访问策略-访问策略文档介绍内容-阿里云

配置数据库代理连接地址访问策略

为了将数据库代理应用于读写分离、高并发读等场景中，您可以为数据库代理连接地址配置不同的访问策略，不同的业务使用具有对应访问策略的连接地址访问RDS PostgreSQL实例，满足您的业务需求。前提条件已开通数据库代理服务，具体请参见 ...

为工作负载设置访问策略

当您需要对集群中的工作负载进行访问控制和权限管理时，可以使用授权策略设置工作负载的访问条件（例如限制请求路径、方法和客户端IP等），确保只有符合要求的请求才能访问对应工作负载，提高网格安全和资源保护。前提条件已添加集群到ASM...

为工作负载设置访问策略

当您需要对集群中的工作负载进行访问控制和权限管理时，可以使用授权策略设置工作负载的访问条件（例如限制请求路径、方法和客户端IP等），确保只有符合要求的请求才能访问对应工作负载，提高网格安全和资源保护。前提条件已添加集群到ASM...

内网访问策略

配置数据库代理连接地址访问策略

该接口用于配置RDS实例数据库代理连接地址的访问策略。接口说明适用引擎 RDS MySQL RDS PostgreSQL 相关功能文档注意使用该接口前，请仔细阅读功能文档，确保完全了解使用接口的前提条件及使用后造成的影响后，再进行操作。RDS MySQL ...

访问控制策略概述

为了确保访问策略匹配最优，建议您将经常匹配和细化匹配的策略设置为高优先级。访问控制策略的工作原理如下图所示。域名解析介绍互联网边界防火墙、NAT边界防火墙和VPC边界防火墙支持根据流量中携带的域名信息进行域名管控。如果您在...

GetAcl-获取访问控制策略

如果开启了黑名单访问，但访问策略组中没有添加任何 IP，则全球加速实例监听会转发全部请求。white AcceleratorId string 全球加速实例 ID。ga-bp1odcab8tmno0hdq*AclName string 访问控制策略组的名称。test-acl ResourceGroupId string ...

删除VPC防火墙策略组访问控制策略

删除指定VPC防火墙策略组的访问控制策略。接口说明本接口一般用于删除指定 VPC 防火墙策略组的访问控制策略。防护每个云企业网的 VPC 防火墙实例和防护每个高速通道的 VPC 防火墙实例使用不同的访问控制策略。QPS 限制本接口的单用户 QPS...

修改VPC防火墙策略组访问控制策略优先级

修改指定VPC防火墙策略组访问控制策略的优先级。接口说明本接口一般用于修改指定 VPC 防火墙策略组访问控制策略的优先级。QPS 限制本接口的单用户 QPS 限制为 10 次/秒。超过限制，API 调用会被限流，这可能会影响您的业务，请合理调用。...

访问控制策略工作原理

配置访问控制策略配置不当，可能导致流量被误放行或误拦截，从而引发数据泄露、公网暴露、业务访问中断等一系列风险。为此，在制定访问控制策略时，您需要仔细评估具体业务需求，精心设计策略以确保流量管理的准确性。深入理解访问控制策略...

访问控制策略配置示例

本文介绍常见的访问控制策略配置示例，帮您更清楚地了解如何配置互联网边界防火墙、VPC边界防火墙、主机边界防火墙的访问控制策略。互联网边界防火墙策略配置示例云防火墙的入方向和出方向流量是指面向互联网的流量，也就是南北向流量。您...

查询VPC防火墙策略组访问控制策略优先级生效范围

查询指定VPC防火墙策略组访问控制策略优先级生效范围。接口说明本接口一般用于查询指定 VPC 防火墙策略组访问控制策略优先级生效范围。QPS 限制本接口的单用户 QPS 限制为 10 次/秒。超过限制，API 调用会被限流，这可能会影响您的业务，...

访问控制策略常见问题

本文介绍使用云防火墙访问控制策略管控业务流量时可能遇到的问题及其解决方案。功能特性类问题访问控制策略授权规格是否支持扩展？VPC间的防护流量是否...具体操作，请参见云防火墙和运维安全中心（堡垒机）联合部署访问策略的最佳实践。

配置互联网访问控制策略

本文介绍如何使用Terraform创建互联网防火墙访问控制策略。前提条件已创建阿里云账号和访问密钥（AccessKey）。具体操作，请参见创建AccessKey。已经安装并配置了Terraform。具体操作，请参见在Cloud Shell中使用Terraform 或在本地...

访问控制策略备份与回滚

回滚访问控制策略策略回滚会直接替换您当前正在使用的访问控制策略，为了保证云防火墙访问控制策略的正常使用，建议您按以下流程进行操作：通过访问控制策略回滚功能，恢复备份的策略。登录云防火墙控制台。在左侧导航栏，选择设置>工具...

AddControlPolicy-添加访问控制策略

添加访问控制策略。接口说明您可以使用本接口创建一条对经过云防火墙流量放行、拒绝或观察的策略。QPS 限制本接口的单用户 QPS 限制为 10 次/秒。超过限制，API 调用会被限流，这可能会影响您的业务，请合理调用。调试您可以在OpenAPI ...

为指定VPC防火墙策略组添加访问控制策略

本文介绍如何使用Terraform为指定VPC防火墙策略组添加访问控制策略。注意事项 Terraform运行环境：阿里云Cloud Shell Terraform版本：0.12 alicloud版本：1.203.0 resource定义：cloud_firewall_vpc_firewall_control_policy 前提条件已...

CreateAcl-创建访问控制策略组

您可以调用 GetAcl 或 ListAcls 查询访问控制策略组的状态：当访问控制策略组处于 init 状态时，表示访问控制策略组正在创建中，在该状态下，您只能执行查询操作，不能执行其他操作。当访问控制策略组处于 active 状态时，表示访问控制策略...

DeleteControlPolicy-删除访问控制策略

删除访问控制策略。接口说明本接口一般用于删除流量方向为外对内或内对外的访问控制策略。QPS 限制本接口的单用户 QPS 限制为 10 次/秒。超过限制，API 调用会被限流，这可能会影响您的业务，请合理调用。调试您可以在OpenAPI Explorer...

NAT边界访问控制策略迁移指导

背景信息云防火墙的互联网边界访问控制策略同时集成了公网访问控制策略和私网访问控制策略，不利于您的公私网访问分离管控。为了给您带来更好的使用和管理体验，云防火墙推出了NAT边界访问控制功能。通过NAT边界访问控制功能，您可以更加...

CreateAccessControlList-创建访问控制策略

创建访问控制策略，每个用户每个region下只允许创建5个访问控制策略。调试您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试授权信息下表是API对应的授权...

DeleteAccessControlList-删除访问控制策略

删除访问控制策略。调试您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试授权信息下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，...

修改VPC防火墙策略组的访问控制策略

修改指定VPC防火墙策略组的访问控制策略的配置信息。接口说明本接口一般用于修改指定 VPC 防火墙策略组的访问控制策略的配置信息。防护每个云企业网的 VPC 防火墙实例和防护每个高速通道的 VPC 防火墙实例使用不同的访问控制策略。QPS ...

SetPolicyIPAclConfig-设置指定控制策略的访问控制...

设置指定控制策略的访问控制配置。调试您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试授权信息当前API暂无授权信息透出。请求参数名称类型必填描述 ...

【公告】访问控制策略规格数变更

尊敬的阿里云用户，您好：为了给您带来更好的使用体验，云防火墙更新了访问控制策略占用规格数的计算逻辑，解决了原来控制台页面展示的已占用规格数与实际使用规格数不一致的问题。变更内容云防火墙的访问控制策略授权规格数量是基于...

配置集群API Server的访问控制策略

在负载均衡控制台跳转的面板中，打开启用访问控制开关，配置访问控制方式和访问控制策略组，然后单击确定。在开启访问控制前，您需要创建访问控制策略。关于如何创建访问控制策略组，请参见创建访问控制策略组。关于如何启用访问控制...

调整互联网防火墙访问控制策略优先级

本文介绍如何使用Terraform调整互联网防火墙访问控制策略优先级。前提条件已创建阿里云账号和访问密钥（AccessKey）。具体操作，请参见创建AccessKey。已经安装并配置了Terraform。具体操作，请参见在Cloud Shell中使用Terraform 或在...

DescribeAccessControlLists-查询访问控制策略列表

查看访问控制策略列表。调试您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试授权信息下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中...

CreateAccessControlList-创建访问控制策略组

创建访问控制策略组。接口说明您可以创建多个访问控制策略组，每个策略组可包含多个 IP 地址条目或 IP 地址段条目。访问控制策略组的限制如下：每个地域单账号最多可创建 50 个访问控制策略组。单账号每次最多可添加 50 个 IP 地址或 IP ...

为指定VPC防火墙策略组添加访问控制策略

为指定VPC防火墙策略组添加访问控制策略。接口说明本接口一般用于为指定 VPC 边界防火墙策略组添加访问控制策略。VPC 边界防火墙防护通过云企业网连接的两个 VPC 之间的流量或防护通过高速通道连接的两个 VPC 之间的流量时，使用不同的...

DeleteAccessControlList-删除访问控制策略组

删除访问控制策略组。接口说明说明只有当要删除的访问控制策略组没有绑定任何监听时，才可以删除。调试您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 ...

SetAccessControlListAttribute-修改访问控制策略名称

请求参数名称类型必填描述示例值 AclName string 是访问控制策略组名称 testAcl AclId string 是访问控制策略组 id acl-bp1ohqkonqybecf4llbrc 返回参数名称类型描述示例值 object RequestId string 请求 ID CEB6EC62-B6C7-5082...

配置集群API Server的访问控制策略

在负载均衡控制台跳转的面板中，打开启用访问控制开关，然后配置访问控制方式和访问控制策略组，然后单击确定。在开启访问控制之前，您需要创建访问控制策略。关于如何创建访问控制策略组，请参见创建访问控制策略组。关于如何启用访问...

查看访问控制策略详情

查看访问控制策略详情。调试您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试授权信息下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中...

UpdateAclAttribute-修改访问控制策略组属性

调用UpdateAclAttribute接口修改访问控制策略组属性。调试您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试授权信息下表是API对应的授权信息，可以在RAM...

添加NAT防火墙访问控制策略

添加NAT防火墙访问控制策略。接口说明使用本接口创建一条对经过 NAT 防火墙流量放行、拒绝或观察的策略。调试您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。...

ModifyControlPolicyPosition-修改访问控制策略的...

修改互联网边界防火墙IPv4访问控制策略（表示访问控制策略中的访问源IP、目的IP使用IPv4格式）的优先级。接口说明本接口一般用于修改互联网边界防火墙 IPv4 访问控制策略的优先级。暂不支持以调用接口的方式修改互联网边界防火墙 IPv6 ...

DescribeControlPolicy-获取所有访问控制策略的信息

获取所有访问控制策略的信息。接口说明本接口一般用于分页查询访问控制策略的信息。QPS 限制本接口的单用户 QPS 限制为 10 次/秒。超过限制，API 调用会被限流，这可能会影响您的业务，请合理调用。调试您可以在OpenAPI Explorer中直接...

DescribeAddressBook-查询访问控制策略地址簿

查询云防火墙访问控制策略地址簿的详细信息。接口说明本接口一般用于查询访问控制策略地址簿的详细信息。QPS 限制本接口的单用户 QPS 限制为 10 次/秒。超过限制，API 调用会被限流，这可能会影响您的业务，请合理调用。调试您可以在...

【用户中心】RAM访问权限策略升级公告

【用户中心】RAM访问权限策略升级公告。尊敬的客户：您好！系统于2022年5月31日16点针对【用户中心】RAM访问权限策略升级优化。本次优化内容：针对用户中心“只读访问费用中心(BSS)的权限（AliyunBSSReadOnlyAccess）”，在现有只读权限...

访问策略

新品推荐