金融行业最佳实践
背景信息 随着银行、证券、保险等传统金融业务的数字化水平不断提升，和互联网金融的崛起，推动了网上银行、电子支付、网络证券交易等在线金融业务的高速发展。在线金融具有用户覆盖面广、交易频繁、访问量大、安全性要求高等特点，如何...
创建和管理网络ACL
您可以在专有网络VPC中创建网络ACL并添加入方向和出方向规则。创建网络ACL后，您可以将网络ACL与交换机绑定，实现对交换机中的网络实例流量的访问控制。前提条件 您已经创建了专有网络VPC和交换机。具体操作，请参见 创建和管理专有网络 和...
开启和管理健康检查
TCP协议健康检查 TCP协议的健康检查是基于网络层探测，通过发送SYN握手报文来检测服务器端口是否存活。检查流程如下图：序号 描述 ① 全球加速实例根据监听的健康检查配置，向终端节点的IP和健康检查端口发送TCP SYN数据包。② 根据终端...
UpdateNetworkAclEntries-更新网络ACL规则
调用UpdateNetworkAclEntries接口更新网络ACL规则。接口说明 UpdateNetworkAclEntries 接口属于异步接口，即系统返回一个请求 ID，但该网络 ACL 规则尚未更新成功，系统后台的更新任务仍在进行。您可以调用 DescribeNetworkAclAttributes ...
官方驱动
Modbus驱动 Modbus是常用的应用层数据通信协议。物联网边缘计算官方Modbus驱动（以下简称Modbus驱动），支持Modbus RTU和Modbus TCP两种交互方式。Modbus驱动可以直接连接Modbus从设备，示意图如下所示。Modbus驱动也可以通过Modbus网关...
基本概念
本章节介绍 云网管（CMN）使用过程中遇到的常用...SNMP 简单网络管理协议是广泛应用于TCP/IP网络的网络管理标准协议，提供对网络设备高频率采集运行状态数据的手段。OID Object Identifier，SNMP树中唯一标识指标的由数字节点组成的序列ID。
DescribeNetworkAclAttributes-查询网络ACL的详细信息
This is EgressAclEntries.Protocol string 协议类型，取值：icmp：网络控制报文协议。gre：通用路由封装协议。tcp：传输控制协议。udp：用户数据报协议。all：支持所有协议。all DestinationCidrIp string 目标地址段。10.0.0.0/24 ...
CreateNetworkAcl-创建网络ACL
This is EgressAclEntries.Protocol string 协议类型，取值：icmp：网络控制报文协议。gre：通用路由封装协议。tcp：传输控制协议。udp：用户数据报协议。all：所有协议。all DestinationCidrIp string 目标地址段。10.0.0.0/24 Port ...
CreateTrafficMirrorFilterRules-创建流量镜像入方向...
10.0.0.0/24 Protocol string 是 入方向需要镜像的网络流量使用的协议类型，取值：ALL：所有协议。ICMP：网络控制报文协议。TCP：传输控制协议。UDP：用户数据报协议。TCP DestinationPortRange string 否 入方向规则网络流量的目的端口...
CreateTrafficMirrorFilter-创建流量镜像筛选条件
10.0.0.0/24 Protocol string 是 入方向需要镜像的网络流量使用的协议类型。取值：ALL：所有协议。ICMP：网络控制报文协议。TCP：传输控制协议。UDP：用户数据报协议。TCP DestinationPortRange string 否 入方向规则网络流量的目的端口...
DescribeNetworkAcls-查看网络ACL列表
This is EgressAclEntries.Protocol string 协议类型，取值：icmp：网络控制报文协议。gre：通用路由封装协议。tcp：传输控制协议。udp：用户数据报协议。all：支持所有协议。all DestinationCidrIp string 目标地址段。10.0.0.0/24 ...
ListTrafficMirrorFilters-查询流量镜像的筛选条件
ingress Protocol string 入方向需要镜像的网络流量使用的协议类型，取值：ALL：所有协议。ICMP：网络控制报文协议。TCP：传输控制协议。UDP：用户数据报协议。ALL DestinationPortRange string 入方向规则网络流量的目的端口范围。1/-1 ...
创建和管理基于企业AD账号的办公网络
如果未配置信任关系，该 办公网络 内仅支持创建与 办公网络 协议类型相同的云电脑，配置信任关系后，支持创建ASP协议或HDX协议的云电脑。请按照以下步骤为采用HDX协议的 办公网络 配置信任关系。说明 如需为采用ASP协议的 办公网络 配置...
创建和管理流量镜像
参数 说明 协议类型 选择需要镜像的ECS实例的网络流量使用的协议类型，支持选择以下协议：ALL：所有协议。ICMP：网络控制报文协议。TCP：传输控制协议。UDP：用户数据报协议。源网段 设置网络流量的源地址网段。目的网段 设置网络流量的...
NTP服务的DDoS攻击
概述 NTP协议（Network Time Protocol）是互联网中标准的网络时间同步协议，应用于分布式时间服务器和客户端之间，实现客户端和服务端的时间同步，从而使互联网内所有设备的时间保持同步。详细信息 NTP服务的DDoS攻击原理 NTP协议是基于UDP...
ALIYUN:VPC:TrafficMirrorFilter
无 Protocol String 是 否 出方向需要镜像的网络流量使用的协议类型。取值：ALL：所有协议。ICMP：网络控制报文协议。TCP：传输控制协议。UDP：用户数据报协议。IngressRules语法"IngressRules":[{"DestinationPortRange":String,"Action":...
移动网关简介
该组件简化了移动端与服务端的数据协议和通讯协议，能够显著提升开发效率和网络通讯效率。功能特点 移动网关是连接移动客户端跟服务端的桥梁，移动客户端通过网关来访问后台服务接口。移动网关能够：自动生成客户端的 RPC 调用代码，用户不...
DescribeNetworkAcls-查看网络ACL的列表信息
10.0.0.0/24 Protocol string 协议类型，取值：icmp：网络控制报文协议。tcp：传输控制协议。udp：用户数据报协议。all：支持所有协议。all PortRange string 入方向规则的目的端口范围。当入方向规则的 Protocol（协议类型）为 all 或 ...
RDS实例网络类型为专有网络
应用场景 专有网络是私有网络环境，通过底层网络协议将您的网络包隔离，在网络二层完成访问控制，可以大幅提升RDS实例的安全性。风险等级 默认风险等级：高风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 RDS实例的网络...
UpdateTrafficMirrorFilterRuleAttribute-修改流量...
1 Protocol string 否 要修改的入方向或出方向规则需要镜像的网络流量使用的协议类型，取值：ALL：所有协议。ICMP：网络控制报文协议。TCP：传输控制协议。UDP：用户数据报协议。ICMP RuleAction string 否 要修改的入方向或出方向规则的...
CreateNetworkAclEntry-创建网络ACL规则
调用CreateNetworkAclEntry接口，创建一条网络ACL规则。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM...
实例组
icmp：网络控制报文协议。tcp：传输控制协议。udp：用户数据报协议。all：支持所有协议。端口范围 目标端口范围。取值范围：TCP、UDP协议：1~65535。使用正斜线（/）隔开起始端口和终止端口。例如：1/200。ICMP协议：1/-1。ALL：1/-1。动作...
授权规则管理
icmp：网络控制报文协议。tcp：传输控制协议。udp：用户数据报协议。all：支持所有协议。端口范围 目标端口范围。取值范围：TCP、UDP协议：1~65535。使用正斜线（/）隔开起始端口和终止端口。例如：1/200。ICMP协议：1/-1。ALL：1/-1。动作...
相关协议
关于网络智能服务的相关协议，请查看 网络智能服务的服务协议。
使用路径分析
路径分析是一个配置分析工具，覆盖 ECS 实例互访、ECS 与公网IP地址互访、ECS 与私网IP地址互访、云上 VPC 与云下站点互访等多类应用场景，能够判断源资源和目的资源之间的连通性，诊断网络配置错误引起的连接问题。路径分析介绍 路径分析...
AD办公网络常见问题
基于HDX协议创建的AD办公网络，创建AD办公网络成功并配置AD域、条件转发器和信任关系后，查看办公网络的状态为 配置信任失败。此时您需要登录AD域控服务器，配置本地安全策略。相关操作如下：在 AD域配置 面板的 配置信任关系 页面，按照...
NFS协议
NFS概念 NFS（Network File System），即网络文件系统协议，是一种分布式文件系统协议，通过NFS协议，您可以像访问本地文件一样访问远端系统上的文件。Linux操作系统和容器建议使用NFS协议类型的文件系统。如果使用SMB协议类型的文件系统，...
淘宝App在短视频场景下的IETF QUIC最佳实践
QUIC协议介绍 当我们访问视频网站和APP应用时，经常会遇到各种各样的性能问题，网页加载慢、视频卡顿、网络出错，其中关键影响因素就是网络协议。HTTP协议重要升级 HTTP协议作为互联网Web协议，经历了几次重要的升级：HTTP1.0 →HTTP1.1： ...
CreateAndAnalyzeNetworkPath-发起网络可达性分析任务
调用CreateAndAnalyzeNetworkPath接口，发起网络可达性分析任务。接口说明 该接口根据输入的源和目的信息，无需创建网络分析路径，直接发起可达性分析任务。返回分析结果后，将不在系统中记录，如需在 NIS 中留存网络路径或可达性分析任务...
CreateNetworkPath-创建网络分析路径
调用CreateNetworkPath接口，创建网络分析路径，用于云上网络路径可达性分析。接口说明 CreateNetworkPath 接口支持多种组网场景以及多种资源间的路径创建，路径创建后，路径参数将被保存，便于重复分析。一个阿里云账号（主账号）最多支持...
DCDN为淘宝App短视频场景加速的IETF QUIC最佳实践
QUIC协议介绍 当我们访问视频网站和APP应用时，经常会遇到各种各样的性能问题，网页加载慢、视频卡顿、网络出错，其中关键影响因素就是网络协议。HTTP协议重要升级 HTTP协议作为互联网Web协议，经历了几次重要的升级：HTTP1.0 →HTTP1.1： ...
添加HTTPS监听
客户端请求的协议为除HTTP 1.1和HTTP 2.0以外其他版本时，七层监听访问后端服务器的HTTP协议版本是HTTP 1.0。ALB监听证书为通配符证书（泛域名证书）时，需满足哪些规则？ALB实例添加HTTPS监听时，若选择的证书为通配符证书（泛域名证书）...
ECS安全组实践（安全组授权）
网络类型 阿里云的网络类型分为经典网络和专有网络VPC，对安全组支持不同的设置规则：如果是经典网络，您可以设置内网入方向、内网出方向、公网入方向和公网出方向的安全组规则。如果是专有网络VPC，您可以设置内网入方向和内网出方向的...
通过控制台实现ECS实例一键挂载NAS NFS协议文件系统
在同一VPC专有网络下，您可以通过NAS控制台便捷且快速地实现单台Linux ECS实例一键挂载NFS协议类型的NAS文件系统。前提条件 已创建NFS协议文件系统。具体操作，请参见 创建文件系统。已添加挂载点。具体操作，请参见 添加挂载点。已在文件...
配置和管理CLB健康检查
您可以结合业务情况，通过降低健康检查频率、增大健康检查间隔、七层检查修改为四层检查等方式，来降低对业务的影响。但为了保障业务的持续可用，不建议关闭健康检查。您可以关闭健康检查功能，但关闭健康检查后，当后端某个ECS出现异常时...
区块链服务 BaaS 介绍
通过 PrePrepare、Prepare、Commit 的三阶段提交协议来实现网络共识节点之间的交易数据的一致性。蚂蚁区块链提供的 PBFT 共识插件具有快速终止、恢复可靠、状态同步等特性。ABFT（Asynchronous Byzantine Fault Tolerance）是一个满足...
迁移方案概述
对七层监听（HTTP和HTTPS协议）没有影响，可以正常获取客户端的真实IP。混访 云数据库RDS和对象存储OSS等云产品支持混访，即支持同时被经典网络和专有网络中的ECS访问。通常该类产品都提供两个访问域名，一个是经典网络访问域名，另外一个...
网络隔离
VPC是私有网络环境，通过底层网络协议严格地将您的网络包隔离，在网络2层完成访问控制。您可以通过VPN或者专线，将自建IDC的服务器资源接入阿里云，并使用VPC自定义的RDS IP段来解决IP资源冲突的问题，实现自有服务器和阿里云ECS同时访问...
网络隔离
VPC是私有网络环境，通过底层网络协议严格地将您的网络包隔离，在网络2层完成访问控制。您可以通过VPN或者专线，将自建IDC的服务器资源接入阿里云，并使用VPC自定义的RDS IP段来解决IP资源冲突的问题，实现自有服务器和阿里云ECS同时访问...
网络隔离
VPC是私有网络环境，通过底层网络协议严格地将您的网络包隔离，在网络2层完成访问控制。您可以通过VPN或者专线，将自建IDC的服务器资源接入阿里云，并使用VPC自定义的RDS IP段来解决IP资源冲突的问题，实现自有服务器和阿里云ECS同时访问...
- 产品推荐
- 这些文档可能帮助您