官方组件
最终生成的明信片二维码，需要通过微信进行扫描才会获取有效结果 配置二维码样式：背景色：代表二维码的背景底色 码颜色：代表二维码几何图形的颜色 码边距：代表二维码图形到边框距离的大小 如下是一个示例，可以根据实际需求进行配置 ...
IPsec-VPN连接常见问题
请对端网关设备需使用静态IP地址建立IPsec-VPN连接，并确保对端网关设备使用的静态IP地址与阿里云侧用户网关实例配置的IP地址相同。IPsec连接状态为“第二阶段协商成功”，但IPsec连接协商状态间歇性变为失败怎么办？产生当前问题的可能...
授权规则管理
授权规则用于配置访问策略，通过授权规则可以允许或拒绝物联网终端访问目标地址。授权规则介绍 授权规则由目标地址类型、目标地址和访问策略组成。目标地址类型包括域名和网段，访问策略包括允许和拒绝。您可以针对不同的物联网终端设置...
ALB访问控制列表不允许配置所有地址段
规则详情 参数 说明 规则名称 ALB访问控制列表不允许配置所有地址段 规则标识 alb-acl-public-access-check 标签 ALB 自动修正 不支持 规则触发机制 配置变更 规则支持的资源类型 ALB访问控制 规则入参 无 修正指导 设置使ALB访问控制列表...
基于多个VPN网关建立高可用的IPsec-VPN连接（负载分担...
配置项 配置项说明 用户网关1 用户网关2 名称 输入用户网关的名称。本文输入 用户网关1。本文输入 用户网关2。IP地址 输入用户网关的公网IP地址。本文输入本地网关设备的公网IP地址1 118.XX.XX.20。本文输入本地网关设备的公网IP地址2 120....
管理员首次配置内网访问指南
步骤二：配置内网业务应用资源 企业办公应用是为企业员工办公所使用的内部应用、服务器或数据库等IT资源，无需企业员工配置公网地址。企业员工需使用安装了 SASE App的办公设备，并通过身份与安全策略校验，便可以访问对应的局域网应用或...
SLB访问控制列表不允许配置所有地址段
规则详情 参数 说明 规则名称 SLB访问控制列表不允许配置所有地址段 规则标识 slb-acl-public-access-check 标签 SLB、VPC 自动修正 不支持 规则触发机制 配置变更 规则支持的资源类型 SLB访问控制列表 规则入参 无 修正指导 删除SLB实例的...
云治理中心合规实践
RDS实例禁止配置公网地址 RDS实例未配置公网地址，视为“合规”。生产环境的RDS实例不推荐配置公网直接访问，容易被黑客攻击。RAM用户密码策略符合要求 RAM用户密码策略中各项配置满足参数设置的值，视为“合规”。RAM用户不存在闲置...
网络抓包
IP对：配置IP地址对，即抓取指定IP地址对的数据包。仅支持输入1个IP地址对。IP 设置待抓包的IP地址。端口 设置待抓包的端口。对端IP 设置对端的IP地址。仅在IP配置类型选择IP对时，需要配置该项。对端端口 设置对端的端口。仅在IP配置类型...
配置网络
在 网络配置 区域，根据实际情况修改以下配置项。允许访问 VPC：是否允许函数访问VPC内资源。取值说明如下。是：允许函数访问VPC内资源。选择 是 后，需选择 配置方式，取值说明如下：（推荐）自动配置：函数计算 会为您自动创建专有网络、...
ListResourceEvaluationResults-查询资源评估结果
可能包含以下信息：configuration：资源当前实际配置，即资源不合规配置。desiredValue：资源期望配置，即资源合规配置。operator：资源当前配置和期望配置之间的比较运算符。property：当前配置在资源属性结构体中的 JSON 路径。reason：...
SAG-100WM Web配置
在您通过智能接入网关设备接入阿里云时，您除了可以通过阿里云管理控制台对设备进行配置，您也可以通过登录设备Web管理控制台进行配置。背景信息 SAG-100WM设备目前支持运行的软件版本包含1.0系列版本和2.0系列版本。不同系列版本支持的...
添加和管理DNS授权规则
背景信息 5G高速上云服务提供物联网终端通过专用APN网络一站式上云服务，使用专用APN网络的物联网卡都需要配置授权规则，该物联网卡只能访问授权规则配置的地址。目前5G高速上云服务授权规则支持IP地址和域名，如您配置了域名授权规则，则...
ListConfigRuleEvaluationResults-查询评估列表
可能包含以下信息：configuration：资源当前实际配置，即资源不合规配置。desiredValue：资源期望配置，即资源合规配置。operator：资源当前配置和期望配置之间的比较运算符。property：当前配置在资源属性结构体中的 JSON 路径。reason：...
数据库合规管理最佳实践
RDS实例禁止配置公网地址 RDS实例未配置公网地址，视为“合规”。生产环境的RDS实例不推荐配置公网直接访问，容易被黑客攻击。使用高可用的RDS实例 使用的RDS实例为高可用版，视为“合规”。建议使用高可用版RDS实例，谨慎使用稳定性较差的...
安全配置
通过API上传音频质检数据时需要提供录音地址URL，您可以这里配置录音地址鉴权信息，鉴权信息会自动添加到录音地址上。通过 调用API上传音频质检数据 时需要提供录音地址URL，我们在接收到您的质检请求时，会去下载录音，该录音地址要求质检...
RMiT金融标准检查合规包
RDS实例禁止配置公网地址 RDS实例未配置公网地址，视为“合规”。生产环境的RDS实例不推荐配置公网直接访问，容易被黑客攻击。RDS实例开启历史事件 RDS实例开启历史事件日志，视为“合规”。使用多可用区的RDS实例 RDS实例为多可用区实例，...
安全配置
通过API上传音频质检数据时需要提供录音地址url，您可以这里配置录音地址鉴权信息，鉴权信息会自动添加到录音地址上。通过 调用API上传音频质检数据 时需要提供录音地址url，我们在接收到您的质检请求时，会去下载录音，该录音地址要求质检...
管理授权规则
授权规则用于配置访问策略，指定物联网终端用户可以访问的目标地址。授权规则介绍 授权规则由目标地址类型、目标地址和访问策略组成。目标地址类型包括域名和网段，访问策略包括允许和拒绝。您可以针对不同的物联网终端设置允许或拒绝访问...
资源稳定性最佳实践
RDS实例禁止配置公网地址 RDS实例未配置公网地址，视为“合规”。生产环境的RDS实例不推荐配置公网直接访问，容易被黑客攻击。为RDS实例设置合理的可维护时间段 RDS实例的可维护时间段在参数指定的其中一个时间段范围内，视为“合规”。...
负载均衡应用最佳实践
SLB访问控制列表不允许配置所有地址段 SLB访问控制列表中不包含0.0.0.0/0条目，视为“合规”。使用专有网络类型的SLB实例 如果设定参数，则检查SLB实例关联的专有网络在参数指定的范围内，视为“合规”；如果未设定参数，则检查SLB实例的...
【公告】访问控制策略目的地址的地址簿类型升级
升级影响 升级后，如果使用威胁情报地址簿、云服务地址簿创建或修改的访问控制策略，部分策略配置的协议及应用发生变化。如果已经通过OpenAPI等集成接入云防火墙，请及时适配。涉及的访问控制策略 升级前 升级后 使用 IP类型 威胁情报地址...
规则模板列表
当您在配置审计控制台新建规则时，可以直接选用规则模板。如果您需要其他规则模板，可以 提交工单。阿里云评估后会酌情支持，并将具备普遍适用性的规则实现为规则模板。配置审计支持的规则模板如下表所示。云服务 规则模板 支持修正设置的...
厂商通道回执地址配置指南
切换默认地址（若提交后观察到默认选中了刚配置的地址则可忽略此步骤）。华为修改成功确认：默认选中的是自己刚才新建的回执地址即可，也可以发送appkey给技术支持确认是否修改成功。荣耀通道修改回执 登录 荣耀开发者服务平台。选择开放...
SAML配置说明
SAML配置信息模版#dataphin(sp)标识ID（saml端新建应用时生成）onelogin.saml2.sp.entityid={saml端新建应用时生成}#dataphin(sp)回调地址 onelogin.saml2.sp.assertion_consumer_service.url=https://{dataphin地址}/sso/saml/ssoCallback...
全局流量管理与WAF联动配置指导
地址池配置，本示例按照以下参数配置，实际情况按需替换。操作详情参考 地址池配置。地址池名称 地址池类型 最小可用数量 地址（SLB实例IP，实际操作时，以您实际IP为准）模式 华北-北京 IP 1 192.168.1.1 智能返回 华东-上海 IP 1 192.168...
等保三级预检合规包
SLB访问控制列表不允许配置所有地址段 SLB实例开启白名单方式的访问控制，且访问控制策略组的IP地址段未设置为0.0.0.0/0，视为“合规”。8.1.3.1 b）应能够对非授权设备私自联到内部网络的行为进行限制或检查。8.1.3.2 a）应在网络边界或...
Nacos Spring
说明 实际开发时，请将 com.alibaba.nacos.example.properties 替换成真实的 ACM 配置 Data ID。NacosPropertySource(dataId="com.alibaba.nacos.example.properties",autoRefreshed=true)public class NacosConfiguration { } 使用@...
Windows实例弹性网卡配置失效处理方法
问题现象 在使用Windows实例过程中，可能出现操作系统内弹性网卡的网络配置失效问题，例如：网络连接中断或无法建立连接、IP地址失效、子网配置（子网掩码、默认网）失效、流量路由异常、VLAN...配置完成后，弹性网卡网络配置即可恢复正常。
Nacos Spring Boot
说明 实际开发时，请将 com.alibaba.nacos.example.properties 替换成真实的 ACM 配置 Data ID。如果 group 不是 DEFAULT_GROUP，需要在@NacosPropertySource 注解中进行指定。SpringBootApplication@NacosPropertySource(dataId=...
分配辅助私网IP地址
配置的具体操作因操作系统和IP地址类型而异。说明 配置辅助私网IPv6地址的具体操作，请参见 配置ECS实例的IPv6地址。Windows实例 远程连接ECS实例。关于连接方式的介绍，请参见 连接方式概述。查询实例的子网掩码和默认网关。打开命令提示...
容灾预案
使用前提 已完成创建实例、访问策略、创建地址池、健康检查、全局配置、CNAME接入等全局流量管理的相关配置。功能说明 请对应下图序号，来阅读预案容灾的功能说明。1.创建容灾预案 指用户创建一个容灾预案，可用于日常做容灾演练，或在应用...
地址簿管理
地址簿类型 说明 自定义地址簿 自行创建的地址簿，支持自定义IPv4地址簿、IPv6地址簿、端口地址簿、域名地址簿。最多支持添加5,000个自定义地址簿。单个地址簿支持添加的对象数量限制如下：IPV4地址簿：单个地址簿最多支持添加2,000个IPv4...
访问策略
模式 条件 主地址池集合 备地址池集合 手动模式 指定主地址池集合 ✅（且按负载策略返回主地址池集合地址）指定备地址池集合 ✅（且按负载策略返回备地址池集合地址）自动模式 设置了主地址池集合，未设置备地址池集合 ✅（且按负载策略...
GTM如何实现同城容灾
在健康检查间隔设置为15秒，TTL10秒，连续失败次数3次的配置下，GTM能在1分钟左右准确发现故障并切换，故障切换后理论上10秒左右可以全网生效，但实际情况取决于全国各地运营商的缓存设置时间。DNS未使用云解析DNS，也可以使用全局流量管理...
通过CLB四层监听获取客户端真实IP
部分特殊场景下，该功能无法使用，需要通过Proxy Protocol配置，后端服务器才能获取客户端真实IP地址，参见 通过Proxy Protocol功能获取。通过Proxy Protocol功能获取 Proxy Protocol是一种通信协议，用于在代理服务器和后端服务器之间传递...
通过NLB获取客户端真实IP
部分特殊场景下，该功能无法使用，需要通过Proxy Protocol配置，后端服务器才能获取客户端真实IP地址，参见 通过Proxy Protocol功能获取。通过Proxy Protocol功能获取 Proxy Protocol是一种通信协议，用于在代理服务器和后端服务器之间传递...
IP前缀
配置IPv4地址的更多信息，请参见 配置IPv4地址。配置IPv6地址的更多信息，请参见 配置IPv6地址。带有前缀的弹性网卡与ECS实例绑定后，部分镜像无法自动识别辅助弹性网卡的IP地址并添加路由，您需要在ECS实例内部配置弹性网卡。更多信息，请...
设置白名单
通过设置ZooKeeper实例的公网访问白名单，您可以限制一定范围内的IP地址（通过单个IP地址或指定网段）来访问该实例，提高实例的安全性。...在MSE实例中将查询到的公网IP地址配置白名单。配置完成后，您便可通过公网IP地址访问该实例。
设置白名单
通过设置Nacos实例的白名单，您可以限制一定范围内的IP地址（通过单个IP地址或指定网段）来访问该实例，提高实例的安全性。...在MSE实例中将查询到的公网IP地址配置白名单。配置完成后，您便可通过公网IP地址访问该实例。
- 产品推荐
- 这些文档可能帮助您