开启TLS加密
云原生内存数据库Tair 支持TLS（Transport Layer Security）加密协议，TLS协议具有比SSL（Secure Sockets Layer）协议更好的加密技术和更高级别的安全性，可进一步保障数据通信安全。背景信息 TLS协议是SSL协议的升级版，当前已成为互联网...
开启TLS加密
云数据库Redis版 支持TLS（Transport Layer Security）加密协议，TLS协议具有比SSL（Secure Sockets Layer）协议更好的加密技术和更高级别的安全性，可进一步保障数据通信安全。背景信息 TLS协议是SSL协议的升级版，当前已成为互联网加密...
配额与限制
本文介绍使用 私网连接（PrivateLink）的终端节点和终端节点服务的默认配额、配额调整的说明，以及IP版本、协议和后端服务类型的限制。终端节点服务配额 资源 默认配额 申请更多配额 单个账号可创建的终端节点服务的数量 200个 您可以前往 ...
淘宝App在短视频场景下的IETF QUIC最佳实践
QUIC协议与TCP协议对比 既然QUIC协议设计初衷是解决传输层协议问题，与其竞对的就是TCP协议，那么从传输协议特性分析两种协议设计差异，可得出以下对比：QUIC为每个加密级别使用单独的包号空间，除了0-RTT和1-RTT密钥使用相同的包号空间，...
DCDN为淘宝App短视频场景加速的IETF QUIC最佳实践
QUIC协议与TCP协议对比 既然QUIC协议设计初衷是解决传输层协议问题，与其竞对的就是TCP协议，那么从传输协议特性分析两种协议设计差异，可得出以下对比：QUIC为每个加密级别使用单独的包号空间，除了0-RTT和1-RTT密钥使用相同的包号空间，...
设备接入说明
对于设备端已经具备MQTT连接协议，且已经通过该协议连接过其他服务端平台的设备，可以自行开发SDK接入物联网平台。例如，使用开源MQTT客户端接入如物联网平台，请参见 Paho-MQTT C接入示例。播报设备通过物模型通信使用千里传音服务，需要...
网关
网关是一种硬件，它被部署在用户现场，通过不同的链接协议，快速连接本地的各种有线、无线的设备，使其快速联网。申请网关 登录 应用服务平台。左侧导航选择 网关>网关列表。单击 申请网关 提交申请。网关申请成功后商务同学会在1~3个工作...
网络流量路径说明
如果相应的 CLB 实例服务端口使用的是四层协议（TCP或UDP），那么四层集群内每个节点都会根据 CLB 实例的策略，将其承载的服务请求按策略直接分发到后端 云服务器 ECS（Elastic Compute Service）。如果相应的 CLB 实例服务端口使用的是七...
使用ACK Net Exporter定位网络问题
其中 namespace、pod 与Kubernetes中的含义一致，node 是您的节点的主机名，一般默认为/etc/hostname 文件中保存的主机名，netns 是某个Pod的容器所在的Linux网络命名空间的ID，用于标记单个容器独立的网络空间。指标后方的 0 与 ...
API概览
网络实例连接 网络实例连接 CreateErAttachment 创建网络实例连接 创建网络实例连接。DeleteErAttachment 删除网络实例连接 删除某个网络实例连接实例，删除后相关数据丢失且不可恢复。UpdateErAttachment 更新灵骏HUB网络连接 更新网络...
配置TLS版本控制
协议 说明 支持的主流浏览器 TLSv1.0 RFC2246，1999年发布，基于SSLv3.0，该版本易受各种攻击（如BEAST和POODLE），除此之外，支持较弱加密，对当今网络连接的安全已失去应有的保护效力。不符合PCI DSS合规判定标准。IE6+Chrome 1+Firefox ...
使用SASE连接器
当企业业务资源部署在非阿里云业务资源上，您可以通过 SASE 网关和SASE连接器打通企业本地网络和非阿里云上业务资源的网络通道，实现企业员工通过内网访问非阿里云业务资源。本文介绍如何配置连接器打通网络、部署连接器、设置转发策略以及...
设置SSL加密
国际互联网工程任务组（IETF）对SSL 3.0进行了标准化，标准化后更名为安全传输层协议（TLS）。由于SSL这一术语更为常用，因此本文所述的SSL加密实际是指TLS加密。注意事项 SSL的证书有效期为1年，请及时更新证书有效期并重新下载和配置CA...
应用场景
主要操作 创建转发路由器实例后，您可以通过创建网络实例连接将要互通的网络实例连接至同地域的转发路由器实例上，即可实现同地域的网络实例互通。相关文档 使用云企业网实现同地域云上云下网络互通（企业版）跨地域网络组网 项目 说明 ...
使用限制
哈希流是指由源IP地址、源端口、传输层协议、目的IP地址和目的端口组成的一个集合所定义的数据流。例如：192.168.1.1 10000 TCP 121.XX.XX.76 80 就构成了一个哈希流，即一个IP地址为192.168.1.1的终端通过端口10000，利用TCP协议与IP地址...
云存储网关支持哪些协议
本文介绍文件网关和块网关所支持的协议。云存储网关分为文件网关和块网关，...文件网关支持通过标准NFS（v3，v4）和SMB网络文件协议连接阿里云OSS，提供1:1的本地对象和OSS对象映射。块网关支持iSCSI协议，并且提供了支持云存储的iSCSI卷。
什么是VPN网关
产品优势 安全 使用网络密钥交换IKE（Internet Key Exchange）和IP层协议安全结构IPsec（Internet Protocol Security）协议对传输数据进行加密，保证数据安全可信。稳定 底层采用双机热备架构，故障时秒级切换，保证会话不中断，业务不受...
使用公网流量分析
公网流量提供流量统计和流量地图功能，可观测公网流量大小，并且流量统计能够基于地域粒度和实例粒度，分别以一元组（云端IP）、二元组（云端IP、对端IP）、五元组（云端IP、云端端口、协议、对端IP、对端端口）展示入云方向和出云方向流量...
迁移介绍
您可以将已使用高速通道对等连接的专有网络（VPC）和边界路由器（VBR）平滑迁移至云企业网。云企业网（Cloud Enterprise Network，简称CEN）可以在不同专有网络之间，专有网络与本地数据中心间搭建私网通信通道。通过自动路由分发及学习，...
流量分析概述
流量分析可以监控网络中的实时流量以及追溯历史流量。流量分析还可以根据分析结果在控制台生成可视化的时序曲线图。您可以根据流量数据或者流量监控指标排查并解决问题。本文介绍流量分析的使用场景以及方法。流量分析的场景 流量分析支持...
配置TLS
协议 说明 支持的主流浏览器 TLSv1.0 RFC2246，1999年发布，基于SSLv3.0，该版本易受BEAST和POODLE等攻击，另外支持较弱加密，对当今网络连接的安全已失去应有的保护效力，不符合PCI DSS合规判定标准。IE6+Chrome 1+Firefox 2+TLSv1.1 RFC...
删除网络实例连接
您可以删除转发路由器中已经创建的网络实例连接，删除后，该网络实例连接关联的网络将无法通过转发路由器与其他网络互通。前提条件 删除VPC连接前，请确保转发路由器实例详情页面的 访问PrivateZone 页签和 访问云服务 页签下不存在关联该...
监控网络实例连接
结合阿里云云监控服务，您可以查看网络实例连接的监控信息，并可以为网络实例连接创建阈值报警规则，监控网络实例的流量传输情况，以便在流量传输异常时及时收到报警通知。使用限制 目前仅支持查看企业版转发路由器下网络实例连接的监控...
认证与连接
secure TLS 安全传输层协议。keep_alive 60 保活时间，单位秒，取值范围为60~180。当设备的心跳时间不在保活时间内，物联网平台将拒绝设备的连接请求。如果网络不稳定，建议增大该参数的值。更多信息，请参见 MQTT保活。clean_session True...
通过MySQL协议访问实例
在 安全访问代理 页面中查看内网连接或公网连接的MySQL协议地址，该地址即为目标实例的连接地址。port 目标实例的端口号，例如3306。在 安全访问代理 页面的内网连接或公网连接的MySQL协议地址中可以看到端口号。user_name 经授权后，DMS为...
基本概念
连接型攻击 连接型攻击是指针对传输层TCP协议发起的恶意会话攻击，黑客利用多个肉鸡终端向目标网站发送大量TCP请求，消耗目标服务器的连接、CPU、内存等资源，从而导致正常业务无法访问。流量型攻击 流量型攻击是针对网络带宽的攻击，黑客...
开通HTTPS协议
国际互联网工程任务组（IETF）对SSL 3.0进行了标准化，标准化后更名为安全传输层协议（TLS）。由于SSL这一术语更为常用，因此启用SSL加密实际是指启用TLS加密。云数据库ClickHouse 支持SSL 2.0、SSL3.0、TLS1.0、TLS1.1和TLS1.2。使用限制 ...
云连接网介绍
一个区域下的云连接网可以连通其对应的任意地域下的网络。例如：中国内地云连接网、华北1（青岛）地域的VPC1、华北2（北京）地域的VPC2、中国香港地域的VPC3被连接至同一个云企业网，则：中国内地云连接网关联的本地网络可以与华北1（青岛...
如何选择DDoS防护产品
产品架构 DDoS基础防护 DDoS原生防护 DDoS高防 标准型 增强型 方案简介 基于阿里云原生防护网络，不改变源站服务器IP地址，抵御 网络层、传输层 DDoS攻击。说明 DDoS原生防护增强型目前仅支持EIP。与标准型不同，增强型为您购买云产品时...
常见问题
在 连接网络实例 页面，配置要连接的网络实例信息，然后单击 确定创建。下表仅罗列本问题强相关的配置项，其他配置项信息，请参见 创建VPC连接。配置项 说明 实例类型 选择 专有网络（VPC）。地域 选择要连接的VPC实例所在的地域。转发路由...
配置TLS版本控制
协议 说明 支持的主流浏览器 TLSV1.0 RFC2246，1999年发布，基于SSLv3.0，该版本易受BEAST和POODLE等攻击，另外支持较弱加密，对当今网络连接的安全已失去应有的保护效力，不符合PCI DSS合规判定标准。IE6+Chrome 1+Firefox 2+TLSV1.1 RFC...
配置TLS版本控制
协议 说明 支持的主流浏览器 TLSV1.0 RFC2246，1999年发布，基于SSLv3.0，该版本易受BEAST和POODLE等攻击，另外支持较弱加密，对当今网络连接的安全已失去应有的保护效力，不符合PCI DSS合规判定标准。Edge 6+Chrome 1+Firefox 2+TLSV1.1 ...
路由学习
企业版转发路由器连接网络实例后，您可以为企业版转发路由器路由表创建路由学习关系。网络实例连接与企业版转发路由器的路由表建立路由学习关系后，网络实例会将自身路由自动传播至企业版转发路由器的路由表中。使用限制 仅企业版转发路由...
CreateErAttachment-创建网络实例连接
请确保您有足够的网络实例连接配额。该接口属于异步接口，调用该接口后，系统将返回一个网络实例连接的 ID，此时网络实例连接实例可能尚未创建完成，系统后台的创建任务仍在进行中。您可以通过 ListErAttachments 或者 GetErAttachment ...
ECS实例与Redis实例的网络类型不同时如何连接
当ECS实例与Redis实例的网络类型不同时（例如ECS实例是经典网络而Redis实例是专有网络），您可根据本文介绍的方法快速实现连接。前提条件 ECS实例 与Redis实例属于同一地域。网络类型介绍 网络类型 说明 专有网络（推荐）专有网络VPC...
修改经典网络连接地址的到期时间
在网络混访期间，您可以修改经典网络连接地址的到期时间。前提条件 实例处于混访网络，详情请参见 经典网络平滑迁移到VPC的混访方案。背景信息 经典网络连接地址到期后，地址将被自动释放。您可以在保留时长内，调整经典网络连接地址的保留...
添加QUIC监听
当您在面对网络信号较弱、频繁切换Wi-Fi和移动网络等情况时，QUIC（Quick UDP Internet Connections）协议可以有效解决网络、视频卡顿的问题，提升音视频资源的访问效率，同时保障数据传输的安全性。您可以创建使用加密连接的QUIC监听转发...
执行curl命令提示“failed：error in the pull ...
解决方案 排查步骤 从报错信息中分析，推测应该是应用层产生的报错，网络层的报错信息一般为 timeout 居多。使用 telnet 命令登录到服务器，测试服务器的443端口状态正常，执行 curl 命令获取其他站点的网页，显示也是报同样的错误，初步...
更改网络类型
您可以根据具体业务需求变更RDS MySQL实例的网络类型。其他引擎切换网络类型请参见：SQL Server更改网络类型 PostgreSQL更改网络类型 影响 如果实例开通了 数据库代理 功能，切换实例网络类型的影响如下表所示。实例代理类型 影响 共享代理...
查看连接地址
专有网络与公网 云数据库Redis版 支持的 网络类型：专有网络 专有网络VPC（Virtual Private Cloud）是私有网络环境，通过底层网络协议，在网络二层完成网络隔离，具备安全可靠、灵活可控、简单易用的特性和较强的可扩展性。更多信息请参见 ...
- 产品推荐
- 这些文档可能帮助您