访问策略配置
概述 访问策略是针对用户业务场景需求配置相应的访问策略，在此环节需要设置最终用户访问哪一个地址池集合。前提条件 已完成创建实例和云资源访问授权的操作。配置访问策略前，需要提前将应用服务的地址准备好，应用服务需要至少具有两个IP...
访问控制策略概述
DNS域名访问控制策略的具体信息，请参见 DNS域名访问控制。策略包含的元素 访问控制策略支持识别并匹配不同流量元素，实现对相关流量的放行或拒绝。匹配项 说明 配置类型 不同策略支持的配置类型 访问源 网络连接发起方 IP：对特定的单个IP...
CDN域名开启Referer防盗链
规则详情 参数 说明 规则名称 CDN域名开启Referer防盗链 规则标识 cdn-domain-referer-enabled 标签 CDN 自动修正 不支持 规则触发机制 配置变更 规则支持的资源类型 ACS:CDN:Domain 规则入参 无 修正指导 如何修复“CDN域名开启Referer...
配置安全规则
设置对象后，该规则只对已设置的对象生效。以下是配置说明：对象关系：设置在 添加指定对象操作 面板添加的多个对象之间的关系。对象组：在下拉列表中选择数据库对象组，支持同时选择多个数据库对象组。对象：设置该规则生效的对象的详细...
回源SNI
如果源站IP绑定了多个域名，则边缘节点以HTTPS协议访问源站时，必须设置访问具体哪个域名（即SNI），源站将根据配置的SNI名称返回对应域名的SSL证书，以确保正常回源。背景信息 SNI（Server Name Indication）是对SSL/TLS协议的扩展，允许...
灰度发布应用
环境变量设置 设置环境变量 服务注册发现 基于K8s ServiceName配置应用服务访问 使用SAE内置Nacos Hosts绑定设置 设置Hosts绑定 应用健康检查设置 设置健康检查 应用出/入公网访问设置 NAT网关结合弹性公网IP 基于EIP配置SAE实例公网访问和...
使用个人版实例域名访问企业版实例
步骤二：设置域名解析 在使用个人版域名访问企业版实例之前，您需要配置域名解析，不同类型域名，操作不同：如果您使用的是私网，云解析PrivateZone中会为您绑定的VPC自动进行域名解析，您无需进行其他操作。如果您使用的是公网，您需要...
设置自定义域名
为应用绑定自定义域名后，可以通过固定域名访问应用。本文介绍自定义域名的使用场景，以及如何在 SAE 控制台为应用绑定自定义域名。使用场景 应用创建完成后，SAE 会免费提供一个默认的公网地址。在以下场景中，您需要为应用绑定自定义域名...
应用托管概述
环境变量设置 设置环境变量 服务注册发现 基于K8s ServiceName配置应用服务访问 使用SAE内置Nacos Hosts绑定设置 设置Hosts绑定 应用健康检查设置 设置健康检查 应用出/入公网访问设置 NAT网关结合弹性公网IP 基于EIP配置SAE实例公网访问和...
回源规则
回源SNI 如果源站IP绑定了多个域名，则边缘节点以HTTPS协议访问源站时，必须设置访问具体哪个域名（即SNI），源站将根据配置的SNI名称返回对应域名的SSL证书，以确保正常回源。DNS记录 当您提供了统一的资源访问URI，但实际资源存储在不同...
概述
设置合法爬虫规则 爬虫威胁情报 基于云平台强大的计算能力，提供拨号池IP、IDC机房IP、恶意扫描工具IP以及云端实时模型生成的恶意爬虫库等多种维度的爬虫威胁情报规则，方便您在全域名或指定路径下设置阻断恶意爬虫的访问请求。接入后手动...
云虚拟主机开启HTTPS加密访问不生效
域名备案 状态：如果是国内主机，需要备案成功后才能访问。如果访问域名的HTTPS状态为开启状态，请在本地使用telnet命令测试域名的443端口，检查443端口是否正常。如果443端口不通，则有可能是相关HTTPS开启配置没有正常下发到主机服务器。...
访问控制
如果您需要对客户端的访问请求进行精确控制时，您可以为监听开启访问控制功能，通过设置白名单仅允许特定的IP地址访问，或者通过设置黑名单仅限制某些IP地址的访问。访问控制介绍 访问控制功能由访问控制策略组和访问控制方式组成。访问...
创建和管理用户认证
您可以为应用配置多种认证方式，设置为生效的认证方式将会在应用运行时启用并生效。完成轻应用使用的用户认证体系配置后，只有登录后才能访问应用。本文介绍如何新建用户认证方式和管理用户认证。背景信息 在完成对轻应用的内容搭建后，您...
初始化
关于使用自定义域名访问OSS的更多信息，请参见 绑定自定义域名至Bucket默认域名。重要 使用自定义域名时无法使用ossClient.listBuckets方法。package main import("fmt""github.com/aliyun/aliyun-oss-go-sdk/oss" "os" )func main(){/从...
CDN配置管理
EMAS Serverless支持CDN配置，通过设置跨域校验、URL鉴权、Referer防盗链、IP黑/白名单、UA黑/白名单来实现对访客身份的识别和过滤，从而限制访问CDN资源的用户，提升CDN的安全性。操作步骤 登录 EMAS管理控制台。查找您的项目，单击项目，...
分批发布应用
设置应用生命周期管理 应用出/入公网访问设置 配置NAT网关使SAE应用能访问公网 基于EIP配置SAE实例公网访问和访问公网的能力 日志收集服务 设置日志收集至SLS 设置日志收集至Kafka 持久化存储 设置NAS存储 配置管理 注入配置信息 配置完成...
CLB结合全局流量管理实现跨地域负载均衡
配置访问策略 在 基本配置 页签，找到 访问策略类型 区域，在 基于地理位置的访问策略 下方单击 配置。在 基于地理位置的访问策略 页面，单击 新增访问策略。在 新增访问策略 面板，配置以下信息，其他参数可保持默认值或根据实际情况修改...
实例列表
什么是实例列表 主要指全局流量管理（简称GTM）的实例列表相关信息，包括：实例ID、CNAME接入域名，访问策略个数、地址池个数、运行状态、到期时间，可帮用户全局了解GTM实例相关信息；为什么要有实例 GTM为用户提供针对应用服务的用户访问...
配置浏览器访问网页的防爬场景化规则
Web应用防火墙（Web Application Firewall，简称WAF）针对Bot管理模块升级，提供防爬场景化配置功能。您可以基于实际业务场景对防爬规则进行场景化定制，更有针对性地对业务进行爬虫风险防护。本文介绍如何配置浏览器访问网页场景的防爬...
网络访问与安全设置
本文介绍如何进行 云消息队列 Confluent 版 集群的网络访问与安全设置。网络访问类型 云消息队列 Confluent 版 集群提供阿里云VPC访问和公网访问方式。阿里云VPC访问 VPC访问是指您在 云消息队列 Confluent 版 集群所在网络VPC内或者其它...
网络访问与安全设置
本文介绍如何进行流数据服务Confluent集群的网络访问与安全设置。网络访问类型 流数据服务Confluent集群提供阿里云VPC访问和公网访问方式。阿里云VPC访问 VPC访问是指您在流数据服务Confluent集群所在网络VPC内或者其它VPC访问和使用流数据...
身份管理
推荐的做法是使用RAM身份（即RAM用户和RAM角色）来访问配置审计。RAM用户 RAM用户需要由阿里云账号（即主账号）或拥有管理员权限的RAM用户、RAM角色来创建，且必须在获得授权后才能登录控制台或使用API访问阿里云账号下的资源。对于RAM用户...
攻击分析
如果您需要针对具体URI配置访问限速策略，可以单击区域下方的 防护设置，为被攻击域名配置 频率控制。具体操作，请参见 设置频率控制。防护模块过滤分布 展示了不同防护模块拦截的攻击请求的数量分布。您可以单击区域下方的 防护设置，为...
自定义规则
如果您只需限制对某个域名的访问频率，可以使用以下方式进行配置：方式1：将域名添加为WAF的防护对象，并为该域名对象应用频率控制规则。更多信息，请参见 防护对象和防护对象组。方式2：仍对云产品实例对象应用频率控制规则，但是在规则的...
VPC私网访问配置说明
计算巢中私有部署服务和全托管服务支持VPC私网连接，用户在创建服务实例后，会获得服务商提供软件的域名，访问域名即可使用软件。关于域名需要注意以下情况：如果服务商的私有部署服务和全托管服务没有开通VPC私网连接，用户则需要通过公网...
配置审计系统权限策略参考
本文描述配置审计支持的所有系统权限策略及其对应的权限描述，供您授权 RAM 身份时参考。什么是系统权限策略 权限策略是用语法结构描述的一组权限的集合，可以精确地描述被授权的资源集、操作集以及授权条件。阿里云访问控制（RAM）产品...
对象存储OSS的审计事件
GetBucketPublicAccessBlock 获取存储空间阻止公共访问配置。GetBucketQoSInfo 获取存储空间流控配置。GetBucketReferer 查看Bucket的防盗链规则。GetBucketReplication 查看Bucket已设置的跨区域复制规则。GetBucketReplicationLocation ...
内容分发网络CDN的审计事件
SetSnMultiLiveDomainConf 设置域名多速率配置。SetSourceHostConfig 设置回源HOST功能。SetUserGreenManagerConfig 设置用户图片鉴黄功能。SetVideoSeekConfig 设置拖拽播放功能。SetWaitingRoomConfig 设置waiting_room功能。...
访问PrivateZone服务
边界路由器VBR（Virtual Border Router）实例、云连接网CCN（Cloud Connect Network）实例加载至云企业网后，其关联的本地网络可以通过云企业网访问PrivateZone服务。使用限制 VBR实例和CCN实例关联的本地网络只能访问同地域的PrivateZone...
访问云服务
边界路由器VBR（Virtual Border Router）实例、云连接网CCN（Cloud Connect Network）实例加载至云企业网后，其关联的本地网络可通过云企业网访问部署在阿里云上的云服务。背景信息 云服务指使用阿里云云服务地址段100.64.0.0/10提供服务的...
地域和域名
SDK 访问类型 说明 URL 外网访问（默认上海地域）所有服务器均可使用外网访问URL（SDK中默认设置了外网访问URL）。上海：wss:/nls-gateway-cn-shanghai.aliyuncs.com/ws/v1 北京：wss:/nls-gateway-cn-beijing.aliyuncs.com/ws/v1 深圳：...
配置HTTP消息头
需要注意的是，跨域配置仅支持配置为*或单个域名，如需多域名跨域访问请配置为*。操作步骤 登录 视频直播控制台。在视频直播控制台左侧导航栏，单击 域名管理，进入 域名管理 页面。选择您要配置的播流域名，单击 域名配置。单击 直播管理>...
其他问题
当一个搜索蜘蛛访问一个站点时，它会首先检查该站点根目录下是否存在robots.txt，如果存在，搜索机器人就会按照该文件中的内容来确定访问的范围，如果该文件不存在，所有的搜索蜘蛛将能够访问网站上所有没有被口令保护的页面。（如果网站不...
数据源管理常见问题
直连数据库通过Datav服务端查询，会有10s超时限制，同时，数据库需要能通过外网访问，并配置访问白名单，白名单地址请参见：配置数据库白名单。如果无法使用外网或不想使用外网访问时，可以使用数据代理服务。对于数据代理服务的适用场景...
数据源管理常见问题
直连数据库通过Datav服务端查询，会有10s超时限制，同时，数据库需要能通过外网访问，并配置访问白名单，白名单地址请参见：配置数据库白名单。如果无法使用外网或不想使用外网访问时，可以使用数据代理服务。对于数据代理服务的适用场景...
在SAE控制台使用ZIP包部署PHP应用
NAT网关结合弹性公网IP 基于EIP配置SAE实例公网访问和访问公网的能力 应用生命周期管理设置 设置应用生命周期管理 日志收集服务 设置日志收集至SLS 设置日志收集至Kafka 持久化存储 设置NAS存储 配置管理 注入配置信息 单击 下一步：确认...
自定义域名
添加自定义域名-代理配置 您的用户或应用通过自定义域名访问 IDaaS EIAM 时，将由您的域名代理服务转发请求，您需要确保代理的可用性。以下是代理服务的配置方式。阿里云 DCDN 第一步：添加域名 您需要在 阿里云DCDN 的【域名管理】页中...
免密拉取ACR镜像
访问镜像的域名，多个以英文半角逗号（,）分隔。默认为instanceID对应实例的所有域名（公网域名registry.*，vpc域名registry-vpc.*，内网域名registry-internal.*）。assumeRoleARN（Optional）ACR实例所有者的RAM角色ARN。非跨账号拉取留...
诚信通用户的域名注册及使用FAQ
本文为您介绍诚信通用户购买“.xin”域名的相关常见问题。...下述文档仅适用于历史存量诚信通域名业务和规则介绍。...建议您在域名到期前及时续费，以免域名过期后无法通过诚信通“.xin”域名访问绑定的企业官网。详细信息请参见 域名续费。
- 产品推荐
- 这些文档可能帮助您