第三方SD-WAN设备对接转发路由器实现IDC与VPC互通
基础网段规划 资源 网段及IP地址 服务VPC1 主网段：10.2.0.0/16 交换机1：10.2.1.0/24，交换机1位于可用区F 交换机2：10.2.2.0/24，交换机2位于可用区G ECS1 IP地址：10.2.1.10，ECS1位于交换机1下 ECS2 IP地址：10.2.2.190，ECS2于交换机2...
统计分析
支持查看近7天、近30天、最近180天内自定义时间下全部服务组的事件总数、MTTA（总）、MTTR（总）、MTTA（当日）、MTTR（当日）、升级事件数、未响应升级事件数、未完结升级事件数的天维度的整体趋势；查看当前租户下整体的事件情况及完成...
如何配置升级策略
根据服务的需求，对未响应和未完结单独配置升级策略：若只想对未响应的事件加强升级通知，仅设置事件未响应的升级策略即可；同理未完结场景。重要 单个升级条件下的升级策略最多可以设置10条。编辑/启用/禁用/删除升级策略 编辑：升级策略...
远程登录
步骤4：隧道建连/*隧道未建连，异步完成隧道建连,在事件回调函数中重置tunnel_status状态*/aiot_tunnel_connect(tunnel_handle);步骤5：建立SSH会话 在 远程登录 页签，单击 登录。在对话框中，输入设备远程访问的用户名和密码，单击 确定...
弹性公网IP开启删除保护
弹性公网IP未开启删除保护，视为“不合规”。关于如何修正该问题，请参见 修正指导。规则详情 参数 说明 规则名称 弹性公网IP开启删除保护 规则标识 eip-delete-protection-enabled 标签 EipAddress 自动修正 不支持 规则触发机制 配置变更...
检测闲置弹性公网IP
应用场景 及时发现未绑定到ECS实例或NAT网关实例的弹性公网IP，避免资源闲置带来的成本浪费。风险等级 默认风险等级：低风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 所有弹性公网IP均已绑定到ECS实例或NAT网关实例，...
无法释放VPC实例的交换机资源
删除高可用虚拟IP 说明 删除高可用虚拟IP前，请确保满足以下条件：高可用虚拟IP未绑定ECS实例，如果高可用虚拟IP绑定了ECS实例，请先解绑。具体操作，请参见 解绑ECS实例。高可用虚拟IP未绑定弹性公网IP（EIP），如果高可用虚拟IP绑定了EIP...
专有网络VPC下的ECS实例之间如何搭建IPIP隧道
概述 本文主要介绍专有网络VPC下ECS实例之间如何搭建IPIP隧道。问题描述 实现 172.31.0.118 和 192.168.0.4 通过IPIP隧道互通。网络拓扑图如下所示。说明 VPC1网段是 172.31.0.0/24，VPC2网段是 192.168.0.0/24。VPC1下ECS实例 172.31.0....
【升级】部分SLB公网IP保护升级公告
公告内容 部分经典网络SLB，因网络限制原因，云防火墙防护引擎对此类公网IP的流量可能会存在部分防护能力缺失的风险。为了提供更好的防护体验，针对已完成网络路由升级的经典网络SLB公网IP，云防火墙团队于2022年11月14日~2022年11月30日，...
使用ASM构建分布式系统的容错能力
reset 如果上游服务未响应就发生了连接断开、重置、读取超时事件，进行重试。5xx 如果上游服务返回任何5XX的响应码（例如500、503等），或上游服务无响应，进行重试。说明 5XX包含connect-failure和refused-stream的条件。gateway-error 当...
使用ASM构建分布式系统的容错能力
reset 如果上游服务未响应就发生了连接断开、重置、读取超时事件，进行重试。5xx 如果上游服务返回任何5XX的响应码（例如500、503等），或上游服务无响应，进行重试。说明 5XX包含connect-failure和refused-stream的条件。gateway-error 当...
配置Header设置策略
在请求转发给目标后端服务或后端服务的响应返回给客户端之前，Header设置可以修改原始请求中的Header。本文介绍云原生网关如何设置请求和响应的Header。设置Header规则 登录 MSE网关管理控制台，并在顶部菜单栏选择地域。在左侧导航栏，...
配置Header设置策略
执行以下测试请求命令：curl-I http://121.196.XX.XX/demo/item/list // 网关入口IP 响应结果（返回带有 test:demo 的Header值）：HTTP/1.1 200 OK x-content-type-options: nosniff x-xss-protection: 1;mode=block cache-control:no-...
AddCidrToConnectionPool-连接池增加连接IP段
连接池增加连接IP段，主要用于动态IP增加IP方式，区别于单个卡IP添加方式。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权...
添加和管理加速区域
为闲置加速IP绑定终端节点前，请确保您已创建了终端节点且该终端节点未绑定其他加速IP。具体操作，请参见 添加和管理终端节点组与终端节点。登录 全球加速管理控制台。在左侧导航栏，选择 基础型实例。在 实例列表 页面，找到目标基础型 ...
请求判断相关
示例 c_country=ip_country('192.168.0.1')c_region=ip_region('192.168.0.1')c_city=ip_city('192.168.0.1')c_isp=ip_isp('192.168.0.1')if c_country { say(concat('ip_country:',c_country))} if c_region { say(concat('ip_region:',c_...
请求判断相关
示例 c_country=ip_country('192.168.0.1')c_region=ip_region('192.168.0.1')c_city=ip_city('192.168.0.1')c_isp=ip_isp('192.168.0.1')if c_country { say(concat('ip_country:',c_country))} if c_region { say(concat('ip_region:',c_...
请求判断相关
mode=ip 响应：req_uri:/path1/path2 req_uri:plain match req_uri:regex match req_uri_basename req_uri_basename函数的说明如下：如果无pattern参数，则返回请求URI中的文件名部分。如果有pattern参数，则针对请求URI中的文件名部分进行...
日志类别及字段说明
本地DNS日志 local-dns 记录在本地DNS服务器上的DNS查询和响应的日志，包括本地DNS请求和响应的详细信息，包括请求域名、查询类型、客户端IP地址、响应值等。通过本地DNS日志，您可以了解网络中的DNS查询活动，检测异常的查询行为、域名...
通过SSH隧道方式访问开源组件Web UI
在E-MapReduce（简称EMR）集群中，为了确保集群安全，Hadoop、Spark和Flink等开源组件的Web UI的端口均未对外开放。鉴于此安全机制，您无法直接访问这些组件的管理界面。EMR提供了控制台和SSH隧道两种方式进行安全访问。本文为您介绍如何...
IPsec-VPN连接常见问题
健康检查目标IP地址并未从原路径（指目标IP地址接收探测报文的路径）对健康检查的探测报文做出响应。请通过 mtr 命令查看目标IP地址访问健康检查源IP地址时，请求报文和响应报文的传输路径是否相同，如果不同，请排查对端网关设备侧的路由...
基于多个VPN网关建立高可用的IPsec-VPN连接（负载分担...
本端自治系统号为65531 IPsec连接2：隧道网段为169.254.11.0/30，本端BGP地址为169.254.11.1，本端自治系统号为65531 本地网关设备 本地网关设备的公网IP地址：本地网关设备1的公网IP地址：118.XX.XX.20 本地网关设备2公网IP地址：120.XX....
建立多条公网IPsec-VPN连接实现流量的负载分担
隧道网段为169.254.11.0/30，本端BGP地址为169.254.11.1，本端自治系统号为65531 IPsec连接3：隧道网段为169.254.12.0/30，本端BGP地址为169.254.12.1，本端自治系统号为65531 本地网关设备 本地网关设备公网IP地址：本地网关设备1：11.XX....
建立多条私有IPsec-VPN连接实现私网流量的负载分担
本地网关设备 本地网关设备的VPN IP地址：本地网关设备1 VPN IP地址1：192.168.0.1 VPN IP地址2：192.168.1.1 本地网关设备2 VPN IP地址1：192.168.1.2 VPN IP地址2：192.168.2.2 本地网关设备BGP配置：本地网关设备1：隧道网段1为169.254....
云端运行日志
安全隧道相关操作：CreateTunnel：创建安全隧道。CloseTunnel：关闭安全隧道。DeleteTunnel：删除安全隧道。DeviceEndConn：设备端与安全隧道建立连接。AccessEndConn：访问端与安全隧道建立连接。SessionCreate：建立访问端与设备端的会话...
自主排查IPsec-VPN连接问题
如果IPsec连接侧 IPsec配置 阶段 DH分组 配置为了 disabled，则表示IPsec连接侧未开启PFS功能，则需要确保对端网关设备的PFS功能也关闭。如果IPsec连接侧 IPsec配置 阶段 DH分组 配置为 disabled 以外的值，则表示IPsec连接侧开启了PFS功能...
DDoS高防接入配置最佳实践
3（必检项）（网站域名类业务）观察业务返回4XX和5XX响应码的次数，确保回源IP未被拦截。4（必检项）（网站域名类业务）对于App业务，测试HTTPS链路访问是否正常。检查是否存在SNI问题。5（建议项）是否配置后端服务器获取真实访问源IP。6...
IP管理
IP地址未被其他云连接器实例使用。登录 云连接器管理控制台。在 实例列表 页面，找到目标云连接器实例，在 操作 列单击 添加IP。在 IP管理 页签下，单击 下载模板，在模板中配置IP地址后进行保存。在 IP管理 页签下，单击 添加IP。在 添加...
连接诊断
检测失败：表示该IP地址未加入 Redis 实例的白名单列表。您可以单击 一键添加，根据页面完成操作，将当前IP加入 Redis 实例的白名单列表中的 default 分组中，并进行再次诊断。说明 您也可以单击 白名单设置，前往 白名单设置 页面手动添加...
连接诊断
检测失败：表示该IP地址未加入 Tair 实例的白名单列表。您可以单击 一键添加，根据页面完成操作，将当前IP加入 Tair 实例的白名单列表中的 default 分组中，并进行再次诊断。说明 您也可以单击 白名单设置，前往 白名单设置 页面手动添加该...
创建和管理IP地址池
删除IP地址池 删除IP地址池前，请确保IP地址池中已添加IP地址网段内的IP地址未被分配为EIP。在 IP地址池 页面，找到目标IP地址池，在 操作 列单击 删除。在弹出的对话框中，单击 确定。删除IP地址池中的网段 删除网段前，请确保该网段中的...
请求CDN加速资源时无法命中CDN缓存
未返回响应头ETag和Last-modified 当CDN未配置缓存规则时，如果静态文件未返回响应头ETag和Last-modified，则该静态文件不能缓存在CDN节点上。可在源站配置返回ETag和Last-modified，或者直接在CDN上配置缓存规则。如何配置缓存规则，请...
连接诊断
检测失败：表示该IP地址未加入云数据库MongoDB实例的白名单列表。您可以单击 一键添加，根据页面完成操作，将当前IP加入云数据库MongoDB实例的白名单列表中的 default 分组中，并进行再次诊断。您也可以单击 白名单设置，前往 白名单设置 ...
DeleteSpareIps-删除CNAME备用IP
接口说明 DeleteSpareIps 接口属于异步接口，即系统会先返回一个请求 ID，但 CNAME 备用 IP 并未删除完成，系统后台的删除任务仍在进行。您可以调用 DescribeAccelerator 接口查询全球加速实例的状态：当全球加速实例处于 configuring 状态...
AssociateIpWithConnectionPool-绑定IP地址与云连接器...
绑定某个已存在的IP访问控制。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 名称 类型 必填 描述 示例...
CreateSpareIps-创建CNAME备用IP
接口说明 CreateSpareIps 接口属于异步接口，即系统会先返回一个请求 ID，但 CNAME 备用 IP 并未创建完成，系统后台的创建任务仍在进行。您可以调用 DescribeAccelerator 查询全球加速实例的状态：当全球加速实例处于 configuring 状态时，...
设置白名单
为保障 云原生内存数据库 Tair 的安全稳定，系统默认禁止所有IP地址访问 Tair 实例。在开始使用 Tair 实例前，您需要将客户端的IP地址或IP地址段添加到 Tair 实例的白名单中。正确使用白名单可以让 Tair 得到高级别的访问安全保护，建议您...
步骤2：设置白名单
为保障 云原生内存数据库 Tair 的安全稳定，系统默认禁止所有IP地址访问 Tair 实例。在开始使用 Tair 实例前，您需要将客户端的IP地址或IP地址段添加到 Tair 实例的白名单中。正确使用白名单可以让 Tair 得到高级别的访问安全保护，建议您...
HTTPDNS不使用SDK时注意事项
如果轮询所有服务IP都未获得有效IP，请降级到LocalDNS来解析（即操作系统原生DNS链路）。警告 如果不采取上述建议，将存在较高的安全风险，且可能对您的业务带来重大影响（例如：某些硬件环境，将单服务解析IP固定化在系统中，没有降级机制...
设置白名单
为保障Redis数据库的安全稳定，系统默认禁止所有IP地址访问Redis实例。在开始使用Redis实例前，您需要将客户端的IP地址或IP地址段添加到Redis实例的白名单中。正确使用白名单可以让Redis得到高级别的访问安全保护，建议您定期维护白名单。...
- 产品推荐
- 这些文档可能帮助您