DSQL访问地址

用户可以将DSQL视为一个普通的MySQL数据库,访问MySQL时,需要知道MySQL的host和port,DSQL也是如此。DSQL提供了公网域名访问方式,具体已在DSQL控制台概览页上展示。域名:dsql.aliyuncs.com端口:3306

通过指定的IP地址访问OSS

本文为您提供指定的IP地址访问OSS的参考示例。以下策略表示:在Allow授权中增加IP限制,允许通过192.168.0.0/16和172.12.0.0/16两个IP地址来读取myphotos中的信息。{"Version":"1","Statement":[{"Effect":"Allow","Action":["oss:...

弹性Web托管如何禁止IP地址或网段地址访问

概述 本文主要介绍弹性Web托管如何禁止IP地址或网段地址访问。详细信息 由于Web请求先到路由层,所以需要通过HTTP请求头的X-Forwarded-For字段获取客户端真实IP,禁止IP访问。若需要禁止200.X.X.1和200.X.X.2两个IP和200.1.2.X网段,则需要...

DNS域名解析地址访问控制策略

多个域名解析到同一个IP地址访问控制策略会受影响。例如:配置一条放行example1.aliyun.com的FTP协议流量。假设example1.aliyun.com域名解析A记录为1.*.*.1,那么实际下发到引擎的规则为1.*.*.1的FTP协议允许。此时,如果域名example2....

通过指定的IP地址访问阿里云

本文为您提供RAM用户通过指定IP地址访问阿里云的策略样例。RAM用户只能通过192.168.0.0/16和172.16.215.218这两个IP地址访问ECS。您可以通过设置Condition下acs:SourceIp的值来实现。{"Statement":[{"Action":"ecs:*","Effect":"Allow",...

使用直连地址访问Redis实例

获得直连地址后,您可以绕过代理,用直连模式访问云数据库Redis集群实例,缩短Redis服务的响应时间。本章节以使用Jedis和PhpRedis客户端为例,介绍了直连访问的注意事项和方法。前提条件 开通直连访问。将客户端地址加入Redis白名单。使用...

ECS实例通过OSS内网地址访问OSS资源

当您通过OSS内网地址访问OSS资源时,不收取流量费用。本文介绍ECS实例如何通过OSS内网地址访问OSS资源。通过OSS内网地址访问OSS资源有以下两种方式:与OSS同地域ECS实例可以直接通过内网访问有权限的OSS资源。与OSS不同地域的ECS实例或公网...

指定账号从特定IP地址访问数据库

本文介绍如何指定账号从特定的IP地址访问数据库。前提条件 已创建高权限账号,创建方法,请参见创建高权限账号。使用DMS设置账号从特定IP地址访问数据库 访问RDS实例列表,在上方选择地域,然后单击目标实例ID。在左侧导航栏中单击账号管理...

使用RDS内网地址访问RDS MySQL数据库

附录:使用内网地址访问AnalyticDB MySQL或PolarDB MySQL数据库 日志服务除了支持通过阿里云内网地址访问RDS MySQL数据库外,还支持通过内网地址访问AnalyticDB MySQL和PolarDB MySQL数据库。相关配置如下所示:PolarDB MySQL数据库 通过...

负载均衡SLB实例的服务地址访问超时

问题描述 负载均衡SLB实例的服务地址访问超时。问题原因 问题原因可能有如下几点:SLB实例的服务地址被安全防护,如流量黑洞和流量清洗、WAF防护。详情请参见流量黑洞和流量清洗、WAF防护。客户端端口不足。尤其在进行压力测试时,客户端...

如何使用Apache的htaccess文件限制IP地址访问

Order Allow,DenyAllow from allDeny from 123.0.0.1 禁止部分IP地址访问 以下是禁止部分地址访问,但其他IP地址可以访问的设置方法。禁止的部分IP地址可根据现场实际情况而定,以下以123.0.0.1、123.0.0.2和123.0.0.3地址为例。Order ...

轻量应用服务器通过OSS内网地址访问OSS资源

同地域下轻量应用服务器与对象存储OSS(Object Storage Service)默认内网互通,当轻量应用服务器通过OSS内网地址访问OSS资源时,不收取流量费用。本文介绍同地域轻量应用服务器如何通过OSS内网地址访问OSS资源。前提条件 已创建轻量应用...

MSE实例的外网地址无法访问

问题现象 MSE实例的公网IP地址无法访问。问题原因 白名单中没有配置您的外网IP地址。您应用的IP地址发生了变化。解决方案 白名单中没有配置您的外网IP地址。请检查在白名单中是否有设置您的外网IP。如果没有,请参见设置白名单,将公网IP...

源站日志中发现大量来自阿里云IP地址访问

问题描述 在源站的日志中,发现大量来自阿里云IP地址访问。问题原因 业务上与阿里云相关产品有关联。解决方案 Web应用防火墙 Web应用防火墙是作用于Client和源站中,所以如果使用了Web应用防火墙,那么在源站看到的访问都是Web应用防火墙...

特定IP地址无法访问轻量应用服务器

问题描述 某特定IP地址无法访问阿里云轻量应用服务器,例如,当您需要远程连接轻量应用服务器中的FTP服务器时,如果该轻量应用服务器的防火墙没有放行FTP默认使用的21端口,则您在远程连接FTP服务器时将出现连接超时的报错。问题原因 造成...

如何解决Kubernetes集群中的Pod无法访问入口网关的SLB...

本文介绍如何解决数据面Kubernetes集群中的Pod无法访问入口网关的SLB地址的问题。问题现象 服务网格ASM已添加Kubernetes集群,并且使用Local类型的负载均衡SLB部署入口网关。当应用Pod访问入口网关暴露的SLB地址时,出现以下问题:部分节点...

如何解决Kubernetes集群中的Pod无法访问入口网关的SLB...

本文介绍如何解决数据面Kubernetes集群中的Pod无法访问入口网关的SLB地址的问题。问题现象 服务网格ASM已添加Kubernetes集群,并且使用Local类型的负载均衡SLB部署入口网关。当应用Pod访问入口网关暴露的SLB地址时,出现以下问题:部分节点...

通过RAM限制用户的访问IP地址

RAM可以限制用户只能通过指定的IP地址访问企业的云资源,从而增强访问安全性。前提条件 创建自定义策略前,您需要先了解权限策略语言的基本结构和语法。更多信息,请参见权限策略基本元素和权限策略语法和结构。背景信息 企业A购买了很多...

使用VPC NAT网关实现VPC地址冲突时的互相访问

本文指导您通过使用VPC NAT网关实现当VPC地址冲突时的互相访问。背景信息 由于早期网络规划单一或后期的业务合并,可能存在云上需要互通的两个业务VPC地址冲突的情况。您可以为两个业务VPC各配置一个VPC NAT网关并配置两个不冲突的中转私网...

Kubernetes集群中访问LoadBalancer暴露出去的SLB地址...

问题原因 SLB设置了externalTrafficPolicy:Local类型,这种类型的SLB地址只有在Node中部署了对应的后端Pod,才能被访问。因为SLB的地址是集群外使用,如果集群节点和Pod不能直接访问,请求不会到SLB,会被当作Service的扩展IP地址,被kube-...

经典网络的Windows实例公网和内网IP地址同时请求DNS...

使用同一个域名解析,公网和内网同时发出请求,某些场景下会导致业务应用访问缓慢。问题原因 实例开启了智能多宿主名称解析,智能多宿主名称解析通过在所有可用的网络适配器上发送DNS请求,提高的DNS解析速度。解决方案 阿里云提醒您:如果...

访问控制

访问控制RAM(Resource Access Management)是阿里云提供的一项管理用户身份与资源访问权限的服务。

云安全访问服务

云安全访问服务SASE(Secure Access Service Edge)是阿里云为企业用户提供的一体化办公安全管控平台。基于阿里云分布全国海量的边缘节点与骨干网络,将安全能力下沉至边缘,为具备多分支或门店、远程和移动办公场景的企业提供即开即用的...

特权访问服务

云资源因直接对互联网暴露,以及存在大量弱口令问题(约40万ECS),面临被暴力破解的风险。...阿里云特权访问管理中心通过免密登录、RAM权限托管、RDP/SSH代理、安全审计和风控能力,提供有效的运维会话审计功能,实现事前和事中智能风控。

终端访问控制系统

终端访问控制系统UEM(Unified Endpoint Management)是基于阿里巴巴数字办公最佳实践输出的办公终端管理系统,通过对移动端和PC端办公设备(Windows、macOS、Android、iOS)的统一管理,为企业员工提供随时、随地、高效、安全的办公体验。

地址标准化

地址标准化(Address Purification)是依托阿里云海量的地址语料库,以及超强的NLP算法实力所沉淀出的高性能及高准确率的标准地址算法服务。该地址算法服务能为企业,政府机关以及开发者提供地址数据清洗,地址标准化能力,使地址数据更好...

RAM用户访问

RAM用户的登录地址,请在访问控制 RAM 控制台的概览页面查看。但是,在获得授权之前,该RAM用户无法访问您的阿里云资源。您需为RAM用户授予物联网平台的访问权限。授权RAM用户访问物联网平台 在访问控制 RAM 控制台中,您可以在用户页,为...

什么是NAT网关

VPC NAT网关 VPC NAT网关能够为VPC内的ECS实例提供网络地址转换服务,使多个ECS实例可以通过中转私网地址(即NAT IP地址访问您的本地IDC或其他VPC。ECS实例也可以通过使用VPC NAT网关的中转私网地址对外提供私网访问服务。产品功能 VPC ...

权限策略示例库概览

查看阿里云账号下除费用信息外的所有资源 跨云服务授权 创建快照 管理OSS存储空间 列出并读取一个存储空间中的资源 通过指定的IP地址访问OSS 读取OSS指定文件的内容 使用OSS命令行工具访问并列出指定的文件 通过OSS控制台访问指定的目录

行为管理

拦截的URL SASE拦截的访问网站的URL地址。无 访问控制 对该网络访问活动执行的操作,包括:拦截:阻断该网络访问活动。记录:不阻断、仅记录该网络活动。无 更新时间 最近一次检测到该网络访问行为的时间。无 操作 单击查看详情,查看该...

常见RAM权限策略示例

安全组 管理单个安全组的权限 查看所有安全组并管理(删、改、查)指定安全组的权限 OSS 管理OSS存储空间 列出并读取一个存储空间中的资源 通过指定的IP地址访问OSS 读取OSS指定文件的内容 使用OSS命令行工具访问并列出指定的文件 通过OSS...

增强型公网NAT网关(新推出)

同VPC多NAT网关 同一个VPC内支持创建多个增强型NAT网关,您可以通过不同的NAT网关转发去往不同目的地址的流量,并可以针对不同的NAT网关做不同的安全防护,实现更精细化地部署公网访问网络。您也可以在不同的NAT网关上指定相同的SNAT(访问...

配置应用

您可根据应用的实际情况,设置应用的多个内网访问地址。端口 应用使用的端口号或者端口段。协议 应用的协议类型。取值:TCP协议、UDP协议。单击确定,添加成功的内网应用会在应用列表中显示。当您需要修改应用的配置时,可以在内网应用页面...

日志审计

日志审计功能帮助您实时审计您的网络流量,并为您对可疑流量进行相应的处理提供依据。本文介绍了内网访问审计和互联网行为审计的具体操作。内网访问审计 配置并...单击操作列的查看详情,为您展示该访问流量的源IP、设备、目的地址等信息。

使用前必读

在不需暴露公网地址和改造企业原有网络架构的情况下,内网访问可以指定应用,管控访问权限。关于使用流程,请参见内网访问使用流程。互联网访问互联网访问是基于阿里云全球威胁情报数据,为企业的互联网办公行为进行实时的安全防护、行为...

创建公网NAT网关SNAT条目实现访问公网服务

选择公网IP地址 选择用来提供互联网访问的公网IP。使用单IP:在下拉列表中选择弹性公网IP。如果下拉列表中没有可选的弹性公网IP,可在下拉列表单击新购弹性公网IP并绑定,在弹出的对话框中完成弹性公网IP的购买操作。使用多IP:从公网IP...

配置网络

因为SASE使用代理模式访问源站服务器,如果您的源站服务部署了安全管控策略,则安全管控策略会将回源地址判断为可疑地址,从而拦截由代理服务器转发到源站服务器的流量,导致您的网站或应用无法打开。因此,您需要在源站服务器的安全管控...

权限策略

此外,在运维过程中,管理员可以配置协议、命令、访问时间段以及来源IP地址的控制策略。每条权限策略中支持配置多条规则,实现复杂场景下的运维管控。创建权限策略 登录特权访问管理中心控制台。在 权限策略页面,单击添加策略。在新建策略...

使用公网NAT网关SNAT功能访问公网

选择公网IP地址 选择用来提供公网访问的公网IP。本文以选择使用单IP为例,在下拉列表中选择EIP。条目名称 输入SNAT条目的名称。名称长度为2~128个字符,以大小写字母或中文开头,可包含数字、下划线(_)和短划线(-)。步骤四:测试连通性...

Web应用登录阿里云

前提条件 Web应用扮演登录用户访问阿里云首先需要创建应用,为应用提供恰当的名称、OAuth范围、回调地址等关键信息,详情请参见创建应用。应用创建成功后,您可以在应用列表中查看应用ID(client_id),如下图所示。说明 应用创建成功之后...
< 1 2 3 4 ... 200 >
跳转至: GO
产品推荐
云服务器 轻量应用服务器 SSL证书 商标 物联网无线连接服务 短信服务
这些文档可能帮助您
什么是访问控制 企业邮箱开通指南 权限策略基本元素 ICANN域名邮箱验证合规FAQ 包年包月计费说明 OSS常用工具汇总

新品推荐

你可能感兴趣

热门推荐

新人福利专场 阿里云试用中心 企业支持计划 飞天会员助力企业低成本上云 智能财税30天免费试用 云解析DNS新用户首购低至36元/年起 ECS限时升级特惠6.5折