IIS常见问题排查
403报错原因及解决方法 示例如下图：问题原因：禁止访问：访问被拒绝。您无权使用所提供的凭据查看此目录或页面。解决方法：一般都是由于访问网站跟路径下没有所需访问默认文件或者是默认文件被删除，文件丢失都有可能。可以先在IIS默认...
0003-00000401
问题示例 以下VPC Policy用于限制仅允许访问examplebucket下的资源，其他未授权的Bucket将被拒绝访问。{"Version":"1","Statement":[{"Effect":"Allow","Action":"oss:*","Principal":"*","Resource":["acs:oss:*:*:examplebucket","acs:...
普通安全组与企业级安全组
其他任何入方向流量，将会被拒绝访问（序号2）。序号（优先级顺序）规则类型 流量类型 处理动作 1 自定义规则 排序后多个安全组自定义规则匹配的流量 允许或拒绝（根据授权策略）2 默认访问控制规则（不可见）其他任何流量 拒绝 出方向：与...
DecodeDiagnosticMessage-解码无权限诊断信息
从因无RAM权限导致的请求被拒绝访问的响应体中解码无权限诊断信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息...
为工作负载设置访问策略
curl httpbin.foo.svc.cluster.local:8000/headers 返回403，提示访问被拒绝。在sleep容器终端中执行以下命令，访问httpbin应用的/ip 路径。curl httpbin.foo.svc.cluster.local:8000/ip 返回403，提示访问被拒绝。使用foo命名空间下的...
API概览
本产品（访问控制/2015-05-01）的OpenAPI采用 RPC 签名风格，签名细节参见 签名机制说明。...权限分析与诊断 API 标题 API概述 DecodeDiagnosticMessage 解码无权限诊断信息 从因无RAM权限导致的请求被拒绝访问的响应体中解码无权限诊断信息。
创建FTP数据源
目前支持传输协议包括以下几种：FTP：文件传输协议，用于控制文件的双向传输，同时也是一个应用程序。SFTP：基于SSH的安全文件传送协议，为传输文件提供一种安全的加密方法。FTPS：基于SSL/TLS的文件传输协议，相当于加密的FTP。Host FTP...
创建FTP数据源
目前支持传输协议包括以下几种：FTP：文件传输协议，用于控制文件的双向传输，同时也是一个应用程序。SFTP：基于SSH的安全文件传送协议，为传输文件提供一种安全的加密方法。FTPS：基于SSL/TLS的文件传输协议，相当于加密的FTP。Host FTP...
如何关闭公网访问
API网关支持关闭分组的公网访问，仅通过内网访问。操作步骤如下：登录API网关控制台，在...重要 关闭公网访问后，所有来自公网的访问，包括自定义公网域名的访问都将被拒绝，仅支持通过内网域名调用。API网关调试功能不支持内网域名的调试。
Bucket Policy常见示例
添加以下拒绝策略语句后，即使是默认拥有所有访问权限的Bucket Owner，如果不是从指定VPC的指定IP地址网段访问，其访问请求也会被拒绝。以下拒绝策略语句仅用于限制访问，而不会授予任何访问权限。如果授权主体没有被授予过访问权限，您...
权限策略判定流程
当RAM身份（RAM用户或RAM角色）通过阿里云控制台、API或CLI发起资源访问请求时，都需要执行权限策略的判定流程，根据判定结果决定是否允许...不管最终判定结果是Explicit Deny（显式拒绝）还是Implicit Deny（隐式拒绝），访问均会被拒绝。
FTP Check节点
FTP Check节点可用于通过FTP协议周期性检测指定文件是否存在。如果文件存在，则启动调度下游任务，不存在，则按照配置的间隔时间重复检测，直到满足检测的停止条件时停止检测。该节点通常作为DataWorks调度系统与其他调度系统之间传递信号...
Linux系统挂载SMB协议文件系统
由于Linux系统对SMB协议的兼容程度较低，建议仅在需要跨操作系统共享数据的情况下使用Linux系统挂载SMB协议文件系统。本文主要介绍如何将SMB协议文件系统挂载至云服务器ECS（Linux）上并执行读写操作。前提条件 在创建SMB协议文件系统的...
IP访问控制插件
1.概述 支持白名单或黑名单方式：白名单：支持配置 IP 或者 APPID+IP 的白名单访问，不在白名单列表的请求将会被拒绝。IP 白名单，只允许设定的调用来源 IP 的请求被允许。APPID+IP 此APPID只能在设定的 IP 下访问，其他 IP 来源将被拒绝。...
配置及审批终端注册信息
被拒绝后，该条数据的状态为 审核不通过，被拒绝的终端设备无法访问企业办公应用。查询：按状态查询 展开下拉框，设置按状态维度查询企业员工及其终端设备。目前支持的维度包括：全部、待审核、审核通过、审核不通过。按企业员工的用户名、...
通过指定的IP地址访问阿里云
说明 权限策略遵从Deny优先原则，所以RAM用户从192.0.2.0/24和203.0.113.2以外的IP地址访问ECS时，会被拒绝。{"Statement":[{"Action":"ecs:*","Resource":"*","Effect":"Allow"},{"Action":"ecs:*","Effect":"Deny","Resource":"*",...
功能特性
文件网关 文件网关支持NFS和SMB这两种网络传输协议，两者都是基于局域网的网络文件传输协议。NFS协议主要用于Unix操作系统的文件系统访问，例如AIX、HP-UX及各种Linux系统。SMB协议主要用于Windows操作系统的文件系统访问。表 1.文件网关...
使用FileZilla管理文件
参数说明如下所示：参数 说明 协议 保持默认选项 FTP-文件传输协议。主机 输入FTP登录主机地址。端口 设置为 21。加密 根据您的需求选择合适的加密方式。登录类型 选择 正常。用户 输入FTP登录用户名。密码 输入FTP登录密码。单击 连接(C)...
在Windows实例上无法连接搭建在Linux实例上的VSFTP...
说明 FTP（File Transfer Protocol）是一种文件传输协议，工作模式支持主动模式和被动模式，更多工作模式信息，请参见 搭建FTP站点（Alibaba Cloud Linux 3）。解决方案 在Linux实例上关闭IPv6功能并重启服务后即可重新连接FTP服务，操作...
0003-00000101
问题原因 您发起了对Bucket或Object的访问请求，但是命中了Bucket Policy中的拒绝策略，因此请求被拒绝。问题示例 比如您通过VPC ID不是 t4nlw426y44rd3iq4xxxx 的VPC对具有如下Bucket Policy配置的Bucket中的Object发起了访问请求：{...
Linux客户端双因子认证
本文以Linux客户端为例为您介绍如何通过SSL-VPN双因子认证后接入专有网络VPC。前提条件 开始前，请确保满足以下条件：您已经购买了应用身份服务（IDaaS）实例，并且已经在阿里云上维护了IDaaS的用户信息。更多信息，请参见 创建账户/组织。...
OSS访问域名使用规则
目前可以通过IPv6协议访问的Endpoint如下：说明 OSS管理控制台当前仅展示Bucket的IPv4协议访问的Endpoint，下表所示的IPv6协议访问的Endpoint也可用于访问相应Bucket。关于IPv4协议访问的Endpoint的更多信息，请参见 访问域名和数据中心。...
访问CDN加速的网站报HTTP 503错误的排查思路
源站服务器配置了单个IP访问的限制，当前已经超过了该限制，请求被拒绝。解决方案 为了定位HTTP 503错误的问题根源，进行了场景模拟，模拟的场景为：一台运行着Nginx服务的ECS实例，将其作为CDN的源站，然后关闭Nginx服务，通过如下步骤对...
RAM角色概览
扮演成功后，可信实体将获得RAM角色的临时身份凭证，即安全令牌（STS Token），使用该安全令牌就能以RAM角色身份访问被授权的资源。RAM角色类型 根据不同的可信实体，RAM角色分为以下三类：可信实体为阿里云账号的RAM角色：允许RAM用户扮演...
功能特性
登录策略实施 登录时通过准入策略的配置，确保仅有可信的用户，通过可信且满足企业IT策略的设备，可以访问被授权的企业网络，确保用户无论何时何地，均能够安全、高效地连接企业资源。实时策略管控 入网设备实时状态的监控和动态策略能力，...
什么是STS
扮演成功后实体用户将获得RAM角色的临时身份凭证，即安全令牌（STS Token），使用安全令牌就能以RAM角色身份访问被授权的资源。根据不同的可信实体，RAM角色分为以下三类：阿里云账号：允许RAM用户所扮演的角色。扮演角色的RAM用户可以属于...
OSS存储空间权限策略设置安全访问
OSS存储空间权限策略中包含了读写操作的访问方式HTTPS，或拒绝访问方式HTTP，视为“合规”。应用场景 为OSS存储空间设置仅允许HTTPS的访问方式，加强数据传输的安全性。风险等级 默认风险等级：低风险。当您使用该规则时，可以按照实际需求...
FTP客户端使用说明
FTP简介 文件传输协议FTP（File Transfer Protocol）是TCP/IP协议组中的协议之一。在开发网站的时候，您可以使用FTP客户端将网站程序或者网页通过FTP协议上传到Web服务器。FTP的工作方式分为主动方式（PORT）和被动方式（PASV），工作流程...
管理授权规则
授权规则用于配置访问策略，指定物联网终端用户可以访问的目标地址。授权规则介绍 授权规则由目标地址类型、目标地址和访问策略组成。目标地址类型包括域名和网段，访问策略包括允许和拒绝。您可以针对不同的物联网终端设置允许或拒绝访问...
如何排查无权限的访问错误？
本文为您介绍在使用RAM用户或RAM角色访问阿里云时遇到的无权限问题的解决方法。问题描述 RAM身份（RAM用户和RAM角色）默认没有任何操作权限，只有被显式授予权限后，才能访问特定的云资源。对RAM身份授权的效果包括两种：允许（Allow）和...
更换操作系统（系统盘）
使用ntfsprogs工具时，需要依次执行以下命令，使Linux操作系统支持访问NTFS文件系统。yum-y install ntfs-3g mount-t ntfs-3g<数据盘分区名称><挂载目录>说明 您需要根据实际情况修改<数据盘分区名称>和<挂载目录>。具体操作，请参见 如何...
更换操作系统（系统盘）
使用ntfsprogs工具时，需要依次执行以下命令，使Linux操作系统支持访问NTFS文件系统。yum-y install ntfs-3g mount-t ntfs-3g<数据盘分区名称><挂载目录>说明 您需要根据实际情况修改<数据盘分区名称>和<挂载目录>。具体操作，请参见 如何...
SMB文件系统传输加密
使用说明 客户端操作系统 需使用支持SMB 3.0及以上版本文件协议的操作系统，包括：操作系统类型 操作系统版本 Windows Server 2012 R2数据中心版 64位中文版及以上版本 2012 R2数据中心版 64位英文版及以上版本 Alibaba Cloud Linux ...
配置安全组
功能 普通安全组 企业安全组 未添加任何规则时的访问策略 入方向：拒绝所有访问请求 出方向：允许所有访问请求 入方向：拒绝所有访问请求 出方向：拒绝所有访问请求 能容纳的私网IP地址数量 2000 65536 同一个安全组内实例之间的网络连通...
ECS安全组配置案例
安全组规则 规则方向 授权策略 协议类型和端口范围 授权类型 授权对象 拒绝特定IP地址段对ECS实例所有端口的入站访问 入方向 拒绝 全部-1/-1 地址段访问 要拒绝访问的IP地址段，如10.0.0.1/32。拒绝特定IP地址段对ECS实例TCP 22端口的入站...
Linux实例启动常见服务并查询端口监听状态的方法
免责申明：本文可能由社区贡献或涉及第三方产品信息，建议您访问社区或第三方产品的官方网站获取帮助与支持。第三方产品不在阿里云售后支持范围。本文仅供参考，阿里云不做任何暗示或其他形式的承诺。概述 当您无法访问Linux实例中的服务时...
文件传输
通过 特权访问管理中心PAM（Privileged Access Management）文件传输功能，您可以方便快捷地将本地文件上传至目标资产或者将目标资产文件下载至本地，满足您在管理和维护服务器时的文件传输需求，提高工作效率和安全性。本文介绍如何使用...
Linux实例常用远程连接兼数据传输工具
左边为Windows系统的文件，右边为Linux系统的文件，将Windows系统的文件，拖拽至右边窗口，就可以将文件上传到Linux服务器。根据提示输入 确定，将文件上传至Linux系统。登录Linux实例，执行如下命令，确认文件上传成功。ll 系统显示类似...
新功能发布记录
2018-01-05 全部 产品优势 通用型NAS 表 6.2017年 功能名称 功能概述 发布时间 发布地域 相关文档 NAS SMB协议（公测）SMB协议更适用于Windows客户端，Windows应用程序不经修改即可通过SMB协议访问阿里云文件存储服务。建议Windows客户优先...
配置安全组实现NLB基于监听/端口粒度的访问控制
允许客户端访问 NLB 实例的TCP 80监听 拒绝客户端访问 NLB 实例的TCP 81监听 步骤四：NLB实例加入安全组并验证结果 操作三：修改NLB实例加入的安全组 拒绝访问TCP协议的80端口 拒绝访问TCP协议的81端口 说明 此处仅列出与本文强相关的安全...
- 产品推荐
- 这些文档可能帮助您