访问控制
如果您需要对客户端的访问请求进行精确控制时，您可以为监听开启访问控制功能，通过设置白名单仅允许特定的IP地址访问，或者通过设置黑名单仅限制某些IP地址的访问。访问控制介绍 访问控制功能由访问控制策略组和访问控制方式组成。访问...
IP别名
为方便识别已知网络，您可以为客户端网段或IP地址设置别名，审计日志中对应客户端网段或IP地址将会显示为您设置的名称。本文介绍如何使用IP别名功能。背景信息 新增、修改或删除IP别名会立即生效。设置完成后，您在数据库审计控制台 查询...
通过指定的IP地址访问阿里云
本文为您提供RAM用户通过指定IP地址访问阿里云的策略样例。本文将提供一个示例，仅允许RAM用户通过192.0.2.0/24和203.0.113.2访问ECS。以下两种权限策略，任选其一即可：在 Allow 策略中，使用 IpAddress 增加允许访问的IP地址。{...
DNS域名访问控制
专有网络VPC访问域名网站时，需要先通过DNS服务器解析出域名网站的IP地址。开启DNS防火墙后，VPC访问互联网域名时会先经过DNS防火墙，您可以通过配置DNS域名访问策略，对VPC访问互联网域名进行管控。版本限制 只有云防火墙企业版和旗舰版...
通过指定的IP地址访问OSS
本文为您提供指定的IP地址访问OSS的参考示例。以下策略表示：在 Allow 授权中增加IP限制，允许通过 192.168.0.0/16 和 172.16.0.0/12 两个IP地址来读取 myphotos 中的信息。{"Version":"1","Statement":[{"Effect":"Allow","Action":["oss:...
通过公网访问应用
首次通过该域名访问应用后，SAE 会自动添加您的公网IP地址到白名单中，因此除第一次访问时添加的公网IP地址外，其余IP地址后续通过该域名访问应用，都会存在IP白名单限制。设置公网访问 创建应用时设置公网访问 创建应用时，在 创建应用 ...
功能与规格设置（按量付费模式）
WAF支持的端口 支持黑名单管理能力 开启后支持封禁指定IP地址或IP地址段的访问，以及封禁指定地理区域（中国内地省份和港澳台地区、海外国家）来源IP地址的访问。设置IP黑名单 提供业务分析报表 开启后提供指定时间段内的访问请求总数，...
IIS Web网站访问故障
使用服务器的公网IP地址和已绑定的 example.aliyundoc.com 域名访问网站。通过服务器的公网IP和域名都可以访问该网站，如图所示。如果有其他恶意域名或未备案域名（例如 demo.aliyundoc.com ）解析到了服务器的IP地址，虽然在IIS中未绑定该...
创建服务访问点
创建公网网络 将准备访问DLA服务的IP地址或者IP段加入白名单即可生成公网连接地址。登录 DLA控制台。单 击左侧 导航栏中的 Serverless Presto>SQL访问点，单击 设置白名单。将要访问DLA服务的IP地址或者IP段加入白名单，然后单击 确定，...
创建地址池
地址池是全局流量管理对应用服务的IP地址进行管理的功能。一个地址池，代表一组提供相同应用服务，即具备相同运营商或地区属性的IP地址或域名地址。概述 地址池是全局流量管理对应用服务的IP地址进行管理的功能。一个地址池，代表一组提供...
什么是VPC NAT网关
VPC NAT网关能够为VPC内的ECS实例提供私网地址转换服务，使多个ECS实例可以通过中转私网地址（即NAT IP地址）访问您的本地数据中心IDC或其他VPC。ECS实例也可以通过使用VPC NAT网关的中转私网地址对外提供私网访问服务。产品功能 VPC NAT...
增值内容函数
函数列表 类型 函数 说明 威胁情报 e_threat_intelligence 获取日志字段中IP地址或域名的威胁情报信息并输出到指定字段。风险识别 e_saf 获取日志字段中IP地址的风险识别信息，并输出到指定字段。e_threat_intelligence 调用e_threat_...
如何使用CDN屏蔽指定IP地址？
问题现象 使用CDN加速服务后，需要屏蔽部分恶意IP地址，来保证站点数据和流量负荷。在CDN控制台上，如何屏蔽指定IP地址。解决方案 登录 CDN控制台。在左侧导航栏，单击 域名管理。在 域名管理 页面，单击目标域名对应的 管理。在指定域名的...
【公告】访问控制策略规格数变更
具体变更对比项请参见下表：对比项 变更前 变更后 单条策略占用的规格数 单条策略占用的规格数=源地址个数（IP地址段个数或区域个数）*目的地址个数（IP地址段个数或区域个数或 域名解析后的IP地址个数）*端口段个数*应用数 单条策略占用的...
经典网络的IP
IP地址是您访问ECS实例或者您的用户访问部署在ECS实例的服务的主要方式。经典网络IP地址由阿里云统一分配，分为内网IP地址和公网IP地址。本文主要介绍经典网络内网IP地址和公网IP地址的概念、相关操作场景和计费说明。内网IP地址 每台经典...
物联网终端定向访问云服务器ECS
输入目标地址，根据选择的目标地址类型输入要访问的域名、目标IP地址或目标网段。本文输入要访问的ECS所属的VPC的网段：172.16.0.0/24。动作 选择访问动作。本文选择 允许。步骤四：测试连通性 将物联网卡插入物联网终端设备。登录物联网...
设置白名单
警告 可以在组内白名单中填写IP地址（如192.168.0.1，表示允许192.168.0.1的IP地址访问私有RDS）或IP段（如192.168.0.0/24，表示允许从192.168.0.1到192.168.0.255的IP地址访问私有RDS）。多个IP地址或IP段间用英文逗号（,）隔开（如192....
迁移本地自带公网IP地址上云
企业迁移上云过程中，公网IP地址如果发生改变，将会为企业造成额外的不可估计的迁移和改造成本。阿里云支持将本地数据中心自带的公网IP地址迁移到阿里云上。自带公网IP地址迁移上云后，可以享受与 EIP 同样的优质线路及弹性能力，您可以像...
物联网终端定向访问阿里云物联网平台
输入目标地址，根据选择的目标地址类型输入要访问的域名、目标IP地址或网段。本文输入要访问的阿里云物联网平台域名。动作 选择访问动作。本文选择 允许。步骤四：测试连通性 将物联网卡插入物联网终端设备。使用物联网终端设备执行 ping ...
设置白名单
通过设置ZooKeeper实例的公网访问白名单，您可以限制一定范围内的IP地址（通过单个IP地址或指定网段）来访问该实例，提高实例的安全性。在设置白名单时，需要获取发起访问设备的公网IP地址，确保配置白名单后，设备能够正确通过公网访问...
地址池配置
地址权重：是指您可以对每个IP地址设置不同的权重，实现访问流量按照权重分配到每个IP地址。7.地址工作模式 在地址输入框中输入IP时，同时可以对IP设置不同的地址工作模式，地址工作模式包含三种类型：智能返回：默认启用的工作模式。根据...
设置白名单
通过设置Nacos实例的白名单，您可以限制一定范围内的IP地址（通过单个IP地址或指定网段）来访问该实例，提高实例的安全性。在设置白名单时，需要获取发起访问设备的公网IP地址，确保配置白名单后，设备能够正确通过公网访问Nacos实例，在...
添加 MySQL 数据库的白名单
因为 VPC 实例对应的 VPC 可能在 ECS 平台进行访问限制，而作为数据评估的数据源，需要被数据评估服务器 IP 访问。记录 VPC 下拉列表中选择的目标 VPC ID。进入云服务器 ECS 控制台的 安全组 页面，在 创建安全组 右侧的下拉列表中选择 ...
添加 MySQL 数据源的白名单
因为 VPC 或数据库实例对应的 VPC 可能在 ECS 平台进行访问限制，而作为数据迁移或数据同步的数据源，需要被数据传输服务器 IP 访问。复制 VPC ID。实例类型为 VPC 内自建数据库 时，在 VPC 下拉列表中选择目标 VPC 后，单击右侧的复制图标...
设置白名单
如果填写了公网IP地址及掩码，表示仅允许所设置的公网IP地址或地址段访问该实例。白名单公网IP地址格式：X.X.X.X/X，斜杠后为掩码。若MSE公网IP地址设置为127.0.0.1/32，表示禁止所有地址的访问。白名单允许配置多个公网IP地址或地址段，每...
配额
EIP 提供通用配额、API速率配额和权益...配额名称 描述 默认值 是否支持调整 IP地址池功能 IP地址池可以为 EIP 分配特定网段的IP地址。申请权益配额后，可获得特定IP地址网段用于创建IP地址池。使用IP地址池，请参见 创建和管理IP地址池。0 是
基本概念
域名劫持 域名劫持是互联网攻击的一种方式，通过攻击域名解析服务器，或伪造域名解析服务器的方法，把目标网站域名解析到错误的IP地址从而实现用户无法访问目标网站的目的或蓄意或恶意要求用户访问指定IP地址的目的。根域名服务器 英文：...
连接诊断
若您的客户端无法正常连接Redis实例，您可以通过 ...此时，可设置固定的客户端IP地址保持不变，或在实例白名单中添加 0.0.0.0/0，设置后，所有IP地址均可访问该实例。密码错误：请检查 Redis 实例密码，更多信息请参见 Redis实例登录方式。
连接诊断
若您的客户端无法正常连接 Tair 实例，您可以通过 连接...此时，可设置固定的客户端IP地址保持不变，或在实例白名单中添加 0.0.0.0/0，设置后，所有IP地址均可访问该实例。密码错误：请检查 Tair 实例密码，更多信息请参见 Tair实例登录方式。
使用全球加速访问控制功能
白名单：仅转发来自所选访问控制策略组中设置的IP地址或地址段的所有请求，白名单适用于只允许特定IP访问的场景。黑名单：来自所选访问控制策略组中设置的IP地址或地址段的所有请求都不会转发，黑名单适用于只限制某些特定IP访问的场景。...
域名绑定
PTS支持域名绑定，即您可以指定某个域名对应的IP地址，压测时，压测流量将直接访问绑定的IP地址，实现对目标服务的压测。使用场景 域名绑定适用于在多次压测时快速切换压测地址的场景。例如您需要在压测测试环境使用测试环境IP，在压测生产...
域名绑定
PTS支持域名绑定，即您可以指定某个域名对应的IP地址，压测时，压测流量将直接访问绑定的IP地址，实现对目标服务的压测。使用场景 域名绑定适用于在多次压测时快速切换压测地址的场景。例如您需要在压测测试环境使用测试环境IP，在压测生产...
实例信息
外网域名 外网域名创建：按需开通，可通过点击【开通外网域名】进行添加 设置白名单：可自行添加需要开通访问的IP地址或者地址段 指定IP地址：192.168.0.1 允许 192.168.0.1 的IP地址可访问 指定IP段：192.168.0.0/24 允许从 192.168.0.1 ...
IP白名单管理
4.0.0.0.0/0表示允许任何IP地址访问数据库集群。该设置将极大降低数据库的安全性，如非必要请勿使用。5.描述里填写本次添加的IP地址的说明（如：my_dashvector_ip_list），便于管理IP白名单。限制为不超过128个字符。重要 目前每个Cluster...
设置IP黑名单
IP黑名单功能帮助您阻断来自指定IP地址、IP地址段以及指定地域的IP地址的访问请求。本文介绍如何设置普通IP黑名单和地域级IP黑名单。背景信息 IP黑名单分为普通IP黑名单和地域级IP黑名单。普通IP黑名单：阻断来自指定IP地址、IP地址段的...
设置白名单
如果ECS与 PolarDB 位于不同的地域，白名单中填写ECS的公网IP地址，或者将ECS迁移到 PolarDB 所在地域后填写ECS私网IP地址。如果您本地的服务器、电脑或其它云服务器需要访问 PolarDB，请将其IP地址添加到白名单中。注意事项 PolarDB 暂不...
经典网络类型ECS固定公网IP转为弹性公网IP
当您需要释放经典网络类型的ECS实例时，可以通过将该实例的固定公网IP转换为弹性公网IP（EIP）的方式，保留对外服务的公网IP地址，以便实现IP地址的重用、平滑迁移和弹性调整。说明 专有网络VPC类型ECS实例的固定公网IP转为EIP，请参见 ...
IP白名单与可信IP的区别
在SCDN控制台对某个域名进行访问控制设置时，有IP白名单与可信IP两个功能容易混淆。本文为您详细介绍IP白名单与可信IP的区别。IP白名单 开启IP白名单功能后，只有白名单内的IP能访问当前的加速域名，白名单以外的IP均无法访问当前的加速...
设置网关IP黑名单和白名单
{"code":200,"data":{"message":"ok"},"HttpStatusCode":200,"successResponse":200 } 步骤三：设置IP地址黑名单 获取本机IP地址。登录 MSE网关管理控制台。添加本机IP地址，并开启状态，即可允许或限制本机访问MSE云原生网关。本文以设置...
设置集群白名单
若将IP白名单设置为%或者 0.0.0.0/0，表示允许任何IP地址访问数据库集群。该设置将极大降低数据库的安全性，如非必要请勿使用。PolarDB暂不支持自动获取VPC中的ECS内网IP以供您选择，请手动填写需要访问PolarDB的ECS内网IP。目前支持创建50...
- 产品推荐
- 这些文档可能帮助您