报错信息
编译时报 x86 或 i386 错误 问题 解决办法 iOS SDK 目前暂不支持使用模拟器调试和运行，请使用真机调试和运行。Bitcode 错误 问题 解决办法 SDK 暂不支持 Bitcode 配置，请关闭 Bitcode 编译选项。Image not found 问题 解决办法 SDK 为...
连接RDS PostgreSQL实例时出现请求中断问题
本文主要提供以下2种无法访问RDS场景的解决方法：ECS通过内网无法访问RDS的解决办法 ECS以外的设备无法访问RDS的解决办法 ECS通过内网无法访问RDS的解决办法 检查ECS实例的内网IP地址是否已添加到RDS实例的白名单。如果未添加，可以在实例...
连接RDS MySQL或MariaDB实例时出现“Can’t connect ...
连接RDS MySQL或MariaDB实例时，提示以下其中一种错误信息：ERROR 2003(HY000):Can’t connect to MySQL server on‘XXX’(10038或10060或110)无法连接到数据库：XXX 解决方案 本文主要介绍以下2种方法：ECS通过内网无法访问RDS的解决办法 ...
在与SQL Server建立连接时出现与网络相关的或特定于...
本文主要介绍以下2类场景的解决方法：ECS通过内网无法访问RDS的解决办法 ECS以外的设备无法访问RDS的解决办法 ECS通过内网无法访问RDS的解决办法 检查ECS和RDS实例是否位于不同的地域。如果不同，请参见 解决无法连接实例问题。检查ECS和...
降低因账号密码泄露带来的未授权访问风险
不授权匿名访问 允许匿名访问意味着用户只需要知道Endpoint和Bucket名称就可以正常访问OSS，而EndPoint是可以枚举的，Bucket名称也可以从已授权的访问文件URL中提取。由此可见，授权允许匿名访问会带来极大的安全风险。设置合理的Action ...
连接通道配置
在交付阶段，针对不同的部署环境和网络打通情况，可以采用不同的部署方式。共有三种部署通道可选，前两种部署通道支持在线直接部署，无需将部署包拷贝至部署环境，即可在ADP的页面上一键自动完成部署动作：直连阿里公有云 通过跳板机连接 ...
网络安全
通过定义网络策略，您可以限制服务之间的网络访问，只允许特定的流量通过。网络策略涉及很多方面，例如默认允许或拒绝规则、命名空间隔离、安全组设置等。通过加密传输的流量，可以确保敏感数据在传输过程中不被篡改或窃取。通过综合使用...
Pod安全
在 容器服务 Kubernetes 版 中，您可以通过限制容器以特权模式运行、限制应用程序进程以root身份运行以及禁用Service Account令牌自动挂载等方式，防止容器中运行的进程逃离容器的隔离边界并获得对宿主机的访问权限。通过正确配置Pod安全...
什么是Anycast EIP
进入阿里云网络后，Anycast EIP可以智能选择路由并自动完成网络调度，将用户的网络访问请求送达至后端资源节点，提升用户的公网访问体验。说明 建议Anycast EIP仅用作对外提供服务。由于第三方可能是通过Anycast或类似技术提供服务，使用...
新功能发布记录
创建和管理专有网络 2020年08月 功能名称 变更类型 功能概述 相关链接 网络ACL 新增 网络ACL（Network Access Control List）是专有网络VPC中的网络访问控制功能。您可以自定义设置网络ACL规则，并将网络ACL与交换机绑定，实现对交换机中...
Ride测试环境搭建
2、当前只支持windows环境下的Ride，win7或win10，建议win10。Ride_install内容如下：3、一键安装 win7直接双击setup_for_win7.bat进行所需软件安装；win10管理员身份运行 setup_for_win10.bat文件，注意，一定以管理员的身份运行。右键...
云构建访问内网仓库网络问题
问题描述 云构建访问仓库网络问题 解决方案 客户仓库需要暴露在公网以便EMAS可以访问，如果是内网仓库，则需要添加以下ip白名单：打包机VPC 106.14.175.25 EMAS VPC 47.101.196.62 Mac打包机 218.75.127.186 适用于 云构建 云发布
安装virtio驱动
win10 目录中保存的驱动适用于：Windows Server 2016、Windows Server 2019、Windows Server 2022以及Windows 10。Win8 目录中保存的驱动适用于：Windows Server 2012 R2、Windows 8.1。win7 目录中保存的驱动适用于：Windows Server 2008 ...
添加DNAT
DNAT是指将智能接入网关内部地址映射为外部网络地址，外部网络可以通过映射后地址访问内部网络，从而使内部网络可对外提供服务。操作步骤 登录 智能接入网关管理控制台。使用以下任意一种方式进入 网络配置 页面。单击目标智能接入网关实例...
在ASM网关配置TLS协议版本增强安全性
AES_128_GCM_SHA256 253 bit ECDH(X25519)Android 12(native)TLSv1.3 TLS_AES_128_GCM_SHA256 253 bit ECDH(X25519)Chrome 79(Win 10)TLSv1.3 TLS_AES_128_GCM_SHA256 253 bit ECDH(X25519)Chrome 101(Win 10)TLSv1.3 TLS_AES_128_GCM_SHA...
在ASM网关配置TLS协议版本增强安全性
AES_128_GCM_SHA256 253 bit ECDH(X25519)Android 12(native)TLSv1.3 TLS_AES_128_GCM_SHA256 253 bit ECDH(X25519)Chrome 79(Win 10)TLSv1.3 TLS_AES_128_GCM_SHA256 253 bit ECDH(X25519)Chrome 101(Win 10)TLSv1.3 TLS_AES_128_GCM_SHA...
身份管理
推荐的做法是使用 访问控制 RAM（Resource Access Management）提供的身份，包括 RAM 用户和 RAM 角色来访问 NIS。RAM用户 RAM用户需要由阿里云账号（主账号）或拥有管理员权限的RAM用户、RAM角色来创建，且必须在获得授权后才能登录控制台...
配置办公网准入
办公网准入功能基于阿里巴巴集团最佳办公实践，提升企业快速接入办公区网络的管控能力。相较于账密认证模式，办公网准入功能采用EAP-TLS认证技术，具备更安全、体验更佳的优势。本文介绍如何配置企业无线网、入网权限和证书。前提条件 已...
资源开启公网检测最佳实践
基于对公网安全、成本、权限和监控等诉求，通常企业IT管理团队会统一部署安全的公网出口，其他云资源避免开通不受限制的公网访问，从而降低业务潜在的网络攻击、数据泄露等安全风险。此合规包可以帮助您检测不受限制的公网访问的云资源。...
配置无线
智能接入网关SAG-100WM 和SCG5000 支持无线（Wifi）功能。无线功能让您的移动客户端可以灵活、便捷的接入阿里云。...limit：部分限制组播转发，会降低信道利用率，也会限制组播报文。false：完全禁止组播转发，会进一步降低信道利用率。
域名访问不了应用怎么办？
本文介绍使用SAE时，如何解决无法通过域名访问应用的情况。问题现象 已经绑定域名到SAE应用对应的公网地址，但仍然无法通过域名访问应用。可能原因 容器无法联通 公网无法正常访问 解决方案 测试容器内是否联通。通过Webshell进入容器，...
字符集表
本文为您介绍 PolarDB 支持的字符集表。PolarDB PostgreSQL版和PolarDB PostgreSQL版（兼容Oracle）支持的字符...internal koi8u win1255 latin1 iso_8859_5 win1256 latin2 iso_8859_6 win1257 latin3 iso_8859_7 win1258 latin4 iso_8859_8
字符集表
本文为您介绍 PolarDB 支持的字符集表。PolarDB PostgreSQL版和PolarDB PostgreSQL版（兼容Oracle）支持的字符...internal koi8u win1255 latin1 iso_8859_5 win1256 latin2 iso_8859_6 win1257 latin3 iso_8859_7 win1258 latin4 iso_8859_8
移动推送域名介绍
如果网络联通性有限制，请保证以下域名中“必须使用”的域名可在用户网络访问。问题原因 使用移动推送的设备，网络环境受限，无法访问移动推送使用的域名。解决方案 使用移动推送的设备网络有访问限制，请在网络配置中将对应的域名添加到白...
如何对OSS进行访问权限控制
相关文档 在设置访问权限后，访问OSS资源时存在AccessDenied报错，或无法访问公共读的Object，请参见以下文档进行处理：OSS匿名用户无法访问公共读Object的解决办法 OSS权限相关常见错误的排查方法 适用于 对象存储OSS
管理IP白名单
关闭IP白名单 执行如下命令关闭IP白名单功能，经典网络和VPC网络访问将不受限制。setproject odps.security.ip.whitelist=odps.security.vpc.whitelist=;说明 经典网络和VPC网络的IP白名单必须同时置为空，才表示关闭了IP白名单功能。设置...
常见问题
网站访问问题 网站无法访问或无法正常显示 网站无法访问的常见问题及解决方法 访问网站不能正常显示图片或显示不完整的原因 访问网站提示“该页面暂时无法访问”访问网站出现乱码的现象 Linux系统云虚拟主机通过网站后台上传文件异常 访问...
OSS有带宽和QPS限制吗？
10 Gbps 无额外限制，受内外网总下载带宽限制 10 Gbps 无额外限制，受内外网总上传带宽限制 其他非中国内地地域 5 Gbps 无额外限制，受内外网总下载带宽限制 5 Gbps 无额外限制，受内外网总上传带宽限制 如果达到阈值，请求会被流控。...
网络开通流程
当您通过MaxCompute访问位于外网或VPC网络中的目标服务时，默认情况下，MaxCompute与目标服务之间的网络不可达。您需要开通网络连接以便访问外网或VPC中的目标服务（例如指定IP或域名、RDS、HBase集群、Hadoop集群等）。本文为您介绍...
应用接入常见问题
问题列表 访问KMS实例时出现no such host或not known报错 通过应用接入点访问KMS实例时，出现Forbidden.NoPermission报错 获取凭据值时出现This operation for key-xxxxxx is forbidden by permission system报错 访问或使用密钥时出现...
等保合规能力说明
部署云防火墙实现南北向和东西向访问的网络流量分析、全网流量可视化、对主动外联行为的分析和阻断、开通或变更白名单策略。网络流量分析概述 安全区域边界>访问控制 13 应在网络边界或区域之间根据访问控制策略设置访问控制规则，默认情况...
访问云虚拟主机网站时无法正常访问（显示报错信息）
该页面暂时无法访问，具体原因及解决办法可提交工单查询。一般情况出现该问题是因为站点状态为 已停止 状态。登录 云虚拟主机管理控制台，单击 启动站点，等待2~5分钟后，确认站点能正常访问。温馨提示：该网站暂时无法访问 域名未备案或者...
常见问题
解决办法：获取执行模板所需RamPolicy、为RAM用户授权、为RAM角色授权。临时带宽升级报错：code:InvalidAccountStatus.NotEnoughBalance message:Your account does not have enough balance.原因：账户余额不足，导致新订单无法完成交易。...
身份管理
推荐的做法是使用 访问控制 RAM（Resource Access Management）提供的身份，包括RAM用户和RAM角色来访问 VPC。RAM用户 RAM用户需要由阿里云账号（主账号）或拥有管理员权限的RAM用户、RAM角色来创建，且必须在获得授权后才能登录控制台或...
查看日志报表
流入地域-TOP10 互联网访问内部资产次数最多的前10个访问源地域及其访问次数占比。流入端口-TOP20 互联网访问内部资产次数最多的前20个端口及其访问次数。流出分布 外联拦截趋势 内部资产非法访问互联网被拦截的次数变化趋势图。外联拦截...
功能发布记录
通过办公安全平台保障IDaaS用户安全访问 通过IDaaS同步钉钉数据到SASE 通过办公安全平台保障LDAP用户安全访问 内网访问 新增 内网访问是基于软件定义边界SDP（Software Defined Perimeter）技术，打造SaaS化零信任网络访问功能。...
WAF连接源站服务器超时
解决方案 原因一：检查所有WAF回源IP段被源站访问控制拦截 排查步骤如下：1.进入阿里云控制台 Web应用防火墙/日志服务，过滤出状态码为504的日志记录。2.分析日志，可以看到upstream_status为504，与源站TCP建链5秒超时，且触发了多次重试...
配置数据访问代理连接
由于前端连接数量不受限制，可以允许有大量空闲连接存在，因此适用于业务端部署应用程序的服务器数量较多，需要同时保持连接到数据访问代理实例的场景。重要 虽然前端连接的数量可被认为是无限制的，但从前端连接获取的操作请求是由数据...
OSS匿名用户无法访问公共读Object的解决办法
解决方案 当您在使用OSS过程中遇到匿名用户无法访问公共读的Object时，请参见以下操作进行解决：首先请检查您的OSS是否设置了请求者付费模式，如果设置了请求者付费模式请参见以下两种方案进行解决：选择不关闭请求者付费模式时，可通过 ...
解决无法连接实例问题
网络类型不同 ECS实例采用专有网络（VPC），RDS实例采用经典网络 解决办法一（推荐）：将RDS实例从经典网络切换为VPC，具体操作请参见 切换网络类型。说明 切换后，两者必须处于同一个VPC，才能内网互通。解决办法二：重新购买经典网络的...
- 产品推荐
- 这些文档可能帮助您