使用限制
本文介绍 无影云电脑 功能相关的一些限制，以便您更好地使用 无影云电脑。地域 无影云电脑 支持的地域如下表所示。地域名称 地域ID 中国地区（包含中国香港、中国澳门，不包含中国台湾）华东1（杭州）cn-hangzhou 华东2（上海）...
ModifyAclEntries-修改公网访问控制策略
修改办公网络或云电脑粒度上的公网访问控制策略。接口说明 您可以在不同的粒度上设置不同的公网访问控制策略来实现复合策略的效果。例如，您可以在办公网络粒度上设置为禁止访问公网，同时在指定的云电脑粒度上设置为允许访问公网，则实现...
CreateFirewallRule-创建实例的防火墙规则
接口说明 防火墙可以控制轻量应用服务器的网络访问，用于在云端划分安全域。每台轻量应用服务器的防火墙默认放行了 22 端口（SSH 服务）、80 端口（HTTP 服务）以及 443 端口（HTTPS 加密访问服务），除默认放行的端口，其他端口默认是禁用...
通知
若该端口为非业务或设备自身需要开放的端口号，将扩大设备和当前网络的攻击面","suggestion":"请根据业务场景判断，该开放端口是否为为业务或设备需要，如果为不必要的端口，请通知设备管理员关闭该端口号"} 说明 1，搭建Webhook Server...
基本概念
本文介绍 无影云电脑 的相关概念，帮助您更好地理解和使用云电脑。概念 说明 管理员 负责创建、管理、维护云电脑的人员。例如：A公司的运维工程师张三。控制台 管理员执行管控和运维云操作的平台。管理员可在此创建和管理办公网络（原工作...
WAF常见问题
除了上述WAF对接入端口的限制，根据当前网络访问验证结果，互联网运营商侧或因部分高危端口存在安全隐患，会拦截针对高危端口的业务流量。相关的高危TCP端口包括：42、135、137、138、139、445、593、1025、1434、1068、3127、3128、3129、...
UpdatePrivateAccessApplication-修改内网访问应用
多个端口范围不可重复或重叠。Begin integer 否 起始端口。小于等于结束端口。80 End integer 否 结束端口。大于等于起始端口。81 Protocol string 否 内网访问应用协议。取值：All：全部。TCP UDP All Status string 否 内网访问应用状态...
创建和管理网络ACL
您可以在专有网络VPC中创建网络ACL并添加入方向和出方向规则。创建网络ACL后，您可以将网络ACL与交换机绑定，实现对交换机中的网络实例流量的访问控制。前提条件 您已经创建了专有网络VPC和交换机。具体操作，请参见 创建和管理专有网络 和...
ECS合规管理最佳实践
安全组指定协议不允许对全部网段开启风险端口 当安全组入网网段设置为0.0.0.0/0时，指定协议的端口范围不包含指定风险端口，视为“合规”。若入网网段未设置为0.0.0.0/0时，即使端口范围包含指定的风险端口，也视为“合规”。如果检测到的...
源站探测
全球加速提供源站探测功能，您可以通过全球加速的监听创建源站探测任务，实时监控从探测点经过全球加速至源站的全链路网络质量，从而快速定位网络故障，针对性的进行网络优化。源站探测介绍 您可以为全球加速的监听创建源站探测任务，源站...
云治理中心合规实践
安全组不允许对全部网段开启风险端口 当安全组入网网段设置为0.0.0.0/0时，端口范围不包含指定风险端口，视为“合规”。若入网网段未设置为0.0.0.0/0时，即使端口范围包含指定的风险端口，也视为“合规”。云产品或虚商所使用的安全组视为...
CreateNetworkAcl-创建网络ACL
调用CreateNetworkAcl接口创建网络ACL。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 ...
CreatePrivateAccessApplication-创建内网访问应用
多个端口范围不可重复或重叠。Begin integer 是 起始端口。小于等于结束端口。80 End integer 是 结束端口。大于等于起始端口。81 Protocol string 是 内网访问应用协议。取值：All：全部。TCP UDP All Status string 是 内网访问应用状态...
包年包月和按量付费
无影云电脑 为您提供包年包月和按量付费两种计费方式。对于 无影云电脑 的计费资源，您可以结合实际选择合适的计费方式。本文为您介绍计费方式说明以及两种计费方式之间的对比。注意事项 说明 包年包月中以年、月、周为单位的计费时长，均...
UpdateNetworkAclEntries-更新网络ACL规则
调用UpdateNetworkAclEntries接口更新网络ACL规则。接口说明 UpdateNetworkAclEntries 接口属于异步接口，即系统返回一个请求 ID，但该网络 ACL 规则尚未更新成功，系统后台的更新任务仍在进行。您可以调用 DescribeNetworkAclAttributes ...
CreateFirewallRules-批量创建实例的防火墙规则
接口说明 防火墙可以控制轻量应用服务器的网络访问，用于在云端划分安全域。每台轻量应用服务器的防火墙默认放行了 22 端口（SSH 服务）、80 端口（HTTP 服务）以及 443 端口（HTTPS 加密访问服务），除默认放行的端口，其他端口默认是禁用...
概述
无影云电脑 支持与 Azure AD（Azure Active Directory）、应用身份服务IDaaS（Alibaba Cloud Identity as a Service）、AD FS（AD用户）和钉钉 进行单点登录，从而实现快速连接云电脑。SSO简介 单点登录SSO（Single Sign On）是一种帮助...
ModifyACLRule-修改访问控制规则
1/-1，表示不限制端口。80/80 DestPortRange string 否 目的端口范围。取值范围：1或 1~65535。目的端口范围格式示例：1/200，表示端口范围 1 至 200。80/80，表示端口 80。1/-1，表示不限制端口。80/80 Policy string 否 访问控制规则授权...
管控登录方式
无影云电脑 支持终端用户通过多种 无影终端 连接云电脑，您可以根据业务需求设置终端用户可以使用哪种 无影终端 连接云电脑。本文为您介绍相关操作。功能介绍 登录方式管控 用于管理终端用户可以使用哪种 无影终端 连接云电脑。使用限制 ...
产品计费
本文介绍 无影云电脑（标准版）的产品规格、配置、计费方式、价格、退订方式等计费信息。产品规格及价格 规格 配置 计费方式 价格 云电脑基础款 4 vCPU 8 GiB内存 60 GiB系统盘 120 GiB数据盘 5 Mbps公网峰值带宽 包年包月 262元/月 云电脑...
接入管理常见问题
接入配置页面找不到需要接入的CLB实例或ECS实例的排查方法 问题现象 在接入配置页面，找不到需要接入的 CLB实例或ECS实例。解决方案 可能原因 相关操作 要接入的CLB实例或ECS实例不满足限制条件 参考实例接入限制条件，排查实例。具体限制...
ModifyQosPolicy-修改QoS策略五元组规则配置信息
1/-1，表示不限制端口。1/200 DestPortRange string 否 目的端口范围。取值范围：1或 1~65535。目的端口范围格式例如：1/200，表示端口范围 1 至 200。80/80，表示端口 80。1/-1，表示不限制端口。300/400 StartTime string 否 QoS 策略流...
DescribeNetworkAclAttributes-查询网络ACL的详细信息
调用DescribeNetworkAclAttributes接口查询网络ACL的详细信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，...
ALIYUN:VPC:ForwardEntry
如果 ExternalPort 设置为端口段，则 InternalPort 也需要设置为端口段，且端口段的端口个数相同，例如 ExternalPort 设置为 10/20，InternalPort 设置为 80/90。当为VPC NAT网关配置DNAT条目时，NAT IP地址被外部网络访问的端口，取值范围...
配置和管理CLB健康检查
您可以关闭健康检查功能，但关闭健康检查后，当后端某个ECS出现异常时，CLB还是会把请求转发到该异常的ECS上，造成部分业务不可访问。所以建议一般情况下不要关闭健康检查。登录 传统型负载均衡CLB控制台。在顶部菜单栏，选择实例所属的...
CreateQosPolicy-创建QoS五元组规则
1/-1，表示不限制端口。80/80 DestPortRange string 是 目的端口范围。取值范围：1或 1~65535。目的端口范围格式示例：1/200，表示端口范围 1~200。80/80，表示端口 80。1/-1，表示不限制端口。80/80 StartTime string 否 QoS 策略流分类...
MQTT连接相关问题
如果以上的检测结果显示没有问题，但是接入仍然不成功，请检查本地防火墙策略。建议可通过traceroute、tcpdump分析网络具体原因。另外，除了MQTT规范标准默认的1883端口，您也可以尝试使用443端口去连接MQTT server。在防火墙默认设置的...
DescribeNetworkAcls-查看网络ACL列表
调用DescribeNetworkAcls接口查看网络ACL列表。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略...
自动设置用户网卡DNS
使用 无影云电脑 产品时，如果需要为终端用户设置网卡DNS，针对单台或者少量云电脑您可以手动设置，如果数量较大，为避免重复劳动，您可以参考本文内容实现自动设置网卡DNS。本文以Windows云电脑为例介绍自动设置用户网卡DNS的相关操作。...
支持的云服务
云企业网通过转发路由器TR（Transit Router）帮助您在跨地域专有网络之间，专有网络与本地数据中心间搭建私网通信通道，为您打造一张灵活、可靠、大规模的企业级云上网络。不同办公网络下的云电脑之间、云电脑与本地网络之间或者 无影云...
自定义服务器端口
说明 但是，根据当前网络访问验证结果，互联网运营商侧或因部分高危端口存在安全隐患，会拦截针对高危端口的业务流量。相关的高危TCP端口包括：42、135、137、138、139、445、593、1025、1434、1068、3127、3128、3129、3130、4444、5554、...
通过标签鉴权实现云电脑精细化管理
无影云电脑（专业版）支持通过权限管理实现对云电脑分组管理，既可以授予RAM用户查看或者操作云电脑的权限，也可以控制带有某个标签的云电脑的访问权限。本文介绍如何通过标签控制RAM用户的访问权限，使不同RAM用户可以拥有不同的云电脑的...
WAF支持的端口范围
Web应用防火墙（Web Application Firewall，简称WAF）支持防护标准端口和非标端口。您在网站接入配置中添加网站服务器端口后，WAF将通过您设置的服务器端口为网站提供流量的接入与转发服务。本文介绍WAF支持防护的标准端口和非标端口。标准...
DescribeNetworkAcls-查看网络ACL的列表信息
调用DescribeNetworkAcls接口查询已创建的网络ACL。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限...
【公告】无影云电脑（标准版）影钻福利活动下线
无影云电脑（标准版）将于2024年02月01日0点结束邀测，届时影钻相关福利活动也将逐步停止。具体时间如下：2024年02月01日00:00:00（UTC+8）：无影支付宝及微信小程序内的“影钻兑换码”和“影钻开通云电脑”活动下线。（已开通的影钻计费云...
通过资源鉴权实现云电脑精细化管理
本步骤中设计的自定义权限策略允许您在 无影云电脑 控制台或者调用API对云电脑desktop1进行查看、修改和删除等操作，不允许对云电脑2执行相应操作。权限策略示例如下：{"Version":"1","Statement":[{"Effect":"Allow","Action":"ecd:*",...
网络访问控制
本文介绍了如何管理设备的网络访问，并阻断非授权的网络访问行为。前提条件 设备端已安装IoT安全运营中心的安全Agent。开启/关闭网络访问控制 网络访问控制是以产品的颗粒度对设备的网络访问行为进行安全管理。每个产品都可以单独开启和...
ECS安全组实践（安全组授权）
网络类型 阿里云的网络类型分为经典网络和专有网络VPC，对安全组支持不同的设置规则：如果是经典网络，您可以设置内网入方向、内网出方向、公网入方向和公网出方向的安全组规则。如果是专有网络VPC，您可以设置内网入方向和内网出方向的...
修改连接地址和端口
云数据库MongoDB支持修改实例的内网、公网连接地址以及端口。您可以将新实例的连接地址和端口修改为原实例的连接地址和端口，免去对应用程序进行修改的步骤。使用限制 实例类型 连接地址 端口 单节点实例 由于单节点架构的特殊性，实例仅...
CreateNetworkAclEntry-创建网络ACL规则
调用CreateNetworkAclEntry接口，创建一条网络ACL规则。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM...
- 产品推荐
- 这些文档可能帮助您