访问云虚拟主机网站时无法正常访问（无报错信息）
通过网站日志下载功能，下载对应不能访问网站的日志文件，分析不能访问网站的具体原因。具体操作，请参见 下载或删除网站日志。说明 如果日志显示不能访问的时段有其他的正常请求，需要检查本地网络到站点的连通性。程序中针对不同的Agent...
常见问题
网站访问问题 网站无法访问或无法正常显示 网站无法访问的常见问题及解决方法 访问网站不能正常显示图片或显示不完整的原因 访问网站提示“该页面暂时无法访问”访问网站出现乱码的现象 Linux系统云虚拟主机通过网站后台上传文件异常 访问...
为RAM用户移除权限
警告 为RAM用户移除权限后，该RAM用户将不能访问指定权限的资源，请务必确认操作是否符合预期。方式一：在RAM用户页面移除RAM用户的权限 使用RAM管理员登录 RAM控制台。在左侧导航栏，选择 身份管理>用户。在 用户 页面，单击目标RAM用户...
为RAM用户组移除权限
警告 为RAM用户组移除权限后，该RAM用户组中的RAM用户将不能访问指定权限的资源，请务必确认操作是否符合预期。方式一：在RAM用户组页面移除RAM用户组权限 使用RAM管理员登录 RAM控制台。在左侧导航栏，选择 身份管理>用户组。在 用户组 ...
地域和域名
ECS的经典网络不能访问AnyTunnel，即不能在内网访问语音服务；如果希望使用AnyTunnel，需要创建专有网络在其内部访问。说明 使用内网访问方式，将不产生ECS实例的公网流量费用。关于ECS的网络类型请参见 网络类型。上海：ws:/nls-gateway-...
在Pod中访问外部网络
配置网络策略 检查Pod所在的命名空间是否设置网络策略，并且检查该网络策略是否限制了Pod不能访问目标地址。如果有，您需要修改网络策略。具体操作，请参见 在容器计算服务使用网络策略。配置安全组 检查集群的安全组以及Pod所在的ECS的...
管理服务
在黑名单中添加某个调用者的IP后，该调用者不能访问该服务。如果某个调用者的IP既被添加到白名单，又在黑名单里，则黑名单优先，即拒绝访问该服务。复制服务 复制服务是用来快速的将一个已经存在的服务复制成一个新的服务，它的接入和开放...
常见问题
您可以选择标准存储（Standard）作为移动应用、大型网站、图片分享或热点音视频的主要存储方式，也可以选择成本更低、存储期限更长的低频访问存储（Infrequent Access）、归档存储（Archive）、冷归档存储（Cold Archive）或者深度冷归档...
备案期间对网站访问的影响
首次备案对网站访问的影响 接入备案对网站访问的影响 新增网站（原备案不在阿里云）对网站访问的影响 新增网站（原备案在阿里云）对网站访问的影响 变更备案对网站访问的影响 取消接入对网站访问的影响 注销备案对网站访问的影响 首次备案...
OAuth应用概览
身份令牌：包含用户的身份信息，不能用于访问阿里云资源。访问令牌：包含用户的身份信息以及应用的OAuth范围，可以用于访问OAuth范围内的阿里云资源。刷新令牌：用于换取新的访问令牌。阿里云API 应用通过调用API可以访问相应资源。应用...
访问控制
只能拒绝访问，不能授权。资源管理 使用企业账号时，通过资源目录的Control Policy统一管理企业人员的权限。具体操作，请参见 通过Control Policy授权。限制访问 表格存储 时使用的TLS版本。限制只能创建非公网访问的 表格存储 实例。...
通过OIDC获取用户信息
身份令牌用于获取姓名、登录名等用户信息，不能用于访问阿里云服务。OIDC Discovery Endpoint OIDC协议包含了不同的Endpoint用于不同的目的，Discovery Endpoint中包含OIDC协议所需要的所有配置信息，方便开发者使用。说明 Discovery ...
专家权限模型
重要 RAM用户被删除后，将不能连接实例并访问实例内的任何对象，请您谨慎操作。标准的PostgreSQL对于权限有着非常严格的划分，对此我们提供最佳实践供您根据业务需求选择和参考，详情请参见 基于PostgreSQL标准权限模型授权。
通过Robots协议屏蔽搜索引擎抓取网站内容
概述 Robots协议（也称为爬虫协议、机器人协议等）的全称是网络爬虫排除标准（Robots Exclusion Protocol），网站通过Robots协议告诉搜索引擎哪些页面可以抓取，哪些页面不能抓取。若有些页面访问消耗性能比较高，不希望被搜索引擎抓取，...
配置Referer防盗链
白名单 只有白名单内的域名能访问当前资源，白名单以外的域名均无法访问当前的资源。说明 黑名单和白名单互斥，同一时间您只能选择其中一种方式。规则 支持添加多个Referer名单，使用回车符进行分隔，每个Referer名单前不能加空格符。支持...
配置Referer防盗链
白名单 只有白名单内的域名能访问当前资源，白名单以外的域名均无法访问当前的资源。说明 黑名单和白名单互斥，同一时间您只能选择其中一种方式。规则 支持添加多个Referer名单，使用回车符进行分隔，每个Referer名单前不能加空格符。支持...
打通阿里云业务的网络通道
关闭网络打通开关 关闭指定VPC实例或者CEN实例的 网络打通 开关，表示取消了 SASE 的零信任网关与VPC网络资源及CEN关联的网络资源构建的回源链路，即 SASE 终端用户不能访问业务资源。警告 关闭网络打通开关，会导致终端用户无法使用SASE ...
配置Referer防盗链
白名单 只有白名单内的域名能访问当前资源，白名单以外的域名均无法访问当前的资源。说明 黑名单和白名单互斥，同一时间您只能选择其中一种方式。规则 支持添加多个Referer名单，使用回车符进行分隔，每个Referer名单前不能加空格符。支持...
访问ECS实例中运行网站常见状态码的报错分析
如果服务器中有不能访问该站点的IP地址列表，并且您使用的IP地址在该列表中时您就会返回这条错误信息。403.7错误是因为要求客户证书。当需要访问的资源要求浏览器拥有服务器能够识别的安全套接字层（SSL）客户证书时会返回此种错误。403.8...
功能特性
如果您希望指定时间内任何用户（包括资源拥有者）均不能修改和删除OSS某个Bucket中的Object，您可以选择为Bucket配置保留策略。在保留策略指定的Object保留时间到期之前，仅支持在Bucket中上传和读取Object。Object保留时间到期后允许修改...
设置区域封禁（针对域名）
区域封禁（针对域名）根据源IP的归属区域在DDoS高防中识别过滤，并不能减小进入高防网络的攻击流量。前提条件 已在DDoS高防域名接入中配置要防护的网站业务，且关联了增强功能套餐的DDoS高防实例。更多信息，请参见 添加网站配置。操作步骤...
实时日志查询常见示例
分析某个OSS目录下文件的外网流出流量 重要 由于请求的 host 字段可能被伪造，因此以下查询结果仅供预估，并不能作为计费依据。关于OSS外网流出流量的费用，请以实际账单为准。使用OSS的用量查询可以直接查看某个OSS的Bucket下所有文件的外...
产品概述
说明 云电脑默认允许所有出方向的访问，针对入方向的访问，遵循以下原则：互联网环境下，云电脑不支持所有入方向的访问。企业专网环境下，云电脑默认拒绝所有入方向的访问，您可以通过设置安全组入方向规则允许指定的IP地址能够访问云电脑...
权限管理概述
访问控制基本概念 访问控制（RAM）RAM（Resource Access Management）是阿里云提供的用户身份管理与资源访问控制服务。更多信息，请参见 什么是访问控制。说明 RAM服务提供的权限的分割和管理，而并非资源本身的隔离，也就是RAM用户从属于...
DDoS基础防护和黑洞
独享IP或共享集群智能负载均衡与黑洞 开启独享IP或共享集群智能负载均衡，并不能直接防御WAF进入黑洞，但可以避免重要IP因WAF被黑洞而无法访问、保证业务流量正常从WAF回源服务器。重要 WAF处于清洗或黑洞状态时，不支持开启 独享IP、共享...
调用问题
文本翻译单次请求是否有字符数限制 文本翻译单次的文本串长度不能超过5000字符，计算是否超长是通过Java语言的String.length()计算的。批量文本翻译，单条字符长度不能超过1000字符，一次最多可翻译50条。超过字符长度限制后会出现超时，...
访问控制策略常见问题
云防火墙不能将这个ICMP响应与任何特定的入向请求关联起来，因此可能错误地认定这个ICMP数据包是从客户端发起的一次主动外联连接尝试。如果扫描的来源IP地址在威胁情报库中，就会触发异常外联的告警。解决办法 为减少此类误报，应当强化入...
存储空间地域属性
✓ ✓ 表单上传 表单上传是指使用OSS API中的PostObject请求来完成Object的上传，上传的Object不能超过5 GB。✓ ✓ 追加上传 追加上传指的是在已上传的Appendable类型Object后面直接追加内容。✓ ✓ RTMP推流上传 OSS支持使用RTMP协议推送H...
安全白皮书
BYOK是业界普遍认可的一项更高级的安全技术，是指通过安全的方式，将用户线下生成的密钥导入到云上的KMS托管的HSM中，并且保障HSM不能导出此密钥，而用户可以随时删掉云上的密钥，保留下一次导入同一个密钥的能力。详细配置方式请参见 数据...
存储空间概述
当某个可用区不可用时，仍然能够保障数据的正常访问。OSS同城冗余存储提供99.9999999999%（12个9）的数据设计持久性以及99.995%的服务可用性。✓×转换存储冗余类型 OSS支持将存储空间（Bucket）的存储冗余类型从本地冗余存储转换为同城...
功能支持情况
不适用 表单上传 表单上传是指使用OSS API中的PostObject请求来完成Object的上传，上传的Object不能超过5 GB。不适用 追加上传 追加上传指的是在已上传的Appendable类型Object后面直接追加内容。支持通过JindoSDK追加上传 RTMP推流上传 OSS...
存储冗余
当某个可用区不可用时，同城冗余存储仍然能够保障数据的正常访问。当发生断网、断电或者灾难事件导致某个机房不可用时，日志服务 仍能继续提供强一致性的服务。整个故障切换过程用户无感知、数据不丢失，满足关键业务系统对于访问快速恢复...
NAT网关故障排查指南
当VPC内某个交换机的网段不在该NAT网关的SNAT条目中，则该交换机下的ECS实例不能访问公网。如果无需使用多个NAT网关，建议您删除不需要使用的NAT网关，并为保留的NAT网关增加SNAT条目配置。如果需要使用多个NAT网关，请参见 同VPC内多公网...
0016-00000807
问题描述 在调用SelectObject接口时，如果需要将查询结果转存至目标Bucket中某个Object，则不能开启OutputRawData。问题原因 您发起了SelectObject请求，并希望将查询结果转存至目标Bucket中某个Object，同时在请求体XML中将OutputRawData...
数据安全
当由于断网、断电或者灾难事件导致某个机房不可用时，表格存储 仍能继续提供强一致性的服务。整个故障应急过程中，可以做到用户无感知、业务不中断、数据不丢失，满足关键业务系统对于恢复时间目标（RTO）以及恢复点目标（RPO）等于0的强...
全局级模块权限控制
当DataWorks的预设角色不能满足您的需求时，您还可以通过创建自定义租户角色，控制某个租户角色是否有某个全局级模块的管理或访问权限。例如，控制某个成员无法访问数据地图模块。详情请参见 全局模块权限控制产品能力。DataWorks全局模块...
访问控制
一个监听关联的访问控制策略组包含的IP地址条目或IP地址段条目总数上限为200，且各条目中的IP地址不能重复。一个访问控制策略组能够关联的监听总数为10。一个监听最多支持关联一个IPv4版本的访问控制策略组和一个IPv6版本的访问控制策略组...
存储冗余概述
当某个可用区不可用时，同城冗余存储仍然能够保障数据的正常访问。重要 同城冗余存储类型的数据冗余在某个特定的地域内。当该地域不可用时，会导致相关数据不可访问。如果您的业务需要极高的可用性保障，建议您使用 跨区域复制 来备份数据...
解绑或删除标签
注意事项 单次解绑的标签数量不能超过20个。当某个标签从所有绑定的实例中解绑后，该标签会被自动删除。解绑标签的操作对实例运行无影响。当实例的所有标签被解绑后，该实例不能通过标签被筛选到。操作步骤 访问 Redis实例列表，在上方选择...
什么是资源组
但是，仅使用RAM授权功能，不能限制RAM用户只能访问部分指定实例，使不同RAM用户的资源相互隔离。例如：RAM用户A只能访问实例1；RAM用户B只能访问实例2。为满足此类需求，物联网平台已接入 资源管理平台，通过管理资源组，实现RAM用户仅能...
- 产品推荐
- 这些文档可能帮助您