使用专有网络拓扑
资源拓扑 资源拓扑通过拓扑组网，展示VPC视角下各类资源实体之间的关联关系，VPC组网覆盖了私网访问、公网互联、网间互联和用户网络访问等多种网络场景，专有网络拓扑支持根据场景划分VPC组网，可视化呈现VPC的组网拓扑结构。登录 网络智能...
安装
Github地址 API使用说明 ChangeLog 安装SDK 支持的浏览器 IE（>=10）Edge 主流版本的Chrome、Firefox、Safari 主流版本的Android、iOS、Windows Phone系统默认浏览器 安装方式 您可以通过以下任意方式安装Browser.js SDK。浏览器引入 重要 ...
不使用主账号登录
风险说明 主账号权限极大，无法进行条件限制（例如：访问来源IP地址、访问时间等），多人共用时无法在审计日志中区分出具体使用人，一旦泄露风险极大。风险等级 高风险。最佳实践 不使用主账号的用户名和密码登录阿里云控制台进行日常操作...
云连接网授权
云连接网CCN（Cloud Connect Network）实例被连接到转发路由器实例后，云连接网实例关联的本地网络可以通过转发路由器实例访问PrivateZone服务，在本地网络访问PrivateZone服务前，您需要为云连接网实例授权。本文介绍在不同场景下如何为云...
地域与网络连通性
本文介绍轻量应用服务器支持的地域及网络连通性，您可以根据业务需求选择服务器的部署地域，以保证稳定的网络访问。地域 地域是指物理的数据中心，资源创建成功后不能更换地域。轻量应用服务器目前使用的地域如下所示。地区 适用场景 地域 ...
配置访问云服务
如果您的本地网络需要访问云服务，您需要将本地网络关联的边界路由器VBR（Virtual Border Router）实例、IPsec连接或云连接网CCN（Cloud Connect Network）实例连接至转发路由器，并且将云服务所在地域的一个 专有网络 VPC（Virtual ...
什么是Anycast EIP
任播弹性公网IP（Anycast Elastic IP Address，简称Anycast EIP）是一款覆盖全球多个地域的公网可用性提升产品，依托阿里云优质的BGP带宽和全球传输网络，实现全球多个地域的网络入口就近接入，提升公网访问质量。Anycast EIP是可以独立...
自建SNAT策略后网络不通
问题描述 在自建SNAT策略后，经常会出现访问资源不通的情况。问题原因 没有开启内核路由转发。VPC上的VRoute路由配置问题。timestamps的原因。安全组的原因。SNAT网关上IPtables FORWARD链的问题。MTU的问题。解决方案 没有开启内核路由...
网络安全
网络安全防护涉及访问控制和流量加密。通过定义网络策略，您可以限制服务之间的网络访问，只允许特定的流量通过。网络策略涉及很多方面，例如默认允许或拒绝规则、命名空间隔离、安全组设置等。通过加密传输的流量，可以确保敏感数据在传输...
设置白名单
创建RDS实例后，您需要设置RDS实例的白名单，以允许外部设备访问该RDS实例。操作场景 IP白名单指允许访问RDS实例的IP清单。设置IP白名单可以让RDS实例得到高级别的访问安全保护，建议您定期维护白名单。通常需要设置IP白名单的场景如下：...
设置白名单
创建RDS PostgreSQL实例后，暂时还无法访问该实例，您需要设置RDS PostgreSQL实例的白名单，即IP白名单或安全组，本文介绍如何设置IP白名单。操作场景 IP白名单指允许访问RDS实例的IP清单。设置IP白名单可以让RDS实例得到高级别的访问安全...
设备风险SDK Android接入
权限说明 为增强风险识别效果，当前SDK需要以下权限：权限内容 是否必选 备注 android.permission.INTERNET 是 用于获取网络访问权限 没有该权限将导致SDK功能不可用。android.permission.ACCESS_NETWORK_STATE 否（推荐赋予）用于获取设备...
服务关联角色
可信云服务可以通过RAM角色扮演的方式访问其他云服务的资源。可信实体为阿里云服务的RAM角色分为两种：普通服务角色和服务关联角色。本文主要介绍服务关联角色。什么是服务关联角色 在某些场景下，一个云服务为了完成自身的某个功能，需要...
创建RAM角色并授权
RAM角色是一种虚拟用户，可以被授予一...步骤四：可信实体通过角色扮演的方式访问阿里云 可信实体通过控制台或调用API扮演角色并获取角色的安全令牌。通过控制台扮演RAM角色 通过调用API扮演RAM角色 可信实体通过角色身份访问被授权的云资源。
网络类型
网络类型和访问方式 分析型数据库MySQL版支持的网络类型有两种：经典网络和 专有网络（Virtual Private Cloud 以下简称VPC）。经典网络：IP地址由阿里云统一分配，配置简便，使用方便，适用于对操作易用性要求比较高的场景。所有经典网络...
产品优势
灵活的访问模式 支持VPC网络访问文件系统或IDC机房通过专线网络、VPN网络等多种方式访问。数据传输 数据迁移服务可支持在NAS间或NAS到OSS间进行数据的同步或异步传输。数据备份 通过灵活的备份策略可以生成多个备份副本数据，在发生数据...
使用DLA访问
访问方式 数据湖分析（Data Lake Analytics，简称DLA）支持通过DLA Serverless SQL和DLA Serverless Spark方式访问 云原生多模数据库 Lindorm 文件引擎。通过DLA Serverless Spark方式访问Lindorm文件引擎，具体请参见 Hadoop。通过DLA ...
基础架构风险分析
网络架构风险 和在IDC面临的风险一样，在云上需要设计网络架构，以便减小网络暴露面和因为网络架构设计不合理导致的网络攻击。网络架构的风险是指由于网络分段、资产暴露、DMZ区设计不合理导致的网络被任意用户访问、内部接口或地址可以被...
新手指引
功能索引 一级分类 二级分类 部署 启动命令和参数、数据库白名单、CI/CD、升级和回滚、权限配置、其他 网络 阿里云网络基础概念、SAE网络访问主要场景与方式、SAE网络访问对比项、微服务增强 多语言 PHP运行时支持、静态文件托管、远程调试...
Flutter接入阿里云公共DNS Android/iOS SDK实践方案
本文档介绍了阿里云公共DNS Android/iOS SDK在Flutter场景下的接入方式。概述 Flutter是谷歌的移动UI框架，可以快速在iOS和Android上构建高质量的原生用户界面。Flutter可以与现有的代码一起工作。在全世界，Flutter正在被越来越多的开发者...
网络访问与安全设置
网络访问类型 流数据服务Confluent集群提供阿里云VPC访问和公网访问方式。阿里云VPC访问 VPC访问是指您在流数据服务Confluent集群所在网络VPC内或者其它VPC访问和使用流数据服务Confluent集群。此时，除Control Center提供公网访问方式外，...
什么是专有网络
专有网络是您专有的云上私有网络。您可以完全掌控自己的专有网络，例如选择IP地址范围、配置路由表和网关等，您可以在自己定义的专有网络中使用阿里云资源，如云服务器ECS（Elastic Compute Service）、云数据库RDS（Relational Database ...
办公网络概述
办公网络（原工作区）是一个基于阿里云 专有网络 VPC（Virtual Private Cloud）的私有网络，决定了其所含云电脑的最大容纳数量、网络接入方式等。本文介绍 办公网络 的作用和类别。办公网络 的作用 每台云电脑都必须处于一个 办公网络 内，...
SAE网络相关概念和能力
概念和能力索引 一级分类 二级分类 阿里云网络基础概念 无 SAE网络访问主要场景与方式 SAE应用之间的内网互相访问（非微服务）SAE应用需要被公网访问（入口流量）SAE应用需要访问公网（出口流量）SAE需要访问VPC内的ECS、RDS、Redis等 微...
通过UDF访问VPC网络资源
MaxCompute默认不支持通过UDF直接访问VPC网络。若您需要在UDF中访问VPC网络资源，必须先建立MaxCompute与目标VPC之间的网络连接，本文以具体示例为您介绍如何通过UDF访问VPC网络资源。前提条件 请确认您已满足如下条件：已编写UDF代码。更...
访问控制
如果您需要对客户端的访问请求进行精确控制时，您可以为监听开启访问控制功能，通过设置白名单仅允许特定的IP地址访问，或者通过设置黑名单仅限制某些IP地址的访问。访问控制介绍 访问控制功能由访问控制策略组和访问控制方式组成。访问...
向量检索服务关联角色
背景信息 向量检索服务关联角色（AliyunServiceRoleForDashVector）是访问控制提供的一种服务关联角色，用于授权向量检索服务访问专有网络资源的权限，使用该权限查询专有网络、安全组和可用区信息，以便完成内网访问。更多关于服务关联...
AliyunLinkWANReadOnlyAccess
AliyunLinkWANReadOnlyAccess 是阿里云管理的产品系统策略，您可以将 AliyunLinkWANReadOnlyAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 只读访问物联网络管理平台（LinkWAN）的权限。策略详情 类型：系统...
云数据库MongoDB版网络切换
本文档介绍了如何通过控制台和API将云数据库MongoDB版的网络类型由经典网络切换至专有网络，同时保留经典网络的访问地址。经典网络的访问地址有保留时间限制，您可以根据需要指定保留期限。到期后，经典网络地址会自动被系统删除。前提条件...
AliyunVPCReadOnlyAccess
AliyunVPCReadOnlyAccess 是阿里云管理的产品系统策略，您可以将 AliyunVPCReadOnlyAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 只读访问专有网络（VPC）的权限。策略详情 类型：系统策略 创建时间：2015-12...
RAM和STS介绍
将这个凭证发给需要访问的用户，该用户就可以获得访问物联网络管理平台接口的临时权限。为什么 RAM 和 STS 的使用这么复杂？虽然 RAM 和 STS 的概念和使用比较复杂，但这是为了账号的安全性和权限控制的灵活性而牺牲了部分易用性。将子账号...
什么是IPv6网关
IPv6公网通信 您可以为申请的IPv6地址购买公网带宽，使VPC网络中的云实例可以通过该IPv6地址访问互联网，同时也允许IPv6终端通过互联网访问VPC网络中的云实例。您可以随时将IPv6地址的公网带宽设置为零。设置后，该IPv6地址只拥有私网通信...
开启或关闭内网访问的安全防护
使用通过 SASE App访问企业的办公应用，您需要开启内网访问的网络安全防护开关。本文介绍如何开启或关闭网络安全防护。前提条件 已安装并登录 SASE App。具体操作，请参见 安装并登录SASE App。企业管理员为您配置了内网访问安全、办公应用...
专有网络VPC如何与RAM协同工作
访问控制 RAM（Resource Access Management）是阿里云提供的一项服务，可以帮助您集中管理用户身份与资源访问权限。企业内有多名员工或应用程序需要访问 专有网络 VPC（Virtual Private Cloud）的资源时，可以使用RAM服务做统一的权限管理...
网络智能服务如何与RAM协同工作
访问控制 RAM（Resource Access Management）是阿里云提供的管理用户身份与资源访问权限的服务，能够帮助您安全集中地管理云资源的用户以及用户对云资源的使用和访问。网络智能服务 NIS（Network Intelligence Service）支持通过 RAM，实现...
专有网络
本文主要介绍向量检索服务如何使用专有网络进行内网连接。前提条件 已开通向量检索服务。请参见 开通服务。已创建专有网络。请参见 创建和管理专有网络。已创建交换机。请参见 创建和管理交换机。已 创建安全组。添加专有网络 登录向量检索...
云网络互访性能观测
云网络互访性能可以查看阿里云内可用区之间或地域之间的网络平均时延，您可以参考性能观测数据，在搭建服务时选择更适合的地域或可用区，也支持在企业版转发路由器下创建跨地域连接后，查看跨地域连接物理链路的时延情况，以便您选择更适合...
创建防御规则
您可以在两个网络对象之间创建访问流量的防御规则，实现源网络对象访问目的网络对象的流量管控。本文介绍如何创建防御规则。前提条件 已分别添加源网络对象和目的网络对象。具体操作，请参见 新增网络对象。背景信息 容器防火墙的防御规则...
配置数据源网络
本文主要介绍Serverless Spark如何配置数据源网络来访问用户VPC网络中的数据。这些数据包括RDS系列、ADB系列、PolarDB系列、MongoDB、Elasticsearch、HBase、E-MapReduce、Kafka以及用户在ECS上自建的各种数据服务等。背景信息 Serverless ...
等保合规能力说明
网络流量分析概述 安全区域边界>访问控制 13 应在网络边界或区域之间根据访问控制策略设置访问控制规则，默认情况下受控接口拒绝除允许通信外的所有通信。部署云防火墙实现统一管理互联网到业务的南北向访问策略和业务与业务之间的东西向微...
- 产品推荐
- 这些文档可能帮助您