边缘运维通道
ACK Edge集群 版本小于1.26时，集群创建完成后，系统会默认部署 edge-tunnel-server/edge-tunnel-agent 组件，用于创建云端和边缘之间的运维通道，为您提供云端访问边缘端的能力。本文介绍 ACK Edge集群 中的边缘运维通道关联组件和功能，...
开启网格拓扑提高可观测性
自定义访问协议（https/http）定义网格拓扑所服务的协议，仅支持填写 http 或 https 。如果您在访问网格拓扑时使用HTTPS协议，建议您配置此项，否则可能影响网格拓扑的OIDC登录流程。当您通过OIDC方式登录网格拓扑时，网格拓扑会将Redirect...
开启安全访问代理
数据管理DMS的安全访问代理可以为访问数据库带来更全面的安全保障。实例开启安全访问代理后，您可以使用标准的MySQL、HTTPS协议，通过命令行、数据库管理工具或程序代码直接连接安全访问代理生成的地址，安全地访问目标实例。前提条件 支持...
功能特性
配置HSTS 四层加速 功能集 功能 功能描述 参考文档 加速 TCP协议 针对TCP协议或基于TCP协议的自研协议的加速能力。IP应用加速 UDP协议 针对UDP协议或基于UDP协议的自研协议加速能力。IP应用加速 四层加速IP查询 查询IP是否为四层加速的IP。...
回源规则
通过配置回源规则，您可以为不同特征的用户请求配置不同的回源HOST、回源端口、回源协议、回源SNI和DNS解析记录。不同套餐的支持情况 基础版 标准版 高级版 企业版 支持配置的规则数量 10条 25条 50条 125条 回源HOST 不支持 不支持 不支持...
通过RAM对OSS进行权限管理
RAM用户使用可视化的OSS客户端访问目录 myphotos/hangzhou/2015/，可视化的客户端类似Windows文件管理器，RAM用户可以从根目录开始，一层一层地进入要访问的目录，此场景是最易用的场景。此场景需要新增以下权限：列出所有 Bucket 的权限。...
基本概念
回源协议 回源协议，指 DCDN 节点回源时使用的协议，有可能与客户端访问资源时使用的协议相同，也有可能不相同。例如，当客户端使用HTTPS方式请求未缓存在 DCDN 节点上的资源时，可以配置 DCDN 节点使用HTTPS协议回源站获取资源，也可以...
通过MySQL协议访问实例
本文介绍应用程序如何通过MySQL协议访问已开启安全访问代理的目标实例。前提条件 实例已开启安全访问代理。具体操作，请参见 开启安全访问代理。您已获得安全访问代理的授权。具体操作，请参见 申请安全访问代理授权。注意事项 开启安全...
基本概念
回源协议 回源协议，指 CDN 节点回源时使用的协议，有可能与客户端访问资源时使用的协议相同，也有可能不相同。例如，当客户端使用HTTPS方式请求未缓存在 CDN 节点上的资源时，可以配置 CDN 节点使用HTTPS协议回源站获取资源，也可以配置...
概述
基本概念 SSL/TLS证书 SSL（Secure Sockets Layer）即安全套接层协议，SSL协议位于TCP/IP协议与各种应用层协议之间，客户端（例如浏览器）可以验证与其连接的服务器的真实性和完整性，并使用加密来交换信息。IETF将SSL标准化后的名称改为...
配置自定义域名
支持TLS 1.1及以上协议，兼容性较好，安全性较好：表示对TLS 1.1及以上所有协议版本生效，包括TLS 1.1和TLS 1.2协议，使用TLS 1.0协议将无法访问配置的自定义域名。支持TLS 1.2及以上协议，兼容性较好，安全性最高：表示对TLS 1.2以上所有...
使用HTTPS协议
HTTPS（Hyper Text Transfer Protocol over Secure Socket Layer）是一种能够保障数据安全的HTTP通道，它是HTTP协议的安全版，通过在HTTP协议的基础上增加安全套接层SSL（Secure Sockets Layer）来保障数据传输的安全性。即HTTPS还是通过...
配置自定义域名
支持TLS 1.1及以上协议，兼容性较好，安全性较好：表示对TLS 1.1及以上所有协议版本生效，包括TLS 1.1和TLS 1.2协议，使用TLS 1.0协议将无法访问配置的自定义域名。支持TLS 1.2及以上协议，兼容性较好，安全性最高：表示对TLS 1.2以上所有...
配置IPv6回源
通过配置IPv6回源，CDN节点将支持以IPv6协议访问源站，并且可以配置使用不同的回源策略（例如：回源优先使用IPv6地址、回源跟随客户端协议版本、回源IPv4/IPv6负载均衡）。背景信息 开启IPv6回源功能以后，在源站支持使用IPv6协议访问的...
回源概述
回源指您通过客户端请求访问资源时，如果DCDN节点上未缓存该资源，或者您部署预热任务给DCDN节点时，DCDN节点会回源站获取资源。您还可以根据业务的实际需要来配置回源相关功能。阿里云提供丰富的回源配置功能：功能名称 功能概述 应用场景...
配置HSTS
HSTS生效前，可以通过 配置强制跳转 功能实现在用户首次请求使用HTTP协议访问的情况下，能够通过301重定向的方式让客户端使用HTTPS协议发起访问。HSTS策略仅对域名有效，对IP无效。由于HSTS策略在客户端生效，关闭HSTS后无法立即生效，需要...
启用边缘安全
配置User-Agent黑白名单 IP黑白名单：通过识别客户端IP来过滤用户请求，拦截特定IP的访问或者允许特定IP的访问，可以用来解决恶意IP盗刷、攻击等问题。配置IP黑白名单 URL鉴权：支持高级防盗链功能，配置校验鉴权URL中的加密串和时间戳，更...
回源SNI
如果源站IP绑定了多个域名，则边缘节点以HTTPS协议访问源站时，必须设置访问具体哪个域名（即SNI），源站将根据配置的SNI名称返回对应域名的SSL证书，以确保正常回源。背景信息 SNI（Server Name Indication）是对SSL/TLS协议的扩展，允许...
在ASM中使用WebSocket协议访问服务
Istio Sidecar Proxy提供了开箱即用方式使用WebSocket协议，便于您使用WebSocket协议实现服务访问。本文介绍如何在ASM中使用WebSocket over HTTP/1.1和HTTP/2协议访问服务。前提条件 已创建一个ASM实例，并已将ACK集群添加到ASM实例中。...
在ASM中使用WebSocket协议访问服务
Istio Sidecar Proxy提供了开箱即用方式使用WebSocket协议，便于您使用WebSocket协议实现服务访问。本文介绍如何在ASM中使用WebSocket over HTTP/1.1和HTTP/2协议访问服务。前提条件 已创建一个ASM实例，并已将ACK集群添加到ASM实例中。...
服务入口
查看服务入口 服务入口（Endpoint）表示日志服务对外服务的访问域名。日志服务提供私网域名和公网域名，不同网络的接入方式请参见 使用Logtail收集各网络日志数据。在Project列表区域，单击目标Project。在Project的 项目概览 页面，查看该...
ALIYUN:NAS:ProtocolService
取值：NFS（默认值），协议服务支持NFS协议访问。ProtocolSpec String 是 否 协议服务的规格。取值：General（默认值）。VSwitchId String 是 否 协议服务vSwitchId。无 FileSystemId String 是 否 文件系统ID。无 Throughput Integer 否 ...
Hive元数据说明
Hive Metastore提供元数据访问服务，引擎通过thrift协议访问Hive Metastore，Hive Metastore通过JDBC协议访问MySQL。当然您也可以手动通过MySQL客户端直接连接MySQL Server，查看元数据。如 内置MySQL在多集群部署架构图 所示，由于每个...
网络
功能介绍 配置项 功能描述 IPv6访问 IPv4的网络地址资源不足严重制约了互联网的发展，而IPv6的引入使得该问题得以解决，阿里云 全站加速 DCDN 长期致力于互联网技术的健康、可持续发展。我们默认为您的站点免费开启IPv6服务，客户端可根据...
配置回源SNI
如果您的源站IP绑定了多个域名，且回源协议为HTTPS时，需通过配置回源SNI指明所请求的具体域名，源站根据配置的SNI名称返回对应域名的SSL证书，以确保正常回源。背景信息 SNI（Server Name Indication）是对SSL/TLS协议的扩展，允许服务器...
使用Fluid加速Lindorm S3协议兼容的数据访问
Lindorm S3协议兼容是Lindorm提供的优化海量小文件存储的插件。该插件使用S3协议对外提供访问接口。Fluid是一个开源的Kubernetes原生的分布式数据集编排和加速引擎，主要服务于云原生场景下的数据密集型应用，例如大数据应用、AI应用等。...
ASM网关概述
在ASM网关配置TLS协议版本增强安全性 借助ASM网关，您可以配置带有mTLS安全机制的gRPC服务，确保仅授权的客户端能够访问，并在整个数据传输过程中实施端到端加密和双向身份验证，有效防止信息被窃听、篡改及非法访问。通过ASM网关配置基于...
探测结果明细
根据不同协议展示对应的网络探测详细数据。说明 筛选条件“统计时间段”，请选择近30天的时间，此页面仅展示近30天的信息。筛选条件 筛选项名称 描述 探测协议-http 探测协议-tcpping、mtr、ping、udp 端应用 全部应用、单个应用名称。包含...
通过HTTPS协议访问实例
说明 在 安全与规范>安全访问代理 的 已开通 页面，查看已开启安全访问代理的实例列表。如需开启，请参见 开启安全访问代理。您已获得安全访问代理的授权。说明 在安全访问代理的详情页面，查看实例的授权情况。如果您还没有获得授权，请...
通过PrivateLink跨VPC私网访问CLB
如果您需要将一个 VPC 内部署的CLB共享给同账号下的另外一个 VPC 访问，您可以将CLB作为提供方 VPC 的服务资源，然后通过 PrivateLink 建立两个 VPC 之间的网络连接，来实现跨 VPC 私网访问CLB资源。背景信息 VPC是您独自拥有的云上私有...
快速入门（CPFS-NFS）（推荐）
步骤三：创建协议服务和导出目录 使用NFS协议访问CPFS文件系统，您需要配置协议服务生成挂载地址用于ECS实例挂载CPFS文件系统。在左侧导航栏，选择 协议服务 页签，单击 创建协议服务，按如下说明配置必要参数。其他参数请您根据实际业务...
AliyunBSSReadOnlyAccess
AliyunBSSReadOnlyAccess 是阿里云管理的产品系统策略，您可以将 AliyunBSSReadOnlyAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 只读访问费用中心（BSS）的权限。策略详情 类型：系统策略 创建时间：2016-01...
AliyunBSSRenewReadOnlyAccess
AliyunBSSRenewReadOnlyAccess 是阿里云管理的产品系统策略，您可以将 AliyunBSSRenewReadOnlyAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 只读访问费用中心-续费管理（BSSRenew）的权限。策略详情 类型：...
产品优势
丰富的协议兼容 提供标准的NFS和SMB访问协议，支持NFS v3和NFS v4.0、SMB 2.1和SMB 3.0，支持主流的Linux和Windows操作系统。安全控制与合规 基于RAM的用户认证，VPC隔离和安全组访问控制，保障数据安全。权限组访问控制，请参见 管理权限...
协议服务FAQ
如果只需要通过NFS访问CPFS文件系统，可以不创建POSIX挂载点，直接创建协议服务并配置导出目录后通过协议服务访问CPFS文件系统。如果已创建POSIX挂载点，但是不再使用，可以删除原有POSIX挂载点。为什么无法启用协议服务？启用CPFS协议服务...
CreateProtocolService-创建协议服务
通用型：为 CPFS 提供 NFS 协议访问能力和 目录级挂载点，用户无需配置 POSIX 客户端管理集群。该功能免费。缓存型：在通用型基础上提供基于 LRU 策略的服务端内存缓存。当数据缓存于内存中时，CPFS 可提供更高的内网带宽。缓存型协议服务...
回源概述
回源指您通过客户端请求访问资源时，如果CDN节点上未缓存该资源，或者您部署预热任务给CDN节点时，CDN节点会回源站获取资源。您还可以根据业务的实际需要来配置回源相关功能。视频点播加速域名支持丰富的回源配置功能：功能 说明 相关文档 ...
HTTPS配置
本文介绍使用HTTPS协议进行OpenAPI访问。使用HTTPS协议 SDK默认使用HTTP协议。from aliyunsdkecs.request.v20140526.DescribeInstancesRequest import DescribeInstancesRequest from aliyunsdkcore.client import AcsClient#使用默认凭证...
数据下载
经公网下载数据会产生OSS服务费用，您可以根据自己的需求进行选择使用，计费规则请参见 计量项和计费项。新建共享目录开启数据下载 您可以根据以下步骤，创建共享目录开启数据下载功能。登录 云存储网关控制台。选择目标文件网关所在地域。...
免密码访问
在开启白名单免密访问前，必须将0.0.0.0/0从白名单列表中去掉，否则免密访问功能将无法生效。建议您在设置完白名单之后开启免密登录，详情请参见 设置IP白名单。操作步骤 登录 Memcache 管理控制台。在顶部菜单栏的左上角，选择实例所属的...
- 产品推荐
- 这些文档可能帮助您