无法连接Windows实例
若应用程序有大量的磁盘访问、网络访问行为、高计算需求，CPU负载过高是正常结果。您可以尝试升配实例规格来解决资源瓶颈问题。CPU负载过高的解决方法请参见 Windows系统ECS实例的CPU使用率较高的解决方法。步骤八：尝试重启实例 若用阿里...
配置资源组与网络连通
独享资源组EIP为一个地域内所有独享资源组公用，如果您将此EIP拦截，将导致此地域上所有的独享资源组都无法访问您的数据。配置网络连通 步骤一：网络绑定 网络连通方案选择取决于数据源与DataWorks工作空间（独享资源组，即同步机器）间的...
使用网络策略Network Policy
kubectl apply-f policy.yaml 预期输出：networkpolicy.networking.k8s.io/access-nginx created 执行以下命令，当没有定义访问标签时，测试访问名为nginx的Service，请求会超时，无法访问。kubectl run busybox-rm-ti-image=busybox/bin/...
管理代码类型组件实例
本文介绍如何对已有的容器实例进行扩容、缩容、重启和更新部署等操作，以及如何查看应用部署记录和基于历史部署记录执行回滚部署实例操作。前提条件 已经完成代码类型组件实例的部署。具体操作，请参见 部署代码类型组件实例。查看代码类型...
开启专有网络免密访问
云原生内存数据库Tair 支持在专有网络环境下开启免密访问，在保障安全性的前提下，实现更便捷的数据库连接。设置免密访问后，同一专有网络内的客户端无需使用密码即可连接 Tair 实例，同时也继续兼容通过用户名和密码的方式连接 Tair 实例...
GrantInstanceToCen-为云企业网实例授权
操作 访问级别 资源类型 条件关键字 关联操作 vpc:GrantInstanceToCen Write 全部资源*无 无 请求参数 名称 类型 必填 描述 示例值 RegionId string 是 网络实例所在的地域 ID。您可以通过调用 DescribeRegions 接口获取地域 ID。...
GetApplication-查询应用的配置信息
访问级别：是指每个操作的访问级别，取值为写入（Write）、读取（Read）或列出（List）。资源类型：是指操作中支持授权的资源类型。具体说明如下：对于必选的资源类型，用背景高亮的方式表示。对于不支持资源级授权的操作，用 全部资源 ...
授权访问
本文介绍如何使用STS以及签名URL临时授权访问OSS资源。重要 由于STS临时账号以及签名URL均需设置有效时长，当您使用STS临时账号生成签名URL执行相关操作（例如上传、下载文件）时，以最小的有效时长为准。例如您的STS临时账号的有效时长...
ListApplications-查询应用列表
取值：WebApp：指基于浏览器交互的网络应用。NativeApp：指操作系统中运行的本地应用，主要为运行在桌面操作系统或移动操作系统中的应用。ServerApp：指直接访问阿里云服务，而无需依赖用户登录的应用，目前仅支持基于 SCIM 协议的用户同步...
IP地址概述
阿里云专有网络VPC类型的ECS实例支持IPv4和IPv6寻址协议。本文主要介绍私网IPv4地址、公网IPv4地址和IPv6地址概念，以及管理IP地址的操作指引。在默认情况下，专有网络VPC使用IPv4寻址协议，您必须在创建VPC时指定IPv4网段。您可以按需选择...
访问策略
如果有多个访问策略，则必须有一个访问策略中区域选择 全局，否则，可能会造成部分地区无法访问该应用服务。在其他访问策略中已勾选过的选项不能再勾选（选项会置灰）。当主地址池集合中地址池分别为IPV4和IPV6情况除外。例如：已经存在...
云服务器ECS安全性
79%的受访者表示，他们遇到过勒索软件攻击，35%的受访者承认曾有一次或多次受到攻击导致其无法访问数据和系统。59%的安全团队表示，他们必须投入大量时间和资源进行补救，这一比例高于一年前的42%。因网络安全事件而遭受计划外停机的业务...
购买和连接云电脑
云电脑无法通过您本地设备的网络访问互联网，如果云电脑上有访问互联网的需求，需要开通此服务才能在云电脑内访问互联网。如果需要开通互联网：单击 开通互联网服务，并在 网络带宽 后设置互联网访问带宽。网络带宽默认为2 Mb。如果无需...
DeleteBgpNetwork-删除已宣告的BGP网络
使用DeleteBgpNetwork删除已宣告的BGP网络。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略...
登录实例
说明 专有网络和虚拟交换机在实例启用后无法修改。若选择交换机后不可启用，是因为交换机下资源已用完。请更换一台交换机，或新建交换机供堡垒机部署选择。若堡垒机是VPC类型，只要所选的VPC和ECS处于同一个VPC网络，交换机可任意选择...
功能特性
如果回源HTTP请求超时时间设置的过长，也可能会在源站处理能力达到上限、响应失败的情况下，失败请求仍然会长时间占用连接数，导致正常请求无法访问。建议您根据网络链路情况以及源站数据处理能力，合理设置回源HTTP请求超时时间，保障请求...
高级配置
在某些场景下，需要将 Pod 的网络从容器网络修改为宿主机网络。比如，需要解决网络的连通性问题等。如果使用 hostNetwork 配置网络，在应用服务发布成功后，Pod IP 将与节点 IP 保持一致。环境变量 通过键值对的形式为 Pod 配置环境变量，...
通过负载均衡访问，页面白屏无法访问
本文介绍当您通过负载均衡访问CNKIT时，页面一直在白屏加载中且无法访问的解决方案。问题描述 通过负载均衡访问CNKIT时，页面一直在白屏加载中，无法访问。问题原因 由于CNKIT绑定负载均衡时，需配置白名单访问策略，但您的访问IP不在白...
DescribeRiskCheckResult-查询检查项检测结果
4 云盾-高防回源配置 2（网络访问控制）high DDoS 检查使用 DDoS 高防服务后，是否已隐藏后端服务器真实 IP 地址。避免攻击者直接访问真实 IP 绕过高防。通过设置白名单的方式可以隐藏后端服务器真实 IP 地址，当真实 IP 为弹性计算服务...
网络端点
第一步：创建服务关联角色（SLR）访问网络端点页面或添加专属端点时，如当前不存在服务关联角色，需要先创建 IDaaS EIAM 服务关联角色。阿里云主账号或拥有 AliyunIDaaSEiamFullAccess 权限的阿里云用户才可执行此操作。第二步：升级或升配...
安全白皮书
实时计算Flink版完全兼容开源Apache Flink API，从访问控制、网络、存储、备份恢复、操作审计等方面，提供全面的安全加固功能来保障您的数据安全。租户隔离 支持多租户的使用场景，通过阿里云账号认证体系（认证方式采用AccessKey对称密钥...
AddBgpNetwork-宣告BGP网络
调用AddBgpNetwork宣告BGP网络。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action ...
DeleteBgpPeer-删除指定的BGP邻居
访问级别：是指每个操作的访问级别，取值为写入（Write）、读取（Read）或列出（List）。资源类型：是指操作中支持授权的资源类型。具体说明如下：对于必选的资源类型，用背景高亮的方式表示。对于不支持资源级授权的操作，用 全部资源 ...
DeleteBgpGroup-删除指定的BGP组
访问级别：是指每个操作的访问级别，取值为写入（Write）、读取（Read）或列出（List）。资源类型：是指操作中支持授权的资源类型。具体说明如下：对于必选的资源类型，用背景高亮的方式表示。对于不支持资源级授权的操作，用 全部资源 ...
无法配置CDN或DCDN的自定义端口
当源站使用非标准端口时，在阿里云CDN或DCDN（全站加速）控制台进行配置，实现访问加速，会遇到无法配置或配置自定义端口以后无法正常访问的情况。问题原因 CDN或DCDN支持配置自定义端口，但该功能目前仅支持以HTTP协议回源。解决方案 请...
SAP MaxDB 操作指南
当 VM 没有外部 IP 地址时，它们只能由网络上的其他 VM 访问或通过托管 VPN 网关进行访问。您可以在网络中预置 VM 来充当入站连接的可信中继（称为堡垒机）或网络出口（称为 NAT 网关）。要获得没有设置此类连接的更加透明的连接，可以使用...
API快速访问
本文介绍如何使用API快速访问功能。背景信息 云端服务接口一般只能在集群内部进行访问，不便于服务接口测试验证。为此，EDAS提供API快速访问功能，通过拉起云端测试引擎来发起接口调用，提高接口测试验证效率。整体链路如下所示。关于和Api...
什么是终端访问控制系统
要解决这些问题，IT管理员需要能够统一管理移动终端、PC等参与到企业办公活动的终端设备，增强企业办公终端可视度，并能够根据设备的状态及时作出安全策略的调整，确保不安全的设备无法访问企业的可信网络。终端访问控制系统UEM（Unified ...
UpdateApplication-修改应用的配置信息
由于此类应用往往运行在非可信环境，无法有效保护应用密钥，因此建议您如无明确需要，不要设置为 true。更多信息，请参见 Native 应用登录阿里云。true NewAccessTokenValidity integer 否 访问令牌有效期。取值范围：900~10800。单位：秒...
DeleteVSwitch-删除交换机
当存在网络acl时，无法删除VSwitch。400 DependencyViolation.EnhancedNatgw VSwitch cannot be deleted when natgw exist.当natgw存在时，无法删除VSwitch。400 DependencyViolation.ResourceShare VSwitch cannot be deleted when ...
DescribeForwardTableEntries-查询已创建的DNAT条目
调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，用来给RAM用户或RAM角色授予调用此API的权限。具体说明如下：操作：是指具体的权限点。访问级别：是指每个操作的访问级别，取值为写入（Write）、读取...
购买和管理企业网盘
前提条件 如果您的企业是通过企业专网访问云电脑的，并且为云电脑设置了域名访问权限，则需要放行相关域名、端口和下载地址，否则终端用户可能无法正常使用网盘或下载网盘客户端。放行 企业网盘 服务的域名 ecd-share....
售前常见问题
支持的功能 描述 金融云基础版 高级版 企业版 旗舰版 防火墙 基于IP+端口的访问控制 基于应用的访问控制 基于域名的访问控制 主动外联活动检测 入侵检测 IPS基础检测 虚拟补丁 威胁情报 网络活动 互联网访问活动分析 主动外联活动 入侵检测...
DeleteVpc-删除一个VPC
调用DeleteVpc接口删除一个专有网络VPC（Virtual Private Cloud）。接口说明 调用该接口删除 VPC 时，请注意：删除 VPC 之前，需要先释放或转移 VPC 内的所有资源，包括交换机、云产品实例、高可用虚拟 IP 等。只有处于 Available 状态的 ...
快速入门
按量付费 配置网络 公网带宽 云电脑无法通过您本地设备的网络访问互联网，您需要为办公网络配置网络，实现在云电脑访问互联网。每台云电脑自带带宽峰值为5 Mbps的基础带宽，您也可以按需为云电脑开通公网精品带宽。具体操作，请参见 管理...
创建和管理基于便捷账号的办公网络
开启 办公网络 内云电脑网络互通 同一个 办公网络 内的云电脑之间默认无法互相访问，如需实现网络互通，可以在 办公网络 详情页开启 办公网络内云电脑互通 功能。在左侧导航栏，选择 网络与存储>办公网络（原工作区）。在顶部菜单栏左上角...
VPC内如何使用云产品？
VPC内的ECS也无法访问公网或者被公网访问，并且VPC不能通过私网访问经典网络，但阿里云产品一般都提供公网访问能力和私网访问能力，95%以上的云产品都已经支持VPC。说明 需要内部访问的云产品一定要使用相同的网络类型。例如VPC类型的ECS，...
基本概念
回源请求数比=CDN 节点回源请求数÷用户访问 CDN 节点的总请求数，通常越低则性能越好（如果 CDN 回源做了分片，但是用户访问 CDN 没有分片，那么会出现 CDN 节点回源请求数远大于用户访问 CDN 的请求数的情况）。回源流量比：回源流量指的...
网络规划
东西向网络安全设计 东西向网络是指连通企业内部资源之间的网络，这部分网络流量保持在企业内部基础设施之间，并与公网隔离。东西向网络安全是指对这部分的网络部署的安全机制，用于进行业务系统间的隔离、流量审计、日志、防病毒等安全...
功能特性
函数形态计算 安全防护 功能集 功能 功能描述 参考文档 DDoS防护 Tbps级别全力防护 DDoS攻击指分布式拒绝服务攻击，即攻击者使用多个被破坏或受控的来源生成大量数据包或请求，最终使攻击的目标（源站）无法正常使用。阿里云全站加速提供...
- 产品推荐
- 这些文档可能帮助您