VPC边界
VPC边界防火墙可用于检测和控制通过云企业网或者高速通道连接的网络实例间的通信流量，默认放行所有流量。您可以通过访问控制策略对实例间的流量进行管控，阻断可疑...更多关于访问控制策略的配置和使用问题，请参见 访问控制策略常见问题。
产品优势
丰富的协议兼容 提供标准的NFS和SMB访问协议，支持NFS v3和NFS v4.0、SMB 2.1和SMB 3.0，支持主流的Linux和Windows操作系统。安全控制与合规 基于RAM的用户认证，VPC隔离和安全组访问控制，保障数据安全。权限组访问控制，请参见 管理权限...
常见问题
文件存储NAS支持哪些访问协议？如何选择NFS和SMB文件系统协议？每个账户可以创建多少个文件系统、文件系统有什么限制？更多产品简介常见问题 产品定价FAQ 开通NAS服务后，就开始计费吗？购买了存储包为什么还会欠费？存储包和存储容量有...
监听概述
您可以为配置的每个终端节点组目标端口范围指定一个或多个协议，支持指定TCP或UDP，也支持同时指定TCP和UDP。说明 同一个全球加速实例，不支持同时配置两种路由类型的监听，且路由类型配置完成后不支持变更。两种路由类型的功能区别，请...
ListGroupAuthorizationRules-查询实例组的授权规则
400 ResourceNotFound.IoTCloudConnectorGroup The param of IoTCloudConnectorGroupId is illegal.-访问 错误中心 查看更多错误码。变更历史 变更时间 变更内容概要 操作 2022-06-13 OpenAPI 错误码发生变更、OpenAPI 入参发生变更、Open...
ListGroupAuthorizationRules-查询实例组的授权规则
400 ResourceNotFound.IoTCloudConnectorGroup The param of IoTCloudConnectorGroupId is illegal.-访问 错误中心 查看更多错误码。变更历史 变更时间 变更内容概要 操作 2022-06-13 OpenAPI 错误码发生变更，OpenAPI 入参发生变更，Open...
配置AD/LDAP/DNS
背景信息 活动目录（AD）与轻量级目录访问协议（LDAP）是标准的应用协议，用于在互联网协议（IP）网络中，访问与更改目录服务的数据。选择您想要加入的AD服务或LDAP服务进行配置。从1.0.36版本开始，阿里云云存储网关控制台新增AD/LDAP/DNS...
执行curl命令提示“failed：error in the pull ...
failed：error in the pull faction 问题原因 由于TLSv1协议的安全问题，很多HTTPS站点禁用了TLSv1协议，所以使用TLSv1协议访问 API接口 会出现 异常。解决方案 排查步骤 从报错信息中分析，推测应该是应用层产生的报错，网络层的报错信息...
单个全球加速实例加速访问多个HTTPS域名
HTTPS协议监听可以通过以下功能实现同时加速多个HTTPS域名访问：支持绑定多个证书，可以将多个域名关联到同一个HTTPS协议监听上。支持配置基于域名的转发策略，通过匹配不同的域名访问请求，将访问请求转发至后端相应的服务器。支持对客户...
简介
NAS NFS ACL（包括NFSv4 ACL和POSIX ACL）是阿里云NAS推出的针对NFS协议文件系统的ACL。您可以通过NFS ACL实现给不同的用户和群组设置不同目录或文件的权限。本文简要介绍POSIX ACL和NFSv4 ACL的概念、注意事项及通过控制台开启NFS ACL。...
管理SMB共享
AD/LDAP介绍 活动目录（AD）与轻量级目录访问协议（LDAP）是标准的应用协议，用于在互联网协议（IP）网络中，访问与更改目录服务的数据。选择您想要加入的AD服务或LDAP服务进行配置。完成DNS服务器配置后，才能加入AD。AD和LDAP不能同时...
协议服务FAQ
CPFS协议服务支持哪些协议？CPFS协议服务仅支持NFS v3协议。CPFS协议服务是否收费？通用型协议服务为免费功能。缓存型协议服务为收费服务，提供内存缓存能力和额外带宽。关于缓存型协议服务费用，请参见 CPFS产品定价。CPFS协议服务适用...
访问控制策略概述
功能概述 云防火墙提供适用于互联网边界、NAT边界、VPC边界和主机边界的访问控制策略能力，您可以为不同的防火墙配置访问控制策略，拦截未授权的流量访问，实现多方位流量的安全隔离管控。本文介绍的访问控制策略原理仅适用于互联网边界、...
管理防火墙
更多信息，请参见：启用HTTPS加密访问 Node.js环境安装SSL证书 WordPress环境上安装SSL证书 RDP TCP 3389 远程桌面协议（RDP）默认端口，用于通过远程桌面连接Windows服务器。更多信息，请参见 远程连接Windows服务器。FTP TCP 21 FTP协议...
SLB流量安全
负载均衡HTTP访问协议开启告警 告警ID sls_app_audit_dataflow_at_slb_http 告警名称 负载均衡HTTP访问协议开启告警 版本号 1 类别 云平台、阿里云、流量安全、SLB流量安全 作用 检测负载均衡（SLB）是否通过HTTPS协议访问服务端。...
产品创建及初始化
在使用终端访问控制系统管理企业员工的终端设备前，您必须先完成产品创建和初始化操作。本文介绍初始化操作配置账号体系和配置客户端使用协议的操作步骤。前提条件 在进行UEM产品创建和初始化前，您需要购买UEM实例，具体的购买方法请参见 ...
配置集群安全组
所有应用或组件期望被访问的端口 所有应用或组件期望被访问的来源地址或者来源安全组 出方向 集群访问规则 协议 端口 授权对象 推荐范围 所有协议-1/-1（不限制端口）0.0.0.0/0 最小范围 所有协议-1/-1（不限制端口）100.64.0.0/10（云产品...
MySQL协议开发说明
MySQL协议兼容 MySQL协议中包含多种子协议，Lindorm对于其支持情况如下：连接生命周期 子协议名称 协议命令 是否支持 功能及说明 Connection Phase Handshake 支持 建立连接前的握手协商。目前仅支持 HandshakeV10协议。TLS Support 支持 ...
什么是云服务总线CSB
云服务总线CSB（Cloud Service Bus）具有服务协议适配和开放管控能力，可以实现跨环境、跨协议的服务互通，主要针对应用系统能力对外开放和服务互相访问的场景，提供统一的安全授权、流量限制等管理和控制。越来越多的企业组织需要以API...
挂载访问概述
协议服务NFS数据访问点（导出目录）。支持K8s CSI（host path模式）。CSI（nfs和host path模式）。Quorum节点 会在用户侧创建3台小规格Quorum节点。产生部分额外ECS费用。无需创建Quorum节点。客户端可访问空间 整个文件系统目录树。目录...
概述
您可获取社区版TCP协议的SDK，来访问阿里云 云消息队列 RocketMQ 版。重要 所有社区版的SDK均由Apache RocketMQ社区提供，您可获取源码自行编译，但不在阿里云RocketMQ的SLA范围。和社区版SDK相比，商业版的SDK提供了更加丰富的功能特性并...
请求结构
服务地址 消息服务MNS 支持多个地域，每个地域分别提供了公网访问地址、内网访问地址和经典网络访问地址。更多信息，请参见 地域和接入点。通信协议 支持通过HTTP协议进行请求通信。请求方法 使用HTTP的PUT、POST、GET、DELETE等...
添加HTTPS监听
ALB支持iQUIC和gQUIC，具体使用教程请参见 使用QUIC协议提升音视频业务访问速度。步骤二：配置SSL证书 添加HTTPS监听，您需要配置SSL证书以确保您的业务受到加密保护并得到权威机构的身份认证。下表列出了ALB支持配置的证书及证书说明。...
入门概述
本文介绍从创建到使用CPFS文件系统的全流程，帮助您快速上手文件存储CPFS。文件存储CPFS概述 文件存储CPFS（Cloud Parallel File Storage）是阿里云推出的全托管、...文件存储CPFS支持哪些访问协议？文件系统用于计费的存储容量是如何计算的？
绑定和管理证书
本文为您介绍如何为全球加速HTTPS协议监听绑定多个证书，并结合虚拟终端节点组和转发策略功能，实现加速访问多个HTTPS域名。前提条件 您已经创建了标准型 全球加速 实例。具体操作，请参见 创建和管理标准型全球加速实例。全球加速实例的...
WAF接入配置最佳实践
开通日志服务功能，可记录更多详细的原始日志信息，同时实现更灵活的访问日志自定义分析，发现恶意请求特征。更多信息，请参见 概述。监控告警 根据您的业务情况，为网站业务设置具体的QPS、4XX、5XX告警触发阈值。通过配置WAF告警监控功能...
网站管理常见问题
关于Robots协议的更多信息，请您自行查阅了解。robots.txt文件的参数配置说明 如果有些网站页面访问消耗性能比较高，不希望被搜索引擎抓取，您可以在站点根目录下存放 robots.txt 文件，屏蔽搜索引擎或者设置搜索引擎可以抓取文件的范围...
Linux系统挂载SMB协议文件系统
由于Linux系统对SMB协议的兼容程度较低，建议仅在需要跨操作系统共享数据的情况下使用Linux系统挂载SMB协议文件系统。本文主要介绍如何将SMB协议文件系统挂载至云服务器ECS（Linux）上并执行读写操作。前提条件 在创建SMB协议文件系统的...
DDoS高防接入配置最佳实践
业务访问延时或丢包：针对源站服务器在中国内地以外地域、主要访问用户来自中国内地地域的情况，如果用户访问网站时存在延时高、丢包等现象，可能存在跨网络运营商导致的访问链路不稳定，推荐您使用DDoS高防（非中国内地）实例并搭配加速...
CLB七层监听FAQ
负载均衡等待一台ECS实例回复请求的响应时间是可配置的，配置范围为1~180秒，超过后一般会返回504响应码或408响应码给客户端，查询访问日志的upstream响应时间可以定位。HTTPS session重用超时时间为300秒，超过后同一客户端需要重新进行...
配置自定义域名
支持TLS 1.1及以上协议，兼容性较好，安全性较好：表示对TLS 1.1及以上所有协议版本生效，包括TLS 1.1和TLS 1.2协议，使用TLS 1.0协议将无法访问配置的自定义域名。支持TLS 1.2及以上协议，兼容性较好，安全性最高：表示对TLS 1.2以上所有...
SAE网络相关概念和能力
概念和能力索引 一级分类 二级分类 阿里云网络基础概念 无 SAE网络访问主要场景与方式 SAE应用之间的内网互相访问（非微服务）SAE应用需要被公网访问（入口流量）SAE应用需要访问公网（出口流量）SAE需要访问VPC内的ECS、RDS、Redis等 微...
设备管理
边缘一体机管理控制台支持接入和管理多种通信协议的IPC设备（网络摄像头设备）、NVR设备（网络视频存储设备）。准备工作 激活边缘一体机中预装的基础AI框架应用（即AIBox开头的应用）。详细操作，请参见 预装应用。了解边缘一体机和终端...
第三方认证文件管理
Kerberos协议主要用于计算机网络的身份鉴别（Authentication），其特点是用户只需输入一次身份验证信息就可以凭借此验证获得的票据（Ticket-Granting Ticket，网络授权凭证）访问多个服务，即SSO（Single Sign On，单点登录）。使用...
访问控制
为保证您资源的数据安全，您可以通过访问控制的RAM Policy、资源目录的Control Policy、表格存储实例的Network ACL、表格存储实例的Instance Policy功能对云资源的访问进行控制，只允许被授权的用户访问表格存储资源。表格存储 支持使用的...
权限控制概述
限制访问 表格存储 资源时的客户端IP地址、HTTPS协议访问、访问时间、使用的TLS版本等。通过临时访问凭证访问 表格存储 资源。Control Policy 企业级组织架构下，各个部门的不同阿里云账号的统一安全策略控制。只能拒绝访问，不能授权。...
概述
本文介绍使用社区版TCP协议的Java SDK访问阿里云 云消息队列 RocketMQ 版 来收发消息的流程。使用说明 社区版SDK仅在开源RocketMQ迁移上云且不希望修改代码时使用，其他场景推荐您使用阿里云 云消息队列 RocketMQ 版 提供的商业版SDK进行接...
ListAuthorizationRules-查询授权规则
400 ResourceNotFound.IoTCloudConnector The param of IoTCloudConnectorId is illegal.IoTCloudConnectorId参数非法 访问 错误中心 查看更多错误码。变更历史 变更时间 变更内容概要 操作 2023-03-02 OpenAPI 错误码发生变更、OpenAPI 入...
安全组规则检测
自定义检测 适用于精准检测安全组是否放行了某一类入方向访问或出方向访问，您需要根据访问方向设置检测条件，包括：入方向访问：设置源地址、目的端口、规则方向、协议类型。出方向访问：设置目的地址、目的端口、规则方向、协议类型。...
设置自定义域名
支持TLS 1.1及以上协议，兼容性较好，安全性较好：表示对TLS 1.1及以上所有协议版本生效，包括TLS 1.1和TLS 1.2协议，使用TLS 1.0协议将无法访问配置的自定义域名。支持TLS 1.2及以上协议，兼容性较好，安全性最高：表示对TLS 1.2以上所有...
- 产品推荐
- 这些文档可能帮助您