DeleteSecurityGroupRule-删除网关安全组规则
例如：1/200 ICMP 协议：1/-1 GRE 协议：1/-1 all：1/-1 8443/8443 IpProtocol string 传输层协议。不区分大小写。取值范围：icmp gre tcp udp all：支持所有协议 tcp GatewayId long 网关 ID。103 GmtCreate string 创建时间。2022-01-07 ...
UpdateAuthorizationRuleAttribute-更新授权规则信息
ICMP 协议：1/-1。ALL：1/-1。80/80 Protocol string 否 协议类型。取值：tcp。udp。icmp。all：支持所有协议。tcp Destination string 否 访问目标。192.168.XX.XX Policy string 否 访问策略。Permit：允许。Deny：拒绝。Permit ...
使用路径分析
说明 下表使用ICMP协议来检测ECS1和ECS3之间的网络连通性，您可以根据您的实际网络环境选择适合的探测协议。配置项 配置项说明 源 选择路径的源。网络智能服务支持多种资源作为路径分析的源，相关说明请参见 创建路径。本文 源类型 选择 ...
CreateGroupAuthorizationRule-实例组创建授权规则
ICMP协议：1/-1。ALL：1/-1。80/80 Protocol string 否 协议类型。取值：tcp。udp。icmp。all：支持所有协议。tcp Destination string 是 访问目标地址。47.0.XX.XX ClientToken string 否 客户端Token，用于保证请求的幂等性。从您的客户...
CreateGroupAuthorizationRule-实例组创建授权规则
ICMP 协议：1/-1。ALL：1/-1。80/80 Protocol string 否 协议类型。取值：tcp。udp。icmp。all：支持所有协议。tcp Destination string 是 访问目标地址。47.0.XX.XX ClientToken string 否 客户端 Token，用于保证请求的幂等性。从您的...
ModifyPolicyGroup-修改策略
取值范围：tcp：TCP 协议 udp：UDP 协议 icmp：ICMP（IPv4）协议 gre：GRE 协议 all：支持所有协议 tcp Priority string 否 安全组管控规则的优先级。数字越小，代表优先级越高。取值范围：1~60。默认值：1。1 CidrIp string 否 安全组管控...
CreateAuthorizationRule-创建授权规则
ICMP 协议：1/-1。ALL：1/-1。80/80 Protocol string 否 协议类型。取值：tcp。udp。icmp。all：支持所有协议。tcp Destination string 是 访问目标。47.0.XX.XX Policy string 是 访问策略。取值：Permit：允许。Deny：拒绝。Permit ...
CreateAuthorizationRules-创建多条授权规则
ICMP 协议：1/-1。ALL：1/-1。80/80 Protocol string 否 协议类型。最多支持 20 个协议类型。取值：TCP。UDP。ICMP。ALL：支持所有协议。TCP Destination string 是 访问目标地址。最多支持 20 个访问目标地址。47.0.XX.XX Policy string ...
ALIYUN:ECS:SecurityGroupIngresses
ICMP协议：1/-1。GRE协议：1/-1。all：1/-1。Description String 否 否 安全组规则的描述信息。长度为1~512个字符。DestCidrIp String 否 否 目的端IP地址范围。支持IPv4格式的IP地址范围。Ipv6DestCidrIp String 否 否 目的端IPv6 CIDR...
ModifySecurityGroupRule-修改安全组入方向规则
例如：1/200 ICMP 协议：1/-1。GRE 协议：1/-1。ALL：1/-1。80/80 SourceGroupOwnerAccount string 否 跨账户设置安全组规则时，源端安全组所属的阿里云账户。如果 SourceGroupOwnerAccount 及 SourceGroupOwnerID 均未设置，则认为是设置...
ModifySecurityGroupEgressRule-修改安全组出方向规则
例如：1/200 ICMP 协议：1/-1。GRE 协议：1/-1。ALL：1/-1。80/80 DestGroupOwnerAccount string 否 跨账户设置安全组规则时，目的端安全组所属的阿里云账户。EcsforCloud@Alibaba.com DestGroupOwnerId long 否 跨账户设置安全组规则时，...
API FAQ
本文汇总了调用云服务器ECS ...以ICMP协议为例，您可以添加以下安全组规则，允许来自10.0.0.0/8网段的流量访问。重要 请您根据实际业务需求，按照最小范围开放原则配置安全组规则，尽量避免全开（慎用:/0 或者 0.0.0.0/0）以免引发安全问题。...
ALIYUN:ECS:SecurityGroupEgresses
ICMP协议：1/-1。GRE协议：1/-1。all：1/-1。Description String 否 否 安全组规则的描述信息。长度为1~512个字符。DestCidrIp String 否 否 目的端IP地址范围。支持IPv4格式的IP地址范围。DestGroupId String 否 否 需要设置访问权限的...
管理工作空间
ICMP：支持 ICMP 协议。GRE：支持 GRE 协议。TCP：支持 TCP 协议。UDP：支持 UDP 协议。端口范围 设置端口访问，取值范围为 1~65535。说明“-1/-1”不能单独设置，代表不限制端口。访问权限 可选择 接受访问 或 拒绝访问。优先级 优先级...
安全FAQ
您在ECS管理控制台上创建安全组时默认的安全组规则，入方向放行ICMP协议、SSH 22端口、RDP 3389端口、HTTP 80端口和HTTPS 443端口，授权对象为全网段（0.0.0.0/0）。不同安全组的ECS实例如何实现内网互通？同一账号或者不同账号下两个安全...
RevokeSecurityGroup-删除安全组入方向规则
例如：1/200 ICMP 协议：1/-1。GRE 协议：1/-1。ALL：1/-1。N 的取值范围：1~100。1/200 DestCidrIp string 否 目的端 IPv4 CIDR 地址段。支持 CIDR 格式和 IPv4 格式的 IP 地址范围。用于支持五元组规则，请参见 安全组五元组规则。N 的...
RevokeSecurityGroupEgress-删除一条或多条出方向安全...
ICMP 协议：1/-1。GRE 协议：1/-1。ALL：1/-1。N 的取值范围：1~100。22/22 SourceCidrIp string 否 源端 IPv4 CIDR 地址段。支持 CIDR 格式和 IPv4 格式的 IP 地址范围。用于支持五元组规则，请参见 安全组五元组规则。N 的取值范围：1~...
SysOM内核层容器监控
该指标提供系统中ICMP协议相关的统计数据，包括系统中ICMP发送/接收的数据包数目、发送/接收错误的数据包数目。其他系统指标 指标名称 指标类型 单位 说明 sysom_cgroups gauge-查看系统中各CGroup子系统使用的CGroup数量，观察是否有...
DescribeEndpointGroup-查询指定终端节点组信息
icmp：ICMP 协议。tcp Endpoint string 终端节点的 IP、域名或实例 ID。120.XX.XX.21 EnableProxyProtocol boolean 是否使用 ProxyProtocol 方式保留客户端源 IP。false ProbePort integer 延时监控的探测端口。80 SubAddress string 弹性...
网络最大传输单元MTU
问题描述：ECS实例开启巨型帧的情况下，通过UDP/ICMP协议访问云服务（OSS、RDS等）时，遇到网络不通的问题，如何解决？问题原因：当前ECS访问云服务的流量会经过负载均衡产品，受限于负载均衡产品不支持分片报文的转发，因而可能网络不通。...
ListEndpointGroups-查询终端节点组列表
icmp：ICMP 协议。tcp：TCP 协议。tcp Endpoint string 终端节点的 IP、域名或实例 ID。47.1.XX.XX ProbePort integer 延时监控的探测端口。80 EndpointId string 终端节点 ID。ep-bp1d2utp8qqe2a44t*SubAddress string 弹性网卡的私网 IP ...
CreatePolicyGroup-创建策略
ICMP 协议：端口为-1/-1。GRE 协议：端口为-1/-1。IpProtocol 取值为 all：端口为-1/-1。典型应用的常用端口请参见 常用端口。22/22 Description string 否 安全组管控规则的描述信息。test IpProtocol string 否 安全组管控规则的协议类型...
IPsec-VPN连接常见问题
比如安全策略未放行健康检查的源IP地址、目标IP地址或ICMP协议类型的报文。请在对端网关设备侧排查目标IP地址关联的路由配置以及安全策略，确保：目标IP地址可以访问健康检查源IP地址。安全策略已放行健康检查的源IP地址、目标IP地址以及...
AuthorizeSecurityGroupEgress-增加安全组出方向规则
ICMP 协议：1/-1。GRE 协议：1/-1。ALL：1/-1。用于支持五元组规则，请参见 安全组五元组规则。N 的取值范围：1~100。80/80 DestGroupOwnerAccount string 否 跨账户设置安全组规则时，目的端安全组所属的阿里云账户。如果 ...
AuthorizeSecurityGroup-增加安全组入方向规则
ICMP 协议：1/-1。GRE 协议：1/-1。IpProtocol 取值为 ALL：1/-1。用于支持五元组规则，请参见 安全组五元组规则。N 的取值范围：1~100。7000/8000 SourceGroupOwnerAccount string 否 跨账户设置安全组规则时，源端安全组所属的阿里云账户...
ListProbeTask-查询拨测任务
ICMP SagName string 是 智能接入网关实例名称。shanghai-office PageSize integer 否 分页查询时每页的行数。最大值：50。默认值：10。10 PageNumber integer 否 列表的页码。默认值：1。1 返回参数 名称 类型 描述 示例值 object 返回...
ALIYUN:VPC:TrafficMirrorFilter
ICMP：网络控制报文协议。TCP：传输控制协议。UDP：用户数据报协议。IngressRules语法"IngressRules":[{"DestinationPortRange":String,"Action":String,"SourcePortRange":String,"Priority":Integer,"SourceCidrBlock":String,...
创建和管理网络ACL
ICMP：网络控制报文协议。GRE：通用路由封装协议。TCP：传输控制协议。UDP：用户数据报协议。ICMPv6：IPv6网络控制报文协议。仅支持选择 IPv6 网段类型。IP网段类型 选择IP网段类型。取值：IPv4。IPv6。源地址 设置数据流的源地址网段。...
CreateTrafficMirrorFilterRules-创建流量镜像入方向...
ICMP：网络控制报文协议。TCP：传输控制协议。UDP：用户数据报协议。TCP DestinationPortRange string 否 入方向规则网络流量的目的端口范围。端口范围为 1~65535，使用正斜线（/）隔开起始端口和终止端口，格式为 1/200、80/80。说明 当 ...
CreateTrafficMirrorFilter-创建流量镜像筛选条件
ICMP：网络控制报文协议。TCP：传输控制协议。UDP：用户数据报协议。TCP DestinationPortRange string 否 入方向规则网络流量的目的端口范围。端口范围为 1~65535，使用正斜线（/）隔开起始端口和终止端口，格式为 1/200、80/80。说明 当 ...
UpdateTrafficMirrorFilterRuleAttribute-修改流量...
ICMP RuleAction string 否 要修改的入方向或出方向规则的采集策略，取值：accept：采集网络流量。drop：不采集网络流量。accept DestinationCidrBlock string 否 要修改的入方向或出方向规则网络流量的目的地址网段。10.0.0.0/24 ...
ListTrafficMirrorFilters-查询流量镜像的筛选条件
ICMP：网络控制报文协议。TCP：传输控制协议。UDP：用户数据报协议。ALL DestinationPortRange string 入方向规则网络流量的目的端口范围。1/-1 TrafficMirrorFilterRuleId string 入方向规则的实例 ID。tmr-j6cezu8e68rnpepet*...
创建和管理流量镜像
ICMP：网络控制报文协议。TCP：传输控制协议。UDP：用户数据报协议。源网段 设置网络流量的源地址网段。目的网段 设置网络流量的目的地址网段。源端口 输入网络流量的源端口范围。端口范围为0~65535，使用正斜线（/）隔开起始端口和终止...
【公告】访问控制策略目的地址的地址簿类型升级
使用 云服务地址簿创建 的 互联网边界 访问控制策略 允许配置TCP/UDP/ICMP/ANY协议、全部类型的应用。地址簿类型是IP时，只允许配置ANY协议、ANY应用。地址簿类型是域名时，只允许配置TCP协议，可配置HTTP/HTTPS/SMTP/SMTPS/SSL五种应用。...
拨测监控
对于ICMP、TCP协议类型的拨测，取值为目的服务的IP或域名。对于HTTP协议类型的拨测，取值为目的服务的URL。每分钟发包数量 输入拨测协议每分钟发包数。取值范围：1~30。说明 仅当 协议 类型为 ICMP 时配置该参数。端口 输入拨测协议端口。...
AddControlPolicy-添加访问控制策略
Proto 为 UDP、ICMP 或 ANY 协议类型时，ApplicationName 仅支持选择 ANY。ApplicationNameList 和 ApplicationName 二选一，必须传其中一个，不能同时为空。ANY Description string 是 访问控制策略的描述信息。放行流量 DestPort string ...
智能接入网关vCPE FAQ
若为ECS添加了协议类型为ICMP的安全组规则仍无法ping通时，需在Azure路由表中添加去往阿里云的路由。更多信息，请参见 通过SAG vCPE实现阿里云与Azure互通。找到部署了SAG vCPE镜像的虚拟机的私网网络接口，开启网络接口的IP转发功能。更多...
DDoS防护
本文介绍DDoS防护访问...pps_types_in_icmp_pps 按协议统计的icmp类型入流量，单位：pps。pps_types_in_syn_pps 按协议统计的syn类型入流量，单位：pps。pps_types_in_ack_pps 按协议统计的ack类型入流量，单位：pps。user_id 阿里云账号ID
CreateNatFirewallControlPolicy-添加NAT防火墙访问...
取值：ANY（表示查询所有协议类型）TCP UDP ICMP ANY Source string 是 访问控制策略中的源地址。取值：当 SourceType 为 net 时，Source 为源 CIDR 地址。例如：10.2.4.0/24 当 SourceType 为 group 时，Source 为源地址簿名称。例如：db_...
诊断网络连通性
协议为 全部ICMP(IPv4)和 全部GRE：必须为-1/-1。创建诊断线路后，系统自动发起一次诊断任务，诊断能否从源诊断对象通过指定的协议访问目的诊断对象的指定端口，即是否连通。说明 诊断过程大概需要几分钟，您可以在当前诊断线路列表中查看...
- 产品推荐
- 这些文档可能帮助您