配置基础版转发路由器的VPC边界防火墙
如果您的网络实例（VPC、VBR、CCN）通过云企业网的基础版转发路由器连接，可以通过VPC边界防火墙防护网络实例之间的流量，提高业务资产的安全性。本文介绍如何配置基础版转发路由器的VPC边界防火墙。功能介绍 防护原理 开启VPC边界防火墙后...
管理主机
根据网络诊断中配置的资产连通性检查周期自动检查资产网络状态，资产导入后将在下一次自动检查周期点更新资产网络状态。您可以在列表右上方单击 一键检查资产网络状态，立即检测资产网络状态。说明 如需配置资产连通性周期性检查，请参见 ...
ECS操作合规
ECS磁盘加密关闭告警 ECS自动快照策略关闭告警 安全组配置变更告警 ECS网络类型检测 ECS磁盘加密关闭告警 告警ID sls_app_audit_cis_at_ecs_disk_encry_detection 告警名称 ECS磁盘加密关闭告警 版本号 1 类别 云平台、阿里云、CIS、ECS...
自动创建Topic
在迁移上云或测试场景下，您可以开启自动创建Topic功能，通过代码写入直接创建Topic，无需在控制台手动创建，帮助您简化操作，提升效率。前提条件 您已购买并部署 云消息队列 Kafka 版 实例，且该实例必须满足以下条件：项目 说明 状态 ...
调用方式概览
网络连通 为 EAS 授权后，PAI会在您指定的交换机（vSwitch）和安全组（SecurityGroup）中创建弹性网卡（免费）。因为弹性网卡会占用交换机中的网段地址，所以请确保交换机的剩余网段IP充裕。对于资源组中的实例，EAS 会为每个实例创建一张...
核心自治技术案例解析
故障自愈 通过7x24实时异常检测，数据库实例异常完成实时检测发现，DAS自动进行根因分析，自动执行相关止损或修复操作，帮助数据库自动恢复，减少对企业业务的影响。如下图为双11期间自动SQL限流的实际案例：某自治服务接入实例于2020年11...
基本概念
变更中心 业务开通场景管理中心，以自动化模板为原子操作的网络变更编排引擎，所有业务无论配置开通、例行维护还是故障自恢复都能使用方案通过工单的方式简单执行，支持人工步骤、自动步骤任意组合控制工单逻辑的流转与执行。自动化模板 ...
办公网络概述
办公网络 的作用 每台云电脑都必须处于一个 办公网络 内，该 办公网络 决定了其所含云电脑以下各方面的行为和属性：IPv4网段 在 办公网络 中创建云电脑时，系统将自动从 办公网络 VPC包含的网段中分配一个IP地址作为云电脑的IP地址。...
网络概述
本文介绍ACS集群网络及阿里云网络底层基础设施的重要概念，如容器网络CNI、Service、Ingress、提供服务发现能力的DNS等。您可以通过了解这些概念，更合理地设计应用部署模型和网络访问的方式。ACS常见网络能力一览表 分类 常见网络能力 ...
ALIYUN:CS:ServerlessKubernetesCluster
如果不设置，系统会自动创建专有网络。系统自动创建的专有网络网段为192.168.0.0/16。VpcId和VSwitchId只能同时为空或者同时设置。Name String 是 否 集群名称。必须以数字或英文字母开头。可包含英文字母、汉字、数字和短划线（-）。Tags ...
网络概述
本文介绍ACK集群网络及阿里云网络底层基础设施的重要概念，如容器网络CNI、Service、Ingress、提供服务发现能力的DNS等。您可以通过了解这些概念，更合理地设计应用部署模型和网络访问的方式。容器网络CNI 图 1.容器网络模型 容器化应用会...
自动创建Topic
自动创建Topic是指当 云消息队列 Kafka 版 实例发送请求以获取不存在的Topic元数据时，例如向不存在的Topic发送生产请求，云消息队列 Kafka 版 可以自动创建Topic。自动创建Topic适用于迁移上云场景或测试场景，无需手动重复创建Topic，...
异地应用双活切流
场景三：故障>云间网络故障，会自动选中 切流组件。说明 单元（地域）间通信出现故障，将流量，主数据库全部切换到主单元（地域）。a.MSHA会自动将备单元的流量切0，主数据在备单元的也会自动选中，后续会切换单主单元。b.单击 下一步，...
源站探测
全球加速提供源站探测功能，您可以通过全球加速的监听创建源站探测任务，实时监控从探测点经过全球加速至源站的全链路网络质量，从而快速定位网络故障，针对性的进行网络优化。源站探测介绍 您可以为全球加速的监听创建源站探测任务，源站...
使用前须知
通过记录和分析网络连接快照日志，您可以了解系统中活动的网络套接字情况，帮助您发现异常连接行为，识别潜在的网络攻击，优化网络性能等。进程快照日志 aegis-snapshot-process 记录系统重进程活动的日志，包括进程ID、进程名称、进程启动...
应用故障自动诊断
如果发现问题，则会在应用总览页面上方闪现一个红色盾牌图标，单击该图标即可弹出故障诊断报告，故障报告上的故障定界和根因分析可以帮助您更好地发现和解决问题。常见的故障自动诊断场景 RT突增 下游业务导致的本应用的RT突增，您可以联系...
容器服务 Serverless 版使用快速入门
仅当 专有网络 选择为 自动创建 时，需要设置该选项。说明 若您选择 自动创建 VPC，可选择是否自动配置SNAT。若选择不自动配置SNAT，您可自行配置NAT网关实现VPC安全访问公网环境，并且手动配置SNAT转发策略，否则VPC内实例将不能正常访问...
什么是网络智能服务
网络智能服务 NIS（Network Intelligence Service）是一个对网络进行健康分析、性能监控、诊断修复、流量分析和测量仿真的云服务，通过集成机器学习、知识图谱等AIOps方法减少网络使用复杂性，提供自助运维能力，方便网络架构师和运维...
创建Kubernetes托管版集群
如果您选择的VPC不具备公网访问能力，选中 为专有网络配置 SNAT 后，ACK将为您创建NAT网关并自动配置SNAT规则。API server 访问 ACK默认为API Server默认创建一个内网SLB实例，该实例按使用量计费，您可以手动转换计费方式。更多信息，请...
发现和排查实例问题
合理使用监控相关的功能可以帮助您及时发现和排查实例问题，在故障发生前处理掉潜在风险，避免影响业务。诊断实例的健康状态 实例健康诊断功能可以全方位诊断实例的操作系统配置、网络状态、磁盘状态等。诊断报告中针对异常诊断项目的影响...
弧线图
弧线图是一种常用的数据可视化图表，通过弧线的方式展示数据之间的关系和分布，帮助使用者更好地理解复杂的关系网络。前提条件 已创建仪表板，请参见 新建仪表板。图表概述 使用场景 弧线图适用于展示和分析复杂关系网络的场景，可以用来...
概述
及时发现网络问题 如果网络监控的实时监测未启用，则无法及时发现网络疏漏，带来潜在的业务风险。资源开启保护最佳实践 资源开启保护最佳实践用于检测ECS、RDS等云产品是否开启保护功能。资源开启保护最佳实践检查的功能如下表所示。功能 ...
功能特性
应用接入 功能 功能说明 容器服务Kubernetes版中的应用自动接入 适合部署在容器服务Kubernetes版中的Java应用，通过安装组件ack-onepilot实现自动接入。手动接入 适合所有非容器化方式部署的Java应用，包括运行在线下IDC以及其他云上的Java...
监控与日志
网络智能服务既可以为您规划网络时提供参考数据，也可以协助您发现并解决网络的异常问题。VPN网关已接入网络智能服务，您可以通过网络智能服务诊断VPN网关实例、分析流量传输路径，确保业务正常运行。实例诊断 实例诊断功能可以检测VPN网关...
创建集群
如果您选择的 VPC 不具备公网访问能力，选中为专有网络配置 SNAT 后，ACK 将为您创建 NAT 网关并自动配置 SNAT 规则。公网访问 设置是否开放使用 EIP 暴露 API Server。API Server 提供了各类资源对象（Pod、Service 等）的增删改查及 ...
创建集群
如果您选择的 VPC 不具备公网访问能力，选中为专有网络配置 SNAT 后，ACK 将为您创建 NAT 网关并自动配置 SNAT 规则。公网访问 设置是否开放使用 EIP 暴露 API Server。API Server 提供了各类资源对象（Pod、Service 等）的增删改查及 ...
历史功能发布记录（2022年）
网络型负载均衡NLB（Network Load Balancer）是阿里云面向万物互联时代推出的新一代四层负载均衡，支持超高性能和自动弹性能力。全部 通过Annotation配置网络型负载均衡NLB CNFS支持对OSS生命周期管理 CNFS支持对OSS生命周期管理后，容器...
CreateCluster-创建集群
网络组件：必选，包含 Flannel 和 Terway 两种网络类型，创建集群时二选一：Flannel 网络：[{"name":"flannel","config":""}]。Terway 网络：[{"name":"terway-eniip","config":""}]。存储组件：可选，仅支持 csi 类型：csi：[{"name":"csi...
如何节约公网成本？
您可以将EIP绑定到专有网络ECS、公网NAT网关、专有网络CLB等，绑定后这些产品也可以使用共享带宽。另外，共享带宽支持 包年包月和 按量计费 两种付费模式。通过共享带宽可有效节省带宽使用成本，并提供更强的弹性服务能力。更多信息，请...
基于ECS实例创建伸缩组
如果您需要在业务需求量有波动时自动增加或减少ECS实例的数量，则您可以通过配置伸缩组来自动调整业务计算能力（即实例数量）。您可以基于已有的ECS实例创建伸缩组，伸缩组创建完成后，系统会为您创建一个默认的伸缩配置，简化启用伸缩组前...
安装
前提条件 您已经开通媒体处理服务。具体操作，请参见 开通服务。...更新SDK 若发现当前SDK没有新的接口或已有接口没有新的功能，可更新到最新版。示例如下：php -d memory_limit=-1 composer.phar require alibabacloud/sdk
主机防护设置
主动防御 功能介绍 云安全中心的主动防御能力为您自动拦截常见病毒、恶意网络连接和网站后门连接，并设置诱饵捕获勒索病毒。以下表格是各功能的详细介绍。功能 支持的版本 描述 恶意主机行为防御 防病毒版、高级版、企业版、旗舰版 恶意...
ECS合规管理最佳实践
所有ECS实例漏洞都已修复 云安全中心发现的所有ECS实例的漏洞都已修复，视为“合规”。账号下所有ECS实例已安装云安全中心代理 账号下所有ECS实例均已安装云安全中心代理，视为“合规”。ECS实例未被锁定 ECS实例未因欠费或安全等原因而被...
标签策略概述
标签策略将在以下场景提供解决方案：标签自动检测 资源创建后，您可以通过标签策略监听资源变更情况，及时发现绑定了不合规标签的资源，包含以下两种情况：资源绑定了标签，但是标签不规范。资源未绑定指定标签。自动检测的方式可以自动化...
配置伸缩组
当CLB实例的网络类型为经典网络，伸缩组的网络类型为专有网络时，如果CLB实例的后端服务器组中包含专有网络ECS实例或ECI实例，该实例必须与伸缩组位于同一专有网络。CLB实例至少需要配置一个监听。具体操作，请参见 监听概述。CLB实例必须...
域名委托购买
一旦发现有符合规则的一口价（万网）域名，就会自动购买，不需要用户的再次确认。所以您在创建规则时，需谨慎填写所要购买的域名信息。登录 阿里云域名控制台。单击 我是买家>委托购买。创建委托购买规则。常用规则：将行业内普遍认可的...
检测范围说明
自动扫描漏洞（周期性）（默认每2天）（默认每2天）（默认每2天）（默认每天）（默认每天）（默认每天）漏洞修复 应用漏洞 手动扫描漏洞 自动扫描漏洞（周期性）（每周，支持配置）（每周，支持配置）漏洞修复 应急漏洞 手动扫描漏洞 自动...
创建实例
ACU为 AnalyticDB PostgreSQL版 Serverless自动调度模式实例的计算资源单位，如果您使用过程中发现计算性能未达到需求，可以手动进行调整，具体操作，请参见 实例资源配置。说明 仅 Serverless自动调度模式 实例支持设置该参数。引擎版本 ...
数据地图
在顶部菜单栏，单击 数据发现。在左侧导航栏，单击 元数据采集>Hologres。在 Hologres元数据采集 页面，单击 新建采集器。在 新建采集器 配置向导页面，完成以下操作。配置基本信息。在 基本信息 页签下，配置各项参数。参数 描述 采集器...
风险评估服务
选中服务规格后，系统自动显示该服务规格的服务内容。请仔细查阅服务内容，并选购合适的服务规格。单击 立即购买 并完成支付。下载风险评估报告 登录 安全管家控制台。在左侧导航栏，选择 服务报告>风险评估。在 风险评估 页面，找到目标...
- 产品推荐
- 这些文档可能帮助您