常见问题
云产品部署证书FAQ 使用Google浏览器无法访问安装SSL证书后的IIS服务 Chrome浏览器使用域名访问网站失败 在IIS部署服务证书后访问资源出现404报错 如何在浏览器中检查SSL证书是否生效 在服务器的同一IP地址和端口中绑定多站点但证书不匹配 ...
WAF接入配置最佳实践
将网站域名接入 Web应用防火墙（Web Application Firewall，简称WAF），能够帮助您的网站防御OWASP TOP10常见Web攻击和恶意CC攻击流量，避免网站遭到入侵导致数据泄露，全面保障您网站的安全性和可用性。您可以参考本文中的接入配置和防护...
基线检查
策略类型 支持的版本 支持的基线检查类型 应用场景 默认策略 高级版 企业版 旗舰版 该类型策略包含70+基线检查项，支持以下基线类型：Windows基线 未授权访问 最佳安全实践 弱口令 Linux基线 未授权访问 容器安全 最佳安全实践 弱口令 说明...
IIS Web网站访问故障
本文介绍的IIS Web网站访问故障相关问题如下：访问部署在Windows实例上的基于IIS搭建的Web网站时，提示“500-内部服务器错误”，如何处理？如何在Windows实例的IIS网站中设置禁止通过IP地址直接访问？基于IIS配置的网站因服务端口被占用...
如何将其他服务商的网站迁入阿里云
如果网站通过域名访问，确保迁移后仍然使用该域名访问，并且确保域名已经在阿里云备案成功。请先核实您目前网站运行的系统和环境，系统方面分为Linux系统和Windows系统。之后核实运行网站需要的环境，环境方面在Linux系统上可以使用Apache...
快速使用WAF
网站未使用WAF以外的代理服务（例如DDoS高防、CDN）：前往域名DNS解析服务商的管理系统，添加一条CNAME记录，并使用WAF提供的CNAME地址作为CNAME记录值。如果您使用阿里云云解析DNS，可在云解析DNS控制台修改DNS解析。具体操作，请参见 ...
接入HTTP协议的自定义授权服务
当您需要对使用HTTP协议通信的服务进行细粒度的访问控制时，可以使用自定义授权服务功能，根据特定业务需求定制授权机制，在服务间互相通信时加入鉴权流程，确保只有经过认证和授权的请求才能访问相应的服务资源，提高服务间通信的安全性。...
接入HTTP协议的自定义授权服务
当您需要对使用HTTP协议通信的服务进行细粒度的访问控制时，可以使用自定义授权服务功能，根据特定业务需求定制授权机制，在服务间互相通信时加入鉴权流程，确保只有经过认证和授权的请求才能访问相应的服务资源，提高服务间通信的安全性。...
部署SSL证书到阿里云产品
SSL证书签发完成后，您可以通过数字证书管理服务将SSL证书部署到阿里云产品，为您的业务网站提供可信身份认证和安全数据传输。本文介绍如何通过数字证书管理服务控制台部署SSL证书到阿里云产品。背景信息 您可以将已签发的阿里云SSL证书...
接入gRPC协议的自定义授权服务
当您需要对使用gRPC协议通信的服务进行细粒度的访问控制时，可以使用自定义授权服务功能，根据特定业务需求定制授权机制，在服务间互相通信时加入鉴权流程，确保只有经过认证和授权的请求才能访问相应的服务资源，提高服务间通信的安全性。...
接入gRPC协议的自定义授权服务
当您需要对使用gRPC协议通信的服务进行细粒度的访问控制时，可以使用自定义授权服务功能，根据特定业务需求定制授权机制，在服务间互相通信时加入鉴权流程，确保只有经过认证和授权的请求才能访问相应的服务资源，提高服务间通信的安全性。...
访问Windows实例上使用IIS部署的网站时，出现“500.19...
问题描述 访问Windows实例上使用IIS部署的网站时，出现“500.19-xxx中不允许绝对物理路径xxx”报错，报错示例如下。HTTP 错误 500.19-Internal Server Error web.config 文件的 system.webServer/httpErrors 节中不允许绝对物理路径“C:\...
搭建FTP服务器（Windows）
后续各客户端访问该FTP站点时，文件传输均基于该文件夹完成。具体操作说明如下：在Windows实例的磁盘中，创建一个供FTP站点使用的文件夹。本示例中，在C盘下创建一个名为ftp的文件夹。右键单击ftp文件夹，然后单击 属性(R)。单击 安全 页签...
手动搭建FTP站点（Windows）
后续各客户端访问该FTP站点时，文件传输均基于该文件夹完成。具体操作说明如下：在Windows实例的磁盘中，创建一个供FTP站点使用的文件夹。本示例中，在C盘下创建一个名为ftp的文件夹。右键单击ftp文件夹，然后单击 属性(R)。单击 安全 页签...
查看访问配置
本文为您介绍如何查看访问配置的信息，包括访问配置基本信息、系统策略、内置策略和已部署的RD账号。操作步骤 登录 云SSO...单击 详情 页签，查看访问配置的基本信息、系统策略和内置策略。单击 部署 页签，查看该访问配置已部署的RD账号。
解除访问配置部署
如果有使用该访问配置的授权，您需要先移除权限，然后再解除部署。在 移除权限 对话框，单击 确定，移除使用此访问配置的所有授权。在 解除部署 对话框，单击 确定，解除RD账号中部署的访问配置。如果没有使用该访问配置的授权，您可以在 ...
全球加速联动WAF和GTM实现企业ERP应用加速
如果有多个访问策略，则必须有一个访问策略中区域选择 全局，否则可能会造成部分地区无法访问该应用服务。在其他访问策略中已勾选过的选项不能再勾选（选项会置灰）。若有多个访问策略，按 运营商 或 大陆地区 设置解析请求来源的方式只能...
渠道部署方式介绍文档
渠道部署是对话机器人为客户提供的快速接入功能，目前支持H5咨询窗口、PC的部署方式，支持卡片、模板等多种运营手段，丰富对话首页，可参考以下文档将渠道接入您的网站。您可选择将已经设置好的机器人以H5应用类型部署到各个渠道，比如自家...
Windows实例访问使用IIS创建的网站提示“Bad Request...
问题原因 被访问的网站未在IIS中绑定域名或者在IIS中已绑定的域名存在冲突导致该问题。解决方案 说明 本文操作以Windows Server 2019 数据中心版 64位中文版操作系统为例，其它版本的Windows操作系统可参考本文操作步骤进行修改。远程连接...
渠道部署方式介绍文档
渠道部署是对话机器人为客户提供的快速接入功能，目前支持H5咨询窗口、PC的部署方式，支持卡片、模板等多种运营手段，丰富对话首页，可参考以下文档将渠道接入您的网站。您可选择将已经设置好的机器人以H5应用类型部署到各个渠道，比如自家...
（推荐）使用EAIS提供的镜像快速部署ChatGLM-6B
通过在ECS实例（非GPU实例）上绑定一个EAIS实例，即可生成一款新规格的GPU实例，该方式相比直接购买GPU实例，可以实现GPU资源的弹性使用（例如您可以根据实际需要绑定EAIS实例，即可灵活为ECS实例提供GPU资源），并为您降低部署成本和使用...
使用EAIS实例部署ChatGLM2-6B
通过在ECS实例（非GPU实例）上绑定一个EAIS实例，即可生成一款新规格的GPU实例，该方式相比直接购买GPU实例，可以实现GPU资源的弹性使用（例如您可以根据实际需要绑定EAIS实例，即可灵活为ECS实例提供GPU资源），并为您降低部署成本和使用...
访问配置概述
访问配置组成要素 一个访问配置的主要组成要素如下：会话持续时间：云SSO用户使用访问配置访问RD账号时，会话最长能保持多久。初始访问页面：云SSO用户使用访问配置访问RD账号时，初始访问的页面地址。权限集合：云SSO用户使用访问配置访问...
SAP MaxDB部署指南
可以授权两个安全组之间的相互访问。安全组是可提供有状态数据包检查(SPI)功能的虚拟防火墙。安全组用于为一个或多个 ECS 设置网络访问控制。作为一种重要的安全隔离方法，安全组用于划分云上的安全域。安全组限制 单个安全组内的实例个数...
如何解决SSL证书部署后未生效或网站显示不安全
浏览器提示“您与此网站建立的连接不安全”浏览器提示“无法访问此页面”浏览器提示“这可能是因为站点使用过期或者不全的TLS安全设置”浏览器提示“此页面上部分内容不安全（例如图像）”浏览器提示“该网站未根据工信部相关法律进行备案...
访问部署在ECS实例上的Web站点，提示“No input file ...
如果成功访问该网站，则问题解决。在Web站点配置文件指定PHP程序运行模式（IIS和 Nginx）您需要修改Web站点配置文件中运行模式相关的配置，来指定PHP程序的运行模式。本文介绍为IIS和Nginx指定PHP程序运行模式为CGI的操作步骤。IIS配置 ...
多账号授权概述
在批量授权中，对于部分已经存在的批量授权，如果对其进行重复授权，会操作失败。但同一批中的新增授权会操作成功。多账号授权说明 在每一次添加或移除权限的过程中，云SSO将会针对每个三元组（身份-RD账号-访问配置），启动一个异步任务，...
多云部署
SSL证书签发完成后，若您的云产品不在阿里云，可通过数字证书管理服务将SSL证书部署至第三方云产品，简化证书迁移及...消耗的部署次数以上传证书匹配的资源数为准，如完成匹配但是在任务启动之后最终部署失败，将返还该资源消耗的部署次数。
购买证书申请协助和部署服务
说明 特殊情况下，如网站未备案、服务器密码丢失且无法重置等问题无法按时完成，需要您先解决网站或服务器问题后继续进行部署。工作日上午09:00~12:00，下午13:00~18:00。证书部署服务（国密）帮助您排查部署国密算法证书（SM2算法）部署...
堡垒机连接服务器相关问题
部分操作系统（如Rocky 9、Ubuntu 22.04及以上）服务器使用OpenSSH 8.7及以上版本，默认禁用ssh-rsa公钥签名算法，导致堡垒机通过密钥认证访问该服务器失败。您可以参考以下步骤配置sshd_config文件，手动启用服务器端ssh-rsa公钥签名算法...
IIS常见问题排查
概述 本文主要介绍使用阿里云ECS实例搭建IIS网站时，遇到的一些常见问题的处理方法。详细信息 说明 阿里云提醒您：如果您对实例或数据有修改、变更等风险操作，务必注意实例的容灾、容错能力，确保数据安全。如果您对实例（包括但不限于ECS...
一体机关联项目
如下图所示，为关联成功展示页面：授权访问人行所需数据模型，需要对项目默认应用进行授权，能够访问可视对讲通行记录和门禁通行事件记录的数据模型。打开项目默认应用，打开 物联网应用服务平台，不要选择项目。点击 应用托管，前往查看，...
云产品部署
SSL证书签发完成后，您可以通过创建证书部署任务，立即或手动指定任务部署时间，将SSL证书部署到阿里云产品，为您的业务网站提供可信身份认证和安全数据传输。本文介绍如何通过数字证书管理服务控制台部署SSL证书到阿里云产品。部署限制 ...
在ASM网关上使用自定义授权服务
本文以部署一个已实现的简易授权服务为例，将到达网关的指定请求导向自定义授权服务，由该授权服务决定是否允许该请求通过，然后网关会根据授权结果决定放行或拒绝该请求。您需要配置以下两部分信息：网关和自定义授权服务互相对接的信息。...
在ASM网关上使用自定义授权服务
本文以部署一个已实现的简易授权服务为例，将到达网关的指定请求导向自定义授权服务，由该授权服务决定是否允许该请求通过，然后网关会根据授权结果决定放行或拒绝该请求。您需要配置以下两部分信息：网关和自定义授权服务互相对接的信息。...
接入阿里云ECS自建数据库实例
集中模式接入：在至少一台ECS上部署DAS网关（推荐至少在两台或两台以上的ECS上部署DAS网关，满足容灾场景需求），通过网段自动发现您的数据库实例，适合VPC环境内ECS快速接入，不建议部署在经典网络ECS上。主机模式接入：在每台ECS实例上...
接入其他自建或其他云厂商数据库实例
集中模式接入：在至少一台服务器上部署DAS网关（推荐至少在两台或两台以上的服务器上部署DAS网关，满足容灾场景需求），通过网段自动发现您的数据库实例。主机模式接入：在每台服务器上部署DAS网关，DAS网关会自动发现数据库实例。该模式...
SAE控制台镜像部署
Serverless 应用引擎 SAE（Serverless App Engine）支持以镜像方式部署应用 与任务模板。本文介绍SAE拉取镜像的方式、配置路径以及如何通过SAE控制台选择并部署不同类型的镜像。背景信息 SAE支持免密拉取镜像和保密字典拉取镜像两种方式。...
MemVerge服务计算巢模式部署文档
若您未授予访问权限，创建弹性高性能集群（EHPC）时，会报无权限的错误导致服务实例部署失败。MemVerge服务实例部署说明 登录 计算巢控制台，在 推荐服务 页，找到 Memory Machine-ehpc版 服务。单击 创建服务实例 或者直接从服务商处获取...
为容器服务中的MSE Ingress Controller授权
通过MSE Ingress访问容器服务，您需要为MSE Ingress Controller赋予相关权限。本文介绍如何为容器服务中的MSE Ingress Controller组件授权。为ACK托管版集群的MSE Ingress Controller授权 在ACK托管版集群中，可以通过以下两种方式为MSE ...
- 产品推荐
- 这些文档可能帮助您