对网格内服务访问外部网站进行授权控制
为了实现对特定的外部网站进行访问控制，您需要设置外部服务访问策略为 REGISTRY_ONLY，未注册为ServiceEntry的外部服务将无法被 服务网格 中的服务访问。设置外部服务的访问策略。登录 ASM控制台，在左侧导航栏，选择 服务网格>网格管理。...
hsts插件
说明 当开启 include_sub_domains 时，当前域名以及子域名强制使用HTTPS访问网站，必须确保所有子域名都支持HTTPS，否则用户将无法访问这些子域名。建议您在启用 include_sub_domains 之前先确保所有子域名都配置为支持HTTPS。
设置白名单
创建RDS实例后，暂时还无法访问，您需要设置RDS实例的白名单，以允许外部设备访问该实例。背景信息 RDS的IP白名单详细说明如下：添加IP地址，允许这些IP地址访问该RDS实例。默认的IP白名单只包含127.0.0.1，表示任何设备均无法访问该RDS...
配置实例公网或私网访问白名单
通过公网或私网访问阿里云Elasticsearch（ES）实例时，需要先将待访问设备的IP地址加入实例的访问白名单中。如果遇到访问ES失败的问题，您也可以优先根据本文检查是否已将正确的IP地址加入到了对应白名单中。前提条件 已创建阿里云...
流量统计常见问题
共享云虚拟主机每月的标准流量消耗完之后，会导致网站无法访问，您需要及时查看网站日常流量的消耗情况，更多信息，请参见 查看流量统计报告。根据流量超标的产生原因，选择对应的解决方案如下所示：正常流量超标：网站的日常访问量很大时...
功能特性
查看独享云虚拟主机高速流量包 查看共享云虚拟主机流量 共享云虚拟主机每月的标准流量消耗完之后，会导致网站无法访问，需要您及时了解和查看共享云虚拟主机的流量使用情况。查看共享云虚拟主机流量 购买增值服务 增加共享云虚拟主机的流量...
使用前须知
阿里云DDoS高防（新BGP）、DDoS高防（国际）联合日志服务推出全量日志分析功能，提供网站访问日志、CC攻击日志的实时采集、查询、分析、加工、消费等一站式服务，帮助您排查网站访问异常、追踪CC攻击者来源、分析网站运营情况等。...
AllocatePublicIpAddress-分配固定公网IP
指定的 IP 不在指定的虚拟局域网内。500 InternalError The request processing has failed due to some unknown error.内部错误，请重试。访问 错误中心 查看更多错误码。变更历史 变更时间 变更内容概要 操作 2023-10-10 OpenAPI 错误码...
自助问题排查
问题分类 问题分类 问题排查/帮助建议 网络连通性问题 遇到网络连通性的问题，可根据以下情况分别进行排查：VPC内的ECS之间无法访问 进入和出入ECS的流量即受到安全组规则的控制，也受到ECS所在交换机绑定的网络ACL规则的控制，您需要确保...
如何解决实例无法连接
可能原因如下：报错的IP是用户局域网的IP。未设置 AnalyticDB PostgreSQL版 实例的IP白名单。解决方式 如何查看本地客户端IP并设置 云原生数据仓库 AnalyticDB PostgreSQL 版 实例白名单？由于网络环境复杂多样，用户可能无法正确地找到...
全球加速FAQ
基础型全球加速实例配置完成后，客户端无法访问后端服务，可能有哪些原因？如何测试全球加速IPv6转换服务是否生效？全球加速实现IPv6转换功能不生效，可能有哪些原因？标准型全球加速实例配置完成后，客户端无法访问后端服务，可能有哪些...
设备管理
锁定设备后，该设备无法访问企业基础网络，解锁后可正常访问基础网络。删除：在员工离职或其他不再需要员工设备接入内网的情况下，IT管理员可以删除该员工账号下的可信设备。删除可信设备后，该设备将无法访问企业基础网络。挂失：如果员工...
DHCP选项集概述
金融云支持的地域 区域 支持DHCP选项集的地域 亚太 华南1 金融云、华东2 金融云、华北2 金融云（邀测）DHCP选项集功能介绍 动态主机配置协议DHCP是一种局域网的网络协议，提供了将配置信息传递到TCP/IP网络服务器的标准。创建ECS实例时，...
手动搭建FTP站点（Ubuntu）
说明 如果无法访问FTP站点，建议您检查以下几方面：安全组21端口设置是否正确。具体操作，请参见 步骤三：设置安全组。配置文件 vsftpd.conf 配置是否正确。具体操作，请参见 修改vsftpd.conf配置文件。本地主机是否有防火墙拦截。在弹出的...
注销备案
注销备案须知 注销网站和App，网站将无法访问，App可能会被下架，主体备案信息保留。注销主体，对应主体及主体下备案的所有互联网信息服务将被注销，互联网信息服务无法访问或者使用。警告 注销主体、注销网站或注销App时，一旦提交申请将...
搭建FTP站点（Alibaba Cloud Linux 3）
说明 如果无法访问FTP站点，建议您检查以下几方面：安全组21端口设置是否正确。具体操作，请参见 步骤三：设置安全组。配置文件 vsftpd.conf 配置是否正确。具体操作，请参见 修改配置文件vsftpd.conf。本地主机是否有防火墙拦截。在弹出的...
流量分析常见问题
服务器无法访问外网。出现上述问题，您需要从互联网边界防火墙和主机边界防火墙两个维度进行排查：互联网边界防火墙 确认资产是否开启了互联网边界防火墙。开启了互联网边界防火墙后，流量才会经过云防火墙。关于如何开启边界防火墙开关，...
基础设施安全
CLB实例的网络类型：私网：私网实例仅提供阿里云私网IP，只能通过阿里云内部网络访问该负载均衡服务，无法从互联网访问。公网：公网实例仅提供公网IP，可以通过互联网访问负载均衡服务。负载均衡实例与后端ECS通过私网进行通信。如果后端...
网络资源
网络资源是指用于节点之间通信和数据传输的硬件和软件资源，除了包括广域网、局域网、交换机、路由器，还包括常用到的专有网络、虚拟交换机、负载均衡、弹性公网、VPN、DNS、CDN等资源。在分布式系统中，网络资源的主要作用是支持节点之间...
DSW网络配置
如果您有特殊的安全需求，不允许DSW实例访问互联网，您可以在创建DSW实例时，将公网访问网关配置为专有网关，并在指定的VPC内不配置出口网络（包括公网NAT网关、SNAT条目等），即可确保DSW实例仅支持访问VPC内的数据，无法访问互联网。...
网站管理常见问题
在共享云虚拟主机断网关停期间，会导致FTP工具无法正常使用，您无法通过FTP工具直接下载备份数据。如果需要备份网站程序，建议您使用共享主机IP的相邻IP连接FTP工具来下载备份数据。例如，被攻击关停的云虚拟主机IP为127.0.0.1，连接FTP...
内容审核常见错误码
403 InvalidImage.Unaccessable 请求访问失败，通常是由于您的图片/视频/语音链接无法访问导致，请确认公网是否可以访问，并且无防盗链策略。401 InvalidImage.Unsafe 请求失败，通常是由于使用了不安全的图片/视频/语音链接地址。400 ...
设备列表
详细操作指导请参见 产品创建及初始化。...下载和安装CloudUEM客户端以Mac...已移除的设备无法访问企业基础网络，如果需要再次访问企业基础网络，需要将设备重新添加到白名单中。icmsDocProps={'productMethod':'created','language':'zh-CN',};
手动搭建FTP站点（CentOS 8）
说明 大多数FTP客户端都在局域网中，没有独立的公网IP地址，且有防火墙阻拦，主动模式下FTP服务器成功连接到客户端比较困难。因此，如无特殊需求，建议您将FTP服务器配置为被动模式。FTP支持以下三种认证模式：匿名用户模式：任何人无需...
管理员首次配置内网访问指南
企业员工需使用安装了 SASE App的办公设备，并通过身份与安全策略校验，便可以访问对应的局域网应用或资源。在左侧导航栏，选择 内网访问>应用管理。在 办公应用 页签的 标签 区域，单击 添加，设置标签名称，然后单击 确定。单击 添加应用...
投递CDN实时日志到SLS来分析用户访问数据
在使用阿里云CDN产品来加速网站域名访问速度的情况下，用户访问网站的图片、视频等资源时，CDN会记录用户的访问日志，如果您需要对用户访问日志进行分析来了解用户构成、访问质量或者快速定位问题，您可以使用实时日志功能来快速实现。...
投递CDN实时日志到SLS来分析用户访问数据
在使用阿里云CDN产品来加速网站域名访问速度的情况下，用户访问网站的图片、视频等资源时，CDN会记录用户的访问日志，如果您需要对用户访问日志进行分析来了解用户构成、访问质量或者快速定位问题，您可以使用实时日志功能来快速实现。...
访问控制
其他人在未经授权的情况下无法访问该Bucket内的Object。Object ACL Object ACL是Object级别的权限访问控制。目前有四种访问权限，含义如下：权限值 中文名称 权限对访问者的限制 public-read-write 公共读写 所有用户拥有对该Object的读写...
无法访问ECS实例中运行网站的快速排查方法
说明 引发网站访问异常的相关因素及症状很多，如果您需要了解更多ECS实例中网站无法访问的原因，请参 访问ECS实例异常时的问题排查和指引。排查方法 无法访问ECS实例中运行网站的现象和原因较多，您可以选择下列任意一种方法快速排查问题。...
FAQs
DNS切换同步时间：GTM无法保障全网的最终生效时间，因受限于全国各地运营商的TTL缓存设置以及网络环境不同，所以全网生效时间取决于全国各地运营商的缓存设置时间。全局流量管理（GTM）的地址池是否可以使用域名？答：可以。GTM的地址池内...
设置CC安全防护
拦截爬虫 如果在某段时间内，您发现网站的访问流量中有大量爬虫请求，若不排除是攻击傀儡机模拟爬虫进行CC攻击，则可以对爬虫的请求执行拦截操作。规则配置示例如下。防盗链 当浏览器访问某个网页时，会带上Referer字段，告诉服务器该请求...
特定IP地址无法访问轻量应用服务器
例如：当您在轻量应用服务器上搭建宝塔面板后，如果轻量应用服务器的防火墙没有放行8888端口，则您访问宝塔面板时，提示“无法访问此网站”。问题原因 可能原因如下：端口未开放或者被禁用 仅允许部分网段内的IP地址访问 解决方案 请根据...
数据源管理常见问题
说明 如果无法使用外网或不想使用外网访问时，可以按如下步骤操作：在DataV控制台，选择 我的数据>数据源管理，单击+添加数据。在添加数据对话框中，设置 类型，选择 DataV数据代理服务，域名 为数据代理服务的域名、端口 也是数据代理服务...
数据源管理常见问题
说明 如果无法使用外网或不想使用外网访问时，可以按如下步骤操作：在DataV控制台，选择 我的数据>数据源管理，单击+添加数据。在添加数据对话框中，设置 类型，选择 DataV数据代理服务，域名 为数据代理服务的域名、端口 也是数据代理服务...
互联网边界（出入双向流量）
开启互联网边界防火墙后，如果您未配置访问控制策略，云防火墙在访问控制策略匹配环节中默认放行所有流量。您可以配置公网资产的出向（内部网络访问外部互联网）策略和入向（外部互联网访问内部网络）策略，避免公网资产和互联网之间的未...
ECS安全组配置案例
首先需要使用高速通道、VPN网关、云企业网等产品打通两个VPC之间的通信，然后确保两个VPC内的ECS实例的安全组规则允许互相访问，如下表所示。安全组规则 规则方向 授权策略 协议类型和端口范围 授权类型 授权对象 VPC 1中的ECS实例的安全组...
云虚拟主机开启HTTPS加密访问不生效
在开启HTTPS加密访问后，使用HTTP协议访问网站正常，无法使用HTTPS协议访问网站。解决方案 开启HTTPS加密访问需要SSL证书，不同来源的证书对应的开启方法不同，详情请参见 开启HTTPS加密访问。在开启HTTPS加密访问后无法通过HTTPS协议访问...
访问控制策略概述
开启防火墙开关后，如果您未配置访问控制策略，云防火墙在访问控制策略匹配环节中默认放行所有流量。您可以根据业务需要，配置不同防火墙的流量拦截和放行策略，以便更好地管控资产的未授权访问。本文介绍云防火墙访问控制策略的工作原理、...
配置IP黑白名单
背景信息 配置IP黑名单和白名单功能说明如下：IP黑名单：黑名单内的IP均无法访问当前的加速域名。如果您的IP被加入黑名单，该IP的请求仍可访问到SCDN节点，但是会被SCDN节点拒绝并返回403，SCDN的日志中仍会记录这些黑名单中的IP请求记录。...
访问云虚拟主机中的网站速度较慢的排查方法
网站无法访问时，可参考以下故障诊断命令，定位故障点。使用 ping 命令检测IP或域名的连通性。如果出现ping丢包或ping不通的情况，请根据系统类型参见以下方案进行排查：Linux：Linux实例网站访问丢包延时高的排查方法 Windows：Windows...
- 产品推荐
- 这些文档可能帮助您