MSE集群开放公网访问且开启鉴权
MSE集群开放公网访问且开启鉴权或未开启公网访问，视为“合规”。应用场景 通过公网访问MSE集群，会存在网络安全性较差现象，建议优先使用专有网络进行访问。风险等级 默认风险等级：高风险。当您使用该规则时，可以按照实际需求变更风险...
如何关闭公网访问
API网关支持关闭分组的公网访问，仅通过内网访问。操作步骤如下：登录API网关控制台，在左侧栏单击 开放API —— 分组管理。在分组列表中找到想要关闭公网访问的分组，单击分组名称进入分组详情页。在分组详情页的公网二级域名后面找到 ...
公网访问费用
云消息队列 RocketMQ 版 支持公网访问和VPC访问。实例开启公网访问后，系统会按照公网下行带宽大小和使用时长收取公网访问费用。若未开启公网访问，则不收取公网访问费用。公网访问有一定的公网流量成本，建议您尽量选择VPC网络访问。计费...
容器镜像服务实例未打开公网访问入口
容器镜像服务实例未打开公网访问入口，视为“合规”。应用场景 通过公网访问容器镜像服务实例，会存在网络安全性较差现象，建议优先使用专有网络进行访问。风险等级 默认风险等级：高风险。当您使用该规则时，可以按照实际需求变更风险等级...
Elasticsearch实例未开启公网访问
Elasticsearch实例未开启公网访问，视为“合规”。应用场景 通过公网访问阿里云Elasticsearch实例，会存在网络安全性较差且网络不稳定的现象，建议优先使用专有网络进行访问。风险等级 默认风险等级：高风险。当您使用该规则时，可以按照...
Elasticsearch实例未开启Kibana公网访问
Elasticsearch实例未开启Kibana公网访问，视为“合规”。应用场景 非必要情况下建议关闭Kibana的公网访问，降低网络安全风险。风险等级 默认风险等级：中风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 Elasticsearch...
开通公网访问GitOps
在ACK One的集群中需要通过ArgoCD提交或访问应用时，您可以开通GitOps公网访问，从而能更便捷地访问GitOps。本文介绍如何在Fleet实例中开通GitOps公网访问。前提条件 已开启舰队管理功能。具体操作，请参见 开启舰队管理功能。舰队的Fleet...
在VPC中的函数如何访问公网？
函数计算在VPC功能中提供了一个启用或禁用您的函数访问...一旦启用公网访问，函数计算将具有公网访问能力。您可以通过设置internetAccess选项启用或禁用公网访问。您也可以在您的VPC中搭建公网NAT，然后授权您在VPC中的函数访问公网的权限。
ADB集群未开启公网
ADB实例未开启公网访问，视为“合规”。应用场景 通过公网访问ADB集群，会存在网络安全性较差现象，建议您优先使用专有网络进行访问。风险等级 默认风险等级：高风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 ADB实例未...
TSDB实例未开启公网
TSDB实例未开启公网访问，视为“合规”。应用场景 通过公网访问TSDB实例，会存在网络安全性较差现象，建议您优先使用专有网络进行访问。风险等级 默认风险等级：高风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 TSDB...
在VPC中的函数如何访问公网？
一旦启用公网访问，函数计算 将具有公网访问能力。您可以通过在 函数计算控制台 设置 允许函数访问公网 配置项，来启用或禁用公网访问。具体操作，请参见 配置网络。您也可以在您的VPC中搭建公网NAT，然后设置 允许函数访问公网 为 否，...
开启和关闭公网访问地址
数据库实例默认不开启公网地址，如果您需要通过轻量容器服务或DMS公网访问数据库，您需要开启公网访问地址。本文介绍如何开启和关闭公网地址。操作步骤 说明 申请公网地址和后续产生的公网流量（包括出流量和入流量）暂不收费，带宽目前...
Elasticsearch集群访问控制
设置Kibana访问白名单 公网访问白名单：Kibana公网访问默认开启，但出于安全考虑，阿里云Elasticsearch默认将Kibana的公网访问白名单设置为 127.0.0.1,:1，表示不允许任何IPv4和IPv6地址访问。首次进入Kibana控制台时，系统会提示您配置...
开通Argo Server公网访问
在 工作流集群 中需要使用Argo Workflow UI提交或访问任务时，您可以开通Argo Server公网访问，从而能更便捷地访问Argo控制台。本文介绍如何在 工作流集群 开通Argo Server公网访问。前提条件 已创建分布式工作流Argo集群。已完成RAM用户...
资源开启公网检测最佳实践
MSE集群开放公网访问且开启鉴权 MSE集群开放公网访问且开启鉴权，或未开启公网访问，视为合规。安全组入网设置有效 安全组入方向授权策略为允许，当端口范围-1/-1和授权对象0.0.0.0/0未同时出现，或者被优先级更高的授权策略拒绝，视为...
ModifyAclEntries-修改公网访问控制策略
修改办公网络或云电脑粒度上的公网访问控制策略。接口说明 您可以在不同的粒度上设置不同的公网访问控制策略来实现复合策略的效果。例如，您可以在办公网络粒度上设置为禁止访问公网，同时在指定的云电脑粒度上设置为允许访问公网，则实现...
控制集群API Server的公网访问能力
使用EIP暴露集群API Server后，集群API Server将具有公网访问能力。您可以在创建集群时绑定EIP。注意事项 集群绑定EIP后，请确保您的EIP实例状态正常，请勿随意释放，否则会造成集群公网访问异常。创建集群时绑定EIP 警告 如需使用EIP，请...
Elasticsearch实例未开启公网或不允许任意IP访问
Elasticsearch实例未启公网访问，视为“合规”；Elasticsearch实例开启公网但不允许任意IP访问，视为“合规”。应用场景 如果白名单的IP地址段设置为0.0.0.0/0，则Elasticsearch实例对全网段开放，将带来较大的安全隐患，需谨慎设置。风险...
API概览
TPP提供以下相关API接口。访问TPP服务API API 描述 VPC访问 从用户VPC中发起API调用，访问TPP服务，安全可靠 公网访问 通过公网访问TPP服务，只要能连上互联网就可以访问了（暂不支持）
如何确认Kubernetes集群内应用的出网地址
访问第三方服务 Pod的公网访问依赖于Pod所在交换机是否开启SNAT，该交换机需要开启SNAT才能保证Pod的公网访问能力，且出网地址为SNAT的EIP地址。注：集群节点所在的交换机开启SNAT只代表集群节点有公网访问能力，不代表Pod有公网访问能力。...
SAE应用如何访问公网？
如果是“入”流量，请参见 SAE应用如何被公网访问？SAE 可以通过 配置NAT网关使SAE应用能访问公网 或者 基于EIP配置SAE实例公网访问和访问公网的能力 两种模式访问公网，优先推荐基于NAT的访问模式。两种模式的区别，请参见 基于NAT访问...
DescribeAclEntries-查询公网访问控制策略详情
查询办公网络或云电脑粒度上的公网访问控制策略详情。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 ...
API网关中开启公网访问的API请求方式为HTTPS
API网关中开启公网访问的API请求方式设置为HTTPS，视为“合规”。应用场景 设置API请求方式为HTTPS，对信息和数据加密，用来保证数据传输的安全。风险等级 默认风险等级：高风险。当您使用该规则时，可以按照实际需求变更风险等级。检测...
能否通过公网访问云消息队列 Kafka 版实例？
网络类型为公网/VPC的 云消息队列 Kafka 版 实例支持通过公网访问。云消息队列 Kafka 版 提供VPC和公网/VPC两种网络类型的实例。如需通过公网访问，请购买公网/VPC实例。如果已购买VPC实例，请升级实例配置，变更VPC实例为公网/VPC实例。更...
MongoDB实例未开启公网或安全白名单未设置为允许任意...
检测MongoDB实例开启公网但不允许任意来源公网访问，视为“合规”。应用场景 如果白名单的IP地址段设置为0.0.0.0/0，则MongoDB实例对全网段开放，将带来较大的安全隐患，需谨慎设置。风险等级 默认风险等级：高风险。当您使用该规则时，...
访问实例
说明 Lindorm实例支持专网访问（VPC）和公网访问。专有网络访问地址可直接获取，公网访问地址需要先开通外网地址。Lindorm宽表SQL多语言客户端和Lindorm-cli客户端都使用相同的地址和端口。添加白名单 为了连接安全，无论是公网访问还是...
关于公网地域不再支持新建实例的公告
您可以直接选择您的服务所在区域创建实例，新创建实例会同时提供公网接入点、VPC接入点，可满足您公网访问的需求。使用公网访问会产生下行流量费用，具体计费信息，请参见 公网流量定价详情。公网 地域的存量实例可继续正常使用，不受影响...
PolarDB实例未开启公网或IP白名单未设置为全网段
检测当前账号下PolarDB实例开启公网但不允许任意来源公网访问，视为“合规”。应用场景 如果白名单的IP地址段设置为0.0.0.0/0，则PolarDB实例对全网段开放，将带来较大的安全隐患，需谨慎设置。风险等级 默认风险等级：高风险。当您使用该...
控制集群API Server的公网访问能力
使用EIP暴露集群API Server后，集群API Server将具有公网访问能力。您可以在创建集群时和创建集群后绑定EIP。本文介绍如何通过绑定和解绑EIP来控制集群API Server的公网访问能力。注意事项 集群绑定EIP后，请确保您的EIP实例状态正常，请勿...
控制集群API Server的公网访问能力
使用EIP暴露集群API Server后，集群API Server将具有公网访问能力。您可以在创建集群时和创建集群后绑定EIP。本文介绍如何通过绑定和解绑EIP来控制集群API Server的公网访问能力。创建集群时绑定EIP 您可以在创建集群的时候通过选中 使用 ...
网络连接
本文介绍 TSDB 支持的两种访问实例的网络模式：专有网络（VPC）和...释放公网访问链接 如果您不需要公网访问方式，建议及时释放公网地址，降低安全维护成本，例如公网白名单的维护。在公共网络地址一栏单击释放公共网络地址即可释放公网地址。
ECS实例配置公网NAT网关的DNAT条目后无法被公网访问
问题描述 阿里云公网NAT网关支持DNAT功能，将公网NAT网关上的公网IP通过端口映射或IP映射两种方式映射给ECS实例使用，使ECS实例能够对外提供公网访问服务。如果您的ECS实例配置NAT网关的DNAT条目后，无法被公网访问，您可参考本文进行操作...
SAE应用如何和公网域名绑定？
本文介绍使用SAE时，如何将应用和公网域名绑定，并...在SAE配置ALB或CLB，绑定公网访问地址，给应用提供能被公网访问的能力。获取相关的公网IP地址或者域名，再到域名DNS服务绑定域名和公网IP地址。更多信息，请参见 SAE网络相关概念和能力。
配置实例公网或私网访问白名单
说明 公网访问默认关闭，添加公网访问白名单时，需要先打开 公网访问 开关。在修改白名单面板，单击 default 分组右侧的 配置。说明 您也可以单击 新增IP白名单分组，在新的白名单分组中添加白名单。详细信息请参见 管理IP白名单分组。在弹...
外网地址
您还可以根据业务需要自行选择申请公网访问，创建公网 SLB 和公网域名。申请外网地址 在实例的详情页中，单击右上角的 申请外网地址。开通后，即可在实例的 基本信息 中获取具体的公网地址及端口号，如下图所示。释放外网地址 如需停止提供...
云数据库MongoDB是否支持公网访问
目前云数据库MongoDB支持通过公网访问。详情请参见 申请公网连接地址。
什么是Anycast EIP
任播弹性公网IP（Anycast Elastic IP Address，简称Anycast EIP）是一款覆盖全球多个地域的公网可用性提升产品，依托阿里云优质的BGP带宽和全球传输网络，实现全球多个地域的网络入口就近接入，提升公网访问质量。Anycast EIP是可以独立...
控制集群API Server的公网访问能力
使用EIP暴露集群API Server后，集群API Server将具有公网访问能力。您可以在创建集群时或创建集群后绑定EIP。本文介绍如何通过绑定和解绑EIP来控制集群API Server的公网访问能力。创建集群时绑定EIP 您可以在创建集群的时候选中 使用 EIP ...
HybridDB for MySQL是否支持公网访问？
支持。用户可以在创建实例后在管理控制台开通公网访问，具体操作请参见 申请外网地址。
如何连接RDS数据库
连接RDS数据库的方式有公网访问和内网访问两种，建议使用内网访问的方式保证传输速率和安全性。说明 如果您了解自身业务的连接方式，可以直接查看具体操作步骤文档，请参见 通过客户端、命令行连接RDS MySQL实例。公网访问 公网也叫外网，...
- 产品推荐
- 这些文档可能帮助您