访问控制策略概述
如果存在多个域名解析到同一个IP地址，访问控制策略会受影响。例如，配置一个example.aliyundoc.com的HTTP协议流量的放行策略。假设example.aliyundoc.com域名解析A记录为1.1.XX.XX，则实际下发到引擎的匹配规则为1.1.XX.XX的HTTP协议允许...
访问控制策略工作原理
配置访问控制策略配置不当，可能导致流量被误放行或误拦截，从而引发数据泄露、公网暴露、业务访问中断等一系列风险。为此，在制定访问控制策略时，您需要仔细评估具体业务需求，精心设计策略以确保流量管理的准确性。深入理解访问控制策略...
控制策略相关问题
本文介绍堡垒机控制策略相关问题及解决方案。修改控制策略后，控制策略为什么没生效？您在修改资产关联的控制策略后，需要通过堡垒机重新登录该资产才会生效。具体操作，请参见 运维概述。控制策略执行规则是什么？如果您添加的多条控制...
【公告】访问控制策略规格数变更
尊敬的阿里云用户，您好：为了给您带来更好的使用体验，云防火墙更新了访问控制策略占用规格数的计算逻辑，解决了原来控制台页面展示的 已占用规格数 与实际使用规格数不一致的问题。变更内容 云防火墙的访问控制策略授权规格数量是基于...
访问控制策略备份与回滚
云防火墙提供互联网边界防火墙、NAT边界防火墙和VPC边界防火墙的访问控制策略的备份和回滚能力。您可以备份某个时间点的访问控制策略，便于在后续需要时快速回退访问控制策略配置到指定时间点。使用限制 只有企业版和旗舰版支持策略备份与...
DescribeControlPolicy-获取所有访问控制策略的信息
接口说明 本接口一般用于分页查询访问控制策略的信息。QPS 限制 本接口的单用户 QPS 限制为 10 次/秒。超过限制，API 调用会被限流，这可能会影响您的业务，请合理调用。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的...
实例级别访问控制
API网关提供实例级别的访问控制，您可以分别配置针对IPv4和IPv6的访问控制策略组应用于实例，仅专享实例支持配置实例级别访问控制策略，并且仅对公网生效。1.创建访问控制策略组 1.1 在API网关控制台中实例页面，单击 访问控制，即进入访问...
为RAM用户授权
权限策略说明 权限策略分为系统策略和自定义策略：系统策略 系统策略名称 说明 AliyunElasticsearchReadOnlyAccess 只读访问阿里云Elasticsearch或Logstash的权限，用于只读用户。AliyunElasticsearchFullAccess 管理阿里云Elasticsearch、...
主机边界（ECS实例出入流量）
警告 删除策略组后，策略组中的主机访问控制策略会失效，请谨慎操作。删除策略组后，策略记录仍会保留在策略组列表中，但您无法再对其执行任何操作。如果您希望清理不再需要的策略组，则可以将策略组来源设置为 自定义，筛选出所有在云防火...
访问控制策略常见问题
在 云防火墙控制台 配置的主机边界防火墙控制策略，会自动同步到ECS的安全组，简化安全管理流程。主机边界防火墙的普通策略组和企业策略组有什么区别？主机边界防火墙（ECS实例间）访问控制的策略组对应于ECS的安全组，是一种虚拟防火墙，...
只允许私网主机访问指定域名的策略配置教程
如果您需要精细化管控私网主机资产到互联网的流量访问，您可以配置NAT边界访问控制策略，拦截私网资产到互联网的未授权访问，有效地降低核心业务数据泄露等风险。...更多关于访问控制策略的配置和使用问题，请参见 访问控制策略常见问题。
只允许公网主机访问指定域名的策略配置教程
公网资产直接访问互联网，可能会导致核心业务数据泄露、业务系统遭受网络攻击等风险，为此，您可以配置互联网边界访问控制策略，管控公网资产和互联网之间的未授权访问，降低数据泄露风险和资产在互联网的暴露面。本文以配置仅允许主机访问...
ModifyControlPolicy-修改安全访问控制策略的配置信息
接口说明 本接口一般用于修改流量通过云防火墙方式为放行、拒绝或观察的访问控制策略的配置信息。QPS 限制 本接口的单用户 QPS 限制为 10 次/秒。超过限制，API 调用会被限流，这可能会影响您的业务，请合理调用。调试 您可以在OpenAPI ...
查询指定的VPC边界防火墙的所有访问控制策略信息
接口说明 本接口一般用于查询 VPC 边界防火墙的访问控制策略。VPC 边界防火墙防护通过云企业网连接的两个 VPC 之间的流量或防护通过高速通道连接的两个 VPC 之间的流量时，使用不同的访问控制策略。QPS 限制 本接口的单用户 QPS 限制为 10 ...
设置源站保护
在WAF集群出现故障时，WAF可能会将域名访问请求旁路回源至源站，确保网站正常访问。这种情况下，如果源站已设置ECS安全组或SLB白名单访问控制策略，可能会导致源站暂时无法通过公网访问。当WAF集群扩容增加新的回源IP段时，如果源站已设置...
添加NAT防火墙访问控制策略
添加NAT防火墙访问控制策略。接口说明 使用本接口创建一条对经过 NAT 防火墙流量放行、拒绝或观察的策略。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。...
CreateAcl-创建访问控制策略组
接口说明 CreateAcl 接口属于异步接口，即系统会先返回一个访问控制策略组 ID，但访问控制策略组并未创建完成，系统后台的创建任务仍在进行。您可以调用 GetAcl 或 ListAcls 查询访问控制策略组的状态：当访问控制策略组处于 init 状态时，...
配置ACL实现访问控制
如果同时使用两种方式会出现报错。ALB Ingress Controller在2.7.0及之后的版本中，只支持监听使用 aclIds 字段复用已存在的策略组。前提条件 已创建AlbConfig，并完成AlbConfig中的监听配置。aclConfig 作为监听的属性，需要关联到监听上...
修改VPC防火墙策略组的访问控制策略
接口说明 本接口一般用于修改指定 VPC 防火墙策略组的访问控制策略的配置信息。防护每个云企业网的 VPC 防火墙实例和防护每个高速通道的 VPC 防火墙实例使用不同的访问控制策略。QPS 限制 本接口的单用户 QPS 限制为 10 次/秒。超过限制，...
访问控制
访问控制介绍 访问控制功能由访问控制策略组和访问控制方式组成。访问控制策略组：可以添加多个IP地址条目或IP地址段条目，用于统一管理具有相同安全要求的IP地址。访问控制方式：您可以针对不同的监听设置访问白名单或黑名单。白名单：...
拒绝海外区域访问主机的策略配置教程
如果您需要管控资产与特定地理区域的流量访问，例如仅允许您的资产访问某个区域、拒绝某个区域访问您的资产等，您可以配置互联网边界访问控制策略，并指定访问源或...更多关于访问控制策略的配置和使用问题，请参见 访问控制策略常见问题。
AddControlPolicy-添加访问控制策略
添加访问控制策略。接口说明 您可以使用本接口创建一条对经过云防火墙流量放行、拒绝或观察的策略。QPS 限制 本接口的单用户 QPS 限制为 10 次/秒。超过限制，API 调用会被限流，这可能会影响您的业务，请合理调用。调试 您可以在OpenAPI ...
为指定VPC防火墙策略组添加访问控制策略
接口说明 本接口一般用于为指定 VPC 边界防火墙策略组添加访问控制策略。VPC 边界防火墙防护通过云企业网连接的两个 VPC 之间的流量或防护通过高速通道连接的两个 VPC 之间的流量时，使用不同的访问控制策略。QPS 限制 本接口的单用户 QPS ...
VPC边界
VPC边界防火墙可用于检测和控制通过云企业网或者高速通道连接的网络实例间的通信流量，默认放行所有流量。您可以通过访问控制策略对实例间的流量进行管控，阻断可疑...更多关于访问控制策略的配置和使用问题，请参见 访问控制策略常见问题。
流量分析常见问题
网络经过云防火墙时，可能会出现以下问题：无法登录服务器。无法访问服务器上的服务。服务器无法访问外网。出现上述问题，您需要从互联网边界防火墙和主机边界防火墙两个维度进行排查：互联网边界防火墙 确认资产是否开启了互联网边界防火...
NAT边界
如果您需要限制VPC内资源（例如ECS、ECI等）通过NAT网关访问互联网的出方向流量时，您可以为NAT网关开启NAT边界防火墙，并配置NAT边界访问控制策略，精细化管控私网...更多关于访问控制策略的配置和使用问题，请参见 访问控制策略常见问题。
访问控制
访问控制策略介绍 您可以针对不同的监听设置访问白名单或黑名单：开启白名单：仅转发来自所选访问控制策略组中设置的IP地址或地址段的请求，白名单适用于应用只允许特定IP访问的场景。设置白名单存在一定业务风险。一旦设置白名单，就只有...
包年包月新手引导
配置外到内流量只允许访问某个端口的访问控制策略 入向 外网到内网的互联网边界访问控制策略管控用户访问云上服务入方向的流量，一般建议先配置放行访问云上服务的策略，然后再配置拒绝所有来源、协议、端口和应用的策略。可实现对可信流量...
配置策略路由
创建策略路由后，VPN网关实例将基于流量的源IP地址和目的IP地址匹配策略路由，然后根据流量匹配到的策略路由转发流量。前提条件 配置策略路由前，VPN网关实例下需已创建了IPsec连接。具体操作，请参见 创建和管理IPsec连接（单隧道模式）或...
访问控制策略配置示例
本文介绍常见的访问控制策略配置示例，帮您更清楚地了解如何配置互联网边界防火墙、VPC边界防火墙、主机边界防火墙的访问控制策略。互联网边界防火墙策略配置示例 云防火墙的入方向和出方向流量是指面向互联网的流量，也就是南北向流量。您...
互联网边界（出入双向流量）
开启互联网边界防火墙后，如果您未配置访问控制策略，云防火墙在访问控制策略匹配环节中默认放行所有流量。您可以配置公网资产的出向（内部网络访问外部互联网）策略和入向（外部互联网访问内部网络）策略，避免公网资产和互联网之间的未...
按量版新手引导
当您购买 云防火墙按量版 后，您可以使用云防火墙的攻击防护、访问控制策略等功能为您的公网资产进行安全防护。本文介绍 云防火墙按量版 的完整使用流程（包括接入资产防护、配置防护策略、查看防护效果等），帮助您更快地使用 云防火墙...
云防火墙的审计事件
AddControlPolicy 添加访问控制策略。AddControlPolicyBatch 批量添加ACL。AddDnsFirewallPolicy 添加DNS防火墙ACL。AddInstanceMembers 添加云防火墙成员账号。AddSlrGrant 云防火墙服务角色授权。AddStrategyGroupCheckTask 添加策略组...
云防火墙常见问题
访问控制策略常见问题 功能特性类问题 访问控制策略授权规格是否支持扩展？VPC间的防护流量是否支持扩展？云防火墙是否支持封禁IPv6地址段？主机边界防火墙和安全组有什么区别？普通策略组和企业策略组，有什么区别？DNS防火墙与访问控制...
智能选路
流量会优先匹配访问控制策略入方向的访问控制规则：如果流量匹配到了入方向访问控制规则，且入方向访问控制规则允许流量通过，则系统会继续匹配智能选路策略。如果流量匹配到了入方向访问控制规则，但入方向访问控制规则不允许流量通过，则...
获取所有NAT防火墙访问控制策略的信息
接口说明 本接口一般用于分页查询 NAT 防火墙访问控制策略的信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息...
互联网边界防火墙
注意事项 一键下发的安全组默认放通策略，会对关联到该安全组的所有资源生效，在下发前，建议为安全组关联的所有资源开启云防火墙保护，并且合理配置互联网边界的入方向访问控制策略，否则会存在公网暴露的风险。对于未开启云防火墙开关的...
常见问题
为什么通知策略中出现了标签为_aliyun_arms_alert_rule_id的分派条件？为什么告警选择了不指定通知策略，还是能收到告警通知？通知策略之间是平级关系吗？分派规则之间的关系是什么？创建告警规则时选择指定通知策略还是不指定通知策略？为...
访问控制
基础版：300个 标准版：500个 WAF增强版：500个 访问控制策略组 一个访问控制策略组可包含的访问控制策略条目总数上限为500，不支持提升。一个访问控制策略组支持关联的监听总数上限为50，不支持提升。前提条件 您已经创建一个 ALB 实例，...
修改NAT防火墙访问控制策略的配置信息
接口说明 本接口一般用于修改流量通过 NAT 防火墙方式为放行、拒绝或观察的访问控制策略的配置信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 ...
- 产品推荐
- 这些文档可能帮助您