地域和域名
ECS的经典网络不能访问AnyTunnel，即不能在内网访问语音服务；如果希望使用AnyTunnel，需要创建专有网络在其内部访问。说明 使用内网访问方式，将不产生ECS实例的公网流量费用。关于ECS的网络类型请参见 网络类型。上海：ws:/nls-gateway-...
连通性检测
本地的网络类型为经典网络不能访问VPC环境。在同一个VPC网络下跨交换机，请添加路由规则。两个不同的VPC环境默认是不连通的，跨VPC请配置高速通道。非阿里云环境访问，例如：贵公司办公环境。请配置公网域名，具体操作请参见 公网访问方案...
使用ClassicLink
VPC内的ECS实例只能访问已连接到该VPC的经典网络ECS实例，不能访问未连接的经典网络ECS实例，也不能访问经典网络内的其他云资源。更多信息，请参见 ClassicLink概述。重要 目前，仅具有开通经典网络特权的地域，才支持为该地域的VPC开启...
安全组规则检测
说明 网络连通受安全组放行情况、网卡状态、实例内部网络配置、物理机所在网络环境等因素影响，安全组规则检测结果为已开通时，仅代表安全组放行了访问，不能代表网络已正常连通。例如，安全组已经允许远程连接实例，但如果实例没有开通...
【通知】网络架构调整
调整内容和时间 调整内容 新网络架构下，阿里云ES实例部署在阿里云服务账号下的VPC中，不支持ES实例访问其他网络环境下的资源。旧网络架构下，阿里云ES实例部署在用户VPC中，ES实例的网络访问不受影响。调整时间 2020年10月，阿里云...
为RAM用户移除权限
警告 为RAM用户移除权限后，该RAM用户将不能访问指定权限的资源，请务必确认操作是否符合预期。方式一：在RAM用户页面移除RAM用户的权限 使用RAM管理员登录 RAM控制台。在左侧导航栏，选择 身份管理>用户。在 用户 页面，单击目标RAM用户...
RAM角色概览
一个RAM角色可以绑定一组权限策略，没有绑定权限策略的RAM角色可以存在，但不能访问资源。扮演角色 扮演角色是实体用户获取角色安全令牌的方法。具体如下：通过控制台扮演角色：一个实体用户登录控制台后，通过切换身份的方式扮演RAM角色。...
什么是STS
一个RAM角色可以绑定一组权限策略，没有绑定权限策略的RAM角色可以存在，但不能访问资源。扮演角色 扮演角色是实体用户获取角色身份的安全令牌的方法。一个实体用户调用STS API AssumeRole-获取扮演角色的临时身份凭证 可以获得角色的安全...
使用场景
政企安防 快速可靠的网络访问是政府类网站的基本要求，在会议或者特殊时段，需要保障网站的可用性，确保网站不会因遭受网络攻击而导致不能访问；同时会议期间的访问量较高，需确保高并发下的网站不卡顿，访问速度快。电商领域 电商Web网站...
Windows实例通过外部访问网络不通的处理
本文介绍Windows实例不能正常通过外部网络访问的处理方法。问题描述 Windows系统的ECS实例不能正常通过外部网络访问。可能原因 用户从外部访问Windows实例时，发现无法 ping 通、无法访问业务、或者无法 telnet 到业务监听的端口。从公网...
查看详细信息
是否是主线程 崩溃是否发生在主线程。进程名 崩溃进程的名称。父进程名 崩溃进程的父进程名称。CPU架构 崩溃发生时设备所用的CPU架构。语言 崩溃发生时设备所用的语言。崩溃堆栈 展示崩溃发生时上报数据的崩溃堆栈日志详情信息。内存信息 ...
VPC内如何使用云产品？
VPC内的ECS也无法访问公网或者被公网访问，并且VPC不能通过私网访问经典网络，但阿里云产品一般都提供公网访问能力和私网访问能力，95%以上的云产品都已经支持VPC。说明 需要内部访问的云产品一定要使用相同的网络类型。例如VPC类型的ECS，...
功能特性
智能接入网关将内部网络地址转换为外网地址，内部网络可以通过转换后的外网地址访问外部网络，但外部网络不能通过内网转换后地址主动发起对内部网络的访问。更多信息，请参见 配置私网SNAT。说明 对于TCP、UDP、DCCP、SCTP等带端口的协议，...
在Pod中访问外部网络
配置网络策略 检查Pod所在的命名空间是否设置网络策略，并且检查该网络策略是否限制了Pod不能访问目标地址。如果有，您需要修改网络策略。具体操作，请参见 在容器计算服务使用网络策略。配置安全组 检查集群的安全组以及Pod所在的ECS的...
打通阿里云业务的网络通道
关闭网络打通开关 关闭指定VPC实例或者CEN实例的 网络打通 开关，表示取消了 SASE 的零信任网关与VPC网络资源及CEN关联的网络资源构建的回源链路，即 SASE 终端用户不能访问业务资源。警告 关闭网络打通开关，会导致终端用户无法使用SASE ...
在Pod中访问外部网络
配置网络策略 检查Pod所在的命名空间是否设置网络策略，并且检查该网络策略是否限制了Pod不能访问目标地址。如果有，您需要修改网络策略。具体操作，请参见 在ACK集群使用网络策略。配置安全组 检查集群的安全组以及Pod所在的ECS的安全组...
业务资源部署在VPC实例（关联CEN场景）
关闭网络打通开关 关闭指定VPC实例或者CEN实例的 网络打通 开关，表示取消了 SASE 网关与VPC网络资源及CEN关联的网络资源构建的回源链路，即 SASE 终端用户不能访问业务资源。警告 关闭网络打通开关，会导致终端用户无法使用SASE App访问...
数据面安全性
允许函数既能访问公网，也能访问VPC：函数实例既能访问公网，也能访问配置的VPC网络。既不允许函数访问公网，也不允许访问VPC：函数实例完全无访问外部网络的权限。函数实例资源受限 CPU算力根据内存大小配置成比例分配，但函数实例冷启动...
数据面安全性
允许函数既能访问公网，也能访问VPC：函数实例既能访问公网，也能访问配置的VPC网络。既不允许函数访问公网，也不允许访问VPC：函数实例完全无访问外部网络的权限。函数实例资源受限 CPU算力根据内存大小配置成比例分配，但函数实例冷启动...
业务资源部署在VPC实例（未关联CEN场景）
关闭网络打通开关 关闭指定VPC实例 网络打通 开关，表示取消了 SASE 网关与VPC网络资源构建的回源链路，即 SASE 终端用户不能访问业务资源。警告 关闭网络打通开关，会导致终端用户无法使用SASE App访问内网应用。请谨慎操作。后续步骤 ...
网络安全保护
比如一个基础的Web应用包括公网负载均衡入口、Web服务器和数据库，数据库只能被Web服务器访问，而不能通过负载均衡入口访问到。网络分层模型可以参考下图：下面列举出一些常见的糟糕设计：将所有资源都创建在一个VPC或者vSwitch中，不同...
管理IP白名单
关闭IP白名单 执行如下命令关闭IP白名单功能，经典网络和VPC网络访问将不受限制。setproject odps.security.ip.whitelist=odps.security.vpc.whitelist=;说明 经典网络和VPC网络的IP白名单必须同时置为空，才表示关闭了IP白名单功能。设置...
管理员首次配置内网访问指南
如果当前用户组不能满足您的需求，可以在 自定义用户组 页签重新配置用户组。关于如何配置用户组，请参见 配置用户组。某公司所有员工 已选应用 设置策略生效用户组允许访问的应用。单击 添加，在 标签 页签，根据配置的标签选择指定的应用...
iOS客户端接入
ATAuthSDK_D.framework 和 ATAuthSDK.framework 不能同时集成到工程里，两者是同一个SDK，前者是动态库，后者是静态库。若您集成静态库，则需要集成以下组件：ATAuthSDK.framework、YTXMonitor.framework 和 YTXOperators.framework。若您...
通过OIDC获取用户信息
身份令牌用于获取姓名、登录名等用户信息，不能用于访问阿里云服务。OIDC Discovery Endpoint OIDC协议包含了不同的Endpoint用于不同的目的，Discovery Endpoint中包含OIDC协议所需要的所有配置信息，方便开发者使用。说明 Discovery ...
临时混访方案（同时保留经典网络和专有网络地址）
背景信息 以往将RDS实例从经典网络迁移到VPC时，经典网络的内网地址会变为VPC的内网地址（连接字符串没有变化，背后的IP地址有变化），会造成1次30秒内的闪断，而且经典网络中的ECS将不能再通过内网访问该RDS实例，为了能够平滑迁移网络，...
临时混访方案（同时保留经典网络和专有网络地址）
背景信息 以往将RDS实例从经典网络迁移到VPC时，经典网络的内网地址会变为VPC的内网地址（连接字符串没有变化，背后的IP地址有变化），会出现1次实例切换，而且经典网络中的ECS将不能再通过内网访问该RDS实例，为了能够平滑迁移网络，RDS...
临时混访方案（同时保留经典网络和专有网络地址）
背景信息 以往将RDS实例从经典网络迁移到VPC时，经典网络的内网地址会变为VPC的内网地址（连接字符串不会变化），会造成1次30秒内的闪断，而且经典网络中的ECS将不能再通过内网访问该RDS实例，为了能够平滑迁移网络，RDS SQL Server新增了...
新手指引
在不需暴露公网地址和改造企业原有网络架构的情况下，内网访问可以指定应用，管控访问权限。步骤一：配置内网业务应用资源 企业办公应用是为企业员工办公所使用的内部Web应用服务、服务器或数据库等IT资源，无需企业员工配置公网地址。企业...
什么是崩溃分析
崩溃分析服务为移动App提供实时线上稳定性相关数据的“采集-分析-监控-告警”能力，支持检测和分析崩溃、卡顿、主线程IO、大内存图片、内存泄漏、资源泄漏、主线程卡顿、文件句柄使用过量、主线程IO等异常，实现快速发现问题>分析定位为题>...
实时概览
背景信息 崩溃分析服务为移动App提供实时线上稳定性相关数据的“采集>分析>监控>告警”能力，支持检测和分析崩溃、卡顿、主线程IO、大内存图片、内存泄漏、资源泄漏、主线程卡顿、文件句柄使用过量、主线程IO等异常。崩溃分析服务支持...
Kubernetes集群网络规划
说明 这种情况下，Kubernetes集群之间可以互通，一个集群的Pod可以直接访问另外一个集群的Pod和ECS，但不能访问另外一个集群的Service。VPC互联 两个VPC网络互联的情况下，可以通过路由表配置哪些报文要发送到对端VPC里。如下表所示，VPC 1...
Kubernetes集群网络规划
说明 这种情况下Kubernetes集群部分互通，一个集群的Pod可以直接访问另外一个集群的Pod和ECS，但不能访问另外一个集群的Service。VPC互联 两个VPC网络互联的情况下，可以通过路由表配置哪些报文要发送到对端VPC里。如下表所示，VPC 1使用...
Kubernetes集群网络规划
说明 这种情况下Kubernetes集群部分互通，一个集群的Pod可以直接访问另外一个集群的Pod和ECS，但不能访问另外一个集群的Service。VPC互联 两个VPC网络互联的情况下，可以通过路由表配置哪些报文要发送到对端VPC里。如下表所示，VPC 1使用...
JMeter多个线程组的使用说明
背景信息 JMeter线程组包括setUp线程组、tearDown线程组和主线程组。在PTS中的施压配置不会影响setUp和tearDown线程组，只影响主线程组。在PTS中配置的并发数、循环次数会覆盖主线程组在JMeter脚本的配置。设置多线程组并行或串行 如果...
JMeter多个线程组的使用说明
背景信息 JMeter线程组包括setUp线程组、tearDown线程组和主线程组。在PTS中的施压配置不会影响setUp和tearDown线程组，只影响主线程组。在PTS中配置的并发数、循环次数会覆盖主线程组在JMeter脚本的配置。设置多线程组并行或串行 如果...
网络访问控制
本文介绍了如何管理设备的网络访问，并阻断非授权的网络访问行为。前提条件 设备端已安装IoT安全运营中心的安全Agent。开启/关闭网络访问控制 网络访问控制是以产品的颗粒度对设备的网络访问行为进行安全管理。每个产品都可以单独开启和...
RAM和STS介绍
这种情况下，不能直接把 A 的 AccessKey 透露出去，而应该新建一个角色 C，并给这个角色授予读取物联网络管理平台接口的权限。但请注意，目前角色 C 还无法直接使用。因为并不存在对应角色 C 的 AccessKey，角色 C 仅是一个拥有访问物联网...
经典网络实例部分迁移到VPC最佳实践
VPC的ECS实例（ECS_B），不能访问。如上述结果所示，留在经典网络的实例（ECS_A）的业务系统能够正常运行；迁移到VPC的ECS实例（ECS_B）的业务系统访问异常。修改迁移到VPC的ECS实例（ECS_B）的配置信息。说明 由于RDS实例中VPC的内网连接...
机器人外呼
话后处理，电话挂断后，工作台即进入到话后处理的状态，此状态下不能接听电话；点击继续工作按钮可重新回到在线状态。小休，有两种情况进入小休状态，一种是手动置为小休，一种是来电久振未接30s自动转为小休。小休状态支持外呼电话。点击...
- 产品推荐
- 这些文档可能帮助您