Pod安全
为阻止Pod对Kubernetes API进行网络访问，您需要修改ACK集群 Endpoint 访问并使用网络策略Network Policy来阻止Pod对Kubernetes API进行网络访问。具体操作，请参见 在ACK集群使用网络策略。apiVersion:v1 kind:ServiceAccount metadata:...
简介
本文介绍RAM的基本概念和相关操作，包括为RAM用户和角色授权访问网络质量分析器，以及管理网络质量分析器的服务关联角色。身份管理、资源访问控制、授权RAM用户访问日志服务、授权服务角色。基本概念 RAM（Resource Access Management）是...
简介
本文介绍RAM的基本概念和相关操作，包括为RAM用户和角色授权访问网络质量分析器，以及管理网络质量分析器的服务关联角色。身份管理、资源访问控制、授权RAM用户访问日志服务、授权服务角。基本概念 RAM（Resource Access Management）是...
终端节点监控项
Metric 监控指标 指标含义 单位 聚合统计方法 VpcEndpointInBps 终端节点流入带宽 从VPC网络访问终端节点的带宽。bit/s 平均值 VpcEndpointOutBps 终端节点流出带宽 从终端节点访问VPC网络的带宽。bit/s 平均值 VpcEndpointInPps 终端节点...
终端节点服务监控项
终端节点服务实例 Metric 监控指标 指标含义 单位 聚合统计方法 VpcEndpointServiceInBps 终端节点服务流入带宽 从VPC网络访问终端节点服务的带宽。bit/s 平均值 VpcEndpointServiceOutBps 终端节点服务流出带宽 从终端节点服务访问VPC网络...
AliyunVPCNetworkIntelligenceReadOnlyAccess
AliyunVPCNetworkIntelligenceReadOnlyAccess 是阿里云管理的产品系统策略，您可以将 AliyunVPCNetworkIntelligenceReadOnlyAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 只读访问网络智能服务（Network ...
AliyunNLBReadOnlyAccess
AliyunNLBReadOnlyAccess 是阿里云管理的产品系统策略，您可以将 AliyunNLBReadOnlyAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 只读访问网络型负载均衡服务（NLB）的权限。策略详情 类型：系统策略 创建...
申请外网连接地址
背景信息 访问网络类型 说明 专有网络 集群创建完成后，默认提供专有网络地址。通过专有网络地址访问HBase实例，安全性更高。外网 外网地址需要手动开通。外网访问只用作开发调试或者测试，不可用于生产，外网访问下不保障服务可用性 SLA...
申请外网连接地址
背景信息 访问网络类型 说明 专有网络 集群创建完成后，默认提供专有网络地址。通过专有网络地址访问HBase集群，安全性更高。外网 外网地址需要手动开通。外网访问只用作开发调试或者测试，不可用于生产，外网访问下不保障服务可用 SLA协议...
网络访问控制
本文介绍了如何管理设备的网络访问，并阻断非授权的网络访问行为。前提条件 设备端已安装IoT安全运营中心的安全Agent。开启/关闭网络访问控制 网络访问控制是以产品的颗粒度对设备的网络访问行为进行安全管理。每个产品都可以单独开启和...
防盗链
在防盗链中，可以配置一个黑名单来定义阻止访问资源的Referer来源。QueryString：HTTP请求中的一部分，用于在URL中传递参数信息。它通常包含在URL的问号后面，以键值对的形式表示。功能原理 当浏览器向OSS发送请求时，请求标头中将包含...
网络智能服务系统权限策略参考
本策略定义了只读访问网络智能服务（NIS）的权限。查看策略详情 服务关联角色策略 AliyunServiceRolePolicyForNis 网络智能服务使用服务关联角色 AliyunServiceRoleForNis 来访问您在其他云产品中的资源。AliyunServiceRolePolicyForNis 是...
专有网络VPC系统权限策略参考
本策略定义了只读访问网络智能服务（Network Intelligence）的权限。查看策略详情 AliyunVPCPrefixListAccess 您可以将 AliyunVPCPrefixListAccess 策略授权给RAM身份。本策略定义了管理VpcPrefixList的权限。查看策略详情 ...
身份管理
为确保您的阿里云账号及云资源使用安全，如非必要都应避免直接使用阿里云主账号来访问 网络智能服务 NIS（Network Intelligence Service）。推荐的做法是使用 访问控制 RAM（Resource Access Management）提供的身份，包括 RAM 用户和 RAM ...
混访混挂迁移示例
更多信息，请参见 云数据库RDS版网络切换 迁移后，经典网络的访问地址不变，会新增一个专有网络的访问地址。这样，经典网络下的ECS仍可访问数据，对业务无影响。当经典网络地址到期后，系统会自动删除经典网络地址，您将无法通过经典网络...
网络型负载均衡NLB系统权限策略参考
本策略定义了只读访问网络型负载均衡服务（NLB）的权限。查看策略详情 服务关联角色策略 AliyunServiceRolePolicyForNLBLogDelivery 网络型负载均衡NLB使用服务关联角色 AliyunServiceRoleForNLBLogDelivery 来访问您在其他云产品中的资源...
访问实例
通过Lindorm宽表SQL客户端访问Lindorm实例需要的信息，包括连接地址、用户名和密码。...添加白名单 为了连接安全，无论是公网访问还是专有网络访问，均需要将访问数据库的地址加入到白名单中。具体操作，请参见 设置白名单。
VPC访问控制概述
专有网络VPC不仅可以通过网络ACL实现访问控制，还可以依赖各个云产品的访问控制能力来实现安全访问，例如云服务器ECS通过设置安全组来进行访问控制，负载均衡SLB和云数据库RDS通过白名单来进行访问控制。网络ACL 网络ACL是VPC中的网络访问...
Network ACL
通过为实例配置Network ACL，您可以限制访问实例的网络类型，保证网络访问安全。背景信息 表格存储 默认会为每个实例创建一个公网域名、一个 VPC 域名以及一个经典网域名。更多信息，请参见 服务地址。公网域名：对互联网可见。用户可以在...
配置网络
通过网络地址访问函数或通过函数访问网络地址时，会产生流量。流量可分为以下类型。公网流量：访问Internet地址，例如阿里云官网、淘宝网和云服务的公网地址。VPC内网流量：访问用户VPC内的地址，例如RDS地址、NAS地址和VPC中ECS的内网地址...
配置网络
通过网络地址访问函数或通过函数访问网络地址时，会产生流量。流量可分为以下类型。公网流量：访问Internet地址，例如阿里云官网、淘宝网和云服务的公网地址。VPC内网流量：访问用户VPC内的地址，例如RDS地址、NAS地址和VPC中ECS的内网地址...
使用前须知
单用户网络问题诊断 网络质量分析器会上传所有在线终端用户访问服务端时的网络日志，帮助您还原具体单个用户在不同时期的网络访问质量情况。网络质量分析器可用于单个特定用户的网络问题诊断排查。产品优势 跨平台、适配性强 提供Android、...
网络端点
第一步：创建服务关联角色（SLR）访问网络端点页面或添加专属端点时，如当前不存在服务关联角色，需要先创建 IDaaS EIAM 服务关联角色。阿里云主账号或拥有 AliyunIDaaSEiamFullAccess 权限的阿里云用户才可执行此操作。第二步：升级或升配...
使用专有网络VPC访问控制功能
为保证资源的数据安全，您可以通过访问控制策略，对专有网络VPC的访问进行控制，允许被授权的用户访问资源。概述 专有网络VPC支持的访问控制功能包括：网络ACL：网络ACL是专有网络VPC中的网络访问控制功能。您可以在专有网络VPC中创建网络...
网络访问与安全设置
网络类型设置 新创建的Milvus实例默认使用内网域名，如果您有公网访问需求，您可以在目标实例的 安全配置 页面，单击 开启公网，以开启Proxy和Attu的公网访问。Proxy和Attu均通过相同的内网和公网域名进行访问，并遵循相同的安全组规则。...
网络连接
本文介绍 TSDB 支持的两种访问实例的网络模式：专有网络（VPC）和公网。VPC 网络连接 TSDB 支持默认的是 VPC 的方式。实例创建后，阿里云为每一个 TSDB 实例提供一个 VPC 访问链接。为了实例本身的安全性，您需要先设置网络访问的白名单才...
RAM Policy
GetPublicAccessBlock oss:GetPublicAccessBlock 获取OSS全局阻止公共访问的配置信息。DeletePublicAccessBlock oss:DeletePublicAccessBlock 删除OSS全局阻止公共访问配置信息。Bucket级别 API Action 接口描述 PutBucket oss:PutBucket ...
网络访问与安全设置
证书名称 使用说明 VPC内访问证书 VPC网络内访问kafka broker使用“VPC内访问证书”访问 阿里云签名证书 公网/跨VPC网络访问kafka broker使用“阿里云签名证书”访问 如果您选择“公网访问”流数据服务Confluent集群，当集群创建成功后会...
网络安全保护
这个环节可以通过三个步骤来进行：设计网络分层 在各个层级实施网络访问控制 观测、分析、监控网络安全事件 设计网络分层 网络分层需要根据各个系统组件的安全等级要求进行归类，并划分成多个网络层级来确保让非法访问的影响范围最小化。...
弹性加速计算实例EAIS安全性说明
弹性加速计算实例EAIS的云上安全性，是阿里云在面对当前的网络安全形势和挑战时所采取的措施，以及提高用户在资源和网络访问控制、EAIS资源操作、故障隔离和风险检测等方面的安全性所具备的能力。说明 通过在ECS实例（非GPU实例）上绑定...
网络配置
文件网关支持经典网络和跨VPC访问，您可以通过配置网络和安全组实现。云上文件网关 如果您想使用经典网络ECS实例访问云上文件网关，您可以通过专有网络的ClassicLink功能联通经典网络ECS实例和云存储网关，详情请参见 通过Classiclink联通...
配置网络
块网关支持经典网络和跨VPC访问，您可以通过配置网络和安全组实现。云上块网关 如果您想使用经典网络ECS实例访问云上块网关，您可以通过专有网络的ClassicLink功能联通经典网络ECS实例和云存储网关，详情请参见 通过Classiclink联通经典...
配置NLB安全组实现黑白名单访问策略
如果您需要拒绝或允许特定IP访问网络型负载均衡NLB实例，您可以通过NLB安全组功能来实现流量的访问控制。通过设置NLB安全组，您可以实现黑白名单的访问策略，以便对流量进行更精确的控制。场景说明 当 NLB 实例未加入安全组时，NLB 监听...
高安全性
阿里云Elasticsearch部署在逻辑隔离的专有网络中，结合多种网络访问控制、认证授权、安全加密能力，以及商业插件X-Pack中的高级安全措施，确保云上集群的高安全性。本文介绍阿里云Elasticsearch的安全特性。背景信息 开源软件一直是黑客...
安全体系概述
流日志 专有网络VPC提供流日志功能，可以记录VPC网络中弹性网卡ENI（Elastic Network Interface）传入和传出的流量信息，帮助您检查访问控制规则、监控网络流量和排查网络故障。详细信息，请参见 流日志概述。流量镜像 VPC流量镜像功能可以...
访问控制
为保证您资源的数据安全，您可以通过访问控制的RAM Policy、资源目录的Control Policy、表格存储实例的Network ACL、表格存储实例的Instance Policy功能对云资源的访问进行控制，只允许被授权的用户访问表格存储资源。表格存储 支持使用的...
服务地址
通过不同网络访问 表格存储 实例时需要使用相应服务地址。说明 关于专有网络和经典网络的更多信息，请参见 网络类型。访问场景 选择Endpoint 通过互联网访问 根据客户端支持的IP协议选择公网地址或者公网（双栈）地址。通过专有网络访问 ...
管理IP白名单
如果经典网络或VPC网络IP白名单均需要配置，则经典网络和VPC网络访问均受配置限制。配置命令示例如下。setproject odps.security.ip.whitelist=192.168.0.0 odps.security.vpc.whitelist=实例id>[192.168.0.10,192.168.0.20];如果经典网络...
网络概述
为避免与其他业务网络冲突，需要Pod有自己独立的网络空间，而Pod中应用需要和其他网络进行通信，就需要Pod能够跟不同的网络互相访问。可见容器网络特点如下：每个Pod都拥有自己独立的网络空间和IP地址。不同Pod的应用可以监听同样的端口而...
网络访问与安全设置
本文介绍如何进行 云消息队列 Confluent 版 集群的网络访问与安全设置。网络访问类型 云消息队列 Confluent 版 集群提供阿里云VPC访问和公网访问方式。阿里云VPC访问 VPC访问是指您在 云消息队列 Confluent 版 集群所在网络VPC内或者其它...
- 产品推荐
- 这些文档可能帮助您