解决无法连接实例问题
通过DMS连接RDS数据库 The user specified as a definer('user'@'a.b.c.d')does not exist 登录所使用的账号不存在，该问题仅发生在 RDS数据库代理模式（原高安全模式）下。切换数据库代理模式到标准模式 The MYSQL server is running with...
解决无法连接实例问题
通过DMS连接RDS数据库 The user specified as a definer('user'@'a.b.c.d')does not exist 登录所使用的账号不存在，该问题仅发生在 RDS数据库代理模式（原高安全模式）下。切换数据库代理模式到标准模式 The MYSQL server is running with...
解决无法连接实例问题
通过DMS连接RDS数据库 The user specified as a definer('user'@'a.b.c.d')does not exist 登录所使用的账号不存在，该问题仅发生在 RDS数据库代理模式（原高安全模式）下。切换数据库代理模式到标准模式 The MYSQL server is running with...
解决无法连接实例问题
通过DMS连接RDS数据库 The user specified as a definer('user'@'a.b.c.d')does not exist 登录所使用的账号不存在，该问题仅发生在 RDS数据库代理模式（原高安全模式）下。切换数据库代理模式到标准模式 The MYSQL server is running with...
专有网络和交换机概述
专有网络可在双栈模式下运行。专有网络中的资源可通过IPv4和IPv6进行通信。IPv4和IPv6地址彼此独立，您需要在专有网络中分别针对IPv4和IPv6配置路由和安全组。下表总结了IPv4地址和IPv6地址的差异。对比项 IPv4 VPC IPv6 VPC IP地址格式 ...
安全合规
随着互联网业务的多维快速发展，网络安全事故也在各领域频发，法规制度对网络安全机制的建立、完善提出了更高、更明确的要求。政务类业务在拓展网络应用的同时，应当将安全合规作为业务发展的重点考虑内容之一。阿里云电子政务云满足国家...
安全组概述
在专有网络VPC下，安全组仅能在所属的VPC下使用，在创建VPC网络下的ECS实例时，您指定的虚拟交换机和安全组，必须属于同一个VPC。组内互通和授权安全组访问，是安全组提供的两项重要特性。组内互通，是指安全组内的ECS实例内网互通。授权...
入侵防御原理介绍
为了应对这些攻击，企业需要采取相应的安全措施和防护策略，如部署云防火墙、加强网络安全配置、及时修复漏洞，以确保业务系统的安全性和稳定性。云防火墙的IPS能力 云防火墙的IPS功能通过拦截恶意流量、提供虚拟补丁、防护出向恶意流量、...
混合运维场景最佳实践
考虑到企业没有专线或者专线运维成本过高，而选用公网IP运维方案，又担心过多资产的公网IP暴露存在安全隐患的情况，推荐选用阿里云堡垒机 企业双擎版 本支持的网络域代理模式运维方案，运维线下IDC、异构云、跨VPC等不同网络环境下的服务器...
什么是云防火墙
云防火墙企业版覆盖了云防火墙高级版的全部能力，同时提供跨VPC网络安全防御、安全组统一管理与可视化等增值服务。旗舰版 云防火墙旗舰版支持防护公网资产、VPC资产和主机资产，具备云上网络流量分析防护、互联网和内网流量访问管控、网络...
IPsec-VPN配置概览
对比单隧道模式（原有模式），双隧道模式下的一个IPsec-VPN连接存在两条加密隧道，互为主备链路，默认情况下流量仅通过主隧道（主隧道由系统直接指定）进行传输，在主隧道故障后，流量可以通过备隧道进行传输。关于双隧道模式的更多信息，...
在Terway网络环境下指定节点维度的网络配置
Terway网络下所有节点默认使用命名空间 kube-system 中名称为 eni-config 的ConfigMap，如果需要按节点维度配置所使用的虚拟交换机、安全组，则可以通过创建新的ConfigMap实现。Terway将会以 MergePatch(rfc7396)的形式将新配置合并到默认...
什么是加速上云连接服务
网络拓扑 如下图所示，加速上云连接服务协助客户安全、快捷地接入阿里云 高速通道 接入点。无论客户的企业DC/企业内网是否与阿里云高速通道是否在同一个城市，加速上云服务均可通过本地或长途接入线路，将客户企业DC/企业内网接入到分布于...
IPsec-VPN应用场景（绑定VPN网关）
IPsec连接绑定VPN网关实例后，支持在本地数据中心和阿里云专有网络VPC（Virtual Private Cloud）之间建立安全可靠的网络连接。本文介绍IPsec-VPN（绑定VPN网关）常见的应用场景。说明 IPsec连接绑定VPN网关实例的场景，IPsec-VPN连接正在从...
raven-agent-ds
隧道模式下，集群节点上将配置VXLAN设备、FDB表及路由信息，并构建IPSec加密的VPN隧道，以保证云边容器之间的网络通信。代理模式下，网关节点上将启动代理服务，以保证云边七层服务代理能力，包括云边运维、云边监控等能力。更多信息，请...
云服务器ECS安全性
云产品安全形势 网络安全威胁态势 近年来网络安全威胁越来越多，各种安全事件频出，根据Splunk发布的《2022年全球网络安全态势报告》数据显示：49%的企业表示，他们在过去两年中遭受了数据泄露，比一年前调查中的39%有所增加。79%的受访者...
使用Terway网络插件
Terway是阿里云开源的基于专有网络VPC的容器网络接口CNI（Container Network Interface）插件，支持基于Kubernetes标准的网络策略来定义容器间的访问策略。...高性能计算 高性能计算会有大量的网络吞吐，IPvlan模式网络本身带来CPU等的开销...
ECS与RDS外网和内网的连接条件及其确认方法
如果开启了高安全白名单模式，需要选择对应的网络隔离模式。如果是经典网络需要选择经典网络及外网地址。如果是VPC网络且是外网地址，需要选择经典网络及外网地址。如果是VPC网络且是内网地址，需要选择专有网络。更多信息 如果同时存在...
什么是VPN网关
VPN 网关（VPN Gateway）是一款提供网络连接服务的产品，通过建立加密隧道的方式实现企业本地数据中心、企业办公网络、互联网客户端与阿里云 专有网络 VPC（Virtual Private Cloud）之间安全可靠的私网连接。说明 阿里云VPN网关在中国相关...
边缘网络自治
具备网络自治能力的节点，即使在边缘节点和云端管控网络断连等异常情况下，业务重启还是节点重启后，节点内或者跨节点间的业务应用通信都将自动恢复。适用于边缘计算的弱网络连接状态下应用跨节点通信的场景。功能说明 无论业务应用选择...
接入企业办公网
什么是 EAP-TLS认证 EAP-TLS（Extensible Authentication Protocol-Transport Layer Security）认证是一种用于网络安全的认证协议，用于客户端和服务器之间使用Transport Layer Security（TLS）协议来建立安全通道。TLS提供了加密和身份...
附录 1 网络安全法简介
《网络安全等级保护基本要求》重点解读 根据网安法，企业需关注：义务：按照网络安全等级保护制度履行安全保护义务，保障网络免受干扰、破坏或未经授权的访问，防止网络数据泄露、篡改。责任：网络运营者应对保障用户信息安全负有主体责任...
配置企业版转发路由器的VPC边界防火墙
自动引流模式（推荐）自动引流模式下，您可以结合自身业务情况创建网络实例级别引流场景，VPC边界防火墙会根据引流场景自动在企业版转发路由器上配置路由，并自动创建VPC边界防火墙弹性网卡完成流量牵引。在 创建VPC防火墙 面板，按照下表...
临时混访方案（同时保留经典网络和专有网络地址）
重要 由于经典网络存在网络安全隐患，云盘实例已全面升级为专有网络，本地盘实例逐步关闭售卖。为了确保您的网络安全性建议切换为专有网络。关于如何切换网络类型，请参见 从经典网络切换为专有网络（VPC）。背景信息 以往将RDS实例从经典...
步骤3：连接Tair实例
云原生内存数据库Tair 提供多种类型的连接地址，支持在专有网络（VPC）或公网（Internet）环境下，通过DMS、redis-cli或不同程序客户端等多种方式连接至 Tair 实例。连接场景介绍 Tair 默认支持通过 专有网络（VPC）访问 Tair 实例，若需要...
步骤3：连接Redis实例
云数据库Redis版 提供多种类型的连接地址，支持在专有网络（VPC）或公网（Internet）环境下，通过DMS、redis-cli或不同程序客户端等多种方式连接至Redis实例。连接场景介绍 云数据库Redis版 默认支持通过 专有网络（VPC）访问 Redis 实例，...
通用服务条款
3.网络安全的承诺 3.1.您承诺不散布电子广告、垃圾信息：不利用阿里云提供的服务散发大量不受欢迎的或者未经请求的电子广告或包含反动、色情等有害信息；3.2.您承诺不得将阿里云所提供的服务用作虚拟服务器、或用作磁盘空间出租，或用作...
审计配置
下述内容以RDS数据库为例，介绍原生日志采集模式下RDS和SLS产品产生相关费用的模式，其他类型数据库开启原生日志采集模式后存在类似计费，例如：RDS数据库开启原生日志采集模式后，DSC会自动为该数据库开启SQL洞察功能。SQL洞察产生的费用...
Windows客户端和macOS客户端
设置定时任务 新增 Windows客户端 沉浸模式下登录页增加网络配置 新增支持了沉浸模式下的网络配置功能，解决了网络环境变更后设备的使用问题。无 新增 云资源列表卡片增加 资源即将到期 角标 针对部分特定规格的包年包月云电脑展示 资源...
最佳实践概览
IPsec-VPN连接最佳实践 IPsec连接绑定VPN网关场景（双隧道模式）VPN网关网络类型 应用场景 最佳实践文档 公网 通过VPN网关实现VPC之间互通 建立VPC到VPC的IPsec-VPN连接（双隧道模式）DTS基于VPN网关实现数据同步 DTS基于VPN网关实现本地...
在经典网络中使用SSL-VPN
配置 说明 经典网络安全组 显示经典网络安全组的名称。选择专有网络安全组 选择专有网络的安全组。授权方式 选择一种授权方式：经典网络专有网络：相互授权访问，推荐使用这种授权方式。经典网络=>专有网络：授权经典网络ECS访问专有网络内...
同VPC内多公网NAT网关部署方案
上述场景方案中的交换机对应的场景说明如下：创建一个VPC并部署3个vSwitch，其中网络安全域1内部署一套公网NAT网关（NATGW-1），vSwitch1使用该套网关；网络安全域2内部署另一套公网NAT网关（NATGW-2），vSwitch2和vSwitch3共享这套网关。...
功能特性
混合运维场景最佳实践 支持网络域代理模式，堡垒机可通过代理服务器与其他内网环境的资产网络连通。网络域 支持对Linux服务器手动或者定期执行改密任务。改密任务 运维管控 支持短信、邮箱、手机TOTP令牌及钉钉双因子认证。开启双因子认证 ...
常用功能配置（精简版）
白名单模式 白名单模式下，防护目录下的已添加到防护规则中的防护文件被修改时，云安全中心会拦截或告警。配置项 说明 防护目录 填写您要防御的服务器的目录。指定防御目录后，修改防御目录下的文件名称、内容或者文件属性时，云安全中心将...
为什么选择阿里云电子政务云
安全合规 阿里云电子政务云平台严格按照《中华人民共和国网络安全法》（以下简称网安法），建设云平台及相关云产品：阿里云电子政务云平台按照网安法要求，具备独立的物理设备、网络环境、数据存储，云平台已满足国家三级等保合规要求和...
打通全球办公的网络通道
具体操作，请参见 安装并登录SASE安全客户端、开启或断开网络安全防护。常见问题 SASE 连接器和动态路由都 会 配置业务应用，如果配置的业务应用不一致时，企业员工可以访问哪个应用？动态路由关联的应用。因为动态路由的优先级高于 SASE ...
OPC UA驱动
说明 特权模式下，容器内部拥有宿主机的root权限，而且宿主机的所有设备会默认映射到容器内部，即无需配置 设备映射。设备映射 当 是否启动特权模式 为 否 时出现的参数。设备管理系统和宿主机的环境是完全隔离的。当一个函数需要访问宿...
容灾演练断网方式说明
可用区断网方式采用租户隔离技术，在用户指定VPC网络下对可用区交换机层面进行网络访问控制（网络ACL），实现子网流量的受控访问。使用场景 机房级业务整体不可用。机房级云服务不可用。机房级云基础设施不可用。使用限制 可用区断网基于...
主机防护设置
云安全中心默认为所有已接入的服务器开启 均衡模式，该模式下，经过阿里云专家的综合测试情况，会在保障较少误报的情况下检测出更多可疑风险。修改告警模式 如果您需要对服务器进行更严格检测，您可以将服务器告警模式修改为 严格模式。...
业务资源部署在VPC实例（关联CEN场景）
放行回源地址 因为 SASE 使用代理模式访问源站服务器，如果您的源站服务器部署了安全管控策略，则安全管控策略会将回源地址判断为可疑地址，从而拦截由代理服务器转发到源站服务器的流量，导致您的网站或应用无法打开。因此，您需要在源站...
- 产品推荐
- 这些文档可能帮助您