容器安全FAQ
您可以参考以下步骤解决容器服务Kubernetes集群由于安全组导致网络不通的问题。入方向 授权对象 为 Pod 网络CIDR，且 协议类型 为 全部 的规则已被删除。登录 容器服务管理控制台，在左侧导航栏选择 集群。在 集群列表 页面，单击目标集群...
LoadBalancerJoinSecurityGroup-绑定安全组
为网络型负载均衡实例绑定已创建的安全组。接口说明 请确保您已创建安全组。创建安全组，请参见 CreateSecurityGroup。一个网络型负载均衡实例最多支持加入 4 个安全组。您可以通过 GetLoadBalancerAttribute 接口查询实例绑定的安全组。...
创建并管理实例
筛选实例 您可以根据实例名称、实例ID、服务、安全组、网络等筛选所有实例。查看实例 您可以单击操作列 详情，查看该实例的基本信息，根据时间查看CPU和带宽用量的使用。说明 实例的CPU占用率：最小统计粒度为1min，不同时间跨度提供不同...
更换ECS实例的VPC
批量更换多个ECS实例的VPC 选中多个目标ECS实例，在ECS实例列表底部选择 更多>网络和安全组>更换专有网络。在 更换专有网络 配置向导页面，按照指引更换ECS实例的专有网络。在 变更准备 阶段，查看变更前的网络信息和注意事项，单击 下一步...
使用VPC附加网段实现EIP网卡可见
安全组 选择当前专有网络的安全组。至少选择1个，最多选择5个。本文选择 ECS 实例所属安全组。说明 如果没有选择 ECS 实例所属安全组，您需要注意：不能同时选择普通安全组和企业安全组。不能选择其他云产品的托管安全组。需要在此安全组中...
搭建IPv6专有网络
在配置ECS实例的网络和安全组时，请参考以下配置：在 购买实例数量 调整框输入 2台。在 IPv6 处选中 免费分配IPv6地址。返回 实例 页面，单击实例ID，查看分配的IPv6地址，并修改实例名称为ECS01和ECS02。分别配置ECS01和ECS02的IPv6地址。...
配置网络
此安全组是 函数计算 所在的安全组，安全组限定了 函数计算 在VPC中的出入站规则。需要设置您的VPC所在安全组的入站规则为允许 函数计算 所在的安全组访问。否则，函数计算 无法顺畅地访问您的VPC内资源。否：不允许函数访问VPC内资源。...
创建全托管服务实例
安全组 选择访问云服务的安全组ID。如果下拉框中没有可选的专有网络时，你可以单击 安全组，进入 创建安全组 页面，创建新的安全组。详细操作，请参见 创建安全组。可用区与交换机 选择访问云服务的可用区和交换机。如果需要多个可用区和...
单机直挂上云
在 安全组规则 面板中，选择 入方向 页签，单击 手动添加 安全组规则。配置一条允许线下分支机构访问的安全组规则。您需要将 授权对象 配置为杭州本地分支的私网网段10.10.0.0/12，宁波本地私网网段10.20.0.0/12。具体操作，请参见 添加...
配置网络
此安全组是 函数计算 所在的安全组，安全组限定了 函数计算 在VPC中的出入站规则。需要设置您的VPC所在安全组的入站规则为允许 函数计算 所在的安全组访问。否则，函数计算 无法顺畅地访问您的VPC内资源。否：不允许函数访问VPC内资源。...
海外门店上云最佳实践
如果您希望ECS实例加入自定义的安全组，您可以自行创建安全组，具体操作，请参见 创建安全组。配置一条允许线下门户机构访问云上ECS的安全组规则。具体操作，请参见 添加安全组规则。本示例中，您需要将授权对象配置为线下门户机构的私网...
搭建IPv6专有网络
在配置ECS实例的网络和安全组时，请参考以下配置：在 购买实例数量 调整框输入 2台。在 IPv6 处选中 免费分配IPv6地址。返回 实例 页面，单击实例ID，查看分配的IPv6地址，并修改实例名称为ECS01和ECS02。分别配置ECS01和ECS02的IPv6地址。...
故障演练
请您谨慎评估业务，并结合安全组、网络隔离等手段隔离生产流量，避免业务风险。演练保护组状态会先后进入 初始化、演练中、演练组创建成功 状态。演练ECS实例启动成功后，您就可以验证业务。清理演练环境。删除故障演练组 删除故障演练组会...
故障演练
请用户谨慎评估业务，并结合安全组、网络隔离等手段隔离生产流量，以避免业务风险。演练保护组状态会先后进入 初始化、演练中、演练组创建成功 状态。演练ECS实例启动成功后，您就可以验证业务。清理演练环境。删除故障演练组 删除故障演练...
自助问题排查
网络连通性问题 遇到网络连通性的问题，可根据以下情况分别进行排查：VPC内的ECS之间无法访问 进入和出入ECS的流量即受到安全组规则的控制，也受到ECS所在交换机绑定的网络ACL规则的控制，您需要确保您设置的安全组和网络ACL规则对VPC内的...
创建辅助弹性网卡
安全组 选择当前专有网络的安全组。至少选择1个，最多选择5个。说明 不能同时选择普通安全组和企业安全组。增加弹性RDMA接口（可选）该功能是弹性网卡开启支持eRDMA能力，开启此能力的网卡是只能支持挂载到支持eRDMA能力的实例规格上。说明...
API概览
LoadBalancerJoinSecurityGroup 绑定安全组 为网络型负载均衡实例绑定已创建的安全组。UpdateLoadBalancerProtection 修改删除保护 开启或关闭删除保护功能，及更新修改保护功能。ListLoadBalancers 查询负载均衡实例信息 查询已创建的网络...
使用云盒
网络和安全组 网络 VPC：vpc-bp1opxu1zkhn00g*交换机：vsw-f8zmjtrzo8n2z2cl7*选择准备工作中创建的VPC和交换机。安全组 sg-f8zc2pg0iiiz4fpue*选择准备工作中创建的安全组。系统配置 登录凭证 登录凭证：自定义密码 登录名：root 登录密码...
网络ACL概述
一个ECS实例可加入多个安全组。网络ACL和安全组提供的安全层如下图所示。使用限制 配额名称 描述 默认限制 提升配额 vpc_quota_nacl_ingress_entry 单个网络ACL支持创建的入方向规则数量 20条 您可以通过以下任意方式自助提升配额：前往 ...
专有网络
选择创建好的 专有网络、安全组 和 交换机，然后单击 确定，即可将向量检索服务添加到对应的专用网络。说明 专有网络是在账户级别的内网通道打通，只要有一个Cluster挂在了专有网络，那么这个账户下的所有Cluster都可以使用这个专有网络。...
附录 2 等级保护简介
等级保护是什么 制度要求《中华人民共和国网络安全法》：“国家实行网络安全等级保护制度。网络运营者应当按照网络安全等级保护制度的要求，履行下列安全保护义务，保障网络免受干扰、破坏或者未经授权的访问，防止网络数据泄露或者被窃取...
流量镜像概述
关于如何配置安全组规则，请参见 创建安全组。网络ACL规则：入方向允许来自镜像源弹性网卡的IP和所有源端口的UDP协议报文。关于如何配置网络ACL，请参见 创建和管理网络ACL。镜像报文长度与MTU 流量镜像的报文采用标准的VXLAN报文格式封装...
无法删除VPC实例
在 专有网络资源 区域，检查 路由表、交换机、传统型负载均衡CLB（私网）、安全组、网络ACL 等资源是否存在，如果存在请单击资源下方的数字，请进行相应的解绑或删除。在 包含基础云资源 区域，检查 云服务器（ECS）、云数据库（RDS）是否...
DHCP选项集概述
您需要在安全组和网络ACL（如有）中添加允许访问自定义域名服务器IP的规则，否则可能导致无法解析私有服务。具体操作，请参见 添加安全组规则 和 添加网络ACL规则。DHCP选项集对ECS实例的生效策略 DHCP选项集与VPC关联后，对VPC中新建和...
创建和管理流日志
被访问控制允许的流量：捕获指定资源被安全组规则和网络ACL规则允许的流量。被访问控制拒绝的流量：捕获指定资源被安全组规则和网络ACL规则拒绝的流量。项目（Project）选择管理捕获流量的项目（Project）的类型：选择现有Project：从已有...
流日志概述
每条流日志记录会捕获特定捕获窗口中的特定五元组网络流，捕获窗口大约为10分钟，该段时间内流日志服务会先聚合数据，然后再发布流日志记录。流日志记录的字段信息如下表所示。字段 说明 version 流日志版本。vswitch-id 弹性网卡所在交换...
使用DHCP选项集
您需要在安全组和网络ACL（如有）中添加允许访问自定义域名服务器IP的规则，否则可能导致无法解析私有服务。具体操作，请参见 添加安全组规则 和 添加网络ACL规则。本示例输入 192.168.1.1。单击 确定创建。关联DHCP选项集 登录 专有网络...
监控和分析
针对专有网络VPC，通过使用ECS安全组，网络ACL，流日志等，控制网络流量，保障云服务的安全性和可靠性，或是通过RAM访问控制策略，对专有网络VPC的访问权限进行控制。权限管理：权限管理对于业务来说是非常重要的，不同的角色有不同的权限...
配置网络
块网关支持经典网络和跨VPC访问，您可以通过配置网络和安全组实现。云上块网关 如果您想使用经典网络ECS实例访问云上块网关，您可以通过专有网络的ClassicLink功能联通经典网络ECS实例和云存储网关，详情请参见 通过Classiclink联通经典...
查询安全组
本文介绍如何在ECS控制台上通过安全组名称、安全组ID或专有网络ID查询安全组。操作步骤 登录 ECS管理控制台。在左侧导航栏，选择 网络与安全>安全组。在页面左侧顶部，选择目标资源所在的资源组和地域。在 安全组 列表页面，在文本框中输入...
配置集群安全组
集群安全组出、入规则推荐配置 普通安全组 入方向 集群访问规则 协议 端口 授权对象 推荐范围 ICMP-1/-1（不限制端口）0.0.0.0/0 所有协议-1/-1（不限制端口）集群默认安全组ID 集群Pod网络地址段（Flannel网络模式添加安全组规则，Terway...
设置安全组
RDS安全组可以关联ECS安全组，可通过在RDS安全组中关联ECS安全组，让被关联的ECS安全组下的所有ECS实例访问RDS实例。本文介绍如何设置RDS安全组。前提条件 RDS MySQL实例版本如下：MySQL 8.0 MySQL 5.7 MySQL 5.6 操作场景 创建RDS MySQL...
添加安全组
切换实例网络类型会导致安全组失效，需要重新添加对应网络类型的安全组。单个云数据库MongoDB实例最多支持添加10个安全组。操作步骤 访问 MongoDB副本集实例列表、MongoDB分片集群实例列表 或 Serverless实例列表，在上方选择地域，然后...
NLB加入安全组
使用限制 分类 安全组类型 说明 NLB支持加入的安全组 普通安全组 企业安全组 要求安全组为专有网络类型，且安全组和 NLB 实例属于同一个专有网络VPC（Virtual Private Cloud）。一个 NLB 实例最多支持加入4个安全组，且同一个NLB实例加入的...
配置ECI实例所属安全组
例如：当ECI实例需要与所在安全组之外的网络进行通信时，您可以添加允许访问的安全组规则，实现网络互通。在运行ECI实例的过程中，发现部分请求来源有恶意攻击行为时，您可以添加拒绝访问的安全组规则，实现网络隔离。关于如何添加安全组...
设置安全组
前提条件 GDB实例只能添加与自身VPC网络相同的安全组。添加安全组 登录 图数据库控制台。在页面左上角，选择实例所在地域。单击目标实例的 实例ID 或目标实例所在行 操作 列的 管理。在左侧导航栏，选择 数据安全性。单击 安全组设置 页签...
安全组
同一安全组内的实例之间网络互通，不同安全组的实例之间默认内网不通。可以授权两个安全组之间互访。更多关于安全组的介绍，参见 安全组。添加安全组 您可以通过添加安全组将安全组与工作空间绑定，绑定后该安全组内的所有资源自动属于该...
查询已配置的安全组
cn-hangzhou NetType string 安全组的网络类型，返回值：classic：经典网络。vpc：专有网络。vpc 示例 正常返回示例 JSON 格式 {"RequestId":"981C0D6A-D9DD-466C-92DA-F29DF755*","Items":{"EcsSecurityGroupRelation":[{"SecurityGroupId...
查询已配置的安全组
cn-hangzhou NetType string 安全组的网络类型，返回值：classic：经典网络。vpc：专有网络。vpc 示例 正常返回示例 JSON 格式 {"RequestId":"981C0D6A-D9DD-466C-92DA-F29DF755*","Items":{"EcsSecurityGroupRelation":[{"SecurityGroupId...
临时混访方案（同时保留经典网络和专有网络地址）
重要 由于经典网络存在网络安全隐患，云盘实例已全面升级为专有网络，本地盘实例逐步关闭售卖。为了确保您的网络安全性建议切换为专有网络。关于如何切换网络类型，请参见 从经典网络切换为专有网络（VPC）。背景信息 以往将RDS实例从经典...
- 产品推荐
- 这些文档可能帮助您