常见问题
纯服务端接入方案的认证Token不能用于调用无线SDK，请更换为“无线SDK+服务端接入”的认证方案。若为RPBioID、RPBioOnly、RPBioOnlyPro，请先检查您服务端调用 DescribeVerifyToken 接口时，是否已正确传入了 姓名 和 身份证号，具体请参见...
常见网络问题
若使用云企业网实现网络互通，请咨询 云企业网售后，确保对应接入点及端口工作正常。若使用阿里云VPN实现网络互通，请咨询 阿里云VPN售后，确保对应接入点及端口工作正常。执行telnet访问对应接入点及端口，确认当前网络中上行（备份）或...
将四层CLB（TCP）实例接入WAF
如果您已创建阿里云传统型负载均衡（Classic Load Balancer，简称CLB）实例，且已为端口添加TCP监听，您可以添加实例的引流端口到 Web应用防火墙（Web Application ...常见问题 接入配置页面找不到需要接入的CLB实例或ECS实例的排查方法
将ECS实例接入WAF
如果您已创建云服务器ECS（Elastic Compute Service）实例，您可以添加实例的引流端口到 Web应用防火墙（Web Application Firewall，简称WAF），将Web业务引流到WAF防护。...常见问题 接入配置页面找不到需要接入的CLB实例或ECS实例的排查方法
添加DNAT
参数 说明 DNAT类型 DNAT类型：公网DNAT：将内部私网地址映射为公网地址（公网DNAT智能接入网关会自动识别当前公网IP）。当解决用户需通过Internet访问内部服务问题时，请选择公网DNAT。私网DNAT：将内部私网地址映射为指定私网地址（需...
华为推送
本文介绍华为推送的接入流程，主要包括以下三个步骤。注册华为推送 接入华为推送 测试华为推送 注册华为推送 登录华为开发官网，注册账号并且开启推送服务。详情请参见 华为推送开启步骤。接入华为推送 推送 SDK 支持接入华为 HMS2 和 HMS5...
服务运维
元数据不一致：元数据平台维护了 Pod 粒度的 Sidecar 版本信息，但是由于 Operator 是面向终态的，会出现元数据与底层实际不一致的情况，当前仍依赖巡检发现。缺少完善的 Sidecar ops 支撑平台：缺少多维度的全局视图。缺少固化的灰度发布...
DiscribeSmartAccessGatewayDiagnosisReport-查询一键...
调用DiscribeSmartAccessGatewayDiagnosisReport接口查询智能接入网关SAG（Smart Access Gateway）设备诊断报告。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码...
切换接入点
智能接入网关设备连接阿里云时，因公网质量影响，上云链路可能会出现不稳定等情况，您可以根据业务需求切换智能接入网关设备的接入点，方便您更加灵活、稳定地使用上云服务。背景信息 接入点是智能接入网关设备接入云连接网时的连接点。...
WAF接入配置最佳实践
这种情况下，在将域名接入WAF后可能会出现访问空白页502的错误信息，您只需禁用该配置选项即可解决该问题。防护策略配置。参考以下推荐防护配置对已接入的网站业务进行防护：规则防护引擎 一般情况下，建议选用 拦截 模式，并选用 中等规则...
ALB常见问题
产品 透明化接入WAF 2.0 服务化接入WAF 3.0 CLB 支持 关于CLB如何透明化接入WAF 2.0的相关指导，请参见：使用教程 透明接入 七层SLB实例端口引流 四层SLB实例端口引流 不支持 ALB 阿里云账号已有WAF 2.0实例，ALB 支持透明化接入WAF 2.0。...
联合云企业网访问OSS云服务
私网网段：配置客户端接入阿里云时使用的私网网段，客户端接入时系统会自动从私网网段内为其分配可用的IP地址，需要确保各私网网段不冲突。本示例输入192.168.10.0/24。配置云企业网。此处需要进行云企业网绑定操作，绑定后，云连接网实例...
独享集群最佳实践
如果您的业务系统包含上述设计，您可以依据业务体系配置独享集群，并将网站业务接入独享集群进行防护。独享集群和公共集群对比 对比项 WAF公共集群 WAF独享集群 集群地区 公共集群在全球共部署14个防护节点，分布在以下地区：北京、杭州、...
ListAccessPoints-查询智能接入网关接入点信息
接口说明 接入点是指智能接入网关接入云连接网时的连接点。云连接网在一些区域内包含多个接入点。智能接入网关实例绑定云连接网后，系统采取就近原则，自动帮您连接最近的接入点进入阿里云。您可以通过本 API 查询指定区域内的接入点信息。...
应用接入常见问题
问题列表 访问KMS实例时出现no such host或not known报错 通过应用接入点访问KMS实例时，出现Forbidden.NoPermission报错 获取凭据值时出现This operation for key-xxxxxx is forbidden by permission system报错 访问或使用密钥时出现...
查看接入点
如需使用客户端连接 云消息队列 Kafka 版 收发消息，您需要根据客户端的网络环境类型及传输的安全需要来配置接入点。默认接入点适用于在保密性较高的VPC环境收发消息；SASL接入点适用于无需对传输链路加密但需对消息收发鉴权；同时需要链路...
查看接入点
如需使用SDK接入 云消息队列 Kafka 版 收发消息，您需要根据实例的网络环境类型来配置接入点。本文介绍如何在 云消息队列 Kafka 版 控制台查看接入点。背景信息 云消息队列 Kafka 版 提供以下类型的接入点：默认接入点：适用于在VPC环境...
接入数据库实例
对于阿里云数据库，创建实例后会自动接入DAS，无需手动接入。功能限制 支持接入的数据库实例为：数据库 支持的数据库引擎 阿里云数据库 RDS MySQL、PolarDB MySQL版、MyBase MySQL RDS PostgreSQL、PolarDB PostgreSQL版 RDS SQL Server、...
自动添加数据源
说明 开启自动接入数据源后，系统仅会自动接入当前地域的RDS实例。单击 自动接入数据源。打开 自动接入 开关，并在 接入数据源 列表中，选中目标数据库类型。说明 如果之前已打开过自动接入开关，再次进入该页面时，开关会默认处于打开状态...
接入阿里云数据库实例
操作步骤 说明 对于阿里云数据库，创建实例后会自动接入DAS，无需手动接入。当自动接入DAS失败时，您可以使用手动的方式将阿里云数据库实例接入到DAS。登录 DAS控制台。在控制台首页的 热荐功能 区域，单击 快速实例接入。单击 阿里云数据...
配置BGP路由
智能接入网关通常采用旁挂模式部署在大型网络中，您可以通过智能接入网关设备的BGP路由功能，在不改变您网络拓扑和尽量减少您网络配置的情况下，将您的私网流量接入阿里云。操作步骤 登录 智能接入网关管理控制台。使用以下任意一种方式...
无法ping通云消息队列 Kafka 版的接入点
当使用接入点连接Kafka连接不通或连接超时（Connection timed out），请检查您...相关文档 客户端首次接入时的常见问题，请参见 客户端首次接入云消息队列 Kafka 版时出现异常的排查方法。VPC实例可以通过 升级实例配置 升配为公网/VPC实例。
GetAccessPoint
调用GetAccessPoint接口获取接入点信息。注意事项 阿里云账号默认拥有获取接入点信息的权限。如果您希望通过RAM用户或者STS的方式获取接入点信息，您必须拥有 oss:GetAccessPoint 权限。请求语法 GET/?accessPoint ...
设备状态监控
您在阿里云控制台购买智能接入网关设备后，阿里云会为您创建一个智能接入网关实例方便您管理网络配置，您可以在智能接入网关控制台查看智能接入网关设备状态。操作步骤 登录 智能接入网关管理控制台。在顶部菜单栏，选择目标区域。在 智能...
设置端口
通过Cname接入方式将网站接入 Web应用防火墙WAF（Web Application Firewall）实例防护时，您需要设置该...其他相关问题 已接入网站的未配置端口是否会对源站带来安全风险？WAF是否支持自定义端口？非标端口业务无法接入Web应用防火墙高级版
CreateAccessPoint
internet：同时支持通过外网和内网Endpoint访问接入点。父节点：CreateAccessPointConfiguration 子节点：无 VpcConfiguration 容器 否 不涉及 保存VPC网络来源信息的容器。父节点：CreateAccessPointConfiguration 子节点：VpcId VpcId ...
ListAccessPointNetworkQualities-查询访问点网络质量
调用ListAccessPointNetworkQualities接口查询智能接入网关实例连接的接入点的网络质量。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下...
智能接入网关系统权限策略参考
本文描述智能接入网关支持的所有系统权限策略及其对应的权限描述，供您授权 RAM 身份时参考。什么是系统权限策略 权限策略是用语法结构描述的一组权限的集合，可以精确地描述被授权的资源集、操作集以及授权条件。阿里云访问控制（RAM）...
查看云连接网实例基本信息
智能接入网关（SAG）会将线下私网网段会发布到云连接网进而发布到云企业网，可能会造成云企业网内明细网段过多。可以通过在云连接网中设置私网网段来聚合路由，设置了私网网段后，将只会发布云连接网的私网网段到云企业网，所有SAG在私网...
查看和配置实例终端节点信息（Endpoint）
开发设备端SDK、云端SDK和AMQP SDK时，接入域名需配置为实例对应的终端节点。本文介绍如何获取实例下对应终端节点的接入信息。前提条件 不同SDK的开发指导，请参见 设备端SDK、云端SDK 和 AMQP客户端接入说明。不同类型实例的概念和对比，...
DoH JSON API 接入最佳实践
接入移动解析阿里公共DNS的业务需要保留用户本地 LocalDNS 作为容灾通道，当阿里公共DNS无法正常服务时（网络不稳定或阿里公共DNS服务出现问题），可以使用 LocalDNS 进行兜底解析。请尽量将不同功能用同样域名，资源区分通过 url 来实现，...
接入企业办公网
EAP-TLS认证的认证流程如下图所示：使用 SASE 接入企业办公网的方式，SASE 会为您提供准入Radius服务器，您只需要准备企业的无线控制器和交换机。SASE 会自动为 SASE App下发CA证书和入网证书。关于 SASE 证书的具体信息，请参见 修改入网...
接入备案FAQ
接入备案需要注意什么？备案信息是否一定要接入阿里云？备案信息有变化可以接入阿里云吗？域名与备案主体不一致时，如何接入备案？接入备案过程中需要将域名解析指向阿里云服务器吗？接入备案能否变更主体信息或网站信息？接入备案申请审核...
功能特性
智能接入网关提供宽带、4G和专线等方式接入上云，并提供流日志、网络控制和NAT转换等功能方便您进行网络管理。多链路 智能接入网关支持宽带WAN、4G和专线多个链路上云，链路之间可以互为备份，提高您网络的可靠性。双链路备份–WAN+4G：同...
配置终端接入点
配置私网接入地址 私网接入地址 企业员工在办公区办公时，使用 SASE App会自动通过私网域名连接专属接入点，经过零信任策略的权限验证后，专属接入点会将接入流量转发至目标办公应用。重要 使用前请确认专属接入点所在服务器的私网IP地址...
高可用拓扑
双机直挂高可用组网模式 您可以通过将两台智能接入网关设备直挂部署在您的网络中并开启设备的高可用功能，将本地机构接入到阿里云，防止智能接入网关设备单点失效的问题，提高您网络的可靠性。双机旁挂动态路由组网模式 您可以通过将两台...
什么是Anycast EIP
任播弹性公网IP（Anycast Elastic IP Address，简称Anycast EIP）是一款覆盖全球多个地域的公网可用性提升产品，依托阿里云优质的BGP带宽和全球传输网络，实现全球多个地域的网络入口就近接入，提升公网访问质量。Anycast EIP是可以独立...
配置专线口
在智能接入网关接入专线的情况下，默认数据流量会优先通过专线接入阿里云，当专线故障时，数据流量会通过智能接入网关的Internet链路接入阿里云。操作步骤 登录 智能接入网关管理控制台。使用以下任意一种方式进入 设备管理 页面。单击目标...
接入管理概述
接入方式对比 类型 云产品接入 CNAME接入 SDK插件接入 反向代理集群接入 实现原理 通过SDK模块化的方式将WAF集成在云产品的网关中，通过内嵌在网关中的SDK提取流量并进行检测和防护。该过程中，WAF不参与流量转发，避免因额外引入一层转发...
双机直挂静态路由上云
172.16.0.0/12 智能接入网关2：172.16.0.0/12 下一跳IP 智能接入网关1：192.168.50.2 智能接入网关2：192.168.50.2 端口 两台智能接入网关均选择端口4（LAN）步骤六：配置HA 本场景中通过配置HA来解决智能接入网关单点路由失效的问题。...
- 产品推荐
- 这些文档可能帮助您