发布PC端可视化应用
IP白名单设置成功后，当您再次访问可视化应用的分享链接时，如果您使用了非白名单IP访问当前可视化应用，可视化应用页面访问将被拒绝。分享信息 DataV可视化应用在钉钉客户端内分享发布链接时提供了可自定义修改分享信息内容的功能，详细...
发布移动端可视化应用
IP白名单设置成功后，当您再次访问可视化应用的分享链接时，如果您使用了非白名单IP访问当前可视化应用，可视化应用页面访问将被拒绝。分享信息 DataV可视化应用在钉钉客户端内分享发布链接时提供了可自定义修改分享信息内容的功能，详细...
加速访问OSS资源
用户直接访问对象存储OSS（Object Storage Service）资源时，访问速度会受到OSS的下行带宽以及存储空间（Bucket）所在地域的限制。您可以通过全球加速服务使客户端从就近接入点进入阿里云加速网络，提升用户的访问速度和体验。本文介绍如何...
访问AI开发控制台
如果访问地址为公网地址，可以直接访问。重要 如果使用的是ACK的测试公网域名，不推荐应用于生产环境，该方式无TLS。如需通过公网访问该服务，建议使用自己的域名，且配置安全证书。如果为私网地址，请参见 方式一：通过私网访问。选择登录...
导入Swagger API
如果您选择 Swagger网址 或者 Swagger API，在 加载 后也会在 Swagger内容 显示内容。加载Swagger完成后，单击 下一步。创建Swagger 在 创建Swagger 页签中设置Swagger参数，然后单击 下一步。创建Swagger 参数说明。参数 描述 选择Swagger...
CDN的技术术语
什么是空Referer 在防盗链设置中允许空Referer和不允许空Referer的区别 什么是跨域 什么是CORS CORS的作用 什么是Referer Referer是HTTP Header的一部分，当浏览器向Web服务器发送请求时，一般会带上Referer，告知服务器从哪个页面链接过来...
其他问题
当一个搜索蜘蛛访问一个站点时，它会首先检查该站点根目录下是否存在robots.txt，如果存在，搜索机器人就会按照该文件中的内容来确定访问的范围，如果该文件不存在，所有的搜索蜘蛛将能够访问网站上所有没有被口令保护的页面。（如果网站不...
HTTPS配置后无法访问
检查证书有效期 CDN控制台或直接访问URL地址的左上角可以得到具体的证书有效期，证书在有效期外时，请重新上传有效的证书。确认证书范围 通过浏览器访问URL，左上角的证书点击或直接CDN控制台，可以得到证书所涵盖的域名范围，如下图所示。...
hsts插件
说明 当开启 include_sub_domains 时，当前域名以及子域名强制使用HTTPS访问网站，必须确保所有子域名都支持HTTPS，否则用户将无法访问这些子域名。建议您在启用 include_sub_domains 之前先确保所有子域名都配置为支持HTTPS。
DNS域名访问控制
开启DNS防火墙后，VPC访问互联网域名时会先经过DNS防火墙，您可以通过配置DNS域名访问策略，对VPC访问互联网域名进行管控。版本限制 只有云防火墙企业版和旗舰版支持配置DNS域名访问控制策略。其中企业版最大支持10,000策略授权规格数，...
访问AI运维控制台
私网域名 安装云原生AI套件时，选择 运维控制台访问方式 为 私网域名，并填写需要绑定的私网域名。当您成功创建一个ACK集群后，默认情况下，集群内部已经部署了一套拥有2个Pod副本的Nginx Ingress Controller服务，其前端挂载在一个公网SLB...
CDN加速OSS常见问题
CDN加速OSS场景下，客户端使用加速域名访问资源时，首次访问时请求先到达CDN节点，由于此时CDN节点还未缓存资源，CDN节点将访问OSS获取资源，并缓存资源至CDN节点，后续对该资源的请求将从CDN节点直接返回给客户端。因此第一次访问时，可能...
create-symlink（创建软链接）
如果目标文件存在，通过创建的软链接文件可直接访问目标文件。如果目标文件不存在，通过创建的软链接文件无法找到目标文件。当您无法判断目标文件是否存在时，请通过 ls（列举）命令获取目标Bucket内包含的所有文件。为已存在的目标文件...
常见问题
URL的传递参数为变量导致缓存命中率低 设置Nginx缓存策略 设置Apache缓存策略 设置IIS缓存策略 如何关闭指定域名的目录或者文件的缓存策略 加速静态资源时如何设置服务器端的缓存过期时间 通过阿里云CDN系列产品访问与直接访问源站得到的...
未备案域名解析至不同地区是否可以访问？
如域名解析指向服务器为阿里云 中国内地 服务器，如果您未在阿里云提交过备案，直接将域名解析至阿里云 中国内地 服务器上，将被阿里云监测系统识别并阻断网站的访问服务，提示您需先完成备案操作。如您需访问该网站域名请尽快对该域名进行...
云原生网关FAQ
查看网关的访问日志，日志中 response_flags=UF 或 response_flags=URX，通常是由于后端服务安全组不允许网关访问，请排查后端服务所在的安全组是否已经授权网关访问对应的端口，请参见 设置安全组规则。网关中没有对应的后端服务。查看...
使用Azure AD进行用户SSO的示例
用户访问URL 是用户直接从其浏览器访问此应用程序的链接。用户（u2）从管理员用户处获取上述 用户访问URL 在浏览器中输入该URL，使用自己的账号登录。系统将自动SSO登录并重定向到您指定的 中继状态 页面。如果未指定 中继状态 或超出允许...
内网安全运维最佳实践
运维人员在公司时，如果公司已有专线与堡垒机实现内网连通，堡垒机配置仅开放内网域名访问后，运维人员可通过公司的专线直接访问堡垒机进行内网运维。运维人员出差或居家等远程办公场景下，可通过关闭堡垒机公网访问域名，仅放开内网访问...
绑定并解析域名
搭建网站后，虽然可以通过公网IP直接访问网站，但是建议您为网站设置一个域名，以提升网站访问的安全性和便捷性。本文将介绍如何在轻量应用服务器上绑定和解析域名。前提条件 已在域名服务商或者阿里云注册域名。阿里云注册域名的具体操作...
访问Web UI
在 访问链接与端口 页面，单击服务所在行的链接，即可正常的访问Web UI页面。常见问题 问题描述：ACK集群未安装Ingress组件，该如何处理？解决方法：访问Web UI，需要ACK集群具备公网Ingress Controller以提供公网可达的域名，并转发请求到...
互联网边界防火墙-严格模式
配置互联网边界访问控制策略后，当流量经过云防火墙时，云防火墙会依次匹配流量报文的四元组、应用和域名，当云防火墙无法识别流量的应用或域名时，为了不影响业务，云防火墙会默认放行这些流量。如果您不希望直接放行这些流量，您可以开启...
连接实例
使用API连接实例时，输入VPC网络地址（包括域名和端口）即可连接实例进行数据读写操作。TSDB兼容OpenTSDB协议，通过HTTP方式进行API的调用。注意：由于TSDB实例默认是专有网络VPC的模式，这种模式下如果访问机器和TSDB实例不在同一VPC环境...
自助诊断工具
域名访问慢：当您的 CDN 域名出现偶发性或持续性的访问慢问题时，您可以尝试使用自助诊断工具发现并解决问题。其他情况：如果您想了解 CDN 加速的健康度和加速链路情况，您也可以使用自助诊断工具，了解加速链路的细节。操作步骤 登录 CDN...
开通短信公众号
完成阿里云短信接口配置后，若您是淘宝或天猫店铺的商家，可以申请开通短信公众号功能，在发送推广短信时附带店铺信息、菜单、链接等。操作步骤：单击页面右上角，选择 组织管理>接口管理。在 阿里云短信设置 区域单击 申请开通，进入申请...
网络访问与安全设置
网络访问设置 您在创建 云消息队列 Confluent 版 集群时，除Control Center默认开公网外，其他组件公网默认不开，实例创建成功后可在 实例详情 页面的 访问链接与接口 页面开启其他组件的公网。云消息队列 Confluent 版集群各类型网络域名 ...
在Knative on ASM中使用自定义域名
当您需要将Knative服务与企业的域名关联或者保持域名的一致性和专业性时，可以在Knative on ASM中使用自定义域名作为默认域名。本文介绍如何在Knative Serving中配置自定义域名，将自定义域名关联至helloworld-go服务，并通过新域名访问...
防盗链常见示例
允许用户在微信小程序中访问网页中引用的OSS文件 在微信小程序中访问网页的文件时，由微信小程序发出的请求的Referer头部通常会被设置为微信小程序自身的域名，而不是用户正在访问的网页的域名。这是因为微信小程序的网络请求是在微信的...
常见问题
本文汇总了Hive使用时的常见问题。说明 对于Hive作业报错或其他异常问题请参见 Hive作业异常排查及处理。对于Hive Metastore和HiveServer等服务相关的异常请参见 Hive服务异常排查及处理。作业长时间处于等待状态，如何处理？Map端是否读取...
防盗链
您可以设置是否允许空Referer字段访问资源，即允许通过浏览器地址栏直接访问资源URL。由于移动端一般获取不到referer，目前默认支持空referer访问。如果设置为不允许空referer访问，在移动端可以配合阿里云播放器SDK设置referer。当您设置...
访问应用概述
服务访问示例 EDAS K8s环境目前支持以下几种服务发布方式：服务发布方式 描述 文档链接 公网访问 使用Service的 LoadBalancer 模式，绑定一个公网负载均衡SLB，公网IP可以直接访问到服务后端的Pod。添加负载均衡CLB 复用负载均衡CLB VPC...
防盗链
在防盗链中，可以配置一个黑名单来定义阻止访问资源的Referer来源。QueryString：HTTP请求中的一部分，用于在URL中传递参数信息。它通常包含在URL的问号后面，以键值对的形式表示。功能原理 当浏览器向OSS发送请求时，请求标头中将包含...
常见问题-FAQ
当地址池内填写的地址是多个域名时，地址池默认对多个域名进行轮询负载均衡。全局流量管理（GTM）是否能实现智能DNS接入？答：可以。GTM集成了智能DNS解析，目前可以使用GTM对中国的4大运营商、7大区域、海外6大洲进行智能DNS解析，可以...
基于CentOS的ECS实例实现OSS反向代理
金融云环境下，因金融云网络架构限制，金融云内网类型的Bucket只能在金融云内部访问，不支持在互联网上直接访问金融云内网类型Bucket。针对以上问题，您可以通过在ECS实例上搭建反向代理的方式访问OSS。操作步骤 快速部署 您可以使用资源...
免登访问DMS控制台
您可以在自己的研发平台或工具平台嵌入免登访问DMS控制台链接，实现无需使用阿里云账号或RAM用户登录就可以直接访问DMS控制台，使用DMS的相关功能。本文介绍构造免登访问DMS控制台链接的操作步骤。操作流程 创建访问DMS的RAM角色，并为其...
RAM Policy
GetPublicAccessBlock oss:GetPublicAccessBlock 获取OSS全局阻止公共访问的配置信息。DeletePublicAccessBlock oss:DeletePublicAccessBlock 删除OSS全局阻止公共访问配置信息。Bucket级别 API Action 接口描述 PutBucket oss:PutBucket ...
公网白名单配置
向量检索版实例是部署在VPC环境中，因此用户在本地或者公网环境是无法直接通过API域名访问VPC环境中的向量检索版实例的，因此系统通过配置IP白名单的方式支持用户在本地或公网环境访问向量检索版实例，具体开启方式如下：在实例详情页找到...
Grafana基于API Key分享大盘
背景信息 原生的Grafana若需要直接访问大盘，要么使用Snapshot功能，要么开启匿名模式。前者对访问的数据做了镜像，随着时间变化无法查看后续更新的数据，后者若不配合IP白名单功能，则安全性较差。可观测可视化 Grafana 版 支持通过API ...
通过自定义域名访问容器镜像服务企业版实例
然后容器镜像服务才能正常访问该SSL证书，详细介绍请参见 配置使用自定义域名时的RAM访问控制。创建自定义域名 容器镜像服务企业版实例的域名包含以下两类：默认域名：默认域名有两个，分别是公网的域名和专有网络的域名。自定义域名：...
为Grafana大盘生成免登录查看的共享链接
本文介绍如何生成免登录查看的Grafana大盘共享链接，使用户无需登录即可直接查看大盘。重要 开启免登录（匿名）访问后，您的大盘将处于开放状态。请确认开放状态大盘是否包含机密数据，避免出现数据泄露。如果您希望指定客户或者在企业内网...
CDN加速OSS资源
说明 首次在CDN控制台添加一个新域名时，需要完成域名归属权验证（只需要校验 根域名 的归属权）。具体操作，请参见 验证域名归属权。如果之前已经验证通过根域名的归属权，请忽略。参数具体含义和注意事项，请参见 配置基础信息和业务信息...
- 产品推荐
- 这些文档可能帮助您