访问控制
访问控制策略介绍 您可以针对不同的监听设置访问白名单或黑名单：开启白名单：仅转发来自所选访问控制策略组中设置的IP地址或地址段的请求，白名单适用于应用只允许特定IP访问的场景。设置白名单存在一定业务风险。一旦设置白名单，就只有...
修改白名单
在 手动修改 面板的 允许访问IP名单 输入框中输入IP地址或IP地址段。支持如下格式的IP地址或IP地址段。单个IP地址，例如10.23.12.24。0.0.0.0/0 警告 设置为0.0.0.0/0表示对访问的IP地址来源不作任何限制，此时云数据库MongoDB数据库将面临...
DescribeIpControlPolicyItems-查询IP访问控制策略...
分页查询某IP访问控制下的策略列表。接口说明 此功能面向 API 提供者 可支持策略 ID 过滤 调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下...
RemoveIpControlPolicyItem-移除IP访问控制的策略
移除某个IP访问控制下的一条或多条策略。接口说明 此功能面向 API 提供者 调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的...
创建和管理SNAT条目
背景信息 如果ECS实例已经持有了公网IP，例如分配了固定公网IP、绑定弹性公网IP（Elastic IP Address，简称EIP）或设置了DNAT IP映射，当该ECS实例发起互联网访问时，会优先通过ECS实例持有的公网IP访问互联网，而不会使用公网NAT网关的...
OSS被攻击恶意刷流量出现异常流量的排查方法
异常流量主要分为恶意IP访问和恶意Referer访问，详情如下：恶意IP访问 定位恶意IP。方式一：OSS管理控制台的热点统计数据 通过对象存储OSS管理控制台的热点统计数据，进行恶意IP定位，详情请参见 用量查询。登录 OSS管理控制台，在左侧导航...
为公网应用配置专属回源服务
由于 SASE 零信任网关会通过分配的独享公网访问IP地址与您的办公应用通信，在应用所在的源站服务器看来，配置 SASE 专属回源服务后，所有请求来源IP都会变成 SASE 为您分配的独享回源IP，从而隐藏真实的客户端IP。且您的公网应用地址配置了...
VPC访问控制概述
专有网络VPC不仅可以通过网络ACL实现访问控制，还可以...您可以为负载均衡监听设置允许转发请求的IP地址，适用于只允许特定IP访问应用的场景。详细信息，请参见 访问控制概述。icmsDocProps={'productMethod':'created','language':'zh-CN',};
ConfigInstanceWhiteList-为堡垒机实例配置公网IP地址...
一般情况下是默认放开所有公网 IP 访问堡垒机，在需要限制公网 IP 访问堡垒机时，使用本接口将指定公网 IP 地址加入白名单，对公网流量访问堡垒机实例进行限制。本接口的单用户 QPS 限制为 30 次/秒。超过限制，API 调用会被限流，这可能会...
部署密钥设置
可访问 IP 范围 重要 为了保证密钥的安全性，部署密钥需要结合 IP 白名单使用。需要企业管理员在企业设置中开启 IP 白名单服务，设置允许使用部署密钥访问的 IP 列表，列表外的 IP 无法通过部署密钥访问代码库。参见「设置IP白名单」。
修改智能接入网关设备的远程访问IP
调用ModifySagRemoteAccess修改智能接入网关设备的远程访问IP。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，...
访问控制
默认情况下，MongoDB实例被设置为不允许任何IP访问，即127.0.0.1。您可以使用以下任意一种方法添加IP白名单。通过控制台白名单设置功能添加，添加方法请参见 设置白名单。通过调用ModifySecurityIps接口添加，具体请参见 ModifySecurityIps...
ALIYUN:ALB:AclAssociation
取值：White：仅转发来自所选访问控制策略组中设置的IP地址或地址段的请求，白名单适用于只允许特定IP访问的场景。设置白名单存在一定业务风险。一旦设置白名单，就只有白名单中的IP可以访问负载均衡监听。如果开启了白名单访问，但访问...
创建和管理SNAT条目
在ENS实例访问互联网时，建议只保留一种公网IP访问方式（固定公网IP、或绑定EIP、或配置SNAT），否则需要您在实例内设置好策略路由，避免公网访问不可达。边缘NAT网关不允许将一个公网IP同时用于DNAT条目和SNAT条目。当多条SNAT条目的源...
GetAcl-获取访问控制策略
black：来自所选访问控制策略组中设置的 IP 地址或地址段的所有请求都不会转发，黑名单适用于应用只限制某些特定 IP 访问的场景。如果开启了黑名单访问，但访问策略组中没有添加任何 IP，则全球加速实例监听会转发全部请求。white ...
切换为高安全白名单模式
RDS实例的IP白名单可以从通用白名单模式切换为高安全白名单模式，从而拥有更高的安全性。前提条件 实例版本如下：...例如在专有网络中允许某个IP访问，该IP仅能在专有网络内访问实例，公网中相同的IP无法访问实例，增加了实例的安全性。
登录集群
获取您当前公网访问IP地址的方法是，访问 IP地址，即可查看您当前的公网访问IP地址。添加安全组规则，以开启22端口。添加安全组规则，详情请参见 添加安全组规则。在CMD中，输入以下命令免密登录集群。ssh root@<主节点公网IP地址>创建集群...
切换为高安全白名单模式
RDS实例的IP白名单可以从通用白名单模式切换为高安全白名单模式，高安全白名单模式会区分经典网络的IP白名单和专有网络...例如在专有网络中允许某个IP访问，该IP仅能在专有网络内访问实例，公网中相同的IP无法访问实例，增加了实例的安全性。
网络端点
能力项 专属端点 共享端点 使用专属 IP 访问私网 支持 不支持 使用专属 IP 访问公网 支持 不支持 使用共用 IP 访问公网 不支持 支持 网络端点资源所有权（ENI、安全组等）您的阿里云主账号 IDaaS 团队 是否默认即可使用 否 是 是否免费 否 ...
资源开启公网检测最佳实践
Oceanbase租户未开启公网或安全白名单未设置为允许任意来源访问 检测OceanBase租户开启公网且允许任意来源IP访问，同时满足视为“不合规”。MongoDB实例未开启公网或安全白名单未设置为允许任意来源访问 检测MongoDB实例开启公网且允许任意...
应用场景
而升级后的内网DNS解析(PrivateZone)支持 分线路智能解析，会判断访问者的来源，为不同的访问者智能返回不同的IP地址，可使访问者在访问网站时获取用户指定的IP地址，提升网站访问速度。只有内置权威加速区域名支持智能解析，包括阿里云...
IP白名单
功能介绍 云消息队列 RocketMQ 版 实例创建后默认IP白名单地址段为 0.0.0.0/0，即允许所有网段的客户端IP访问。若配置IP白名单后，则仅允许白名单范围内的客户端访问 云消息队列 RocketMQ 版 实例。前提条件 按量付费实例和包年包月实例...
访问限制
IP访问限制：IP黑白名单。说明 User-Agent访问限制，由于配置繁琐且存在误操作风险，暂未开放控制台设置，如有需求，可 填写宜搭信息申请 或联系阿里云商务处理。Referer黑白名单 介绍 基于HTTP协议支持的Referer机制，通过Referer跟踪来源...
访问AI运维控制台
代码示例以跳板机的公网IP访问地址为 39.96.XX.XX、集群节点IP地址为 192.168.100.0 为例。sudo sshuttle-r jack@39.96.XX.XX 192.168.100.0/24-vv 执行以下命令，获取 kube-ai 空间下的所有服务。kubectl get service-n kube-ai 预期输出...
防DCDN刷量场景
异常UA限速 某个域名或接口被攻击者大量访问导致DCDN流量费用突增，查看实时日志发现访问IP分散，但User-Agent非常集中，和正常业务不符。您可以查看未被攻击的时间段，同一个User-Agent的访问量远远低于被攻击时间段。说明 您需要根据自身...
公网带宽计费
通过固定公网IP访问 若创建ECS实例时为其分配了公网IP（IPv4），通过该公网IP访问公网时，将仅收取公网出网带宽费用（不收取固定公网IP保有费用）。固定公网IP计费信息，请参见 固定公网带宽计费。通过弹性公网IP（EIP）访问 若ECS实例绑定...
应用场景
正常情况下，用户访问IP地址 1.1.XX.XX、当IP地址 1.1.XX.XX 故障后，希望将用户访问流量切换到IP地址 2.2.XX.XX。通过GTM，创建两个地址池 Pool A 和 Pool B，将IP地址 1.1.XX.XX、2.2.XX.XX 分别添加进两个地址池，并配置健康检查。在...
什么是IP应用加速
例如访问 IP1:8084 是客户A的加速业务，访问 IP1:8086 可能是其他客户的加速业务。客户案例 目前IP应用加速已经为游戏、教育、社交、物联网等多个行业的企业提供了可靠、低时延的服务。了解计费 IP应用加速计费详情，请参见 全站加速产品...
数据库访问失败的常见原因
更多信息，请参见 步骤一：配置数据库访问IP地址白名单。请确保安全组出口方向放行数据库的端口和内网IP地址段。如果报错 ResourceExhausted，错误码为429，请检查交换机的IP网段内是否可用IP地址数量不足。自动配置提供的网络前缀长度为24...
频次控制
且具有以下相同特征…：当您选择客户端IP时，将会统计同一个客户端IP访问的频次，当该频次达到阈值时触发执行动作。且频次超过…：设置在统计时长内，允许统计对象命中匹配条件的最大次数。则执行.：当匹配到的请求频次超过设置的 频次 ...
如何设置云数据库MongoDB版白名单
在 手动修改 面板的 允许访问IP名单 文本框，输入 步骤1 复制的VPC和vSwitch的IP地址，然后单击 确定。说明 单个实例最多添加1000个IP地址或IP段，以英文逗号分隔多个IP地址，且逗号前后不能有空格。完成配置后，您部署在 SAE 上的应用便可...
ModifySecurityIps-修改IP白名单
接口说明 为保障 AnalyticDB PostgreSQL 版数据库的安全稳定，系统默认禁止所有外部 IP 地址访问 AnalyticDB PostgreSQL 版实例。在开始使用 AnalyticDB PostgreSQL 版实例前，您需要将客户端的 IP 地址或 IP 地址段添加到 AnalyticDB ...
AssociateAclsWithListener-关联ACL到监听
black：来自所选访问控制策略组中设置的 IP 地址或地址段的所有请求都不会转发，黑名单适用于只限制某些特定 IP 访问的场景。如果开启了黑名单访问，但访问策略组中没有添加任何 IP，则全球加速监听会转发全部请求。white ClientToken ...
权重配置
3.3.XX.XX 当Local DNS访问云解析DNS，云解析DNS将这3个解析记录全部返回给Local DNS，Local DNS若将所有的IP地址返回给网站访问者，网站访问者的浏览器会随机访问其中一个IP。在无DNS负载均衡的权威DNS中，这种方法能够在一定程度上减轻单...
表格存储自定义权限策略参考
访问IP限制 通过自定义权限策略限制访问 表格存储 的源IP地址，并且支持根据网段进行过滤。典型配置如下：限制多个IP地址。以下示例用于只允许IP地址为10.10.XX.XX和10.11.XX.XX的请求访问。{"Statement":[{"Effect":"Allow","Action":"ots...
配置白名单
注意事项 公网/VPC类型的实例默认白名单为0.0.0.0/0，允许通过SSL接入点访问实例，建议您设置白名单对访问IP进行限制。VPC类型的实例默认白名单为部署时设置的vSwitch网段，即允许相同VPC内的同一vSwitch网段下的设备通过默认接入点访问...
配置ACL实现访问控制
当您为AlbConfig中的监听关联策略组后，监听会使用策略组中的条目对访问后端服务的请求的源IP进行匹配，使用以下两种方式进行访问控制：白名单：只允许匹配策略组的源IP访问后端服务。黑名单：拒绝匹配策略组的源IP访问后端服务。重要 ACL...
数据安全监控和审计
下载非常用敏感库（IP维度）IP访问非历史常用库可能是由于账号访问权限被外部攻击者获取，并导致数据泄露。下载敏感数据的IP数量过多 使用过多的IP进行数据下载可能是由于账号访问权限被外部攻击者获取，并导致数据泄露。异常频率下载敏感...
发布管理&快照管理
IP白名单设置成功后，当您再次访问场景应用的分享链接时，如果您使用了非白名单IP访问当前场景应用，场景应用页面访问将被拒绝。分享信息 DataV场景应用在钉钉客户端内分享发布链接时提供了可自定义修改分享信息内容的功能，详细参数配置...
自定义路由类型监听的工作原理
玩家3通过1005端口和加速IP访问游戏，访问流量被路由至IP地址为10.1.1.2的服务器会话中；玩家4尝试访问不允许接收流量的IP地址为10.1.1.3的服务器，该用户的访问请求不会被正常转发。智能路由类型监听和自定义路由类型监听对比 下表为您...
- 产品推荐
- 这些文档可能帮助您