2025年09月 功能名称 功能概述 发布时间 相关文档 MCP市场支持AI网关+FC3企业版，一键构建企业内部私有化MCP市场 随着企业数字化转型的深入，Model Context Protocol(MCP)作为连接AI模型与企业数据的重要桥梁，正在成为企业AI应用的核心...
黑名单：NLB安全组对指定IP地址的拒绝访问策略 白名单：NLB安全组对指定IP地址的允许访问策略 使用限制 分类 安全组类型 说明 NLB支持加入的安全组 普通安全组 企业安全组 要求安全组为专有网络类型，且安全组和 NLB 实例属于同一个专有...
普通安全组或企业安全组的 默认访问控制规则（不可见）中存在1条拒绝其他任何流量的规则，此时，ALB托管安全组的默认放通规则会优先生效。使用限制 重要 ALB升级实例 支持通过安全组或ACL来管理访问流量。升级前的 ALB 实例，仅支持通过ACL...
背景信息 阿里云容器镜像服务企业版支持以下几种代码托管平台：代码平台 代码平台版本 绑定方式 触发构建限制 阿里云Codeup 全部 私人访问令牌 无 Gitee 不支持个人版实例配置。全部 Gitee OAuth授权 无 GitHub 仅支持GitHub个人版 GitHub ...
步骤2：验证域名所有权并绑定 为了验证您对该自定义域名的所有权，您需要在域名托管服务商网站上添加一条TXT解析记录。说明 如果您不确定域名所属服务提供商，您可以在 域名信息查询（WHOIS）页面进行查询。在 绑定域名 面板的 验证域名...
aliyun-acr-credential-helper（托管形态）1.22及以上版本的 ACK托管集群、ACK Serverless集群、ACK Edge集群 aliyun-acr-credential-helper（自行运维）1.20及以上版本的 ACK托管集群、ACK专有集群 容器镜像服务ACR实例类型为企业版实例。...
若前一张证书已部署至阿里云云产品（如ALB、WAF、CDN、DDos等），且当前证书已使用托管服务自动创建托管部署任务，请通过以下步骤查看部署任务详情并确认部署结果：进入 云产品托管部署 页面。在 证书资源ID 列中，根据当前证书的 资源ID...
ACK Pro托管版是在ACK托管版基础上针对企业大规模生产环境进一步增强了可靠性、安全性，并且提供可赔付的SLA的Kubernetes集群，是ACK标准托管版集群的升级优化。全部 热迁移ACK标准版集群至ACK Pro版集群 集群访问SLB支持选择规格 集群创建...
请参照下表配置加速地址：配置项 说明 加速地址 手动输入加速地址，最多支持添加500个地址。本地批量上传 可以使用模板文件，批量上传加速地址。支持.xlsx格式文件，最大支持上传100MB。信息确认无误后，单击 确定 即可。步骤四（可选）：...
开发者可以在小程序中使用该图片地址。云调用 提供阿里经济体开放API能力，支持小程序中直接调用，无需自己搭建服务端。静态网站托管 提供H5和Web静态资源托管服务，支持自定义域名绑定。产品优势 EMAS Serverless依托阿里巴巴数字经济技术...
aliyun-acr-credential-helper（托管形态）1.22及以上版本的 ACK托管集群、ACK Serverless集群、ACK Edge集群 aliyun-acr-credential-helper（自行运维）1.20及以上版本的 ACK托管集群、ACK专有集群 容器镜像服务ACR实例类型为企业版实例。...
该策略用于托管探针采集 VPC 内所有配置的 IP 地址和端口指标。策略描述为：Prometheus For VPC(VPC Permission)。该策略与 容器服务默认安全组 创建规则一致。原 ARMS Prometheus 服务对于 ECS 主机及中间件指标采集的托管探针，默认采用...
ACK托管集群Pro版 是在 ACK托管集群基础版 的基础上针对企业大规模生产环境，进一步增强了可靠性、安全性，并且提供可赔付的SLA的Kubernetes集群。ACK托管集群基础版 单账号最多支持2个集群，单集群最大仅支持10个节点，规模较小，不保证...
根据需求选择合适的镜像仓库，本示例使用容器镜像服务ACR个人版实例，建议选择ACR企业版（并发速度性能有保障），具体操作请参阅 创建个人版实例。请确保完成创建ACK集群，具体操作请参阅 创建ACK托管集群。背景信息 关于示例项目代码仓库...
企业管理员还可以邀请其它企业，双方成为关联企业，建立跨企业之间的组织关系，设置跨企业之间的财务相关权限和共享策略，包含常见的 组织与账号管理、账单管理、发票管理、资金管理 以及 资源共享管理 等。免费，详情参见 功能介绍。名词...
本文介绍如何在阿里云专有网络VPC环境中规划符合业务需求的 ACK托管集群 网络结构。网络规模规划 地域和可用区 在同一地域内，各可用区之间内网互通。各可用区之间可以实现故障隔离，即一个可用区出现故障时，不会影响其他可用区的正常运行...
产品功能 容器镜像服务ACR企业版功能 功能项 说明 多样OCI制品托管 支持多架构容器镜像（如Linux、Windows、ARM等架构的容器镜像）、支持Helm Chart v2/v3，符合OCI规范的制品管理。加速应用分发 支持全球多地域间同步，提升容器镜像分发...
托管标准静态网站 适用于传统多页面静态网站（如企业官网、产品展示站）的完整托管部署，提供稳定的在线访问服务。使用OSS Bucket域名访问HTML文件时，出于安全考虑浏览器会强制下载而非在线预览。要实现网页正常浏览（这是静态网站托管的...
IP地址 输入资产IP。网络域 选择网络域。网络域是用于统一管理使用PAM进行资产运维时所涉及的网络资源配置。如何创建网络域，请参见 手动创建并启用网络域。说明 若资产IP为私网，您需要确保本地资产和所选网络域之间的网络互通，可采用...
单个VPC支持创建的交换机的数量 150个 单个地域支持创建的VPC的数量 10个 单个阿里云账号在特定地域下单个专有网络VPC类型的安全组能容纳的私网IP地址数量 普通安全组：6,000 企业级安全组：65,535 普通安全组可前往 配额中心 申请。...
同时某些信息（如IP地址）可能会被多个作业使用但不属于密钥的范畴，为了解决这类问题，密钥托管正式更名为变量管理，包含了原有的密钥托管以及对明文变量的管理，以更好地体现该功能的能力。控制台一级目录调整：随着更多能力模块的加入，...
在弹出页面上输入调整后的信控额度，新设置的额度，需要确保子账号后的整体可用额度大于0，在企业整体可用的额度范围内。重要 实体信控正在灰度中，详细规则请参考 统一账户如何设置信控额度？可用额度预警设置 子账号 可用额度预警 开启后...
边缘安全加速 ESA 托管转换功能可自动向回源请求中添加用于记录客户端真实IP、地理位置、TLS指纹等信息的标头，并可为客户端响应添加标准安全防护头，帮助简化添加常用请求标头、安全标头的配置。功能介绍 开启托管转换后，ESA 将在边缘...
本文介绍了托管版单租服务，如何设置隔离级别，同时介绍了各个隔离级别的含义。背景信息 在托管版单租的部署模式中，为控制数据的适用范围，往往需要服务商进行不同级别的数据隔离。实践中，计算巢总结并为服务商提供了三种级别的隔离，即...
Listener IsManaged boolean 托管策略动作是否被托管，取值：true：托管策略动作被托管，用户无权在托管实例下执行 Action 指定的操作。false：托管策略动作未被托管，用户可在托管实例下执行 Action 指定的操作。false DdosConfigList ...
说明 仅在 Action 参数为 CreateChild 时有效 Listener IsManaged boolean 托管策略动作是否被托管，取值：true：托管策略动作被托管，用户无权在托管实例下执行 Action 指定的操作。false：托管策略动作未被托管，用户可在托管实例下执行 ...
资源组对您拥有的云资源从用途、权限、归属等维度上进行分组，实现企业内部多用户、多项目的资源分级管理。更多信息，请参见 资源组。在 服务部署 区域，配置服务所需要的资源。配置项 配置说明 是否新建资源目录成员账户 根据服务实例资源...
非中国内地 企业如果需要在 中国内地 搭建网站，并将网站托管在 中国内地 的服务器上，则该网站需要按照工信部的要求申请ICP备案。本文为您介绍此场景下的ICP备案须知和备案要求。ICP备案须知 阿里云ICP备案支持通过PC端（阿里云ICP代备案...
生成URL 区域查看实际的访问端点地址。创建成功后，MCP服务卡片上会有直接代理的标识。HTTP转MCP 选择HTTP服务协议配置：后端服务：选择 服务名称 并选择 服务协议 为HTTP。若您没有创建服务，需要新建服务，建议您使用FC或者DNS这类服务...
普通安全组或企业安全组的 默认访问控制规则（不可见）中存在1条拒绝其他任何流量的规则，此时ALB/NLB托管安全组的默认放通规则会优先生效。ALB加入安全组的更多介绍：ALB加入安全组 ALB配置安全组实现基于监听/端口粒度的访问控制 ALB配置...
支持的计算引擎 在开始使用Dataphin前，您需要完成Dataphin实例计算引擎的设置，即配置Dataphin实例的计算集群地址。设置完成后，可基于该集群创建计算源。Dataphin支持设置的计算引擎如下：说明 未创建离线计算源时，可变更计算设置中的...
在使用 ACK托管集群 和 ACK专有集群 的过程中，会使用阿里云其他云产品的资源，例如使用云服务器ECS作为节点等。除集群外，您需要为您使用的其他阿里云云产品资源付费。概述 ACK托管集群 和 ACK专有集群 主要关联的云产品如下：说明 下图中...
MSE Ingress作为Higress企业版，兼容Nginx Ingress，比开源自建性能提升一倍，获得信通院行业领先安全成熟度评级，具备低成本、安全、高集成和高可用的产品优势。本文介绍如何通过MSE Ingress访问容器服务和容器计算服务。重要 为了安全...
本文档介绍如何在Spring应用中实现RDS数据源账密的运行时轮转，通过集成KMS与Nacos，实现数据库凭据的加密托管、动态更新与无缝切换，保障应用在凭据变更过程中的安全与稳定。方案概览 如果您的应用侧主要使用Java语言，使用Spring Boot...
本文档介绍如何在Spring应用中实现RDS数据源账密的运行时轮转，通过集成KMS与Nacos，实现数据库凭据的加密托管、动态更新与无缝切换，保障应用在凭据变更过程中的安全与稳定。方案概览 如果您的应用侧主要使用Java语言，使用Spring Boot...
本文档介绍如何在Spring应用中实现RDS数据源账密的运行时轮转，通过集成KMS与Nacos，实现数据库凭据的加密托管、动态更新与无缝切换，保障应用在凭据变更过程中的安全与稳定。方案概览 如果您的应用侧主要使用Java语言，使用Spring Boot...
本文档介绍如何在Spring应用中实现RDS数据源账密的运行时轮转，通过集成KMS与Nacos，实现数据库凭据的加密托管、动态更新与无缝切换，保障应用在凭据变更过程中的安全与稳定。方案概览 如果您的应用侧主要使用Java语言，使用Spring Boot...
本文档介绍如何在Spring应用中实现RDS数据源账密的运行时轮转，通过集成KMS与Nacos，实现数据库凭据的加密托管、动态更新与无缝切换，保障应用在凭据变更过程中的安全与稳定。方案概览 如果您的应用侧主要使用Java语言，使用Spring Boot...
步骤六：使用PAM用户运维已托管的ECS资产 在浏览器中，输入获取到的运维员工作台地址。在 运维工作台 登录页面，输入PAM用户名（例如pam_om_auditor）和密码，单击 登录。完成短信认证后即可登录到运维工作台。在新建用户时，如果配置了多...
使用带有ACK灵骏托管版的灵骏集群服务 您可以通过 容器服务管理控制台 或Kubernetes命令行工具kubectl使用带有ACK灵骏托管版的灵骏集群。推荐您使用kubectl工具。更多信息，请参见 通过kubectl工具连接集群。下载和安装kubectl工具。确定...