Jika Alibaba Cloud mendeteksi bahwa suatu Pasangan AccessKey telah dipublikasikan secara terbuka, kami secara otomatis menerapkan kebijakan perlindungan restriktif. Kebijakan ini membatasi izin Pasangan AccessKey dengan memblokir operasi API berisiko tinggi guna mengurangi risiko peretasan akun, pelanggaran data, dan biaya tidak sah.
Identifikasi perlindungan restriktif
Jika Anda menerima pesan error berikut saat melakukan panggilan API, artinya Pasangan AccessKey yang Anda gunakan sedang dalam perlindungan restriktif.
Dilarang : Ada risiko kebocoran AccessKey ini.Cakupan perlindungan restriktif
Perlindungan ini memblokir serangkaian operasi API berisiko tinggi tertentu untuk Pasangan AccessKey yang dikompromikan. Pembatasan ini berlaku untuk semua panggilan yang dilakukan menggunakan Pasangan AccessKey tersebut, terlepas dari alamat IP sumbernya. Daftar operasi API yang diblokir dapat berubah sewaktu-waktu. Untuk informasi selengkapnya, lihat bagian "Operasi API berisiko tinggi yang diblokir" dalam topik ini.
Menghapus perlindungan restriktif
Perlindungan restriktif tidak dapat dinonaktifkan secara langsung. Karena Pasangan AccessKey yang dikompromikan menimbulkan risiko keamanan berkelanjutan, satu-satunya cara untuk menghapus perlindungan ini adalah dengan menghapus atau memutar (rotate) Pasangan AccessKey tersebut.
Perlindungan ini hanyalah pengaman sementara. Penyerang masih mungkin menggunakan Pasangan AccessKey yang dikompromikan tersebut untuk memanggil operasi API yang tidak termasuk dalam daftar berisiko tinggi. Untuk sepenuhnya mengamankan akun Anda, segera hapus atau putar Pasangan AccessKey yang dikompromikan tersebut. Untuk informasi selengkapnya, lihat Penanganan Pasangan AccessKey yang berpotensi dikompromikan.
Jika Anda memerlukan bantuan atau merasa perlindungan ini diterapkan secara keliru, kunjungi halaman wizard respons darurat dan klik Contact Support.
Operasi API berisiko tinggi yang diblokir
Layanan cloud | Versi API | Operasi API | Deskripsi |
Resource Access Management (RAM) | 2015-05-01 | Semua | N/A |
Identity Management Service (IMS) | 2019-08-15 | Semua | N/A |
Elastic Compute Service (ECS) | 2014-05-26 | RunInstances | Membuat satu atau lebih instance ECS dengan sistem bayar sesuai pemakaian atau langganan. |
CreateInstance | Membuat instance ECS dengan sistem langganan atau bayar sesuai pemakaian. | ||
CreateAutoProvisioningGroup | Membuat grup penyediaan otomatis. | ||
StartInstance | Memulai instance ECS. | ||
StartInstances | Menjalankan beberapa instans ECS sekaligus. | ||
RunCommand | Menjalankan perintah pada instance ECS. | ||
DeleteInstance | Menghapus instance ECS. | ||
DeleteInstances | Menghapus beberapa instance ECS sekaligus. | ||
DeleteSnapshotGroup | Menghapus grup snapshot konsisten. | ||
DeleteSnapshot | Menghapus snapshot. | ||
DeleteImage | Menghapus gambar kustom. | ||
CreateCommand | Membuat perintah Cloud Assistant. | ||
InvokeCommand | Menjalankan perintah Cloud Assistant pada satu atau lebih instance ECS. | ||
Elastic Container Instance | 2018-08-08 | CreateContainerGroup | Membuat grup kontainer. |
CreateContainerGroupFromTemplate | Membuat grup kontainer menggunakan template. | ||
BatchCreateContainerGroups | Membuat beberapa grup kontainer sekaligus. | ||
DeleteContainerGroup | Menghapus grup kontainer. | ||
DeleteContainerGroups | Menghapus beberapa grup kontainer sekaligus. | ||
Short Message Service (SMS) | 2017-05-25 | AddSmsTemplate | Membuat templat pesan. |
SendSms | Mengirim pesan. | ||
SendBatchSms | Mengirim beberapa pesan sekaligus. | ||
CreateSmsTemplate | Membuat templat pesan. | ||
Elastic Desktop Service | 2020-09-30 | StartDesktops | Memulai komputer cloud. |
CreateDesktops | Membuat komputer cloud. | ||
CreateDesktopGroup | Membuat kolam komputer cloud. | ||
ModifyDesktopGroup | Memodifikasi konfigurasi kolam komputer cloud. | ||
RebootDesktops | Me-restart komputer cloud. | ||
RebuildDesktops | Membuat ulang komputer cloud. | ||
GetConnectionTicket | Mendapatkan kredensial koneksi untuk komputer cloud. | ||
ModifyDesktopSpec | Mengubah tipe instans atau menambah kapasitas disk komputer cloud. | ||
RunCommand | Menjalankan perintah pada komputer cloud. | ||
Performance Testing Service | 2019-08-10 | StartJMeterTesting | Memulai uji Apache JMeter. |
SaveJMeterScene | Menyimpan skenario pengujian di Apache JMeter. | ||
CreateJMeterScene | Membuat skenario pengujian Apache JMeter. | ||
CreateCronJob | Membuat tugas pengujian stres terjadwal. | ||
StartSceneTesting | Memulai tugas pengujian stres. | ||
StartDebugging | Memulai tugas debugging. | ||
CreateScene | Membuat skenario pengujian. | ||
SaveScene | Menyimpan skenario pengujian. | ||
Performance Testing Service | 2020-10-20 | SaveOpenJMeterScene | Menyimpan skenario pengujian. |
StartDebuggingJMeterScene | Memulai debugging skenario pengujian. | ||
StartTestingJMeterScene | Memulai pengujian stres dalam skenario JMeter. | ||
SavePtsScene | Menyimpan atau memodifikasi skenario pengujian. | ||
CreatePtsScene | Membuat skenario pengujian. | ||
StartDebugPtsScene | Memulai debugging skenario pengujian. | ||
StartPtsScene | Memulai skenario pengujian. | ||
ApsaraDB RDS for MySQL | 2014-08-15 | ModifyBackupPolicy | Memodifikasi pengaturan kebijakan cadangan dari instance ApsaraDB RDS for MySQL. |
DeleteBackup | Menghapus file cadangan data dari instance ApsaraDB RDS for MySQL. | ||
DescribeBackups | Meminta file cadangan data dari instance ApsaraDB RDS for MySQL. | ||
DeleteDBInstance | Merilis instance ApsaraDB RDS for MySQL. | ||
DestroyDBInstance | Menghapus permanen instans ApsaraDB RDS for MySQL. | ||
DeleteDatabase | Menghapus database dari instance ApsaraDB RDS for MySQL. | ||
CreateAccount | Membuat akun database. | ||
ResetAccountPassword | Menyetel ulang kata sandi akun database. | ||
ResetAccount | Menyetel ulang izin akun istimewa. | ||
GrantAccountPrivilege | Memberikan akses akun ke database dalam instans ApsaraDB RDS. | ||
Data Disaster Recovery | 2021-01-01 | ModifyBackupStrategy | Memodifikasi jadwal pencadangan. |
CreateDownload | Membuat tugas unduhan. | ||
DescribeDownloadBackupSetStorageInfo | Menanyakan informasi penyimpanan untuk set cadangan yang diunduh. | ||
Alibaba Cloud DNS (DNS) | 2015-01-09 | DeleteDomain | Menghapus nama domain. |
AddDomainRecord | Menambahkan rekaman DNS. | ||
DeleteDomainRecord | Menghapus rekaman DNS. | ||
UpdateDomainRecord | Memodifikasi rekaman DNS. | ||
SetDomainRecordStatus | Mengubah status rekaman DNS. | ||
Alibaba Cloud Billing | 2017-12-14 | RefundInstance | Berhenti berlangganan instance. |
Elastic High Performance Computing (E-HPC) Instant Computing Service | 2023-07-01 | CreateJob | Membuat pekerjaan E-HPC Instant. |
CreatePool | Membuat kolam resource. | ||
E-HPC | 2024-07-30 | CreateCluster | Membuat kluster E-HPC. |
CreateNodes | Membuat beberapa node komputasi sekaligus. | ||
Data Management (DMS) | 2018-11-01 | CreateOrder | Membuat tiket. |
CreateDataExportOrder | Membuat tiket untuk mengekspor set hasil SQL. | ||
CreateDatabaseExportOrder | Membuat tiket untuk mengekspor database. | ||
CreateDataCorrectOrder | Membuat tiket modifikasi data standar. | ||
CreateDataCronClearOrder | Membuat tiket untuk menghapus data historis. | ||
CreateDataImportOrder | Membuat tiket untuk mengimpor data. | ||
CreateFreeLockCorrectOrder | Membuat tiket perubahan tanpa lock. | ||
GetDataExportDownloadURL | Mengambil URL unduhan untuk file ekspor data. | ||
GetDbExportDownloadURL | Mengambil URL unduhan untuk file ekspor database. | ||
CreateProcCorrectOrder | Membuat tiket untuk memodifikasi objek programmable. |