防盗链
通过在OSS中配置基于请求标头Referer的访问规则，可以阻止某些Referer访问您的OSS文件，从而防止其他网站盗用您的文件，并避免由此引起的不必要的流量费用增加。使用场景 禁止未经授权的使用：保护图片、视频、音频等敏感或有版权的文件不...
配置Referer防盗链
另外，某些浏览器或代理服务器可能会在特定情况下自动去除Referer字段的协议头部，例如在隐私保护模式下或通过匿名代理访问网站时。因此，在实际应用中，需要注意处理请求中Referer字段可能没有带上HTTP或HTTPS协议头部的情况，以确保正确...
关停或启动网站站点
在站点关停期间，如果您解除了云虚拟主机的域名绑定功能，则通过域名访问网站不会请求到云虚拟主机上，因此云虚拟主机上也无相关的访问记录。在 站点信息 页面的 网站信息 区域，单击[停止站点]。在弹出的确认对话框，单击 确认。关停站点...
WAF接入配置最佳实践
针对源站服务器在 非中国内地、WAF实例为 非中国内地、主要访问用户来自 中国内地 的情况，如果用户访问网站时存在延时高、丢包等现象，可能存在跨网络运营商导致的访问链路不稳定，推荐您使用 中国内地 的WAF实例。如果需要删除已防护的...
查看日志分析仪表盘
WAF日志服务基于常见的业务及防护查询场景，为您预置了运营中心、访问中心、安全中心仪表盘，方便您无需输入查询与分析语句，仅通过修改查询时间，即可快速查询您关心的网站业务和安全数据。背景信息 仪表盘是日志服务提供的实时数据分析...
访问ECS实例异常时的问题排查和指引
云安全中心DDoS高防出现504报错，请参见 配置高防后访问网站提示504错误。绿网阻断页面：页面如何解除屏蔽，请参见 互联网有害信息。Web应用防火墙阻断页面：云安全中心Web应用防火墙返回405错误时，请参见 遇到405报错怎么解决。页面没有...
授权金融级实人认证访问OSS存储空间
金融级实人认证 服务的部分接入方式支持将用户的认证照片上传并存储到您的OSS空间，满足您的查证需求。您可以基于业务需要选择开通OSS服务，并承担存储费用。前提条件 您已创建认证场景。更多信息，请参见 添加认证场景。您拥有阿里云账号...
应用场景
视音频点播 适用于各类视音频网站的文件分发和访问加速，例如影视类视频网站、在线教育类视频网站、新闻类视频网站、短视频社交类网站以及音频类相关网站和应用，支持MP4、FLV等主流视频格式。图片小文件 图片小文件适用于网站或应用中小...
设置
配置白名单 当您确认访问的内网应用、公网网站的行为以及外发的文件、外接的设备、水印信息是安全的，并且不需要 SASE 对访问该网站的行为进行管理和审计时，可通过配置白名单来实现。以下操作为您介绍如何为网站配置白名单。登录 办公安全...
授予安全访问代理权限
实例开启安全访问代理后，您需要获得相应的安全访问代理权限。经授权后，除了可以在DMS中使用该数据库，您还可以通过安全访问代理生成的代理地址访问该数据库实例。请参考文档进行授权操作。前提条件 实例已开启安全访问代理。开启方法，请...
静态网站托管概述
您可以通过静态网站托管功能将您的静态网站托管到OSS的存储空间（Bucket），并使用Bucket的访问域名访问这个网站。使用说明 配置静态网站托管时，您需要指定网站的默认首页和默认404页：默认首页是您通过浏览器访问静态网站域名时，OSS返回...
AliyunYundunCloudAuthReadOnlyAccess
AliyunYundunCloudAuthReadOnlyAccess 是阿里云管理的产品系统策略，您可以将 AliyunYundunCloudAuthReadOnlyAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 只读访问云盾实人认证（CloudAuth）的权限。...
静态网站托管
您可以通过静态网站托管功能将您的静态网站托管到云盒Bucket，并使用该Bucket的访问域名访问这个网站。前提条件 仅 华东1（杭州）、华南1（深圳）、华南2（河源）、华北2（北京）、西南1（成都）地域支持使用OSS ON云盒服务。已购买云盒。...
法律声明
阿里云提醒您在阅读或使用终端访问控制系统文档之前仔细阅读、充分理解本法律声明各条款的内容。如果您阅读或使用本文档，您的阅读或使用行为将被视为对本声明全部内容的认可。您应当通过阿里云网站或阿里云提供的其他授权通道下载、获取本...
使用STS临时访问凭证调用虚拟数字人服务
交互流程 使用STS临时访问凭证授权用户调用虚拟数字人的交互流程如下：客户端应用向用户应用服务器请求STS临时访问凭证，此处使用用户自有的通信协议即可，比如用户登录时自动请求或服务端自动下发，或定时向应用服务器发起请求。...
ECS安全组配置案例
案例四：允许公网访问ECS实例部署的HTTP或HTTPS服务 如果您在VPC类型的ECS实例上部署了一个网站，通过EIP、公网NAT网关对外提供服务，您需要配置以下安全组规则允许用户从公网访问您的网站。安全组规则 规则方向 授权策略 协议类型和端口...
使用场景
政企安防 快速可靠的网络访问是政府类网站的基本要求，在会议或者特殊时段，需要保障网站的可用性，确保网站不会因遭受网络攻击而导致不能访问；同时会议期间的访问量较高，需确保高并发下的网站不卡顿，访问速度快。电商领域 电商Web网站...
访问控制
目前有三种访问权限，含义如下：权限值 中文名称 权限对访问者的限制 public-read-write 公共读写 任何人（包括匿名访问）都可以对该Bucket中的Object进行读、写、删除操作；所有这些操作产生的费用由该Bucket的Owner承担，请慎用该权限。...
开通增强版实人认证服务
在使用 增强版实人认证 服务之前，您需要先开通服务才能使用，本文将指导您完成开通 增强版实人认证 服务的相关操作。前提条件 已注册阿里云账号。更多信息，请参见 阿里云账号注册流程。阿里云账号已通过企业实名认证。更多信息，请参见 ...
AliyunAntCloudAuthReadOnlyAccess
AliyunAntCloudAuthReadOnlyAccess 是阿里云管理的产品系统策略，您可以将 AliyunAntCloudAuthReadOnlyAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 只读访问金融级实人认证服务（AntCloudAuth）的权限。...
通过播报数字人实现对话效果
开通智能语音交互 接入步骤 进入 虚拟数字人开放平台控制台 配置播报数字人 配置数字人形象 发布播报数字人 接入数字人播报能力 后端开发接入 3D播报数字人 或 2D播报数字人 前端引入 阿里云音视频通信 SDK 集成到网页端数字人视频流 前端...
授权RAM用户访问服务
金融级实人认证 服务支持使用RAM用户访问，您可以创建RAM用户并为其授权。根据授权范围的不同，您可以授权RAM用户使用 金融级实人认证 服务的SDK或API，也可以只允许RAM用户查看 金融级实人认证 服务的调用情况。本文为您介绍如何创建和...
身份管理
推荐的做法是使用RAM身份（即RAM用户和RAM角色）来访问智能对话机器人。RAM用户 RAM用户需要由阿里云账号（即主账号）或拥有管理员权限的RAM用户、RAM角色来创建，且必须在获得授权后才能登录控制台或使用API访问阿里云账号下的资源。对于...
身份管理
推荐的做法是使用RAM身份（即RAM用户和RAM角色）来访问智能对话机器人。RAM用户 RAM用户需要由阿里云账号（即主账号）或拥有管理员权限的RAM用户、RAM角色来创建，且必须在获得授权后才能登录控制台或使用API访问阿里云账号下的资源。对于...
身份管理
推荐的做法是使用RAM身份（即RAM用户和RAM角色）来访问智能对话机器人。RAM用户 RAM用户需要由阿里云账号（即主账号）或拥有管理员权限的RAM用户、RAM角色来创建，且必须在获得授权后才能登录控制台或使用API访问阿里云账号下的资源。对于...
身份管理
推荐的做法是使用RAM身份（即RAM用户和RAM角色）来访问智能外呼机器人。RAM用户 RAM用户需要由阿里云账号（即主账号）或拥有管理员权限的RAM用户、RAM角色来创建，且必须在获得授权后才能登录控制台或使用API访问阿里云账号下的资源。对于...
不使用主账号登录
风险说明 主账号权限极大，无法进行条件限制（例如：访问来源IP地址、访问时间等），多人共用时无法在审计日志中区分出具体使用人，一旦泄露风险极大。风险等级 高风险。最佳实践 不使用主账号的用户名和密码登录阿里云控制台进行日常操作...
创建账号管理员
OpenAPI调用访问 如果RAM用户代表应用程序，建议启用OpenAPI调用访问，使用访问密钥（AccessKey）访问阿里云。启用后，系统会自动为RAM用户生成一个AccessKey ID和AccessKey Secret。更多信息，请参见 创建AccessKey。重要 RAM用户的...
服务关联角色
AliyunServiceRoleForBeeBotResourcePacket 介绍 角色名称：AliyunServiceRoleForBeeBotResourcePacket 角色权限策略：AliyunServiceRolePolicyForBeeBotResourcePacket 权限说明：智能对话机器人是采用此权限来访问您的资源包。...
通过MySQL协议访问实例
本文介绍应用程序如何通过MySQL协议访问已开启安全访问代理的目标实例。前提条件 实例已开启安全访问代理。具体操作，请参见 开启安全访问代理。您已获得安全访问代理的授权。具体操作，请参见 申请安全访问代理授权。注意事项 开启安全...
接入金融级实人认证服务
您需要在应用中接入 金融级实人认证 服务后，才可以调用 金融级实人认证 服务校验用户身份。本文介绍如何在应用中接入 金融级实人认证 服务。前提条件 您已开通 金融级实人认证 服务。具体操作，请参见 开通金融级实人认证服务。您已成功...
概述
设置IP黑名单 扫描防护 帮助网站自动阻断包含指定特征的访问请求，例如请求源IP在短期内发起多次Web攻击或目标遍历攻击、请求源IP来自常见扫描工具或阿里云恶意扫描攻击IP库。接入后手动开启。设置扫描防护 自定义防护策略 支持自定义基于...
初始化OTSClient
accessKeySecret是访问表格存储服务的AccessKeySecret，通过官方网站申请或通过管理员获取。instanceName是要访问的实例名，通过官方网站控制台创建或通过管理员获取。func NewClient(endPoint,instanceName,accessKeyId,accessKeySecret ...
2024年3月28日V6.0产品更新公告
网站问答：支持网站爬取结果预览 功能入口：进入有关机器人空间后，选择 知识管理>网站知识，点击 添加网站 按钮，系统弹出添加网站弹窗；在添加网站弹窗中添加有关网站后，点击 爬取测试 按钮即可。功能描述：支持添加网站链接的爬取结果...
授权RAM用户访问服务
您可以创建RAM用户并为其授权，使其能够使用 增强版实人认证 服务的SDK或API，并查看 增强版实人认证 服务的调用情况。本文为您介绍如何创建和授权RAM用户，以及如何生成用于调用服务的AccessKey。前提条件 已开通 增强版实人认证 服务。更...
StartInstance-启动一个数字人
启动一路数字人视频流实例，通过传入指定的参数，可以启动一路数字人实例，该接口针对播报数字人、互动数字人等这类使用平台默认视频流渠道的数字人实例会返回阿里公有云RTC拉流需要的参数，使用者无需额外开通阿里公有云RTC产品服务，可...
UpdateInstance-机器人-更新
更新机器人名称，描述。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 名称 类型 必填 描述 示例值 ...
阻止公共访问
如果您在Bucket Policy中设置了允许任何人操作接入点的管控API，即使该接入点开启了阻止公共访问，用户仍然可以通过Bucket三级域名修改该接入点的阻止公共访问，原因是通过Bucket三级域名访问的请求不受接入点的配置影响。对于跨区域或者同...
CreateInstance-机器人-创建
创建沙箱环境机器人。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 名称 类型 必填 描述 示例值 Name ...
SubmitAudioTo2DAvatarVideoTask-提交2D音频合成视频...
提交根据一段wav音频文件生成2D数字人视频任务，该接口会立即返回一个TaskUuid作为本次提交任务的唯一id，后续可以根据TaskUuid调用查询和取消任务接口。接口说明 提交根据一段 wav 音频离线生成 2D 数字人视频任务，该接口会立即返回一个 ...
- 产品推荐
- 这些文档可能帮助您