授权规则管理
授权规则用于配置访问策略，通过授权规则可以允许或拒绝物联网终端访问目标地址。授权规则介绍 授权规则由目标地址类型、目标地址和访问策略组成。目标地址类型包括域名和网段，访问策略包括允许和拒绝。您可以针对不同的物联网终端设置...
功能特性
什么是QUIC协议 HTTP/2 HTTP/2（HTTP2.0）是继HTTP1.1版本之后的新版HTTP协议，支持二进制分帧、多路复用、首部压缩等最新的特性，能够大幅度提高Web性能，降低数据交互延迟。配置HTTP/2 访问控制 URL鉴权 URL鉴权是指用户按照指定的签名...
实例组
协议类型 配置访问策略的协议类型。icmp：网络控制报文协议。tcp：传输控制协议。udp：用户数据报协议。all：支持所有协议。端口范围 目标端口范围。取值范围：TCP、UDP协议：1~65535。使用正斜线（/）隔开起始端口和终止端口。例如：1/200...
什么是HTTPS加速
分类 功能 说明 配置客户端访问协议 配置强制跳转 通过301重定向方式，您可根据需要将客户端到 CDN 节点的HTTP请求强制跳转为HTTPS请求或将HTTPS请求强制跳转为HTTP请求。配置HSTS 强制客户端使用HTTPS与 CDN 节点创建连接，降低第一次访问...
什么是HTTPS加速
分类 功能 说明 配置客户端访问协议 配置强制跳转 通过301重定向方式，您可根据需要将客户端到 DCDN 节点的HTTP请求强制跳转为HTTPS请求或将HTTPS请求强制跳转为HTTP请求。配置HSTS 强制客户端使用HTTPS与 DCDN 节点创建连接，降低第一次...
多账号授权概述
在云SSO中，您可以根据资源目录（RD）的目录结构，为每个RD账号设置允许访问的用户或用户组，以及对应的访问权限（访问配置）。您可以为RD企业管理账号授权，也可以为任意一个成员账号授权。多账号授权方式 云SSO管理员可以使用以下几种...
C# Config 类
string:protocol:配置访问网络协议。支持 HTT/HTTPS,内容可选。string:type:配置访问鉴权类型。支持 access_key/sts,内容可选.可实现主账号/子账号（RAM）/角色（STS）鉴权。string:securityToken:配置访问鉴权附属验证信息。用于 type=...
C# Config 类
string:protocol：配置访问网络协议，支持 HTT/HTTPS，内容可选。string:type：配置访问鉴权类型，支持 access_key/sts，内容可选。可实现主账号/子账号（RAM）/角色（STS）鉴权。string:securityToken：配置访问鉴权附属验证信息。用于 ...
安全加速
无论从安全、市场或用户体验来看，强烈建议您将访问协议升级到HTTPS。使用方法 视频直播支持通过控制台和API的方式配置HTTPS安全加速和强制跳转。控制台：功能 描述 参考文档 HTTPS安全加速 配置HTTPS证书。您需要配置HTTPS证书，才能通过...
配置HTTP/2
另外多路复用中支持了流的优先级（Stream dependencies）设置，允许客户端告知服务器最优资源，可以优先传输。Header压缩（Header compression）：HTTP请求头带有大量信息且每次都要重复发送。HTTP/2采用HPACK格式进行压缩传输，通讯双方...
高安全性
安全指标项 阿里云Elasticsearch默认能力 自建Elasticsearch需要进行的配置 访问控制 专有网络内部署数据链路层，进行网络隔离。Elasticsearch和Kibana均支持IP地址白名单设置（单个IP地址或IP网段），并且支持IPv6地址。公网地址默认禁止...
产品动态
2022-01 防护配置 2021年 功能名称 功能概述 发布时间 相关文档 TCP多路复用 IP应用加速提供TCP多路复用能力。针对响应数据小于5 KB的业务，开启该功能后会进一步提升网络性能。2021-12 TCP多路复用 国密算法 支持中国制定的国家商用密码...
功能特性
加速区域修改 源站配置 阿里云CDN支持的源站类型包括OSS域名、IP、源站域名和函数计算域名，每种源站类型都支持配置多个源站地址。多源站场景下，支持设置源站的主备优先级和权重，实现负载均衡。源站配置 IPv6开关 通过开启IPv6开关，IPv6...
单机旁挂动态路由上云
在 OSPF协议配置 区域，单击 编辑。在 配置OSPF路由协议 页面，输入规划好的IP地址信息，然后单击 确定。参数 说明 Area ID 区域ID：1 Hello_time 3秒 Dead_time 10秒 认证方式 选择不认证。Router ID 路由器ID：192.168.100.1 Area Type ...
添加和管理智能路由类型监听
在 配置监听和协议 配置向导页面，根据以下信息配置监听和协议，然后单击 下一步。配置 说明 监听名称 输入监听的名称。路由类型 选择路由类型。本文选择 智能路由。智能路由：可根据延时因素，自动选择就近或健康的终端节点组进行流量转发...
管理系统策略和内置策略
使用限制 每个访问配置默认最多可以配置20条系统策略，1条内置策略。如果默认配额不能满足您的需求，您可以在 配额中心 申请调整配额。内置策略内容的最大长度为6144个字符。添加或移除系统策略 登录 云SSO控制台。在左侧导航栏，单击 访问...
ModifyDomain-修改CNAME接入资源
变更历史 变更时间 变更内容概要 操作 2024-01-30 API 内部配置变更，不影响调用 看变更集 变更项 变更内容 API 内部配置变更，不影响调用。2023-04-27 API 内部配置变更，不影响调用 看变更集 变更项 变更内容 API 内部配置变更，不影响...
常见问题
WAF配置多个源站时如何负载？WAF是否支持健康检查？WAF是否支持会话保持？修改WAF的源站IP是否有延迟？WAF的回源IP段是多少？WAF是否会自动将WAF回源IP段加入安全组？WAF回源是否需要放行所有客户端IP？WAF的独享IP是否能够防御DDoS攻击？...
常见问题
WAF配置多个源站时如何负载？WAF是否支持健康检查？WAF是否支持会话保持？修改WAF的源站IP是否有延迟？WAF的回源IP段是多少？WAF是否会自动将WAF回源IP段加入安全组？WAF回源是否需要放行所有客户端IP？WAF的独享IP是否能够防御DDoS攻击？...
配置HTTP/2
多路复用（MultiPlexing）：通过该功能，在一条连接上，您的浏览器可以同时发起无数个请求，并且响应可以同时返回。另外，多路复用中支持了流的优先级（Stream dependencies）设置，允许客户端告知服务器最优资源，可以优先传输。Header...
统一配置身份权限
在上云初期，提前规划合理的企业身份权限管理方案，就可以在业务规模化上云后，降低身份权限管理风险、提升多账号的管理效率。云治理中心为您提供了引导式的身份权限管理初始化功能，可以对资源目录中的多个成员进行统一身份权限配置。同时...
添加QUIC监听
QUIC协议介绍 QUIC协议又被称为快速UDP互联网连接协议，提供与SSL相同的安全性，同时具备多路复用等多种优势，具有极佳的弱网性能，在丢包和网络延迟严重的情况下仍可提供可用的服务。QUIC协议在应用程序层面可以实现不同的拥塞控制算法，...
使用QUIC协议提升音视频业务访问速度
QUIC（Quick UDP Internet Connections）协议能帮助您大幅提升客户端访问速度，尤其是在弱网络、Wi-Fi和移动网络频繁切换等场景下，无需重连即可实现多路复用，提升资源的访问效率，同时保障数据传输的安全性。QUIC协议介绍 QUIC协议又被...
HTTPS相关常见问题
客户端在极速访问内容的同时，可以更安全有效地浏览网站内容。本文为您介绍关于HTTPS的常见问题。什么是HTTPS？ 常见的HTTP攻击类型有哪些？站点只有登录才需要HTTPS吗？配置HTTPS时，需要配置哪些证书？开启CDN的HTTPS加速后会额外收费吗...
FTP文件传输服务加速
在 配置监听和协议 配置向导页面，根据以下信息配置监听，然后单击 下一步。配置 说明 监听名称 输入监听的名称。名称长度为2~128个字符，以大小写字母或中文开头，可包含数字、下划线（_）和短划线（-）。协议 选择监听的协议类型。本文...
使用ALB实现gRPC协议的负载均衡
gRPC是一种高性能、开源的远程过程调用框架，当您使用gRPC进行后端服务通信时，您可使用应用型负载均衡ALB（Application Load Balancer）实现gRPC协议的负载均衡，统一流量入口。gRPC基于HTTP/2协议进行通信，目前ALB仅支持前端加密（通过...
常见问题汇总
回复：云效代码管理 Codeup 的代码仓库支持 HTTP(S)和 SSH 两种访问协议，SSH 协议可以实现安全的免密认证，且性能比 HTTP(S)协议更好（因为 HTTP 是无状态协议，需要多次连接和交互）。在使用 SSH 协议操作代码仓库之前，首先需要生成并...
点播CDN常见问题
无法访问/访问异常 使用配置好的域名访问视频点播资源返回404 定位CDN访问异常是CDN节点问题还是源站问题 开通全球加速后没有提高海外用户的访问速度 视频点播中加速域名已开启试看功能但MP4视频试看不生效 添加域名/域名解析 视频点播支持...
协议服务概述
通用型：为CPFS提供NFS协议访问能力和 目录级挂载点，用户无需配置POSIX客户端管理集群。该功能免费。缓存型：在通用型基础上提供基于LRU策略的服务端内存缓存。当数据缓存于内存中时，CPFS可提供更高的内网带宽。缓存型协议服务分为缓存1...
创建和管理标准型全球加速实例
HTTP/2 （默认值）：基于TCP协议，支持多路复用、报头压缩，提高了单连接的并发能力。HTTP/3 ：采用基于UDP协议的QUIC协议，解决了队头阻塞问题。引入错误恢复、流控制等机制，进一步提高了传输的稳定性和效率。HTTP/3协议最高版本是h3，...
WAF常见问题
WAF配置多个源站时如何负载？WAF是否支持健康检查？修改WAF的源站IP是否有延迟？WAF的回源IP段是多少？WAF是否会自动将WAF回源IP段加入安全组？WAF回源是否需要放行所有客户端IP？WAF的独享IP是否能够防御DDoS攻击？WAF能和CDN或DDoS高防...
CreateListener-创建监听
最多可配置端口数量与监听路由类型和监听协议类型相关，更多信息，请参见 监听端口。FromPort integer 是 用来接收请求并向终端节点进行转发的起始监听端口。可配置的监听端口范围为 1~65499，且需满足 FromPort≤ToPort。最多可配置端口...
配置自定义域名
支持TLS 1.1及以上协议，兼容性较好，安全性较好：表示对TLS 1.1及以上所有协议版本生效，包括TLS 1.1和TLS 1.2协议，使用TLS 1.0协议将无法访问配置的自定义域名。支持TLS 1.2及以上协议，兼容性较好，安全性最高：表示对TLS 1.2以上所有...
配置CLI
配置CLI后，您无需在每次执行命令时指定所需的访问密钥、服务入口和输出格式等全局参数。本文介绍配置CLI账号和全局参数的操作方法。使用阿里云CLI凭证 日志服务CLI工具支持使用阿里云CLI凭证作为账号校验凭证。如果您已安装阿里云CLI工具...
云原生网关FAQ
如果配置的DNS域名是公网域名，需要在NAT网关中配置SNAT允许网关访问外网，网关默认无法访问外网。云原生网关请求出现400错误 该错误通常是由于以下两种可能原因：客户端发送的协议错误。查看网关的访问日志，日志中 response_flags=DPE。...
设置一个EIAM应用的单点登录SSO配置
0441BD79-92F3-53AA-8657-F8CE4A2B912A 示例 正常返回示例 JSON 格式 {"RequestId":"0441BD79-92F3-53AA-8657-F8CE4A2B912A"} 错误码 访问 错误中心 查看更多错误码。变更历史 变更时间 变更内容概要 操作 2023-06-30 OpenAPI 返回结构发生...
在云控制台上使用文件网关
在 配置协议 页签中，完成如下配置，并单击 下一步。参数 说明 跨域绑定 选择 是，可访问与云存储网关不同地域的Bucket。选择 否，只能访问与云存储网关相同地域的Bucket。Bucket地域节点 选择Bucket地域节点。Bucket名称 选择已创建的...
云存储网关
缓存模式提供本地缓存盘进行读写加速，缓存数据异步上云，适用于期望本地快速访问但是上云链路慢的客户。适用场景 云存储网关适用于以下场景：云存储扩容和迁移 集成智能缓存算法，自动识别冷热数据，将热数据保留在本地缓存，保证数据访问...
访问控制策略概述
开启防火墙开关后，如果您未配置访问控制策略，云防火墙在访问控制策略匹配环节中默认放行所有流量。您可以根据业务需要，配置不同防火墙的流量拦截和放行策略，以便更好地管控资产的未授权访问。本文介绍云防火墙访问控制策略的工作原理、...
管理共享
如果对应的Bucket有多个访问者（包括并不局限于网关、直接OSS访问），只允许一个访问者上传文件到Bucket，其他访问者只能下载。多写多读情况下可能造成数据丢失，请您慎用。下载速度限制 当开启 数据下载 时配置此项，下载速度限制不小于0 ...
- 产品推荐
- 这些文档可能帮助您