安全组应用案例
限制实例访问外部网站 如果您需要限制实例只能访问指定网站，可以将安全组作为白名单使用，设置默认拒绝所有出方向访问，然后仅允许访问指定网站的IP。说明 设置安全组规则时您需要注意：系统基于协议、端口、授权对象匹配到多条安全组规则...
基本概念
触发器定义了当某个事件发生时或某个指定条件被满足时，编排实例的引擎将如何启动工作流的运行。触发器有以下两种常规模式：轮询触发（Polling Trigger）：以固定频率定期检查并执行。推送触发（Push Trigger）：创建一个 HTTP 服务订阅后...
配置Nginx文件（增强版云虚拟主机）
设置网站的指定访问权限：在服务器上运行网站时，可能会遇到大量的恶意IP地址攻击访问，或者出现非法盗链和恶意采集网站资源的情况。您可以设置网站的指定访问权限，从而只允许您信任的授权IP访问网站。以信任的授权IP地址段192.168.0.0/24...
GetAccessKeyLastUsed-查询指定访问密钥的最后使用...
查询某个指定访问密钥的最后使用时间。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 ...
API概览
GetAccessKeyLastUsed 查询指定访问密钥的最后使用时间 查询某个指定访问密钥的最后使用时间。ListAccessKeys 查询主账号或RAM用户访问密钥列表 查询阿里云账号（主账号）或RAM用户的访问密钥列表。多因素认证 多因素认证 ...
DNS域名访问控制
以下内容以设置只允许源IP地址访问指定域名网站的场景为例，介绍如何创建DNS域名策略。在 创建策略 对话框，参照下表，配置一条 放行 可信源IP的策略。配置项 说明 源类型 网络流量的发起方。您需要选择访问源类型，并根据访问源类型输入...
使用Nginx或.htaccess文件以及ASP屏蔽IP地址访问
背景信息 为了提高云虚拟主机上的网站安全性，防止恶意IP地址访问网站、防止非法盗链和恶意采集网站资源的情况造成资源占用、访问延迟或网站无法访问等问题，您可以设置网站的指定访问权限。不同类型云虚拟主机采用不同屏蔽IP地址的方法，...
Node.js脚本
代码示例/*@param {Object} payload 上一节点的输出*@param {Object} node 指定某个节点的输出*@param {Object} query 服务流第一个节点的输出*/module.exports=function(payload,node,query){ database=[["A",11,111],["B",22,222],["C",...
产品节点
支持使用 payload.payload对象中的某个key 来访问指定key的数据。来自服务输入节点的数据：query。例如，HTTP请求节点的入参，设备触发节点的设备数据。支持使用 query.参数名 来访问指定数据。来自指定节点的输出数据：node.节点ID。支持...
Windows实例内部自定义域名解析与...访问网站如何处理...
问题描述 在Windows实例内部通过浏览器无法访问某网站，但在其他设备上可以正常访问，排查发现Windows实例内部自定义域名解析与本地网络域名解析不一致，具体说明如下：在Windows实例内访问失败，如图所示，但是使用本地电脑可以正常访问该...
表格存储
对象中的某个key 来访问指定key的数据。例如 payload.productKey：调用上一个节点输出内容 {productKey:'值'} 中的值。query，来自输入节点的数据。例如，HTTP请求节点的入参，设备触发节点的设备数据。通过 query.参数名 来访问指定数据。...
加速访问OSS资源
用户直接访问对象存储OSS（Object Storage Service）资源时，访问速度会受到OSS的下行带宽以及存储空间（Bucket）所在地域的限制。您可以通过全球加速服务使客户端从就近接入点进入阿里云加速网络，提升用户的访问速度和体验。本文介绍如何...
使用CDN加速后网站无法访问的排查步骤
概述 本文主要介绍在使用阿里云CDN加速后，网站...相关文档 使用阿里云CDN加速后网站访问速度较慢 使用CDN加速之后Websocket对象无法访问 使用CDN加速后的访问页面出现空白 CDN某个地域节点访问异常的解决方法 CDN加速OSS源站资源 适用于 CDN
加速资源请求场景实践
成功绑定hosts文件后，您可以打开浏览器，在本地访问服务域名进行连通性测试，测试结果可通过浏览器自带的开发者工具查看。如果 Remote Address 后的IP和您在hosts文件中绑定的IP一致，表示配置正确，您可以在域名解析服务商处配置CNAME。...
管理阿里云账号下的ECS安全组
{"Version":"1","Statement":[{"Action":"ecs:*SecurityGroup*","Resource":"*","Effect":"Allow"}]} 说明 如果您需要更细粒度的权限策略，例如：指定某个安全组或某个安全组操作等，您可以通过设置 Resource 或 Action 实现。具体信息，请...
Python脚本
usr/bin/python#-*-coding:UTF-8-*-#param {Object} payload 上一节点的输出#param {Object} node 指定某个节点的输出#param {Object} query 第一个节点的输出#param {Object} context { appKey,appSecret } def main(payload,node,query,...
对 RAM 账号进行应用级别的访问控制
访问指定应用的 RAM 规则：{"Version":"1","Statement":[{"Action":["mpaas:FilterApp"],"Resource":"*","Effect":"Deny","Condition":{"StringNotEquals":{"acs:appid":["ONEXCBAD96A290957","."]} } },{"Action":["mpaas:*"],"Resource":...
PutBucketWebsite
调用 PutBucketWebsite 接口将存储空间（Bucket）设置为静态网站托管模式并设置跳转规则（RoutingRule）。注意事项 静态网站是指所有的网页都由静态内容构成，包括客户端执行的脚本，例如JavaScript。OSS不支持需要服务器端处理的内容，...
为RAM用户移除权限
警告 为RAM用户移除权限后，该RAM用户将不能访问指定权限的资源，请务必确认操作是否符合预期。方式一：在RAM用户页面移除RAM用户的权限 使用RAM管理员登录 RAM控制台。在左侧导航栏，选择 身份管理>用户。在 用户 页面，单击目标RAM用户...
为RAM用户组移除权限
警告 为RAM用户组移除权限后，该RAM用户组中的RAM用户将不能访问指定权限的资源，请务必确认操作是否符合预期。方式一：在RAM用户组页面移除RAM用户组权限 使用RAM管理员登录 RAM控制台。在左侧导航栏，选择 身份管理>用户组。在 用户组 ...
配置零信任策略
取值：允许访问：表示该条策略是允许用户或者终端访问指定应用。禁止访问：表示该条策略是拒绝用户或者终端访问指定应用。生效用户 设置策略生效的用户组，即零信任策略针对指定用户组的终端设备生效。SASE 对命中策略的访问行为进行相应的...
通过OSS控制台访问指定的目录
本文为您提供通过OSS控制台访问指定目录的参考示例。以下策略表示：被授予此策略的RAM用户可以使用可视化的OSS控制台（类似Windows文件管理器）访问 myphotos/hangzhou/2015/目录。说明 RAM用户可以从根目录开始，一层一层的进入要访问的...
实现指定用户访问特定UDF最佳实践
如果您需要指定用户访问指定资源，在DataWorks中添加数据开发者权限后，再根据Project Policy的操作，在MaxCompute客户端将其配置为允许访问权限。操作步骤 创建默认拒绝访问UDF的角色。在客户端输入如下命令创建角色denyudfrole。create ...
HTTPDNS iOS:https（含SNI）libcurl+openssl生产证书...
curl 如何实现 SNI 预防场景 curl中有一个-resolve 方法可以实现使用指定IP访问HTTPS网站。iOS中集成curl库，参考 curl文档。另外有一点也可以注意下，它也是支持IPv6环境的，只需要你在build时添加上-enable-ipv6 即可。curl支持指定SNI...
指定源站回源HOST
说明 在同时配置了 默认回源HOST 和 指定源站回源HOST 的情况下，CDN节点访问指定源站时，将会携带指定源站配置的回源HOST。操作步骤 登录 CDN控制台。在左侧导航栏，单击 域名管理。在 域名管理 页面，单击目标域名对应的 管理。在指定...
API概览
UpdateProject 更新某个指定Project的描述信息。GetProject 获取某个指定Project的详细信息。ListProject 列出符合条件的Project的详细信息。GetProjectLogs 获取Project下的所有日志。该接口为Project级别的SQL查询接口。日志库（Logstore...
服务器无法访问外部网络排查方法
如果您在hosts文件中添加了1.1.1.1对应淘宝的域名，因为淘宝对应的IP并不是1.1.1.1，那么此时用户就无法访问到淘宝网站。如果hosts文件没有问题，并且DNS解析也没有问题，那么网站通常是可以访问到的。Windows服务器在如下文件中查看。C:\...
403错误
详情请参见 通过Bucket Policy授权用户访问指定资源。Anonymous user has no right to access this object 问题原因：匿名用户无权访问此Object。解决方案：请通过Bucket Policy授权匿名用户访问目标Bucket中的指定资源。详情请参见 通过...
分组管理
序号 模块 说明 ① 阿里定向 通过专用网络APN访问指定地址的定向卡。支持分组管理，下文的指导针对该种类型的定向卡。② 阿里定向-VPC 仅能访问阿里云内部指定地址的定向卡。暂不支持分组管理，卡的定向地址配置，请参见 云连接器用户指南...
API概览
DescribeDomainViewTopUrl 查询网站业务访问量最大的前N个URL 查询指定时间段内网站业务访问量最大的前N个URL。日志 API 标题 API概述 EnableWebAccessLogConfig 为网站业务开启全量日志分析 为网站业务开启全量日志分析。ModifyFullLogTtl...
通过MaxCompute SQL查询权限信息
查询指定用户可访问的高敏感等级数据表 查询指定用户可访问的指定等级的高敏感数据表 查询可以访问指定敏感数据表的用户 查询可以访问指定敏感数据表的指定等级的用户 查询指定用户在指定敏感数据表中的权限 查询指定表中所有列的敏感等级 ...
DDoS高防的审计事件
DescribeDomainViewTopUrl 查询指定时间段内网站业务访问量最大的前N个URL。DescribeElasticBandwidthRecord 查询月95带宽流量图。DescribeElasticBandwidthSpec 查询指定实例的弹性带宽规格。DescribeGlobalWebRuleQps 查询指定域名的全量...
API概览
访问日志 API 标题 API概述 DisableLoadBalancerAccessLog 关闭访问日志 关闭指定负载均衡实例的访问日志。EnableLoadBalancerAccessLog 开启访问日志 开启指定负载均衡实例的访问日志。健康检查 API 标题 API概述 ...
Spark常见报错
报错原因：Spark作业中配置的弹性网卡无法访问指定的数据源。常见于访问RDS MySQL数据源和HDFS数据源的场景。解决方法：检查当前Spark作业中指定交换机的IP地址段是否在数据源的白名单配置中。若不在，则需配置数据源的白名单。例如：访问...
cp（下载文件）
如果希望访问指定路径下的资源产生的流量、请求次数等费用由请求者支付，请将此选项的值设置为 requester。partition-download 用于分区下载。该选项取值格式为 分区编号：总分区数。例如1：5，表示当前ossutil下载分区1，总共有5个分区。...
监控指标
函数维度指标是您对某个指定函数资源的使用情况进行监控度量，不仅可以从函数角度度量，还可以从服务版本下函数角度和服务别名下函数角度进行度量。函数角度、服务版本下函数角度和服务别名下函数角度都属于函数维度。函数维度包含的指标项...
CREATE STREAM
数据流表的物理数据存储在流存储的某个指定的Topic上，具体的存储格式可以在With语句中指定。语法 CREATE STREAM(IF NOT EXISTS)table_name('(' tableElement(',' tableElement)*')')(WITH tableProperties)tableElement:columnDefinition;...
动态子集路由
imagePullPolicy:IfNotPresent volumeMounts:mountPath:/etc/sleep/tls name:secret-volume volumes:name:secret-volume secret:secretName:sleep-secret optional:true 步骤二：访问指定环境的指定版本 部署目标规则和虚拟服务。...
身份管理服务的审计事件
GetAccessKeyLastUsed 查询指定访问密钥的最后使用时间。GetAccessKeyPolicy 查询指定访问密钥的权限策略。GetAccessKeysLastUsed 查询访问密钥的最后使用信息。GetAccountMFAInfo 查询阿里云账号（主账号）的多因素认证设备信息。...
CoreDNS配置说明
udp } cache 30 loop reload loadbalance } 场景四：自定义Hosts 如果您需要为特定域名指定hosts，如为www.example.com指定IP为127.0.0.1，可以使用Hosts插件来配置。示例配置如下：Corefile:|.:53 { errors health { lameduck 15s } ready...
- 产品推荐
- 这些文档可能帮助您