配置网络
如果您需要函数能够访问VPC内的资源，或允许指定的VPC来调用函数，那么您需要手动为函数配置网络和权限。本文介绍如何通过 函数计算 控制台为函数配置网络。注意事项 针对使用ACR企业版实例容器镜像创建的Custom Container函数，为该函数...
硬件终端配置网络打印机
本文介绍通过 无影硬件终端 使用云电脑时，如何配置网络打印机，以便在云电脑上可以使用打印机。背景信息 阿里云 无影硬件终端 支持添加打印机来满足日常打印文件的需求，不同类型的打印机配置不同。相关说明如下：USB打印机 具备USB接口的...
服务部署：控制台
专有网络配置 VPC 通过配置专有网络，为部署在公共资源组中的EAS服务开通VPC高速直连。网络连通后，该VPC环境中的ECS服务器等即可通过创建的弹性网卡访问部署在公共资源组中的EAS服务，同时EAS服务也可以访问VPC环境中的其他云产品。交换机...
网络端点
本文介绍网络端点的概念、配置和常见用法。基础介绍 网络端点（Network Access Endpoint）是 IDaaS EIAM 实例进行网络访问的载体，分为专属端点和共享端点。专属端点需要购买后才可使用（专属端点计费说明），共享端点可以免费使用。专属...
配置办公网准入
办公网准入功能基于阿里巴巴集团最佳办公实践，提升企业快速接入办公区网络的管控能力。相较于账密认证模式，办公网准入功能采用EAP-TLS认证技术，具备更安全、体验更佳的优势。本文介绍如何配置企业无线网、入网权限和证书。前提条件 已...
思科防火墙配置
背景信息 VPC和本地IDC的网络配置如下：配置 示例值 VPC网络配置 vSwitch网段 192.168.10.0/24、192.168.11.0/24 VPN网关公网IP 47.XX.XX.161 本地IDC网络配置 私网网段 10.10.10.0/24 防火墙公网IP 124.XX.XX.171 说明 以下内容分别展示...
Kafka实时ETL同步至Hologres
准备独享数据集成资源组并与数据源网络连通 在进行数据同步前，需要完成您的独享数据集成资源组和数据源的网络连通，详情请参见 配置网络连通。说明 Kafka与Hologres支持的网络类型如下：Kafka:指定VPC网络、公网。Hologres:指定VPC网络、...
基础术语
提供了一种透明的、与编程语言无关的方式，使网络配置、安全配置以及服务观察等操作能够灵活而简便地实现自动化。Istio Istio Istio 是一个 Service Mesh 开源项目，是完整的非侵入式的微服务治理解决方案。Istio 提供一种简单的方式来为已...
配置数据源
前提条件 为了保障数据源和服务资源组之间的正常数据访问，需要完成网络连通与白名单的配置，否则将无法正常执行数据服务的相关任务。公共资源组网络配置，请参见 获取白名单IP地址：公共资源组。独享服务资源组网络配置，请参见 获取白...
新增和使用独享数据集成资源组
购买独享资源组后，在实际使用前您还需进行网络绑定、白名单等配置操作。本文为您介绍从购买至使用独享数据集成资源组的全流程与步骤详情。前提条件 您需要先了解独享数据集成资源组的规格性能（不同规格能同时跑多少任务）、计费类型...
电子邮件安全指南
一、电子邮件威胁种类 1、病毒、蠕虫、特洛伊木马：是对计算机、服务器或计算机网络造成损害的软件、代码和程序。这三种恶意代码可以作为电子邮件附件引诱用户打开或运行，一旦它成功感染了受害者的计算机，它就会肆无忌惮实施破坏行为，...
管理员首次配置内网访问指南
在 网络配置>非阿里云业务>云上网络实例 页签，配置回源VPC并开启网络打通开关即可。办公电脑要求：Windows（64位、32位、.msi 64位、.msi 32位）适用于Win7及以上 macOS适用于macOS 10.10及以上 Linux适用于Ubuntu 18.04及以上、UOS 企业...
设置网络
应用部署到 SAE 后，如果应用需要访问VPC内的资源，例如RDS、Redis、NAS、SLB和ECS，您需要为应用配置网络。本文介绍如何在 SAE 控制台为应用配置网络。前提条件 创建和管理专有网络 创建和管理交换机 创建安全组 背景信息 阿里云网络基础...
网络拓扑概述
网络拓扑图可以清晰地展示网络中资源的连接和关系，可视化网络结构，帮助您快速了解您的云上网络架构，进行网络配置验证、网络问题排查和云网络资源统一运维。背景信息 当前阿里云上网络资源类型丰富，功能形态各异，大量网络资源分散在...
RDS实例未开公网链接且IP白名单未设置为全网段
应用场景 关闭RDS实例的公网链接可以提高数据安全性，减少网络流量和负载，遵守安全合规要求，以及简化网络配置和管理。风险等级 默认风险等级：高风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 检测您账号下RDS数据库...
普通模式下实现ECS绑定多EIP
警告 本文配置涉及重启网络服务、配置路由等，为避免业务中断等不可预知的错误，请在业务低峰期执行操作。步骤一：将辅助弹性网卡绑定到 ECS 实例 登录 ECS管理控制台。在左侧导航栏，选择 网络与安全>弹性网卡。在页面左侧顶部，选择目标...
通过SAG APP实现客户端私网访问云电脑
步骤一：购买并配置SAG APP 购买智能接入网关APP实例后您需要为该实例配置网络，包括绑定云连接网、为云连接网绑定云企业网、为云企业网配置云服务并创建客户端账号，下文为您介绍具体操作步骤。购买智能接入网关APP实例。具体操作，请参见...
跨VPC互联概述
通过私网连接实现不同VPC互通时，无需考虑地址冲突和路由配置，网络配置简单。且私网连接本身提供了较强的网络隔离和访问控制能力，安全可控。但私网连接仅支持单向访问，即只允许特定方向的连接请求。VPN网关 在您使用VPN网关进行跨VPC...
托管规则
SQL注入、跨站脚本、代码执行、CRLF、远程文件和WebShell等入侵型攻击一般难以察觉且危害大，很难使用自定义规则、频次控制等规则自行配置攻击特征进行防护。托管规则是阿里云系统内置的智能托管防护规则，可以智能防护OWASP攻击和最新的源...
单机直挂上云
本教程以杭州和宁波两个分支机构为例，介绍如何通过智能接入网关实现两个线下机构与上海和北京地域的阿里云专有网络（VPC）互通。前提条件 在开始本教程前，确保您已经完成了以下操作：您已经在上海和北京地域创建了VPC实例。具体操作，请...
新增和使用独享调度资源组
购买独享资源组后，在实际使用前您还需进行网络绑定、白名单等配置操作。本文为您介绍从购买至使用独享调度资源组的全流程与步骤详情。前提条件 购买和使用独享调度资源组前：您需先了解独享调度资源组的规格性能（不同规格能同时跑多少...
安全响应
网络攻击类事件：网络攻击类事件根据攻击的严重程度可以对攻击者IP进行自动化封禁，该场景可以配置自动化处置剧本，对网络攻击事件的攻击IP进行提取，并在防火墙、WAF、负载均衡等产品上进行快速拦截。模拟攻击验证 为了验证应急响应的流程...
分配辅助私网IP地址
配置项示例如下所示：network:{config:disabled} 运行 sudo vim/etc/netplan/50-cloud-init.yaml 命令打开网络配置文件，将原有的DHCP方式改为静态IP。配置项示例如下所示：network:version:2 ethernets:eth0:match:macaddress:00:16:3e:36...
新手指引
步骤二：获取SASE网络准入服务器信息 接入企业办公网络之前，您需要在企业NAC（即网络接入控制器）上配置 SASE Radius服务器（即网络准入服务器）的区域、IP、UDP端口、密钥等，建立 SASE Radius服务器和企业NAC的网络连接。如果您需要对接...
部署初始化
本文为物业一体机部署实施手册，主要包括物业一体机的网络配置，边缘集群创建，人行/车行/安防/EBA四类场景的组件安装部署，以及设备绑定空间操作流程。人行/车行/安防/EBA四类设备的部署方法，请参见与本手册配套的相应的设备实施手册。...
创建Nacos引擎
使用Nacos实现应用服务发现、配置管理等功能，您需要购买、搭建和维护相应的资源。使用MSE构建的Nacos引擎，您仅需关注Nacos的构建位置、版本、网络和规格，无需关注Nacos的构建和维护，更加聚焦业务本身的实现。本文介绍如何在MSE上为应用...
使用路径分析
路径分析是一个配置分析工具，覆盖 ECS 实例互访、ECS 与公网IP地址互访、ECS 与私网IP地址互访、云上 VPC 与云下站点互访等多类应用场景，能够判断源资源和目的资源之间的连通性，诊断网络配置错误引起的连接问题。路径分析介绍 路径分析...
打通非阿里云业务的网络通道
云上网络实例（VBR、CCN、VPN网关）如果业务组网已经部署了阿里云VBR、CCN、VPN网关，SASE 支持实时同步阿里云这三款产品的连接器数据，您只需要在 网络配置>非阿里云业务>云上网络实例 页签，配置回源VPC和网络打通开关即可。如果您需要...
为公网应用配置专属回源服务
当企业的办公应用可通过公网访问，企业对公网应用配置了白名单机制，例如通过ECS安全组或者云防火墙的访问控制策略，只允许特定的IP段访问该应用。这种场景下，SASE 会自动分配公用的回源IP（指SASE代理客户端请求源站服务器时使用的IP地址...
VPC对等连接路径分析
VPC对等连接实例出现访问不通的问题时，您可以通过路径分析功能检测两个VPC之间的连通性，诊断网络配置错误引起的连接问题。前提条件 您已开通了 网络智能服务 NIS（Network Intelligence Service）。您可以在 服务开通页面 开通服务权限后...
使用阿里云其他网络实例（VBR、CCN、VPN网关）
当企业业务资源部署在非阿里云业务资源上，且业务组网已经部署了阿里云VBR、CCN、VPN网关，您可以通过 SASE 网关和阿里云VBR、CCN、VPN网关打通企业本地网络和非阿里云上业务资源的网络通道，实现企业员工通过内网访问非阿里云业务资源。...
基本概念
本地提权 本地提权漏洞是指攻击者在实施网络攻击时获得了系统最高权限，从而取得对网站服务器的控制权。黑客利用该漏洞可突破安全防御系统，直接威胁用户的系统和数据安全。代码执行 代码执行是指攻击者可能会利用漏洞，在服务器上执行恶意...
开启或关闭IPv6
如果只需要配置指定的网络接口，可以修改参数 Name 为指定的网络接口，例如，Name=eth0 表示只适配 eth0 网络接口。更多关于 network 的信息请参见 systemd.network。[Match]Name=eth*[Network]DHCP=yes 修改完成后按 Esc 键，并输入:wq 后...
搭建IPv4专有网络
本教程将指引您搭建一个具有IPv4地址块的专有网络，并为专有网络中的云服务器ECS（Elastic Compute Service）实例绑定一个弹性公网IP（Elastic IP Address，简称EIP）进行公网访问。前提条件 在专有网络中使用云资源，您必须要先做好网络...
通过配置实例网络互通使用跨集群搜索功能
为了提升安全性，阿里云Elasticsearch实例间的网络默认是隔离的，因此使用跨集群搜索功能时，需要先打通两个实例的网络。本文介绍如何通过配置实例网络互通来使用跨集群搜索功能。前提条件 已创建待互通的源和目标Elasticsearch实例，且待...
单机直挂LAN侧动态（DHCP）上云
本文介绍在直挂组网场景下，智能接入网关SAG（Smart Access Gateway）设备LAN侧使用动态主机配置协议DHCP（Dynamic Host Configuration Protocol）将本地网络接入阿里云。DHCP协议可以向客户端动态分配IP地址和配置信息，提高您的网络运维...
容器服务 Serverless 版使用快速入门
使用已有 配置SNAT 设置是否为专有网络创建NAT网关并配置SNAT规则。仅当 专有网络 选择为 自动创建 时，需要设置该选项。说明 若您选择 自动创建 VPC，可选择是否自动配置SNAT。若选择不自动配置SNAT，您可自行配置NAT网关实现VPC安全访问...
管理API端点
本文介绍如何创建、查看、编辑、删除连接配置和API端点，帮助您快速集成其他应用。前提条件 开通事件总线EventBridge并授权 背景信息 API端点（API Destinations）可以帮助您调用第三方SaaS系统或自建系统的HTTP接口，提供低代码的接入方式...
缓解DDoS攻击的最佳实践
分布式拒绝服务攻击（DDoS攻击）是一种针对目标系统的恶意网络攻击行为，DDoS攻击经常会导致被攻击者的业务无法正常访问，也就是所谓的拒绝服务。常见的DDoS攻击包括以下几类：网络层攻击 比较典型的攻击类型是UDP反射攻击，例如NTP Flood...
准备工作：获取CDH或CDP集群信息并配置网络连通
配置网络连通 DataWorks的独享调度资源组购买后，默认与其他云产品网络不可达，在对接使用CDH时，您需获取部署CDH集群的网络信息，将独享调度资源组绑定至CDH集群所在的VPC网络中，保障CDH集群与独享调度资源组的网络连通。进入独享资源组...
- 产品推荐
- 这些文档可能帮助您