机器组简介
通常情况下，业务系统由多个模块组成，每个模块都可以进行独立的水平扩展，即支持添加多台服务器。为了实现高效的日志数据收集和分类，建议为每个模块创建单独的机器组。用户需要在各个模块的服务器上配置自定义标识，以确保每个服务器能...
检测IP地址
将源站接入阿里云 DCDN 服务后，您可以通过IP检测功能，检测客户端请求实际访问的IP是否为 DCDN 加速节点IP，判断加速是否生效。应用场景 IP检测的应用场景如下：场景一：成功配置 DCDN 后，您可以检测客户端请求实际访问的IP是否为阿里云 ...
创建和管理IP地址池
您可以先创建IP地址池并为IP地址池添加需要使用的特定网段，在创建 EIP 时可以指定预先创建的IP地址池，EIP 实例的IP地址将从该IP地址池的网段中分配。使用限制 IP地址池功能目前仅对通过权益配额申请的用户开放。如需使用，请在配额中心...
网络配置
购买云盾堡垒机实例后，您需要在 云盾堡垒机管理控制台 中启用该实例，然后才能登录云盾堡垒机系统。启用专有网络（VPC）类型的堡垒机实例 参考以下操作步骤，启用您已购买的专有网络类型的堡垒机实例：在 云盾堡垒机管理控制台 中，选择已...
设置白名单
创建 PolarDB MySQL版 数据库集群后，您还需要设置集群的IP白名单，并创建集群的初始账号，只有已添加到白名单中的IP地址或安全组中的ECS实例才能访问该集群。本文将介绍如何设置IP白名单。使用场景 IP白名单指允许访问 PolarDB MySQL版 ...
访问AI运维控制台
AI控制台包括运维控制台和开发控制台，均支持公网和私网两种访问方式。本文以运维控制台为例说明如何配置访问方式。前提条件 已创建ACK Pro版集群，且在组件配置页面选中 监控插件 和 日志服务。具体操作，请参见 创建ACK Pro版集群。ACK ...
挂载访问FAQ
挂载失败分类 挂载失败可能原因 解决方案 ECS实例或云助手状态异常 ECS实例非运行中状态 在ECS控制台检查目标ECS实例状态并修复。云助手客户端未安装 请您安装云助手客户端。具体操作，请参见 Linux实例安装云助手Agent。挂载命令运行超时...
评估迁移时间与测试传输速度
背景信息 在SMC迁移过程中，系统会先在您账号下创建一台临时中转实例，再将源服务器数据传输到中转实例，并为中转实例制作阿里云ECS镜像。因此，迁移时间等于数据传输时间与镜像制作时间之和，详情请参见 评估迁移时间。整个迁移过程中，源...
通过VPN网关实现本地数据中心访问阿里云NAS
登录阿里云VPC内一台无公网IP地址的ECS，并通过 ping 命令 ping 本地数据中心内一台服务器的私网IP地址，验证通信是否正常。确认ping通后，在本地数据中心的服务器上挂载VPC内的文件系统。具体操作，请参见 挂载文件系统。跨地域挂载文件...
为云盒内的ECS实例配置公网访问
步骤二：指定云盒IP地址池创建云盒EIP 创建云盒IP地址池后，您可以指定云盒IP地址池中创建云盒EIP，系统会随机从IP地址池包含的网段中分配一个公网IP地址。登录 弹性公网IP控制台。在 弹性公网IP 页面，单击 创建弹性公网IP。完成弹性公网...
基本概念
目前云防火墙支持识别以下几种资产的公网IP：EIP（支持绑定到专有网络类型的ECS实例、专有网络类型的私网SLB实例、弹性网卡和NAT网关上）NatPublicIp（ECS系统分配的公网IP）应用组 应用组是云防火墙东西向业务可视中提供的相同或相似服务...
关于异地登录提醒
二、如经常收到异地登录提醒，您可以尝试以下解决方案 1、确认提醒的异地登录信息是否为邮箱的其他共同使用者登录；2、在对应地区出差时设置了客户端软件（Foxmail、Outlook等），收发信后未解除绑定，软件开启时会自动根据其设置的频率...
访问控制
如果您需要对客户端的访问请求进行精确控制时，您可以为监听开启访问控制功能，通过设置白名单仅允许特定的IP地址访问，或者通过设置黑名单仅限制某些IP地址的访问。访问控制介绍 访问控制功能由访问控制策略组和访问控制方式组成。访问...
管理灵骏网卡
配置辅助私网IP 在灵骏控制台申请灵骏网段中空闲的IPv4地址作为辅助私网IP后，还需要在灵骏节点上完成配置，才可以正常使用该辅助私网IP与其他云产品连通。为RHEL 7/8、CentOS 7/8等系列OS配置辅助私网IP 适用的操作系统：Alibaba Cloud ...
使用EIP部署FTP服务器
购买一台Windows Server 2016系统的 ECS 实例，部署一个FTP服务。具体操作，请参见 自定义购买实例 和 手动搭建FTP站点（Windows）。在 弹性公网IP 页面，在目标 EIP 的 绑定实例类型/ID 列，单击已绑定的辅助弹性网卡的ID。在辅助弹性网卡...
创建和管理VPC NAT网关实例
说明 默认NAT IP地址段为该VPC NAT网关所属交换机的网段，默认NAT IP地址为系统在交换机网段中随机分配的一个IP地址。默认NAT IP地址段和默认NAT IP地址均不能删除。新建NAT IP地址段 成功创建VPC NAT网关后，系统会使用VPC NAT网关所属...
配置ECI实例使用固定IP地址
默认情况下，ECI实例释放后IP地址会随之释放，如果您的业务场景需要某一业务的ECI实例保持IP地址不变，可以启用固定IP地址功能。该实例释放后会暂时保留其IP，在有效期内可以将该IP重新分配给新创建的实例，从而实现同一业务的实例使用固定...
设置四层AI智能防护
同时，您还可以将特定的IP添加至流量白名单，系统将直接放行来自这些IP的业务访问流量。更多信息，请参见 设置黑白名单（针对高防实例IP）。操作步骤 登录 DDoS高防控制台。在顶部菜单栏左上角处，选择地域。DDoS高防（中国内地）：选择 ...
为遭受攻击的IP开通DDoS原生防护
如果您的公网IP资产遭受的DDoS攻击超过阿里云提供的基础防护能力，您可以开通DDoS原生防护企业版，利用该公网IP所在地域的最大DDoS攻击防护能力防护攻击，保障您的业务免受攻击影响。背景信息 DDoS原生防护企业版提供全力防护的弹性防护...
什么是VPC NAT网关
VPC NAT网关创建成功后，系统会使用VPC NAT网关所在交换机的网段作为默认NAT IP地址段，使用默认NAT IP地址段中的一个IP地址作为默认NAT IP地址。您可以在默认地址段中添加NAT IP地址，也可以新建地址段并添加NAT IP地址。关于如何使用NAT ...
配置设备级高可用
您可以在智能接入网关管理控制台配置设备级高可用（HA）配置，来解决智能接入网关单点路由失效的问题。前提条件 您需购买的智能接入网关设备为2台，且设备的软件版本为1.8.0及以上。您开启HA功能的两台设备必须规格相同。您开启HA功能的两...
IP管理
创建云连接器（Cloud Connector）实例后，您需要为云连接器实例添加一组IP地址（即物联网卡IP），用于物联网终端用户访问阿里云、指定物联网应用或IDC服务的目标地址。添加IP 为云连接器实例添加IP地址时，IP地址需要满足以下条件：IP地址...
监控与报警
云监控 CMS（Cloud Monitor）可以从 EIP 实例中实时收集监控指标，并生成可视化的时序曲线图。您可以通过监控图表了解EIP的运行状况。您也可以通过创建阈值报警规则，及时得知异常监控数据并快速采取相应措施。查看EIP实例监控 通过EIP控制...
互联网边界异常流量的排查指导
本文介绍互联网边界业务的整体流量存在超出购买的防护带宽、以及发生突增、突降或其他异常情况时，如何快速定位到具体的业务资产，方便您对业务资产进行精细化管理。云防火墙互联网边界如何计算流量 云防火墙处理互联网边界流量时，在公网...
访问控制
仅转发来自所选访问控制策略组中设置的IP地址或地址段的请求，白名单适用于只允许特定IP访问的场景。设置白名单存在一定业务风险。一旦设置白名单，就只有白名单中的IP可以访问负载均衡监听。如果开启了白名单访问，但访问策略组中没有添加...
通过公网NAT网关实现云上统一公网出入口IP
通过联动公网NAT网关和传统型负载均衡CLB（Classic Load Balancer）实现互联网业务的高可用性，且将弹性公网IP绑定至公网NAT网关实现统一云上出入口IP（Elastic IP Address，简称EIP），帮助您高效地管理互联网业务。场景示例 本文以下图...
CreateNatIp-创建NAT IP地址
如果您不指定该 IP 地址，系统会在您的 NAT IP 地址段中随机分配一个 IP 地址。192.168.0.34 返回参数 名称 类型 描述 示例值 object 创建的 NAT IP 地址。NatIp string 创建的 NAT IP 地址。192.168.0.34 RequestId string 请求 ID。E9AD...
CreateNatIp-创建NAT IP地址
如果您不指定该 IP 地址，系统会在您的 NAT IP 地址段中随机分配一个 IP 地址。192.168.0.34 返回参数 名称 类型 描述 示例值 object 创建的 NAT IP 地址。NatIp string 创建的 NAT IP 地址。192.168.0.34 RequestId string 请求 ID。E9AD...
挂载文件系统失败故障排查
本文介绍云服务器ECS挂载NAS文件系统时，挂载失败的排查方法与解决方案。重要 在排查前，请确认挂载点状态为 可用 状态。如果挂载点状态为 休眠 状态，您需要通过控制台或OpenAPI重新启用挂载点。更多信息，请参见 休眠挂载点。在排查前，...
HTTPDNS不使用SDK时注意事项
警告 如果不采取上述建议，将存在较高的安全风险，且可能对您的业务带来重大影响（例如：某些硬件环境，将单服务解析IP固定化在系统中，没有降级机制，遇到服务IP被攻击就只能等到攻击结束，服务才能恢复）。API接口文档 HTTP API使用启动...
云解析DNS&全球加速联动实现智能解析
配置步骤 步骤一：填写加速业务 您可以在全球加速控制台填写自己的加速业务，系统会根据您的加速业务智能推荐需要购买的全球加速实例、基础带宽包和跨域加速带宽包。完成以下操作，填写加速业务。登录 全球加速管理控制台。在 实例列表 ...
手把手教您配置通用型NAS容灾
步骤三：容灾切换 当您需要将业务切换到容灾文件系统时，请在所有挂载业务文件系统的业务系统中挂载容灾文件系统。NFS协议文件系统 本文以在Linux操作系统中挂载容灾NFS协议文件系统为例，将NAS挂载到业务系统中。更多有关于NAS的挂载，请...
申请EIP
弹性公网 IP EIP（Elastic IP Address）是一种可以独立购买和持有的公网IP地址资源。当 EIP 和云资源绑定后，云资源可以通过 EIP 与公网通信。本文介绍如何申请新 EIP、历史 EIP 或者连续 EIP 组。任务 申请新EIP 申请历史EIP 申请连续EIP...
常见问题
Windows实例网络访问丢包延时高的排查方法 Linux实例使用ping命令测试实例的IP地址间歇性丢包 ECS资源监控中网络流量显示无数据 检查与修复CentOS 7实例和Windows实例IP地址缺失问题 Linux系统的ECS实例中通过netstat命令查看和检查系统...
放行DDoS高防回源IP
如果源站服务器上设置了IP白名单访问控制（如安全软件、安全组），由于设置了DDoS高防后，回源IP是高防回源IP段，您需要将DDoS高防的回源IP段的地址加入安全软件和安全组的白名单中，避免DDoS高防的回源流量被误拦截。本文介绍如何放行DDoS...
域名独享IP
域名独享IP表示为通过CNAME接入方式接入Web应用防火墙（WAF）的域名，额外分配一个专用的WAF IP（即独享IP），来监听该域名的业务请求。启用独享IP的域名，不会受到其他域名（默认使用同一个WAF共享IP）遭受大流量DDoS攻击的影响。什么是...
企业单AZ架构升级到多AZ
多可用区部署的常见应用：关键业务系统：对于需要高可用性和连续性的关键业务系统，如金融服务、医疗保健和电子商务平台，多AZ部署可以确保系统即使在一个数据中心发生故障的情况下也能继续运行。容灾要求高的场景：当组织需要符合特定的...
设置黑白名单（针对域名）
对于企业内部办公网的IP段、业务接口调用IP或其它已确认正常的IP，您可以将这些IP添加至针对域名的白名单予以放行，来自白名单IP的访问请求不会被拦截。DDoS高防支持两种黑白名单，针对DDoS高防实例的黑白名单和针对域名的黑白名单。针对...
弹性公网IP系统权限策略参考
本文描述弹性公网IP支持的所有系统权限策略及其对应的权限描述，供您授权 RAM 身份时参考。什么是系统权限策略 权限策略是用语法结构描述的一组权限的集合，可以精确地描述被授权的资源集、操作集以及授权条件。阿里云访问控制（RAM）产品...
管理白名单
登录 数据安全中心控制台。在左侧导航栏，单击 系统设置。在 系统设置 页面，单击 白名单 页签。在 白名单 页签，单击 新增白名单。在 新增白名单 对话框，完成参数配置，并单击 确定。支持为账号、IP地址、IP段、账号和IP地址、账号和IP段...
- 产品推荐
- 这些文档可能帮助您