什么是STS
一个RAM角色可以绑定一组权限策略，没有绑定权限策略的RAM角色可以存在，但不能访问资源。扮演角色 扮演角色是实体用户获取角色身份的安全令牌的方法。一个实体用户调用STS API AssumeRole-获取扮演角色的临时身份凭证 可以获得角色的安全...
连通性检测
本地的网络类型为经典网络不能访问VPC环境。在同一个VPC网络下跨交换机，请添加路由规则。两个不同的VPC环境默认是不连通的，跨VPC请配置高速通道。非阿里云环境访问，例如：贵公司办公环境。请配置公网域名，具体操作请参见 公网访问方案...
RAM角色概览
一个RAM角色可以绑定一组权限策略，没有绑定权限策略的RAM角色可以存在，但不能访问资源。扮演角色 扮演角色是实体用户获取角色安全令牌的方法。具体如下：通过控制台扮演角色：一个实体用户登录控制台后，通过切换身份的方式扮演RAM角色。...
Windows实例内无法使用Internet Explorer浏览器访问...
本文介绍在Windows实例内无法使用Internet Explorer浏览器访问外部网站的问题描述、问题原因和解决方案。问题描述 在Windows实例内无法使用操作系统自带的Internet Explorer浏览器访问外部网站，提示如下：问题原因 在Windows实例内无法...
安全组规则检测
说明 网络连通受安全组放行情况、网卡状态、实例内部网络配置、物理机所在网络环境等因素影响，安全组规则检测结果为已开通时，仅代表安全组放行了访问，不能代表网络已正常连通。例如，安全组已经允许远程连接实例，但如果实例没有开通...
http2-misdirect插件
http2-misdirect插件用于解决网关开启HTTP2时，因为浏览器复用连接导致访问出现404等问题。插件类型 传输协议。插件原理 HTTP2协议允许两个不同域名的请求，在域名解析到相同IP，并且使用了相同证书的情况下，复用同一条连接。这在一些特殊...
删除网络实例连接
您可以删除转发路由器中已经创建的网络实例连接，删除后，该网络实例连接关联的网络将无法通过转发路由器与其他网络互通。前提条件 删除VPC连接前，请确保转发路由器实例详情页面的 访问PrivateZone 页签和 访问云服务 页签下不存在关联该...
防盗链
如果配置了防盗链，OSS将根据请求的Referer与配置的Referer规则来判断是否允许此请求：如果浏览器附带的Referer与黑名单Referer匹配，或与白名单Referer不匹配，则OSS将拒绝该请求的访问。如果浏览器附带的Referer与白名单Referer匹配，则...
防护策略概述
如果您通过浏览器访问网页或H5页面（包括App中使用的H5页面）等，您可以通过设置浏览器访问网页的防爬场景化规则，更有针对性地对业务进行爬虫风险防护。如果您使用的是基于iOS或Android原生开发的App（不包括App中使用的H5页面），您可以...
设置源限速
以下图中配置为例，配置生效后，访问该高防端口的源并发连接不能超过50000个/秒，超过的源IP将被限速。如果勾选 源并发连接60秒内5次超限，将该源IP加入黑名单，则DDoS高防将统计每个超限源IP在1分钟内的超限次数。如果大于5次，该源IP将被...
通过HTTPS访问OSS出现证书异常如何处理？
证书不匹配 问题现象 浏览器打开链接报“您的连接不是私密连接”，报错信息：NET::ERR_CERT_COMMON_NAME_INVALID 。问题原因 访问URL中的域名配置的证书范围没有包含当前域名。比如：访问的URL为 https://example.aliyun.com/object ，配置...
通过WebRTC连接（公网）
背景信息 WebRTC(Web Real-Time Communications)是一项实时通讯技术，它允许网络应用或者站点，在不借助中间媒介的情况下，建立浏览器之间点对点（Peer-to-Peer）的连接，实现视频流、音频流或者其他任意数据的传输。前提条件 云手机的实例...
打通非阿里云业务的网络通道
当连接器类型为 IPsecVPN（即VPN网关）时，有且仅有一个VPC与本地网络连通，回源地址不能修改。当连接器类型为 VBR 时，您可以在 回源VPC 列手动设置回源地址。当连接器类型为 CCN 时，您可以在 操作 列单击 选择回源VPC 进行设置。说明 ...
经典网络和专有网络互通
经典网络和VPC网络是阿里云的两种网络类型，它们之间不能直接进行网络通信。ClassicLink可以实现经典网络和VPC网络的连接，使得用户可以实现跨网络访问和通信。更多信息，请参见 ClassicLink概述。使用限制 在使用ClassicLink功能前，请...
管理员首次配置内网访问指南
如果当前用户组不能满足您的需求，可以在 自定义用户组 页签重新配置用户组。关于如何配置用户组，请参见 配置用户组。某公司所有员工 已选应用 设置策略生效用户组允许访问的应用。单击 添加，在 标签 页签，根据配置的标签选择指定的应用...
配置数据访问代理连接
前端连接 前端连接的数量理论上仅受限于数据访问代理实例节点可用的内存大小和网络连接数。但在实际的应用场景中，应用程序连接到数据访问代理实例时，通常会管理有限数量的连接来执行请求的操作，并不会维持很高并发量的持久化长连接...
基本概念
服务连接目前提供两种方式，对云产品 API 的访问授权连接使用 RAM 角色，而对第三方服务以及自定义应用服务访问则使用 OAuth2.0（公测版暂不支持）。连接器 连接器是为编排实例通过触发事件和数据操作，与第三方应用、服务和系统快速交互的...
使用VNC远程可视化
在弹出的浏览器界面，允许浏览器访问。如果您使用Chrome浏览器，可在弹出的新窗口中单击 高级>继续前往。如果您使用Firefox浏览器，可在弹出窗口中单击 高级>添加例外。在 输入连接密码 文本框中输入密码，单击 确定。停止可视化服务 登录 ...
登录边缘一体机管理控制台
例如，QQ浏览器、360浏览器使用Chrome内核，则满足Chrome版本要求的支持兼容。首次登录边缘一体机管理控制台需要设置密码，然后单击 保存 并登录。说明 后续若需要修改登录密码，请登录 边缘计算控制台，进入该边缘一体机对应主机的 主机...
IP白名单
设置白名单之后，HoloStudio将不能访问。因此，您需要按照 新增IP白名单 的操作指导，将其对应的分组加入到IP白名单，保证正常访问。分组 说明 HoloStudioGroup 加入该分组后可以访问HoloStduio。如果DataWorks数据集成资源组和Hologres...
云连接网带宽复用
由于跨地域访问的流量变化较大，不能很好地预测两个跨地域连接的网络流量，无法灵活调配跨地域连接的带宽，可能会导致因跨地域连接变配不及时而造成网络拥堵的情况。通过云连接网带宽复用功能，您无需在云连接网转发路由器TR1和跨区域转发...
浏览器支持列表
阿里云网站针对现代浏览器进行了优化,为了保证您在访问阿里云网站的过程中的体验，请使用现代浏览器访问阿里云。以下是阿里云控制台支持的浏览器以及各浏览器对应的版本：Google Chrome>60 FireFox>25 Microsoft Edge>12 Safari>10 Opera>...
边缘计算一体机部署实践
例如，QQ浏览器、360浏览器使用Chrome内核，则满足Chrome版本要求的支持兼容。输入出厂预设密码，然后单击 登录。首次登录边缘一体机管理控制台需要设置密码，然后单击 保存 并登录。重要 密码支持英文字母、数字、半角连接号（–），长度...
复核时录音无法播放
在文件复核时，可能会出现录音无法播放的问题，如下图：此类问题会有多种原因导致，例如：录音文件的格式是浏览器无法播放的 您所提供的录音文件URL无法访问 您所提供的录音文件URL不支持HTTPS协议访问 可按下面的方式来排查：1....
SLB修改后端服务器的权重为0后仍然可以访问
问题原因 后端服务器的权重修改为0后，如果长链接没有断开过，或者您现在访问解析SLB的域名一直在浏览器中访问，则仍然会有流量进入服务器，这是因为长连接在超时时间内会复用TCP连接，请求会继续转发。说明：SLB修改后端服务器权重后，新...
HTTP连接相关问题
服务器返回代码“302 Found，The requested resource resides temporarily under a different URI”不能直接访问根目录路径的，要加上接入域名：https://iot-as-http.cn-shanghai.aliyuncs.com/auth 用浏览器调用HTTP请求出现跨域错误 目前...
错误码
1109 切流失败：浏览器不支持音视频。1110 切流失败：未提供自定义流。服务端录制相关错误码 错误码 说明-10311 服务端录制失败：服务端返回录制启动失败。10312 服务端录制失败：开启录制超时。10313/-10314 服务端录制失败。10291 服务端...
新手指引
步骤二：获取SASE网络准入服务器信息 接入企业办公网络之前，您需要在企业NAC（即网络接入控制器）上配置 SASE Radius服务器（即网络准入服务器）的区域、IP、UDP端口、密钥等，建立 SASE Radius服务器和企业NAC的网络连接。如果您需要对接...
分享设置
分享设置页面用于设置当用户打开他人分享的内容链接时，客户端界面会展示的浏览器打开引导和内容跳转链接地址。分享链接跳转 App 设置 用于在社交软件分享时，透出 App 品牌标识，引导用户跳转至 App。可配置的内容包括：App 名称：App ...
基于OSS构建HLS流
默认情况下，Bucket允许空Referer，通过本地浏览器访问PlayURL的方式可以直接观看视频。为了防止音视频资源被其他人盗用，您可以将Bucket设置为不允许空Referer，并将您信任的域名或IP加入Referer白名单。此时，除Referer白名单以外的第三...
NAT网关故障排查指南
流量不通类故障排查：ECS实例配置DNAT条目后无法被公网访问 VPC内新建交换机的ECS无法通过SNAT访问公网 VPC内存在多个NAT网关时，某交换机的ECS实例不能访问公网 访问流量异常类故障排查：客户端访问公网服务时出现连接超时、下载速度慢等...
管理自定义连接器
需确认已打通Flink和目标服务的公网网络连接，详情请参见 Flink全托管如何访问公网？上传完成后，单击 下一步。系统会对您上传的自定义连接器内容进行解析。如果解析成功，您可以继续下一步。如果解析失败，请确认您上传的自定义连接器代码...
什么是MFA
只有以下浏览器版本支持 Web Authentication协议，因此您只能在这些浏览器中使用U2F安全密钥：Google Chrome 67及以上版本 Opera 54及以上版本 Mozilla Firefox 60及以上版本 说明 对于Mozilla Firefox浏览器，可能需要您手动开启U2F功能。...
访问ECS实例中运行网站常见状态码的报错分析
如果服务器中有不能访问该站点的IP地址列表，并且您使用的IP地址在该列表中时您就会返回这条错误信息。403.7错误是因为要求客户证书。当需要访问的资源要求浏览器拥有服务器能够识别的安全套接字层（SSL）客户证书时会返回此种错误。403.8...
防盗链常见示例
不允许某些域名的网页 引用OSS文件 如果您希望某些域名的网页不能引用OSS文件，但不影响其他所有域名的网页引用OSS文件，您可以设置白名单Referer为*，然后在黑名单Referer中配置需要阻止的域名，例如*example.com ，以确保特定域名的网页...
云连接网授权
云连接网CCN（Cloud Connect Network）实例被连接到转发路由器实例后，云连接网实例关联的本地网络可以通过转发路由器实例访问PrivateZone服务，在本地网络访问PrivateZone服务前，您需要为云连接网实例授权。本文介绍在不同场景下如何为云...
视频流接入常见问题
说明 如果通过视频监控平台软件和VLC播放器能流畅播放，并不能代表在浏览器上能流畅播放。可以通过萤石云播放器进行测试，看同时多路播放是否流畅。查看机器性能是否足够。由于浏览器依赖CPU解码，同时运行的渲染进程可能会抢占CPU，建议您...
视频流接入常见问题
说明 如果通过视频监控平台软件和VLC播放器能流畅播放，并不能代表在浏览器上能流畅播放。可以通过萤石云播放器进行测试，看同时多路播放是否流畅。查看机器性能是否足够。由于浏览器依赖CPU解码，同时运行的渲染进程可能会抢占CPU，建议您...
使用限制
例如，QQ浏览器、360浏览器使用Chrome内核，则满足Chrome版本要求的支持兼容。浏览器版本 移动可视化应用 移动可视化开发工具开发移动应用，请您选择在官方支持的手机上运行。以下手机类型的自带浏览器、钉钉、支付宝、微信可以使用该应用...
限制本地数据中心与云上的互通
本文为您介绍如何通过网络ACL功能限制本地数据中心与云上的互通关系。前提条件 您已经创建了专有网络和交换机。具体操作，请参见 创建和管理专有网络 和 创建和管理交换机。...经验证，本地数据中心2下的PC不可以访问ECS实例的静态网页。
- 产品推荐
- 这些文档可能帮助您