技术架构
一致性协议层：用于管理配置的一致性和推送配置。缓存层：通过分布式缓存提高查询和推送配置的效率。存储层：后台是一个高性能和高扩展性的分布式存储，用于存放配置。控制台：ACM 控制台，用于管理配置。ACM 客户端 客户端基于 RESTful ...
量化聚类（Quantized Clustering）配置
一层聚类示例：1000 两层示例：100*100 如果使用两层中心点，一般第一次中心点数量比第二层多，效果更好。经验值是第一层是第二层10倍。未配置时，系统会自动推导出合适的中心点个数，建议由系统自动推导。qc.builder.quantizer_class ...
量化聚类（Quantized Clustering）配置
一层聚类示例：1000 两层示例：100*100 如果使用两层中心点，一般第一次中心点数量比第二层多，效果更好。经验值是第一层是第二层10倍。未配置时，系统会自动推导出合适的中心点个数，建议由系统自动推导。qc.builder.quantizer_class ...
Proxima Builder
一层聚类示例：1000 两层示例：100*100 如果使用两层中心点，一般第一次中心点数量比第二层多，效果更好。经验值是第一层是第二层10倍。未配置时，系统会自动推导出合适的中心点个数，建议由系统自动推导。proxima.qc.builder.cluster_...
五分钟玩转ALB Ingress网关路由
依托 SAE 的网关路由兼容Nginx Ingress语义，SAE 具备配置以及管理复杂业务路由的能力，包括证书自动发现、流量入口可观测、多种应用层协议（QUIC等）兼容和大规模七层流量处理能力，让您轻松应对云原生应用流量管理。功能详解 ALB 应用型...
四层加速
如果您的应用直接以四层TCP/UDP协议连接源站服务器，可以接入四层加速提升应用性能和安全防护。常见的四层TCP/UDP协议场景包括实时对战类游戏、实时音视频互动等。使用说明 仅企业版套餐支持四层加速功能。暂不支持IPv6的源站。四层加速内...
准备工作
但如果您要配置一个四层监听（TCP协议或UDP协议），并且ECS使用的是Linux系统，请进行以下操作：登录ECS实例，执行 grep rp_filter/etc/sysctl.conf 命令，确保/etc/sysctl.conf 这个配置文件下ECS实例中以下两个参数的值为零：...
思科防火墙配置
协议 配置 示例值 IKE 认证算法 SHA-1 加密算法 AES-128 DH 分组 group2 IKE 版本 IKEv1 生命周期 86400 协商模式 main PSK 123456 IPsec 认证算法 SHA-1 加密算法 AES-128 DH 分组 group2 IKE 版本 IKEv1 生命周期 86400 协商模式 esp ...
配置IPsec连接路由
BGP动态路由协议配置完成后，IPsec连接会自动学习到本地数据中心的路由，同时也会自动向本地数据中心传播转发路由器侧的路由。更多信息，请参见 配置BGP动态路由。需要配置BGP动态路由协议。BGP动态路由协议配置完成后，本地数据中心可以向...
混合云日志投递
如果您希望将混合云日志投递到您自己的Syslog或Kafka服务平台上，本文档可以帮助您完成混合云日志的投递配置，帮助挖掘日志数据价值，满足日志运维诉求。前提条件 已开通WAF 3.0包年包月企业版、旗舰版实例。具体操作，请参见 购买WAF 3.0...
第三方SD-WAN设备对接转发路由器实现IDC与VPC互通
网络规划 网络功能规划 在一个独立VPC中（本文指安全VPC）创建一个ECS（Elastic Compute Service）实例，通过在ECS实例中安装第三方镜像部署一个第三方SD-WAN设备。本文通过在安全VPC的ECS实例中安装FortiGate-VM-ALI-v7.0.6.F-build0366...
API概览
BatchSetDcdnIpaDomainConfigs 批量配置IPA层应用加速域名 调用BatchSetDcdnIpaDomainConfigs批量配置IPA层应用加速域名。DescribeDcdnIpaUserDomains 获取用户IPA层应用加速域名 调用DescribeDcdnIpaUserDomains查询用户名下所有的IPA层...
配置TLS
您可以根据不同域名的需求，灵活地配置TLS协议版本。本文为您介绍TLS协议的配置方法。前提条件 您已成功配置HTTPS证书，具体操作请参见 HTTPS配置。背景信息 TLS（Transport Layer Security）即安全传输层协议，在两个通信应用程序之间提供...
通过静态和BGP路由方式实现私网流量加密通信
本文为您介绍在边界路由器VBR（Virtual border router）配置静态路由、私网VPN网关运行BGP动态路由协议的场景下，如何通过私网VPN网关（以下简称VPN网关）实现私网流量加密通信。背景信息 在您应用本方案前，建议您先了解私网加密通信原理...
配置健康检查
DDoS高防为已接入防护的非网站业务提供网络四层和七层健康检查功能，适用于业务有多个源站IP时，判断后端服务器的业务可用性。在DDoS高防实例下添加端口转发规则后，您可以为转发规则开启健康检查。前提条件 已在端口接入中配置非网站业务...
在函数中配置自定义层
通过控制台配置 前提条件 创建函数 创建自定义层 操作步骤 为函数配置层时，如果层有多个版本，将按照具体的层版本与函数进行绑定。登录 函数计算控制台，在左侧导航栏，单击 函数。在顶部菜单栏，选择地域，然后在 函数 页面，单击目标...
配置TLS版本控制
阿里云全站加速提供TLS版本控制功能，您可以根据不同域名的需求，灵活地配置TLS协议版本，低版本的TLS协议将提供对老版本浏览器的支持，但是协议的安全性相对更差一些，高版本的TLS协议将提供更高的安全性，但是对老版本浏览器的兼容性相对...
配置TLS版本控制
您可以根据不同域名的需求，灵活地配置TLS协议版本。本文为您介绍TLS协议的配置方法。前提条件 执行该操作前，请您确保已成功配置HTTPS证书，操作方法请参见 配置HTTPS安全加速。背景信息 TLS（Transport Layer Security）即安全传输层协议...
配置TLS版本控制
您可以根据不同域名的需求，灵活地配置TLS协议版本。本文为您介绍TLS协议的配置方法。前提条件 执行该操作前，请您确保已成功配置HTTPS证书，操作方法请参见 配置HTTPS安全加速。背景信息 TLS（Transport Layer Security）即安全传输层协议...
配置会话保持
如果您的非网站业务接入DDoS高防后存在登录超时需要重新登录、上传数据断开等...转发规则协议为UDP时，建议配置UDP健康检查。转发规则协议为TCP时，建议配置TCP（四层）或HTTP（七层）健康检查。转发协议为HTTP时，检查路径必选，域名可选。
深信服防火墙配置
使用IPsec-VPN建立站点到站点的连接时，在配置完阿里云VPN网关后，您还需在本地站点的网关设备中进行...协议 选择第二阶段认证协议，本示例为ESP。认证算法 选择第二阶段认证算法，本示例为MD5。加密算法 选择第二阶段加密算法，本示例为DES。
概述
基本概念 SSL/TLS证书 SSL（Secure Sockets Layer）即安全套接层协议，SSL协议位于TCP/IP协议与各种应用层协议之间，客户端（例如浏览器）可以验证与其连接的服务器的真实性和完整性，并使用加密来交换信息。IETF将SSL标准化后的名称改为...
产品动态
2023-10 边缘存储计费说明 边缘DDoS防护支持非标端口 新增一个支持非80、443端口的全力防护版本，最多支持20个非标端口的7层协议加速业务开启DDoS防护。2023-09 防护配置 定制场景策略 新增重大活动定制场景。重大活动时间段内DDoS防护将...
参考：内核参考
一层聚类示例：1000 两层示例：100*100 如果使用两层中心点，一般第一层中心点数量比第二层多，效果更好。第一层经验值是第二层10倍。proxima.hc.builder.thread_count UNIT32 0 构建时开启线程数量，设置为0时表示CPU核数。HnswBuilder ...
【升级公告】IPsec-VPN连接升级为双隧道模式
尊敬的阿里云用户，为提高VPN网关产品的使用体验，VPN网关产品将IPsec-VPN连接升级为双隧道模式，一个IPsec-VPN连接下将包含主备两条隧道，且两条隧道分布在不同的可用区，在主隧道故障后，流量可以通过备隧道进行传输，实现IPsec-VPN连接...
山石网科防火墙配置
使用IPsec-VPN建立站点到站点的连接时，在配置完阿里云VPN网关后，您还需在本地站点的网关设备中进行VPN配置。本文以山石防火墙为例介绍如何在本地站点中加载VPN配置。前提条件 确保您已经在阿里云VPC内创建了IPsec连接，详情参见 配置站点...
产品初始化
本教程指引您购买UEM实例后，登录UEM管理控制台进行产品初始化，完成IAM账号初始化和客户端用户协议配置。操作步骤 登录 终端访问控制系统控制台。初次登录会自动弹出初始化向导，单击 IAM账号体系 右侧 配置 进入企业账号体系配置页面。在...
单机旁挂动态路由上云
在 OSPF协议配置 区域，单击 编辑。在 配置OSPF路由协议 页面，输入规划好的IP地址信息，然后单击 确定。参数 说明 Area ID 区域ID：1 Hello_time 3秒 Dead_time 10秒 认证方式 选择不认证。Router ID 路由器ID：192.168.100.1 Area Type ...
栅格瓦片层（v4.x版本）
本文介绍栅格瓦片层各配置项的含义。图表样式 栅格瓦片层是基础平面地图 4.0的子组件，支持独立的样式和交互配置，包括瓦片的模板、显示内容以及滤镜等，支持接入最新的高德在线地图作为瓦片，可以根据需要自定义地图样式。样式面板 搜索...
区域热力层（v3.x版本）
配置面板 搜索配置：单击 配置 面板右上角的 搜索配置，可在 搜索配置 面板中输入您需要搜索的配置项名称，快速定位到该配置项，系统支持模糊匹配。详情请参见 搜索资产配置。通用：设置区域热力层的通用配置参数项。参数 说明 不透明度 ...
在函数中配置自定义层
通过控制台配置 前提条件 创建函数 创建自定义层 操作步骤 为函数配置层时，如果层有多个版本，将按照具体的层版本与函数进行绑定。登录 函数计算控制台，在左侧导航栏，单击 服务及函数。在顶部菜单栏，选择地域，然后在 服务列表 页面，...
什么是HTTPS加速
分类 功能 说明 配置客户端访问协议 配置强制跳转 通过301重定向方式，您可根据需要将客户端到 CDN 节点的HTTP请求强制跳转为HTTPS请求或将HTTPS请求强制跳转为HTTP请求。配置HSTS 强制客户端使用HTTPS与 CDN 节点创建连接，降低第一次访问...
区域热力层（v3.x版本）
本文介绍区域热力层各配置项的含义。图表样式 区域热力层是3D平面地图（v3.x版本）的子组件，支持独立的样式、数据和交互配置，包括区域的图形、标签和交互等信息，能够以热力区域的形式表现地理位置上的区域信息。样式面板 搜索配置：单击...
快速访问与配置
使用HTTPS协议 配置实例网络互通 配置实例私网连接 重置实例访问密码 配置实例公网或私网访问白名单 使用HTTPS协议 通过配置实例网络互通使用跨集群搜索功能 配置实例私网连接 数据备份配置 自动备份与恢复 手动备份与恢复 设置跨集群OSS...
什么是HTTPS加速
分类 功能 说明 配置客户端访问协议 配置强制跳转 通过301重定向方式，您可根据需要将客户端到 DCDN 节点的HTTP请求强制跳转为HTTPS请求或将HTTPS请求强制跳转为HTTP请求。配置HSTS 强制客户端使用HTTPS与 DCDN 节点创建连接，降低第一次...
安全组五元组规则
安全组用于配置单台或多台ECS实例的网络访问控制，是云端重要的网络安全隔离手段。它能精确控制源IP、源端口、目的IP、目的端口以及传输层协议，以实现对网络流量的精细化管理。本文主要介绍五元组规则的定义、应用场景、配置方法以及相关...
TLS加密套件与协议版本配置
TLS协议版本 TLS（传输层安全协议，Transport Layer Security）及其前身SSL（安全套接字层，Secure Sockets Layer）是一种旨在提供计算机网络上的安全通信的加密协议，该协议允许端和端之间的数据交互进行加密传输，保障通信的可靠性和保密...
BACnetV2协议接入说明
本章将为您介绍如何通过BACnet协议连接局域网内的设备，BACnetV2和BACnet协议的最大区别为本协议接入的EBA设备不会因为设备扩展协议参数不同而导致创建不同产品。新建分组 登录 阿里云应用服务平台，左侧菜单栏中找到边缘接入->品类管理。...
精华隆周界报警主机设备接入
1精华隆支持对接的型号说明 对接型号支持 EP3164-IP 系统版本 N/A 2周界报警设备接入操作 2.1 登录应用服务平台 2.1.1 选择项目 登录 阿里云应用服务平台，找到需要配置的项目，该项目已由项目方创建，如果未创建，请联系项目方。...
ModbusV2协议接入说明
本章将为您介绍如何通过Modbus协议连接局域网内的设备，ModbusV2和Modbus协议的最大区别为本协议接入的EBA设备不会因为设备扩展协议参数不同而导致创建不同产品。新建分组 登录 阿里云应用服务平台，左侧菜单栏中找到边缘接入->品类管理。...
- 产品推荐
- 这些文档可能帮助您