可观测可视化 Grafana 版与开源Grafana对比
无网络访问控制。数据迁移 自建Grafana一键迁移。Prometheus共享版一键迁移。需要手动将数据源和大盘面板单独导入。企业级功能 自动生成大盘报表、审计。企业统一登录集成、用户邀请。个性化域名、自定义域名。数据备份、恢复、数据迁移。...
在Pod中访问外部网络
配置访问来源侧 配置域名解析 当访问外部网络时，Pod会使用集群的域名解析功能解析访问目标的地址，然后会经过Pod侧的网络策略再进行访问。如果域名无法解析，您需要排查DNS异常问题。配置网络策略 检查Pod所在的命名空间是否设置网络策略...
在Pod中访问外部网络
配置访问来源侧 配置域名解析 当访问外部网络时，Pod会使用集群的域名解析功能解析访问目标的地址，然后会经过Pod侧的网络策略再进行访问。如果域名无法解析，您需要排查DNS异常问题。具体操作，请参见 DNS解析异常问题排查。配置网络策略 ...
网络开通流程
MaxCompute访问VPC网络时，MaxCompute侧仅打通到所填VPC ID的网络连接，如需跨Region访问或者访问该Region的其他VPC，请根据云上VPC现有打通方案，打通专线直连方案中所配置的VPC和其他VPC之间的网络。场景三：访问部分阿里云服务。适用于...
网络访问控制
本文介绍了如何管理设备的网络访问，并阻断非授权的网络访问行为。前提条件 设备端已安装IoT安全运营中心的安全Agent。开启/关闭网络访问控制 网络访问控制是以产品的颗粒度对设备的网络访问行为进行安全管理。每个产品都可以单独开启和...
使用AAP进行访问控制
应用接入点AAP（Application Access Point）是KMS提供的一种身份验证和访问控制机制，当自建应用在SDK中使用密钥或凭据时，对其进行身份认证和行为鉴权。什么是应用接入点 应用接入点AAP包含两个关键信息：权限策略和身份凭证。重要 建议您...
应用加速概述
在您的本地网络通过智能接入网关SAG（Smart Access Gateway）接入阿里云后，您可以使用智能接入网关的应用加速带宽包，快速、稳定地访问海外应用。使用限制 目前，应用加速带宽包仅支持中国内地的用户加速访问非中国内地区域的应用。智能接...
什么是云拨测
移动端监测点可以模拟移动设备（如智能手机和平板电脑）在各种移动网络环境（目前云拨测只支持3G、4G）下访问网络服务的性能和可用性。这些监测点可以帮助企业了解移动用户在不同地理位置、网络环境和移动运营商网络下的实际访问情况。借助...
管理第三方应用授权
同意授权 当用户首次访问第三方应用时，需要仔细确认授权范围（必选范围和可选范围），然后单击 授权，同意第三方应用的授权。说明 阿里云账号（主账号）或RAM管理员同意第三方应用授权后，该主账号下的所有RAM用户访问该应用时无需再次...
通过UDF访问VPC网络资源
背景信息 通过UDF访问VPC网络资源时，需要通过 网络开通流程 创建MaxCompute与目标VPC网络间的网络连接。创建网络连接后，在使用SQL命令调用UDF前，需要在SQL语句前增加 set odps.session.networklink=;属性与SQL语句一起提交执行。...
开启VPC功能对可用性的影响
函数中存在依赖阿里云的服务，并且在调用这些服务时使用了内网Endpoint，如果这些服务提供的VPC Endpoint和内网Endpoint是分离的，例如表格存储、密钥管理服务和容器镜像服务，迁移后服务的内网Endpoint访问遇到网络不通时该怎么办？...
云数据库混访概述
在使用混访混挂方案将经典网络迁移至专有网络时，您需要将云数据库切换至混访模式（即同时保留经典网络和专有网络的访问地址），这样可避免迁移过程中业务中断。在进行网络类型切换时，您可指定经典网络访问地址的保留时间，过期后系统会...
步骤3：连接Redis实例
云数据库Redis版 提供多种类型的连接地址，支持在专有网络（VPC）或公网（Internet）环境下，通过DMS、redis-cli或不同程序客户端等多种方式连接至Redis实例。连接场景介绍 云数据库Redis版 默认支持通过 专有网络（VPC）访问 Redis 实例，...
步骤3：连接Tair实例
云原生内存数据库Tair 提供多种类型的连接地址，支持在专有网络（VPC）或公网（Internet）环境下，通过DMS、redis-cli或不同程序客户端等多种方式连接至 Tair 实例。连接场景介绍 Tair 默认支持通过 专有网络（VPC）访问 Tair 实例，若需要...
服务地址
通过不同网络访问 表格存储 实例时需要使用相应服务地址。说明 关于专有网络和经典网络的更多信息，请参见 网络类型。访问场景 选择Endpoint 通过互联网访问 根据客户端支持的IP协议选择公网地址或者公网（双栈）地址。通过专有网络访问 ...
网络架构介绍
NSX NAT 当用户的业务需要访问公网时，业务网络数据经过T0逻辑路由器上的NAT服务，通过SNAT源地址转换为中间地址，然后再路由至阿里云公网NAT网关，再次SNAT源地址转换后，再通过EIP访问公网。也可以通过NSX NAT和阿里云公网NAT网关的二次...
MaxCompute安全白皮书
目前MaxCompute支持的具体情况如下：经典网络、VPC网络、Internet网络三网隔离，只能访问各自对应的Endpoint及IP。没有配置VPC ID及IP白名单的Project可以被三种网络请求通过的相应域名访问，没有限制。配置了VPC ID的Project只能被对应的...
概览
什么是网络质量分析器 网络质量分析器（Internet Performace Analyzer）可以提供互联网全链路的网络质量分析能力。本服务提供的SDK集成到用户应用程序或者SDK中，配合云端配置的探测策略，即可获取丰富的、可视化的业务相关网络数据。可以...
DecodeDiagnosticMessage-解码无权限诊断信息
操作 访问级别 资源类型 条件关键字 关联操作 ram:DecodeDiagnosticMessage Read 全部资源*无 无 请求参数 名称 类型 必填 描述 示例值 EncodedDiagnosticMessage string 否 API 请求因无权限被拒绝访问时，请求响应体中返回的编码的诊断...
DNS域名访问控制
专有网络VPC访问域名网站时，需要先通过DNS服务器解析出域名网站的IP地址。开启DNS防火墙后，VPC访问互联网域名时会先经过DNS防火墙，您可以通过配置DNS域名访问策略，对VPC访问互联网域名进行管控。版本限制 只有云防火墙企业版和旗舰版...
网络隔离
VPC是私有网络环境，通过底层网络协议严格地将您的网络包隔离，在网络2层完成访问控制。您可以通过VPN或者专线，将自建IDC的服务器资源接入阿里云，并使用VPC自定义的RDS IP段来解决IP资源冲突的问题，实现自有服务器和阿里云ECS同时访问...
网络隔离
VPC是私有网络环境，通过底层网络协议严格地将您的网络包隔离，在网络2层完成访问控制。您可以通过VPN或者专线，将自建IDC的服务器资源接入阿里云，并使用VPC自定义的RDS IP段来解决IP资源冲突的问题，实现自有服务器和阿里云ECS同时访问...
网络隔离
VPC是私有网络环境，通过底层网络协议严格地将您的网络包隔离，在网络2层完成访问控制。您可以通过VPN或者专线，将自建IDC的服务器资源接入阿里云，并使用VPC自定义的RDS IP段来解决IP资源冲突的问题，实现自有服务器和阿里云ECS同时访问...
网络隔离
VPC是私有网络环境，通过底层网络协议严格地将您的网络包隔离，在网络2层完成访问控制。您可以通过VPN或者专线，将自建IDC的服务器资源接入阿里云，并使用VPC自定义的RDS IP段来解决IP资源冲突的问题，实现自有服务器和阿里云ECS同时访问...
网络隔离
VPC是私有网络环境，通过底层网络协议严格地将您的网络包隔离，在网络2层完成访问控制。您可以通过VPN或者专线，将自建IDC的服务器资源接入阿里云，并使用VPC自定义的RDS IP段来解决IP资源冲突的问题，实现自有服务器和阿里云ECS同时访问...
查询日志报表
无 来源网络提供商 环图 1小时（相对）访问者通过网络运营商接入的流入流量分布，例如电信、联通、移动、教育网等，单位为MB。无 Referer 表格 1小时（相对）前100个最多的跳转Referer URL、主机以及次数等。无 接入线路分布 环图 1小时...
查看日志分析仪表盘
无 来源网络提供商 饼图 1小时（相对）访问请求来源的网络服务提供商（例如电信、联通、移动、教育网等）分布情况。无 Referer 表格 1小时（相对）经跳转次数最多的前100个Referer URL、主机及出现次数信息。无 移动客户端类型分布 饼图 1...
开启专有网络免密访问
云原生内存数据库Tair 支持在专有网络环境下开启免密访问，在保障安全性的前提下，实现更便捷的数据库连接。设置免密访问后，同一专有网络内的客户端无需使用密码即可连接 Tair 实例，同时也继续兼容通过用户名和密码的方式连接 Tair 实例...
开启专有网络免密访问
云数据库Redis版 支持在专有网络环境下开启免密访问，在保障安全性的前提下，实现更便捷的数据库连接。设置免密访问后，同一专有网络内的客户端无需使用密码即可连接Redis实例，同时也继续兼容通过用户名和密码的方式连接Redis实例。前提...
如何排查无权限的访问错误？
本文为您介绍在使用RAM用户或RAM角色访问阿里云时遇到的无权限问题的解决方法。问题描述 RAM身份（RAM用户和RAM角色）默认没有任何操作权限，只有被显式授予权限后，才能访问特定的云资源。对RAM身份授权的效果包括两种：允许（Allow）和...
智能接入网关硬件功能发布记录
无 访问控制概述 1.0版功能说明 下表为您介绍智能接入网关设备1.0版本已支持的功能。功能 功能类型 功能描述 功能说明 相关文档 端口IP地址配置方式 新增 WAN口：支持配置静态IP地址或通过DHCP协议获取IP地址。LAN口：支持配置静态IP地址并...
网络ACL概述
网络ACL无任何规则时，会拒绝所有出入方向的访问。网络ACL与交换机绑定，不过滤同一交换机内的ECS实例间的流量。网络ACL放通的DNS服务器为100.100.2.128/28、100.100.2.112/28；放通的Metaserver（元数据服务器）为100.100.100.200/32。...
使用接入点
Java/当接入点网络来源配置为允许互联网访问时，您可以指定外网Endpoint或者ECS的VPC网络访问（内网）Endpoint。String endpoint="https://oss-cn-hangzhou.aliyuncs.com";当接入点网络来源配置为允许VPC访问时，您需要指定ECS的VPC网络...
开启防火墙允许专属网络VPC访问业务网段
任务 配置专属网络VPC和专属VMWare环境的防火墙 配置VPC和专属VMWare环境的防火墙 说明 默认情况，创建专属VMware环境时绑定的专有网络VPC只能访问VMware vCenter和NSX-T的管理组件，不能直接访问用户创建的NSX-T分段，用户需要在NSX-T控制...
网络安全保护
这个环节可以通过三个步骤来进行：设计网络分层 在各个层级实施网络访问控制 观测、分析、监控网络安全事件 设计网络分层 网络分层需要根据各个系统组件的安全等级要求进行归类，并划分成多个网络层级来确保让非法访问的影响范围最小化。...
上传文件时返回-1状态码怎么办？
上传文件时返回-1状态码，表示网络无法访问。如果上传文件时出现网络波动，可能导致网络无法访问，返回-1状态码。如果是公网访问，可能原因有自身网络质量不好、所在网络环境有防火墙等限制等，建议您检查网络质量以及防火墙等网络限制。...
访问云虚拟主机中的网站速度较慢的排查方法
访问阿里云云虚拟主机中的网站速度较慢时可参见以下进行排查：当网站访问较慢时，首先查看本地网络是否正常。下载任意文件检测本地的网络速率。如果网络速率低于50KB/s，说明网站访问慢。如果本地网络速率正常，检查所访问的网站是否正常。...
访问控制
为保证您资源的数据安全，您可以通过访问控制的RAM Policy、资源目录的Control Policy、表格存储实例的Network ACL、表格存储实例的Instance Policy功能对云资源的访问进行控制，只允许被授权的用户访问表格存储资源。表格存储 支持使用的...
默认专有网络和交换机
当一个地域未创建任何专有网络时，您可以在创建云服务器ECS（Elastic Compute Service）实例、传统型负载均衡CLB（Classic Load Balancer）实例或阿里云关系型数据库RDS（Relational Database Service）实例时选择由阿里云创建默认专有网络...
准备工作
步骤一：连通网络 NAS文件系统之间进行数据迁移时，需要迁移服务可以同时访问源NAS和目的NAS。因此，您需要确保通过同一个阿里云专有网络VPC可以同时访问两个NAS。注意事项 当源数据地址或目的数据地址为阿里NAS时，NAS挂载点的权限组需要...
- 产品推荐
- 这些文档可能帮助您