管理工作空间
说明“-1/-1”不能单独设置，代表不限制端口。访问权限 可选择 接受访问 或 拒绝访问。优先级 优先级数值越大，优先级越高。取值范围为 1~100。源端 IP 地址 源端 IP 地址范围。默认值为 0.0.0.0/0。说明 目前仅支持 IPv4 格式的 IP 地址...
终端节点服务监控项
终端节点服务实例 Metric 监控指标 指标含义 单位 聚合统计方法 VpcEndpointServiceInBps 终端节点服务流入带宽 从VPC网络访问终端节点服务的带宽。bit/s 平均值 VpcEndpointServiceOutBps 终端节点服务流出带宽 从终端节点服务访问VPC网络...
自助问题排查
是否为非NAT问题 检查是ECS是否能访问公网，如果能访问公网则说明NAT网关工作正常。检查网络是否为跨境访问，跨境访问线路不稳定。如果是通过域名访问，检查域名备案解析是否正常。检查对端是否设置了访问控制。检查是否将NAT网关实例的...
专有网络 VPC
创建工作空间后设置专有网络 创建工作空间后设置专有网络这一方法适用于如下场景：创建工作空间时专有网络设置失败。已创建的专有网络 VPC 被删除。操作步骤 登录 SOFAStack 控制台，在左侧导航栏单击左下角的 全局设置，进入工作空间页。...
使用ClassicLink
VPC内的ECS实例只能访问已连接到该VPC的经典网络ECS实例，不能访问未连接的经典网络ECS实例，也不能访问经典网络内的其他云资源。更多信息，请参见 ClassicLink概述。重要 目前，仅具有开通经典网络特权的地域，才支持为该地域的VPC开启...
接口说明
ECS的经典网络不能访问AnyTunnel，即不能在内网访问语音服务；如果希望使用AnyTunnel，需要创建专有网络在其内部访问。说明 使用内网访问方式，将不会产生ECS实例的公网流量费用。关于ECS的网络类型请参见 网络类型。ws:/nls-gateway-...
接口说明
ECS的经典网络不能访问AnyTunnel，即不能在内网访问语音服务；如果希望使用AnyTunnel，需要创建专有网络在其内部访问。说明 使用内网访问方式，将不会产生ECS实例的公网流量费用。关于ECS的网络类型请参见 网络类型。ws:/nls-gateway-...
网络安全管理
表格存储 默认允许任意网络的访问，您可以通过为实例绑定 VPC 并更改网络访问类型实现在 专有网络 VPC 中使用 表格存储 资源，保证网络访问安全。实例网络类型 表格存储 默认会为每个实例创建一个公网域名、一个 VPC 域名以及一个经典网...
接口说明
ECS的经典网络不能访问AnyTunnel，即不能在内网访问语音服务；如果希望使用AnyTunnel，需要创建专有网络在其内部访问。说明 使用内网访问方式，将不会产生ECS实例的公网流量费用。关于ECS的网络类型请参见 网络类型。ws:/nls-gateway-...
地域和域名
ECS的经典网络不能访问AnyTunnel，即不能在内网访问语音服务；如果希望使用AnyTunnel，需要创建专有网络在其内部访问。说明 使用内网访问方式，将不产生ECS实例的公网流量费用。关于ECS的网络类型请参见 网络类型。上海：ws:/nls-gateway-...
CreateNetworkRule
创建一条网络控制规则，设置允许访问KMS的私网IP或私网网段。使用说明 自建应用进行密码运算操作、获取凭据值前，需要通过应用身份凭证（ClientKey）访问KMS实例。创建应用接入点AAP和身份凭证（ClientKey）的整体流程如下：1.创建网络控制...
设置白名单
设置白名单可以让RDS实例得到高级别的访问安全保护，建议您定期维护白名单。设置白名单不会影响RDS实例的正常运行。IP白名单注意事项 您可以修改或清空默认的IP白名单，但是不能将其删除。单个实例最多支持50个IP白名单分组。单个实例最多...
网络访问与安全设置
本文介绍如何进行 云消息队列 Confluent 版 集群的网络访问与安全设置。网络访问类型 云消息队列 Confluent 版 集群提供阿里云VPC访问和公网访问方式。阿里云VPC访问 VPC访问是指您在 云消息队列 Confluent 版 集群所在网络VPC内或者其它...
设置IP白名单
设置白名单可以让RDS实例得到高级别的访问安全保护，建议您定期维护白名单。设置白名单不会影响RDS实例的正常运行。IP白名单注意事项 您可以修改或清空默认的IP白名单，但是不能将其删除。单个实例最多支持50个IP白名单分组。单个实例最多...
设备管理
锁定设备后，该设备无法访问企业基础网络，解锁后可正常访问基础网络。删除：在员工离职或其他不再需要员工设备接入内网的情况下，IT管理员可以删除该员工账号下的可信设备。删除可信设备后，该设备将无法访问企业基础网络。挂失：如果员工...
网络安全
私网访问专有网络类型服务资源 私网连接支持将以下云资源添加为终端节点服务中的服务资源：传统型负载均衡CLB（Classic Load Balancer）应用型负载均衡ALB（Application Load Balancer）网络型负载均衡NLB（Network Load Balancer）当您将...
什么是STS
一个RAM角色可以绑定一组权限策略，没有绑定权限策略的RAM角色可以存在，但不能访问资源。扮演角色 扮演角色是实体用户获取角色身份的安全令牌的方法。一个实体用户调用STS API AssumeRole-获取扮演角色的临时身份凭证 可以获得角色的安全...
网络访问与安全设置
本文介绍如何进行流数据服务Confluent集群的网络访问与安全设置。网络访问类型 流数据服务Confluent集群提供阿里云VPC访问和公网访问方式。阿里云VPC访问 VPC访问是指您在流数据服务Confluent集群所在网络VPC内或者其它VPC访问和使用流数据...
使用阿里云其他网络实例（VBR、CCN、VPN网关）
当企业业务资源部署在非阿里云业务资源上，且业务组网已经部署了阿里云VBR、CCN、VPN网关，您可以通过 SASE 网关和阿里云VBR、CCN、VPN网关打通企业本地网络和非阿里云上业务资源的网络通道，实现企业员工通过内网访问非阿里云业务资源。...
访问云虚拟主机网站时无法正常访问（无报错信息）
说明 如果日志显示不能访问的时段有其他的正常请求，需要检查本地网络到站点的连通性。程序中针对不同的Agent做了不同的跳转，导致电脑访问云虚拟主机网站正常但手机无法访问。电脑端浏览器访问域名无问题，但在手机端无法访问相同的域名。...
创建集群
若选择不自动配置SNAT，您可自行配置NAT网关实现VPC安全访问公网环境，并且手动配置SNAT，否则VPC内实例将不能正常访问公网。详细信息，请参见 创建和管理公网NAT网关实例。Service CIDR 设置 Service CIDR。您需要指定 Service CIDR，网段...
打通非阿里云业务的网络通道
当连接器类型为 IPsecVPN（即VPN网关）时，有且仅有一个VPC与本地网络连通，回源地址不能修改。当连接器类型为 VBR 时，您可以在 回源VPC 列手动设置回源地址。当连接器类型为 CCN 时，您可以在 操作 列单击 选择回源VPC 进行设置。说明 ...
设置集群白名单
IP白名单设置为0.0.0.0/0，然后尝试访问，如果能成功访问，表示IP白名单中之前填写的公网地址错误。请参考 查看或申请连接地址 确定真正的公网地址。如何实现内网连接？答：ECS和PolarDB内网访问需要满足以下条件：相同地域。相同网络类型...
限制不同交换机下的ECS间的互通
本文为您介绍如何通过网络ACL功能限制不同交换机下ECS实例的互通。前提条件 您已经创建了专有网络和交换机。具体操作，请参见 创建和管理专有网络 ...图 1.ECS1实例能访问ECS2实例 图 2.ECS1实例不能访问ECS3实例 图 3.ECS1实例不能访问互联网
RAM角色概览
一个RAM角色可以绑定一组权限策略，没有绑定权限策略的RAM角色可以存在，但不能访问资源。扮演角色 扮演角色是实体用户获取角色安全令牌的方法。具体如下：通过控制台扮演角色：一个实体用户登录控制台后，通过切换身份的方式扮演RAM角色。...
简介
本文介绍RAM的基本概念和相关操作，包括为RAM用户和角色授权访问网络质量分析器，以及管理网络质量分析器的服务关联角色。身份管理、资源访问控制、授权RAM用户访问日志服务、授权服务角色。基本概念 RAM（Resource Access Management）是...
管理文件访问权限
本文介绍如何在受版本控制的存储空间（Bucket）中管理文件（Object）的访问权限（ACL）。注意事项 本文以华东1（杭州）外网Endpoint为例。如果您希望通过与OSS同地域的其他阿里云产品访问OSS，请使用内网Endpoint。关于OSS支持的Region与...
网络不通畅导致网站无法正常访问
本文主要介绍由于您本地到网站所在服务器中间的网络不通畅导致网站无法正常访问的解决方案。问题描述 在您所在的地区访问网站较慢或打不开，而在其他地区访问网站时速度却正常。问题原因 如果从您本地到网站所在服务器中间的网络不通畅，会...
解析不生效类问题FAQ
按照上述排查思路，如果解析正常而网站不能访问，就需要联系您的技术人员分别从服务器配置、网站程序、网络环境等多方面进行进一步排查。3.DNS解析长时间不生效，怎么办？答：一般DNS解析不生效多是本地DNS服务器缓存未刷新导致，需要注意...
管理文件访问权限
CannedAccessControlList.PublicReadWrite 设置文件访问权限 以下代码用于设置指定Object的访问权限：#include<alibabacloud/oss/OssClient.h>using namespace AlibabaCloud:OSS;int main(void){/*初始化OSS账号信息。填写Bucket所在地域...
创建和管理网络ACL
设置格式为 1/200 或 80/80，且不能设置为-1/-1。（可选）您可以在 入方向规则 页签底部单击 添加IPv4规则 或 添加IPv6规则 添加一条入方向自定义的IPv4或IPv6规则。说明 IPv4和IPv6自定义规则最多可分别配置20条规则，如需提升配额，请您...
默认专有网络和交换机
当一个地域未创建任何专有网络时，您可以在创建云服务器ECS（Elastic Compute Service）实例、传统型负载均衡CLB（Classic Load Balancer）实例或阿里云关系型数据库RDS（Relational Database Service）实例时选择由阿里云创建默认专有网络...
上云须知
互联网访问云产品：阿里云电子政务云在网络访问方向和端口上进行了限制，不支持目前公共云互联网访问：ECS需要主动发起互联网访问时，需在ECS选取外网带宽，否则带宽选0。负载均衡允许对互联网开放的端口为80、443、2800-3300、5000-10000...
IP白名单
设置白名单之后，HoloStudio将不能访问。因此，您需要按照 新增IP白名单 的操作指导，将其对应的分组加入到IP白名单，保证正常访问。分组 说明 HoloStudioGroup 加入该分组后可以访问HoloStduio。如果DataWorks数据集成资源组和Hologres...
设置网络白名单
在 实例详情 页面，单击 设置网络白名单。在弹出的对话框中，添加允许访问该实例的IP地址，然后单击 确认。添加完成后，您可以在网络白名单区域查看已经设置的清单。说明 允许所有地址访问：输入0.0.0.0/0。该设置将极大降低数据库的安全性...
分支机构与IDC通过云企业网实现互通
本文为您介绍如何通过路由策略功能建立企业分支机构与IDC间的互通关系。前提条件 说明 本文仅适用于基础版转发路由器。您已经创建了云连接网（CCN），并将分支机构所连接的智能接入网关实例添加到云连接网内。...经验证，IDC不能访问分支2。
创建集群
网段不能与 VPC 及 VPC 内已有 Kubernetes 集群使用的网段重复，创建成功后不能修改。完成集群高级配置。配置项 说明 配置 SNAT 不可修改，默认选中。创建集群时，默认不开通公网。如果您选择的 VPC 不具备公网访问能力，选中为专有网络...
创建集群
网段不能与 VPC 及 VPC 内已有 Kubernetes 集群使用的网段重复，创建成功后不能修改。完成集群高级配置。配置项 说明 配置 SNAT 不可修改，默认选中。创建集群时，默认不开通公网。如果您选择的 VPC 不具备公网访问能力，选中为专有网络...
规则模板列表
无 否 安全组入网设置中不能有对所有端口开放的访问规则 无 是 安全组入网设置不能有对所有协议开放的访问规则 无 是 安全组入网设置允许的来源IP不包含公网IP 无 是 安全组出方向未设置为全通 无 是 安全组非白名单端口入网设置有效 无 是...
分支机构与IDC通过云企业网实现互通
本文为您介绍如何通过路由策略功能建立企业分支机构与IDC间的互通关系。前提条件 配置路由策略前，请确保满足以下条件：您已经创建了云连接网...经验证，IDC不能访问分支2。icmsDocProps={'productMethod':'created','language':'zh-CN',};
- 产品推荐
- 这些文档可能帮助您