网络安全保护
这个环节可以通过三个步骤来进行：设计网络分层 在各个层级实施网络访问控制 观测、分析、监控网络安全事件 设计网络分层 网络分层需要根据各个系统组件的安全等级要求进行归类，并划分成多个网络层级来确保让非法访问的影响范围最小化。...
什么是专有网络
专有网络是您专有的云上私有网络。您可以完全掌控自己的专有网络，例如选择IP地址范围、配置路由表和网关等，您可以在自己定义的专有网络中使用阿里云资源，如云服务器ECS（Elastic Compute Service）、云数据库RDS（Relational Database ...
创建和管理专有网络
专有网络 VPC（Virtual Private Cloud）是您在云上的私有网络，您可以自主选择IP地址范围、配置路由表和网关等。创建VPC后，还可以添加附加网段来扩展网络范围。创建专有网络和交换机 创建VPC和交换机前，您需要先做好网络规划。更多信息，...
什么是模块
模块分类 公共模块 公共模块是资源编排为您提供的可直接使用的模块。更多信息，请参见 查看公共模块。自定义模块 自定义模块是通过控制台手动创建的模块。更多信息，请参见 管理自定义模块。工作原理 当您启动资源栈操作时，ROS会生成一个...
网络配置
说明 如果堡垒机实例的网络类型为经典网络，请检查网络配置中的内网访问控制是否存在相关限制。通过堡垒机系统登录ECS服务器的公网IP失败 请尝试不通过堡垒机系统直接访问该ECS服务器的公网IP。如果无法登录，请检查该ECS服务器的状态。...
使用专有网络VPC访问控制功能
配置网络ACL 网络ACL可以通过以下方式进行配置：登录专有网络控制台：关于如何通过专有网络控制台配置网络ACL，请参见 使用网络ACL。调用相关API：您可以通过调用以下API配置网络ACL。CreateNetworkAcl：创建网络ACL。AssociateNetworkAcl...
基本概念
术语 说明 专有网络（VPC）专有网络VPC是您基于阿里云创建的自定义私有网络，不同的专有网络之间逻辑上彻底隔离。您可以在自己创建的专有网络内创建和管理云资源，例如云服务器ECS（Elastic Compute Service）、负载均衡SLB（Server Load ...
查看VPC之间的互访流量
本文为您介绍如何通过流日志查看使用云企业网CEN（Cloud Enterprise Network）互通的同地域专有网络VPC（Virtual Private Cloud）之间的访问流量。您可以根据VPC间的互访流量，及时调整业务或者排查异常。前提条件 您已经在华东1（杭州）...
搭建IPv4专有网络
本教程将指引您搭建一个具有IPv4地址块的专有网络，并为专有网络中的云服务器ECS（Elastic Compute Service）实例绑定一个弹性公网IP（Elastic IP Address，简称EIP）进行公网访问。前提条件 在专有网络中使用云资源，您必须要先做好网络...
管理网络实例
您可以将要互通的专有网络VPC（Virtual Private Cloud）网络实例、边界路由器VBR（Virtual Border Router）和云连接网CCN（Cloud Connect Network）网络实例连接到云企业网实例中。加载后，云企业网实例会自动学习发布已加载的网络实例的...
管理VPC配额
您可以通过配额中心或专有网络控制台等方式查看配额、申请提升配额，以及创建配额告警预设配额使用量或剩余可用量的阈值。背景信息 阿里云配额中心是阿里云提供的用于集中管理阿里云服务配额的服务。目前配额中心已接入多个阿里云服务，...
附录：数据地图权限管控能力总览
DataWorks默认租户成员可进入数据地图模块，在数据地图模块中，默认可查看已接入数据地图的项目元数据，您可通过当前文档针对以上场景进行不同粒度的访问控制。数据地图权限管控介绍 数据地图支持的 功能模块、项目、表 这三个级别的元数据...
管理中心功能概览
在DataWorks的 管理中心，用户可以按照 工作空间维度...全局级模块权限控制 租户角色 用于查看全局模块预设角色，或自定义全局模块角色。自定义角色可根据需要，配置某角色拥有的DataWorks全局模块（例如，数据保护伞、数据地图）的权限情况。
搭建IPv6专有网络
手动搭建（控制台）步骤一：创建IPv6专有网络和交换机 登录 专有网络管理控制台。在顶部菜单栏处，选择VPC的地域。本文选择 华东1（杭州）。在 专有网络 页面，单击 创建专有网络。在 创建专有网络 页面，根据以下信息配置VPC和交换机。...
周期性调度作业概述
权限控制 DataWorks为您提供了产品级与模块级的权限控制，并支持使用可视化方式申请与审批MaxCompute引擎资源的相关权限。权限控制相关介绍如下。数据访问与权限控制 您可通过ODPS SQL节点或临时查询节点，查询MaxCompute表数据，简单模式 ...
使用NLB挂载跨地域VPC内的服务器
网络型负载均衡NLB（Network Load Balancer）支持跨地域挂载功能。本文指导您通过NLB和云企业网CEN（Cloud Enterprise Network）转发路由器的配置，使NLB将请求分发至其他地域的服务器。场景示例 某企业在阿里云西南1（成都）地域创建了...
售前常见问题
支持的功能 描述 金融云基础版 高级版 企业版 旗舰版 防火墙 基于IP+端口的访问控制 基于应用的访问控制 基于域名的访问控制 主动外联活动检测 入侵检测 IPS基础检测 虚拟补丁 威胁情报 网络活动 互联网访问活动分析 主动外联活动 入侵检测...
网络安全管理
表格存储 默认允许任意网络的访问，您可以通过为实例绑定 VPC 并更改网络访问类型实现在 专有网络 VPC 中使用 表格存储 资源，保证网络访问安全。实例网络类型 表格存储 默认会为每个实例创建一个公网域名、一个 VPC 域名以及一个经典网...
DataWorks权限体系功能概述
DataWorks提供了完善的权限管控机制，支持在产品级与模块级对权限进行管控，其中，模块级权限按照管控对象又分为DataWorks控制台和DataWorks功能模块权限管控，您可以通过RAM Policy权限体系管理产品级及DataWorks控制台的权限；...
添加内置权威域名
内置权威域名可以添加在普通区和加速区，下面将介绍如何为内置权威普通区和...域名生效范围 用于控制域名解析记录规则生效的网络环境边界，边界之外的网络环境解析该域名时，本域名的解析记录不生效。通过关联 VPC 确定域名解析生效的范围。
释放外网地址
申请外网地址之后，如果网络环境发生变化，用户不再需要用外网地址连接实例，可在HybridDB for MySQL控制台释放外网地址。释放外网地址之后，请注意更改涉及该地址的应用设置。在释放外网地址之前，请先阅读以下应用场景。应用场景 内外网...
基础设施安全
网络隔离 专有网络VPC是阿里云上用户自己的云上私有网络，是一个隔离的网络环境，专有网络之间逻辑上彻底隔离。在专有网络VPC中，交换机（vSwitch）是组成专有网络的基础网络设备，用来连接不同的云资源实例。您可以创建多个交换机来划分...
通过开源Sentinel SDK接入
通过开源组件Sentinel，可以便捷地接入AHAS应用防护。操作步骤 使用开源组件Sentinel将应用接入AHAS应用防护以及连接控制台的具体操作，请参见 新手指南。...重要 若在本机或非阿里云VPC网络运行，请注意在AHAS控制台左上角选择地域为公网。
功能发布记录
2021-02-20 什么是云企业网 2019年05月 功能名称 变更类型 功能描述 发布时间 旧版控制台对应文档 新版控制台对应文档 PrivateZone 新增 PrivateZone是基于阿里云专有网络环境的私有DNS域名解析和管理服务。加载到云企业网中的云连接网实例...
功能特性
智能接入网关提供宽带、4G和专线等方式接入上云，并提供流日志、网络控制和NAT转换等功能方便您进行网络管理。多链路 智能接入网关支持宽带WAN、4G和专线多个链路上云，链路之间可以互为备份，提高您网络的可靠性。双链路备份–WAN+4G：同...
2023年
告警规则指标说明 应用监控 控制台 新增 全新控制台全量上线，提供更精细的场景化可观测能力、更强大的链路查询分析能力。查看监控详情（新版）应用监控 应用接入 新增 新增.NET应用和Node.js应用自动埋点接入方案指引与Demo。通过...
Network ACL
通过为实例配置Network ACL，您可以限制访问实例的网络类型，保证网络访问安全。背景信息 表格存储 默认会为每个实例创建一个公网域名、一个 VPC 域名以及一个经典网域名。更多信息，请参见 服务地址。公网域名：对互联网可见。用户可以在...
网络智能服务自定义权限策略参考
什么是自定义权限策略 在基于RAM的访问控制体系中，自定义权限策略是指在系统权限策略之外，您可以自主创建、更新和删除的权限策略。自定义权限策略的版本更新需由您来维护。创建自定义权限策略后，需为RAM用户、用户组或RAM角色绑定权限...
自助问题排查
专有网络VPC（Virtual Private Cloud）的自助排查功能可以帮助您排查VPC实例网络连通性问题、VPC与外部网络连接、费用问题及资源配额不足等问题，并提供解决建议。实例排查期间可能会对您的实例探测并进行诊断分析，但不会对您的实例配置和...
查看增量迁移链路状态和性能
功能 说明 增量迁移链路拓扑 增量迁移链路展示链路中各模块间的数据传输情况和网络延迟信息，模块包含：源库、DTS采集模块、DTS缓存模块、DTS写入模块、目标库。相关参数解释如下：BPS：链路中模块间每秒传输的数据量，单位为MB/s。RPS：...
基础设施安全
网络隔离是负载均衡系统中的一种重要安全措施，它可以将不同的网络流量隔离开来，从而提高系统的安全性和可靠性。负载均衡的基础设施主要包括网络隔离和控制网络流量。网络隔离 VPC是阿里云自己的逻辑隔离区域中的云上虚拟网络。子网是VPC...
专有网络FAQ
本文为您介绍专有网络VPC（Virtual Private Cloud）的常见问题和解答。一般性FAQ 什么是CIDR？VPC与经典网络的区别是什么？VPC是否支持VPN功能？如何选择VPC的网段？如何选择交换机的网段？附加网段FAQ 同VPC下，主网段内的ECS实例与附加...
监控任务性能
功能 说明 增量同步链路拓扑 增量同步链路主要展示链路中各模块间的数据传输情况和网络延迟信息，模块包含：源库、DTS采集模块、DTS缓存模块、DTS写入模块、目标库。相关参数解释如下：BPS：链路中模块间每秒传输的数据量，单位为MB/s。RPS...
升级实例
支持升级的产品模块列表：专有网络数量 凭据数量 注意 暂不支持购买专属KMS实例时未添加凭据数量的实例升级扩容 凭据数量。操作步骤 登录 密钥管理服务控制台。在页面左上角的地域下拉列表，选择专属KMS实例所在的地域。在左侧导航栏，单击...
升级实例
支持升级的产品模块列表：专有网络数量 凭据数量 注意 暂不支持购买专属KMS实例时未添加凭据数量的实例升级扩容 凭据数量。操作步骤 登录 密钥管理服务控制台。在页面左上角的地域下拉列表，选择专属KMS实例所在的地域。在左侧导航栏，单击...
创建和管理交换机
绑定网络ACL：网络ACL是VPC中的网络访问控制功能。您可以自定义设置网络ACL规则，并将网络ACL与交换机绑定，实现对交换机中弹性网卡ENI（Elastic Network Interface）流量的访问控制。交换机仅允许绑定所属VPC下的网络ACL，且每个交换机仅...
设备使用物模型通信
物联网平台提供物模型功能定义...物联网平台控制台为什么不展示设备上报的物模型数据？控制台无法显示物模型温度数据，如何让数据在物模型中显示？物联网平台下发物模型属性设置、期望值设置指令成功后，物模型数据运行状态没有更新，怎么办？
查看同步链路状态和性能
功能 说明 增量同步链路拓扑 增量同步链路拓扑主要展示链路中各模块间的数据传输情况和网络延迟信息，模块包含：源库、DTS采集模块、DTS缓存模块、DTS写入模块、目标库。相关参数解释如下：BPS：链路中模块间每秒传输的数据量，单位为MB/s...
架构模块介绍
本文介绍 SOFARPC 的架构模块。工程架构 SOFARPC 架构如下所示：SOFARPC 从下到上...core transport-网络传输实现模块 TCP 连接的建立、数据分包粘包处理、请求响应对象分发等。core registry-注册中心实现模块 实现注册中心，例如 zk。core
子网路由
您可以在专有网络VPC（Virtual Private Cloud）内创建自定义路由表，并在自定义路由表中添加自定义路由条目，然后将自定义路由表绑定至交换机来控制该交换机的流量，方便您更灵活地进行网络管理，以上操作被称为子网路由。背景信息 完成...
- 产品推荐
- 这些文档可能帮助您