引擎功能
数据和实例安全 Lindorm时序引擎提供以下方案保证用户数据和实例的安全：提供使用VPC网络进行访问的实例访问方式，充分保证实例访问的安全性。提供网络白名单功能：您可以通过设置允许访问实例的机器名单，进一步保证实例和数据的访问安全...
不使用主账号登录
风险说明 主账号权限极大，无法进行条件限制（例如：访问来源IP地址、访问时间等），多人共用时无法在审计日志中区分出具体使用人，一旦泄露风险极大。风险等级 高风险。最佳实践 不使用主账号的用户名和密码登录阿里云控制台进行日常操作...
设备接入概述
一型一密 MQTT动态注册使用说明 设备认证 设备认证 设备认证 设备认证 设备认证 X.509证书认证 认证与连接 X.509证书 X.509证书 不支持 消息通信 认证与连接 MQTT协议通信 RRPC能力 广播通信 自定义MQTT Topic通信 RRPC能力 广播通信 基于...
使用专有网络拓扑
资源拓扑 资源拓扑通过拓扑组网，展示VPC视角下各类资源实体之间的关联关系，VPC组网覆盖了私网访问、公网互联、网间互联和用户网络访问等多种网络场景，专有网络拓扑支持根据场景划分VPC组网，可视化呈现VPC的组网拓扑结构。登录 网络智能...
搭建高性能网络ACK集群
场景描述 容器的网络协议栈实现方式，导致容器之间的网络性能，相比服务器之间直接通信方式，会有一 定程度的下降。阿里云托管版容器服务ACK集群，支持自研的Terway网络插件，该插件可以有效减少因容器而引入的网络性能下降，可以基本达到...
高安全性
访问控制 阿里云Elasticsearch通过以下方式进行访问控制：专有网络访问 通过阿里云Elasticsearch实例的私网地址在专有网络环境下访问实例。如果您对应用程序的访问环境安全性要求较高，可以购买与阿里云Elasticsearch实例在同一地域、同一...
网络概述
为避免与其他业务网络冲突，需要Pod有自己独立的网络空间，而Pod中应用需要和其他网络进行通信，就需要Pod能够跟不同的网络互相访问。可见容器网络特点如下：每个Pod都拥有自己独立的网络空间和IP地址。不同Pod的应用可以监听同样的端口而...
经典网络ECS访问专有网络RDS PostgreSQL实例
授权方式 选择一种授权方式，本示例选择 经典网络专有网络：经典网络专有网络：（推荐）相互授权访问。经典网络=>专有网络：授权经典网络类型ECS实例访问专有网络VPC内的云资源。专有网络=>经典网络：授权专有网络VPC内的云资源访问经典...
基础设施安全
网络隔离是负载均衡系统中的一种重要安全措施，它可以将不同的网络流量隔离开来，从而提高系统的安全性和可靠性。负载均衡的基础设施主要包括网络隔离和控制网络流量。网络隔离 VPC是阿里云自己的逻辑隔离区域中的云上虚拟网络。子网是VPC...
VPC私网访问配置说明
私网访问能够建立专有网络VPC与阿里云上的服务建立安全稳定的私有连接，配置灵活，可满足不同的应用场景。本文介绍了VPC私网连接配置的详细信息。背景信息 计算巢服务配置私网连接，具有如下优势。私网通信：网络流量均在阿里云内网转发，...
VPC与外部网络连接概述
当您需要将VPC内的资源高效连接到公网、其他VPC或本地数据中心（IDC）时，阿里云为您详细介绍了各种网络连接的选项，帮助您构建灵活且高效的网络通信。连接公网 您可以使用下表中的产品或功能，将专有网络和公网（互联网）进行连接。产品 ...
在Windows实例无法访问外部网络如何处理？
检查Windows实例的安全组规则是否正确 您可以查看Windows实例的安全组规则，如果配置错误，您需要更改安全组配置为允许所有网络通信进行测试。查看Windows实例安全组规则的具体操作，请参见 在实例详情页面查看单个实例信息。添加或修改...
ASM网关概述
在ASM网关中配置JWT认证 当您需要实现动态的访问控制时，可以在ASM网关中接入OPA（Open Policy Agent）执行引擎，根据用户身份或请求内容定制授权策略，实时控制服务间的通信行为，有效防止未经授权的访问并降低数据泄露风险，加强网格应用...
建立ClassicLink连接后经典网络和VPC网络不通的排查...
问题描述 开启ClassicLink功能，建立ClassicLink连接后，经典网络的云服务器ECS（Elastic Compute Service）实例和专有网络内的云资源无法通信。排查思路 排查流程图如下：经典网络与专有网络互通问题排查思路主要分为以下几种场景：经典...
公网带宽计费
计费说明 ECS实例可以通过 固定公网IP、弹性公网IP（EIP）、NAT网关 访问公网，不同的公网访问方式，其计费项和计费规则不同。通过固定公网IP访问 若创建ECS实例时为其分配了公网IP（IPv4），通过该公网IP访问公网时，将仅收取公网出网带宽...
搭建与管理网络
搭建Link WAN网络服务需要有网关和通信模组，本文介绍如何在物联网络管理平台添加网络、分享网络并通过凭证入网。背景信息 网关和通信模组的获取方式有如下两种：移植SDK到网关与通信模组上，并且 购买Link WAN密钥 安装后使用。移植教学可...
搭建IPv4专有网络
本教程将指引您搭建一个具有IPv4地址块的专有网络，并为专有网络中的云服务器ECS（Elastic Compute Service）实例绑定一个弹性公网IP（Elastic IP Address，简称EIP）进行公网访问。前提条件 在专有网络中使用云资源，您必须要先做好网络...
VPC专有网络互联配置（同一地域）
访问VPC专有网络说明 VMware服务包含VMware NSX网络虚拟化产品组件，用户可以根据业务需求创建不同的业务分段，业务分段可以和VPC专有网络相互通信，但默认情况下只和VMware服务实例绑定的VPC专有网络实现了路由互通，如果需要和其它VPC...
配置安全组
例如：当您的ECI实例需要与所在安全组之外的网络进行通信时，您可以添加允许访问的安全组规则，实现网络互通。当您在运行ECI实例的过程中，发现部分请求来源有恶意攻击行为时，您可以添加拒绝访问的安全组规则，实现网络隔离。关于如何添加...
容灾演练断网方式说明
可用区断网方式采用租户隔离技术，在用户指定VPC网络下对可用区交换机层面进行网络访问控制（网络ACL），实现子网流量的受控访问。使用场景 机房级业务整体不可用。机房级云服务不可用。机房级云基础设施不可用。使用限制 可用区断网基于...
SAP MaxDB 操作指南
同一个安全组中的实例可以通过网络通信，但默认情况下，不同安全组中的实例无法通过内网通信。不过，可以授权两个安全组之间的相互访问。安全组是可提供有状态数据包检查(SPI)的虚拟防火墙。安全组用于为一个或多个 ECS 设置网络访问控制。...
研发办公
方案架构 计算 无影实例规格（CPU&GPU）规格、磁盘弹性伸缩 自定义镜像、模板 快照备份、还原 网络 云电脑接入网络：公网直连、VPC接入 线下IDC与阿里云网络互联：VPN、SAG、专线 阿里云网络内通信：CEN、GA 云电脑访问互联网：无影互联网...
OSS访问域名使用规则
通过内网访问OSS 内网指的是阿里云同地域产品之间的内部通信网络，例如您通过ECS云服务器访问同地域的OSS服务。内网产生的流入和流出流量均免费，但是请求次数仍会计费。说明 OSS费用详情请参见 OSS定价页 和 计费概述。内网访问OSS有以下...
配置Serverless应用公网或私网访问
背景信息 公网访问通过公共互联网访问Serverless应用，访问方式便捷，但可能存在网络安全性较差、网络不稳定的现象。私网访问通过阿里云私网连接（PrivateLink）建立您的专有网络VPC与Serverless应用的私有连接，可以避免公网访问带来的...
安全白皮书
Hive Kerberos集群访问 Kerberos是一种计算机网络授权协议，用来进行身份认证，以保证通信的安全性。如果您的Flink作业要访问的Hive支持了Kerberos，则需要您先在实时计算控制台注册Hive Kerberos集群，然后在Flink作业中配置Kerberos集群...
词汇表
ACL是一组规则，通常用来指定网络中的哪些用户或系统进程被允许或被拒绝对特定系统资源进行操作，如文件、目录、网络通信端口、数据库等。通过正确配置ACL，可以大幅提升系统和网络的安全性。更多信息，请参见 网络ACL概述。负载均衡 负载...
组件概述
edge-tunnel 系统组件 edge-tunnel组件本质是一个反向通道，是解决跨网络通信的一种常见方式。其他 组件名称 组件类型 描述 ack-arena 可选组件 对开源Arena的安装做进一步简化，能够实现在控制台一键安装Arena的目标。ack-kubernetes-...
云防火墙产品选型指导
针对一般的小型公司业务：根据业务类型、功能模块、网络通信关系等维度，划分为普通业务安全、核心业务安全域、数据安全域、DMA安全域（邮件系统、门户网站）等。满足等级保护或安全内审等合规 南北向和东西向流量访问控制 部署云防火墙...
如何选择私网类产品？
云企业网 云企业网帮助您在VPC间建立私网通信通道，通过自动路由分发及学习，提高网络的快速收敛和跨网络通信的质量和安全性，实现全网资源的互通，帮助您打造一张具有企业级规模和通信能力的互联网络。更多信息，请参见以下文档：使用云...
API概览
AllocateIpv6InternetBandwidth 为IPv6地址购买公网带宽 默认创建的IPv6网关只具备私网通信的能力，您可以调用AllocateIpv6InternetBandwidth接口为IPv6地址购买公网带宽，使VPC网络中的ECS实例可以通过该IPv6地址访问互联网，同时也允许...
基本概念
概念 说明 访问控制 访问控制（RAM）是阿里云提供的管理用户身份与资源访问权限的服务。阿里云账号（主账号）开始使用阿里云服务前，首先需要注册一个阿里云账号。阿里云账号是阿里云资源归属、资源使用计量计费的基本主体。阿里云账号为其...
支持的云服务
绑定了弹性公网IP的专有网络类型ECS实例可以直接使用这个IP进行公网通信。弹性公网IP 绑定和解绑弹性公网IP 负载均衡 通过负载均衡对多台云服务器ECS实现流量分发的负载均衡目的。负载均衡SLB产品架构 云监控 云服务器ECS通过云监控制定...
SAP HANA 操作指南
SAProuter 所需要的公网连接需要使用安全的网络通信（Secure Network Communication），更多信息请参见 SAP Remote Support – Help。安全配置 对于一个运行在阿里云上的 HANA 系统，阿里云会负责云基础设施层面上的安全防护，而用户需要...
管理数据库
网络检测 单击 测试连通性，可以测试网络连通性。Impala 参数 说明 数据库类型 Impala 名称 新建数据库的名称，长度限制为1~64个字符，只允许包含中文、字母、数字、空格、短划线（-）和下划线（_）。网络类型 仅支持专有网络类型。专有...
网络
功能介绍 配置项 功能描述 IPv6访问 IPv4的网络地址资源不足严重制约了互联网的发展，而IPv6的引入使得该问题得以解决，阿里云 全站加速 DCDN 长期致力于互联网技术的健康、可持续发展。我们默认为您的站点免费开启IPv6服务，客户端可根据...
SAP HANA 部署指南
对象存储 阿里云对象存储服务（OSS）是一种基于网络的数据访问服务。OSS 使您能够存储和检索结构化和非结构化数据，包括文本文件，图像，音频和视频。支持的 SAP HANA 版本 以及操作系统版本 目前支持的SAP HANA 及操作系统版本请查阅 SAP ...
添加安全组规则
本文内容适用于以下场景：当您的应用需要与ECS实例所在安全组之外的网络相互通信，但请求发起后进入长时间等待状态时，您需要优先设置安全组规则。当您在运营应用的过程中发现部分请求来源有恶意攻击行为，您可以添加拒绝访问的安全组规则...
安全白皮书
网络隔离 Tair 支持通过专有网络和公网访问，建议您使用专有网络，专有网络的安全性更高。专有网络（VPC）VPC（Virtual Private Cloud）是私有网络环境，通过底层网络协议，在网络二层完成网络隔离，具备安全可靠、灵活可控、简单易用的...
在企业级实例上配置eRDMA
容器中需要大规模数据传输和高性能网络通信的应用场景中，将eRDMA功能引入容器（Docker）环境可实现容器应用程序绕过操作系统内核直接访问主机的物理eRDMA设备，从而提供更快的数据传输和通信效率。具体操作，请参见 在容器（Docker）中...
安全白皮书
网络隔离 云数据库Redis版 支持通过专有网络和公网访问，建议您使用专有网络，专有网络的安全性更高。专有网络（VPC）VPC（Virtual Private Cloud）是私有网络环境，通过底层网络协议，在网络二层完成网络隔离，具备安全可靠、灵活可控、...
- 产品推荐
- 这些文档可能帮助您