使用自定义域名调用API
域名”，记录值为”apigateway-domain-verfication=公网分组二级域名“，下面举个例子：一个分组，ID为b7eb2f79e64f4431b08bbb948ed2567e，二级域名为b7eb2f79e64f4431b08bbb948ed2567e-cn-hangzhou.alicloudapi.com，绑定的域名为单域名...
SSL证书服务开启域名监控后域名状态为失败
域名无效：该域名无法通过公网访问。端口无效：该端口不提供HTTPS服务。解决方案 SSL证书服务完成域名HTTPS业务状态检测后，状态为失败的处理方法如下：检查服务器的网络是否有异常。如果有异常，请联系相关负责人进行修复。检查域名的DNS...
为应用配置网关路由（ALB）
网关路由配置完成后，您可以通过 域名:访问端口/Path 访问相应的后端服务或者应用。创建网关路由 登录 SAE控制台。在左侧导航栏，选择 应用管理>应用列表，在顶部菜单栏选择地域，然后单击具体应用名称。在 基本信息 页面的 网关路由设置 ...
控制台介绍
③ 访问端口：查看访问端口类型、Endpoint以及是否支持HTTP访问。④ Cluster 操作：支持进行Cluster升配（含副本数）和Cluster释放。Collection详情 标号 功能介绍 ① 左侧二级导航栏，点击可查看Collection基本信息、向量统计、向量数据...
注册“姓名.网址”域名
网址”域名访问互动名片页面。详细开通流程如下：单击 姓名网址互动名片 链接，进入 姓名网址互动名片 的默认购买页面，按照默认配置完成0元购买。登录 云市场控制台。在 已购买的服务 中找到 姓名网址互动名片，单击 姓名网址互动名片 ...
访问ECS实例异常时的问题排查和指引
本文主要介绍通过私网或本地公网访问ECS实例上相关业务时，整个链路中可能引发访问异常的关联因素及可能导致的症状、访问异常时的相关排查方案等内容。背景信息 在通过私网或本地公网访问ECS实例时可能会引发访问异常，本文介绍出现问题的...
查看实例的基本信息
当您需要使用阿里云Elasticsearch实例的公网或私网地址、端口号、版本、类型等信息时，可在实例的基本信息页面获取。本文为您介绍实例基本信息页面的参数说明。操作步骤 登录 阿里云Elasticsearch控制台。在左侧导航栏，单击 Elasticsearch...
部署隐私计算节点
GATEWAY_GRPCS_PORT：网关对外 GRPCS 访问端口，默认为 1443。GATEWAY_INTERNAL_PORT：网关本地 HTTP 访问端口，默认为 1080。执行以下命令，确认存在指定密钥对，其中私钥名称为 server.key，私钥用于节点间的身份认证和授权。ls~/nueva/...
为应用设置路由规则（CLB）
如果您的业务请求需要分发给其他服务或者应用...方式二：通过<域名>:<访问端口/Path>访问相应的后端服务或者应用，查看是否生效。管理路由规则 创建路由规则后，您可以在 网关路由 页面查看转发策略、编辑、删除网关路由，以及查看相关事件。
安全组应用案例
限制实例访问外部网站 如果您需要限制实例只能访问指定网站，可以将安全组作为白名单使用，设置默认拒绝所有出方向访问，然后仅允许访问指定网站的IP。说明 设置安全组规则时您需要注意：系统基于协议、端口、授权对象匹配到多条安全组规则...
创建系统集群
IP地址/域名：指定 IP 地址/域名，格式为 地址：端口。IP 地址或域名：IP 地址格式为（1~255）.（0~255）.（0~255）.（0~255）。域名可以包含字母、数字或者半角的连字符（-），总共不超过 200 个字符。必须以 http:// 或 https:// 开头。...
配置HSTS
HSTS仅对域名和403端口有效，对IP和其他端口无效。操作步骤 登录 SCDN控制台。在左侧导航栏，单击 域名管理。在 域名管理 页面，定位目标域名，在目标域名右侧单击 配置。在指定域名的左侧导航栏，单击 HTTPS配置。在 HSTS 区域，单击 修改...
为应用设置路由规则（ALB）
如果您的业务请求需要分发给其他服务或者应用...方式二：通过<域名>:<访问端口/Path>访问相应的后端服务或者应用，查看是否生效。管理路由规则 创建路由规则后，您可以在 网关路由 页面查看转发策略、编辑、删除网关路由，以及查看相关事件。
网络类场景
则演练场景配置如下：篡改域名解析 篡改域名解析场景是指通过修改目标主机的 hosts 文件，篡改域名地址映射，使域名访问异常。用于验证域名解析错误的情况下，应用或服务的容错能力。表 3.参数说明 参数名称 参数说明 被篡改的域名 指定需...
采集Syslog
{"inputs":[{"type":"service_syslog","detail":{"Address":"udp:/127.0.0.1:9001","ParseProtocol":"rfc3164"} }]} 采集防火墙日志 通常防火墙支持将访问日志以syslog协议转发到指定IP地址和端口。如果您希望将防火墙日志以syslog形式集中...
地址簿管理
您可以将众多IP地址（包括IPv4和IPv6）、端口或域名统一添加到地址簿中，然后在访问控制策略中一键引用地址簿，实现高效地管控指定对象群体的网络流量。使用地址簿可以简化在多条访问控制策略中重复设置相同目标的流程，并且地址簿中的更新...
添加和管理自定义路由类型监听
您可以配置自定义路由类型监听，使标准型全球加速实例可以根据配置的监听端口和目标终端节点组端口的映射关系，确定性地将流量路由到指定子网中所有IP地址或指定IP地址和目标端口。背景信息 全球加速实例能够根据配置的监听端口范围、终端...
配置集群安全组
Gatekeeper组件监听的 8443端口）所有协议 所有应用或组件期望被访问的端口 所有应用或组件期望被访问的来源地址或者来源安全组 出方向 集群访问规则 协议 端口 授权对象 推荐范围 所有协议-1/-1（不限制端口）0.0.0.0/0 最小范围 所有协议...
加速资源请求场景实践
如果您要加速二级域名，需要将二级域名也添加到DCDN上并解析到对应的CNAME记录值，或者在DCDN上添加泛域名，泛域名的CNAME可以被二级域名使用。添加泛域名或二级域名，请参见 添加服务域名。www.example.com.w.kunlunsl.com TTL TTL为缓存...
使用NLB全端口监听功能实现多端口流量转发
（可选）步骤三：配置域名解析 如果使用自有域名访问测试，需要配置自有域名指向NLB的DNS名称的CNAME记录。登录 网络型负载均衡NLB控制台。在顶部菜单栏选择地域。选择要进行域名解析的NLB实例，复制其对应的DNS名称。完成以下步骤来添加...
添加安全组规则
方式二：手动添加安全组规则 您需要设置授权策略、优先级、协议类型、端口范围、授权对象等信息。具体操作步骤如下：单击 手动添加。在规则列表中，配置新增的安全组规则。单条规则如何设置，请参见 安全组规则。在规则的 操作 列中，单击 ...
设置IP黑名单
IP黑名单功能帮助您阻断来自指定IP地址、IP地址段以及指定地域的IP地址的访问请求。本文介绍如何设置普通IP黑名单和地域级IP黑名单。背景信息 IP黑名单分为普通IP黑名单和地域级IP黑名单。普通IP黑名单：阻断来自指定IP地址、IP地址段的...
API概览
访问控制（旧版）API 标题 API概述 SetListenerAccessControlStatus 是否开启指定监听的白名单访问控制 是否开启指定监听的白名单访问控制。RemoveListenerWhiteListItem 删除监听白名单中的IP 删除监听白名单中的IP。...
远程调试
场景一：本地访问SAE应用实例 执行命令如下：ssh root@{SAE应用实例IP}-J root@{跳板机IP} 场景二：将SAE应用实例指定端口映射到本地 执行命令如下：ssh-L {本地调试端口}:{SAE应用实例IP}:{SAE应用实例端口} root@{跳板机IP}-N 场景三：...
SetDomain-给指定分组绑定自定义域名
正常 ABNORMAL：异常，该状态会影响 API 调用，需尽快解决 NORMAL GroupId string API 分组 ID，系统生成，全局唯一 927d50c0f2e54b359919923d908bb015 SubDomain string 系统给分组绑定的二级域名，用于测试 API 调用 xxx-...
Windows Server系统的ECS实例防火墙策略的配置方法
功能二：允许或禁止特定本地端口访问 远程登录 Windows实例。单击 开始>控制面板>系统和安全>Windows 防火墙。单击 高级设置。单击 入站规则>新建规则。单击 规则类型，页面右侧选择 端口。单击 下一步，页面右侧选择端口类型 TCP 或 UDP，...
本地开发及联调
使用限制 该功能支持HSF、Spring Cloud和Dubbo等微服务框架，如果使用轻量级注册中心（HSF），需要占用8080、8848和9600端口，如果使用开源Nacos（Spring Cloud和Dubbo），只需要占用8080和8848这两个端口。在本地开发应用并完成联调 下载 ...
负载均衡应用最佳实践
SLB实例监听端口不包含指定端口 SLB实例监听的端口不包含指定的风险端口，视为“合规”。ALB实例开启释放保护 开启删除保护功能，可以防止误操作导致实例被释放。如果已配置则，视为“合规”。ALB实例网络类型为私网 ALB实例网络类型为私网...
云防火墙的审计事件
云防火墙已与操作审计服务...DescribeVpcFirewallPolicyPriorUsed 查询指定VPC防火墙策略组访问控制策略优先级生效范围。DescribeVpcFirewallPortList 获取VPC防火墙端口列表。DescribeVpcFirewallPrecheckDetail 获取VPC防火墙预检查详情。...
CLB七层监听FAQ
负载均衡等待一台ECS实例回复请求的响应时间是可配置的，配置范围为1~180秒，超过后一般会返回504响应码或408响应码给客户端，查询访问日志的upstream响应时间可以定位。HTTPS session重用超时时间为300秒，超过后同一客户端需要重新进行...
概述
配置源站 新增或修改源站类型、地址、优先级、权重、端口等源站信息。配置条件源站 条件源站功能可以与规则引擎功能实现配置联动，实现根据指定规则条件（例如：request header、query string parameter、path、client ip 等）来过滤用户...
API概览
DisableInitDomainAutoRedirect 关闭EIAM实例由初始化域名自动跳转到默认域名 关闭EIAM实例由初始化域名自动跳转到默认域名，关闭后，通过初始化域名访问门户业不会跳转到默认域名。域名管理 API 标题 API概述 GetDomainDnsChallenge 查询...
高级配置说明
访问端口：TCP 访问的容器端口。HTTP Get 方法：通过发送 HTTP Get 方法的请求来进行判断，若返回的状态码大于等于 200 且小于 400，则检查通过。访问路径：HTTP 请求的访问路径。访问端口：HTTP 请求的访问容器端口。范围 1-65535。在容器...
使用Cloud Toolkit启动本地注册及配置中心
使用限制 该功能支持HSF、Spring Cloud和Dubbo等微服务框架，如果使用轻量级注册中心（HSF），需要占用8080、8848和9600端口，如果使用开源Nacos（Spring Cloud和Dubbo），只需要占用8080和8848这两个端口。在本地开发应用并完成联调 下载 ...
ALIYUN:WAF:Domain
ALIYUN:WAF:Domain类型用于添加域名配置信息，将您的域名接入WAF实例进行防护。语法 {"Type":"ALIYUN:WAF:Domain","Properties":{"HttpToUserIp":String,"HttpPort":List,"IsAccessProduct":String,"ResourceGroupId":String,"DomainName":...
通过云防火墙控制ECS实例间访问
如果填写指定端口，例如80端口，则填写80/80。优先级 策略生效的优先级。使用整数表示，取值范围：1~100。优先级数值越小，优先级越高。优先级数值可重复。策略优先级相同时，拒绝 类型的策略优先生效。源类型、源对象 选择访问流量的来源...
其他问题
本文介绍NAS支持的挂载协议、支持的计算节点、...授权策略 优先级 协议类型 端口范围 授权对象 允许 1 自定义UDP 目的：53/53 目的：0.0.0.0/0 例如，为文件系统挂载点IP地址（192.168.12.151）配置出方向允许端口2049访问，配置示例如下。...
SLB开启HTTPS监听
为SLB实例在规则中指定的监听端口开启HTTPS监听，视为“合规”。应用场景 SLB实例开启HTTPS监听，可以加密传输数据，阻止未经授权的访问。风险等级 默认风险等级：高风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 为SLB...
添加和管理自定义路由类型监听的终端节点组
修改映射端口范围和协议：在 映射端口范围和协议 列单击数量信息，然后在 映射端口范围和协议 面板，可按需进行以下操作：修改已有映射端口范围和协议：在 操作 列单击 编辑，然后在 编辑映射端口范围和协议 对话框修改已有的映射端口范围...
本地开发及联调
前提条件 已安装和配置Cloud Toolkit，详情请参见 在IntelliJ IDEA中安装和配置Cloud Toolkit。...在本地开发应用并完成联调 下载 nacos-service-provider 和 nacos-service-consumer 工程，在IntelliJ IDEA中打开这两个工程，对这两个工程均...
- 产品推荐
- 这些文档可能帮助您