管理协议服务
创建协议服务会消耗指定vSwitch上的IP地址（最多消耗32个IP地址），请确保目标vSwitch IP资源充足。使用限制 仅CPFS 2.3.0及以上版本支持协议服务。一个CPFS文件系统只能创建一个协议服务。使用说明 计费 通用型：免费使用。缓存型：按每...
观测组网与流量
具体展示内容包括：协议流量Top、阿里云端端口流量Top、实例ID、云端IP、云端端口、协议、对端IP、流量、包数、重传数、乱序数、云端城市、对端城市等。查看地域分布和性能 在 公网流量 页面，选择 流量地图 页签。选择视角为 中国 或者 ...
TCP健康检查
配置参数说明 检查协议 选择 TCP，对目标IP地址使用TCP协议监控，主要是监控IP地址的网络可达性、端口可用性、延时等指标。检查间隔 选择每次TCP监控的时间间隔，默认每间隔1分钟执行一次检查，健康检查间隔最小支持15秒（面向旗舰版用户...
保持客户端源IP
通过TCP监听协议加速访问阿里云后端服务 如果您通过TCP监听协议加速您的后端服务访问，且您的后端服务部署在阿里云上，那么您开启保持客户端源IP功能后，后端服务器可直接获取客户端源IP信息。开启保持客户端源IP。登录 全球加速管理控制台...
使用公网流量分析
公网流量提供流量统计和流量地图功能，可观测公网流量大小，并且流量统计能够基于地域粒度和实例粒度，分别以一元组（云端IP）、二元组（云端IP、对端IP）、五元组（云端IP、云端端口、协议、对端IP、对端端口）展示入云方向和出云方向流量...
DescribeLayer4RulePolicy-查询端口转发规则的回源...
2022 PriRealServers object[]主源站信息，包括主源站 IP 地址、转发协议类型、转发端口等。FrontendPort integer 转发端口。2020 Eip string DDoS 高防实例的 IP。203.107.XX.XX Protocol string 转发协议类型。udp CurrentIndex integer ...
配置端口转发规则
每行对应一条规则，每条规则包含四个字段，从左到右依次是协议、转发端口、源站端口、源站IP，字段间以空格分隔。在 添加规则 对话框，选中要上传的规则，并单击 上传。后续操作 添加规则后，您还需要放行DDoS高防回源IP、验证本地转发配置...
功能特性
边缘计算 在边缘节点提供计算和存储能力 功能集 功能 功能描述 参考文档 边缘计算 函数形态计算 支持在DCDN...IP应用加速 UDP协议 针对UDP协议或基于UDP协议的自研协议加速能力。IP应用加速 四层加速IP查询 查询IP是否为四层加速的IP。IP查询
主机管理
主机管理用于管理目标主机的IP、名称、协议、控制策略、添加、导入、导出、编辑等功能。新建主机 您可以 登录云盾堡垒机Web管理页，在 资产>主机管理 页面创建主机，创建方式包括：手动创建、同步阿里云ECS、从本地文件导入。手动创建 单击...
CPFS2.0静态卷
说明 单个协议服务最多消耗vSwitch上32个IP地址，请确保该vSwitch IP资源充足。协议导出 指定CPFS文件系统中通过协议服务导出的Fileset或者目录。推荐使用Fileset导出，具备更强的功能，例如文件数量管理、数据流动。说明 指定导出的...
CPFS2.0静态卷
说明 单个协议服务最多消耗vSwitch上32个IP地址，请确保该vSwitch IP资源充足。协议导出 指定CPFS文件系统中通过协议服务导出的Fileset或者目录。推荐使用Fileset导出，具备更强的功能，例如文件数量管理、数据流动。说明 指定导出的...
CPFS2.0静态卷
说明 单个协议服务最多消耗vSwitch上32个IP地址，请确保该vSwitch IP资源充足。协议导出 指定CPFS文件系统中通过协议服务导出的Fileset或者目录。推荐使用Fileset导出，具备更强的功能，例如文件数量管理、数据流动。说明 指定导出的...
高级设置
在使用PTS压测过程中，若需设置请求的建连超时时间、新增成功状态码或将域名与指定的IP地址关联，可以通过PTS的高级设置来实现。通用设置 在 通用设置 区域的设置对全场景的API生效。参数 描述 采样日志采样率 自定义采样日志的采样率，...
通过控制台配置多应用共享公网带宽
DNAT条目添加成功后，ECS1和ECS2实例的DNAT条目详情如下所示：条目名称 公网IP地址 公网端口 协议类型 私网IP地址 私网端口 DNAT条目1 EIP1 80 TCP ECS1的私网IP地址 80 DNAT条目2 EIP2 80 TCP ECS2的私网IP地址 80 步骤四：创建共享带宽 ...
采集Syslog
{"inputs":[{"type":"service_syslog","detail":{"Address":"udp:/127.0.0.1:9001","ParseProtocol":"rfc3164"} }]} 采集防火墙日志 通常防火墙支持将访问日志以syslog协议转发到指定IP地址和端口。如果您希望将防火墙日志以syslog形式集中...
步骤5：审计运维会话
当堡垒机用户通过SSH、RDP、SFTP协议方式登录云盾堡垒机并对已授权服务器进行运维操作时，管理员可以在云盾堡垒机查看用户会话的详细信息。本文介绍管理员在堡垒机实例中如何进行审计查询和阻断高危会话。搜索会话 登录堡垒机系统。具体...
CNAME解析接入非网站业务
如果业务域名下有真实的网站业务，则必须提供正确的协议类型和源站IP。否则，您可以随意填写源站IP，因为该网站配置不用于实际业务转发。实际业务转发通过在步骤2中添加的端口转发规则实现。更多信息，请参见 添加网站配置。成功添加网站后...
在服务网格环境下如何保持服务访问时的客户端源IP
本文介绍在 服务网格 环境下如何保持服务访问时的客户端源IP。前提条件 已创建ASM企业版或旗舰版实例，且版本≥1.15。具体操作，请参见 创建ASM实例 和 升级ASM实例。已创建Kubernetes托管版集群。具体操作，请参见 创建Kubernetes托管版...
在服务网格环境下如何保持服务访问时的客户端源IP
本文介绍在 服务网格 环境下如何保持服务访问时的客户端源IP。前提条件 已创建ASM企业版或旗舰版实例，且版本≥1.15。具体操作，请参见 创建ASM实例 和 升级ASM实例。已创建Kubernetes托管版集群。具体操作，请参见 创建Kubernetes托管版...
HTTP(S）健康检查
什么是HTTP（s）健康检查 HTTP（S）健康检查是指对目标IP地址使用HTTP（S）协议监控，监控IP地址的Web服务器网络可达性、服务可用性、首包延时等指标；当监控IP地址出现异常时，自动屏蔽异常IP地址，当IP地址恢复正常时，自动取消屏蔽设置...
公网调试
5、单击“创建后端服务器”，说明如下：字段 说明 服务器组类型 选择“IP类型”服务器组名称 可以自定义，建议和待调试TPP实例名称保持一致 VPC 和TPP实例的VPC操持一致 选择后端协议 选择HTTP 添加IP 填入终端节点下的“可用区”的““IP...
智能外呼产品SIP对接指引
客户网关对接的阿里智能外呼侧的sip服务地址如下，协议UDP：○IP：联系阿里智能外呼运营支持的同学索要SIP服务器IP信息（包括信令地址+媒体地址）注：客户方可能需要配置阿里侧信令地址和媒体地址的白名单○端口：公网端口：8000 2)....
标准型实例和基础型实例对比
加速IP类型为 弹性公网IP：支持 加速IP类型为 任播弹性公网IP：不支持 不支持（默认为已绑定基础带宽包的带宽峰值）IPv6协议版本的加速IP 支持 不支持 修改加速地域带宽 加速IP类型为 弹性公网IP：支持 加速IP类型为 任播弹性公网IP：不...
基本概念
它是在传输通信协议（TCP/IP）上实现的一种安全协议，采用公开密钥技术为TCP/IP连接提供数据加密、服务器认证、消息完整性以及可选的客户机认证。SSL证书采用公钥体制，即利用一对互相匹配的密钥对进行数据加密和解密。每个用户自己设定一...
HTTP（s）健康检查
什么是HTTP（s）健康检查 HTTP（s）健康检查是指对目标IP地址使用http（s）协议监控，监控IP地址的Web服务器网络可达性、服务可用性、首包延时等指标；当监控IP地址出现异常时，自动屏蔽异常IP地址，当IP地址恢复正常时，自动取消屏蔽设置...
全球加速联动WAF和GTM实现企业ERP应用加速
重要 配置的协议和端口必须与您所接入的网站业务源站IP（在WAF中配置的服务器IP地址）的协议和端口（在WAF中配置的服务器端口）一致，不支持端口转换功能。本方案输入自定义 9000 端口。说明 WAF默认支持以下端口：80/8080（HTTP）和443/...
网络FAQ
使用BGP方案实现多线路互联时，需要为IDC在CNNIC（中国互联网信息中心）或APNIC（亚太网络信息中心）申请IP地址段和AS号，然后通过BGP协议将此段IP地址广播到其它网络运营商的网络中。使用BGP协议互联后，网络运营商的所有骨干路由设备将会...
CreateListener-创建监听
SOURCE_IP Protocol string 否 监听的网络传输协议类型，取值：tcp：TCP 协议。udp：UDP 协议。http：HTTP 协议。https：HTTPS 协议。tcp ProxyProtocol boolean 否 是否开启保持客户端源 IP 功能。true：开启保持客户端源 IP 功能。开启后...
挂载文件系统失败故障排查
确认云服务器ECS（Linux）安全组是否设置为不允许访问SMB协议文件系统的IP地址或445端口。您可以通过执行 telnet<VolumeDomainName>445 命令，检查连通性。如果端口445未打开，请在目标ECS实例的安全组中添加关于端口445的安全组规则。具体...
DescribeListener-查询监听
off AclType string 访问控制类型：white：仅转发来自所选访问控制策略组中设置的 IP 地址或地址段的请求，白名单适用于应用只允许特定 IP 访问的场景。设置白名单存在一定业务风险。一旦设置白名单，就只有白名单中的 IP 可以访问全球加速...
添加DNAT
具体端口：智能接入网关会将访问内网映射地址（外网IP地址）的指定协议和端口流量转发到目的内网地址指定端口上。选择具体端口后，请根据业务需求输入外网端口（内网地址对外映射后服务端口）、私网端口（内网地址提供服务真实端口）和协议...
在阿里云APP上使用Workbench登录实例
使用Workbench连接实例时，支持以下协议：远程桌面（RDP）协议：连接Windows实例时默认使用的协议，也支持连接开启了远程桌面服务的Linux实例。重要 如果通过远程桌面（RDP）协议连接实例，请保证公网带宽大于等于5 Mbit/s，否则远程桌面会...
访问控制策略概述
计算方式 策略占用规格数的计算公式如下：单条策略占用的规格数=源地址个数（IP地址段个数或区域个数）*目的地址个数（IP地址段个数或区域个数或域名个数）*端口段个数*应用数 您可以在访问控制策略列表的 占用规格数 列，查看每条访问控制...
通过密码或密钥认证登录Linux实例
使用Workbench连接实例时，支持以下协议：终端连接（SSH）协议：连接Linux实例时默认使用的协议，也支持连接安装了仿GNU系统（例如Cygwin）的Windows实例。关于如何连接Linux实例，请参见 基于终端连接（SSH）协议连接Linux实例。远程桌面...
通过联合部署DDoS高防和WAF提升网站防护能力
【推荐】取指定Header字段中的第一个IP作为客户端源IP，避免XFF伪造 如果您的网站业务已通过其他代理服务的设置，规定将客户端源IP放置在某个自定义的Header字段（例如，X-Client-IP、X-Real-IP），则您需要选择该选项，并在 指定Header...
添加和管理智能路由类型监听
协议 选择监听的网络传输协议类型，支持以下协议：TCP 面向连接的协议，可靠性高。在正式收发数据前，必须和对方建立可靠的连接。基于源地址的会话保持。在网络层可直接看到来源地址。数据传输慢。UDP 面向非连接的协议，可靠性低。在数据...
诊断网络连通性
目标端口、协议 支持的目标端口由所选的协议决定：协议为 自定义TCP 和 自定义UDP：支持从常见端口列表中直接选择，或者自行输入其他端口号。常见端口列表包括 SSH(22)、telnet(23)、HTTP (80)、HTTPS (443)、MS SQL(1433)、Oracle(1521)、...
无法ping通ECS实例公网IP的排查方法
授权策略 选择 允许，优先级 保持默认，协议类型 选择 全部ICMP（IPv4），端口范围 为-1/-1，授权对象：建议仅允许特定的IP访问。存在ICMP协议的安全组规则，请执行 检查ECS实例防火墙配置。检查ECS实例防火墙配置 请根据ECS实例操作系统，...
添加IP应用加速域名
IP应用加速是阿里云自主研发的四层加速功能，基于TCP/UDP的私有协议提供加速服务。IP应用加速功能为您提供网络传输加速，可降低服务的延迟和提升访问的可用性。本文介绍开通IP应用加速服务和添加IP应用加速域名的方法。前提条件 您已开通 ...
添加和管理智能路由类型监听的终端节点组
在 配置监听和协议 配置向导页面，选择 智能路由 路由类型并配置监听协议和端口等信息，然后单击 下一步。关于监听配置更多信息，请参见 添加和管理智能路由类型监听。在 配置终端节点 配置向导页面，根据以下信息配置终端节点。配置 说明 ...
- 产品推荐
- 这些文档可能帮助您