网络概述
Terway网络模式的特点是：容器和虚拟机在同一层网络，便于业务云原生化迁移。不依赖封包或者路由表，分配给容器的网络设备本身可以用来通信。集群节点规模不受路由表或者封包的FDB转发表等配额限制。不需要额外为容器规划Overlay的网段，多...
在函数中配置官方公共层
函数计算 提供了常用的公共层，您无需自定义层即可为您的函数配置层功能。本文介绍如何在函数中配置官方公共层。函数计算支持的官方公共层 函数计算 支持以下几类官方公共层。以下列出部分常用的官方公共层，关于 函数计算 支持的所有官方...
配置官方公共层
函数计算 提供了常用的公共层，您无需自定义层即可为您的函数配置层功能。本文介绍如何在函数中配置官方公共层。函数计算支持的官方公共层 函数计算 支持以下几类官方公共层。以下列出部分常用的官方公共层，关于 函数计算 支持的所有官方...
GetLayer-获取层详细信息
获取指定层的详细信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求语法 GET/api/v1/layers/{LayerId} ...
CreateLayerVersion-创建层版本
发布层版本。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求语法 POST/2021-04-06/layers/{layerName}/...
技术架构
如同大多数传统单机关系型数据库，PolarDB-X 1.0 分为网络层、协议层、SQL解析层、优化层和执行层，其中优化层包含逻辑优化和物理优化，执行层包含单机两阶段执行、单机并行执行和多机并行执行，应用了多种传统单机数据库优化和执行技术。...
管理应用接入点
本文介绍如何管理应用接入点、权限策略、网络规则以及ClientKey。管理 应用接入点 查看应用接入点详情 登录 密钥管理服务控制台，在顶部菜单栏选择地域后，在左侧导航栏单击 应用接入>接入点。在 应用接入 页签，通过 实例ID 或者应用接入...
安全组五元组规则
它能精确控制源IP、源端口、目的IP、目的端口以及传输层协议，以实现对网络流量的精细化管理。本文主要介绍五元组规则的定义、应用场景、配置方法以及相关参数说明。背景信息 在最初设计安全组规则时：安全组入规则只支持：源IP地址、目的...
云AP不同网络类型的区别
如图：LAN：这是控制台默认的网络类型，选择LAN模式，从AP自身的dhcp地址池获取ip，由AP做NAT。该地址池一般为 172.16.0.0/23；WAN：透明模式；获取AP上联口的ip，与AP为同一个网段。LANID：根据VLAN IP获取ip，适合三层网络环境。LAN2：与...
计费相关
计费流量与日志流量的区别 加速域名日志中记录的流量数据是应用层日志统计出的流量，由于TCP/IP包头消耗、TCP重传等因素，实际产生的网络流量比应用层统计到的流量高出7%~15%。PCDN产品按照业界标准，在原有日志流量基础上增加10%作为网络...
什么是弹性公网 IP
弹性公网 IP EIP（Elastic IP Address）是可以独立购买和持有的公网IP地址资源。目前，EIP 支持绑定到专有网络类型的 云服务器 ECS（Elastic Compute Service）实例、辅助弹性网卡、负载均衡 SLB（Server Load Balancer）实例、NAT 网关...
专有网络概述
专有网络VPC（Virtual Private Cloud）是您基于阿里云创建的自定义私有网络，不同的专有网络之间二层逻辑隔离，您可以完全掌控自己的专有网络，例如选择IP地址范围、配置路由表和网关等，可以在自己创建的专有网络内创建和管理云产品实例，...
网络类型常见问题
比较点 专有网络 经典网络 二层逻辑隔离 支持 不支持 自定义私网网段 支持 不支持 私网IP规划 专有网络内唯一，专有网络间可重复 经典网络内唯一 私网互通 专有网络内互通，专有网络间隔离 同一账号同一地域内互通 隧道技术 支持 不支持 ...
网络类型常见问题
比较点 专有网络 经典网络 二层逻辑隔离 支持 不支持 自定义私网网段 支持 不支持 私网IP规划 专有网络内唯一，专有网络间可重复 经典网络内唯一 私网互通 专有网络内互通，专有网络间隔离 同一账号同一地域内互通 隧道技术 支持 不支持 ...
网络类型常见问题
比较点 专有网络 经典网络 二层逻辑隔离 支持 不支持 自定义私网网段 支持 不支持 私网IP规划 专有网络内唯一，专有网络间可重复 经典网络内唯一 私网互通 专有网络内互通，专有网络间隔离 同一账号同一地域内互通 隧道技术 支持 不支持 ...
网络类型常见问题
比较点 专有网络 经典网络 二层逻辑隔离 支持 不支持 自定义私网网段 支持 不支持 私网IP规划 专有网络内唯一，专有网络间可重复 经典网络内唯一 私网互通 专有网络内互通，专有网络间隔离 同一账号同一地域内互通 隧道技术 支持 不支持 ...
网络类型常见问题
比较点 专有网络 经典网络 二层逻辑隔离 支持 不支持 自定义私网网段 支持 不支持 私网IP规划 专有网络内唯一，专有网络间可重复 经典网络内唯一 私网互通 专有网络内互通，专有网络间隔离 同一账号同一地域内互通 隧道技术 支持 不支持 ...
网络隔离
VPC是私有网络环境，通过底层网络协议严格地将您的网络包隔离，在网络2层完成访问控制。您可以通过VPN或者专线，将自建IDC的服务器资源接入阿里云，并使用VPC自定义的RDS IP段来解决IP资源冲突的问题，实现自有服务器和阿里云ECS同时访问...
网络隔离
VPC是私有网络环境，通过底层网络协议严格地将您的网络包隔离，在网络2层完成访问控制。您可以通过VPN或者专线，将自建IDC的服务器资源接入阿里云，并使用VPC自定义的RDS IP段来解决IP资源冲突的问题，实现自有服务器和阿里云ECS同时访问...
网络隔离
VPC是私有网络环境，通过底层网络协议严格地将您的网络包隔离，在网络2层完成访问控制。您可以通过VPN或者专线，将自建IDC的服务器资源接入阿里云，并使用VPC自定义的RDS IP段来解决IP资源冲突的问题，实现自有服务器和阿里云ECS同时访问...
网络隔离
VPC是私有网络环境，通过底层网络协议严格地将您的网络包隔离，在网络2层完成访问控制。您可以通过VPN或者专线，将自建IDC的服务器资源接入阿里云，并使用VPC自定义的RDS IP段来解决IP资源冲突的问题，实现自有服务器和阿里云ECS同时访问...
网络隔离
VPC是私有网络环境，通过底层网络协议严格地将您的网络包隔离，在网络2层完成访问控制。您可以通过VPN或者专线，将自建IDC的服务器资源接入阿里云，并使用VPC自定义的RDS IP段来解决IP资源冲突的问题，实现自有服务器和阿里云ECS同时访问...
云服务器ECS安全性
合理设置网络资源权限隔离 云计算利用专有网络VPC（Virtual Private Cloud）来抽象物理网络并创建网络资源池，实现数据链路层的隔离，为每个用户提供一张独立隔离的安全网络环境。不同VPC之间内部网络完全隔离，只能通过对外映射的IP互连。...
如何选择公网类产品？
VPC网络下，您可以通过弹性公网IP、NAT网关、公网负载均衡（SLB）和ECS固定公网IP等方式连接公网。本文为您介绍VPC的各个公网产品以及这些产品的功能、特点和典型应用。公网IP 目前公网产品拥有多种公网IP形态，包括VPC ECS固定公网IP、NAT...
故障排查
排查第3/4层（网络/传输）问题 本地接入设备能够ping通云上边界路由器网关VBR的IP，但本地BGP对等会话无法建立，请通过以下步骤排查该问题：请确保您的BGP已正确配置本地自治系统编号（ASN）和阿里云的ASN。请确保已正确配置BGP对等会话两...
Wi-Fi芯片移植
协议栈：包括TCP/IP协议栈（LwIP）、uMesh网络协议栈。安全：安全传输层协议（TLS）、可信服务框架（TFS）、可信运行环境（TEE）。AOS API：提供可供应用软件和中间件使用的API。中间件：生活物联网平台提供了常用的增值服务中间件。示例...
迁移方案概述
说明 VPC私网SLB实例同时挂载经典网络和专有网络ECS时，如果使用四层（TCP和UDP协议）监听，目前无法在经典网络ECS上获取客户端的真实IP，但在专有网络ECS上还可以正常获取客户端的真实IP。对七层监听（HTTP和HTTPS协议）没有影响，可以...
基本概念
黑洞 黑洞是指当DDoS攻击流量达到清洗服务可承载的最大阈值时，为了保护同网络其他业务的可用性，将所有访问目标IP的流量进行丢弃。关于黑洞的更多信息，请参见 阿里云黑洞策略。Web资源耗尽型攻击 Web资源耗尽型攻击是针对应用层协议（如...
常见问题
透明接入时为什么看不到我需要接入的七层SLB实例？网站防护配置问题 WAF如何防御CC攻击？在WAF管理控制台更改配置后大约需要多久生效？WAF自定义防护策略（ACL访问控制）中的IP字段是否支持填写网段？为什么URL匹配字段包含双斜杠（/）的...
常见问题
透明接入时为什么看不到我需要接入的七层SLB实例？网站防护配置问题 WAF如何防御CC攻击？在WAF管理控制台更改配置后大约需要多久生效？WAF自定义防护策略（ACL访问控制）中的IP字段是否支持填写网段？为什么URL匹配字段包含双斜杠（/）的...
SAP MaxDB 操作指南
换句话说，不同 VPC 之间的两层网络互相隔离。VPC 内的 ECS 实例使用安全组防火墙来控制网络访问。这是第三层隔离。NAT 网关 如果您的安全策略需要真正内部的 VM，则需要在网络上手动设置 NAT 代理和相应的路由，以便 VM 可以访问外网。请...
连接公网概述
您可以通过ECS实例固定公网IP、弹性公网IP、NAT网关、负载均衡使专有网络中的云资源可以访问公网（Internet）或被公网访问。概述 专有网络是您自定义的云上私有网络。专有网络中的云资源默认无法访问公网，也无法被公网访问。您可以通过...
将EIP绑定至ECS实例
如果您有其他需求，可参见以下情况处理：专有网络ECS实例的固定公网IP转换为EIP 普通模式下实现ECS绑定多EIP ② ECS 的网络类型为 专有网络。如果目标 ECS 的网络类型为经典网络，您可以将其转换为专有网络。具体操作，请参见 ECS实例从...
IP归属
如果IP地址不归属于阿里云 DCDN 节点，可能是运营商网络问题导致，请联系对应运营商进行处理。操作步骤 登录 DCDN控制台。在左侧导航栏，选择 工具>IP归属。在IP归属页面，根据您需要检测的业务类型，选择对应的页签。HTTP ：检测指定的IP...
主机健康诊断
可以 ping 通，说明IP层的配置正确。如果 ping 不通，说明无法连通外网，一般是默认路由没有设置，或者设置了多条默认路由，使用命令 ip route 可查看路由表，带有 default 字样的为默认路由。ping 外网域名，例如www.baidu.com。可以 ping...
什么是全球加速
全球加速 GA（Global Accelerator）是一款覆盖全球的网络加速服务，依托阿里云优质BGP带宽和全球传输网络，实现全球网络就近接入，可以减少延迟、抖动、丢包等网络问题对服务质量的影响，为全球用户提供高可用和高性能的网络加速服务。...
管理IP白名单
本文为您介绍当MaxCompute项目开启白名单功能时，如何添加、查看、修改、关闭经典网络和VPC网络的IP白名单及场景。仅Project Owner和Super_Administrator角色以及自定义的包含IP白名单管理相关权限的项目管理类角色有权限执行此操作。背景...
VPC与外部网络连接概述
产品 功能 优势 ECS固定公网IP 创建专有网络类型的ECS实例时，您可以选择分配公网IPv4地址，系统会为您自动分配一个支持访问公网和被公网访问的IP地址。目前，ECS实例固定公网IP不能动态与VPC ECS实例解绑，但可以将固定公网IP转换为EIP。...
防护配置（旧）
端口防护策略 端口防护适用于非网站业务的TCP连接资源耗尽型攻击（网络四层CC攻击），支持精细化应用层特征检测与过滤，放行或丢弃包含指定特征的业务流量，主要用来防护网络四层的CC攻击。近源压制策略-默认 在指定的封禁时间内直接丢弃...
什么是DDoS原生防护
DDoS原生防护是一款直接提升阿里云产品DDoS防御能力的安全产品，部署简单无需改变您的网络架构，没有四层端口、七层域名数等限制，您只需将云产品IP绑定到DDoS原生防护实例中即可实现防护。本文介绍DDoS原生防护的工作原理、防御能力、产品...
- 产品推荐
- 这些文档可能帮助您