DescribeACLAttribute-批量查询访问控制信息
调用DescribeACLAttribute查询指定访问控制实例信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM...
新功能发布记录
创建和管理专有网络 2020年08月 功能名称 变更类型 功能概述 相关链接 网络ACL 新增 网络ACL（Network Access Control List）是专有网络VPC中的网络访问控制功能。您可以自定义设置网络ACL规则，并将网络ACL与交换机绑定，实现对交换机中...
使用专有网络拓扑
资源拓扑 资源拓扑通过拓扑组网，展示VPC视角下各类资源实体之间的关联关系，VPC组网覆盖了私网访问、公网互联、网间互联和用户网络访问等多种网络场景，专有网络拓扑支持根据场景划分VPC组网，可视化呈现VPC的组网拓扑结构。登录 网络智能...
边缘应用发布
Loadbalance：会从创建集群时提供的服务地址段中分配一个IP绑定到该服务，可以在 集群外可通局域网络 访问；访问端口使用“端口对的外部端口”。NodePort：外部系统通过集群里面“任何一个主机的物理IP”+“系统随机分配的外部端口”访问该...
网络ACL概述
网络ACL（Network Access Control List）是专有网络VPC中的网络访问控制功能。您可以自定义设置网络ACL规则，并将网络ACL与交换机绑定，实现对交换机中云服务器ECS实例流量的访问控制。功能发布及地域支持情况 公有云支持的地域 区域 支持...
访问外部网站较慢或者出现TCP连接重传问题，
本文介绍在Windows Server 2012系统的ECS实例开启ECN（Explicit Congestion Notification）功能后，出现访问外部网站变慢或者TCP连接重传问题的问题描述、问题原因和解决方案。问题描述 在Windows Server 2012系统的ECS实例上使用浏览器...
应用发布
主机网络：启用主机网络，则该外部系统可以直接使用应用的“当前主机地址”+“端口对的外部端口”进行访问。服务类型：ClusterIP：这种模式，节点开放的端口仅能被集群内其他节点访问，外部无法访问；访问时使用服务名称+端口对配的外部...
Dataphin访问外部表提示“Authorization header is ...
问题描述 Dataphin访问外部表提示“Authorization header is invalid”，异常提示如下：问题原因 OSS对MaxCompute缺少授权。解决方案 参考OSS的STS模式授权。更多信息 创建OSS外部表 OSS的STS模式授权 适用于 Dataphin 验证环境：公共云...
ASMEgressTrafficPolicy CRD说明
ASMEgressTrafficPolicy定义了如何通过出口网关来管理和访问外部流量。通过结合Sidecar和AuthorizationPolicy，您可以更全面地控制出口流量访问。本文介绍ASMEgressTrafficPolicy CRD的YAML示例和字段说明。YAML示例 示例一：允许通过出口...
FTP Check节点
背景信息 FTP Check节点的典型应用场景：当DataWorks调度系统中的任务需要访问一个外部数据库时，但由于该数据库的相关数据写入任务不在DataWorks中，DataWorks无法知道该数据库何时完成写入任务并可以被访问。如果DataWorks读取未写入完成...
项目
项目（Project）是MaxCompute的基本组织单元，它类似于传统数据库的Database或Schema的概念，是进行多用户隔离和访问控制的主要边界。项目中包含多个对象，例如表（Table）、资源（Resource）、函数（Function）和实例（Instance）等，您...
创建Foreign Server
在Hologres中，Foreign Server（外部服务器）用于指定通过foreign-data wrapper访问外部数据源的连接信息，以便实现跨系统数据访问和查询。您也可以通过 用户映射 指定特定用户的连接信息，更多信息请参见 CREATE SERVER。本文为您介绍如何...
快速入门
外部数据包装器FDW（FOREIGN DATA WRAPPER）是PostgreSQL提供用于访问外部数据的插件，外部数据源包括本实例中其它库中的数据或其他实例的数据。Ganos FDW提供了对于多种空间数据类型的统一访问，会自动将几何空间数据类型映射为Geometry...
部署镜像类型组件实例
配置网络访问 在 创建实例部署-部署配置 面板的 网络访问 区域，单击+网络访问配置。设置容器开放的协议（支持 TCP 和 UDP）和端口。选择 允许的被调用范围。如果您选中 仅集群内被调用，则使用自动生成的Service名称和端口进行实例的调用...
专有网络VPC系统权限策略参考
本文描述专有网络VPC支持的所有系统权限策略及其对应的权限描述，供您授权 RAM 身份时参考。什么是系统权限策略 权限策略是用语法结构描述的一组权限的集合，可以精确地描述被授权的资源集、操作集以及授权条件。阿里云访问控制（RAM）产品...
审批设置
Access Token Access Token是访问外部审批系统的认证信息，Dataphin提交审批单至外部审批系统的时候需要填写。单击 测试连接，可以测试Dataphin与外部审批系统的连通性。如果测试不通过，请根据页面错误提示排查处理。Callback URL ...
网络智能服务系统权限策略参考
本文描述网络智能服务支持的所有系统权限策略及其对应的权限描述，供您授权 RAM 身份时参考。什么是系统权限策略 权限策略是用语法结构描述的一组权限的集合，可以精确地描述被授权的资源集、操作集以及授权条件。阿里云访问控制（RAM）...
从Docker Hub拉取镜像创建实例
ECI默认不提供外部公网链路进行公网镜像的拉取，因此从Docker Hub等外部镜像仓库拉取镜像来创建ECI实例时，需要实例具备公网访问能力。本文介绍如何从Docker官方镜像仓库（Docker Hub）中拉取镜像来创建一台ECI实例。前提条件 已开通弹性...
组件模板和样式
插槽（slot）通过在组件中支持 props，自定义组件可以和外部调用者交互，接受外部调用者传来的数据，同时可以调用外部调用者传来的函数，通知外部调用者组件内部的变化。但是这样还不够，自定义组件还不够灵活。除了数据的处理与通知，小...
如何高效的引用所有变量？
变量：在对话过程中可以访问的字段信息。比如，意图参数就是变量。为什么需要变量？在对话处理和对话回复的过程中，需要根据用户输入或外部环境信息的不同，进行个性化处理，这时就需要变量。例如，“查天气”场景，意图参数“城市”是一个...
部署代码类型组件实例
配置网络访问 在 创建实例部署-部署配置 面板的 网络访问 区域，单击+网络访问配置。设置容器开放的协议（支持 TCP 和 UDP）和端口。选择 允许的被调用范围。如果您选中 仅集群内被调用，则使用自动生成的Service名称和端口进行实例的调用...
湖仓一体
本章节介绍如何通过 云数据库SelectDB 提供的联邦查询技术，对数据湖、数据库、远端文件等外部数据源进行联邦分析。为您提供简单、快速的数据分析体验。概述 云数据库SelectDB 提供多源数据目录功能（Multi-Catalog或Catalog），支持对接...
UNLOAD
MaxCompute支持您将MaxCompute项目中的数据导出至外部存储（OSS、Hologres），以供其他计算引擎使用。本文为您介绍UNLOAD命令的使用方法及具体示例。本文中的命令您可以在如下工具平台执行：MaxCompute客户端 使用SQL分析连接 使用云命令行...
UNLOAD
MaxCompute支持您将MaxCompute项目中的数据导出至外部存储（OSS、Hologres），以供其他计算引擎使用。本文为您介绍UNLOAD命令的使用方法及具体示例。本文中的命令您可以在如下工具平台执行：MaxCompute客户端 使用SQL分析连接 使用云命令行...
2023年
2023年8月 内核小版本（V1.1.34）类别 名称 描述 相关文档 新增 支持PolarDB PostgreSQL channel PolarDB PostgreSQL channel可以使用dblink、fdw等多种插件，通过新增channel，可通过channel连接到集群的外部网络地址。DBLink与外部表 ...
【产品变更】从Docker Hub拉取镜像速度变慢的公告
近期由于运营商网络问题导致从Docker Hub拉取镜像速度变慢，建议您将镜像上传至ACR，或者订阅海外源镜像。具体操作如下：关于上传镜像至ACR的具体操作，请参见 使用企业版实例推送和拉取镜像。关于订阅海外源镜像的具体操作，请参见 订阅...
可视化编排
主机网络 是否使用主机网络：true：表示该节点使用宿主机的地址作为访问地址，即外部系统通过${主机地址}:${自研节点边缘端口对_服务端口}，访问该节点。说明${主机地址}：是您边缘一体机的网络IP地址。{自研节点边缘端口对_服务端口}：是...
使用企业版实例推送和拉取镜像
步骤六：配置访问控制 如果您的Docker客户端使用的是专有网络，需要为企业版实例配置专有网络访问控制，才能连接到企业版实例。具体操作，请参见 配置专有网络的访问控制。如果您的Docker客户端使用的是公网，需要为企业版实例配置公网访问...
Nginx Ingress访问日志分析与监控
Ingress访问中心 Ingress访问中心主要侧重于用于访问请求相关的统计信息，一般用于运营分析，包括今日UV、今日PV、UV分布、PV分布、TOP访问省份、TOP访问城市、TOP访问浏览器、TOP访问IP、移动端占比和Android/iOS占比等。Ingress监控中心 ...
Nginx Ingress访问日志分析与监控
Ingress访问中心 Ingress访问中心主要侧重于用于访问请求相关的统计信息，一般用于运营分析，包括今日UV、今日PV、UV分布、PV分布、TOP访问省份、TOP访问城市、TOP访问浏览器、TOP访问IP、移动端占比和Android/iOS占比等。Ingress监控中心 ...
部署高负载场景的Nginx Ingress Controller
在Kubernetes集群中，Ingress对集群服务（Service）中外部可访问的API对象进行管理，提供七层负载均衡能力。Nginx Ingress Controller负责实现Ingress的功能，根据规则配置负载均衡并提供访问入口。在高负载场景下，CPU资源和网络连接数的...
使用Enclave构建机密计算环境
EVM运行独立的、定制化的可信操作系统，没有持久化存储、交互式连接或外部网络通路，仅允许通过本地安全信道（基于vsock）与主VM进行通信，最大程度缩小攻击面。您可以将涉及机密数据的应用放入EVM中运行，通过安全调用的形式与运行在主VM...
基本概念
您可以通过Ingress配置提供外部可访问的URL、负载均衡、SSL、基于名称的虚拟主机等。通过POST Ingress资源到API Server的方式来请求Ingress。Ingress Controller负责实现Ingress，通常使用负载均衡器，它还可以配置边界路由和其他前端，这...
使用Zipkin对Nginx进行链路追踪
通过Zipkin为应用埋点并上报链路数据至 可观测链路 OpenTelemetry 版 后，可观测链路 OpenTelemetry 版 即可开始监控应用，您可以查看应用拓扑、调用链路、异常事务、慢事务和SQL分析等一系列监控数据。本文介绍如何使用Zipkin埋点并上报...
使用Zipkin对Nginx进行链路追踪
通过Zipkin为应用埋点并上报链路数据至 可观测链路 OpenTelemetry 版 后，可观测链路 OpenTelemetry 版 即可开始监控应用，您可以查看应用拓扑、调用链路、异常事务、慢事务和SQL分析等一系列监控数据。本文介绍如何使用Zipkin埋点并上报...
使用Jaeger对Nginx进行链路追踪
通过Jaeger为应用埋点并上报链路数据至 可观测链路 OpenTelemetry 版 后，可观测链路 OpenTelemetry 版 即可开始监控应用，您可以查看应用拓扑、调用链路、异常事务、慢事务和SQL分析等一系列监控数据。本文介绍如何使用Jaeger埋点并上报...
使用Jaeger对Nginx进行链路追踪
通过Jaeger为应用埋点并上报链路数据至 可观测链路 OpenTelemetry 版 后，可观测链路 OpenTelemetry 版 即可开始监控应用，您可以查看应用拓扑、调用链路、异常事务、慢事务和SQL分析等一系列监控数据。本文介绍如何使用Jaeger埋点并上报...
防御挖矿程序最佳实践
为重点业务区开启强访问控制 重点业务通常需要对整个互联网开放服务或端口，而来自互联网的扫描、攻击会对企业的资产形成威胁，对外部的访问控制很难做到细粒度管控。而对某一台ECS、某一个EIP或内部网络主动外联场景下，域名或IP数量其实...
HBase外部表（HBase标准版或增强版）
在MaxCompute与阿里云HBase服务间的网络处于连通状态时，MaxCompute支持您通过创建HBase外部表来关联HBase标准版或增强版集群中的表。使用HBase外部表，可以将HBase中的数据同步到MaxCompute进行后续ETL处理，也可以关联HBase外部表进行...
安全防护
防护重点1：网络访问控制ACL与入侵防御IPS——云防火墙 在传统IDC的网络规划中，通常会配置DMZ区用以隔离互联网和内网区域。在云端，同样可以利用云防火墙的边界防护能力，对于暴露在互联网上的网络资产，包括IP、端口、协议等信息，进行...
- 产品推荐
- 这些文档可能帮助您