VPC常见问题
专有网络与经典网络的区别是什么？ECS实例是否可以绑定多张网卡？每个专有网络可以有多个路由器吗？每个路由表可以建立多少条路由条目？每个专有网络能够容纳多少个交换机？每个专有网络支持云资源使用多少个私网网络地址？专有网络与经典...
基本概念
路由器可以连接专有网络的各个交换机，同时也是连接专有网络与其它网络的网关设备。路由器根据路由条目来转发网络流量。路由表：路由表是指路由器上管理路由条目的列表。系统路由表 创建VPC后，系统会默认创建一张系统路由表来控制VPC的...
使用ClassicLink
专有网络VPC（Virtual Private Cloud）提供ClassicLink功能，使经典网络的ECS实例可以和专有网络中的云资源通过内网互通。背景信息 ClassicLink可以实现经典网络的ECS实例访问已连接的VPC内的云资源，包括ECS实例、RDS实例、SLB实例等。VPC...
专有网络FAQ
同VPC下，如果主网段内的ECS实例与附加网段内的ECS实例加入同一安全组且被VPC的网络ACL规则允许通行，则可以实现互通。关于如何加入安全组，请参见 安全组与ECS实例关联的管理。关于如何使用网络ACL，请参见 创建和管理网络ACL。同VPC下，...
常见问题
VPC与经典网络的区别是什么？VPC是否支持VPN功能？如何选择VPC的网段？如何选择交换机的网段？附加网段FAQ 同VPC下，主网段内的ECS实例与附加网段内的ECS实例是否可以互通？同VPC下，主网段内的ECS实例与附加网段内的ECS实例是否可以禁止...
HTTP(S）健康检查
（原因：黑洞是在阿里云网络和运营商网络的互联网生效的ACL策略，但阿里云IP之间的流量基本上是在云网络内部流动，降低探测效果。设置方法 登录 云解析DNS控制台。左侧导航栏单击 全局流量管理 菜单，然后点击目标实例 操作 列的 配置 按钮...
HTTP（s）健康检查
什么是HTTP（s）健康检查 HTTP（s）健康检查是指对目标IP地址使用http（s）协议监控，监控IP地址的Web服务器网络可达性、服务可用性、首包延时等指标；当监控IP地址出现异常时，自动屏蔽异常IP地址，当IP地址恢复正常时，自动取消屏蔽设置...
专有网络和交换机概述
如果您需要专有网络与本地数据中心互通，您可以通过购买VPN网关、高速通道物理专线或智能接入网关等方式实现。更多信息，请参见 VPC与外部网络连接概述。如果需要进行公网通信，需要分别进行配置：IPv4公网通信 您可以通过配置弹性公网IP或...
创建和管理网络ACL
创建网络ACL后，您可以将网络ACL与交换机绑定，实现对交换机中的网络实例流量的访问控制。前提条件 您已经创建了专有网络VPC和交换机。具体操作，请参见 创建和管理专有网络 和 创建和管理交换机。当您创建IPv6类型的网络ACL规则时，您需要...
访问链接与端口
通过访问链接与端口功能，您可以方便地通过控制台方式访问集群中已安装开源组件Web UI的地址。本文将介绍如何设置安全组规则和访问链接，以便查看集群中开源组件的UI界面。前提条件 已创建E-MapReduce集群，详情请参见 创建集群。背景信息 ...
自助问题排查
专有网络VPC（Virtual Private Cloud）的自助排查功能可以帮助您排查VPC实例网络连通性问题、VPC与外部网络连接、费用问题及资源配额不足等问题，并提供解决建议。实例排查期间可能会对您的实例探测并进行诊断分析，但不会对您的实例配置和...
网络拓扑概述
帮助您进行网络配置验证，根据访问场景，分析实体的路由拓扑，识别云上资源的网络可达组网是否符合预期。帮助您统一运维云网络资源，支持按资源类型提供运维工具，查看实体属性等关键信息，进行云资源管理和问题排查。网络拓扑介绍 网络...
云数据库RDS版网络切换
如果要切换的RDS实例是DRDS实例的一个分库，当RDS切换了网络类型后，PolarDB-X 1.0（DRDS）与RDS之间的网络连通性会被破坏，需要手动修复。具体操作，请参见 修复数据库分库链接。通过控制台切换网络类型 登录 RDS管理控制台。在左侧导航栏...
图扑案例
图扑软件专注基于Web的2D和3D图形界面组件技术，致力于让完全独立自主知识产权的HT for Web 软件走向世界之巅。公司系列产品HT for Web已应用于电信、电力、交通、水利、石化、制造、医疗、工控等行业场景。业务要求与挑战 5G、云计算、...
VPC通信常见问题
VPC是否可以直接与经典网络通信？同一VPC内不同交换机可以通信么？只要安全组规则允许，同一VPC内的ECS实例均可以互相通信，无论交换机是否相同。不同VPC之间能否内网互通？不同VPC之间逻辑上完全隔离，您可以使用高速通道、VPN网关、云...
网络规划
同一地域不同可用区之间的网络通信延迟很小，但也需要经过业务系统的适配和验证。由于系统调用复杂、跨可用区调用等原因可能会增加系统的网络延迟。建议您对系统进行优化及适配，以满足您对高可用和低延迟的实际需求。具体使用多少个交换机...
使用资源目录和共享VPC实现多账号网络互通
使用共享VPC将非默认交换机共享给业务部门，以解决伴随业务复杂度增加而带来的成本增加与网络复杂度提升的问题。业务部门只能查看和管理自己交换机中的资源，可以根据业务需求添加或删除交换机中的云服务器、数据库等资源。方案概述 使用...
什么是威胁分析与响应
在日益复杂的网络安全环境中，组织和企业面临着如何在众多分散的系统中有效追踪和管理大量的安全告警和日志的挑战。通过云安全中心的威胁分析与响应服务，您将能够集中处理来自多云环境、多账户和多产品的告警和日志数据，提高安全运维效率...
设置主动防御
通过将流量分层的方式，结合主动防御与Web应用防火墙的其他安全检测体系，为域名提供更加全面的攻击防护。操作步骤 登录 Web应用防火墙控制台。在顶部菜单栏，选择Web应用防火墙实例的资源组和地域（中国内地、非中国内地）。在左侧导航栏...
搭建IPv6专有网络
在左侧导航栏，选择 网络与安全>安全组。在顶部菜单栏左上角处，选择地域。找到目标安全组，然后在 操作 列单击 管理规则。配置安全组规则。其中，授权对象中输入授权的IPv6地址段。例如输入:/0 则代表授权所有IPv6地址。关于安全组规则的...
默认专有网络和交换机
操作与规格 默认专有网络与非默认专有网络的操作方式一致。默认专有网络与非默认专有网络的规格限制一致。默认交换机与非默认交换机的操作方式一致。默认交换机与非默认交换机的规格限制一致。支持创建默认专有网络和交换机的云资源 在创建...
使用专有网络VPC访问控制功能
概述 专有网络VPC支持的访问控制功能包括：网络ACL：网络ACL是专有网络VPC中的网络访问控制功能。您可以在专有网络VPC中创建网络ACL并添加入方向和出方向规则。创建网络ACL后，您可以将网络ACL与交换机绑定，实现对交换机中ECS实例流量的...
UnassociateNetworkAcl-解除网络ACL与交换机的绑定
调用UnassociateNetworkAcl接口解除网络ACL与交换机的绑定。接口说明 UnassociateNetworkAcl 接口属于异步接口，即系统返回一个请求 ID，但该网络 ACL 与交换机尚未解绑成功，系统后台的解绑任务仍在进行。您可以调用 ...
大数据安全治理的难点
大数据体系的特点与安全治理难点 由于大数据系统在“存储、用户、入口、流转、交付”等多方面的特点，想要回答好上述问题，存在诸多难点。存储 众所周知，大数据系统以数据类型多（结构化、非结构化、半结构化）、数据量大（动辄PB级别）...
网络ACL概述
网络ACL与安全组 与交换机绑定的网络ACL规则控制流入和流出交换机的数据流，与ECS实例相关的安全组规则控制流入和流出ECS实例的数据流。网络ACL和安全组的基本差异如下表所示。对比项 网络ACL 安全组 运行范围 在交换机级别运行。在ECS实例...
功能特性
查看事件记录 事件订阅 NIS生成的网络异常事件提供订阅能力，帮助用户第一时间得知事件的发生与进展，实时掌握网络动态。设置NIS事件订阅 网络洞察仪 公网场景洞察 实时分析洞察仪下云网络资源与公网互访的流量运行状况，及时感知公网质量...
基础设施安全
网络ACL与安全组 与交换机绑定的网络ACL规则控制流入和流出交换机的数据流，与ECS实例相关的安全组规则控制流入和流出ECS实例的数据流。网络ACL和安全组的基本差异如下表所示。对比项 网络ACL 安全组 功能 通过自定义设置网络ACL规则，并将...
ECS安全组实践（安全组设置）
在左侧导航栏，选择 网络与安全>安全组。找到安全组SG_WEB，在 操作 列中选择>管理实例。在 云服务器ECS实例 页签中，单击 实例加入安全组。在弹出的对话框中，选择实例ECS_WEB_1加入到新的安全组SG_WEB中，并单击 确定。确认ECS_WEB_1实例...
什么是Web应用防火墙
与Web常见攻击防护、CC防护等安全模块结合，搭建多层综合保护机制；依据需求，轻松识别可信与恶意流量。虚拟补丁 在Web应用漏洞补丁发布和修复之前，通过调整Web防护策略实现快速防护。攻击事件管理 支持对攻击事件、攻击流量、攻击规模的...
什么是Web应用防火墙
与Web常见攻击防护、CC防护等安全模块结合，搭建多层综合保护机制；依据需求，轻松识别可信与恶意流量。虚拟补丁 在Web应用漏洞补丁发布和修复之前，通过调整Web防护策略实现快速防护。攻击事件管理 支持对攻击事件、攻击流量、攻击规模的...
直播延时高的常见原因及解决方法
candidate-pair：表示连接状态，如果currentRoundTripTime（往返时间）比较高，或inbound-rtp 中的packetsLost（丢包）比较高，可能是您的网络存在问题。播放仅音频或仅视频时产生的延时 如果源流只有视频或只有音频时，阿里云会默认等待5...
云数据库混访概述
云数据库混访即支持同时被经典网络和专有网络中的ECS访问。在使用混访混挂方案将经典网络迁移至专有网络时，您需要将云数据库切换至混访模式（即同时保留经典网络和专有网络的访问地址），这样可避免迁移过程中业务中断。在进行网络类型...
设置Web入侵防护白名单
网站接入Web应用防火墙防护后，您可以通过设置Web入侵防护白名单，让满足指定特征的请求不经过规则防护引擎的检测。Web入侵防护白名单一般用于放行因触发Web入侵防护相关规则被误拦截的特殊业务请求。前提条件 已开通Web应用防火墙实例。已...
云数据库Redis版网络切换
本文档介绍了如何通过控制台和API将云数据库Redis版的网络类型由经典网络切换至专有网络，同时保留经典网络的访问地址。经典网络的访问地址有保留时间限制，您可以根据需要指定保留期限。到期后，经典网络地址会自动被系统删除。前提条件 ...
接入管理概述
如果要使用 Web应用防火墙（Web Application Firewall，简称WAF）防护您的Web业务，您必须先将Web业务接入WAF。WAF 3.0支持云产品接入和CNAME接入两种接入方式，您可以根据Web业务的部署特征，选择合适的接入方式。本文通过实现原理、推荐...
概述
Web应用防火墙WAF（Web Application Firewall）日志服务帮助您采集并存储接入WAF防护的网站域名的Web访问和攻击的防护日志，基于阿里云日志服务，输出查询分析、统计图表、报警服务、下游计算对接与投递等功能，帮助您专注于分析，远离琐碎...
功能与规格设置（按量付费模式）
使用按量付费模式开通Web应用防火墙后，您可以实时调整Web应用防火墙的功能与规格，享受更贴近业务现状的安全防护。功能与规格调整保存后实时生效，每日账单依据当天最高配置进行计算。背景信息 调整Web应用防火墙的功能规格后，Web应用...
访问Web UI
Databricks数据洞察集群提供了多个Web UI的访问入口，包括Notebook、Spark UI、Yarn UI和Ganglia监控。增加安全组白名单 为了用户的数据安全，DDI提供了安全组白名单机制来访问集群Web UI。默认不添加白名单是不能进行访问的，具体添加入口...
设置Bot管理白名单
网站接入Web应用防火墙后，您可以通过设置Bot管理白名单，让满足条件的请求忽略指定模块（爬虫威胁情报、数据风控、智能算法、App防护）的检测。Bot管理白名单可以放行因触发Bot管理相关规则被误拦截的业务请求。前提条件 已开通Web应用...
自定义防护规则组
您可以使用Web应用防火墙提供的防护规则自定义搭建防护规则组，为具体的防护功能（例如，规则防护引擎）创建有针对性的防护策略。在设置网站防护功能时，如果默认的防护规则组不能满足您的需求，建议您使用自定义防护规则组。前提条件 已...
- 产品推荐
- 这些文档可能帮助您