EnableCenVbrHealthCheck-开启边界路由器（VBR）健康...
静态路由的目标网段为健康检查的源 IP 地址，网段掩码为 32 位，下一跳为边界路由器实例的阿里云侧 IP 地址。如果您的边界路由器实例使用的是 BGP 动态路由协议，则无需在本地数据中心添加路由条目。EnableCenVbrHealthCheck 接口属于异步...
为云助手配置域名解析
获取云助手相关服务域名的IP。云助手用到以下服务域名：用于执行云助手命令等云助手服务的域名，格式为<region-id>.axt.aliyun.com 。用于云助手插件及升级包服务的域名，格式为 aliyun-client-assist-<region-id>.oss-<region-id>-...
配置网络
如果您的主机设置了防火墙，则需要将云监控的IP地址和端口加入防火墙的白名单，云监控插件才能和云监控服务器正常通信。操作步骤 以root用户登录云监控插件所在主机。重要 云监控仅支持通过管理员账号权限（Linux操作系统使用root用户，...
ECS的安全责任共担模型
云上业务的安全合规构建是阿里云和客户的共同责任，云上客户必须了解云上业务所涉及的风险，并主动设计和实现充分的安全控制，这样可以减轻运营负担，并减少可能因安全事件造成的资产损失。ECS的安全责任共担模型 云服务器ECS是阿里云提供...
智能解析
LocalDNS支持EDNS 因为云解析DNS支持 edns-client-subnet，所以在获取访问者来源IP时，优先获取 edns-client-subnet 扩展里携带的IP，如果edns-client-subnet 扩展里存在IP，云解析DNS会以该IP来判断访问者的地理位置；如果不存在，则以...
连接诊断
若客户端无法正常连接云数据库MongoDB实例，您可以通过连接诊断功能诊断客户端的IP地址是否已正确配置在云数据库MongoDB实例的白名单中。使用限制 云数据库MongoDB仅单节点、副本集和分片集群实例支持连接诊断功能。操作步骤 登录 MongoDB...
主机规则管理
主机规则管理功能用于云安全中心对于主机的检测、防御规则的管理，支持恶意行为防御、防暴力破解和常用登录管理功能，您可以根据业务场景使用这些功能定制威胁防护规则，完善安全体系建设。本文介绍如何使用恶意行为防御、防暴力破解和常用...
修改专有网络VPC或交换机
修改交换机 将云资源根据业务分类并规划IP地址的分配，便于集中管理云资源和IP白名单。例如，需要将数据库业务相关的云资源（例如ECS实例、Tair 实例等）统一划入相同的交换机中，自动分配相同网段的地址。影响 切换过程中会有30秒闪断，请...
修改专有网络VPC或交换机
修改交换机 将云资源根据业务分类并规划IP地址的分配，便于集中管理云资源和IP白名单。例如，需要将数据库业务相关的云资源（例如ECS实例、Redis 实例等）统一划入相同的交换机中，自动分配相同网段的地址。影响 切换过程中会有30秒闪断，...
通过物理专线实现客户端私网访问云电脑
配置项 地址段 办公网络IPv4 192.168.0.0/16 本地IDC网段 172.30.0.0/24 VBR互联IP 阿里云侧：10.0.0.1/30 客户侧：10.0.0.2/30 子网掩码：255.255.255.252 确认已有可用的云企业网实例，如果没有您需要创建云企业网。具体操作，请参见 ...
套餐和版本说明
业务规格 云WAF高级版 云WAF企业版 云WAF旗舰版 云WAF独享版（暂停售卖）混合云WAF独享版 站点规模 中小型网站，对业务没有特殊的安全需求。中型企业级网站或服务对互联网公众开放，关注数据安全且具有高标准的安全需求。中大型企业网站，...
物联网终端定向访问云服务器ECS
本文中的网络规划如下表所示：网络节点 网络规划 物联网终端 IP地址：10.193.XX.XX VPC 网段：172.16.0.0/24 ECS ECS1的IP：172.16.10.1 ECS2的IP：172.16.10.10 配置步骤 步骤一：创建云连接器实例 登录 云连接器管理控制台。在顶部菜单栏...
【变更】云防火墙支持按量付费模式
云防火墙按量计费模式为接入云防火墙的云资产公网IP提供基础安全防护能力（攻击防护 和 访问控制），目前只支持防护互联网边界防火墙下的EIP、SLB、ECS。更多信息，请参见 功能特性。如果您对按量付费模式有任何疑问，请使用钉钉加入阿里...
云呼叫中心服务协议
您应当保证您不会将您从阿里云的获得的IP地址、带宽等网络接入资源转租给其他企业，用于经营IDC、ISP等业务。3.1.12.阿里云的某些服务可能具备账户授权管理功能，即您可将您对服务的全部或部分操作权限授权给您指定的一个或多个被授权账户...
云AP服务条款
阿里云产品及服务条款《阿里云产品及服务条款》是阿里云计算有限公司（以下简称“阿里云”）与您就阿里云所提供产品及/或服务的相关事项所订立的有效合约。《阿里云产品及服务条款》由本协议中的通用条款以及各产品及/或服务的专用条款共同...
常见问题
网络连通性相关问题 将不同地域的网络实例加载至云企业网后，能ping通业务，但无法正常访问业务怎么办？SAG实例通过企业版转发路由器访问云服务不通怎么办？两个VPC实例都已加载至云企业网，但VPC实例下的ECS实例之间无法互通怎么办？使用...
块存储概述
各云盘类型对比说明如下所示：云盘类型 特点 应用场景 计费 ESSD AutoPL云盘 容量与性能可解耦 支持预配置云盘性能 支持性能突发 ESSD云盘所适用的场景 云盘容量固定，云盘性能要求高 业务波动较大，波峰高频出现，需应对突发业务 云盘容量...
无影云桌面客户端无法连接Windows云桌面的排查方法
问题原因 客户端无法连接云桌面，说明云桌面和后端组件无法正常通信，可能原因如下：云桌面的IP地址被修改 云桌面的网卡被禁用 云桌面的路由表损坏 云桌面的80端口被System之外的其他进程占用 解决方案 请参见以下操作排查无法连接无影云...
创建可用性监控任务
背景信息 可用性监控支持创建从探测源（云服务器ECS）到探测目标（URL或IP、云数据库RDS版、云数据库Redis版）的监控任务。操作步骤 登录 云监控控制台。在左侧导航栏，选择 云资源监控>应用分组。在 应用分组 页签，单击目标应用分组名称...
功能概览
云备份也支持将备份的VMware虚拟机，在阿里云拉起为新的ECS，并可选择克隆源虚拟机特定备份时间点的所有数据。以实现IDC到云上的虚拟机容灾。操作流程 本地VMware 使用云备份控制台备份本地VMware环境中虚拟机的流程如下所示：开通云备份 ...
云数据库AnalyticDB PostgreSQL 服务协议
阿里云产品及服务协议-总则《阿里云产品及服务协议》是 阿里云计算有限公司（以下简称“阿里云”）与您就阿里云所提供服务的相关事项所订立的有效合约。《阿里云产品及服务协议》以下或简称“本服务协议”、“服务协议”或“本协议”。阿里...
代理接入
针对无法直接连接到云安全中心服务端的线下IDC（Internet Data Center）机房、混合云、阿里云VPC（Virtual Private Cloud）等业务场景，您可以通过设置代理服务器，将无法连接公网的服务器（包括主机、容器）接入云安全中心进行防护。...
使用FileZilla连接云虚拟主机报错
使用FileZilla工具连接云虚拟主机时，可能会因为同一时间内来自同一客户端IP的连接数已经超过3次，从而出现 连接被服务器关闭 和 无法连接到服务器 的错误提示。本文介绍这种情况的可能原因和解决方案。问题现象 使用FileZilla工具连接云...
CDT服务条款
提示条款 欢迎您与阿里云计算有限公司（以下简称“阿里云”）共同签署本《阿里云产品服务协议》（下称“本协议”）并使用阿里云服务！协议中条款前所列索引关键词仅为帮助您理解该条款表达的主旨之用，不影响或限制本协议条款的含义或解释...
检测IP地址
将源站接入阿里云 CDN 服务后，您可以通过IP检测功能，检测客户端请求实际访问的IP是否为 CDN 加速节点IP，判断加速是否生效。应用场景 IP检测的应用场景如下：场景一：成功配置 CDN 后，您可以检测客户端请求实际访问的IP是否为阿里云 CDN...
通过NAT网关和NAT防火墙防护私网出站流量安全的最佳...
场景二：统一DMZ VPC出向流量安全 某金融机构在云上主要为证券保险业务，有多个业务VPC，包括中台VPC、第三方系统VPC、行情VPC等，所有VPC均通过DMZ访问公网，日常环境中有外部支付服务、外部行情服务及监管服务业务访问需求，需仅授权访问...
升级注意事项
升级云虚拟主机可以扩大数据存储空间和提高网站访问速度，为了保证您的网站在主机升级后可以平滑迁移而不影响业务，请您提前了解主机升级的限制、影响以及计费规则。升级限制 每天只能执行一次升级云虚拟主机的操作。升级云虚拟主机时不...
售前常见问题
当您有如下需求时，可以将金融云基础版云防火墙升级到云防火墙的公有云高级版、企业版、旗舰版：期望了解云上业务对外开放了哪些公网IP和端口，应用开放的IP和端口有什么风险。有等保需求，需要保持6个月以上的日志。有基于域名的访问控制...
云市场服务商管理规范
第八条【云市场运营方】（“运营方”）：本协议中指阿里云计算有限公司，以及接受阿里云的委托，提供云市场自营类商品销售及日常运营、业务活动及其他相关支持的阿里云智能科技（江苏）有限公司。第九条【云市场服务商】（“服务商”）：...
通过ADB连接（公网）
adb connect 云手机公网IP地址:空闲端口 示例命令如下：adb connect 116.62.XX.XX:5555 执行以下命令，检查是否连接成功。adb devices 当回显信息类似如下所示，表示已成功连接云手机。C:\Users\Administrator\Downloads\platform-tools>...
AK泄露检测
从攻击视角监测AK异常调用 云安全中心根据多年沉淀的安全攻防经验和大模型，可以检测常见的AK调用异常，例如调用AK的IP地址在近期发起过攻击行为、该IP在云上批量调用多个用户的AK、调用的API较为敏感且该AK出现过泄露等。下文介绍在云安全...
域名绑定
公网环境中的压测 当压测业务请求需要通过公网访问，为了不影响线上业务，您可以使用测试环境的IP地址与公网域名绑定，实现压测流量和线上流量的隔离。阿里云VPC内网环境中的压测 阿里云VPC内网压测是指压测用户位于阿里云VPC内网中的服务...
域名绑定
公网环境中的压测 当压测业务请求需要通过公网访问，为了不影响线上业务，您可以使用测试环境的IP地址与公网域名绑定，实现压测流量和线上流量的隔离。阿里云VPC内网环境中的压测 阿里云VPC内网压测是指压测用户位于阿里云VPC内网中的服务...
通过Scrcpy连接云手机（公网）
scrcpy是免费开源的云手机接入软件，可以通过该工具快速获取云手机画面。前提条件 云手机实例为 运行中 状态。云手机已经导入并绑定ADB密钥。具体操作，请参见 导入密钥对 和 绑定密钥对。云手机已绑定EIP。具体操作，请参见 绑定和解绑...
回收辅助私网IP地址
通过在EventBridge、云监控设置IP事件通知，您可以及时通过邮箱、钉钉机器人等方式收到回收私网IP地址的操作结果。您可以基于通知内容获取分配私网IP地址操作相关的信息（例如弹性网卡ID、辅助私网IP地址等），并实现自动化处理。具体操作...
访问NFS共享目录
t nfs-o vers=3,nolock,proto=tcp,rsize=1048576,wsize=1048576,hard,timeo=600,retrans=2,noresvport 192.168.0.0:/shares local-directory 说明 命令中的部分参数说明如下：192.168.0.0:/shares：云存储网关挂载点（包括云存储网关IP地址...
网络抓包
云防火墙提供网络抓包工具，允许您通过特定的IP和端口捕获互联网边界的流量数据包，便于您快速分析数据包内容、诊断网络问题以及审查潜在的攻击行为，进而揭示网络通信的安全隐患。本文介绍如何有效使用该网络抓包工具。限制说明 云防火墙...
OpenVPN场景添加云助手服务端的IP地址到白名单
在该场景下，您可以通过在OpenVPN中将云助手服务端的IP地址添加到白名单，实现云助手正常使用。OpenVPN参数介绍 针对只需要部分IP地址使用OpenVPN通道的场景，您可以通过配置OpenVPN客户端配置文件实现，相关参数如下：route-nopull 当...
为云盒内的ECS实例配置公网访问
如果您已向运营商购买了公网IP地址，可以通过阿里云弹性公网IP（EIP）的能力，将自有公网IP地址加入到阿里云侧进行管理，以便可以将公网IP地址分配给云盒内的云产品资源，从而为云盒提供本地公网出入口。配置过程中，您需要创建云盒IP地址...
域名解析状态显示解析失败或不正确
域名解析的IP地址与云虚拟主机的IP地址不同，即域名对应的 应解析目标 列下呈现的IP地址不是云虚拟主机的IP地址。建议您重新修改解析记录指向正确的IP地址，具体操作，请参见 修改解析记录。域名已解析且解析正确，但仍未生效。建议您提前 ...
- 产品推荐
- 这些文档可能帮助您