AssociateTransitRouterAttachmentWithRouteTable-...
接口说明 创建网络实例连接后，您需要为其设置关联转发关系，将网络实例连接关联到企业版转发路由器路由表。关联后，企业版转发路由器将依据该路由表中的路由条目信息转发网络实例的流量。在调用本接口创建关联转发关系前，请先了解以下...
通过PAM凭据认证登录实例
Workbench已接入 特权访问管理中心 PAM（Privileged Access Management），将实例的用户名、密码、密钥托管至PAM后，无需每次输入这些信息即可安全登录实例，且登录Linux实例和Windows实例的操作一致，更加方便快捷。前提条件 ECS实例处于 ...
为云连接网授权
云连接网CCN（Cloud Connect Network）实例被加载到云企业网后，如果云连接网关联的本地网络需要访问PrivateZone服务，您需要先为云连接网授权。场景一：所有实例的账号相同 如下表所示，云连接网实例、部署了PrivateZone服务的专有网络VPC...
身份权限
概述 身份管理和访问控制是Landing Zone的基础模块之一。在企业在上云之初，应该首先考虑如何设计和落地身份管理和访问控制方案，而不是创建云资源。这样做的好处是：确保对云资源的任何访问都使用适当的身份，且每个身份拥有“最小够用”...
DescribeColumns-查询数据资产表中列的数据
调用DescribeColumns接口查询数据安全中心连接授权的MaxCompute、RDS等数据资产表中列的数据。接口说明 本接口一般用于敏感数据资产信息表中列数据的查看，便于用户准确的对敏感数据进行分析。注意事项 DescribeColumns 接口已修订为 ...
什么是高速通道
阿里云高速通道（Express Connect）可在本地数据中心IDC（Internet Data Center）和云上专有网络VPC（Virtual Private Cloud）间建立高速、稳定、安全的私网通信。高速通道的物理专线数据传输过程可信可控，避免网络质量不稳定问题，同时可...
Windows实例弹性网卡配置失效处理方法
问题现象 在使用Windows实例过程中，可能出现操作系统内弹性网卡的网络配置失效问题，例如：网络连接中断或无法建立连接、IP地址失效、子网配置（子网掩码、默认网）失效、流量路由异常、VLAN配置失效等。弹性网卡的网络配置失效一般出现在...
跨账号网络实例授权
计费说明 企业版转发路由器连接VPC实例、VBR实例、ECR实例或者IPsec连接后会收取网络实例连接费和流量处理费。在网络实例授权时，您可以选择由网络实例所属的账号付费或由企业版转发路由器实例所属的账号付费。企业版转发路由器计费详情，...
DescribeColumnsV2-查询数据资产表中列的数据V2
调用DescribeColumns接口查询数据安全中心连接授权的MaxCompute、RDS等数据资产表中列的数据。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权...
管理员首次配置内网访问指南
打造SaaS化零信任网络访问功能，在不需暴露公网地址和改造企业原有网络架构的情况下，通过 SASE 内网访问解决方案实现企业员工通过内网访问云上业务资源，并对企业员工的访问权限进行管控。操作步骤 步骤一：配置身份源和用户组 身份源主要...
设备风险SDK iOS接入
调用风险识别API接口 将deviceToken与其他参数，根据如下相应的风险识别服务事件参数文档说明，请求风险识别API接口进行识别：注册风险识别功能及参数说明 营销风险识别-增强版事件及返回参数 登录风险识别功能及参数说明 设备风险识别事件...
RAM和STS介绍
RAM和STS是阿里云提供的权限管理系统。RAM的主要作用是控制账号系统的权限。通过使用RAM创建、管理子账号，并通过给子账号授予不同的权限，控制子账号对资源的操作权限。STS是一个安全凭证（Token）的管理系统，为阿里云子账号（RAM 用户）...
修改集群的网络连接地址
调用ModifyClusterConnectionString接口修改实例的网络连接地址。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，...
新手指引
办公电脑要求：Windows（64位、32位、.msi 64位、.msi 32位）适用于Win7及以上 macOS适用于macOS 10.10及以上 Linux适用于Ubuntu 18.04及以上、UOS 企业的业务资源部署在非阿里云环境 SASE提供连接器（connector）功能与您的非阿里云网络...
EnableVpcEndpointConnection-接受终端节点连接请求
调用EnableVpcEndpointConnection接口，终端节点服务接受终端节点的连接请求。接口说明 EnableVpcEndpointConnection 接口属于异步接口，即系统会返回一个请求 ID，但该终端节点服务连接尚未成功，系统后台的连接任务仍在进行。您可以调用 ...
Windows Server 2008实例中使用路由和远程访问服务...
概述 本文主要介绍Windows Server 2008实例中，如何使用路由和远程访问服务配置VPN，本文仅适用于经典网络下的Windows实例。详细信息 步骤一：给服务器添加角色 登录实例，关于如何登录实例，请参考 在本地客户端上连接Windows实例。在菜单...
为转发路由器实例授予连接跨账号网络实例的权限
GrantInstanceToTransitRouter 接口仅支持为转发路由器实例授予连接跨账号专有网络 VPC（Virtual Private Cloud）实例、边界路由器 VBR（Virtual Border Router）实例、IPsec 连接和专线网关 ECR（ExpressConnect Router）实例的权限。...
DeleteVpnAttachment-删除IPsec连接
调用DeleteVpnAttachment接口删除IPsec连接。接口说明 如果 IPsec 连接已绑定了转发路由器实例，在删除 IPsec 连接前，请先解除 IPsec 连接和转发路由器实例的绑定关系。具体操作，请参见 DeleteTransitRouterVpnAttachment。如果 IPsec ...
删除企业版转发路由器下的专有网络VPC连接
调用DeleteTransitRouterVpcAttachment接口删除企业版转发路由器下的专有网络VPC（Virtual Private Cloud）连接。接口说明 DeleteTransitRouterVpcAttachment 接口属于异步接口，即系统会先返回一个 RequestId，但该 VPC 连接并未删除完成...
基础架构风险分析
高 安全组是作用在ECS上的网络访问控制策略，若存在访问源和端口授权过大的策略时，会导致内网资源的暴露，容易被黑客在内网通过网络扫描的方式发现内网资产从而发起内部攻击。同时当网络架构趋于复杂时，如在云端使用多VPC构建网络架构，...
产品架构
连接方式说明 通过 无影终端 连接云电脑时，您可以选择以公网（阿里云网络接入）或者VPC（办公网络接入）的连接方式进行连接。云电脑支持哪种方式连接由云电脑所属办公网络的连接方式属性决定。通过公网连接云电脑 采用公网连接时，您需要...
基本概念
网络ACL 网络ACL（Network Access Control List）是专有网络VPC中的网络访问控制功能。您可以自定义设置网络ACL规则，并将网络ACL与交换机绑定，实现对交换机中云服务器ECS实例流量的访问控制。安全组 安全组是一种虚拟防火墙，用于控制...
CreateCloudConnectNetwork-创建云连接网
在将智能接入网关与云连接网绑定后，智能接入网关便可通过云连接网将本地网络连接至阿里云。更多信息，请参见 云连接网介绍。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动...
DisableTransitRouterRouteTablePropagation-解除路由...
接口说明 DisableTransitRouterRouteTablePropagation 接口属于异步接口，即系统会先返回一个 RequestId，但网络实例连接和路由表并未完全解除路由学习关系，系统后台的解除任务仍在进行。您可以调用 ...
文件存储NAS SMB ACL概述
用户通过VPC内的VM或者IDC内的应用资源访问SMB文件系统建立连接的时候，首先可以通过目前已经实现的文件系统权限组进行权限验证，根据配置的权限组信息控制客户端的连接及访问，然后根据下面的逻辑进行用户认证和访问控制。通过AD域访问...
CreateNetworkAccessEndpoint-创建一个网络端点
创建一个专属网络端点。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中...
DisableVpcEndpointConnection-拒绝终端节点的连接请求
调用DisableVpcEndpointConnection接口，拒绝终端节点的连接请求。接口说明 DisableVpcEndpointConnection 接口属于异步接口，即系统会返回一个请求 ID，但该终端节点尚未断开完成，系统后台断开任务仍在进行中。您可以调用 ...
AliyunServiceRoleForCEN
创建服务关联角色AliyunServiceRoleForCEN 您在企业版转发路由器中创建专有网络VPC（Virtual Private Cloud）网络实例连接时，系统将会为您自动创建一个名称为AliyunServiceRoleForCEN的服务关联角色，并且为该角色添加名称为...
网络智能服务自定义权限策略参考
操作文档 创建自定义权限策略 修改自定义权限策略内容和备注 删除自定义权限策略 管理权限策略引用记录 管理自定义权限策略版本 授权信息参考 使用自定义权限策略，您需要了解业务的权限管控需求，并了解 NIS 的授权信息。详细内容请参见 ...
通过SAG APP实现客户端私网访问云电脑
云连接网与云企业网绑定后，云连接网中添加的网关设备可以和云企业网中的网络资源互通。重要 您需要确保办公网络VPC加入的云企业网和云连接网绑定的云企业网为同一个云企业网。为云企业网配置云服务。具体操作，请参见 访问云服务。支持在...
使用pg_restore恢复逻辑备份文件数据
说明 ECS实例通过 内网连接地址 访问RDS实例，需要两者网络类型相同（如果是专有网络，VPC也要相同）。本地主机或ECS实例通过 外网连接地址 访问RDS实例，需要实例已 申请或释放外网地址。username RDS PostgreSQL实例高权限账号名称。port...
手机号认证SDK返回码
600008 蜂窝网络未开启 提示用户开启移动网络后重试 600009 无法判断运营商 创建工单联系工程师 600010 未知异常 创建工单联系工程师 600011 获取token失败 切换到其他登录方式 600012 预取号失败 切换到其他登录方式 600013 运营商维护...
修改终端节点连接的属性
调用UpdateVpcEndpointConnectionAttribute接口，修改终端节点连接的属性。接口说明 UpdateVpcEndpointConnectionAttribute 接口不支持在同一个阿里云账号（主账号）下并发修改终端节点连接带宽。调试 您可以在OpenAPI Explorer中直接运行...
云数据源MaxCompute
数据库地址 连接MaxCompute项目的URL，外网或经典网络连接（如网络不通，需关闭白名单限制），提升连接速度，并避免在外网访问中可能产生的额外费用。请根据Project所在地域选择对应的经典网络Endpoint（地域请登录 MaxCompute控制台 点击...
使用Mongo Shell通过SSL加密连接数据库
在使用Mongo Shell连接数据库时，您可以启用SSL（Secure Sockets Layer）加密功能提高数据链路的安全性。通过SSL加密功能可以在传输层对网络连接进行加密，在提升通信数据安全性的同时，保障数据的完整性。前提条件 实例类型为副本集实例，...
通过密码或密钥认证登录Linux实例
相比于VNC，Workbench支持多用户远程连接同一台Linux实例。登录实例时，Workbench有密码、密钥对、临时密钥对和凭据四种认证方式供您选择，非常便捷高效。前提条件 已创建服务关联角色。首次使用Workbench登录ECS实例时，系统会提示您创建...
搭建与管理（基于Hadoop）
参数详情，请参见 访问VPC方案（专线直连）中的 创建MaxCompute与目标VPC网络间的网络连接 步骤。说明 公测阶段暂不收费。网络连接基本概念，请参见 网络连接说明。选择外部数据源 外部数据源保存了创建外部数据湖连接所需的URL、端口、...
管理文件访问权限
权限类型 描述 权限值 继承Bucket（默认权限）当Object未设置访问权限时，该Object遵循Bucket的读写权限，即Bucket是什么权限，Object就是什么权限。CannedAccessControlList.Default 私有 只有Object的拥有者可以对该Object进行读写操作，...
硬件终端配置网络打印机
本文介绍通过 无影硬件终端 使用云电脑时，如何配置网络打印机，以便在云电脑上可以使用打印机。背景信息 阿里云 无影硬件终端 支持添加打印机来满足日常打印文件的需求，不同类型的打印机配置不同。相关说明如下：USB打印机 具备USB接口的...
IPsec-VPN联合物理专线实现主备链路上云（绑定转发...
本文为您介绍如何组合使用IPsec-VPN连接（其中IPsec连接绑定转发路由器）和物理专线，实现本地数据中心IDC（Internet Data Center）通过主备链路上云并和云上专有网络VPC（Virtual Private Cloud）互通。场景示例 本文以下图场景为例，为您...
- 产品推荐
- 这些文档可能帮助您