ModifyVpcFirewallControlPolicyPosition-修改VPC防火墙策略组访问控制策略优先级
您好，感谢您的提问。
ModifyVpcFirewallControlPolicyPosition 是一个 API 接口，用于修改 VPC 防火墙策略组访问控制策略的优先级。
VPC 防火墙策略组是一种网络安全策略，可以帮助您控制进出 VPC 的流量。访问控制策略是一种规则集合，可以允许或拒绝特定的网络流量。
优先级是一个整数，表示策略的执行顺序。数字越小，策略越先执行。如果两个策略具有相同的优先级，则它们将按照创建时间的顺序执行。
修改 VPC 防火墙策略组访问控制策略优先级的 API 接口可以让您更好地控制网络流量，并确保您的应用程序和数据的安全性。
推荐的腾讯云相关产品和产品介绍链接地址：
相关·内容
我试图使用VPC防火墙规则限制对具有多个服务的项目中特定App服务的访问。我使用自动子网创建和全局动态路由创建了一个名为" VPC“的vpc网络。接下来，我使用以下yaml文件(名称略有更改)部署了我的应用程序：
runtime: custom
env: flex
service: someservice
manual_scaling:
instances: 1
resources:
cpu: 1
memory_gb: 4.0
disk_size_gb: 10
beta_settings:
cloud_sql_instances: cloud
n
浏览 0提问于2018-12-30得票数 2
1回答
出于测试目的，我希望使GKE端点公开可用。然而，我似乎无法创建一个防火墙规则来允许这一点。我收到错误"source_ranges": conflicts with destination_ranges和下面的terraform代码来创建它。
知道为什么我不能允许互联网流量而过滤目标IP吗？谢谢。
resource "google_compute_firewall" "gke_api_allow" {
name = "gke-${var.cluster_name}-allow-firewall"
project
浏览 0提问于2021-12-29得票数 1
在GCP区域us-central1中创建VPC访问连接器时出现以下错误
An internal error occurred: VPC Access connector failed to get healthy. Please check GCE quotas, logs and org policies and recreate.
我还试图在us 1区域创建VPC访问连接器，但遇到了同样的问题。
我试图在上搜索现有的bug，但是找不到这个问题。
我试图遵循，但我没有一个组织，所以我无法编辑所需的政策。
浏览 10提问于2022-11-24得票数 1
我在一个App灵活环境项目中部署了一些服务。服务实例运行在同一个VPC网络中(不是默认的)，该网络是在它们的app.yaml文件中指定的，并且是从同一子网分配的IP地址。默认情况下，这两个服务都可以从外部访问，我希望将防火墙规则配置为只保留允许传入通信量的默认服务。
因此，作为第一步，我将配置一个规则来拒绝此VPC中所有实例的所有入口，其思想是创建另一个具有更高优先级的规则，以便只允许一个运行默认服务的实例的通信量。
问题是，当我创建一个优先级为1001的防火墙规则来阻止所有传入流量时，我的默认服务仍然会收到请求。但是，如果我指定优先级为1000或以下，则通信量将被阻塞，并得到502 Serv
浏览 2提问于2017-11-17得票数 5
2回答
我知道如何通过下面的EC2连接到https://aws.amazon.com/premiumsupport/knowledge-center/vpc-connect-instance/实例
我想问一下，在AWS VPC互联网网关中有没有流量方向的概念？为什么我们将0.0.0.0/0设置为目标，将IGW设置为我的公共子网的目标，然后我们可以将ssh设置为EC2主机？在我看来，这条路线就像一个出站流量设置。从VPC的角度来看，ssh到EC2看起来是入站的。
0.0.0.0/0意味着两个方向？
浏览 0提问于2021-06-24得票数 1
1回答
我想将我的微服务配置为只接受内部流量。所谓“内部流量”，我指的是在同一项目中运行的其他App Engine服务。
这个是可能的吗？什么是内部流量？
当我将入口设置为仅内部流量时，无法从其他应用程序引擎服务访问我的服务。
PS。我使用vpc_access_connector从计算引擎进行连接
浏览 2提问于2021-09-27得票数 0
我无法在生产中成功地从Amazon连接到RDS。对于Amazon，我使用Serverless框架，脱机执行sls，我可以从本地主机连接RDS，但是在生产中Amazon没有。
两者都在同一个VPC中，在同一个安全组中，具有所有的流量入站访问权，以及一个指向Vpc的CIDR的规则。
我有以下权限: AmazonRDSFullAccess、AWSLambdaFullAccess、AmazonVPCFullAccess、AWSLambdaExecute和AWSLambdaVPCAccessExecutionRole。
谢谢你帮忙。
浏览 4提问于2017-09-01得票数 7
回答已采纳
1回答
我试图使用Terraform来划分ECS集群，但无法使EC2实例注册为集群中的容器实例。
我首先尝试使用来自的验证模块，但这似乎过时了(ecs-实例-配置文件有错误的路径)。
然后我尝试使用来自anrim的，但仍然没有容器实例。下面是我使用的脚本：
provider "aws" {
region = "us-east-1"
}
module "vpc" {
source = "terraform-aws-modules/vpc/aws"
version = "2.21.0"
name
浏览 2提问于2019-12-19得票数 0
我在同一个VPC下的GCP实例组中创建了3个实例。我尝试使用scp在它们之间移动文件，但它不起作用。既不会得到任何输出，也不会得到任何错误消息。我已经在它们各自的主机文件中添加了这些机器。
浏览 0提问于2019-11-29得票数 0
想象一下这样的设置:我们在Account A中有一个用于前端API的公共API Gateway，在后端我们有多个服务Account B和Account C。这些服务在单个帐户(B和C)中是由Private API Gateway前置的Lambda。
公网API网关能否与跨账号内网API网关集成？
我找不到任何关于如何做到这一点的文档。发现类似的问题，但提出的解决方案是在帐号A中添加另一个lambda函数，以访问帐号B中的接口网关。是否有更好的方法可用？是否可以为内网API网关创建VPC端点，并在公网网关中创建VPC链路来路由请求？
浏览 32提问于2021-03-12得票数 1
3回答
我遵循使用防火墙规则的VPC / Cloud平台的VPC文档，但是每当我尝试连接时，我就会得到以下结果：
作业超时
客户端-详细模式：
$ sftp -v -P 2222 username@x.x.x
OpenSSH_6.2p2, OpenSSL 0.9.8y 5 Feb 2013
debug1: Reading configuration data /home/alexus/.ssh/config
debug1: Reading configuration data /etc/ssh/ssh_config
debug1: Connecting to x.x.x [x.x.x.x] port
浏览 0提问于2018-02-07得票数 0
回答已采纳
这是一个混合AD环境，Server 2003 R2和2008 R2 I有一个2003年的AD R2和一个2008年的R2 AD。GPO通常是从2008年的R2机器管理的。我在另一个服务器上也有一个RD网关。
我设置CAP和RAP以允许普通用户登录到部门工作站。
我还调整了该OU的GPO以允许用户组登录到trhough远程桌面网关。
这在我的windows 7工作站上有效。但不幸的是，该策略在XP中是不同的名称“允许通过终端服务登录”
我可以直接进入机器，但是当登录实际上发生在本地机器上时，我会得到“无法交互登录”错误。
这是在(本地机器) Secpol.msc >本地安全策略>“用
浏览 0提问于2011-03-18得票数 0
回答已采纳
我注意到我已经向万维网打开了只读端口10255。我们希望只在VPC内部提供它，就像建议的那样。我不知道如何具体规定这样的规则。我试过这样的方法：
gcloud compute firewall-rules create "testcloseport" --action=DENY --rules tcp:10255 --source-tags=public --source-ranges=0.0.0.0/0 --description="Close port 10255 from outside the vpc"
不幸的是，我得到了这个错误：
ERROR: (g
浏览 10提问于2022-01-24得票数 0
我有这样一个场景，我将访问VPN上的VM，因为我设置了两个对等VPC，其中一个主机VPC A是用于连接到VPN的企业主机。
现在，当我在VPC B中启动实例时，它无法执行dns转发，这意味着它无法在任何dns上进行内部或外部连接。
我在两个VPC上都有dns服务器策略，这两个VPC都有备用服务器，但我的VM没有选择其中任何一个。
在VPC B中有用于转发的专用托管区，与我在VPC B中创建的dns对等到VPC A相同，但afaik如果我们使用备用名称的dns服务器策略，则不会进行转发或对等。
现在，我被卡住了，因为我的虚拟机不能从公司n/w和互联网上下载任何包。
浏览 13提问于2021-09-15得票数 0
我们使用控制塔服务创建和管理AWS帐户。
这一要求是限制从lambda访问互联网，即使它没有附加到任何VPC。
默认情况下，如果没有连接到任何VPC，lambda函数可以连接到internet。
我们如何强制限制使用lambda功能的用户访问互联网？
浏览 9提问于2022-10-29得票数 -1
回答已采纳
我希望通过在aws环境中创建相关角色来更好地管理我的。我有两个由不同vpc决定的环境。一个用于dev，一个用于prod。有谁熟悉这个主题的一些最佳实践吗？更具体的问题。我在寻找为特定vpc创建管理员的方法。我的其中一个vpc用于位于不同国家/地区的团队，我是否要为此vpc创建管理员。
浏览 3提问于2016-02-22得票数 1
我不能保存我的Lambda (Node.js)函数在亚马逊网络服务上选择VPC，它根本没有保存，也没有从亚马逊网络服务得到任何消息。
当我尝试在不选择VPC的情况下保存时，它正在工作，但随后我选择了VPC，它根本不保存。
它总是显示相同的状态保存。
当我点击它时，它在刷新回以前的表单后没有保存。
浏览 0提问于2019-04-19得票数 5
2回答
添加新的安全组或修改现有的安全组时，影响是不可见的。例如，我有一个名为“mdi-sg-redshift”的安全组，有两个规则：
正如你所看到的，这些规则允许来自世界各地的任何人的限制。当应用于集群时，它们应该允许在这些端口上进行限制。不管用！我重新启动了集群，没有影响。以下是我的红移群集的快照：
以下是端口扫描器的快照。
集群被重新引导了几次，但没有效果。
还注意到集群与VPC和安全组属于同一区域。群集属于应用安全组的VPC。
我在EC2方面也看到过类似的问题，但通常都会重新启动。这次不行。
有洞察力的人吗？谢谢!
浏览 2提问于2013-10-30得票数 0
2回答
我想保护来自我的AWS机器的传出RDP连接。当通过RDP从我们公司网络连接到在VPC中运行的机器时，我公司的所有网络驱动器(在我公司网络内的机器上可用)都映射到VPC中的EC2机器。如果我理解正确，这意味着您可以访问来自AWS的我们公司服务器上的文件。由于我们在AWS中使用的机器是自我管理的，这是一个安全问题。
我希望我的问题是清楚的，…
我如何阻止来自AWS网络的这种访问？
浏览 1提问于2015-06-11得票数 0
3回答
问题
尝试找到将DynamoDB放入私有网络的方法，但到目前为止仍未找到。
对于Lambda，它可以在具有弹性网卡的VPC内，拥有来自VPC子网的IP，则Lambda在没有NAT的情况下没有任何internet连接。
请确认，DynamoDB没有此类功能，并且始终面向互联网，尽管我们可以通过DynamoDB VPC端点将流量路由到不到互联网。
浏览 1提问于2020-03-09得票数 0
1回答
基于GCP的VPC网络
、、、
我在所有这些社交方面都是个新手，所以请耐心点。我是一个SQL用户，我们这里没有任何网络专家，我正在用GCP做一个概念的小证明。
我已经创建了一个实例，并且运行良好。此实例具有外部IP地址。现在，我想创建一个VPC，因为我们将创建其他vm。是否可以创建一个VPC并将已经创建的实例添加到新的VPC中？移动到新的VPC会给外部IP带来任何问题吗？这是一种正确的方法，还是只使用防火墙规则访问实例更好？
此外，我想创建一个防火墙规则，以白名单范围的IP，可以访问VPC。我该怎么安排这个？
有些人将无法从白名单的IP中处理GCP实例。VPN是最好的选择吗？如何设置VPN，以便用户可以从他们的计算机连接到新
浏览 0提问于2018-11-28得票数 1
回答已采纳
1回答
这里，我的Lambda和EC2实例都在同一个VPC和子网下。
两个人都必须保存带有规则的安全组，以便允许所有端口从同一个安全组获得入站连接。当MongoDB在VPC内时，Lambda无法访问它。
如果我尝试从VPC中取出它并打开端口为0.0.0.0/0，那么只有它才能工作。
我需要解决这个问题..。
浏览 0提问于2017-03-03得票数 2
我们才刚刚开始我们的AWS存在。我们需要多个VPC，每个VPC承载我们自己的服务器或客户的服务器。每个VPC有4个子网--2个公共子网，2个私有子网，每个子网位于不同的AZ中。每个VPC都有7个或更多EC2实例。
我们通过AWS网络控制台来管理这个问题。然而，即使有两个VPCs，每个开发人员也可以看到所有的EC2实例和所有子网，并且变得有点混乱。理想情况下，我们希望使用IAM来限制VPC的可见性，但我找不到VPC的ARN。这个存在吗？
或者我们是否应该为每个VPC创建一个单独的AWS帐户来保持独立呢？但是，您如何管理用户呢？
浏览 0提问于2013-11-20得票数 3
回答已采纳
我是云服务的新手，尤其是aws，我刚刚开始了解什么是VPC安全组
我试图从ec2连接elasticsearch服务，但是它给了我超时错误。我知道一些与安全组织有关的事
访问策略
{
"Version": "2012-10-17",
"Statement": [
{
"Effect": "Allow",
"Principal": {
"AWS": "arn:aws:iam::xxxxxxxxx:root"
浏览 4提问于2019-09-25得票数 0
回答已采纳
1回答
我已经设置了很多次WildFly和mySQL，它们很容易从浏览器或mySQL工作台访问。我最近买了一台Azure服务器，并像往常一样在上面安装了WildFly和mySQL。但令人惊讶的是，我无法从浏览器打开控制台，也无法从工作台连接我的DB。
sudo netstat -tlnp和sudo route -n的结果如下。
📷
📷
浏览 0提问于2016-12-11得票数 1
2回答
我有一个不是多az且未启用加密的Oracle SE实例，还有一个多az且启用了加密的Oracle EE实例。前者可以通过控制台更改子网组(修改实例>网络与安全)，后者不支持。这两个实例都在默认vpc内的某个子网组中，而我的自定义vpc与另一个子网组在同一个账号下。
哪些条件决定了是否可以更改RDS实例的子网组？到目前为止，我还没有找到任何关于这方面的文档。
浏览 42提问于2017-02-23得票数 5
我试图了解AWS中的资源策略和权限。最初的想法很简单，API网关拒绝访问同一VPC中的其他资源以外的所有资源，但最终却成了一场噩梦。
我想要的是:我的API只允许在同一个VPC上访问/调用资源。
因此，我创建了两个子网和一个开放的安全组(所有通信量都是为测试目的而进出)。
我创建了一个API网关，集成到Lambda函数和另一个lambda函数，并将它们部署到VPC上。
API只有一个资源/hi，只允许GET。当您到达该路径时，它将代理Lambda，这将返回一个简单的消息: Hi。
另一个lambda (在同一个VPC上)调用API并返回一个错误或响应。
到现在为止，一切都很顺利。lambda函
浏览 4提问于2020-09-13得票数 1
回答已采纳
1回答
我试图使用Azure的在Nodejs中发布和验证可验证的凭据。我遵循了，并设法设置了一个可验证的凭证预览，如本例所示。但是，当我运行run.sh脚本并扫描我的microsoft身份验证应用程序中生成的qr代码时，我会在我的应用程序中得到以下异常：
INFO/DID_SDK/: HttpError: 403主体：{"requestId":"myRequestId"，"date":"currentDate"，"mscv":"myMscv"，“错误”：{“代码”：“禁止”，“消息”：“无法使用给定的凭据
浏览 8提问于2022-06-07得票数 1
我正在尝试管理用户可以从Windows 2012域控制器以集中式方式建立到服务器的远程桌面连接。为此，我将用户添加到DC上内置的“远程桌面用户”安全组中。但是，当我试图与该组中的用户连接到Windows服务器时，我会收到一条以
要远程登录，您需要通过远程桌面服务注册的权利.
如果我将用户添加到本地“远程桌面用户”组中，它就能工作。是否有办法从集中式DC远程管理RDP用户？如果是的话，有人知道我错过了什么吗？我不是一个真正的Windows管理员，所以它可能是一些基本的东西。
浏览 0提问于2017-05-12得票数 4
回答已采纳
亚马逊广告API没有为S3使用自定义VPC端点策略。
我在两个VPC中有两个S3桶和两个EC2实例。创建访问S3桶的VPC端点。
我需要连接存储桶test1 ( EC2-1 in VPC1 )和桶test2 (桶test2)( EC2-2 in VPC2 )。需要阻止从EC2-1到存储test2和从EC2-2到存储test1的访问。
这两个存储桶位于AWS帐户下，并使用相同的IAM用户凭据访问这些存储桶。
用于S3的VPC1的VPC端点策略
{
"Statement": [
{
"Sid": "Access
浏览 0提问于2019-05-30得票数 0
我希望能够只将标记应用于运行在特定VPC (vpc-11111111)上的EC2中的实例。我试着用这个政策
{
"Version": "2012-10-17",
"Statement": [
{
"Sid": "EC2TagNonresourceSpecificActions",
"Effect": "Allow",
"Action": [
浏览 2提问于2016-04-27得票数 0
回答已采纳
1回答
AWS托管服务的访问控制
、、、、
我们的组织正计划使用亚马逊网络服务托管服务，如Rekognition，Textract等，因为这些服务使用S3存储桶进行面部比较和分析文档。令人担忧的是，最终用户不应该能够访问我们组织外部的存储桶，有没有什么方法可以限制我的组织中只访问S3存储桶？存储桶可以由用户动态创建，因此访问控制应该覆盖帐户中的所有存储桶。我们还将VPC端点用于这些服务。
浏览 13提问于2021-02-08得票数 0
1回答
1.我的理解是，无论STP优先级如何，vPC主设备总是向BPDUs.The vPC次要设备发送代理这些BPDU。
请确认上述理解是否正确。
2.如果vPC次级的STP优先级低于vPC主级，那么谁将成为根交换机？谁将转发BPDU，谁将代理BPDU？
3.假设N5k1是vPC primary.It也具有较低的STP优先级。现在，如果由于某种原因，N5k1下降了，N5k2就变成了主要操作。N5k2也成为STP的根。
在其中一个博客中，我读到：
现在，主故障交换机N5K-1已上线，但vPC角色是不可抢占的，在这种情况下，主N5K-1继续作为操作辅助，但是我们已经在N5K-1上配置了较低的STP优先级，
浏览 0提问于2016-12-17得票数 1
回答已采纳
1回答
为ECR访问配置VPC
、、、、
我正在用Ansible创建我的基础设施。我创建了一个VPC和一个ECS集群，在其中我使用Fargate来运行我的码头容器。当任务启动时，会提示任务无法从ECR中提取图像。STOPPED (CannotPullContainerError: Error response from daem)
我知道这样一个事实:图像的URI和IAM权限是正确的。另外，我认为问题不存在于AMI或docker映像中，因为当我在AWS上创建相同的场景时，它工作得很好。
因此，我假设我的VPC配置不正确，无法连接到ECR。
我就是这样创建我的VPC和子网的：
- name: "2) Create VPC"
浏览 0提问于2020-01-09得票数 2
试图在GCP上构建一个需要windows 2012/16 AD DS的实验室。不需要进行生产等级设置。我是按照上面提到的地点
在GCP上部署微软活动域控制器
在单节点设置中，我已经成功地执行了该操作，并且它运行得非常好。我只有一个问题。我需要为这个设置设置一个单独的VPC吗？我不能使用不同地区现有的VPCs吗？那样的话，我可以从DC访问互联网，而DC也是从其他云提供商那里向其他服务器公开互联网的吗？如果我的服务器之一在AWS中，而我需要将该服务器添加到托管在GCP上的DC的域中呢？
再说一遍，这不是生产设置。我的实验室就是这样。
高级致谢
浏览 0提问于2019-07-25得票数 0
回答已采纳
我按照命令运行
使用我的公司电子邮件id (ldap)对google云进行身份验证
在我的前置机上更新kubeconfig文件
使用从前置机访问k8s控制平面.(我使用此代理到达控制平面，因为在GKE控制平面VPC与我的公司网络之间没有vpc窥视)
gcloud auth login --no-launch-browser ## I use corporate email id to authenticate
gcloud container clusters get-credentials <>gke_cluster_name> --region &l
浏览 27提问于2022-03-01得票数 2
我有一个在默认情况下创建的防火墙规则。它被配置为适用于VPC中的所有实例。
现在，如果我从端口中删除" all“，我就开始收到IAP控制台中所有VM的警告。根据下面的参考，这是可以接受的
问题是，当我在默认VPC中为防火墙配置"all“时，对于默认VPC外部的VM的警告也会消失。IAP防火墙规则是跨项目应用的，我不这么认为。我也在其他VPC中配置了允许从IAP进入防火墙规则，但是它只有22和3389端口，所以理想情况下IAP应该为它们显示警告。
浏览 5提问于2021-11-26得票数 0
我可以访问"Windows 2008 R2标准“运行的域控制器1和2。还有10个在域中运行Windows 7 Professional的客户端，还有更多的客户端要来。
我想让RDP从域控制器访问客户端。(嵌套的RDP会话很好，因为我已经在使用RDP的DC上了。)
如何使用域工具来完成这一任务？我可以想象，有一些策略设置可以应用于所有客户端。这应该包括在所有客户端上激活RDP (而不必物理地访问每台机器)，然后在域控制器上有一个所有客户端的列表，然后单击其中一个客户端并获得一个RDP会话(无需输入密码)。
我不需要镜像会话，如果终端0上已经打开了一个镜像会话，那么新的干净的rdp会话就可
浏览 0提问于2013-05-12得票数 0
回答已采纳
2回答
我在VPC内的lambda上运行一个无服务器的web应用程序，并连接到Aurora-MySQL RDS实例，并使用入站规则允许来自lambda的安全组的通信量连接正常，但是，通常lambda冷启动会给我一个超时。经过一些研究后，我发现在VPC上运行lambda会给启动带来额外的成本，我在超过一个地方看到了避免在VPC上使用lambda的建议，除非您严格地需要访问VPC中的某些资源。
因此，我决定将我的RDS移到一个可公开访问的实例中，这样我的lambda就可以通过互联网访问它，并将lambda从VPC中删除。
因此，我将RDS Public accessibility选项更改为Yes，并编辑了
浏览 7提问于2020-03-20得票数 4
我想将下面的访问策略附加到ElasticSearch：
{
"Version": "2012-10-17",
"Statement": [
{
"Effect": "Allow",
"Principal": {
"AWS": "*"
},
"Action": "es:*",
"Resource": "${resource_
浏览 2提问于2020-12-12得票数 4
回答已采纳
2回答
广告组策略更新抛出错误
、、、、
所以，整个环境都在AWS中。我有两个VPC的A和B有AD在其中，和B有多个域连接服务器.域连接和其他AD连接跨VPC对等点工作。我可以使用域管理成功登录到VPC B服务器(虽然有点滞后)。在AD中，我已经将所有用户添加到远程桌面用户组中，但其他域用户只有在本地服务器远程桌面用户组中添加域凭据时才能登录到服务器。我知道这不是正确的方法。当我检查rsop时，我发现域组策略正在被继承，但是当我尝试更新组策略(gpupdate )时，会出现以下错误：
无法成功地更新计算机策略。遇到下列错误：
组策略处理失败。Windows无法解析计算机名。这可能是由以下几种之一造成的: a)当前域控制器的名称解析失败
浏览 0提问于2020-03-22得票数 2
回答已采纳
1回答
我正在运行一个NodeJS脚本，并使用aws包将文件写入S3桶。当我在本地运行脚本时，这是很好的，但不是从ECS服务中运行的，这就是我获得Error: AccessDenied: Access Denied的时候。
该服务具有允许的VPC vpc-05dd973c0e64f7dbc。我尝试过在这个VPC中添加一个Internet网关，也添加了一个端点(如附件中所示)--但是没有什么能够解决拒绝访问的错误。知道我在这里错过了什么吗？
解决了：，问题是我误解了aws:sourceVpce。它需要VPC端点id，而不是VPC id。**
端点
因特网网关
桶策略：
{
浏览 1提问于2020-02-22得票数 1
回答已采纳
我们是否可以手动或以编程方式更改或优先选择某个windows防火墙规则？
实际上，我已经添加了一个防火墙规则来阻止所有出站流量。然后，我又添加了一个关于应用程序的防火墙出站规则，我可以在出站规则列表中看到它，但所有流量都被阻止了，所以我无法验证通过代码添加的允许出站流量规则是否有效？你知道我们能不能优先考虑其中一个？
浏览 162提问于2018-02-28得票数 4
是否可以在azure防火墙中创建只允许应用程序规则和拒绝NAT规则和网络规则的自定义Azure策略？
浏览 1提问于2022-05-12得票数 0
这是否可能使VPC中的AWS服务可以在不应用AWSLambdaVPCAccessExecutionRole的情况下访问同一个VPC中的elasticsearch服务？我不知道这是否可能？如果有人知道，请告诉我程序。
浏览 0提问于2018-12-26得票数 1
7回答
我们在AWS ECS上有几个微服务。我们有一个单一的ALB，它针对不同的微服务有不同的目标群体。我们希望在外部公开一些端点，而一些端点仅用于内部通信。
问题是，如果我们将负载均衡器放在公共VPC中，那么这意味着我们将在外部公开所有注册端点。如果我们将负载均衡器移动到私有VPC，我们必须在公共VPC中使用某种代理，这需要额外的基础设施/成本和所有安全问题的自定义实现，如D-DOS等。
我们可以有哪些可能的方法，或者AWS是否为此提供了某种开箱即用的解决方案？
浏览 3提问于2018-02-13得票数 3
我想为我的项目尝试amazon，所以我在amazon中创建了微实例。我是AWS的新手，我把我的服务器IP添加到安全组和VPC中。我试图从服务器连接：
psql -h digrin.asdada.us-west-2.rds.amazonaws.com -p 5432 -d digrin -U my_username -W
psql: could not connect to server: Connection timed out
Is the server running on host "digrin.asdada.us-west-2.rds.amazonaws.com
浏览 0提问于2018-03-29得票数 2
回答已采纳
2回答
RDP -访问域用户
、、、
我有：
具有域名的Active :计算机A上的domain.com
名为控制器的管理域用户
一个运行Windows2008R2的机器B加入了AD
我想以controller@domain.com的形式通过RDP连接到B，但它不起作用。我得到一个错误：“用户名和密码不起作用.”然而，如果我在B中与这些凭据直接连接，它就能工作，所以我知道凭证是正确的。
另外，如果我试图用B中的RDP连接本地用户，比如本地管理，它就能很好地工作。问题只存在于域用户。
为了解决这个问题，我有：
使用不同的用户名格式(控制器@.，domain.com\controller)
将AD用户控制器添加到AD的远程桌面用户中
浏览 0提问于2018-04-19得票数 1
1回答
我有桶策略，它只允许从VPC访问：
{
"Version": "2012-10-17",
"Id": "aksdhjfaksdhf",
"Statement": [
{
"Sid": "Access-only-from-a-specific-VPC",
"Effect": "Deny",
"Principal": "*",
"Action"
浏览 5提问于2020-11-10得票数 1
回答已采纳
我在GCP中遇到了一个奇怪的问题，作为一个项目所有者和网络管理员，我无法从GCP菜单中访问共享的VPC页面。我的印象是，我需要添加compute.XPNAdmin角色(https://cloud.google.com/compute/docs/shared-vpc/#iam_在……里面_共享_vpc)，但我也不认为该角色是IAM中的一个选项。
至少几个月前，我能够访问共享的VPC页面，我不认为在这段时间我们的IAM设置有任何改变。
似乎GCP控制台中缺少了一些权限，而我被卡住了。
浏览 0提问于2017-10-17得票数 1
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM活动推荐
腾讯云开发者
