集成概述
CONSOLE页面，由于控制台业务逻辑过于复杂，开发成本巨大且得不偿失。建议不要尝试。伙伴通过接口自研发自己的BUY&CONSOLE页面。API集成的优缺点与服务化套件互补。那么伙伴在集成过程中，需要结合自己的业务特性来选择，颗粒度到产品。...
黑洞自动解除最佳实践
已经添加到DDoS原生防护进行防护的公网IP资产遭受瞬时超大流量DDoS攻击时仍可能被黑洞，需要对被黑洞的IP快速执行黑洞解除操作恢复业务，保障业务稳定性。针对该场景，DDoS原生防护提供了黑洞自动化响应和快速解除的解决方案。前提条件 ...
为云盒内的ECS实例配置公网访问
步骤二：指定云盒IP地址池创建云盒EIP 创建云盒IP地址池后，您可以指定云盒IP地址池中创建云盒EIP，系统会随机从IP地址池包含的网段中分配一个公网IP地址。登录 弹性公网IP控制台。在 弹性公网IP 页面，单击 创建弹性公网IP。完成弹性公网...
保险行业解决方案与案例
也是信创工作中的重点和难点，因此该公司以数据库替代作为信创工作的切入点和突破口，计划用一年时间完成所有系统的数据库信创替代，根据实际情况逐步分步实施，利用 PolarDB PostgreSQL版（兼容Oracle）充分发挥高度兼容原生产数据库的...
申请EIP
弹性公网 IP EIP（Elastic IP Address）是一种可以独立购买和持有的公网IP地址资源。当 EIP 和云资源绑定后，云资源可以通过 EIP 与公网通信。本文介绍如何申请新 EIP、历史 EIP 或者连续 EIP 组。任务 申请新EIP 申请历史EIP 申请连续EIP...
公网暴露
您可以通过公网暴露数据报表，查看互联网访问业务资产的情况，包括入方向异常流量溯源、业务资产开放公网IP、开放端口、开放应用、云产品的公网IP数量等数据，帮助您排查可疑资产，保障业务安全。前提条件 已开启互联网边界防火墙开关。...
设置客户端访问IP白名单
如果因业务要求，期望指定IP地址段的 无影终端 可以连接云电脑，那么您可以使用 客户端访问IP白名单 功能，限制只有特定IP地址段下的 无影终端 可以连接云电脑。例如：为了保障企业数据安全，企业可以将某区域员工的本地 无影终端 网段设置...
设置白名单
创建RDS SQL Server实例后，暂时还无法访问该实例，您需要设置RDS SQL Server实例的白名单，即IP白名单或安全组，本文介绍如何设置IP白名单。其他引擎设置白名单请参见：MySQL设置白名单 PostgreSQL设置白名单 MariaDB设置白名单 操作场景 ...
设置白名单
创建RDS SQL Server实例后，暂时还无法访问该实例，您需要设置RDS SQL Server实例的白名单，即IP白名单或安全组，本文介绍如何设置IP白名单。其他引擎设置白名单请参见：MySQL设置白名单 PostgreSQL设置白名单 MariaDB设置白名单 操作场景 ...
网络开通流程
马来西亚（吉隆坡）德国（法兰克福）美国（弗吉尼亚）VPC IP或域名 RDS HBase集群 Hadoop集群 访问公网方案 通过项目管理编辑外部网络地址 对于常用的公网IP或域名（如aliyun.com），您可以直接通过MaxCompute控制台的 项目管理 进行添加与...
设置IP白名单
如果多的分组内IP是内网IP，通常是阿里云其他产品（例如DMS、DAS）自动生成的辅助控制台某些功能的白名单，不会操作您任何业务数据。不开放外网访问，仅在内网访问，会有安全风险吗？建议您将RDS实例切换为专有网络，这样只有将相同VPC内的...
设置白名单
如果多的分组内IP是内网IP，通常是阿里云其他产品（例如DMS、DAS）自动生成的辅助控制台某些功能的白名单，不会操作您任何业务数据。不开放外网访问，仅在内网访问，会有安全风险吗？建议您将RDS实例切换为专有网络，这样只有将相同VPC内的...
为设置了DNAT IP映射的ECS实例统一公网出口IP
这些ECS实例会优先通过DNAT条目中的公网IP访问互联网，而VPC内的其他ECS实例通过NAT网关的SNAT功能代理访问互联网，造成VPC内ECS实例的公网出口IP不一致，不利于统一管理业务。您可以通过为ECS实例绑定弹性网卡来解决ECS实例公网出口IP不...
规划网段
10.0.0.1/30 客户侧：10.0.0.2/30 子网掩码：255.255.255.252 如何创建符合要求的云电脑数量 同一个办公网络内的云电脑均在同一个专有网络VPC下，您在控制台创建云电脑时系统自动从已设置的网段中分配一个IP地址作为云电脑的IP地址。...
公网连接及白名单配置
如果您有EAS服务访问公网的需求，您需要在自己的VPC中设置相应的NAT网关和弹性公网IP（EIP），并将EAS的专属资源组或公共资源服务与该VPC进行直连，来实现EAS服务经由您的VPC连接公网的能力。具体操作步骤如下。可选：创建专有网络VPC并...
车场心跳数据缺失
排查方案 3.1 方案一 车场心跳缺失 3.1.1 查看iot中台数据模型是否有心跳数据 SSH 物联网应用服务平台,在数据集成里面找到车场心跳（Heartbeat）的模型表，点击管理查看最新的数据：判断是否有最新的数据在每30秒成功上报一次 如果车场...
安装硬件
步骤三：配置业务IP地址 登录硬件控制台。选择 控制台>网络与虚拟交换机>网络适配器。选择状态为 已连接 的适配卡，选择 图标>设定。在IPv4中，选中 使用固定IP地址，并根据您的实际网络环境配置 固定IP地址、子网掩码 和 默认网关，单击 ...
通过NAT网关和NAT防火墙防护私网出站流量安全的最佳...
本文介绍私网资产主动发起外联的风险、及对应的解决方案和当前典型的业务场景下的防护方案，并为您提供防护部署和运维的操作流程。业务出站流量安全挑战 随着网络攻击的复杂化，企业的安全建设也面临更艰巨的挑战。一般企业云上工作负载...
功能特性
数据容灾 为进一步满足业务场景中高可靠性和数据安全需求，云数据库MongoDB版提供了同城容灾 和异地容灾两种 解决方案。同城容灾：您可以在创建实例时选择多可用区，详情请参见 创建多可用区副本集实例 或 创建多可用区分片集群实例；您也...
部分可用区升级迁移指引
多云产品实例用户 迁移方案 为了方便您快速完成受影响可用区内的业务迁移，我们为可能存在的不同场景准备了适合您的解决方案供您选择。云迁移中心（CMH）如果您主要使用了VPC，SLB，ECS，RDS，Redis 这5款产品，您可以选择云迁移中心的...
Android端HTTPS（含SNI）业务场景：IP直连方案
背景说明 本文主要介绍HTTPS（含SNI）业务场景下在Android端实现“IP直连”的通用解决方案。如果您是Android开发者，并且以 OkHttp 作为网络开发框架，由于 OkHttp 提供了自定义DNS服务接口可以优雅地实现IP直连。其方案相比通用方案更加...
CNAME解析接入非网站业务
非网站（四层）业务接入DDoS高防时，您在端口配置中添加转发规则，并将业务地址设置为高防IP即可。但在某些场景下，您可能需要用域名来接入四层业务，并实现业务关联多高防IP且多高防IP间自动切换流量。这种情况下，推荐您通过添加域名并...
客户案例
解决方案 天弘基金基于阿里云MaxCompute构建了企业级一站式大数据解决方案。MaxCompute对于海量数据的存储、运维、计算能力强大且安全稳定。MaxCompute服务将原本需要清算8小时的用户交易数据缩短至1.5小时，同时减少了本地服务器部署压力...
SAP HANA 同可用区高可用部署指南
登录控制台->专有网络VPC->高可用虚拟IP，点击创建“高可用虚拟IP”，这里请选择业务网段的交换机（主网卡），按需要选择自动或手工分配IP地址。说明 请联系您的阿里云解决方案架构师（SA）协助你完成产品使用申请。5.2.2 关联SAP HANA主、...
微服务架构设计与治理服务内容说明
提供微服务技术支持、CICD实施支持，问题排查与解决方案 3.按照微服务改造方案搭建验证Demo 4.按照微服务治理进行具体的治理方案落地及应用上线 5.服务SLA 提供微服务架构设计及治理专家服务。在服务期间内向客户提供服务包内的相关履约...
IP归属
将站点接入阿里云 DCDN 服务后，您可以通过IP检测功能，检测客户端请求实际访问的IP是否为 DCDN 节点IP，判断加速是否生效。应用场景 IP检测的应用场景如下：场景一：成功配置 DCDN 后，您可以检测客户端请求实际访问的IP是否为阿里云 DCDN...
单域名解析接口
请求成功时，返回结果中的 ips 字段可能是空列表，即没有获得该域名的IP地址，这里主要有两个原因：该域名没有在HTTPDNS控制台中添加，请前往控制台添加。该域名不存在对应IP，域名未注册，或者没有配置IP地址。ips 字段为空的返回结果示例...
添加TCP监听
当您的业务属于注重可靠性、对数据准确性要求高和速度可以相对较慢的场景，例如文件传输、发送或接收邮件和远程登录等，您可以为CLB实例添加一个TCP监听，在CLB实例上转发来自客户端的TCP协议请求至后端服务器进行处理。前提条件 您已经...
账户安全最佳实践
使用安全托管服务 如果上述解决方案都不能满足您的防护需求，或者防护效果不够理想，或是您希望有专业的安全团队直接帮助您解决问题，推荐您使用安全托管服务。阿里云提供专业的攻防技术团队，根据您的具体业务场景和需求来定制防护方案，...
大模型技术服务内容说明
基于公共云的大模型技术实施服务，包含数据准备、工程效果优化、集成指导、培训等，帮助客户快速启动大模型应用和在业务中应用大模型的产品技术能力。服务范围不包含：客户系统的代码开发。第三方软件的安装、测试、故障诊断、优化等日常运...
使用MaxCompute分析IP来源最佳实践
本文为您介绍如何使用MaxCompute分析IP来源，包括下载、上传IP地址库数据、编写UDF函数和编写SQL四个步骤。前提条件 开通MaxCompute和DataWorks。在DataWorks上完成创建业务流程，本例使用DataWorks简单模式。详情请参见 创建业务流程。...
设置白名单
创建 PolarDB MySQL版 数据库集群后，您还需要设置集群的IP白名单，并创建集群的初始账号，只有已添加到白名单中的IP地址或安全组中的ECS实例才能访问该集群。本文将介绍如何设置IP白名单。使用场景 IP白名单指允许访问 PolarDB MySQL版 ...
主动外联
您可以通过主动外联数据报表，查看业务资产访问互联网的情况，包括出方向异常流量溯源、资产访问的互联网目的地址、公网资产主动外联、私网资产主动外联等数据，帮助您排查可疑资产，保障业务安全。前提条件 已开启互联网边界防火墙开关。...
特定IP地址无法访问轻量应用服务器
问题原因 可能原因如下：端口未开放或者被禁用 仅允许部分网段内的IP地址访问 解决方案 请根据实际情况，选择以下对应的排查方案：方案一：排查端口是否未开放或者被禁用 轻量应用服务器对应的防火墙未开放或者禁用某些端口，每台轻量应用...
基本概念
目前云防火墙支持识别以下几种资产的公网IP：EIP（支持绑定到专有网络类型的ECS实例、专有网络类型的私网SLB实例、弹性网卡和NAT网关上）NatPublicIp（ECS系统分配的公网IP）应用组 应用组是云防火墙东西向业务可视中提供的相同或相似服务...
设置黑白名单（针对域名）
对于企业内部办公网的IP段、业务接口调用IP或其它已确认正常的IP，您可以将这些IP添加至针对域名的白名单予以放行，来自白名单IP的访问请求不会被拦截。DDoS高防支持两种黑白名单，针对DDoS高防实例的黑白名单和针对域名的黑白名单。针对...
概述
介绍：数字水印是将水印信息隐藏到载体中的技术，人眼无法从视频画面中感知到水印的存在，水印信息经过特殊编码，难以被篡改，使数字水印具有效果美观、安全可靠等特点。视频点播提供版权水印和溯源水印两种类型的数字水印，可以广泛运用于...
如何利用HTTPDNS降低DNS解析开销
解决方案 HTTPDNS在解决了传统域名劫持以及调度精确性的问题的同时，也提供了开发者更灵活的DNS管理方式。通过在客户端合理地应用HTTPDNS管理策略，我们甚至能够做到DNS解析0延迟，大幅提升弱网环境下的网络通讯效率。DNS解析0延迟的主要...
配置端口转发规则
非网站业务（例如客户端应用程序）接入DDoS高防时，需要配置端口转发规则，使业务流量先经过DDoS高防清洗，再转发到源站服务器。本文介绍如何为非网站业务配置端口转发规则。前提条件 已购买DDoS高防（中国内地）实例或DDoS高防（非中国...
实例管理常见问题
本文介绍您在管理KMS实例的过程中可能遇到的问题。问题列表 启用KMS实例时为何一直显示连接中 启用KMS硬件密钥管理实例时提示“连接失败”启用KMS软件密钥管理实例时出现报错提示 启用KMS硬件密钥管理实例时出现报错提示 如何配置KMS硬件...
- 产品推荐
- 这些文档可能帮助您