向量检索服务关联角色
本文介绍如何为向量检索服务开通服务关联角色，用于授权向量检索...警告 删除向量检索服务关联角色（AliyunServiceRoleForDashVector）后，向量检索服务无法访问专有网络资源。如需继续访问专有网络资源，请重新 创建向量检索服务关联角色。
连接公网概述
专有网络中的云资源默认无法访问公网，也无法被公网访问。您可以通过配置ECS实例固定公网IP、弹性公网IP、NAT网关、负载均衡的方式连接公网。专有网络提供共享带宽和共享流量包产品，帮助您节省公网成本。详细信息，请参见 如何节约公网...
通过UDF访问VPC网络资源
若您需要在UDF中访问VPC网络资源，必须先建立MaxCompute与目标VPC之间的网络连接，本文以具体示例为您介绍如何通过UDF访问VPC网络资源。前提条件 请确认您已满足如下条件：已编写UDF代码。更多编写UDF及注册函数操作信息，请参见 UDF开发...
终端节点服务监控项
packet/s 平均值 终端节点服务资源 Metric 监控指标 指标含义 单位 聚合统计方法 VpcEndpointServiceResourceInBps 终端节点服务资源流入带宽 从VPC网络访问终端节点服务关联的服务资源的带宽。bit/s 平均值 ...
访问控制
为保证您资源的数据安全，您可以通过访问控制的RAM Policy、资源目录的Control Policy、表格存储实例的Network ACL、表格存储实例的Instance Policy功能对云资源的访问进行控制，只允许被授权的用户访问表格存储资源。表格存储 支持使用的...
混访混挂迁移示例
迁移示例二 当迁移如下图所示的系统时（待迁移系统二），如果采取迁移示例一的操作顺序，先迁移ECS1和ECS2，由于SLB只支持混挂，不支持混访，会造成迁移后的专有网络内的ECS无法访问经典网络的ECS实例。迁移该系统的基本步骤如下：准备网络...
UDAF概述
如果您的UDF涉及访问VPC网络中的资源时，需要先创建MaxCompute与目标VPC网络间的网络连接，才可以直接通过UDF访问VPC网络中的资源，操作详情请参见 通过UDF访问VPC网络资源。读取表数据 目前版本不支持使用UDF/UDAF/UDTF读取以下场景的表...
权限控制概述
资源管理Resource Management中的资源目录的管控策略（Control Policy）是一种基于资源结构（资源夹或成员）的访问控制策略，可以统一管理资源目录各层级内资源访问的权限边界。表格存储 中的NetWork ACL是基于资源的网络访问控制功能，...
弹性加速计算实例EAIS安全性说明
弹性加速计算实例EAIS的云上安全性，是阿里云在面对当前的网络安全形势和挑战时所采取的措施，以及提高用户在资源和网络访问控制、EAIS资源操作、故障隔离和风险检测等方面的安全性所具备的能力。说明 通过在ECS实例（非GPU实例）上绑定...
使用ClassicLink
VPC内的ECS实例只能访问已连接到该VPC的经典网络ECS实例，不能访问未连接的经典网络ECS实例，也不能访问经典网络内的其他云资源。更多信息，请参见 ClassicLink概述。重要 目前，仅具有开通经典网络特权的地域，才支持为该地域的VPC开启...
经典网络和专有网络互通
适用于在传统的经典网络迁移到专有网络的过渡期，或者在专有网络已搭建好，但仍有依赖经典网络的资源需要与专有网络内的其他资源进行内网互通等场景。本文介绍如何实现经典网络和专有网络互通。背景信息 ClassicLink是阿里云提供的一种网络...
配置资源组与网络连通
独享资源组EIP为一个地域内所有独享资源组公用，如果您将此EIP拦截，将导致此地域上所有的独享资源组都无法访问您的数据。配置网络连通 步骤一：网络绑定 网络连通方案选择取决于数据源与DataWorks工作空间（独享资源组，即同步机器）间的...
设置集群白名单
说明 如果该ECS 还要访问其他经典网络内网资源，请勿操作，因为迁移后会无法访问经典网络。或者通过 ClassicLink 打通经典网络到专有网络的网络。确认是否位于同一个VPC。如果不是，需要重新购买一个PolarDB，或者通过 云企业网 来打通两个...
网络安全
表格存储支持通过使用VPC实现网络隔离，可...无法通过公网、经典网或者控制台来访问实例，也无法通过控制台访问实例资源，提供更好的网络隔离能力。重要 选择该实例网络类型，请确保正常业务无公网、经典网或控制台访问，避免对业务造成影响。
常见问题
另外在「网站无法访问」诊断场景中使用网络智能服务的能力进行网络资源实例的诊断，网络智能服务需要AliyunServiceRolePolicyForNis服务关联角色以及对应的角色权限策略AliyunServiceRolePolicyForNis。问：为什么我的RAM用户无法创建服务...
网络安全管理
表格存储 默认允许任意网络的访问，您可以通过为实例绑定 VPC 并更改网络访问类型实现在 专有网络 VPC 中使用 表格存储 资源，保证网络访问安全。实例网络类型 表格存储 默认会为每个实例创建一个公网域名、一个 VPC 域名以及一个经典网...
防盗链
防盗链通过设置Referer类型（白名单或黑名单），限制访问视频直播缓存节点资源的用户，实现对访客身份的识别和过滤，避免视频直播的资源被其他人盗用，并...白名单 只有白名单内的域名能访问当前资源，白名单以外的域名均无法访问当前的资源。
打通阿里云业务的网络通道
关闭网络打通开关 关闭指定VPC实例或者CEN实例的 网络打通 开关，表示取消了 SASE 的零信任网关与VPC网络资源及CEN关联的网络资源构建的回源链路，即 SASE 终端用户不能访问业务资源。警告 关闭网络打通开关，会导致终端用户无法使用SASE ...
公网连通FAQ
无法访问目标EIP，可能原因如下：可能原因 排查建议 EIP实例未绑定到云资源 请排查EIP实例是否已绑定到目标云资源。您可以登录 弹性公网IP管理控制台，在目标EIP实例的 IP状态 列查看EIP绑定状态，仅当状态为 已分配 时，表示EIP已成功绑定...
Network ACL
无法通过公网、经典网或者控制台来访问实例，也无法通过控制台访问实例资源，提供更好的网络隔离能力。重要 选择该实例网络类型，请确保正常业务无公网、经典网或控制台访问，避免对业务造成影响。注意事项 如果要通过指定 VPC 访问 表格...
云服务器ECS安全性
79%的受访者表示，他们遇到过勒索软件攻击，35%的受访者承认曾有一次或多次受到攻击导致其无法访问数据和系统。59%的安全团队表示，他们必须投入大量时间和资源进行补救，这一比例高于一年前的42%。因网络安全事件而遭受计划外停机的业务...
常见问题
如果您在使用云虚拟主机时遇到网站无法访问、网站访问异常（报错或者缓慢）、FTP使用异常、网站迁移异常、数据库使用问题、主机功能设置问题、耗资源/DDoS/大流量/升级或续费以及产品计费等问题，您可以参考本文方法进行问题排查。...
网络资源
网络资源是指用于节点之间通信和数据传输的硬件和软件资源，除了包括广域网、局域网、交换机、路由器，还包括常用到的专有网络、虚拟交换机、负载均衡、弹性公网、VPN、DNS、CDN等资源。在分布式系统中，网络资源的主要作用是支持节点之间...
业务资源部署在VPC实例（关联CEN场景）
如果这类业务资源无法同步到 SASE 上（阿里云业务和非阿里云业务都无法同步到资产信息），您可以手动添加该类资产的业务网段（支持添加多个），打通 SASE 与这类业务资源的网络。重要 为指定VPC配置自定义网段后，将会使用该VPC的回源IP...
设备管理
锁定设备后，该设备无法访问企业基础网络，解锁后可正常访问基础网络。删除：在员工离职或其他不再需要员工设备接入内网的情况下，IT管理员可以删除该员工账号下的可信设备。删除可信设备后，该设备将无法访问企业基础网络。挂失：如果员工...
接受或拒绝资源共享邀请
在资源目录外共享资源时，资源使用者需要接受共享邀请后才能正常使用该共享资源。使用限制 只有在资源目录外共享资源时，才需要接受或拒绝资源共享邀请。在资源目录内共享资源时，系统会默认接受...拒绝后，资源使用者将无法访问该共享资源。
业务资源部署在VPC实例（未关联CEN场景）
如果这类业务资源无法同步到 SASE 上（阿里云业务和非阿里云业务都无法同步到资产信息），您可以手动添加该类资产的业务网段（支持添加多个），打通 SASE 与这类业务资源的网络。重要 为指定VPC配置自定义网段后，将会使用该VPC的回源IP...
功能发布记录
2021-12 全部 支持的可信服务 资源组 新增支持资源组的云服务：资源编排（ROS）系统运维管理（OOS）2021-12 全部 支持资源组的云服务 当跨资源组转入资源时，转入来源的资源组列表支持搜索功能。资源转入到当前资源组 标签 创建者标签变更...
自助问题排查
连通性探测：结合网络智能服务的路径分析功能检测专有网络VPC与其他网络资源的连通性。路径分析配置项及结果信息，请参见 使用路径分析。VPC与外部网络连接 遇到VPC与外部网络连接的问题，可根据以下情况分别进行排查：跨VPC互联的解决方案...
常见问题
为什么开启防火墙后，无法访问云电脑？策略 策略的配置项有哪些？修改了云电脑关联的策略后，需要重启云电脑吗？如何实现云电脑只能访问特定的域名？对于使用同一云电脑的不同用户，可以使用不同的策略吗？怎么关联策略？镜像 云电脑可以...
在Windows实例无法访问外部网络如何处理？
在命令提示符中，通过 nslookup 或 ping 命令，检查是否存在DNS解析问题 具体操作，请参见 Windows实例内部自定义域名解析与本地网络域名解析不一致导致无法访问网站如何处理？或 Windows实例ping外网地址提示“一般故障”。检查Windows...
EIP实例诊断
运营商封禁 完成云上安全策略及绑定资源安全策略排查后，如果还是无法访问 EIP，考虑运营商可能对 EIP 进行了封禁。您可以通过 EIP 实例诊断功能对 EIP 进行公网诊断，查看访问异常的地域。具体操作，请参见 EIP实例诊断。存在运营商封禁时...
通过VPC Policy与Bucket Policy控制数据访问安全
您可以通过VPC Policy控制授权用户允许访问的资源，同时结合Bucket Policy指定资源允许哪些用户访问，从而保证云上数据在一个安全网络环境内进行访问，降低未授权访问风险。前提条件 已创建与Bucket在同一地域的VPC。具体操作，请参见 创建...
设备列表
详细操作指导请参见 产品创建及初始化。...下载和安装CloudUEM客户端以Mac...已移除的设备无法访问企业基础网络，如果需要再次访问企业基础网络，需要将设备重新添加到白名单中。icmsDocProps={'productMethod':'created','language':'zh-CN',};
常见问题
无法访问ECS实例中运行网站的快速排查方法 检查TCP 80端口是否正常工作 无法ping通ECS实例公网IP的排查方法 网络性能测试方法 网络异常时如何抓取数据包 Linux系统的ECS实例内部无法正常解析域名 无法访问实例绑定的弹性网卡 Linux实例网站...
ECS的安全责任共担模型
网络隔离：生产网络与非生产网络进行了安全隔离，通过网络ACL确保云服务网络无法访问物理网络，并在生产网络边界部署了堡垒机，办公网内的运维人员只能通过堡垒机使用域账号密码加动态口令方式进行多因素认证进入生产网进行运维管理。...
弹性裸金属服务器概述
网络 支持IPv6 仅支持专有网络VPC 超高网络性能，1200万PPS网络收发包能力 适用场景 需要直接访问物理资源，或者需要License绑定硬件等要求的工作负载 需要支持云盘多重挂载功能的高可用工作负载 I/O密集型业务场景，例如中大型OLTP类核心...
支持的示例查询模板
选择排序依据的属性时，建议避开有空值的属性或进行特殊处理，否则这部分资源无法被正确排序。SELECT resource_id,resource_name,region_id,zone_id,resource_type,account_id,create_time,resource_group_id,tags,ip_addresses,vpc_id,v_...
建立ClassicLink连接后经典网络和VPC网络不通的排查...
问题描述 开启ClassicLink功能，建立ClassicLink连接后，经典网络的云服务器ECS（Elastic Compute Service）实例和专有网络内的云资源无法通信。排查思路 排查流程图如下：经典网络与专有网络互通问题排查思路主要分为以下几种场景：经典...
创建MySQL集群
主实例的数据会同步到备实例，当主实例出现故障无法访问时，会自动切换到备用实例。说明 高可用 支持本地盘存储和云盘存储。专属集群名称 专属集群的名称。专有网络 专属集群归属的专有网络VPC。如需创建新的专有网络，您可登录 VPC控制台...
- 产品推荐
- 这些文档可能帮助您