NetworkPolicy 概述
网络策略（NetworkPolicy）是 Kubernetes 提供的一种资源，提供基于策略的网络控制。如果您希望在 IP 地址或端口层面（OSI 三层或四层）控制网络流量，您可以针对集群内特定应用采用网络策略。背景介绍 随着业务逻辑的复杂化，传统的单一...
在ACK集群使用网络策略
Kubernetes网络策略（Network Policy）提供基于策略的网络控制。当您使用Terway容器网络时，如果您希望在IP地址或者端口层面控制网络流量，您可以为集群中特定应用使用网络策略。本文介绍如何使用ACK集群的网络策略及常用的使用场景。前提...
在容器计算服务使用网络策略
Kubernetes网络策略（Network Policy）提供基于策略的网络控制。当您使用Terway容器网络时，如果您希望在IP地址或者端口层面控制网络流量，您可以为集群中特定应用使用网络策略。本文介绍如何使用ACS集群的网络策略及常用的使用场景。前提...
在Pod中访问外部网络
配置网络策略 检查Pod所在的命名空间是否设置网络策略，并且检查该网络策略是否限制了Pod不能访问目标地址。如果有，您需要修改网络策略。具体操作，请参见 在容器计算服务使用网络策略。配置安全组 检查集群的安全组以及Pod所在的ECS的...
使用网络策略Network Policy
Kubernetes网络策略Network Policy提供基于策略的网络控制。如果您希望在IP地址或者端口层面控制网络流量，您可以为集群中特定应用使用网络策略。本文介绍如何使用 ACK Serverless集群 的网络策略及常见的使用场景。前提条件 已创建 ACK...
在Pod中访问外部网络
配置网络策略 检查Pod所在的命名空间是否设置网络策略，并且检查该网络策略是否限制了Pod不能访问目标地址。如果有，您需要修改网络策略。具体操作，请参见 在ACK集群使用网络策略。配置安全组 检查集群的安全组以及Pod所在的ECS的安全组...
使用Terway网络插件
Terway是阿里云开源的基于专有网络VPC的容器网络接口CNI（Container Network Interface）插件，支持基于Kubernetes标准的网络策略来定义容器间的访问策略。您可以通过使用Terway网络插件实现Kubernetes集群内部Pod的网络互通。使用限制 ...
网络安全
通过定义网络策略，您可以限制服务之间的网络访问，只允许特定的流量通过。网络策略涉及很多方面，例如默认允许或拒绝规则、命名空间隔离、安全组设置等。通过加密传输的流量，可以确保敏感数据在传输过程中不被篡改或窃取。通过综合使用...
网络概述
支持 不支持 为Pod配置固定IP及独立虚拟交换机、安全组 Pod固定IP 支持 不支持 为Pod配置固定IP及独立虚拟交换机、安全组 Pod QoS 支持 不支持 为Pod配置QoS 网络策略Network Policy 支持 不支持 使用网络策略Network Policy 设置Pod安全组...
Pod安全
为阻止Pod对Kubernetes API进行网络访问，您需要修改ACK集群 Endpoint 访问并使用网络策略Network Policy来阻止Pod对Kubernetes API进行网络访问。具体操作，请参见 在ACK集群使用网络策略。apiVersion:v1 kind:ServiceAccount metadata:...
使用ClassicLink
专有网络VPC（Virtual Private Cloud）提供ClassicLink功能，使经典网络的ECS实例可以和专有网络中的云资源通过内网互通。背景信息 ClassicLink可以实现经典网络的ECS实例访问已连接的VPC内的云资源，包括ECS实例、RDS实例、SLB实例等。VPC...
基础设施安全
网络隔离是负载均衡系统中的一种重要安全措施，它可以将不同的网络流量隔离开来，从而提高系统的安全性和可靠性。负载均衡的基础设施主要包括网络隔离和控制网络流量。网络隔离 VPC是阿里云自己的逻辑隔离区域中的云上虚拟网络。子网是VPC...
在经典网络中使用IPsec-VPN
本文为您介绍如何使本地数据中心IDC（Internet Data Center）与阿里云经典网络建立IPsec-VPN连接，实现本地IDC与经典网络中的资源安全互通。背景信息 本地IDC要与经典网络建立IPsec-VPN连接，需借助专有网络VPC（Virtual Private Cloud）。...
云安全访问服务的审计事件
CreateNACPolicy 创建网络准入策略。CreateNACUserDevice 创建网络准入用户。DeleteEnterpriseAcceleratePolicy 删除加速策略。DeleteEnterpriseAccelerateTarget 删除加速对象。DeleteLogo 删除Logo配置。DelNACConfig 删除网络准入配置。...
操作步骤
前提条件 广告主方（广告投放客户）已申请好营销预算并已确定营销方案。说明 此营销预算与方案是广告主方（广告投放客户）本公司的预算方案，与 营销引擎云码 无关。操作步骤 开户充值。联系售前小二进行开户，使用开好户的账号购买需要的 ...
创建基础策略
功能介绍 基础策略可以管控终端用户使用云电脑的基本安全配置，包括 水印、防截屏、剪贴板、图像显示质量、网络传输策略 和 Web客户端文件传输 等。创建基础策略 创建策略时您可以根据业务需求，通过设置基础策略来管控终端用户使用云电脑...
策略概述
系统策略中默认设置为开启的策略项如下表所示：策略项 策略生效IP USB重定向 本地磁盘映射 剪贴板 图像显示质量 网络传输策略 Web客户端文件传输 打印机重定向 默认设置 所有IP 打开 可读写 可读写 标清 开启 允许上传下载 允许 自定义策略...
智能卡简介
说明 网络切换策略有三种，分别是网络信号（Dbm）、网络延时、网络信号+网络延时混合策略。默认为混合策略。网络灾备 当前网络出现故障后，支持切换到备份网络，提升设备在线时长。降低成本 节省了事前勘测和故障后运维的人力以及相关成本...
网络智能服务系统权限策略参考
本文描述网络智能服务支持的所有系统权限策略及其对应的权限描述，供您授权 RAM 身份时参考。什么是系统权限策略 权限策略是用语法结构描述的一组权限的集合，可以精确地描述被授权的资源集、操作集以及授权条件。阿里云访问控制（RAM）...
策略常见问题
无影云电脑 策略支持设置的策略项有：水印、防截屏、本地磁盘映射、剪贴板、图像显示质量、画质策略、网络传输策略、Web客户端文件传输、打印机重定向、摄像头重定向、登录方式管控、安全组管控、DNS策略、客户端访问IP白名单、USB重定向、...
策略概述
生效规则 策略项 实时生效 水印 图像显示质量 录屏审计管控 下次连接云桌面时生效 防截屏 本地磁盘映射 剪贴板 网络传输策略 Web客户端 文件传输 打印机重定向 摄像头重定向 登录方式管控 客户端访问IP白名单 USB重定向 媒体重定向 策略...
设置基础策略
功能介绍 基础策略可以管理终端用户使用云桌面的安全、画质显示和网络传输等配置，包括水印、防截屏、本地磁盘映射、剪贴板、是否允许用户抢占、图像显示质量、网络传输策略、Web客户端文件传输、打印机重定向和摄像头重定向等配置项。...
修改、克隆或删除自定义策略
创建策略后，如果因为策略无法满足业务需求或业务变动需要更改、克隆或删除某个策略，您可以参考本文内容按需修改、克隆或删除策略。本文为您介绍相关操作。使用限制 待修改、克隆或删除的策略为自定义策略。系统策略不支持修改、删除和...
网络型负载均衡NLB系统权限策略参考
本文描述网络型负载均衡NLB支持的所有系统权限策略及其对应的权限描述，供您授权 RAM 身份时参考。什么是系统权限策略 权限策略是用语法结构描述的一组权限的集合，可以精确地描述被授权的资源集、操作集以及授权条件。阿里云访问控制（RAM...
修改、克隆或删除自定义策略
创建策略后，如果因为策略无法满足业务需求或业务变动需要更改、克隆或删除某个策略，您可以参考本文内容按需修改、克隆或删除策略。本文为您介绍相关操作。使用限制 待修改、克隆或删除的策略为自定义策略。系统策略不支持修改、删除和...
管理灵骏HUB
重要 如果选中 自动接收来自本灵骏HUB实例的全部路由 复选框，在网络实例连接创建后，系统会自动帮您在当前灵骏HUB中添加对应的路由策略，使得实例连接自动接收灵骏HUB的其他网络实例的全部路由（包含后续新增的网络实例连接的路由）。...
管理应用接入点
本文介绍如何管理应用接入点、权限策略、网络规则以及ClientKey。管理 应用接入点 查看应用接入点详情 登录 密钥管理服务控制台，在顶部菜单栏选择地域后，在左侧导航栏单击 应用接入>接入点。在 应用接入 页签，通过 实例ID 或者应用接入...
应用场景
云防火墙（Cloud Firewall）是您云上业务的安全屏障，可有效防护来自网络上的风险攻击，同时为您提供配置网络安全策略的能力。云上企业级数据中心的网络安全管控 针对企业业务上云，在云上构建大型数据中心等业务场景，云防火墙可以帮助您...
互联网边界（出入双向流量）
您可以配置公网资产的出向（内部网络访问外部互联网）策略和入向（外部互联网访问内部网络）策略，避免公网资产和互联网之间的未授权访问。本文介绍如何配置互联网边界防火墙的访问控制策略。前提条件 已开启 互联网边界防火墙 开关，并且...
自定义管控策略示例
本文为您介绍自定义管控策略的常用示例。禁止修改和删除RAM用户、RAM用户组、RAM角色 策略内容：{"Statement":[{"Action":["ram:Attach*","ram:Detach*","ram:BindMFADevice","ram:CreateAccessKey","ram:CreateLoginProfile","ram:...
API概览
本产品（网络型负载均衡/2022-04-30）的OpenAPI采用 RPC 签名风格，签名细节参见 签名机制说明。我们已经为开发者封装了常见编程语言的SDK，开发者可通过 下载SDK 直接调用本产品OpenAPI而无需关心技术细节。如果现有SDK不能满足使用需求，...
管理应用接入点
当您为专属KMS实例创建应用接入点后，应用接入点权限策略作用域会显示专属KMS。您可以根据需要更新应用接入点、删除应用接入点或者删除Client Key。创建应用接入点 当专属KMS实例处于 已启用 状态时，您可以为实例快速创建应用接入点（AAP...
管理应用接入点
当您为专属KMS实例创建应用接入点后，应用接入点权限策略作用域会显示专属KMS。您可以根据需要更新应用接入点、删除应用接入点或者删除Client Key。创建应用接入点 当专属KMS实例处于 已启用 状态时，您可以为实例快速创建应用接入点（AAP...
VPC常见问题
专有网络是指用户在阿里云的基础网络内建立一个可以自定义的专有隔离网络。与经典网络相比，专有网络比较适合有网络管理能力和需求的用户。ECS实例是否可以绑定多张网卡？经典网络类型的ECS实例包括两张网卡，分别是公网网卡和私网网卡。...
连接本地IDC
当您需要将本地数据中心的资源扩展到云上专有网络VPC时，您可以通过阿里云的VPN网关、高速通道物理专线或智能接入网关等多款网络产品，帮助您构建一个安全可靠的混合云环境。概述 您可以在本地数据中心和阿里云专有网络间建立私网通信，...
功能发布记录
管理无影云盘 使用无影云盘 策略管理 在控制台创建策略后，支持指定该策略生效的IP网段，终端用户通过不同终端设备连接云桌面时，系统根据终端设备当前接入网络分别启用不同的安全策略，进一步提升云桌面安全。指定策略生效的IP网段 2022年...
最佳实践概览
阿里云VPN网关和其他云服务建立IPsec-VPN连接 通过IPsec-VPN实现阿里云VPC和AWS VPC互通 IPsec连接绑定VPN网关场景（单隧道模式）VPN网关网络类型 应用场景 最佳实践文档 公网 通过VPN网关实现VPC之间互通 建立VPC到VPC的连接 建立高可用的...
等保合规能力说明
网络流量分析概述 安全区域边界>访问控制 13 应在网络边界或区域之间根据访问控制策略设置访问控制规则，默认情况下受控接口拒绝除允许通信外的所有通信。部署云防火墙实现统一管理互联网到业务的南北向访问策略和业务与业务之间的东西向微...
API概览
网络端点 API 标题 API概述 CreateNetworkAccessEndpoint 创建一个网络端点 创建一个专属网络端点。DeleteNetworkAccessEndpoint 删除一个专属网络端点 删除一个专属类型的网络端点。UpdateNetworkAccessEndpointName 更新网络端点名称 ...
概述
策略中心界面如下图所示，显示已建立的控制策略任务列表，以及任务的详细信息（包括：任务ID、任务名称、任务类型、创建时间、更新时间和运行状态等）。主要提供“策略编排”“优先级编排”和“策略运维”等功能。策略编排：为不同交通场景...
- 产品推荐
- 这些文档可能帮助您