访问控制管理规范
社区干货
WAF防护之访问管控
# 前言本示例仅做测试使用,进行学习交流,请自觉遵守法律法规!本文中将 Web 应用防火墙简称为WAF# 问题描述想使用 WAF 的访问管控功能,如何配置。# 问题分析WAF 的访问管控可以将特定 IP 添加到网络访问白名单或黑名单中,该 IP 下的相关访问行为将不受所有检测拦截规则的影响直接放行或将会被直接拦截,并且可以针对 IP 的归属地,针对特定国、国内省份进行网络访问控制,可以指定特定的拦截响应。# 解决方案本文在 ...
WAF防护之访问管控
本示例仅做测试使用,进行学习交流,请自觉遵守法律法规!本文中将 Web 应用防火墙简称为WAF# 问题描述想使用 WAF 的访问管控功能,如何配置。# 问题分析WAF 的访问管控可以将特定 IP 添加到网络访问白名单或黑名单中,该 IP 下的相关访问行为将不受所有检测拦截规则的影响直接放行或将会被直接拦截,并且可以针对 IP 的归属地,针对特定国、国内省份进行网络访问控制,可以指定特定的拦截响应。# 解决方案本文在 WAF 搭建成功,...
干货| 火山引擎DataLeap的Data Catalog系统公有云实践
库表管理模块也会依赖这类系统提供对应的接口来做建库建表等操作。* **内部公共服务:** 是火山引擎为支持公司内部产品上公有云提供的若干公共基础服务,主要作用是方便内部产品能快速在公有云部署,提供和公司内部兼容性比较高的公共服务,降低改造和迁移成本。其中Data Catalog使用较多的包括:API网关、网络代理、访问控制、安全认证、监控报警等。* **基础服务:** 这类服务或产品相较于上面说的内部公共服务主要区别是,他们...
火山引擎DataLeap的Data Catalog系统公有云实践 (下)
而按照网络和数据安全规范,Data Catalog作为独立云产品需要部署在售卖区独立VPC内,类似的情况Data Catalog依赖的数据中台产品也需部署在独立VPC内,例如EMR、LAS和Bytehouse。另外,Data Catalog对外会提供OpenAPI,外部客户可以通过火山引擎的API网关来访问这些API,但API网关服务是在公共服务区,无法直接访问到Data Catalog服务,基于以上情况,为了正常对外提供服务,我们需要解决网络隔离问题同时还要保证安全性。**解决方案:**...
特惠活动
访问控制管理规范-优选内容
访问控制管理规范-相关内容
访问控制
访问控制 IAM (Identity and Access Management)是火山引擎为客户提供的一套权限管理系统,用于控制不同身份对云资源的访问权限,如为不同IAM用户授予多个云资源的权限、为多个云资源设置相同的权限、为IAM不同用户授... 受信任的身份通过扮演角色获取临时安全凭证来访问云资源。角色的信任身份支持以下类型: 账号:授权当前登录账号或其他账号通过角色访问您的云资源。 用户:可以是一个真实的使用者,也可以是一个后端服务。用户被角色...
访问控制
访问控制 IAM (Identity and Access Management)是火山引擎为客户提供的一套权限管理系统,用于控制不同身份对云资源的访问权限,如为不同IAM用户授予多个云资源的权限、为多个云资源设置相同的权限、为IAM不同用户授... 受信任的身份通过扮演角色获取临时安全凭证来访问云资源。角色的信任身份支持以下类型: 账号:授权当前登录账号或其他账号通过角色访问您的云资源。 用户:可以是一个真实的使用者,也可以是一个后端服务。用户被角色...
访问控制
密钥管理服务通过身份与访问控制(Identity and Access Management,缩写:IAM)实现对资源的访问控制。下面介绍 KMS 定义的资源类型和操作权限。 火山引擎账号对自己的资源拥有完整的操作权限,IAM 用户和 IAM 角色则需要通过显式授权获取对应资源的操作权限。 资源类型资源类型 trn 抽象密钥环容器 trn:kms:${region}:${account}:keyrings/* 抽象密钥容器 trn:kms:${region}:${account}:keyrings/${keyringName}/keys/* 密钥环 trn:...
创建访问控制策略
访问控制策略用于管控访问云堡垒机的用户权限,不仅可以通过用户来源 IP 限制访问权限,而且可以限制用户的文件管理权限,本文介绍如何创建访问控制策略。 操作步骤登录 云堡垒机控制台。 在左侧导航栏,选择 云堡垒机... 访问控制策略中存在互斥策略时,优先级高的生效。 用户来源 IP 限制 通过黑名单或白名单方式,限制访问云堡垒机用户的来源 IP 地址。输入规范:每行输入一个 IP 地址或 IP 地址段,支持子网掩码,例如:192.168.1.3 或...
管理访问控制策略
已经创建访问控制策略的前提下,可登录访问控制策略管理页面执行相关操作。本文介绍访问控制相关操作的操作场景、操作影响和操作步骤。 编辑访问控制策略可更新已经创建的访问控制策略的配置,所有配置均支持修改。 登录 云堡垒机控制台,在左侧导航栏选择 云堡垒机。 单击目标云堡垒机实例名称,在左侧导航栏选择 策略管理 > 访问控制策略,进入访问控制策略管理页面。 单击目标访问控制策略右侧操作列...图标中的 编辑。 编辑访问控...
访问控制
确保资源和项目数据的访问安全。 查看子用户创建指引。 子用户权限要求子用户创建后默认没有任何权限。使用子用户访问前,需要配置相应的权限。本节列举了各个功能和不同数据集要求的权限。在访问控制为子用户应用以下策略授予控制台相应页面和数据的访问权限。注意只为一个子用户授予所需的最小权限。 功能 描述 权限名称 控制台全量权限 读写权限 RTCFullAccess 只读权限 RTCReadOnlyAccess 应用管理和业务标识 页面读写权限 R...
访问控制FAQ
仅可访问该项目下的资源。 使用主账号登录访问控制控制台 。 在左侧导航树,选择“身份管理 > 用户”,进入用户列表页面。 单击目标IAM用户名称,进入用户详情页面。 选择“权限 > 项目权限”页签,单击“添加权限”按钮,弹出添加权限窗口。 根据实际需求勾选一个或多个策略,并在作用范围栏选择策略生效的项目(如“default”)。说明 策略:定义了操作范围、资源范围和权限生效条件,如VPN连接资源的只读。 作用范围:规定了策略生效范围...
访问控制概述
火山引擎内容分发网络提供了丰富的访问配置帮助您对访客身份进行识别和过滤。保护源站内容的安全。 访问配置 说明 URL 标准化 对请求 URL 中出现的非标内容进行标准化处理。 地域访问限制 限制来自特定地域的访问请求。 禁用 HTTP Method 在内容分发网络配置禁止的请求方法。如果用户使用这些请求方法访问内容分发网络,会收到 405 响应状态码。 配置 IP 黑白名单 对用户的 IP 进行过滤。只允许特定 IP 的用户访问您的内容。 配置...
单点登录(SSO)概述
SSO概述火山引擎访问控制(IAM)支持基于SAML 2.0和OAuth2.0协议的的单点登录(SSO),以企业自有身份为身份提供商(IdP)、火山引擎为服务提供商(Service Provider,简称SP)帮您实现企业或组织自有身份与火山引擎之间的SSO,即用户在IdP系统登陆后即可通过跳转链接访问已配置互信关系的SP系统。 SSO登录方式火山引擎支持通过企业IDP直接SSO登录到控制台的模式,也支持在火山引擎回跳到企业IDP登录后再SSO到登录的模式。在登录页,可找到企业...
