0003-00000401
问题示例 以下VPC Policy用于限制仅允许访问examplebucket下的资源，其他未授权的Bucket将被拒绝访问。{"Version":"1","Statement":[{"Effect":"Allow","Action":"oss:*","Principal":"*","Resource":["acs:oss:*:*:examplebucket","acs:...
DecodeDiagnosticMessage-解码无权限诊断信息
从因无RAM权限导致的请求被拒绝访问的响应体中解码无权限诊断信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息...
Quick BI访问报表提示：“亲，访问被拒绝，请检查是否...
问题描述 本文为您介绍Quick BI访问报表时提示：“亲，访问被拒绝，请检查是否使用了代理软件或vpn”。问题原因 当用户使用内网访问Quick BI的报表时，可能会被云上安全策略误拦截，导致无法正常访问Quick BI。解决方案 1.扫描报错提示下方...
IIS常见问题排查
401.7-访问被Web服务器上的URL授权策略拒绝。403报错原因及解决方法 示例如下图：问题原因：禁止访问：访问被拒绝。您无权使用所提供的凭据查看此目录或页面。解决方法：一般都是由于访问网站跟路径下没有所需访问默认文件或者是默认文件被...
API概览
本产品（访问控制/2015-05-01）的OpenAPI采用 RPC 签名风格，签名细节参见 签名机制说明。...权限分析与诊断 API 标题 API概述 DecodeDiagnosticMessage 解码无权限诊断信息 从因无RAM权限导致的请求被拒绝访问的响应体中解码无权限诊断信息。
为工作负载设置访问策略
curl httpbin.foo.svc.cluster.local:8000/headers 返回403，提示访问被拒绝。在sleep容器终端中执行以下命令，访问httpbin应用的/ip 路径。curl httpbin.foo.svc.cluster.local:8000/ip 返回403，提示访问被拒绝。使用foo命名空间下的...
为工作负载设置访问策略
curl httpbin.foo.svc.cluster.local:8000/headers 返回403，提示访问被拒绝。在sleep容器终端中执行以下命令，访问httpbin应用的/ip 路径。curl httpbin.foo.svc.cluster.local:8000/ip 返回403，提示访问被拒绝。使用foo命名空间下的...
终端节点服务监控项
packet/s 平均值 VpcEndpointServiceInDropBps 终端节点服务流入丢弃带宽 从VPC网络访问终端节点服务被丢弃的带宽。bit/s 平均值 VpcEndpointServiceOutDropBps 终端节点服务流出丢弃带宽 从终端节点服务访问VPC网络被丢弃的带宽。bit/s ...
创建和管理流日志
被访问控制拒绝的流量：捕获指定资源被安全组规则和网络ACL规则拒绝的流量。项目（Project）选择管理捕获流量的项目（Project）的类型：选择现有Project：从已有的项目中选择存储捕获流量的项目。新建Project：新建一个用于存储捕获流量的...
产品优势
根据企业定义的策略强度等级，无法满足企业的设备安全策略或处于不安全网络环境内的设备在试图访问企业核心资源、内部网络时，会被要求进行二次认证或拒绝入网。触手可及的办公体验 配合阿里云智能接入AP，当用户进入企业网络覆盖的范围内...
配置及审批终端注册信息
被拒绝后，该条数据的状态为 审核不通过，被拒绝的终端设备无法访问企业办公应用。查询：按状态查询 展开下拉框，设置按状态维度查询企业员工及其终端设备。目前支持的维度包括：全部、待审核、审核通过、审核不通过。按企业员工的用户名、...
如何关闭公网访问
API网关支持关闭分组的公网访问，仅通过内网访问。操作步骤如下：登录API网关控制台，在...重要 关闭公网访问后，所有来自公网的访问，包括自定义公网域名的访问都将被拒绝，仅支持通过内网域名调用。API网关调试功能不支持内网域名的调试。
基础架构风险分析
网络架构的风险是指由于网络分段、资产暴露、DMZ区设计不合理导致的网络被任意用户访问、内部接口或地址可以被互联网访问，攻击者可以轻松从互联网获取企业资产和应用的信息带来的风险。在云端常见的网络架构风险如下：类别 影响因素 风险 ...
Bucket Policy常见示例
通用说明 与RAM Policy不同的是，Bucket Policy还包含了用于指定允许或拒绝访问资源的主体元素Principal。使用Principal，您可以精细化地授权或限制不同访问者对指定OSS资源的访问。在不需要对访问者做个性化区分的情况下，通过一种集中式...
终端节点监控项
packet/s 平均值 VpcEndpointInDropBps 终端节点流入丢弃带宽 从VPC网络访问终端节点被丢弃的带宽。bit/s 平均值 VpcEndpointOutDropBps 终端节点流出丢弃带宽 从终端节点访问VPC网络被丢弃的带宽。bit/s 平均值 VpcEndpointInDropPps 终端...
云服务器ECS安全性
如果将Token文件复制到其他实例使用，会被拒绝访问。必须定义Token的有效期，范围为1秒~21600秒（6小时）。在有效期内可以重复使用，方便您平衡安全性和用户体验。不接受代理访问，如果创建Token的请求中包含X-Forwarded-For标头，则拒绝...
权限策略判定流程
当RAM身份（RAM用户或RAM角色）通过阿里云控制台、API或CLI发起资源访问请求时，都需要执行权限策略的判定流程，根据判定结果决定是否允许...不管最终判定结果是Explicit Deny（显式拒绝）还是Implicit Deny（隐式拒绝），访问均会被拒绝。
基本概念
流量型攻击主要是针对网络带宽的攻击，黑客通常利用多个被控制的计算机或者发包机向目标服务器发送大量请求或者数据包，导致网络带宽被阻塞正常业务无法访问。应用层攻击主要是针对服务器的攻击，通过恶意请求导致服务器的内存被耗尽，或者...
CDN加速OSS资源
忽略参数 限制访问CDN资源的用户，禁止其他网站引用您的资源链接 配置Referer黑白名单后，CDN会根据名单识别请求身份，允许或拒绝访问请求。允许访问请求，CDN会返回资源链接；拒绝访问请求，CDN会返回403响应码。配置Referer防盗链 避免...
SAP HANA 操作指南
例如，确保仅有必须使用的网络端口被加入访问限制白名单，对运行 SAP HANA 的操作系统进行安全防护加固，等等。以下 SAP note 供你参考：1944799:Guidelines for SLES SAP HANA installation 1730999:Recommended configuration changes ...
注册集群FAQ
请确保目标集群网络可以正常访问注册集群接入端点的5533端口。关于云上云下网络专线接通方案，请参见 功能特性。其他集群管理、安全治理、日志监控告警等功能对内网连通性无要求，但需确保目标集群可访问公网。接入注册集群后，控制台节点...
MaxCompute安全白皮书
没有配置VPC ID及IP白名单的Project可以被三种网络请求通过的相应域名访问，没有限制。配置了VPC ID的Project只能被对应的VPC访问。配置了IP白名单的Project只能被对应的机器访问。对于加了代理的访问请求，以最后一跳代理IP及VPC ID进行...
什么是专有网络
访问专有网络 通过注册阿里云账号，您可以通过以下方式访问和管理专有网络：专有网络管理控制台：具有交互式操作的Web服务页面。您可登录控制台完成专有网络实例的创建、使用或删除，具体操作，请参见 创建和管理专有网络。阿里云SDK：提供...
安全白皮书
目前Hologres支持网络的具体情况如下：每个实例的经典网络、VPC网络、公网网络三网隔离，只能访问各自对应的Endpoint及虚拟内网IP（VIP）。Hologres实例支持配置特定的VPC ID，来保障实例只能被对应的VPC访问。IP白名单 Hologres安全上的...
通过云防火墙控制ECS实例间访问
在该VPC网络下的应 用分组可视 页面，您可以查看业务区内容的访问情况以及选定业务区的依赖和被依赖关系。单击 应用分组可视 页面右侧的 点击查看数据详情，可打开该业务区的业务关系详情页面。在该页面中，您可以查看业务区的业务节点和...
基本概念
扮演成功后，可信实体将获得RAM角色的临时身份凭证，即安全令牌（STS Token），使用该安全令牌就能以RAM角色身份访问被授权的资源。根据不同的可信实体类型，RAM角色分为以下几种：可信实体为阿里云账号的RAM角色：该角色主要用于解决跨...
网络FAQ
为什么访问云服务器ECS上的网站时提示“很抱歉，由于您访问的URL可能对网站造成安全威胁，您的访问被阻断”？为什么我的Windows实例设置辅助私网IP后，无法访问公网环境？云安全中心是否有屏蔽IP地址的功能？云服务器ECS出现了异地登录...
通过云防火墙统一管理企业用户
统一账号管理能够帮助您统一企业安全策略，降低由于管控疏漏导致的网络安全事件，实现统一防护及时防御，提升业务安全性。本文以统一管理同地域的两个阿里云账号所部署的专有网络VPC（Virtual Private Cloud）为例，介绍如何使用云防火墙...
基本概念
授权SDK访问 MSE中的Nacos注册配置中心可以开启鉴权功能，以降低某个实例被恶意用户非法获取、修改的风险。灰度发布 在某个配置正式发布前，可以先进行小部分的发布验证，降低配置推送的风险。微服务治理 概念 说明 服务鉴权 当您的某个微...
基本概念
RAM角色需要被一个受信的实体用户扮演，扮演成功后实体用户将获得RAM角色的安全令牌，使用这个安全令牌就能以角色身份访问被授权的资源。根据RAM可信实体的不同，RAM支持以下三种类型的角色：阿里云账号：允许RAM用户所扮演的角色。扮演...
对网格内服务访问外部网站进行授权控制
Kubernetes集群中的NetworkPolicy能够控制某些外部网站允许或禁止被某些命名空间下的服务访问，但是NetworkPolicy的方式对网络隔离比较粗粒度，对应用安全、业务安全的保护不够到位。您可以使用ASM零安全体系，动态配置授权策略，实现对...
安全白皮书
2.访问客户端白名单 无论通过VPC网络还是外网网络访问ClickHouse数据库，都需要在控制台配置客户端IP白名单，否则会被拒绝访问。如果配置了白名单，依然连接不上，注意检查客户端IP是否正确。为了降低数据泄露风险，建议白名单开放范围越...
OSS存储空间权限策略设置安全访问
OSS存储空间权限策略中包含了读写操作的访问方式HTTPS，或拒绝访问方式HTTP，视为“合规”。应用场景 为OSS存储空间设置仅允许HTTPS的访问方式，加强数据传输的安全性。风险等级 默认风险等级：低风险。当您使用该规则时，可以按照实际需求...
IP访问控制插件
1.概述 支持白名单或黑名单方式：白名单：支持配置 IP 或者 APPID+IP 的白名单访问，不在白名单列表的请求将会被拒绝。IP 白名单，只允许设定的调用来源 IP 的请求被允许。APPID+IP 此APPID只能在设定的 IP 下访问，其他 IP 来源将被拒绝。...
普通安全组与企业级安全组
其他任何入方向流量，将会被拒绝访问（序号2）。序号（优先级顺序）规则类型 流量类型 处理动作 1 自定义规则 排序后多个安全组自定义规则匹配的流量 允许或拒绝（根据授权策略）2 默认访问控制规则（不可见）其他任何流量 拒绝 出方向：与...
0005-00000211
问题描述 OSS使用KMS密钥加密后上传、下载、访问文件时提示请求被拒绝。问题原因 数据加密场景下，OSS使用KMS密钥加密后上传、下载、访问文件，请求被KMS拒绝，报无权限。问题示例 当您在设置了服务器端加密的存储空间（Bucket）中上传文件...
CLB实例概述
该 CLB 实例只能被经典网络ECS实例访问。按量付费的私网类型的 CLB 实例仅支持专有网络。如果私网 CLB 实例的网络类型是专有网络，那么私网 CLB 实例的私网IP地址会从您指定的专有网络的交换机网段内分配。该 CLB 实例只能被同VPC内的ECS...
网络安全
表格存储默认允许任意网络的访问，同时支持为实例配置Network ACL来限制访问实例的网络类型，保证网络访问安全。更多信息，请参见 Network ACL 和 网络安全管理。表格存储 支持实现不同实例网络类型组合，满足不同的网络安全性需求。说明 ...
网络访问控制
本文介绍了如何管理设备的网络访问，并阻断非授权的网络访问行为。前提条件 设备端已安装IoT安全运营中心的安全Agent。开启/关闭网络访问控制 网络访问控制是以产品的颗粒度对设备的网络访问行为进行安全管理。每个产品都可以单独开启和...
限制VPC间互通
添加路由策略后，您可以在 网络实例路由信息 页签下选择VPC1网络实例查看拒绝VPC1访问VPC2的路由。步骤二：设置拒绝VPC2访问VPC1的路由策略 完成以下操作，设置拒绝VPC2访问VPC1的路由策略。在左侧导航栏，单击 云企业网实例。在 云企业网...
- 产品推荐
- 这些文档可能帮助您