CreateNetworkAcl-创建网络ACL
This is EgressAclEntries.Protocol string 协议类型，取值：icmp：网络控制报文协议。gre：通用路由封装协议。tcp：传输控制协议。udp：用户数据报协议。all：所有协议。all DestinationCidrIp string 目标地址段。10.0.0.0/24 Port ...
使用资源目录和共享VPC实现多账号网络互通
但随着业务复杂度的增加，会面临如下的新问题：分散配置导致无法进行网络集中运维 企业网络架构是一张经过规划的大网，当网络设施分散在每个业务账号之下时，企业网络运维人员很难做到网络的集中控制。重复网络资源配置导致成本增加 在每个...
DescribeNetworkAcls-查看网络ACL列表
This is EgressAclEntries.Protocol string 协议类型，取值：icmp：网络控制报文协议。gre：通用路由封装协议。tcp：传输控制协议。udp：用户数据报协议。all：支持所有协议。all DestinationCidrIp string 目标地址段。10.0.0.0/24 ...
管理NAT网关配额
您可以通过配额中心或专有网络控制台等方式查看配额、申请提升配额，以及创建配额告警时预设配额使用量或剩余可用量的阈值。背景信息 阿里云配额中心是阿里云提供的用于集中管理阿里云服务配额的服务。目前配额中心已接入多个阿里云服务，...
创建资源
如果Group ID实际消费使用的协议和控制台上展示的协议不一致，会导致控制台上展示的相关数据不准确，但不会影响实际的消息收发。您可以联系 云消息队列 RocketMQ 版 技术支持申请将控制台上Group ID的协议类型订正为您实际使用的协议类型。...
SIP服务接入规范
2.协议规范 2.1 SIP SIP(Session Initiation Protocol)是一个应用层的信令控制协议。用于创建、修改和释放一个或多个参与者的会话。这些会话可以是Internet多媒体会议、IP电话或多媒体分发。会话的参与者可以通过组播（multicast）、网状单...
UpdateTrafficMirrorFilterRuleAttribute-修改流量...
TCP：传输控制协议。UDP：用户数据报协议。ICMP RuleAction string 否 要修改的入方向或出方向规则的采集策略，取值：accept：采集网络流量。drop：不采集网络流量。accept DestinationCidrBlock string 否 要修改的入方向或出方向规则网络...
常见问题
物联网IoT（Internet of Things）是基于互联网、传统电信网等的信息承载体，它让所有能行使独立功能的普通物体形成互联互通的网络。什么是云连接器？云连接器提供物联网终端到云上的专用APN。专用APN基于高速分组数据网络，采用专用网络...
ALIYUN:VPC:TrafficMirrorFilter
ICMP：网络控制报文协议。TCP：传输控制协议。UDP：用户数据报协议。IngressRules语法"IngressRules":[{"DestinationPortRange":String,"Action":String,"SourcePortRange":String,"Priority":Integer,"SourceCidrBlock":String,...
基础设施安全
控制网络流量 您可以使用以下方法来控制VPC中资源的网络流量：当您创建VPC类型的ECS实例时，可以使用系统提供的默认安全组规则，也可以选择VPC中已有的其他安全组来控制ECS实例的出站和入站流量。安全组是一种虚拟防火墙，可以对ECS实例...
网络隔离
专有网络VPC 云数据库MongoDB支持使用专有网络VPC（Virtual Private Cloud）来获取更高程度的网络访问控制。使用专有网络VPC和IP白名单将极大程度提升云数据库MongoDB实例的安全性。专有网络VPC是私有网络环境，通过底层网络协议为您构建出...
其他问题
本文介绍NAS支持的挂载协议、支持的计算节点、如何修改NFS请求数量、确认挂载结果、强制卸载等常见问题。挂载 NAS是否支持外网/本地IP挂载？为什么Linux无法挂载SMB文件系统？本地电脑或非阿里云主机如何挂载访问阿里云NAS？阿里云无影云...
网络智能服务系统权限策略参考
什么是系统权限策略 权限策略是用语法结构描述的一组权限的集合，可以精确地描述被授权的资源集、操作集以及授权条件。阿里云访问控制（RAM）产品提供了两种类型的权限策略：系统策略和自定义策略。系统策略统一由阿里云创建，策略的版本...
RDS安全配置
云数据库 RDS（Relational Database Service）提供了多样化的安全加固功能，从攻击防护、访问控制等维度给RDS数据库提供安全保障。...网络隔离：通过VPC来获取更高程度的网络访问控制。数据加密：RDS提供透明数据加密功能保障数据安全。
管理EIP配额
除了配额中心外，EIP 在专有网络控制台也提供了配额管理的入口。如果您不需要集中管理多个云服务的配额，可以直接在 专有网络配额管理 管理服务配额。使用限制 默认情况下只有阿里云账号（主账号）可以在配额中心执行操作。如果您需要使用...
单台设备离线排查
或者到 边缘一体机控制台 检索到自己的一体机然后进行远程SSH:进入到驱动日志的目录 cd/linkedge/run/logger/fc-base/cd DeviceAccessControl 通过2.1 获取到的驱动协议[DeviceAccessControl]用设备的DN 来检索驱动日志即可,如果不熟悉可以...
网络FAQ
使用BGP方案实现多线路互联时，需要为IDC在CNNIC（中国互联网信息中心）或APNIC（亚太网络信息中心）申请IP地址段和AS号，然后通过BGP协议将此段IP地址广播到其它网络运营商的网络中。使用BGP协议互联后，网络运营商的所有骨干路由设备将会...
使用DHCP选项集
创建DHCP选项集 登录 专有网络管理控制台。在左侧导航栏，单击 DHCP选项集。在顶部菜单栏处，选择要创建DHCP选项集的地域。DHCP选项集功能支持的地域信息，请参见 功能发布及地域支持情况。在 DHCP选项集 页面，单击 创建DHCP选项集。在 ...
恢复数据
您可以在专有网络控制台创建专有网络和交换机，具体操作，请参见 创建和管理专有网络 和 使用交换机。如果应用部署在ECS实例，ECS实例与GDB实例需要使用同一专有网络下的同一个交换机。规格 选择实例的CPU和内存规格。存储空间 和原实例...
什么是chargen服务放大DDoS攻击
详细信息 什么是 CHARGEN 协议 CHARGEN 字符发生器协议（Character Generator Protocol）是一种简单网络协议，设计的目的是用来调试TCP或UDP协议程序、测量连接的带宽或进行QoS的微调等。它的默认端口为19，分为基于TCP和UDP两种方式。TCP...
创建主实例
说明 如果没有可以使用的专有网络，您可以在专有网络控制台创建专有网络。创建方法，请参见 创建和管理专有网络。如果应用部署在ECS实例，ECS实例和GDB实例需要使用相同的专有网络。VPC交换机 选择实例所属交换机。说明 如果没有可以使用的...
创建DynamoDB协议兼容版实例
如果您没有可以使用的专有网络，您可以在专有网络控制台创建专有网络，创建方法请参见 创建和管理专有网络。说明 如果需要更改网络类型，具体请参见 切换实例网络类型。此外，您还可以通过专线或者VPN的方式将自建机房与阿里云专有网络内的...
CreateAndAnalyzeNetworkPath-发起网络可达性分析任务
取值：tcp：传输控制协议。udp：用户数据报协议。icmp：网络控制报文协议。tcp RegionId string 否 要发起网络可达性分析任务的地域 ID。cn-shanghai 返回参数 名称 类型 描述 示例值 object Schema of Response RequestId string 请求 ID...
创建资源
在调用TCP协议的SDK收发消息前，您需在 云消息队列 RocketMQ 版 控制台创建相关资源。您在调用SDK时需填写这些资源信息。前提条件 开通消息队列服务并授权 背景信息 针对TCP和HTTP两种通信协议，云消息队列 RocketMQ 版 分别提供了多语言...
macOS客户端通过VPN访问SMB协议文件系统
如果您想在macOS客户端中挂载NAS，则必须连通NAS所在地域VPC的网络。本文档介绍macOS客户端如何通过VPN挂载SMB协议文件系统以及如何使用macOS客户端通过Kerberos协议访问SMB协议文件系统。前提条件 已创建SMB协议文件系统。具体操作，请...
CreateNetworkPath-创建网络分析路径
取值：tcp：传输控制协议。udp：用户数据报协议。icmp：网络控制报文协议。tcp NetworkPathDescription string 否 网络路径的描述信息。分析ECS到ECS路径 Tag object[]否 标签列表。Key string 否 标签键。最多支持 128 个字符，不能以 ...
概览
什么是网络质量分析器 网络质量分析器（Internet Performace Analyzer）可以提供互联网全链路的网络质量分析能力。本服务提供的SDK集成到用户应用程序或者SDK中，配合云端配置的探测策略，即可获取丰富的、可视化的业务相关网络数据。可以...
什么是阿里云应用监控 eBPF 版
告警配置 阿里云 应用监控 eBPF 版 提供开箱即用的告警模板，您可以根据预置的告警模板创建告警规则，也可以自定义针对特定Kubernetes集群的告警规则。当告警规则被触发时，系统的通知策略会以您指定的告警方式向联系人发送告警信息，以...
产品架构
比较早的解决方案，是将虚拟机的网络和物理网络融合在一起，形成一个扁平的网络架构，例如大二层网络。随着虚拟化网络规模的扩大，这种方案中的ARP欺骗、广播风暴、主机扫描等问题会越来越严重。为了解决这些问题，出现了各种网络隔离技术...
专有网络VPC系统权限策略参考
什么是系统权限策略 权限策略是用语法结构描述的一组权限的集合，可以精确地描述被授权的资源集、操作集以及授权条件。阿里云访问控制（RAM）产品提供了两种类型的权限策略：系统策略和自定义策略。系统策略统一由阿里云创建，策略的版本...
通过云控制API实现资源管理
为什么要用云控制API管理云资源 随着云计算服务业务越来越丰富，很多云厂商为客户提供的相关的API数量也多达上万个。而在云服务被集成过程中，客户/伙伴面对上万单点API往往无从下手。从“找到正确API”到“了解使用方式”再到“弄清楚上...
使用AAP进行访问控制
网络控制规则：设置基于网络来源IP的控制规则，即配置允许哪些来源IP地址访问。身份凭证 身份凭证用于对KMS资源访问者进行身份认证和行为鉴权。支持两种身份凭证，本文以ClientKey为例进行介绍。ClientKey：应用与KMS之间通过ClientKey对...
创建和管理流量镜像
通过流量镜像功能，您可以将符合筛选条件的经过弹性网卡ENI的网络流量复制并发送到指定目的实例，从而实现对网络流量的监控和分析需求。关于流量镜像功能的简介、使用限制等信息，请参见 流量镜像概述。前提条件 初次使用时，请登录 流量...
访问控制策略常见问题
当攻击者扫描一个未开放的端口，服务器或者网络地址转换（NAT）设备会回应一个表示端口不可达的ICMP（互联网控制消息协议）数据包。云防火墙不能将这个ICMP响应与任何特定的入向请求关联起来，因此可能错误地认定这个ICMP数据包是从客户端...
创建单节点实例
如果您没有可以使用的专有网络，您可以在专有网络控制台创建专有网络，创建方法请参见 创建和管理专有网络。虚拟交换机 选择实例所属交换机。如果您没有可以使用的交换机，您可以在专有网络控制台创建交换机，创建方法请参见 创建和管理...
创建单节点实例
如果您没有可以使用的专有网络，您可以在专有网络控制台创建专有网络，创建方法请参见 创建和管理专有网络。虚拟交换机 选择实例所属交换机。如果您没有可以使用的交换机，您可以在专有网络控制台创建交换机，创建方法请参见 创建和管理...
接入企业办公网
什么是 EAP-TLS认证 EAP-TLS（Extensible Authentication Protocol-Transport Layer Security）认证是一种用于网络安全的认证协议，用于客户端和服务器之间使用Transport Layer Security（TLS）协议来建立安全通道。TLS提供了加密和身份...
安全FAQ
用于设置单台或多台云服务器的网络访问控制，它是重要的网络安全隔离手段，您可以在云端划分安全域。每台ECS实例至少属于一个安全组，在创建实例时必须指定安全组。安全组类型分为普通安全组和企业安全组，更多信息，请参见 安全组概述。为...
基本概念
DHCP选项集 动态主机配置协议DHCP（Dynamic Host Configuration Protocol）是一种局域网的网络协议，提供了将配置信息传递到TCP/IP网络服务器的标准。通过DHCP选项集功能，您可以为专有网络VPC中的云服务器ECS实例配置域名和DNS服务器IP...
为什么监控查询流量、用量查询流量与日志统计流量有...
问题现象 为什么通过 CDN 控制台（或者OpenAPI）的监控查询、用量查询（实际计费流量）功能查到的加速域名使用的流量数据与通过日志统计的流量数据有差异？（通过日志统计的流量数据通常会比通过监控查询流量或者用量查询流量查询的数据更...
- 产品推荐
- 这些文档可能帮助您