管理应用接入点
允许地址：允许应用程序访问的网络地址。取值：当网络类型为Public时：公网IP地址。当网络类型为VPC时：VPC ID，以及VPC内的IP地址或者网段。当网络类型为Private时：私网IP地址或者网段。说明 多个IP地址间用半角逗号（,）分隔。单击 创建...
管理应用接入点
允许私网地址：允许应用程序访问的网络地址。您可以设置私网IP地址或者网段，多个IP地址之间用半角逗号（,）间隔。单击 创建。选择已有规则，然后单击 图标。选择已有策略，然后单击 图标。输入描述信息，然后单击 更新。删除应用接入点 ...
管理应用接入点
允许私网地址：允许应用程序访问的网络地址。您可以设置私网IP地址或者网段，多个IP地址之间用半角逗号（,）间隔。单击 创建。选择已有规则，然后单击 图标。选择已有策略，然后单击 图标。输入描述信息，然后单击 更新。删除应用接入点 ...
新手指引
开发者工具 如果您熟悉网络服务协议和一种以上编程语言，推荐您调用API管理您的云上资源和开发自己的应用程序。具体操作，请参见 API概览。OpenAPI 能根据需要动态生成SDK代码功能，便于您简单便捷使用SDK。反馈与建议 如果在使用办公安全...
新手指引
功能索引 一级分类 二级分类 部署 启动命令和参数、数据库白名单、CI/CD、升级和回滚、权限配置、其他 网络 阿里云网络基础概念、SAE网络访问主要场景与方式、SAE网络访问对比项、微服务增强 多语言 PHP运行时支持、静态文件托管、远程调试...
专有网络VPC如何与RAM协同工作
企业内有多名员工或应用程序需要访问 专有网络 VPC（Virtual Private Cloud）的资源时，可以使用RAM服务做统一的权限管理，按需为他们分配不同的访问权限。在使用RAM管理阿里云产品的访问权限前，您需要了解云产品能与RAM的哪些功能结合...
密钥管理
在云端应该限制授权范围和授权主体以及应用程序访问。使用RAM实现对KMS资源的 访问控制。使用KMS应用接入点实现对应用程序访问和接入 KMS实例。通过创建应用接入点，精细化配置哪些凭据可以授权给哪些应用程序，以及访问的网络、和身份认证...
微信小程序访问CDN证书校验失败
概述 本文主要介绍微信小程序访问CDN证书校验失败的排查思路。问题描述 Android端微信小程序访问CDN的HTTPS请求出现证书校验失败的情况。问题原因 提交的中间证书错误。解决方案 在Android端微信小程序端访问CDN的证书出现校验失败的情况，...
云数据库 MongoDB 版停止支持开启私网免密访问
说明 如您关闭了私网免密访问功能，使用私网免密访问的应用程序将无法访问 云数据库 MongoDB 版 实例，请在关闭私网免密访问前调整应用程序访问 MongoDB 数据库的方式。使用建议 为了您的数据安全，建议您关闭私网免密访问功能。关闭私网免...
SAML角色SSO概览
基本流程 企业员工可以通过控制台或程序访问阿里云。通过控制台访问阿里云 当管理员在完成角色SSO的相关配置后，企业员工Alice可以通过如下图所示的方法登录到阿里云。操作步骤：Alice使用浏览器在IdP的登录页面中选择阿里云作为目标服务。...
控制台用户和程序用户分离
当身份同时被控制台和程序使用时，如果人员离职回收身份，会造成程序访问失败，进而造成业务故障。风险等级 中风险。最佳实践 应用程序用户和人员用户分离，避免混用。具体如下：应用程序用户：仅启用OpenAPI调用访问方式。且不同的应用...
概述
也就是说，这些标识符不能从子存储过程或子函数以外的上层父级SPL程序或子程序访问或修改。这会确保子存储过程和子函数结果可靠且可预测。子存储过程和子函数的声明部分可包含其自己的子存储过程和子函数。因此，独立程序中可存在子程序的...
终端节点监控项
Metric 监控指标 指标含义 单位 聚合统计方法 VpcEndpointInBps 终端节点流入带宽 从VPC网络访问终端节点的带宽。bit/s 平均值 VpcEndpointOutBps 终端节点流出带宽 从终端节点访问VPC网络的带宽。bit/s 平均值 VpcEndpointInPps 终端节点...
终端节点服务监控项
终端节点服务实例 Metric 监控指标 指标含义 单位 聚合统计方法 VpcEndpointServiceInBps 终端节点服务流入带宽 从VPC网络访问终端节点服务的带宽。bit/s 平均值 VpcEndpointServiceOutBps 终端节点服务流出带宽 从终端节点服务访问VPC网络...
AliyunVPCNetworkIntelligenceReadOnlyAccess
AliyunVPCNetworkIntelligenceReadOnlyAccess 是阿里云管理的产品系统策略，您可以将 AliyunVPCNetworkIntelligenceReadOnlyAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 只读访问网络智能服务（Network ...
注册支付宝小程序
门店照片及室内照片各一张，开通当面付需要 店铺信息 经营类目，法人手机号，店铺地址等，开通当面付需要 注册支付宝小程序 访问 支付宝开放平台 创建小程序并进入，首次进入支付宝开放平台，需要填写信息并入驻开放平台。小程序命名规则请...
AliyunNLBReadOnlyAccess
AliyunNLBReadOnlyAccess 是阿里云管理的产品系统策略，您可以将 AliyunNLBReadOnlyAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 只读访问网络型负载均衡服务（NLB）的权限。策略详情 类型：系统策略 创建...
申请外网连接地址
背景信息 访问网络类型 说明 专有网络 集群创建完成后，默认提供专有网络地址。通过专有网络地址访问HBase实例，安全性更高。外网 外网地址需要手动开通。外网访问只用作开发调试或者测试，不可用于生产，外网访问下不保障服务可用性 SLA...
申请外网连接地址
背景信息 访问网络类型 说明 专有网络 集群创建完成后，默认提供专有网络地址。通过专有网络地址访问HBase集群，安全性更高。外网 外网地址需要手动开通。外网访问只用作开发调试或者测试，不可用于生产，外网访问下不保障服务可用 SLA协议...
如何调整登录会话时长或临时访问凭证有效期？
程序访问 临时访问凭证（STS Token）时长限制 通过调用 AssumeRoleWithSAML 获取的STS Token的有效期受到以下配置的限制：SAML断言中 AuthnStatement 元素的 SessionNotOnOrAfter 属性。更多信息，请参见 角色SSO的SAML响应。被扮演角色的...
逻辑数仓一键JDBC
功能介绍 一键JDBC为企业的应用程序访问逻辑数仓，提供了安全管控、访问控制、数据脱敏以及操作审计等安全能力。一键JDBC基于 DMS 的安全访问代理功能，提供MySQL、HTTPS协议的访问代理。使用限制 单次查询最多返回3000行数据。客户端设置...
网络访问控制
本文介绍了如何管理设备的网络访问，并阻断非授权的网络访问行为。前提条件 设备端已安装IoT安全运营中心的安全Agent。开启/关闭网络访问控制 网络访问控制是以产品的颗粒度对设备的网络访问行为进行安全管理。每个产品都可以单独开启和...
小程序内嵌H5数据上报
小程序的业务不希望在自己的业务数据中出现H5的数据，H5的业务则是希望可以在H5的应用中一起看到今日的总访问量，包括通过商城小程序或者会员中心小程序访问的用户分别是多少。在QuickTracking的后台中为该H5创建独立的应用和appkey H5 ...
网络智能服务系统权限策略参考
本策略定义了只读访问网络智能服务（NIS）的权限。查看策略详情 服务关联角色策略 AliyunServiceRolePolicyForNis 网络智能服务使用服务关联角色 AliyunServiceRoleForNis 来访问您在其他云产品中的资源。AliyunServiceRolePolicyForNis 是...
小程序权限控制
开启了下图中的 小程序权限控制开关 后，只有加入白名单里的资源才可被当前小程序访问或使用。服务器域名白名单：指 my.request 中目标服务器（入参 URL）的域名白名单。支持 HTTPS 协议，最多可添加 30 个域名。API 调用白名单：小程序...
专有网络VPC系统权限策略参考
本策略定义了只读访问网络智能服务（Network Intelligence）的权限。查看策略详情 AliyunVPCPrefixListAccess 您可以将 AliyunVPCPrefixListAccess 策略授权给RAM身份。本策略定义了管理VpcPrefixList的权限。查看策略详情 ...
使用访问凭证访问阿里云OpenAPI最佳实践
工作流程如下：应用程序访问ECS实例元数据获取STS临时凭证。详细信息，请参见 ECS实例元数据概述。使用STS临时凭证访问云资源。详细信息，请参见 什么是STS。配置方法 为ECS实例授予RAM角色。详细信息，请参见 配置ECS实例RAM角色。示例...
阿里云身份与权限
使用AK通过程序访问云资源。阿里云账号和RAM用户的特点不同。您在访问阿里云资源前，请仔细阅读以下内容。阿里云账号 特点 阿里云账号拥有云操作系统的root或admin权限。阿里云账号是其名下资源付费的主体，并对其名下所有资源拥有完全控制...
阿里云身份与权限
使用AK通过程序访问云资源。阿里云账号和RAM用户的特点和使用场景有所不同。访问阿里云资源前，请仔细阅读以下内容。阿里云账号 特点 阿里云账号拥有云操作系统的root或admin权限。阿里云账号是其名下资源付费的主体，并对其名下所有资源...
VPC访问控制概述
专有网络VPC不仅可以通过网络ACL实现访问控制，还可以依赖各个云产品的访问控制能力来实现安全访问，例如云服务器ECS通过设置安全组来进行访问控制，负载均衡SLB和云数据库RDS通过白名单来进行访问控制。网络ACL 网络ACL是VPC中的网络访问...
配置网络
通过网络地址访问函数或通过函数访问网络地址时，会产生流量。流量可分为以下类型。公网流量：访问Internet地址，例如阿里云官网、淘宝网和云服务的公网地址。VPC内网流量：访问用户VPC内的地址，例如RDS地址、NAS地址和VPC中ECS的内网地址...
配置网络
通过网络地址访问函数或通过函数访问网络地址时，会产生流量。流量可分为以下类型。公网流量：访问Internet地址，例如阿里云官网、淘宝网和云服务的公网地址。VPC内网流量：访问用户VPC内的地址，例如RDS地址、NAS地址和VPC中ECS的内网地址...
使用前须知
单用户网络问题诊断 网络质量分析器会上传所有在线终端用户访问服务端时的网络日志，帮助您还原具体单个用户在不同时期的网络访问质量情况。网络质量分析器可用于单个特定用户的网络问题诊断排查。产品优势 跨平台、适配性强 提供Android、...
花呗支付示例
在弹出的对话框，单击 前往RAM进行授权，然后单击 同意授权 允许小程序访问函数计算服务。返回 扩展能力 页面，查看开通状态。步骤四：创建支付宝小程序应用 参考以下步骤，在蚂蚁金服开放平台创建支付宝小程序：使用支付宝账号登录 蚂蚁金...
网络端点
第一步：创建服务关联角色（SLR）访问网络端点页面或添加专属端点时，如当前不存在服务关联角色，需要先创建 IDaaS EIAM 服务关联角色。阿里云主账号或拥有 AliyunIDaaSEiamFullAccess 权限的阿里云用户才可执行此操作。第二步：升级或升配...
使用专有网络VPC访问控制功能
为保证资源的数据安全，您可以通过访问控制策略，对专有网络VPC的访问进行控制，允许被授权的用户访问资源。概述 专有网络VPC支持的访问控制功能包括：网络ACL：网络ACL是专有网络VPC中的网络访问控制功能。您可以在专有网络VPC中创建网络...
网络访问与安全设置
网络类型设置 新创建的Milvus实例默认使用内网域名，如果您有公网访问需求，您可以在目标实例的 安全配置 页面，单击 开启公网，以开启Proxy和Attu的公网访问。Proxy和Attu均通过相同的内网和公网域名进行访问，并遵循相同的安全组规则。...
OSS挂载
对象存储 OSS 提供了与传统文件系统不同的 API，为了支持传统程序的快速迁移，BatchCompute 允许用户将 OSS 目录直接挂载到虚拟机的本地文件系统，应用程序无需针对 OSS 进行特殊编程即可访问 OSS 上的数据。OSS 挂载分为 只读挂载 和 可写...
网络连接
本文介绍 TSDB 支持的两种访问实例的网络模式：专有网络（VPC）和公网。VPC 网络连接 TSDB 支持默认的是 VPC 的方式。实例创建后，阿里云为每一个 TSDB 实例提供一个 VPC 访问链接。为了实例本身的安全性，您需要先设置网络访问的白名单才...
基础功能
max-queue-count值不建议配置过大，聚合上报的条数越大，单次请求日志占用的带宽越大，存在网络丢数风险 3.2 修改SDK网络请求占用通道数量（可选）某些小程序平台（如微信小程序等）要求在短时间内如果发起太多网络请求，会造成页面性能受...
- 产品推荐
- 这些文档可能帮助您