探测结果明细
根据不同协议展示对应的网络探测详细数据。说明 筛选条件“统计时间段”，请选择近30天的时间，此页面仅展示近30天的信息。筛选条件 筛选项名称 描述 探测协议-http 探测协议-tcpping、mtr、ping、udp 端应用 全部应用、单个应用名称。包含...
开启HTTPS加密访问
网站安装SSL证书后，会使用HTTPS（即以安全为目标的HTTP通道）加密协议访问功能，该功能可激活客户端浏览器与网站服务器之间的SSL加密通道（SSL协议），从而实现高强度双向加密传输，防止传输数据被泄露或篡改，为您的网站提供更高的安全性...
ASM网关概述
在ASM网关配置TLS协议版本增强安全性 借助ASM网关，您可以配置带有mTLS安全机制的gRPC服务，确保仅授权的客户端能够访问，并在整个数据传输过程中实施端到端加密和双向身份验证，有效防止信息被窃听、篡改及非法访问。通过ASM网关配置基于...
DDoS高防接入配置最佳实践
业务访问延时或丢包：针对源站服务器在中国内地以外地域、主要访问用户来自中国内地地域的情况，如果用户访问网站时存在延时高、丢包等现象，可能存在跨网络运营商导致的访问链路不稳定，推荐您使用DDoS高防（非中国内地）实例并搭配加速...
安全FAQ
加入同一个普通安全组内的实例之间默认允许所有协议、端口互相访问，您可以修改普通安全组内的网络连通策略，实现组内隔离。具体操作，请参见 普通安全组内网络隔离。同一个ECS实例中的两块弹性网卡如何进行流量隔离？ECS实例绑定了两块...
通过云防火墙统一管理企业用户
10.66.66.94/32 协议类型 选择传输协议类型。TCP 端口类型 选择端口类型。端口 端口 设置需要放开或限制的端口。可根据 端口类型 的配置项，手动输入单个端口，或者单击 选择，从地址簿中选择预先配置的 端口地址簿。80 应用 选择应用。ANY...
如何查询NAS共享目录
本文介绍如何在Windows&Linux服务器查询NAS的共享目录。Windows系统查询（SMB）查询本机已挂载的远程目录列表。打开cmd窗口或PowerShell。执行命令 net use ，即可查询所有本机已挂载的SMB协议共享目录列表。显示如下类似内容：查询远程...
挂载访问概述
协议服务NFS数据访问点（导出目录）。支持K8s CSI（host path模式）。CSI（nfs和host path模式）。Quorum节点 会在用户侧创建3台小规格Quorum节点。产生部分额外ECS费用。无需创建Quorum节点。客户端可访问空间 整个文件系统目录树。目录...
Linux系统挂载SMB协议文件系统
您可以把NAS SMB协议文件系统当作一个普通的目录来访问和使用，示例如下：自动挂载文件系统 为避免已挂载文件系统的云服务器ECS重启后，挂载信息丢失，您可以通过在Linux ECS实例中配置/etc/fstab 文件，实现在云服务器ECS设置重启时SMB...
使用Fluid加速Lindorm S3协议兼容的数据访问
该插件使用S3协议对外提供访问接口。Fluid是一个开源的Kubernetes原生的分布式数据集编排和加速引擎，主要服务于云原生场景下的数据密集型应用，例如大数据应用、AI应用等。本文介绍如何使用Fluid加速Lindorm S3协议兼容的数据访问。前提...
Windows客户端以AD域用户身份挂载并使用SMB文件系统
以及挂载成功后，如何以AD域身份访问SMB协议文件系统，查看和编辑文件或目录的ACL。前提条件 SMB文件系统挂载点已接入AD域。具体操作，请参见 将SMB文件系统挂载点接入AD域。背景信息 在SMB文件系统挂载点接入AD域前，仅支持以匿名用户身份...
Linux系统挂载NFS协议文件系统
创建NAS NFS协议文件系统后，您需要使用云服务器来挂载该文件系统，以实现多个云服务器共享访问文件系统的目的。本文介绍如何通过阿里云Linux ECS实例挂载NAS NFS协议文件系统。前提条件 在创建文件系统的地域，已有可用的云服务器ECS...
配置集群安全组
所有应用或组件期望被访问的端口 所有应用或组件期望被访问的来源地址或者来源安全组 出方向 集群访问规则 协议 端口 授权对象 推荐范围 所有协议-1/-1（不限制端口）0.0.0.0/0 最小范围 所有协议-1/-1（不限制端口）100.64.0.0/10（云产品...
通过云存储网关挂载OSS
以下步骤以NFS协议的云存储网关挂载Bucket为例，如果您需要使用SMB协议的云存储网关挂载Bucket，请参见 访问SMB共享目录。在Bucket管理页面，选择 文件管理>ECS挂载OSS。在云存储网关的列表中，查看目标网关的 服务器挂载点 信息。登录同...
通过Jindo CLI命令访问OSS/OSS-HDFS
上传文件 将本地根目录下的examplefile.txt文件上传至examplebucket，访问OSS-HDFS示例如下：jindo fs-put examplefile.txt oss:/examplebucket.cn-shanghai.oss-dls.aliyuncs.com/ 新建目录 在examplebucket下创建名为dir/的目录，访问OSS...
通过Hadoop Shell命令访问OSS/OSS-HDFS
将本地根目录下的examplefile.txt文件上传至examplebucket，访问OSS-HDFS示例如下：hadoop fs-put examplefile.txt oss:/examplebucket.cn-shanghai.oss-dls.aliyuncs.com/ 新建目录 在examplebucket下创建名为dir/的目录，访问OSS-...
配置安全组实现NLB基于监听/端口粒度的访问控制
为了提高云上流量入口安全性，如果您需要对NLB进行基于协议/端口/IP的访问控制，可以通过为NLB实例配置安全组来实现。与传统负载均衡CLB使用的ACL组不同，NLB通过安全组能力可实现更细粒度的访问控制，可以在整个实例上实现基于协议/端口的...
Linux实例如何在Web服务中绑定域名
访问demo.aliyundoc.com地址时，等于访问/usr/local/www/data-dist/aliyunbbs 目录。访问learn.aliyundoc.com地址时，等于访问/usr/local/www/data-dist/anyname 目录。您可以通过修改vhost.map来增加、删除或修改您的二级域名和所指向的...
NLB实例概述
协议版本 IPv4和双栈 NLB 实例的协议版本分为IPv4和双栈。协议版本 默认值 说明 IPv4 协议版本为IPv4的公网 NLB，每个可用区提供一对IP地址，包括一个公网IPv4地址和一个私网IPv4地址。协议版本为IPv4的私网 NLB，每个可用区提供一个私网...
CPFS-NFS客户端挂载文件系统（推荐）
删除原有POSIX挂载点不会影响通过导出目录访问数据。前提条件 已创建CPFS文件系统。具体操作，请参见 创建文件系统。已创建协议服务。具体操作，请参见 创建协议服务。已创建导出目录。具体操作，请参见 创建导出目录。已创建一个或多个ECS...
加速主机目录数据访问
步骤一：准备主机目录挂载点 JindoRuntime利用分布式缓存来加速主机目录数据访问，因此，对于使用JindoFS分布式缓存系统的用户，需要在Master组件和Worker组件所运行的节点上提前准备好对应的主机目录。操作示例如下。执行如下命令，在/mnt...
通过OSS控制台访问指定的目录
本文为您提供通过OSS控制台访问指定目录的参考示例。以下策略表示：被授予此策略的RAM用户可以使用可视化的OSS控制台（类似Windows文件管理器）访问 myphotos/hangzhou/2015/目录。说明 RAM用户可以从根目录开始，一层一层的进入要访问的...
产品创建及初始化
在使用终端访问控制系统管理企业员工的终端设备前，您必须先完成产品创建和初始化操作。本文介绍初始化操作配置账号体系和配置客户端使用协议的操作步骤。前提条件 在进行UEM产品创建和初始化前，您需要购买UEM实例，具体的购买方法请参见 ...
智能接入网关vCPE FAQ
检查宿主机是否具备访问公网能力以及是否允许以下协议端口访问：协议 端口 UDP 53、500、4500、789、801、12345、27890、33336、43337、56543、62345、10000~10100。TCP 53、80、443、8443、10000~10100。ICMP 不涉及。检查部署镜像时智能...
AddControlPolicy-添加访问控制策略
取值：in：外对内流量访问控制 out：内对外流量访问控制 in Proto string 是 访问控制策略中流量访问的协议类型。取值：ANY（任何协议）TCP UDP ICMP ANY Source string 是 访问控制策略中的源地址。取值：当 SourceType 为 net 时，Source...
配置OSS文件系统
步骤二：访问OSS挂载的目录文件 完成OSS挂载配置后，您可以通过以下步骤访问OSS挂载的目录下的文件内容，即可以用访问本地文件的方式访问OSS挂载目录下的文件。在函数详情页面，单击 代码 页签，在代码编辑器中编写代码，然后单击 部署代码...
配置OSS文件系统
步骤二：创建函数并在代码中访问OSS挂载的目录文件 完成OSS挂载配置后，您可以通过以下步骤访问OSS挂载的目录下的文件内容，即可以用访问本地文件的方式访问OSS挂载目录下的文件。在 创建函数 页面，配置以下配置项，其他配置保持默认值，...
ALB实例概述
协议版本 IPv4和双栈 ALB 实例的协议版本分为IPv4和双栈。协议版本 默认值 说明 IPv4 协议版本为IPv4的公网 ALB，每个可用区提供一对IP地址，包括一个公网IPv4地址和一个私网IPv4地址。协议版本为IPv4的私网 ALB，每个可用区提供一个私网...
读写访问文件类问题
问题原因 Windows上使用NFS协议实例，会存在大小写敏感和大小写不敏感的兼容性问题，在目录里创建文件的性能随着目录规模增大而明显下降，原因是每次创建一个文件都需要对目录进行遍历，当目录规模达到10万级别时，目录遍历一次需要10秒钟...
静态网站托管
您为默认首页指定的文件必须是Bucket根目录下允许被匿名访问的文件。如果您还开通了子目录首页，则子目录下也应存在此文件。默认404页是您通过浏览器访问Bucket内文件出现404错误时，OSS返回的错误页面。您为默认404页指定的文件必须是...
资源目录概述
依赖目录结构满足权限及合规性要求 企业可以为不同的账号、目录结构设定不同的资源访问规则，通过RAM权限策略和资源目录管控策略，打通人员和资源间的授权与管控通道，保障企业资源的访问安全。开放式接入众多阿里云企业级应用 依赖目录...
S3协议权限管理
本文介绍如何管理S3兼容协议的访问权限。桶的权限说明 S3兼容协议的访问控制功能支持桶（bucket）级别的权限设置，共有五种权限类型：READ，WRITE，TRASH，ADMIN和SYSTEM，对应桶的读、写、删除和所有权限。其中AMDIN权限等同于SYSTEM权限...
管理委派管理员账号
前提条件 请确保您已经为管理员授予服务目录管理员侧的权限。具体操作，请参见 为管理员授权。背景信息 请使用资源目录的管理账号添加或移除委派管理员账号。一个资源目录下，仅允许为服务目录添加一个委派管理员账号。添加委派管理员账号 ...
AliyunResourceDirectoryReadOnlyAccess
AliyunResourceDirectoryReadOnlyAccess 是阿里云管理的产品系统策略，您可以将 AliyunResourceDirectoryReadOnlyAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 只读访问资源目录服务（ResourceDirectory）的...
可信服务概述
资源目录允许可信服务访问资源目录中的成员、资源夹等信息。您可以使用管理账号或可信服务的委派管理员账号，在可信服务中基于组织进行业务管理，从而简化企业对云服务的统一管理。例如：配置审计集成资源目录后，管理账号可以在可信服务...
ModifyACLRule-修改访问控制规则
调用ModifyACLRule接口修改访问控制规则。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句...
AddACLRule-添加访问控制规则
调用AddACLRule添加访问控制规则。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 ...
基本概念
管控策略 资源目录管控策略是一种基于资源结构（资源夹或成员）的访问控制策略，可以统一管理资源目录各层级内资源访问的权限边界，建立企业整体访问控制原则或局部专用原则。管控策略只定义权限边界，并不真正授予权限，您还需要在某个...
API概览
ModifyProtocolMountTarget 修改协议服务的导出目录参数 修改协议服务的导出目录参数，只能修改权限组和描述信息。VPC ID和vSwitch ID不允许修改，如果需要修改，需要删除导出目录再新建。DescribeProtocolMountTarget 查询协议服务导出...
DescribeACLAttribute-批量查询访问控制信息
调用DescribeACLAttribute查询指定访问控制实例信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM...
- 产品推荐
- 这些文档可能帮助您