负载均衡安全防护策略 - 负载均衡BLB | 百度智能云文档
可选）开启自定义访问控制，点击『添加』按键，通过自定义规则实现对您自己的业务控制和过滤。 参数 说明 名称 自定义访问控制规则名称 匹配项 http请求的“来源IP”、“URL地址”、“Referer”字段、“User-Agent”字段等内容的匹配处理。 匹配模式 选择匹配模式：前缀、包含或后缀。 匹配字符串 输入需要访问控制的字符串。
产品特性 - 云顾问ACA | 百度智能云文档
个性化的检查设置 权限管理 云顾问已接入企业组织、多用户访问控制（IAM），支持为子账户、子用户授予云顾问管理、运维、只读权限。支持子账户/子用户针对其有权限的资源发起云顾问检查。详情请参考 多账户和用户访问控制 自定义检查项 云顾问默认开启全部102个检查项（推荐），同时支持用户关闭暂时用不到的检查项。
常见错误码 - API网关 | 百度智能云文档
400 新建变量的value不合法 修改环境变量配置 InvalidDomain Custom domain is invalid. 400 域名格式错误 检查自定义域名 UnRecordDomain Domain has no icp record. 400 当前域名未备案 检查自定义域名 UnCnameDomain Domain not cname to group. 400 域名未解析至当前
Ingress 流量接入管理 - 云原生微服务应用平台CNAP | 百度智能云文档
或 HTTPS，如果用于选择 HTTPS 则需要选择托管在百度证书服务上的 TLS 证书 路径：路由规则对应的路径信息 子路径：非必填，为相对于根域名的路径 访问方式：从下拉列表选择流量接入的目标访问方式（Service） 端口：从下拉列表选择访问方式向外暴露的端口 根据需要填写高级配置 高级配置主要包括： 超时 重定向 限速 认证 会话粘滞 灰度发布 跨域资源共享 自定义 具体的配置项及可选值请参考
Route - 私有网络VPC | 百度智能云文档
使用STS创建RouteClient 申请STS token Route可以通过STS机制实现第三方的临时授权访问。STS（Security Token Service）是百度智能云提供的临时授权服务。通过STS，您可以为第三方用户颁发一个自定义时效和权限的访问凭证。第三方用户可以使用该访问凭证直接调用百度智能云的API或SDK访问百度智能云资源。
初始化 - 云数据库 TableStorage | 百度智能云文档
通过STS，您可以为第三方用户颁发一个自定义时效和权限的访问凭证。第三方用户可以使用该访问凭证直接调用百度智能云的API或SDK访问百度智能云资源。
初始化 - 函数计算CFC | 百度智能云文档
通过STS，您可以为第三方用户颁发一个自定义时效和权限的访问凭证。第三方用户可以使用该访问凭证直接调用百度智能云的API或SDK访问百度智能云资源。
支持自定义DNSConfig - 容器实例BCI | 百度智能云文档
注意事项 建议用户自定义 Pod DNSConfig 时，NameServers 中建议仅包含一个 IP 地址。
设置Referer白名单 对象存储（BOS）
在上方导航栏选择 配置管理 页签。 在 配置管理 页面中选择 基础配置 ，在 Bucket 权限配置 区域点击 修改配置 对该 Bucket 的权限进行配置。 在 Bucket 权限配置 操作栏中，点击 添加自定义授权 添加自定义权限，并对 Referer 白名单进行设置。
初始化 - 云数据库 SCS_云缓存
通过STS，您可以为第三方用户颁发一个自定义时效和权限的访问凭证。第三方用户可以使用该访问凭证直接调用百度云的API或SDK访问百度云资源。 通过STS方式访问Redis，用户需要先通过STS的client申请一个认证字符串，申请方式可参见 百度云STS使用介绍 。
