硬件终端配置网络打印机
本文介绍通过 无影硬件终端 使用云电脑时，如何配置网络打印机，以便在云电脑上可以使用打印机。背景信息 阿里云 无影硬件终端 支持添加打印机来满足日常打印文件的需求，不同类型的打印机配置不同。相关说明如下：USB打印机 具备USB接口的...
配置和使用硬件终端
配置网络打印机，具体操作，请参见 硬件终端配置网络打印机。管理本地外设 连接设备后（例如音视频设备、存储设备、打印设备等），可通过硬件终端查看设备的名称、VID（供应商识别码）和PID（产品识别码）信息，重定向模式，终端支持外设以...
配置和使用硬件终端
配置网络打印机，具体操作，请参见 硬件终端配置网络打印机。管理本地外设 连接设备后（例如音视频设备、存储设备、打印设备等），可通过硬件终端查看设备的名称、VID（供应商识别码）和PID（产品识别码）信息，重定向模式，终端支持外设以...
盒式云电脑终端AS01
V2.0.1-2022年3月 变更类型 变更说明 新增 新增私有网络打印机功能。V2.0.0-2022年2月 变更类型 变更说明 新增 增加ASP协议支持。新增 增加锁屏、休眠功能。V1.0.4-2021年12月 变更类型 变更说明 优化 优化已知体验问题。V1.0.3-2021年11月...
配置和使用盒式云电脑终端AS01
配置网络打印机，具体操作，请参见 硬件终端配置网络打印机。管理本地外设 连接设备后（例音视频设备、存储设备、打印设备等），可通过硬件终端查看设备的名称、VID（供应商识别码）和PID（产品识别码）信息，重定向模式，终端支持外设以...
MaxCompute安全白皮书
即如果一个数据对象是通过资源分享方式授予其他项目空间用户访问，那么该数据对象将不受ProjectProtection规则的限制。如果要防止数据从项目空间的流出，在设置 ProjectProtection=true 之后，还需检查如下配置：确保没有添加...
管理IP白名单
关闭IP白名单 执行如下命令关闭IP白名单功能，经典网络和VPC网络访问将不受限制。setproject odps.security.ip.whitelist=odps.security.vpc.whitelist=;说明 经典网络和VPC网络的IP白名单必须同时置为空，才表示关闭了IP白名单功能。设置...
创建注册配置中心Serverless实例
交换机 如果 网络访问类型 选择 专有网络 或 公网+专有网络，请选择客户端应用所在VPC下的某个交换机。公网带宽 如果 网络访问类型 选择 公网网络 或 公网+专有网络，请根据业务量设置合适的带宽值。注册配置中心服务内置了负载均衡。具体...
运维配置
堡垒机提供运维配置功能，您可以更加精细化地配置运维条件，例如授权特殊用户访问主机账户、开启主机特殊配置，或者需要根据业务场景配置用户的运维总时长、运维空闲时长和阻断用户会话时长，避免主机资源浪费。本文介绍如何进行运维配置。...
什么是Anycast EIP
每一个Anycast EIP实例会被分配一个可访问公网的IP地址，此IP地址可在整个接入区域内发布，不受地域限制。在将此IP地址与后端资源进行绑定后，接入区域内的用户流量将通过该IP地址从就近接入点进入阿里云网络。进入阿里云网络后，Anycast ...
网络配置
说明 如果堡垒机实例的网络类型为经典网络，请检查网络配置中的内网访问控制是否存在相关限制。通过堡垒机系统登录ECS服务器的公网IP失败 请尝试不通过堡垒机系统直接访问该ECS服务器的公网IP。如果无法登录，请检查该ECS服务器的状态。...
数据传输服务概述
只支持云上VPC网络访问，暂时不支持公共网络访问。只支持同地域的数据传输服务，暂时不支持跨地域的数据传输服务。说明 网络因素对数据传输服务上传下载速度的影响较大，正常情况下速度范围为1 MB/s~20 MB/s。如果上传数据速度太慢，可以...
NLB绑定Anycast EIP实现多地域业务就近接入
任播弹性公网IP（Anycast Elastic IP Address，简称Anycast EIP）不受地域限制，可在整个接入区域内发布，NLB支持绑定Anycast EIP实现多地域业务就近接入，提升用户的公网访问体验。Anycast EIP简介 Anycast EIP是一款覆盖全球多个地域的...
ALB绑定Anycast EIP实现多地域业务就近接入
任播弹性公网IP（Anycast Elastic IP Address，简称Anycast EIP）不受地域限制，可在整个接入区域内发布，ALB支持绑定Anycast EIP实现多地域业务就近接入，提升用户的公网访问体验。Anycast EIP简介 Anycast EIP是一款覆盖全球多个地域的...
访问ECS实例异常时的问题排查和指引
本文主要介绍通过私网或本地公网访问ECS实例上相关业务时，整个链路中可能引发访问异常的关联因素及可能导致的症状、访问异常时的相关排查方案等内容。背景信息 在通过私网或本地公网访问ECS实例时可能会引发访问异常，本文介绍出现问题的...
身份管理
推荐的做法是使用 访问控制 RAM（Resource Access Management）提供的身份，包括 RAM 用户和 RAM 角色来访问 NIS。RAM用户 RAM用户需要由阿里云账号（主账号）或拥有管理员权限的RAM用户、RAM角色来创建，且必须在获得授权后才能登录控制台...
什么是专有网络
专有网络是您专有的云上私有网络。您可以完全掌控自己的专有网络，例如选择IP地址范围、配置路由表和网关等，您可以在自己定义的专有网络中使用阿里云资源，如云服务器ECS（Elastic Compute Service）、云数据库RDS（Relational Database ...
勒索事件综合防护方案
确保区域划分，通过云防火墙或安全组等措施进行微隔离，并限制对容易受到威胁的区域的访问行为。将敏感业务系统和数据部署在不同的位置。评估业务是否要对互联网用户开放，对无需对外开放的业务仅提供内部访问通道。数据备份与恢复 可靠的...
移动推送域名介绍
问题原因 使用移动推送的设备，网络环境受限，无法访问移动推送使用的域名。解决方案 使用移动推送的设备网络有访问限制，请在网络配置中将对应的域名添加到白名单中。说明 注意：移动推送的所有网络请求均使用域名访问，而非固定的IP地址...
DescribeSnatTableEntries-查询已创建的SNAT条目
当查询 VPC NAT 网关的 SNAT 条目时，该参数表示该交换机内的 ECS 实例均可以通过 SNAT 规则访问外部网络。vsw-3xbjkhjshjdf*SourceCIDR string 否 SNAT 条目的源网段。116.22.XX.XX/24 SnatIp string 否 当查询公网 NAT 网关的 SNAT 条目...
【通知】网络架构调整
旧网络架构下，阿里云ES实例部署在用户VPC中，ES实例的网络访问不受影响。调整时间 2020年10月，阿里云Elasticsearch对网络架构进行了调整。除华北3（张家口）和海外地域外，2020年10月之前创建的ES实例为旧网络架构。除华北3（张家口）和...
安全白皮书
2.访问客户端白名单 无论通过VPC网络还是外网网络访问ClickHouse数据库，都需要在控制台配置客户端IP白名单，否则会被拒绝访问。如果配置了白名单，依然连接不上，注意检查客户端IP是否正确。为了降低数据泄露风险，建议白名单开放范围越...
客户端无法连接堡垒机的常见场景及解决方法
说明：如果堡垒机的网络类型为经典网络，请检查网络配置中的内网访问控制是否存在相关限制。通过堡垒机无法连接ECS服务器的公网IP地址。请尝试不通过堡垒机系统直接访问该ECS服务器的公网IP。如果无法登录，请检查该ECS服务器的状态。...
配置数据源网络
方法3：在要访问的VPC网络内创建新的安全组和交换机 在要访问的VPC网络内创建新的交换机和安全组，具体操作请参见 创建交换机 和 创建安全组。允许上个步骤创建的安全组出方向访问目标数据源。登录 ECS控制台，打开 安全组规则 页面，配置...
数据安全和加密常见问题
安全组关联的IP不受此限制。Q：已添加ECS的IP地址到IP白名单中，为何还是无法访问集群？A：请按以下步骤进行排查：确认IP白名单是否正确。如果是通过内网地址访问，需添加ECS的私网IP地址；如果是通过公网地址进行访问，需添加ECS的公网IP...
启用运维安全中心（堡垒机）
堡垒机加入普通安全组后会 自动生成访问规则，允许堡垒机访问该安全组内的ECS资产。您也可以为堡垒机 手动配置 安全组访问规则。配置安全组访问规则后，堡垒机无须再加入安全组。堡垒机 不支持加入企业安全组，需手动配置企业安全组访问...
网络ACL概述
您可以自定义设置网络ACL规则，并将网络ACL与交换机绑定，实现对交换机中云服务器ECS实例流量的访问控制。功能发布及地域支持情况 公有云支持的地域 区域 支持网络ACL的地域 亚太 华东1（杭州）、华东2（上海）、华东5（南京-本地地域）、...
DNS域名访问控制
专有网络VPC访问域名网站时，需要先通过DNS服务器解析出域名网站的IP地址。开启DNS防火墙后，VPC访问互联网域名时会先经过DNS防火墙，您可以通过配置DNS域名访问策略，对VPC访问互联网域名进行管控。版本限制 只有云防火墙企业版和旗舰版...
通过堡垒机访问主机（Windows）
本文介绍通过堡垒机访问Windows操作系统主机的具体操作步骤。前提条件 专属集群MyBase 引擎为SQL Server。专属集群MyBase 已开放OS权限，详情请参见 创建集群。已创建主机账号，详情请参见 创建主机账号。说明 如果要通过堡垒机访问Linux...
资源开启公网检测最佳实践
基于对公网安全、成本、权限和监控等诉求，通常企业IT管理团队会统一部署安全的公网出口，其他云资源避免开通不受限制的公网访问，从而降低业务潜在的网络攻击、数据泄露等安全风险。此合规包可以帮助您检测不受限制的公网访问的云资源。...
堡垒机连接数据库相关问题
堡垒机访问云数据库RDS失败？您可能未在云数据库RDS白名单中添加堡垒机出口IP。在云数据库RDS添加IP白名单，具体操作，请参见 设置IP白名单。如果您不清楚堡垒机的出口IP，可以登录 堡垒机控制台，在堡垒机实例列表获取堡垒机出口IP。
RAM和STS介绍
从STS获取的权限会受到更加严格的限制，并且具有时间限制。因此，即使出现信息泄露的情况，影响相对较小。基本概念 使用RAM和STS涉及以下基本概念：子账号：在 RAM 控制台中，创建的用户，每个用户即一个子账号。创建时或创建成功后，均可...
身份管理
推荐的做法是使用 访问控制 RAM（Resource Access Management）提供的身份，包括RAM用户和RAM角色来访问 VPC。RAM用户 RAM用户需要由阿里云账号（主账号）或拥有管理员权限的RAM用户、RAM角色来创建，且必须在获得授权后才能登录控制台或...
网络访问控制
本文介绍了如何管理设备的网络访问，并阻断非授权的网络访问行为。前提条件 设备端已安装IoT安全运营中心的安全Agent。开启/关闭网络访问控制 网络访问控制是以产品的颗粒度对设备的网络访问行为进行安全管理。每个产品都可以单独开启和...
创建和管理网络ACL
创建网络ACL后，您可以将网络ACL与交换机绑定，实现对交换机中的网络实例流量的访问控制。前提条件 您已经创建了专有网络VPC和交换机。具体操作，请参见 创建和管理专有网络 和 创建和管理交换机。当您创建IPv6类型的网络ACL规则时，您需要...
连接主机
您可通过以下两种方式连接主机，详情请参考：通过堡垒机访问主机 通过Webshell访问主机 通过堡垒机访问主机 前提条件 创建 专属集群MyBase 时开放OS权限。您已创建MyBase MySQL主机，详情请参见 添加MySQL主机。已创建主机账号，详情请参见...
远程服务访问
远程运维包含了远程连接（SSH协议）、远程文件管理（SFTP协议）和其他基于TCP协议的网络服务远程访问。远程访问主机 远程访问主机基于SSH技术实现，方便您远程登录边缘一体机进行设备控制和文件管理，其使用的用户名和密码是边缘一体机上...
授权访问云资源
首次使用堡垒机服务前，您需要先完成允许堡垒机访问云资源的授权。本文介绍如何进行云资源授权。前提条件 您已购买堡垒机实例。更多信息，请参见 购买实例。您使用的是阿里云账号或拥有创建和删除服务关联角色权限的RAM用户。背景信息 首次...
密码与密钥相关问题
systemctl restart sshd 使用堡垒机访问服务器（Rocky 9、Ubuntu 22.04及以上版本），您可以参考如下步骤启动远程服务器ssh-rsa公钥签名算法。在您的服务器执行以下命令，打开sshd_config配置文件。vim/etc/ssh/sshd_config 在sshd_config...
堡垒机连接服务器相关问题
通过堡垒机访问服务器公网地址失败，该如何解决？您可以通过以下方法进行排查：测试堡垒机与服务器的端口是否连通。具体操作，请参见 网络诊断。如若服务器端口号做过更改（非标准端口），需在堡垒机 资产管理 页面修改对应主机服务端口。...
- 产品推荐
- 这些文档可能帮助您