查看混合云专线流量
云企业网络由如下表所示：目标网段 下一跳 10.1.1.0/24 VBR 192.168.20.0/24 VPC-业务A 192.168.10.0/24 VPC-业务B 步骤五：配置健康检查 您需要配置健康检查，健康检查会以您指定的发包时间间隔发送探测报文，帮助您检查专线的连通性。...
等保合规能力说明
检查项分类 编号 等保合规检查项 云防火墙提供的对应能力 相关功能介绍 安全区域边界>边界防护 11 应能够对内部用户非授权连到外部网络的行为进行限制或检查。部署云防火墙实现南北向和东西向访问的网络流量分析、全网流量可视化、对主动...
配置健康检查
将边界路由器VBR（Virtual Border Router）连接至云企业网实例后，您可以通过云企业网的健康检查功能探测VBR实例关联的物理专线的连通性。在云企业网和本地数据中心存在冗余路由的场景下，健康检查探测到物理专线故障后支持自动切换到可用...
【升级】云防火墙安全网关升级
请登录云防火墙控制台，在访问控制页面的互联网边界防火墙页签下的外对内页签，检查您所配置的外到内访问控制策略，是否已考虑放行对应的EIP的80、443端口的流量。如果您有任何疑问，可以通过钉钉加入阿里云云防火墙问题答疑群聊（群号：...
等保三级预检合规包
8.1.3.1 a）应保证跨越边界的访问和数据流通过边界设备提供的受控接口进行通信。8.1.4.4 c）应通过设定终端接入方式或网络地址范围对通过网络进行管理的管理终端进行限制。安全组入网设置有效 安全组入方向授权策略为允许，当端口范围-1/-1...
智能接入网关的审计事件
BindVbr 绑定边界路由器。ClearSagCipher 重置智能接入网关设备密钥。ClearSagRouteableAddress 清除智能接入网关实例的可路由地址。Create 登录产品售卖页面进行的购买操作。CreateACL 创建访问控制。CreateApplicationAccelerationRule ...
境外企业进行ICP备案
非中国内地 企业如果需要在 中国内地 搭建网站，并将网站托管在 中国内地 的服务器上，则该网站需要按照工信部的要求申请ICP备案。本文为您介绍此场景下的ICP备案须知和备案要求。ICP备案须知 阿里云ICP备案支持通过PC端（阿里云ICP代备案...
路由表概述
路由优先级 路由优先级的生效规则分为以下几种情况：目标网段相同 负载分担：仅下一跳为路由器接口（边界路由器方向）时支持负载分担，且需要配合健康检查使用。主备方式：仅下一跳为路由器接口（边界路由器方向）时支持主备方式，且需要...
在Linux系统的ECS实例上搭建的NFS服务器无法正常使用...
本文介绍在使用Linux系统的ECS实例上搭建的NFS服务时，NFS客户端在挂载时不稳定或出现异常的检查方法。问题现象 在使用Linux系统的ECS实例上搭建的NFS服务进行挂载时，NFS客户端会出现不稳定或异常的情况。问题原因 可能是由以下原因导致：...
ECS实例间ping不通的排查思路
以下是专有网络ECS间ping不通的排查步骤：确认源和目的地址、实例ID 检查VPC层面路由相关配置 检查安全策略相关配置 检查ECS内部配置 步骤一：确认源和目的地址、源和目的实例ID 获取源ECS实例和目的ECS的实例ID、IP地址，以便后续步骤使用...
故障排查
排查路由问题 本地接入设备能ping通云上边界路由器网关VBR的IP，并且已建立了BGP对等会话，如果您的本地服务器依然无法ping通云上VPC的ECS实例，请通过以下步骤排查该问题：若您使用高速通道-对等连接产品连通云上和云下，请检查高速通道...
云平台及产品默认配置风险分析
您可以使用阿里云 DataLakeAnalytics 或搭建 Spark 集群等方式对这些日志文件进行分析。容灾备份 检查云产品的数据备份策略是否得到有效配置和执行 在NAS控制台定期备份NAS文件，能够在数据丢失或受损时及时恢复文件。
创建健康检查实例
智能接入网关支持健康检查功能，您可以通过健康检查探测业务链路的连通性，实现业务链路及时切换，达到业务备份的效果。本文为您介绍如何在智能接入网关管理控制台创建健康检查实例。前提条件 请确保您已开通健康检查功能。健康检查功能...
什么是云防火墙
阿里云云防火墙是一款云平台SaaS（Software as a Service）化的防火墙，可针对您云上网络资产的互联网边界、VPC边界及主机边界实现三位一体的统一安全隔离管控，是您业务上云的第一道网络防线。云防火墙定位全景图 功能概述 互联网边界防火...
PublishVpnRouteEntry-发布或者撤销VPN路由
无法执行该操作，边界路由表中有路由条目的状态为pending或modifying。400 INVALID_WEIGHT_PARAM Specified value of weight invalid 该权重不合法。400 FORBIDDEN_USE_VPC_AS_INTERNET_GATEWAY The Specified CIDR must be in vpc CIDR.该...
新功能发布记录
诊断内容主要包括：健康检查诊断、配置诊断、容量超限诊断和费用诊断，同时可以查看历史诊断详情。边界路由器实例诊断 高速通道支持接入点详细地址查询 新增 高速通道支持查询独享专线的接入点详细地址。专线连接介绍 共享专线支持自助申请...
NAT边界防火墙
删除NAT边界防火墙 进入 防火墙开关>NAT边界防火墙 页面，在NAT边界防火墙的 操作 列，单击 图标后选择 删除，删除NAT边界防火墙。相关文档 如果您需要管控私网资产到网站域名的访问流量，请参见 只允许私网主机访问指定域名的策略配置教程...
概述
简单易用：0代码搭建表单，提供丰富的组件，降低门槛，打破数据开发者和数据分析者的边界。多人协作：多人协作维护一份数据，数据实时共享。双端适配：一次搭建，双端适配，低成本变更，快速数据上报。使用限制 仅支持MySQL、SQLServer、...
DNS边界防火墙
您可以使用DNS边界防火墙功能，精细化管控VPC内资源访问互联网上指定的域名网站的流量。开启DNS边界防火墙后，DNS边界防火墙会检测VPC内资源访问互联网域名的流量，根据访问控制策略、云防火墙威胁情报库等策略，拦截未授权的访问流量。...
配置高速通道VPC边界防火墙
如果您的组网中VPC实例通过VPC对等连接或者高速通道的方式连接，可以通过VPC边界防火墙防护组网中VPC实例之间的流量，提高业务资产的安全性。本文介绍如何配置高速通道VPC边界防火墙。功能介绍 防护组网图 关于防护范围，请参见 什么是云...
VPC边界防火墙概述
防护原理 关于VPC边界防火墙的防护原理图，请参见：VPC边界防火墙（企业版转发路由器）防护原理图 VPC边界防火墙（基础版转发路由器）防护原理图 VPC边界防火墙（高速通道）防护原理图 防护范围 目前云防火墙为您提供三种类型的VPC边界防火...
包年包月新手引导
关于如何配置云防火墙的访问控制策略，请参见：互联网边界（出入双向流量）NAT边界 VPC边界 主机边界（ECS实例出入流量）访问控制策略最佳实践 重要 除了开放必要的主动外联访问以外，建议您将其他出方向流量全部设置为 拒绝。出方向策略的...
应用场景
互联网边界防火墙 互联网边界防火墙作用于互联网边界，对所有公网资产进出流量统一管控防护。您可以使用互联网边界防火墙，精细化管控业务公网资产出入互联网的访问流量，减少公网资产在互联网的暴露面，降低业务流量的安全风险。NAT边界...
支持的地域
下表中的 VPC边界防火墙 包含企业版转发路由器的VPC边界防火墙、基础版转发路由器的VPC边界防火墙和高速通道VPC边界防火墙。公共云 地域 地域ID 互联网边界防火墙 VPC边界防火墙 NAT边界防火墙 DNS边界防火墙 IPv4 IPv6 华北1（青岛）...
API概览
BatchCopyVpcFirewallControlPolicy 从源VPC边界防火墙策略组拷贝所有策略到目标VPC边界防火墙策略组 从源VPC边界防火墙策略组拷贝所有策略到目标VPC边界防火墙策略组。ResetVpcFirewallRuleHitCount 将VPC防火墙问控制策略命中计数清零 将...
互联网边界防火墙
您可以使用互联网边界防火墙，精细化管控业务公网资产出入互联网的访问流量，减少公网资产在互联网的暴露面，降低业务流量的安全风险。开通互联网边界防火墙时，您无需更改当前网络拓扑，可以将资源一键秒级接入保护，快速实现对互联网出入...
云防火墙常见问题
同时开启互联网边界、NAT边界和DNS边界防火墙，出方向的流量如何匹配？NAT边界防火墙 开启防火墙开关对业务有什么影响？NAT边界防火墙为什么需要创建路由表和下发0.0.0.0/0静态路由？同时开启互联网边界、NAT边界和DNS边界防火墙，出方向的...
如何评估业务所需的NAT边界防火墙规格
在选择NAT边界防火墙时，您需要根据业务流量、费用成本等因素来确定需要购买的规格。本文依托具体的示例，介绍如何评估所需的NAT边界防火墙规格，帮助您实现资源的有效分配，确保成本效益最优化。了解NAT边界防火墙的售卖规格 按量版中NAT...
区域热力层
图表样式 区域热力层是3D地球的子组件，支持独立的样式和数据配置，能够使用GeoJson数据展示区域边界信息并渲染区域样式，适用于在3D地球上展示某个区域的数据信息。配置面板 搜索配置：单击 配置 面板右上角的 搜索配置，可在 搜索配置 ...
访问控制策略备份与回滚
云防火墙提供互联网边界防火墙、NAT边界防火墙和VPC边界防火墙的访问控制策略的备份和回滚能力。您可以备份某个时间点的访问控制策略，便于在后续需要时快速回退访问控制策略配置到指定时间点。使用限制 只有企业版和旗舰版支持策略备份与...
访问控制策略概述
功能概述 云防火墙提供适用于互联网边界、NAT边界、VPC边界和主机边界的访问控制策略能力，您可以为不同的防火墙配置访问控制策略，拦截未授权的流量访问，实现多方位流量的安全隔离管控。本文介绍的访问控制策略原理仅适用于互联网边界、...
中国国家边界（v3.x版本）
本文介绍中国国家边界的图表样式和各配置项的含义。图表样式 中国国家边界是基础平面地图 3.0的子组件，支持独立的样式、数据和交互配置，包括国家边界的样式和地理标注样式等。配置面板 搜索配置：单击 配置 面板右上角的 搜索配置，可在 ...
独享专线接入流程
在云企业网中加载VBR实例和VPC实例，配置VBR路由和健康检查，并测试网络连通性。具体操作，请参见 通过物理专线实现本地IDC与云上VPC互通。物理专线施工流程 不同的组网拓扑的物理专线施工过程不同。以下是常用的两种组网拓扑的物理专线...
DescribeTrFirewallsV2List-获取云企业网（企业版）...
取值：opened：已开启 closed：已关闭 notconfigured：表示暂未配置 VPC 边界防火墙 configured：表示已配置 VPC 边界防火墙 creating：表示正在创建 VPC 边界防火墙 opening：表示正在开启 VPC 边界防火墙 deleting：表示正在删除 VPC ...
访问控制策略常见问题
云防火墙是互联网边界防火墙、NAT边界防火墙、VPC边界防火墙、主机边界防火墙的统称，可以提供基于互联网边界、NAT边界、VPC网络边界、ECS实例间的流量管控能力，形成全方位的防护体系。相比于安全组，云防火墙提供以下特有的功能：支持...
访问控制策略配置示例
本文介绍常见的访问控制策略配置示例，帮您更清楚地了解如何配置互联网边界防火墙、VPC边界防火墙、主机边界防火墙的访问控制策略。互联网边界防火墙策略配置示例 云防火墙的入方向和出方向流量是指面向互联网的流量，也就是南北向流量。您...
使用Smart Metrics创建预测任务和配置告警
需求 指标 实际值超出上边界时告警 指标D：my_metric_8{smart_metric="actual"}>ignoring(smart_metric)my_metric_8{smart_metric="upper"} 实际值低于下边界时告警 指标E：my_metric_8{smart_metric="actual"}(smart_metric)my_metric_8{...
使用SmartMetrics
需求 指标 实际值超出上边界时告警 指标D：my_metric_8{smart_metric="actual"}>ignoring(smart_metric)my_metric_8{smart_metric="upper"} 实际值低于下边界时告警 指标E：my_metric_8{smart_metric="actual"}(smart_metric)my_metric_8{...
DescribeVpcFirewallCenList-查询云企业网（基础版）...
查询VPC边界防火墙（防护云企业网内的网络实例和指定VPC之间的互访流量）的信息。接口说明 本接口一般用于查询 VPC 边界防火墙的信息。该 VPC 边界防火墙是防护云企业网内的网络实例（网络实例包含 VPC、VBR 和 CCN）和指定 VPC 之间的互访...
DataV.GeoAtlas概述
DataV.GeoAtlas是一款线上地理小工具，能进行地理范围选择、地理边界生成和层级生成等功能。本文简述DataV.GeoAtlas工具的基本情况。DataV.GeoAtlas工具主要由 范围选择器、边界生成器 和 层级生成器 三个子工具模块组成，您可以通过打开 ...
- 产品推荐
- 这些文档可能帮助您