管理员首次配置内网访问指南
内网访问安全简介 内网访问是基于软件定义边界SDP（Software Defined Perimeter）技术，打造SaaS化零信任网络访问功能，在不需暴露公网地址和改造企业原有网络架构的情况下，通过 SASE 内网访问解决方案实现企业员工通过内网访问云上业务...
服务器迁移中问题
如果事件查看器vss报错拒绝访问，错误码0x80070005，检查是否有安全杀毒软件，如果有，则关闭。迁移过程中移动硬盘是否弹出。检查磁盘是否已满，如下图表示D盘已满剩余空间0字节，会导致创建快照失败。迁移Windows服务器后，启动实例被提示...
安装Agent
Agent程序是数据库审计系统提供的功能插件，您需要在用户终端、目标数据库服务器或连接数据库的应用服务器上安装Agent，用于将数据库访问流量转发到审计系统。本文介绍安装及卸载Agent的具体操作。安装位置 根据待审计的数据库类型，您需要...
新手指引
开发者工具 如果您熟悉网络服务协议和一种以上编程语言，推荐您调用API管理您的云上资源和开发自己的应用程序。具体操作，请参见 API概览。OpenAPI 能根据需要动态生成SDK代码功能，便于您简单便捷使用SDK。反馈与建议 如果在使用办公安全...
Power BI
在安装时您需要注意如下事项：需要保证运行Power BI Report Server的服务器网络通畅且能访问 Hologres 数据源。必须安装Npgsql 4.0.10，请单击 下载Npgsql 4.0.10安装包。安装时请务必安装Npgsql GAC Installation，并且在安装完毕后务必...
运维与监控FAQ
通过添加拒绝访问的安全组规则，实现临时管控单点异常请求。详情请参见 监控 和 添加安全组规则。监控ECS实例和云盘性能表现，标记出流量访问峰值期间。提前熟悉升降配、弹性伸缩或云盘扩容操作，应对请求突发激增。详情请参见 升降配方式...
C100售后支持相关问题
本文介绍了您在使用C100系列数据库审计服务时可能遇到的问题和解决方案，帮助您更好地理解和使用产品。安装Agent相关问题 通过云助手安装的Agent，Agent安装目录是什么？通过云助手安装的Agent，Agent的日志目录是什么？安装Agent时，系统...
设置CC安全防护
未开启去重模式，假如同一源IP使用相同的URI访问10次时，访问次数统计为10次。返回 CC安全防护 区域，开启 状态 开关。支持设置的HTTP请求头字段 匹配字段 字段描述 逻辑符 字段示例 IP 访问请求的来源IP。取值为单个IP或IP/掩码。属于、不...
通过SSL-VPN实现客户端私网访问云电脑
以Win10为例，配置DNS的步骤如下：在控制面板打开网络和共享中心。在左侧导航栏单击 更改适配器设置。右键单击OpenVPN对应的网络适配器，选择 属性。在弹出的对话框的 此连接使用下列项目 区域，双击 Internet协议版本（TCP/IPv4）。在弹出...
MaxCompute安全白皮书
网络安全 访问控制 MaxCompute目前提供的Endpoint包含经典网络、公网和VPC网络，在网络上支持按照Project级别配置基于IP白名单的访问控制。目前MaxCompute支持的具体情况如下：经典网络、VPC网络、Internet网络三网隔离，只能访问各自对应...
点播CDN常见问题
配置Range回源 在视频点播配置加速域名后加速资源访问速度较慢 加速域名主要是通过在现有网络中增加一层新的缓存节点，将网站服务器的资源发布到最接近用户的网络节点，使得用户侧客户端在请求时直接访问到就近的CDN节点并命中该资源，减少...
跨账号VPC间的私网访问服务
属性 VPC1 VPC2 网络实例所属地域 德国（法兰克福）德国（法兰克福）网络实例的网段规划 VPC网段：10.10.0.0/16 交换机网段：10.10.2.0/24 VPC网段：192.168.0.0/16 交换机网段：192.168.24.0/24 网络实际交换的可用区 交换机位于可用区B ...
ECS安全组实践（入方向规则）
您可以通过配置安全组规则，允许或禁止安全组内的ECS实例访问公网或私网，实现对云资源的访问控制和网络安全防护。本文介绍配置安全组的入方向规则的最佳实践。安全组实践建议 您在云端安全组提供类似虚拟防火墙功能，用于设置单台或多台...
诊断指标与诊断结果条目说明
说明 计算服务健康诊断、网络服务健康诊断、存储服务健康诊断、实例配置管理诊断所发现的异常属于非实时状态异常，诊断结果会包括过去12小时内存在的异常，用于查看历史问题，不一定需要实时修复。安全控制健康诊断、费用类诊断、资源配额...
网络异常时如何抓取数据包
背景信息 如果源服务器访问目标服务器时出现异常，您可以抓包获取最原始的交互数据进行排查分析。在介绍常用的抓包工具以及如何抓包的详细信息前，请参见以下文档排查和分析问题。能ping通但端口不通时端口可用性探测说明 丢包或不通时链路...
服务资源调度应用
当一个终端节点服务被多个终端节点连接访问时，为了避免终端节点服务中的服务资源负载过高，影响业务正常运行，PrivateLink 支持在终端节点服务中替换服务资源，从而实现流量分载。使用限制 替换可用区服务资源和设置自动分配服务资源的...
Nginx Ingress异常问题排查
排查思路 排查思路 问题现象 解决方案 访问不通 集群内部Pod到Ingress访问不通 集群内访问集群LoadBalancer暴露的SLB地址不通 Ingress访问自己不通 无法访问Ingress Controller自己 无法访问TCP、UDP服务 添加TCP、UDP服务 HTTPS访问出现...
Nginx Ingress异常问题排查
排查思路 排查思路 问题现象 解决方案 访问不通 集群内部Pod到Ingress访问不通 集群内访问集群LoadBalancer暴露的SLB地址不通 Ingress访问自己不通 无法访问Ingress Controller自己 无法访问TCP、UDP服务 添加TCP、UDP服务 HTTPS访问出现...
通过NAT网关实现本地数据中心访问阿里云NAS
本文主要介绍如何通过NAT网关的设置，实现本地数据中心访问阿里云NAS。背景信息 对于一个地域（例如华东1杭州）内创建的文件系统（NFS或者SMB），只支持挂载到同一地域内的ECS上。您在其他地域（例如华北1青岛）内的ECS或者本地数据中心的...
使用前须知
单用户网络问题诊断 网络质量分析器会上传所有在线终端用户访问服务端时的网络日志，帮助您还原具体单个用户在不同时期的网络访问质量情况。网络质量分析器可用于单个特定用户的网络问题诊断排查。产品优势 跨平台、适配性强 提供Android、...
使用ACK Net Exporter定位网络问题
这属于tcpreset探针捕获的一种事件，表明有访问未知端口的报文被本地发送RST报文拒绝，拒绝的原因是没有根据报文找到相应的Socket。通常在NAT失效后会发生这个事件，例如IPVS定时器超时等原因发生后。pod/namespace：ACK Net Exporter根据...
安装硬件
选择 控制台>网络&文件服务>Win/Mac/NFS，单击 Linux。根据下图示例顺序，选中 激活NFS V4服务，单击 应用，完成激活。相关操作 在硬件管理控制台，您还可以进行如下操作。查看日志信息 选择 控制台>系统>系统日志，查看设备的日志信息。...
使用ASMEgressTrafficPolicy管理出口流量
在 全局 页签，单击 外部服务访问策略，然后在 对外部服务的访问策略OutboundTrafficPolicy 右侧，单击 REGISTRY_ONLY，然后单击 更新设置。二、创建命名空间 创建istio-egress命名空间。具体操作，请参见 管理全局命名空间。在 全局命名...
使用ASMEgressTrafficPolicy管理出口流量
在 全局 页签，单击 外部服务访问策略，然后在 对外部服务的访问策略OutboundTrafficPolicy 右侧，单击 REGISTRY_ONLY，然后单击 更新设置。二、创建命名空间 创建istio-egress命名空间。具体操作，请参见 管理全局命名空间。在 全局命名...
通过ASM入口网关访问HTTPS服务
配置HTTPS访问ASM网关后端服务的方式 在配置通过HTTPS访问ASM入口网关后端的服务时，服务的访问链路一般如下：根据TLS终止在服务访问链路上配置的位置，可以将配置HTTPS访问服务分为以下三种方式：方式 说明 相关文档 在ASM入口网关侧配置...
添加服务
关闭：访问服务时，无需开启TLS。单向TLS：需要使用HTTPS访问服务时开启单向TLS。双向TLS（mTLS）：需要做双向认证时开启mTLS。服务来源选择 DNS 域名 时，需配置以下配置项：配置项 说明 服务名称 自定义服务名称。服务端口 域名提供服务...
创建服务
关闭：访问服务时，无需开启TLS。单向TLS：需要使用HTTPS访问服务时开启单向TLS。双向TLS（mTLS）：需要做双向认证时开启mTLS。服务来源选择 DNS 域名 时，需要配置以下配置项：配置项 说明 服务名称 自定义服务名称。服务端口 域名提供...
DecodeDiagnosticMessage-解码无权限诊断信息
从因无RAM权限导致的请求被拒绝访问的响应体中解码无权限诊断信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息...
常见问题
准备环境及安装工具 使用MaxCompute客户端连接服务时，报错ODPS-0410031，如何解决？MaxCompute Studio支持集成安装的平台有哪些？DataWorks与MaxCompute的区别是什么？MaxCompute是数据仓库，负责存储数据或对数据进行一系列的开发和运算...
服务地址
每个 表格存储 实例对应一个服务地址（Endpoint），应用程序进行表和数据操作时需要指定服务地址。不同访问场景下需使用相应的服务地址格式。说明 每个地域对应的RegionID请参见 地域。服务地址类型 服务地址包括公网地址、公网（双栈）...
观测云
概述 观测云是⼀个具备可观测性的统⼀实时监测平台，可帮助客⼾快速实现系统可观测，是国内⾸家SaaS化可观测性产品，为客⼾的业务⻓时间在线不中断，提供数据化⼿段的全链路保障服务。本文介绍部署观测云服务实例的详细说明。观测云服务器...
在ASM中对入口网关进行JWT请求鉴权
本文介绍如何在ASM中对入口网关进行JWT请求鉴权，使之通过入口网关访问服务时，必须带有可信的Access Token。前提条件 已添加集群到ASM实例。具体操作，请参见 添加集群到ASM实例。已部署入口网关。具体操作，请参见 创建入口网关。背景...
典型应用
如果您了解ECS实例的常用端口，您可以更准确的添加网络ACL（Network Access Control List）规则。本文为您介绍ECS实例常用端口及常用端口的典型应用。常用端口列表 常用端口及服务如下表所示。端口 服务 说明 21 FTP FTP服务所开放的端口，...
ECS实例的安全组规则未生效问题排查
检查端口监听地址配置是否正确 端口监听地址的配置决定了服务可以接受来自单个还是全部网络接口的连接请求：当监听地址设为 0.0.0.0 时，服务将接受通过服务器上任何IPv4网络接口发起的连接请求，不限制源IP地址。若监听地址设置为特定IP...
如何使用CentOS 7实例配置PPTP VPN服务端到客户端的...
说明 此时PPTP还未成功运行，所以当您重启PPTP服务时，系统会提示 Shutting down pptpd[FAILED]，并发出警告。您可以忽略提示和警告，再次使用以下命令重启PPTP服务，警告信息就会消失。systemctl restart pptpd 执行如下命令，重启...
访问ECS实例中运行网站常见状态码的报错分析
若要查看的网页要求使用有效的客户证书，而客户证书映射没有权限访问该Web站点时就会返回映射器拒绝访问的错误。403.13错误是由于需要查看的网页要求使用有效的客户证书而使用的客户证书已经被吊销，或者无法确定证书是否已吊销造成的。403...
NLB常见问题
开启了 网络ACL 并且未放行100.64.0.0/10网段：如果您在VIP所在的交换机开启了网络ACL（即访问控制），并且未放行100.64.0.0/10网段，将导致VIP探测失败（NLB可用区探测使用的是100.64.0.0/10网段地址），从而导致NLB域名解析中会删除该...
网关结果码说明
4 客户端网络连接超时，TCP 建连超时，目前超时时间为 10s 网络欠佳 5 客户端网络速度过慢，数据读写超时，socketTimeout 的场景 网络欠佳 6 客户端请求服务端无响应，NoHttpResponseException 网络出错，请稍后再试 7 客户端网络 IO 错误...
购买UEM
购买时长 选择终端访问控制系统实例的服务时长。设备类型 选择需要购买的硬件设备类型。可选择：智能投屏：无线投屏设备。智能接入AP：无线网络接入点设备。说明 智能硬件设备为可选设备，您可以根据实际需要购买。实物规格 选择需要购买的...
常用端口
重要 开放UDP端口1434仅在需要使用SQL Server浏览器服务时才需要。如果不使用SQL Server浏览器服务，建议将UDP端口1434关闭或限制访问，以提高安全性。1521 Oracle Oracle通信端口，ECS实例上部署了Oracle SQL需要放行的端口。3306 MySQL ...
- 产品推荐
- 这些文档可能帮助您