常用端口
0.0.0.0/0 1 经典网络 公网入方向 公网Ping ECS实例 专有网络VPC 入方向 允许 全部ICMP-1/-1 地址段访问或安全组访问 根据授权类型填写 1 经典网络 公网入方向 ECS实例作Web服务器 专有网络VPC 入方向 允许 自定义TCP HTTP (80)地址段访问 ...
删除安全组规则
如果安全组的网络类型为经典网络，请选择 入方向、出方向、公网入方向 或 公网出方向。找到需要删除的安全组规则，单击 操作 列下的 删除。在弹出的对话框中阅读提示信息，确认无误后，单击 确定。相关文档 您也可以通过调用API接口，指定...
修改安全组规则
如果您需要修改经典网络类型的安全组规则，请选择 公网入方向、公网出方向、入方向 或 出方向。找到需要修改的安全组规则，单击 操作 列下的 编辑，进行修改。安全组规则的详细介绍，请参见 安全组规则。安全组规则的应用案例，请参见 安全...
查询安全组规则
如果您需要查询经典网络类型的安全组规则，请选择 公网入方向、公网出方向、入方向 或 出方向。说明 在安全组规则列表上方的搜索框中输入端口或授权对象，能够快速搜索出符合条件的安全组规则。查看ECS实例已加入的所有安全组中的规则 如果...
互联网边界异常流量的排查指导
云防火墙互联网边界如何计算流量 云防火墙处理互联网边界流量时，在公网入方向和出方向的总流量峰值带宽中取较大值。公网入方向和出方向的总流量带宽计算公式如下：入方向流量带宽=公网暴露请求流量带宽+公网暴露响应流量带宽 出方向流量...
添加安全组规则
如果安全组的网络类型为经典网络，请选择 入方向、出方向、公网入方向 或 公网出方向。添加安全组规则。方式一：快速添加安全组规则 适用于快速设置常用的TCP协议规则，您单击 快速添加 后，只需要设置 授权策略、授权对象，并选中一个或多...
安全组规则
在经典网络下，安全组规则分为公网入方向、公网出方向、（内网）入方向、（内网）出方向，公网入方向和公网出方向规则控制公网流量，入方向和出方向规则控制内网流量。安全组是有状态的应用。一个有状态的会话连接中，会话的最长保持时长是...
设置源站保护
如果安全组的网络类型为经典网络，请选择 入方向、出方向、公网入方向 或 公网出方向。添加一条优先级最高的安全组规则，放行WAF回源IP段的入方向流量。在 访问规则 区域的 入方向 页签下，单击 手动添加。完成以下规则配置，并单击 保存。...
通过密码认证登录Linux实例
网络类型 规则方向 授权策略 端口范围 优先级 授权对象 专有网络VPC 入方向 允许 SSH（22）1 0.0.0.0/0 经典网络 公网入方向 在Windows环境中使用用户名密码验证 下面以PuTTY为例介绍如何使用用户名密码验证连接Linux实例。您也可以观看...
访问链接与端口
如果集群的网络类型是 经典网络，则配置公网入方向。此处以 VPC 网络为例。开放应用出入规则时应遵循最小授权原则。根据应用需求，只开放对应的端口。完成以上策略配置后，即可查看新增策略。配置成功后，您即已安全的开放了网络访问路径。...
ECS安全组实践（安全组授权）
网络类型 阿里云的网络类型分为经典网络和专有网络VPC，对安全组支持不同的设置规则：如果是经典网络，您可以设置内网入方向、内网出方向、公网入方向和公网出方向的安全组规则。如果是专有网络VPC，您可以设置内网入方向和内网出方向的...
IPv4网关概述
在VPC中新建一张自定义路由表并绑定IPv4网关，用来对公网入方向的流量进行路由控制，此路由表被称为网关路由表。将网关路由表中指向应用服务所在交换机网段的路由条目的下一跳修改为虚拟防火墙的弹性网卡。使用限制 功能限制 IPv4网关当前...
通过密码或密钥认证登录Windows实例
如需通过公网连接经典网络实例，请在 安全组规则 页面的 公网入方向 页签添加安全组规则，如下表所示。授权策略 优先级 协议类型 端口范围 授权对象 允许 1 自定义TCP Windows实例默认开放3389端口：选择 RDP(3389)。如果您手动开放了其他...
通过密码或密钥认证登录Windows实例
经典网络实例 通过公网连接经典网络实例时，请在 安全组规则 页面的 公网入方向 页签添加安全组规则，如下表所示。授权策略 优先级 协议类型 端口范围 授权对象 允许 1 自定义TCP Windows实例默认开放3389端口：选择 RDP(3389)。如果您手动...
通过密码或密钥认证登录Windows实例
经典网络实例 通过公网连接经典网络实例时，请在 安全组规则 页面的 公网入方向 页签添加安全组规则，如下表所示。授权策略 优先级 协议类型 端口范围 授权对象 允许 1 自定义TCP Windows实例默认开放3389端口：选择 RDP(3389)。如果您手动...
通过密码认证登录Windows实例
经典网络 公网入方向 连接Windows实例 根据本地设备的环境，选择合适的方式远程连接Windows实例。本地设备使用Windows操作系统 如果本地设备使用Windows操作系统，您可以使用Windows自带的远程桌面连接工具MSTSC连接Windows实例。说明 具体...
通过密码或密钥认证登录Linux实例
经典网络实例 通过公网连接经典网络实例时，请在 安全组规则 页面的 公网入方向 页签添加安全组规则，如下表所示。授权策略 优先级 协议类型 端口范围 授权对象 允许 1 自定义TCP Linux实例默认开放22端口：选择 SSH(22)。如果您手动开放了...
通过密码或密钥认证登录Linux实例
经典网络实例 通过公网连接经典网络实例时，请在 安全组规则 页面的 公网入方向 页签添加安全组规则，如下表所示。授权策略 优先级 协议类型 端口范围 授权对象 允许 1 自定义TCP Linux实例默认开放22端口：选择 SSH(22)。如果您手动开放了...
通过密钥认证登录Linux实例
经典网络 公网入方向 连接Linux实例 根据本地设备不同的环境，您可以通过不同的方式使用密钥远程连接Linux实例。在Windows环境中使用密钥对 本节以PuTTYgen为例介绍如何将私钥文件格式从.pem 转换为.ppk，并以PuTTY为例介绍如何使用密钥对...
通过密码或密钥认证登录Linux实例
如需通过公网连接经典网络实例，请在 安全组规则 页面的 公网入方向 页签添加安全组规则，详情如下表所示。授权策略 优先级 协议类型 端口范围 授权对象 允许 1 自定义TCP Linux实例默认开放22端口：选择 SSH(22)。如果您手动开放了其他...
ModifyInstanceNetworkSpec-修改ECS实例的带宽配置
指定的公网入方向最大带宽超出允许值。400 InvalidInternetMaxBandwidthOut.ValueNotSupported The specified InternetMaxBandwidthOut is beyond the permitted range.指定的公网出方向最大带宽超出允许值。400 OperationDenied Specified...
评估迁移时间与测试传输速度
中转实例的带宽有所限制，默认入方向公网带宽上限是100 Mbps，因此默认情况下，公网传输的最大速度是100 Mbps。您可以通过以下任一方式进行处理：方式一：通过ECS控制台找到中转实例或目标实例，将实例的固定公网IP转换为按量付费的弹性...
【公告】云防火墙异常流量排查体验优化和流量计量模型...
某时刻经过云防火墙的流量数据如下：流量方向 请求流量峰值带宽 响应流量峰值带宽 入方向（公网暴露）300 Mbps 500 Mbps 出方向（主动外联）200 Mbps 150 Mbps 云防火墙处理总流量峰值带宽为1150 Mbps。优化前：流入峰值带宽=300 Mbps+150 ...
数据总览
入方向流量=公网暴露请求流量+公网暴露响应流量 入方向峰值指公网暴露总流量峰值，因为云防火墙的流量采用时间段峰值聚合的数据，所以总流量峰值会小于等于请求与响应之和。出方向流量=主动外联请求流量+主动外联响应流量 出方向峰值指主动...
计费常见问题
弹性公网IP对入方向流量不收费，仅对出方向流量收费。即从公网上传数据到 文件存储 HDFS 版 不会收取流量费用，而从 文件存储 HDFS 版 下载数据则会由弹性公网IP收取流量费用。更多信息，请参见 弹性公网IP按量付费。OSS和 文件存储 HDFS ...
原生防护2.0包年包月
图中红色线条代表公网IP资产入方向的流量。防护的公网IP资产在中国内地：N=20 Gbps。防护的公网IP资产在非中国内地：N=10 Gbps。如何查看剩余防护次数，请参见 查询中小企业普惠版剩余防护次数。欠费说明 您已经预先支付了费用，在使用过程...
网络端点
功能模块 专属端点-私网访问 专属端点-公网访问 共享端点-公网访问 钉钉入方向身份提供方 不支持 不支持 支持 钉钉出方向身份提供方 不支持 不支持 支持 AD 入方向身份提供方 支持 支持 支持 LDAP 入方向身份提供方 支持 支持 支持 企业...
功能特性
数据总览 访问控制 支持公网资产的入方向和出方向流量的访问控制（南北向），有效防止外部恶意攻击和黑客入侵，并且严格控制主动外联的出流量。互联网边界（出入双向流量）支持对私网IP访问公网的流量进行访问控制，有效拦截内部网络到公网...
公网NAT网关监控与运维
入方向流量统计 入方向流量速率（bps）入方向每秒接受的流量，包括：从公网来流量速率：公网每秒发送到NAT网关的流量。入VPC流量速率：NAT网关每秒到VPC的流量。入方向流量（bytes）入方向所消耗的流量，包括：从公网来流量：公网发送到NAT...
包年包月公网NAT网关监控与运维
入方向流量统计 入方向流量速率（bps）入方向每秒接受的流量，包括：从公网来流量速率：公网每秒发送到NAT网关的流量。入VPC流量速率：NAT网关每秒到VPC的流量。入方向流量（bytes）入方向所消耗的流量，包括：从公网来流量：公网发送到NAT...
网络安全
入方向路由策略控制 IPv4网关结合子网路由能力，可以将访问公网的流量引流至虚拟防火墙（例如云防火墙）做安全防护。关于IPv4网关更多信息，请参见 IPv4网关概述。DDoS攻击防护 DDoS攻击是一种针对目标系统的恶意网络攻击行为，会导致被...
共享实例
规格与限制 共享实例（VPC）每个用户同region最大入访每秒请求数(RPS)1000 每个分组最大入访每秒请求数(RPS)500 每个用户同region最大入访连接数 500 最大出访连接池大小 多租户共用 最大公网入访带宽(bps)多租户共用，对每个用户没有具体...
使用公网流量分析
入方向包速率 个/秒 从公网每秒进入ECS实例的包数量。出方向包速率 个/秒 从ECS实例每秒发往公网的包数量。并发连接数 个 ECS实例通过NAT网关访问公网的活跃连接数量。新建连接数 个/秒 ECS实例通过NAT网关每秒发起的新建连接数量。常见...
基础监控
监控指标名称 监控指标含义 单位 MetricName Dimensions Statistics（ECS）CPU使用率 CPU使用率%CPUUtilization userId、instanceId Maximum、Minimum、Average（ECS）经典网络公网流入带宽 公网入流量平均速率 bit/s InternetInRate ...
实例类型与选择指南
120 1200~28800 最大公网入访带宽（bps）多租户共用，对每个用户没有具体的限制，总的公网最大入访带宽是5120M 5120M 最大公网出访带宽（bps）多租户共用，总的最大公网出访带宽为共享实例出口地址 IP的总和，一个IP是200M 100M~600M 2....
网络规划
统一公网入向设计（可选）统一公网入：使用DNAT+SLB（私）的方式。独立公网入：适用个别业务独立性较强、一定规模的Web/APP服务，可在所属的业务VPC中结合大规格SLB/ALB独立部署公网入口。复杂场景统一公网出口架构设计 随着企业云上业务的...
日志字段详情
字段 含义_topic_日志主题，固定为 eip type 标明秒级峰值数据属性信息 tid 发送的ID标识 time 发送时间 gw_ip 网关IP地址 eip 弹性公网IP地址 in_Bps 入方向字节速率，单位：Bytes/s out_Bps 出方向字节速率，单位：Bytes/s in_pps 入方向...
按量计费
公网入流量不计费。例如，通过应用向公网发起网络请求时，收到响应（Response）时所产生的流量，以及通过公网访问应用，客户端发起网络请求（Request）时所产生的流量。计费公式及示例 本文以华东1（杭州）地域的Web、微服务场景为例，介绍...
SAE网络相关概念和能力
弹性公网IP（EIP）：只能和一个资源（ECS、SAE 实例等）绑定，绑定的资源具备出、入公网的能力。NAT网关（NAT Gateway）：支持VPC内的资源访问公网（SNAT）。区别于EIP的核心功能，公网NAT网关可用于VPC内的所有资源，而EIP只能用于VPC内的...
计费概述
公网入流量不计费。例如，通过函数向公网发起网络请求时，收到响应（Response）时所产生的流量，以及通过公网调用函数，客户端发起网络请求（Request）时所产生的流量。公网出流量的计费粒度为1 KB，每月使用的公网出流量总和计费精确到...
- 产品推荐
- 这些文档可能帮助您