网络准入配置
VLAN 根据网络VLAN划分配置。单击 提交。在 准入配置 页面，定位到新创建的网络实例，单击其操作栏 上线。已购买阿里云AP套装的用户，当前配置会自动下发到您所绑定的AP，并自动重启您的AP。网络实例上线后，新注册终端设备会下发证书和...
账户同步-SCIM
IDaaS 支持【OAuth 客户端模式】和【密钥模式】两个选项，请参考客户端进行配置。例如阿里云 RAM 支持 OAuth 客户端模式对 SCIM 请求进行鉴权，如下图：操作调用 管理员可以选择性地订阅希望关注的变更事件，获取即时推送。当 IDaaS 中发生...
BS运维
分别对所需使用的SSH客户端、RDP客户端、SFTP客户端进行配置。以SFTP为例，步骤如下：BS运维操作 使用RAM子账号登录云盾堡垒机运维页面后，可以看到该账号可以访问的服务器信息。说明 管理员必须给RAM子账号授权相应的服务器，否则无法看到...
创建和管理边界路由器
配置说明如下：当为独享物理专线配置 VLAN ID 时，请确保运营商专线、阿里云VBR和本地IDC接入设备之间的任何二层或三层设备，对您的VLAN标签启用了VLAN中继功能，即能识别您的VLAN标签并允许流量通过且不存在VLAN转换的情况，否则可能存在...
配置入网权限策略
如果您企业网络存在多个VLAN，可以 SASE 配置入网权限，通过VLAN ID将不同用户和设备的入网权限进行更细粒度的划分，以满足企业业务需要。本文介绍如何创建并开启入网权限策略、关闭入网权限策略、调整策略优先级等。什么场景需要配置入网...
新手指引
如果您需要对接入办公网的企业员工进行网络隔离和管理，可以配置入网权限，通过VLAN ID将不同用户和设备的入网权限进行更细粒度的划分，以满足企业业务需要。如果自动下发的证书不适用企业的业务场景，您可以修改证书的安装范围、有效期...
双机直挂静态路由上云
配置端口IP：interface GigabitEthernet 0/12 switchport access vlan 10/将连接智能接入网关1 LAN口的端口划分到VLAN 10下 interface GigabitEthernet 0/14 switchport access vlan 10/将连接智能接入网关2 LAN口的端口划分到VLAN 10下 ...
安全防护
在此基础上，客户能够通过云防火墙提供的VPC边界访问控制，来对跨VPC的流量进行访问管控，过程中不需要客户手动更改路由，既简化了路由的配置，又能通过统一的方式实现安全隔离管控。同时，对于通过专线（虚拟边界路由VBR）或VPN方式组建的...
通过BGP路由方式实现私网流量加密通信
配置目标 网段规划 IP地址 VPC1 主网段：10.0.0.0/16 交换机1所属子网段：10.0.0.0/24 交换机2所属子网段：10.0.1.0/24 ECS1：10.0.1.1 ECS2：10.0.1.2 VBR 10.0.0.0/30 VLAN ID：201 阿里云侧IPv4互联IP：10.0.0.2/30 客户侧IPv4互联IP：...
IPsec-VPN联合物理专线实现主备链路上云（绑定转发...
本端自治系统号使用默认值45104 VBR VBR的配置：VLAN ID：201 阿里云侧IPv4互联IP：10.0.0.2/30 客户侧IPv4互联IP：10.0.0.1/30 本文中客户侧指本地网关设备。自治系统号：45104 VBR实例的自治系统号默认为45104。本地网关设备 本地网关...
通过静态和BGP路由方式实现私网流量加密通信
本文为您介绍在边界路由器VBR（Virtual border router）配置静态路由、私网VPN网关运行BGP动态路由协议的场景下，如何通过私网VPN网关（以下简称VPN网关）实现私网流量加密通信。背景信息 在您应用本方案前，建议您先了解私网加密通信原理...
建立多条私有IPsec-VPN连接实现私网流量的负载分担
VBR2的配置：VLAN ID：202 阿里云侧IPv4互联IP：10.0.1.2/30 客户侧IPv4互联IP：10.0.1.1/30 本文中客户侧指本地网关设备2。自治系统号：45104 VBR实例的自治系统号默认为45104。本地网关设备 本地网关设备的VPN IP地址：本地网关设备1 VPN...
专线连接类
通过在物理专线上划分VLAN，可以实现网络数据相互隔离。具体操作，请参见 创建和管理边界路由器。物理专线支持NAT吗？目前物理专线暂不支持配置NAT，如果因特殊场景必须使用NAT，需要您在本地数据中心配置NAT。可用区与接入点的关系是什么...
网络配置
管理员购买智能接入网关App实例后，需要对实例进行网络配置，客户端才能接入阿里云。操作步骤 登录 智能接入网关管理控制台。在左侧导航栏，选择 智能接入网关App>App实例管理。在顶部菜单栏，选择目标区域。在 App实例管理 页面，找到目标...
配置网络实例
VLAN 根据网络VLAN划分配置。单击 提交。在 准入配置 页面，定位到新创建的网络实例，单击其操作栏 上线。已购买阿里云AP套装的用户，当前配置会自动下发到您所绑定的AP，并自动重启您的AP。网络实例上线后，新注册终端设备会下发证书和...
SAG APP快速入门
本文为您介绍如何进行智能接入网关SAG（Smart Access Gateway）APP实例的快捷配置，带给您快速，安全的上云体验。背景信息 本文以下图场景为例。某公司在华东2（上海）的阿里云账号上部署了应用服务，公司员工通过公司本地内网访问云上资源...
客户模型检测
本文介绍客户检测模型如何进行配置。功能介绍：检测客户常见的异常情绪，由系统内置的算法模型进行分析，无需通过人工规则配置。目前可检测的类型有：投诉、升级问题、质疑服务、制造舆情、表扬、辱骂、愤怒，共有 七种内置客户检测模型。...
日志配置
本文介绍如何为客户端开启日志打印功能、客户端日志的配置项说明以及如何自定义配置客户端日志。开启客户端日志打印功能 云消息队列 RocketMQ 版 的TCP Java SDK基于SLF4J接口编程。Java SDK 1.7.8.Final及以上版本：默认支持，无需设置 云...
日志配置
本文介绍如何为客户端开启日志打印功能、客户端日志的配置项说明以及如何自定义配置客户端日志。重要 推荐您使用最新的RocketMQ 5.x系列SDK，5.x系列SDK作为主力研发版本，和 云消息队列 RocketMQ 版 5.x服务端完全兼容，提供了更全面的...
联合云企业网访问OSS云服务
步骤三：配置云服务访问 您需要在云企业网平台配置云服务并添加云服务路由。配置完成后，云企业网便可将已加载的云连接网实例所在的网络和OSS云服务网络打通，本地用户便可通过云企业网访问OSS云服务。登录 云企业网管理控制台。单击已创建...
MSE注册配置中心高可用最佳实践
客户端 缓存目录：每次客户端和配置中心进行数据交互后，会保存最新的配置内容至本地缓存目录中，当服务端不可用状态下，会使用本地缓存目录中内容。容灾目录：当服务端不可用状态下，可以在本地的容灾目录中手动更新配置内容，客户端会...
开通使用云网管
云网管服务由线下的硬件探针以及云上功能两部分组成。...在收到硬件探针后，需要简单的部署接入到运维网络，回到云网管服务界面完成硬件和服务实例的...资源只归属于一个安全域，安全域与Agent部署一对一关联，运维管理配置按照安全域进行划分。
日志配置
客户端日志用于记录客户端运行过程中的异常，帮助快速定位和修复问题。本文介绍 SOFAStack 消息队列的客户端日志的打印方式，以及默认和自定义配置。打印客户端日志 消息队列的 TCP Java SDK 基于 SLF4J 接口编程。依赖 log4j 或 logback ...
添加HTTP监听
步骤四：提交配置 在 配置审核 配置向导，检查监听配置，您可以单击 修改 更改配置。确认无误后，单击 提交。等待配置成功后，单击 知道了。配置成功后，您可以在监听页面查看已创建的监听。相关文档 在实际生产环境中，建议您使用HTTPS...
5G云专网的审计事件
UpdateVlan 修改VLAN配置。CreateCorePm 无 DeleteUserStatus 无 DisableSag 无 GetComponents 无 GetCoreConfigTab 无 GetDataRate 无 GetDnnRecommendConfig 无 GetId 无 GetRanPm 无 GetRanSoftwareUpgradeFile 无 ...
邮箱迁入后的功能设置差异
下面将例举几个常见功能设置差异：Outlook 分类 迁入前 迁入后 处理方式 相关文档 配置方式 Exchange Web Services（EWS）方式配置Outlook IMAP方式配置Outlook 使用IMAP进行配置 Mac电脑Outlook客户端设置 Outlook端配置阿里邮箱账号的...
创建小程序包
全局配置：全局配置需在客户端代码中进行配置，请参见 接入 Android 及 接入 iOS。下载时机：选择用户下载该小程序包的时机。若选择 仅 Wi-Fi，则只有在 Wi-Fi 网络时会在后台自动下载小程序包。若选择 所有网络都下载，则在非 Wi-Fi 网络...
资源稳定性最佳实践
应用场景 基于技术经验和云服务使用规范，配置审计对客户核心资源进行静态配置合理性巡检，生成不合理配置检测结果，您可以下载检测报告并对不合理配置进行修正，例如：升级实例规格，调整配置等。静态配置即云资源配置项，例如：实例规格...
创建 H5 离线包
全局配置：全局配置需在客户端代码中进行配置，请参见 接入 Android 和 接入 iOS。下载时机：选择用户下载该离线包的时机。若选择 仅 Wi-Fi，则只有在 Wi-Fi 网络时会在后台自动下载离线包。若选择 所有网络都下载，则在非 Wi-Fi 网络时会...
添加TCP监听
当您的业务属于注重可靠性、对数据准确性要求高和速度可以相对较慢的场景，例如文件传输、发送或接收邮件和远程登录等，您可以为CLB实例添加一个TCP监听，在CLB实例上转发来自客户端的TCP协议请求至后端服务器进行处理。前提条件 您已经...
部署初始化
(2)双网卡方案：先使用sudo route命令排查静态路由表是否与 双网卡方案配置 里静态路由配置一致，如果路由表正确证明交换机VLAN划分未完成。网络异常问题排查方法 服务器无法访问外网 单网卡方案 ping 223.5.XX.XX，如果ping的通，证明网络...
添加HTTPS监听
步骤五：提交配置 在 配置审核 配置向导，检查监听配置，您可以单击 修改 更改配置。确认无误后，单击 提交。等待配置成功后，单击 知道了。配置成功后，您可以在监听页面查看已创建的监听。相关文档 HTTPS在安全性方面提供了更好的保护，...
日志配置说明
E-MapReduce（简称EMR）支持在控制台查看或配置日志参数，也支持在命令行中设置参数。本文为您介绍ClickHouse服务的日志配置。前提条件 已创建OLAP集群，且选择了ClickHouse服务，详情请参见 创建ClickHouse集群。Clickhouse控制台日志配置...
创建告警规则
本文主要介绍如何创建告警规则以及如何进行告警配置。前提条件 通过 CAFE 成功发布应用，并在应用监控中可查看到该应用。如给自定义监控创建告警规则，请先创建自定义监控。如需通过钉钉、短信等发送告警消息，请提前配置 通知组。秒级无 ...
鉴权概述
Token模式（临时权限）如果业务上需要对每个MQTT客户端的权限进行细致划分，或者仅需要对客户端授予临时的有时间期限的权限，则可以通过Token模式这种临时凭证访问方式实现。通过Token服务，您可以设置单一客户端访问的资源内容、权限级别...
阿里云Landing Zone服务内容说明
通过该服务帮助客户进行账户管理方案设计、网络规划方案设计、财务管理方案设计、资源管理方案设计、合规审计方案设计、安全防护方案设计与方案技术验证服务。通过该服务指导客户根据阿里云最佳实践更快地设置安全的多账户阿里云环境。...
配置资源参数
双击需要进行参数配置的产品或连线，在弹出的配置框中配置资源属性。应用架构中的内层产品参数值依赖于外层产品的参数值，在配置产品参数时，需按架构 由外向内的顺序 依次进行；完成所有配置后，当再次修改应用架构外层产品参数值时，需要...
方案配置部署发布
在不同环境或者不同规则下，TPP可以获取到同一配置项的不同取值，方便您用来进行配置实验或者配置灰度（是否需要配置方案默认配置取决于您后续是否要进行配置实验，如果不需要配置实验，您可以不配置方案默配置）。不同类型配置如下：配置...
Landing Zone咨询服务内容说明
通过该服务帮助客户进行资源管理、财务管理、身份管理、网络规划、安全防护、合规管理、运维管理、基础设施即代码的自动化方案（IaC）设计的技术服务。该服务指导客户根据阿里云最佳实践更快地设置安全的多账户阿里云环境。Landing Zone...
鉴权概述
Token模式（临时权限）如果业务上需要对每个MQTT客户端的权限进行细致划分，或者仅需要对客户端授予临时的有时间期限的权限，则可以通过Token模式这种临时凭证访问方式实现。通过Token服务，您可以设置单一客户端访问的资源内容、权限级别...
- 产品推荐
- 这些文档可能帮助您