查看日志报表
类型 仪表盘 说明 基本指标 总拦截次数 云防火墙拦截的非法访问次数（包括入方向和出方向）。流入流量 互联网向内部资产发起的总数据流量。流出流量 内部资产向互联网发起的总数据流量。SSH访问 使用SSH协议进行数据传输的次数（包括入方向...
K8s流量安全
K8s非法访问次数过多告警 告警ID sls_app_audit_dataflow_at_k8s_visit 告警名称 K8s非法访问次数过多告警 版本号 1 类别 云平台、阿里云、流量安全、K8s流量安全 作用 监控K8s集群的访问情况。当K8s集群被非法访问的次数多于指定的阈值时...
网络隔离
云数据库MongoDB支持专有网络和经典网络，建议您使用专有网络，专有网络的安全性更高。...经典网络 经典网络中的云服务在网络上不进行隔离，只能依靠云服务自身的安全组或白名单策略来阻挡非法访问。建议您选择具有更高安全性的专有网络VPC。
安全白皮书
应用访问权限控制 IDaaS CIAM为每个应用均签发了应用密钥，通过密钥加密机制来进行应用访问，提高了访问的安全行，同时授权访问用户范围、IP限制、异常检查来进一步防止应用被非法访问。API访问授权 IDaaS CIAM可控制IDaaS面向外部提供API...
基础设施安全
开通和管理ALB WAF增强版 开启访问控制ACL 开启黑白名单，限制非法访问和恶意流量的入口。ALB访问控制 使用DDoS防护 使用DDoS防护服务，对大规模攻击进行实时防护。支持DDoS原生防护与DDoS高防。什么是DDoS原生防护 什么是DDoS高防（新BGP&...
身份与访问安全
身份认证是保证云中用户资源不被非法访问的关键基础性措施。云服务提供常用的访问认证方式包括：类型 认证方式 说明 相关文档 应用认证 AccessKey认证 AccessKey（简称AK）没有过期时间限制，认证凭据是AccessKey ID和AccessKey Secret，...
访问限制
视频点播支持通过设置Referer黑白名单、User-Agent黑白名单、IP黑白名单进行访问限制。本文为您详细介绍上述访问限制相关...IP黑白名单机制，无法实现内容分发给大量C端用户，不适合广泛的内容消费场景，且后者在阈值范围内也可能被非法访问。
网络安全保护
这个环节可以通过三个步骤来进行：设计网络分层 在各个层级实施网络访问控制 观测、分析、监控网络安全事件 设计网络分层 网络分层需要根据各个系统组件的安全等级要求进行归类，并划分成多个网络层级来确保让非法访问的影响范围最小化。...
防盗链
节省带宽和资源消耗：通过防止盗链，避免其他网站直接链接到自己的资源文件，减少了非法访问带来的带宽消耗和服务器资源压力。付费内容保护：在提供付费内容的场景中，防盗链可以确保只有购买者才能访问和使用付费内容，防止非法传播和盗版...
降低因账号密码泄露带来的未授权访问风险
避免授权整个Bucket 资源授权过大容易导致其他用户数据被非法访问，所以在实际生产业务中请限制指定资源途径，避免授权整个Bucket。不授权匿名访问 允许匿名访问意味着用户只需要知道Endpoint和Bucket名称就可以正常访问OSS，而EndPoint是...
管理访问策略
背景信息 配置并开启互联网访问策略后，控制台检测到命中策略的事件，会根据配置的动作对访问行为进行阻断或观察审计访问，帮助您及时发现和拦截访问非法或不合规应用的行为。您可以在 应用管控 页签，单击 查看应用库 查看支持的所有应用...
DeleteAcl-删除访问控制
调用DeleteAcl接口删除访问控制策略组。接口说明 DeleteAcl 接口属于异步接口，即系统会先返回一个请求 ID，但访问控制策略组并未...访问 错误中心 查看更多错误码。变更历史 变更时间 变更内容概要 操作 2021-04-27 新增 OpenAPI 看变更集
CreateSmartAccessGatewayClientUser-创建用户
调用CreateSmartAccessGatewayClientUser创建用户。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是...访问 错误中心 查看更多错误码。
AssociateAclsWithListener-关联ACL到监听
调用AssociateAclsWithListener接口将访问控制策略组（ACL）关联到监听。接口说明 AssociateAclsWithListener 接口属于异步接口，即...访问 错误中心 查看更多错误码。变更历史 变更时间 变更内容概要 操作 2021-04-27 新增 OpenAPI 看变更集
ListTagKeys-查询标签键列表
查询标签键列表。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限...访问 错误中心 查看更多错误码。
DescribeFilesets-查询文件集列表
查询已创建的Fileset列表信息。接口说明 该接口仅适用于中国站 CPFS 文件系统。仅 CPFS 2.2.0 及以上版本支持 Fileset。您可以在控制台文件系统详情页面查看版本信息。筛选键（Filters）中，FsetIds 需要做...访问 错误中心 查看更多错误码。
DescribeDataFlows-查询数据流动列表
访问 错误中心 查看更多错误码。变更历史 变更时间 变更内容概要 操作 2024-02-29 OpenAPI 错误码发生变更、OpenAPI 返回结构发生变更 看变更集 变更项 变更内容 错误码 OpenAPI 错误码发生变更。错误码 400 变更 删除错误码：403 删除错误...
UpdateGrafanaWorkspace-更新Grafana工作区
非法的用户访问 500 InternalError Internal error.Please try again.Contact the DingTalk service account if the issue persists after multiple retries.内部错误，建议重试。如果多次重试报错请联系钉钉服务账号。500 ...
UpdateGrafanaWorkspace-更新Grafana工作区
非法的用户访问 500 InternalError Internal error.Please try again.Contact the DingTalk service account if the issue persists after multiple retries.内部错误，建议重试。如果多次重试报错请联系钉钉服务账号。500 ...
DeleteGrafanaWorkspace-删除Grafana工作区
非法的用户访问 500 InternalError Internal error.Please try again.Contact the DingTalk service account if the issue persists after multiple retries.内部错误，建议重试。如果多次重试报错请联系钉钉服务账号。500 ...
DeleteGrafanaWorkspace-删除Grafana工作区
非法的用户访问 500 InternalError Internal error.Please try again.Contact the DingTalk service account if the issue persists after multiple retries.内部错误，建议重试。如果多次重试报错请联系钉钉服务账号。500 ...
DeleteTimingSyntheticTask-删除定时拨测任务
非法的用户访问 403 APINotAuthorize The current user is not authorized to access the interface.当前用户无权限访问该接口 403 CommercialStatusException Abnormal commercialization status.Please contact your administrator.商业...
UpdateGrafanaWorkspaceVersion-更新Grafana工作区...
非法的用户访问 500 InternalError Internal error.Please try again.Contact the DingTalk service account if the issue persists after multiple retries.内部错误，建议重试。如果多次重试报错请联系钉钉服务账号。500 ...
UpdateGrafanaWorkspaceVersion-更新Grafana工作区...
非法的用户访问 500 InternalError Internal error.Please try again.Contact the DingTalk service account if the issue persists after multiple retries.内部错误，建议重试。如果多次重试报错请联系钉钉服务账号。500 ...
ListTagResources-查询标签的资源
访问级别：是指每个操作的访问级别，取值为写入（Write）、读取（Read）或列出（List）。资源类型：是指操作中支持授权的资源类型。具体说明如下：对于必选的资源类型，用背景高亮的方式表示。对于不支持资源级授权的操作，用 全部资源 ...
基础设施安全
物理接口加固 对服务器、交换机等物理设备（特殊机型除外）的带外管理口、USB、串口等接口实施了封禁或强制认证，用户正常使用不会访问以上接口，一切非授权访问都将视为非法操作。系统盘加密 为防止系统被篡改或窃密，对系统盘做了加密...
DissociateAclsFromListener-将ACL与监听解除关联
400 StateError.Accelerator accelerator state%s is illegal 加速实例状态%s非法 400 NotExist.Acl acl%s is not exist 访问控制列表%s 不存在 400 StateError.Acl acl state%s is illegal 访问控制列表%s 状态非法。400 ...
消息推送状态码
10014 应用的接口访问权限受限。10017 参数值非法。10018 请求长度超过限制。10022 IP 请求频次超过上限。10023 用户请求频次超过上限。10024 用户请求特殊接口频次超过上限。10026 应用被加入黑名单，不能调用 API。10027 应用的 API 调用...
视频理解常见错误码
400 InvalidImage.URL 图片链接非法，请检查图片链接是否可访问，非上海OSS图片链接，请参见 文件URL处理。对于上海OSS链接请使用标准的OSS域名，目前暂不支持绑定CDN域名和自定义域名。400 InvalidParameter 入参非法。400 ...
视频分割常见错误码
400 InvalidImage.URL 图片链接非法，请检查图片链接是否可访问，非上海OSS图片链接，请参见 文件URL处理。对于上海OSS链接请使用标准的OSS域名，目前暂不支持绑定CDN域名和自定义域名。400 InvalidParameter 入参非法。400 ...
视频生产常见错误码
400 InvalidImage.URL 图片链接非法，请检查图片链接是否可访问，非上海OSS图片链接，请参见 文件URL处理。对于上海OSS链接请使用标准的OSS域名，目前暂不支持绑定CDN域名和自定义域名。400 InvalidParameter 入参非法。400 ...
访问云虚拟主机站点提示“该页面暂时无法访问”
问题描述 访问云虚拟主机站点，提示“该页面暂时无法访问，具体原因及解决办法可提交工单查询。问题原因 一般出现该问题是因为站点状态为已停止。解决方案 阿里云提醒您：如果您对实例或数据有修改、变更等风险操作，务必注意实例的容灾、...
访问控制
访问控制RAM（Resource Access Management）是阿里云提供的一项管理用户身份与资源访问权限的服务。
终端访问控制系统（文档停止维护）
终端访问控制系统UEM（Unified Endpoint Management）是基于阿里巴巴数字办公最佳实践输出的办公终端管理系统，通过对移动端和PC端办公设备（Windows、macOS、Android、iOS）的统一管理，为企业员工提供随时、随地、高效、安全的办公体验。
AddAccessControlListEntry-在访问控制策略组中添加IP...
在访问控制策略组中添加IP条目。接口说明 每个策略组可包含多个 IP 地址条目或 IP 地址段条目，访问控制策略组的条目限制如下：单账号每次可添加的 IP 地址条目个数：50 每个访问控制策略组可包含的条目个数：300 调试 您可以在OpenAPI ...
合约语言特性
访问分配空间为 0 的指针 int*p=new int[0];p=0;访问已被释放的指针 int*p=new int;delete p;p=0;指针运算产生的结果越界 int a[4];int*p=a;int*q=p+4;非法指针类型转换 float f;int*p=(int*)&f;p=0;使用 memcpy 拷贝有重叠的数据段 int a...
Web应用登录阿里云
本文介绍Web应用如何通过OAuth 2.0扮演登录用户访问阿里云API。前提条件 Web应用扮演登录用户访问阿里云首先需要创建应用，为应用提供恰当的名称、OAuth范围、回调地址等关键信息，详情请参见 创建应用。应用创建成功后，您可以在应用列表...
OAuth应用概览
基本概念 概念 说明 用户 用户需要登录到阿里云并授权应用访问阿里云资源。用户可以是阿里云账号（主账号），也可以是RAM用户。阿里云OAuth 2.0服务 阿里云OAuth 2.0服务对用户进行认证，并接受用户对应用的授权，生成代表用户身份的令牌并...
什么是访问控制
访问控制RAM（Resource Access Management）是阿里云提供的管理用户身份与资源访问权限的服务。功能特性 统一管理访问身份及权限 集中式访问控制 集中管理RAM用户：管理每个RAM用户及其登录密码或访问密钥，为RAM用户绑定多因素认证MFA...
访问控制服务条款
欢迎您使用阿里云访问控制服务。访问控制服务使用条款，请参见 访问控制（Resource Access Management）服务条款。
- 产品推荐
- 这些文档可能帮助您