配置IP黑白名单
常见问题 IP黑白名单配置时有IP地址数量限制，配置IP地址段算1个还是多个IP地址数？为什么IP黑名单中的IP仍可访问资源？如何获取客户端真实IP地址？需要在源站将DCDN设置为访问白名单，能提供阿里云DCDN访问源站的节点IP吗？相关API ...
通过火焰图定位性能瓶颈
什么是火焰图 火焰图（Flame Graph）是一种可视化程序性能分析工具，它可以帮助开发人员追踪程序的函数调用以及调用所占用的时间，并展示对应信息。其核心思想是将程序的函数调用方法栈转化为一个矩形的火焰形图像，每个矩形的宽度表示该...
配置IP黑白名单
常见问题 IP黑白名单配置时有IP地址数量限制，配置IP地址段算1个还是多个IP地址数？需要在源站将CDN设置为访问白名单，能提供阿里云CDN访问源站的节点IP吗？为什么IP黑名单中的IP仍可访问资源？如何获取客户端真实IP地址？相关API ...
网络洞察仪
您可以将网络洞察仪作为业务单元的网络监测件，通过配置业务相关资源，网络洞察仪将为您分析业务单元流量的实时运行状况，帮助您及时感知业务网络异常，并提供网络质量评估和事件影响面分析。基本概念 术语 说明 网络洞察仪 由用户自定义的...
转发路由器工作原理
对于企业版转发路由器支持多个可用区的地域（例如华东1（杭州）地域），使用该地域的企业版转发路由器连接VPC实例前，需确保VPC实例在企业版转发路由器支持的可用区中拥有至少2个交换机实例，2个交换机实例位于不同的可用区，且每个交换机...
常见问题
本文主要描述使用物联网络管理平台时遇到的常见问题及其解决方法。...第一步：登录 阿里云IoT技术认证查询 网站，查看通过认证的设备，联系网关厂家，购买网关，如有需要可一并预约安装服务。第二步：参考 网络管理 添加购买的网关。
网络安全保护
这个环节可以通过三个步骤来进行：设计网络分层 在各个层级实施网络访问控制 观测、分析、监控网络安全事件 设计网络分层 网络分层需要根据各个系统组件的安全等级要求进行归类，并划分成多个网络层级来确保让非法访问的影响范围最小化。...
安全白皮书
Hive Kerberos集群访问 Kerberos是一种计算机网络授权协议，用来进行身份认证，以保证通信的安全性。如果您的Flink作业要访问的Hive支持了Kerberos，则需要您先在实时计算控制台注册Hive Kerberos集群，然后在Flink作业中配置Kerberos集群...
管理灵骏HUB
通过灵骏HUB实例，多个灵骏网段可以互相连通并共用同一条灵骏连接如图1，同一个灵骏网络可以同时使用多个灵骏连接如图2。高可靠高质量 灵骏HUB底层由多条物理路由及多台物理设备形成负荷分担。任意设备或链路中断，流量都可在秒级完成切换...
网络ACL概述
功能发布及地域支持情况 公有云支持的地域 区域 支持网络ACL的地域 亚太 华东1（杭州）、华东2（上海）、华东5（南京-本地地域）、华北1（青岛）、华北2（北京）、华北3（张家口）、华北5（呼和浩特）、华北6（乌兰察布）、华南1（深圳）、...
创建和管理网络ACL
您可以在专有网络VPC中创建网络ACL并添加入方向和出方向规则。创建网络ACL后，您可以将网络ACL与交换机绑定，实现对交换机中的网络实例流量的访问控制。前提条件 您已经创建了专有网络VPC和交换机。具体操作，请参见 创建和管理专有网络 和...
测试指标
前端指标 定义及解释 前端指标主要包括页面展示和网络所花的时间，具体如下：一级指标 二级指标 单位 解释 页面展示 首次显示时间 毫秒 在浏览器地址栏输入URL按回车到用户看到网页的第一个视觉标志为止。OnLoad事件时间 毫秒 浏览器触发...
创建ACK Edge集群
步骤三：配置Worker节点 重要 在 ACK Edge集群 中，至少需要配置1个Worker节点，用于部署云端的管控组件。配置项 描述 容器运行时 根据 Kubernetes 版本 选择 容器运行时。容器运行时与支持的集群版本信息如下。containerd：推荐使用，支持...
网络探测字段说明
公共字段 字段 子字段 含义 示例 netInfo defaultNet 默认网络，同时接入多个网络时有意义。例如同时接WiFi与蜂窝网络时，默认网络是WiFi。WiFi usedNet 本次探测使用的网络。WiFi Android：3G/4G/5G iOS:cellular dns 本次探测使用的网络...
网络探测字段说明
公共字段 字段 子字段 含义 示例 netInfo defaultNet 默认网络，同时接入多个网络时有意义。例如同时接WiFi与蜂窝网络时，默认网络是WiFi。WiFi usedNet 本次探测使用的网络。WiFi Android：3G/4G/5G iOS:cellular dns 本次探测使用的网络...
经典网络实例部分迁移到VPC最佳实践
云数据库可以同时提供VPC网络和经典网络两个网络地址，以确保VPC网络实例和经典网络实例访问不受影响。更多信息，请参见 云数据库混访 和 其它云产品混访支持。迁移到VPC的ECS实例和云数据库实例，必须在同一个VPC下，才可以保持内网互通。...
云服务器ECS安全性
合理设置网络资源权限隔离 云计算利用专有网络VPC（Virtual Private Cloud）来抽象物理网络并创建网络资源池，实现数据链路层的隔离，为每个用户提供一张独立隔离的安全网络环境。不同VPC之间内部网络完全隔离，只能通过对外映射的IP互连。...
网站开通流程
域名是由一串用点分隔的名字组成的Internet上某一台计算机或计算机组的名称，用于在数据传输时标识计算机的电子方位（有时也指地理位置）。当您需要访问某个网站或Web应用程序时，您需要在Web浏览器的地址栏中输入相应的域名。例如，使用 ...
限制与配额
VPC类型 无法提升 单个ECS实例支持同时绑定的HaVip数量 5个 单个HaVip支持同时绑定的EIP数量 1个 单个HaVip支持同时绑定的ECS实例或弹性网卡的数量 10个 说明 1个HaVip支持同时绑定10个ECS实例或同时绑定10个弹性网卡，但1个HaVip不能既...
在ACK集群使用网络策略
Kubernetes网络策略（Network Policy）提供基于策略的网络控制。当您使用Terway容器网络时，如果您希望在IP地址或者端口层面控制网络流量，您可以为集群中特定应用使用网络策略。本文介绍如何使用ACK集群的网络策略及常用的使用场景。前提...
为已有集群开启公网访问能力
重要 默认只有VPC的第一个NAT网关，才会自动创建路由条目。对于多个NAT网关，您需手动为其配置路由。具体操作，请参见 添加和删除路由表中的路由条目。创建弹性公网IP。在左侧导航栏，选择 公网访问>弹性公网IP，然后在 弹性公网IP 页面，...
已停售的实例规格
实例规格 vCPU 内存（GiB）网络带宽（Gbit/s）网络收发包PPS 多队列 弹性网卡 ecs.sn1.medium 2 4.0 0.5 10万 1 2 ecs.sn1.large 4 8.0 0.8 20万 1 3 ecs.sn1.xlarge 8 16.0 1.5 40万 1 4 ecs.sn1.3xlarge 16 32.0 3.0 50万 2 8 ecs.sn1.7...
创建和管理VPN网关实例
您可以选择是否自动续费：按月购买：自动续费周期为1个月。按年购买：自动续费周期为1年。服务关联角色 单击 创建关联角色，系统自动创建服务关联角色AliyunServiceRoleForVpn。VPN网关使用此角色来访问其他云产品中的资源，更多信息，请...
为Pod配置独立虚拟交换机和安全组
在 ACK Serverless集群 中，只有第一个安全组ID会生效，安全组数量小于等于5个。vSwitchOptions 不涉及 用于配置Pod使用的vSwitch，多个vSwitchID之间为或的关系。Pod仅能使用一个vSwitch，virtual-kubelet将选择一个符合条件的vSwitch。...
使用Terway网络插件
Terway是阿里云开源的基于专有网络VPC的容器网络接口CNI（Container Network Interface）插件，支持基于Kubernetes标准的网络策略来定义容器间的访问策略。您可以通过使用Terway网络插件实现Kubernetes集群内部Pod的网络互通。使用限制 ...
虚拟机自定义规范创建
什么是虚拟机自定义规范 克隆虚拟机或从模板部署虚拟机时，您可以自定义虚拟机的客户机操作系统。可以更改计算机名称、网络设置和许可证设置。自定义客户机操作系统可以快速设置虚拟机操作系统主机名、IP地址、子网掩码、网关等信息。您...
准备工作
任务 创建专有网络VPC 创建云企业网CEN 创建转发路由器TR 创建NAT网关（可选）创建弹性公网IP（可选）绑定弹性公网IP至NAT网关（可选）创建专有网络VPC和交换机 在创建专有网络VPC和交换机前，您需要结合具体的业务规划专有网络VPC与交换机...
配置Serverless应用公网或私网访问
如果白名单为IP网段，您需要填写的IP地址为掩码计算后子网网段的第一个IP地址。127.0.0.1 表示禁止所有IPv4地址访问。0.0.0.0/0 表示允许所有IPv4地址访问，该设置将降低应用数据安全性，请谨慎使用。单击 确定。配置私网访问应用 登录 ...
性能监控概念
什么是性能监控，以及性能监控的对象有哪些。伴随着突发流量、系统变更或代码腐化等因素，性能退化随时会发生。如在周年庆大促期间由于访问量暴涨导致请求超时无法下单；应用发布变更后，页面频繁卡顿导致客诉上升；线上系统运行一段时间后...
实例规格族
超高网络收发包PPS能力 小规格实例网络带宽具备突发能力 实例网络性能与计算规格对应（规格越高网络性能越强）安全 支持vTPM特性，依托TPM/TCM芯片，实现从物理服务器到实例的启动链可信度量，提供超高安全能力 支持基于AMD安全加密虚拟化...
域名指纹
本文将为您介绍什么是域名指纹以及域名指纹的设置方法和有效期。域名指纹介绍 域名指纹（TrueName™）是 Identity Digital Donuts注册局 推出的一项保护品牌利益的免费服务。购买Donuts注册局旗下的域名可自动设置该服务，无需手动操作，...
设置集群白名单
如果ECS实例的网络类型是经典网络，可参考 经典网络迁移到专有网络方案 将ECS实例迁移至PolarDB所在的专有网络。说明 如果该ECS还要访问其他经典网络内网资源，请勿操作，因为迁移后会无法访问经典网络。或者通过 ClassicLink 打通经典网络...
防御挂马攻击最佳实践
为了应对挂马攻击，您需要在网络、系统、数据库和应用等多个层面采取相应的安全措施。本文介绍如何在这些关键层面防御挂马攻击，并提供清除挂马文件的有效方法。什么是挂马攻击 挂马攻击也称为马式攻击（Horse Attack），是指攻击者通过...
附录 2 等级保护简介
等级保护是什么 制度要求《中华人民共和国网络安全法》：“国家实行网络安全等级保护制度。网络运营者应当按照网络安全等级保护制度的要求，履行下列安全保护义务，保障网络免受干扰、破坏或者未经授权的访问，防止网络数据泄露或者被窃取...
概述
网络及数据安全最佳实践 从网络架构和数据安全等方面进行全面检测，以确保系统和数据进行了合理的设置和保护，有效减少网络和数据泄漏的风险。满足这些要求，可以大幅度降低网络安全风险。网络及数据安全最佳实践支持的功能如下表所示。...
应急响应服务
应急响应服务是由经验丰富的安全专家为您提供一对一专业的应急响应服务，在服务过程中使用规范的服务流程和项目管理流程，为您制定完整的安全解决方案，帮助您在最短的时间内使用最低的成本解决紧急安全事件。什么是应急响应服务 背景信息 ...
数据安全和加密常见问题
如将IP地址 1.1.1.1 设置为白名单，则不可以设置为 1.1.1.1/2。如果将白名单设置为网段格式，则格式为 x.x.x.x/x。如果在白名单中设置公网地址，则查询当前环境的出口IP地址数量（多次刷新看出口IP地址是否有变化），如果有多个，则需要将...
ECS的安全责任共担模型
网络ACL概述 应用安全 云防火墙 云防火墙是一款云平台SaaS（Software as a Service）化的防火墙，可针对客户云上网络资产的互联网边界、VPC边界及主机边界实现三位一体的统一安全隔离管控，是客户业务上云的第一道网络防线。互联网边界、...
VPC常见问题
专有网络与经典网络的区别是什么？ECS实例是否可以绑定多张网卡？每个专有网络可以有多个路由器吗？每个路由表可以建立多少条路由条目？每个专有网络能够容纳多少个交换机？每个专有网络支持云资源使用多少个私网网络地址？专有网络与经典...
折线类常见问题
即如果第一个出场的数据是系列2，则该系列的数据将以配置项中的第一个系列样式来渲染。如果系列期望特定的排序，建议使用过滤器提前将数据排序以达到预期的渲染效果。可使用数据系列配置项设置多个系列的不同样式属性。当数据系列数量多于...
- 产品推荐
- 这些文档可能帮助您