出错提示S0客户端调用SMC服务出错
ECS私网域名：https://<region-id>.axt.aliyun.com（仅阿里云ECS内可访问）。阿里云AK/SK域名（通过手动下载客户端输入AK/SK的方式）：默认公网域名：https://smc.aliyuncs.com（服务器IP：101.37.132.1、47.111.202.72）。ECS私网域名：...
如何确保正常访问后缀为.apk或者.ipa的文件
自2023年08月15日起，通过Bucket外网域名访问该日期之后创建的Bucket内后缀为.apk或者.ipa文件。自2023年08月15日起，通过传输加速域名访问该日期之后开启传输加速的Bucket内后缀为.apk或者.ipa文件。解决方法 通过自定义域名访问后缀为....
加速访问OSS资源
如果您在自定义域名与资源所在的Bucket绑定时，已添加CNAME记录（将自定义域名的访问指向Bucket外网访问域名），请在该记录右侧的操作列单击 修改。在 添加记录 或 修改记录 面板，完成以下配置，然后单击 确认。A记录 配置 说明 记录类型 ...
快速访问与配置
说明 您可以在Elasticsearch控制台的基本信息页面获取实例的公网或私网域名，详细信息请参见 查看实例的基本信息。通过客户端访问阿里云Elasticsearch 配置实例 阿里云Elasticsearch支持以下配置。配置 详细配置说明 相关文档 集群配置 ...
基于Windows的ECS实例实现OSS反向代理
最终用户通过OSS默认域名或者绑定的自定义域名方式访问，但是在某些场景下，用户需要通过固定的IP地址访问OSS：某些企业由于安全机制，需要在出口防火墙配置策略，以限制内部员工和业务系统只能访问指定的公网IP，但是OSS的Bucket访问IP会...
基于Ubuntu的ECS实例实现OSS反向代理
最终用户通过OSS默认域名或者绑定的自定义域名方式访问，但是在某些场景下，用户需要通过固定的IP地址访问OSS：某些企业由于安全机制，需要在出口防火墙配置策略，以限制内部员工和业务系统只能访问指定的公网IP，但是OSS的Bucket访问IP会...
通过私网访问应用
背景信息 SAE 提供的默认私网访问域名，用于测试环境调试。在生产环境，建议使用自定义域名访问应用。前提条件 已创建SAE应用 通过私网访问应用 登录 SAE控制台。在左侧导航栏，选择 应用管理>Web应用，在顶部菜单栏选择地域，然后在 应用...
VPC私网访问配置说明
如果服务商的私有部署服务和全托管服务开通了VPC私网连接，则用户可获得内网域名，并通过私网连接访问该域名。这种情况下，服务商把自身VPC内的服务共享给了客户的VPC，实现跨VPC的私网通信。配置VPC私网访问参数 服务商在创建服务时，在...
基于CentOS的ECS实例实现OSS反向代理
最终用户通过OSS默认域名或者绑定的自定义域名方式访问，但是在某些场景下，用户需要通过固定的IP地址访问OSS：某些企业由于安全机制，需要在出口防火墙配置策略，以限制内部员工和业务系统只能访问指定的公网IP，但是OSS的Bucket访问IP会...
OSS访问域名使用规则
OSS会为每一个存储空间（Bucket）分配默认的访问域名，本文介绍OSS访问域名的构成规则及使用方式。OSS域名构成规则 针对OSS的网络请求，除了 GetService（ListBuckets）以及 DescribeRegions API以外，其他所有请求的域名都是由带有指定...
混访混挂迁移示例
如下图所示，在VPC中新建两台ECS，并在ECS上部署程序，将RDS和OSS的访问域名修改为专有网络的访问域名。配置完成后，需要仔细验证测试是否可以正常访问OSS和RDS。将专有网络中的ECS添加到公网SLB实例。如下图所示，将在VPC中新建并配置好的...
防护网站业务
重要 如果您设置的 源站域名 为OSS存储空间（Bucket）的 默认外网访问域名，则对应存储空间必须已绑定自定义域名。更多信息，请参见 绑定自定义域名。配置多个服务器地址（源站IP、源站域名）后，DDoS高防默认以IP Hash的方式转发网站访问...
绑定自定义域名至Bucket默认域名
背景信息 访问Bucket默认域名或传输加速域名会默认下载文件，而访问自定义域名会默认预览文件的原因如下：访问Bucket默认域名或传输加速域名 出于数据传输安全考虑，使用OSS提供的Bucket默认域名（<bucketName>.oss-<regionId>.aliyuncs....
绑定自定义域名
文件（Object）上传至存储空间（Bucket）后，OSS会自动生成文件URL，您可以直接通过文件URL（即Bucket外网访问域名）访问该文件。如果您希望通过自定义域名访问这些Object，需要添加CNAME记录将自定义域名绑定至Object所在的Bucket。注意...
内网安全运维最佳实践
解决方案 为满足用户纯内网环境下的安全运维访问需求，堡垒机提供支持公网和私网访问域名的限制开关，通过关闭公网访问域名运维地址，仅放开内网域名运维地址，实现用户在通过堡垒机运维时，仅能通过内网接入堡垒机进行运维，无法通过外网...
DNS域名访问控制
开启DNS防火墙后，VPC访问互联网域名时会先经过DNS防火墙，您可以通过配置DNS域名访问策略，对VPC访问互联网域名进行管控。版本限制 只有云防火墙企业版和旗舰版支持配置DNS域名访问控制策略。其中企业版最大支持10,000策略授权规格数，...
配置办公应用
支持添加的办公应用类型 使用私网IP或者私网域名可访问的应用 企业私网应用是为企业员工办公所使用的内部应用服务、服务器或数据库等IT资源，只允许特定用户访问该应用。使用公网IP或者公网域名可访问的应用（已配置白名单访问机制）企业对...
存储空间概览
您可以在每个存储空间（Bucket）的概览页查看您对应Bucket的使用情况，包括存储量、访问流量、访问域名等。基本信息 基本信息区域清晰地展示了当前Bucket的信息，包括Bucket的创建时间、Bucket级别的功能设置情况，例如是否开通版本控制、...
云解析DNS如何实现故障切换
联通用户通过域名，访问应用服务的IP地址：无法访问 移动用户通过域名，访问应用服务的IP地址：192.1.x.x；其他用户通过域名，访问应用服务的默认IP地址：192.2.x.x；那么当联通运营商IP不可用情况下，如何实现将联通用户访问流量自动切换...
网络访问控制
不在白名单的网络访问，响应动作 设备访问了白名单之外的IP地址或域名，网络访问控制策略的响应动作：仅告警：不会阻断访问行为，只会产生告警。阻断：阻断访问行为，同时产生告警。白名单容量 设置白名单的最大条数，超出最大条数后无法...
网络访问与安全设置
内网域名（支持当前VPC内访问，可跨vSwitch）Prxoy内网访问域名格式为：{{clusterId}}-internal.milvus.aliyuncs.com:19530 Attu内网访问域名格式为：{{clusterId}}-internal.milvus.aliyuncs.com:3000 公网域名 Prxoy公网访问域名格式为：...
网络安全
可以通过公网域名、经典网域名、VPC 域名或者控制台来访问实例。限定控制台或 VPC 访问 实例只允许来源于控制台或 VPC 的访问。无法通过公网或者经典网来访问实例，提供更好的网络隔离能力。重要 选择该实例网络类型，请确保正常业务无公网...
网络安全管理
可以通过公网域名、经典网域名、VPC 域名或者控制台来访问实例。限定控制台或 VPC 访问 实例只允许来源于控制台或 VPC 的访问。无法通过公网或者经典网来访问实例，提供更好的网络隔离能力。重要 选择该实例网络类型，请确保正常业务无公网...
使用个人版实例域名访问企业版实例
以杭州地域为例，将会新增个人版公网域名registry.cn-hangzhou.aliyuncs.com和个人版私网域名registry-vpc.cn-hangzhou.aliyuncs.com。重要 开启个人版域名兼容功能需要数秒时间，在此期间将无法操作命名空间和网络访问控制功能。步骤二：...
网络访问与安全设置
本文介绍如何进行 云消息队列 Confluent 版 集群的网络访问与安全设置。网络访问类型 云消息队列 Confluent 版 集群提供阿里云VPC访问和公网访问方式。阿里云VPC访问 VPC访问是指您在 云消息队列 Confluent 版 集群所在网络VPC内或者其它...
通过自定义域名访问容器镜像服务企业版实例
域名，又称网域，是由一串用点分隔的名字组成，用于在传输容器镜像服务相关数据时对容器镜像服务企业版实例的定位标识。您可以通过 域名服务 注册域名，详细介绍请参见 什么是阿里云域名服务。说明 如果您的容器镜像服务企业版实例在无需...
网络访问与安全设置
本文介绍网络访问的类型划分及设置方法，旨在指导您安全且高效地设置网络环境。网络访问类型 StarRocks支持阿里云VPC内网访问和公网访问方式。阿里云内网VPC访问：您可以在阿里云StarRocks实例所在网络VPC内或者其它VPC访问和使用StarRocks...
网络访问与安全设置
流数据服务Confluent各组件K8s local域名 域名详情 kafka broker K8s local访问域名 kafka.confluent.svc.cluster.local.{{askClusterId}}:9071 confluent mds K8s local访问域名 kafka.confluent.svc.cluster.local.{{askClusterId}}:8090...
NAT边界防火墙
NAT边界防火墙会根据您配置的访问控制策略、云防火墙内置的威胁情报库等策略，匹配流量的访问源、目的地址、端口、协议、应用、域名等元素，判断当前流量是否满足放行标准，从而限制私网资源到互联网的未授权访问。NAT边界防火墙的防护场景...
资源包升级公告
4、资源总览新页面，统一优化了展示：4.1 本页面不再提供资源包的续费、升级访问入口。用户如需要操作续费和升级，可访问旧页面继续操作。未来续费在续费中心统一提供，升级在各产品控制台去操作。4.2 本页面不再提供【统计】页，原统计页...
创建试用服务实例
说明 使用自定义域名会根据PrivateZone收费标准收取相应费用，若不使用自定义域名则可以通过终端节点域名或者IP进行私网访问。更多信息，请参见 如何进行私网连接。单击 下一步，确认订单。确认订单信息后，选中 我已阅读并同意《计算巢...
移动推送域名介绍
如果网络联通性有限制，请保证以下域名中“必须使用”的域名可在用户网络访问。问题原因 使用移动推送的设备，网络环境受限，无法访问移动推送使用的域名。解决方案 使用移动推送的设备网络有访问限制，请在网络配置中将对应的域名添加到白...
地域和域名
仅修改域名 仅修改域名 C#SDK 支持 仅修改域名 仅修改域名 Go SDK 支持 仅修改域名 仅修改域名 Node.js SDK 支持 仅修改域名 仅修改域名 RESTful API 支持 仅修改域名 仅修改域名 域名接入 nls-gateway域名如下所示：网络 地域 域名 外网 ...
功能特性
内容分发服务 功能集 功能 功能描述 参考文档 基本配置 加速区域修改 需要变更加速域名的CDN服务范围时，用户可以通过切换加速区域功能实现。加速区域修改 源站配置 阿里云CDN支持的源站类型包括OSS域名、IP、源站域名和函数计算域名，每种...
配置专有网络的访问控制
当您的ECS位于专有网络时，需要为企业版实例配置专有网络的访问控制，才能建立ECS与企业版实例之间的连接。本文介绍如何为企业版实例配置专有网络的访问控制。前提条件 在企业版实例所在的地域，已创建专有网络和交换机。具体操作，请参见 ...
升级小版本
手动升级 访问 Tair实例列表，在上方选择地域，然后单击目标实例ID。在 基本信息 区域框，将鼠标悬浮至 小版本升级 或 集群代理升级 右侧的提示图标，查看当前小版本、升级到的小版本以及小版本的发布日志。查阅小版本发布日志后，单击 小...
升级小版本与代理版本
手动升级 访问 Redis实例列表，在上方选择地域，然后单击目标实例ID。在 基本信息 区域框，将鼠标悬浮至 小版本升级 或 集群代理升级 右侧的提示图标，查看当前小版本、升级到的小版本以及小版本的发布日志。查阅小版本发布日志后，单击 小...
403错误
SecondLevelDomainForbidden The bucket you are attempting to access must be addressed using OSS third level domain 问题原因：Bucket的请求域名不为三级域名。解决方案：针对OSS的网络请求，请确保除了 GetService(ListBuckets)API...
什么是私网连接
私网连接（PrivateLink）能够建立 专有网络 VPC（Virtual Private Cloud）与阿里云上的服务安全稳定的私有连接，简化网络架构，实现私网访问服务，避免通过公网访问服务带来的潜在安全风险。私网连接简介 私网连接是利用阿里云的 私有网络 ...
全托管服务私网访问变配说明
计算巢全托管服务提供了私网访问变配功能，以满足用户对私网访问配置的修改需求。用户在完成服务实例创建后，可以新增或删除网络，并开启或关闭自定义域名功能。本文介绍私网访问变配功能的相关信息。创建全托管服务 此处创建包含私网访问...
- 产品推荐
- 这些文档可能帮助您