禁止在生产环境中使用函数计算的默认公网域名

为了持续提升阿里云函数计算产品的安全性和管理合规性,禁止在生产环境中使用函数计算的默认公网域名*.<region_id>.fcapp.run。默认公网域名只能用于测试环境,任何在生产环境中使用默认公网域名出现的安全攻击等事件,甚至因此导致的业务受损或其他安全问题,不在函数计算产品安全责任范围内。

为了避免对您的业务产生影响,建议您清查存量函数的访问配置,如果存在默认公网域名用于生产环境的情况,请为函数绑定自定义域名或使用ALB、云原生API网关等产品以更安全的方式开放函数。具体操作,请参见以下文档:

使用过程中,有任何问题,请随时提交工单或者加入钉钉用户群(群号:64970014484)与我们联系。