如何选择DDoS防护产品
产品架构 DDoS基础防护 DDoS原生防护 DDoS高防 标准型 增强型 方案简介 基于阿里云原生防护网络，不改变源站服务器IP地址，抵御 网络层、传输层 DDoS攻击。说明 DDoS原生防护增强型目前仅支持EIP。与标准型不同，增强型为您购买云产品时...
常见问题-FAQ
两者的对比如下表所示：对比项 网络层 后端地址 加权轮询 跨Region难度 故障隔离时间 会话保持 全局流量管理 3层 域名、IP 支持 简单 分钟级 不支持 负载均衡SLB 4层、7层 IP 支持 困难 秒级 支持 全局流量管理（GTM）、云解析DNS有什么...
FAQs
两者的对比如下表所示：对比项 网络层 后端地址 加权轮询 跨Region难度 故障隔离时间 会话保持 全局流量管理 3层 域名、IP 支持 简单 分钟级 不支持 负载均衡SLB 4层、7层 IP 支持 困难 秒级 支持 全局流量管理（GTM）、云解析DNS、全局...
云数据库Redis版网络切换
本文档介绍了如何通过控制台和API将云数据库Redis版的网络类型由经典网络切换至专有网络，同时保留经典网络的访问地址。经典网络的访问地址有保留时间限制，您可以根据需要指定保留期限。到期后，经典网络地址会自动被系统删除。前提条件 ...
云数据库RDS版网络切换
您可以通过控制台和API将云数据库RDS版的网络类型由经典网络切换至专有网络，同时还可以修改经典网络内网使用期限并保留经典网络的访问地址。前提条件 切换网络类型前，请确保满足以下条件。实例的网络类型是经典网络。实例所在可用区已有...
云数据库MongoDB版网络切换
本文档介绍了如何通过控制台和API将云数据库MongoDB版的网络类型由经典网络切换至专有网络，同时保留经典网络的访问地址。经典网络的访问地址有保留时间限制，您可以根据需要指定保留期限。到期后，经典网络地址会自动被系统删除。前提条件...
为什么监控查询流量、用量查询流量与日志统计流量有...
主要原因是网络层流量比应用层流量多了以下两个流量消耗：TCP/IP包头：应用层流量在开始网络传输之前，需要先使用TCP协议（传输层）封装为TCP数据包，再使用IP协议（网络层）封装为IP数据包，IP数据包最大为1500字节，这其中包含了20字节的...
为什么监控查询流量、用量查询流量与日志统计流量有...
主要原因是网络层流量比应用层流量多了以下两个流量消耗：TCP/IP包头：应用层流量在开始网络传输之前，需要先使用TCP协议（传输层）封装为TCP数据包，再使用IP协议（网络层）封装为IP数据包，IP数据包最大为1500字节，这其中包含了20字节的...
临时混访方案（同时保留经典网络和专有网络地址）
背景信息 以往将RDS实例从经典网络迁移到VPC时，经典网络的内网地址会变为VPC的内网地址（连接字符串没有变化，背后的IP地址有变化），会造成1次30秒内的闪断，而且经典网络中的ECS将不能再通过内网访问该RDS实例，为了能够平滑迁移网络，...
申请外网连接地址
HBase Serverless版集群支持专有网络VPC连接和外网访问，本文介绍如何开通外网地址。背景信息 访问网络类型 说明 专有网络 集群创建完成后，默认提供专有网络地址。通过专有网络地址访问HBase实例，安全性更高。外网 外网地址需要手动开通...
临时混访方案（同时保留经典网络和专有网络地址）
背景信息 以往将RDS实例从经典网络迁移到VPC时，经典网络的内网地址会变为VPC的内网地址（连接字符串不会变化），会造成1次30秒内的闪断，而且经典网络中的ECS将不能再通过内网访问该RDS实例，为了能够平滑迁移网络，RDS SQL Server新增了...
更改网络类型
在ECS上配置RDS的VPC地址：如果选择了保留经典网络地址，请在经典网络地址到期前，将RDS的VPC地址配置到VPC的ECS中。如果选择了不保留经典网络地址，那么切换网络类型后，经典网络的ECS对该RDS实例的内网访问会立即断开。请将RDS的VPC地址...
混访混挂迁移示例
当经典网络地址到期后，系统会自动删除经典网络地址，您将无法通过经典网络地址访问数据库。OSS本身提供经典网络和VPC两个访问域名，不需要切换。请参考 访问域名和数据中心 获取OSS的专有网络访问域名。在专有网络中创建ECS并完成配置。如...
产品架构
如同大多数传统单机关系型数据库，PolarDB-X 1.0 分为网络层、协议层、SQL解析层、优化层和执行层，其中优化层包含逻辑优化和物理优化，执行层包含单机两阶段执行、单机并行执行和多机并行执行，应用了多种传统单机数据库优化和执行技术。...
临时混访方案（同时保留经典网络和专有网络地址）
背景信息 以往将RDS实例从经典网络迁移到VPC时，经典网络的内网地址会变为VPC的内网地址（连接字符串没有变化，背后的IP地址有变化），会出现1次实例切换，而且经典网络中的ECS将不能再通过内网访问该RDS实例，为了能够平滑迁移网络，RDS...
更改网络类型
如果保留经典网络地址，则切换网络类型时，RDS实例不会发生闪断，而且经典网络的ECS对该RDS实例的内网访问也不会断开，直到经典网络地址到期才断开。说明 在经典网络地址到期前，请将VPC地址配置到VPC的ECS中，以实现业务平滑迁移到VPC。在...
VPC常见问题
本文介绍并解答VPC的常见问题。专有网络与经典网络的区别是什么？ECS实例是否可以绑定多张网卡？...当ECS实例绑定了多个网卡或网卡配置了多个IP时，该ECS实例使用的网络地址数为与ECS实例绑定的网卡上分配的IP地址数量之和。
网络连接
本文介绍 TSDB 支持的两种访问实例的网络模式：专有网络（VPC）和公网。VPC 网络连接 TSDB 支持默认的是 VPC 的方式。实例创建后，阿里云为每一个 TSDB 实例提供一个 VPC 访问...在公共网络地址一栏单击释放公共网络地址即可释放公网地址。
申请外网连接地址
用户可以通过VPC网络和公网访问HBase 标准版集群，本文介绍如何开通外网地址。背景信息 访问网络类型 说明 专有网络 集群创建完成后，默认提供专有网络地址。通过专有网络地址访问HBase实例，安全性更高。外网 外网地址需要手动开通。外网...
申请外网连接地址
HBase增强版集群支持专有网络VPC连接和外网访问，本文介绍如何开通外网地址。背景信息 访问网络类型 说明 专有网络 集群创建完成后，默认提供专有网络地址。通过专有网络地址访问HBase集群，安全性更高。外网 外网地址需要手动开通。外网...
连接实例
如果在此之前未设置网络白名单，请先单击 VPC网络地址 一栏的 设置网络白名单 添加允许访问该实例的IP地址。白名单设置好后，该栏会自动显示该实例的VPC网络地址。使用API连接实例时，输入VPC网络地址（包括域名和端口）即可连接实例进行...
应用场景
1.实现21层地址标签，将用户的地址数据标准化处理；2.针对风险地址、虚假地址进行预警；3.智能化搜索与内容返填；4.基于知识图谱实现地址画像，沉淀地址标签属性体系；5.实现地理位置经纬度与文本之间的互相转换；6.提供地址围栏等服务。更...
功能特性
智能接入网关将内部网络地址转换为外网地址，内部网络可以通过转换后的外网地址访问外部网络，但外部网络不能通过内网转换后地址主动发起对内部网络的访问。更多信息，请参见 配置私网SNAT。说明 对于TCP、UDP、DCCP、SCTP等带端口的协议，...
配置私网SNAT
智能接入网关将内部网络地址转换为外网地址，内部网络可以通过转换后的外网地址访问外部网络，但外部网络不能通过内网转换后地址主动发起对内部网络的访问。操作步骤 登录 智能接入网关管理控制台。使用以下任意一种方式进入 网络配置 页面...
技术架构
如同大多数传统单机关系型数据库，PolarDB-X 1.0 分为网络层、协议层、SQL解析层、优化层和执行层，其中优化层包含逻辑优化和物理优化，执行层包含单机两阶段执行、单机并行执行和多机并行执行，应用了多种传统单机数据库优化和执行技术。...
配置集群安全组
53/53（DNS）集群APIServer SLB地址 集群默认安全组ID 集群Pod网络地址段（Flannel网络模式添加安全组规则，Terway网络模式不添加安全组规则）TCP 10250（kubelet）10255（kubelet）443（API Server）6443（API Server）所有协议 所有应用...
什么是云安全中心
产品架构 云安全中心构建了涵盖网络层、主机层、应用层的安全纵深防护体系，包括网络入侵防护、主机入侵防护、Web应用防护、Web漏洞检测、木马检测等完整的安全防护。安全纵深防护体系利用大数据分析技术，为各个层面的防护系统提供更精确...
网络地址类型
网络地址类型 名字 存储尺寸 描述 cidr 7或19字节 IPv4和IPv6网络 inet 7或19字节 IPv4和IPv6主机以及网络 macaddr 6字节 MAC地址 macaddr8 8 bytes MAC地址（EUI-64格式）在对 inet 或者 cidr 数据类型进行排序的时候，IPv4 地址将总是排...
网络安全保护
在各个层级实施网络访问控制 通过网络分层模型参考图可以看到，常见的跨层流量流向包括且不限于：互联网到VPC内资源流量互访（出向和入向）同一个VPC内的访问，即：同一vSwitch内的流量互访 同一VPC内不同vSwitch的流量互访 不同VPC间的...
添加DNAT
DNAT是指将智能接入网关内部地址映射为外部网络地址，外部网络可以通过映射后地址访问内部网络，从而使内部网络可对外提供服务。操作步骤 登录 智能接入网关管理控制台。使用以下任意一种方式进入 网络配置 页面。单击目标智能接入网关实例...
设置数据库代理连接地址
代理地址类型说明 代理地址共分三种类型：内网地址（专有网络）、内网地址（经典网络）和 外网地址。开通数据库代理 时会默认创建1个代理连接地址（原代理终端），新增代理连接地址（原代理终端）时会默认申请1个内网地址（专有网络），...
ECS无法连接Redis的常见问题排查
重要 选择ECS IP地址时，请注意连接地址是私网地址（即专有网络连接地址）还是公网地址。解决方法二 请 确认 您使用的 连接地址类型 是专有网络类型还是公网访问类型。具体操作请参见 查看连接地址。如果连接地址是 专有网络类型，请将 ECS...
专有网络FAQ
当ECS实例绑定了多个网卡或网卡配置了多个IP时，该ECS实例使用的网络地址数为与ECS实例绑定的网卡上分配的IP地址数量之和。同一VPC内不同交换机下的ECS实例可以通信么？同一VPC内，无论ECS实例是否属于同一交换机，只要安全组规则和网络ACL...
经典网络实例全部迁移到VPC最佳实践
不保留经典网络地址，原经典网络地址变为VPC地址。说明 如果不保留经典网络地址，则切换网络类型时，RDS实例会发生一次30秒的闪断，而且经典网络的ECS对该RDS实例的内网访问会立即断开。确认RDS实例迁移结果。迁移完成后，您可以在左侧导航...
缓解DDoS攻击的最佳实践
常见的DDoS攻击包括以下几类：网络层攻击 比较典型的攻击类型是UDP反射攻击，例如NTP Flood攻击。这类攻击主要利用大流量拥塞被攻击者的网络带宽，导致被攻击者的业务无法正常响应客户访问。传输层攻击 比较典型的攻击类型包括SYN Flood...
什么是NAT网关
NAT 网关（NAT Gateway）是一种网络地址转换服务，提供NAT代理（SNAT和DNAT）能力。阿里云NAT网关分为公网NAT网关和VPC NAT网关，公网NAT网关提供公网地址转换服务，而VPC NAT网关提供私网地址转换服务，您可以根据业务需求灵活选择。产品...
常见问题
热点文章 ECS实例间ping不通的排查思路 两个VPC高速通道打通后ping不通 ECS服务器的外网地址ping不通的排查方法 VPC路由表或云企业网中提示“路由冲突”的排查思路及其解决方法 建立ClassicLink连接后经典网络和VPC网络不通的排查思路 无法...
PolarDB-X 1.0实例可用区升级迁移方案
原本的经典网络地址仍会保留一段时间，请尽快将应用ECS迁移到对应的VPC内，使用VPC地址访问 PolarDB-X 1.0 实例，避免经典网络地址回收后导致业务不可用。等待实例网络切换完成后，在 常用操作 区域单击 迁移节点至VPC。选择相关参数，单击...
经典网络实例部分迁移到VPC最佳实践
云数据库可以同时提供VPC网络和经典网络两个网络地址，以确保VPC网络实例和经典网络实例访问不受影响。更多信息，请参见 云数据库混访 和 其它云产品混访支持。迁移到VPC的ECS实例和云数据库实例，必须在同一个VPC下，才可以保持内网互通。...
VPC开通IPv6
在IPv4网络地址的场景下，网络工程师需要花费时间和精力去解决各种地址冲突的问题。但开通了IPv6网段后，IPv6的地址数量不仅能解决网络地址资源数量的问题，而且也解决了多种接入设备连入互联网的障碍。IPv6网关支持的地域 区域 地域 中国 ...
- 产品推荐
- 这些文档可能帮助您