产品架构
本文介绍 无影云电脑（专业版）的产品架构和网络架构，帮助您了解云电脑的业务流程和网络结构。产品架构 根据工作职责和使用需求的不同，无影云电脑（专业版）的用户分为以下两类：管理员：负责创建和维护云电脑的管理人员。负责统一管理...
续费说明
场景描述 续费时段 续费操作 续费云电脑或云电脑池 云电脑或云电脑池到期后的15天内完成续费，该时段续费前云电脑会自动停机（即云电脑或云电脑池的状态为 已过期），此时云电脑的数据仍然保留，续费后即可正常使用。重要 到期后超过15天...
通过负载均衡访问，页面白屏无法访问
一般情况下，所在网络的公网出口IP可能不止一个，但多数属于同一网段。因此可在白名单访问策略中添加特定网段进行放通，防止下次访问时出口IP漂移导致无法访问。例如，将10.10.10.0/24添加至白名单访问策略中，可使10.10.10.1~10.10.10.255...
网络概述
说明 Pod能直接访问同一个VPC下的ECS和同一个VPC下的ECS能直接访问Pod的前提是您需要正确设置安全组规则。关于如何设置安全组规则，请参见 添加安全组规则。在ACK中，您可以通过两种网络模型实现上述容器网络的能力，分别是Flannel网络模式...
DescribeAclEntries-查询公网访问控制策略详情
查询办公网络或云电脑粒度上的公网访问控制策略详情。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 ...
SSO概览
临时身份凭证 STS（Security Token Service）是阿里云提供的一种临时访问权限管理服务，通过STS获取可以自定义时效和访问权限的临时身份凭证（STS Token）。SSO方式 阿里云提供以下两种SSO方式：用户SSO 阿里云通过IdP颁发的SAML断言确定...
SSO方式的适用场景
您希望在使用SSO的同时，仍然保留一部分云上本地用户，可以在阿里云直接登录。云上本地用户的用途可以是新功能测试、网络或企业IdP出现问题时的备用登录方式等。您希望根据用户在本地IdP中加入的组或者用户的某个特殊属性，来区分云上拥有...
VPC通信常见问题
同一VPC内不同交换机可以通信么？不同VPC之间能否内网互通？VPC是否支持专线接入？VPC是否提供VPN功能？VPC可以访问公网服务么？公网可以访问VPC中的云服务么？VPC是否可以直接与经典网络通信？同一VPC内不同交换机可以通信么？只要安全组...
功能特性
终端管控 终端访问控制系统通过安装MDM证书来对企业办公终端进行统一管理，帮助IT管理员完成可信设备的登记、部署、系统配置管理及保障可信设备安全的设备全生命周期管理能力。UEM维护企业的可信设备列表，并通过OTA的模式来确保办公终端...
专有网络VPC如何与RAM协同工作
访问控制 RAM（Resource Access Management）是阿里云提供的一项服务，可以帮助您集中管理用户身份与资源访问权限。企业内有多名员工或应用程序需要访问 专有网络 VPC（Virtual Private Cloud）的资源时，可以使用RAM服务做统一的权限管理...
管理共享存储NAS
重置挂载点 说明 挂载点是云电脑访问NAS文件系统的入口，同一个挂载点可以被多个办公网络同时挂载，共享访问。创建共享存储NAS时，系统自动生成一个挂载点，并将办公网络挂载至挂载点，这样一来，终端用户在使用云电脑时可以将NAS文件系统...
续费包年包月云电脑
相关规则如下：如果一个包年包月 公网精品带宽 绑定了一台云电脑，则 公网精品带宽 的续费时长与该办公网络下云电脑续费后的到期时间一致。如果一个包年包月 公网精品带宽 绑定了多台云电脑，则 公网精品带宽 的续费时长与该办公网络下续费...
高安全性
如果您对应用程序的访问环境安全性要求较高，可以购买与阿里云Elasticsearch实例在同一地域、同一可用区和同一专有网络下的阿里云ECS实例，将应用程序部署在ECS实例中，然后在ECS中通过Elasticsearch的私网地址访问实例。说明 专有网络是云...
创建和管理基于便捷账号的办公网络
开启 办公网络 内云电脑网络互通 同一个 办公网络 内的云电脑之间默认无法互相访问，如需实现网络互通，可以在 办公网络 详情页开启 办公网络内云电脑互通 功能。在左侧导航栏，选择 网络与存储>办公网络（原工作区）。在顶部菜单栏左上角...
删除镜像
删除镜像后，您不能再使用该镜像或者通过包含该镜像的云电脑模板创建云电脑或云电脑池，请您谨慎操作。删除镜像前，您需要仔细阅读以下信息：类型 注意事项 删除自定义镜像 正在导入的镜像不支持删除。如果待删除的镜像未被自定义云电脑...
子账号访问
说明 物联网络管理平台提供两种系统策略：AliyunLinkWANFullAccess（管理物联网络管理平台（LinkWAN）的权限）和AliyunLinkWANReadOnlyAccess（只读访问物联网络管理平台（Link WAN）的权限）。如果您要为子账号用户授予自定义权限，请先...
购买和连接云电脑
云电脑无法通过您本地设备的网络访问互联网，如果云电脑上有访问互联网的需求，需要开通此服务才能在云电脑内访问互联网。如果需要开通互联网：单击 开通互联网服务，并在 网络带宽 后设置互联网访问带宽。网络带宽默认为2 Mb。如果无需...
设置客户端访问IP白名单
如果因业务要求，期望指定IP地址段的 无影终端 可以连接云电脑，那么您可以使用 客户端访问IP白名单 功能，限制只有特定IP地址段下的 无影终端 可以连接云电脑。例如：为了保障企业数据安全，企业可以将某区域员工的本地 无影终端 网段设置...
UserVpc
名称 类型 描述 示例值 object UserVpc VpcId string VPC ID。vpc-abcdef*SwitchId string 交换机 ID。...取值如下：eth0：表示使用默认网卡，通过公共网关访问外部网络。eth1：表示使用用户弹性网卡，通过私有网关访问外部网络。eth0
VPC融合专享实例
适用场景 VPC融合类型专享实例是阿里云API网关推出的新版本专享实例，重点对API网关和您的VPC之间的网络架构进行了优化，适用场景：API网关需要访问同一VPC内的多个资源（如ECS、SLB），即托管在网关上的API，其后端服务是同一VPC下的多个...
在Linux云电脑挂载NAS文件系统
如果同一个办公网络下的Linux云电脑之间需要共享文件，您需要手动挂载NAS文件系统，挂载成功后，您可以在云电脑中把NAS文件系统当作一个普通的目录来访问和使用。本文以SMB协议的NAS文件系统为例介绍相关操作。背景信息 无影云电脑支持在云...
ModifyNetworkPackageEnabled-恢复或停用公网精品带宽
接口说明 在开通互联网访问的情况下，如果想要暂时关闭云电脑的上网能力，您可以停用公网精品带宽，然后在需要时重新恢复。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动...
通过私网访问云电脑介绍
打通网络的方式 说明 客户端私网访问云电脑的操作 SAG APP SAG APP是智能接入网关的软件客户端形态，您可以在电脑、手机等移动终端安装SAG APP客户端后，通过阿里云云连接网CCN安全上云，实现访问云电脑。通过SAG APP实现客户端私网访问云...
包年包月转为按量付费
包年包月和按量付费是云电脑的主要计费方式。您可以选择将包年包月云电脑转换为按量付费云电脑，该转换不会对云电脑的数据或使用造成任何影响。本文介绍转换方法。背景信息 转换时的退款 包年包月云电脑在购买时需一次性支付费用，因此若在...
【停售公告】无影云电脑停止售卖两款企业图形型云电脑
尊敬的阿里云用户，阿里云 无影云电脑 将于2023年08月14日起停止售卖两款企业图形型云电脑。停售日期 2023年8月14日 停售站点 中国站和国际站。停售规格 规格类型 规格名称 系统盘容量范围 数据盘容量范围 企业图形型 企业图形型-4vCPU/8...
灵骏网络规划
如果您有灵骏网段隔离的业务需求（比如生产和测试环境分开），推荐使用多个灵骏网段，但需要注意：同一灵骏网段内可以部署多个灵骏集群，但同一灵骏集群只能部署在一个灵骏网段内。跨灵骏网段的灵骏节点之间无法进行RDMA通信，因此无法组成...
管理第三方应用授权
同意授权 当用户首次访问第三方应用时，需要仔细确认授权范围（必选范围和可选范围），然后单击 授权，同意第三方应用的授权。说明 阿里云账号（主账号）或RAM管理员同意第三方应用授权后，该主账号下的所有RAM用户访问该应用时无需再次...
建立ClassicLink连接后经典网络和VPC网络不通的排查...
在经典网络ECS实例内部路由配置的VPC网络，网段是 192.168.0.0/16。那么在ECS实例内部需要添加到 192.168.0.0/16 网段的路由，指向到内网网关。说明 早期的ECS实例内部是有 192.168.0.0/16 网段的内网路由，目前新的ECS实例是没有这条路由...
ALB实例访问控制白名单包含指定的IP地址或网段
ALB实例任意一个监听的访问控制白名单包含指定的IP地址或网段，视为“合规”。应用场景 为ALB实例的监听添加准确的白名单限制，减小开放的网络范围，保障云环境的网络安全。风险等级 默认风险等级：高风险。当您使用该规则时，可以按照实际...
API概览
ModifyDesktopHostName 修改AD办公网络下Windows云电脑的主机名称 修改AD办公网络下的Windows云电脑的主机名称。ModifyCustomizedListHeaders 修改云电脑列表页表头的显示类型 修改云电脑列表页表头的显示类型（包括必选、显示和隐藏）。...
设置白名单
数据访问代理提供访问控制功能，只有 IP 在白名单中的客户端才可以访问。同时，数据访问代理允许您查看当前数据访问代理实例所在的 IP（或安全 IP 网段），方便您对自己所管理的后端数据节点实例（RDS 或 OceanBase）进行白名单的设置。...
网络开通流程
适用于通过MaxCompute SQL、UDF、Spark、MR、PyODPS/Mars、外部表或基于湖仓一体架构访问处于VPC网络下的RDS、HBase集群、Hadoop集群等场景。您需要登录VPC所属主账号对MaxCompute进行授权，并在MaxCompute控制台创建MaxCompute与VPC网络...
通过SSL-VPN实现客户端私网访问云电脑
重要 避免新建的办公网络网段与云企业网已有网段或本地数据中心IDC网段存在冲突，创建办公网络前，您需要规划办公网络的IPv4网段。更多信息，请参见 规划网段。如果您之前已有便捷办公网络，需要将办公网络加入云企业网CEN。如果AD部署在...
计费概述
手机规格：目前分为基础型、普通型和性能型三种规格，不同地域支持的手机规格不同，具体以控制台显示为准。存储费用：手机实例均包含ESSD系统盘，按开通的存储容量收取存储费用，现在默认大小32 GB，不支持调整。公网带宽：如果手机需要...
【上新公告】无影云电脑新增三款企业图形型云电脑
无影云电脑 新增三款企业图形型云电脑，相较原来的两款企业图形型云电脑，新增规格的云电脑性能更佳，价格更优。上线日期 2023年08月14日。上线站点 仅中国站。适用地域 新增企业图形型云电脑适用于以下地域。地域名称 地域ID 华东1（杭州...
限制网段间互通
本文为您介绍如何通过路由策略功能限制专有网络VPC（Virtual Private Cloud）与某个网段间的互通关系。前提条件 说明 本文仅适用于基础版转发路由器。本地IDC已经通过专线与阿里云连接。具体操作，请参见 本地IDC通过专线访问云服务器ECS。...
查询云电脑规格
本文介绍如何通过阿里云 无影云电脑（专业版）Java SDK调用 DescribeDesktopTypes 查询云电脑规格信息。前提条件 Java的版本为Java 8及以上。安装SDK核心库，各产品SDK默认安装了darabonba-java-core等核心库，您也可以指定安装必要版本。...
无影云桌面无法销毁工作区
问题原因 互联网访问的计费方式为按固定带宽计费，互联网访问下还存在未释放的包年包月的资源包。解决方案 请执行以下操作，在退订无影云桌面安全办公网络固定带宽后，重新尝试销毁工作区：进入 阿里云用户中心。在左侧导航栏，单击 订单...
释放云电脑
本文介绍如何通过 无影云电脑 Java SDK调用 DeleteDesktops 删除一台云电脑。前提条件 您必须至少创建了一台云电脑。具体操作，请参见 开关机、休眠、重启或释放云电脑。SDK示例 您可以在 OpenAPI门户 通过调用DeleteDesktops，自动生成...
访问控制
为保证您资源的数据安全，您可以通过访问控制的RAM Policy、资源目录的Control Policy、表格存储实例的Network ACL、表格存储实例的Instance Policy功能对云资源的访问进行控制，只允许被授权的用户访问表格存储资源。表格存储 支持使用的...
- 产品推荐
- 这些文档可能帮助您