回源概述
回源指您通过客户端请求访问资源时，如果DCDN节点上未缓存该资源，或者您部署预热任务给DCDN节点时，DCDN节点会回源站获取资源。您还可以根据业务的实际需要来配置回源相关功能。阿里云提供丰富的回源配置功能：功能名称 功能概述 应用场景...
SAE网络相关概念和能力
概念和能力索引 一级分类 二级分类 阿里云网络基础概念 无 SAE网络访问主要场景与方式 SAE应用之间的内网互相访问（非微服务）SAE应用需要被公网访问（入口流量）SAE应用需要访问公网（出口流量）SAE需要访问VPC内的ECS、RDS、Redis等 微...
产品优势
丰富的协议兼容 提供标准的NFS和SMB访问协议，支持NFS v3和NFS v4.0、SMB 2.1和SMB 3.0，支持主流的Linux和Windows操作系统。安全控制与合规 基于RAM的用户认证，VPC隔离和安全组访问控制，保障数据安全。权限组访问控制，请参见 管理权限...
配置AD/LDAP/DNS
背景信息 活动目录（AD）与轻量级目录访问协议（LDAP）是标准的应用协议，用于在互联网协议（IP）网络中，访问与更改目录服务的数据。选择您想要加入的AD服务或LDAP服务进行配置。从1.0.36版本开始，阿里云云存储网关控制台新增AD/LDAP/DNS...
IPv6配置
背景信息 阿里云CDN大部分节点已经支持接收IPv6协议的请求，开启IPv6后，当您的用户处于IPv6环境，且就近的CDN节点也支持IPv6请求时，客户端可以通过IPv6协议访问CDN节点。当用户就近区域的CDN节点不支持IPv6协议时，客户端仍可以以IPv4...
配置IPv6
背景信息 阿里云CDN大部分节点已经支持接收IPv6协议的请求，开启IPv6后，当您的用户处于IPv6环境，且就近的CDN节点也支持IPv6请求时，客户端可以通过IPv6协议访问CDN节点。当用户就近区域的CDN节点不支持IPv6协议时，客户端仍可以以IPv4...
安全组规则检测
通过安全组规则，您可以灵活控制ECS实例的出入流量，但如果安全组规则设置不当，权限过小可能导致无法正常访问实例而影响业务，权限过大则导致安全风险随之上升。本文介绍如何使用安全组规则检测功能，主动判断安全组允许和拒绝访问的情况...
添加HTTPS监听
ALB支持iQUIC和gQUIC，具体使用教程请参见 使用QUIC协议提升音视频业务访问速度。步骤二：配置SSL证书 添加HTTPS监听，您需要配置SSL证书以确保您的业务受到加密保护并得到权威机构的身份认证。下表列出了ALB支持配置的证书及证书说明。...
IPv6访问
背景信息 阿里云 全站加速 DCDN 大部分节点已经支持接收IPv6协议的请求，开启IPv6后，当您的用户处于IPv6环境，且就近的 全站加速 DCDN 节点也支持IPv6请求时，客户端可以通过IPv6协议访问 全站加速 DCDN 节点。当用户就近区域的 全站加速 ...
数据安全
通过为HTTPS协议监听配置扩展证书，可以将多个域名关联到同一个HTTPS协议监听上，再配合基于域名的转发策略可以将不同域名的访问请求转发至不同的虚拟终端节点组，可实现加速访问多个HTTPS域名。关于如何为全球加速HTTPS协议监听绑定证书，...
CDN域名开启IPv6访问
应用场景 阿里云CDN大部分节点已经支持接收IPv6协议的请求，开启IPv6后，当您的用户处于IPv6环境，且就近的CDN节点也支持IPv6请求时，客户端可以通过IPv6协议访问CDN节点。当用户就近区域的CDN节点不支持IPv6协议时，客户端仍可以以IPv4...
绑定和管理证书
当您需要通过一个全球加速实例同时加速访问多个HTTPS域名时，您可以为该全球加速实例配置多个证书。本文为您介绍如何为全球加速HTTPS协议监听绑定多个证书，并结合虚拟终端节点组和转发策略功能，实现加速访问多个HTTPS域名。前提条件 您...
网络安全管理
表格存储 默认允许任意网络的访问，您可以通过为实例绑定 VPC 并更改网络访问类型实现在 专有网络 VPC 中使用 表格存储 资源，保证网络访问安全。实例网络类型 表格存储 默认会为每个实例创建一个公网域名、一个 VPC 域名以及一个经典网...
Kerberos概述
Kerberos身份认证原理 Kerberos是一种基于对称密钥技术的身份认证协议，可以为其他服务提供身份认证功能，且支持SSO（即客户端身份认证后，可以访问多个服务，例如HBase和HDFS）。Kerberos组成内容如下：KDC：Kerberos的服务端程序。Client...
CLB七层监听手动迁移ALB最佳实践
应用型负载均衡ALB（Application Load Balancer）相比传统型负载均衡CLB（Classic Load Balancer），具有强大的七层负载均衡处理能力与丰富的高级路由功能，具备大规模应用层流量处理能力，可以一键开启WAF应用防护，转发与防护完全解耦。...
常见问题汇总
回复：云效代码管理 Codeup 的代码仓库支持 HTTP(S)和 SSH 两种访问协议，SSH 协议可以实现安全的免密认证，且性能比 HTTP(S)协议更好（因为 HTTP 是无状态协议，需要多次连接和交互）。在使用 SSH 协议操作代码仓库之前，首先需要生成并...
什么是云服务总线CSB
云服务总线CSB（Cloud Service Bus）具有服务协议适配和开放管控能力，可以实现跨环境、跨协议的服务互通，主要针对应用系统能力对外开放和服务互相访问的场景，提供统一的安全授权、流量限制等管理和控制。越来越多的企业组织需要以API...
管理导出目录
一个协议服务最多可以向两个VPC创建协议导出。使用说明 CPFS文件系统中的Fileset或目录创建协议导出后，ECS实例才能通过NFS挂载访问其中的数据。推荐使用Fileset导出，Fileset相比普通目录具备更强的功能，例如文件数量限制、数据流动等。...
SLB流量安全
负载均衡HTTP访问协议开启告警 告警ID sls_app_audit_dataflow_at_slb_http 告警名称 负载均衡HTTP访问协议开启告警 版本号 1 类别 云平台、阿里云、流量安全、SLB流量安全 作用 检测负载均衡（SLB）是否通过HTTPS协议访问服务端。...
Hive元数据说明
Hive Metastore提供元数据访问服务，引擎通过thrift协议访问Hive Metastore，Hive Metastore通过JDBC协议访问MySQL。当然您也可以手动通过MySQL客户端直接连接MySQL Server，查看元数据。如 内置MySQL在多集群部署架构图 所示，由于每个...
入门概述
本文介绍从创建到使用CPFS文件系统的全流程，帮助您快速上手文件存储CPFS。文件存储CPFS概述 文件存储CPFS（Cloud Parallel File Storage）是阿里云推出的全托管、...文件存储CPFS支持哪些访问协议？文件系统用于计费的存储容量是如何计算的？
监听概述
您可以为配置的每个终端节点组目标端口范围指定一个或多个协议，支持指定TCP或UDP，也支持同时指定TCP和UDP。说明 同一个全球加速实例，不支持同时配置两种路由类型的监听，且路由类型配置完成后不支持变更。两种路由类型的功能区别，请...
配置自定义域名
支持TLS 1.2及以上协议，兼容性较好，安全性最高：表示对TLS 1.2以上所有协议版本生效，仅包括TLS 1.2协议，使用TLS 1.0和TLS 1.1协议将无法访问配置的自定义域名。说明 选择以上TLS协议版本后，您还可以选中 开启支持TLS 1.3 复选框，表示...
配置集群安全组
所有应用或组件期望被访问的端口 所有应用或组件期望被访问的来源地址或者来源安全组 出方向 集群访问规则 协议 端口 授权对象 推荐范围 所有协议-1/-1（不限制端口）0.0.0.0/0 最小范围 所有协议-1/-1（不限制端口）100.64.0.0/10（云产品...
NVMe协议介绍
PersistentReservation（PR）属于NVMe协议的一部分，PR命令可以控制客户端访问云盘的权限，PR主要包括register、acquire、release、report四类命令，分别用于权限注册、权限抢占、权限注销和权限查询，通过配置不同云盘和客户端的权限，...
如何发布和调用SpringCloud服务
Spring Cloud服务访问协议 根据实际情况选择服务访问协议，支持 HTTP 和 HTTPS 。超时访问 服务的超时时间。如果需要为服务设置熔断和降级机制，则需要配置该参数。其它参数可根据实际需求配置，请参见 设置接入协议。在 路由服务发布 的 ...
接入点概述
您可以为NAS的目录创建多个接入点，对不同的接入点配置不同的访问策略，并将接入点应用于不同的业务，从而降低多业务访问共享数据集的权限管理复杂度。背景信息 在容器计算场景中，NAS作为容器CSI插件缺省支持的存储形态，在日常生产中作为...
CLB七层监听FAQ
负载均衡等待一台ECS实例回复请求的响应时间是可配置的，配置范围为1~180秒，超过后一般会返回504响应码或408响应码给客户端，查询访问日志的upstream响应时间可以定位。HTTPS session重用超时时间为300秒，超过后同一客户端需要重新进行...
NLB监听概述
在同一个 NLB 实例内：TCP协议可以和UDP协议的监听端口重复。例如，可以分别创建监听端口为80的TCP监听和UDP监听。同一类协议下监听端口不可重复，TCP和TCPSSL同属于TCP类。例如，不可以同时创建监听端口为80的TCP监听和TCPSSL监听。服务...
设置自定义域名
为应用绑定自定义域名后，可以通过固定域名访问应用。本文介绍自定义域名的使用场景，以及如何在 SAE 控制台为应用绑定自定义域名。使用场景 应用创建完成后，SAE 会免费提供一个默认的公网地址。在以下场景中，您需要为应用绑定自定义域名...
管理SMB共享
AD/LDAP介绍 活动目录（AD）与轻量级目录访问协议（LDAP）是标准的应用协议，用于在互联网协议（IP）网络中，访问与更改目录服务的数据。选择您想要加入的AD服务或LDAP服务进行配置。完成DNS服务器配置后，才能加入AD。AD和LDAP不能同时...
在Knative中基于流量灰度发布服务
Knative提供了基于流量的灰度发布能力，您可以根据流量百分比灰度发布服务。本文介绍如何在Knative中基于流量灰度发布服务。前提条件 已创建 ACK托管集群 或 ACK Serverless集群。具体操作，请参见 创建ACK Serverless集群、创建Kubernetes...
在Knative中基于流量灰度发布服务
Knative提供了基于流量的灰度发布能力，您可以根据流量百分比灰度发布服务。本文介绍如何在Knative中基于流量灰度发布服务。前提条件 已创建 ACK托管集群 或 ACK Serverless集群。具体操作，请参见 创建ACK Serverless集群、创建Kubernetes...
NVMe云盘概述
概述 NVMe云盘支持多ECS实例并发读写访问，具备高可靠、高并发、高性能等特点，为ECS实例提供了多实例挂载和IO拦截功能。当Linux实例基于NVMe协议挂载了NVMe云盘后，您可以运行 lsblk 命令，查看块存储资源的设备名称和分区名称。如下图所...
外网访问
应用配置 配置说明 协议：暴露外网端口使用的协议 外部端口：希望外部可以访问的端口 应用自身端口：内部节点暴露的端口 外网：勾选表明端口为公网访问端口，不勾选为内部访问端口 使用限制 当您的应用配置中有多个自研节点同时需要暴露外...
Linux系统挂载SMB协议文件系统
您可以把NAS SMB协议文件系统当作一个普通的目录来访问和使用，示例如下：自动挂载文件系统 为避免已挂载文件系统的云服务器ECS重启后，挂载信息丢失，您可以通过在Linux ECS实例中配置/etc/fstab 文件，实现在云服务器ECS设置重启时SMB...
功能变更记录
本文为您介绍 全球加速 GA（Global Accelerator）的产品动态和相关文档。2024年03月 功能名称 变更类型 ...访问控制 访问日志 新增 访问日志功能可以记录所有访问终端节点的流量信息，帮助您检查访问控制规则、排查网络故障等。使用访问日志
什么是文件存储CPFS
多协议互访：支持POSIX和NFS多协议互访，一份数据多种业务平台同时访问。更多信息，请参见 协议服务概述。数据隔离：统一命名空间下，NFS协议支持目录级挂载点，便捷数据调度的同时，实现不同业务间数据隔离。更多信息，请参见 管理导出...
开启多重挂载功能
NVMe共享盘可以同时挂载到同可用区内的多台支持NVMe协议的ECS实例上（最多支持挂载16台实例），从而实现多台ECS实例对同一块ESSD云盘的并发读写访问。本文介绍如何为ESSD云盘开启多重挂载功能。功能优势 多重挂载功能具有以下优势，可适用...
多终端节点组流量调配原理及应用场景
全球加速支持为单个TCP和UDP协议的监听配置多个不同地域的终端节点组。您可以为终端节点组设置流量调配值，灵活控制转发到各终端节点组的访问流量比例，同时，您还可以为终端节点组开启健康检查，剔除异常的终端节点组。多终端节点组流量...
- 产品推荐
- 这些文档可能帮助您