管控云电脑访问域名的权限
如果根据业务要求，您需要管控云电脑访问域名的权限，可以使用 DNS策略 来设置云电脑允许或禁止访问的域名，从而有效提升云电脑访问域名的合规性和安全性。本文为您介绍管控云电脑访问域名权限的相关操作。功能介绍 默认情况下 DNS策略 ...
跨阿里云账号的资源授权
具体操作，请参见 查看和修改默认域名。背景信息 企业A购买了多种阿里云资源来开展业务，例如：ECS实例、RDS实例、SLB实例和OSS存储空间等。企业A希望将部分业务授权给企业B。企业A有如下要求：企业A希望能专注于业务系统，仅作为资源Owner...
管控云桌面访问域名的权限
如果根据业务要求，您需要管控云桌面访问域名的权限，可以使用DNS策略来设置云桌面允许或禁止访问的域名，从而有效提升云桌面访问域名的合规性和安全性。本文为您介绍管控云桌面访问域名权限的相关操作。功能介绍 默认情况中，DNS策略关闭...
内网安全运维最佳实践
解决方案 为满足用户纯内网环境下的安全运维访问需求，堡垒机提供支持公网和私网访问域名的限制开关，通过关闭公网访问域名运维地址，仅放开内网域名运维地址，实现用户在通过堡垒机运维时，仅能通过内网接入堡垒机进行运维，无法通过外网...
加速资源请求场景实践
通过DCDN加速ECS源站资源，域名接入DCDN后，通过域名访问的静态和动态资源将被智能识别并区分，实现静态资源、动态资源和动静态混合资源加速：纯静态加速 静态内容缓存在DCDN的边缘节点，供用户就近访问。纯动态加速 针对POST请求等响应...
域名或网站无法访问如何排查？
如果主体和域名从未备案过，具体操作请参见 首次备案流程。如果主体已通过其他服务商备案成功，现购买阿里云服务器，并且需要在阿里云备案一个新的网站域名，具体操作请参见 新增网站（原备案不在阿里云）。如果主体在阿里云已经备案成功，...
同比和环比函数
查询和分析结果为数组形式 查询和分析语句（调试）*|SELECT compare(PV,86400)FROM(SELECT count(*)AS PV FROM log)查询和分析结果 3337.0 表示当前1小时（例如2020-12-25 14:00:00~2020-12-25 15:00:00）的网站访问量。3522.0 表示昨天同...
网站开通流程
网站开通流程示意图 步骤一：购买云虚拟主机 阿里云为您提供共享云虚拟主机和独享云虚拟主机两种类型，根据您的预算、网站规模、访问量等性能配置和安全防护要求，可以在多种产品类型中选择满足您需求的一款云虚拟主机。关于云虚拟主机的...
域名价格
本文为您介绍普通域名和白金域名的注册、续费、赎回等价格。普通域名新注、续费、转入价格 不同后缀的域名价格（包括新注、续费、转入等）不一样，可能随市场情况进行相应调整，详情请参见 阿里云域名服务产品价格总览。普通域名赎回价格 ...
应用监控指标
PV 页面访问量 次 应用日志（自定义日志文件）配置于 PV 页面访问量。Service 应用服务被调用 次 应用日志（自定义日志文件）配置于 Service 应用服务被调用。SAL 调用外部的服务 次 应用日志（自定义日志文件）配置于 Sal 调用外部的服务...
域名过户常见问题
使用 中国内地 的服务器，且过户前后均已完成实名认证和备案，若域名注册信息和备案信息一致，则域名持有者过户不影响网站访问。若域名注册信息和备案信息不一致，短期内域名持有者过户不影响网站访问，但您需根据备案要求尽快变更备案信息...
通过OSS内网地址访问OSS资源实现内网互通
同地域下轻量应用服务器与对象存储OSS（Object Storage Service）默认内网互通，当轻量应用服务器通过OSS内网地址访问OSS资源时，不收取流量费用。本文介绍同地域轻量应用服务器如何通过OSS内网地址访问OSS资源实现内网互通。前提条件 已...
解析请求量统计分析
条件查询功能 解析请求量统计支持时间条件查询和域名名称查询。时间条件查询 支持 今天、昨天、7天、15天 等快捷时间查询，同时支持最长90天任意时间段查询。域名查询 默认对全部子域名解析请求量进行展示，同时支持精确子域名条件进行筛选...
产品版本对比
终端 按操作系统、设备、浏览器和分辨率维度展示访问量排行。网络 按网络运营商和网络制式维度展示访问量排行。设置 告警管理 根据当前站点的具体情况，设置对应的告警规则。应用设置 更改API自动上报、SPA自动解析、首屏FMP采集、页面资源...
域名其他信息修改
当域名持有者的联系信息发生变动需要修改，或域名的管理者、付费者、技术者变更时，您需及时修改域名信息，保障域名信息的准确性。本文为您介绍如何修改域名信息。背景信息 域名其他信息包括域名管理...域名过户操作成功后，再修改域名信息。
互联网边界（出入双向流量）
您可以配置公网资产的出向（内部网络访问外部互联网）策略和入向（外部互联网访问内部网络）策略，避免公网资产和互联网之间的未授权访问。本文介绍如何配置互联网边界防火墙的访问控制策略。前提条件 已开启 互联网边界防火墙 开关，并且...
如何实现通过HTTPS方式访问对象存储OSS资源
HTTPS访问异常排查 通过HTTPS访问OSS资源异常的排查方法如下：排查证书是否异常，如截图所示，查看浏览器解析的证书是否匹配，特别是在OSS自有域名和CDN加速OSS的域名访问中，需要注意证书和域名匹配的情况。通过浏览器访问出现链接被终止...
修改应用基本信息
本文为您介绍如何修改应用基本信息，包括应用的显示名称和访问令牌有效期等信息。操作步骤 使用阿里云账号登录 RAM控制台。在左侧导航栏，选择 集成管理>OAuth应用（公测）。在 企业应用 页签，单击目标应用名称。在 基本信息 区域，单击 ...
访问控制策略工作原理
配置访问控制策略配置不当，可能导致流量被误放行或误拦截，从而引发数据泄露、公网暴露、业务访问中断等一系列风险。为此，在制定访问控制策略时，您需要仔细评估具体业务需求，精心设计策略以确保流量管理的准确性。深入理解访问控制策略...
WHOIS查询参考：域名注册信息的含义
域名状态（Domain Status）的含义 您可以通过WHOIS查询并结合本文查看域名状态的含义，帮助您了解域名安全情况和域名无法正常使用等原因，以便您及时采取相应措施。如需查看，请参见 WHOIS查询参考：域名状态的含义。域名服务器 域名服务器...
访问AI运维控制台
方式一：通过私网访问 AI运维控制台支持通过 私网域名 和 私网IP 进行访问。使用私网访问时，请确保集群网络和办公网络之间可以互通。私网域名 安装云原生AI套件时，选择 运维控制台访问方式 为 私网域名，并填写需要绑定的私网域名。当您...
DNS域名访问控制
开启DNS防火墙后，VPC访问互联网域名时会先经过DNS防火墙，您可以通过配置DNS域名访问策略，对VPC访问互联网域名进行管控。版本限制 只有云防火墙企业版和旗舰版支持配置DNS域名访问控制策略。其中企业版最大支持10,000策略授权规格数，...
绑定域名
轻量应用负载均衡支持将域名解析到负载均衡的公网服务地址上，便于将访问您域名的请求通过负载均衡分发至后端实例。背景信息 如果您的域名是阿里云注册的域名，需要通过云解析DNS服务，将域名通过CNAME记录解析至轻量应用负载均衡的公网...
SAE应用如何和公网域名绑定？
SAE 提供了应用部署和管理的环境，但 SAE 本身并不处理和域名相关的操作。如果您需要通过域名访问部署在SAE的应用，您可以按照以下步骤操作。在SAE配置ALB或CLB，绑定公网访问地址，给应用提供能被公网访问的能力。获取相关的公网IP地址...
访问PrivateZone服务
跨地域连接默认与转发路由器的默认路由表建立关联转发关系和路由学习关系。设置访问PrivateZone服务 登录 云企业网管理控制台。在 云企业网实例 页面，找到目标云企业网实例，单击目标实例ID。在 基本信息>转发路由器 页签，根据...
区域封禁
视频直播支持区域封禁功能，通过识别客户端访问请求来源区域，拦截特定区域的访问或者只允许特定区域的访问，解决部分地区高发的恶意请求、内容分发版权等问题。本文介绍区域封禁的配置方法。注意事项 目前支持播放协议为HLS、RTMP、FLV、...
查询日志报表
日志报表中所有图表都是基于不同时间段的数据统计结果，例如访问量的默认时间范围为1小时，访问趋势为1周。如您想要设置当前页面的所有图表均按照同样的时间范围显示，则可以设置时间选择器。默认仪表盘图表说明 DDoS访问中心 图表名称 ...
企业上云安全实践
使用RAM角色进行临时授权 RAM角色不具备永久身份凭证，可以通过STS获取可以自定义时效和访问权限的临时身份凭证（STS Token），然后使用STS Token访问阿里云资源。更多信息，请参见 什么是STS。操作结果 遵循最佳安全实践原则，企业上云...
什么是STS
其中，RAM角色不具备永久身份凭证，而只能通过STS获取可以自定义时效和访问权限的临时身份凭证，即安全令牌（STS Token）。功能特性 使用RAM用户扮演角色时获取STS Token 有权限的RAM用户可以使用自己的访问密钥调用 AssumeRole-获取扮演...
Web应用防火墙的审计事件
DescribeCertMatchStatus 检查指定域名配置上传的证书和私钥信息是否匹配。DescribeCerts 获取证书列表。DescribeCloudNativeDomain 查询透明WAF域名。DescribeCloudNativeDomainAdvanceConfigs 查询云原生域名列表（扩展属性）。...
自定义域名
网页授权登录（工作台免登）和敏感数据同步 用户访问的域名（用户门户、直接访问自研/OIDC/SAML 应用时的地址）和企业微信可信域名 必须一致，否则将无法使用企业微信网页授权登录和敏感数据同步。OIDC 应用/自研应用 授权端点 如果实例仅...
自定义域名配置
【文件传输】：主要用于网盘内文件和外链文件传输的访问域名。【增值业务】：主要用于音视频转码播放等增值服务的访问域名。说明 企业版默认域名为：xxx.aliyunfile.com，开发者版默认域名为：xxx.aliyunpds.com 文件传输 配置域名默认开启...
配置OSS
不仅可提升边缘用户的访问速度和体验，同时，CDN的外网流量费用相对OSS外网流量较低，仅为OSS外网流量的50%，可有效的节省整体应用的网络费用。在您所创建的Bucket页面，在左侧导航栏选择 Bucket 配置>域名管理，单击 域名管理 页签的 绑定...
RAM角色概览
本文为您介绍RAM角色的定义、分类、应用场景、基本概念、使用流程和使用限制。什么是RAM角色 RAM角色是一种虚拟用户，可以被授予一组权限策略。与RAM用户不同，RAM角色没有永久身份凭证（登录密码或访问密钥），需要被一个可信实体扮演。...
CDN访问加速
源站信息：单击 新增源站信息，然后选择 OSS域名 和需要加速的OSS域名（即之前创建的OSS Bucket对应的域名），其他参数保持默认值。单击 确定。仔细阅读并确认同意后，选中 我理解并同意以上合规承诺数据跨境合规承诺，单击 下一步，然后...
身份管理
推荐的做法是使用RAM身份（即RAM用户和RAM角色）来访问轻量应用服务器。RAM用户 RAM用户需要由阿里云账号（即主账号）或拥有管理员权限的RAM用户、RAM角色来创建，且必须在获得授权后才能登录控制台或使用API访问阿里云账号下的资源。对于...
IP黑白名单
为限制访问视频直播缓存节点资源的用户，提升视频直播的安全性，您可以设置黑名单或白名单，实现对访客身份的识别和过滤。本文介绍IP黑白名单的配置方法。背景信息 添加IP到黑名单，该IP无法访问当前加速域名。添加IP到白名单，只有该IP...
IP黑白名单
为限制访问视频直播缓存节点资源的用户，提升视频直播的安全性，您可以设置黑名单或白名单，实现对访客身份的识别和过滤。您可以阅读本文了解IP黑白名单的配置方法。背景信息 添加IP到黑名单，那么该IP无法访问当前加速域名。添加IP到白...
网络安全管理
解除实例和VPC的绑定关系 如果不再使用该 VPC 访问 表格存储，您可以解除实例和 VPC 的绑定关系。解除绑定关系后，在该 VPC 内的ECS实例无法再通过 VPC 地址访问 表格存储，如仍需访问请再次绑定。重要 解绑 VPC 后，将无法继续通过该 VPC ...
绑定并解析域名
搭建网站后，虽然可以通过公网IP直接访问网站，但是建议您为网站设置一个域名，以提升网站访问的安全性和便捷性。本文将介绍如何在轻量应用服务器上绑定和解析域名。前提条件 已在域名服务商或者阿里云注册域名。阿里云注册域名的具体操作...
- 产品推荐
- 这些文档可能帮助您