SSL证书服务开启域名监控后域名状态为失败
域名无效：该域名无法通过公网访问。端口无效：该端口不提供HTTPS服务。解决方案 SSL证书服务完成域名HTTPS业务状态检测后，状态为失败的处理方法如下：检查服务器的网络是否有异常。如果有异常，请联系相关负责人进行修复。检查域名的DNS...
ECS实例上无法通过浏览器登录宝塔服务面板控制台如何...
重新在浏览器输入 ECS实例公网IP:端口 访问宝塔服务面板控制台。成功访问，该问题解决。仍然不能访问，请继续执行 在安全组中添加宝塔服务对应端口的规则 进行排查。在安全组中添加宝塔服务对应端口的规则 说明 本节操作以宝塔服务对应端口...
添加TCP监听
重要 如果公网CLB整体公网带宽为5 Mbps，配置两个监听，其中A监听分配带宽5 Mbps，B监听没有分配带宽，则会出现B监听端口访问不通的情况，请谨慎分配带宽。如果私网CLB配置三个监听，A、B监听共分配带宽5120 Mbps，则剩下的C监听会出现端口...
创建和管理VPC NAT网关的DNAT条目
具体端口：该方式属于端口映射，VPC NAT网关会将以指定协议和端口访问该NAT IP地址的请求转发到目标ECS实例的指定端口上。选择具体端口后，请根据业务需求设置以下参数。前端端口：NAT IP地址被外部私网访问的端口。后端端口：映射的目标...
UpdateDynamicRoute-修改动态路由
取值：Cover（默认）：使用 RegionIds、ApplicationIds、TagIds、参数的值覆盖原 SASE 的 POP 集群接入点支持的地域、内网访问应用 ID 集合、内网访问标签集合。Append：在原 SASE 的 POP 集群接入点支持的地域、内网访问应用 ID 集合、...
DeletePrivateAccessTag-删除内网访问标签
操作 访问级别 资源类型 条件关键字 关联操作 csas:DeletePrivateAccessTag Write 全部资源 acs:csas:{#accountId}:*无 无 请求参数 名称 类型 必填 描述 示例值 TagId string 是 内网访问标签 ID。取值来源：ListPrivateAccessTags：批量...
添加UDP监听
重要 如果公网CLB整体公网带宽为5 Mbps，配置两个监听，其中A监听分配带宽5 Mbps，B监听没有分配带宽，则会出现B监听端口访问不通的情况，请谨慎分配带宽。如果私网CLB配置三个监听，A、B监听共分配带宽5120 Mbps，则剩下的C监听会出现端口...
申请或释放外网地址
RDS支持内网地址和外网地址两种地址类型，默认提供内网地址供您内部访问RDS实例，如果需要外网访问，您需要申请外网地址。内网地址和外网地址 地址类型 说明 内网地址 默认提供内网地址，无需申请，无法释放，可以切换网络类型。如果您的...
AttachApplication2Connector-挂载Connector的应用
一个 Connector 最多可挂载内网访问应用的数量不超过内网访问应用总数。string 是 内网访问策略的应用 ID。取值来源：ListPrivateAccessApplications：批量查询内网访问应用。CreatePrivateAccessApplication：创建内网访问应用。pa-...
ListPrivateAccessTagsForDynamicRoute-批量查询动态...
这是一条被动态路由引用的内网访问标签 TagType string 内网访问标签类型。取值：Default：默认。Custom：自定义。Custom CreateTime string 内网访问标签创建时间。2022-10-23 14:02:56 示例 正常返回示例 JSON 格式 {"RequestId":"B608C6...
添加ClickHouse数据源
重要 该地址是DataV服务器能够通过公网或阿里云部分Region内网访问您数据库的域名或IP地址。例如使用内网环境下的阿里云ClickHouse，域名示例为：rm-bpxxxxxxxxx33150.clickhouse.aliyuncs.com，可在 云数据库ClickHouse控制台 的实例基本...
DeletePrivateAccessApplication-删除内网访问应用
操作 访问级别 资源类型 条件关键字 关联操作 csas:DeletePrivateAccessApplication Write 全部资源 acs:csas:{#accountId}:*无 无 请求参数 名称 类型 必填 描述 示例值 ApplicationId string 是 内网访问应用 ID。取值来源：...
批量查询内网访问策略的用户组
操作 访问级别 资源类型 条件关键字 关联操作 csas:ListUserGroupsForPrivateAccessPolicy Read 全部资源 acs:csas:{#accountId}:*无 无 请求参数 名称 类型 必填 描述 示例值 PolicyIds array 是 内网访问策略 ID 集合。最多可输入 100 个...
NLB常见问题
对NLB实现基于协议/端口的访问控制，请参见 配置安全组实现NLB基于监听/端口粒度的访问控制。NLB的VIP为什么无法转发请求？您可检查是否进行了如下操作：关闭了 跨AZ转发 功能：跨AZ转发功能开启后，访问NLB的流量默认可以支持转发到其他...
CreatePrivateAccessTag-创建内网访问标签
接口说明 默认最多可创建 500 个内网访问标签。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略...
CreateDynamicRoute-创建动态路由
pa-application-7a4445897856*TagIds array 否 动态路由的内网访问标签 ID 集合。最多可输入 40 个内网访问标签 ID。当 ApplicationType 为 Tag 时，必填。和 ApplicationIds 二选一。当 ApplicationType 为 All 时，禁止输入。string 是 ...
DetachApplication2Connector-卸载Connector的应用
卸载当前阿里云账号下...connector-94db94e06b98*ApplicationIds array 是 内网访问应用 ID 集合。最多可输入 100 个内网访问应用 ID。string 是 内网访问策略的应用 ID。取值来源：ListPrivateAccessApplications：批量查询内网访问应用。...
临时混访方案（同时保留经典网络和专有网络地址）
背景信息 以往将RDS实例从经典网络迁移到VPC时，经典网络的内网地址会变为VPC的内网地址（连接字符串不会变化），会造成1次30秒内的闪断，而且经典网络中的ECS将不能再通过内网访问该RDS实例，为了能够平滑迁移网络，RDS SQL Server新增了...
临时混访方案（同时保留经典网络和专有网络地址）
背景信息 以往将RDS实例从经典网络迁移到VPC时，经典网络的内网地址会变为VPC的内网地址（连接字符串没有变化，背后的IP地址有变化），会造成1次30秒内的闪断，而且经典网络中的ECS将不能再通过内网访问该RDS实例，为了能够平滑迁移网络，...
DeletePrivateAccessPolicy-删除内网访问策略
操作 访问级别 资源类型 条件关键字 关联操作 csas:DeletePrivateAccessPolicy Write 全部资源 acs:csas:{#accountId}:*无 无 请求参数 名称 类型 必填 描述 示例值 PolicyId string 是 内网访问策略 ID。取值来源：...
透明接入常见问题
如果需要配置的公网SLB实例端口不在当前WAF版本支持的范围内，您在 添加域名页面 的 七层SLB类型 列表中，添加该端口时将无法保存，从而导致无法将该公网SLB实例成功接入WAF。使用当前WAF版本支持的端口。说明 透明接入模式下，不同版本...
ListDynamicRoutes-批量查询动态路由
pa-application-e12860ef6c48*TagId string 否 动态路由的内网访问标签 ID。无法和内网访问应用 ID 同时过滤。取值来源：ListPrivateAccessTags：批量查询内网访问标签。CreatePrivateAccessTag：创建内网访问标签。tag-d3f64e8bdd4a*...
日志审计
内网访问审计 常规日志 配置并开启内网访问策略后，如果检测到命中策略的事件，会根据您配置的策略执行相应的操作（例如允许访问或者禁止访问），并将该行为记录在 内网访问审计>常规日志 中，以便您后续查询相关日志。通过日志列表上方的...
访问域名
背景说明 由于阿里云视觉智能开放平台提供的访问域名（Endpoint）为公网服务地址，当您的VPC内的ECS实例没有分配公网带宽或者不存在公网IP地址时，则无法访问阿里云视觉智能开放平台服务。如果您的服务部署在阿里云上（仅适用于专有网络VPC...
临时混访方案（同时保留经典网络和专有网络地址）
例如，某一公司要将经典网络迁移至VPC时，若选用混访的迁移方式，在混访期内，一部分应用通过VPC访问数据库，一部分应用仍通过原经典网络的内网地址访问数据库，等所有应用都可以通过VPC访问数据库时，就可以将原经典网络的内网地址释放掉...
WAF支持的端口
Web应用防火墙WAF（Web Application Firewall）既可以防护标准端口（包括80和8080、443和8443），也可以防护由WAF指定的非标准端口。您可以在网站接入配置中自定义网站服务器端口，WAF将通过您设置的服务器端口为网站提供流量的接入与转发...
概述
VPC内网目前支持三种情况：VPC内网访问API网关，配置请参考 VPC内网访问API网关。函数计算内网访问API网关，配置请参考 函数计算内网访问API网关。同Region的API自调用默认走内网，详情请参考 API网关自调用说明。3.授权管理 若创建API认证...
通过ali-instance-cli进行端口转发
本地系统为Linux，端口为33306，利用ali-instance-cli可以通过本地端口访问到实例上的MySQL服务 运行以下命令，将本地的33306端口转发到实例的3306端口。ali-instance-cli portforward-i"instance id"-l 33306-r 3306 当回显如下图所示时，...
AddControlPolicy-添加访问控制策略
取值：port：端口 group：端口地址簿 port DestPortGroup string 否 访问控制策略中访问流量的目的端口地址簿名称。说明 DestPortType 设置为 group 时，您需要设置目的端口地址簿名称。my_port_group Release string 否 访问控制策略的...
高级配置说明
访问端口：TCP 访问的容器端口。HTTP Get 方法：通过发送 HTTP Get 方法的请求来进行判断，若返回的状态码大于等于 200 且小于 400，则检查通过。访问路径：HTTP 请求的访问路径。访问端口：HTTP 请求的访问容器端口。范围 1-65535。在容器...
开通或关闭外网地址
RDS默认提供内网地址，仅允许同VPC下的实例（ECS等阿里云实例）内网访问，如果您的业务部署在其他VPC或本地机器上，则需要开通外网地址，您的业务可以通过外网地址访问RDS实例。内网地址和外网地址 地址类型 说明 内网地址 默认提供内网...
可视化编排
服务类型 有如下三种服务类型：ClusterIP：只有集群（主机）内其他节点，可通过${服务名称}:${自研节点边缘端口对_服务端口} 访问该节点，外部节点无法访问。Loadbalance：物联网边缘计算，不支持此服务类型。NodePort：内部或外部节点，均...
开通或关闭外网地址
RDS默认提供内网地址，仅允许同VPC下的实例（ECS等阿里云实例）内网访问，如果您的业务部署在其他VPC或本地机器上，则需要开通外网地址，您的业务可以通过外网地址访问RDS实例。内网地址和外网地址 地址类型 说明 内网地址 默认提供内网...
开通或关闭外网地址
RDS默认提供内网地址，仅允许同VPC下的实例（ECS等阿里云实例）内网访问，如果您的业务部署在其他VPC或本地机器上，则需要开通外网地址，您的业务可以通过外网地址访问RDS实例。内网地址和外网地址 地址类型 说明 内网地址 默认提供内网...
更改网络类型
将VPC的ECS内网IP地址添加到RDS实例的专有网络白名单分组，使得ECS可以通过内网访问RDS。如果没有专有网络的分组，请新建分组。在ECS上配置RDS的VPC地址：如果选择了保留经典网络地址，请在经典网络地址到期前，将RDS的VPC地址配置到VPC的...
添加NAT防火墙访问控制策略
port：端口 group：端口地址簿 port DestPortGroup string 否 访问控制策略中访问流量的目的端口地址簿名称。说明 DestPortType 设置为 group 时，您需要设置目的端口地址簿名称。my_port_group Release string 否 访问控制策略的启用状态...
ListGroupAuthorizationRules-查询实例组的授权规则
Domain：域名。string 否 访问目标类型。最多支持 20 个目标类型。取值：Cidr：CIDR 地址块。Domain：域名。Cidr Destination array 否 访问目标地址。最多支持 20 个目标地址。string 否 访问目标地址。最多支持 20 个目标地址。47.0.XX....
更改网络类型
将VPC的ECS内网IP地址添加到RDS实例的专有网络白名单分组，使得ECS可以通过内网访问RDS。如果没有专有网络的分组，请新建分组。在ECS上配置RDS的VPC地址。如果选择了保留经典网络地址，请在经典网络地址到期前，将RDS的VPC地址配置到VPC的...
更改网络类型
将VPC的ECS内网IP地址添加到RDS实例的专有网络白名单分组，使得ECS可以通过内网访问RDS。如果没有专有网络的分组，请新建分组。说明 您可以在 ECS实例 的 实例详情 页面查看ECS内网IP地址。在ECS上配置RDS的VPC地址：如果选择了保留经典...
创建并连接云数据库RDS MySQL
步骤三：为RDS实例设置白名单并获取内网地址与端口 在获取内网地址与端口前，您需要确认各实例间是否满足内网访问的条件。具体操作，请参见 确认是否满足内网访问条件。本文示例中存量的ECS实例和RDS实例属于同一个专有网络VPC，因此已支持...
- 产品推荐
- 这些文档可能帮助您