NSX计算网关防火墙配置
关于VMware服务网络架构可以参见 网络架构介绍。规则匹配 网络流量基于规则表从上到下的顺序进行规则匹配，命中规则，根据其操作指定的方式允许、丢弃或者拒绝网络流量，并停止后续规则的匹配。如果与用户自己创建的所有规则都不匹配，则...
Gateway API
组件介绍 Gateway API是Kubernetes中用于对服务网络流量进行建模的一系列资源。它的目标是建立一套表现力强、易扩展、面向角色的服务网络模型。优势如下。面向角色：资源抽象与使用Kubernetes的团队组织架构保持一致。可移植：与Ingress和...
Linux系统网络进程不存在
具体网络服务名称及重启网络服务的命令如下所示：警告 重启网络服务可能会导致网络在短时间内中断。OS Version 网络服务名称 重启网络服务命令 CentOS 6 network service network restart 7 network systemctl restart network 8 ...
eRDMA
弹性RDMA（Elastic Remote Direct Memory Access，简称eRDMA），是阿里云提供的低延迟、大吞吐、高弹性的高性能RDMA网络服务。eRDMA的能力实现需要基于支持eRDMA能力的实例规格，创建挂载支持弹性RDMA能力的网卡，才能够实现具有大规模RDMA...
如何选择私网类产品？
专有网络VPC是您专有的云上私有网络。阿里云提供了针对不同场景接入VPC私网的产品和服务，如高速通道、VPN网关、云企业网和智能接入网关等。方案概览 下表介绍了各个场景的私网接入方案。VPC互连 产品和服务 描述 优点 限制 云企业网 支持...
DHCP选项集概述
通过DHCP选项集功能，您可以为专有网络VPC中的云服务器ECS实例配置域名和DNS服务器IP地址。功能发布及地域支持情况 公有云支持的地域 区域 支持DHCP选项集的地域 亚太 华东1（杭州）、华东2（上海）、华北1（青岛）、华北2（北京）、华北3...
新功能发布记录
本文介绍了专有网络VPC（Virtual Private Cloud）的产品功能动态和对应的文档。2024年04月 功能名称 变更类型 功能概述 相关链接 VPC前缀列表 更新 VPC前缀列表支持关联ECS的安全组。前缀列表使用示例 网关终端节点 更新 网关终端节点支持...
RMiT金融标准检查合规包
OSS存储空间开启服务端加密 OSS存储空间开启服务端OSS完全托管加密，视为“合规”。OSS存储空间开启服务端KMS加密 OSS存储空间开启服务端KMS加密，视为“合规”。OSS存储空间开启版本控制 如果没有开启版本控制，会导致数据被覆盖或删除时...
管理服务网格
本文介绍如何在ACK One Fleet实例中开启和关闭 服务网格 以及如何将关联集群添加到 服务网格 中。前提条件 已开通 服务网格ASM 服务。已获取ASM服务关联角色AliyunServiceRoleForServiceMesh的授权。具体操作，请参见 管理ASM服务关联角色...
阿里云卓越架构安全支柱最佳实践
阿里云卓越架构安全支柱针对网络安全、身份安全、主机安全、数据安全等全方位地进行规划和实施，同时持续对威胁进行检测和快速响应。该合规包模板提供了阿里云卓越架构安全支柱与配置审计规则模板之间的映射。本文为您介绍阿里云卓越架构...
配置推送优化概述
关于服务发现范围配置的更多信息，请参见 使用服务发现范围配置提升控制平面推送效率。适用场景 服务发现范围配置功能通过命名空间的标签选择器限制了控制平面的管控范围，从而优化Sidecar配置大小，减少不必要的配置推送。当您的数据平面...
AD域网络环境中的客户端主机无法访问阿里云内网服务，...
本文介绍AD（Active Directory）域网络环境中的客户端主机，无法访问阿里云内网服务问题的问题现象、问题原因和解决方案。问题描述 AD域网络环境中的客户端主机无法访问阿里云内网服务，例如NTP、KMS和WSUS等服务。以无法访问阿里云内网的...
无侵入观测概述
例如下图展示了frontend服务的上下游服务，不管服务是直接交互、DNS请求还是外部IP调用，该拓扑图都良好地展示了真实的服务网络流量拓扑，并且您可以针对四层网络进行流量包或流量大小的分析，获取基础层的热点服务与瓶颈信息。目前无侵入...
ASM网关概述
采集指将网关打印的日志采集到阿里云日志服务，阿里云日志服务可以提供日志的存储、分析以及展示等功能。生成和采集是分开配置的，您可以自行决定是否生成或采集日志。生成和采集ASM网关访问日志 ASM网关的监控指标配置主要分为生成和采集...
采集加速
本文介绍如何开启网络全球加速服务加速日志服务数据采集。步骤一：开启全球加速 全球加速采集功能处于公测阶段，提交 工单 联系日志服务技术支持人员为Project开启全球加速服务。步骤二：配置Logtail采集加速 您可以通过如下方式配置...
客户端进程说明
安装云安全中心客户端后，客户端会在服务器中开启AliYunDun、AliYunDunMonitor等进程，以实现信息采集、威胁检测等能力。您可以通过查看进程状态，判断安全防护能力是否生效。本文提供云安全中心客户端文件和进程的详细说明。进程说明 云...
服务网格概述
关于 服务网格 的更多信息，请参见 什么是服务网格ASM？网络架构 ACK One开启 服务网格 后的网络架构如下图所示。其中ACK Cluster 1、ACK Cluster 2和ACK Cluster 3三个集群分布在两个地域和两个VPC下。系统管理员通过访问舰队Fleet实例的...
诊断项与诊断结果说明
开启DHCP服务进程的方法，请参见 Linux系统网络进程不存在。fstab中的设备检查 检查fstab中的设备是否存在。检查该实例的/etc/fstab 文件。如果/etc/fstab 文件中配置了不存在的设备，可能会导致实例无法启动。移除/etc/fstab 文件中不存在...
SSL证书服务开启域名监控后域名状态为失败
问题描述 阿里云SSL证书服务开启域名监控后，SSL证书服务会检测该域名的HTTPS业务状态，检测大约需要1~5分钟，完成域名HTTPS业务状态检测后，域名的状态为失败。说明：SSL证书服务每隔10分钟会重新检测域名的HTTPS业务状态。问题原因 域名...
云网络互访性能观测
云网络互访性能可以查看阿里云内可用区之间或地域之间的网络平均时延，您可以参考性能观测数据，在搭建服务时选择更适合的地域或可用区，也支持在企业版转发路由器下创建跨地域连接后，查看跨地域连接物理链路的时延情况，以便您选择更适合...
如何查看日志服务Project的服务入口
概述 本文主要介绍如何查看日志服务Project不同网络类型的服务入口。详细信息 日志服务提供了公网服务入口、经典网络及VPC网络服务入口、全球加速服务入口，具体操作请参见 服务入口。适用于 日志服务
使用网络洞察仪
创建网络洞察仪 您需要为洞察仪配置网络监测对象，创建之后，等待约10分钟，洞察仪将为您开启资源流量采集并发布特定指标。通过洞察仪您可以实时获取网络质量评估，流量异常监测和影响面分析。登录 网络智能服务管理控制台。在左侧导航栏，...
Linux实例如何开启Kdump服务
目前阿里云云助手已具备此能力且适配大部分os版本，下图以Centso 7.9 系统为例，采用云助手开启、查看及禁用Kdump服务：开启Kdump服务 acs-plugin-manager-exec-plugin ecs_dump_config-params-enable 查询Kdump服务状态 acs-plugin-...
使用同域流量分析
同域流量是指 转发路由器 TR（TransitRouter）连接 专有网络 VPC（Virtual Private Cloud）时，同地域跨VPC场景下流经TR出入方向的流量。同域流量分析功能可以帮助您分析业务中的同域流量。开通同域流量分析 登录 网络智能服务管理控制台。...
身份管理
对于通过控制台访问的用户，推荐为其开启MFA 多因素认证。按需为RAM用户分配最小权限。最小权限是指授予用户执行某项任务所需的权限，不授予其他无需用到的权限。最小授权可以避免用户操作权限过大，提高数据安全性，减少潜在的安全威胁和...
功能特性
转发路由器TR（Transit Router）支持连接VPC实例、VBR实例、IPsec连接、CCN实例，可以帮助您实现VPC间网络互通、跨地域网络互通、云上云下网络互通，也支持自定义路由表、自定义路由条目、路由策略等多种路由控制功能，允许您自定义网络...
使用专有网络VPC访问控制功能
关于网络ACL的详细介绍，请参见 网络ACL概述。安全组：安全组是一种虚拟防火墙，用于控制安全组内ECS实例的入流量和出流量，从而提高ECS实例的安全性。更多信息，请参见 安全组概述。使用网络ACL功能 网络ACL是专有网络VPC中的网络访问控制...
修复kube-controller-manager SSRF漏洞CVE-2020-8555...
从而对控制台节点网络下未经认证鉴权保护的服务进行网络探测或内网服务攻击，例如通过开启了非认证8080端口的apiserver获取secret信息。ACK集群默认不开启8080非安全端口，同时所有子账号需要经过相应的RBAC授权。默认状态下所有子账号...
购买托管服务
如果您需要申请多年期证书服务，必须先购买托管服务。购买托管服务后，您可以在提交证书申请时，消耗托管服务次数，延长证书服务的年限。本文介绍购买托管服务的操作方法。背景信息 关于托管服务的计费方式，请参见 计费概述。操作步骤 ...
功能发布记录
访问PrivateZone服务 2018年10月 功能名称 变更类型 功能描述 发布时间 旧版控制台对应文档 新版控制台对应文档 重叠路由功能 新增 开启重叠路由功能后，云企业网可以同时学习相同前缀，不同掩码长度的路由，帮助您提高网络的灵活性。...
NSX组和服务管理
如果NSX自带的网络相关服务满足不了业务需求，也可以自己新建和定义相关网络服务，以便用户将那些服务包含在防火墙规则中。添加组 组包括以静态和动态方式添加的不同对象，可用作防火墙规则的源和目标。可以将组配置为包含虚拟机、IP 集、...
VPC专有网络互联配置（同一地域）
访问VPC专有网络说明 VMware服务包含VMware NSX网络虚拟化产品组件，用户可以根据业务需求创建不同的业务分段，业务分段可以和VPC专有网络相互通信，但默认情况下只和VMware服务实例绑定的VPC专有网络实现了路由互通，如果需要和其它VPC...
附录一：企业钉群服务产品清单
网络与CDN 跨地域网络 云企业网 CEN 网络与CDN 跨地域网络 转发路由器 TR 网络与CDN 跨地域网络 全球加速 GA 网络与CDN CDN CDN 网络与CDN CDN 全站加速 DCDN 网络与CDN CDN PCDN 网络与CDN 混合云网络 VPN 网关 网络与CDN 混合云网络 智能...
使用公网流量分析
登录 网络智能服务管理控制台。在左侧导航栏选择 设置>流量开通管理。在 流量开通管理 页面，找到目标地域，在 开关 列，选择 按地域开通 或者 按IP开通，之后单击 更新公网观测开通信息，即可查看您开通的地域或IP的公网数据。若您选择 按...
寄雁传书服务
寄雁传书是阿里云物联网平台提供的智能小票打印服务，提供现成的打印模板，无需了解复杂的打印命令即可快速完成小票打印。本文为您介绍寄雁传书服务的使用方法。前提条件 设备已接入阿里云物联网平台。具体操作，请参见 设备接入。已开通寄...
基本概念
术语 说明 专有网络（VPC）专有网络VPC是您基于阿里云创建的自定义私有网络，不同的专有网络之间逻辑上彻底隔离。您可以在自己创建的专有网络内创建和管理云资源，例如云服务器ECS（Elastic Compute Service）、负载均衡SLB（Server Load ...
出错提示S0客户端调用SMC服务出错
本文主要介绍在使用SMC迁移时，出错提示“S0_*客户端调用SMC服务出错”的问题描述、问题原因及其解决方案。问题描述 在SMC迁移时，出错提示“S0_*客户端调用SMC服务出错”。其中S0_*可能的错误码如下：S0_U28 S0_U7 S0_U56 S0_U6 S0_U35 ...
ECS的安全责任共担模型
云服务器ECS上的安全性需要阿里云和客户共同承担，双方的责任边界如下：阿里云负责“云本身”的安全性：阿里云负责保障ECS运行的底层基础设施与服务的安全性，包括运行ECS的物理硬件设备、软件服务、网络设备和管理控制服务等。客户负责...
网络洞察仪
您可以将网络洞察仪作为业务单元的网络监测件，通过配置业务相关资源，网络洞察仪将为您分析业务单元流量的实时运行状况，帮助您及时感知业务网络异常，并提供网络质量评估和事件影响面分析。基本概念 术语 说明 网络洞察仪 由用户自定义的...
- 产品推荐
- 这些文档可能帮助您