安全组应用案例
提供数据库访问 如果您在实例上部署了数据库，并需要允许其他实例通过内网获取数据，您可以在相应的安全组规则中配置允许来自指定IP地址或IP地址范围的流量访问对应端口，从而实现其他实例通过内网获取数据库数据的需求。以下是一些常见...
SetIpControlApis-绑定IP访问控制与API关系
添加指定IP访问控制与API的绑定关系。接口说明 此功能面向开放 API 的用户 支持多个 API 批量操作，最多 100 个 调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码...
DNS边界
专有网络VPC访问域名网站时，需要先通过DNS服务器解析出域名网站的IP地址。开启DNS防火墙后，VPC访问互联网域名时会先经过DNS防火墙，您可以通过配置DNS域名访问策略，对VPC访问互联网域名进行管控。版本限制 只有云防火墙企业版和旗舰版...
API概览
RemoveAppsAuthorities 撤销多个APP对指定API的访问权限 撤销多个APP对指定API的访问权限，多个APP一个API。ResetAppSecret 重置 app 密钥 重置指定app的密钥。标签 API 标题 API概述 ListTagResources 用户查询标签接口 查询可见的资源...
开始使用全球加速
本文为您介绍 全球加速 服务的使用流程和入门场景，...入门场景 全球加速实例类型 入门场景 标准型 加速访问指定IP的后端服务 加速访问指定域名的后端服务 全球加速实现全球多地域使用固定IP访问加速 基础型 使用基础型全球加速实现访问加速
API网关的审计事件
SetIpControlApis 添加指定IP访问控制与API的绑定关系。SetPurchasedApiGroupStatus 设置已付费API分组状态。SetSignatureApis 添加指定签名密钥与API的绑定。SetTrafficControlApis 添加指定流控策略与API的绑定。SetVpcAccess 添加VPC...
DescribeApisByIpControl-查询IP访问控制绑定的API
查询指定IP访问控制所绑定的API列表信息。接口说明 此功能面向开放 API 的用户 分页返回 调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 ...
通过公网访问应用
如果您需要指定IP访问 SAE 的公网访问地址，可以在目标应用的 基础信息 页面的 HTTP流量全托管 区域，找到 公网访问地址，单击 并设置IP白名单为本机访问公网的IP。已设置自定义域名：跳转到自定义域名的访问地址页面。更多信息，请参见 ...
实例信息
外网域名 外网域名创建：按需开通，可通过点击【开通外网域名】进行添加 设置白名单：可自行添加需要开通访问的IP地址或者地址段 指定IP地址：192.168.0.1 允许 192.168.0.1 的IP地址可访问 指定IP段：192.168.0.0/24 允许从 192.168.0.1 ...
DescribeRiskCheckResult-查询检查项检测结果
23 分析型数据库 PostgreSQL 版-白名单配置 2（网络访问控制）medium PostgreSQL 检查分析型数据库 PostgreSQL 版的访问控制策略是否有 0.0.0.0/0（任意 IP）的配置，不建议数据库类服务直接对公网开放，需要限定访问范围为指定 IP 访问。...
加速访问指定IP的后端服务
本文指导您使用 全球加速 服务加速访问指定IP的后端服务，提升用户的访问速度和体验。场景示例 本文以下图的场景为例。某公司的总部在美国硅谷。总部通过自建服务器部署了企业应用服务。但因公网不稳定，中国香港办公点的员工访问美国...
什么是全球加速
全球加速 GA（Global Accelerator）是一款覆盖全球的网络加速服务，依托阿里云优质BGP带宽和全球传输网络，实现全球网络就近接入，可以减少延迟、抖动、丢包等网络问题对服务质量的影响，为...试用教程，请参见 加速访问指定IP的后端服务。
RDS PostgreSQL通过公网访问外部数据库
MySQL：请参见 Privileges Provided by MySQL PostgreSQL：请参见 The pg_hba.conf File SQL Server：请参见 Configure the Windows Firewall to Allow SQL Server Access Redis：利用防火墙限制IP访问指定端口，例如CentOS中安装iptables...
智能解析
而智能DNS解析，会判断访问者的来源，为不同的访问者智能返回不同的IP地址，可使访问者在访问网站时获取指定的IP地址，能够减少解析时延，并提升网站访问速度。传统DNS解析示例 例如域名 www.cloud-example.com ，有三台服务器，分别是联通...
防护网站业务
DDoS高防可防护网站类业务，将网站域名解析到DDoS高防，网站业务流量会先到DDoS...相关文档 业务接入高防后存在卡顿、延迟、访问不通等问题 配置DDoS高防后访问网站提示504错误 配置DDoS高防后访问网站提示502错误 配置DDoS高防后访问业务缓慢
应用场景
而升级后的内网DNS解析(PrivateZone)支持 分线路智能解析，会判断访问者的来源，为不同的访问者智能返回不同的IP地址，可使访问者在访问网站时获取用户指定的IP地址，提升网站访问速度。只有内置权威加速区域名支持智能解析，包括阿里云...
IP访问是否需要备案
通过IP地址对外提供网站服务的备案要求请参考 通过 IP 访问的网站备案 章节。
Bucket Policy常见示例
添加以下拒绝策略语句后，即使是默认拥有所有访问权限的Bucket Owner，如果不是从指定VPC的指定IP地址网段访问，其访问请求也会被拒绝。以下拒绝策略语句仅用于限制访问，而不会授予任何访问权限。如果授权主体没有被授予过访问权限，您...
自定义频次控制规则
单IP访问次数 指定在统计周期内，允许单个源IP访问该URI的次数。阻断类型 指定触发条件后的操作，可以是 封禁 或 人机识别。封禁：触发条件后直接断开连接，所有请求返回403。人机识别：触发条件后用重定向的方式访问客户端，且系统会自动...
如何查询NAS共享目录
若显示为IP，则表示只有指定IP可以访问该共享目录。方案二：在server机器执行命令 exportfs-v。查询结果如下：说明 若图中标注的位置显示为，则表示所有机器均可访问该共享目录；若显示为IP，则表示只有指定IP机器可以访问该共享目录。查询...
通过指定的IP地址访问阿里云
本文为您提供RAM用户通过指定IP地址访问阿里云的策略样例。本文将提供一个示例，仅允许RAM用户通过192.0.2.0/24和203.0.113.2访问ECS。以下两种权限策略，任选其一即可：在 Allow 策略中，使用 IpAddress 增加允许访问的IP地址。{...
使用Nginx或.htaccess文件以及ASP屏蔽IP地址访问
使用ASP屏蔽IP地址 说明 云虚拟主机提供了访问控制功能，您也可以使用该功能屏蔽恶意IP访问网站，从而有效降低您网站被DDoS攻击的风险。具体操作，请参见 使用访问控制屏蔽恶意IP和限制并发连接数。注意事项 云虚拟主机管理控制台支持allow...
使用网络拨测工具测试加速效果
IP访问加速测试 对于指定IP的访问加速，您可以在部署全球加速后通过对比检测的方式，同时对加速IP和后端服务IP进行拨测，对比查看加速效果。本文以HTTP拨测为例。单击 网络拨测工具，进入网络拨测工具页面。在 立即检测 下方单击 对比检测...
如何使用Apache的htaccess文件限制IP地址访问
以下是只允许特定IP地址访问网站的设置方法，以下以123.0.0.1地址为例。允许一个IP网段 allow from 123.0.0.1/255#或者你需要在这IP网段中允许部分IP地址访问 allow from 123.0.0.0#除此之外一切均可以访问 allow from all 适用于 云虚拟...
Instance Policy权限说明
通过配置实例策略限制用户只能通过指定IP网段或者指定IP地址访问实例。以下示例用于允许IP地址为10.10.XX.XX或10.10.XX.XX/24网段的请求访问myinstance实例。相应的脚本示例如下：{"Action":["ots:*"],"Resource":["acs:ots:*:13791...
设置黑白名单（针对高防实例IP）
DDoS高防支持针对高防实例设置黑名单和白名单，以拦截或放行指定IP的访问请求，配置后对该实例所有的业务生效。本文介绍如何配置黑白名单。功能介绍 黑名单IP的访问流量将被DDoS高防实例直接丢弃。白名单IP的访问流量将被DDoS高防实例直接...
IP白名单
指定IP段：如192.168.0.0/24，允许从192.168.0.1到192.168.0.255的IP地址访问。多个IP设置：换行展示。单击 确认，完成配置。白名单设置成功后，可以允许您在IP白名单的范围内进行操作。编辑IP白名单 如果您需要修改IP白名单地址信息，可以...
使用访问控制屏蔽恶意IP和限制并发连接数
当您的网站连接数已占满，为了不影响网站的正常访问，建议您屏蔽恶意IP地址，禁止某些不需要的恶意IP访问网站。登录 云虚拟主机管理页面。找到待操作的云虚拟主机，单击对应 操作 列下的 管理。在左侧导航栏，单击 访问控制。在 IP屏蔽 页...
网络端点
配置专属公网出口 IP 有两种方式配置专属公网出口 IP，实现 EIAM 实例通过您指定的 IP 访问公网，请选择下述两种方案中选择一种进行配置。您可以将此公网 IP 作为企业微信的可信 IP，从而满足企业微信的相关校验。方案一：通过弹性公网 IP ...
解析设置类常见问题总结
答：智能解析，会判断访问者的来源，为不同的访问者智能返回不同的IP地址，可使访问者在访问网站时可获取用户指定的IP地址，智能解析的地理粒度级别，请参阅 智能解析 文档。智能解析是如何判断访问者的地理位置？答：云解析DNS是通过访问...
手动添加DBS IP地址至数据库白名单
说明 若您填写的数据库账号指定了IP访问，例如 'username'@'localhost'，则表示username账号仅能从本地登录，DBS将无法通过该账号登录数据库，请更换数据库账号或修改当前账号的host权限。添加至ECS安全组的示例如下：访问 ECS实例列表，...
动态子集路由
第二次访问：kubectl exec-it deploy/sleep-c sleep-curl-H 'x-stage:prod'-H 'x-version:v1' helloworld:8000 预期输出：Welcome to helloworld stage:dev,version:v2,ip:192.168.0.1#第二次访问被路由至dev,v2。由预期输出得到，请求被...
配置Nginx文件（增强版云虚拟主机）
您可以设置网站的指定访问权限，从而只允许您信任的授权IP访问网站。以信任的授权IP地址段192.168.0.0/24和10.1.0.0/16为例，配置内容如下所示：location/{ allow 192.168.0.0/24;allow 10.1.0.0/16;deny all;} 说明 使用掩码方式配置IP...
为什么无法连接数据库，总显示“ip not in whitelist...
出于数据安全考虑，对于新建的实例，系统默认设置了本地IP地址127.0.0.1为默认白名单，禁止任何外部IP访问本实例。用户需要通过管理控制台主动设置IP白名单之后，才能从指定的IP地址访问数据库，否则数据库会返回“ip not in whitelist”...
ALIYUN:ECS:SNatEntry
如果SnatIp仅指定了一个公网IP，ECS实例使用指定的公网IP访问互联网；如果SnatIp指定了多个公网IP，ECS实例随机使用SnatIp中的公网IP访问互联网。ECS粒度：指定ECS实例的地址（如192.168.1.1/32），当ECS实例发起互联网访问请求时，NAT网关...
设置扫描防护
扫描防护帮助网站自动阻断包含指定特征的访问请求，例如请求源IP在短期内发起多次Web攻击或目录遍历攻击、请求源IP来自常见扫描工具或阿里云恶意扫描攻击IP库。前提条件 已开通Web应用防火墙实例，且实例满足以下要求：包年包月实例：实例...
IIS Web网站访问故障
使用其他恶意域名或未备案域名重新访问网站验证是否成功禁止通过IP地址直接访问网站。恶意域名或未备案域名（例如 demo.aliyundoc.com ）即使解析到服务器的IP地址，也无法正常访问该网站，如图所示，即成功禁止通过IP地址直接访问网站。...
概述
设置CC安全防护 CC攻击防护最佳实践 IP黑名单 支持一键阻断来自指定IP地址、IP地址段以及指定地理区域的IP地址的访问请求。接入后手动开启。设置IP黑名单 扫描防护 帮助网站自动阻断包含指定特征的访问请求，例如请求源IP在短期内发起多次...
在Pod中访问外部网络
访问RDS、OSS等云服务 部分云服务需要为访问的来源指定IP的白名单才能访问。规则：配置Pod的vSwitch网段到对应云服务的白名单。您也可以使用ack-kubernetes-webhook-injector自动配置云服务的白名单。具体操作，请参见 为Pod动态配置阿里云...
通过指定的IP地址访问OSS
本文为您提供指定的IP地址访问OSS的参考示例。以下策略表示：在 Allow 授权中增加IP限制，允许通过 192.168.0.0/16 和 172.16.0.0/12 两个IP地址来读取 myphotos 中的信息。{"Version":"1","Statement":[{"Effect":"Allow","Action":["oss:...
- 产品推荐
- 这些文档可能帮助您