管理应用接入点
允许私网地址：允许应用程序访问的网络地址。您可以设置私网IP地址或者网段，多个IP地址之间用半角逗号（,）间隔。单击 创建。选择已有规则，然后单击 图标。选择已有策略，然后单击 图标。输入描述信息，然后单击 更新。删除应用接入点 ...
管理应用接入点
允许地址：允许应用程序访问的网络地址。取值：当网络类型为Public时：公网IP地址。当网络类型为VPC时：VPC ID，以及VPC内的IP地址或者网段。当网络类型为Private时：私网IP地址或者网段。说明 多个IP地址间用半角逗号（,）分隔。单击 创建...
配置网络
通过网络地址访问函数或通过函数访问网络地址时，会产生流量。流量可分为以下类型。公网流量：访问Internet地址，例如阿里云官网、淘宝网和云服务的公网地址。VPC内网流量：访问用户VPC内的地址，例如RDS地址、NAS地址和VPC中ECS的内网地址...
配置网络
通过网络地址访问函数或通过函数访问网络地址时，会产生流量。流量可分为以下类型。公网流量：访问Internet地址，例如阿里云官网、淘宝网和云服务的公网地址。VPC内网流量：访问用户VPC内的地址，例如RDS地址、NAS地址和VPC中ECS的内网地址...
basic-auth插件
match_domain_中指定的*.example.com 和 test.com 用于匹配请求的域名，当发现域名匹配时，将允许 name 为 consumer2 的调用者访问，其他调用者不允许访问。根据该配置，下列请求可以允许访问。请求指定用户名密码。假设以下请求将会匹配到...
key-auth插件
key-auth插件实现了基于API Key进行认证鉴权的功能，支持从HTTP请求的URL参数或者请求头解析API Key，同时验证该API Key...不允许当前API Key访问。403 Request denied by Basic Auth check.Unauthorized consumer.请求的调用方无访问权限。
数据面安全性
既不允许函数访问公网，也不允许访问VPC：函数实例完全无访问外部网络的权限。函数实例资源受限 CPU算力根据内存大小配置成比例分配，但函数实例冷启动期间，允许临时突破限制以加速冷启动，最长持续20s。函数实例默认配置512 MB文件系统...
数据面安全性
既不允许函数访问公网，也不允许访问VPC：函数实例完全无访问外部网络的权限。函数实例资源受限 CPU算力根据内存大小配置成比例分配，但函数实例冷启动期间，允许临时突破限制以加速冷启动，最长持续20s。函数实例默认配置512 MB文件系统...
简介
跨域资源共享（CORS）允许Web端的应用程序访问不属于本域的资源。OSS支持CORS标准，方便您更灵活地开发Web应用程序。OSS提供了如下接口方便您控制跨域访问的各种权限：PutBucketCORS GetBucketCORS DeleteBucketCORS OptionObject
跨域资源共享
跨域资源共享（Cross-origin resource sharing，简称CORS）允许Web端的应用程序访问不属于本域的资源。OSS提供跨域资源共享接口，方便您控制跨域访问的权限。设置跨域资源共享规则 以下代码用于为指定Bucket设置跨域资源共享规则：const ...
网络安全
实例网络类型 说明 允许任意网络访问 实例对访问来源不做限制。可以通过公网域名、经典网域名、VPC 域名或者控制台来访问实例。限定控制台或 VPC 访问 实例只允许来源于控制台或 VPC 的访问。无法通过公网或者经典网来访问实例，提供更好的...
防盗链常见示例
通过使用OSS防盗链功能，您可以限制只有特定域名的网页...如果您不希望用户直接通过浏览器地址栏输入文件的URL来访问OSS文件，您需要将空Referer设置为 不允许，以确保来自通过浏览器地址栏输入文件的URL的请求被Referer防盗链策略所阻止。
备案期间对网站访问的影响
新增网站（原备案不在阿里云）对网站访问的影响 网站在未取得备案号之前不允许开通访问，即未备案成功的网站均不能对外开通Web服务，否则将被阿里云监测系统识别并阻断网站服务。新增网站（原备案在阿里云）对网站访问的影响 网站在未取得...
VPC双向访问
VPC双向访问典型使用场景 默认情况下，相同VPC内的云产品实例，均可访问InfluxDB®️实例，而InfluxDB®️实例则不允许访问其他云产品实例，网络层面不可达。大部分使用场景下，尤其是云数据库产品，上述网络情况已经能够满足需求。因...
UpdateService
false：不允许函数访问公网。logConfig LogConfig Body 否 日志配置，函数产生的日志会写入这里配置的Logstore中。nasConfig NASConfig Body 否 NAS配置，配置后函数可以访问指定NAS资源。role String Body 否 acs:ram:198613743*:role/fc-...
CreateService
false：不允许函数访问公网。logConfig LogConfig Body 否 日志配置，函数产生的日志会写入这里配置的Logstore中。nasConfig NASConfig Body 否 NAS配置，配置后函数可以访问指定NAS资源。role String Body 否 acs:ram:198613743*:role/fc-...
ALIYUN:OSS:Bucket
不允许使用星号（*）。MaxAgeSeconds Number 否 否 浏览器对特定资源的OPTIONS请求返回结果的缓存时间。无 LifecycleConfiguration语法"LifecycleConfiguration":{"Rule":List } LifecycleConfiguration属性 属性名称 类型 必须 允许更新 ...
防盗链常见问题
您访问的OSS文件所在的Bucket被设置了不允许Referer为空，而在浏览器中输入URL访问OSS文件时Referer为空，因此您的请求被拒绝。如需在浏览器中输入URL访问OSS文件，您需要将Bucket设置为允许Referer为空。输入Referer名单时，报错 ...
云盒Bucket Policy
VPC≠：设置不允许通过某个VPC访问资源。支持选择当前账号下已创建的专有云网络VPC ID，也可以通过单击 输入其他VPC账号 后填写当前账号或其他账号创建的VPC ID。关于创建专有网络的具体操作，请参见 创建专有网络和交换机。说明 如果...
Bucket Policy
VPC≠：设置不允许通过某个VPC访问资源。支持选择当前账号下已创建的专有云网络VPC ID，也可以通过单击 输入其他VPC账号 后填写当前账号或其他账号创建的VPC ID。关于创建专有网络的具体操作，请参见 创建专有网络和交换机。说明 如果...
新手指引
功能索引 一级分类 二级分类 部署 启动命令和参数、数据库白名单、CI/CD、升级和回滚、权限配置、其他 网络 阿里云网络基础概念、SAE网络访问主要场景与方式、SAE网络访问对比项、微服务增强 多语言 PHP运行时支持、静态文件托管、远程调试...
什么是IPv6网关
VPC网络中的云实例只能通过IPv6地址访问同一个VPC中的其他IPv6地址，不允许通过该IPv6地址访问互联网，也无法被互联网的IPv6终端访问。IPv6公网通信 您可以为申请的IPv6地址购买公网带宽，使VPC网络中的云实例可以通过该IPv6地址访问互联网...
添加卡片短信模板
当事件类型为 跳转H5 时，访问地址不允许包含下载或打开APP。如果包含下载或打开APP，推荐事件类型使用 跳转浏览器。文字设置：设置标题和内容。说明 标题不超过17个中文字符，内容不超过69个中文字符，支持使用变量。按钮设置：设置按钮...
设置网络
应用访问公网方式 如果应用运行时需要访问公网资源，例如跨VPC访问数据库、和第三方合作使用微信小程序访问公网。非固定公网IP：适用于 SAE 应用出公网访问外部服务（出口流量）。固定公网IP：适用于一个VPC内有多个应用需要出公网，访问...
地域和域名
ECS的经典网络不能访问AnyTunnel，即不能在内网访问语音服务；如果希望使用AnyTunnel，需要创建专有网络在其内部访问。说明 使用内网访问方式，将不产生ECS实例的公网流量费用。关于ECS的网络类型请参见 网络类型。上海：ws:/nls-gateway-...
网络安全管理
重要 限制实例网络类型后，将不允许使用公网或者经典网访问实例，只支持 VPC 或控制台访问，请谨慎操作。登录 表格存储控制台。在 概览 页面，单击实例名称或在 操作 列单击 实例管理。在 网络管理 页签的 网络访问控制 区域，根据实际网络...
管理应用接入点
允许私网地址：允许应用程序访问的网络地址。您可以设置私网IP地址或者网段，多个IP地址之间用半角逗号（,）间隔。单击 创建。选择已有规则，然后单击 图标。选择已有策略，然后单击 图标。输入描述信息，然后单击 更新。删除应用接入点 ...
Network ACL
实例网络类型 说明 允许任意网络访问 实例对访问来源不做限制。可以通过公网域名、经典网域名、VPC 域名或者控制台来访问实例。限定控制台或 VPC 访问 实例只允许来源于控制台或 VPC 的访问。无法通过公网或者经典网来访问实例，提供更好的...
UpdatePolicy
支持更新权限策略的RBAC权限、允许访问资源、网络控制规则以及描述信息，不支持更新权限策略名称、作用域。更新权限策略会影响所有已绑定该权限策略的应用接入点AAP，请谨慎操作。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您...
Elasticsearch实例未开启公网或不允许任意IP访问
Elasticsearch实例开启公网但不允许任意IP访问，视为“合规”。应用场景 如果白名单的IP地址段设置为0.0.0.0/0，则Elasticsearch实例对全网段开放，将带来较大的安全隐患，需谨慎设置。风险等级 默认风险等级：高风险。当您使用该规则时，...
Java沙箱
不允许访问网络，包括获取本地IP地址等。Java反射限制：suppressAccessChecks权限被禁止，无法setAccessible某个私有的属性或方法，以达到读取私有属性或调用私有方法的目的。访问本地文件限制 在代码中，直接使用下列方法访问本地文件会报...
新手指引
在不需暴露公网地址和改造企业原有网络架构的情况下，内网访问可以指定应用，管控访问权限。步骤一：配置内网业务应用资源 企业办公应用是为企业员工办公所使用的内部Web应用服务、服务器或数据库等IT资源，无需企业员工配置公网地址。企业...
配置固定公网IP地址
而 函数计算 访问数据库、微信小程序或其他第三方服务时，需通过配置白名单来访问，此时您可以使用 函数计算 的固定公网IP功能绑定一个固定IP公网地址，然后将其添加到白名单列表中。本文介绍如何在 函数计算 控制台配置函数出口方向的固定...
NSX管理网关防火墙配置
警告 不允许用户删除以上管理网关防火墙规则，否则将会影响VMware服务实例的正常运行，以及VMware服务实例绑定的VPC专有网络不能问题管理组件等情况。VMware定义的防火墙规则 名称 源 目标 服务 操作 说明 默认全部拒绝 任意 任意 任意 ...
通过第三方服务触发函数
专有网络 允许访问 VPC 选择 是 时必填。创建新的VPC或在下拉列表中选择要访问的VPC ID。交换机 允许访问 VPC 选择 是 时必填。创建新的交换机或在下拉列表中选择交换机ID。安全组 允许访问 VPC 选择 是 时必填。创建新的安全组或在下拉...
钉钉新增成员信息自动触发HTTP API业务接口
专有网络 允许访问 VPC 选择 是 时必填。创建新的VPC或在下拉列表中选择要访问的VPC ID。交换机 允许访问 VPC 选择 是 时必填。创建新的交换机或在下拉列表中选择交换机ID。安全组 允许访问 VPC 选择 是 时必填。创建新的安全组或在下拉...
Windows Server系统的ECS实例防火墙策略的配置方法
单击 下一步，选择 不允许不安全的通讯。单击 下一步，选择 完整性和加密（E）。单击 下一步，根据提示单击 完成。创建筛选器操作成功后，单击选择该新建筛选器操作，单击 下一步，根据提示单击 完成。单击 确定，这样一个阻止指定IP地址...
Windows Server实例防火墙策略的配置方法
单击 下一步，选择 不允许不安全的通讯。单击 下一步，选择 完整性和加密（E）。单击 下一步，根据提示单击 完成。创建筛选器操作成功后，单击选择该新建筛选器操作，单击 下一步，根据提示单击 完成。单击 确定，这样一个阻止指定IP地址...
等保三级预检合规包
SLB访问控制列表不允许配置所有地址段 SLB实例开启白名单方式的访问控制，且访问控制策略组的IP地址段未设置为0.0.0.0/0，视为“合规”。8.1.3.1 b）应能够对非授权设备私自联到内部网络的行为进行限制或检查。8.1.3.2 a）应在网络边界或...
创建事件函数
是 专有网络 允许访问 VPC 选择 是 时必填。创建新的VPC或在下拉列表中选择要访问的VPC ID。fc.auto.create.vpc.1632317*交换机 允许访问 VPC 选择 是 时必填。创建新的交换机或在下拉列表中选择交换机ID。fc.auto.create.vswitch.vpc-bp1p...
- 产品推荐
- 这些文档可能帮助您