访问控制策略常见问题
如果您的云防火墙版本是 云防火墙包年包月版（高级版、企业版、旗舰版），当互联网边界、NAT边界和VPC边界的访问控制策略规格数无法满足业务需求时，您可以访问 云防火墙购买页，通过购买 访问控制全局扩展 规格数进行扩展。更多信息，请...
短信发送状态回执错误码
解决方案：请检查您的AccessKey和签名是否属于同一个账号，或登录 短信服务控制台，在 签名管理 页面查看此签名是否审核通过。请检查您传入的签名格式是否正确，删除签名中的空格、特殊符号，修改错别字。签名规范请参见 短信签名规范。isv...
ECS安全组配置案例
案例四：允许公网访问ECS实例部署的HTTP或HTTPS服务 如果您在VPC类型的ECS实例上部署了一个网站，通过EIP、公网NAT网关对外提供服务，您需要配置以下安全组规则允许用户从公网访问您的网站。安全组规则 规则方向 授权策略 协议类型和端口...
更改一个应用的访问授权类型
更改指定EIAM应用的访问授权类型。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 ...
删除网站业务精确访问控制规则
删除网站业务精确访问控制规则。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action ...
设置网站业务精确访问控制的开关状态
设置网站业务精确访问控制的开关状态。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 ...
域名或网站无法访问如何排查？
具体的信息同步时间无法确定，建议您在收到管局审核通过的通知后，等待一段时间再尝试访问网站。备案未接入阿里云 可能原因：域名已经在其他服务商备案成功，现在使用阿里云服务器来托管网站，但未将备案接入阿里云。处理方法：您需将备案...
域名或网站无法访问如何排查？
具体的信息同步时间无法确定，建议您在收到管局审核通过的通知后，等待一段时间再尝试访问网站。域名解析不生效 可能原因：域名未添加解析记录或在新旧DNS服务商添加的解析记录不一致等。处理方法：检查域名解析是否生效请参见 解析生效...
编辑网站业务精确访问控制规则
编辑网站业务精确访问控制规则。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action ...
使用访问凭证访问阿里云OpenAPI最佳实践
本文为您介绍如何在不同的场景中，实现以非AccessKey硬编码的方式编程，使用访问凭证访问阿里云OpenAPI。背景信息 AccessKey（简称AK）是阿里云提供给阿里云用户的访问密钥，用于访问阿里云OpenAPI时的身份验证。AccessKey包括AccessKey ID...
基于最后一次访问时间的生命周期规则
因此，您可能需要将网站内长时间不被访问的数据保存为低频访问类型。此外，部分数据距离上传时间已久，但仍然是热门访问数据，这部分数据需要继续保存为标准存储类型。在该场景下应选用基于最后一次访问时间的生命周期规则，用于自动识别...
配置主机边界访问控制策略
如果当前策略数量上限无法满足您的需求，建议您及时清理无需使用的策略，或者通过配置VPC边界访问控制策略，减少配置不必要的主机防火墙策略。策略组类型 策略组分为 普通策略组 和 企业策略组。应用场景 普通策略组对应于ECS的普通安全组...
为SAG App实例配置访问控制
如果您当前访问控制规则的协议类型为UDP和TCP之外的协议，则系统自动生成的对方向的访问控制规则的协议类型默认为TCP。步骤三：关联SAG App实例 在访问控制实例详情页面，单击 已关联实例 页签。在 已关联实例 页签下，单击 添加关联实例。...
Network ACL
参数 说明 访问类型 网络访问类型。取值范围如下：自定义：支持自定义网络类型和来源类型。客户端只要满足设置的网络类型或者来源类型中的任意一种即可正常访问表格存储。限定控制台或绑定VPC访问：支持使用控制台或绑定 VPC 访问 表格存储...
DeleteConfigDeliveryChannel-删除个人投递渠道
操作 访问级别 资源类型 条件关键字 关联操作 config:DeleteConfigDeliveryChannel Write 全部资源*无 无 请求参数 名称 类型 必填 描述 示例值 DeliveryChannelId string 是 投递渠道 ID。关于如何获取投递渠道 ID，请参见 ...
DeleteAggregateConfigDeliveryChannel-删除账号组...
操作 访问级别 资源类型 条件关键字 关联操作 config:DeleteAggregateConfigDeliveryChannel Write 全部资源*无 无 请求参数 名称 类型 必填 描述 示例值 AggregatorId string 是 账号组 ID。ca-23c6626622af0041*DeliveryChannelId string...
IIS常见问题排查
解决方法：一般都是由于访问网站跟路径下没有所需访问默认文件或者是默认文件被删除，文件丢失都有可能。可以先在IIS默认配置站点中查看下站点跟路径以及默认访问文件类型，再核实下对应站点根目录下是否有无对应文件。503报错原因及解决...
安全告警概述
访问恶意IP 检测模型发现您服务器上的进程正在尝试访问一个可疑的恶意IP，这个IP可能是黑客的中控IP，矿池IP等具有高风险的IP，发起连接行为的进程可能是黑客植入的恶意文件。感染型病毒 检测模型发现您的服务器上运行了感染型病毒，感染型...
只允许公网主机访问指定域名的策略配置教程
域名 目的 输入允许主机访问的网站域名：www.aliyun.com 说明 您也可以对该域名进行DNS解析，获取到解析后的IP地址。协议类型 传输层协议类型，支持设置为：TCP、UDP、ICMP、ANY。不确定具体协议时可选择 ANY。TCP 端口类型 设置目的端口...
安全组应用案例
规则方向 授权策略 优先级 协议类型 端口范围 授权对象 入方向 允许 1 自定义TCP 目的：80/80 源：0.0.0.0/0 入方向 允许 1 自定义TCP 目的：443/443 源：0.0.0.0/0 说明 如果添加安全组规则后仍无法访问网站，请检查TCP 80端口是否正常...
ModifyProtectionModuleRule-修改WAF防护功能配置规则
修改WAF防护功能的配置规则，如Web入侵防护、数据安全、高级防护、Bot、访问控制、限流、白名单。接口说明 使用说明 本接口用于修改指定 WAF 防护功能模块（包括 Web 入侵防护、数据安全、高级防护、Bot 管理、访问控制或限流、白名单等...
CreateConfigDeliveryChannel-创建投递渠道
操作 访问级别 资源类型 条件关键字 关联操作 config:CreateConfigDeliveryChannel Write 全部资源*无 无 请求参数 名称 类型 必填 描述 示例值 DeliveryChannelName string 否 投递渠道名称。说明 如果未设置该参数，默认为空。testoss ...
DescribePhoneNumberOnlineTime-在网时长查询
请您尝试重新调用接口，建议重试的次数不要超过 3 次。500 SystemError：网元系统异常。系统错误。请尝试重新调用接口，建议重试次数不要超过 3 次。示例 正常返回示例 JSON 格式 {"RequestId":"CC3BB6D2-2FDF-4321-9DCE-B38165CE4C47",...
监听概述
例如，您的原监听端口范围为 100-10000，其中 199 端口与终端节点的目的端口 80 在端口映射表中为映射关系，则您可以扩大监听端口为 20-10000，但不支持缩小监听端口范围为 200-10000。同一全球加速实例下，不同监听的监听端口不能重复。
ListImages-获取镜像列表
超过限制，API 调用会被限流，这可能会影响您的业务，请合理调用。更多信息，请参见 QPS 限制。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权...
添加访问地址
本页面为您介绍添加访问地址的操作步骤以及和访问地址相关的其他操作。原理介绍 OceanBase 数据库在数据库和应用程序之间提供网络代理服务，您可以根据业务需求在代理层添加只读地址和读写分离地址，充分利用 OceanBase 数据库的多副本能力...
CREATE TYPE
这五种变体分别用于创建如下类型：组合类型（composite type）、枚举类型（enumerated type）、范围类型（range type）、基础类型（base type），以及 shell 类型。本文将详细讨论前四种类型的创建方法。至于 shell 类型，它实质上是一个...
CREATE TYPE
这五种变体分别用于创建如下类型：组合类型（composite type）、枚举类型（enumerated type）、范围类型（range type）、基础类型（base type），以及 shell 类型。本文将详细讨论前四种类型的创建方法。至于 shell 类型，它实质上是一个...
只允许私网主机访问指定域名的策略配置教程
域名，并选择域名识别类型为 基于FQDN（报文提取Host/SNI)目的 输入允许主机访问的网站域名：www.aliyun.com 说明 您也可以对该域名进行DNS解析，获取到解析后的IP地址。协议类型 传输层协议类型，支持设置为：TCP、UDP、ICMP、ANY。不确定...
使用CDN加速OSS上的图片资源分发
您在运营电商网站时除了需要上传和下载大量的产品图片，还需要保障所有用户能够流畅地访问网站。此时您可以将图片存储在OSS上以节省成本，同时，为提高访问速度和网站的稳定性，降低流量计费，您可以使用CDN进行加速。CDN会将OSS上的图片...
CreateProtectionModuleRule-在WAF防护功能模块中创建...
minRatio：Float 类型|必选|风险判定条件，即 IP 访问请求中访问指定资源类型的占比阈值（对应专项资源爬虫识别算法）或 IP 访问请求中访问指定路径的占比阈值（对应定向路径爬虫识别算法），超过阈值后判定为风险。取值范围：0.01~1。定向...
全球加速FAQ
由于DNS同步时间、检测机制的不同，某些第三方IPv6检测网站进行IPv6检测时会失败，此时您可通过IPv6客户端真实访问网站来检测IPv6是否正常工作。标准型全球加速实例配置完成后，客户端无法访问后端服务，可能有哪些原因？使用阿里云全球...
终端访问控制系统FAQ
本文档介绍了使用终端访问控制系统的常见问题和对应的解决方案。有线网络可以通过添加Mac白名单的方式来放行打印机等哑终端设备，无线网络如何支持无法安装客户端的终端入网？终端访问控制系统支持管理哪些类型的终端？管理员在推送Windows...
下载或删除网站日志
查看网站日志可以帮助您了解访问者的需求、网站访问量...如果您的网站因占用资源过大的问题被关停，可通过查看和分析网站日志来排查超额占用资源情况，更多信息，请参见 出现网站耗资源（客户程序故障）时如何排查超额占用资源的链接和文件？
服务运行
如果创建集群后，您需要SSH访问您的集群，可以手动为ECS实例绑定EIP，并配置安全组规则，开放SSH（22）端口。具体操作，请参见 通过SSH连接ACK专有版集群的Master节点。方式五：其他方式 例如通过API Server、SSH密钥等方式访问集群。如何...
PutBucket
取值范围如下：LRS（默认）本地冗余LRS将您的数据冗余存储在同一个可用区的不同存储设备上，可支持两个存储设备并发损坏时，仍维持数据不丢失，可正常访问。说明 创建无地域属性Bucket时，仅支持LRS类型。ZRS 同城冗余ZRS 采用多可用区（AZ...
CREATE ACCESS METHOD
CREATE ACCESS METHOD 用于创建一种新的访问方法。简介 CREATE ACCESS METHOD 创建一种新的访问方法，访问方法名称在数据库中必须唯一。只有超级用户可以定义新的访问方法。语法 CREATE ACCESS METHOD name TYPE access_method_type ...
开启HTTPS加密访问
网站安装SSL证书后，会使用HTTPS（即以安全为目标的HTTP通道）加密协议访问功能，该功能可激活客户端浏览器与网站服务器之间的SSL加密通道（SSL协议），从而实现高强度双向加密传输，防止传输数据被泄露或篡改，为您的网站提供更高的安全性...
创建存储空间
存储空间具有各种配置属性，包括访问权限、存储类型等。您可以根据实际需求，创建不同类型的存储空间来存储不同的数据。注意事项 创建存储空间本身不收取任何费用，仅收取上传至存储空间中Object的存储费用或者访问Object产生的流量费用等...
基线检查
策略类型 支持的版本 支持的基线检查类型 应用场景 默认策略 高级版 企业版 旗舰版 该类型策略包含70+基线检查项，支持以下基线类型：Windows基线 未授权访问 最佳安全实践 弱口令 Linux基线 未授权访问 容器安全 最佳安全实践 弱口令 重要...
- 产品推荐
- 这些文档可能帮助您