管理服务
是 专有网络 允许访问 VPC 选择 是 时必填。创建新的VPC或在下拉列表中选择要访问的VPC ID。fc.auto.create.vpc.1632317*交换机 允许访问 VPC 选择 是 时必填。创建新的交换机或在下拉列表中选择交换机ID。fc.auto.create.vswitch.vpc-bp1p...
通过第三方服务触发函数
专有网络 允许访问 VPC 选择 是 时必填。创建新的VPC或在下拉列表中选择要访问的VPC ID。交换机 允许访问 VPC 选择 是 时必填。创建新的交换机或在下拉列表中选择交换机ID。安全组 允许访问 VPC 选择 是 时必填。创建新的安全组或在下拉...
钉钉新增成员信息自动触发HTTP API业务接口
专有网络 允许访问 VPC 选择 是 时必填。创建新的VPC或在下拉列表中选择要访问的VPC ID。交换机 允许访问 VPC 选择 是 时必填。创建新的交换机或在下拉列表中选择交换机ID。安全组 允许访问 VPC 选择 是 时必填。创建新的安全组或在下拉...
创建事件函数
是 专有网络 允许访问 VPC 选择 是 时必填。创建新的VPC或在下拉列表中选择要访问的VPC ID。fc.auto.create.vpc.1632317*交换机 允许访问 VPC 选择 是 时必填。创建新的交换机或在下拉列表中选择交换机ID。fc.auto.create.vswitch.vpc-bp1p...
快速创建函数
是 专有网络 允许访问 VPC 选择 是 时必填。创建新的VPC或在下拉列表中选择要访问的VPC ID。fc.auto.create.vpc.1632317*交换机 允许访问 VPC 选择 是 时必填。创建新的交换机或在下拉列表中选择交换机ID。fc.auto.create.vswitch.vpc-bp1p...
Java沙箱
不允许访问网络，包括获取本地IP地址等。Java反射限制：suppressAccessChecks权限被禁止，无法setAccessible某个私有的属性或方法，以达到读取私有属性或调用私有方法的目的。访问本地文件限制 在代码中，直接使用下列方法访问本地文件会报...
创建Custom Container函数
专有网络 允许访问 VPC 选择 是 时必填。创建新的VPC或在下拉列表中选择要访问的VPC ID。交换机 允许访问 VPC 选择 是 时必填。创建新的交换机或在下拉列表中选择交换机ID。安全组 允许访问 VPC 选择 是 时必填。创建新的安全组或在下拉...
AppAccessStrategy
名称 类型 描述 示例值 object App 访问策略 effect string 全局 App ...当全局策略 effect 为 deny 时，表示全局禁止所有的 app 来访问 domain，但是处于 except_app_id_list 列表的 app 则允许访问 domain。string appID 8ovxCTRUDdbpVWBP
网络安全
表格存储默认允许任意网络的访问，同时支持为实例配置Network ACL来限制访问实例的网络类型，保证网络访问安全。更多信息，请参见 Network ACL 和 网络安全管理。表格存储 支持实现不同实例网络类型组合，满足不同的网络安全性需求。说明 ...
管理应用接入点
允许网络来源：允许访问的网络类型和IP地址。您可以设置私网IP地址或者私网网段，多个IP地址之间用半角逗号（,）分隔。单击 创建。在 应用身份凭证 对话框，获取 凭证口令 和 应用身份凭证内容（Client Key）。凭证口令：单击 复制口令，...
管理应用接入点
允许网络来源：允许访问的网络类型和IP地址。您可以设置私网IP地址或者私网网段，多个IP地址之间用半角逗号（,）分隔。单击 创建。在 应用身份凭证 对话框，获取 凭证口令 和 应用身份凭证内容（Client Key）。凭证口令：单击 复制口令，...
网络安全管理
表格存储 默认允许任意网络的访问，您可以通过为实例绑定 VPC 并更改网络访问类型实现在 专有网络 VPC 中使用 表格存储 资源，保证网络访问安全。实例网络类型 表格存储 默认会为每个实例创建一个公网域名、一个 VPC 域名以及一个经典网...
Network ACL
通过为实例配置Network ACL，您可以限制访问实例的网络类型，保证网络访问安全。背景信息 表格存储 默认会为每个实例创建一个公网域名、一个 VPC 域名以及一个经典网域名。更多信息，请参见 服务地址。公网域名：对互联网可见。用户可以在...
管理应用接入点
secret/dataKey*网络控制规则 权限策略允许访问的网络类型和IP地址。您可以在 可选规则 区域，选择已有规则，或者按照以下步骤创建并添加新规则。单击 图标。在 创建网络访问规则 对话框，设置以下参数：名称：网络访问规则的名称。网络...
快速入门
允许网络来源：允许访问的网络类型和IP地址。您可以设置私网IP地址或者私网网段，多个IP地址之间用半角逗号（,）分隔。单击 创建。在 应用身份凭证 对话框，获取Client Key的 凭证口令 和 应用身份凭证内容。凭证口令：单击 复制口令，获取...
函数计算服务允许访问公网且绑定到自定义域名
函数计算服务中的函数允许访问公网且绑定到自定义域名，视为“合规”。应用场景 通过固定域名访问应用，不影响应用迁移或更改应用访问地址后带来的用户访问问题。风险等级 默认风险等级：中风险。当您使用该规则时，可以按照实际需求变更...
OSS鉴权详解
默认情况下，为保证存储在OSS中数据的安全性，OSS资源（包括Bucket和Object）默认为私有权限，只有资源拥有者或被授权的用户允许访问。如果要授权他人访问或使用自己的OSS资源，可以通过多种权限控制策略向他人授予资源的特定权限。仅当...
通过指定的IP地址访问阿里云
{"Statement":[{"Action":"ecs:*","Effect":"Allow","Resource":"*","Condition":{"IpAddress":{"acs:SourceIp":["192.0.2.0/24","203.0.113.2"]} } }],"Version":"1"} 在 Deny 策略中，使用 NotIpAddress 增加允许访问的IP地址。...
Android SDK开发指南
3.SDK接入常见问题 Android 9.0 发送HTTP网络请求会报cleartext HTTP traffic no permitted异常 原因：从Android9.0（API 28）开始，Android默认禁止明文访问网络只允许使用https url访问。解决方案 在应用的AndroidManifest.xml文件的中...
设置白名单
白名单指允许访问实例的IP清单。本文介绍专属集群MyBase创建MySQL实例后，如何设置白名单允许访问实例。前提条件 已创建MyBase MySQL实例。具体操作，请参见 创建MyBase MySQL实例。注意事项 单个实例最多支持50个IP白名单分组。默认的IP白...
执行角色
说明 Effect Action Resource 允许访问Test1服务下的Function函数 Allow fc:InvokeFunction acs:fc:services/Test1/functions/Func1 允许访问Test2服务下的所有函数 Allow fc:InvokeFunction acs:fc:services/Test2/functions/*允许访问以...
执行角色
说明 Effect Action Resource 允许访问Test1服务下的Function函数 Allow fc:InvokeFunction acs:fc:services/Test1/functions/Func1 允许访问Test2服务下的所有函数 Allow fc:InvokeFunction acs:fc:services/Test2/functions/*允许访问以...
basic-auth插件
对于符合匹配条件的请求，配置允许访问的consumer名称。说明 若不配置_rules_字段，则默认对当前网关实例的所有路由开启认证。对于通过认证鉴权的请求，请求的Header会被添加一个 X-Mse-Consumer 字段，用以标识调用者的名称。配置示例 对...
在指定的时间段访问阿里云
本文为您提供限制RAM用户登录时间段的参考示例。下述策略表示：被授予此策略的RAM用户只能在特定时间段（北京时间2019年8月12日17：00之前）访问ECS。...您可以修改时间 2019-08-12T17:00:00+08:00 为企业允许访问的时间。
为RAM用户配置权限
允许访问 CreateFigureClusteringTask-创建人物聚类任务 和 CreateFigureClustersMergingTask-合并人物聚类 接口，并且仅能操作华东2（上海）地域的 imm-test-media-proj 项目的 dataset1 数据集。{"Statement":[{"Effect":"Allow","Action...
key-auth插件
对于符合匹配条件的请求，配置允许访问的consumer名称。说明 若不配置_rules_字段，则默认对当前网关实例的所有路由开启认证。对于通过认证鉴权的请求，请求的Header会被添加一个 X-Mse-Consumer 字段，用以标识调用者的名称。配置示例 对...
终端节点监控项
Metric 监控指标 指标含义 单位 聚合统计方法 VpcEndpointInBps 终端节点流入带宽 从VPC网络访问终端节点的带宽。bit/s 平均值 VpcEndpointOutBps 终端节点流出带宽 从终端节点访问VPC网络的带宽。bit/s 平均值 VpcEndpointInPps 终端节点...
终端节点服务监控项
终端节点服务实例 Metric 监控指标 指标含义 单位 聚合统计方法 VpcEndpointServiceInBps 终端节点服务流入带宽 从VPC网络访问终端节点服务的带宽。bit/s 平均值 VpcEndpointServiceOutBps 终端节点服务流出带宽 从终端节点服务访问VPC网络...
设置白名单
在 公网白名单设置 对话框，输入允许访问该实例的公网IP地址段，并单击 确定。如果公网白名单配置内容为空，表示本地所有地址均可访问该实例。如果填写了公网IP地址及掩码，表示仅允许所设置的公网IP地址或地址段访问该实例。白名单公网IP...
ECS安全组配置案例
入方向 允许 Linux:SSH 22/22 地址段访问 入方向 允许 自定义TCP 自定义 地址段访问 VPC 2中的ECS实例的安全组配置 入方向 允许 Windows:RDP 3389/3389 地址段访问 要访问的VPC1中的ECS实例的私网IP。说明 如果允许任意ECS实例登录，填写0....
用户访问控制
您的 chaincode 可以根据调用者的证书中是否包含的 app1Admin 属性以及该属性值是否为“true”来决定是否允许访问。关于 Hyperledger Fabric ABAC 功能，更多请参见 Attribute-Based Access Control。属性集设置 您可以在控制台创建组织...
配置Referer防盗链
允许访问请求，CDN 会返回资源链接；拒绝访问请求，CDN 会返回403响应码。背景信息 Referer是HTTP请求头的一部分，携带了HTTP请求的来源地址信息（协议+域名+查询参数），可用于识别请求来源。Referer防盗链是一种服务器端设置的访问控制...
日志审计
内网访问审计 常规日志 配置并开启内网访问策略后，如果检测到命中策略的事件，会根据您配置的策略执行相应的操作（例如允许访问或者禁止访问），并将该行为记录在 内网访问审计>常规日志 中，以便您后续查询相关日志。通过日志列表上方的...
权限策略判定流程
当RAM身份（RAM用户或RAM角色）通过阿里云控制台、API或CLI发起资源访问请求时，都需要执行权限策略的判定流程，根据判定结果决定是否允许访问。本文为您介绍阿里云的权限策略判定流程。概述 阿里云支持多种类型的权限策略。一次完整的权限...
什么是办公安全平台
企业使用办公安全平台产品后，只需要企业管理员在 SASE 控制台上配置相关能力和管控策略，SASE 控制台将企业管理员配置的策略通过 SASE App下发给企业员工，当企业员工安装 SASE App并开启网络安全防护后，企业员工的访问行为会受到管控。...
网络访问控制
本文介绍了如何管理设备的网络访问，并阻断非授权的网络访问行为。前提条件 设备端已安装IoT安全运营中心的安全Agent。开启/关闭网络访问控制 网络访问控制是以产品的颗粒度对设备的网络访问行为进行安全管理。每个产品都可以单独开启和...
使用管控策略实现企业可用云产品白名单
该用户本身具有访问ECS的权限，且管控策略也允许访问华北2（北京）和华东2（上海）地域的ECS，所以该用户可以访问华北2（北京）和华东2（上海）地域的ECS。该用户不能访问EIP。虽然该用户具有访问EIP的权限，但管控策略中未包含EIP的允许...
通过RAM限制用户的访问时间段
您可以修改时间 2019-08-12T17:00:00+08:00 为企业允许访问的时间。输入权限策略 名称 和 备注。检查并优化权限策略内容。基础权限策略优化 系统会对您添加的权限策略语句自动进行基础优化。基础权限策略优化会完成以下任务：删除不必要的...
混访混挂迁移示例
本文档介绍了如何使用混挂和混访方案将经典网络迁移至专有网络。前提条件 在开始使用混挂和混访迁移方案前，请确保满足以下条件：您已经注册了阿里云账号。如还未注册，请先完成账号注册。更多信息，请参见 账号注册。您已了解该迁移方案的...
常见问题
可以在智能对话机器人上创建会话机器人，并将机器人部署到不同终端上（如网站、App、实体机器人等）。2.什么是Chat接口？智能对话机器人通过Chat API提供问答服务，用户配置好机器人后即可调用Chat接口进行应用集成，部署到不同的渠道（如...
- 产品推荐
- 这些文档可能帮助您