设置访问云服务
本文为您介绍如何在云企业网管理控制台设置智能接入网关访问云服务。背景信息 云服务指使用阿里云云服务地址段100.64.0.0/10提供服务的云产品，例如对象存储OSS（Object Storage Service）、日志服务SLS（Log Service）、数据传输服务DTS...
ALIYUN:CEN:CenRouteService
ALIYUN:CEN:CenRouteService类型用于设置访问云服务。关于云服务的更多信息，请参见 ResolveAndRouteServiceInCen。语法 {"Type":"ALIYUN:CEN:CenRouteService","Properties":{"Description":String,"HostRegionId":String,"CenId":String,...
访问云服务
在云企业网实例详情页面，单击 云服务 页签，然后单击 设置云服务。在 设置云服务 面板，根据以下信息进行配置，然后单击 确定。云服务IP或地址段：输入属于100.64.0.0/10子网段的云服务IP地址或地址段。例如：100.118.28.52/32。服务所在...
通过CEN实现本地IDC与DTS云服务互通
在 访问云服务 页签下，单击 设置云服务。在 设置云服务 面板，配置以下信息，然后单击 确定。配置 说明 云服务IP或地址段 输入云服务DTS所在地域的IP地址或地址段，且需属于100.64.0.0/10子网段，例如杭州地域的IP地址或地址段为 100.104....
新功能发布记录
ALIYUN:CS:ClusterHelmApplication ALIYUN:CS:ClusterAddons 云服务EHPC新增资源 ALIYUN:EHPC:AutoScaleConfig：设置指定集群的自动伸缩配置信息。ALIYUN:EHPC:AutoScaleConfig 云服务ApiGateway支持资源清理 以下资源类型支持资源清理：...
CredentialProviderChain
调用该接口获取云服务访问凭据。CredentialProviderChain().get_credential()该接口返回被访问云服务的临时凭据，凭据会定期更新（默认为15分钟）。因此当需要访问云服务时，请调用该接口更新凭据。凭据格式参数如下：参数 类型 描述 ...
新功能发布记录
2021-04-16 中国地域 设置云服务器ECS规格配额统一告警 2020年09月 功能名称 功能描述 发布时间 发布地域 相关文档 订阅配额告警 基于配额的使用量和剩余可用量订阅告警，当配额达到预设的阈值时，您会收到告警通知，方便您提前申请提升...
设置云服务器ECS规格配额统一告警
在 统一告警 面板，设置云服务器ECS规格配额告警的相关参数。参数 说明 告警名称 统一配额告警的名称。告警类型 统一配额告警的类型。取值为 剩余可用量告警。说明 云服务器ECS告警类型是针对配额的剩余可用量进行设置的，表示您还可以在...
CredentialProviderChain
示例代码如下：说明 示例代码的详细解读可以参考 阿里云OSS服务访问。'use strict';var leSdk=require('linkedge-core-sdk');var credChain=new leSdk.CredentialProviderChain();var OSS=require('./node_modules/ali-oss');exports....
鉴权规则
从其他阿里云服务访问HDR资源，或者HDR访问其他阿里云服务。操作具有权限控制的HDR资源前，需要资源拥有者授权目标资源的行为权限。当其他账号通过HDR访问主账号资源时，阿里云HDR首先向RAM发起权限检查，以确保资源拥有者已经将相关权限...
创建和管理主备服务器组
在 配置端口和权重 配置向导页面设置云服务器的端口，然后单击 添加。您可在云服务器的 操作 列单击 添加端口，为云服务器添加多个端口。在 创建主备服务器组 页面，在云服务器的 机器类型 列选择一台服务器作为主服务器。单击 创建，然后...
应用场景
数据库网关（DatabaseGateway，简称DG）具有广泛的应用场景，用户可以使用云服务访问并管理本地IDC或其他云厂商的数据库，同时也可以与其他阿里云服务集成提供丰富的解决方案。多云数据库统一管理 数据管理 DMS 是一种集数据管理、结构管理...
配置访问云服务
在 访问云服务 页签下，单击 设置云服务。在 设置云服务 对话框，配置以下信息，然后单击 确认。配置项 说明 云服务IP或地址段 输入云服务提供服务的地址或地址段。例如：100.118.28.0/24。服务所在地 选择云服务所在的地域。服务VPC 选择...
报警通知合并
单击 添加规则，设置云服务器ECS实例的报警规则，然后单击 确定。参数 示例 规则名称 test_cpu_alarm 监控指标（Agent）Host.cpu.total（推荐）阈值>=10%报警级别 Warning 报警通知方式 短信+邮件+WebHook 选择 报警联系人组 为 Alarm_...
旧版控制台使用说明
无例外 网络实例 已加载到云企业网的网络实例，无法创建高速通道 无例外 是否支持通过云企业网共享NAT网关 不支持 无例外 是否支持跨地域访问云服务 云服务指部署在VPC中使用指定地址段100.64.0.0/10提供服务的产品，阿里云提供云服务的...
计费概述
根据云企业网CEN计费标准收费 当前只支持云企业网CEN基础版 云企业网CEN计费 云服务器ECS 首次访问实例的vCenter和NSX Manager管理组件需要在专有网络VPC中创建云服务器ECS，才能访问对应服务的endpoint。云服务器ECS根据产品文档计费并...
为什么我在函数里无法通过内网Endpoint访问OSS等...
要在函数里通过内网Endpoint访问云服务，您需要确保函数和要访问的云服务在同一个地域内。
为什么我在函数里无法通过内网Endpoint访问OSS等...
要在函数里通过内网Endpoint访问云服务，您需要确保函数和要访问的云服务在同一个地域内。
DescribeRouteServicesInCen-查询云服务配置
调用DescribeRouteServicesInCen接口查询基础版转发路由器下的云服务配置信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API...
MSE服务关联角色
AliyunServiceRoleForMSE应用场景 MSE需要访问 云服务器ECS、专有网络VPC、证书服务SSL、应用实时监控服务ARMS、负载均衡服务SLB、容器服务ACK、企业级分布式应用服务EDAS、服务网格ASM 等云服务的资源时，可通过自动创建的MSE服务关联角色...
DeleteRouteServiceInCen-删除云服务
调用DeleteRouteServiceInCen接口删除基础版转发路由器云服务配置。接口说明 DeleteRouteServiceInCen 接口属于异步接口，即系统会先返回一个 RequestId，但云服务配置并未删除完成，系统后台的删除任务仍在进行，如果您输入的参数值有误，...
删除网络实例连接
关于如何删除PrivateZone服务配置和云服务配置，请参见 配置访问PrivateZone服务 和 配置访问云服务。说明 如果您在企业版转发路由器路由表中添加了访问PrivateZone的配置或访问云服务的配置，可忽略该步骤。如果您的VPC连接由无影云电脑...
ResolveAndRouteServiceInCen-设置云服务
您可以通过调用ResolveAndRouteServiceInCen接口设置云服务，为本地网络添加访问云服务的配置。接口说明 云服务指使用阿里云云服务地址段 100.64.0.0/10 提供服务的云产品，例如对象存储 OSS（Object Storage Service）、日志服务 SLS（Log...
RAM角色授权
角色名称：AliyunServiceRoleForCDP 角色权限策略：AliyunServiceRolePolicyForCDP Cloudera企业数据云平台集群实例创建需要访问云服务器ECS、专有网络VPC等云服务的资源时，需要通过服务关联角色AliyunServiceRoleForCDP获取访问权限。...
云服务器 ECS系统权限策略参考
查看策略详情 服务关联角色策略 AliyunServiceRolePolicyForEcsInsight 云服务器 ECS使用服务关联角色 AliyunServiceRoleForEcsInsight 来访问您在其他云产品中的资源。AliyunServiceRolePolicyForEcsInsight 是 ...
通过物理专线实现客户端私网访问云电脑
在 访问云服务 页签下，单击 设置云服务。在 设置云服务 对话框，配置以下信息，然后单击 确认。配置项 说明 云服务IP或地址段 输入云服务提供服务的地址或地址段。例如：100.118.28.0/24。服务所在地 选择云服务所在的地域。服务VPC 选择...
审批服务订阅
背景信息 发布服务时，可设置 访问限制。如果打开 公开访问，即允许不授权访问。使用者可以直接使用任意合法的AccessKey ID和AccessKey Secret访问服务。如果关闭 公开访问，即必须经过授权才能访问，使用者必须先订阅（提交申请），所有者...
什么是私网连接
产品优势 私网通信 通过私网连接访问终端节点服务，访问流量均在阿里云内网转发，网络封闭，不会通过公网，避免了通过公网访问服务带来的潜在安全风险。网络独立 服务提供方和服务使用方双方网络独立，提高网络可靠性。安全可控 通过私网...
什么是STS
阿里云STS（Security Token Service）是阿里云提供的一种临时访问权限管理服务。RAM提供RAM用户和RAM角色两种身份。其中，RAM角色不具备永久身份凭证，而只能通过STS获取可以自定义时效和访问权限的临时身份凭证，即安全令牌（STS Token）...
通过RAM用户控制ECS资源访问
阿里云提供了访问云服务器ECS资源的系统策略，更多信息，请参见 系统策略示例。如果系统策略不能满足需求，您还可以创建自定义策略，具体操作，请参见 创建自定义权限策略。创建自定义策略时，如果配置模式选择 脚本配置，Statement 结构下...
云备份服务关联角色
云备份 使用服务关联角色获取云服务器ECS、专有网络VPC、对象存储OSS、文件存储NAS等资源的访问权限。通常情况下，服务关联角色是在您开启某项备份功能、创建备份计划或者为数据源关联备份策略时时，由 云备份 自动创建。在自动创建服务...
授权访问云资源
背景信息 首次使用堡垒机服务时，阿里云会自动创建堡垒机服务关联角色AliyunServiceRoleForBastionhost，授权堡垒机访问其他关联的云服务。服务关联角色无需您手动创建或做任何修改。相关内容，请参见 服务关联角色。操作步骤 登录 堡垒机...
创建和管理终端节点
什么是阿里云服务和其他终端节点服务 名词 说明 阿里云服务 阿里云服务是由阿里云自身提供和管理的一方云服务。这意味着阿里云拥有和运营了整个云服务基础设施，包括服务器、网络、存储等。您可以直接通过阿里云平台购买和使用这些云服务，...
绑定RAM角色
本文介绍如何为ECI Pod（即ECI实例）绑定RAM角色，以便ECI Pod内部的应用程序可以基于STS（Security Token Service）临时凭证访问其他阿里云产品的API。背景信息 ECI Pod上部署的应用程序在云产品通信中，通过云账号或者RAM用户的AccessKey...
为ECI Pod绑定RAM角色
背景信息 ECI Pod上部署的应用程序在云产品通信中，通过云账号或者RAM用户的AccessKey访问阿里云其他云产品（例如OSS、VPC、RDS等）的API。为了方便和快速地调用，部分用户直接把AccessKey固化在实例中，例如直接写在配置文件中。这种方式...
常见问题
关于物联网卡与云连接器的应用，请参见 物联网终端定向访问云服务器ECS 和 物联网终端定向访问阿里云物联网平台。在使用云连接器过程中，必须使用定向物联网卡，定向物联网卡可以通过以下方式获得：存量通用物联网卡转定向物联网卡 针对...
文件存储NAS服务关联角色
文件存储NAS使用服务关联角色获取其他云服务或云资源的访问权限。通常情况下，服务关联角色是在您执行某项操作时，由系统自动创建。在自动创建服务关联角色失败或文件存储NAS不支持自动创建时，您需要手动创建服务关联角色。阿里云访问控制...
多种阿里云SDK的托管凭据插件
您在使用阿里云产品的SDK时，如果引入匹配此SDK的托管凭据插件，则可以通过托管RAM凭据的名称使用RAM用户的AccessKey，而无需关心AccessKey是什么，或者它是否被轮换。工作原理 应用程序使用托管凭据插件后，只需要引用托管RAM凭据（RAM...
VPC访问控制概述
专有网络VPC不仅可以通过网络ACL实现访问控制，还可以依赖各个云产品的访问控制能力来实现安全访问，例如云服务器ECS通过设置安全组来进行访问控制，负载均衡SLB和云数据库RDS通过白名单来进行访问控制。网络ACL 网络ACL是VPC中的网络访问...
云服务器ECS安全性
背景信息 安全涵盖的范围广泛，阿里云保证自身云基础设施和服务的安全，例如机房、虚拟化平台等，但您在使用云产品的过程中遵循安全实践同样重要，例如阿里云账号安全、机密信息保管、权限控制等。云产品安全形势 网络安全威胁态势 近年来...
- 产品推荐
- 这些文档可能帮助您