配置访问云服务
对于本地网络访问云服务的场景：本地网络关联的VBR实例、IPsec连接或CCN实例需已经连接到转发路由器。具体操作，请参见 创建VBR连接、创建VPN连接 或 创建CCN连接。云服务所在地域已有VPC实例连接到转发路由器。具体操作，请参见 创建VPC...
端云互联简介
什么是端云互联 端云互联（也称“端云联调”）是一种使用安全通道连接本地应用与云端VPC网络环境的开发方式，处于此模式下的本地应用将能正常访问云端VPC内的资源（如微服务、数据库、缓存、消息队列等），云端VPC内微服务亦能连通本地应用...
云连接网带宽复用
在网络互通的过程中，由于VPC1和VPC2之间、本地数据中心和VPC2之间的访问流量波动较大，企业需要经常变更跨地域连接1和跨地域连接2的带宽，以确保跨地域流量可以正常传输。变更跨地域连接1和跨地域连接2带宽的工作比较繁琐且无法提前预测，...
错误中心
CodeRepoNotFound：代码库不存在或 无权限访问 问题描述：构建步骤克隆代码失败，报错 Repository path not found,please check if the repository path is correct.解决方案：可能是配置流水线代码源的人员离职或者被回收权限导致无法正常...
开通公网访问GitOps
为了安全起见，应避免将ArgoCD的公网访问权限授予所有用户，仅为其授予指定的公网IP段。您可以通过如下命令，获取本地IP或者询问网络管理员所需的公网IP段。curl ifconfig.me 执行以下命令，开通GitOps公网访问并设定访问控制。例如，获取...
本地IDC通过负载冗余专线连接上云
您可以使用两条物理专线通过负载冗余方式将本地数据中心IDC接入阿里云，从而提高网络的可靠性，并确保物理专线连接的高可用性。正常情况下，两条物理专线会同时转发流量。当阿里云检测到其中一条物理专线的网络连接不通时，该物理专线上的...
什么是OSS ON云盒
OSS ON云盒为云盒（CloudBox）产品提供了非结构化数据本地存储、本地访问、以及本地处理的能力。您可以在OSS ON云盒中创建存储空间（Bucket），并使用与公共云一致的API、SDK访问云盒中的OSS。功能优势 云盒是阿里云提供的全托管云服务。...
管理SMB共享
使用云存储网关SMB服务，您需要先在云存储网关上配置共享目录以及能访问这个目录的用户和访问权限。创建SMB共享 在浏览器中，输入 https://<文件网关IP地址>访问本地文件网关控制台。输入用户名和密码，单击 确认。选择 SMB，单击 创建。在...
端云互联简介
什么是端云互联 端云互联（也称“端云联调”）是一种使用安全通道连接本地应用与云端VPC网络环境的开发方式，处于此模式下的本地应用将能正常访问云端VPC内的资源（如微服务、数据库、缓存、消息队列等），云端VPC内微服务亦能调通本地应用...
端云互联简介
什么是端云互联 端云互联（也称“端云联调”）是一种使用安全通道连接本地应用与云端VPC网络环境的开发方式，处于此模式下的本地应用将能正常访问云端VPC内的资源（如微服务、数据库、缓存、消息队列等），云端VPC内微服务亦能调通本地应用...
IPsec-VPN入门概述
通过IPsec-VPN可建立专有网络VPC（Virtual Private Cloud）与本地数据中心间的VPN连接，实现本地数据中心和VPC之间的加密通信。背景信息 IPsec连接支持绑定VPN网关实例和转发路由器实例。本文仅介绍IPsec连接绑定VPN网关实例的场景下IPsec-...
文件存储NAS
您可以在一个阿里云账号下创建并管理多个RAM用户，并给RAM用户分配不同的授权策略，从而实现不同RAM用户拥有不同的云资源访问权限。使用RAM还可以让您避免与其他用户共享云账号密钥（AccessKey），按需为用户分配最小权限，从而降低您的...
物理专线联合IPsec-VPN实现主备链路私网访问云电脑
本文介绍如何组合使用物理专线和IPsec-VPN，打通本地数据中心IDC和阿里云网络，实现客户端可以通过企业专网（私网）主备链路访问云电脑。背景信息 开始操作前，您需要仔细阅读 通过私网访问云电脑介绍。本文主要介绍如何使用高速通道的物理...
逻辑备份PostgreSQL数据
说明 ECS实例通过 内网连接地址 访问RDS实例，需要两者网络类型相同（如果是专有网络，VPC也要相同）。本地主机或ECS实例通过 外网连接地址 访问RDS实例，需要实例已 申请或释放外网地址。username RDS PostgreSQL实例高权限账号名称。port...
实例配置
适用于无网络访问限制的场景，包括如下场景。阿里云以外的设备需要通过公网地址访问Hologres实例。需要访问的Hologres实例位于不同的地域或者网络类型。说明 关闭公网后，会导致所有使用公网连接Hologres的应用断链，所以，关闭公网前应先...
使用pg_restore恢复逻辑备份文件数据
说明 ECS实例通过 内网连接地址 访问RDS实例，需要两者网络类型相同（如果是专有网络，VPC也要相同）。本地主机或ECS实例通过 外网连接地址 访问RDS实例，需要实例已 申请或释放外网地址。username RDS PostgreSQL实例高权限账号名称。port...
OAuth应用概览
acs/alimt：机器翻译服务的访问权限。令牌 OAuth 2.0服务可以给应用下发代表登录用户的令牌。身份令牌：包含用户的身份信息，不能用于访问阿里云资源。访问令牌：包含用户的身份信息以及应用的OAuth范围，可以用于访问OAuth范围内的阿里云...
新手指引
办公电脑要求：Windows（64位、32位、.msi 64位、.msi 32位）适用于Win7及以上 macOS适用于macOS 10.10及以上 Linux适用于Ubuntu 18.04及以上、UOS 本地连接器安装部署的服务器要求：虚拟机或服务器配置：CPU：4核 内存：8 GB 磁盘：40 GB ...
规则模板列表
无 否 云SSO SAML签名证书过期检查 无 否 云SSO SCIM密钥过期检查 无 否 自定义RAM策略未包含参数指定的权限配置 无 否 开启角色SSO 无 否 RAM用户存在有效AccessKey不超过2个 无 否 RAM用户定义的角色不包括产品管理权限 无 否 阿里云账号...
使用云企业网实现同地域云上云下网络互通（企业版）
本地IDC（Internet Data Center）通过物理专线和边界路由器VBR（Virtual Border Router）连接至阿里云后，您可以将VBR实例和VPC实例连接至转发路由器中，实现本地IDC与同地域 专有网络 VPC（Virtual Private Cloud）实例网络互通、同地域...
使用NLB挂载同地域IDC服务器
该企业可以使用云企业网CEN（Cloud Enterprise Network）产品，将VPC1和VBR连接至转发路由器，本地IDC通过VBR接入阿里云，NLB 通过云企业网将访问请求转发至IDC，即可实现 NLB 挂载同地域IDC服务器的目的。本文示例中的网段规划如下表所示...
基本概念
通过为RAM用户、用户组或RAM角色绑定权限策略，可以获得权限策略中指定的访问权限。更多信息，请参见 为RAM用户授权、为用户组授权 和 为RAM角色授权。授权主体（Principal）获得策略中定义的权限主体，授权主体可以为RAM用户、用户组或RAM...
MemVerge服务计算巢模式部署文档
AliyunECSFullAccess 管理云服务器服务（ECS）的权限 AliyunVPCFullAccess 管理专有网络（VPC）的权限 AliyunEHPCFullAccess 管理弹性高性能计算（EHPC）的权限 授予弹性高性能集群（EHPC）访问权限 部署服务实例前，请使用阿里云主账号...
配置AD/LDAP/DNS
背景信息 活动目录（AD）与轻量级目录访问协议（LDAP）是标准的应用协议，用于在互联网协议（IP）网络中，访问与更改目录服务的数据。选择您想要加入的AD服务或LDAP服务进行配置。从1.0.36版本开始，阿里云云存储网关控制台新增AD/LDAP/DNS...
日志报表仪表盘
无 网络连接中心 云安全中心可展示主机网络连接中心仪表盘，为您提供主机上网络连接变化的全局视图，包括连接的趋势与分布、连接目标以及接入的趋势与分布等。图表名称 图表类型 默认时间范围 描述 样例 连接事件数 单值比较 1小时（相对）...
通过SSL-VPN实现客户端私网访问云电脑
当客户端通过SSL-VPN连接访问本端时，VPN网关会从指定的客户端网段中分配一个IP地址给客户端使用。在您指定客户端网段时需保证客户端网段所包含的IP地址个数是当前VPN网关SSL连接数的4倍及以上。重要 客户端网段的子网掩码位数在16至29位...
购买和连接云电脑
云电脑无法通过您本地设备的网络访问互联网，如果云电脑上有访问互联网的需求，需要开通此服务才能在云电脑内访问互联网。如果需要开通互联网：单击 开通互联网服务，并在 网络带宽 后设置互联网访问带宽。网络带宽默认为2 Mb。如果无需...
网络安全
管控平面安全增强 云盒服务器端点与公共云接入点之间的管控平面基于TLS实现双向身份认证和通信加密，确保通信真实性、合法性，在公共云侧实施网络访问控制和安全防护措施。物理组网及隔离 云盒在企业中的物理组网和隔离情况如下：云盒为外...
查看连接地址
专有网络与公网 Tair 支持的 网络类型：专有网络 专有网络VPC（Virtual Private Cloud）是私有网络环境，通过底层网络协议，在网络二层完成网络隔离，具备安全可靠、灵活可控、简单易用的特性和较强的可扩展性。更多信息请参见 什么是专有...
基于多个公网IP地址建立高可用的IPsec-VPN连接（主备...
如果您本地数据中心的一台本地网关设备上配置了多个公网IP地址，您可以使用其中的两个公网IP地址与阿里云专有网络VPC（Virtual Private Cloud）建立两条IPsec-VPN连接，这两条IPsec-VPN连接可以作为主备链路，实现本地数据中心与VPC之间的...
查看连接地址
专有网络与公网 云数据库Redis版 支持的 网络类型：专有网络 专有网络VPC（Virtual Private Cloud）是私有网络环境，通过底层网络协议，在网络二层完成网络隔离，具备安全可靠、灵活可控、简单易用的特性和较强的可扩展性。更多信息请参见 ...
建立VPC到本地数据中心的连接（双隧道模式）
本文介绍如何使用公网网络类型的VPN网关在专有网络VPC（Virtual Private Cloud）和本地数据中心之间建立IPsec-VPN连接（双隧道模式），实现本地数据中心与VPC之间加密通信以及IPsec-VPN连接的高可用。环境要求 IPsec连接绑定公网网络类型的...
云存储网关
云存储网关CSG（Cloud Storage Gateway）是一款可以部署在用户本地数据中心和阿里云上的网关产品。它以阿里云对象存储OSS为后端存储，为云上和云下应用提供业界标准的文件服务（NFS和SMB）和块存储服务（iSCSI）。云存储网关 目前提供两种...
通过Flink访问宽表引擎
如果应用部署在ECS实例，通过专有网络访问Lindorm实例前，需要确保Lindorm实例和ECS实例满足以下条件，以保证网络的连通性。所在地域相同，并建议所在可用区相同（以减少网络延时）。ECS实例与Lindorm实例属于同一专有网络。使用Lindorm宽...
API概览
网络实例连接 API 标题 API概述 专有网络连接 专有网络连接 CreateTransitRouterVpcAttachment 在企业版转发路由器下创建专有网络VPC连接 调用CreateTransitRouterVpcAttachment接口将要互通的专有网络VPC（Virtual Private Cloud）实例...
身份权限
普通用户：不具备任何云上资源访问权限，只在必要时进行单个权限点授权。同时，还需要根据人员访问条件进行限制：所有人员必须在企业内网访问云资源（使用IP限制策略）。对于临时身份，同一种应用场景可以只使用一个RAM角色，但针对每个...
在经典网络中使用SSL-VPN
本文为您介绍如何在Linux、Mac和Windows客户端通过阿里云经典网络建立SSL-VPN连接，实现客户端远程访问部署在经典网络中的云资源。场景示例 本文以下图场景为例。客户端需要先与专有网络VPC（Virtual Private Cloud）建立SSL-VPN连接，然后...
购买和管理企业网盘
前提条件 如果您的企业是通过企业专网访问云电脑的，并且为云电脑设置了域名访问权限，则需要放行相关域名、端口和下载地址，否则终端用户可能无法正常使用网盘或下载网盘客户端。放行 企业网盘 服务的域名 ecd-share....
DissociateTransitRouterAttachmentFromRouteTable-...
接口说明 DissociateTransitRouterAttachmentFromRouteTable 接口属于异步接口，即系统会先返回一个 RequestId，但网络实例连接和路由表并未完全解除关联转发关系，系统后台的解除任务仍在进行。您可以调用 ...
配置Serverless应用公网或私网访问
私网访问通过阿里云私网连接（PrivateLink）建立您的专有网络VPC与Serverless应用的私有连接，可以避免公网访问带来的潜在安全风险。关于PrivateLink的更多信息，请参见 什么是私网连接。开启应用私网访问时，需要创建并关联至少一个...
- 产品推荐
- 这些文档可能帮助您