Kafka实例公网IP白名单未设置为对所有IP开放
Kafka实例公网IP白名单未设置为对所有IP开放，视为“合规”。应用场景 如果白名单的IP地址段设置为0.0.0.0/0，则Kafka实例对全网段开放，将带来较大的安全隐患，需谨慎设置。风险等级 默认风险等级：高风险。当您使用该规则时，可以按照...
Redis实例未开启公网或安全白名单未设置为允许任意...
Redis实例未开启公网或安全白名单未设置为允许任意来源访问，视为“合规”。应用场景 如果白名单的IP地址段设置为0.0.0.0/0，则Redis实例对全网段开放，将带来较大的安全隐患，需谨慎设置。风险等级 默认风险等级：高风险。当您使用该规则...
RDS实例未开公网或IP白名单未设置为全网段
RDS实例开启公网但白名单未设置为0.0.0.0/0，视为“合规”。应用场景 如果白名单的IP地址段设置为0.0.0.0/0，则RDS实例对全网段开放，将带来较大的安全隐患，需谨慎设置。风险等级 默认风险等级：高风险。当您使用该规则时，可以按照实际...
Redis实例IP白名单不设置为全网段
Redis实例的IP白名单未设置为0.0.0.0/0，视为“合规”。应用场景 如果白名单的IP地址段设置为0.0.0.0/0，则Redis实例对全网段开放，将带来巨大安全隐患，需谨慎设置。风险等级 默认风险等级：高风险。当您使用该规则时，可以按照实际需求...
MongoDB实例IP白名单不设置为全网段
MongoDB实例的IP白名单未设置为0.0.0.0/0，视为“合规”。应用场景 如果白名单的IP地址段设置为0.0.0.0/0，则MongoDB实例对全网段开放，将带来巨大安全隐患，需谨慎设置。风险等级 默认风险等级：高风险。当您使用该规则时，可以按照实际...
PolarDB实例IP白名单不能设置为全网段
PolarDB实例的IP白名单未设置为0.0.0.0/0，视为“合规”。应用场景 如果白名单的IP地址段设置为0.0.0.0/0，则PolarDB实例对全网段开放，将带来巨大安全隐患，需谨慎设置。风险等级 默认风险等级：高风险。当您使用该规则时，可以按照实际...
资源开启公网检测最佳实践
默认规则 规则名称 规则描述 Redis实例未开启公网或安全白名单未设置为允许任意来源访问 Redis实例未开公网或安全白名单未设置为允许任意来源访问，视为“合规”。Redis实例存在公网且允许任意来源访问，如果同时满足视为“不合规”。RDS...
配置任务时获取不到源库库表信息怎么办？
白名单未配置，或白名单未配置全。原因2：账户权限问题。账户权限不足。原因3：子账号权限问题。使用子账号登录控制台配置任务，但子账号权限不足。解决方法 解法1：排查白名单配置情况。若存在缺失或配置不正确，请配置白名单。参见：迁移...
RDS实例未开公网链接且IP白名单未设置为全网段
规则详情 参数 说明 规则名称 RDS实例未开公网链接且IP白名单未设置为全网段 规则标识 rds-public-connection-and-any-ip-access-check 标签 RDS，public 自动修正 不支持 规则触发机制 配置变更 规则支持的资源类型 RDS实例 规则入参 无 ...
如何解决集群连接失败的问题
集群白名单未配置或配置有误 问题原因：白名单设置中默认地址为 127.0.0.1，表示禁止任何IP地址访问 PolarDB 集群。白名单设置中没有添加对端的IP地址。白名单设置中IP地址的格式不正确。在白名单设置中添加的设备公网IP地址并非设备真正的...
无法连接云数据库OceanBase的解决方法
白名单未配置或配置错误。解决方案 请执行以下操作排查解决：检查连接数据库的信息是否正确，详情请参见 获取连接参数。说明：默认租户创建申请内网地址，如为公网连接，请单击 申请公网地址。检查客户端到云数据库OceanBase的网络是否畅通...
MongoDB实例未开启公网或安全白名单未设置为允许任意...
规则详情 参数 说明 规则名称 MongoDB实例未开启公网或安全白名单未设置为允许任意来源访问 规则标识 mongodb-public-and-any-ip-access-check 标签 MongoDB、Public 自动修正 不支持 规则触发机制 周期执行 触发频率 24小时 规则支持的...
无法连接云数据库HBase
白名单未配置或配置错误。解决方案 请执行以下操作排查解决：检查客户端到云数据库HBase的网络是否畅通，详情请参见 连通性检测。注意：云数据库HBase为了保障安全性，不提供Ping的ICMP协议，请不要使用Ping来访问，判断是否连通云数据库...
PolarDB实例未开启公网或IP白名单未设置为全网段
规则详情 参数 说明 规则名称 PolarDB实例未开启公网或IP白名单未设置为全网段 规则标识 polardb-public-and-any-ip-access-check 标签 Public、PolarDB 自动修正 不支持 规则触发机制 周期执行 触发频率 24小时 规则支持的资源类型 ...
无法连接云原生多模数据库Lindorm
白名单未配置或配置错误。解决方案 请执行以下操作排查解决：检查客户端到云原生多模数据库Lindorm的网络是否畅通。通过ping命令检查网络是否通畅。通过telnet命令探测数据库端口是否开放。例如，Lindorm宽表SQL的连接地址端口号为30060，...
数据库合规管理最佳实践
MongoDB实例IP白名单禁止设置为全网段 MongoDB实例IP白名单未设置为0.0.0.0/0，视为“合规”。使用专有网络类型的MongoDB实例 如果指定参数，则检查MongoDB实例关联的专有网络在指定参数范围内视为“合规”；如果未指定参数，则检查MongoDB...
Oceanbase租户未开启公网或安全白名单未设置为允许...
规则详情 参数 说明 规则名称 Oceanbase租户未开启公网或安全白名单未设置为允许任意来源访问 规则标识 oceanbase-public-and-any-ip-access-check 标签 Public、Oceanbase 自动修正 不支持 规则触发机制 配置变更 规则支持的资源类型 ...
常见问题
ECS实例无法连接 PolarDB 集群的常见原因如下：集群白名单未配置或配置有误。如果使用本地公网进行连接，需要检查本地公网出口IP地址是否会变化；用户未创建数据库账号或当前数据库账号没有访问数据库的权限；私网、公网地址使用错误；网络...
解决无法连接实例问题
在搭建业务场景调试的过程中，经常会出现无法连接RDS实例的情况，很多时候都是由于网络类型不统一、白名单未放对应IP等导致的。以下为最常见的原因和解决办法。网络类型不同 ECS实例采用专有网络（VPC），RDS实例采用经典网络 解决办法一...
安全中心
扣分项及优化建议：扣分分类 扣分项 扣分分值 优化建议 权限控制 未开启 IP 白名单 10 开启 IP 白名单 未区分企业管理员和企业代码管理员（开启了同步云效企业管理员）10 关闭同步云效企业管理员 成员行为安全 未开启可见性变更通知-代码库...
规则模板列表
无 否 Redis实例节点类型为双副本 无 否 Redis实例未开启公网或安全白名单未设置为允许任意来源访问 无 否 为Redis实例设置合理的备份时间段 无 否 Redis实例开启增量备份 无 否 使用实例类型为企业版的Redis实例 无 否 Tair类型的Redis...
统一配置防护规则
资源目录全局 推荐 RDS白名单未设置为全网段 RDS实例的IP白名单未设置为0.0.0.0/0，视为“合规”。资源目录全局 推荐 OSS存储空间开启日志转存 OSS存储空间的日志管理中开启日志转存，视为“合规”。资源目录全局 可选 RAM用户密码策略符合...
为应用设置白名单
背景信息 应用未设置白名单，默认任何IP都能访问；设置白名单后，只有白名单的IP能够访问。操作步骤 登录 数据资源平台控制台。在页面右上角，单击 图标，选择 系统设置。在页面左侧导航栏，单击 应用管理。在应用管理列表，选择目标应用 ...
为应用设置白名单
背景信息 应用未设置白名单，默认任何IP都能访问；设置白名单后，只有白名单的IP能够访问。操作步骤 登录企业数据智能平台。在页面右上角，单击 图标，选择 系统设置。在页面左侧导航栏，单击 应用管理。在应用管理列表，选择目标应用 操作...
元数据采集的数据源有白名单访问控制时需要配置的白...
目前云产品支持通用模式IP白名单和高安全模式IP白名单配置，您添加白名单时配置白名单分组可能会影响元数据采集时的网络连通：如果您目前数据库设置的为通用模式IP白名单：通用模式IP白名单不区分经典网络和专有网络白名单分组。...
管理IP白名单
如果 odps.security.ip.whitelist=或 odps.security.vpc.whitelist 的内容为空，则表示未设置白名单列表。setproject;返回结果如下。odps.security.ip.whitelist=192.168.0.0 odps.security.vpc.whitelist=实例id>[192.168.0.10,192.168.0....
Dataphin数据源连接测试通过但还报IP和端口错误
解决方案 如果是公共云环境，将还未加白名单的节点IP加入到对应数据源数据库的白名单；同时可将数据库IP及端口加入到Dataphin项目中的沙箱白名单。如果是专有云独立部署环境，将还未加白名单的节点IP加入到对应数据源数据库的白名单中。...
设置白名单规则放行特定请求
说明 未添加白名单规则的规则模板不具有防护作用，默认所有请求都需要经过WAF防护，不放行任何请求。前提条件 已开通WAF 3.0服务。具体操作，请参见 开通包年包月WAF 3.0、开通按量付费WAF 3.0。已将Web业务添加为WAF 3.0的防护对象。具体...
本地设备通过公网无法连接Redis的常见问题排查
本地设备无法通过公网远程连接Redis的原因可能是使用了错误的连接地址，未将本地设备的公网IP添加到Redis白名单，未使用正确的账号密码等。本文介绍本地设备通过公网连接Redis的常见问题与解决办法。本地设备公网连接问题排查流程图 步骤一...
USB重定向
黑名单和白名单为互斥关系，如果同一设备命中了多条策略，则按优先级最高的策略生效，将该设备纳入黑名单或者白名单。优先级由策略前的序号大小决定，序号越小，优先级越高。操作步骤 创建策略时您可以根据业务需求，开启USB重定向，并...
ECS无法连接Redis的常见问题排查
或者ECS连接时使用了Redis 公网的连接地址，但却 误将 ECS的 主私网IP添加到了Redis白名单。未配置白名单。解决方法一 通过连接诊断，诊断ECS实例的IP是否已添加到Redis白名单，并一键添加IP到白名单。具体操作请参见 连接诊断。重要 选择...
使用HBase Shell访问
通过外网连接时，请确认将运行Shell工具的IP地址添加至HBase的白名单中，若未配置白名单，具体操作请参见 设置白名单。使用说明 通过HBase Shell连接并使用宽表引擎，强烈建议在Linux或者Mac环境中使用，如果在Windows环境下使用，可能会...
解决云数据库 OceanBase 连接问题
未在白名单中添加测试连接本地白名单 IP/IP 段。账号密码填写错误。连接租户模式不正确。ECS 客户端的实例网络类型不属于专有网络。ECS 客户端与云数据库 OceanBase 的实例不在同一地域。ECS 客户端与云数据库 OceanBase 租户的 VPC 不一致...
登录数据库
您可单击提示框的 设置白名单，系统将自动尝试在云数据库的白名单中添加DMS的服务器访问地址。若自动添加白名单失败，则需要您手动进行添加。具体操作，请参见 设置IP白名单。Redis开启TLS（SSL）加密协议后，通过DMS登录Redis数据库失败，...
默认防护策略
例如，您已接入域名未配置白名单策略，配置了白名单默认防护策略后，您的防护域名会自动接入白名单默认防护策略。说明 一个防护域名只能被关联在同一策略类型的单个防护策略中。若防护域名上配置了其它同类型策略后，则该域名会从默认防护...
MSE Ingress支持的Annotation
此外，针对Nginx-Ingress Annotation未支持的流量治理配置，MSE Ingress推出额外的Annotation来弥补Nginx-Ingress的不足。本文介绍目前MSE Ingress支持的Annotation。背景信息 Ingress资源是Kubernetes用来管理集群内部服务如何对外暴露的...
MSE Ingress支持的Annotation
此外，针对Nginx-Ingress Annotation未支持的流量治理配置，MSE Ingress推出额外的Annotation来弥补Nginx-Ingress的不足。本文介绍目前MSE Ingress支持的Annotation。背景信息 Ingress资源是Kubernetes用来管理集群内部服务如何对外暴露的...
MSE Ingress支持的Annotation
此外，针对Nginx Ingress Annotation未支持的流量治理配置，MSE Ingress推出额外的Annotation来弥补Nginx Ingress的不足。本文介绍目前MSE Ingress支持的Annotation。背景信息 Ingress资源是Kubernetes用来管理集群内部服务如何对外暴露的...
使用密码机实例集群
如果未设置白名单，则所有IP地址都能访问集群，如果设置了白名单，则不在白名单内的访问请求将被拒绝。您可以输入单个IP地址或网段地址，每行输入1条数据，最多可以输入10条数据。重要 集群的白名单优先级高于集群中密码机实例的白名单。...
使用HBaseue Shell访问增强版集群
若未配置白名单，具体操作请参见 设置白名单。通过外网连接时，若未配置白名单，具体操作请参见 设置白名单。使用说明 通过HBaseue Shell连接并使用宽表引擎，强烈建议在Linux或者Mac环境中使用，如果在Windows环境下使用，可能会遇到报错...
- 产品推荐
- 这些文档可能帮助您