跨地域Web安全加速（海外域名）
企业版和旗舰版WAF实例支持更多的非标端口，且对被防护域名使用的不同端口的总数有相应限制。详细信息，请参见 WAF支持的端口。负载均衡算法：如果配置了多个源站IP，勾选 IP hash 或 轮询。WAF将根据所选择的方式在多个源站IP间分发访问...
创建无状态工作负载Deployment
关于设置资源限制的更多信息，请参见 资源画像。所需资源 为该应用预留资源额度，包括CPU、内存和Ephemeral-Storage三种资源，即容器独占这些资源，防止因资源不足而被其他服务或进程争夺资源，导致应用不可用。关于设置所需资源的更多信息...
其他问题
由于被监听的端口不固定，并且无法定位监听进程，很容易被误判为文件传输受到木马攻击。问题原因 此随机端口是NFSv4.0客户端为了支持 Callback 而监听的。因为内核参数 fs.nfs.nfs_callback_tcpport 默认是0，所以NFSv4.0客户端会随机挑选...
数据湖集群
例如，一个集群需要对外开放HDFS的50070端口，如果此时增加一个端口入规则，则该规则会对集群所有节点有效，但实际上Core或Task并不需要开放该端口。因此数据湖集群对每一个节点组增加了最多两个附加安全组，从而可以精细化控制节点组出入...
包年包月新手引导
配置外到内流量只允许访问某个端口的访问控制策略 入向 外网到内网的互联网边界访问控制策略管控用户访问云上服务入方向的流量，一般建议先配置放行访问云上服务的策略，然后再配置拒绝所有来源、协议、端口和应用的策略。可实现对可信流量...
NAT边界
您可以利用云防火墙的NAT边界防火墙能力，通过指定访问源、目的地址、端口、协议、应用等元素，只允许必要的流量通行，有效限制私网资源到互联网的未授权访问。为NAT网关开启NAT边界防火墙后，NAT边界防火墙支持防护VPC内私网资源（包括同...
创建安全沙箱应用
资源限制 可指定该应用所能使用的资源上限，包括CPU、内存和ephemeral-storage三种资源，防止占用过多资源。所需资源 即为该应用预留资源额度，包括CPU和内存两种资源，即容器独占该资源，防止因资源不足而被其他服务或进程争夺资源，导致...
配置Sidecar代理
为集群中的业务容器注入Sidecar代理，可以增强服务调用之间的网络安全性、可靠性和可观测性。您可以根据实际业务需求，灵活配置Sidecar代理的资源、生命周期、流量拦截策略、可观测能力等参数。本文介绍如何配置Sidecar代理以及相关配置项...
在Pod中访问外部网络
配置安全组 检查集群的安全组以及Pod所在的ECS的安全组是否有限制Pod访问目标地址的规则，确保安全组符合以下规则：安全组出方向需要有允许Pod访问目标地址和端口的规则。安全组出方向不能有拒绝Pod访问目标地址和端口的规则。关于如何管理...
ALIYUN:VPC:TrafficMirrorFilter
其中-1/-1不能单独设置，代表不限制端口。说明 当EgressRules中的Protocol取值为ALL或ICMP时，该参数无需配置，表示不限制端口。Action String 是 否 出方向规则的采集策略。取值：accept：采集网络流量。drop：不采集网络流量。...
本地应用
是：表示不隔离容器的网络，直接使用宿主机网络环境。否：表示隔离容器的网络，需要设置 网络端口映射。网络端口映射 当 是否使用宿主机host模式 为 否 时出现的参数。函数的网络环境和宿主机的环境是完全隔离的。通过网络端口映射，将容器...
OPC UA驱动
是：表示不隔离容器的网络，直接使用宿主机网络环境。否：表示隔离容器的网络，需要设置 网络端口映射。网络端口映射 当 是否使用宿主机host模式 为 否 时出现的参数。函数的网络环境和宿主机的环境是完全隔离的。通过网络端口映射，将容器...
已购驱动
是：表示不隔离容器的网络，直接使用宿主机网络环境。否：表示隔离容器的网络，需要设置 网络端口映射。网络端口映射 当 是否使用宿主机host模式 为 否 时出现的参数。函数的网络环境和宿主机的环境是完全隔离的。通过网络端口映射，将容器...
上云须知
互联网访问云产品：阿里云电子政务云在网络访问方向和端口上进行了限制，不支持目前公共云互联网访问：ECS需要主动发起互联网访问时，需在ECS选取外网带宽，否则带宽选0。负载均衡允许对互联网开放的端口为80、443、2800-3300、5000-10000...
创建进程应用
容器配置 参数 描述 是否使用宿主机host模式 选择是否直接使用宿主机网络：是：表示直接使用宿主机网络环境，不隔离容器的网络。否：表示隔离容器的网络，需要设置 网络端口映射。网络端口映射 当 是否使用宿主机host模式 为 否 时出现的...
容器镜像应用
是：表示不隔离容器的网络，直接使用宿主机网络环境。否：表示隔离容器的网络，需要设置 网络端口映射。网络端口映射 当 是否使用宿主机host模式 为 否 时出现的参数。函数的网络环境和宿主机的环境是完全隔离的。通过网络端口映射，将容器...
网络抓包
云防火墙提供网络抓包工具，允许您通过特定的IP和端口捕获互联网边界的流量数据包，便于您快速分析数据包内容、诊断网络问题以及审查潜在的攻击行为，进而揭示网络通信的安全隐患。本文介绍如何有效使用该网络抓包工具。限制说明 云防火墙...
常用端口
如果不使用SQL Server浏览器服务，建议将UDP端口1434关闭或限制访问，以提高安全性。1521 Oracle Oracle通信端口，ECS实例上部署了Oracle SQL需要放行的端口。3306 MySQL 用于MySQL数据库对外提供服务的端口。3389 Windows Server Remote ...
WebSocket驱动
否：表示隔离容器的网络，需要设置 网络端口映射。网络端口映射 当 是否使用宿主机host模式 为 否 时出现的参数。函数的网络环境和宿主机的环境是完全隔离的。通过网络端口映射，将容器内函数的监听端口映射到宿主机的某一个端口上，实现...
函数计算应用
是：表示不隔离容器的网络，直接使用宿主机网络环境。否：表示隔离容器的网络，需要设置 网络端口映射。网络端口映射 当 是否使用宿主机host模式 为 否 时出现的参数。函数的网络环境和宿主机的环境是完全隔离的。通过网络端口映射，将容器...
配置集群安全组
ACK集群使用安全组来约束控制面节点和Worker节点之间的网络流量。安全组还用于控制节点、VPC资源和外部IP地址之间的流量。创建集群或节点池时，系统会默认自动为您分配一个安全组，您也可以指定关联已有安全组。指定已有安全组时，系统默认...
系统配置
当协议连接上的空闲时长超过此限制，网络连接会自动断开。说明 各协议空闲时长定义如下：rdp、vnc：客户端无数据发送时。ftp：命令通道和数据通道均无数据发送时。ssh、telnet、sftp、mysql、sqlserver、oracle：客户端和服务端均无数据...
自定义路由类型监听的工作原理
本文为您介绍自定义路由类型监听的工作原理、使用限制、使用示例、与智能路由类型监听的功能对比。工作原理 配置自定义路由类型监听后，全球加速 实例能够根据配置的监听端口范围、目标终端节点组协议和端口范围，以及终端节点（交换机...
自研驱动
容器配置 参数 描述 是否使用宿主机host模式 选择是否直接使用宿主机的网络：是：表示不隔离容器的网络，直接使用宿主机网络环境。否：表示隔离容器的网络，需要设置 网络端口映射。网络端口映射 当 是否使用宿主机host模式 为 否 时出现的...
示例驱动
是：表示不隔离容器的网络，直接使用宿主机网络环境。否：表示隔离容器的网络，需要设置 网络端口映射。网络端口映射 当 是否使用宿主机host模式 为 否 时出现的参数。函数的网络环境和宿主机的环境是完全隔离的。通过网络端口映射，将容器...
云端发布
是：表示不隔离容器的网络，直接使用宿主机网络环境。否：表示隔离容器的网络，需要设置 网络端口映射。网络端口映射 当 是否使用宿主机host模式 为 否 时出现的参数。函数的网络环境和宿主机的环境是完全隔离的。通过网络端口映射，将容器...
主要云产品的隔离
为保障政务云产品使用的安全性，用户无法直接通过互联网环境访问政务云内网环境中的业务。以ECS、OSS为例，您无法在互联网环境中直接访问ECS上的应用或者存储在OSS中的文件，如下图所示。ECS 政务云ECS的EIP/公网IP 默认不对外提供服务...
安全组应用案例
为满足您在网站提供Web服务、远程连接实例等常见场景下的网络流量管理需求，本文介绍如何利用安全组的特性来配置相应的安全组规则，保障云资源网络流量的安全性和可靠性。注意事项 在查阅安全组规则示例之前，您需要注意以下几点信息：安全...
方案概述
本章节介绍了一键升级RDS PostgreSQL至 PolarDB PostgreSQL版 的方案简介、升级方式及其优势、升级前提条件、使用限制、收费规则等。升级方案概述 PolarDB 支持将RDS PostgreSQL一键升级至 PolarDB PostgreSQL版，升级后的 PolarDB 集群...
Java沙箱
MaxCompute MapReduce及UDF程序在分布式环境中运行时，受到Java沙箱的限制（MapReduce作业的主程序，例如MapReduce Main则不受此限制）。Java沙箱限制说明 不允许直接访问本地文件，只能通过MaxCompute MapReduce、Graph提供的接口间接访问...
ACS Pod实例概述
OVERRIDE FOWNER FSETID KILL SETGID SETUID SETPCAP NET_BIND_SERVICE NET_RAW 使用允许值 Sysctl 限制内核参数（securityContext.sysctls）使用 暂无 Secret/Configmap引用 限制Pod使用过多的Secret/Configmap 说明 具体限制：不允许单个...
混合云接入
你可以单击 查看不可选端口范围，查看混合云集群的不可选端口范围。建议您仅添加必须用到的防护端口，不要添加与业务无关的端口，避免引入安全风险。集群接入模式 设置混合云集群的网络接入模式。可选值：公网接入：表示混合云集群通过公网...
QoS策略
普通队列 普通优先级的队列，会对剩余高级队列未使用的带宽根据带宽比例进行带宽分配，普通队列间可以相互利用未使用的带宽，避免带宽利用浪费。流分类规则 流分类规则是网络中用来识别和分类数据的一种标识。QoS策略支持通过六元组创建流...
ECS安全配置
安全组用于设置单台或多台实例的网络访问控制，它是重要的网络安全隔离手段，用于在云端划分安全域。更多安全组的介绍请参考 安全组 章节。安骑士：安骑士是一款经受百万级主机稳定性考验的主机安全加固产品，拥有自动化实时入侵威胁检测、...
策略概述
如果云桌面接入网络存在UDP端口限制（例如防攻击策略、限速等），请根据需要关闭该策略。Web客户端文件传输 通过 Web客户端 连接云桌面时，云桌面和本地之间是否可以互相传输文件。支持设置的上传或下载策略有：允许上传、允许下载、允许...
【Nacos安全风险说明】关于Nacos Jraft端口的反序列化...
风险描述 Nacos社区于2.2.3版本修复了部分Jraft请求处理时，因使用Hessian进行反序列化未限制而造成的RCE漏洞。该漏洞主要影响对外暴露了Jraft的7848端口（默认配置下），且版本处于1.4.0～1.4.5或2.0.0～2.2.2之间。更多信息，请参见 ...
Modbus驱动
否：表示隔离容器的网络，需要设置 网络端口映射。网络端口映射 当 是否使用宿主机host模式 为 否 时出现的参数。函数的网络环境和宿主机的环境是完全隔离的。通过网络端口映射，将容器内函数的监听端口映射到宿主机的某一个端口上，实现...
内置发布
是：表示不隔离容器的网络，直接使用宿主机网络环境。否：表示隔离容器的网络，需要设置 网络端口映射。网络端口映射 当 是否使用宿主机host模式 为 否 时出现的参数。函数的网络环境和宿主机的环境是完全隔离的。通过网络端口映射，将容器...
管理IP白名单
关闭IP白名单 执行如下命令关闭IP白名单功能，经典网络和VPC网络访问将不受限制。setproject odps.security.ip.whitelist=odps.security.vpc.whitelist=;说明 经典网络和VPC网络的IP白名单必须同时置为空，才表示关闭了IP白名单功能。设置...
SAG vCPE介绍
使用场景 SAG vCPE支持部署在多种形态的网络中，灵活地帮您连接多种网络至阿里云，实现网络互通。SAG vCPE支持部署在以下网络的宿主机中：SAG vCPE支持部署在您本地网络的服务器中，帮您连接本地网络至阿里云。SAG vCPE支持部署在云服务...
- 产品推荐
- 这些文档可能帮助您