网络拓扑概述
网络拓扑图可以清晰地展示网络中资源的连接和关系，可视化网络结构，帮助您快速了解您的云上网络架构，进行网络配置验证、网络问题排查和云网络资源统一运维。背景信息 当前阿里云上网络资源类型丰富，功能形态各异，大量网络资源分散在...
ModifyNetworkInterfaceAttribute-修改弹性网卡属性
调用ModifyNetworkInterfaceAttribute修改一个弹性网卡（ENI）的名称、描述以及所属安全组等。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权...
页面优化
开启页面优化功能，DCDN 进行页面优化时，会改变文件的MD5值，导致优化后文件的MD5值和源站文件的MD5值不一致。如果源站开启了Gzip压缩或Brotli压缩，DCDN 的页面优化功能将会失效，DCDN 会将源站压缩后的文件透传给客户端。如果您同时开启...
邮箱搬家
企业购买阿里邮箱之后，如果需要把原邮箱系统中的邮件迁移到阿里邮箱中，可以由邮箱管理员登录阿里邮箱管理平台统一开启 邮箱搬家，步骤：开启 搬家总开关—填写 搬家参数—选择 搬家方案。说明 阿里邮箱免费版通过升级方式变为付费版本，...
云盘加密
RDS SQL Server提供免费的云盘加密功能，您可以在创建实例时开启，该功能将对整个数据盘上的数据进行基于块存储的加密，能够有效保障您的数据安全。开启云盘加密功能不会影响您的业务，且您也无需对应用程序做任何修改。前提条件 云盘加密...
DeleteNetworkInterface-删除一个弹性网卡（ENI）
本接口为异步接口，调用成功后，您可以通过查询弹性网卡状态或监听网卡操作事件来感知操作结果，弹性网卡状态机如下图所示：Deleting 说明删除弹性网卡请求发送成功，弹性网卡正在删除中。若无法查询到弹性网卡，说明弹性网卡删除成功。若...
私有Bucket回源
若您授权的私有Bucket内容不适合作为CDN加速的回源内容，请勿授权或开启该功能。如果您的加速域名正在使用私有Bucket作为源站进行回源，请勿关闭私有Bucket回源。若您的网站有攻击风险，请购买高防服务，请勿授权或开启私有Bucket功能。...
业务资源部署在VPC实例（未关联CEN场景）
本文介绍如何开启网络打通开关、修改业务回源地址以及关闭网络打通开关。管理多个阿里云账号下的VPC资源 如果您需要管理成员账号下的VPC资源，请先添加成员账号。添加完成后，SASE 网络配置>阿里云业务 页签下显示当前管理账号和已添加的...
业务资源部署在VPC实例（关联CEN场景）
您有两种打通网络开关的方式：开启CEN实例的网络打通开关 表示 SASE 网关与CEN关联的网络资源构建了回源链路，经过SASE零信任策略校验过的访问流量，会被 SASE 网关转发至访问的目的地址。该方式打通了CEN连接的所有VPC实例与终端用户的...
监控与日志
日志服务 网络智能服务集成了阿里云日志服务SLS，您可在开通同域跨VPC流量分析时，对该VPC与TR连接的弹性网卡ENI开启VPC Flowlog，通过日志服务收集和处理云产品的同域流量日志数据。开启VPC Flowlog的操作，请参见 开通同域流量。关于流...
路由同步
您可以通过路由同步功能控制企业版转发路由器向网络实例传播网络实例连接关联的企业版转发路由器路由表中的路由。本文为您介绍路由同步的使用限制、路由同步机制以及如何开启和关闭路由同步功能。使用限制 仅企业版转发路由器支持路由同步...
开启或关闭内网访问的安全防护
使用通过 SASE App访问企业的办公应用，您需要开启内网访问的网络安全防护开关。本文介绍如何开启或关闭网络安全防护。前提条件 已安装并登录 SASE App。具体操作，请参见 安装并登录SASE App。企业管理员为您配置了内网访问安全、办公应用...
资源开启公网检测最佳实践
本文为您介绍资源开启公网检测最佳实践的业务背景、应用场景，以及合规包中的默认规则。业务背景 云上资源无限制的开启公网访问会带来较大的安全隐患和管理成本。基于对公网安全、成本、权限和监控等诉求，通常企业IT管理团队会统一部署...
MySQL日志备份
费用说明 开启该功能不收费。但开启该功能后，系统会根据产生的Binlog日志文件的备份量与存储量，收取相应备份费用和存储费用。收费详情，请参见 DBS计费概述。准备工作 已完成MySQL自建数据库的物理备份。具体操作，请参见 MySQL物理备份...
网络访问控制
本文介绍了如何管理设备的网络访问，并阻断非授权的网络访问行为。前提条件 设备端已安装IoT安全运营中心的安全Agent。开启/关闭网络访问控制 网络访问控制是以产品的颗粒度对设备的网络访问行为进行安全管理。每个产品都可以单独开启和...
Gzip压缩
开启Gzip压缩功能后，DCDN节点会对资源进行Gzip压缩后返回，缩小传输文件大小，提升文件传输效率，减少带宽消耗。背景信息 压缩分为Gzip压缩和Brotli压缩，Brotli压缩详情请参见 Brotli压缩。当源站文件的大小在1 KB~10 MB及之间时，才可以...
Gzip压缩
开启Gzip压缩功能后，CDN节点会对资源进行Gzip压缩后返回，缩小传输文件大小，提升文件传输效率，减少带宽消耗。背景信息 压缩分为Gzip压缩和Brotli压缩，Gzip压缩功能使用的是Gzip压缩算法，Brotli压缩详情请参见 Brotli压缩。当源站文件...
网络配置
适用版本 专属版 为保证网络安全性，企业专属版实例创建完成后，默认 未开启公/专网络，需在实例使用中状态下进行主动配置。配置网络 阿里云主账号或有云效管理权限的RAM账号，进入 云效控制台，选择 专属版目标企业，进入企业详情；点击...
安装Agent
12.1 64位 不支持 不支持 11.4 64位 不支持 不支持 11.3 64位 不支持 不支持 11.2 64位 不支持 不支持 CentOS 5.10 64位 不支持 不支持 5.8 64位 不支持 不支持 安装位置 根据待审计的数据库类型，您需要将Agent程序安装在不同的位置。...
使用网络质量分析器
本文介绍使用网络质量分析器的操作步骤。步骤一：新建接入端应用 重要 一个阿里云账号下最多可创建32个端应用。如果您有更大需求，请提 工单 申请。登录 日志服务控制台。在 日志应用 区域，单击 网络质量分析器。在页面右上角，单击 接入...
网络类场景
网络类场景包含网络延迟、网络丢包和篡改域名解析等场景。帮助您在网络异常的情况下验证应用或服务的容错能力。网络延迟 网络延迟场景可以指定网络延迟因素（例如网卡、本地端口、远程端口、目标IP等）和延迟时间，对应用或服务注入网络...
建立ClassicLink连接后经典网络和VPC网络不通的排查...
问题描述 开启ClassicLink功能，建立ClassicLink连接后，经典网络的云服务器ECS（Elastic Compute Service）实例和专有网络内的云资源无法通信。排查思路 排查流程图如下：经典网络与专有网络互通问题排查思路主要分为以下几种场景：经典...
HSF启动时提示Can't assign requested address
问题现象 使用Ali-Tomcat在同一台机器上同时启动多个HSF应用时，可能出现无法删除临时目录的错误，或者类加载相关的问题。HSF启动时，具体报错如下。java.net.BindException: Can't assign requested address 问题原因 服务端端口与实际...
容器网络与节点规划
网络插件 新版 AKS 在对接 ACK 后，创建集群时，需要在网络配置中选择启动用的网络插件，支持 Flannel 和 Terway 网络插件。Flannel：使用的是简单稳定的社区的 Flannel CNI 插件，配合阿里云 VPC 的高速网络，能给集群高性能和稳定的容器...
开启舰队管理功能
开启舰队管理功能，您可以实现由 ACK One 舰队完成多集群间工作负载、应用、配置信息的调度分发。本文介绍如何开启舰队管理及如何管理舰队。前提条件 拥有阿里云账号（即主账号），只有阿里云账号才能开启舰队管理功能。开启步骤 登录 ACK ...
云防火墙中不存在未开启防护的资产
云防火墙中不存在未开启防护的资产，视为“合规”。应用场景 确保公网IP资产都开启云防火墙，保障云环境的网络安全。风险等级 默认风险等级：高风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 云防火墙中不存在未开启...
OSS私有Bucket回源
如果加速域名的源站使用的是阿里云对象存储OSS，并且OSS的Bucket被配置为私有模式（可以起到访问鉴权的作用，避免非授权的请求盗刷流量），该情况下建议您给加速域名开启OSS私有Bucket回源功能，可以实现通过 DCDN 加速OSS私有Bucket资源。...
TSDB实例未开启公网
TSDB实例未开启公网访问，视为“合规”。应用场景 通过公网访问TSDB实例，会存在网络安全性较差现象，建议您优先使用专有网络进行访问。风险等级 默认风险等级：高风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 TSDB...
ADB集群未开启公网
应用场景 通过公网访问ADB集群，会存在网络安全性较差现象，建议您优先使用专有网络进行访问。风险等级 默认风险等级：高风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 ADB实例未开启公网访问，视为“合规”。ADB实例...
MSE集群开放公网访问且开启鉴权
MSE集群开放公网访问且开启鉴权或未开启公网访问，视为“合规”。应用场景 通过公网访问MSE集群，会存在网络安全性较差现象，建议优先使用专有网络进行访问。风险等级 默认风险等级：高风险。当您使用该规则时，可以按照实际需求变更风险...
诊断指标与诊断结果条目说明
实例健康诊断功能是一种自助诊断方式，可以对实例的系统状态、网络状态、磁盘状态等进行全方位的诊断，帮助您了解实例健康情况，及时发现并解决常见的问题。本文介绍该功能支持的诊断指标，并提供了详细的诊断范围及建议操作供您参考。基本...
数据库合规管理最佳实践
数据库合规管理最佳实践用于检查云数据库RDS、Redis、MongoDB、PolarDB实例的加密防护和访问控制的合规性，避免数据泄露风险。...RDS实例正确开启安全白名单 RDS实例已开启安全白名单，且安全白名单中不包含0.0.0.0/0，视为“合规”。
访问实例
批量计算固定集群申请的实例信息默认不支持公网访问能力，若希望能够登录到机器做操作做些操作可以通过以下途径，临时访问方式和生产访问形式；临时访问支持做些简单的操作、如问题debug等；若存在数据拷贝则无法通过临时方案，需要走生产...
ALIYUN:ECS:NetworkInterface
ALIYUN:ECS:NetworkInterface类型用于创建一个弹性网卡（ENI）。语法 {"Type":"ALIYUN:ECS:NetworkInterface","Properties":{"Description":String,"SecurityGroupId":String,"PrimaryIpAddress":String,"ResourceGroupId":String,...
云治理中心合规实践
安全组不允许对全部网段开启风险端口 当安全组入网网段设置为0.0.0.0/0时，端口范围不包含指定风险端口，视为“合规”。若入网网段未设置为0.0.0.0/0时，即使端口范围包含指定的风险端口，也视为“合规”。云产品或虚商所使用的安全组视为...
域名安全最佳实践
域名越来越稀少，好域名越来越贵，域名一旦被盗则令人费心费力，且不一定能够找回被盗域名，因此您需要提前做好域名防盗措施。开启注册局安全锁 注册局安全锁是目前最高等级的域名安全保护措施，由注册局在根服务器层面操作，禁止域名被...
OSS私有Bucket回源
如果加速域名的源站使用的是阿里云对象存储OSS，并且OSS的Bucket被配置为私有模式（可以起到访问鉴权的作用，避免非授权的请求盗刷流量），该情况下建议您给加速域名开启OSS私有Bucket回源功能，可以实现通过 CDN 加速OSS私有Bucket资源。...
停止和启动集群
如果您的集群的所有节点是按量付费的实例，您可以在您使用的时候启动集群，不使用的时候停止集群，帮助您节省使用成本。停止集群 您可以停止处于 运行中 和 异常 状态的集群。停止集群后，集群中包年包月的节点计费不受影响，按量付费的...
自动设置用户网卡DNS
使用 无影云电脑 产品时，如果需要为终端用户设置网卡DNS，针对单台或者少量云电脑您可以手动设置，如果数量较大，为避免重复劳动，您可以参考本文内容实现自动设置网卡DNS。本文以Windows云电脑为例介绍自动设置用户网卡DNS的相关操作。...
负载说明
本文主要介绍在采用本地DBGateway部署方式，采集全量SQL的方案说明和负载说明。...内核版本 1000 TPS 2000 TPS 4000 TPS 8000 TPS 16000 TPS 2.6内核 6.3%8.6%12.3%21%33.9%3.10内核 3.7%4.7%7%10.7%18%4.4内核 4%5.3%7%11%18.7%
- 产品推荐
- 这些文档可能帮助您