容器镜像服务实例未打开公网访问入口，视为“合规”。应用场景 通过公网访问容器镜像服务实例，会存在网络安全性较差现象，建议优先使用专有网络进行访问。风险等级 默认风险等级：高风险。当您使用该规则时，可以按照实际需求变更风险等级...
Elasticsearch实例未开启公网访问，视为“合规”。应用场景 通过公网访问阿里云Elasticsearch实例，会存在网络安全性较差且网络不稳定的现象，建议优先使用专有网络进行访问。风险等级 默认风险等级：高风险。当您使用该规则时，可以按照...
MNS消息队列禁用公网访问，视为“合规”。应用场景 禁用公网访问的MNS消息队列可以增强内部消息通信的安全性，确保数据在传输过程中不会受到外部网络的干扰或威胁。风险等级 默认风险等级：中风险。当您使用该规则时，可以按照实际需求变更...
Elasticsearch实例未开启Kibana公网访问，视为“合规”。应用场景 非必要情况下建议关闭Kibana的公网访问，降低网络安全风险。风险等级 默认风险等级：中风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 Elasticsearch...
说明 如果创建应用时，入口流量类型 选择 内网，则 应用列表 页面将不显示公网访问地址。您需要 将入口流量类型 改为 全部（公网和内网），才能获取公网访问地址。具体操作，请参见 更新应用时设置公网访问。常见问题 错误码AccessDenied ...
ADB实例未开启公网访问，视为“合规”。应用场景 通过公网访问ADB集群，会存在网络安全性较差现象，建议您优先使用专有网络进行访问。风险等级 默认风险等级：高风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 ADB实例未...
TSDB实例未开启公网访问，视为“合规”。应用场景 通过公网访问TSDB实例，会存在网络安全性较差现象，建议您优先使用专有网络进行访问。风险等级 默认风险等级：高风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 TSDB...
一旦启用公网访问，函数计算 将具有公网访问能力。您可以通过在 函数计算控制台 设置 允许函数访问公网 配置项，来启用或禁用公网访问。具体操作，请参见 配置网络。您也可以在您的VPC中搭建公网NAT，然后设置 允许函数访问公网 为 否，...
DSW 实例默认可以通过共享网关访问公网，但如果您有远程连接DSW、加速DSW公网访问速度、从公网访问DSW中服务等网络需求，可参考如下内容：远程连接 DSW 当您想使用 VSCode 或终端直接连接 DSW 进行开发时，可以参考如下两种方案：方案A：...
数据库实例默认不开启公网地址，如果您需要通过轻量容器服务或DMS公网访问数据库，您需要开启公网访问地址。本文介绍如何开启和关闭公网地址。操作步骤 说明 申请公网地址和后续产生的公网流量（包括出流量和入流量）暂不收费，带宽目前...
设置Kibana访问白名单 公网访问白名单：Kibana公网访问默认开启，但出于安全考虑，阿里云Elasticsearch默认将Kibana的公网访问白名单设置为 127.0.0.1,:1，表示不允许任何IPv4和IPv6地址访问。首次进入Kibana控制台时，系统会提示您配置...
在 工作流集群 中需要使用Argo Workflow UI提交或访问任务时，您可以开通Argo Server公网访问，从而能更便捷地访问Argo控制台。本文介绍如何在 工作流集群 开通Argo Server公网访问。前提条件 已创建分布式工作流Argo集群。已完成RAM用户...
MSE集群开放公网访问且开启鉴权 MSE集群开放公网访问且开启鉴权，或未开启公网访问，视为合规。安全组入网设置有效 安全组入方向授权策略为允许，当端口范围-1/-1和授权对象0.0.0.0/0未同时出现，或者被优先级更高的授权策略拒绝，视为...
Lindorm实例未开启公网访问，视为“合规”。风险等级 默认风险等级：高风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 Lindorm实例未开启公网访问，视为“合规”。规则详情 参数 说明 规则名称 Lindorm实例未开启公网...
Elasticsearch实例未启公网访问，视为“合规”；Elasticsearch实例开启公网但不允许任意IP访问，视为“合规”。应用场景 如果白名单的IP地址段设置为0.0.0.0/0，则Elasticsearch实例对全网段开放，将带来较大的安全隐患，需谨慎设置。风险...
当您在 DSW 实例中部署了服务（如模型 API、WebUI）并希望 直接在浏览器访问、免登录的 分享给协作者测试，或需要从 外网连接 调用时，DSW 提供了自定义服务功能来配置 公网访问 的能力，使服务能暴露在互联网上。请注意：此功能主要用于...
实例安全 API 标题 API概述 DescribeAccessControlList 获取公网访问白名单 获取Milvus实例公网访问IP白名单。UpdatePublicNetworkStatus 开启/关闭公网访问 开启/关闭Milvus公网访问能力。UpdateAccessControlList 设置公网访问白名单 ...
内网访问类型 默认为 按流量计费 Serverless实例暂时仅支持VPC内网访问，不支持公网访问。资源组 选择默认资源组。安全组 选择您在前提条件中创建的安全组。包年包月或按量付费实例配置参数 参数 取值示例 主系列类型 标准版 子系列类型 ...
为了保证资源访问安全，新创建的实例默认已关闭公网访问。对于较早创建的存量实例，实例默认允许通过任意网络访问。如果要禁止通过公网访问实例，您可以通过以下两种方式实现：警告 建议确认不再需要公网访问后，再进行关闭公网操作，否则...
如果是“入”流量，请参见 SAE应用如何被公网访问？SAE 可以通过 配置NAT网关使SAE应用能访问公网 或者 基于EIP配置SAE实例公网访问和访问公网的能力 两种模式访问公网，优先推荐基于NAT的访问模式。两种模式的区别，请参见 基于NAT访问...
公网访问端口：允许从公网访问的端口，即SSH公网访问时的-p 参数。例如：1024。NAT网关：若需要公网访问则需要配置该参数。选择为当前VPC创建的 公网NAT网关；弹性公网IP：若需要公网访问则需要配置该参数。选择为当前NAT网关创建的 弹性...
删除事件分布 集群删除事件分布 操作轨迹 操作动作记录 公网访问地域分布 公网访问的地域分布 公网访问列表 公网访问详细列表 命令执行列表 集群中执行命令列表统计 Attach执行列表 集群中Attach执行列表统计 保密字典访问 访问集群中...
使用EIP暴露集群API Server后，集群API Server将具有公网访问能力。可在创建集群时或创建集群后绑定EIP。本文介绍如何通过绑定和解绑EIP来控制集群API Server的公网访问能力。创建集群时绑定EIP 创建ACS集群 时，选中 使用 EIP 暴露API ...
网络类型为公网/VPC的 云消息队列 Kafka 版 实例支持通过公网访问。云消息队列 Kafka 版 提供VPC和公网/VPC两种网络类型的实例。如需通过公网访问，请购买公网/VPC实例。如果已购买VPC实例，请升级实例配置，变更VPC实例为公网/VPC实例。更...
网络类型为公网/VPC的 云消息队列 Kafka 版 实例支持通过公网访问。云消息队列 Kafka 版 提供VPC和公网/VPC两种网络类型的实例。如需通过公网访问，请购买公网/VPC实例。如果已购买VPC实例，请升级实例配置，变更VPC实例为公网/VPC实例。更...
检测MongoDB实例开启公网但不允许任意来源公网访问，视为“合规”。应用场景 如果白名单的IP地址段设置为0.0.0.0/0，则MongoDB实例对全网段开放，将带来较大的安全隐患，需谨慎设置。风险等级 默认风险等级：高风险。当您使用该规则时，...
检测当前账号下PolarDB实例开启公网但不允许任意来源公网访问，视为“合规”。应用场景 如果白名单的IP地址段设置为0.0.0.0/0，则PolarDB实例对全网段开放，将带来较大的安全隐患，需谨慎设置。风险等级 默认风险等级：高风险。当您使用该...
您可以直接选择您的服务所在区域创建实例，新创建实例会同时提供公网接入点、VPC接入点，可满足您公网访问的需求。使用公网访问会产生下行流量费用，具体计费信息，请参见 公网流量定价详情。公网 地域的存量实例可继续正常使用，不受影响...
您可以直接选择您的服务所在区域创建实例，新创建实例会同时提供公网接入点、VPC接入点，可满足您公网访问的需求。使用公网访问会产生下行流量费用，具体计费信息，请参见 公网流量定价详情。公网 地域的存量实例可继续正常使用，不受影响...
使用EIP暴露集群API Server后，集群API Server将具有公网访问能力。您可以在创建集群时和创建集群后绑定EIP。本文介绍如何通过绑定和解绑EIP来控制集群API Server的公网访问能力。注意事项 集群绑定EIP后，请确保您的EIP实例状态正常，请勿...
修改办公网络或云电脑粒度上的公网访问控制策略。接口说明 您可以在不同的粒度上设置不同的公网访问控制策略来实现复合策略的效果。例如，您可以在办公网络粒度上设置为禁止访问公网，同时在指定的云电脑粒度上设置为允许访问公网，则实现...
公网访问相较于内网在延迟方面存在不确定性。如果业务场景对网络延迟和稳定性要求较高，建议优先选择内网访问。阿里云提供的NAT网关可以实现VPC网络与公网互通，以满足实时计算Flink版需要访问公网数据源的需求，具体操作详情请参见 公网...
查询办公网络或云电脑粒度上的公网访问控制策略详情。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM...
本文介绍 TSDB 支持的两种访问实例的网络模式：专有网络（VPC）和...释放公网访问链接 如果您不需要公网访问方式，建议及时释放公网地址，降低安全维护成本，例如公网白名单的维护。在公共网络地址一栏单击释放公共网络地址即可释放公网地址。
本文介绍使用SAE时，如何将应用和公网域名绑定，并...在SAE配置ALB或CLB，绑定公网访问地址，给应用提供能被公网访问的能力。获取相关的公网IP地址或者域名，再到域名DNS服务绑定域名和公网IP地址。更多信息，请参见 SAE网络相关概念和能力。
说明 公网访问默认关闭，添加公网访问白名单时，需要先打开 公网访问 开关。在修改白名单面板，单击 default 分组右侧的 配置。说明 您也可以单击 新增IP白名单分组，在新的白名单分组中添加白名单。详细信息请参见 管理IP白名单分组。在弹...
在SAE上部署应用后，默认无法从公网访问应用，而在VPC内部虽然可以通过实例的私网IP访问应用，但应用变更或重启会导致实例的私网IP发生变化。为解决上述问题，您可以为应用绑定公网或私网CLB，实现通过一个固定的公网或私网IP访问应用，并...
任播弹性公网IP（Anycast Elastic IP Address，简称Anycast EIP）是一款覆盖全球多个地域的公网可用性提升产品，依托阿里云优质的BGP带宽和全球传输网络，实现全球多个地域的网络入口就近接入，提升公网访问质量。产品概述 Anycast EIP是...
实例开启公网访问后，可以指定公网IP地址配置白名单，允许公网流量访问审计实例。StartInstance 调用StartInstance启动审计实例。DescribeInstanceAttribute 调用DescribeInstanceAttribute查询实例所有的属性信息，例如：实例ID、实例的...
如果网关路由方式无法满足您的需求，您可以参考 基于CLB配置应用服务访问 或者 基于EIP配置SAE实例公网访问和访问公网的能力 提供访问。主要区别如下。对比项 网关路由（ALB/CLB）服务（CLB）弹性公网IP（EIP）是否具备路由能力 具备。可以...