加速访问指定域名的后端服务
您可以通过配置 全球加速 GA（Global Accelerator）服务，加速访问指定域名的后端服务，提升用户的访问速度和体验。场景示例 本文以下图的场景为例。某公司的总部在美国（硅谷），总部通过自建服务器部署了Web服务。Web服务通过域名 ...
只允许私网主机访问指定域名的策略配置教程
如果您需要精细化管控私网主机资产到互联网的流量访问，您可以配置NAT边界访问控制策略，拦截私网资产到互联网的未授权访问，有效地降低核心业务数据泄露等风险。本文以配置仅允许私网主机访问特定网站域名为例，介绍如何设置NAT边界访问...
只允许公网主机访问指定域名的策略配置教程
公网资产直接访问互联网，可能会导致核心业务数据泄露、业务系统遭受网络攻击等风险，为此，您可以配置互联网边界访问控制策略，管控公网资产和互联网之间的未授权访问，降低数据泄露风险和资产在互联网的暴露面。本文以配置仅允许主机访问...
域名B通过CNAME指向了域名A，访问域名B出现无法访问...
由于Bucket只绑定了域名A，当域名B通过CNAME记录解析到域名A时，OSS无法识别从域名B发起的请求，导致访问失败。要解决此问题，您还需要将域名B绑定至Bucket。问题描述 Bucket绑定了域名A，通过域名A可以访问该Bucket。通过CNAME将域名B指向...
域名访问不了应用怎么办？
本文介绍使用SAE时，如何解决无法通过域名访问应用的情况。问题现象 已经绑定域名到SAE应用对应的公网地址，但仍然无法通过域名访问应用。可能原因 容器无法联通 公网无法正常访问 解决方案 测试容器内是否联通。通过Webshell进入容器，...
发布上线相关问题
如果您通过域名访问显示的还是之前的内容，建议清除浏览器缓存后，重新访问域名。6、网站发布之后，访问域名显示：对不起！您访问的站点不存在！域名解析需要一定的时间，请检查域名是否已解析成功。7、网站发布时需要每一个页面都发布一次...
NAT边界
相关文档 如果您需要管控私网资产到网站域名的访问流量，请参见 只允许私网主机访问指定域名的策略配置教程。访问控制策略的工作原理，请参见 访问控制策略概述。更多访问控制策略配置原则，请参见 访问控制策略配置示例。查看及管理访问...
Network ACL
注意事项 如果要通过指定 VPC 访问 表格存储 实例，请确保已为实例绑定相应 VPC。具体操作，请参见 为实例绑定VPC。当为实例同时配置Instance Policy与Network ACL时，访问来源必须同时满足Instance Policy与Network ACL的条件时才能进行...
公网白名单配置
向量检索版实例是部署在VPC环境中，因此用户在本地或者公网环境是无法直接通过API域名访问VPC环境中的向量检索版实例的，因此系统通过配置IP白名单的方式支持用户在本地或公网环境访问向量检索版实例，具体开启方式如下：在实例详情页找到...
在Knative on ASM中使用自定义域名
本文介绍如何在Knative Serving中配置自定义域名，将自定义域名关联至helloworld-go服务，并通过新域名访问服务。前提条件 已 使用Knative on ASM创建Knative服务。通过ASM控制台修改域名 登录 ASM控制台，在左侧导航栏，选择 服务网格>...
使用自定义域名
如果您希望通过自定义域名访问这些文件，需要将自定义域名绑定至文件所在的Bucket，并添加CNAME记录。前提条件 已绑定自定义域名。具体操作，请参见 绑定自定义域名。注意事项 当您使用webpack或browserify等打包工具时，请通过 npm ...
OSS高防
如果您希望在Bucket遭受攻击时可以通过自定义域名访问Bucket，请在OSS高防控制台添加要防护的自定义域名。每个Bucket防护的自定义域名数量上限是5个。如果Bucket中要防护的自定义域名（www.example.com ）匹配了DDoS高防产品中配置了转发...
Instance Policy权限说明
场景一：限制某个网段的用户只能通过指定TLS版本访问实例 对于访问IP地址为 10.10.XX.XX/24 网段的用户，可以对myinstance实例进行操作，且要求只能通过TLS1.2和TLS1.3版本进行访问。进入 新增策略 面板。登录 表格存储控制台。在 概览 ...
如何实现通过HTTPS方式访问对象存储OSS资源
概述 阿里云对象存储OSS支持用户使用HTTPS和HTTP协议访问OSS的Bucket资源，但由于HTTP访问存在安全漏洞，为防止OSS遭受攻击，需要使用...相关文档 如果需要授权用户通过HTTPS访问指定资源，请参见 通过Bucket Policy授权用户访问指定资源。
通过域名访问容器
如果您想通过域名来访问容器服务实例，需要将域名和容器服务实例绑定，并将域名解析到该容器服务实例的公网入口地址，这样才能通过域名正常访问该容器服务实例。本文介绍如何为容器...在浏览器中输入域名访问容器。本示例以访问Nginx为例。
通过RAM限制用户的访问方式
RAM可以限制用户只能通过指定的访问方式访问企业的云资源，从而增强访问安全性。前提条件 创建自定义权限策略前，您需要先了解权限策略语言的基本结构和语法。更多信息，请参见 权限策略基本元素 和 权限策略语法和结构。背景信息 企业A...
API概览
SCDN提供以下相关API接口。服务操作接口 API 描述 DescribeScdnService 调用DescribeScdnService查询SCDN服务状态。...日志信息接口 API 描述 DescribeScdnDomainLog 调用DescribeScdnDomainLog获取指定域名原始访问日志的下载地址。
快速搭建WordPress个人博客
通过域名访问 在浏览器中输入您已绑定并解析的域名，本文以 http://example.com 为例。通过公网IP访问。在浏览器中输入WordPress首页地址，即 http://<轻量应用服务器公网IP地址>。重要 通过公网IP访问WordPress存在安全隐患，建议您通过...
绑定并解析域名
搭建网站后，虽然可以通过公网IP直接访问网站，但是建议您为网站设置一个...相关文档 如果您需要为域名设置HTTPS加密访问，通过加密传输与身份认证保证数据传输的安全性，请参见以下文档：Node.js环境安装SSL证书 WordPress环境上安装SSL证书
CDN访问加速
步骤三：通过加速域名访问OSS文件 查看文件URL。进入 OSS控制台，单击左侧导航栏的 Bucket列表，然后选择对应的Bucket。在 文件列表 页面，单击文件 操作 列的 详情。在文件的 详情 面板，从 自有域名 列表中选择加速域名，该示例为 oss....
存储空间概览
EndPoint（地域节点）与Bucket域名分类如下：分类 EndPoint（地域节点）Bucket域名 外网访问 通过互联网直接访问的EndPoint。通过互联网直接访问Bucket。ECS的经典网络访问（内网）通过经典网络访问的EndPoint，可供与Bucket同地域的ECS...
身份管理
为了细分账号权限，提升账号安全性，您可以通过访问控制RAM（Resource Access Management）将域名的管理权限授权给RAM用户，使被授权的RAM用户可以管理域名。RAM用户 RAM用户需要由阿里云账号（即主账号）或拥有管理员权限的RAM用户、RAM...
授权RAM用户管理域名
背景信息 访问控制RAM是阿里云提供的资源访问控制服务，您可以通过RAM授权RAM用户管理域名。默认支持系统策略和自定义策略两种，域名的系统策略目前仅支持 AliyunDomainFullAccess，即管理域名的权限策略。如果系统策略无法满足您的需求，...
网络访问与安全设置
本文介绍网络访问的类型划分及设置方法，旨在指导您安全且高效地设置网络环境。网络访问类型 StarRocks支持阿里云VPC内网访问和公网访问方式。阿里云内网VPC访问：您可以在阿里云StarRocks实例所在网络VPC内或者其它VPC访问和使用StarRocks...
初始化
关于使用自定义域名访问OSS的更多信息，请参见 绑定自定义域名至Bucket默认域名。重要 使用自定义域名无法使用client.listBuckets()方法。const OSS=require('ali-oss')const client=new OSS({/使用自定义域名作为Endpoint。endpoint:'...
GetAccessKeyLastUsed-查询指定访问密钥的最后使用...
查询某个指定访问密钥的最后使用时间。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 ...
SetDomain-给指定分组绑定自定义域名
RELEASE CustomDomainType string 否 指定域名要绑定的类型：公网或者内网。默认为 INTERNET。可选值：INTERNET：公网类型 INTRANET：内网类型,当指定了内网类型后，就不允许该域名从公网请求过来。INTERNET IsForce boolean 否 该字段用于...
实现指定用户访问特定UDF最佳实践
由此可见，通过打包授权和DataWorks默认的角色都不能满足特定用户访问指定UDF的需求。例如，授予子账号 RAM$xxxxx.pt@aliyun-test.com:ramtest 开发者角色，则默认该子账号拥有当前工作空间中全部对象的所有操作权限，详情请参见 用户授权...
实现指定用户访问特定UDF最佳实践
由此可见，通过打包授权和DataWorks默认的角色都不能满足特定用户访问指定UDF的需求。例如，授予子账号 RAM$xxxxx.pt@example.com:ramtest 开发者角色，则默认该子账号拥有当前工作空间中全部对象的所有操作权限，详情请参见 用户授权。在...
通过指定的IP地址访问阿里云
本文为您提供RAM用户通过指定IP地址访问阿里云的策略样例。本文将提供一个示例，仅允许RAM用户通过192.0.2.0/24和203.0.113.2访问ECS。以下两种权限策略，任选其一即可：在 Allow 策略中，使用 IpAddress 增加允许访问的IP地址。{...
内网安全运维最佳实践
运维人员在公司时，如果公司已有专线与堡垒机实现内网连通，堡垒机配置仅开放内网域名访问后，运维人员可通过公司的专线直接访问堡垒机进行内网运维。运维人员出差或居家等远程办公场景下，可通过关闭堡垒机公网访问域名，仅放开内网访问...
配置网络
仅允许通过VPC访问函数 允许通过指定的VPC调用函数，并禁止通过公网调用函数。所需的网络配置如下：设置 仅允许指定 VPC 调用函数 为 是，并配置允许调用函数的VPC信息。函数计算支持的可用区 展开查看函数计算支持的可用区 地域 地域ID ...
IIS Web网站访问故障
使用服务器的公网IP地址和已绑定的 example.aliyundoc.com 域名访问网站。通过服务器的公网IP和域名都可以访问该网站，如图所示。如果有其他恶意域名或未备案域名（例如 demo.aliyundoc.com ）解析到了服务器的IP地址，虽然在IIS中未绑定该...
配置网络
仅允许通过VPC访问函数 允许通过指定的VPC调用函数，并禁止通过公网调用函数。所需的网络配置如下：设置 仅允许指定 VPC 调用函数 为 是，并配置允许调用函数的VPC信息。函数计算支持的可用区 展开查看函数计算支持的可用区 地域 地域ID ...
图片URL规则
http://userdomain/object@100w_100h_90Q.jpg 自定义域名 其中的@100w_100h_90Q 为转换的具体action，jpg 为转换的format，合在一起的 100w_100h_90Q.jpg 称为转换字符串，用来指定对于目标图片的操作，通过指定转换字符串，生成并返回另...
基本概念
跨域资源共享（CORS）跨域资源共享（CORS），是一种基于HTTP头的访问控制机制，允许Web服务器声明哪些源站（指定的域名、协议、端口）有权限通过浏览器访问指定资源。具体配置方法，请参见 配置跨域资源共享。边缘脚本 边缘脚本...
基本概念
跨域资源共享（CORS）跨域资源共享（CORS），是一种基于HTTP头的访问控制机制，允许Web服务器声明哪些源站（指定的域名、协议、端口）有权限通过浏览器访问指定资源。具体配置方法，请参见 DCDN如何配置跨域资源共享（CORS）及注意事项。...
查看选项
指定该选项后，ossutil将通过指定IP地址访问OSS。enable-symlink-dir 上传链接子目录。默认不上传。probe命令 可以探测是否存在死循环链接文件或者目录。only-current-dir 仅上传、下载、拷贝当前目录下的文件，忽略子目录及子目录下的文件...
配置OSS文件系统
当您的网络配置只允许函数访问VPC，即设置 仅允许指定 VPC 调用函数 为 是 且 允许函数访问公网 为 否 时，如需使用OSS外网Endpoint，要求函数能够通过指定的VPC访问公网。具体操作，请参见 配置固定公网IP地址。步骤二：创建函数并在代码...
- 产品推荐
- 这些文档可能帮助您