搭建FTP站点（Alibaba Cloud Linux 3）
虚拟用户只能访问Linux系统为其提供的FTP服务，而不能访问Linux系统的其他资源，进一步增强了FTP服务器的安全性。本文主要介绍被动模式下，使用本地用户访问FTP服务器的配置方法。关于匿名模式的配置方式、第三方FTP客户端工具使用方式等...
本地盘
本地盘是ECS实例所在物理机上的本地硬盘设备，为ECS实例提供本地存储访问能力。由于本地盘直接连接到物理机上，因此它具有低时延、高随机IOPS、高吞吐量和高性价比的优势。这使得本地盘非常适合需要高性能存储的应用场景，比如需要大量随机...
套餐和版本说明
本地集群节点数及对应的最大业务并发请求峰值 不支持 付费支持 付费支持 付费支持 2个防护节点，10,000 QPS。业务带宽阈值（源站服务器部署在阿里云）50 Mbps 100 Mbps 200 Mbps 100 Mbps 0 Mbps，支持扩展。业务带宽阈值（源站服务器未...
创建和管理基于企业AD账号的办公网络
办公网络维度设置云电脑本地管理员权限，设置后办公网络内的云电脑均具有本地管理员权限，权限控制不精细。在AD域控设置云电脑本地管理员 用户维度设置云电脑本地管理员权限，可按需为用户授予云电脑本地管理员权限，实现精细化权限管控。...
OAuth应用概览
身份令牌：包含用户的身份信息，不能用于访问阿里云资源。访问令牌：包含用户的身份信息以及应用的OAuth范围，可以用于访问OAuth范围内的阿里云资源。刷新令牌：用于换取新的访问令牌。阿里云API 应用通过调用API可以访问相应资源。应用...
开启HTTPS加密访问
常见问题 开启HTTPS加密访问后，为什么使用浏览器访问不显示安全加锁标志？正常情况下，开启HTTPS加密访问后，使用浏览器访问会提示安全加锁标志，如下图所示。如果浏览器不显示安全加锁，一般是因为网页中所调用的资源不全是HTTPS资源导致...
产品架构
Observer的主要目的是增强集群的查询并发能力，并不给集群选举带来额外负担。BE BE负责SQL计算和数据存储的任务，采用本地存储和多副本机制以提高系统的可用性。数据存储：BE节点在存储方面完全均等，没有主次之分。数据由前端节点（FE）...
VPN网关常见问题
使用VPN网关加密访问VPC内资源时，如果您的客户端或者本地数据中心需要使用公网地址进行访问，需满足以下条件：将公网地址所属网段添加到VPN网关中：如果您使用了IPsec-VPN，则需要将公网网段添加到IPsec连接的 对端网段 中。如果您使用了...
VPC内网访问API网关
配置方法：在 API网关控制台->开放API->分组管理->分组详情，点击“开通VPC二级域名”，网关会自动给该分组创建一个内网VPC二级域名，通过该域名可以直接访问API。3.专享实例设置方式 专享实例的VPC内网访问能力仅只对某一个VPC开放，其他...
DescribeACLAttribute-批量查询访问控制信息
调用DescribeACLAttribute查询指定访问控制实例信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM...
阿里云存储服务
对于读写访问不太频繁，时延响应要求不高的业务，有较好的成本优势。NAS不同产品规格对应的存储单价如下：NAS产品规格 存储单价（元/GB/月）极速型 1.8 性能型 1.85 容量型 0.35 低频型 0.15 总结 对象存储OSS和文件存储NAS根据您的使用...
连接 Navicat 客户端
功能说明 数据访问代理与 Navicat 完成连接后，在本地 Navicat 客户端中，支持与不支持的操作分别如下：支持访问授权的数据库 支持双击打开数据表（单库单表、分库分表均支持）支持查询数据表结构（单库单表、分库分表均支持）支持在 SQL ...
AddACLRule-添加访问控制规则
调用AddACLRule添加访问控制规则。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 ...
ModifyACLRule-修改访问控制规则
调用ModifyACLRule接口修改访问控制规则。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句...
云虚拟主机开启HTTPS加密访问不生效
问题描述 阿里云云虚拟主机中网站安装SSL证书后，使用HTTPS加密协议访问，实现高强度双向加密传输，防止传输数据被泄露或篡改。在开启HTTPS加密访问后，使用HTTP协议访问网站正常，无法使用HTTPS协议访问网站。解决方案 开启HTTPS加密访问...
使用须知
如果您需要获得较好的本地访问性能，可以先预估总的热数据容量。取总的热数据容量和本地建议缓存容量的最大值为本地缓存盘容量。如果使用文件网关写入较大的文件，单一文件大小应保持在缓存盘容量的30%以下，且不能多个大文件并发写入，...
存储冗余
日志服务 提供本地冗余存储和同城冗余存储两种存储冗余类型，覆盖从单可用区到多可用区的数据冗余机制，以保证数据的持久性和可用性。本地冗余存储（LRS）采用单可用区（AZ）内的数据冗余存储机制，将用户的数据冗余存储在同一个可用区内多...
本地盘最佳实践
什么是本地盘 本地盘是ECS实例所在物理机上的本地硬盘设备，能够为ECS实例提供本地存储访问能力，具有低时延、高随机IOPS、高吞吐量和高性价比的优势。对存储I/O性能有极高的要求，并且已经具备应用层高可用架构的业务，更适合选择本地盘...
离线包简介
渲染过程 当 H5 容器发出资源请求时，其访问本地资源或线上资源所使用的 URL 是一致的。H5 容器会先截获该请求，截获请求后，发生如下情况：如果本地有资源可以满足该请求的话，H5 容器会使用本地资源。如果没有可以满足请求的本地资源，H5...
远程服务访问
远程运维包含了远程连接（SSH协议）、远程文件管理（SFTP协议）和其他基于TCP协议的网络服务远程访问。远程访问主机 远程访问主机基于SSH技术实现，方便您远程登录边缘一体机进行设备控制和文件管理，其使用的用户名和密码是边缘一体机上...
配置健康检查
重要 如果您的VBR实例使用的是边界路由协议BGP（Border Gateway Protocol）协议，配置健康检查后阿里云侧默认会将健康检查源地址通过掩码为32位路由方式宣告给本地数据中心，您无需再在本地数据中心侧配置健康检查探测报文的回程路由。...
DNS域名访问控制
专有网络VPC访问域名网站时，需要先通过DNS服务器解析出域名网站的IP地址。开启DNS防火墙后，VPC访问互联网域名时会先经过DNS防火墙，您可以通过配置DNS域名访问策略，对VPC访问互联网域名进行管控。版本限制 只有云防火墙企业版和旗舰版...
基因数据文件
在开通基因分析平台时，由用户授权给基因分析平台访问用户OSS的角色权限，平台的运行任务从用户OSS中获得计算输入，最终计算结果也写回用户的OSS中。基因分析平台工作空间内数据管理页面，内嵌了OSS功能，帮助用户上传/下载/删除基因数据...
部署本地文件网关控制台
打开浏览器，输入 https://<文件网关IP地址>，访问本地文件网关控制台。输入用户名和密码，登录网关控制台。说明 首次登录网关控制台，需输入阿里云账号的AK信息。您可以登录 用户信息管理控制台 获取您的AK信息。方法二 找到目标文件网关...
备份本地NAS文件
文件分页切片大小 备份客户端组允许添加多个客户端并发执行一个备份作业，设置文件分页切片大小会将不少于该指定数量的文件分配给某一个客户端进行备份。如果在首次备份任务完成后，需要创建更多的备份计划，建议通过 NAS实例 页签，单击...
授权访问
本文介绍如何使用STS以及签名URL临时授权访问OSS资源。重要 由于STS临时账号以及签名URL均需设置有效时长，当您使用STS临时账号生成签名URL执行相关操作（例如上传、下载文件）时，以最小的有效时长为准。例如您的STS临时账号的有效时长...
使用云电脑常见问题
Windows云电脑在访问个别安全要求较高的站点时出现无法上网或上网内容被阻止的情况，比如应用软件注册时页面无法刷新或者客户端刷新时不显示二维码等，可能是因为无影Windows云电脑默认关闭了 IE增强的安全配置，建议开启后重试，下面以...
CreatePolicyGroup-创建策略
云桌面上有本地磁盘的映射，但是只能读取（复制）本地文件，不能修改本地文件。readwrite：读写。云桌面上有本地磁盘的映射，可以读取（复制）本地文件，也可以修改本地文件。off：关闭。云桌面上没有本地磁盘的映射。[默认值]。off ...
授权访问
本文介绍如何使用STS以及签名URL临时授权访问OSS资源。重要 由于STS临时账号以及签名URL均需设置有效时长，当您使用STS临时账号生成签名URL执行相关操作（例如上传、下载文件）时，以最小的有效时长为准。例如您的STS临时账号的有效时长...
通过SSL-VPN实现客户端私网访问云电脑
本文介绍如何通过SSL-VPN将本地客户端接入到 无影云电脑 办公网络（原工作区）的VPC，实现客户端能够通过私网访问云电脑。准备工作 开始操作前，您需要仔细阅读 通过私网访问云电脑介绍，并完成以下准备工作。确认已有可用的云企业网实例，...
联合云企业网访问OSS云服务
本教程将指导您如何使用智能接入网关（SAG）联合云企业网产品，将本地用户接入阿里云进而通过内网访问阿里云OSS云服务。前提条件 您已经在上海地域创建了专有网络（VPC）。具体操作，请参见 创建和管理专有网络。您已经创建云企业网实例并...
静态网站托管
此外，当访问Bucket内不存在的文件时，返回默认错误页面，并通过文件404规则指定访问不存在文件时的返回结果。具体配置步骤如下：在左侧导航栏，单击 云盒Bucket，然后单击目标Bucket名称。在左侧导航栏，选择 数据管理>静态页面。在 静态...
使用镜像创建无状态应用
选择镜像拉取策略 ACK支持以下三种镜像拉取策略（imagePullPolicy）：优先使用本地镜像（IfNotPresent）：如果本地有该镜像（之前拉取过该镜像至宿主机中），则使用本地镜像，本地不存在时拉取镜像。总是拉取镜像（Always）：表示每次部署...
简单下载
如果指定的本地文件存在会覆盖，不存在则新建。如果未指定本地路径，则下载后的文件默认保存到示例程序所属项目对应本地路径中。ossClient.getObject(new GetObjectRequest(bucketName,objectName),new File(pathName));} catch...
直连方式
输入您本机的公网IP、您的公网EIP以及DSW实例分配给您的端口（即在DSW实例详情页查询的公网访问方式中配置的端口），分析网络可达性。相关文档 DSW也支持使用ProxyClient客户端代理工具远程连接DSW实例。具体操作，请参见 ProxyClient方式...
配置Kibana公网或私网访问白名单
通过公网或私网访问阿里云Elasticsearch（简称ES）实例的Kibana服务前，需要将待访问设备的IP地址加入Kibana公网或私网访问白名单中。前提条件 ES实例状态正常。配置 Kibana 公网访问白名单 通过直接管理IP地址的方式实现对Kibana公网访问...
使用个人版实例域名访问企业版实例
不建议 建议 需要使用到本地域其他用户私有个人版镜像。不建议 建议 步骤一：开启个人版域名兼容功能 登录 容器镜像服务控制台。在顶部菜单栏，选择所需地域。在 实例列表 页面单击目标企业版实例。在企业版实例管理页面左侧导航栏选择 ...
授权给第三方下载
本文介绍在不提供资源拥有者所属账号的访问密钥（AccessKey）的情况下，通过临时访问凭证以及签名URL的方式授权第三方下载文件（Object）。临时访问凭证 OSS可以通过阿里云STS（Security Token Service）进行临时授权访问。阿里云STS是为云...
应用场景
当利用容器环境进行计算时，阿里云NAS提供的 加速客户端 为应用提供了接近本地文件系统的小文件操作性能和计算端分布式缓存能力，可在不增加成本的情况下明显的提高计算速度。内容管理和Web服务 NAS可以用作一种可快速弹性伸缩、多机共享的...
建立VPC到本地数据中心的连接（单隧道模式和BGP路由）
通过 ping 命令，访问本地数据中心的客户端，验证通信是否正常。经验证，VPC ECS实例可以正常访问本地数据中心的客户端。登录本地数据中心客户端。通过 ping 命令，访问VPC下的ECS实例，验证通信是否正常。经验证，本地数据中心客户端可以...
- 产品推荐
- 这些文档可能帮助您