java_lang_SecurityException
解决方案：因为没有获取到访问网络权限而抛出此类异常。需要检查 AndroidManifest.xml 文件是否获取权限，检查手机是否有限制权限的软件如管家等并打开权限。代码示例 在 AndroidManifest.xml 中使用网络权限。因为在这个例子中使用...
DescribeRiskCheckResult-查询检查项检测结果
建议仅将您访问 MongoDB 数据库的服务器外网 IP/IP 段设为可访问权限。15 RAM-子账号双因素认证 1（身份认证及权限）medium RAM 子账号安全-检测是否已开启双因素认证。16 OSS-日志记录配置 4（数据安全）medium OSS 检查 OSS 所有 Bucket ...
平台支持的资源限制说明
重要 网络权限。您需要确保集群具有出入公网的双向权限，否则会导致初始化公有云服务集群失败。访问公网权限，主要用来访问管控面元数据。被公网访问的权限，则是用来可以被BizWorks平台管控访问。关于如何配置集群访问公网，请参见 使用...
安全体系概述
使用RAM权限策略 您可以通过RAM访问控制策略，对专有网络VPC的访问权限进行控制。权限用来描述用户、用户组、角色对具体资源的访问能力，策略是具体授权的方法。您可以通过RAM权限策略，决定哪些用户或角色可以访问哪些资源，或执行哪些...
安装客户端时如何选择组件和账号？
本文介绍安装Windows版本备份客户端时的详细参数配置。背景信息 当您进行备份或者归档操作时，需要结合您的环境配置合适的组件、服务登录身份等参数，否则会导致客户端激活失败...若可以查看到网络路径，则说明已经拥有访问网络共享文件权限。
EAS自运维资源服务关联角色
当EAS部分功能需要访问云服务中的私网连接PrivateLink、专有网络VPC、云服务器ECS、容器服务ACK、日志服务SLS、云解析PrivateZone的资源时，您可以通过EAS服务关联角色 AliyunServiceRoleForPaiEasManageCustomerClusters 获取访问权限。...
服务关联角色
} AliyunServiceRoleForEventBridgeConnectVPC 服务关联角色AliyunServiceRoleForEventBridgeConnectVPC可以获取访问专有网络VPC的权限，以实现访问资源的相关功能。服务关联角色AliyunServiceRoleForEventBridgeConnectVPC被授予的权限...
EAS通用服务关联角色
EAS 通过服务关联角色AliyunServiceRoleForPaiEas获取其他云服务的访问权限，首次使用 EAS 时，阿里云账号需要为该角色授权。本文介绍AliyunServiceRoleForPaiEas角色拥有的访问权限及如何删除该角色。背景信息 EAS 服务关联角色...
服务关联角色
CreateSecurityGroup","ecs:DescribeSecurityGroups","ecs:AuthorizeSecurityGroup","ecs:DeleteSecurityGroup","ecs:JoinSecurityGroup"],"Resource":"*","Effect":"Allow"} 专有网络VPC的访问权限 网关服务需使用以下权限来访问您的VPC...
PTS服务关联角色
waf:DescribeDomainConfig"],"Resource":"*","Effect":"Allow"} 专有网络VPC的访问权限 {"Action":["vpc:DescribeVpcs","vpc:DescribeVSwitches","vpc:DescribeVSwitchAttributes"],"Resource":"*","Effect":"Allow"} 阿里云容器服务的访问...
PTS服务关联角色
waf:DescribeDomainConfig"],"Resource":"*","Effect":"Allow"} 专有网络VPC的访问权限 {"Action":["vpc:DescribeVpcs","vpc:DescribeVSwitches","vpc:DescribeVSwitchAttributes"],"Resource":"*","Effect":"Allow"} 阿里云容器服务的访问...
MSE服务关联角色
云服务器ECS、专有网络VPC、证书服务SSL、应用实时监控服务ARMS、负载均衡服务SLB、容器服务ACK、企业级分布式应用服务EDAS、服务网格ASM 等云服务的资源时，可通过自动创建的MSE服务关联角色AliyunServiceRoleForMSE获取访问权限。...
管理应用接入点
网络控制规则 权限策略允许访问的网络类型和IP地址。您可以在 可选规则 区域，选择已有规则，或者按照以下步骤创建并添加新规则。单击 图标。在 创建网络访问规则 对话框，设置以下参数：名称：网络访问规则的名称。网络类型：应用访问KMS...
管理应用接入点
网络控制规则 权限策略允许访问的网络类型和IP地址。您可以在 可选规则 区域，选择已有规则，或者按照以下步骤创建并添加新规则。单击 图标。在 创建网络访问规则 对话框，设置以下参数：名称：网络访问规则的名称。网络类型：应用访问KMS...
管理应用接入点
secret/dataKey*网络控制规则 权限策略允许访问的网络类型和IP地址。您可以在 可选规则 区域，选择已有规则，或者按照以下步骤创建并添加新规则。单击 图标。在 创建网络访问规则 对话框，设置以下参数：名称：网络访问规则的名称。网络...
向量检索服务关联角色
背景信息 向量检索服务关联角色（AliyunServiceRoleForDashVector）是访问控制提供的一种服务关联角色，用于授权向量检索服务访问专有网络资源的权限，使用该权限查询专有网络、安全组和可用区信息，以便完成内网访问。更多关于服务关联...
云数据库混访概述
云数据库混访即支持同时被经典网络和专有网络中的ECS访问。在使用混访混挂方案将经典网络迁移至专有网络时，您需要将云数据库切换至混访模式（即同时保留经典网络和专有网络的访问地址），这样可避免迁移过程中业务中断。在进行网络类型...
网络开通流程
在HBase场景，如果用户的HBase无法对某个安全组开放网络权限，您可以将MaxCompute创建的ENI IP添加至白名单即可。由于ENI IP可能会发生变化，推荐您添加VPC实例对应交换机的IP网段至白名单。您可以登录 ECS管理控制台，在左侧导航栏，单击 ...
云数据库MongoDB版网络切换
本文档介绍了如何通过控制台和API将云数据库MongoDB版的网络类型由经典网络切换至专有网络，同时保留经典网络的访问地址。经典网络的访问地址有保留时间限制，您可以根据需要指定保留期限。到期后，经典网络地址会自动被系统删除。前提条件...
服务关联角色
用于为弹性供应服务获取关联云服务（例如云服务器ECS、专有网络VPC、云数据库RDS或云监控CMS服务等）的访问权限。更多信息，请参见 管理弹性供应服务关联角色。在您创建诊断线路和发起诊断任务时，云服务器ECS会自动创建网络连通性诊断服务...
权限策略及示例
访问控制RAM AliyunRAMReadOnlyAccess：只读访问控制RAM的权限，即查看用户、组以及授权信息的权限。AliyunRAMFullAccess：管理访问控制RAM的权限，即管理用户以及授权的权限。说明 AliyunRAMReadOnlyAccess 仅适用于在控制台获取角色的...
权限策略及示例
访问控制RAM AliyunRAMReadOnlyAccess：只读访问控制RAM的权限，即查看用户、组以及授权信息的权限。AliyunRAMFullAccess：管理访问控制RAM的权限，即管理用户以及授权的权限。说明 AliyunRAMReadOnlyAccess 仅适用于在控制台获取角色的...
Ansible Semaphore部署文档
权限策略名称 备注 AliyunECSFullAccess 管理云服务器服务（ECS）的权限 AliyunRDSFullAccess 管理云数据库服务（RDS）的权限 AliyunVPCReadOnlyAccess 只读访问专有网络（VPC）的权限 AliyunROSFullAccess 管理资源编排服务（ROS）的权限 ...
云数据库Redis版网络切换
本文档介绍了如何通过控制台和API将云数据库Redis版的网络类型由经典网络切换至专有网络，同时保留经典网络的访问地址。经典网络的访问地址有保留时间限制，您可以根据需要指定保留期限。到期后，经典网络地址会自动被系统删除。前提条件 ...
混访混挂迁移示例
本文档介绍了如何使用混挂和混访方案将经典网络迁移至专有网络。...您已了解该迁移方案的详细信息和使用...特别注意，此时需要将访问经典网络中的私网SLB的地址替换为VPC的私网SLB地址。接下来的过程，可以参考迁移示例一中的 步骤 3 至 步骤 6。
云数据库RDS版网络切换
您可以通过控制台和API将云数据库RDS版的网络类型由经典网络切换至专有网络，同时还可以修改经典网络内网使用期限并保留经典网络的访问地址。前提条件 切换网络类型前，请确保满足以下条件。实例的网络类型是经典网络。实例所在可用区已有...
Network ACL
通过为实例配置Network ACL，您可以限制访问实例的网络类型，保证网络访问安全。背景信息 表格存储 默认会为每个实例创建一个公网域名、一个 VPC 域名以及一个经典网域名。更多信息，请参见 服务地址。公网域名：对互联网可见。用户可以在...
使用ClassicLink
VPC内的ECS实例只能访问已连接到该VPC的经典网络ECS实例，不能访问未连接的经典网络ECS实例，也不能访问经典网络内的其他云资源。更多信息，请参见 ClassicLink概述。重要 目前，仅具有开通经典网络特权的地域，才支持为该地域的VPC开启...
使用专有网络VPC访问控制功能
为保证资源的数据安全，您可以通过访问控制策略，对专有网络VPC的访问进行控制，允许被授权的用户访问资源。概述 专有网络VPC支持的访问控制功能包括：网络ACL：网络ACL是专有网络VPC中的网络访问控制功能。您可以在专有网络VPC中创建网络...
使用说明
定向服务是指通过专用网络APN访问指定地址。购买定向卡后，需要在控制台配置卡的访问地址，继而实现设备联网功能。背景信息 使用定向服务前，建议您了解定向服务相关内容。具体请参见 定向服务简介。定向服务菜单控制 旧版定向服务菜单 ...
VPC访问控制概述
专有网络VPC不仅可以通过网络ACL实现访问控制，还可以依赖各个云产品的访问控制能力来实现安全访问，例如云服务器ECS通过设置安全组来进行访问控制，负载均衡SLB和云数据库RDS通过白名单来进行访问控制。网络ACL 网络ACL是VPC中的网络访问...
云网络互访性能观测
云网络互访性能可以查看阿里云内可用区之间或地域之间的网络平均时延，您可以参考性能观测数据，在搭建服务时选择更适合的地域或可用区，也支持在企业版转发路由器下创建跨地域连接后，查看跨地域连接物理链路的时延情况，以便您选择更适合...
新功能发布记录
限制与配额 VPC高级功能 查看专有网络 创建和管理路由表 创建和管理IPv4网关 使用DHCP选项集 创建和管理网络ACL VPC对等连接 新增 VPC对等连接实例出现访问不通的问题时，您可以通过路径分析功能检测两个VPC之间的连通性，诊断网络配置错误...
什么是专有网络
专有网络是您专有的云上私有网络。您可以完全掌控自己的专有网络，例如选择IP地址范围、配置路由表和网关等，您可以在自己定义的专有网络中使用阿里云资源，如云服务器ECS（Elastic Compute Service）、云数据库RDS（Relational Database ...
数据安全监控和审计
多次尝试访问没有权限的文件 出现多次尝试访问没有权限的文件可能是存在外部攻击尝试。登录密码连续错误 多次尝试错误的账号密码登录可能是由于攻击者在使用弱口令探测登录密码。来自恶意源（威胁情报数据）的敏感数据下载 来自恶意源的...
内置检测模型说明
多次尝试访问没有权限的文件 出现多次尝试访问没有权限的文件可能是存在外部攻击尝试。撞库攻击告警 某IP连续尝试登录并且失败次数较多时，可能是攻击者使用获取的用户名和密码组合来尝试登录。来自恶意源（威胁情报数据）的敏感数据下载 ...
VPC内如何使用云产品？
VPC内的ECS也无法访问公网或者被公网访问，并且VPC不能通过私网访问经典网络，但阿里云产品一般都提供公网访问能力和私网访问能力，95%以上的云产品都已经支持VPC。说明 需要内部访问的云产品一定要使用相同的网络类型。例如VPC类型的ECS，...
使用专有网络拓扑
资源拓扑 资源拓扑通过拓扑组网，展示VPC视角下各类资源实体之间的关联关系，VPC组网覆盖了私网访问、公网互联、网间互联和用户网络访问等多种网络场景，专有网络拓扑支持根据场景划分VPC组网，可视化呈现VPC的组网拓扑结构。登录 网络智能...
分组管理
序号 模块 说明 ① 阿里定向 通过专用网络APN访问指定地址的定向卡。支持分组管理，下文的指导针对该种类型的定向卡。② 阿里定向-VPC 仅能访问阿里云内部指定地址的定向卡。暂不支持分组管理，卡的定向地址配置，请参见 云连接器用户指南...
配置无线
智能接入网关SAG-100WM 和SCG5000 支持无线（Wifi）功能。无线功能让您的移动客户端可以灵活、便捷的接入阿里云。本文将为您介绍如何通过智能接入网关管理控制台为网关设备配置无线功能。前提条件 您智能接入网关设备的规格为SAG-100WM 或...
- 产品推荐
- 这些文档可能帮助您