DetachApplication2Connector-卸载Connector的应用
卸载当前阿里云账号下...connector-94db94e06b98*ApplicationIds array 是 内网访问应用 ID 集合。最多可输入 100 个内网访问应用 ID。string 是 内网访问策略的应用 ID。取值来源：ListPrivateAccessApplications：批量查询内网访问应用。...
什么是办公安全平台
SASE 基于阿里云分布全国海量的边缘节点与专线接入网络，零信任理念，将安全能力下沉至边缘，为多分支或门店、远程和移动办公场景的企业客户，提供即开即用的远程零信任访问、内网访问行为审计、办公数据保护、办公网准入等能力。...
CreateDynamicRoute-创建动态路由
pa-application-7a4445897856*TagIds array 否 动态路由的内网访问标签 ID 集合。最多可输入 40 个内网访问标签 ID。当 ApplicationType 为 Tag 时，必填。和 ApplicationIds 二选一。当 ApplicationType 为 All 时，禁止输入。string 是 ...
云数据库RDS的系统架构及RDS实例的访问方式
外网访问 RDS提供公网地址，可以在RDS控制台的 基本信息 和 数据库连接 中申请外网地址。正常情况下，没有VPN，高速通道或者ClassicLink。跨地域之间云资源互相访问，同地域经典网络和VPC之间通信，本地IDC环境与云资源互相访问，都是使用...
网络访问与安全设置
网络访问类型 StarRocks支持阿里云VPC内网访问和公网访问方式。阿里云内网VPC访问：您可以在阿里云StarRocks实例所在网络VPC内或者其它VPC访问和使用StarRocks实例。公网访问：您可以通过公网访问和使用StarRocks实例。此时，阿里云VPC内...
ListDynamicRoutes-批量查询动态路由
pa-application-e12860ef6c48*TagId string 否 动态路由的内网访问标签 ID。无法和内网访问应用 ID 同时过滤。取值来源：ListPrivateAccessTags：批量查询内网访问标签。CreatePrivateAccessTag：创建内网访问标签。tag-d3f64e8bdd4a*...
数据概览
分析内网访问流量 通过分析 内网访问流量，了解 SASE 服务器帮您处理的内网访问业务的流量数据，并为您统计个人和应用两个维度的流量数据，方便您对业务做进一步的判断。单击 详情，查看所用企业员工和应用的流量数据。相关文档 如果您是第...
对网格内服务访问外部网站进行授权控制
Kubernetes集群中的NetworkPolicy能够控制某些外部网站允许或禁止被某些命名空间下的服务访问，但是NetworkPolicy的方式对网络隔离比较粗粒度，对应用安全、业务安全的保护不够到位。您可以使用ASM零安全体系，动态配置授权策略，实现对...
对网格内服务访问外部网站进行授权控制
Kubernetes集群中的NetworkPolicy能够控制某些外部网站允许或禁止被某些命名空间下的服务访问，但是NetworkPolicy的方式对网络隔离比较粗粒度，对应用安全、业务安全的保护不够到位。您可以使用ASM零安全体系，动态配置授权策略，实现对...
地域和域名
SDK 访问类型 说明 URL 外网访问（默认上海地域）所有服务器均可使用外网访问URL（SDK中默认设置了外网访问URL）。上海：wss:/nls-gateway-cn-shanghai.aliyuncs.com/ws/v1 北京：wss:/nls-gateway-cn-beijing.aliyuncs.com/ws/v1 深圳：...
功能发布记录
2020-09-24 配置身份源 通过办公安全平台保障IDaaS用户安全访问 通过IDaaS同步钉钉数据到SASE 通过办公安全平台保障LDAP用户安全访问 内网访问 新增 内网访问是基于软件定义边界SDP（Software Defined Perimeter）技术，打造SaaS化零信任...
如何连接RDS数据库
内网访问的条件 一般情况下，只有ECS和DMS可以通过内网访问RDS。如果本地机房要访问RDS，需要使用 云企业网。ECS要通过内网访问RDS，必须满足以下所有条件：ECS和RDS的网络类型相同。如果ECS和RDS网络类型都是VPC，则必须处于同一个VPC。...
日志分析
在内网访问日志类型中，该字段的取值：allow：表示当前策略是允许用户或者终端访问指定应用。block：表示当前策略是拒绝用户或者终端访问指定应用。在客户端登录日志类型中，该字段的取值：logon：表示当前终端设备登录 SASE 客户端。...
日志审计
内网访问审计 常规日志 配置并开启内网访问策略后，如果检测到命中策略的事件，会根据您配置的策略执行相应的操作（例如允许访问或者禁止访问），并将该行为记录在 内网访问审计>常规日志 中，以便您后续查询相关日志。通过日志列表上方的...
临时混访方案（同时保留经典网络和专有网络地址）
为满足日益增多的网络迁移需求，RDS SQL Server提供了网络混访功能，可以实现在业务无访问中断的情况下将经典...如果业务上出现ECS实例无法通过内网访问RDS实例、外网无法访问RDS实例或其他连接失败的问题时，请参见 解决无法连接实例问题。
临时混访方案（同时保留经典网络和专有网络地址）
背景信息 以往将RDS实例从经典网络迁移到VPC时，经典网络的内网地址会变为VPC的内网地址（连接字符串没有变化，背后的IP地址有变化），会造成1次30秒内的闪断，而且经典网络中的ECS将不能再通过内网访问该RDS实例，为了能够平滑迁移网络，...
概述
VPC内网目前支持三种情况：VPC内网访问API网关，配置请参考 VPC内网访问API网关。函数计算内网访问API网关，配置请参考 函数计算内网访问API网关。同Region的API自调用默认走内网，详情请参考 API网关自调用说明。3.授权管理 若创建API认证...
配置终端接入点
SaaS接入点 开通内网访问安全功能后，SaaS的所有接入点开关默认开启。您可以根据实际业务，自定义配置需要使用的接入点。登录 办公安全平台控制台。在左侧导航栏，选择 内网访问>终端接入。在 接入点管理>SaaS接入点 页面，查看当前 SASE ...
更改网络类型
如果保留经典网络地址，则切换网络类型时，RDS实例不会发生闪断，而且经典网络的ECS对该RDS实例的内网访问也不会断开，直到经典网络地址到期才断开。在经典网络地址到期前，请将VPC地址配置到VPC的ECS中，以实现业务平滑迁移到VPC。在经典...
外部服务器如何访问阿里云的RDS
从访问速度、链路稳定性、安全性等方面考虑，建议在内网中配合阿里云的云服务器ECS一起使用，关于如何通过内网访问RDS云数据库，请参见 如何连接RDS数据库。为RDS申请外网地址，关于如何为RDS申请外网地址，请参见 申请外网地址。说明 提供...
外部服务器如何访问阿里云的RDS
从访问速度、链路稳定性、安全性等方面考虑，建议在内网中配合阿里云的云服务器ECS一起使用，关于如何通过内网访问RDS云数据库，请参见 如何连接RDS数据库。为RDS申请外网地址，关于如何为RDS申请外网地址，请参见 申请外网地址。说明 提供...
外部服务器如何访问阿里云的RDS
从访问速度、链路稳定性、安全性等方面考虑，建议在内网中配合阿里云的云服务器ECS一起使用，关于如何通过内网访问RDS云数据库，请参见 如何连接RDS数据库。为RDS申请外网地址，关于如何为RDS申请外网地址，请参见 申请外网地址。说明 提供...
外部服务器如何访问阿里云的RDS
从访问速度、链路稳定性、安全性等方面考虑，建议在内网中配合阿里云的云服务器ECS一起使用，关于如何通过内网访问RDS云数据库，请参见 如何连接RDS数据库。为RDS申请外网地址，关于如何为RDS申请外网地址，请参见 申请外网地址。说明 提供...
开通或关闭外网地址
RDS默认提供内网地址，仅允许同VPC下的实例（ECS等阿里云实例）内网访问，如果您的业务部署在其他VPC或本地机器上，则需要开通外网地址，您的业务可以通过外网地址访问RDS实例。内网地址和外网地址 地址类型 说明 内网地址 默认提供内网...
开通或关闭外网地址
RDS默认提供内网地址，仅允许同VPC下的实例（ECS等阿里云实例）内网访问，如果您的业务部署在其他VPC或本地机器上，则需要开通外网地址，您的业务可以通过外网地址访问RDS实例。内网地址和外网地址 地址类型 说明 内网地址 默认提供内网...
通过客户端、命令行连接RDS MySQL实例
从ECS实例访问RDS实例，但不满足内网访问的条件 RDS外网地址 从本地设备访问RDS实例 Username 和 Password：在RDS 账号管理 页面获取。连接失败的常见报错 mysql command not found 原因是未安装MySQL。可按照如下方法快速安装：CentOS：...
通过命令行、客户端连接RDS MySQL实例
从ECS实例访问RDS实例，但不满足内网访问的条件 RDS外网地址 从本地设备访问RDS实例 Username 和 Password：在RDS 账号管理 页面获取。连接失败的常见报错 mysql command not found 原因是未安装MySQL。可按照如下方法快速安装：CentOS：...
如何关闭公网访问
API网关支持关闭分组的公网访问，仅通过内网访问。操作步骤如下：登录API网关控制台，在左侧栏单击 开放API —— 分组管理。在分组列表中找到想要关闭公网访问的分组，单击分组名称进入分组详情页。在分组详情页的公网二级域名后面找到 ...
更改网络类型
如果保留经典网络地址，则切换网络类型时，RDS实例不会发生闪断，而且经典网络的ECS对该RDS实例的内网访问也不会断开，直到经典网络地址到期才断开。说明 在经典网络地址到期前，请将VPC地址配置到VPC的ECS中，以实现业务平滑迁移到VPC。在...
对网格内服务访问外部数据库进行授权控制
为了保障数据库的安全性，需要对访问数据库的服务进行限制，例如只有某些生产环境的命名空间才能被允许访问生产数据库，开发环境不能访问生产数据库。您可以使用ASM零安全体系，动态配置授权策略，实现对命名空间下服务访问外部数据库进行...
开通或关闭外网地址
RDS默认提供内网地址，仅允许同VPC下的实例（ECS等阿里云实例）内网访问，如果您的业务部署在其他VPC或本地机器上，则需要开通外网地址，您的业务可以通过外网地址访问RDS实例。内网地址和外网地址 地址类型 说明 内网地址 默认提供内网...
对网格内服务访问外部数据库进行授权控制
为了保障数据库的安全性，需要对访问数据库的服务进行限制，例如只有某些生产环境的命名空间才能被允许访问生产数据库，开发环境不能访问生产数据库。您可以使用ASM零安全体系，动态配置授权策略，实现对命名空间下服务访问外部数据库进行...
内网安全运维最佳实践
解决方案 为满足用户纯内网环境下的安全运维访问需求，堡垒机提供支持公网和私网访问域名的限制开关，通过关闭公网访问域名运维地址，仅放开内网域名运维地址，实现用户在通过堡垒机运维时，仅能通过内网接入堡垒机进行运维，无法通过外网...
连接内网
如果需要在非企业内网环境下访问企业内网的数据或业务系统，您需要先连接企业内网。本文介绍PC端和移动端如何连接企业内网。前提条件 PC端或移动端连接内网前，需要先完成CloudUEM客户端的下载和安装。PC端连接内网 打开PC端CloudUEM客户端...
申请或释放外网地址
RDS支持内网地址和外网地址两种地址类型，默认提供内网地址供您内部访问RDS实例，如果需要外网访问，您需要申请外网地址。内网地址和外网地址 地址类型 说明 内网地址 默认提供内网地址，无需申请，无法释放，可以切换网络类型。如果您的...
如何快速搭建安全的内网办公环境
此时企业需要通过 SASE 内网访问功能，实现研发一部所有员工能够访问杭州私网网段的业务应用。前提条件 已在华东1（杭州）地域，创建了业务需使用的 专有网络 VPC 和 云服务器 ECS，且在ECS的私网网段上部署了企业的业务应用。如果您当前...
申请或释放外网地址
专属集群MyBase实例支持内网和外网访问，默认提供内网地址。如果需要外网访问，您可申请外网地址。本文介绍如何申请或释放外网地址。内网地址和外网地址 地址类型 说明 内网地址 默认提供内网地址，无需申请，无法释放。如果您的应用部署在...
临时混访方案（同时保留经典网络和专有网络地址）
背景信息 以往将RDS实例从经典网络迁移到VPC时，经典网络的内网地址会变为VPC的内网地址（连接字符串没有变化，背后的IP地址有变化），会出现1次实例切换，而且经典网络中的ECS将不能再通过内网访问该RDS实例，为了能够平滑迁移网络，RDS...
问题诊断
如果您使用 SASE 内网访问安全，还需要开启网络安全防护。具体操作，请参见 开启网络安全防护。网络诊断 网络诊断项包含系统时间、SASE 启动项、SASE 服务、认证服务、登录服务、升级服务、服务接入点、代理软件、驱动服务、802.1x根证书与...
准备工作
注意：使用内网访问批量计算服务不支持跨region访问，例如当前机器在北京 region，那么只能通过内网访问北京 region的批量计算服务不支持访问其他 region 的批量计算服务，默认是通过公网的形式访问批量计算服务。设置内网访问批量计算命令...
- 产品推荐
- 这些文档可能帮助您