常见问题
网站访问问题 网站无法访问或无法正常显示 网站无法访问的常见问题及解决方法 访问网站不能正常显示图片或显示不完整的原因 访问网站提示“该页面暂时无法访问”访问网站出现乱码的现象 Linux系统云虚拟主机通过网站后台上传文件异常 访问...
为SAG App实例配置访问控制
重要 建议您开启当前功能，如果您只在一个方向创建访问控制规则，有可能导致访问请求无法响应。如果您当前访问控制规则的协议类型为UDP和TCP之外的协议，则系统自动生成的对方向的访问控制规则的协议类型默认为TCP。步骤三：关联SAG App...
访问控制策略配置示例
不同VPC内ECS之间禁止访问 说明 两个VPC同属于一个云企业网，或者已通过高速通道连接，则这两个VPC下部署的ECS之间可以互访。示例：VPC1和VPC2同属于一个云企业网，VPC1下部署了ECS1实例（10.33.XX.XX/32），VPC2下部署了ECS2实例（10.66....
备案期间对网站访问的影响
首次备案对网站访问的影响 接入备案对网站访问的影响 新增网站（原备案不在阿里云）对网站访问的影响 新增网站（原备案在阿里云）对网站访问的影响 变更备案对网站访问的影响 取消接入对网站访问的影响 注销备案对网站访问的影响 首次备案...
云解析实现智能解析
通过智能解析限制某运营商或地域的访问者进行访问：一部分企业因某些原因，会期望限制境外的访问者访问企业的应用服务，那么则可以通过配置智能解析，来实现屏蔽境外访问者的访问诉求。准备工作 境内跨运营商或跨地区访问场景 一个用户访问...
常见问题
无法访问/访问异常 CDN回源时网站出现5xx报错的排查方法 使用CDN加速后网站无法访问 地域节点获取CDN节点文件异常或访问域名失败 使用CDN加速后访问URL时出现空白页面 定位访问异常是CDN节点问题还是源站问题 开通海外节点后没有提高海外...
访问策略
注意：如果只有一个访问策略，则访问策略必须选择全局，如果有多个访问策略，则必须有一个访问策略中区域选择全局，否则，可能会造成部分地区无法访问该应用服务。5.默认地址池是正常情况下用户默认访问的地址池，在 默认地址池 的下拉框中...
访问配置概述
访问配置组成要素 一个访问配置的主要组成要素如下：会话持续时间：云SSO用户使用访问配置访问RD账号时，会话最长能保持多久。初始访问页面：云SSO用户使用访问配置访问RD账号时，初始访问的页面地址。权限集合：云SSO用户使用访问配置访问...
访问策略
访问策略包括DNS智能解析、默认地址池/备用地址池、生效地址池切换策略等相关信息，一个GTM实例可以创建多个访问策略，可为不同网络或区域来源的访问用户设置不同的解析响应地址池，并最终实现用户就近访问接入和故障自动切换的效果。...
访问策略
什么是访问策略 访问策略包括DNS智能解析、主地址池集合/备地址池集合、生效地址池集合切换策略等相关信息，一个GTM实例可以创建多个访问策略，可为不同网络或区域来源的访问用户设置不同的解析响应地址池集合，并最终实现用户就近访问接入...
访问控制概述
匹配原则 一个访问控制实例包含一条或多条访问控制规则。流量默认按照访问控制规则的优先级，从高优先级的访问控制规则开始逐条进行匹配（访问控制规则优先级的数值越小，优先级越高），如果流量匹配到多个优先级相同的访问控制规则，则...
教程概览
本教程指引您快速创建一个全局流量管理实例，将用户的访问流量自动分配到两个地址上，并设置健康检查，实现故障切换等。本教程包含以下操作步骤：创建实例 使用全局流量管理时，首先要为应用服务创建全局流量管理实例，分为标准版、旗舰版...
常见问题
一个SLB实例配置了多个域名，如果我只对其中一个域名完成了透明接入，会有什么影响？透明接入时为什么看不到我需要接入的七层SLB实例？网站防护配置问题 WAF如何防御CC攻击？在WAF管理控制台更改配置后大约需要多久生效？WAF自定义防护策略...
DNS域名访问控制
专有网络VPC访问域名网站时，需要先通过DNS服务器解析出域名网站的IP地址。开启DNS防火墙后，VPC访问互联网域名时会先经过DNS防火墙，您可以通过配置DNS域名访问策略，对VPC访问互联网域名进行管控。版本限制 只有云防火墙企业版和旗舰版...
发布上线相关问题
是的，您需要在更新网站内容之后单击 发布，清除浏览器缓存后，利用域名访问网站，即可查看网站最新动态。10、网站发布之后，页面内容显示乱码 如果访问域名时发现网站显示蓝色乱码，内容错乱。可清除缓存后，重新访问域名即可恢复正常。11...
配置Referer防盗链
提高网站安全性：通过Referer防盗链，用户可以设置只允许特定来源网站访问自己的网站资源，防止恶意盗链行为、恶意访问或盗取敏感信息。控制流量来源：用户可以使用Referer防盗链来限制只有特定来源网站的流量才能访问自己的网站，有效控制...
配置Referer防盗链
提高网站安全性：通过Referer防盗链，用户可以设置只允许特定来源网站访问自己的网站资源，防止恶意盗链行为、恶意访问或盗取敏感信息。控制流量来源：用户可以使用Referer防盗链来限制只有特定来源网站的流量才能访问自己的网站，有效控制...
访问控制策略概述
从ECS访问外部网站域名时，只支持ECS默认配置的DNS解析服务器（即配置的DNS SERVER IP为100.100.2.136、100.100.2.138）。如果您修改了ECS默认的DNS服务器地址，则云防火墙域名解析访问控制策略将无法保证准确性。如果存在多个域名解析到同...
配置Referer防盗链
提高网站安全性：通过Referer防盗链，用户可以设置只允许特定来源网站访问自己的网站资源，防止恶意盗链行为、恶意访问或盗取敏感信息。控制流量来源：用户可以使用Referer防盗链来限制只有特定来源网站的流量才能访问自己的网站，有效控制...
ECS安全组配置案例
案例四：允许公网访问ECS实例部署的HTTP或HTTPS服务 如果您在VPC类型的ECS实例上部署了一个网站，通过EIP、公网NAT网关对外提供服务，您需要配置以下安全组规则允许用户从公网访问您的网站。安全组规则 规则方向 授权策略 协议类型和端口...
流量统计常见问题
共享云虚拟主机计费系统升级前后对比如下：升级前：由于老版本共享云虚拟主机是多个站点共享一个IP，无法通过IP计算出每个站点的流量数据，所以选择通过访问日志中的流量大小进行统计，即总流量=访问流量+下载流量。升级后：共享云虚拟主机...
功能特性
云虚拟主机 功能集 功能 功能描述 参考文档 购买主机 购买和初始化云虚拟主机 云虚拟主机预装了常见网站开发语言的运行环境、数据库及管理工具，您可以根据网站程序的开发环境、访问规模以及数据量等建站规划，购买适合的云虚拟主机来简单...
访问控制策略常见问题
如何实现只允许访问某个主域名的特定子域名网站？如何通过云防火墙加强堡垒机域名的访问控制？访问控制策略授权规格是否支持扩展？如果您的云防火墙版本是 云防火墙包年包月版（高级版、企业版、旗舰版），当互联网边界、NAT边界和VPC边界...
防盗链
白名单：一种限制只允许特定来源访问资源的列表。在防盗链中，可以配置一个白名单来定义允许访问资源的Referer来源。黑名单：一种限制阻止特定来源访问资源的列表。在防盗链中，可以配置一个黑名单来定义阻止访问资源的Referer来源。...
设置源站保护
CNAME接入模式下，网站的业务流量经过WAF防护后流回源站。若源站IP泄露则攻击者会绕过WAF直接攻击源站。您可以为源站服务器配置访问控制策略，只放行WAF回源IP段入方向的流量来保护源站。本文以部署了阿里云负载均衡SLB的ECS服务器为例，...
SAE网络相关概念和能力
概念和能力索引 一级分类 二级分类 阿里云网络基础概念 无 SAE网络访问主要场景与方式 SAE应用之间的内网互相访问（非微服务）SAE应用需要被公网访问（入口流量）SAE应用需要访问公网（出口流量）SAE需要访问VPC内的ECS、RDS、Redis等 微...
发起请求概述
OSS是一个REST服务。您可以使用REST API或封装了REST API的阿里云SDK向OSS发起请求。认证系统收到请求后，会通过凭证验证请求的发送者身份。身份验证成功后，您可以操作相应的OSS资源。发起请求 您可以使用以下方式向OSS发起请求：阿里云...
只允许公网主机访问指定域名的策略配置教程
公网资产直接访问互联网，可能会导致核心业务数据泄露、业务系统遭受网络攻击等风险，为此，您可以配置互联网边界访问控制策略，管控公网资产和互联网之间的未授权访问，降低数据泄露风险和资产在互联网的暴露面。本文以配置仅允许主机访问...
只允许私网主机访问指定域名的策略配置教程
如果您需要精细化管控私网主机资产到互联网的流量访问，您可以配置NAT边界访问控制策略，拦截私网资产到互联网的未授权访问，有效地降低核心业务数据泄露等风险。本文以配置仅允许私网主机访问特定网站域名为例，介绍如何设置NAT边界访问...
IIS Web网站访问故障
在左侧导航栏单击目标网站，然后单击 操作 列的 绑定，在 网站绑定 对话框的空主机头（即 主机名 参数为空）基础上再绑定一个网站域名。以绑定 example.aliyundoc.com 域名为例，如图所示。使用服务器的公网IP地址和已绑定的 example....
身份权限
对于临时身份，同一种应用场景可以只使用一个RAM角色，但针对每个会话授予单个资源、具有访问时间限制的权限，以确保权限最小化。说明 在进行角色SSO配置前，需要了解企业所使用的云产品是否支持STS（即RAM角色访问），如果有不支持角色...
SAML角色SSO概览
说明 如果SAML响应中包含映射到多个RAM角色的属性，系统将会首先提示用户选择一个用于访问阿里云的角色。SSO服务将URL返回给浏览器。浏览器重定向到该URL，以指定RAM角色登录到阿里云控制台。通过程序访问阿里云 企业员工Alice可以通过编写...
RAM和STS介绍
如果用户本身需要的权限很多，例如读写权限，但是实际上每次操作只需要其中的一部分权限，那么我们就可以创建两个角色，分别具有读和写权限，然后创建一个没有任何权限但是可以拥有扮演两个角色权限的用户。当用户需要读权限时就可以临时...
什么是IPv6网关
VPC网络中的云实例只能通过IPv6地址访问同一个VPC中的其他IPv6地址，不允许通过该IPv6地址访问互联网，也无法被互联网的IPv6终端访问。IPv6公网通信 您可以为申请的IPv6地址购买公网带宽，使VPC网络中的云实例可以通过该IPv6地址访问互联网...
RAM用户不能同时启用两个AccessKey
当RAM用户同时启用了两个AccessKey，建议您禁用其中闲置的AccessKey，或者将使用中的一个AccessKey腾挪到新的RAM用户下，确保一个RAM用户只启用一个AccessKey，降低AccessKey泄露风险。风险说明 一个RAM用户最多可以创建两个AccessKey，...
CREATE ACCESS METHOD
CREATE ACCESS METHOD 用于创建一种新的访问方法。简介 CREATE ACCESS METHOD 创建一种新的访问方法，访问方法名称在数据库中必须唯一。只有超级用户可以定义新的访问方法。语法 CREATE ACCESS METHOD name TYPE access_method_type ...
企业上云安全实践
使用RAM角色进行临时授权 RAM角色不具备永久身份凭证，可以通过STS获取可以自定义时效和访问权限的临时身份凭证（STS Token），然后使用STS Token访问阿里云资源。更多信息，请参见 什么是STS。操作结果 遵循最佳安全实践原则，企业上云...
企业上云安全实践
使用RAM角色进行临时授权 RAM角色不具备永久身份凭证，可以通过STS获取可以自定义时效和访问权限的临时身份凭证（STS Token），然后使用STS Token访问阿里云资源。更多信息，请参见 什么是STS。操作结果 遵循最佳安全实践原则，企业上云...
设置集群白名单
说明 每个集群都默认包含一个 default 的白名单分组，且只包含IP地址 127.0.0.1，表示任何IP地址均无法访问该数据库集群。若将IP白名单设置为%或者 0.0.0.0/0，表示允许任何IP地址访问数据库集群。该设置将极大降低数据库的安全性，如非...
创建RAM用户
OpenAPI调用访问 如果RAM用户代表应用程序，建议启用OpenAPI调用访问，使用访问密钥（AccessKey）访问阿里云。启用后，系统会自动为RAM用户生成一个AccessKey ID和AccessKey Secret。更多信息，请参见 创建AccessKey。重要 RAM用户的...
- 产品推荐
- 这些文档可能帮助您