支持RAM的云服务
云治理中心 服务目录 servicecatalog√资源级别 AliyunServiceCatalogAdminFullAccess AliyunServiceCatalogEndUserFullAccess AliyunServiceCatalogAdminReadOnlyAccess AliyunServiceCatalogEndUserReadOnlyAccess 为终端用户授权 ...
私网连接PrivateLink的审计事件
私网连接PrivateLink已与操作审计服务集成，您可以在操作审计中查询用户操作私网连接产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了...
转发管理
概述 转发管理通过创建域名转发规则和DNS出站终端节点，可将阿里云VPC下内网域名解析的DNS请求流量转发到外部DNS系统，能够有效解决混合云、云上&云下的业务间调用场景。开放地域 目前转发管理功能开放的地域包括：公共云地域：华北1（青岛...
云电脑池（原桌面组）概述
已授权的终端用户登录客户端时，系统将自动为其分配云电脑池内的云电脑，当终端用户断开云电脑连接后，系统将自动解除两者的绑定关系，以此来实现池内云电脑的自动调度。在一个云电脑池内，云电脑的数量支持自动伸缩。创建云电脑池时，您...
自定义路由类型监听的工作原理
通过自定义路由类型监听，您可以精确规划客户端和后端服务的关系，将一个或多个客户端的流量路由到特定服务器中。本文为您介绍自定义路由类型监听的工作原理、使用限制、使用示例、与智能路由类型监听的功能对比。工作原理 配置自定义路由...
概览
使用限制 云盾堡垒机系统支持通过SSH、SFTP、Windows远程桌面等协议的方式代理接入授权的服务器，并实现全程录像。同时，支持使用Xshell、SecureCRT、PuTTY等标准客户端工具对授权的服务器直接进行运维连接。使用云盾堡垒机服务前，您需要...
音视频通信解决方案（MQTT）
业务方设计用于消息收发的Topic时，需要遵循以下原则：上行消息（终端App发给管控服务的消息）和下行消息（管控服务发给终端App的消息）使用不同的父级Topic。不同优先级或者消息量级差别比较大的消息使用不同的父级Topic。对于上文描述的...
术语介绍
以下通过示例帮助您更好地理解授权组的概念：您在阿里云上共10个ECS实例，其中：应用服务器2个（APP1、APP2）数据库服务器2个（DB1、DB2）中间件服务器2个（M1、M2）开发测试服务器4个（TEST1-4）您单位共有三类工作人员：开发人员...
API概览
ListVpcEndpointServicesByEndUser 查询可以关联的终端节点服务 调用ListVpcEndpointServicesByEndUser接口，查询已授权本账号创建终端节点时可以关联的终端节点服务。终端节点连接 API 标题 API概述 EnableVpcEndpointConnection 接受终端...
快速入门
前提条件 首次登录 服务目录控制台 时，需要您授权同意系统创建一个名为AliyunServiceRoleForServiceCatalog服务关联角色，服务目录将使用该角色访问资源编排（ROS）的资源。更多信息，请参见 服务目录服务关联角色。管理员部署产品 在 RAM...
各源环境迁移至阿里云
如果您待迁移的源服务器为其他QEMU KVM虚拟化云平台ECS Windows系统，则需要检查系统中是否安装了QEMU Guest Agent VSS Provider服务。如果已安装该服务，您可以尝试在类似于 C:\Program Files(x86)\virtio\monitor 的目录下找到并执行...
配置和使用硬件终端
说明 如果管理员在云电脑控制台上对当前硬件终端开启了 自动升级，开启后，无影硬件终端将自动安装接收到的升级包。该升级为强制模式，您无法在硬件终端上关闭自动升级。恢复出厂设置：此操作会清除您保存在当前硬件终端上的相关操作记录，...
配置和使用硬件终端
说明 如果管理员在云电脑控制台上对当前硬件终端开启了 自动升级，开启后，无影硬件终端将自动安装接收到的升级包。该升级为强制模式，您无法在硬件终端上关闭自动升级。恢复出厂设置：恢复出厂操作会清除您保存在当前硬件终端上的相关操作...
配置和使用盒式云电脑终端AS01
说明 如果管理员在云电脑控制台上对当前硬件终端开启了 自动升级，开启后，无影硬件终端将自动安装接收到的升级包。该升级为强制模式，您无法在硬件终端上关闭自动升级。恢复出厂设置：恢复出厂操作会清除您保存在当前硬件终端上的相关操作...
设置
办公安全平台SASE（Secure Access Service Edge）提供安全客户端，用于将企业办公终端上网流量引流到最近的阿里云 SASE 服务节点。未安装安全客户端的办公终端将无法受到零信任策略的管控。本文介绍如何设置账户信息、配置白名单、配置消息...
多终端节点组流量调配原理及应用场景
访问流量多地域负载 针对单地域部署服务造成的传输线路流量过大或者服务器负载过高问题，可考虑将服务部署在不同地域，将不同地域的后端服务分别配置为终端节点组，再通过流量调配功能调整不同地域访问流量的分配比例，来降低单一地域的...
常见问题
本文介绍云连接器...在授权规则配置变更过程中，如果物联网终端的缓存中有旧的DNS解析地址，那么在变更授权规则后会存在无法服务的情况，请在清除物联网终端DNS缓存后，进行重连，即可正常访问（一般可通过重启物联网终端的方式解决）。
加入和管理安全组
创建终端节点后，您可以通过加入安全组来管控 VPC 到终端节点网卡的数据通信，只有符合安全组规则的客户端流量才能通过终端节点访问服务提供方提供的服务。当您不需要该安全组时，可以删除终端节点网卡关联的安全组。前提条件 您已创建了...
通过PrivateLink跨VPC私网访问ALB
终端节点服务 终端节点服务可以与其他VPC的终端节点建立私网连接服务，由服务提供方创建和管理。终端节点 终端节点可以与终端节点服务相关联，以建立通过VPC私网访问外部服务的网络连接。终端节点由服务使用方创建和管理。相关主体 相关...
应用概述
使用流程 开启无影应用后，无影云桌面提供的应用在终端用户的无影应用中心展示，授权的终端用户根据需要可直接下载安装应用程序。您还可以根据需要关闭无影应用，关闭后无影云桌面提供的应用均不在终端用户的无影应用中心展示。应用主要...
终端节点服务监控项
本文为您列举终端节点服务的监控项，包括终端节点服务实例、终端节点服务资源、终端节点服务连接的终端节点实例，三类监控项的监控指标和指标含义等相关说明。终端节点服务实例 Metric 监控指标 指标含义 单位 聚合统计方法 ...
企业应用管理概述
使用流程 开启无影应用后，无影云电脑提供的应用在终端用户的无影应用中心展示，授权的终端用户根据需要可直接下载安装应用程序。您还可以根据需要关闭无影应用，关闭后无影云电脑提供的应用均不在终端用户的无影应用中心展示。应用主要...
通过PrivateLink实现同地域跨VPC挂载NAS
只有终端节点和终端节点服务是同可用区才可以建立连接，终端节点部署的可用区必须是终端节点服务资源部署的可用区的子集，因此建议终端节点服务资源部署选择该地域下的全部或者尽可能多的可用区，方便被不同终端节点调用服务。私网连接默认...
开启和管理健康检查
全球加速通过健康检查来判断终端节点的运行状态，健康检查机制提高了业务的可靠性和可用性，避免了异常终端节点对服务的影响。健康检查介绍 您可以为全球加速实例的终端节点组开启健康检查。开启健康检查后，当某个终端节点健康检查出现...
使用前须知
网络质量分析器是一款针对真实终端用户网络质量性能进行分析的SaaS服务。您可以将网络质量分析器的SDK插件集成到App中，实时感知所有App真实用户在线情况、访问互联网的网络质量情况。网络质量分析器提供从在线终端设备发起到您目标服务器...
使用私网连接的访问控制功能
为保证您资源的数据安全，您可以设置服务白名单、设置终端节点安全组对云资源的访问进行控制，允许被授权的用户访问资源。设置服务白名单 创建终端节点服务后，系统自动将服务所有者的阿里云账号ID添加到服务白名单中。服务白名单中的用户...
添加和管理服务白名单
服务所有者则可以查询到该终端节点服务，也可以创建与该终端节点服务连接的终端节点。如果您希望其他账号下的VPC可以访问终端节点服务，您需要手动将该账号ID添加到终端节点服务的服务白名单中。前提条件 您已创建终端节点服务。具体操作，...
添加和管理智能路由类型监听的终端节点组
每个监听都有与之关联的终端节点组，通过指定要分发流量的地域，可以使终端节点组与监听相关联，系统将根据监听路由类型定义的转发方式将流量分配到与监听关联的终端节点组内的终端节点上。本文介绍如何添加和管理智能路由类型监听关联的...
为容器服务中的MSE Ingress Controller授权
本文介绍如何为容器服务中的MSE Ingress Controller组件授权。为ACK托管版集群的MSE Ingress Controller授权 在ACK托管版集群中，可以通过以下两种方式为MSE Ingress Controller授权。如果您需要在 已经建好的ACK托管版集群中 使用MSE ...
添加和管理智能路由类型监听
您可以配置智能路由类型监听，使 全球加速 实例可以自动选择就近或健康的终端节点组进行流量转发，将客户端的网络访问请求送达至最佳终端节点。前提条件 您已经创建了标准型 全球加速 实例。具体操作，请参见 创建和管理标准型全球加速实例...
Package的权限控制
安装Package后，如果您需要对Package进行更细微的权限控制，例如控制只能访问Package内的部分资源或控制只能访问Package内表的部分列，您可以通过MaxCompute提供的细粒度授权（ACL）或LABEL授权实现。本文为您介绍如何通过这两种方式为用户...
允许和管理终端节点连接
您可以设置终端节点服务是否允许终端节点连接，当设置允许终端节点连接后，终端节点服务可以处理终端节点发送的连接请求。当您不需要处理终端节点发送的请求时，您可以拒绝终端节点连接。背景信息 创建终端节点时，每个终端节点关联一个...
跨账号VPC间的私网访问服务
步骤四：添加服务白名单 您可以为终端节点服务添加服务白名单，服务白名单中的用户可以创建与终端节点服务连接的终端节点。完成以下操作，将阿里云账号A（主账号）的ID添加到阿里云账号B配置的终端节点服务的服务白名单中。使用阿里云账号B...
加速访问指定域名的后端服务
您可以通过配置 全球加速 GA（Global Accelerator）服务，加速访问指定域名的后端服务，提升用户的访问速度和体验。场景示例 本文以下图的场景为例。某公司的总部在美国（硅谷），总部通过自建服务器部署了Web服务。Web服务通过域名 ...
加速IPv6客户端访问IPv4服务
全球加速 服务接入中国香港IPv6客户端的访问请求，实现中国香港IPv6客户端访问美国硅谷服务器的流量通过加速IP就近从中国香港接入点进入阿里云加速网络，然后将IPv6协议的网络访问请求转换为IPv4协议请求，并通过智能路由送达至终端节点。...
添加和管理服务资源
在创建终端节点服务之后，支持您为终端节点服务添加多个服务资源，您也可以删除终端节点服务中不需要的服务资源。前提条件 您已创建了终端节点服务。具体操作，请参见 创建终端节点服务。添加服务资源 登录终端节点服务控制台。在顶部菜单...
华为（HUAWEI）
将域名填写入 服务器地址 和 会议服务号。例如，购买后钉钉会议为您提供的域名为sipgw.dingtalk.com，则填写为sipgw.dingtalk.com。URI 填写格式：账号@域名。例如，购买后钉钉会议为您提供的账号为dingt*，域名为sipgw.dingtalk.com，则...
网络安全
当您将以上专有网络类型后端服务添加为 全球加速 的终端节点时，客户端流量通过访问 全球加速 的加速IP进入阿里云加速网络后，将被直接分配至 VPC 内对应的后端服务中，VPC 内的后端服务无需具备公网IP地址即可对外提供服务。关于终端节点...
查询可以关联的终端节点服务
epsrv-hp3vpx8yqxblby3i*ServiceName string 创建终端节点时可以关联的终端节点服务的名称。com.aliyuncs.privatelink.cn-huhehaote.epsrv-hp3vpx8yqxblby3i*ServiceType string 终端节点服务类型。仅取值：Interface，表示接口终端节点，...
创建和管理标准型全球加速实例
您可以根据以下信息配置终端节点：后端服务类型：如果您的服务部署在阿里云，您可以选择 阿里云公网IP、ECS、ENI、CLB、ALB、NLB 或 OSS；如果您的服务部署在非阿里云，您可以选择 自定义IP 或 自定义域名。说明 如果您的标准型全球加速...
- 产品推荐
- 这些文档可能帮助您