负载均衡如何配置HTTP和HTTPS同时访问
概述 在使用阿里云负载均衡过程中，需要实现HTTP和HTTPS同时访问的需求，本文主要介绍如何在七层监听和四层监听场景配置实现HTTP和HTTPS同时访问。详细信息 请根据您的实际业务需求，参见以下操作进行配置：如果是七层监听，同时将HTTP监听...
实例之间无法互相访问AD域或同时加入AD域怎么办？
本文介绍如何解决实例之间无法互相访问AD域，或者无法同时加入AD域的问题。问题描述 使用同一个Windows Server镜像创建几台ECS实例后，实例之间无法互相访问AD域，或者无法同时加入AD域。问题原因 使用同一个Windows Server镜像的几台实例...
经典网络的Windows实例公网和内网IP地址同时请求DNS...
使用同一个域名解析，公网和内网同时发出请求，某些场景下会导致业务应用访问缓慢。问题原因 实例开启了智能多宿主名称解析，智能多宿主名称解析通过在所有可用的网络适配器上发送DNS请求，提高的DNS解析速度。解决方案 说明 如果您对实例...
混合云存储阵列与阿里云存储集成的同时，如何保证客户...
混合云存储阵列通过专门的高速通道与阿里云OSS相连，提供去重和压缩的数据处理机制，同时支持云缓存和云分层模式。通过云缓存模式，客户的数据全集保存在云端，本地存储空间作为热数据的缓存，提供数据的本地高效访问，保证对上层应用的...
X 1.0实例能否同时提供VPC网络与经典网络两种访问入口...
不支持。PolarDB-X 1.0 实例切换到VPC网络后，那么 PolarDB-X 1.0 实例的域名就会自动解析为VPC的IP段地址，而不是经典网络的IP地址。
开通指南
core-site.xml：配置默认的访问前缀 hdfs-site.xml：配置该访问串对应的nn的信息 配置好以上两个文件后，当使用HDFS客户端访问文件引擎时，控制台可以自动生成文件中的配置信息，如您需要同时访问多个文件引擎，只要将hdfs-site的配置信息...
使用ExternalId防止混淆代理人问题
由于第三方供应商可能需要同时访问多个客户的多个阿里云账号，如果处理不当容易被攻击者利用，骗过供应商伪装成其他客户，即发生混淆代理人问题。混淆代理人问题是一个安全问题，是指一个受信任的实体被恶意实体欺骗或误导，执行了未经授权...
访问ECS实例异常时的问题排查和指引
即从其它不同服务器同时访问目标服务器做对比测试，查看所有服务器访问目标服务器是否存在异常。所有服务器访问目标服务器均存在异常 如果所有服务器访问目标服务器均存在异常，则推断是目标服务器归属安全组或服务器内部自身存在异常所致...
访问配置概述
访问配置组成要素 一个访问配置的主要组成要素如下：会话持续时间：云SSO用户使用访问配置访问RD账号时，会话最长能保持多久。初始访问页面：云SSO用户使用访问配置访问RD账号时，初始访问的页面地址。权限集合：云SSO用户使用访问配置访问...
访问控制策略工作原理
云防火墙解析域名IP，将匹配规则的目的地址匹配项置为解析后的IP地址，同时将访问源、目的地址、协议类型、端口和应用按照配置的对象个数进行展开。当流量匹配到该条策略时，云防火墙按照 四元组、应用 顺序进行匹配。详细介绍，请参见 按...
使用场景
SCDN解决的问题 SCDN能够解决的问题如下：单纯使用CDN无法兼顾安全 CDN主要为用户提供内容加速能力，但是针对游戏、金融等易受攻击的业务场景，目前普通的CDN节点不具备抗攻击能力，节点被攻击会影响正常用户的访问，同时会影响用户体验和...
资源开启公网检测最佳实践
PolarDB实例未开启公网或IP白名单未设置为全网段 检测账号下PolarDB实例开启公网且允许任意来源公网访问，同时满足视为“不合规”。Oceanbase租户未开启公网或安全白名单未设置为允许任意来源访问 检测OceanBase租户开启公网且允许任意来源...
权限策略判定流程
即使此时访问请求同时命中了Allow语句，但遵循Deny优先原则，Deny语句优先级高于Allow语句，判定结果仍为显式拒绝。Implicit Deny（隐式拒绝）如果访问请求既没有命中权限策略中的Allow语句，也没有命中Deny语句，那么本次判定结果是...
网络安全
表格存储默认允许任意网络的访问，同时支持为实例配置Network ACL来限制访问实例的网络类型，保证网络访问安全。更多信息，请参见 Network ACL 和 网络安全管理。表格存储 支持实现不同实例网络类型组合，满足不同的网络安全性需求。说明 ...
授权规则管理
如果在授权规则中，允许和拒绝的访问策略同时配置了相同的域名或者IP地址，拒绝策略优先生效。如果配置的IP在域名解析记录内，则拒绝策略优先生效。添加授权规则 登录 5G高速上云服务管理控制台。在 实例列表 页面，找到目标实例，在 操作 ...
RAM用户不能同时启用两个AccessKey
当RAM用户同时启用了两个AccessKey，建议您禁用其中闲置的AccessKey，或者将使用中的一个AccessKey腾挪到新的RAM用户下，确保一个RAM用户只启用一个AccessKey，降低AccessKey泄露风险。风险说明 一个RAM用户最多可以创建两个AccessKey，...
管理存储空间访问权限
public-read-write 设置存储空间的访问权限 创建存储空间的同时设置其访问权限 以下代码用于创建存储空间的同时设置其访问权限：const OSS=require('ali-oss');const client=new OSS({/yourregion填写Bucket所在地域。以华东1（杭州）为例...
IP访问控制插件
5.接入WAF的同时跨VPC访问 有一种场景，用户的API需要同时对公网和内网提供服务，而在公网提供服务的时候，在API网关前接入了WAF中间件，需要API网关对WAF前的客户端做IP访问控制，同时需要对内网来源做IP访问控制。网关为了这种场景做了...
阻止公共访问
常见的公共访问示例如下：示例1 {"Version":"1","Statement":[{"Effect":"Allow","Action":"oss:GetObject","Principal":"*","Resource":"acs:oss:*:17464958576xxxx:examplebucket/*"}]} 示例2 Policy中同时包含公共访问（允许所有VPC访问...
Network ACL
当为实例同时配置Instance Policy与Network ACL时，访问来源必须同时满足Instance Policy与Network ACL的条件时才能进行实例访问。设置实例的 访问类型 为 限定绑定VPC访问 后，只能使用SDK或其他接口通过实例绑定的 VPC 访问 表格存储，不...
网络访问控制
阻断：阻断访问行为，同时产生告警。白名单容量 设置白名单的最大条数，超出最大条数后无法新增白名单。管理白名单 登录 产品控制台，在左侧菜单中选择 管理>网络访问控制，管理网络访问控制策略。单击 控制策略，选择开启网络访问控制策略...
RAM用户登录检查
RAM用户未同时开启控制台访问和OpenAPI调用访问，视为“合规”。应用场景 同时赋予一个用户两套身份凭证将增加安全风险。控制台访问和OpenAPI调用访问一般用于企业内不同角色进行不同领域的运维或研发工作，即便是同一个人也建议进行权限...
名词解释
基本概念 名词 说明 全局流量管理（global traffic manager）通过DNS，实现用户访问应用服务就近接入、高并发负载均摊，同时根据健康检查进行流量切换，实现应用服务的故障容灾。CNAME接入域名 购买了全局流量管理，系统生产实例时，会自动...
页面性能
页面性能主要关注 App 各个页面的加载时长，同时展示 App 所有访问页面的实时访问数据，包括访问量、访问用户数、访问账户数等。查看页面性能分析报告 查看步骤如下：登录控制台，进入 产品与服务>移动开发平台 mPaaS 后，选择应用。在左侧...
管控云桌面访问域名的权限
同时支持多层级、精细化地管控域名访问权限。为帮助您更好地理解并使用DNS策略，下文举例说明。示例供您参考，业务中请按需设置云桌面域名访问的权限。假设现有下表所示的域名，结合表中域名为您说明如何实现精细化域名访问权限管控。域名 ...
页面分析
页面访问概览 展示 PV（页面的总访问量）和 UV（页面去重后的访问量），同时显示日环比和周同比数值。页面访问趋势 显示页面在过去七天的访问量，以折线图展现页面访问趋势。来源去向 显示当前页面的访问来源和去向。根据当前页面 ID 和 ...
管控云电脑访问域名的权限
同时支持多层级、精细化地管控域名访问权限。为了帮助您更好地理解并使用 DNS策略，下文举例说明。示例仅供您参考，业务中请按需设置云电脑域名访问的权限。假设现有下表所示的域名，结合表中域名为您说明如何实现精细化域名访问权限管控。...
访问策略
什么是访问策略 访问策略包括DNS智能解析、主地址池集合/备地址池集合、生效地址池集合切换策略等相关信息，一个GTM实例可以创建多个访问策略，可为不同网络或区域来源的访问用户设置不同的解析响应地址池集合，并最终实现用户就近访问接入...
创建AccessKey
本文为您介绍如何创建RAM用户和阿里云账号（主账号）的访问...相关文档 不使用主账号AccessKey 定期轮转RAM用户AccessKey 清理RAM用户的闲置AccessKey RAM用户不能同时启用两个AccessKey 访问密钥（AccessKey）常见问题 凭据的安全使用方案
创建AccessKey
本文为您介绍如何创建RAM用户和阿里云账号（主账号）的访问...相关文档 不使用主账号AccessKey 定期轮转RAM用户AccessKey 清理RAM用户的闲置AccessKey RAM用户不能同时启用两个AccessKey 访问密钥（AccessKey）常见问题 凭据的安全使用方案
NAT边界
如果您需要同时添加多个对象作为访问源地址或目的地址，您可以先添加地址簿。具体操作，请参见 地址簿管理。配置NAT边界访问控制策略 登录 云防火墙控制台。在左侧导航栏，选择 访问控制>NAT边界。在 NAT边界 页面，选择待配置的NAT网关，...
大屏服务
同时，图中展示WAF所拦截的请求次数趋势，包括访问控制拦截、数据风控拦截、Web攻击拦截、CC攻击拦截。带宽 入方向带宽与出方向带宽趋势图。WAF安全数据平台 WAF安全数据平台大屏展示了接入WAF防护的域名上发生的Web攻击、CC攻击、访问控制...
互联网边界（出入双向流量）
如果您需要同时添加多个对象作为访问源地址或目的地址，您可以先添加地址簿。具体操作，请参见 地址簿管理。配置互联网边界策略 云防火墙提供以下访问控制策略配置方式，您可以根据实际需要，配置策略。自定义访问控制策略：您可以根据业务...
分享场景
场景创建完成后，您可以通过分享访问权限，分享场景给其他用户访问查看。本文介绍分享场景的具体操作。前提条件 已完成搭建场景并保存。具体操作，请参见 搭建场景。警告 分享场景访问权限后，如果访问链接、访问密码和鉴权的Token被泄露，...
功能特性
办公安全平台的零信任网关支持与企业在阿里云上的VPC、其他云的VPC、企业数据中心以及办公区机房进行网络打通，帮助企业实现办公应用的公网隐身或公网暴露面收敛的效果，同时通过零信任策略可以对员工访问企业办公应用时进行基于身份、域名...
访问控制
访问控制RAM（Resource Access Management）是阿里云提供的一项管理用户身份与资源访问权限的服务。
终端访问控制系统（文档停止维护）
终端访问控制系统UEM（Unified Endpoint Management）是基于阿里巴巴数字办公最佳实践输出的办公终端管理系统，通过对移动端和PC端办公设备（Windows、macOS、Android、iOS）的统一管理，为企业员工提供随时、随地、高效、安全的办公体验。
RAM用户常见问题
例如：RAM用户拥有只读访问云服务器ECS的权限 AliyunECSReadOnlyAccess，但如果同时也拥有如下权限策略，根据RAM的Deny优先原则，该RAM用户无法查看ECS资源。{"Statement":[{"Action":"ecs:*","Effect":"Deny","Resource":"*"}],"Version":...
什么是云SSO
与企业身份管理系统进行统一单点登录配置 您虽然可以选择让云SSO身份目录中的用户使用其用户名、密码和多因素认证（MFA）的方式访问阿里云，但更好的方式是与企业身份管理系统进行单点登录（SSO），以最大限度地优化用户体验，同时降低安全...
访问控制策略概述
如果您的业务同时部署了云防火墙和 运维安全中心（堡垒机），您需要合理配置访问控制策略，避免 运维安全中心（堡垒机）访问被误拦截。具体操作，请参见 云防火墙和运维安全中心（堡垒机）联合部署访问策略的最佳实践。
- 产品推荐
- 这些文档可能帮助您