# 前言本示例仅做测试使用,进行学习交流,请自觉遵守法律法规!本文中将 Web 应用防火墙简称为WAF# 问题描述想使用 WAF 的访问管控功能,如何配置。# 问题分析WAF 的访问管控可以将特定 IP 添加到网络访问白名单或黑名单中,该 IP 下的相关访问行为将不受所有检测拦截规则的影响直接放行或将会被直接拦截,并且可以针对 IP 的归属地,针对特定国、国内省份进行网络访问控制,可以指定特定的拦截响应。# 解决方案本文在 ...
本示例仅做测试使用,进行学习交流,请自觉遵守法律法规!本文中将 Web 应用防火墙简称为WAF# 问题描述想使用 WAF 的访问管控功能,如何配置。# 问题分析WAF 的访问管控可以将特定 IP 添加到网络访问白名单或黑名单中,该 IP 下的相关访问行为将不受所有检测拦截规则的影响直接放行或将会被直接拦截,并且可以针对 IP 的归属地,针对特定国、国内省份进行网络访问控制,可以指定特定的拦截响应。# 解决方案本文在 WAF 搭建成功,...
Kubernetes 作为当下应用最普遍的容器集群管理工具,详细了解它的认证鉴权机制是非常有必要的。本文的主要内容就是增进大家对k8s的认证和鉴权模块的了解,其中包括kubernetes准入控制及RBAC的集群认证与鉴权机制。# 一、**集群准入控制机制详解**Kubernetes 自身并没有用户管理能力,无法像操作Pod一样,通过API的方式创建/删除一个用户实例,也无法在etcd中找到用户对应的存储对象。在Kubernetes 的访问控制流程中,用户模型是通过...
# 问题描述使用对象或存储桶 ACL 的使用案例有哪些?# 问题分析TOS 访问控制列表 (ACL) 允许管理对 TOS 存储桶和对象的访问权限。每个 TOS 存储桶和对象都有一个 ACL 作为子资源附上。ACL 定义了授予哪些账户的访... 访问权限不再需要 ACL。但是,在某些情况下,使用 ACL 可能更合适。例如,以下是可能需要使用 ACL 来管理存储桶或对象访问的一些使用案例:* 对象 ACL 是授予不属于存储桶拥有者的对象访问权限的唯一方法。当另一个 ...
密钥管理服务通过身份与访问控制(Identity and Access Management,缩写:IAM)实现对资源的访问控制。下面介绍 KMS 定义的资源类型和操作权限。 火山引擎账号对自己的资源拥有完整的操作权限,IAM 用户和 IAM 角色则需要通过显式授权获取对应资源的操作权限。 资源类型资源类型 trn 抽象密钥环容器 trn:kms:${region}:${account}:keyrings/* 抽象密钥容器 trn:kms:${region}:${account}:keyrings/${keyringName}/keys/* 密钥环 trn:...
在访问控制策略管理页面,单击 创建访问控制策略。 配置访问控制策略相关参数。 配置项 说明 名称 自定义访问控制策略名称,同一云堡垒机内不允许名称重复。 描述 访问控制策略描述或备注信息。 优先级 策略生效的优先级,不可重复。可选范围为1-100,1 表示最高优先级。 说明 访问控制策略生效原则:当多个访问控制策略中存在互斥策略时,优先级高的生效。 用户来源 IP 限制 通过黑名单或白名单方式,限制访问云堡垒机用户的来源...
用于控制不同身份对云资源的访问权限。例如在企业里,企业使用主账号购置云资源,并将云资源的访问权限按需分配给不同IAM身份。企业可以允许员工使用IAM身份登录控制台访问云资源,或者将IAM用户或角色扮演产生的凭证用于企业的工作负载,以编程访问的方式请求云服务。 访问控制有哪些功能? 多身份管理主账号拥有账户下云资源的完全访问权限,在云上复杂的访问场景里,共享主账号凭证不但在使用上不便利,也会存在安全隐患。而通过访问控...
本文档介绍通过 IAM 服务管理消息队列 RocketMQ版资源的方式。 应用场景企业用户使用火山引擎消息队列 RocketMQ版时,如果需要集中或统一管理某些资源,会选择在一个火山引擎账号下创建所有需要的资源。企业中各个岗位需要使用的火山引擎服务和资源不同,出于数据安全与权限隔离的的考虑,火山引擎账号下的所有资源应共享给各个子账号使用,各个岗位通过不同的子账号获取对应的服务与资源权限。火山引擎访问控制(IAM)服务提供针对资源...
访问配置 说明 URL 标准化 对请求 URL 中出现的非标内容进行标准化处理。 地域访问限制 限制来自特定地域的访问请求。 禁用 HTTP Method 在内容分发网络配置禁止的请求方法。如果用户使用这些请求方法访问内容分... 只允许包含特定 UA 的请求访问您的内容。 配置 Origin 防盗链 对请求来源的 Origin 字段进行过滤。只允许来自特定域名的请求访问您的内容。 自定义拦截 对请求 URL 进行过滤,对特定的 URL 执行指定的拦截方式。 配...
创建策略组登录负载均衡控制台。 在顶部导航栏,选择目标资源所属的项目和地域。 在左侧导航树,选择“访问控制”,进入访问控制页面。 单击“创建访问控制策略组”按钮,进入创建页面,配置相关参数。 参数 说明 取... 访问控制策略组只能被具有该项目权限的用户所使用。 更多关于项目的介绍请参考项目管理。 default IP条目 由IP地址/地址段 + 备注组成,每行包括一个条目,格式为「x.x.x.x备注」或「x.x.x.0/x|备注」。 支持同时...
操作场景如果您希望仅允许某些IP、或仅拒绝某些IP通过监听端口访问CLB实例,可以对该监听器设置访问控制策略。您可以在 创建监听器时配置访问控制,也可以在 监听器运行时配置访问控制。 操作说明如果监听器所属CLB实例为IPv4类型,那么访问控制策略组关联到监听器后,已添加IPv6条目不生效。 操作步骤创建监听器时配置访问控制在创建监听器时,第一步配置“协议&监听”开启访问控制,选择控制方式和策略组。 参数 说明 取值示例 控制方...
本章节主要说明如何在 ByteHouse 中执行访问控制,管理员如何新建用户、设置用户权限,以及通过赋予用户角色来配置访问控制策略。 说明 为了更好地说明,本文档以 管理员角色(AccountAdmin) 作为示例演示各项功能。 创建 IAM 用户您可以在火山引擎的 访问控制-用户 页面中创建新用户,配置对控制台的访问权限,并初始化密码,例如“通过用户名创建”的方式如下所示。在下一步的权限设置页面,主账户可以通过关联对应的 IAM 策略为创建...
访问控制 IAM(Identity and Access Management)是火山引擎提供的权限管理服务,用于控制不同身份对云资源的访问权限。无需付费即可使用,您只需要为您帐号中的资源进行付费。关于 IAM 的详细介绍,请参见访问控制 IAM。 消息队列 RabbitMQ版的资源可通过访问控制IAM实现精细化权限管理,如果您需要为企业中不同的员工设置对消息队列 RabbitMQ服务不同的访问权限,以达到不同员工之间的权限隔离,您可以使用火山引擎主账号创建额外的身份...