Windows系统的ECS实例中安全审计日志简要说明
8-NetworkCleartext（网络登录时使用明文凭据）：这种登录表明这是一个像类型3一样的网络登录，但是这种登录的密码在网络上是通过明文传输的。Windows Server服务（LanmanServer）是不允许通过明文验证连接到共享文件夹或打印机的。只有当...
PostObject
默认值：无 success_action_status 字符串 否 未指定success_action_redirect表单域时，该表单域指定了上传成功后返回给客户端的状态码。有效值：200、201、204（默认）。如果该域的值设置为200或者204，OSS返回一个空文档和相应的状态码。...
备份VMware虚拟机
在本地VMware环境中，用户名一般用加域的格式名。例如：admin*@vsphere.local。在阿里云VMware服务场景下，您需要从阿里云VMware控制台获取vCenter用户名。例如：cloud*@acvs.aliyuncs.com。密码 vCenter用户的密码。说明 密码中若包含以下...
SQL Server接入自建域
参数 说明 域名 创建活动目录时（Deployment Configuration 页面）指定的域名。例如本文设置的是testdomian.net。IP地址 域控服务器所在ECS的IP，可以在ECS中使用 ipconfig 获取，也可以在阿里云ECS控制台中查看。域账号 之前创建的用户名...
创建应用接入点
RBAC权限 作用域 选择指定的KMS实例：CryptoServiceKeyUser：允许使用KMS实例中的密钥。支持实例API中的密码运算接口，具体请参见 密钥接口。CryptoServiceSecretUser：允许使用KMS实例中的凭据。支持实例API中的凭据接口，具体请参见 凭据...
云防火墙产品选型指导
满足等级保护或安全内审等合规 南北向和东西向流量访问控制 部署云防火墙实现南北向和东西向访问的网络流量分析、全网流量可视化、对主动外联行为的分析和阻断、开通或变更白名单策略。部署云防火墙实现统一管理互联网到业务的南北向访问...
SAP HANA 操作指南
安全组用于设置单台或多台云服务器的网络访问控制，它是重要的网络安全隔离手段，用于在云端划分安全域。更多信息，请参见 安全组介绍。设置 SAProuter 接入 SAP技术支持 SAProuter 是一个用来远程连接客户网络和 SAP 网络的软件。由于在...
Windows Server实例防火墙策略的配置方法
说明 域为根据本机的网络环境判断，默认全选。功能三：限制IP地址的访问权限 远程连接Windows轻量应用服务器。具体操作，请参见 远程连接Windows服务器。单击 开始>控制面板>系统和安全>Windows 防火墙。单击 高级设置。单击 入站规则>新建...
Windows Server系统的ECS实例防火墙策略的配置方法
说明 域为根据本机的网络环境判断，默认全选。功能三：限制IP地址的访问权限 远程登录 Windows实例。单击 开始>控制面板>系统和安全>Windows 防火墙。单击 高级设置。单击 入站规则>新建规则。单击 自定 义(C)>下一步。选择 所有程 序(A)或...
查询账单
场景示例：查询转发路由器下指定网络实例连接的账单 在您使用企业版转发路由器连接专有网络VPC（Virtual Private Cloud）实例、边界路由器VBR（Virtual Border Router）实例或者IPsec连接后，会开始产生计费。您可以在 用户中心 查询转发...
管理应用接入点
RBAC权限 作用域 选择指定的KMS实例：CryptoServiceKeyUser：允许使用KMS实例中的密钥。支持实例API中的密码运算接口，具体请参见 密钥接口。CryptoServiceSecretUser：允许使用KMS实例中的凭据。支持实例API中的凭据接口，具体请参见 凭据...
AdvanceEncrypt
说明 单次加解密的数据量越大，网络传输失败可能性越大，网络传输所需时间越长，KMS实例对数据进行加解密所需时间也越长。请求参数 名称 类型 是否必选 示例值 描述 KeyId string 是 key-hzz62f1cb66fa42qo*密钥的全局唯一标识符。该参数也...
查看选项
addr 增加此项并填写正确的网络地址，ossutil会通过ping操作验证本地到目标地址的网络连通性。默认值：www.aliyun.com --kms-masterkey-id KMS密钥托管服务中的主密钥ID。version-id Object的版本ID。version-id-marker 列举Version ID字母...
什么是专有网络
您可以通过高速通道将专有网络连接到本地网络，形成一个按需定制的网络环境，实现应用的平滑迁移上云和对数据中心的扩展。组成部分 每个专有网络都由至少一个私网网段、一个虚拟路由器和至少一个交换机组成。私网网段 在创建专有网络和交换...
管理应用接入点
名称：Network 网络类型：VPC 描述信息：访问指定的VPC VPC ID：vpc-bp1drih00fwsrgz2p*来源IP：192.168.0.0/16 选择已有策略，然后单击 图标。单击 下一步。检查应用接入点信息，然后单击 创建。为AAP绑定Client Key 认证方式为Client Key...
文件存储NAS SMB ACL概述
Linux系统AD和ACL应用 在Linux下使用 mount-t cifs 挂载时，您可以指定挂载的域用户身份，以及挂载后的文件gid、uid、file mode、dir mode等。在使用文件卷时，客户端会根据挂载的uid、gid和登录的真实用户身份进行基本的POSIX权限检查。在...
403错误
XXX 问题原因：Policy表单域中指定的Conditions无效。解决方案：确保在Policy表单域中指定有效的Conditions。关于Policy表单域中支持的Conditions以及Conditions匹配方式详情，请参见 附录：Post Policy。Invalid according to Policy:...
API概览
开启后，同一个办公网络内的云电脑之间可以实现相互访问彼此的网络。DeleteOfficeSites 删除办公网络 将办公网络（原工作区）内的云电脑资源完全释放后可以将办公网络删除。基于便捷账号的办公网络 基于便捷账号的办公网络 ...
RDS PostgreSQL接入自建域
本文介绍如何配置ECS实例的AD域控制器，以及如何将RDS PostgreSQL实例接入域。背景信息 活动目录AD（Active Directory），是微软提供的目录服务。目录是一种分层结构，用于存储同一局域网络上对象的信息。在目录中可以收录公司的电脑账号、...
COPY
COPY TO 会不加任何反斜线返回指定的空值串。相反，COPY FROM 会在移除反斜线之前把输入与空值串相匹配。因此，一个空值串（例如 \N）不会与实际的数据值 \N（它会被表示为 \\N）搞混。COPY FROM 识别下列特殊的反斜线序列：序列 表示 \b ...
解析设置类常见问题总结
答：智能解析，会判断访问者的来源，为不同的访问者智能返回不同的IP地址，可使访问者在访问网站时可获取用户指定的IP地址，智能解析的地理粒度级别，请参阅 智能解析 文档。智能解析是如何判断访问者的地理位置？答：云解析DNS是通过访问...
400错误
The specified object is not valid 错误原因：指定的Object名称无效。解决方案：检查并确保Object命名符合规范。Object命名规范如下：使用UTF-8编码。长度必须在1~1023字符之间。不是以正斜线（/）或者反斜线（\）开头。TooManyBuckets ...
授权概述
网络：Service、Ingress、NetworkPolicy等 存储：PV、PVC、StorageClass等 Namespace、ConfigMap、Secrets等 因此当RAM用户或RAM角色需要进行集群运维和应用运维时，您需要依次对其进行RAM授权和RBAC授权。在进行RBAC授权前，您需要先进行...
授权概述
需要获取ACK集群及其命名空间的操作权限，主要包括对以下Kubernetes对象的增删改查操作：工作负载：Deployment、StatefulSet、DaemonSet、Job、CronJob、Pod、ReplicaSet、HPA等 网络：Service、Ingress、NetworkPolicy等 存储：PV、PVC、...
使用场景相关问题
说明 如果您需要通过内网运维资产且网络无法打通的情况下，可以配置和使用堡垒机的网络域功能。具体操作，请参见 混合运维场景最佳实践。经典网络中的资产如何运维？若阿里云ECS服务器是在经典网络，则需要通过ClassicLink打通堡垒机VPC与...
创建和管理流日志
支持选择以下资源类型：专有网络：捕获指定的VPC内所有弹性网卡的流量信息。如果VPC内有属于不支持捕获流日志的ECS实例规格族的ECS实例，则不能捕获该ECS实例弹性网卡的流量信息。交换机：捕获指定的交换机内所有弹性网卡的流量信息。如果...
解析生效测试方法
说明 命令：dig 域名@指定的localdns地址+trace 6.查询域名使用的域名DNS服务器。说明 命令：dig ns 域名（这里输入主域名即可）7.可通过指定客户机IP，查询权威DNS返回的解析地址，来判断智能解析调度的精准度。说明 命令：dig@权威DNS...
网络规划
概述 在云上，企业需要构建一个可扩展的安全可控的网络环境。公共云的网络环境与线下IDC类似，也是使用IP地址段作为基本单元划分不同的网络空间，公共云一般以VPC为基本单元，每个VPC使用一个IP网段，若干个VPC组成企业云上整体网络空间。...
API概览
DescribeWhitelistTemplate 查询白名单模板信息 该接口用于获取指定的白名单模板信息。DescribeAllWhitelistTemplate 批量查询白名单模板信息 该接口用于批量获取白名单模板，支持模糊查询。DescribeSecurityGroupConfiguration 查询RDS...
通过SSL-VPN实现客户端私网访问云电脑
SSL-VPN是一种基于OpenVPN架构的网络连接技术。部署完成后，您仅需要在客户端中加载证书并发起连接，便可通过SSL-VPN功能从客户端远程访问VPC中部署的应用和服务。本文介绍如何通过SSL-VPN将本地客户端接入到 无影云电脑 办公网络（原工作...
使用专有网络服务的Elasticsearch实例
如果未指定参数，则检查Easticsearch实例的网络类型为专有网络，视为“合规”。应用场景 推荐您购买专有网络类型的Elasticsearch实例，通过专有网络可以实现最基本的网络隔离，保障云环境的网络安全。风险等级 默认风险等级：中风险。当您...
网络诊断
可指定 URL 来进一步筛选查询的网络请求。服务端 IP：按指定服务端 IP 查询。可指定客户端 IP、URL 来进一步筛选查询的网络请求。客户端省份运营商：查询指定运营商的网络请求性能。选择国家/地区、运营商后，可指定 URL 来进一步筛选查询...
GetInterceptionRuleDetail-查询微隔离防御规则详情
bj_storage:nginx1 TagList array 指定网络对象包含的标签列表。string 指定网络对象包含的标签列表。chart:ack-arms-prometheus-1.1.0 InterceptType long 拦截模式。取值：0:观察模式 1:拦截模式 2:告警模式 3:放行模式 1 OrderIndex ...
邮件过滤
2.内部/外部：来自域内：指定的账号或部门成员收到的邮件中，发件人为本域内的邮件如果满足条件，则会被退信、删除或标记为垃圾邮件。来自域外：指定的账号或部门成员收到的邮件中，发件人为本域外的邮件如果满足条件，则会被退信、删除或...
基本概念
例如，对于相互通信的服务，可通过应用亲和性调度，将其部署到同一拓扑域（例如同一个主机）中，以减少它们之间的网络延迟。应用反亲和性（podAntiAffinity）应用反亲和性决定应用Pod不与特性Pod部署在同一拓扑域。例如，将一个服务的Pod...
在Linux云电脑挂载NAS文件系统
如果同一个办公网络下的Linux云电脑之间需要共享文件，您需要手动挂载NAS文件系统，挂载成功后，您可以在云电脑中把NAS文件系统当作一个普通的目录来访问和使用。本文以SMB协议的NAS文件系统为例介绍相关操作。背景信息 无影云电脑支持在云...
基本概念
OAuth 2.0服务目前支持的应用类型包括：WebApp：指基于浏览器交互的网络应用。NativeApp：指操作系统中运行的本地应用，主要为运行在桌面操作系统或移动操作系统中的应用。ServerApp：指直接访问阿里云服务，而无需依赖用户登录的应用，...
API概览
DescribeWhitelistTemplate 查询白名单模板信息 该接口用于获取指定的白名单模板信息。DescribeAllWhitelistTemplate 批量查询白名单模板信息 该接口用于批量获取白名单模板，支持模糊查询。DescribeSecurityGroupConfiguration 查询RDS...
创建数据脱敏规则
仅MaxCompute引擎层脱敏需要）如果您需要配置的脱敏场景为MaxCompute引擎层脱敏，即除DataWorks入口外，使用MaxCompute命令行/客户端（odpscmd）、Logview入口等查询数据时，对敏感数据根据脱敏规则进行脱敏，您需要申请MaxCompute的网络白...
管理SMB共享
警告 删除SMB共享后，windows挂载点或者映射的网络驱动器会立即失效。删除共享会导致您的业务和数据同步中断，请谨慎操作。修改SMB共享 在 SMB列表 页签中，找到目标SMB共享，单击 设置 或 高级设置，修改SMB共享。缓存刷新 在 SMB列表 页...
- 产品推荐
- 这些文档可能帮助您