安全FAQ
您可以使用操作系统的命名空间（namespace）机制，将ECS实例的两块网卡加入到不同的namespace，使得两块网卡之间的网络流量发往操作系统之外，这样网络流量才会经过安全组，才能够使用安全组进行流量隔离。为什么我配置安全组后还是无法...
配置网络
只允许使用私网HTTP接入点绑定VPC，不允许使用公网接入点和私网HTTPS接入点绑定VPC。否：不允许指定VPC调用函数，仅允许通过公网调用函数。常见问题 为什么 函数计算 无法成功接入VPC调试？如果您的函数中已经设置允许函数访问VPC，却无法...
使用限制
说明 在本文使用限制的描述中，如果未提到版本信息，则默认为对所有版本的使用限制。其他引擎的使用限制请参见：SQL Server使用限制 PostgreSQL使用限制 MariaDB使用限制 规格与性能限制 资源 规格 说明 存储空间大小 SSD本地盘：最大6,000...
使用限制
函数资源限制 限制项 资源上限 是否支持调整 单个函数下最大允许创建的触发器个数 10个 支持 单个函数最多支持配置NAS挂载点个数 5个 不支持 单个函数最多支持配置OSS挂载点个数 5个 不支持 函数运行资源限制 限制项 资源上限（弹性实例）...
外网访问
应用配置 配置说明 协议：暴露外网端口使用的协议 外部端口：希望外部可以访问的端口 应用自身端口：内部节点暴露的端口 外网：勾选表明端口为公网访问端口，不勾选为内部访问端口 使用限制 当您的应用配置中有多个自研节点同时需要暴露外...
配置网络
只允许使用私网HTTP接入点绑定VPC，不允许使用公网接入点和私网HTTPS接入点绑定VPC。否：不允许指定VPC调用函数，仅允许通过公网调用函数。单击 保存。常见问题 为什么 函数计算 无法成功接入VPC调试？如果您的服务中已经设置允许函数访问...
添加安全组规则
适用于允许或拒绝特定网络流量、封锁不必要的端口、限制特定协议的流量和配置应用程序访问权限等使用场景。本文主要介绍如何通过ECS控制台添加安全组规则。背景信息 阿里云为您提供了一些常见场景的安全组规则配置示例，请参见 安全组应用...
网络及数据安全最佳实践
安全组指定协议不允许对全部网段开启风险端口 当安全组入网网段设置为0.0.0.0/0时，指定协议的端口范围不包含指定风险端口，视为“合规”。若入网网段未设置为0.0.0.0/0时，即使端口范围包含指定的风险端口，也视为“合规”。如果检测到的...
无法连接Linux实例的排查方法
如果出现间歇性丢包，ECS实例的网络一直处于不稳定状态时，可能是病毒导致。具体操作，请参见 使用ping命令测试ECS实例的IP地址间歇性丢包 系统内核没有禁ping的情况下，使用ping命令测试ECS服务器，发现网络不通，可能是服务器系统内部...
创建和管理网络ACL
使用正斜线（/）隔开起始端口和终止端口，格式为 1/200、80/80，其中-1/-1 不能单独设置，代表不限制端口。当选择 ALL、ICMP、GRE 协议类型时，端口范围无法设置，为-1/-1；当选择 TCP、UDP 协议类型时，端口范围为1~65535。设置格式为 1/...
基础常见问题
使用企业版实例，企业版构建海外源加速模式不受跨域网络影响。构建镜像时，基础镜像可以使用需要认证的个人仓库里的镜像吗？不支持非阿里云镜像仓库认证，建议将基础镜像推送到阿里云镜像仓库。构建镜像拉取代码时支持Git Submodule？构建...
统一配置防护规则
资源目录全局 可选 安全组非白名单端口入网设置有效 除指定的白名单端口外，其余端口不能有授权策略设置为允许而且来源为0.0.0.0/0的入方向规则，视为“合规”。云产品或虚商所使用的安全组不适用本规则，视为“不适用”。资源目录全局 可...
设置DDoS防护策略
目的限速：以当前高防IP、端口为统计对象，当每秒访问频率超出阈值时，对当前高防IP的端口进行限速，其余端口不受限速影响。包长度过滤：设置允许通过的包最小和最大长度，小于最小长度或者大于最大长度的包会被丢弃。源限速：以当前高防IP...
访问控制策略配置示例
端口 端口 设置需要放开或限制的端口。可根据 端口类型 的配置项，手动输入单个端口，或者单击 选择，从地址簿中选择预先配置的 端口地址簿。0/0 应用 设置访问流量的应用类型。ANY 动作 允许或拒绝该流量通过VPC边界防火墙。拦截 主机边界...
配置安全组实现NLB基于监听/端口粒度的访问控制
与传统负载均衡CLB使用的ACL组不同，NLB通过安全组能力可实现更细粒度的访问控制，可以在整个实例上实现基于协议/端口的访问控制。本文为您介绍NLB实例如何通过安全组实现基于监听/端口粒度的访问控制。场景说明 当 NLB 实例未加入安全组时...
创建基础策略
如果云电脑接入网络存在UDP端口限制（例如防攻击策略、限速等），请根据需要关闭。重要 仅ASP协议云电脑支持 网络传输策略。仅1.0.0及以上的云电脑的镜像支持 网络传输策略。仅 Windows客户端、macOS客户端、iOS客户端 和 Android客户端 ...
安全组与ECS实例关联的管理
更多信息，请参见 安全组使用限制。操作说明 在对安全组和ECS实例的关联进行管理时，您可以进行以下操作：加入安全组：增量方式，将ECS实例加入到指定的安全组中，维持ECS实例已经加入的安全组不变。移出安全组：增量方式，在ECS实例已经...
安全组管控
允许 使用限制 如果您添加了出方向的安全组管控规则，且使用的是旧版目录升级而成的办公网络，您需要手动调整默认规则的优先级。具体操作请查看后续步骤。操作步骤 创建策略时您可以根据业务需求，添加入方向或者出方向的规则来管理云电脑...
使用网关DNAT规则直接访问Pod
使用限制 本功能仅支持普通ECS节点，不支持ECI实例。配置条目数受限于NAT网关能力，使用约束请参见 DNAT功能FAQ。Pod配置 您可以使用以下Pod Annotations配置：Pod Annotations Value k8s.aliyun.com/pod-dnat 为Pod开启DNAT能力，取值为空...
ECS实例的安全组规则未生效问题排查
若监听地址设置为特定IP地址，服务仅接受发送到该特定IP的连接请求，从而限制服务只在指定的网络接口上可访问。例如，如果一个服务器具有两个IP地址，192.168.XX.XX 和 10.0.XX.XX，且某个服务的监听地址设定为 192.168.XX.XX，那么只有...
规则模板列表
安全组指定协议不允许对全部网段开启风险端口 无 否 运行中的ECS实例在专有网络 ACS-ECS-BulkyStopClassicInstances 否 运行中的ECS实例未绑定公网地址 ACS-ECS-BulkyStopInstancesWithPublicIp 否 继承自ECS实例标签的资源评估 无 否 ECS...
使用限制
服务资源限制 限制项 资源上限 是否支持调整 单个服务下最大允许创建的函数个数 50个 支持 单个服务最多支持配置NAS挂载点个数 5个 不支持 单个服务最多支持配置OSS挂载点个数 5个 不支持 函数运行资源限制 限制项 资源上限（弹性实例）...
NSX管理网关防火墙配置
管理网关防火墙规则根据源地址和目标地址以及服务端口指定的网络流量执行操作。源或目标必须是系统定义的清单组。有关清单组的详细内容，请参见 NSX组和服务管理。NSX管理网关防火墙默认有两种预定义的防火墙规则：阿里云定义的防火墙规则 ...
通用参考：添加路由
如果您的数据源已开启白名单，或者所在安全组有端口访问限制，请确保已经允许独享资源组的弹性网卡IP访问。获取独享资源组相关白名单详情请参见 使用独享数据集成资源组执行任务需要在数据库添加的IP白名单。请确保数据存储服务正常运行，...
ECS安全组实践（安全组授权）
IpProtocol取值为 icmp、gre 或 all 时，端口号范围值为-1/-1，表示不限制端口。如果通过安全组授权，应指定SourceGroupId，即源安全组ID。此时，根据是否跨账号授权，您可以选择设置源安全组所属的账号SourceGroupOwnerAccount。如果通过...
SAP HANA 操作指南
例如，确保仅有必须使用的网络端口被加入访问限制白名单，对运行 SAP HANA 的操作系统进行安全防护加固，等等。以下 SAP note 供你参考：1944799:Guidelines for SLES SAP HANA installation 1730999:Recommended configuration changes ...
安全组概述
避免在允许公网访问的实例上提供其他服务，例如MySQL、Redis等，建议将内部服务部署在不允许公网访问的实例上，并关联其他的安全组。避免直接修改线上环境使用的安全组 可以先克隆一个安全组在测试环境调试，确保修改后实例流量正常，再对...
方案概述
带地址切换不会切换端口，请确保RDS和 PolarDB 的连接端口一致（PolarDB 和RDS默认使用的端口号均为3306），如需修改端口，请参见 修改内外网地址和端口（RDS）或 修改连接地址和端口（PolarDB）。切换域名后，可能会存在DNS解析缓存问题，...
安全组概述
避免在允许公网访问的实例上提供其他服务，例如MySQL、Redis等，建议将内部服务部署在不允许公网访问的实例上，并关联其他的安全组。避免直接修改线上环境使用的安全组 可以先克隆一个安全组在测试环境调试，确保修改后实例流量正常，再对...
堡垒机无法连接ECS排查步骤
若Windows系统存在如上问题，建议您调整如下：1）我的电脑>属性>远程，将服务器远程桌面的安全限制降到最低，Windows server 2008系统勾选“允许运行任意版本远程桌面的计算连接（较不安全）”，Windows server 2012和2016系统勾选“允许...
NLB加入安全组
使用限制 分类 安全组类型 说明 NLB支持加入的安全组 普通安全组 企业安全组 要求安全组为专有网络类型，且安全组和 NLB 实例属于同一个专有网络VPC（Virtual Private Cloud）。一个 NLB 实例最多支持加入4个安全组，且同一个NLB实例加入的...
UpdateEdgeDriverVersion
已发布的驱动版本，不允许更新。单阿里云账号调用该接口的每秒请求数（QPS）最大限制为10。说明 RAM用户共享主账号配额。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成...
添加和管理自定义路由类型监听
说明 同一全球加速实例下，不同自定义路由类型监听的监听端口不能冲突。25、250、4789和4790为系统保留端口，系统生成映射表时会自动忽略系统保留端口。按量付费 全球加速 实例不支持配置6081端口。配置的监听端口范围决定了该监听关联的...
网络诊断
使用kube-dns的集群IP作为目标地址，诊断参数如下：参数 说明 源地址 Pod或Node地址 目标地址 kube-dns Service的集群IP 端口 53 协议 udp 场景四：诊断Pod、Node到公网的网络 您可以使用网络诊断对Pod、Node到公网IP地址进行网络诊断。...
基于K8s ServiceName配置应用服务访问
使用限制 该域名仅支持访问SAE应用内的实例，不支持其他实例或者集群通过该域名访问SAE，例如FC、ACK、ECS。如果其他产品需要访问SAE，建议您绑定一个私网/公网CLB来提供访问。更多信息，请参见 基于CLB配置应用服务访问。该域名不支持使用...
ACK发布Kubernetes 1.28版本说明
ReadWriteOncePod 进入Beta，默认启用允许使用 ReadWriteOncePod 访问模式的PersistentVolume。在Kubernetes 1.28版本 NodeOutOfServiceVolumeDetach 使用 node.kubernetes.io/out-of-service 污点将节点标记为停止服务时，节点上不能容忍...
基础设施安全
控制网络流量 您可以使用以下方法来控制VPC中资源的网络流量：当您创建VPC类型的ECS实例时，可以使用系统提供的默认安全组规则，也可以选择VPC中已有的其他安全组来控制ECS实例的出站和入站流量。安全组是一种虚拟防火墙，可以对ECS实例...
自建数据源SQL Server
初始化SQL 每次数据源连接后初始化执行的SQL语句，只允许SET语句，语句之间以分号分割，不允许换行。单击 连接测试，进行数据源连通性测试。测试成功后，单击 确定，完成数据源的添加。后续步骤 创建数据源后，您还可以创建数据集并分析...
网络类场景
说明 排除端口不能与本地服务端口、远端服务端口同时使用。若只配置网络名称，不配置本地服务端口、远端服务端口或排除端口，则执行演练时会影响该网卡全部端口。示例：应用B调用下游服务丢包率为50%，调用端口为7001，网络调用的网卡是eth...
DescribeNetworkAcls-查看网络ACL的列表信息
调用DescribeNetworkAcls接口查询已创建的网络ACL。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限...
- 产品推荐
- 这些文档可能帮助您