推荐配置（可选）
提高缓存命中率与访问速度 访问速度慢通常与缓存命中率低有强关联性，推荐您配置缓存过期时间、过滤参数功能提升缓存命中率。场景 说明 配置 缓存命中率低、访问速度慢 设置的缓存时间过短或未设置缓存规则，导致频繁回源站获取资源。合理...
访问云虚拟主机网站时出现“Object moved to here.”...
问题描述 访问云虚拟主机网站时，出现“Object moved to here.”提示。问题原因 原因一：使用Response.Redirect()时，没有给传递参数提供有效的URL。原因二：站点的/Index.aspx 文件填写错误，导致重定向被反复执行。解决方案 请根据问题...
访问ECS实例异常时的问题排查和指引
本文主要介绍通过私网或本地公网访问ECS实例上相关业务时，整个链路中可能引发访问异常的关联因素及可能导致的症状、访问异常时的相关排查方案等内容。背景信息 在通过私网或本地公网访问ECS实例时可能会引发访问异常，本文介绍出现问题的...
配置Referer防盗链
提高网站安全性：通过Referer防盗链，用户可以设置只允许特定来源网站访问自己的网站资源，防止恶意盗链行为、恶意访问或盗取敏感信息。控制流量来源：用户可以使用Referer防盗链来限制只有特定来源网站的流量才能访问自己的网站，有效控制...
配置Referer防盗链
提高网站安全性：通过Referer防盗链，用户可以设置只允许特定来源网站访问自己的网站资源，防止恶意盗链行为、恶意访问或盗取敏感信息。控制流量来源：用户可以使用Referer防盗链来限制只有特定来源网站的流量才能访问自己的网站，有效控制...
数据库访问失败的常见原因
本文介绍函数计算访问数据库失败的常见原因。常见原因排查 数据库连接偶现失败 如果您访问数据库偶现失败，可按照以下步骤进行原因排查。数据库断开连接时，是否使用 destroy()替换 end()使用。由于函数实例在空闲2~5分钟左右后，会自动...
数据库访问失败的常见原因
本文介绍函数计算访问数据库失败的常见原因。常见原因排查 数据库连接偶现失败 如果您访问数据库偶现失败，可按照以下步骤进行原因排查。数据库断开连接时，是否使用 destroy()替换 end()使用。由于函数实例在空闲2~5分钟左右后，会自动...
GetAccessKeyLastUsed-查询指定访问密钥的最后使用...
查询某个指定访问密钥的最后使用时间。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 ...
CreateAccessKey-创建主账号或RAM用户访问密钥
访问级别：是指每个操作的访问级别，取值为写入（Write）、读取（Read）或列出（List）。资源类型：是指操作中支持授权的资源类型。具体说明如下：对于必选的资源类型，用背景高亮的方式表示。对于不支持资源级授权的操作，用 全部资源 ...
EIP实例诊断
云WAF拦截 网站接入 Web 应用防火墙 WAF（Web Application Firewall）后，出现访问异常，排查流程和方式，请参见 网站访问异常。云防火墙拦截 云防火墙的互联网边界防火墙可以帮助您检测互联网和公网IP资产间的通信流量。如果为 EIP 开启了...
SSO方式的适用场景
阿里云目前支持两种SSO方式：角色SSO和用户SSO。...支持角色访问（即通过STS访问）的云产品请参见 支持STS的云服务。您的IdP不支持复杂的自定义属性配置。您没有上述需要使用角色SSO的业务需求，而又希望尽量简化IdP配置。
统计功能介绍
百度数据抓取：指百度搜索引擎的数据抓取访问您的网站的次数。Google数据抓取：指Google（谷歌）搜索引擎的数据抓取访问您的网站的次数。其他数据抓取：指其他搜索引擎（如搜搜、搜狗等）的数据抓取访问您的网站的次数。3.栏目统计 3.1 在...
权限策略判定流程
当RAM身份（RAM用户或RAM角色）通过阿里云控制台、API或CLI发起资源访问请求时，都需要执行权限策略的判定流程，根据判定结果决定是否允许访问。本文为您介绍阿里云的权限策略判定流程。概述 阿里云支持多种类型的权限策略。一次完整的权限...
通过访问日志定位请求异常延迟的原因
本文介绍如何通过访问日志定位请求异常延迟的原因。步骤一：在请求路径上确认耗时异常的组件 您可以查看访问日志中的 duration 字段，确认请求在数据平面组件消耗的总时间，包括读取并转发请求至上游、等待上游响应，以及读取并转发上游...
通过访问日志定位请求异常延迟的原因
本文介绍如何通过访问日志定位请求异常延迟的原因。步骤一：在请求路径上确认耗时异常的组件 您可以查看访问日志中的 duration 字段，确认请求在数据平面组件消耗的总时间，包括读取并转发请求至上游、等待上游响应，以及读取并转发上游...
常见报错
ERR redis temporary failure 可能原因：部分 Tair 子实例访问超时，可能是网络抖动、连接数到达上限导致断链、实例正在进行主备切换或执行慢查询等导致。解决方法：属于正常现象，实例会自动恢复，您无需进行任何操作。请提前为您的应用...
常见报错
ERR redis temporary failure 可能原因：部分 Redis 子实例访问超时，可能是网络抖动、连接数到达上限导致断链、实例正在进行主备切换或执行慢查询等导致。解决方法：属于正常现象，实例会自动恢复，您无需进行任何操作。请提前为您的应用...
什么是访问控制
访问控制RAM（Resource Access Management）是阿里云提供的管理用户身份与资源访问权限的服务。功能特性 统一管理访问身份及权限 集中式访问控制 集中管理RAM用户：管理每个RAM用户及其登录密码或访问密钥，为RAM用户绑定多因素认证MFA...
UpdateAccessKey-修改访问密钥状态
访问级别：是指每个操作的访问级别，取值为写入（Write）、读取（Read）或列出（List）。资源类型：是指操作中支持授权的资源类型。具体说明如下：对于必选的资源类型，用背景高亮的方式表示。对于不支持资源级授权的操作，用 全部资源 ...
前端监控场景
用户访问业务时，整个访问过程大致可以分为三个阶段：页面生产时（Server端状态）、页面加载时和页面运行时。为了保证线上业务稳定运行，应用上线前通常会在Server端对业务的运行状态进行各种监控。现有的Server端监控系统相对已经很成熟了...
身份权限治理概览
避免为过多RAM身份授予费用中心高危权限 避免为过多RAM身份授予费用中心高危权限 避免为过多RAM身份授予OSS、SLS高危权限 避免为过多RAM身份授予OSS、SLS高危权限 细粒度权限管理 对OSS、SLS的访问进行收敛 对OSS、SLS的访问进行收敛 对可...
UpdateAccessKey-更新RAM用户访问密钥的状态
调用UpdateAccessKey接口更新RAM用户访问密钥的状态。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM...
通过RAM限制用户的访问时间段
RAM可以限制用户只能在指定的时间段访问企业的云资源，从而增强访问安全性。前提条件 创建自定义权限策略前，您需要先了解权限策略语言的基本结构和语法。更多信息，请参见 权限策略基本元素 和 权限策略语法和结构。背景信息 企业A购买了...
通过RAM限制用户的访问方式
RAM可以限制用户只能通过指定的访问方式访问企业的云资源，从而增强访问安全性。前提条件 创建自定义权限策略前，您需要先了解权限策略语言的基本结构和语法。更多信息，请参见 权限策略基本元素 和 权限策略语法和结构。背景信息 企业A...
配置Referer防盗链
提高网站安全性：通过Referer防盗链，用户可以设置只允许特定来源网站访问自己的网站资源，防止恶意盗链行为、恶意访问或盗取敏感信息。控制流量来源：用户可以使用Referer防盗链来限制只有特定来源网站的流量才能访问自己的网站，有效控制...
访问控制
如果您需要对客户端的访问请求进行精确控制时，您可以为监听开启访问控制功能，通过设置白名单仅允许特定的IP地址访问，或者通过设置黑名单仅限制某些IP地址的访问。访问控制介绍 访问控制功能由访问控制策略组和访问控制方式组成。访问...
通过指定的IP地址访问阿里云
本文为您提供RAM用户通过指定IP地址访问阿里云的策略样例。本文将提供一个示例，仅允许RAM用户通过192.0.2.0/24和203.0.113.2访问ECS。以下两种权限策略，任选其一即可：在 Allow 策略中，使用 IpAddress 增加允许访问的IP地址。{...
公网连通FAQ
云WAF拦截 网站接入 Web 应用防火墙 WAF（Web Application Firewall）后，出现访问异常，排查流程和方式，请参见 网站访问异常。云防火墙拦截 云防火墙的互联网边界防火墙可以帮助您检测互联网和公网IP资产间的通信流量。如果为 EIP 开启了...
API概览
本产品（访问控制/2015-05-01）的OpenAPI采用 RPC 签名风格，签名细节参见 签名机制说明。我们已经为开发者封装了常见编程语言的SDK，开发者可通过 下载SDK 直接调用本产品OpenAPI而无需关心技术细节。如果现有SDK不能满足使用需求，可通过...
权限策略概览
权限指在某种条件下允许或拒绝对某些资源执行某些操作，权限策略是一组访问权限的集合。权限（Permission）阿里云使用权限来描述用户、用户组、角色对具体资源的访问能力，下面为您介绍云账号、RAM用户、资源创建者所拥有的权限：云账号...
API概览
本产品（访问控制 身份管理/2019-08-15）的OpenAPI采用 RPC 签名风格，签名细节参见 签名机制说明。我们已经为开发者封装了常见编程语言的SDK，开发者可通过 下载SDK 直接调用本产品OpenAPI而无需关心技术细节。如果现有SDK不能满足使用...
通过OSS控制台访问指定的目录
本文为您提供通过OSS控制台访问指定目录的参考示例。以下策略表示：被授予此策略的RAM用户可以使用可视化的OSS控制台（类似Windows文件管理器）访问 myphotos/hangzhou/2015/目录。说明 RAM用户可以从根目录开始，一层一层的进入要访问的...
什么是STS
阿里云STS（Security Token Service）是阿里云提供的一种临时访问权限管理服务。RAM提供RAM用户和RAM角色两种身份。其中，RAM角色不具备永久身份凭证，而只能通过STS获取可以自定义时效和访问权限的临时身份凭证，即安全令牌（STS Token）...
企业上云安全实践
使用RAM角色进行临时授权 RAM角色不具备永久身份凭证，可以通过STS获取可以自定义时效和访问权限的临时身份凭证（STS Token），然后使用STS Token访问阿里云资源。更多信息，请参见 什么是STS。操作结果 遵循最佳安全实践原则，企业上云...
发布上线相关问题
请确认是否已完成seo设置，如已完成，百度将会在四到八周收录您的网站。如未完成设置，请单击 页面SEO、Robots.txt、网站地图、百度统计、站点验证 进行网站推广设置。5、网站发布之后多长时间生效？网站发布是即时生效的。如果您通过域名...
访问密钥（AccessKey）常见问题
本文为您介绍访问密钥（AccessKey）相关的一些常见问题。包括什么是AccessKey、如何查看AccessKey、AccessKey是否还在使用、AccessKey泄露后如何处理等。什么是AccessKey 访问密钥AccessKey（简称AK）是阿里云提供给阿里云用户的永久访问...
授权信息
访问控制（RAM）是阿里云提供的管理用户身份与资源访问权限的服务。使用RAM可以让您避免与其他用户共享阿里云账号密钥，并可按需为用户授予最小权限。RAM中使用权限策略描述授权的具体内容。本文为您介绍 访问控制（RAM）为RAM权限策略定义...
解读实例诊断报告
访问倾斜判断标准 可能的原因 排查方法 同时满足下述条件：实例的所有数据节点的性能指标峰值大于下述阈值：CPU使用率：10%。内存使用率：20%。网络入口和出口流量：5 MB/s。连接数使用率：5%。性能指标的均衡度计算结果大于1.3，计算公式...
RAM角色概览
扮演成功后，可信实体将获得RAM角色的临时身份凭证，即安全令牌（STS Token），使用该安全令牌就能以RAM角色身份访问被授权的资源。RAM角色类型 根据不同的可信实体，RAM角色分为以下三类：可信实体为阿里云账号的RAM角色：允许RAM用户扮演...
解读实例诊断报告
访问倾斜判断标准 可能的原因 排查方法 同时满足下述条件：实例的所有数据节点的性能指标峰值大于下述阈值：CPU使用率：10%。内存使用率：20%。网络入口和出口流量：5 MB/s。连接数使用率：5%。性能指标的均衡度计算结果大于1.3，计算公式...
- 产品推荐
- 这些文档可能帮助您