逻辑数仓一键JDBC
功能介绍 一键JDBC为企业的应用程序访问逻辑数仓，提供了安全管控、访问控制、数据脱敏以及操作审计等安全能力。一键JDBC基于 DMS 的安全访问代理功能，提供MySQL、HTTPS协议的访问代理。使用限制 单次查询最多返回3000行数据。客户端设置...
网络访问控制
本文介绍了如何管理设备的网络访问，并阻断非授权的网络访问行为。前提条件 设备端已安装IoT安全运营中心的安全Agent。开启/关闭网络访问控制 网络访问控制是以产品的颗粒度对设备的网络访问行为进行安全管理。每个产品都可以单独开启和...
管理员首次配置内网访问指南
在左侧导航栏，选择 内网访问>网络配置。在 网络配置 页面，单击 非阿里云业务。添加连接器并关联应用。在 连接器列表 页签，单击 添加连接器。最多支持添加5个连接器。在 添加连接器 面板，根据实际业务配置相关参数。然后单击 确定。配置...
小程序内嵌H5数据上报
小程序的业务不希望在自己的业务数据中出现H5的数据，H5的业务则是希望可以在H5的应用中一起看到今日的总访问量，包括通过商城小程序或者会员中心小程序访问的用户分别是多少。在QuickTracking的后台中为该H5创建独立的应用和appkey H5 ...
网络智能服务系统权限策略参考
本策略定义了只读访问网络智能服务（NIS）的权限。查看策略详情 服务关联角色策略 AliyunServiceRolePolicyForNis 网络智能服务使用服务关联角色 AliyunServiceRoleForNis 来访问您在其他云产品中的资源。AliyunServiceRolePolicyForNis 是...
小程序权限控制
开启了下图中的 小程序权限控制开关 后，只有加入白名单里的资源才可被当前小程序访问或使用。服务器域名白名单：指 my.request 中目标服务器（入参 URL）的域名白名单。支持 HTTPS 协议，最多可添加 30 个域名。API 调用白名单：小程序...
阻止公共访问
开启阻止公共访问后，已有的公共访问权限会被忽略，且不允许创建新的公共访问权限，以此关闭数据的公开访问渠道，确保数据安全。判断是否包含公共访问语义 您需要结合Bucket Policy和ACL（包括Bucket ACL和Object ACL）判断OSS全局、单个...
专有网络VPC系统权限策略参考
本策略定义了只读访问网络智能服务（Network Intelligence）的权限。查看策略详情 AliyunVPCPrefixListAccess 您可以将 AliyunVPCPrefixListAccess 策略授权给RAM身份。本策略定义了管理VpcPrefixList的权限。查看策略详情 ...
使用访问凭证访问阿里云OpenAPI最佳实践
工作流程如下：应用程序访问ECS实例元数据获取STS临时凭证。详细信息，请参见 ECS实例元数据概述。使用STS临时凭证访问云资源。详细信息，请参见 什么是STS。配置方法 为ECS实例授予RAM角色。详细信息，请参见 配置ECS实例RAM角色。示例...
在ASM网关配置TLS协议版本增强安全性
AES_128_GCM_SHA256 253 bit ECDH(X25519)Firefox 100(Win 10)TLSv1.3 TLS_AES_128_GCM_SHA256 253 bit ECDH(X25519)IE 6 XP No connection IE 8 Win 7 No connection IE 8 XP No connection IE 11 Win 7 No connection IE 11 Win 8.1 No ...
在ASM网关配置TLS协议版本增强安全性
AES_128_GCM_SHA256 253 bit ECDH(X25519)Firefox 100(Win 10)TLSv1.3 TLS_AES_128_GCM_SHA256 253 bit ECDH(X25519)IE 6 XP No connection IE 8 Win 7 No connection IE 8 XP No connection IE 11 Win 7 No connection IE 11 Win 8.1 No ...
阿里云身份与权限
使用AK通过程序访问云资源。阿里云账号和RAM用户的特点不同。您在访问阿里云资源前，请仔细阅读以下内容。阿里云账号 特点 阿里云账号拥有云操作系统的root或admin权限。阿里云账号是其名下资源付费的主体，并对其名下所有资源拥有完全控制...
防盗链
通过在OSS中配置基于请求标头Referer的访问规则，可以阻止某些Referer访问您的OSS文件，从而防止其他网站盗用您的文件，并避免由此引起的不必要的流量费用增加。使用场景 禁止未经授权的使用：保护图片、视频、音频等敏感或有版权的文件不...
网站受到网络攻击导致无法正常访问
DDoS攻击：即分布式拒绝服务（Distributed Denial of Service），拒绝服务攻击的目的非常明确，就是要阻止合法用户对正常网络资源进行访问，从而达成攻击者的目的。说明 常见的DDoS攻击手段包括SYN Flood、ACK Flood、UDP Flood、ICMP ...
在Windows实例无法访问外部网络如何处理？
可能原因 造成该问题的原因与 Windows实例通过外部访问网络不通的处理 类似，常见问题原因参考如下。公网ISP运营商的管控。Windows实例异常行为，导致阿里云安全策略阻止该Windows实例访问外部网络。Windows实例安全组配置错误。Windows...
字符集表
本文为您介绍 PolarDB 支持的字符集表。PolarDB PostgreSQL版和PolarDB PostgreSQL版（兼容Oracle）支持的字符...internal koi8u win1255 latin1 iso_8859_5 win1256 latin2 iso_8859_6 win1257 latin3 iso_8859_7 win1258 latin4 iso_8859_8
字符集表
本文为您介绍 PolarDB 支持的字符集表。PolarDB PostgreSQL版和PolarDB PostgreSQL版（兼容Oracle）支持的字符...internal koi8u win1255 latin1 iso_8859_5 win1256 latin2 iso_8859_6 win1257 latin3 iso_8859_7 win1258 latin4 iso_8859_8
网络安全
表格存储默认允许任意网络的访问，同时支持为实例配置Network ACL来限制访问实例的网络类型，保证网络访问安全。更多信息，请参见 Network ACL 和 网络安全管理。表格存储 支持实现不同实例网络类型组合，满足不同的网络安全性需求。说明 ...
VPC访问控制概述
专有网络VPC不仅可以通过网络ACL实现访问控制，还可以依赖各个云产品的访问控制能力来实现安全访问，例如云服务器ECS通过设置安全组来进行访问控制，负载均衡SLB和云数据库RDS通过白名单来进行访问控制。网络ACL 网络ACL是VPC中的网络访问...
配置网络
通过网络地址访问函数或通过函数访问网络地址时，会产生流量。流量可分为以下类型。公网流量：访问Internet地址，例如阿里云官网、淘宝网和云服务的公网地址。VPC内网流量：访问用户VPC内的地址，例如RDS地址、NAS地址和VPC中ECS的内网地址...
配置网络
通过网络地址访问函数或通过函数访问网络地址时，会产生流量。流量可分为以下类型。公网流量：访问Internet地址，例如阿里云官网、淘宝网和云服务的公网地址。VPC内网流量：访问用户VPC内的地址，例如RDS地址、NAS地址和VPC中ECS的内网地址...
云数据库混访概述
云数据库混访即支持同时被经典网络和专有网络中的ECS访问。在使用混访混挂方案将经典网络迁移至专有网络时，您需要将云数据库切换至混访模式（即同时保留经典网络和专有网络的访问地址），这样可避免迁移过程中业务中断。在进行网络类型...
花呗支付示例
在弹出的对话框，单击 前往RAM进行授权，然后单击 同意授权 允许小程序访问函数计算服务。返回 扩展能力 页面，查看开通状态。步骤四：创建支付宝小程序应用 参考以下步骤，在蚂蚁金服开放平台创建支付宝小程序：使用支付宝账号登录 蚂蚁金...
使用前须知
单用户网络问题诊断 网络质量分析器会上传所有在线终端用户访问服务端时的网络日志，帮助您还原具体单个用户在不同时期的网络访问质量情况。网络质量分析器可用于单个特定用户的网络问题诊断排查。产品优势 跨平台、适配性强 提供Android、...
PutBucketPublicAccessBlock
调用PutBucketPublicAccessBlock接口为Bucket开启阻止公共访问。注意事项 阿里云账号默认拥有为Bucket开启阻止公共访问的权限。如果您希望通过RAM用户或者STS的方式为Bucket开启阻止公共访问，您必须拥有 oss:PutBucketPublicAccessBlock ...
网络端点
第一步：创建服务关联角色（SLR）访问网络端点页面或添加专属端点时，如当前不存在服务关联角色，需要先创建 IDaaS EIAM 服务关联角色。阿里云主账号或拥有 AliyunIDaaSEiamFullAccess 权限的阿里云用户才可执行此操作。第二步：升级或升配...
网络访问与安全设置
网络类型设置 新创建的Milvus实例默认使用内网域名，如果您有公网访问需求，您可以在目标实例的 安全配置 页面，单击 开启公网，以开启Proxy和Attu的公网访问。Proxy和Attu均通过相同的内网和公网域名进行访问，并遵循相同的安全组规则。...
使用专有网络VPC访问控制功能
为保证资源的数据安全，您可以通过访问控制策略，对专有网络VPC的访问进行控制，允许被授权的用户访问资源。概述 专有网络VPC支持的访问控制功能包括：网络ACL：网络ACL是专有网络VPC中的网络访问控制功能。您可以在专有网络VPC中创建网络...
词汇表
VPN常用于远程办公、保护数据传输及私密访问网络资源等场景。更多信息，请参见 什么是VPN。vSwitch 虚拟交换机vSwitch（Virtual Switch）是一种在虚拟化环境中使用的网络交换设备，它模拟了物理交换机的功能，使虚拟机（VMs）之间以及虚拟...
PutPublicAccessBlock
调用PutPublicAccessBlock接口为OSS全局开启阻止公共访问。注意事项 阿里云账号默认拥有为OSS全局开启阻止公共访问的权限。如果您希望通过RAM用户或者STS的方式为OSS全局开启阻止公共访问，您必须拥有 oss:PutPublicAccessBlock 权限。具体...
云数据库Redis版网络切换
本文档介绍了如何通过控制台和API将云数据库Redis版的网络类型由经典网络切换至专有网络，同时保留经典网络的访问地址。经典网络的访问地址有保留时间限制，您可以根据需要指定保留期限。到期后，经典网络地址会自动被系统删除。前提条件 ...
网络连接
本文介绍 TSDB 支持的两种访问实例的网络模式：专有网络（VPC）和公网。VPC 网络连接 TSDB 支持默认的是 VPC 的方式。实例创建后，阿里云为每一个 TSDB 实例提供一个 VPC 访问链接。为了实例本身的安全性，您需要先设置网络访问的白名单才...
网络配置
文件网关支持经典网络和跨VPC访问，您可以通过配置网络和安全组实现。云上文件网关 如果您想使用经典网络ECS实例访问云上文件网关，您可以通过专有网络的ClassicLink功能联通经典网络ECS实例和云存储网关，详情请参见 通过Classiclink联通...
配置网络
块网关支持经典网络和跨VPC访问，您可以通过配置网络和安全组实现。云上块网关 如果您想使用经典网络ECS实例访问云上块网关，您可以通过专有网络的ClassicLink功能联通经典网络ECS实例和云存储网关，详情请参见 通过Classiclink联通经典...
网络访问与安全设置
证书名称 使用说明 VPC内访问证书 VPC网络内访问kafka broker使用“VPC内访问证书”访问 阿里云签名证书 公网/跨VPC网络访问kafka broker使用“阿里云签名证书”访问 如果您选择“公网访问”流数据服务Confluent集群，当集群创建成功后会...
网络安全保护
这个环节可以通过三个步骤来进行：设计网络分层 在各个层级实施网络访问控制 观测、分析、监控网络安全事件 设计网络分层 网络分层需要根据各个系统组件的安全等级要求进行归类，并划分成多个网络层级来确保让非法访问的影响范围最小化。...
GetPublicAccessBlock
调用GetPublicAccessBlock接口获取OSS全局阻止公共访问的配置信息。注意事项 阿里云账号默认拥有获取OSS全局阻止公共访问的配置信息的权限。如果您希望通过RAM用户或者STS的方式获取OSS全局阻止公共访问的配置信息，您必须拥有 oss:...
弹性加速计算实例EAIS安全性说明
弹性加速计算实例EAIS的云上安全性，是阿里云在面对当前的网络安全形势和挑战时所采取的措施，以及提高用户在资源和网络访问控制、EAIS资源操作、故障隔离和风险检测等方面的安全性所具备的能力。说明 通过在ECS实例（非GPU实例）上绑定...
GetBucketPublicAccessBlock
调用GetBucketPublicAccessBlock接口获取指定Bucket的阻止公共访问配置信息。注意事项 阿里云账号默认拥有获取指定Bucket的阻止公共访问配置信息的权限。如果您希望通过RAM用户或者STS的方式获取指定Bucket的阻止公共访问的配置信息，您...
管理IP白名单
本文为您介绍当MaxCompute项目开启白名单功能时，如何添加、查看、修改、关闭经典网络和VPC网络的IP白名单及场景。仅Project Owner和Super_Administrator角色以及自定义的包含IP白名单管理相关权限的项目管理类角色有权限执行此操作。背景...
- 产品推荐
- 这些文档可能帮助您