Lindorm连接问题与解决方法
在ECS实例上通过专有网络访问Lindorm实例需要确保ECS与Lindorm之间可以相互连接。如果二者无法互访，可能是下列原因引起的。问题原因 解决方法 未将ECS实例的 主私网IP 地址添加到Lindorm的白名单中。将ECS的 主私网IP 地址添加至Lindorm的...
混访混挂迁移示例
迁移示例二 当迁移如下图所示的系统时（待迁移系统二），如果采取迁移示例一的操作顺序，先迁移ECS1和ECS2，由于SLB只支持混挂，不支持混访，会造成迁移后的专有网络内的ECS无法访问经典网络的ECS实例。迁移该系统的基本步骤如下：准备网络...
设置集群白名单
说明 如果该ECS 还要访问其他经典网络内网资源，请勿操作，因为迁移后会无法访问经典网络。或者通过 ClassicLink 打通经典网络到专有网络的网络。确认是否位于同一个VPC。如果不是，需要重新购买一个PolarDB，或者通过 云企业网 来打通两个...
设置集群白名单
说明 如果该ECS还要访问其他经典网络内网资源，请勿操作，因为迁移后会无法访问经典网络。或者通过 ClassicLink 打通经典网络到专有网络的网络。确认是否位于同一个VPC。如果不是，需要重新购买一个PolarDB，或者通过 云企业网 来打通两个...
云数据库 MongoDB 版停止支持开启私网免密访问
说明 如您关闭了私网免密访问功能，使用私网免密访问的应用程序将无法访问 云数据库 MongoDB 版 实例，请在关闭私网免密访问前调整应用程序访问 MongoDB 数据库的方式。使用建议 为了您的数据安全，建议您关闭私网免密访问功能。关闭私网免...
常见问题
说明 如果迁移的ECS实例还需要访问其它经典网络的内网资源，则请勿执行迁移操作，否则迁移后的ECS实例将无法访问经典网络。方案二：通过 ClassicLink 功能实现经典网络和专有网络互通。Q：ECS实例无法连接 PolarDB 集群公网？A：请按以下...
权限设置
E-MapReduce中如同时开启引擎（如Hive/Spark/Presto/Impala）的权限控制，则通过这些引擎访问数据时，如用户未设置权限，则无法访问对应数据。如何开启EMR中DLF-AUTH权限，请参考 EMR DLF-AUTH。说明 权限关闭后，访问元数据和数据将不再...
密钥管理服务的端点为何无法访问？
密钥管理服务的端点无法访问，通常是因为在使用 SDK 访问密钥管理服务时，未启用 HTTPS 协议。为了确保您的数据安全，密钥管理服务 仅支持 HTTPS 协议。因此在使用 SDK 访问密钥管理服务时，确保启用 HTTPS 协议。req.setProtocol...
网络访问与安全设置
本文介绍网络访问的类型划分及设置方法，旨在指导您安全且高效地设置网络环境。网络访问类型 StarRocks支持阿里云VPC内网访问和公网访问方式。阿里云内网VPC访问：您可以在阿里云StarRocks实例所在网络VPC内或者其它VPC访问和使用StarRocks...
Elasticsearch集群访问控制
阿里云Elasticsearch部署在逻辑隔离的专有网络中，结合多种网络访问控制、认证授权、安全加密能力，以及商业插件X-Pack中的高级安全措施，确保云上集群的高安全性。本文介绍阿里云Elasticsearch的访问控制措施。设置或重置集群访问密码 在...
匿名用户无法访问公共读的Object
但以下设置会导致匿名用户无法访问公共读的Object。设置了请求者付费模式 开启请求者付费模式后，读取存储空间（Bucket）内数据时产生的流量费用和请求费用由请求者支付，Bucket拥有者仅支付存储费用。所以请求方必须提供身份验证信息，...
访问云虚拟主机网站时无法正常访问（显示报错信息）
问题原因及解决方案 以下是访问云虚拟主机网站时，出现无法访问的报错信息的常见问题汇总，请您根据现场实际情况，定位反馈的报错内容并采取具体的解决方案。报错信息 问题原因 解决方案 Web服务器被配置为不列出此目录的内容 Windows操作...
免密码访问
在开启白名单免密访问前，必须将0.0.0.0/0从白名单列表中去掉，否则免密访问功能将无法生效。建议您在设置完白名单之后开启免密登录，详情请参见 设置IP白名单。操作步骤 登录 Memcache 管理控制台。在顶部菜单栏的左上角，选择实例所属的...
云盘加密
如果您删除或禁用了KMS密钥，将导致云盘数据无法访问，实例不可用，云盘数据丢失，请不要删除或禁用正在使用的KMS密钥。计费 AnalyticDB PostgreSQL版 云盘加密为免费功能，您在磁盘上的任何读写操作都不会产生额外费用。密钥服务系统（KMS...
IIS Web网站访问故障
基于IIS配置的网站因服务端口被占用导致无法访问，如何处理？访问基于IIS搭建的网站提示“403.14-Forbidden”错误，如何处理？访问部署在Windows实例上的基于IIS搭建的Web网站时，提示“500-内部服务器错误”，如何处理？问题描述 访问部署...
全托管服务私网访问变配说明
创建和变配服务实例 本示例在创建服务实例时创建一个VPC网络，在变配时新增一个VPC网络，并在变配后通过新增的VPC网络访问计算巢服务实例。创建全托管服务实例。更多信息，请参见 创建全托管服务实例。变配服务实例。在已创建的服务实例...
常见问题
本文介绍您在使用密钥管理服务KMS（Key Management Service）时的常见问题。...安卓端是否支持使用KMS的凭据管理功能 KMS的端点（Endpoint）无法访问 计费常见问题 KMS实例是否支持免费试用 KMS实例过期后是否继续计费 KMS实例是否支持退订
云盘加密
当您禁用或删除了KMS密钥，将导致使用了该KMS密钥的RDS实例无法正常工作，实例被锁定无法访问。同时，所有的运维操作将无法进行，包括但不限于备份实例、变更实例配置、克隆实例、重启实例、HA切换以及修改参数等。为了避免此类情况的发生...
配置
当选择Client的Endpoint时，必须要保证您需要访问的地域和Endpoint对应的地域一致，否则SDK将无法访问您指定的地域。由于Client实例只能在构造时指定该服务入口，如果需要访问不同的地域，则需要用不同的Endpoint构建不同的Client实例。...
连接实例
TSDB默认支持的是VPC网络访问方式。TSDB 实例创建后，阿里云会为每一个TSDB实例提供一个VPC访问链接。本文介绍如何通过VPC网络连接实例。关于公网连接的详细说明，请参见 网络连接。通过VPC网络连接实例，请按照以下步骤操作：进入 实例...
公网访问费用
公网访问有一定的公网流量成本，建议您尽量选择VPC网络访问。计费项 云消息队列 RocketMQ 版 按带宽计算公网访问费用，且仅收取下行带宽费用，上行带宽不收费。限流保护 云消息队列 RocketMQ 版 不收取公网上行流量费用，但是对公网上行...
高安全性
阿里云Elasticsearch部署在逻辑隔离的专有网络中，结合多种网络访问控制、认证授权、安全加密能力，以及商业插件X-Pack中的高级安全措施，确保云上集群的高安全性。本文介绍阿里云Elasticsearch的安全特性。背景信息 开源软件一直是黑客...
什么是办公安全平台
企业使用办公安全平台产品后，只需要企业管理员在 SASE 控制台上配置相关能力和管控策略，SASE 控制台将企业管理员配置的策略通过 SASE App下发给企业员工，当企业员工安装 SASE App并开启网络安全防护后，企业员工的访问行为会受到管控。...
配置HSTS
通过开启HSTS（HTTP Strict Transport Security）功能，您可以强制客户端（例如：浏览器）使用HTTPS...包含子域名：请谨慎开启，开启前，请确保该加速域名的所有子域名都已开启HTTPS，否则会导致子域名自动跳转到HTTPS后无法访问。单击 确定。
云盘加密
当您禁用或删除了KMS密钥，将导致使用了该KMS密钥的RDS实例无法正常工作，实例被锁定无法访问。同时，所有的运维操作将无法进行，包括但不限于备份实例、变更实例配置、克隆实例、重启实例、HA切换以及修改参数等。为了避免此类情况的发生...
配置HSTS
通过开启HSTS（HTTP Strict Transport Security）功能，您可以强制客户端（例如：浏览器）使用HTTPS与 ...包含子域名：请谨慎开启，开启前，请确保该加速所有子域名都已开启HTTPS，否则会导致子域名自动跳转到HTTPS后无法访问。单击 确定。
快速入门概述
生产环境建议使用VPC网络访问 云消息队列 RocketMQ 版 服务。公网访问：使用公网访问，需要手动开启公网访问功能。开启后，实例同时提供VPC接入点和公网接入点。公网访问需要额外收取公网下行流量费用，建议仅在测试环境或线下IDC场景下...
新手指引
内网访问安全配置流程 基于软件定义边界SDP（Software Defined Perimeter）技术，打造SaaS化零信任网络访问功能。在不需暴露公网地址和改造企业原有网络架构的情况下，内网访问可以指定应用，管控访问权限。步骤一：配置内网业务应用资源 ...
使用Terraform配置日志审计服务
terraform plan 内网环境日志审计配置 如果您希望通过内网环境配置日志审计，采取如下操作：使用 1.214.0 及以上版本 alicloud provider 请通过 endpoints 配置正确的网络访问入口，例如您需要通过北京的内网环境，可以配置 ...
弹性加速计算实例EAIS安全性说明
弹性加速计算实例EAIS的云上安全性，是阿里云在面对当前的网络安全形势和挑战时所采取的措施，以及提高用户在资源和网络访问控制、EAIS资源操作、故障隔离和风险检测等方面的安全性所具备的能力。说明 通过在ECS实例（非GPU实例）上绑定...
设备管理
锁定设备后，该设备无法访问企业基础网络，解锁后可正常访问基础网络。删除：在员工离职或其他不再需要员工设备接入内网的情况下，IT管理员可以删除该员工账号下的可信设备。删除可信设备后，该设备将无法访问企业基础网络。挂失：如果员工...
经典网络和专有网络互通
ClassicLink可以实现经典网络和VPC网络的连接，使得用户可以实现跨网络访问和通信。更多信息，请参见 ClassicLink概述。使用限制 在使用ClassicLink功能前，请注意如下限制：最多允许1000台经典网络ECS实例连接到同一个VPC。同账号且同地域...
镜像启动加速（ACR企业版）
使用优势（相比ACR个人版）除了拥有ACR个人版的所有镜像加速功能外，ACR企业版镜像还具备以下优势：单独的网络访问，可配置独立的VPC安全规则管理仓库实例的网络访问。更多信息，请参见 配置专有网络的访问控制。独享的带宽，拉取镜像更加...
网络连通解决方案
Dataphin无法访问数据源所在网络，请确保数据源所在网络已和阿里云连通。DNS无法正常解析数据源链接地址中的域名，请确认可以正常解析域名访问。数据源所在的网络防火墙禁止Dataphin访问，请添加Dataphin的IP地址（VPC网络下Dataphin的出网...
DDoS原生防护和Web应用防火墙组合使用方案
可选项：支持TLS1.0及以上版本，兼容性最高，安全性较低（默认）支持TLS1.1及以上版本，兼容性较好，安全性较好 使用该选项后，如果客户端使用TLS 1.0版本，将无法访问网站。支持TLS1.2及以上版本，兼容性较好，安全性最高 使用该选项后，...
ASM网关概述
创建IPv6网关 当数据面Kubernetes集群中的Pod无法访问入口网关的CLB地址时，您可以在Kubernetes集群内通过ClusterIP或者服务名等方法访问CLB地址。如何解决Kubernetes集群中的Pod无法访问入口网关的CLB地址的问题？如果您的客户端使用HTTPS...
安全审计
数据库自治服务DAS 提供安全审计功能，可以自动识别高危操作、SQL注入、新增访问等风险。本文介绍如何在SQL洞察和审计功能中进行安全审计。前提条件 数据库实例为：RDS MySQL PolarDB MySQL版 已在DAS中接入对应的数据库实例，并且接入状态...
安全审计
数据库自治服务DAS 提供安全审计功能，可以自动识别高风险请求、SQL注入、新增访问来源等风险。本文介绍如何查看全局安全审计。前提条件 已在DAS中接入对应的数据库实例，并且接入状态显示为 接入正常。实例已开启SQL洞察和审计，详情请...
新功能发布记录
创建和管理专有网络 2020年08月 功能名称 变更类型 功能概述 相关链接 网络ACL 新增 网络ACL（Network Access Control List）是专有网络VPC中的网络访问控制功能。您可以自定义设置网络ACL规则，并将网络ACL与交换机绑定，实现对交换机中...
自建SNAT策略后网络不通
more/proc/sys/net/ipv4/ip_forward VPC上的VRoute路由配置问题 在网关上自建SNAT策略后，在网络访问过程中，先由客户端ECS发起请求，然后需要把这个请求转发到网关的ECS上。所以需要在VPC上的VRoute上配置相应的路由指向到这台网关的ECS上...
- 产品推荐
- 这些文档可能帮助您