传输加速
所以，客户端使用HTTP协议通过传输加速域名访问OSS时，在OSS的访问日志中查看到访问协议可能是HTTPS。开启传输加速 开启传输加速后，Bucket会在保留默认Endpoint的基础上，新增以下两种传输加速Endpoint。全球加速Endpoint：地址为 oss-...
云存储网关
新的应用往往采用比较新的技术，支持对象访问的协议。如何沟通两种业务之间的数据是一个比较麻烦的事情，云存储网关可以起到一个桥梁的作用，便捷的沟通新旧业务，进行数据交换。替代ossfs和ossftp ossfs和ossftp都是基于文件协议的开源...
基于RAM Policy实现某个用户仅通过HTTPS方式访问OSS...
OSS支持用户使用HTTPS和HTTP协议访问OSS的Bucket资源，但由于HTTP访问存在安全漏洞，为防止OSS遭受攻击，需要使用HTTPS方式访问OSS资源，并且拒绝HTTP访问请求。本文主要介绍如何通过RAM Policy实现限制某个用户、角色通过HTTPS方式访问OSS...
网格优化中心概述
基于访问日志分析自动推荐生成Sidecar资源对象的工作实现原理如下：通过分析数据平面网格代理产生的访问日志获取数据平面服务之间的调用依赖关系，为数据平面中的每个工作负载自动推荐生成相应的Sidecar资源对象。根据分析结果生成出...
对象概述
对象（Object）是OSS存储数据的基本单元，也被称为OSS的文件。和传统的文件系统不同，Object没有文件目录层级结构的关系。Object类型 Object包含以下三种类型：通过 简单上传 生成的Object类型为Normal。通过 分片上传 生成的Object类型为...
功能支持情况
不适用 传输加速 OSS传输加速利用全球分布的云机房，将全球各地用户对您存储空间（Bucket）的访问，经过智能路由解析至就近的接入点，使用优化后的网络及协议，为云存储互联网的上传、下载提供端到端的加速方案。不适用 绑定自定义域名至...
基本概念
回源协议 回源协议，指 CDN 节点回源时使用的协议，有可能与客户端访问资源时使用的协议相同，也有可能不相同。例如，当客户端使用HTTPS方式请求未缓存在 CDN 节点上的资源时，可以配置 CDN 节点使用HTTPS协议回源站获取资源，也可以配置...
存储空间地域属性
✓ ✓ 传输加速 OSS传输加速利用全球分布的云机房，将全球各地用户对您存储空间（Bucket）的访问，经过智能路由解析至就近的接入点，使用优化后的网络及协议，为云存储互联网的上传、下载提供端到端的加速方案。✓×绑定自定义域名至Bucket...
基本概念
回源协议 回源协议，指 DCDN 节点回源时使用的协议，有可能与客户端访问资源时使用的协议相同，也有可能不相同。例如，当客户端使用HTTPS方式请求未缓存在 DCDN 节点上的资源时，可以配置 DCDN 节点使用HTTPS协议回源站获取资源，也可以...
功能概览
阿里云 云备份 提供非结构化文件系统类数据同步功能，可以将源端数据源（包括NAS、HDFS、S3兼容存储、对象存储OSS、CPFS、OSS协议兼容存储等）同步至目的端数据源（包括阿里云上）。本文介绍 云备份 的数据同步功能概览，包括数据同步的...
发布后端已有服务
发布服务就是将一个已有的后端服务在某个CSB实例上注册，并以选定的一种或多种协议开放成API供消费者使用，同时对服务的消费做一定的访问控制。前提条件 在体验发布服务前，您需要完成以下操作：创建实例 新建服务组 了解服务发布的约束...
功能特性
您可以将防护对象关联到防护模板，实现Web应用防火墙（Web Application Firewall，简称WAF）防护 防护对象和防护对象组 防护对象组 防护对象组是防护对象的合集，也是防护规则的生效单元。您可以将多个防护对象加入到一个防护对象组，通过...
应用画像
应用画像功能针对单个应用进行多维度分析，输出应用画像分析报告，包括对应用的软件栈、系统信息、对象详情、SQL和调用栈等的评估分析。新建应用画像 登录 数据管理DMS 5.0。在顶部菜单栏中，选择 集成与开发（DTS）>异构数据库迁移（ADAM...
性能优化指导原则
OSS利用全球分布的云机房，将全球各地用户对您存储空间的访问，经过智能路由解析至就近的接入点，并使用优化后的网络及协议来访问您的存储空间，可实现超远距离的快速、安全的文件传输。详情请参见 传输加速。您可以使用 OSS互联网连通与...
简介
NAS NFS ACL（包括NFSv4 ACL和POSIX ACL）是阿里云NAS推出的针对NFS协议文件系统的ACL。您可以通过NFS ACL实现给不同的用户和群组设置不同目录或文件的权限。本文简要介绍POSIX ACL和NFSv4 ACL的概念、注意事项及通过控制台开启NFS ACL。...
安全白皮书
SSL（Secure Sockets Layer）指安全套接字协议，是为了安全通信、数据安全性专门设计的安全协议。阿里云SSL证书，是经Webtrust认证的知名CA（Certificate Authority)机构颁发给网站的可信凭证，具有网站身份验证和加密传输双重功能。HTTP...
OSS沙箱
ossalias.oss-cn-hangzhou.aliyuncs.com ）对象FC接入点域名（例如 fc-ap-01-3b00521f653d2b3223680ec39dbbe2*-opapalias.oss-cn-hangzhou.aliyuncs.com ）通过IPv6协议访问的Endpoint（例如 cn-hangzhou.oss.aliyuncs.com ）Amazon S3 ...
新功能发布记录
本文介绍对象存储OSS每次发布涉及的功能变更及对应的文档，帮助您了解OSS的发布动态。2024年04月 功能名称 功能概述 发布时间 支持地域 相关文档 文档智能处理 由智能媒体管理（IMM）提供的针对文档的AI处理功能，包括文档内容翻译、文档...
管理文件元数据
对象存储OSS存储的文件（Object）信息包含Key、Data和Object Meta。Object Meta是对文件的属性描述，包括HTTP标准属性（HTTP Header）和用户自定义元数据（User Meta）两种。您可以通过设置HTTP标准属性来自定义HTTP请求的策略，例如文件...
基本概念
ServerApp：指直接访问阿里云服务，而无需依赖用户登录的应用，目前仅支持基于SCIM协议的用户同步应用。OAuth范围（Scope）OAuth 2.0服务通过OAuth范围来限定应用扮演用户登录阿里云后可以访问的范围。访问控制相关概念 概念 说明 权限...
自建SQL Server通过物理网关迁移上云
该功能采用物理网关协议的接入方式，具有速度快、操作简单、稳定性好、场景覆盖全等特点，能够有效提高迁移效率。使用场景 若您的自建SQL Server数据库所在服务器可以访问公网，您可以采用本文操作将自建SQL Server数据库迁移到RDS SQL ...
自建SQL Server通过物理网关迁移上云
该功能采用物理网关协议的接入方式，具有速度快、操作简单、稳定性好、场景覆盖全等特点，能够有效提高迁移效率。使用场景 若您的自建SQL Server数据库所在服务器可以访问公网，您可以采用本文操作将自建SQL Server数据库迁移到RDS SQL ...
OSS文件上传和下载失败的排查方法
概述 本文主要介绍阿里云对象存储OSS文件上传和下载失败的排查方法。详细信息 当您访问OSS出错时，OSS会返回3xx、4xx或者5xx的HTTP状态码，您可以通过状态码进行排查处理。在使用OSS SDK上传或下载文件时，如发生报错，请参见 OSS SDK使用...
云防火墙安全事件
访问协议名称：需要监控的访问协议名称（支持正则）。您还可以使用正则表达式.*进行配置。默认值.*表示监控目标阿里云账号下所有的访问协议。外部配置 无 消除办法 检查云防火墙对流入流量的拦截事件，确认是否存在异常。前提条件 确保已在...
访问控制策略工作原理
匹配规则的应用为 ANY，云防火墙解析域名IP，将匹配规则的目的地址置为解析后的IP地址，同时将访问源、目的地址、协议类型、端口和应用按照配置的对象个数进行展开。当流量匹配到该条策略时，云防火墙按照 四元组、应用 顺序进行匹配。详细...
配置集群安全组
所有应用或组件期望被访问的端口 所有应用或组件期望被访问的来源地址或者来源安全组 出方向 集群访问规则 协议 端口 授权对象 推荐范围 所有协议-1/-1（不限制端口）0.0.0.0/0 最小范围 所有协议-1/-1（不限制端口）100.64.0.0/10（云产品...
入门概述
本文介绍从创建到使用CPFS文件系统的全流程，帮助您快速上手文件存储CPFS。文件存储CPFS概述 文件存储CPFS（Cloud Parallel File Storage）是阿里云推出的全托管、...文件存储CPFS支持哪些访问协议？文件系统用于计费的存储容量是如何计算的？
OSS访问域名使用规则
目前可以通过IPv6协议访问的Endpoint如下：说明 OSS管理控制台当前仅展示Bucket的IPv4协议访问的Endpoint，下表所示的IPv6协议访问的Endpoint也可用于访问相应Bucket。关于IPv4协议访问的Endpoint的更多信息，请参见 访问域名和数据中心。...
创建防御规则
您可以在两个网络对象之间创建访问流量的防御规则，实现对源网络对象访问目的网络对象的流量进行管控。本文介绍如何创建防御规则。背景信息 容器防火墙的防御规则可以实现网络的隔离，它由一个源网络对象、一个目的网络对象、一组端口范围...
术语介绍
默认链接协议规则如下表：运维协议 端口号 四层协议 SSH 60022 TCP Windows远程桌面 63389 TCP SFTP 60022 TCP 您可以使用标准协议客户端（如 Xshell、SecureCRT、PuTTY、及Windows 远程桌面客户端等工具）直接连接规则表中的端口号，并...
开始使用OSS
对象存储OSS支持多种方式访问和管理对象。本文为您介绍如何通过控制台、命令行管理工具...您可以通过文件读写操作访问OSS资源，无缝衔接基于POSIX和块访问协议的应用，降低应用改造和学习成本。更多信息，请参见 通过云存储网关挂载OSS。
样式
使用对象URL 进行同步处理 您可以直接将样式添加到对象访问URL上进行同步处理，格式为 http(s):/BucketName.Endpoint/ObjectName?x-oss-process=style/StyleName，各参数说明如下表所示。参数 说明 示例 http(s):/BucketName.Endpoint/...
管理SMB共享
AD/LDAP介绍 活动目录（AD）与轻量级目录访问协议（LDAP）是标准的应用协议，用于在互联网协议（IP）网络中，访问与更改目录服务的数据。选择您想要加入的AD服务或LDAP服务进行配置。完成DNS服务器配置后，才能加入AD。AD和LDAP不能同时...
macOS客户端通过VPN访问SMB协议文件系统
本文档介绍macOS客户端如何通过VPN挂载SMB协议文件系统以及如何使用macOS客户端通过Kerberos协议访问SMB协议文件系统。前提条件 已创建SMB协议文件系统。具体操作，请参见 创建文件系统。已添加专有网络类型的挂载点。具体操作，请参见 ...
开启IPv6协议
开启IPv6开关后，IPv6的客户端请求将支持以IPv6协议访问DCDN，DCDN也将携带IPv6的客户端IP信息访问您的源站。背景信息 阿里云DCDN大部分节点已经支持接收IPv6协议的请求，您可以在域名配置中开启IPv6开关。开启开关后，当您的用户处于IPv6...
诊断网络连通性
创建诊断线路后，系统自动发起一次诊断任务，诊断能否从源诊断对象通过指定的协议访问目的诊断对象的指定端口，即是否连通。说明 诊断过程大概需要几分钟，您可以在当前诊断线路列表中查看执行状态和等待诊断结果，也可以前往该诊断线路的...
什么是对象存储OSS
阿里云对象存储OSS（Object Storage Service）是一款海量、安全、低成本、高可靠的云存储服务，可提供99.9999999999%（12个9）的数据持久性，99.995%的数据可用性。多种存储类型供选择，全面优化存储成本。OSS具有与平台无关的RESTful API...
IPv6访问
背景信息 阿里云 全站加速 DCDN 大部分节点已经支持接收IPv6协议的请求，开启IPv6后，当您的用户处于IPv6环境，且就近的 全站加速 DCDN 节点也支持IPv6请求时，客户端可以通过IPv6协议访问 全站加速 DCDN 节点。当用户就近区域的 全站加速 ...
回源协议
功能介绍 配置回源协议后，全站加速 DCDN 节点将根据指定的协议请求资源：跟随客户端协议：客户端使用HTTP协议访问时，全站加速 DCDN 节点使用HTTP协议回源到源站。客户端使用HTTPS协议访问时，全站加速 DCDN 节点使用HTTPS协议回源到源站...
监控审计
对象存储OSS提供访问日志的存储和查询功能，并支持Bucket操作日志透明化，满足您对企业数据的监控审计需求。日志转存 访问对象存储OSS的过程中会产生大量的访问日志，您可以通过日志转存功能将这些日志按照固定命名规则，以小时为单位生成...
- 产品推荐
- 这些文档可能帮助您