禁止直播流
超过限制，API调用会被限流，这可能会影响您的业务，请合理调用。更多信息，请参见 QPS限制。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 您可以在...
身份权限治理基线
此时权限过大、认证较弱的风险可能带来的业务损失也更大，那么“达到一定程度”时就是必须采取风险治理措施的时候，而这个“一定程度”每个企业会有所不同。这里提供一些衡量指标的维度，企业可根据自身实际情况设定阈值：云上活跃的子账号...
访问ECS实例异常时的问题排查和指引
本文主要介绍通过私网或本地公网访问ECS实例上相关业务时，整个链路中可能引发访问异常的关联因素及可能导致的症状、访问异常时的相关排查方案等内容。背景信息 在通过私网或本地公网访问ECS实例时可能会引发访问异常，本文介绍出现问题的...
权限策略基本元素
您通常不会感知这个ID，只有当该RAM角色被删除时，才会在信任策略中展示该ID。此时，您可以删除该ID或者修改为正确的RAM角色ARN。该方案将有助于降低安全风险，同时，您在创建或更新信任策略时，无需关注大小写，系统会自动帮您转化为标准...
禁止覆盖同名文件
返回uploadId，它是分片上传事件的唯一标识，您可以根据这个ID来发起相关的操作，如取消分片上传、查询分片上传等。String uploadId=upresult.getUploadId();partETags是PartETag的集合。PartETag由分片的ETag和分片号组成。List<PartETag>...
添加TCP监听
黑名单：禁止特定IP访问负载均衡SLB，不会转发来自所选访问控制策略组中设置的IP地址或地址段，黑名单适用于只限制某些特定IP访问的场景。如果开启了黑名单访问，但访问策略组中没有添加任何IP，则负载均衡监听会转发全部请求。说明 IPv4...
专有网络FAQ
如果ECS实例或弹性网卡已经具备了公网访问能力（ECS实例分配了固定公网IP、ECS实例或弹性网卡绑定了弹性公网IP、ECS实例或弹性网卡设置了DNAT IP映射规则），这类资源访问非上述默认私网转发网段的请求均会通过公网IP直接转发至公网。...
访问网站时报错：403 Forbidden
使用云虚拟主机或轻云服务器搭建网站后，可能会因为网站根目录下没有上传网站默认首页文件，或者网站程序中设置了禁止访问权限，而导致在访问网站时，网站页面提示 Forbidden 或 HTTP 错误 403.14-Forbidden 报错信息。本文介绍这种情况的...
访问云虚拟主机搭建的网站时提示403错误
网站程序中设置了禁止访问权限，在访问网站时也会报403错误。解决方案 根据以下操作检查访问网站时报错的原因，并根据问题原因进行处理：检查网站根目录下是否存在默认的首页文件，如果网站根目录下没有上传默认的首页文件，请执行以下步骤...
函数计算服务禁止访问公网
函数计算服务禁止访问公网，视为“合规”。应用场景 通过公网访问函数计算服务，会存在网络安全性较差现象，建议优先使用专有网络进行访问。风险等级 默认风险等级：中风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 ...
查询日志报表
DDoS高防全量日志分析的日志报表内嵌了日志服务的仪表盘页面，为您展示DDoS高防默认仪表盘，包括DDoS访问中心和DDoS运营中心。网站域名开启DDoS高防全量日志采集后，您可以...无 被攻击网站Top10 表格 1小时（相对）被攻击最多的10个网站。无
访问控制策略配置示例
不同VPC内ECS之间禁止访问 说明 两个VPC同属于一个云企业网，或者已通过高速通道连接，则这两个VPC下部署的ECS之间可以互访。示例：VPC1和VPC2同属于一个云企业网，VPC1下部署了ECS1实例（10.33.XX.XX/32），VPC2下部署了ECS2实例（10.66....
ModifyAclEntries-修改公网访问控制策略
例如，您可以在办公网络粒度上设置为禁止访问公网，同时在指定的云电脑粒度上设置为允许访问公网，则实现的效果为，该办公网络下除了上述指定云电脑之外的云电脑都禁止访问公网。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您...
Quick BI在钉钉工作台打开时，提示“权限不足禁止访问”
问题描述 Quick BI在钉钉工作台打开时，提示“权限不足禁止访问”。问题原因 分为通讯录可见范围和应用可见范围，用户能看到应用说明是在应用可见范围内的，但是通讯录可见范围需要钉钉的管理员给该用户开权限。解决方案 在钉钉通讯录中给...
备案期间对网站访问的影响
首次备案对网站访问的影响 接入备案对网站访问的影响 新增网站（原备案不在阿里云）对网站访问的影响 新增网站（原备案在阿里云）对网站访问的影响 变更备案对网站访问的影响 取消接入对网站访问的影响 注销备案对网站访问的影响 首次备案...
课后练习：通过 MOSN mecha 完成鉴权开发
简单鉴权拦截器介绍 ehttp 协议的服务端和客户端源码地址如下：...curl localhost:8008/hello 禁止访问。curl localhost:8008/hello\?user=yiji 禁止访问。观看以下视频，了解鉴权拦截器开发步骤和注意事项：
AppAccessStrategy
设置 except_app_id_list 为["appid1","appid2"]deny except_app_id_list array 例外的 app ID 列表 当全局策略 effect 为 allow 时，表示全局允许所有的 app 来访问 domain，但是处于 except_app_id_list 列表的 app 则禁止访问 domain。...
区域封禁
支持同时设置 域名区域封禁 和 直播流区域封禁，如果两者黑白名单产生冲突，禁止访问区域则以配置的黑名单为准。域名区域封禁 登录 视频直播控制台。在视频直播控制台左侧导航栏，单击 域名管理，进入 域名管理 页面。选择您要配置的播流域...
管控云桌面访问域名的权限
如果根据业务要求，您需要管控云桌面访问域名的权限，可以使用DNS策略来设置云桌面允许或禁止访问的域名，从而有效提升云桌面访问域名的合规性和安全性。本文为您介绍管控云桌面访问域名权限的相关操作。功能介绍 默认情况中，DNS策略关闭...
自定义管控策略示例
禁止访问部分网络服务 策略内容：{"Statement":[{"Action":["vpc:*HaVip*","vpc:*RouteTable*","vpc:*VRouter*","vpc:*RouteEntry*","vpc:*VSwitch*","vpc:*Vpc*","vpc:*Cen*","vpc:*NetworkAcl*"],"Resource":"*","Effect":"Deny",...
常见问题
网站访问问题 网站无法访问或无法正常显示 网站无法访问的常见问题及解决方法 访问网站不能正常显示图片或显示不完整的原因 访问网站提示“该页面暂时无法访问”访问网站出现乱码的现象 Linux系统云虚拟主机通过网站后台上传文件异常 访问...
管控云电脑访问域名的权限
如果根据业务要求，您需要管控云电脑访问域名的权限，可以使用 DNS策略 来设置云电脑允许或禁止访问的域名，从而有效提升云电脑访问域名的合规性和安全性。本文为您介绍管控云电脑访问域名权限的相关操作。功能介绍 默认情况下 DNS策略 ...
概述
为了解决这个问题，云防火墙将这些功能统一置为观察模式或默认禁用模式。您可以根据自身业务场景和企业安全规则通过基础规则和虚拟补丁的自定义规则进行观察和拦截切换，实现网络防御、业务监控和企业内部安全合规的最佳实践。重要 仅云...
参数说明
每个操作都会被允许使用这个参数指定的内存量，然后才会开始写数据到临时文件。同样，几个正在运行的会话可能并发进行这样的操作。因此被使用的总内存可能是work_mem值的好几倍，在选择这个值时一定要记住这一点。ORDER BY、DISTINCT和归并...
通过RAM限制用户的访问IP地址
策略内容示例：RAM用户只能通过 192.0.2.0/24 和 203.0.113.2 这两个IP地址访问ECS。您可以通过设置 Condition 下 acs:SourceIp 的值为 192.0.2.0/24 和 203.0.113.2 来实现。{"Statement":[{"Action":"ecs:*","Effect":"Allow","Resource...
使用ExternalId防止混淆代理人问题
这个恶意实体就是一个“混淆代理”，通过欺骗受信任的实体来实施自己的目的。阿里云RAM提供ExternalId防止混淆代理人问题。更多信息，请参见 AssumeRole。使用流程 第三方供应商应该为他的每个客户生成唯一的ExternalId，并确保ExternalId...
语音被禁止权限如何解决？
概述 本文介绍语音被禁止排查方法。详细信息 若语音被禁止权限，建议优先确认手机权限是否允许钉钉访问麦克风。适用于 专属钉钉
访问控制概述
功能 说明 配置Referer防盗链 您可以通过配置访问请求来源的域名（即Referer黑名单和白名单），实现对访客身份的识别和过滤，限制访问CDN资源的用户，禁止其他网站引用您的资源链接。配置URL鉴权 URL鉴权是指用户按照指定的签名方式对于...
发起请求概述
扮演成功后实体用户将获得RAM角色的临时访问凭证，即安全令牌（STS Token），使用安全令牌就能以RAM角色身份访问被授权的资源。RAM角色的临时访问凭证只能按照STS定义的规则去访问Bucket里的资源。访问域名 您可以向OSS提供的默认访问域名...
阿里云卓越架构安全支柱最佳实践
函数计算服务禁止访问公网 函数计算服务设置了禁止访问公网，视为“合规”。函数服务设置为仅允许指定VPC调用 函数服务设置为仅允许指定VPC调用，视为“合规”。不使用外部来源KMS主密钥 KMS主密钥创建来源不是外部，视为“合规”。密钥...
概述
功能 说明 配置Referer防盗链 您可以通过配置访问请求来源的域名（即Referer黑名单和白名单），实现对访客身份的识别和过滤，限制访问全站加速资源的用户，禁止其他网站引用您的资源链接。配置URL鉴权 URL鉴权是指用户按照指定的签名方式...
RAM角色概览
扮演成功后，可信实体将获得RAM角色的临时身份凭证，即安全令牌（STS Token），使用该安全令牌就能以RAM角色身份访问被授权的资源。RAM角色类型 根据不同的可信实体，RAM角色分为以下三类：可信实体为阿里云账号的RAM角色：允许RAM用户扮演...
使用云防火墙禁止代理行为
代理是一种特殊的网络服务，允许一个终端通过这个服务与另一个终端进行非直接的连接，通过代理可以绕过现有的网络检测。危害 内部员工违规操作 通过代理将内部数据转发出去，规避当前网络入侵防御、访问控制策略的管控、威胁情报等检测。...
填写网站/App信息（备案单个网站/App）
除全国网站禁止使用的词汇外，各省份额外禁止使用词汇如下：省份 禁止使用的行业类及经营性词汇 北京市 返利、返现、合伙、利润、批发、评论、视频、售后、团购、学院、折扣、中心。广东省 彩票、返利、返现、股票、刮刮乐、交流、交易、...
访问策略配置
例如您的域名被上海和北京两个地区的用户访问，假设上海用户使用的是localdnsA，北京用户使用到的是localdnsB。当localdnsA和localdnsB向云解析DNS发起查询请求的时候，云解析DNS会按照用户配置的加权策略返回，但是在TTL时间内，使用相同...
DNS边界
专有网络VPC访问域名网站时，需要先通过DNS服务器解析出域名网站的IP地址。开启DNS防火墙后，VPC访问互联网域名时会先经过DNS防火墙，您可以通过配置DNS域名访问策略，对VPC访问互联网域名进行管控。版本限制 只有云防火墙企业版和旗舰版...
什么是STS
阿里云STS（Security Token Service）是阿里云提供的一种临时访问权限管理服务。RAM提供RAM用户和RAM角色两种身份。其中，RAM角色不具备永久身份凭证，而只能通过STS获取可以自定义时效和访问权限的临时身份凭证，即安全令牌（STS Token）...
OPT_PARAM Hints
它不可能完全禁止嵌套循环连接，但是关闭这个变量将使得规划器尽可能优先使用其他方法。enable_bitmapscan 允许或禁止查询规划器使用位图扫描计划类型。enable_indexonlyscan 允许或禁止查询规划器仅用索引扫描计划类型。enable_indexscan ...
OPT_PARAM Hints
它不可能完全禁止嵌套循环连接，但是关闭这个变量将使得规划器尽可能优先使用其他方法。enable_bitmapscan 允许或禁止查询规划器使用位图扫描计划类型。enable_indexonlyscan 允许或禁止查询规划器仅用索引扫描计划类型。enable_indexscan ...
创建RAM角色并授权
RAM角色是一种虚拟用户，可以被授予一组权限策略。与RAM用户不同，RAM角色没有永久身份凭证（登录密码或访问密钥），需要被一个可信实体扮演。扮演成功后，可信实体将获得RAM角色的临时身份凭证，即安全令牌（STS Token），使用该安全令牌...
- 产品推荐
- 这些文档可能帮助您