在“全部应用”页签，单击待修改的应用操作列的“配置”。 单击“访问控制”，进入“访问控制”页签。 开启/关闭访问控制开关：在“基础设置”中开启/关闭访问控制开关即可。 开启后需配置默认策略，请参见步骤6。 配置默认策略。默认策略可选择“允许所有用户访问”或“拒绝所有用户访问”。 默认策略用于访问该应用时无法匹配到应用访问策略的用户。

查看更多 →

配置Kafka访问控制 配置Kafka实例的明文/密文接入 制作和替换Kafka的SSL证书 配置Kafka的SSL双向认证 配置Kafka用户 父主题： 连接实例

查看更多 →

访问控制配置概述 访问控制模块主要实现对访问者身份进行识别和过滤，限制部分用户访问，提高CDN的安全性，配置项包括referer防盗链、IP黑白名单、UA黑白名单、URL鉴权、远程鉴权、IP访问限频。 修改访问控制相关配置需要加速 域名 处于“已开启”或“配置中”状态，并且未被CDN锁定、禁用。

查看更多 →

跨网段访问配置 跨网段访问配置只有在客户端与副本集实例部署在不同网段的情况下才需要配置，例如访问副本集的客户端所在的网段为192.168.0.0/16，副本集所在的网段为172.16.0.0/24，则需要添加跨网段访问配置192.168.0.0/16才能正常访问。 本章节将详细介

查看更多 →

SMN主题配置访问日志 规则详情 表1 规则详情 参数 说明 规则名称 smn-lts-enable 规则展示名 SMN主题配置访问日志 规则描述 SMN主题未配置访问日志，视为“不合规”。 标签 smn 规则触发方式 配置变更 规则评估的资源类型 smn.topic 规则参数 无

查看更多 →

配置外网访问（EIP） 弹性公网IP（Elastic IP，简称EIP）提供独立的公网IP资源，包括公网IP地址与公网出口带宽服务。可以与弹性云服务器、裸金属服务器、虚拟IP、弹性负载均衡、NAT网关等资源灵活地绑定及解绑。集群资源绑定EIP后，外网用户可以通过EIP访问集群资源中的k8s

查看更多 →

CDN”，进入CDN控制台，左侧菜单栏选择域名管理>设置>HTTPS配置，完成单个域名的证书配置。 多个域名共用证书配置：请您前往登录华为云控制台，在控制台首页中选择“CDN与智能边缘 > 内容分发网络 CDN”，进入CDN控制台，左侧菜单栏选择“域名证书管理>配置证书”，完成批量证书配置。 父主题： 域名配置

查看更多 →

配置自定义域名 单击桶名称进入“对象”页面，在左侧导航栏选择“域名管理”。 单击页面上方的“配置自定义域名”，如果没有绑定自定义域名也可以在页面下方的配置自定义域名卡片中单击“配置自定义域名”，在“用户域名”输入“www.example.com”，如下所示。 图1 配置自定义域名

查看更多 →

一个基础版数据建模引擎上只支持生效一个域名。新的自定义域名生效后，旧的自定义域名或iDME提供的默认公网域名会立即失效。 如果待操作的运行服务已部署应用，添加、修改或删除自定义域名后需重新部署应用，新的自定义域名或iDME提供的默认公网域名才可生效。在此期间，您可通过原有已生效的域名继续访问应用，暂时不会影响您的业务连贯性。

查看更多 →

配置CNAME域名解析 背景信息 如果您已成功添加加速域名，系统会自动为您的加速域名分配对应的CNAME域名。加速域名在CDN服务中获得的CNAME域名不能直接访问，必须在加速域名的域名服务商处配置CNAME记录，将加速域名指向CNAME域名，访问加速域名的请求才能转发到CDN节点上，达到加速效果。

查看更多 →

WAF防护域名配置防护策略 规则详情 表1 规则详情 参数 说明 规则名称 waf-instance-policy-not-empty 规则展示名 WAF防护域名配置防护策略 规则描述 WAF防护域名未配置防护策略，视为“不合规”。 标签 waf 规则触发方式 配置变更 规则评估的资源类型

查看更多 →

配置自定义域名 单击桶名称进入“对象”页面，在左侧导航栏选择“域名管理”。 单击页面上方的“配置自定义域名”，如果没有绑定自定义域名也可以在页面下方的配置自定义域名卡片中单击“配置自定义域名”，在“用户域名”输入“www.example.com”，如下所示。 图1 配置自定义域名

查看更多 →

复制配置到新添加域名 如果您有一个新的域名想要添加到 CDN加速 ，并且新域名的配置与某个存量域名一致，可以使用复制配置到新添加域名功能。复制配置到新添加域名功能支持将已有域名的配置复制给一个或多个新添加的域名，如此，就不需要为新添加的域名单独设置各个配置项，可以更快速的完成域名添加和个性化配置。

查看更多 →

若您添加的域名不是在华为云 域名注册服务 申请的，请参考配置CNAME解析（非华为云），在对应域名DNS服务提供商处完成CNAME解析配置，如指导与实际配置不符，请以各自域名DNS服务提供商的指导信息为准。 您需要分别对推流域名和播放域名进行CNAME配置。 前提条件 已添加推流域名和播放域名，且已完成域名关联。 操作步骤

查看更多 →

配置CNAME域名解析 域名添加后，系统将会为您自动分配一个CNAME值。您需要在域名DNS服务商处完成CNAME解析配置，配置生效后，即可启用加速服务。 注意事项 若您添加的域名是在华为云域名注册服务申请的，请参考操作步骤配置CNAME解析。 若您添加的域名不是在华为云域名注册

查看更多 →

域名未备案可以配置解析吗？ 域名注册完成，并通过实名认证审核后，就可以为域名配置解析。存在如下两种情况： 域名用于部署在中国大陆的网站 根据工信部《互联网信息服务管理办法》，网站在未完成备案之前，不得指向中国大陆境内 服务器 提供互联网信息服务。 因此，在为域名配置解析前，建议先完成

查看更多 →

配置访问控制策略 访问控制策略默认状态为放行，通过配置合适的策略调整防护能力，实现更有效的精细化管控，防止内部威胁扩散，增加安全战略纵深，配置访问控制策略请参见互联网边界防护规则，如需阻断所有访问仅放行某条流量请参见配置示例-单独放行入方向中指定IP的访问流量，如需阻断某个地区的

查看更多 →

配置RocketMQ访问控制 开启RocketMQ ACL访问 配置RocketMQ ACL用户 父主题： 连接实例

查看更多 →

配置Redis访问密码 D CS 的缓存实例提供了密码控制访问功能，确保缓存数据足够安全。同时也支持免密访问的方式，您可以综合安全与便利的考虑，自行选择。 对于生产环境的系统，特别是含有用户等重要信息的缓存实例，建议开启密码访问控制。 实例连接密码可以在创建实例时增加，或者在实例创建

查看更多 →

Use-Agent黑白名单、URL鉴权配置、远程鉴权配置、IP访问限频、 HTTP header配置、自定义错误页面配置、智能压缩、请求限速配置、WebSocket配置、视频拖拽、回源SNI、访问URL重写、浏览器缓存过期时间、区域访问控制。 调用方法 请参见如何调用API。 URI

查看更多 →

自定义域名配置 域名配置概述 OBS委托授权 复制配置到其他域名 基本配置 回源配置 HTTPS配置 缓存配置 访问控制 高级配置 视频配置 标签管理

查看更多 →