添加IP应用加速域名
若您的域名已配置且业务类型为 全站加速，如果需要使用 IP应用加速 服务，需要先在 域名管理 中删除该域名，再按照如下步骤重新添加该域名。登录 DCDN控制台。添加IP应用加速域名。在左侧导航栏，单击 IP应用加速。在 域名列表 页签下，...
添加 MySQL 数据库的白名单
复制 OMA 控制台 选择源端数据库类型 对话框中显示的 OceanBase 数据评估服务器的 IP 地址段。在安全组详情页面的 访问规则>入方向 区域，单击 快速添加。您也可以选择 手动添加，手动输入 端口范围、授权对象 等信息。在 快速添加 对话框...
设置白名单和安全组
在使用前，需要根据您的访问情况，将要访问数据库的机器IP加入到IP白名单中或者配置ECS安全组。您可以同时设置IP白名单和安全组。IP白名单中的IP地址和安全组中的ECS实例都可以访问HBase实例。设置白名单 登录 HBase管理控制台。在顶部菜单...
释放按量计费EIP实例
当您不再需要使用 弹性公网 IP EIP（Elastic IP Address）时，您可以释放 EIP。释放后，EIP 不再计费。背景信息 要释放的 EIP 必须满足以下条件：仅按量计费类型的 EIP 支持释放，包年包月类型的 EIP 不支持释放。因安全原因被锁定的 EIP ...
ModifySecurityIps-修改IP白名单
接口说明 该 API 对应的控制台操作请参见 设置 IP 白名单。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在...
ModifySecurityIps-修改IP白名单
接口说明 该 API 对应的控制台操作请参见 设置 IP 白名单。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在...
CreateCustomBlockRecord-新增自定义IP拦截策略
用户可以根据个性化需求，为特定的一台或多台服务器添加指定的IP拦截策略。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的...
模拟访问测试（可选）
您在CDN控制台成功添加加速域名后，为保证DNS解析可以顺利切换而不影响现有业务，建议您先在本地测试加速域名，验证加速域名访问正常后，再将加速域名的DNS解析记录指向CNAME域名。本文介绍如何在本地测试加速域名。说明 模拟访问等同于...
使用全球加速访问控制功能
白名单：仅转发来自所选访问控制策略组中设置的IP地址或地址段的所有请求，白名单适用于只允许特定IP访问的场景。黑名单：来自所选访问控制策略组中设置的IP地址或地址段的所有请求都不会转发，黑名单适用于只限制某些特定IP访问的场景。...
配置固定公网IP地址
而 函数计算 访问数据库、微信小程序或其他第三方服务时，需通过配置白名单来访问，此时您可以使用 函数计算 的固定公网IP功能绑定一个固定IP公网地址，然后将其添加到白名单列表中。本文介绍如何在 函数计算 控制台配置函数出口方向的固定...
添加 Oracle 数据库的白名单
复制 OMA 控制台 选择源端数据库类型 对话框中显示的 OceanBase 数据评估服务器的 IP 地址段。在安全组详情页面的 访问规则>入方向 区域，单击 快速添加。您也可以选择 手动添加，手动输入 端口范围、授权对象 等信息。在 快速添加 对话框...
通过公网NAT网关实现云上统一公网出入口IP
通过联动公网NAT网关和传统型负载均衡CLB（Classic Load Balancer）实现互联网业务的高可用性，且将弹性公网IP绑定至公网NAT网关实现统一云上出入口IP（Elastic IP Address，简称EIP），帮助您高效地管理互联网业务。场景示例 本文以下图...
按量付费EIP变配
登录 弹性公网IP管理控制台。在顶部菜单栏处，选择EIP的地域。在 弹性公网IP 页面，找到目标 EIP，然后在 操作 列选择>实例变配>变配。在 弹性公网IP|变配 页面，配置以下购买信息后选中服务协议，然后单击 立即购买。带宽峰值：设置带宽...
API概览
DeletePublicIpAddressPoolCidrBlock 将IP地址段从IP地址池中删除 调用DeletePublicIpAddressPoolCidrBlock接口将IP地址网段从IP地址池中删除。ModifyEipAddressAttribute 修改EIP属性 调用ModifyEipAddressAttribute接口修改指定EIP的名称...
放行DDoS高防回源IP
如果源站服务器上设置了IP白名单访问控制（如安全软件、安全组），由于设置了DDoS高防后，回源IP是高防回源IP段，您需要将DDoS高防的回源IP段的地址加入安全软件和安全组的白名单中，避免DDoS高防的回源流量被误拦截。本文介绍如何放行DDoS...
访问控制
访问控制策略介绍 您可以针对不同的监听设置访问白名单或黑名单：开启白名单：仅转发来自所选访问控制策略组中设置的IP地址或地址段的请求，白名单适用于应用只允许特定IP访问的场景。设置白名单存在一定业务风险。一旦设置白名单，就只有...
设置白名单
通过设置Nacos实例的白名单，您可以限制一定范围内的IP地址（通过单个IP地址或指定网段）来访问该实例，提高实例的安全性。在设置白名单时，需要获取发起访问设备的公网IP地址，确保配置白名单后，设备能够正确通过公网访问Nacos实例，在...
账户安全最佳实践
使用安全托管服务 如果上述解决方案都不能满足您的防护需求，或者防护效果不够理想，或是您希望有专业的安全团队直接帮助您解决问题，推荐您使用安全托管服务。阿里云提供专业的攻防技术团队，根据您的具体业务场景和需求来定制防护方案，...
通过NAT网关和NAT防火墙防护私网出站流量安全的最佳...
本文介绍私网资产主动发起外联的风险、及对应的解决方案和当前典型的业务场景下的防护方案，并为您提供防护部署和运维的操作流程。业务出站流量安全挑战 随着网络攻击的复杂化，企业的安全建设也面临更艰巨的挑战。一般企业云上工作负载...
配置固定公网IP地址
而 函数计算 访问数据库、微信小程序或其他第三方服务时，需通过配置白名单来访问，此时您可以使用 函数计算 的固定公网IP功能绑定一个固定IP公网地址，然后将其添加到白名单列表中。本文介绍如何在 函数计算 控制台配置函数出口方向的固定...
应用跨地域访问KMS实例
步骤四：验证上述配置是否成功 在 步骤三：通过PrivateZone配置域名解析并关联VPC 中新关联VPC的一台ECS上执行 ping 命令，如果解析出的私网IP地址与 步骤一：查询专属KMS实例的VPC和私网IP 中查询到的私网IP地址相同，则表示配置成功。...
应用跨地域访问KMS实例
步骤四：验证上述配置是否成功 在 步骤三：通过PrivateZone配置域名解析并关联VPC 中新关联VPC的一台ECS上执行 ping 命令，如果解析出的私网IP地址与 步骤一：查询专属KMS实例的VPC和私网IP 中查询到的私网IP地址相同，则表示配置成功。...
配置ACL实现访问控制
创建策略组的方式 使用前需要在ALB控制台中手动创建策略组。通过AlbConfig直接创建策略组。适用场景 适用于有频繁变更策略组IP条目的需求，希望低成本维护的场景。适用于监听和策略组条目较少，希望快速实现访问控制的情况。重要 ACL配置中...
Logtail机器组
每台机器属性如下：{"ip":"testip1","machine-uniqueid":"testuuid1","userdefined-id":"testuserdefinedid1","lastHeartbeatTime":1397781420 } 机器属性参数如下：参数名称 类型 描述 ip string 机器hostname对应的IP地址。uuid string ...
修改私有IP地址
您可以直接修改专有网络中ECS实例的私有IP，也可以通过更改ECS实例所属的交换机来更改ECS实例的私有IP。本文主要介绍如何通过ECS管理控制台修改私有IP地址。前提条件 实例的弹性网卡未设置辅助私网IP地址。实例处于 已停止 状态。具体操作...
如何利用HTTPDNS降低DNS解析开销
解决方案 HTTPDNS在解决了传统域名劫持以及调度精确性的问题的同时，也提供了开发者更灵活的DNS管理方式。通过在客户端合理地应用HTTPDNS管理策略，我们甚至能够做到DNS解析0延迟，大幅提升弱网环境下的网络通讯效率。DNS解析0延迟的主要...
添加物理数据节点
添加物理数据节点：在数据访问代理控制台中，手动添加 RDS 或 OceanBase 物理数据节点。需要注意的是，如果被添加的实例开启了白名单功能，您还需要前往对应的 RDS 或 OceanBase 控制台为数据访问代理实例 设置白名单。导入物理数据节点：...
为Pod动态配置阿里云产品白名单
虽然在创建ACK集群时可以将集群节点的IP网段加入到指定RDS的白名单中，但此方案有如下缺点：白名单规则粒度太粗，加入白名单的IP网段覆盖了集群所有节点和Pod的IP地址。集群删除后白名单规则需手动清理。为了解决上述问题，容器服务 ...
为Pod动态配置阿里云产品白名单
虽然在创建ACK集群时可以将集群节点的IP网段加入到指定RDS的白名单中，但此方案有如下缺点：白名单规则粒度太粗，加入白名单的IP网段覆盖了集群所有节点和Pod的IP地址。集群删除后白名单规则需手动清理。为了解决上述问题，容器服务 ...
配置ECI Pod使用固定IP地址
某些业务场景下，可能需要某一业务Pod使用固定的IP地址。本文介绍如何配置ECI Pod使用固定的IP地址。功能说明 默认情况下，创建ECI Pod时，系统会从eci-profile中配置的交换机网段中，随机为Pod分配一个IP地址。如果Pod因为故障释放了，IP...
域名绑定
公网环境中的压测 当压测业务请求需要通过公网访问，为了不影响线上业务，您可以使用测试环境的IP地址与公网域名绑定，实现压测流量和线上流量的隔离。阿里云VPC内网环境中的压测 阿里云VPC内网压测是指压测用户位于阿里云VPC内网中的服务...
域名绑定
公网环境中的压测 当压测业务请求需要通过公网访问，为了不影响线上业务，您可以使用测试环境的IP地址与公网域名绑定，实现压测流量和线上流量的隔离。阿里云VPC内网环境中的压测 阿里云VPC内网压测是指压测用户位于阿里云VPC内网中的服务...
IP归属
将站点接入阿里云 DCDN 服务后，您可以通过IP检测功能，检测客户端请求实际访问的IP是否为 DCDN 节点IP，判断加速是否生效。应用场景 IP检测的应用场景如下：场景一：成功配置 DCDN 后，您可以检测客户端请求实际访问的IP是否为阿里云 DCDN...
访问控制
如果您需要对客户端的访问请求进行精确控制时，您可以为监听开启访问控制功能，通过设置白名单仅允许特定的IP地址访问，或者通过设置黑名单仅限制某些IP地址的访问。访问控制介绍 访问控制功能由访问控制策略组和访问控制方式组成。访问...
获取集群的VPC网段IP
将数据从其他数据库导入 云数据库ClickHouse 时，需要将目标 云数据库ClickHouse 集群所在的VPC网段IP地址添加到源数据库的白名单中。本文介绍了如何获取 云数据库ClickHouse 集群所在的VPC网段IP地址。操作步骤 复制目标 云数据库...
CNAME解析接入非网站业务
非网站（四层）业务接入DDoS高防时，您在端口配置中添加转发规则，并将业务地址设置为高防IP即可。但在某些场景下，您可能需要用域名来接入四层业务，并实现业务关联多高防IP且多高防IP间自动切换流量。这种情况下，推荐您通过添加域名并...
使用MaxCompute分析IP来源最佳实践
在SQL中使用UDF函数分析IP来源 右键单击 业务流程，选择 新建节点>MaxCompute>ODPS SQL。在 新建节点 对话框中输入节点名称，并单击 确认。在ODPS SQL节点编辑页面，输入如下语句。select*from ipresource WHERE ipint('192.0.2.0')>=start...
源站日志中发现大量来自阿里云IP地址的访问
解决方案 Web应用防火墙 Web应用防火墙是作用于Client和源站中，所以如果使用了Web应用防火墙，那么在源站看到的访问都是Web应用防火墙的回源IP。若您需要查看IP是不是Web应用防火墙的IP，可以登录 Web应用防火墙控制台，单击Web应用防火墙...
设置登录IP白名单
您可以设置登录IP白名单，限制云SSO用户只能通过指定的IP地址登录...执行效果 设置成功后，所有云SSO用户只能从白名单中的IP地址或IP地址段登录云SSO用户门户。白名单以外的IP地址，会被禁止登录。相关文档 登录云SSO用户门户并访问阿里云资源
设置白名单
创建 PolarDB MySQL版 数据库集群后，您还需要设置集群的IP白名单，并创建集群的初始账号，只有已添加到白名单中的IP地址或安全组中的ECS实例才能访问该集群。本文将介绍如何设置IP白名单。使用场景 IP白名单指允许访问 PolarDB MySQL版 ...
- 产品推荐
- 这些文档可能帮助您