直接访问管理
社区干货
WAF防护之访问管控
# 前言本示例仅做测试使用,进行学习交流,请自觉遵守法律法规!本文中将 Web 应用防火墙简称为WAF# 问题描述想使用 WAF 的访问管控功能,如何配置。# 问题分析WAF 的访问管控可以将特定 IP 添加到网络访问白名单或黑名单中,该 IP 下的相关访问行为将不受所有检测拦截规则的影响直接放行或将会被直接拦截,并且可以针对 IP 的归属地,针对特定国、国内省份进行网络访问控制,可以指定特定的拦截响应。# 解决方案本文在 ...
WAF防护之访问管控
本示例仅做测试使用,进行学习交流,请自觉遵守法律法规!本文中将 Web 应用防火墙简称为WAF# 问题描述想使用 WAF 的访问管控功能,如何配置。# 问题分析WAF 的访问管控可以将特定 IP 添加到网络访问白名单或黑名单中,该 IP 下的相关访问行为将不受所有检测拦截规则的影响直接放行或将会被直接拦截,并且可以针对 IP 的归属地,针对特定国、国内省份进行网络访问控制,可以指定特定的拦截响应。# 解决方案本文在 WAF 搭建成功,...
火山引擎DataLeap的Data Catalog系统公有云实践 (下)
外部客户可以通过火山引擎的API网关来访问这些API,但API网关服务是在公共服务区,无法直接访问到Data Catalog服务,基于以上情况,为了正常对外提供服务,我们需要解决网络隔离问题同时还要保证安全性。**解决方案:*... 容器服务是高性能 Kubernetes 容器集群管理服务。Data Catalog基于容器服务提供的无状态负载(Deployment)、定时任务(CronJob)、服务(Service)等云原生容器管理功能进行基本服务和调度任务部署,同时也使用火山引擎的...
Hands-on Lab | 边缘分发网络 CDN
待CDN域名管理列表中变更为绿色图标时可以进行使用,可直接访问自己的加速域名进行测试,比如zhangsan-cdn.mumulab.cn,结果应该会如下类似不能访问的提示。```{"Code":"AccessDenied","RequestId":"60aa48199040f0ce63199040-ac140de0","HostId":"cvsaWcJNYWCkqDThDrHYOMXvmGCAVhIa","Message":"Access Denied","DetailErrCode":14020}```## Task 3:查看效果9. 在浏览器中直接通过自定义域名加文件名称的方式进行访问,比如:...
特惠活动
直接访问管理-优选内容
直接访问管理-相关内容
集群内访问(ClusterIP)
这样就可以访问到所有 Pod 的 IP 地址。相当于直接访问 Pod。集群内访问(ClusterIP)和 Headless Service 的主要区别和应用场景如下。 差异项 集群内访问(ClusterIP) Headless Service ClusterIP 有 无 解析 Servic... 在集群管理页面的左侧导航栏中,选择 服务与路由 > 服务,单击 创建服务,配置服务。 配置服务的基本信息。 配置项 说明 名称 根据系统提示,配置服务的名称。在同一个命名空间下,名称必须唯一。 命名空间 选择服务所...
连接 RabbitMQ 管理地址
通过浏览器访问 RabbitMQ 实例的管理地址,可以访问开源 RabbitMQ 的集群管理工具。 前提条件已成功创建 RabbitMQ 实例。详细说明请参考创建实例。 使用 Web UI 的私网地址无法直接通过浏览器访问,需要使用公网地址。如果您创建 RabbitMQ 实例时没有开启公网,请先开通公网,具体操作请参见设置公网访问。 操作步骤登录消息队列 RabbitMQ控制台。 在实例列表页面,单击目标实例名称。 在实例详情页面的服务访问区域,复制并记录Web U...
管理访问控制策略
已经创建访问控制策略的前提下,可登录访问控制策略管理页面执行相关操作。本文介绍访问控制相关操作的操作场景、操作影响和操作步骤。 编辑访问控制策略可更新已经创建的访问控制策略的配置,所有配置均支持修改。 登录 云堡垒机控制台,在左侧导航栏选择 云堡垒机。 单击目标云堡垒机实例名称,在左侧导航栏选择 策略管理 > 访问控制策略,进入访问控制策略管理页面。 单击目标访问控制策略右侧操作列...图标中的 编辑。 编辑访问控...
访问控制概述
访问控制(Identity and Access Management,简称IAM)是火山引擎提供的一套权限管理系统,用于控制不同身份对云资源的访问权限。 本文介绍了IAM中涉及的主要概念。 主账号和IAM用户 主账号使用火山引擎云服务前,您需要先注册一个火山引擎主账号。主账号对其名下的所有资源拥有完全控制权限,并为名下的所有资源付费。 默认情况下,只有主账号能够访问云资源。其他IAM身份如果需要访问云资源,均需要获得主账号的授权。 IAM用户IAM用户是...
管理访问控制策略组
Acl-01 项目 选择访问控制策略组所属的项目。 顶部导航栏选择“账号全部资源”进入创建页面后,访问控制策略组所属项目默认为default,您可以按需修改为其他项目。 顶部导航栏选择具体项目进入创建页面后,访问控制策略组默认属于该项目;若要绑定其他项目,请退出创建页面,并在顶部导航栏更改项目为“账号全部资源”或目标项目。 选定项目后,访问控制策略组只能被具有该项目权限的用户所使用。 更多关于项目的介绍请参考项目管理。...
命名空间管理
详情参见 项目管理 和 管理项目授权。 默认仓库类型 设置该命名空间下制品仓库的默认公私有类型。私有:私有 OCI 制品仓库类型,需要输入访问密钥后才能够访问。 公有:公有 OCI 制品仓库类型,不需要访问密钥,支持直接访问。 最大存储容量 选择是否设置命名空间最大存储容量。不限制:不设置命名空间的存储容量上限。 限制:设置命名空间的存储上限,超出上限后不支持推送 OCI 制品至本命名空间。 单击 确定,完成命名空间创建。 查...
命名空间管理
详情参见 项目管理 和 管理项目授权。 默认仓库类型 设置该命名空间下制品仓库的默认公私有类型。私有:私有 OCI 制品仓库类型,需要输入访问密钥后才能够访问。 公有:公有 OCI 制品仓库类型,不需要访问密钥,支持直接访问。 最大存储容量 选择是否设置命名空间最大存储容量。不限制:不设置命名空间的存储容量上限。 限制:设置命名空间的存储上限,超出上限后不支持推送 OCI 制品至本命名空间。 单击 确定,完成命名空间创建。 查...
用户管理
在下拉菜单中选择“访问控制”,进入访问控制后在“用户管理”页点击新建用户按钮,我们提供了多种创建方式,包括自定义创建和邀请第三方账号的创建形式。 自定义创建填写用户名等基本信息; 进行登录设置,可选择是否通... 需要用户在账号管理/安全设置中重新验证自己的安全手机或邮箱。 给用户授权:可以选择为此用户添加一个或多个用户组(用户加入用户组后将继承用户组的权限),也可以为用户直接加一个或多个策略。
企业组织与访问控制IAM术语辨析
访问控制(IAM)下的身份术语。 火山引擎身份体系术语表领域 术语 释义 唯一标识 企业组织 企业组织 企业组织是一组火山引擎账号,账号间具备树状结构。企业组织代表一个企业客户实体在火山引擎管理身份和资源的架构。... 通过管理员角色扮演来访问和操作账号下的资源。 火山引擎账号ID 企业组织 部门 在企业组织的树状组织结构中,部门是承载组织结构的一个节点,其下可以包含其他部门/账号,部门节点也可以属于其他部门节点或组织的根节...
