网络ACL概述
网络ACL（Network Access Control List）是专有网络VPC中的网络访问控制功能。您可以自定义设置网络ACL规则，并将网络ACL与交换机绑定，实现对交换机中云服务器ECS实例流量的访问控制。功能发布及地域支持情况 公有云支持的地域 区域 支持...
云平台安全处罚规则
通知整改、阻断url/域名 严重违规行为：阻断url/域名，并禁止解封 特别严重违规行为：网络实例停用、后端计算实例关停、限制账户行为 对象存储 OSS 一般违规行为：通知整改、文件冻结、文件限制访问 严重违规行为：冻结bucket 特别严重违规...
云盘异步复制容灾常见问题
ECS网络存在以下限制：单网卡限制如下：部分操作系统在切换后不能自动配置容灾端网卡。请在故障切换后参考 配置辅助弹性网卡 检查和配置容灾端网卡，确保网络正常工作。多网卡存在限制如下：ECS实例在绑定辅助弹性网卡后，部分镜像无法自动...
新增网络对象
使用云安全中心的容器防火墙服务，首先要创建源网络对象和目的网络对象，然后再创建防御。本文介绍如何创建网络对象。版本限制 仅云安全中心的旗舰版支持该功能，其他版本不支持。购买和升级云安全中心服务的具体操作，请参见 购买云安全...
在Pod中访问外部网络
配置网络策略 检查Pod所在的命名空间是否设置网络策略，并且检查该网络策略是否限制了Pod不能访问目标地址。如果有，您需要修改网络策略。具体操作，请参见 在ACK集群使用网络策略。配置安全组 检查集群的安全组以及Pod所在的ECS的安全组...
新功能发布记录
限制与配额 VPC高级功能 查看专有网络 创建和管理路由表 创建和管理IPv4网关 使用DHCP选项集 创建和管理网络ACL VPC对等连接 新增 VPC对等连接实例出现访问不通的问题时，您可以通过路径分析功能检测两个VPC之间的连通性，诊断网络配置错误...
网络安全
通过定义网络策略，您可以限制服务之间的网络访问，只允许特定的流量通过。网络策略涉及很多方面，例如默认允许或拒绝规则、命名空间隔离、安全组设置等。通过加密传输的流量，可以确保敏感数据在传输过程中不被篡改或窃取。通过综合使用...
设备
物联网应用开发（IoT Studio）提供管理项目中设备服务，包括查看设备列表、添加设备、编辑设备基本信息、关联或解除关联物联网平台中已创建设备、删除设备等。前提条件 当前项目下已创建产品或已关联物联网平台的产品。具体操作，请参见 ...
UpdateNetworkAclEntries-更新网络ACL规则
调用UpdateNetworkAclEntries接口更新网络ACL规则。接口说明 UpdateNetworkAclEntries 接口属于异步接口，即系统返回一个请求 ID，但该网络 ACL 规则尚未更新成功，系统后台的更新任务仍在进行。您可以调用 DescribeNetworkAclAttributes ...
加入与解绑云企业网
使用限制 仅高级 办公网络 支持加入 云企业网。创建AD 办公网络 时，必须要加入 云企业网 实例中，且不支持解绑。同一个高级 办公网络 只能加入一个 云企业网 实例中，不能加入多个 云企业网 实例。计费说明 当您使用 云企业网 实现同地域...
黑洞解封
对于已接入DDoS高防的业务，当攻击流量超过DDoS高防实例的防护带宽时，DDoS高防实例会进入黑洞，您可以手动解除黑洞来快速恢复业务。本文介绍如何解除DDoS高防实例的黑洞状态。黑洞后的处理建议 DDoS高防实例的防护能力，由实例的保底防护...
使用限制
本文介绍使用 Serverless 应用引擎 SAE（Serverless App Engine）时，单应用 与单任务 的实例配额限制、地域限制，以及网络、容器、镜像等限制条件。限制项 限制值 说明 可创建应用的用户 实名认证，且账户内金额大于0 元。无 单应用实例数...
使用限制
企业版转发路由器 企业版转发路由器实例 资源 默认限制 申请更多配额 每个转发路由器支持的最大转发能力 100 Gbps 无法调整 每个转发路由器支持创建的转发路由器地址段数量 5个 无法调整 网络实例连接 资源 默认限制 申请更多配额 VPC连接 ...
智能接入网关App FAQ
目前仅2.5.0及以上版本的阿里云网络客户端支持访问限制功能，且支持IP和端口做访问限制，不支持针对域名做访问限制。应用加速是指一个应用需要购买一个应用加速带宽包实例吗？不是，多个应用可以共用一条应用加速带宽包实例。
等保合规能力说明
检查项分类 编号 等保合规检查项 云防火墙提供的对应能力 相关功能介绍 安全区域边界>边界防护 11 应能够对内部用户非授权连到外部网络的行为进行限制或检查。部署云防火墙实现南北向和东西向访问的网络流量分析、全网流量可视化、对主动...
使用Terway网络插件
Terway是阿里云开源的基于专有网络VPC的容器网络接口CNI（Container Network Interface）插件，支持基于Kubernetes标准的网络策略来定义容器间的访问策略。您可以通过使用Terway网络插件实现Kubernetes集群内部Pod的网络互通。使用限制 ...
使用ClassicLink
专有网络VPC（Virtual Private Cloud）提供ClassicLink功能，使经典网络的ECS实例可以和专有网络中的云资源通过内网互通。背景信息 ClassicLink可以实现经典网络的ECS实例访问已连接的VPC内的云资源，包括ECS实例、RDS实例、SLB实例等。VPC...
DeleteBlackhole-为被防护IP解除黑洞状态
为单个受保护IP解除黑洞状态。接口说明 本接口用于为单个受 DDoS 原生防护实例保护的 IP 解除黑洞状态。调用本接口前，您可以调用 DescribePackIpList 查询所有受 DDoS 原生防护实例保护的 IP 资产的防护状态（IP 是否处于黑洞状态）。QPS ...
DescribeDdosCredit-查询安全信誉分详情
接口说明 本接口用于查询当前阿里云账号在指定地域的安全信誉分详情，例如，安全信誉分值、安全信誉等级、当前黑洞自动解除时间等。QPS 限制 本接口的单用户 QPS 限制为 10 次/秒。超过限制，API 调用将会被限流，这可能影响您的业务，请...
DissociateAclsFromListener-将ACL与监听解除关联
调用DissociateAclsFromListener接口将访问控制策略组（ACL）与监听解除关联。接口说明 DissociateAclsFromListener 接口属于异步接口，即系统会先返回一个请求 ID，但访问控制策略组与监听解除关联并未完成，系统后台的解关联任务仍在进行...
云数据库Redis版网络切换
经典网络的访问地址有保留时间限制，您可以根据需要指定保留期限。到期后，经典网络地址会自动被系统删除。前提条件 在开始切换前，确认当前实例是否具备以下切换条件：确认当前网络类型是否为经典网络。确认在当前数据库实例可用区下是否...
混访混挂迁移示例
本文档介绍了如何使用混挂和混访方案将经典网络迁移至专有网络。前提条件 在开始使用混挂和混访迁移方案前，请确保满足以下条件：您已经注册了阿里云账号。如还未注册，请先完成账号注册。更多信息，请参见 账号注册。您已了解该迁移方案的...
云数据库RDS版网络切换
您可以通过控制台和API将云数据库RDS版的网络类型由经典网络切换至专有网络，同时还可以修改经典网络内网使用期限并保留经典网络的访问地址。前提条件 切换网络类型前，请确保满足以下条件。实例的网络类型是经典网络。实例所在可用区已有...
网络安全
表格存储默认允许任意网络的访问，同时支持为实例配置Network ACL来限制访问实例的网络类型，保证网络访问安全。更多信息，请参见 Network ACL 和 网络安全管理。表格存储 支持实现不同实例网络类型组合，满足不同的网络安全性需求。说明 ...
单链接限速
本文介绍如何在上传、下载文件（Object）时，通过在请求中携带限速参数并设置限速值，以保证其他应用的正常带宽。注意事项 本文以华东1（杭州）外网Endpoint为例。如果您希望通过与OSS同地域的其他阿里云产品访问OSS，请使用内网Endpoint。...
云数据库MongoDB版网络切换
经典网络的访问地址有保留时间限制，您可以根据需要指定保留期限。到期后，经典网络地址会自动被系统删除。前提条件 在开始切换前，确认当前实例是否具备以下切换条件：确认当前网络类型是否为经典网络。实例类型必须是MongoDB副本集实例或...
泛在网络
泛在网络用于接入能力分享，又称为共享网络，旨在通过分享已部署的网络节点提供泛在接入的能力，加速生态用户联网过程。本文介绍开启泛在网络的操作步骤。背景信息 泛在凭证：接入权限可用于加入泛在网。专用凭证：接入权限仅限于用户自...
EnableThing
调用该接口解除指定设备的禁用状态，即启用被禁用的设备。限制说明 单个阿里云账号调用该接口的每秒请求数（QPS）最大限制为500。说明 RAM用户共享阿里云账号配额。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。...
搭建与管理网络
搭建Link WAN网络服务需要有网关和通信模组，本文介绍如何在物联网络管理平台添加网络、分享网络并通过凭证入网。背景信息 网关和通信模组的获取方式有如下两种：移植SDK到网关与通信模组上，并且 购买Link WAN密钥 安装后使用。移植教学可...
基础设施安全
网络ACL可以对交换机中的所有ECS实例的流量进行控制，对于需要限制流量的大规模应用非常有用。通过使用安全组和网络ACL，可以有效地保护VPC内的资源安全，提高系统的安全性和可靠性。详细信息，请参见 安全组概述 和 网络ACL概述。IPv4网关...
创建单节点实例
如果您需要使用专有网络，但ECS实例的网络类型为 经典网络，您可以将ECS实例网络类型转换为专有网络，具体请参见 ECS实例从经典网络迁移到专有网络。使用限制 目前不是所有地域和可用区都支持部署单节点实例，各地域和可用区的支持情况，请...
创建单节点实例
如果您需要使用专有网络，但ECS实例的网络类型为 经典网络，您可以将ECS实例网络类型转换为专有网络，具体请参见 ECS实例从经典网络迁移到专有网络。使用限制 目前不是所有地域和可用区都支持部署单节点实例，各地域和可用区的支持情况，请...
自助问题排查
资源配额不足 使用专有网络VPC出现资源配额不足的问题，可以根据以下情况分别进行排查：VPC配额限制说明 您可以查看配额文档了解关于VPC配额的限制。更多信息，请参见 配额。配额管理不足或即将达到上限 您可以登录 配额中心控制台 或者 ...
全局流量分析
全局流量分析支持对客户企业内网域名解析的请求量、时延、命中四大模块（内置权威、缓存、转发、递归）解析量占比、热点（子）域名、热点发起解析源网络VPC、热点发起解析源客户端IP等指标进行分析。操作步骤 登录到 云解析DNS控制台。单击...
删除直播截图配置
调用DeleteLiveAppSnapshotConfig解除播流下AppName的截图配置。使用说明 调用本接口解除播流下AppName的截图配置，重新推流后才生效。QPS限制 本接口的单用户QPS限制为30次/秒。超过限制，API调用会被限流，这可能会影响您的业务，请合理...
中继管理
中继管理可管理网络的中继设备，与网关设备同属于网元单位。在某些信号不佳的场景，可选择添加搭载电池的中继设备，补充网络覆盖范围。本文介绍添加中继设备的操作步骤。操作步骤 登录 物联网络管理平台控制台。在左侧导航栏，选择 网络...
修改域名绑定的DDoS高防实例
使用限制 域名不支持同时关联 标准功能 和 增强功能 套餐下的DDoS高防实例。一个域名最多可以关联一种 功能套餐 下的8个DDoS高防实例。域名的DNS解析配置需要与域名关联的DDoS高防实例一致，如果域名未关联某个DDoS高防实例，则业务流量...
网络代理配置
配置网络代理 公司网络通常使用 HTTP 代理服务器在网络流量发送到目标位置之前进行拦截，以便检测可疑流量或者限制进入公司内网络的内容。如果你使用的公司网络，你可能需要将通义灵码配置为通过网络代理进行连接。打开通义灵码的插件设置...
建立ClassicLink连接后经典网络和VPC网络不通的排查...
排查思路 排查流程图如下：经典网络与专有网络互通问题排查思路主要分为以下几种场景：经典网络ECS与专有网络ECS互访排查步骤 确认ClassicLink功能的使用前提条件，ClassicLink的使用限制和使用场景请参见 ClassicLink概述。检查...
BatchUnbindProjectDevices
调用该接口批量解除项目中关联的设备。限制说明 单阿里云账号调用该接口的每秒请求数（QPS）最大限制为5。说明 RAM用户共享阿里云账号配额。单次调用该接口最多可解除10个关联设备。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您...
- 产品推荐
- 这些文档可能帮助您