使用同域流量分析
同域流量是指 转发路由器 TR（TransitRouter）连接 专有网络 VPC（Virtual Private Cloud）时，同地域跨VPC场景下流经TR出入方向的流量。同域流量分析功能可以帮助您分析业务中的同域流量。开通同域流量分析 登录 网络智能服务管理控制台。...
新手指引
步骤二：获取SASE网络准入服务器信息 接入企业办公网络之前，您需要在企业NAC（即网络接入控制器）上配置 SASE Radius服务器（即网络准入服务器）的区域、IP、UDP端口、密钥等，建立 SASE Radius服务器和企业NAC的网络连接。如果您需要对接...
特性与优势
便捷的访问方式 支持通过公网、内网和专线等网络连接，支持自定义IPv4网段，安全网关实现网络隔离保障访问安全。弹性灵活 灵活的付费方式 付费方式支持包年包月和按量付费，您可以按需选择。提供CPU、GPU多种规格，即用即买，按需计费，...
基础设施安全
网络隔离是负载均衡系统中的一种重要安全措施，它可以将不同的网络流量隔离开来，从而提高系统的安全性和可靠性。负载均衡的基础设施主要包括网络隔离和控制网络流量。网络隔离 VPC是阿里云自己的逻辑隔离区域中的云上虚拟网络。子网是VPC...
同地域VBR通过路由策略实现静态主备路由
本文为您介绍如何通过路由策略实现同地域VBR静态主备路由。前提条件 说明 本文仅适用于基础版转发路由器。本地IDC已经通过专线与阿里云连接。详细信息，请参见 创建和管理独享专线连接。您已经创建了云企业网实例，并将需要互通的网络实例...
自定义管控策略示例
禁止访问连接云下资源的网络服务 策略内容：{"Statement":[{"Action":["vpc:*PhysicalConnection*","vpc:*VirtualBorderRouter*","cen:*","vpc:*VpnGateway*","vpc:*VpnConnection*","vpc:*CustomerGateway*","vpc:*SslVpnServer*","vpc:*...
访问控制策略概述
匹配项 说明 配置类型 不同策略支持的配置类型 访问源 网络连接发起方 IP：对特定的单个IP地址段发起的流量进行访问控制。IP地址簿：对一系列IP地址段发起的流量进行访问控制。区域：对特定地理区域发起的流量进行访问控制。互联网边界出向...
更改网络类型
其他引擎切换网络类型请参见：SQL Server更改网络类型 PostgreSQL更改网络类型 影响 如果实例开通了 数据库代理 功能，切换实例网络类型的影响如下表所示。实例代理类型 影响 共享代理 实例切换网络类型后，数据库代理 连接地址的网络类型...
ASP协议
模块 功能 ASP协议Windows云电脑 ASP协议Linux云电脑 HDX协议Windows云电脑 HDX协议Linux云电脑 基础策略 网络传输策略 开启该策略后，ASP协议的云电脑采用UDP/TCP协议自适应模式，即默认情况下采用UDP协议，弱网环境体验更佳，仅当UDP协议...
预检数据库
数据库防勒索防护策略创建后，您需要对该策略中的数据库的OSS连接性、管控网络连接性等进行预检，以确保该数据库的数据可以正常备份。数据库防勒索功能仅支持安装在阿里云ECS服务器上的MySQL数据库、Oracle数据库、SQL Server数据库这三种...
DoH JSON API 接入最佳实践
缓存更新应在以下两种情形下进行：用户网络状态发生变化时：客户端的网络状态由WWAN切换 Wi-Fi，Wi-Fi 切换WWAN的情况下，其接入点的网络归属可能发生变化，需要重新向阿里公共DNS发起域名解析请求，以获得用户当前网络归属下的最优指向。...
产品优势
低延迟 可以在设备所处的本地网络中完成设备数据采集，实现控制策略，在本地对设备数据进行清洗、计算、分析，更实时，更可靠。低成本 本地数据清洗、计算、过滤可将最优价值的数据上传至云进行存储，减少计算、存储及带宽带来的成本。高...
功能发布记录
管理无影云盘 使用无影云盘 策略管理 在控制台创建策略后，支持指定该策略生效的IP网段，终端用户通过不同终端设备连接云桌面时，系统根据终端设备当前接入网络分别启用不同的安全策略，进一步提升云桌面安全。指定策略生效的IP网段 2022年...
产品优势
更灵活的行情服务管控 云行情通过控制台向客户开放自主化的多Connection连接、多模态服务策略配置，满足客户自主可控要求。更严格的用户控制机制和信息加密手段（更安全稳定的服务保障）信息接收的安全认证登录机制、加密传输机制以及服务...
调用链采样配置最佳实践
基于业务场景制定最优采样策略 不同采样策略各有优劣，在实际业务场景中通常很难通过单一采样策略做到效果与成本的平衡，需要综合评估业务场景、观测需求和费用成本，因地制宜配置最适合的采样策略，例如核心应用、核心链路需要尽可能多...
智能卡简介
产品优势 网络优选 无需提前实地勘测网络信号以确定采购何种运营商的卡片，智能卡自动选择当前设备所在地点的最优网络，提升设备连网率。说明 网络切换策略有三种，分别是网络信号（Dbm）、网络延时、网络信号+网络延时混合策略。默认为...
测试分析及调优
在网络接入层（云化的架构，例如：SLB/WAF/高防IP，甚至是CDN/全站加速等）可能就会出现由于各种规格（带宽、最大连接数、新建连接数等）限制或者因为压测的某些特征符合CC和DDoS的行为而触发了防护策略导致压测结果达不到预期，详情请见 ...
网络规划
所以企业级云上网络的重点是帮助企业用户更高效地搭建上云网络环境，而企业互联解决方案作为整体上云网络搭建过程的核心，需要帮助客户解决云上网络架构设计、云上云下网络互通、云上企业内部网络互通、云上企业间私网访问等场景下的问题。...
命令行界面
port：指的是网络端口，VPC网络使用 8086，公网使用 3242。现在，您可以直接在终端中输入InfluxQL查询和一些CLI命令。如果要输入Flux查询，您需要将选项-type 设置为 flux。您可以随时使用 help 来获取可用的命令。如果您想要中断一个长...
PAI灵骏智算服务概述
您只需为AI训练所消耗的资源付费，无需建设、调优和运维复杂的计算节点、存储及RDMA网络，即可使用高扩展性、高性能、高性价比的智能计算基础设施环境。产品架构 PAI灵骏 是软硬件一体化设计的算力集群服务，硬件涵盖了服务器、网络、存储...
消息 Mesh
消息 Mesh 简介 Service Mesh 作为云原生场景下微服务架构的基础设施（轻量级的网络代理），正受到越来越多的关注。Service Mesh 不仅负责在微服务架构的复杂拓扑中可靠地传递请求，也将限流、熔断、监控、链路追踪、服务发现、负载均衡、...
主机边界（ECS实例出入流量）
该策略组适用于对网络控制要求较高、网络连接数适中的用户场景。企业策略组对应于ECS的企业安全组，是一种全新的策略组类型，相比原有的普通策略组，大幅提升了组内容纳实例数量，不再限制组内私网IP数量，规则配置方式更加简洁便于维护，...
使用ASM授权策略试运行模式
可以看到从sleep应用所在的Pod中执行curl命令访问httpbin应用20次，返回值均为200，表明网络连接正常。步骤二：创建授权策略并启用试运行模式 登录 ASM控制台，在左侧导航栏，选择 服务网格>网格管理。在 网格管理 页面，单击目标实例名称...
使用ASM授权策略试运行模式
可以看到从sleep应用所在的Pod中执行curl命令访问httpbin应用20次，返回值均为200，表明网络连接正常。步骤二：创建授权策略并启用试运行模式 登录 ASM控制台，在左侧导航栏，选择 服务网格>网格管理。在 网格管理 页面，单击目标实例名称...
网络资源
常使用的容错策略如下：设备冗余：使用冗余的网络设备，如多个交换机、路由器等，通过冗余设备提供备用路径，当主路径出现闪断时，能够自动切换到备用路径，保持网络连接的稳定性。心跳检测：实施心跳检测机制，定期检测网络连接的状态和...
什么是VPN网关
IPsec-VPN IPsec-VPN是一种基于路由的网络连接技术，提供灵活的流量路由方式，方便您配置和维护VPN策略，适用于在企业本地数据中心或企业办公网络与VPC之间建立网络连接。在您创建IPsec-VPN的过程中，依据IPsec连接绑定的资源不同，实现...
在ACK集群使用网络策略
Kubernetes网络策略（Network Policy）提供基于策略的网络控制。当您使用Terway容器网络时，如果您希望在IP地址或者端口层面控制网络流量，您可以为集群中特定应用使用网络策略。本文介绍如何使用ACK集群的网络策略及常用的使用场景。前提...
在容器计算服务使用网络策略
Kubernetes网络策略（Network Policy）提供基于策略的网络控制。当您使用Terway容器网络时，如果您希望在IP地址或者端口层面控制网络流量，您可以为集群中特定应用使用网络策略。本文介绍如何使用ACS集群的网络策略及常用的使用场景。前提...
查看网络实例连接
将VPC实例、VBR实例、IPsec连接实例、CCN实例连接至转发路由器后，您可以在转发路由器实例详情页面查看网络实例连接的相关信息。查看网络实例连接 登录 云企业网管理控制台。在 云企业网实例 页面，找到目标云企业网实例，单击目标实例ID。...
设置数据库代理连接地址
相关文档 配置数据库代理连接地址访问策略 查看和管理实例连接地址和端口 更改网络类型 相关API API 描述 DescribeDBProxy 查询RDS实例的数据库代理详情。DescribeDBProxyEndpoint 查询RDS实例数据库代理的代理终端信息（连接地址信息）。...
云安全访问服务的审计事件
CreateNACPolicy 创建网络准入策略。CreateNACUserDevice 创建网络准入用户。DeleteEnterpriseAcceleratePolicy 删除加速策略。DeleteEnterpriseAccelerateTarget 删除加速对象。DeleteLogo 删除Logo配置。DelNACConfig 删除网络准入配置。...
转发路由器工作原理
转发路由器用于连接网络实例，转发同地域或跨地域网络实例间的流量。转发路由器支持多种路由功能，您可以通过配置路由控制网络实例之间的流量转发。企业版转发路由器工作原理 连接网络实例 企业版转发路由器支持连接以下网络实例：一个或多...
（可选）申请公网连接地址
经典网络连接地址 经典网络中的云服务在网络上不进行隔离，只能依靠云服务自身的安全组或白名单策略来阻挡非法访问。如果需要切换为更安全的专有网络，请参见 经典网络切换为专有网络。说明 DynamoDB协议的分片集群实例不支持经典网络。...
功能特性
登录策略实施 登录时通过准入策略的配置，确保仅有可信的用户，通过可信且满足企业IT策略的设备，可以访问被授权的企业网络，确保用户无论何时何地，均能够安全、高效地连接企业资源。实时策略管控 入网设备实时状态的监控和动态策略能力，...
策略概述
生效规则 策略项 实时生效 水印 图像显示质量 录屏审计管控 下次连接云桌面时生效 防截屏 本地磁盘映射 剪贴板 网络传输策略 Web客户端 文件传输 打印机重定向 摄像头重定向 登录方式管控 客户端访问IP白名单 USB重定向 媒体重定向 策略...
删除网络实例连接
您可以删除转发路由器中已经创建的网络实例连接，删除后，该网络实例连接关联的网络将无法通过转发路由器与其他网络互通。前提条件 删除VPC连接前，请确保转发路由器实例详情页面的 访问PrivateZone 页签和 访问云服务 页签下不存在关联该...
修改、克隆或删除自定义策略
修改后，各策略项生效规则如下表所示：生效规则 策略项 实时生效 水印 图像显示质量 录屏审计管控 下次连接云桌面时生效 防截屏 本地磁盘映射 剪贴板 网络传输策略 Web客户端文件传输 打印机重定向 摄像头重定向 登录方式管控 客户端访问IP...
监控网络实例连接
结合阿里云云监控服务，您可以查看网络实例连接的监控信息，并可以为网络实例连接创建阈值报警规则，监控网络实例的流量传输情况，以便在流量传输异常时及时收到报警通知。使用限制 目前仅支持查看企业版转发路由器下网络实例连接的监控...
（可选）申请公网连接地址
经典网络连接地址 经典网络中的云服务在网络上不进行隔离，只能依靠云服务自身的安全组或白名单策略来阻挡非法访问。如果需要切换为更安全的专有网络，请参见 经典网络切换为专有网络。说明 DynamoDB协议的分片集群实例不支持经典网络。...
通过代理连接地址连接数据库
在读写分离、高并发读等业务场景中，建议在业务应用中将数据库连接地址配置为数据库代理连接地址，RDS PostgreSQL可以根据代理连接地址配置的读写属性和读权重进行自动分配，减少主实例负载。本文介绍如何通过数据库代理连接地址连接RDS ...
- 产品推荐
- 这些文档可能帮助您