网站防护最佳实践
您可以参照以下步骤访问 网站防护 页面。登录 Web应用防火墙控制台，在顶部菜单栏，选择WAF实例的资源组和地域（中国内地、非中国内地）。在左侧导航栏，选择 防护配置>网站防护。在 网站防护 页面上方，切换到要设置的域名。概述 本文从...
访问云虚拟主机中的网站速度较慢的排查方法
如果出现ping丢包或ping不通的情况，请根据系统类型参见以下方案进行排查：Linux：Linux实例网站访问丢包延时高的排查方法 Windows：Windows实例网络访问丢包延时高的排查方法 使用 dig 或 nslookup 命令查看DNS解析情况。使用 traceroute ...
网站接入
HTTP 2.0协议的端口与HTTPS协议端口保持一致，开启该设置后，您只需设置HTTPS端口即可。更多信息，请参见 HTTP 2.0业务接入WAF防护是否会对源站有影响？说明 只有企业版、旗舰版、独享版的WAF实例支持开启 HTTP2 。节点设置 选择 防护节点...
通过公网访问应用
本文介绍如何设置公网访问、添加公网访问IP白名单并通过公网访问应用，以及常见问题与对应的解决方案。背景信息 SAE 提供的默认公网访问域名，可用于测试环境调试，生产环境建议使用自定义域名访问。首次通过该域名访问应用后，SAE 会自动...
管理文件访问权限
本文介绍如何管理文件访问权限。注意事项 本文以华东1（杭州）外网Endpoint为例。如果您希望通过与OSS同地域的其他阿里云产品访问OSS，请使用内网Endpoint。关于OSS支持的Region与Endpoint的对应关系，请参见 访问域名和数据中心。本文以...
添加代码访问权限
代码访问权限是云构建的全局配置，用于预先设置代码仓库的访问授权，后续可直接拉取代码进行构建、编译等操作。背景信息 代码仓库类型支持：GITHUB/GITEE/GITLAB/云效Codeup/Bitbucket/Coding/通用GIT。协议类型支持：SSH和HTTPS。说明 ...
访问云虚拟主机搭建的网站时提示403错误
使用Linux操作系统的云虚拟主机搭建网站后，访问网站返回 Forbidden 错误，详细报错信息如下：You don't have permission to access/on this server 系统显示类似如下。使用Windows操作系统的云虚拟主机搭建网站后，访问网站返回 HTTP 错误...
常见问题
缓存相关 CDN缓存命中率低 URL的传递参数为变量导致缓存命中率低 设置Nginx缓存策略 设置Apache缓存策略 设置IIS缓存策略 如何关闭指定域名的目录或者文件的缓存策略 加速静态资源时如何设置服务器端的缓存过期时间 通过阿里云CDN系列产品...
管理文件访问权限
本文介绍如何在受版本控制的存储空间（Bucket）中管理文件（Object）的访问权限（ACL）。注意事项 本文以华东1（杭州）外网Endpoint为例。如果您希望通过与OSS同地域的其他阿里云产品访问OSS，请使用内网Endpoint。关于OSS支持的Region与...
管理文件访问权限
背景信息 文件的访问权限（ACL）有以下四种：访问权限 描述 访问权限值 继承Bucket 文件遵循存储空间的访问权限。oss2.OBJECT_ACL_DEFAULT 私有 文件的拥有者和授权用户有该文件的读写权限，其他用户没有权限操作该文件。oss2.OBJECT_ACL_...
管理文件访问权限
本文介绍如何在受版本控制的存储空间（Bucket）中管理文件（Object）的访问权限（ACL）。注意事项 本文以华东1（杭州）外网Endpoint为例。如果您希望通过与OSS同地域的其他阿里云产品访问OSS，请使用内网Endpoint。关于OSS支持的Region与...
管理文件访问权限
本文介绍如何管理文件访问权限。注意事项 本文以华东1（杭州）外网Endpoint为例。如果您希望通过与OSS同地域的其他阿里云产品访问OSS，请使用内网Endpoint。关于OSS支持的Region与Endpoint的对应关系，请参见 访问域名和数据中心。本文以从...
账号
单击 页面访问限制 模块下页面右侧的 配置，设置可访问页面的相关角色。服务访问权限 说明 服务访问权限配置功能仅支持应用中组件的数据源使用了账号鉴权的服务开发接口，暂时不对公网的请求开放该功能。单击服务右侧操作栏的 配置，设置可...
个人认证设置
个人凭证设置 个人凭证可用于云效上代码管理模块的认证，支持 SSH 公钥、HTTPS 密码、...个人访问令牌 获取 Access Key 如需通过客户端工具（SDK、CLI等）访问云效 API，需先获取身份账号及访问密钥（AccessKey），详细参考：获取AccessKey。
访问控制
访问控制策略介绍 您可以针对不同的监听设置访问白名单或黑名单：开启白名单：仅转发来自所选访问控制策略组中设置的IP地址或地址段的请求，白名单适用于应用只允许特定IP访问的场景。设置白名单存在一定业务风险。一旦设置白名单，就只有...
使用全球加速访问控制功能
为保证您业务的数据安全，您可以通过全球加速的访问控制功能，对全球加速相关资源的访问进行控制，允许被授权的用户访问相关资源。使用全球加速访问控制功能 您可以为标准型全球加速实例的监听开启访问控制功能，通过设置访问白名单或黑...
访问控制
当您需要对客户端访问 ALB 的服务实施精细的访问控制时，您可以通过ALB监听启用访问控制功能，并设置入方向的允许或拒绝规则。通过这些步骤，您可以管理客户端请求转发，确保网络服务的安全性和高效性。访问控制策略 您可以针对不同的监听...
创建应用
您可以通过OAuth来创建Web应用、Native应用或Server应用，从而获取用户信息或访问阿里云API。背景信息 如果应用提供商要同时向中国站、国际站的用户提供服务，需要使用中国站、国际站账号分别创建应用。操作步骤 使用阿里云账号登录 RAM...
配置安全规则
配置示例：来源IP 设置为 192.168.0.1 数据库用户 设置为 user01 和 TestUser01 在例外规则生效时间内，来源IP为 192.168.0.1 且数据库用户名称为 user01 或 TestUser01 的访问操作会被判断为合法访问。来源IP非 192.168.0.1，或数据库名称...
使用负载均衡的访问控制功能
为保证您资源的数据安全，您可以通过访问控制策略，对云资源的访问进行控制，允许被授权的用户访问资源。本文主要介绍阿里云负载均衡产品自身的访问控制能力。概述 负载均衡自身支持的访问控制策略包括：访问控制ACL ALB和CLB的监听支持...
如何对OSS进行访问权限控制
概述 本文主要介绍如何对阿里云对象存储OSS进行访问权限控制，使OSS资源访问更加安全。详细信息 OSS提供多种方式将OSS资源权限授予给其他用户，您可以使用以下几种机制来控制对OSS资源访问的权限，从而确保数据安全。设置存储空间ACL：通过...
Linux系统内核配置问题导致NAT环境访问实例出现异常
问题描述 无法通过SSH连接Linux实例，访问该实例上的HTTP服务也出现异常。使用telent命令进行网络测试，发现请求连接被重置。问题原因 本地网络通过NAT共享的方式上网，并且Linux系统相关内核参数配置异常。解决方案 修改系统的内核参数以...
SET LABEL
MaxCompute支持在项目级别为用户设置访问许可等级标签，为表或表的列设置敏感等级标签（Label），用户仅可以访问MaxCompute项目中敏感等级小于等于自身访问许可等级的表或列数据。背景信息 Label权限控制即LabelSecurity，是项目级别的一种...
实例级别访问控制
API网关提供实例级别的访问控制，您可以分别配置针对IPv4和IPv6的访问控制策略组应用于实例，仅专享实例支持配置实例级别访问控制策略，并且仅对公网生效。1.创建访问控制策略组 1.1 在API网关控制台中实例页面，单击 访问控制，即进入访问...
网络访问与安全设置
本文介绍如何进行 云消息队列 Confluent 版 集群的网络访问与安全设置。网络访问类型 云消息队列 Confluent 版 集群提供阿里云VPC访问和公网访问方式。阿里云VPC访问 VPC访问是指您在 云消息队列 Confluent 版 集群所在网络VPC内或者其它...
网络访问与安全设置
本文介绍如何进行流数据服务Confluent集群的网络访问与安全设置。网络访问类型 流数据服务Confluent集群提供阿里云VPC访问和公网访问方式。阿里云VPC访问 VPC访问是指您在流数据服务Confluent集群所在网络VPC内或者其它VPC访问和使用流数据...
Linux实例启用SSH服务后设置对应的安全组策略
详情描述 设置Linux实例安全组策略前，需要确认当前Linux实例中是否启用自带SELinux服务和防火墙。如果需要启用Linux实例自带安全服务，请参考对应的官方文档，根据现场需要配置对应安全策略，然后根据配置好的安全策略，再通过ECS实例管理...
设置网站白名单
网站接入Web应用防火墙后，您可以通过设置网站白名单，让满足条件的请求不经过任何Web应用防火墙防护模块的检测，直接访问源站服务器。网站白名单一般用于放行您完全信任的流量，例如受信任的自身漏洞检测扫描工具的访问、已知且已认证的...
功能特性
增加共享云虚拟主机的网页空间 增加独享云虚拟主机带宽 仅固定带宽规格的独享型云虚拟主机支持增加带宽，额外增加带宽的云虚拟主机可满足更多的在线用户访问网站，提升网站访问速度和流畅度，并有效提高对DDoS等大流量类型网络攻击的防御...
应用托管概述
环境变量设置 设置环境变量 服务注册发现 基于K8s ServiceName配置应用服务访问 使用SAE内置Nacos Hosts绑定设置 设置Hosts绑定 应用健康检查设置 设置健康检查 应用出/入公网访问设置 NAT网关结合弹性公网IP 基于EIP配置SAE实例公网访问和...
设置定向服务
新购凭证时，如果选择了定向类（例如单卡定向流量）流量套餐，需在控制台配置卡的定向访问地址。使用说明 如果用户购买的是通用类流量套餐，则不需设置定向服务，激活卡后就可使用。如果选择了定向类（例如单卡定向流量）流量套餐，需在...
单批发布应用
环境变量设置 设置环境变量 服务注册发现 基于K8s ServiceName配置应用服务访问 使用SAE内置Nacos Hosts绑定设置 设置Hosts绑定 应用健康检查设置 设置健康检查 应用出/入公网访问设置 NAT网关结合弹性公网IP 基于EIP配置SAE实例公网访问和...
灰度发布应用
环境变量设置 设置环境变量 服务注册发现 基于K8s ServiceName配置应用服务访问 使用SAE内置Nacos Hosts绑定设置 设置Hosts绑定 应用健康检查设置 设置健康检查 应用出/入公网访问设置 NAT网关结合弹性公网IP 基于EIP配置SAE实例公网访问和...
分批发布应用
环境变量设置 设置环境变量 服务注册发现 基于K8s ServiceName配置应用服务访问 使用SAE内置Nacos Hosts绑定设置 设置Hosts绑定 应用健康检查设置 设置健康检查 应用出/入公网访问设置 NAT网关结合弹性公网IP 基于EIP配置SAE实例公网访问和...
通过指定的访问方式访问阿里云
本文为您提供限制RAM用户访问方式的参考示例。下述策略表示：被授予此策略的RAM用户只能通过HTTPS方式访问ECS。您可以通过设置 Condition 下 acs:SecureTransport 的值为 true 来实现。{"Statement":[{"Action":"ecs:*","Effect":"Allow",...
通过RAM限制用户的访问方式
RAM可以限制用户只能通过指定的访问方式访问企业的云资源，从而增强访问安全性。前提条件 创建自定义权限策略前，您需要先了解权限策略语言的基本结构和语法。更多信息，请参见 权限策略基本元素 和 权限策略语法和结构。背景信息 企业A...
功能发布记录
使用访问控制屏蔽恶意IP和限制并发连接数 主机控制台支持在301重定向页面设置HTTPS重定向功能 该功能仅适用于Linux操作系统增强版云虚拟主机，该主机绑定域名后，您可以在301重定向页面，对该域名配置HTTPS重定向功能。配置301重定向和...
Linux系统云虚拟主机通过网站后台上传文件异常
问题描述 使用Linux系统云虚拟主机上传网站程序之后，访问网站发现页面排版有问题，本文以织梦CMS程序为例进行介绍，如下图所示，CSS样式文件加载失败，部分图片不显示。问题原因 加载的CSS文件和图片在上传过程中损坏，或者上传的文件本身...
访问网站时报错：403 Forbidden
使用云虚拟主机或轻云服务器搭建网站后，可能会因为网站根目录下没有上传网站默认首页文件，或者网站程序中设置了禁止访问权限，而导致在访问网站时，网站页面提示 Forbidden 或 HTTP 错误 403.14-Forbidden 报错信息。本文介绍这种情况的...
Linux实例启动常见服务并查询端口监听状态的方法
服务名称 描述 默认监听的端口 未运行时的影响 SSH 远程连接 22 无法通过SSH远程连接 Web Web网站服务 80（HTTP）、443（HTTPS）无法访问网站 MySQL MySQL数据库 3306 无法访问数据库 本文主要介绍Linux实例启动常见服务的方法并确认这些...
- 产品推荐
- 这些文档可能帮助您