如何解决实例无法连接
说明 0.0.0.0/0 允许任何IP访问数据库，将会引入较高的安全风险，请尽快删除。单击 确定，完成白名单设置。使用客户端连接到 AnalyticDB PostgreSQL版 实例，请参见 客户端连接 下载安装psql客户端，使用如下连接语句连接数据库：psql-h ...
访问CDN加速的网站报HTTP 503错误的排查思路
源站服务器配置了单个IP访问的限制，当前已经超过了该限制，请求被拒绝。解决方案 为了定位HTTP 503错误的问题根源，进行了场景模拟，模拟的场景为：一台运行着Nginx服务的ECS实例，将其作为CDN的源站，然后关闭Nginx服务，通过如下步骤对...
网络访问与安全设置
当您开启公网访问后，需要设置公网访问白名单，您可以通过在 安全配置 页设置公网访问白名单的方式来限制对Milvus实例的IP访问。网络类型设置 新创建的Milvus实例默认使用内网域名，如果您有公网访问需求，您可以在目标实例的 安全配置 ...
流量统计常见问题
解决方案：修改被盗链的文件对应的网页文件，禁止盗链IP访问您的网站，具体操作，请参见 如何使用Apache的htaccess文件限制IP地址访问。开源建站软件漏洞：一般开源的建站软件可能存在漏洞，很容易被黑客发起攻击，导致网站流量过大。解决...
访问AI运维控制台
代码示例以跳板机的公网IP访问地址为 39.96.XX.XX、集群节点IP地址为 192.168.100.0 为例。sudo sshuttle-r jack@39.96.XX.XX 192.168.100.0/24-vv 执行以下命令，获取 kube-ai 空间下的所有服务。kubectl get service-n kube-ai 预期输出...
RDS PostgreSQL通过公网访问外部数据库
MySQL：请参见 Privileges Provided by MySQL PostgreSQL：请参见 The pg_hba.conf File SQL Server：请参见 Configure the Windows Firewall to Allow SQL Server Access Redis：利用防火墙限制IP访问指定端口，例如CentOS中安装iptables...
通过负载均衡访问，页面白屏无法访问
问题原因 由于CNKIT绑定负载均衡时，需配置白名单访问策略，但您的访问IP不在白名单访问策略中，所以导致页面无法打开。解决方案 您需将访问IP添加至白名单访问策略中。访问IP是您所在网络的公网出口IP，不是本地电脑的私网IP。关于如何...
发布管理&快照管理
IP白名单设置成功后，当您再次访问场景应用的分享链接时，如果您使用了非白名单IP访问当前场景应用，场景应用页面访问将被拒绝。分享信息 DataV场景应用在钉钉客户端内分享发布链接时提供了可自定义修改分享信息内容的功能，详细参数配置...
自定义路由类型监听的工作原理
玩家3通过1005端口和加速IP访问游戏，访问流量被路由至IP地址为10.1.1.2的服务器会话中；玩家4尝试访问不允许接收流量的IP地址为10.1.1.3的服务器，该用户的访问请求不会被正常转发。智能路由类型监听和自定义路由类型监听对比 下表为您...
防DCDN刷量场景
在未被攻击时间段内，60秒内单IP访问该接口最多只有100次。根据未被攻击时间段内60秒内访问频次的2~3倍配置CC防护策略。说明 您需要查看实时日志，定位到被攻击的资源，对比攻击时间段和未被攻击时间段内的访问频率，若存在差距可以配置该...
使用RAM限制调用内容安全API的访问IP地址
本文介绍如何创建RAM用户并限制RAM用户调用内容安全API的访问IP地址。操作步骤 使用阿里云账号（主账号）或RAM管理员登录 RAM控制台。创建RAM用户，勾选 OpenAPI调用访问，并记录下RAM用户生成的AccessKey。具体操作，请参见 创建RAM用户。...
基本概念
域名劫持 域名劫持是互联网攻击的一种方式，通过攻击域名解析服务器，或伪造域名解析服务器的方法，把目标网站域名解析到错误的IP地址从而实现用户无法访问目标网站的目的或蓄意或恶意要求用户访问指定IP地址的目的。根域名服务器 英文：...
为设置了DNAT IP映射的ECS实例统一公网出口IP
如果VPC内某些ECS实例已经设置了DNAT IP映射（IP映射即所有端口映射），这些ECS实例会优先通过DNAT条目中的公网IP访问互联网，而VPC内的其他ECS实例通过NAT网关的SNAT功能代理访问互联网，造成VPC内ECS实例的公网出口IP不一致，不利于统一...
通用参考：添加路由
如果您的数据源已开启白名单，或者所在安全组有端口访问限制，请确保已经允许独享资源组的弹性网卡IP访问。获取独享资源组相关白名单详情请参见 使用独享数据集成资源组执行任务需要在数据库添加的IP白名单。请确保数据存储服务正常运行，...
安全组应用案例
规则方向 授权策略 优先级 协议类型 端口范围 授权对象 入方向 允许 1 自定义TCP 目的：80/80 源：0.0.0.0/0 入方向 允许 1 自定义TCP 目的：443/443 源：0.0.0.0/0 说明 如果添加安全组规则后仍无法访问网站，请检查TCP 80端口是否正常...
自定义权限策略参考
例如，只允许192.0.2.0/24的IP访问，且只能访问名为SendSms的API方法。脚本配置如下：说明 acs:SourceIp 的取值如果是单个IP地址，请写明具体的IP地址，不可以使用该IP地址的IP地址段形式xx.xx.xx.xx/32。例如：10.0.0.1不可以写为10.0.0.1...
地址簿管理
常用网站地址簿包含访问频率较高的网站，如常用在线文档网站、社交网站、云盘网站地址。通过配置访问控制策略，企业管理员可以轻松允许或阻止对这些常用网站的访问。适用于企业需要管理员工的上网行为，确保网络带宽优先用于业务关键活动，...
功能特性
互联网边界（出入双向流量）支持对私网IP访问公网的流量进行访问控制，有效拦截内部网络到公网的未授权访问。NAT边界 支持两个VPC间、VPC和本地数据中心间的流量的访问控制，阻断未授权的流量访问，放行可信流量。VPC边界 支持ECS实例间的...
自定义权限策略参考
例如，只允许192.168.1.100的IP访问，且只能访问名为 GetMobile 的API方法。配置如下：{"Version":"1","Statement":[{"Action":"dypns:GetMobile","Resource":"*","Condition":{"IpAddress":{"acs:SourceIp":"192.168.1.100"} },"Effect":...
自定义权限策略参考
例如，只允许192.168.1.100的IP访问，且只能访问名为 DescribePhoneNumberAttribute 的API方法。配置如下：{"Version":"1","Statement":[{"Action":"dytns:DescribePhoneNumberAttribute","Resource":"*","Condition":{"IpAddress":{"acs:...
观测组网与流量
二元组：查看各个对端IP访问云端的流量分布 查看当前流量大小、时延和地域的分布。具体展示内容包括：城市流量Top、运营商流量Top、对端和阿里云IP之间互访的流量Top、实例ID、云端IP、对端IP、流量、包数、重传数、乱序数、TCP RTT、云端...
添加服务Service
kubectl exec-it store-prod-*duct-group-1-1-*7f894-zh*/bin/sh 执行以下命令，根据Service固定IP访问应用。wget 10.XX.XX.XX:8081#IP地址和服务端口需要和您的Service信息保持一致。返回如下类似日志：Connecting to 10.XX.XX.XX:8081(10...
解析设置类常见问题总结
答：智能解析，会判断访问者的来源，为不同的访问者智能返回不同的IP地址，可使访问者在访问网站时可获取用户指定的IP地址，智能解析的地理粒度级别，请参阅 智能解析 文档。智能解析是如何判断访问者的地理位置？答：云解析DNS是通过访问...
发布管理&快照管理
IP白名单设置成功后，当您再次访问可视化应用的分享链接时，如果您使用了非白名单IP访问当前可视化应用，可视化应用页面访问将被拒绝。分享信息 DataV数据看板在钉钉客户端内分享发布链接时提供了可自定义修改分享信息内容的功能，详细参数...
编辑网站业务精确访问控制规则
600 field 和 match_method 的取值及对应关系 匹配字段（field）描述 适用的逻辑符（match_method）ip 访问请求的来源 IP。belong：属于 nbelong：不属于 uri 访问请求的 URI 地址。contain：包含 ncontain：不包含 equal：等于 nequal：不...
设置客户端访问IP白名单
客户端访问IP白名单用于控制本地客户端是否可以连接云桌面。您可以通过设置客户端访问IP白名单，允许特定IP地址段下的客户端连接云桌面。功能介绍 默认情况下，客户端访问IP白名单功能不做任何配置，终端用户均可以通过客户端连接云桌面。...
MaxCompute安全白皮书
网络安全 访问控制 MaxCompute目前提供的Endpoint包含经典网络、公网和VPC网络，在网络上支持按照Project级别配置基于IP白名单的访问控制。目前MaxCompute支持的具体情况如下：经典网络、VPC网络、Internet网络三网隔离，只能访问各自对应...
实例类型与选择指南
VPC实例是一个新发布的技术重构版本，支持完整的插件体系（JWT授权，流控，IP访问控制，后端签名，CORS，缓存，路由等），支持公网访问、VPC内网访问、支持VPC后端地址、公网后端地址。专享实例（VPC）：专享实例（VPC）与共享实例（VPC）...
云虚拟主机中屏蔽指定IP地址的方法
更多关于.htaccess 文件的配置策略请参见 如何使用Apache的.htaccess文件限制IP地址访问。说明：如果不存在htaccess文件，请下载 压缩包，获取htaccess文件，然后清空原有的规则，按照以下需求添加规则即可。RewriteEngine on RewriteBase/...
API概览
AssociateIpWithConnectionPool 绑定IP地址与云连接器关联的连接地址池 绑定某个已存在的IP访问控制。DissociateIpFromConnectionPool 解绑卡IP 解除IP地址与云连接器关联的连接地址池的绑定关系。GetConnectionPoolIpOperationResult 获取...
常见问题
访问网站提示“非常抱歉”错误 访问网站时报错：403 Forbidden 访问网站404页面时出现301报错 访问网站时提示因主机过期暂时无法访问 访问网站提示数据库连接失败 访问网站提示存在病毒的解决方法 访问网站时出现“温馨提示：该网站暂时...
设置白名单
IP地址查询工具或网站查询的公网IP地址不准确。解决办法请参见 外网无法连接RDS MySQL或MariaDB：如何正确填写本地设备的公网IP地址。常见问题 设置IP白名单后立刻生效吗？设置白名单后需要等待1分钟左右才会生效。为什么多了几个不是我...
设置IP白名单
创建RDS实例后，您需要设置RDS实例的IP白名单，以允许外部设备访问该RDS实例。RDS MarialDB的IP白名单仅支持通用模式。背景信息 RDS的IP白名单详细说明如下：添加IP地址，允许这些IP地址访问该RDS实例。默认的IP白名单只包含127.0.0.1，...
包年包月新手引导
只允许私网主机访问指定域名的策略配置教程 VPC边界 互访 内网到内网的VPC边界访问控制策略管控两个VPC间的通信流量，一般建议先配置放行可信IP访问VPC的策略，然后再配置拒绝其他地址访问VPC的策略。VPC边界防火墙可用于检测和控制两个VPC...
访问控制策略配置示例
IP 访问源 0.0.0.0/0 说明 0.0.0.0/0表示所有公网IP。目的类型 网络流量的接收方。您需要选择目的类型，并根据目的类型输入接收流量的目的地址。选择 IP 类型时，需要输入IP地址段。地址段需要使用标准掩码格式，例如192.168.0.0/16。最多...
使用公网NAT网关SNAT功能访问互联网
本文以选择 交换机粒度 为例：指定交换机下的ECS实例通过配置的公网IP访问公网。选择交换机：在下拉列表中选择交换机。说明 如您选择多个交换机，将会为您创建多条SNAT条目，使用相同的公网IP地址。交换机网段：选择后显示交换机的网段。...
使用公网NAT网关SNAT功能访问互联网
本文以选择 交换机粒度 为例：指定交换机下的ECS实例通过配置的公网IP访问公网。选择交换机：在下拉列表中选择交换机。说明 如您选择多个交换机，将会为您创建多条SNAT条目，使用相同的公网IP地址。交换机网段：选择后显示交换机的网段。...
使用Anycast IP加速海外服务
全球加速集成任播弹性公网IP服务可实现全球多地域通过一个固定加速IP就近接入阿里云加速网络，为全球用户提供高可用和高性能的网络加速服务。...具体操作，请参见 IP访问加速测试。图 1.英国（伦敦）加速效果对比 图 2.中国香港加速效果对比
应用跨地域访问KMS实例
说明 如果解析出的私网IP地址正常，但应用通过应用接入点（AAP）访问专属KMS服务异常，建议您检查应用接入点的网络控制规则是否允许对应的VPC、IP访问。您可以在控制台左侧导航栏单击 应用管理 查看应用接入点的网络控制规则。
L4认证与鉴权
kubectl delete authorizationpolicy productpage-viewer 示例三：不允许sleep Pod的IP访问productpage 本示例主要验证Ztunnel代理能否正确执行源IP鉴权逻辑。执行以下命令，查看sleep Pod的IP。kubectl get pod-o wide|grep sleep 预期...
- 产品推荐
- 这些文档可能帮助您