网络安全管理
表格存储 默认允许任意网络的访问，您可以通过为实例绑定 VPC 并更改网络访问类型实现在 专有网络 VPC 中使用 表格存储 资源，保证网络访问安全。实例网络类型 表格存储 默认会为每个实例创建一个公网域名、一个 VPC 域名以及一个经典网...
缓解DDoS攻击的最佳实践
分布式拒绝服务攻击（DDoS攻击）是一种针对目标系统的恶意网络攻击行为，DDoS攻击经常会导致被攻击者的业务无法正常访问，也就是所谓的拒绝服务。常见的DDoS攻击包括以下几类：网络层攻击 比较典型的攻击类型是UDP反射攻击，例如NTP Flood...
常见问题
专用APN基于高速分组数据网络，采用专用网络加密协议和相应的认证授权机制，可以为物联网构建虚拟专用传输网络，实现物联网终端和其自有应用平台之接的定向通信。相比通用APN，专用APN的网络安全性更高。专用APN有以下几方面优势：既能用于...
ECS实例从经典网络迁移到专有网络
相比经典网络，专有网络（VPC）中的ECS实例更加安全并且支持更丰富的功能，例如支持绑定弹性公网IP（EIP）。本文介绍如何使用实例迁移计划功能将一台或多台ECS实例从经典网络迁移到专有网络。前提条件 迁移前，请确保经典网络中的源ECS实例...
ECS的安全责任共担模型
什么是特权访问管理中心 网络安全 专有网络VPC 专有网络VPC（Virtual Private Cloud）是客户基于阿里云构建的一个隔离的网络环境，专有网络之间逻辑上彻底隔离。专有网络由逻辑网络设备（如虚拟路由器，虚拟交换机）组成，可以通过专线/VPN...
VPC常见问题
专有网络与经典网络的区别是什么？ECS实例是否可以绑定多张网卡？每个专有网络可以有多个路由器吗？每个路由表可以建立多少条路由条目？每个专有网络能够容纳多少个交换机？每个专有网络支持云资源使用多少个私网网络地址？专有网络与经典...
终端访问控制系统FAQ
在VPN准入日志中看到的失败信息代表的是什么意思，遇到失败的情况应如何解决？UEM客户端安装成功后停留在Loading页面，无法进入登录页面怎么办？黑苹果设备可以使用CloudUEM客户端接入企业网络吗？连接VPN提示超时怎么办？登录CloudUEM客户...
专有网络FAQ
VPC与经典网络的区别是什么？VPC是否支持VPN功能？如何选择VPC的网段？如何选择交换机的网段？附加网段FAQ 同VPC下，主网段内的ECS实例与附加网段内的ECS实例是否可以互通？同VPC下，主网段内的ECS实例与附加网段内的ECS实例是否可以禁止...
常见问题
VPC与经典网络的区别是什么？VPC是否支持VPN功能？如何选择VPC的网段？如何选择交换机的网段？附加网段FAQ 同VPC下，主网段内的ECS实例与附加网段内的ECS实例是否可以互通？同VPC下，主网段内的ECS实例与附加网段内的ECS实例是否可以禁止...
CreateVpc-创建一个VPC
创建一个专有网络VPC。接口说明 调用该接口创建 VPC 时，请注意：一个 VPC 只能指定一个网段。VPC 创建后无法修改网段，但可以添加附加 IPv4 网段。每个 VPC 支持云资源使用的私网网络地址数量为 300,000 个，且无法提升配额。创建 VPC 后...
Android客户端FAQ
一键登录功能报错code=600017，什么意思？600017一般是包名/签名或密钥设置错误导致，号码认证控制台 方案管理页面的密钥需要同步到代码。第一次加载失败概率高，怎么办？可以不调用预取号接口（加速接口）。唤起授权页的前提条件是预取号...
常见问题
控制台看到的最近消费时间是什么意思？如何查看哪些IP在消费消息？哪里可以找到消费最佳实践？消费端挂载NFS是否会影响消费速度？如何在控制台管理Consumer的offset？为什么在控制台看不到消费者的客户端信息？为什么在控制台看不到Group的...
网络规划
所以企业级云上网络的重点是帮助企业用户更高效地搭建上云网络环境，而企业互联解决方案作为整体上云网络搭建过程的核心，需要帮助客户解决云上网络架构设计、云上云下网络互通、云上企业内部网络互通、云上企业间私网访问等场景下的问题。...
iOS客户端FAQ
提示 isv.INVALID_APP，什么意思？服务端App Code怎么获取？H5获取到的Access_Token给一键登录取号用可以吗？unity项目支持吗 一个App可以对应多个认证方案吗？加速接口和获取接口什么关系？号码认证的方案名称和App名称能修改吗？虚拟号...
网络FAQ
本文汇总了使用云服务器ECS网络时的常见问题。网络性能问题 不同地域内的ECS实例通过公网通信，通信丢包概率如何？如果相同地域下的ECS实例通过内网通信，网络延迟性能如何？没有明确标注连接数规格的实例，如何保障连接数性能？在ECS实例...
VPC 问题
VPC 网络：在 VPC 网络模式下，整个网络被划分成一个个彼此隔离的专有网络（VPC 网络），各个网络中机器可以相互访问，VPC 之间相互隔离，更加安全，要想打通 VPC 之间的网络，需要使用阿里云提供的反向 VPC 服务。如何查看当前的 VPC 信息...
什么是高速通道
阿里云 高速通道（Express Connect）可在本地数据中心IDC（Internet Data Center）和云上 专有网络 VPC（Virtual Private Cloud）间建立高速、稳定、安全的私网通信。高速通道 的物理专线数据传输过程可信可控，避免网络质量不稳定问题，...
修改安全组规则
安全组规则设置不当可能导致严重的安全隐患。您可结合自身实际业务需求修改安全组规则，以保障ECS实例的网络安全。本文主要介绍如何通过ECS控制台修改安全组规则。操作步骤 登录 ECS管理...更多信息，请参见 什么是云监控 和 网络分析与监控。
安全白皮书
实时计算Flink版完全兼容开源Apache Flink API，从访问控制、网络、存储、备份恢复、操作审计等方面，提供全面的安全加固功能来保障您的数据安全。租户隔离 支持多租户的使用场景，通过阿里云账号认证体系（认证方式采用AccessKey对称密钥...
直播延时高的常见原因及解决方法
播放网络环境检查 推流时请确保您的播放侧网络环境良好，若您的网络不稳定，播放器SDK将自动加大本地缓冲区的大小，通过增大延时的方式获取更平滑的播放。转码侧 在直播流传输过程中，若涉及转码，预计会增加300~500ms的直播延时，RTS直播...
功能特性
智能接入网关提供宽带、4G和专线等方式接入上云，并提供流日志、网络控制和NAT转换等功能方便您进行网络管理。多链路 智能接入网关支持宽带WAN、4G和专线多个链路上云，链路之间可以互为备份，提高您网络的可靠性。双链路备份–WAN+4G：同...
使用实例诊断
EIP实例诊断的典型使用场景是什么？公网访问某ECS实例绑定的EIP不通时，您可以通过对ECS实例绑定的EIP诊断来发现原因，并根据具体的诊断项及建议分析解决异常。可能有以下几种原因：由于该EIP被DDoS攻击，达到了实例基础防护阈值后处于DDoS...
更换公网IP地址
如果您的ECS实例分配了公网IP地址，您可以通过更换公网IP地址，满足因网络安全优化、IP屏蔽或封禁、资源迁移等业务场景下需要更换公网IP地址的需求。本文介绍如何更换公网IP地址。背景信息 公网IP包括固定公网IP和弹性公网IP（EIP），无论...
高可用虚拟IP（HaVip）
什么是高可用虚拟IP（HaVip）定义 HaVip是一种可以独立创建和释放的私网IP资源，具备与ECS实例主私网IP地址一样的网络接入能力，可以与高可用软件，例如 Keepalived 配合使用，搭建高可用主备服务，提高业务的可用性。HaVip支持绑定一个...
DescribeRiskCheckResult-查询检查项检测结果
31 OSS-Bucket 防盗链配置 2（网络访问控制）low OSS 检查 OSS-Bucket 防盗链是否已配置。32 RDS-跨地域备份 4（数据安全）low RDS 检查 RDS 是否已配置跨地域备份。33 MongoDB-备份设置 4（数据安全）medium MongoDB 检查 MongoDB 是否已...
售前常见问题
与其他云产品的关系 云防火墙在阿里云网络中的位置是什么？同时使用DDoS、WAF、云防火墙，业务流量如何走向？如何通过Web应用防火墙和云防火墙，有效管理互联网暴露面？为什么使用CEN-TR的客户，有着相对更强的云防火墙需求？为什么使用云...
关闭IPVS的estimation功能
使用Linux的IPVS模块时，IPVS会默认启用其estimation功能，当服务器规格较大且Service数量多时（例如，容器Kubernetes大规模集群场景），该功能可能导致服务端的网络请求出现几十到上百毫秒的延时或引起网络抖动。Alibaba Cloud Linux镜像...
常见问题
DDoS基础防护是公共的DDoS防护服务，不对很小的流量攻击（小于100 MB）进行防护。如果云服务带宽低于系统可设置的最低清洗阈值，而攻击流量大于带宽小于清洗阈值，可能造成系统被攻击但不触发清洗动作。建议您优化服务器性能、安装云锁等...
eRDMA
功能简介 什么是eRDMA 弹性RDMA（Elastic Remote Direct Memory Access，简称eRDMA）是阿里云自研的云上弹性RDMA网络，底层链路复用VPC网络，采用全栈自研的拥塞控制CC（Congestion Control）算法，享有传统RDMA网络高吞吐、低延迟特性的...
常见问题
DDoS原生防护基础版是公共的DDoS防护服务，不对很小的流量攻击（小于100 Mb）进行防护。建议您优化服务器性能、安装云锁等主机防火墙或者购买DDoS高防服务应对小于100 Mb的流量攻击。关于如何购买DDoS高防服务，请参见 购买DDoS高防实例。...
网络规划
当您需要使用专有网络 VPC 和交换机来部署您的云上网络时，您可以结合具体的业务来规划 VPC、交换机的数量及IP地址的分配。同时还需要注意 VPC 与 VPC 或本地数据中心互通的要求。应该使用几个VPC？一个VPC 如果您没有多地域部署系统的要求...
eRDMA概述
功能简介 什么是eRDMA 弹性RDMA（Elastic Remote Direct Memory Access，简称eRDMA）是阿里云自研的云上弹性RDMA网络，底层链路复用VPC网络，采用全栈自研的拥塞控制CC（Congestion Control）算法，享有传统RDMA网络高吞吐、低延迟特性的...
概述
OSS合规管理最佳实践 对象存储OSS（Object Storage Service）是很多客户用来存储业务数据的重要存储服务。如果存储空间（Bucket）设置不符合安全防护要求，则可能带来数据泄露甚至丢失的巨大业务风险。OSS合规管理最佳实践可以帮助您动态且...
热线接入环境要求
A：这种问题基本是网络质量导致，首先按照上面的文档基础环境要求、通话质量检测、网络丢包/延迟检测检查现场网络环境是否存在丢包、延迟等问题，如果检查过网络质量没有问题且是批量大面积多次出现，则联系技术人员协助排查。Q：接听电话...
Memcg全局最低水位线分级
取值范围中的正值是基于调整范围[WMARK_MIN,WMARK_LOW]的百分比，其中 WMARK_MIN 和 WMARK_LOW 分别表示global wmark_min和global wmark_low的值，例如：memory.wmark_min_adj=50,memcg WMARK_MIN is"WMARK_MIN+(WMARK_LOW-WMARK_MIN)*50%...
如何节约公网成本？
您可以将EIP绑定到专有网络ECS、公网NAT网关、专有网络CLB等，绑定后这些产品也可以使用共享带宽。另外，共享带宽支持 包年包月和 按量计费 两种付费模式。通过共享带宽可有效节省带宽使用成本，并提供更强的弹性服务能力。更多信息，请...
蓝牙Mesh模组软件规范
名词解释 名词 描述 蓝牙Mesh 蓝牙网状网络连接技术。BLE Bluetooth Low Energy 蓝牙低功耗技术。CID Company Identifier，公司标识符。阿里巴巴的标识符为0x01A8。Relay 中继功能：中继节点能在蓝牙Mesh网络中接收和转发其他设备的消息，...
网络安全
网络策略涉及很多方面，例如默认允许或拒绝规则、命名空间隔离、安全组设置等。通过加密传输的流量，可以确保敏感数据在传输过程中不被篡改或窃取。通过综合使用以上技术和措施，您可以增强服务之间的安全性和保护敏感数据的传输。网络策略...
容器网络FAQ
ACK容器网络数据链路 ACK容器网络数据链路（Flannel）ACK容器网络数据链路（Terway ENI）ACK容器网络数据链路（Terway ENIIP）ACK容器网络数据链路（Terway IPVLAN+Terway）ACK容器网络数据链路（Terway ENI-Trunking）ACK容器网络数据链路...
索引和ORDER BY
我们可以在创建 B-tree 索引时通过 ASC、DESC、NULLS FIRST 和 NULLS LAST 选项来改变索引的排序，例如：CREATE INDEX test2_info_nulls_low ON test2(info NULLS FIRST);CREATE INDEX test3_desc_index ON test3(id DESC NULLS LAST);一个...
- 产品推荐
- 这些文档可能帮助您