访问控制策略常见问题
云防火墙是互联网边界防火墙、NAT边界防火墙、VPC边界防火墙、主机边界防火墙的统称，可以提供基于互联网边界、NAT边界、VPC网络边界、ECS实例间的流量管控能力，形成全方位的防护体系。相比于安全组，云防火墙提供以下特有的功能：支持...
互联网边界（出入双向流量）
相关文档 互联网边界防火墙出方向配置了0.0.0.0/0的拒绝策略，为什么还有流量因未命中任何策略而放行？如何实现只允许访问某个主域名的特定子域名网站？如果您需要管控公网资产和指定网站域名的访问流量，请参见 只允许公网主机访问指定...
安全FAQ
安全组问题 什么是安全组？为什么要在创建ECS实例时选择安全组？创建ECS实例前，未创建安全组怎么办？为什么ECS实例加入安全组时提示规则数量超限？专有网络VPC类型ECS实例的安全组数量上限调整后，只对调整日期后新增的安全组生效吗？安全...
配置和管理BGP
关于BGP环路风险的更多信息，请参见 什么情况下您的VBR不建议加载到云企业网？登录 高速通道管理控制台。在顶部菜单栏，选择目标地域，然后在左侧导航栏，单击 边界路由器（VBR）。在 边界路由器（VBR）页面，单击目标VBR实例ID。单击 BGP...
网络FAQ
公网带宽问题 什么是云服务器ECS的入网带宽和出网带宽？我购买的公网带宽为5 Mbit/s，相应的出入网带宽有什么区别？云服务器ECS的公网带宽是独享还是共享？云服务器ECS的公网带宽怎么收费？为何新建的ECS实例就有200 Kbps左右入网流量？...
使用路径分析
路径分析是一个配置分析工具，覆盖 ECS 实例互访、ECS 与公网IP地址互访、ECS 与私网IP地址互访、云上 VPC 与云下站点互访等多类应用场景，能够判断源资源和目的资源之间的连通性，诊断网络配置错误引起的连接问题。路径分析介绍 路径分析...
售前常见问题
本文介绍使用云防火墙前的常见问题解决方案。功能特性相关 为什么使用云防火墙需要授予服务关联角色（AliyunServiceRoleForCloudFW）？云防火墙最多支持几个跨账号部署？金融云基础版云防火墙与其他版本有哪些差异？云防火墙是否有抗APT...
日期/时间类型
缺省情况下，在精度上没有明确的边界。p 允许的范围是从 0 到 6。interval 类型有一个附加选项，它可以通过写下面之一的短语来限制存储的 fields 的集合：YEAR MONTH DAY HOUR MINUTE SECOND YEAR TO MONTH DAY TO HOUR DAY TO MINUTE DAY ...
动态资源超卖
由于节点的Batch资源总量根据当前实际负载动态计算得到，在边界情况下可能会因Kubelet未及时同步而被拒绝，此时您可以直接将被拒绝的Pod进行删除。受K8s的约束，扩展资源必须以整数形式表达，因此 batch-cpu 资源需要以千分之一核为单位...
捕获内核的内存污染问题（KFENCE）
KFENCE的目标是通过在内存边界附近插入特殊的标记（fence），来检测对已释放或未分配内存的访问。当发生内存污染问题时，KFENCE会检测到并触发错误报告，并提供有关问题的详细信息。关于KFENCE的更多信息，请参见 KFENCE文档 和 龙蜥社区。...
NAT边界防火墙
VPC内资源（例如ECS、ECI等）通过NAT...更多关于互联网边界防火墙的问题：开启防火墙开关对业务有什么影响？NAT边界防火墙为什么需要创建路由表和下发0.0.0.0/0静态路由？同时开启互联网边界、NAT边界和DNS边界防火墙，出方向的流量如何匹配？
云防火墙开关常见问题
本文介绍开启或关闭防火墙开关时可能遇到的问题，包括开启防火墙对业务的影响、开墙后的路由和流量变化等。为什么当前账号无法开启云防火墙？互联网边界防火墙 开启防火墙开关对业务有什么影响？互联网边界防火墙的作用是什么？互联网边界...
云防火墙常见问题
互联网边界防火墙出方向配置了0.0.0.0/0的拒绝策略，为什么还有流量因未命中任何策略而放行？如何实现只允许访问某个主域名的特定子域名网站？如何通过云防火墙加强堡垒机域名的访问控制？流量分析常见问题 流量分析中Unknown应用类型占...
pg_file_settings
在这种情况下，将会有一个或者多个行的 error 域为非空，它们说明了为什么出问题。否则，将尽可能应用每个设置。如果一个设置不能被应用（例如非法值或者该设置不能在服务器开始后改变），会有一个合适的消息存储在它的 error 域中。一个项...
区域热力层（v3.x版本）
当地理边界geojson数据接口请求失败时 地理边界geojson数据接口请求失败时（请求失败的情况可能是：网络问题或接口报错等）返回并经过过滤器处理后抛出的事件，同时抛出处理后的JSON格式的数据。具体数据示例请参见画布编辑器中组件右侧...
互联网边界防火墙
更多关于互联网边界防火墙的问题：开启防火墙开关对业务有什么影响？互联网边界防火墙的作用是什么？互联网边界防火墙是否支持防护IPv6资产？互联网边界防火墙是否会对网络流量产生影响？关闭互联网边界防火墙有什么影响？为什么开启互联网...
Echarts K线图
横坐标 为组件左上角距离页面左边界的像素距离，纵坐标 为组件左上角距离页面上边界的像素距离。旋转角度：以组件的中心为中心点，进行旋转，单位为度（°）。手动输入角度值，控制组件的旋转角度。拖动 图标内的黑点，控制组件的旋转角度...
Echarts 柱状图
横坐标 为组件左上角距离页面左边界的像素距离，纵坐标 为组件左上角距离页面上边界的像素距离。旋转角度：以组件的中心为中心点，进行旋转，单位为度（°）。手动输入角度值，控制组件的旋转角度。拖动 图标内的黑点，控制组件的旋转角度...
Echarts 漏斗图
小数精度：文本标签中数值的小数点精度，默认根据当前轴的值自动判断，也可以指定一个整数值，如 2，表示保留两位小数。外间距：勾选后，坐标轴指示器标签与坐标轴之间有一定间距。去勾选，坐标轴指示器标签与坐标轴之间没有间距。文本样式...
Echarts 阶梯瀑布图
横坐标 为组件左上角距离页面左边界的像素距离，纵坐标 为组件左上角距离页面上边界的像素距离。旋转角度：以组件的中心为中心点，进行旋转，单位为度（°）。手动输入角度值，控制组件的旋转角度。拖动 图标内的黑点，控制组件的旋转角度...
Echarts 大规模散点图
横坐标 为组件左上角距离页面左边界的像素距离，纵坐标 为组件左上角距离页面上边界的像素距离。旋转角度：以组件的中心为中心点，进行旋转，单位为度（°）。手动输入角度值，控制组件的旋转角度。拖动 图标内的黑点，控制组件的旋转角度...
Echarts 标注气泡柱状图
横坐标 为组件左上角距离页面左边界的像素距离，纵坐标 为组件左上角距离页面上边界的像素距离。旋转角度：以组件的中心为中心点，进行旋转，单位为度（°）。手动输入角度值，控制组件的旋转角度。拖动 图标内的黑点，控制组件的旋转角度...
Echarts 象形柱图
横坐标 为组件左上角距离页面左边界的像素距离，纵坐标 为组件左上角距离页面上边界的像素距离。旋转角度：以组件的中心为中心点，进行旋转，单位为度（°）。手动输入角度值，控制组件的旋转角度。拖动 图标内的黑点，控制组件的旋转角度...
折线柱状图
当折线柱状图接口请求失败时 数据接口请求失败时（请求失败的情况可能是：网络问题或接口报错等）返回并经过过滤器处理后抛出的事件，同时抛出处理后的JSON格式的数据。具体数据示例请参见画布编辑器中组件右侧配置面板 数据 页签的 数据...
自定义区域下钻层（v3.x版本）
当自定义topojson数据接口请求失败时 自定义topojson数据接口请求失败时（请求失败的情况可能是：网络问题或接口报错等）返回并经过过滤器处理后抛出的事件，同时抛出处理后的JSON格式的数据。具体数据示例请参见画布编辑器中组件右侧配置...
Echarts 玫瑰图
当数据接口请求失败时 数据接口请求失败时（请求失败的情况可能是：网络问题或接口报错等）返回并经过过滤器处理后抛出的事件，同时抛出处理后的JSON格式的数据。具体数据示例请参见画布编辑器中组件右侧配置面板 数据 页签的 数据响应结果...
Echarts 堆叠柱状图
横坐标 为组件左上角距离页面左边界的像素距离，纵坐标 为组件左上角距离页面上边界的像素距离。旋转角度：以组件的中心为中心点，进行旋转，单位为度（°）。手动输入角度值，控制组件的旋转角度。拖动 图标内的黑点，控制组件的旋转角度...
包年包月新手引导
边界 方向 最佳实践 相关文档 互联网边界 出向 内网到外网的互联网边界访问控制策略管控云上资产访问互联网出方向的流量，一般建议先配置放行访问互联网的策略，然后再配置拒绝所有云上资产访问互联网服务的策略，可实现放行部分云资产需要...
旭日图
当旭日图接口请求失败时 数据接口请求失败时（请求失败的情况可能是：网络问题或接口报错等）返回并经过过滤器处理后抛出的事件，同时抛出处理后的JSON格式的数据。具体数据示例请参见画布编辑器中组件右侧配置面板 数据 页签的 数据响应...
双轴折线图（v3.0及以上版本）
当双轴折线图接口请求失败时 数据接口请求失败时（请求失败的情况可能是：网络问题或接口报错等）返回并经过过滤器处理后抛出的事件，同时抛出处理后的JSON格式的数据。具体数据示例请参见画布编辑器中组件右侧配置面板 数据 页签的 数据...
漏斗图
当漏斗图接口请求失败时 数据接口请求失败时（请求失败的情况可能是：网络问题或接口报错等）返回并经过过滤器处理后抛出的事件，同时抛出处理后的JSON格式的数据。具体数据示例请参见画布编辑器中组件右侧配置面板 数据 页签的 数据响应...
只允许公网主机访问指定域名的策略配置教程
公网资产直接访问互联网，可能会导致核心业务数据泄露、业务系统遭受网络攻击等风险，为此，您可以配置互联网边界访问控制策略，管控公网资产和互联网之间的未授权访问，降低数据泄露风险和资产在互联网的暴露面。本文以配置仅允许主机访问...
概览
巡检报告 NIS 支持您自行编排巡检策略，实现在一定时间间隔内定期巡检任务，减少人工操作的时间和成本，同时能够快速地检测出问题和异常情况。巡检内容 NIS 在执行巡检任务时，将巡检如下对象：实例 对已设置巡检的所有实例，逐一执行实例...
主机边界（ECS实例出入流量）
主机边界防火墙可以对ECS实例的入流量和出流量进行访问控制，限制ECS实例的未授权访问。主机边界防火墙的访问控制策略发布后，会自动同步到ECS安全组并生效。本文介绍如何配置主机边界访问控制策略。防护主机边界原理图 主机边界访问控制...
ChangeResourceGroup-修改物理专线资源所属的资源组
VIRTUALBORDERROUTER：表示边界路由器。ROUTERINTERFACE：表示 VBR 上连。PHYSICALCONNECTION ResourceId string 是 待修改资源组的物理专线资源 ID。pc-bp16qjewdsunr41m1*RegionId string 是 要修改的资源组所属的地域 ID。您可以通过...
ChangeResourceGroup-修改物理专线资源所属的资源组
VIRTUALBORDERROUTER：表示边界路由器。ROUTERINTERFACE：表示 VBR 上连。PHYSICALCONNECTION ResourceId string 是 待修改资源组的物理专线资源 ID。pc-bp16qjewdsunr41m1*RegionId string 是 要修改的资源组所属的地域 ID。您可以通过...
专线连接类
本文介绍物理专线连接的常见问题。通过物理专线接入阿里云之后，是否可以访问不同地域？阿里云支持哪些类型的物理专线？物理专线支持的最大带宽是多少？物理专线是否支持动态路由协议？物理专线是否支持多条专线链路的容灾？如何实现物理...
配置基础版转发路由器的VPC边界防火墙
如果您的网络实例（VPC、VBR、CCN）通过云企业网的基础版转发路由器连接，可以通过VPC边界防火墙防护网络实例之间的流量，提高业务资产的安全性。本文介绍如何配置基础版转发路由器的VPC边界防火墙。功能介绍 防护原理 开启VPC边界防火墙后...
流量分析常见问题
说明 您可以访问 日志审计页面，在 事件日志 或 流量日志 页签，观察Unknown流量的具体来源与用途，判断出方向或入方向流量是否存在异常情况。流量分析的全量活动搜索结果中流量访问Top中为什么出现很多未知运营商？如果流量来自中国香港、...
功能特性
购买云防火墙之前，您需要结合实际的业务情况、不同云防火墙版本支持的功能特性、费用成本等因素，选择适合您的云防火墙版本。因此，您需要了解不同云防火墙版本的功能差异，帮助您更好地选择云防火墙版本。功能列表 下表介绍了不同云防火...
- 产品推荐
- 这些文档可能帮助您