当您需要在服务网格中进行身份验证和授权控制时，可以在ASM安全策略中配置JWT（JSON Web Token）认证，确保只有携带有效JWT的请求才能访问受保护的资源，提高服务间通信的安全性和隐私保护。背景信息 JWT是一种常用的身份认证和鉴权机制。...
当您需要在服务网格中进行身份验证和授权控制时，可以在ASM安全策略中配置JWT（JSON Web Token）认证，确保只有携带有效JWT的请求才能访问受保护的资源，提高服务间通信的安全性和隐私保护。背景信息 JWT是一种常用的身份认证和鉴权机制。...
当您需要精确控制用户对服务的访问权限时，可以在ASM安全策略中配置黑白名单。黑白名单是一种常见的授权机制，能够禁止指定请求或只允许指定请求访问应用。ASM支持对东西向流量和南北向流量配置IP、HTTP域名和端口等多个维度的黑白名单，以...
当您需要精确控制用户对服务的访问权限时，可以在ASM安全策略中配置黑白名单。黑白名单是一种常见的授权机制，能够禁止指定请求或只允许指定请求访问应用。ASM支持对东西向流量和南北向流量配置IP、HTTP域名和端口等多个维度的黑白名单，以...
Gatekeeper准入控制器使用开放策略（OPA）的策略，提供了更多符合K8s应用场景的安全策略规则。借助ACK集群引入的Gatekeeper组件，您可以在容器服务控制台启用或自定义安全策略，验证Pod的部署和更新是否安全可控。策略治理介绍 ...
当您需要按照自身需求定制访问控制策略时，可以在ASM安全策略中配置自定义授权服务，将请求转发至指定的自定义授权服务进行鉴权，便于实现更加复杂的鉴权逻辑，减少开发和维护成本，提高开发效率。前提条件 已部署应用到ASM实例关联的集群...
当您需要按照自身需求定制访问控制策略时，可以在ASM安全策略中配置自定义授权服务，将请求转发至指定的自定义授权服务进行鉴权，便于实现更加复杂的鉴权逻辑，减少开发和维护成本，提高开发效率。前提条件 已部署应用到ASM实例关联的集群...
通过在ASM安全策略中配置OIDC单点登录，您可以借助阿里云IDaaS或其他符合OIDC标准的身份提供者，无需修改应用本身，即可实现一次登录、多次访问。不仅增强了应用的安全性，还简化了应用系统的开发和管理。前提条件 已部署应用到ASM实例关联...
通过在ASM安全策略中配置OIDC单点登录，您可以借助阿里云IDaaS或其他符合OIDC标准的身份提供者，无需修改应用本身，即可实现一次登录、多次访问。不仅增强了应用的安全性，还简化了应用系统的开发和管理。前提条件 已部署应用到ASM实例关联...
ACK集群开启并配置容器安全策略，视为“合规”。应用场景 配置容器安全策略，帮助企业安全运维管理人员更好的使用策略治理相关能力。风险等级 默认风险等级：中风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 ACK集群...
在金融云环境下，您可以参见本文配置相关安全策略组，以实现放行FTP服务。操作步骤 在金融云内ECS服务器上安装配置FTP服务。登录阿里云官网打开 VPN自服务控制台，记录当前客户端IP列表。回到管理控制台首页打开ECS管理控制台，在左侧功能...
查看集群当前策略治理状态 查看策略列表和集群中已部署的策略实例 创建策略实例 修改策略实例 删除策略实例 背景信息 注册集群的容器安全策略相较于原PSP（PodSecurityPolicy）策略能够提供符合更多K8s应用场景的策略规则，在规则配置上也...
修改安全访问控制策略的配置信息。接口说明 本接口一般用于修改流量通过云防火墙方式为放行、拒绝或观察的访问控制策略的配置信息。QPS 限制 本接口的单用户 QPS 限制为 10 次/秒。超过限制，API 调用会被限流，这可能会影响您的业务，请...
如果您需要拒绝或允许特定IP访问网络型负载均衡NLB实例，您可以通过NLB安全组功能来实现...如何配置安全组实现NLB基于监听/端口粒度的访问控制，请参见 配置安全组实现NLB基于监听/端口粒度的访问控制。关于安全组的详细介绍，请参见 安全组。
ALB配置自定义TLS安全策略的产品教程可参考 ALB通过自定义TLS安全策略提升网站安全等级。ALB的更多HTTPS应用场景配置教程，您可参考 配置全链路HTTPS访问实现加密通信、单ALB实例配置多域名HTTPS网站、使用ALB部署HTTPS业务（双向认证）、...
针对TCPSSL场景，NLB预置了部分常用的TLS安全策略以满足加密需求，您可根据您的安全需求选择合适的TLS安全策略，或者配置自定义TLS安全策略，从而保证您业务的安全性。系统默认策略 系统默认策略有哪些 TLS安全策略包含了可选的TLS协议版本...
本示例上行安全策略配置如下图所示。下行安全策略指流量从阿里云VPC去往本地IDC方向的安全策略。本示例下行安全策略配置如下图所示。在左侧导航栏，选择 网络>路由>静态路由。在 新建IPv4静态路由 页面，添加静态路由。为本地IDC去往阿里云...
而您的另一个业务的访问终端需要支持TLS 1.3协议，您可以在TLS安全策略配置中打开 开启支持TLS1.3 开关。前提条件 已添加网站配置，且网站配置的 协议类型 包含 HTTPS 。具体操作，请参见 添加网站配置。已根据网站业务的需要上传证书。...
SLB实例的所有HTTPS类型监听使用参数指定的安全策略套件版本，视为“合规”。应用场景 TLS安全策略用于保障公网通信数据的安全性、完整性和可靠性，高版本TLS协议的HTTPS通信安全性更高。...具体操作，请参见 TLS安全策略。
指定TLS安全策略 执行命令 kubectl edit albconfig，在Albconfig中为 securityPolicyId 参数配置安全策略ID。AlbConfig配置HTTPS监听时，支持指定TLS安全策略。TLS安全策略包含自定义策略和系统默认策略。更多信息，请参见 TLS安全策略。...
云防火墙不仅提供了跨账号统一安全策略配置的功能，用户可以在一个统一的控制台上配置和管理安全策略，无需逐个账号进行配置，而且还支持跨账号集中管控VPC的流量安全。通过一个统一的入口，用户可以监控和管理各个账号下VPC的流量，实现...
TLS安全策略 配置仅对非HTTP/3连接生效,HTTP/3连接使用内置默认安全策略。如果您需要为HTTP/3配置以下能力，请向商务经理申请。用于HTTP/3服务发现的 Alt-Svc HTTP响应标头中的服务缓存时间（max-age）。默认为3600秒。在单个HTTP/3连接中...
联合分析的过程中需要使用离线样本，编写脚本文件的逻辑依赖于离线样本的数据安全配置策略。如果开启目标字段的 保护开关，会对目标字段在关联键和分组键的设置进行限制，即目标字段需经过比较函数、聚合函数处理后，才能出现在 SELECT ...
在配置安全策略时，例如安全组，可以批量为指定标签的资源配置安全组，避免单个资源配置的遗漏。更多信息，请参见 标签。使用云助手自动化运维资源通道 传统的运维通道需要借助SSH取得密钥进行管理，并开放相应的网络端口。密钥管理不当...
恶意文件检测功能下，更新OSS文件检测策略配置。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限...
修改客户端配置策略。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用...
恶意文件检测功能下，创建对OSS内恶意文件检测的策略配置。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在...
获取检测策略配置。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，...
步骤三：开启云防火墙对运维安全中心的防护 策略配置完成后，您需要开启互联网边界防火墙开关，开启对运维安全中心（堡垒机）的防护。在左侧导航栏，单击 防火墙开关。在 互联网边界 页签，定位到运维安全中心（堡垒机）的IP，单击右侧 ...
删除OSS文件检测策略配置。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素...
查询OSS文件检测策略配置列表。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action ...
阿里云 服务网格 ASM对Istio原生安全资源的场景进行封装，提供ASM安全策略功能，便于一站式配置常见的安全场景。本文介绍什么是ASM安全策略以及ASM安全策略的相关功能。什么是ASM安全策略 如果需要更高级别的安全能力，您需要配合使用多个...
阿里云 服务网格 ASM对Istio原生安全资源的场景进行封装，提供ASM安全策略功能，便于一站式配置常见的安全场景。本文介绍什么是ASM安全策略以及ASM安全策略的相关功能。什么是ASM安全策略 如果需要更高级别的安全能力，您需要配合使用多个...
如果您需要删除业务场景，请务必保证业务场景下无数据调用再删除，否则删除业务场景后对应的策略配置恢复为默认，有可能导致业务数据误识别。使用说明 业务接口：DeleteBizType 您可以调用该接口删除业务场景（BizType）。关于如何构造HTTP...
配置项 说明 证明者名称 配置容器签名安全策略时需要选择证明者，用于对您的目标容器进行可信授权。建议输入便于识别的名称。选择证书 在证书列表中选择您已创建的KMS密钥。描述 输入该证明者的备注信息。在 安全策略 页签中，单击 添加...
如果当前云电脑池配置无法满足业务需求，您可以进行修改，包括云电脑池名称、云电脑模板、安全策略、以及云电脑池伸缩策略。前提条件 如果要修改云电脑池关联的云电脑模板和安全策略，请确保已完成以下操作：已创建云电脑模板或确认使用已...
针对HTTPS场景，ALB预置了部分常用的TLS安全策略以满足通用需求，但当您有特定的安全或合规需求时，例如需要仅支持特定版本的TLS协议、禁用某些加密算法套件等，您可在ALB自定义TLS安全策略并配置到监听中，从而进一步提升业务的安全性。...
以下是专有网络ECS间ping不通的排查步骤：确认源和目的地址、实例ID 检查VPC层面路由相关配置 检查安全策略相关配置 检查ECS内部配置 步骤一：确认源和目的地址、源和目的实例ID 获取源ECS实例和目的ECS的实例ID、IP地址，以便后续步骤使用...
配置项 说明 策略名称 添加零信任策略的名称。长度为2~100个字符，支持输入汉字、字母、数字、中划线（-）和下划线（_）。描述 零信任策略的说明。优先级 设置策略的优先级。最高优先级为1，新创建策略的优先级取值上限即当前账号下配置的...
更多信息，请参见 使用Pod安全策略。配置Pod Security Context 配置说明 在Linux中，通常可以通过sysctl接口修改内核运行时的参数。对于ECI实例的内核参数，您可以通过以下命令进行查看。更多信息，请参见 sysctl.sh。sysctl-a 在Pod级别，...