通过RAM限制用户的访问IP地址
RAM可以限制用户只能通过指定的IP地址访问企业的云资源，从而增强访问安全性。前提条件 创建自定义权限策略前，您需要先了解权限策略语言的基本结构和语法。更多信息，请参见 权限策略基本元素 和 权限策略语法和结构。背景信息 企业A购买...
RDS PostgreSQL通过公网访问外部数据库
本文以选择 交换机粒度 为例：指定交换机下的RDS PostgreSQL实例通过配置的公网IP访问公网。选择交换机 在下拉列表中选择RDS PostgreSQL实例的交换机。选择公网IP地址 选择用来提供公网访问的公网IP。本文以选择 使用单IP 为例，在下拉列表...
IpControlInfo
描述 列举IP访问控制信息项的类型 节点名 IpControlInfo 子节点 名称 类型 描述 RegionId String 所在的region IpControlId String IP访问控制编号 IpControlName String IP访问控制名称 IpControlType String IP访问控制类型 Description ...
设置IP白名单
需要通过ECS实例访问RDS实例，但不满足内网访问的条件 ECS实例公网IP 需要通过本地设备访问RDS实例 本地设备公网IP 在本地设备，使用搜索引擎（如百度）搜索 IP。说明 该方式获取的IP地址可能不准确，准确的查询方式请参见 外网无法连接RDS...
设置客户端访问IP白名单
您可以通过设置客户端访问IP白名单，允许特定IP地址段下的客户端连接云桌面。功能介绍 默认情况下，客户端访问IP白名单功能不做任何配置，终端用户均可以通过客户端连接云桌面。设置客户端访问IP白名单后，则只有特定IP地址段下的客户端...
部署密钥设置
部署密钥是一个存放在你的服务器上并且可以授权访问一个代码库的 SSH 密钥。...需要企业管理员在企业设置中开启 IP 白名单服务，设置允许使用部署密钥访问的 IP 列表，列表外的 IP 无法通过部署密钥访问代码库。参见「设置IP白名单」。
设置白名单
需要通过ECS实例访问RDS实例，但不满足内网访问的条件 ECS实例公网IP 需要通过本地设备访问RDS实例 本地设备公网IP 在本地设备中，使用搜索引擎（如百度）搜索IP。说明 该方式获取的IP地址可能不准确。说明 您也可以单击 default 分组右侧...
设置白名单
需要通过ECS实例访问RDS实例，但不满足内网访问的条件 ECS实例公网IP 需要通过本地设备访问RDS实例 本地设备公网IP 在本地设备中，使用搜索引擎（如百度）搜索IP。说明 该方式获取的IP地址可能不准确。说明 您也可以单击 default 分组右侧...
使用公网NAT网关SNAT功能访问互联网
本文以选择 交换机粒度 为例：指定交换机下的ECS实例通过配置的公网IP访问公网。选择交换机：在下拉列表中选择交换机。说明 如您选择多个交换机，将会为您创建多条SNAT条目，使用相同的公网IP地址。交换机网段：选择后显示交换机的网段。...
使用公网NAT网关SNAT功能访问互联网
本文以选择 交换机粒度 为例：指定交换机下的ECS实例通过配置的公网IP访问公网。选择交换机：在下拉列表中选择交换机。说明 如您选择多个交换机，将会为您创建多条SNAT条目，使用相同的公网IP地址。交换机网段：选择后显示交换机的网段。...
设置解析前需要准备什么？
解析设置成功，则可以将域名转换为计算机用于互连通信的数字IP地址，能够实现让访问者通过域名访问网站或应用服务。设置解析前需要准备什么？准备事项 1、首先需要准备一个域名，例如可通过 阿里云域名注册 来获取。2、其次需要选择一个...
在Pod中访问外部网络
为Pod配置公网的方式如下：访问方式 网关和EIP配置 对外使用的公网IP地址 通过NAT网关访问公网 为集群绑定公网EIP。具体操作，请参见 为已有集群开启公网访问能力。NAT网关绑定的公网EIP地址。通过Pod绑定的EIP访问公网（仅支持Terway）为...
在Pod中访问外部网络
访问方式 网关和EIP配置 对外使用的公网IP地址 通过NAT网关访问公网 为集群绑定公网EIP。不同类型的集群，规则不同。使用Terway的集群：SNAT规则中包含Pod vSwitch的SNAT条目。使用Flannel的集群：SNAT规则中包含集群节点的SNAT条目。具体...
Elasticsearch实例未开启公网或不允许任意IP访问
Elasticsearch实例开启公网但不允许任意IP访问，视为“合规”。应用场景 如果白名单的IP地址段设置为0.0.0.0/0，则Elasticsearch实例对全网段开放，将带来较大的安全隐患，需谨慎设置。风险等级 默认风险等级：高风险。当您使用该规则时，...
DescribeIpControls-查询IP访问控制列表
调用DescribeIpControls分页查询用户自定义的IP访问控制列表。接口说明 此功能面向 API 提供者 用于查询某 Region 下的 IP 访问控制列表，Region 为系统参数 可根据控制 ID，名称，类型等过滤 该接口不含具体的策略，如果需要查询详细策略...
快速入门
现该公司计划部署Anycast EIP产品，将Anycast EIP与后端的CLB实例进行绑定，接入区域内的用户可通过同一个公网IP地址就近接入阿里云，进而访问后端服务，提升用户的公网访问体验。场景架构如下图所示。配置流程 步骤一：创建Anycast EIP...
同VPC内多公网NAT网关部署方案
本文以选择 交换机粒度 为例：指定交换机下的ECS实例通过配置的公网IP访问公网。选择交换机：在下拉列表中选择交换机。说明 如您选择多个交换机，将会为您创建多条SNAT条目，使用相同的公网IP地址。交换机网段：显示交换机的网段。选择公网...
OSS存储空间授权策略设置IP限制
OSS存储空间读写权限设置为私有，或授权策略中包含只允许特定IP访问策略，视为“合规”。应用场景 为OSS存储空间设置业务需要的最小授权策略，避免权限范围过大带来安全隐患。风险等级 默认风险等级：低风险。当您使用该规则时，可以按照...
容器网络FAQ
问题原因 Pod IP所属的虚拟交换机不具备公网访问的能力。解决方法 您可以通过NAT网关的SNAT功能，为Pod IP所属的虚拟交换机配置公网SNAT规则。更多信息，请参见 为已有集群开启公网访问能力。手动升级了Flannel镜像版本后，如何解决无法...
通过RAM对OSS进行权限管理
oss:GetBucketAcl"],"Resource":"acs:oss:*:*:myphotos"},{"Effect":"Allow","Action":["oss:GetObject","oss:GetObjectAcl"],"Resource":"acs:oss:*:*:myphotos/*"}]} 示例3：授权RAM用户通过特定的IP地址访问OSS。在 Allow 授权中增加IP...
设置白名单和安全组
0.0.0.0/0和空代表不设IP访问的限制，数据库将会有高安全风险，禁止输入IP地址 0.0.0.0或IP地址段 0.0.0.0/0。如果使用公网访问集群，请填写公网IP。如果通过本地设备访问集群，可在搜索引擎中搜索公网IP。设置安全组 安全组是一种虚拟防火...
安全组检查
云防火墙可统一管理安全组和公网IP访问控制策略，及时缩小安全风险暴露面，提高安全管理效率。推荐您使用该方式。去安全组手动修复：请参见 修改安全组规则。安全组配置检查项列表 重要 云防火墙安全组检查项如下，您可以根据实际业务开启...
IP白名单管理
当Cluster实例未添加公网IP白名单时，则默认允许所有IP访问该实例。当Cluster实例添加了公网IP白名单时，则只允许已添加的IP访问该实例。前提条件 已 创建Cluster。操作步骤 登录 向量检索服务控制台。单击 Cluster列表，移动鼠标至需要...
基于EIP配置SAE实例公网访问和访问公网的能力
但由于 SAE 部署更新时会使用新的EIP，不适用于外部服务需通过固定的IP地址访问 SAE 服务的情况。说明 当您购买EIP后，通过方案2创建或部署应用时，SAE 会自动为有EIP需求的应用的每个实例绑定一个EIP。但在绑定EIP后，虽然能创建自动弹性...
CreateIpControl-新增IP访问控制
在某个地域下新增IP访问控制。接口说明 调用本接口之前，您需要了解：此功能面向 API 提供者。IP 访问控制创建后，未绑定 API 前是无意义的，绑定 API 后，对绑定的 API 即时生效。具体的 IP 策略可以在创建 IP 控制时添加 当 IP 访问控制...
ModifyIpControl-修改IP访问控制
修改某个已存在的IP访问控制。接口说明 此功能面向 API 提供者 该接口只能修改访问控制的名称和描述，访问控制类型不支持修改。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以...
为什么无法连接数据库，总显示“ip not in whitelist...
出于数据安全考虑，对于新建的实例，系统默认设置了本地IP地址127.0.0.1为默认白名单，禁止任何外部IP访问本实例。用户需要通过管理控制台主动设置IP白名单之后，才能从指定的IP地址访问数据库，否则数据库会返回“ip not in whitelist”...
IP白名单与可信IP的区别
在SCDN控制台对某个域名进行访问控制设置时，有IP白名单与可信IP两个功能容易混淆。本文为您详细介绍IP白名单与可信IP的...可信IP 开启可信IP功能后，SCDN不会对白名单内的可信IP进行网络攻击防护和拦截，且不会影响可信IP以外的IP访问SCDN。
配置Kibana公网或私网访问白名单
通过公网或私网访问阿里云Elasticsearch（简称ES）实例的Kibana服务前，需要将待访问设备的IP地址加入Kibana公网或私网访问白名单中。前提条件 ES实例状态正常。配置 Kibana 公网访问白名单 通过直接管理IP地址的方式实现对Kibana公网访问...
配置集群API Server的访问控制策略
操作步骤 您可以针对不同的监听设置访问白名单或黑名单，只允许特定IP访问或限制某些特定IP访问。登录 容器计算服务管理控制台，在左侧导航栏选择 集群。在 集群 页面，单击目标集群名称，然后在左侧导航栏，选择 集群信息。在 集群信息 ...
自定义路由类型监听的工作原理
如下图所示，不同玩家可分别通过应用分配的加速IP和端口访问游戏应用，玩家1和玩家2分别通过1001和1003端口以及加速IP访问游戏，访问流量均被路由至IP地址为10.1.1.1的服务器会话中；玩家3通过1005端口和加速IP访问游戏，访问流量被路由至...
RemoveIpControlApis-解除API与IP访问控制的绑定
解除API与IP访问控制的绑定关系。接口说明 此功能面向开放 API 的用户 即时生效，解除后该 API 的对应环境将不会有 IP 访问控制 调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以...
使用RAM限制调用内容安全API的访问IP地址
本文介绍如何创建RAM用户并限制RAM用户调用内容安全API的访问IP地址。操作步骤 使用阿里云账号（主账号）或RAM管理员登录 RAM控制台。创建RAM用户，勾选 OpenAPI调用访问，并记录下RAM用户生成的AccessKey。具体操作，请参见 创建RAM用户。...
如何使用Apache的htaccess文件限制IP地址访问
以下是只允许特定IP地址访问网站的设置方法，以下以123.0.0.1地址为例。允许一个IP网段 allow from 123.0.0.1/255#或者你需要在这IP网段中允许部分IP地址访问 allow from 123.0.0.0#除此之外一切均可以访问 allow from all 适用于 云虚拟...
DeleteIpControl-删除IP访问控制
删除某个已存在的IP访问控制。接口说明 此功能面向 API 提供者 若该访问控制已经绑定了 API，则需要先解除绑定才能操作删除，否则会报错 删除一个不存在的 IP 访问控制，会直接返回成功 调试 您可以在OpenAPI Explorer中直接运行该接口，...
设置IP黑名单
地域级IP黑名单：阻断来自指定中国境内或中国境外的IP访问请求。前提条件 已开通Web应用防火墙实例，且实例满足以下要求：包年包月实例：实例版本为 高级版、企业版、旗舰版 或 独享版。重要 高级版 实例只支持普通 IP黑名单（针对指定的IP...
使用Nginx或.htaccess文件以及ASP屏蔽IP地址访问
使用ASP屏蔽IP地址 说明 云虚拟主机提供了访问控制功能，您也可以使用该功能屏蔽恶意IP访问网站，从而有效降低您网站被DDoS攻击的风险。具体操作，请参见 使用访问控制屏蔽恶意IP和限制并发连接数。注意事项 云虚拟主机管理控制台支持allow...
弹性公网IP如何与RAM协同工作
弹性公网IP支持通过 RAM 实现对产品资源的访问控制和管理。概述 访问控制RAM使用权限来描述用户、用户组、角色对具体资源的访问能力，权限策略是一组访问权限的集合。RAM用户、用户组或RAM角色通过绑定权限策略，可以获得权限策略中指定的...
配置固定公网IP地址
而 函数计算 访问数据库、微信小程序或其他第三方服务时，需通过配置白名单来访问，此时您可以使用 函数计算 的固定公网IP功能绑定一个固定IP公网地址，然后将其添加到白名单列表中。本文介绍如何在 函数计算 控制台配置函数出口方向的固定...
配置固定公网IP地址
而 函数计算 访问数据库、微信小程序或其他第三方服务时，需通过配置白名单来访问，此时您可以使用 函数计算 的固定公网IP功能绑定一个固定IP公网地址，然后将其添加到白名单列表中。本文介绍如何在 函数计算 控制台配置函数出口方向的固定...
- 产品推荐
- 这些文档可能帮助您