添加和管理指定CIDR同步路由条目
创建边界路由器VBR后，系统会自动为VBR创建一张路由表，您可以在该路由表中添加和管理指定同步路由条目（前缀路由）。应用场景 以下是创建VBR后，指定同步路由（前缀路由）的典型应用场景：安全矩阵管理 外部专线接入数据中心时，出口部署...
专线备份
步骤四：配置边界路由器 您需要在高速通道控制台配置边界路由器实例，建立和三层交换机的BGP邻居关系。配置BGP组。登录 高速通道管理控制台。在顶部菜单栏，选择目标地域。在左侧导航栏，单击 边界路由器（VBR）。在 边界路由器（VBR）页面...
DeletePhysicalConnection-删除物理专线
该物理专线已经关联了边界路由器。400 OperationDenied.NeedVpconnOwner The operation is denied.删除失败，需要共享端口的用户去删除。400 OperationDenied.NeedPconnOwner The operation is denied.删除失败，需要物理端口的用户去删除...
DeletePhysicalConnection-删除物理专线
该物理专线已经关联了边界路由器。400 OperationDenied.NeedVpconnOwner The operation is denied.删除失败，需要共享端口的用户去删除。400 OperationDenied.NeedPconnOwner The operation is denied.删除失败，需要物理端口的用户去删除...
TPC-H性能测试说明
该基准测试说明了决策支持系统可以检查大量数据，执行高度复杂的查询，并解答关键的业务问题。说明 以上描述引用自 TPC Benchmark H(TPC-H)，TPC-H详情请参见 TPCH Specification。本文的TPC-H的实现基于TPC-H的基准测试，并不能与已发布的...
表分区
指定的分区键可以与父亲的分区键重叠，不过在指定子分区的边界时要注意它接受的数据集合是分区自身边界允许的数据集合的一个子集，系统不会尝试检查事情情况是否如此。3.在分区表的键列上创建一个索引，还有其他需要的索引（键索引并不是...
逻辑回归
计算逻辑原理 逻辑回归的思路是，先拟合决策边界（不局限于线性，还可以是多项式），再建立这个边界与分类的概率联系，从而得到了二分类情况下的概率。本质是假设数据服从这个分布，然后使用极大似然估计做参数的估计。参数说明 IN端口 ...
中国国家边界（v3.x版本）
本文介绍中国国家边界的图表样式和各配置项的含义。图表样式 中国国家边界是基础平面地图 3.0的子组件，支持独立的样式、数据和交互配置，包括国家边界的样式和地理标注样式等。配置面板 搜索配置：单击 配置 面板右上角的 搜索配置，可在 ...
主要云产品的隔离
ECS 政务云ECS的EIP/公网IP 默认不对外提供服务（网络边界实现ACL阻断），政务云环境中 ECS 的公网IP 仅用于访问互联网资源的路由作用，比如，您购买了一台政务云ECS绑定了一个公网地址，这时，从购买的ECS机器上，是可以访问淘宝、百度等...
中国国家边界（v4.x版本）
本文介绍中国国家边界各配置项的含义。图表样式 中国国家边界是基础平面地图4.0的子组件，支持独立的样式、数据和交互配置，包括国家边界的样式和地理标注样式等。样式面板 搜索配置：单击 样式 面板右上角的搜索配置项图标，可在搜索配置...
中国国家边界（v3.x版本）
本文介绍中国国家边界各配置项的含义。图表样式 中国国家边界是基础平面地图 3.0的子组件，支持独立的样式、数据和交互配置，包括国家边界的样式和地理标注样式等。样式面板 搜索配置：单击 样式 面板右上角的搜索配置项图标，可在搜索配置...
ST_CurveRecognize
根据 angle_threshold 对弯道的边界进行修剪，使弯道边界点的转角大于 angle_threshold 参数值。当原有的边界转角较大时，边界会向两侧扩张，否则，则会向内收缩。示例 SELECT(ST_CurveRecognize('{"trajectory":{"version":1,"type":...
ST_CurveRecognize
根据 angle_threshold 对弯道的边界进行修剪，使弯道边界点的转角大于 angle_threshold 参数值。当原有的边界转角较大时，边界会向两侧扩张，否则，则会向内收缩。示例 SELECT(ST_CurveRecognize('{"trajectory":{"version":1,"type":...
ST_CurveRecognize
根据 angle_threshold 对弯道的边界进行修剪，使弯道边界点的转角大于 angle_threshold 参数值。当原有的边界转角较大时，边界会向两侧扩张，否则，则会向内收缩。示例 SELECT(ST_CurveRecognize('{"trajectory":{"version":1,"type":...
克里金等值面层
当裁剪边界数据接口请求失败时 裁剪边界数据接口请求失败时（请求失败的情况可能是：网络问题或接口报错等）返回并经过过滤器处理后抛出的事件，同时抛出处理后的JSON格式的数据。具体数据示例请参见画布编辑器中组件右侧配置面板 数据 页...
中国国家边界
中国国家边界是基础平面地图的子组件，支持独立的样式和数据配置，包括底中国国家边界、省界和海岸线的线条样式的配置，也可对地图内各省和直辖市地区的标注进行统一的配置等。本文介绍中国国家边界各配置项的含义。单击 子组件管理 下方的...
等值面层（v2.x版本）
当裁剪边界数据接口请求失败时 裁剪边界数据接口请求失败时（请求失败的情况可能是：网络问题或接口报错等）返回并经过过滤器处理后抛出的事件，同时抛出处理后的JSON格式的数据。具体数据示例请参见画布编辑器中组件右侧配置面板 数据 页...
等值面层（v3.x版本）
当裁剪边界数据接口请求完成时 裁剪边界数据接口请求返回并经过过滤器处理后抛出的事件，同时抛出处理后的JSON格式的数据。具体数据示例请参见画布编辑器中组件右侧配置面板 数据源 页签的 数据响应结果 区域。动作 动作 说明 请求插值点...
等值面层（v4.x版本）
当裁剪边界数据接口请求完成时 裁剪边界数据接口请求返回并经过过滤器处理后抛出的事件，同时抛出处理后的JSON格式的数据。具体数据示例请参见画布编辑器中组件右侧配置面板 数据源 页签的 数据响应结果 区域。动作 动作 说明 导入插值点...
NAT边界访问控制策略迁移指导
本文介绍NAT边界访问控制策略ACL（Access Control List）迁移方案的背景信息、迁移流程、注意事项等。背景信息 云防火墙的互联网边界访问控制策略同时集成了公网访问控制策略和私网访问控制策略，不利于您的公私网访问分离管控。为了给您...
ECS的安全责任共担模型
互联网边界、主机边界防火墙和VPC边界防火墙配合使用，可以精细化地管控数据访问行为，同时也组成了互联网边界-虚拟网络边界-主机边界三层纵深防御体系。什么是云防火墙 Web应用防火墙 Web应用防火墙WAF（Web Application Firewall）对网站...
使用SmartMetrics
需求 指标 实际值超出上边界时告警 指标D：my_metric_8{smart_metric="actual"}>ignoring(smart_metric)my_metric_8{smart_metric="upper"} 实际值低于下边界时告警 指标E：my_metric_8{smart_metric="actual"}(smart_metric)my_metric_8{...
使用Smart Metrics创建预测任务和配置告警
需求 指标 实际值超出上边界时告警 指标D：my_metric_8{smart_metric="actual"}>ignoring(smart_metric)my_metric_8{smart_metric="upper"} 实际值低于下边界时告警 指标E：my_metric_8{smart_metric="actual"}(smart_metric)my_metric_8{...
流量分析常见问题
出现上述问题，您需要从互联网边界防火墙和主机边界防火墙两个维度进行排查：互联网边界防火墙 确认资产是否开启了互联网边界防火墙。开启了互联网边界防火墙后，流量才会经过云防火墙。关于如何开启边界防火墙开关，请参见 互联网边界防火...
通用安全基线
安全是企业IT架构永恒的核心话题，企业的安全团队应根据企业业务上云后可能面对的安全风险制定安全决策。安全决策将演变为云上的IT安全采购策略和安全架构，对企业云上的网络、应用、主机、数据提供安全防护。而安全治理基线是企业需要在云...
ModifyVpcFirewallSwitchStatus-修改VPC边界防火墙的...
修改VPC边界防火墙（防护通过高速通道连接的两个VPC之间的流量）的开关状态。接口说明 本接口一般用于修改 VPC 边界防火墙的开关状态。该 VPC 边界防火墙是防护通过高速通道连接的两个 VPC 之间的流量。打开 VPC 边界防火墙的开关后，高速...
DeleteVpcFirewallConfigure-删除VPC边界防火墙
删除VPC边界防火墙（防护通过高速通道连接的两个VPC之间流量）。接口说明 本接口一般用于删除 VPC 边界防火墙。该 VPC 边界防火墙是防护通过高速通道连接的两个 VPC 之间流量。调用本接口前，必须已经调用 CreateVpcFirewallConfigure 接口...
ModifyVpcFirewallCenSwitchStatus-修改VPC边界防火墙...
修改VPC边界防火墙（防护云企业网内的网络实例和指定VPC之间的互访流量）的开关状态。接口说明 本接口一般用于修改 VPC 边界防火墙的开关状态。该 VPC 边界防火墙是防护云企业网内的网络实例（网络实例包含 VPC、VBR 和 CCN）和指定 VPC ...
DeleteVpcFirewallCenConfigure-删除VPC边界防火墙...
删除VPC边界防火墙（防护云企业网内的网络实例和指定VPC之间的互访流量）。接口说明 本接口一般用于删除 VPC 边界防火墙。该 VPC 边界防火墙是防护云企业网内的网络实例（网络实例包含 VPC、VBR 和 CCN）和指定 VPC 之间的互访流量。调用本...
ModifyVpcFirewallCenConfigure-修改VPC边界防火墙的...
修改VPC边界防火墙（防护云企业网内的网络实例和指定VPC之间的互访流量）的配置信息。接口说明 本接口一般用于修改 VPC 边界防火墙的配置信息。该 VPC 边界防火墙是防护云企业网内的网络实例（网络实例包含 VPC、VBR 和 CCN）和指定 VPC ...
ModifyVpcFirewallConfigure-修改VPC边界防火墙的配置...
修改VPC边界防火墙（防护通过高速通道连接的两个VPC之间的流量）的配置信息。接口说明 本接口一般用于修改 VPC 边界防火墙的配置信息。该 VPC 边界防火墙是防护通过高速通道连接的两个 VPC 之间的流量。调用本接口前，必须已经调用 ...
DescribeVpcFirewallDetail-查询VPC边界防火墙的详情
查询VPC边界防火墙（防护通过高速通道连接的两个VPC之间的流量）的详细信息。接口说明 本接口用于获取 VPC 边界防火墙的详细信息。该 VPC 边界防火墙是防护通过高速通道连接的两个 VPC 之间的流量。调用本接口前，必须已经调用 ...
防护云企业网TR连接的VPC之间的所有流量
当您使用了转发路由器TR（Transit Router），可以手动配置转发路由器与VPC边界防火墙之间的互访路由，实现VPC边界防火墙对转发路由器连接的VPC之间的所有流量进行防护。本文介绍了如何连通转发路由器与VPC边界防火墙之间的网络。前提条件 ...
多账号的云防火墙切换到单账号管理最佳实践
配置高速通道VPC边界防火墙 配置访问控制策略 具体操作，请参见 互联网边界（出入双向流量）、VPC边界、主机边界（ECS实例间）。配置入侵防御策略 具体操作，请参见 入侵防御。步骤六：验证业务的稳定性 根据业务的流量情况，您可以查看...
隔离损坏的本地盘
背景信息 隔离损坏的本地盘仅支持大数据型实例，隔离损坏的本地盘系统事件包括以下事件：本地磁盘出现损坏告警（Disk:ErrorDetected）因系统维护隔离坏盘（SystemMaintenance.IsolateErrorDisk）因系统维护重启实例并隔离坏盘...
防护云企业网TR连接的VPC之间的部分流量
当您使用了转发路由器TR（Transit Router），可以手动配置转发路由器与VPC边界防火墙之间的互访路由，实现VPC边界防火墙对转发路由器连接的VPC、VBR之间的部分流量进行防护。本文介绍了如何连通转发路由器与VPC边界防火墙之间的网络。前提...
通过云防火墙统一管理企业用户
统一账号管理能够帮助您统一企业安全策略，降低由于...开启防火墙开关 步骤五：配置访问控制策略 VPC边界防火墙可用于检测两个VPC间的通信流量，如果您只配置了VPC边界防火墙，此时两个VPC间的所有流量均为放行状态。您可以设置VPC边界防火...
数据安全基线
数据泄露风险治理框架 安全小组制定了安全决策后，安全决策一部分直接转变为IT安全部署的指导策略，即企业IT系统的安全架构要求，比如采购防火墙、采购敏感数据保护服务。还有一部分会转变为治理策略，即安全小组在长期的业务运营过程中...
添加数据
说明 等值面层 的数据包括了 裁剪边界数据接口 数据和 插值点数据接口 数据。由于本示例的数据区域是全国范围，因此 裁剪边界数据接口 的数据可以保持不变。您也可以根据需要修改 裁剪边界数据接口 的数据。在 插值点数据接口 的配置页面，...
蚂蚁 PaaS 平台核心领域模型介绍
VPC 定义了网络边界，您可以更加方便地在云上自定义网络的规划和管理：您可以自定义虚拟路由器（vRouter）网段，配置路由表规则，也可以自定义虚拟交换机（vSwitcher），配置子网。阿里云对 VPC 模型的限制如下：一个 VPC 不可以跨 Region...
- 产品推荐
- 这些文档可能帮助您