新功能发布记录
什么是网络型负载均衡NLB NLB快速实现IPv4服务的负载均衡 ALB 支持基于URL参数做一致性哈希 更新 应用型负载均衡ALB 支持基于URL参数做一致性哈希，即相同的URL参数会调度到相同的后端服务器。创建和管理服务器组 ALB 监听转发规则的转发...
混合云接入
对时延敏感、可靠性要求高，需要跨多网络环境做多活容灾的统一防护。功能优势 支持云上、云下资产和防护策略的统一管控。本地化部署方案可就近防护客户业务。实时同步云上防护规则和威胁情报。可同时防护互联网和内网业务。可在统一接入层...
什么是IP应用加速
同时您可以自定义网络的传输协议和端口进行加速，无需对IP应用加速做适配。如果您需要使用IP应用加速功能，请 填写信息 申请开通（目前仅支持 企业用户 申请）。为什么选择IP应用加速 IP应用加速功能为您提供高可靠、低时延的网络传输加速...
实现 Dubbo 断网
若您需要在 Dubbo 断网的环境下测试应用是否能正常运行，使用 PelicanDT 可以轻松地模拟 Dubbo 断网的测试环境。本文将介绍使用 PelicanDT 实现 Dubbo 断网的方法。...通过第 3 行日志可以看出，端口网络恢复后，接口访问成功。
健康检查（TCP）
什么叫TCP健康检查 TCP健康检查是GTM对目标地址进行健康检查使用的其中一种网络协议。TCP协议监控，主要是监控IP地址的网络可达性、端口可用性、延时等指标，当监控IP地址出现异常时，自动屏蔽异常IP地址，当IP地址恢复正常时，自动取消...
功能特性
智能接入网关将内部网络地址转换为外网地址，内部网络可以通过转换后的外网地址访问外部网络，但外部网络不能通过内网转换后地址主动发起对内部网络的访问。更多信息，请参见 配置私网SNAT。说明 对于TCP、UDP、DCCP、SCTP等带端口的协议，...
新功能发布记录
通过云盒物理专线实现本地IDC与云盒互通 2021年08月 功能名称 变更类型 功能描述 相关文档 物理端口监控及告警 新增 结合阿里云的云监控服务，高速通道提供的物理端口监控及预警功能可以探测物理端口的实时连接状态，并且支持根据您配置的...
HTTP(S）健康检查
检查端口 对目标IP地址使用HTTP（S）协议Web服务器的端口是否可以正常工作进行检查，HTTP协议默认监控80端口、HTTP（S）协议默认监控443端口，也可以根据需要自定义需要监控的Web服务器端口号。超时时间 每次HTTP（S）监控，对发出的HTTP...
什么是网络型负载均衡NLB
网络型负载均衡NLB（Network Load Balancer）是阿里云面向万物互联时代推出的新一代四层负载均衡，支持超高性能和自动弹性能力，单实例可以达到1亿并发连接，帮您轻松应对高并发业务。产品优势 超强性能 NLB单实例最大支持1亿并发连接和100...
访问控制策略配置示例
您可以通过云防火墙访问控制功能对南北向的访问控制策略进行自定义配置，从而实现对访问流量的精准控制、保护您的网络安全。关于互联网边界防火墙策略的配置项介绍，请参见 互联网边界（出入双向流量）。只允许公网流量访问指定端口的策略...
配置WAN口
WAN（Wide Area Network）口为广域网端口，通过该端口您可以将本地网络接入互联网及阿里云。本文为您介绍如何在智能接入网关管理控制台配置智能接入网关设备的WAN口。WAN口功能介绍 源地址转换SNAT（Source Network Address Translation）...
添加TCPSSL监听
开启全端口功能后，NLB 可以对监听端口段的所有端口进行监听，并将监听端口上接收到的请求直接转发至后端服务器的对应端口。说明 添加至全端口监听的服务器组需开启全端口转发功能。监听端口段 全端口功能开启时，需输入 监听端口段 的起始...
单机直挂LAN侧动态（DHCP）上云
同时，企业希望本地网络可以直接访问企业总部已部署的DNS服务器，使用DNS解析服务。基于上述需求，企业计划采用一台SAG-1000设备，通过直挂组网方式将本地网络接入阿里云。其中，智能接入网关设备LAN侧启用DHCP协议，集中管理和动态下发...
NLB快速实现IPv4服务的负载均衡
阿里云网络型负载均衡NLB（Network Load Balancer）支持TCP、UDP和TCPSSL协议，提供了强大的四层负载均衡能力。如果您需要快速创建一个NLB实例，并将来自客户端的访问请求转发至后端服务器，请参考本文操作实现IPv4服务的负载均衡。操作...
快速入门
推荐配置两个可用区，为支持双机房高可用等架构做准备。单击 下一步，在 创建 VPC 页面，输入以下配置信息：专有网络名称：由 2-128 个英文或中文字符组成，必须以大小写字母或中文开头，可包含数字、下划线（_）或连字符（-），不能以 ...
DDoS高防接入配置最佳实践
业务接入DDoS高防产品后，可以将攻击流量引流到DDoS高防，有效避免业务在遭受大流量DDoS攻击时出现服务不可用的情况，确保源站服务器的稳定可靠。您可以参考本文中的接入配置和防护策略最佳实践，在各类场景中使用DDoS高防更好地保护您的...
NVR注册、国标级联接入流程
同时考虑到网络传输链路上可能存在防火墙对5060等端口进行限制。阿里云视图计算接入网关支持UDP和TCP双协议多端口注册，UDP协议支持端口号5060、5160，TCP协议支持端口号6060、6160。在视图计算控制台添加NVR设备，填写国标ID，用户名和...
快速入门
本文以一个同城双活架构下的双集群发布模式为例，引导您快速熟悉 LHC 的操作链路。LHC 也支持在单元化架构下发布应用，具体内容参见 概述。说明 双机房场景下，推荐单元化工作空间与可用区（机房）是 1：2 的关系。背景信息 部署架构如下图...
CLB健康检查FAQ
负载均衡服务TCP端口健康检查成功，为什么在后端业务日志中出现网络连接异常信息？为什么业务本身没有异常但是健康检查显示异常？健康检查的原理是什么？负载均衡采用集群部署。四层集群或七层集群内的相关节点服务器同时承载了数据转发和...
云服务器ECS安全性
本文介绍阿里云在面对当前的网络安全形势和挑战时所采取的措施，以及提高用户在使用账号、实例、操作系统和资源等方面的安全性所具备的能力。背景信息 安全涵盖的范围广泛，阿里云保证自身云基础设施和服务的安全，例如机房、虚拟化平台等...
透明接入常见问题
如果您确认该域名无需WAF继续提供防护，您可以在 网站接入页面 的 服务器列表 中，定位该域名所在的源站IP，为对应端口关闭引流。具体操作，请参见 修改端口引流状态。操作完成后，该域名的访问流量将切回到域名所在的源站服务器，不再通过...
连接实例
您可以进入 Hologres管理控制台 的实例详情页，从 网络信息 获取端口。如果您配置了 实例名称，则系统自动为您匹配该实例的 端口。您也可以选择手动输入端口地址。是 登录方式 当前账户免密登录：无需输入账号及密码，直接使用当前账户登录...
堡垒机连接服务器相关问题
如若服务器端口号做过更改（非标准端口），需在堡垒机 资产管理 页面修改对应主机服务端口。具体操作，请参见 修改主机的服务端口。检查安全组是否放行堡垒机公网出口IP。如何添加安全组，请参见 添加安全组规则。您可以访问 堡垒机控制台...
DDoS高防常见问题
DDoS高防支持的防护端口数和防护域名数有什么限制？关于防护端口数、域名数的具体限制如下：防护端口数：一个DDoS高防（中国内地）实例默认支持50个端口，支持扩展至400个。一个DDoS高防（非中国内地）实例默认支持5个端口，支持扩展至400...
将ECS实例接入WAF
如果您已创建云服务器ECS（Elastic Compute Service）实例，您可以添加实例的引流端口到 Web应用防火墙（Web Application Firewall，简称WAF），将Web业务引流到WAF防护。本文介绍如何将ECS实例接入WAF。背景信息 ECS是阿里云提供的性能...
使用CLB访问ECS上的EDAS应用
如下图所示，两个应用所属的服务器组分别监听80和81端口，CLB接收到流量后，会根据目的端口进行流量分发，如果目的端口是80端口，会转发到服务器组A所属的应用App1，如果目的端口是81端口，则会转发到服务器组B所属的应用App2。下面介绍为2...
网站管理常见问题
426 Data connection closed,transfer aborted 网络或本地主机的防火墙对端口做了限制。确认防火墙没有限制端口。更换一条连接云虚拟主机的网络。AUTH TLS FTP客户端要求云虚拟主机对FTP进行了会话加密的方式。FTP连接设置时，在 协议 区域...
WAF常见问题
除了上述WAF对接入端口的限制，根据当前网络访问验证结果，互联网运营商侧或因部分高危端口存在安全隐患，会拦截针对高危端口的业务流量。相关的高危TCP端口包括：42、135、137、138、139、445、593、1025、1434、1068、3127、3128、3129、...
数据面质量
快速迭代 从项目立项到双十一，留给整个项目组的时间并不充裕，为了确保双十一能够平稳过度，蚂蚁团队采取的策略是：在质量可控范围内，通过快速迭代，让 MOSN 在线上能够获得充分的时间做验证。这离不开上述基础测试能力的建设，同时也...
访问控制策略常见问题
云防火墙是互联网边界防火墙、NAT边界防火墙、VPC边界防火墙、主机边界防火墙的统称，可以提供基于互联网边界、NAT边界、VPC网络边界、ECS实例间的流量管控能力，形成全方位的防护体系。相比于安全组，云防火墙提供以下特有的功能：支持...
DataV-Card
您可以进入 Hologres管理控制台 的实例详情页，从 网络信息 的公网 域名 中获取公网端口。开启 ssl 是否开启SSL加密。用户名 当前阿里云账号的AccessKey ID。您可以单击 AccessKey 管理，获取AccessKey ID。登录密码 当前账号的AccessKey ...
将七层CLB（HTTP/HTTPS）实例接入WAF
如果您已创建阿里云传统型负载均衡（Classic Load Balancer，简称CLB）实例，且已为端口添加HTTP或HTTPS监听，您可以添加该端口到 Web应用防火墙（Web Application Firewall，简称WAF），将Web业务引流到WAF防护。本文介绍如何将七层CLB...
双机直挂LAN侧动态（DHCP）上云
本教程将指导您使用智能接入网关（SAG）双机直挂组网的方式、LAN侧使用DHCP协议将本地网络接入阿里云，提高您网络的可用性。前提条件 您已经创建了专有网络（VPC），详情请参见 创建和管理专有网络。您已经创建云企业网并绑定了VPC网络实例...
将四层CLB（TCP）实例接入WAF
如果您已创建阿里云传统型负载均衡（Classic Load Balancer，简称CLB）实例，且已为端口添加TCP监听，您可以添加实例的引流端口到 Web应用防火墙（Web Application Firewall，简称WAF），将Web业务引流到WAF防护。本文介绍如何将四层CLB...
售前常见问题
当您有如下需求时，可以将金融云基础版云防火墙升级到云防火墙的公有云高级版、企业版、旗舰版：期望了解云上业务对外开放了哪些公网IP和端口，应用开放的IP和端口有什么风险。有等保需求，需要保持6个月以上的日志。有基于域名的访问控制...
管理工作空间
您可以在 全局设置 中管理当前租户的所有工作空间，包括创建、查看、编辑和删除等操作。工作空间可分为如下两类：标准工作空间：标准工作空间（Workspace）是 SOFAStack 提供的一种组织机制，用于将服务于不同目标、阶段的资源分组隔离管理...
使用镜像创建无状态应用
在集群管理页左侧导航栏中，选择 网络>服务，可以看到新建的服务 serverless-app-svc 出现在服务列表下。在浏览器中访问外部端点或域名，您可访问Nginx欢迎页，本示例为Nginx。重要 浏览器访问时，需保证服务访问的方式为 负载均衡。使用...
Quick BI
您可以登录 管理控制台，进入实例详情页，从 网络信息 的 域名 列获取经典网络域名的端口。数据库 连接的Hologres实例的数据库名称。您可以登录 管理控制台，进入实例详情页，从 DB管理 页面获取。Schema 默认为 public Schema。您可以使用...
创建单元化工作空间
您可以在 控制台>全局设置 中进行当前租户的所有工作空间的管理，包括进行查看、添加、编辑、删除工作空间等操作。背景介绍 一个工作空间的本质，是指“网络互通、安全策略一致、访问延时极小”的一组资源。您可以通过工作空间方便地将资源...
专线连接类
如果无法超过10 Mbps，则有可能是专线某一侧的端口协商后以半双工模式运行，可以要求运营商将端口模式修改为自适应。路由器接口规格超过1 Gbps时，由于每个数据流的负载方式不同，每一个数据流都有一定的限速（130 Mbps或250 Mbps）。边界...
- 产品推荐
- 这些文档可能帮助您