Windows系统组策略文件配置异常导致组策略打开报错，...
本文介绍 Windows系统组策略文件配置异常导致组策略打开报错 的问题原因及解决方案。问题描述 在打开组策略时提示“组策略错误”。组策略错误：未能打开这台计算机上的组策略对象。您可能没有合适的权限。问题原因 由于组策略文件配置异常...
Linux实例启用SSH服务后设置对应的安全组策略
概述 本文介绍Linux实例启用SSH服务后，如何设置对应的安全组策略。详情描述 设置Linux实例安全组策略前，需要确认当前Linux实例中是否启用自带SELinux服务和防火墙。如果需要启用Linux实例自带安全服务，请参考对应的官方文档，根据现场...
金融云环境下FTP服务安全组策略配置说明
在金融云环境下，您可以参见本文配置相关安全策略组，以实现放行FTP服务。操作步骤 在金融云内ECS服务器上安装配置FTP服务。登录阿里云官网打开 VPN自服务控制台，记录当前客户端IP列表。回到管理控制台首页打开ECS管理控制台，在左侧功能...
为指定VPC防火墙策略组添加访问控制策略
本文介绍如何使用Terraform为指定VPC防火墙策略组添加访问控制策略。注意事项 Terraform运行环境：阿里云Cloud Shell Terraform版本：0.12 alicloud版本：1.203.0 resource定义：cloud_firewall_vpc_firewall_control_policy 前提条件 已...
删除VPC防火墙策略组访问控制策略
删除指定VPC防火墙策略组的访问控制策略。接口说明 本接口一般用于删除指定 VPC 防火墙策略组的访问控制策略。防护每个云企业网的 VPC 防火墙实例和防护每个高速通道的 VPC 防火墙实例使用不同的访问控制策略。QPS 限制 本接口的单用户 QPS...
CreateAcl-创建访问控制策略组
您可以调用 GetAcl 或 ListAcls 查询访问控制策略组的状态：当访问控制策略组处于 init 状态时，表示访问控制策略组正在创建中，在该状态下，您只能执行查询操作，不能执行其他操作。当访问控制策略组处于 active 状态时，表示访问控制策略...
修改VPC防火墙策略组访问控制策略优先级
修改指定VPC防火墙策略组访问控制策略的优先级。接口说明 本接口一般用于修改指定 VPC 防火墙策略组访问控制策略的优先级。QPS 限制 本接口的单用户 QPS 限制为 10 次/秒。超过限制，API 调用会被限流，这可能会影响您的业务，请合理调用。...
修改VPC防火墙策略组的访问控制策略
修改指定VPC防火墙策略组的访问控制策略的配置信息。接口说明 本接口一般用于修改指定 VPC 防火墙策略组的访问控制策略的配置信息。防护每个云企业网的 VPC 防火墙实例和防护每个高速通道的 VPC 防火墙实例使用不同的访问控制策略。QPS ...
为指定VPC防火墙策略组添加访问控制策略
为指定VPC防火墙策略组添加访问控制策略。接口说明 本接口一般用于为指定 VPC 边界防火墙策略组添加访问控制策略。VPC 边界防火墙防护通过云企业网连接的两个 VPC 之间的流量或防护通过高速通道连接的两个 VPC 之间的流量时，使用不同的...
从源VPC边界防火墙策略组拷贝所有策略到目标VPC边界...
从源VPC边界防火墙策略组拷贝所有策略到目标VPC边界防火墙策略组。接口说明 本接口一般用于从一个 VPC 边界防火墙策略组拷贝所有策略到目标 VPC 边界防火墙策略组。进行该操作之前，建议您先进行策略备份。关于策略备份的详细信息，请参见 ...
CreateAccessControlList-创建访问控制策略组
创建访问控制策略组。接口说明 您可以创建多个访问控制策略组，每个策略组可包含多个 IP 地址条目或 IP 地址段条目。访问控制策略组的限制如下：每个地域单账号最多可创建 50 个访问控制策略组。单账号每次最多可添加 50 个 IP 地址或 IP ...
DeleteAccessControlList-删除访问控制策略组
删除访问控制策略组。接口说明 说明 只有当要删除的访问控制策略组没有绑定任何监听时，才可以删除。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 ...
查询VPC防火墙策略组访问控制策略优先级生效范围
查询指定VPC防火墙策略组访问控制策略优先级生效范围。接口说明 本接口一般用于查询指定 VPC 防火墙策略组访问控制策略优先级生效范围。QPS 限制 本接口的单用户 QPS 限制为 10 次/秒。超过限制，API 调用会被限流，这可能会影响您的业务，...
UpdateAclAttribute-修改访问控制策略组属性
调用UpdateAclAttribute接口修改访问控制策略组属性。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM...
SetAccessControlListAttribute-修改访问控制策略组的...
修改访问控制策略组的名称。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素...
查询访问控制策略组的配置
查询访问控制策略组的配置。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素...
查询已创建的访问控制策略组
3CB646EF-6147-4566-A9D9-CE8FBE86F971 TotalCount integer 已创建的访问控制组策略组个数。1 Count integer 当前页展示的访问控制策略组个数。1 Acls object[]查询到的访问控制策略组列表。AclId string 访问控制策略组 ID。acl-bp1l0kk4...
AddEntriesToAcl-在访问控制策略组中添加IP条目
为访问控制策略组添加IP条目，并通过设置白名单或黑名单来允许或者限制监听对这些IP条目访问请求的转发，可实现客户端请求的精确控制。您可以通过调用AddEntriesToAcl接口在访问控制策略组中添加IP条目。接口说明 AddEntriesToAcl 接口属于...
RemoveEntriesFromAcl-删除访问控制策略组中的IP条目
调用RemoveEntriesFromAcl接口删除访问控制策略组中的IP条目。接口说明 RemoveEntriesFromAcl 接口属于异步接口，即系统会先返回一个请求 ID，但 IP 条目并未删除完成，系统后台的删除任务仍在进行。您可以调用 GetAcl 或 ListAcls 查询...
获取VPC防火墙所有访问控制策略组信息
获取VPC防火墙所有访问控制策略组信息。接口说明 本接口一般用于查询 VPC 防火墙所有访问控制策略组信息。QPS 限制 本接口的单用户 QPS 限制为 10 次/秒。超过限制，API 调用会被限流，这可能会影响您的业务，请合理调用。调试 您可以在...
AddAccessControlListEntry-在访问控制策略组中添加IP...
接口说明 每个策略组可包含多个 IP 地址条目或 IP 地址段条目，访问控制策略组的条目限制如下：单账号每次可添加的 IP 地址条目个数：50 每个访问控制策略组可包含的条目个数：300 调试 您可以在OpenAPI Explorer中直接运行该接口，免去您...
RemoveAccessControlListEntry-删除访问控制策略组中...
删除访问控制策略组中的IP条目。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action ...
ListPolicesForUserGroup-批量查询用户组的策略
批量查询当前阿里云账号下用户组的策略。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的...
ModifyAppInstanceGroupAttribute-修改交付组通用策略
修改交付组的通用策略，包括并发会话数、会话断连保留时长等。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，...
修改普通安全组的组内连通策略
如果您需要实现同一普通安全组中的两台ECS实例内网互通，或限制ECS实例之间的网络通信以确保网络安全性，您可以通过ECS控制台修改普通安全组的组内连通策略。背景信息 普通安全组的 组内连通策略 是 组内互通 时，会忽略其他自定义访问规则...
设置伸缩组的实例终止策略
实例终止策略 ECS实例终止策略是 扩缩容策略 和 实例移出策略 的组合，伸缩组移出ECS实例时会同时受限于如下两个策略：说明 指定实例终止策略的具体步骤，请参见 配置伸缩组。若伸缩组存在多个符合实例终止策略的ECS实例，弹性伸缩会随机移...
ModifyQosPolicy-修改QoS策略五元组规则配置信息
调用ModifyQosPolicy接口修改QoS策略流分类规则。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限...
资源组的RAM权限策略示例
本文为您提供资源组的RAM权限策略示例。管理资源组 以下策略表示：您可以在资源管理中创建资源组、删除资源组、查看和修改资源组基本信息。{"Statement":[{"Action":"ram:*ResourceGroup*","Effect":"Allow","Resource":"*"}],"Version":"1...
通过函数计算设置伸缩组自定义实例移出策略
在创建伸缩组时配置自定义实例移出策略，配置参数如下所示：本步骤中主要配置参数说明如下：配置项 说明 示例 伸缩组类型 指定伸缩组内提供计算能力的实例的类型，弹性伸缩会根据该配置为伸缩组扩缩容对应的实例。ECS：伸缩组内的实例都为...
ListPoliciesForGroup-列出用户组的权限策略
调用ListPoliciesForGroup接口列出用户组的权限策略。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM...
批量查询设备注册策略的用户组
D89009C7-54C6-51B6-BAE7-3F373920C6BF","Policies":[{"PolicyId":"reg-policy-f25c9e5872e5*","UserGroups":[{"UserGroupId":"usergroup-6f1ef2fc56b6*","Name":"user_group_name","Description":"这是一条被设备注册策略引用的用户组。...
批量查询内网访问策略的用户组
这是一条被内网访问策略引用的用户组 Attributes object[]用户组属性集合。UserGroupType string 用户组的类型。取值：username：用户名。department：部门。email：邮箱。telephone：手机。department Relation string 用户组的关系。取值...
修改普通安全组内网连通策略
调用ModifySecurityGroupPolicy修改普通安全组内网连通策略，企业安全组不支持修改组内内网连通策略。接口说明 调用该接口时，您需要注意：参数 InnerAccessPolicy 的值为 Accept 时，安全组内的实例之间的网络是互通的。此时，遵循 Accept...
配置NLB安全组实现黑白名单访问策略
黑名单：NLB安全组对指定IP地址的拒绝访问策略 白名单：NLB安全组对指定IP地址的允许访问策略 使用限制 分类 安全组类型 说明 NLB支持加入的安全组 普通安全组 企业安全组 要求安全组为专有网络类型，且安全组和 NLB 实例属于同一个专有...
使用标签策略实现基于资源组的标签自动继承
背景信息 支持资源组标签自动继承功能的云服务，请参见 支持标签策略的云服务 的 是否支持资源组标签自动继承 列。操作步骤 以下将提供一个示例，为资源组绑定了标签 env:test，希望通过标签策略，为资源组中的ECS实例自动绑定标签 env:...
批量查询用户组的设备注册策略
调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，用来给RAM用户或RAM角色授予调用此API的权限。具体说明如下：操作：是指具体的权限点。访问级别：是指每个操作的访问级别，取值为写入（Write）、读取...
将有服务级系统策略的RAM身份的授权收敛到资源组
为RAM身份授权，授权范围选择 指定资源组，权限策略选择服务级系统策略（例如：AliyunECSFullAccess等）。具体操作，请参见 添加RAM身份并授权。移除RAM身份在 整个云账号 范围内的服务级系统策略。具体操作，请参见 为RAM用户移除权限、为...
RAM用户及所属用户组未绑定指定条件的权限策略
RAM用户未绑定符合参数条件的权限策略，包括继承自用户组的权限，视为“合规”。应用场景 为RAM用户分配指定的权限，避免非必要权限带来的安全隐患。风险等级 默认风险等级：中风险。当您使用该规则时，可以按照实际需求变更风险等级。检测...
ModifyStrategyTarget-修改基线检查策略生效的服务器组
修改基线检查策略生效的服务器组。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 ...
访问控制
在 访问控制 页面，找到目标访问控制策略组，然后单击访问策略组ID或在 操作 列单击 管理访问控制策略组。在访问控制详情页的 条目 页签，您可以通过以下两种方式添加策略组条目。单个添加策略组条目 单击 添加条目，在 添加策略组条目 ...
- 产品推荐
- 这些文档可能帮助您