全球加速FAQ
客户端通过域名访问后端服务时，全球加速会根据发起访问的地域自动将域名解析到对应地域的加速IP上。配置DNS解析记录后，多久可以在全球加速服务中生效？终端节点的后端服务类型为自定义域名时，DNS记录的实际生效时间取决于以下两个因素：...
如何配置IP黑名单
域名支持黑名单规则，添加了黑名单的 IP，表示此 IP 无法访问当前加速域名。注意事项 IP 黑名单当前支持 IP 网段添加，例如：127.0.0.1/24。说明 24表示采用子网掩码中的前24位为有效位，即用32-24=8bit来表示主机号，该子网可以容纳28-2=...
配置专有网络的访问控制
背景信息 打通专有网络与企业版实例后，会占据专有网络内的一个IP，所以需要把实例内网域名解析到此IP上，才能在专有网络内通过内网域名访问企业版实例。ACR通过云解析PrivateZone自动为您设置域名解析，无需手动设置。说明 网络访问控制是...
通过公网访问应用
or access it through a custom domain name."} 可能原因 默认域名访问需要在控制台上手动配置IP ACL才能访问，但当前IP不在IP ACL列表内。解决方案 任选以下方案解决问题。添加IP地址白名单后，通过默认公网域名访问应用。具体操作，请...
本地验证
如果网站访问不正常，说明WAF中添加的域名设置可能有问题，建议您检查WAF中的域名接入设置，修复问题后重新进行本地验证。更多信息，请参见 添加域名。可选：本地模拟简单的Web攻击命令，查看WAF的防护效果。例如，您可以在浏览器的地址栏...
配置可信办公区
如果企业员工在您可信任的区域内办公，无需 SASE 对员工访问业务应用的流量进行分析与审计时，可以通过设置特征条件来定义企业办公区，SASE App通过设置的特征来识别员工设备所在位置是否在办公区。当企业员工在办公区访问已关联的内网应用...
本地验证
如果网站访问不正常，说明WAF中添加的域名设置可能有问题，建议您检查WAF中的域名接入设置，修复问题后重新进行本地验证。更多信息，请参见 添加域名。可选：本地模拟简单的Web攻击命令，查看WAF的防护效果。例如，您可以在浏览器的地址栏...
域名解析状态显示解析失败或不正确
域名已解析且已生效，在本地电脑可以通过域名正常访问到网站，但在云虚拟主机管理控制台却显示域名解析失败或者不正确。可能是域名同时解析到多个IP地址导致，多个解析随机生效，此时本地电脑生效的是正确的解析记录，而控制台使用的DNS...
功能概述
在PrivateZone中，您可以添加多个需要使用的domain或者subdomain，subdomain中的资源记录将会覆盖domain中的资源记录。主机记录：子域名的前缀称为主机记录，例如 www 。没有前缀的根域名使用@作为主机记录。记录类型：PrivateZone支持的...
开通公网访问GitOps
在ACK One的集群中需要通过ArgoCD提交或访问应用时，您可以开通GitOps公网访问，从而能更便捷地访问GitOps。本文介绍如何在Fleet实例中开通GitOps公网访问。前提条件 已开启舰队管理功能。具体操作，请参见 开启舰队管理功能。舰队的Fleet...
配置Kibana公网或私网访问白名单
通过公网或私网访问阿里云Elasticsearch（简称ES）实例的Kibana服务前，需要将待访问设备的IP地址加入Kibana公网或私网访问白名单中。前提条件 ES实例状态正常。配置 Kibana 公网访问白名单 通过直接管理IP地址的方式实现对Kibana公网访问...
在ASM网关中配置黑白名单
当您需要精确控制用户对服务的访问权限时，可以在ASM网关中配置黑白名单。ASM网关支持从源地址、HTTP域名、端口、远程源IP四个维度对流量进行精确控制，以保障网格内应用的安全。本文以源地址为例，介绍如何在ASM网关中配置IP黑名单和白...
在ASM网关中配置黑白名单
当您需要精确控制用户对服务的访问权限时，可以在ASM网关中配置黑白名单。ASM网关支持从源地址、HTTP域名、端口、远程源IP四个维度对流量进行精确控制，以保障网格内应用的安全。本文以源地址为例，介绍如何在ASM网关中配置IP黑名单和白...
配置办公应用
在使用 SASE 内网访问之前，您需要将企业办公应用的IP地址或域名地址配置到 SASE 办公应用中。只有已配置的办公应用，企业员工才能通过 SASE App进行访问。本文介绍支持添加的应用类型，如何添加办公应用以及应用域名的解析策略。支持添加...
AliyunEIPReadOnlyAccess
AliyunEIPReadOnlyAccess 是阿里云管理的产品系统策略，您可以将 AliyunEIPReadOnlyAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 只读访问弹性公网IP（EIP）的权限。策略详情 类型：系统策略 创建时间：2015-...
访问控制策略常见问题
如果您的云防火墙版本是 云防火墙包年包月版（高级版、企业版、旗舰版），当互联网边界、NAT边界和VPC边界的访问控制策略规格数无法满足业务需求时，您可以访问 云防火墙购买页，通过购买 访问控制全局扩展 规格数进行扩展。更多信息，请...
配置实例公网或私网访问白名单
通过公网或私网访问阿里云Elasticsearch（ES）实例时，需要先将待访问设备的IP地址加入实例的访问白名单中。如果遇到访问ES失败的问题，您也可以优先根据本文检查是否已将正确的IP地址加入到了对应白名单中。前提条件 已创建阿里云...
解析不生效类问题FAQ
网站打开不稳定和网站访问慢：这两项都不在云解析DNS的控制范围内，域名解析的主要功能就将域名解析到网站服务器IP地址上，所以如果访问域名能打开网页，就说明解析服务是正常的。需要联系您的技术人员分别从服务器配置、网站程序、网络...
开启禁止更新锁
背景信息 域名禁止更新锁服务是一种域名增值服务，由注册商提供，通过一定技术手段保护您的域名信息（包含域名联系人信息、地址、电话、电子邮箱、DNS信息、域名注册服务器IP地址等）不被错误修改或恶意修改。说明 如需修改域名信息，您需...
一口价（万网）
域名购买成功不支持退款和退回域名。购买一口价（万网）域名只能通过支付宝付款且有支付限额。阿里云一口价（万网）域名交易的买家和卖家需绑定支付宝，通过支付宝（账户余额、余额宝、储蓄卡快捷支付）完成收付款。支付宝支付、转账、提现...
域名赎回
域名到期后通常有30天左右的续费宽限期，如果您错过了续费宽限期，域名会进入赎回期，不同域名后缀的赎回期不相同。在赎回期内，您可以以高价赎回域名。前提条件 域名已过续费宽限期，但域名在赎回期内。下图为当您错过域名续费宽限期，...
数据安全和加密常见问题
Q：已设置集群白名单，为什么访问不了数据库？A：检查是否设置了白名单，如果允许全网访问，则白名单中的IP地址设置为 0.0.0.0/0，且不能设置为 0.0.0.0。如果设置了集群白名单，请按照如下步骤校验设置的白名单是否正确。检查设置的白名单...
其他配置
开启该开关后，云安全中心可以访问操作审计服务的日志数据来检查身份权限管理相关配置项是否存在风险。查看云安全中心的服务关联角色AliyunServiceRoleForSas说明。更多信息，请参见 云安全中心服务关联角色。单击 权限策略管理 后的 管理...
访问AI运维控制台
方式二：通过公网访问（不推荐应用于生产）重要 该方式无TLS，如需通过公网访问该服务，建议使用自己的域名，且配置安全证书。如果您使用的是ACK的测试公网域名，需为您的SLB设置访问白名单。具体操作，请参见 访问控制。安装云原生AI套件...
设置白名单
创建RDS SQL Server实例后，暂时还无法访问该实例，您需要设置RDS SQL Server实例的白名单，即IP白名单或安全组，本文介绍如何设置IP白名单。其他引擎设置白名单请参见：MySQL设置白名单 PostgreSQL设置白名单 MariaDB设置白名单 操作场景 ...
设置白名单
创建RDS SQL Server实例后，暂时还无法访问该实例，您需要设置RDS SQL Server实例的白名单，即IP白名单或安全组，本文介绍如何设置IP白名单。其他引擎设置白名单请参见：MySQL设置白名单 PostgreSQL设置白名单 MariaDB设置白名单 操作场景 ...
设置黑白名单（针对域名）
DDoS高防支持针对域名设置黑名单和白名单，以拦截或放行指定IP的访问请求，且不经过任何防护策略过滤。本文介绍如何设置针对域名的黑白名单。功能介绍 网站业务接入DDoS高防后，若存在对网站业务访问量较大的恶意IP，您可以将这些IP添加至...
智能解析调度不准问题
但是自定义线路请填写访问终端所用LocalDNS出口IP地址段，不能填写访问终端的IP地址段。否则解析线路不会被命中，只能返回默认线路下的解析记录。重要 LocalDNS的出口IP往往不止一个，为了使得自定义线路更加准确，请联系所在网络的管理员...
设置白名单
如果需要授权多个ECS实例访问 Tair 实例，您可以为 Tair 实例绑定ECS所属安全组的方式，绑定后安全组内所有ECS实例都可以访问 Tair 实例（无需手动填写ECS的IP地址）。说明 实例的大版本需为4.0及以上，升级方法，请参见 升级大版本。暂不...
步骤2：设置白名单
如果需要授权多个ECS实例访问 Tair 实例，您可以为 Tair 实例绑定ECS所属安全组的方式，绑定后安全组内所有ECS实例都可以访问 Tair 实例（无需手动填写ECS的IP地址）。说明 实例的大版本需为4.0及以上，升级方法，请参见 升级大版本。暂不...
网络访问与安全设置
此时，阿里云VPC内仍然可以访问 云消息队列 Confluent 版 集群。重要 公网流量计费：云消息队列 Confluent 版 集群公网访问使用阿里云CLB功能，由此产生的网络费用按照 按量付费 进行收费。网络访问设置 您在创建 云消息队列 Confluent 版 ...
通过指定的IP地址访问阿里云
本文为您提供RAM用户通过指定IP地址访问阿里云的策略样例。本文将提供一个示例，仅允许RAM用户通过192.0.2.0/24和203.0.113.2访问ECS。以下两种权限策略，任选其一即可：在 Allow 策略中，使用 IpAddress 增加允许访问的IP地址。{...
OSS被攻击恶意刷流量出现异常流量的排查方法
异常流量主要分为恶意IP访问和恶意Referer访问，详情如下：恶意IP访问 定位恶意IP。方式一：OSS管理控制台的热点统计数据 通过对象存储OSS管理控制台的热点统计数据，进行恶意IP定位，详情请参见 用量查询。登录 OSS管理控制台，在左侧导航...
网络访问与安全设置
流数据服务Confluent各组件K8s local域名 域名详情 kafka broker K8s local访问域名 kafka.confluent.svc.cluster.local.{{askClusterId}}:9071 confluent mds K8s local访问域名 kafka.confluent.svc.cluster.local.{{askClusterId}}:8090...
支持注册的域名后缀
阿里云提供了丰富的域名注册、转入和续费服务。在注册域名之前，您可以先查询并了解目前阿里云支持注册的域名后缀。且对于查询结果显示为未注册的域名，您便可以进行域名注册操作。...详细信息请参见 域名服务产品价格总览。...公司/....表 1....
防御挖矿程序最佳实践
因此通过出方向的域名或IP访问控制，可有效防止ECS主机被入侵之后，利用恶意域名植入挖矿木马或木马与C&C进行通信等行为。云防火墙支持对访问来源域名（含泛域名）、IP地址设置访问控制规则。针对重点业务的安全问题，可以通过配置一个强...
全局流量管理&全球加速联动实现智能解析
全局流量管理通过DNS智能解析实现应用服务的就近访问接入，可以为不同地域的客户端智能返回不同的加速IP，降低解析时延，提升Web服务访问速度。同时还支持多地址负载均摊，根据健康检查进行DNS Failover，实现应用服务的同城多活故障隔离和...
公网白名单配置
向量检索版实例是部署在VPC环境中，因此用户在本地或者公网环境是无法直接通过API域名访问VPC环境中的向量检索版实例的，因此系统通过配置IP白名单的方式支持用户在本地或公网环境访问向量检索版实例，具体开启方式如下：在实例详情页找到...
域名注册FAQ
如果您希望获取到已被别人注册的域名，一般只能联系当前域名持有者进行沟通，咨询是否可以转让该域名，或者您也可以在 阿里云域名交易平台 查看该域名是否有在售卖，可委托域名中介等服务机构进行购买。可以为同一个网站注册多个域名吗？...
设置白名单
通过手机App添加专有网络IP或公网IP到白名单 说明 您也可以同时设置白名单分组和ECS安全组，白名单分组中的IP地址和安全组中的ECS实例都可以访问该 Redis 实例。添加公网IP到白名单 当您需要从本地设备远程访问 Redis 或您的ECS实例与 ...
- 产品推荐
- 这些文档可能帮助您