网络隔离
云数据库MongoDB支持专有网络和经典网络，建议您使用专有网络，专有网络的安全性更高。专有网络VPC 云数据库MongoDB支持使用专有网络VPC（Virtual Private Cloud）来获取更高程度的网络访问控制。使用专有网络VPC和IP白名单将极大程度提升...
管理用户
管理员在堡垒机管理页面创建堡垒机用户后，运维员即可通过该用户登录堡垒机访问已授权的主机或数据库资产。用户类型 堡垒机支持导入阿里云RAM用户、新建堡垒机本地用户或导入AD/LDAP/IDaaS认证用户，以作为堡垒机的运维员。重要 IDaaS用户...
混合运维场景最佳实践
针对企业的服务器资产广泛分布在阿里云、线下IDC机房或其他云，以及跨VPC、跨账号场景，需要通过堡垒机统一管理、集中运维的场景，除了专线运维、公网IP运维这两种方案以外，堡垒机还支持更为方便的网络域代理模式运维方案。本文介绍如何...
使用专有网络VPC访问控制功能
为保证资源的数据安全，您可以通过访问控制策略，对专有网络VPC的访问进行控制，允许被授权的用户访问资源。概述 专有网络VPC支持的访问控制功能包括：网络ACL：网络ACL是专有网络VPC中的网络访问控制功能。您可以在专有网络VPC中创建网络...
网络连接
本文介绍 TSDB 支持的两种访问实例的网络模式：专有网络（VPC）和公网。VPC 网络连接 TSDB 支持默认的是 VPC 的方式。实例创建后，阿里云为每一个 TSDB 实例提供一个 VPC 访问链接。为了实例本身的安全性，您需要先设置网络访问的白名单才...
SAE网络相关概念和能力
概念和能力索引 一级分类 二级分类 阿里云网络基础概念 无 SAE网络访问主要场景与方式 SAE应用之间的内网互相访问（非微服务）SAE应用需要被公网访问（入口流量）SAE应用需要访问公网（出口流量）SAE需要访问VPC内的ECS、RDS、Redis等 微...
管理公网带宽
当出现资源争抢时，带宽峰值可能会受到限制。（条件）如果付费模式为包年包月，您需要根据页面提示完成后续付费操作。管理公网精品带宽 开通精品带宽后，您可以根据需要管理公网精品带宽。下文为您介绍相关操作。查看基本信息 查看精品带宽...
创建服务访问点
当您使用本地或第三方云数据库连接DLA时，需要先创建服务访问点生成连接地址。DLA支持创建公网网络和VPC...在 创建服务访问点 页面，选择 虚拟网络 和 虚拟交换机，然后单击 确定。VPC网络创建成功，在 VPC网络 区域可以查看相关网络信息。
购买实例
您可以登录 云服务器ECS控制台，查看您的ECS实例所在地域，如果堡垒机与ECS实例不在同一地域，一般情况下无法实现内网互通访问，您可以通过云企业网或堡垒机网络域功能实现跨地域内网访问。云企业网功能说明，请参见 什么是云企业网。网络...
网络配置
静态网络环境下，需要通过边缘一体机管理控制台，为边缘一体机配置网络，使其接入到互联网，使用阿里云物联网边缘计算能力。前提条件 已插好边缘一体机网线，并登录了边缘一体机管理控制台。详细操作，请参见 登录边缘一体机管理控制台。...
使用前须知
单用户网络问题诊断 网络质量分析器会上传所有在线终端用户访问服务端时的网络日志，帮助您还原具体单个用户在不同时期的网络访问质量情况。网络质量分析器可用于单个特定用户的网络问题诊断排查。产品优势 跨平台、适配性强 提供Android、...
基础设施安全
网络隔离是负载均衡系统中的一种重要安全措施，它可以将不同的网络流量隔离开来，从而提高系统的安全性和可靠性。负载均衡的基础设施主要包括网络隔离和控制网络流量。网络隔离 VPC是阿里云自己的逻辑隔离区域中的云上虚拟网络。子网是VPC...
云连接网授权
云连接网CCN（Cloud Connect Network）实例被连接到转发路由器实例后，云连接网实例关联的本地网络可以通过转发路由器实例访问PrivateZone服务，在本地网络访问PrivateZone服务前，您需要为云连接网实例授权。本文介绍在不同场景下如何为云...
访问控制策略常见问题
配置互联网边界防火墙内到外策略，允许堡垒机访问公网IP。入侵防护：在防火墙开关处打开堡垒机的保护，使进入、流出堡垒机的流量都经过云防火墙的保护。具体操作，请参见 云防火墙和运维安全中心（堡垒机）联合部署访问策略的最佳实践。
网络安全
该安全组允许集群内部节点之间的访问不受限制。出于安全考虑，您还可以继续收敛安全组出、入规则，实现集群的最小化访问规则。详细信息，请参见 集群安全组出、入规则推荐配置。更多信息，请参见 ECS安全组配置案例 和 配置安全组。传输...
配置网络
由于同一VPC内不同交换机之间私网互通，因此 函数计算 可以通过该交换机访问在其他可用区的VPC内的资源。具体步骤，请参见 遇到vSwitch is in unsupported zone的错误怎么办？前提条件 创建函数（可选）创建网络资源 如果您未创建相关资源...
配置网络
由于同一VPC内不同交换机之间私网互通，因此 函数计算 可以通过该交换机访问在其他可用区的VPC内的资源。具体步骤，请参见 遇到vSwitch is in unsupported zone的错误怎么办？前提条件 创建服务（可选）创建网络资源 如果您未创建相关资源...
终端访问控制系统FAQ
有线网络可以通过添加Mac白名单的方式来放行打印机等哑终端设备，无线网络如何支持无法安装客户端的终端入网？终端访问控制系统支持管理哪些类型的终端？管理员在推送Windows版本的应用时，需要填写应用的静默安装参数，该参数从哪里获取？...
简介
本文介绍RAM的基本概念和相关操作，包括为RAM用户和角色授权访问网络质量分析器，以及管理网络质量分析器的服务关联角色。身份管理、资源访问控制、授权RAM用户访问日志服务、授权服务角色。基本概念 RAM（Resource Access Management）是...
Lindorm连接问题与解决方法
同一个VPC网络下跨交换机，请添加安全组规则和网络ACL规则，具体操作方法请参见 添加安全组规则 和 添加网络ACL规则。不同VPC网络下默认是无法访问，请配置高速通道。更多信息，请参见 如何选择私网类产品？非阿里云环境访问。例如使用您...
简介
本文介绍RAM的基本概念和相关操作，包括为RAM用户和角色授权访问网络质量分析器，以及管理网络质量分析器的服务关联角色。身份管理、资源访问控制、授权RAM用户访问日志服务、授权服务角。基本概念 RAM（Resource Access Management）是...
专有网络VPC系统权限策略参考
本文描述专有网络VPC支持的所有系统权限策略及其对应的权限描述，供您授权 RAM 身份时参考。什么是系统权限策略 权限策略是用语法结构描述的一组权限的集合，可以精确地描述被授权的资源集、操作集以及授权条件。阿里云访问控制（RAM）产品...
策略概述
生效规则 策略项 实时生效 水印 图像显示质量 录屏审计管控 下次连接云桌面时生效 防截屏 本地磁盘映射 剪贴板 网络传输策略 Web客户端 文件传输 打印机重定向 摄像头重定向 登录方式管控 客户端访问IP白名单 USB重定向 媒体重定向 策略...
网络智能服务系统权限策略参考
本文描述网络智能服务支持的所有系统权限策略及其对应的权限描述，供您授权 RAM 身份时参考。什么是系统权限策略 权限策略是用语法结构描述的一组权限的集合，可以精确地描述被授权的资源集、操作集以及授权条件。阿里云访问控制（RAM）...
服务器管理
在云盾堡垒机的Web管理页面，您可以执行以下服务器相关的操作：添加、修改、移除等。添加服务器 您可以使用三种方式来添加服务器：同步阿里云ECS、手动添加、和批量添加。同步阿里云ECS 同步ECS云服务器指将您阿里云账号中的ECS实例列表...
AliyunNLBReadOnlyAccess
AliyunNLBReadOnlyAccess 是阿里云管理的产品系统策略，您可以将 AliyunNLBReadOnlyAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 只读访问网络型负载均衡服务（NLB）的权限。策略详情 类型：系统策略 创建...
审计SCP命令操作的最佳实践
前提条件 请确保本地客户端与堡垒机网络连接正常且可以正常登录堡垒机。如何排查，请参见 客户端连接堡垒机相关问题。已将运维的主机和主机账户托管至堡垒机。具体操作，请参见 新建主机 和 管理主机账户。已将主机授权给堡垒机用户。具体...
AliyunVPCNetworkIntelligenceReadOnlyAccess
AliyunVPCNetworkIntelligenceReadOnlyAccess 是阿里云管理的产品系统策略，您可以将 AliyunVPCNetworkIntelligenceReadOnlyAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 只读访问网络智能服务（Network ...
消息通知
堡垒机提供消息通知功能，支持多种通知类型，您可以通过设置相关配置项，通过短信、邮箱、站内信向管理员或运维员发送消息通知，及时了解业务情况。本文介绍如何使用消息通知功能。登录 堡垒机控制台，在顶部菜单栏，选择堡垒机所在的地域...
管理IDaaS认证
出口IP：若您的堡垒机网络有请求IP限制，请将IDaaS的出口IP列表加入您的堡垒机的白名单中。手动导入同步用户快照间隔时间：设置快照间隔时间后，在堡垒机手动导入IDaaS用户时，将会在指定时间间隔自动将IDaaS认证服务器中用户列表同步到...
堡垒机实例无法连接ECS云服务器的排查方法
网络连接测试失败时，您可以排查以下原因：检查安全组规则是否允许堡垒机访问主机的端口。检查主机是否已开启云防火墙，并且设置了允许堡垒机访问主机端口的访问策略。检查主机是否已开启本地防火墙，并且设置了允许堡垒机访问主机端口的...
创建和管理交换机
您可以自定义设置网络ACL规则，并将网络ACL与交换机绑定，实现对交换机中弹性网卡ENI（Elastic Network Interface）流量的访问控制。交换机仅允许绑定所属VPC下的网络ACL，且每个交换机仅允许绑定一个网络ACL。添加预留网段：该交换机对应...
计费概述
包年包月 包年包月 专有网络VPC 实例需要创建专有网络VPC，用于和专有网络VPC连通，用户需在该专有网络VPC上创建云服务器ECS跳板机才能访问VMware管理组件。或使实例中的VMware工作负载通过该专有网络VPC访问云服务，如云服务器ECS、对象...
什么是办公安全平台
企业使用办公安全平台产品后，只需要企业管理员在 SASE 控制台上配置相关能力和管控策略，SASE 控制台将企业管理员配置的策略通过 SASE App下发给企业员工，当企业员工安装 SASE App并开启网络安全防护后，企业员工的访问行为会受到管控。...
云数据库混访概述
云数据库混访即支持同时被经典网络和专有网络中的ECS访问。在使用混访混挂方案将经典网络迁移至专有网络时，您需要将云数据库切换至混访模式（即同时保留经典网络和专有网络的访问地址），这样可避免迁移过程中业务中断。在进行网络类型...
连接内网
如果需要在非企业内网环境下访问企业内网的数据或业务系统，您需要先连接企业内网。本文介绍PC端和移动端如何连接企业内网。前提条件 PC端或移动端连接内网前，需要先完成CloudUEM客户端的下载和安装。PC端连接内网 打开PC端CloudUEM客户端...
网络配置
文件网关支持经典网络和跨VPC访问，您可以通过配置网络和安全组实现。云上文件网关 如果您想使用经典网络ECS实例访问云上文件网关，您可以通过专有网络的ClassicLink功能联通经典网络ECS实例和云存储网关，详情请参见 通过Classiclink联通...
配置网络
块网关支持经典网络和跨VPC访问，您可以通过配置网络和安全组实现。云上块网关 如果您想使用经典网络ECS实例访问云上块网关，您可以通过专有网络的ClassicLink功能联通经典网络ECS实例和云存储网关，详情请参见 通过Classiclink联通经典...
云备份客户端问题诊断工具
本机可使用公网或专线访问。数据网络公网域名为：oss-cn-hangzhou.aliyuncs.com，专线域名为：oss-cn-hangzhou-internal.aliyuncs.com，http连接端口号：80，https连接端口号：443。若使用http连接，本机可使用公网访问；但专线域名无法...
使用资源目录和共享VPC实现多账号网络互通
企业可通过以下两种方式进行隔离：网络ACL：实现跨交换机级别的访问控制。安全组：实现实例级别的访问控制，并且支持跨账号安全组的互相引用。企业可将VPC的非默认交换机在多账号间进行共享，无需为每个账号单独配置VPC，极大减少了VPC的...
- 产品推荐
- 这些文档可能帮助您