为已分配固定公网IP的ECS实例统一公网出口IP
通过为已分配固定公网IP的ECS实例统一公网出口IP，有利于您更高效地管理互联网业务。前提条件 分配了固定公网IP的ECS实例所在的VPC已经配置了SNAT功能。更多信息，请参见 创建SNAT实现访问公网服务。背景信息 NAT网关提供SNAT功能，为VPC内...
源站IP暴露的解决办法
业务配置DDoS高防后，如果存在攻击绕过DDoS高防直接攻击源站的情况，说明源站IP地址可能已经暴露，需要您更换源站服务器的IP地址。...说明 应用上述网络架构时，您需要在 DDoS高防控制台 中填写负载均衡服务器的IP作为服务器地址。
典型客户案例
解决方案 中华财险新的全分布式核心系统采用阿里云全套专有云平台、数据中台、业务中台与蚂蚁产品，并创新性地引入蚂蚁公共平台。这是保险行业有史以来第一次基于混合云模式构建核心系统。整个方案包含飞天云计算操作系统、分布式中间件...
IP地址概述
管理IP地址 管理实例的私有IP地址 分配辅助私网IP地址 Windows配置IPv6地址 Linux配置IPv6地址 回收辅助私网IP地址 查看IP地址 管理实例的公网IPv4地址 专有网络类型ECS固定公网IP转为弹性公网IP 申请EIP 绑定EIP 解绑EIP 查看IP地址
连接云AP的终端IP配置方法
概述 在一般情况下，不建议...在控制台网络类型中选择LAN/WAN，客户端手动配置IP地址，网络正常连接。但是在平台上，sta状态中显示的IP不是手动配置的IP，为自动获取的IP地址。原因：平台上显示的IP是dhcp的表项，而并非arp表项。适用于 云AP
基本概念
目前云防火墙支持识别以下几种资产的公网IP：EIP（支持绑定到专有网络类型的ECS实例、专有网络类型的私网SLB实例、弹性网卡和NAT网关上）NatPublicIp（ECS系统分配的公网IP）应用组 应用组是云防火墙东西向业务可视中提供的相同或相似服务...
主动外联
您可以通过主动外联数据报表，查看业务资产访问互联网的情况，包括出方向异常流量溯源、资产访问的互联网目的地址、公网资产主动外联、私网资产主动外联等数据，帮助您排查可疑资产，保障业务安全。前提条件 已开启互联网边界防火墙开关。...
访问控制策略常见问题
用于管控公网资产IP访问互联网指定的域名、IP地址或区域。支持的地域 支持的地域不同，互联网边界防火墙覆盖的地域多于DNS边界防火墙。具体内容，请参见 支持的地域。商业化 邀测阶段，需要联系商务经理，申请开通。已正式发布，购买云防火...
快速玩转Tablestore入门与实战
通道服务：表格存储全增量一体消费通道 Tablestore表设计最佳实践 Tablestore+DeltaLake（快速开始）架构原理-架构设计思想 数据中台之结构化大数据存储设计 结构化大数据分析平台设计 云上应用系统数据存储架构演进 Lambda plus：云上大...
互联网边界防火墙-严格模式
配置互联网边界访问控制策略后，当流量经过云防火墙时，云防火墙会依次匹配流量报文的四元组、应用和域名，当云防火墙无法识别流量的应用或域名时，为了不影响业务，云防火墙会默认放行这些流量。如果您不希望直接放行这些流量，您可以开启...
互联网边界防火墙
防护ECS资产（包括ECS公网IP和ECS EIP）时，您可以在 云防火墙控制台 一键下发互联网方向的默认放行策略，方便您通过云防火墙统一管理规则，无需前往 ECS管理控制台 修改安全组的配置。功能原理 云防火墙通过给ECS资产关联的安全组下发4个...
高精度秒级监控
如果您需要实时监控互联网业务流量变化，及时调整 EIP 的带宽峰值，您可以使用 EIP 的高精度秒级监控功能。功能简介 EIP 承载了海量的互联网BGP流量，互联网BGP流量对实时性有较高的要求，同时对公网带宽质量也有较高的要求。如果公网带宽...
2024/01/30 更新日志
新功能 一、重要更新：Social Commerce（社交电商）升级为Connected Experiences Gateway（互联网关）Social Commerce（社交电商）已更名升级为Connected Experiences Gateway（互联网关），并增加了Social Integration（社交集成）模块，...
表格存储
互联网大数据 互联网各类电商平台以及咨讯平台的产品设计者需要汇总统计和分析各类平台的数据做为依据，决定后续的产品发展，公司的公关和市场部门也需要根据舆情作出相应的及时处理。表格存储可以帮助您实现百亿级互联网舆情存储及分析。...
搭建IPv4专有网络
如果您需要通过该IPv6地址访问互联网或被互联网中的IPv6客户端访问，您需要开通IPv6公网带宽。具体操作，请参见 开通和管理IPv6公网带宽。说明 目前，仅以下地域支持分配IPv6网段：华北1（青岛）、华北2（北京）、华北3（张家口）、华北5...
业务流量隔离功能实践
本文通过一个电商业务案例来介绍MSHA的业务流量隔离功能。背景介绍 适用场景 业务流量隔离功能包含以下四个适用场景：灰度发布 传统的金丝雀发布、滚动发布和分批发布采用的思路均是先部署少量机器进行观察，再逐步部署剩余机器，以此来...
互联网边界（出入双向流量）
开启互联网边界防火墙后，如果您未配置访问控制策略，云防火墙在访问控制策略匹配环节中默认放行所有流量。您可以配置公网资产的出向（内部网络访问外部互联网）策略和入向（外部互联网访问内部网络）策略，避免公网资产和互联网之间的未...
双机直挂静态路由上云
虚IP 智能接入网关的虚拟IP地址，此场景中两台智能接入网关均使用192.168.50.254。单击 保存。步骤七：配置三层交换机和出口路由器 由于不同厂商的交换机配置命令有所区别，具体请参考厂商的配置手册。以下示例仅作参考。交换机 说明 同...
公网暴露
您可以通过公网暴露数据报表，查看互联网访问业务资产的情况，包括入方向异常流量溯源、业务资产开放公网IP、开放端口、开放应用、云产品的公网IP数量等数据，帮助您排查可疑资产，保障业务安全。前提条件 已开启互联网边界防火墙开关。...
如何选择公网类产品？
典型应用二：无公网IP的ECS主动访问互联网 绑定EIP 当您的ECS较少，可针对每台ECS分别绑定一个EIP。专有网络的ECS便可通过各自的EIP实现公网访问。当不需要公网访问时，可以随时解绑。使用NAT网关，配置SNAT条目 若需要访问公网的ECS数量...
互联网边界异常流量的排查指导
云防火墙互联网边界如何计算流量 云防火墙处理互联网边界流量时，在公网入方向和出方向的总流量峰值带宽中取较大值。公网入方向和出方向的总流量带宽计算公式如下：入方向流量带宽=公网暴露请求流量带宽+公网暴露响应流量带宽 出方向流量...
冷启动版数据规范
电商、新闻、内容行业均可上传/collect 收藏 电商、新闻、内容行业均可上传/stay 停留时长 电商、新闻、内容行业均可上传 单位不限，请注意每条数据中具备相同单位约定。cart 加购 仅电商行业可上传 单价：RMB，可精确到百分位（分）。buy ...
网络FAQ
使用BGP方案实现多线路互联时，需要为IDC在CNNIC（中国互联网信息中心）或APNIC（亚太网络信息中心）申请IP地址段和AS号，然后通过BGP协议将此段IP地址广播到其它网络运营商的网络中。使用BGP协议互联后，网络运营商的所有骨干路由设备将会...
SAG-1000 Web配置
在您通过智能接入网关设备接入阿里云时，您除了可以通过管理控制台对设备进行配置，您也可以通过登录智能接入网关本地Web管理控制台进行配置。本文以设备软件版本2.0.3为例进行说明。背景信息 因为浏览器兼容性问题，推荐使用Chrome或者...
售前常见问题
狭义的互联网暴露面是暴露在互联网的已知或未知资产，包括但不限于IP、端口、域名、应用、API接口等，企业接入网络的资产数量快速增长，互联网暴露面的风险增加，而互联网暴露面越多越大，企业面临的威胁就越大，有效管理互联网暴露面是...
DDoS基础防护
DDoS攻击是一种针对目标系统的恶意网络攻击行为，会导致被攻击者的业务无法正常访问。...在 弹性公网IP 页面，找到目标 EIP 实例，在 安全防护 列，将鼠标移至云盾图标，在弹出的气泡中，查看BPS清洗阈值、PPS清洗阈值、黑洞阈值。
CreateSnatEntry-在SNAT列表中添加SNAT条目
如果 SnatIp 指定了多个公网 IP，ECS 实例随机使用 SnatIp 中的公网 IP 访问互联网。此参数和 SourceVSwtichId 参数互斥，不能同时配置。如果指定了 SourceVSwitchId，则不能指定 SourceCIDR 参数。如果指定了 SourceCIDR 参数，则不能指定...
使用场景
企业级互联网架构下的异地多活场景 异地多活是企业级互联网架构中的一种高级容灾架构。相对于传统容灾架构，有业务恢复时间短、容量需求低、运维快捷简单等特点。目前异地多活架构被阿里巴巴和饿了么等公司广泛采用。在阿里巴巴内部，容灾...
DDoS基础防护
查看加速IP防护阈值 在实例详情页，单击 加速区域 页签，找到目标加速IP，在 加速 IP 或 安全防护 列，将鼠标移至DDoS防护图标，在弹出的气泡中，查看加速IP的BPS清洗阈值、PPS清洗阈值、黑洞阈值。查看终端节点组出公网IP防护阈值 仅标准...
加速资源请求场景实践
如果 Remote Address 后的IP和您在hosts文件中绑定的IP不一致，表示配置不正确，您需要检查hosts文件中绑定的IP地址是否正确，确保该IP地址是CNAME地址的IP。成功访问服务域名后，如果您需要验证其它功能，可在电脑本地进行相应的验证。...
创建和管理NLB实例
创建新实例时会从每个指定的交换机中扣取3个IP地址，包含2个Local IP（用于与后端服务器交互并进行健康检查）和一个VIP（用于对外提供服务，创建后IP不会变化），如果IP不足会出现报错并且无法创建实例。说明 为确保NLB各项弹性能力可以...
NLB实例概述
关闭跨可用区转发功能时，可用区A中的2台ECS分别接收25%的流量，可用区B中的8台ECS分别接收6.25%的流量。DNS名称 每个 NLB 实例都具有一个DNS名称，NLB 对外通过DNS名称提供服务。NLB 支持您将自定义域名通过CNAME解析的方式指向到NLB实例...
使用ECShop镜像搭建小型电商网站
阿里云轻量应用服务器提供ECShop镜像，您可以直接使用该镜像快速搭建小型电商网站。步骤一：创建服务器 登录 轻量应用服务器管理控制台。在左侧导航栏，单击 服务器。在页面左上角，单击 创建服务器。在轻量应用服务器售卖页，完成资源配置...
使用路径分析
路径分析是一个配置分析工具，覆盖 ECS 实例互访、ECS 与公网IP地址互访、ECS 与私网IP地址互访、云上 VPC 与云下站点互访等多类应用场景，能够判断源资源和目的资源之间的连通性，诊断网络配置错误引起的连接问题。路径分析介绍 路径分析...
VPC与外部网络连接概述
连接公网 您可以使用下表中的产品或功能，将专有网络和公网（互联网）进行连接。产品 功能 优势 ECS固定公网IP 创建专有网络类型的ECS实例时，您可以选择分配公网IPv4地址，系统会为您自动分配一个支持访问公网和被公网访问的IP地址。目前...
公网PostgreSQL数据库一键上云
说明 公网NAT网关中配置SNAT条目，使RDS PostgreSQL实例可以访问互联网，但不通过NAT网关对互联网提供服务。NAT网关、SNAT相关信息，请参见 使用公网NAT网关SNAT功能访问互联网。应用场景 公网自建PostgreSQL数据库上云。其他云厂商...
变更NLB实例的网络类型
您可以根据需要变更网络型负载均衡NLB（Network Load Balancer）实例的网络类型，私网NLB实例转公网时，您可以根据需要选择弹性公网IP（Elastic IP Address，简称EIP）或任播弹性公网IP（Anycast Elastic IP Address，简称Anycast EIP）。...
创建和管理边缘NAT网关实例
边缘NAT网关可以提供公网地址转换功能，使您边缘云专有网络VPC内的ENS实例能够访问互联网和提供互联网访问服务。前提条件 您在边缘云相应节点已经创建了VPC和交换机。创建边缘NAT网关 登录 边缘节点服务ENS控制台。在左侧导航菜单选择 NAT...
配置Serverless应用公网或私网访问
背景信息 公网访问通过公共互联网访问Serverless应用，访问方式便捷，但可能存在网络安全性较差、网络不稳定的现象。私网访问通过阿里云私网连接（PrivateLink）建立您的专有网络VPC与Serverless应用的私有连接，可以避免公网访问带来的...
创建和管理VPC NAT网关的SNAT条目
如果VPC中的资源需要通过NAT IP地址访问其他VPC或IDC网络，您可以使用VPC NAT网关的SNAT功能。背景信息 当多条SNAT条目的源网段重叠时，系统会根据最长子网掩码匹配规则确定优先为哪一条SNAT条目提供互联网代理服务。使用ECS粒度配置的SNAT...
- 产品推荐
- 这些文档可能帮助您