安全组五元组规则
它能精确控制源IP、源端口、目的IP、目的端口以及传输层协议，以实现对网络流量的精细化管理。本文主要介绍五元组规则的定义、应用场景、配置方法以及相关参数说明。背景信息 在最初设计安全组规则时：安全组入规则只支持：源IP地址、目的...
配额与限制
本文介绍使用 私网连接（PrivateLink）的终端节点和终端节点服务的默认配额、配额...单个终端节点在每个可用区中的弹性网卡数量 1个 不支持调整 终端节点限制 资源 限制 终端节点支持的IP版本 IPv4 终端节点支持的传输层协议 TCP协议和UDP协议
数据加密
备份数据加密 云备份 对备份数据在源端完成AES256加密后传输上云并加密保存。默认情况下云备份使用自行管理的密钥加密数据，您也可以使用自己账号的密钥管理...安全传输层协议（SSL/TLS）用于在两个通信应用程序之间提供保密性和数据完整性。
为函数安装第三方依赖
直接使用官方公共层安装依赖 官方公共层 创建函数后，在函数详情页面，单击 配置 页签，选择左侧 层 页签，单击 编辑，然后在编辑函数层面板选择+添加层>添加官方公共层。具体操作，请参见 在函数中配置官方公共层。非官方公共层 在 ...
为函数安装第三方依赖
直接使用官方公共层安装依赖 官方公共层 创建函数后，在函数详情页面，单击 函数配置 页签，在 层 区域，单击 编辑，然后在编辑函数层面板选择+添加层>添加官方公共层。具体操作，请参见 在函数中配置官方公共层。非官方公共层 在 awesome-...
数据加密
安全传输层协议（SSL/TLS）用于在两个通信应用程序之间提供保密性和数据完整性。Logtail加密传输 Logtail是日志服务提供的日志采集Agent。为保证您的数据在发送过程中不会被篡改，Logtail会通过HTTPS通道从服务端获取私密Token，并对所有...
概述
IETF将SSL标准化后的名称改为TLS（Transport Layer Security），即传输层安全协议，因此通常将两者并称为SSL/TLS。SSL/TLS证书是由权威的证书颁发机构（CA）签发的数字证书，用于网站的身份验证和数据加密。它们使得网站能够通过SSL/TLS...
接入点对比
背景信息 公网：公网环境必须对消息进行鉴权与加密，SASL的PLAIN机制必须与SSL一起用作传输层，才能确保消息在没有加密的情况下不会在线路上传输明文。专有网络VPC：是完全隔离的网络环境，消息可以采用PLAINTEXT协议在安全的网络通道不...
TLS加密套件与协议版本配置
TLS协议版本 TLS（传输层安全协议，Transport Layer Security）及其前身SSL（安全套接字层，Secure Sockets Layer）是一种旨在提供计算机网络上的安全通信的加密协议，该协议允许端和端之间的数据交互进行加密传输，保障通信的可靠性和保密...
什么是HTTPS加速
IETF将SSL标准化后名称被改为TLS（Transport Layer Security），即传输层安全协议，因此通常将两者并称为SSL/TLS。SSL证书采用SSL协议进行通信，是由权威机构颁发给网站的可信凭证，具有网站身份验证和加密传输双重功能。计费说明 HTTPS...
什么是HTTPS加速
IETF将SSL标准化后名称被改为TLS（Transport Layer Security），即传输层安全协议，因此通常将两者并称为SSL/TLS。SSL证书采用SSL协议进行通信，是由权威机构颁发给网站的可信凭证，具有网站身份验证和加密传输双重功能。全链路HTTPS加密 ...
消息（Message）
单个原子消息事件的数据大小需要严格控制，如果单条消息过大容易造成网络传输层压力，不利于异常重试和流量控制。生产环境中如果需要传输超大负载，建议按照固定大小做报文拆分，或者结合文件存储等方法进行传输。消息中转时做好不可变设计...
设置SSL加密
SSL在传输层对网络连接进行加密，能提升通信数据的安全性和完整性，但会增加网络连接响应时间。警告 开启和关闭 SSL加密会重启实例，在重启过程中实例会出现秒级的连接闪断，建议您在业务低峰期执行该操作并确保应用具备重连机制。前提条件...
如何选择DDoS防护产品
产品架构 DDoS基础防护 DDoS原生防护 DDoS高防 标准型 增强型 方案简介 基于阿里云原生防护网络，不改变源站服务器IP地址，抵御 网络层、传输层 DDoS攻击。通过DNS解析方式牵引流量到阿里云全球DDoS清洗中心，抵御 网络层、传输层、应用层 ...
IP防护策略
防护标准型云产品或增强型云产品时，针对网络层及传输层的大流量DDoS攻击，您可以设置IP防护策略，根据防护规则过滤或放行业务流量，提升DDoS防护效果。本文介绍如何设置IP防护策略。注意事项 标准型云产品仅支持IP防护策略，不支持端口...
部署代码包
本文以安装第三方依赖emoji为例，介绍如何为您的Python代码安装...更多信息 您也可以使用 函数计算 的层功能安装依赖，推荐您使用官方公共层或在线构建依赖层。具体操作，请参见以下文档。通过控制台创建自定义层 通过控制台配置官方公共层
部署代码包
本文以安装第三方依赖emoji为例，介绍如何为您的Node.js代码安装依赖，打包并...更多信息 您也可以使用 函数计算 的层功能安装依赖，推荐您使用官方公共层或在线构建依赖层。具体操作，请参见以下文档。创建自定义层 通过控制台配置官方公共层
常见问题
在IPv6网络中，为了简化报文处理流程、提高处理效率，限定IPv6路由器不处理分片，分片只在源主机的IP层需要时进行，即如果传输路径中的数据包大于MTU，路由器会将该数据包丢弃并向源主机返回“数据包过大”的响应，源主机IP层对数据包分片...
产品优势
海量防御带宽资源 DDoS高防拥有中国内地超过8 Tbps、非中国内地超过2 Tbps的海量防御带宽资源，有效抵御所有各类基于网络层、传输层及应用层的DDoS攻击。精准防护 针对交易类、加密类、七层应用、智能终端、在线业务攻击等实现精准防护，...
淘宝App在短视频场景下的IETF QUIC最佳实践
QUIC协议与TCP协议对比 既然QUIC协议设计初衷是解决传输层协议问题，与其竞对的就是TCP协议，那么从传输协议特性分析两种协议设计差异，可得出以下对比：QUIC为每个加密级别使用单独的包号空间，除了0-RTT和1-RTT密钥使用相同的包号空间，...
DCDN为淘宝App短视频场景加速的IETF QUIC最佳实践
QUIC协议与TCP协议对比 既然QUIC协议设计初衷是解决传输层协议问题，与其竞对的就是TCP协议，那么从传输协议特性分析两种协议设计差异，可得出以下对比：QUIC为每个加密级别使用单独的包号空间，除了0-RTT和1-RTT密钥使用相同的包号空间，...
传输加密
SSL传输在传输层对网络连接进行加密，能提升通信数据的安全性和完整性，但会同时增加网络连接响应时间。前提条件 已开通Hologres实例，开通方法请参见 购买Hologres。已下载安装PSQL客户端或者JDBC，详情请参见 PSQL客户端 或者 JDBC。注意...
创建自定义层
通过Serverless Devs创建自定义层 前提条件 安装Serverless Devs和Docker 配置Serverless Devs 操作步骤 根据对应的语言选择构建层的ZIP包的方式，具体请参见 构建层的ZIP包。执行以下命令创建层。s cli fc layer publish-code./my-layer-...
什么是IP应用加速
IP应用加速是阿里云自主研发的四层加速功能，基于TCP/UDP的私有协议提供加速服务，为社交类、游戏类、教育类、金融类等客户提供网络传输加速，降低服务的延迟和提升访问的可用性。功能简介 IP应用加速（TCP/UDP）提供低时延、高可靠的四层...
文件传输&CDN测速任务错误码
本文介绍了云拨测文件传输&CDN测速任务的错误码和对应的错误说明。错误码 说明 详细说明 600 DNS解析失败 当网络出现问题、DNS服务器不正确或者域名不正确时会报此错误码。601 连接服务器失败 下载测试支持HTTP和FTP两种协议，当连接服务...
SAP NetWeaver 部署指南
部署 SAP 系统 前提条件 创建和配置实例 实例配置后处理 安装 SAP 解决方案 安装后 SAP 系统迁移 本指南提供了有关部署您自己的基于 SAP NetWeaver 的系统以及将现有 SAP 系统迁移至阿里云的说明。部署 SAP 系统 前提条件 对于在传统基础...
基本概念
SSL 安全套接层SSL（Secure Sockets Layer）协议是一种可实现网络通信加密的安全协议，可在浏览器和网站之间建立加密通道，保障数据在传输的过程中不被篡改或窃取。SSL证书 SSL证书采用SSL协议进行通信，是由权威机构颁发给网站的可信凭证...
FTP文件传输服务加速
全球加速GA（Global Accelerator）服务当前支持四层与七层协议的加速，其中包括FTP协议。本文为您介绍FTP协议的相关要点，并以当前主流的服务端vsftpd和客户端FileZilla为例，介绍如何使用全球加速服务加速FTP服务。前提条件 FTP服务器安全...
游戏行业最佳实践
应用场景 游戏下载与更新 业务挑战：随着游戏安装包不断增大，版本更新频繁，用户下载量激增，安装包下载慢、服务器带宽消耗高等问题日益突出。方案优势：阿里云DCDN全球覆盖3200+个节点，可为用户就近高速分发游戏安装包，无需返回原始...
共享内存通信（SMC）使用说明
Alibaba Cloud Linux 3提供的共享内存通信SMC（Shared Memory Communication）是一种兼容socket层、使用共享内存技术实现的高性能内核网络协议栈。根据共享内存技术的不同，SMC又可以细分为基于Internal Shared Memory（ISM）技术的SMC ...
共享内存通信（SMC）使用说明
Alibaba Cloud Linux 3提供的共享内存通信SMC（Shared Memory Communication）是一种兼容socket层、使用共享内存技术实现的高性能内核网络协议栈。根据共享内存技术的不同，SMC又可以细分为基于Internal Shared Memory（ISM）技术的SMC ...
搭建FTP服务器（Windows）
由于基本身份验证通过网络传输未加密的密码，因此请仅在清楚客户端和FTP服务器之间的连接是安全的情况下（例如，使用安全套接字层SSL时）使用此身份验证方法。授权：允许访问的范围说明如下所示。本示例中选择 指定用户，并在对应的文本框...
HTTPS与HTTP有什么不同？
HTTPS是一种基于SSL协议的网站加密传输协议，网站安装SSL证书后，使用HTTPS加密协议访问，可激活客户端浏览器到网站服务器之间的SSL加密通道（SSL协议），实现高强度双向加密传输，防止传输数据被泄露或篡改。简单讲，HTTPS=HTTP+SSL，即...
配置 MPC 项目
模型传输方式 支持以下两种模型传输方式：平台加密传输 训练节点的模型文件通过加密后传输到平台，然后将该模型文件通过平台下载到预测节点本地，并在预测节点本地进行解密。因此，在部署训练节点和预测节点时，需配置相同的密钥对。关于...
使用OpenAPI
调用方式支持情况 调用方式 支持情况 备注 阿里云SDK 支持 数据传输服务SDK支持语言及依赖安装方法，请见 数据传输服务DTS SDK。阿里云SDK集成方式说明，请参见 阿里云SDK。阿里云CLI 不支持 阿里云CLI调用方式说明，请参见 阿里云CLI。...
Elasticsearch实例使用HTTPS传输协议
Elasticsearch实例使用HTTPS传输协议，视为“合规”。应用场景 Elasticsearch...规则入参 无 修正指导 Elasticsearch实例使用HTTPS传输协议，在HTTP协议的基础上增加安全套接层SSL来保障数据传输的安全性。具体操作，请参见 使用HTTPS协议。
控制面安全性
控制面流程包括函数权限控制、代码及配置的增删改查，主要包括函数元数据、代码、层和镜像缓存等安全传输及存储。本文介绍 函数计算 的控制面安全保障类型。权限控制通过阿里云访问控制（RAM）服务保障安全 事件源触发：用户需要为事件源...
控制面安全性
控制面流程包括函数权限控制、代码及配置的增删改查，主要包括函数元数据、代码、层和镜像缓存等安全传输及存储。本文介绍 函数计算 的控制面安全保障类型。权限控制通过阿里云访问控制（RAM）服务保障安全 事件源触发：用户需要为事件源...
工具下载
下载单点登录器 说明 在使用Web方式调用运维客户端工具时，必须安装单点登录器。参照以下步骤下载单点登录器：在页面右上方的用户菜单下，选择 工具下载。在 工具下载 页，下载 单点登录器，并安装到本地。下载离线播放器与Adobe AIR 离线...
NFS文件系统传输加密
传输加密功能通过TLS协议保护您的ECS实例与NAS服务之间网络传输链路上的数据安全，确保您的数据在传输过程中不被窃取或纂改。本文介绍如何使用NAS客户端工具挂载文件系统实现数据传输加密。工作原理 NAS客户端工具定义了一个网络文件系统...
- 产品推荐
- 这些文档可能帮助您