普通安全组与企业级安全组
其他任何入方向流量，将会被拒绝访问（序号2）。序号（优先级顺序）规则类型 流量类型 处理动作 1 自定义规则 排序后多个安全组自定义规则匹配的流量 允许或拒绝（根据授权策略）2 默认访问控制规则（不可见）其他任何流量 拒绝 出方向：与...
DecodeDiagnosticMessage-解码无权限诊断信息
从因无RAM权限导致的请求被拒绝访问的响应体中解码无权限诊断信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息...
API概览
本产品（访问控制/2015-05-01）的OpenAPI采用 RPC 签名风格，签名细节参见 签名机制说明。...权限分析与诊断 API 标题 API概述 DecodeDiagnosticMessage 解码无权限诊断信息 从因无RAM权限导致的请求被拒绝访问的响应体中解码无权限诊断信息。
访问该站点提示连接被拒绝，如何处理？
本文介绍已接入CDN的网站迁移至Windows实例后，访问该站点提示连接被拒绝问题的问题描述、问题原因和解决方案。问题描述 已接入CDN的网站迁移至Windows实例之后，该Windows实例上的所有站点均无法正常访问，访问时提示连接被拒绝。经过排查...
IIS常见问题排查
403报错原因及解决方法 示例如下图：问题原因：禁止访问：访问被拒绝。您无权使用所提供的凭据查看此目录或页面。解决方法：一般都是由于访问网站跟路径下没有所需访问默认文件或者是默认文件被删除，文件丢失都有可能。可以先在IIS默认...
访问ECS实例异常时的问题排查和指引
所有服务器访问目标服务器均存在异常 如果所有服务器访问目标服务器均存在异常，则推断是目标服务器归属安全组或服务器内部自身存在异常所致，需要做进一步排查分析查看服务器内部访问是否正常，即通过 使用管理终端连接Linux实例 登录...
访问ECS实例中运行网站常见状态码的报错分析
403.1错误是由于执行访问被禁止而造成的。若试图从目录中执行CGI、ISAPI或其他可执行程序，但该目录不允许执行程序时便会出现此种错误。403.2错误是由于读取访问被禁止而造成的。导致此错误是由于没有可用的默认网页并且没有对目录启用目录...
Bucket Policy常见示例
通用说明 与RAM Policy不同的是，Bucket Policy还包含了用于指定允许或拒绝访问资源的主体元素Principal。使用Principal，您可以精细化地授权或限制不同访问者对指定OSS资源的访问。在不需要对访问者做个性化区分的情况下，通过一种集中式...
权限策略判定流程
当RAM身份（RAM用户或RAM角色）通过阿里云控制台、API或CLI发起资源访问请求时，都需要执行权限策略的判定流程，根据判定结果决定是否允许...不管最终判定结果是Explicit Deny（显式拒绝）还是Implicit Deny（隐式拒绝），访问均会被拒绝。
外部服务器如何访问阿里云的RDS
概述 本文主要介绍通过外部服务器访问RDS的详细内容。详细信息 RDS支持外网地址访问，只需要为RDS设置外网地址，外部服务器可通过公网IP地址访问RDS，以下是通过外部服务器访问RDS的具体步骤。说明 申请外网地址和后续产生的公网流量暂不...
外部服务器如何访问阿里云的RDS
概述 本文主要介绍通过外部服务器访问RDS的详细内容。详细信息 RDS支持外网地址访问，只需要为RDS设置外网地址，外部服务器可通过公网IP地址访问RDS，以下是通过外部服务器访问RDS的具体步骤。说明 申请外网地址和后续产生的公网流量暂不...
外部服务器如何访问阿里云的RDS
概述 本文主要介绍通过外部服务器访问RDS的详细内容。详细信息 RDS支持外网地址访问，只需要为RDS设置外网地址，外部服务器可通过公网IP地址访问RDS，以下是通过外部服务器访问RDS的具体步骤。说明 申请外网地址和后续产生的公网流量暂不...
外部服务器如何访问阿里云的RDS
概述 本文主要介绍通过外部服务器访问RDS的详细内容。详细信息 RDS支持外网地址访问，只需要为RDS设置外网地址，外部服务器可通过公网IP地址访问RDS，以下是通过外部服务器访问RDS的具体步骤。说明 申请外网地址和后续产生的公网流量暂不...
一机一密应用服务器接口
您的应用服务器访问认证服务器的OpenAPI接口时，需要遵循一定的参数和返回值获取规范，否则会无法调用接口。本文介绍 云消息队列 MQTT 版 提供的设备访问凭证相关的OpenAPI接口。API 描述 RegisterDeviceCredential 调用 ...
Windows实例的终端服务器配置异常导致无法远程登录...
说明 微软默认为Windows系统提供了2个免费的远程桌面访问授权，即同时允许最多两个用户同时远程访问服务器。依次选择 开始>管理工具>服务器管理器，打开服务管理器。右键单击 服务器管理，单击 删除角色。选择 服务器角色 后，取消选中 ...
在ECS实例上无法登录淘宝如何处理？
如果您需要使用服务端访问淘宝或淘宝开放平台API，建议您使用 聚石塔服务器 访问。如使用聚石塔服务器还是无法访问，请 提交聚石塔工单。问题二：无法访问手机淘宝 问题描述 在ECS实例上，无法通过浏览器访问 手机淘宝。问题原因 手机淘宝 ...
获取实例RAM角色的临时授权访问凭证
加固模式（推荐）Linux实例#获取元数据服务器的访问凭证用于鉴权 TOKEN=`curl-X PUT"http://100.100.100.200/latest/api/token" -H "X-aliyun-ecs-metadata-token-ttl-seconds:<元数据服务器访问凭证有效期>"`#获取实例RAM角色的临时授权...
访问CDN加速的网站报HTTP 503错误的排查思路
源站服务器配置了单个IP访问的限制，当前已经超过了该限制，请求被拒绝。解决方案 为了定位HTTP 503错误的问题根源，进行了场景模拟，模拟的场景为：一台运行着Nginx服务的ECS实例，将其作为CDN的源站，然后关闭Nginx服务，通过如下步骤对...
服务地址
经典网地址 从同地域经典网络的ECS服务器访问 表格存储 时使用经典网地址。说明 应用程序从同地域的经典网络ECS服务器上通过内网访问 表格存储，可以获得更低的响应延迟，且不会产生外网流量。服务地址格式 ...
私网传输迁移
操作场景 场景一：源服务器迁移上云，但没有公网访问能力 您需要通过VPN网关、高速通道物理专线、智能接入网关将源服务器和云上VPC打通，并为源服务器设置代理服务器，然后通过代理服务器访问SMC实现私网迁移源服务器。场景二：源服务器...
最佳实践
容器与云原生 如何利用云存储网关作为Windows Docker存储访问OSS 在Linux Docker容器中挂载使用云存储网关 Windows应用 利用云存储网关搭建Windows文件共享服务器 利用云存储网关的SMB共享搭建windows FTP服务器访问对象存储OSS 如何基于云...
实例元数据
绑定实例：仅适用于一台实例，如果将凭证复制到其他实例使用，会被拒绝访问。不接受代理访问：请求中包含标头X-Forwarded-For，元数据服务器会拒绝签发访问凭证。查看方法 无需任何访问凭证即可通过命令直接访问endpoint 需要先获取元数据...
0005-00000211
问题描述 OSS使用KMS密钥加密后上传、下载、访问文件时提示请求被拒绝。问题原因 数据加密场景下，OSS使用KMS密钥加密后上传、下载、访问文件，请求被KMS拒绝，报无权限。问题示例 当您在设置了服务器端加密的存储空间（Bucket）中上传文件...
服务关联角色
应用场景 在您首次使用轻量应用服务器与云服务器ECS、云数据库等其他处于专有网络VPC中的阿里云产品实现内网互通时，轻量应用服务器会自动创建服务关联角色 AliyunServiceRoleForSwas，用于允许轻量应用服务器访问云企业网CEN、专有网络VPC...
Token鉴权概述
应用服务器需要做本地容灾，避免因MQTT服务器访问短暂不可用而导致业务阻塞的情况。相关API Token鉴权流程通过相关的API来完成。应用服务器负责Token的申请和吊销管理，和 云消息队列 MQTT 版 服务器之间通过HTTPS的OpenAPI进行交互。每个...
堡垒机连接服务器相关问题
通过堡垒机访问服务器公网地址失败，该如何解决？您可以通过以下方法进行排查：测试堡垒机与服务器的端口是否连通。具体操作，请参见 网络诊断。如若服务器端口号做过更改（非标准端口），需在堡垒机 资产管理 页面修改对应主机服务端口。...
Token鉴权概述
应用服务器需要做本地容灾，避免因MQTT服务器访问短暂不可用而导致业务阻塞的情况。相关API Token鉴权流程通过相关的API来完成。应用服务器负责Token的申请和吊销管理，和 云消息队列 MQTT 版 服务器之间通过HTTPS的OpenAPI进行交互。每个...
RAM角色概览
扮演成功后，可信实体将获得RAM角色的临时身份凭证，即安全令牌（STS Token），使用该安全令牌就能以RAM角色身份访问被授权的资源。RAM角色类型 根据不同的可信实体，RAM角色分为以下三类：可信实体为阿里云账号的RAM角色：允许RAM用户扮演...
功能特性
登录策略实施 登录时通过准入策略的配置，确保仅有可信的用户，通过可信且满足企业IT策略的设备，可以访问被授权的企业网络，确保用户无论何时何地，均能够安全、高效地连接企业资源。实时策略管控 入网设备实时状态的监控和动态策略能力，...
网络异常时如何抓取数据包
背景信息 如果源服务器访问目标服务器时出现异常，您可以抓包获取最原始的交互数据进行排查分析。在介绍常用的抓包工具以及如何抓包的详细信息前，请参见以下文档排查和分析问题。能ping通但端口不通时端口可用性探测说明 丢包或不通时链路...
什么是STS
扮演成功后实体用户将获得RAM角色的临时身份凭证，即安全令牌（STS Token），使用安全令牌就能以RAM角色身份访问被授权的资源。根据不同的可信实体，RAM角色分为以下三类：阿里云账号：允许RAM用户所扮演的角色。扮演角色的RAM用户可以属于...
快速搭建WordPress个人博客
重要 非中国内地地域，例如中国香港、新加坡等地域的服务器，提供国际带宽，因此，当您在中国内地访问服务器时，会有较大的网络延迟。因此建议选择和您目标用户所在地域最为接近的地域，可以进一步提升用户访问速度。更多信息，请参见 地域...
部署高可用架构应用集群
当应用服务器B创建完成后，如果您直接访问服务器B的公网IP，将会出现如下图所示的报错信息：造成该问题的原因是因为在宝塔面板中，网站对应的域名设置仍然为应用服务器A的公网IP，因此，您需要登录宝塔面板将应用服务器B的公网IP添加至域名...
基于CentOS系统镜像快速部署Apache服务
重要 非中国内地地域，例如中国（香港）、新加坡等地域的服务器，使用国际带宽，因此，当您在中国内地访问服务器时，会有较大的网络延迟。建议选择和您的目标用户所在地域最为接近的地域，可以提升用户访问速度。更多信息，请参见 地域与...
管理授权规则
您可以针对不同的物联网终端设置允许或拒绝访问的目标地址。如果在授权规则中，允许和拒绝的访问策略同时配置了相同的域名或者IP地址，拒绝策略优先生效。添加授权规则 登录 云连接器管理控制台。在 实例列表 页面，找到目标云连接器实例，...
地域与网络连通性
如果您在中国内地访问其他国家和地区地域下的服务器，可能出现较大延迟及丢包，造成无法访问服务器的问题。中国（香港）和新加坡 说明 轻量应用服务器支持更多的国家和地区，您需要通过国际站的轻量应用服务器控制台选择业务部署的地域。更...
AliyunSMCReadOnlyAccess
AliyunSMCReadOnlyAccess 是阿里云管理的产品系统策略，您可以将 AliyunSMCReadOnlyAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 只读访问服务器迁移中心（SMC）的权限。策略详情 类型：系统策略 创建时间：...
授权规则管理
您可以针对不同的物联网终端设置允许或拒绝访问的目标地址。如果在授权规则中，允许和拒绝的访问策略同时配置了相同的域名或者IP地址，拒绝策略优先生效。如果配置的IP在域名解析记录内，则拒绝策略优先生效。添加授权规则 登录 5G高速上...
新手指引
访问服务器上的网站或应用时，网络延迟过高是什么原因？某一IP地址无法访问轻量应用服务器是什么原因？在轻量应用服务器管理控制台操作时报错如何解决？使用自定义镜像创建服务器为什么会失败？更多常见问题，请参见 常见问题汇总。反馈与...
创建轻量应用服务器
重要 非中国内地地域，例如中国香港、新加坡等地域的服务器，提供国际带宽，因此，当您在中国内地访问服务器时，会有较大的网络延迟。因此建议选择和您目标用户所在地域最为接近的地域，可以进一步提升用户访问速度。更多信息，请参见 地域...
- 产品推荐
- 这些文档可能帮助您