什么是HTTPS加速
分类 功能 说明 配置客户端访问协议 配置强制跳转 通过301重定向方式，您可根据需要将客户端到 CDN 节点的HTTP请求强制跳转为HTTPS请求或将HTTPS请求强制跳转为HTTP请求。配置HSTS 强制客户端使用HTTPS与 CDN 节点创建连接，降低第一次访问...
什么是HTTPS加速
分类 功能 说明 配置客户端访问协议 配置强制跳转 通过301重定向方式，您可根据需要将客户端到 DCDN 节点的HTTP请求强制跳转为HTTPS请求或将HTTPS请求强制跳转为HTTP请求。配置HSTS 强制客户端使用HTTPS与 DCDN 节点创建连接，降低第一次...
ECS安全组实践（安全组设置）
专有网络中当您的云服务器需要访问公网的时候，优先建议您使用NAT网关，用于为VPC内无公网IP的ECS实例提供访问互联网的代理服务，您只需要配置相应的SNAT规则即可为具体的CIDR网段或者子网提供公网访问能力，避免因为只需要访问公网的能力...
授权规则管理
授权规则用于配置访问策略，通过授权规则可以允许或拒绝物联网终端访问目标地址。授权规则介绍 授权规则由目标地址类型、目标地址和访问策略组成。目标地址类型包括域名和网段，访问策略包括允许和拒绝。您可以针对不同的物联网终端设置...
实例组
协议类型 配置访问策略的协议类型。icmp：网络控制报文协议。tcp：传输控制协议。udp：用户数据报协议。all：支持所有协议。端口范围 目标端口范围。取值范围：TCP、UDP协议：1~65535。使用正斜线（/）隔开起始端口和终止端口。例如：1/200...
什么是阿里云CDN
CDN接入快捷、简单，您不需要调整现有业务结构，也不需要进行复杂的配置，只需要在CDN控制台进行简单操作，即可将域名接入阿里云，享受全球链路加速服务。通过 快速入门，您可以轻松开启CDN加速服务。为什么选择阿里云CDN 使用CDN可以帮您...
云防火墙安全事件
访问协议名称：需要监控的访问协议名称（支持正则）。您还可以使用正则表达式.*进行配置。默认值.*表示监控目标阿里云账号下所有的访问协议。外部配置 无 消除办法 检查云防火墙对流入流量的拦截事件，确认是否存在异常。前提条件 确保已在...
功能特性
配置回源协议 阿里云OSS私有Bucket回源 如果加速域名的源站使用的是阿里云对象存储OSS，并且OSS的Bucket被配置为私有模式（可以起到访问鉴权的作用，避免非授权的请求盗刷流量），该情况下建议您给加速域名开启OSS私有Bucket回源功能，可以...
访问控制策略工作原理
策略目的类型为IP或IP地址簿 当策略的 目的类型 配置为 IP或IP地址簿 时，云防火墙将根据配置的对象个数展开访问源、目的地址、协议类型、端口和应用。当流量匹配到该条策略时，云防火墙按照 四元组和应用 顺序进行匹配。详细介绍，请参见 ...
配置集群安全组
集群安全组出、入规则推荐配置 普通安全组 入方向 集群访问规则 协议 端口 授权对象 推荐范围 ICMP-1/-1（不限制端口）0.0.0.0/0 所有协议-1/-1（不限制端口）集群默认安全组ID 集群Pod网络地址段（Flannel网络模式添加安全组规则，Terway...
云存储网关
新的应用往往采用比较新的技术，支持对象访问的协议。如何沟通两种业务之间的数据是一个比较麻烦的事情，云存储网关可以起到一个桥梁的作用，便捷的沟通新旧业务，进行数据交换。替代ossfs和ossftp ossfs和ossftp都是基于文件协议的开源...
功能特性
两者之间就直接可以创建持久性的连接，并进行双向数据传输，客户端和服务 Websocket配置 SSL/TLS 功能集 功能 功能描述 参考文档 证书配置 开启SSL/TLS 开启SSL/TLS功能，将允许客户端使用HTTPS协议访问节点。配置HTTPS证书 SSL/TLS功能 回...
基础术语
RPC service 服务端提供接口的实现对象 RPC 引用 RPC reference 客户端针对 RPC 服务创建的一个代理对象 服务 ID service ID 服务唯一标识，由接口全路径、版本、分组与通讯协议组成的唯一标识 服务提供方 service provider 提供 RPC 服务...
基本概念
回源协议 回源协议，指 CDN 节点回源时使用的协议，有可能与客户端访问资源时使用的协议相同，也有可能不相同。例如，当客户端使用HTTPS方式请求未缓存在 CDN 节点上的资源时，可以配置 CDN 节点使用HTTPS协议回源站获取资源，也可以配置...
HTTPS相关常见问题
客户端在极速访问内容的同时，可以更安全有效地浏览网站内容。本文为您介绍关于HTTPS的常见问题。什么是HTTPS？ 常见的HTTP攻击类型有哪些？站点只有登录才需要HTTPS吗？配置HTTPS时，需要配置哪些证书？开启CDN的HTTPS加速后会额外收费吗...
网格优化中心概述
阿里云 服务网格 ASM通过多维度、不同层面的性能优化手段来构建网格优化中心，提升产品的性能指标与高可用性：一、收敛服务发现的范围，提升网格配置的推送效率 二、基于访问日志分析自动推荐生成Sidecar对象，以减少代理资源消耗 三、...
安全加速
无论从安全、市场或用户体验来看，强烈建议您将访问协议升级到HTTPS。使用方法 视频直播支持通过控制台和API的方式配置HTTPS安全加速和强制跳转。控制台：功能 描述 参考文档 HTTPS安全加速 配置HTTPS证书。您需要配置HTTPS证书，才能通过...
RDS PostgreSQL接入自建域
本文介绍如何配置ECS实例的AD域控制器，以及如何将RDS PostgreSQL实例接入域。背景信息 活动目录AD（Active Directory），是微软提供的目录服务。目录是一种分层结构，用于存储同一局域网络上对象的信息。在目录中可以收录公司的电脑账号、...
基本概念
回源协议 回源协议，指 DCDN 节点回源时使用的协议，有可能与客户端访问资源时使用的协议相同，也有可能不相同。例如，当客户端使用HTTPS方式请求未缓存在 DCDN 节点上的资源时，可以配置 DCDN 节点使用HTTPS协议回源站获取资源，也可以...
插件数据集
下面是一个典型的IP访问控制的插件配置：type:ALLOW items:blocks:61.3.XX.XX/24-192.168.34.XX/32-192.168.158.XX/32 appId:219810-blocks:79.11.XX.XX-85.13.XX.XX-72.152.XX.XX 如果小型应用只有几个网段，这个配置看起来没有太大的问题...
新功能发布记录
本文介绍了配置审计服务主要功能的发布时间、发布地域和相关文档。2023年12月 功能名称 功能描述 发布时间 发布地域 相关文档 合规包支持导入导出 支持将已有合规包导出为模板，可以方便地进行分享和编辑，用于为其他账号或账号组快速导入...
点播CDN常见问题
因此，造成访问慢的可能原因可以简单归纳为以下几个类型：客户端本地网络因素，例如客户端下行带宽不足、配置错误等。客户端到CDN节点之间的网络不佳，网络延迟较高。CDN节点异常，响应速度慢。资源内容比较大，导致下载比较耗时。CDN回源...
阿里云CDN的五大竞争力
可以实现对内容加速业务的一站式配置和管理，主要的产品能力如下：产品能力 主要功能模块 域名管理 添加域名、基本配置、回源配置、缓存配置、HTTPS配置、访问控制、性能优化、视频相关、安全配置、流量限制、QUIC协议、边缘脚本、IPv6配置...
功能概览
操作简单 云上数据源原生支持，配置简单。性能卓越 优化的数据传输链路，相比传统拷贝工具性能大幅提升。工作原理 您首先需要在本地一台或多台服务器上安装并激活 云备份 客户端，然后登录 云备份 控制台添加数据源（源端数据源和目标端...
新手指引
内网访问安全配置流程 基于软件定义边界SDP（Software Defined Perimeter）技术，打造SaaS化零信任网络访问功能。在不需暴露公网地址和改造企业原有网络架构的情况下，内网访问可以指定应用，管控访问权限。步骤一：配置内网业务应用资源 ...
访问控制策略概述
策略占用规格 配置访问控制策略后，云防火墙将按照访问源、目的地址、协议类型、端口、应用配置项的对象数量，统计每条访问控制策略的实际占用规格数。计算方式 策略占用规格数的计算公式如下：单条策略占用的规格数=源地址个数（IP地址段...
传输加速
所以，客户端使用HTTP协议通过传输加速域名访问OSS时，在OSS的访问日志中查看到访问协议可能是HTTPS。开启传输加速 开启传输加速后，Bucket会在保留默认Endpoint的基础上，新增以下两种传输加速Endpoint。全球加速Endpoint：地址为 oss-...
自建SQL Server通过物理网关迁移上云
该功能采用物理网关协议的接入方式，具有速度快、操作简单、稳定性好、场景覆盖全等特点，能够有效提高迁移效率。使用场景 若您的自建SQL Server数据库所在服务器可以访问公网，您可以采用本文操作将自建SQL Server数据库迁移到RDS SQL ...
自建SQL Server通过物理网关迁移上云
该功能采用物理网关协议的接入方式，具有速度快、操作简单、稳定性好、场景覆盖全等特点，能够有效提高迁移效率。使用场景 若您的自建SQL Server数据库所在服务器可以访问公网，您可以采用本文操作将自建SQL Server数据库迁移到RDS SQL ...
OSS沙箱
配置简单：支持控制台图形化设置。防护Bucket的数量有限：每个地域仅可以创建一个高防OSS实例，每个实例最多只能绑定同一地域下的10个Bucket。方案二：配置ECS反向代理并绑定高防IP 基于安全考虑，Bucket默认域名解析的IP地址是随机变化的...
发布后端已有服务
在 接入协议 页面根据选择的接入协议 配置接入服务。CSB目前支持6种协议：RESTful、SpringCloud、HSF、WebService、Dubbo 和 JDBC。不同的协议，接入服务的参数有所不同。RESTful：参数说明，请参见 接入RESTful协议发布RESTful服务。...
容器服务 Serverless 版使用快速入门
若选择不自动配置SNAT，您可自行配置NAT网关实现VPC安全访问公网环境，并且手动配置SNAT转发策略，否则VPC内实例将不能正常访问公网。详情请参见 创建和管理公网NAT网关实例。为专有网络配置SNAT Service CIDR 设置 Service CIDR。您需要...
在云控制台上使用文件网关
在 配置协议 页签中，完成如下配置，并单击 下一步。参数 说明 跨域绑定 选择 是，可访问与云存储网关不同地域的Bucket。选择 否，只能访问与云存储网关相同地域的Bucket。Bucket地域节点 选择Bucket地域节点。Bucket名称 选择已创建的...
功能特性
您可以将防护对象关联到防护模板，实现Web应用防火墙（Web Application Firewall，简称WAF）防护 防护对象和防护对象组 防护对象组 防护对象组是防护对象的合集，也是防护规则的生效单元。您可以将多个防护对象加入到一个防护对象组，通过...
性能优化指导原则
OSS利用全球分布的云机房，将全球各地用户对您存储空间的访问，经过智能路由解析至就近的接入点，并使用优化后的网络及协议来访问您的存储空间，可实现超远距离的快速、安全的文件传输。详情请参见 传输加速。您可以使用 OSS互联网连通与...
管理共享
NFS协议适用于在Linux系统中对挂载的OSS资源进行访问 SMB协议适用于在Windows系统中对挂载的OSS资源进行访问。缓存 选择已创建的缓存盘。说明 5TB以下缓存盘，其20%的空间用于存放元数据；5TB以上的存储盘，1TB用于存放元数据。例如：创建...
设置自定义域名
支持TLS 1.1及以上协议，兼容性较好，安全性较好：表示对TLS 1.1及以上所有协议版本生效，包括TLS 1.1和TLS 1.2协议，使用TLS 1.0协议将无法访问配置的自定义域名。支持TLS 1.2及以上协议，兼容性较好，安全性最高：表示对TLS 1.2以上所有...
安全白皮书
实时计算Flink版完全兼容开源Apache Flink API，从访问控制、网络、存储、备份恢复、操作审计等方面，提供全面的安全加固功能来保障您的数据安全。租户隔离 支持多租户的使用场景，通过阿里云账号认证体系（认证方式采用AccessKey对称密钥...
使用Amazon S3 SDK访问OSS
当您将数据从Amazon S3迁移到OSS后，只需简单的配置修改，即可让您的客户端应用轻松兼容OSS服务。本文主要介绍如何通过不同开发平台的S3 SDK完成初始化配置，然后使用S3 SDK接口访问OSS资源。前提条件 已创建RAM用户并获取访问密钥...
安全白皮书
IP白名单是在以上访问认证基础上增强的一种访问控制，开启白名单功能时，仅允许白名单内的设备访问Hologres实例，非白名单内的设备访问时，即使拥有正确的AccessKey ID和AccessKey Secret，也无法通过鉴权，详细配置方式请参见 IP白名单。
- 产品推荐
- 这些文档可能帮助您