配置监控报警
网络流出限速丢包数 发送到对端的因限速而丢弃的数据包总和。单位：pps。流入带宽 从对端接收到的入方向流量速率平均值。单位：bps。丢包率 数据传输的丢包率。时延 数据传输的时延。单位：ms。流出带宽 发送到对端的出方向流量速率。单位...
网络最大传输单元MTU
然而能否使用巨型帧进行网络通信还需要考虑到网络链路以及对端主机的MTU限制，超过MTU限制的数据包将会被阿里云转发组件分片或丢弃。更多信息，请参见 超过链路MTU时的处理。重要 目前已知在以下场景使用巨型帧可能存在连通性或性能问题：...
产品动态
2024-02 中国内地 静态HTTPS请求数 2023年 功能名称 功能概述 发布时间 发布地域 相关文档 单请求限速 单请求限速功能可以对用户访问到CDN节点的所有请求进行下行速率限速。通过配置单请求限速功能，可以压制加速域名的全网带宽峰值，多...
API概览
ListAccessPointNetworkQualities 查询访问点网络质量 调用ListAccessPointNetworkQualities接口查询智能接入网关实例连接的接入点的网络质量。应用识别DPI 应用识别DPI UpdateSmartAGDpiAttribute 开启或关闭实例应用识别DPI功能 开启或...
如何调节备份速度
在拥有大量数据且对备份时间窗口有严格要求等场景下，您可以通过调节备份计划的全量备份并行线程数上限与备份网络限速参数，以此调节备份速度。概念说明 全量备份并行线程数 全量备份并行线程数越多，备份速度越快，对备份源数据库性能的...
修改备份时间及高级设置
备份网络限速 网络带宽限制（默认为0，表示不限速），单位为MB/s，取值不限。说明 在对生产库进行备份时，建议按需配置备份网络限流，减少对生产库的影响。备份读取限速 磁盘I/O限制（默认为0，表示不限速），取值不限。说明 该参数仅在...
限制ECI实例的出入带宽
出于网络稳定性、安全性和QoS等考虑，如果您的业务有网络限速的需求，可以在创建ECI实例时，为其指定入方向和出方向的带宽，从而对出入流量进行限速。配置说明 说明 仅支持通过OpenAPI配置，控制台暂不支持。调用CreateContainerGroup接口...
合作伙伴操作指导
若合作伙伴网络对互联网控制消息协议ICMP（Internet Control Message Protocol）有限速，应确保网络限速值大于每秒500个ICMP ECHO REQUEST报文。合理规划租户的带宽，确保分配的共享专线总带宽不能超过物理专线的带宽。为租户预先规划VLAN ...
关于网络分析
网络诊断：对网络请求进行诊断，并提供实时诊断数据。APM 提供五种诊断查询方式，分别针对 URL、Trace ID、客户端 IP、服务端 IP、客户端省份运营商信息进行诊断查询，提供网络请求指标数据，快速定位问题。网络分析默认对日志抽样千分之十...
VPC对等连接监控与运维
网络流出限速丢包数 VPC对等连接实例出方向因带宽限速，被丢弃的数据包速率。单位：pps。创建阈值报警规则 如果您需要监控VPC对等连接实例的使用和运行情况，您可以通过创建阈值报警规则，实时监控VPC对等连接实例运行情况，保证业务的稳定...
配置单请求限速
单请求限速功能可以对用户访问到CDN节点的所有请求进行下行速率限速。通过配置单请求限速功能，可以压制加速域名的全网带宽峰值，多用于游戏新版本发布、软件下载等场景。注意事项 单请求限速是对CDN节点与客户端之间的每个请求进行下行...
智能卡简介
可选网络 根据对网络安全的诉求，可选公网或者定向网络。说明 定向网络更多介绍及操作，请参见 定向服务简介 和 APN监控。灵活计费 多家运营商按一个流量池进行结算，三网统一报价，流量按使用量进行结算。池即对多张卡片纳入一个流量池，...
限制ECI Pod的出入带宽
出于网络稳定性、安全性和QoS等考虑，如果您的业务有网络限速的需求，可以在创建ECI Pod时，为其指定入方向和出方向的带宽，从而对出入流量进行限速。配置说明 创建ECI Pod时，您可以在Pod metadata中添加Annotation来指定入方向和出方向...
限制ECI Pod的出入带宽
出于网络稳定性、安全性和QoS等考虑，如果您的业务有网络限速的需求，可以在创建ECI Pod时，为其指定入方向和出方向的带宽，从而对出入流量进行限速。配置说明 创建ECI Pod时，您可以在Pod metadata中添加Annotation来指定入方向和出方向...
基本概念
您可以自定义设置网络ACL规则，并将网络ACL与交换机绑定，实现对交换机中云服务器ECS实例流量的访问控制。安全组 安全组是一种虚拟防火墙，用于控制安全组内ECS实例的入流量和出流量，从而提高ECS实例的安全性。安全组具备状态检测和数据包...
安全体系概述
您可以自定义设置网络ACL规则，并将网络ACL与交换机绑定，实现对交换机中ECS实例的流量的访问控制。详细信息，请参见 网络ACL概述。流日志 专有网络VPC提供流日志功能，可以记录VPC网络中弹性网卡ENI（Elastic Network Interface）传入和...
管理标签
您可以通过标签对专有网络、路由表和交换机进行标记和分类，便于资源的搜索和聚合。标签概述 如上图，随着专有网络、路由表、交换机数量的增多，会加大对这些实例的管理难度。通过标签进行分组管理，有助于您搜索和筛选实例。标签是您为...
新增网络对象
后续步骤 创建了源网络对象和目的网络对象后，您可以在这两个网络对象之间创建访问流量防御规则，即设置对源网络访问目的网络的异常流量是放行、告警还是拦截。具体操作，请参见 创建防御规则。操作演示视频 以下视频为您演示了如何使用...
使用专有网络VPC访问控制功能
为保证资源的数据安全，您可以通过访问控制策略，对专有网络VPC的访问进行控制，允许被授权的用户访问资源。概述 专有网络VPC支持的访问控制功能包括：网络ACL：网络ACL是专有网络VPC中的网络访问控制功能。您可以在专有网络VPC中创建网络...
功能特性
查看负载均衡网络拓扑 流量分析 公网流量分析 通过旁路采集用户云上业务面向公网的流量指标，包括出入流量、客户端IP来源（ISP/城市）解析和网络质量（TCP的RTT和重传率）等指标，支持分别以实例（一元组）、IP对（二元组）和网络会话层...
创建防御规则
您可以在两个网络对象之间创建访问流量的防御规则，实现对源网络对象访问目的网络对象的流量进行管控。本文介绍如何创建防御规则。背景信息 容器防火墙的防御规则可以实现网络的隔离，它由一个源网络对象、一个目的网络对象、一组端口范围...
网络架构介绍
说明 云下IDC的网关设备的IPsec VPN连接配置里的对端网络需要包含VMware服务的业务网段，阿里云公网VPN网关的IPsec VPN连接配置里的本端网络需要包含VMware服务的业务网段。在云下IDC的网络环境添加访问VMware服务的业务网络路由信息。发布...
自定义权限
IpAddress":{"acs:SourceIp":["10.101.169.111/24"]},"Bool":{"acs:SecureTransport":"true"} } }],"Version":"1"} ``` 场景2 禁止用户从IP地址10.101.168.111对物联网络管理平台进行读操作。策略配置如下：```json {"Statement":[{...
管理灵骏HUB
创建路由策略 灵骏HUB通过路由策略，对所有网络实例连接的接收路由进行控制。如果没有配置路由策略，关联到灵骏HUB的所有网络实例连接，无法接收任何路由。路由策略支持以下两种方式创建：自动创建。在创建网络实例连接时，选中 自动接收...
共享VPC概述
资源所有者与资源使用者对其他网络资源的操作权限如下表所示。网络资源 资源所有者可执行的操作 资源使用者可执行的操作 VPC 全部操作权限。仅支持查看共享给自己的交换机所属的VPC。交换机 全部操作权限（包含开启和关闭交换机的IPv6功能...
网络管理FAQ
如何在ACK中对Terway网络下的Pod指定网段加白？Terway网络模式支持的Pod数量是多少？如何查看Terway网络Pod生命周期？Terway DataPath V2数据面模式 Flannel相关 手动升级了Flannel镜像版本后，如何解决无法兼容1.16以上版本集群的问题？...
NLB监控项说明
当您遇到网络型负载均衡NLB请求超时、流量限速等网络连接问题，或者需要了解NLB的负载、性能等情况时，您可以通过NLB监控项指标来实时监控分析和排查问题。本文为您介绍NLB的监控项指标。调用云监控API时，您需要获取 NLB 的 Namespace、...
配置健康检查
警告 健康检查目标IP地址必须保证能正常回应ping的探测，本地数据中心不能对ping探测进行限速或者禁止ping探测。如果本地数据中心网络设备配置了控制面板策略CoPP（Control Plane Policing）（如思科设备）或者本机防攻击策略（如华为设备...
RevokeInstanceFromCen-撤销网络实例对指定云企业网...
调用RevokeInstanceFromCen撤销网络实例对指定云企业网实例的授权。接口说明 RevokeInstanceFromCen 接口是 VPC 的 API，所以调用该接口必须使用 vpc.aliyuncs.com 域名。API version 为 2016-04-28。RevokeInstanceFromCen 接口不支持在同...
方案概述
资源所有者与资源使用者对其它网络资源的操作权限如下表所示。网络资源 资源所有者可执行的操作 资源使用者可执行的操作 VPC 全部操作权限。仅支持查看共享给自己的交换机所属的VPC。交换机 全部操作权限（包含开启和关闭交换机的IPv6功能...
网络开通流程
您需要登录VPC所属主账号对MaxCompute进行授权，并在MaxCompute控制台创建MaxCompute与VPC网络之间的连接，创建完成后，您可以在控制台下看到MaxCompute创建的ENI网卡，该ENI网卡的访问规则由创建专有网络连接时您提供的安全组控制，以此来...
什么是全球加速
全球加速 GA（Global Accelerator）是一款覆盖全球的网络加速服务，依托阿里云优质BGP带宽和全球传输网络，实现全球网络就近接入，可以减少延迟、抖动、丢包等网络问题对服务质量的影响，为全球用户提供高可用和高性能的网络加速服务。...
监控与报警
当您遇到公网限速等网络问题时，您可以使用 云监控 CMS（Cloud Monitor）对IPv6网关和IPv6公网带宽收集实时指标，并生成可视化的时序曲线图。然后根据各监控指标排查问题。查看IPv6网关监控 登录 IPv6网关管理控制台。在顶部菜单栏处，选择...
等保三级预检合规包
8.1.4.4 c）应通过设定终端接入方式或网络地址范围对通过网络进行管理的管理终端进行限制。安全组入网设置有效 安全组入方向授权策略为允许，当端口范围-1/-1和授权对象0.0.0.0/0未同时出现时，视为“合规”。8.1.3.1 b）应能够对非授权...
创建和管理交换机
绑定网络ACL：您可以将交换机与网络ACL绑定，实现网络ACL对交换机中ENI流量的访问控制。更改网络ACL：您可以更换绑定到交换机中的网络ACL。更换后，立即生效，更换后的网络ACL将过滤交换机中ECS实例的流量。解绑网络ACL：您可以解除交换机...
网络问题
本文介绍网络问题对数据库性能的影响。前端协议 简单查询：一个简单查询周期是由前端发送一条Query消息给后端进行初始化开始。这条消息包含一个用文本字符串表达SQL命令（或者一些命令）。后端根据查询命令串的内容发送一条或者更多条响应...
API概览
DescribeGrantRulesToCen 查看网络实例对云企业网实例的授权关系 调用DescribeGrantRulesToCen接口查询云企业网实例已获得授权的跨账号的网络实例的信息。ListGrantVSwitchesToCen 查询云企业网实例已连接的跨账号专有网络VPC下交换机的...
网络优化
全球加速 用于覆盖用户全球的网络加速，实现全球网络就近接入，可以减少延迟、抖动、丢包等网络问题对服务质量的影响，为全球终端客户提供高可用和高性能的网络加速服务。因为阿里云拥有遍布全球的网络加速节点，基于阿里云全球传输网络...
词汇表
全球加速 全球加速GA（Global Accelerator）是一款覆盖全球的网络加速服务，依托阿里云优质BGP带宽和全球传输网络，实现全球网络就近接入，可以减少延迟、抖动、丢包等网络问题对服务质量的影响，为全球用户提供高可用和高性能的网络加速...
迁移实施
若您的业务比较重要，建议您对迁移任务设置限速，或在空闲时间启动迁移任务。在线迁移前会检查源地址和目的地址的文件，但是若您源和目的地址有相同文件名的文件，且在迁移任务中配置了覆盖方式为覆盖，迁移时会直接覆盖目的地址的文件。若...
- 产品推荐
- 这些文档可能帮助您