阿里云云通信短信服务安全白皮书V1.0
1）阿里云云通信安全责任 阿里云云通信负责其所提供云服务及产品的应用安全、主机安全、网络安全、数据安全、业务安全等，并为客户提供保护云端应用及数据的技术手段，同时负责平台内部身份及访问控制，发现风险的平台安全监控和处理风险时...
网络概述
本文介绍ACS集群网络及阿里云网络底层基础设施的重要概念，如容器网络CNI、Service、Ingress、提供服务发现能力的DNS等。您可以通过了解这些概念，更合理地设计应用部署模型和网络访问的方式。ACS常见网络能力一览表 分类 常见网络能力 ...
基础术语
数据 Data 在服务发现场景下，特指服务提供者的网络地址及其它附加信息。其他场景下，也可以表示任意发布到 SOFARegistry 的信息。单元 Zone 单元化架构关键概念，在服务发现场景下，单元是一组发布与订阅的集合，发布及订阅服务时需指定...
网络概述
本文介绍ACK集群网络及阿里云网络底层基础设施的重要概念，如容器网络CNI、Service、Ingress、提供服务发现能力的DNS等。您可以通过了解这些概念，更合理地设计应用部署模型和网络访问的方式。容器网络CNI 图 1.容器网络模型 容器化应用会...
申请和释放外网地址
社区兼容版集群：在 集群信息 页面的 网络信息 区域，单击 申请外网。企业版集群：在 集群信息 页面的 网络信息 区域，单击 申请外网。在 申请外网 提示框中，单击 确定。说明 外网地址生成后，如果需要使用外网地址访问 云数据库...
网络安全
使用防火墙拦截攻击流量 轻量应用服务器集成了防火墙的功能，通过入侵检测技术，对网络流量进行检测和过滤，帮助您及时发现和拦截攻击流量。默认开放22、80、443端口，其他端口默认为关闭状态，您可以根据实际情况自行选择开放的端口范围。...
集群开通
快速搭建网络可以使用下表所示的网络规划配置：专有网络网段 Node虚拟交换机 Pod虚拟交换机 Service CIDR 192.168.0.0/16 192.168.0.0/19 192.168.32.0/19 172.21.0.0/20 更多信息，请参见 使用Terway网络插件 和 网络概述。创建一个K8s...
互联网金融
架构优势：轻松应对DDoS攻击 严密的防控手段 预防敏感数据泄露 发现未知威胁 技术架构 架构说明：可保障网络安全、主机安全、移动安全。结合安全大数据分析技术对未知威胁进行感知与呈现，可视化威胁的情况，展示入侵路径，溯源画像出攻击...
专有网络VPC
专有网络VPC（Virtual Private Cloud）是用户基于阿里云创建的自定义私有网络,不同的专有网络之间二层逻辑隔离，用户可以在自己创建的专有网络内创建和管理云产品实例，比如ECS、SLB、RDS等。
边缘网络加速
边缘网络加速服务（Edge Network Acceleration）基于阿里云广泛分布的边缘计算节点及运营商合规网络资源构建，可以为企业客户提供企业内部分支机构之间的加速连接、企业各DC之间的加速连接、企业内网到阿里云之间的加速连接等全程端到端的...
物联网络管理平台
物联网络管理平台，是阿里云面向物联网领域开发人员推出的网络管理平台，旨在帮助开发者搭建无线空口数据通道，实现终端（如传感器等）数据通过无线技术上报云端。物联网络管理平台可与阿里云物联网平台搭配使用，确保参与物联网开发的每个...
数字社区平台（文档停止维护）
在全国人民共同抗击新型冠状病毒疫情的严峻形势下，为了帮助广大物业企业和街道社区快速、方便地管理小区进出登记、居民健康状况和建立小区视角的防疫宣传阵地，做好疫情期间的防控和业主服务，阿里云数字社区推出了疫情防控系列服务和微...
网络安全保护
在VPC内部，可以通过VPC flowlog来记录详细的五元组日志，通过分析VPC flowlog日志，发现不符合安全分层互访策略的流量，通过网络ACL或者安全组来进行安全策略的加固。如果对于数据包的内容有进一步的监控审计要求，可以通过VPC的流量镜像...
容器网络与节点规划
Flannel：使用的是简单稳定的社区的 Flannel CNI 插件，配合阿里云 VPC 的高速网络，能给集群高性能和稳定的容器网络体验，但功能偏简单，支持的特性少，如不支持基于 Kubernetes 标准的网络策略。Terway：ACK 版自研的网络插件，将阿里云...
删除安全组规则
如果在删除安全组规则后发现仍然需要使用该规则，您可以重新创建一条新的规则来取代它。具体操作，请参见 添加安全组规则。操作步骤 登录 ECS管理控制台。在左侧导航栏，选择 网络与安全>安全组。在页面左侧顶部，选择目标资源所在的资源组...
使用Flannel网络插件
Flannel是社区提供的一款简单稳定的CNI插件。Flannel网络基于阿里云VPC的自定义路由能力，来实现跨节点的Pod直接与VPC的互相访问。本文介绍如何使用阿里云容器服务Kubernetes版ACK集群的Flannel网络插件。背景信息 Flannel网络模式中Pod的...
为什么选择安全沙箱？
相比社区方案（Kata Containers），安全沙箱在存储、网络和稳定性方面都有优化和提升。安全沙箱特别适合于不可信应用隔离、故障隔离、性能隔离、多用户间负载隔离等场景，在提升安全性的同时，对性能影响非常小，并且具备与Docker容器一样...
安全服务
安全加固服务 安全管家提供基于安全评估发现的问题实施安全加固指导服务，提高操作系统或网络设备安全性和抗攻击能力。在对系统作相应的安全配置后，结合定期的安全评估和维护服务，使得系统保持在一个较高的安全线。安全事件应急响应 安全...
风险评估服务
什么是风险评估 服务 服务内容 为确保在安全风险评估过程中业务的可靠性和安全性，安全管家将根据您的网络系统评估业务情况，与您一起确定检查计划、风险规避措施、应急预算措施和授权说明，防止并能够及时应对在检查过程中发生的意外事件...
上云须知
Flannel 使用的是简单稳定的社区的Flannel CNI 插件，配合阿里云的VPC的高速网络，能给集群高性能和稳定的容器网络体验，但功能偏简单，支持的特性少，例如：不支持基于Kubernetes标准的Network Policy。容量规划 基础容量：用户可以根据...
设备发现检查
设备发现目前有两种方式，本地发现和云端待配设备发现。本地设备发现 本地设备发现，即通过CoAP发现。支持本地发现的设备包括：已配网的设备、边缘网关、以太网网关、通过已配网设备发现未配网的设备。本地设备发现流程（App发现当前局域网...
Windows实例通过外部访问网络不通的处理
可能原因 用户从外部访问Windows实例时，发现无法 ping 通、无法访问业务、或者无法 telnet 到业务监听的端口。从公网客户端访问到阿里云ECS会经过多跳网络链路，此类网络不通有非常多的可能原因，此处介绍如下几种可能。公网客户端的自身...
云备份客户端问题诊断工具
您可使用该工具自助诊断客户端环境的各种安装、备份、恢复、网络连通性等问题。本文介绍诊断工具的安装及使用方法。下载诊断工具（免安装）云备份 提供的客户端问题诊断工具主要有以下版本，您可以按照客户端安装服务器的系统版本选择合适...
常见问题
但是，您在云监控中查询发现，流量清洗时ECS实例的弹性公网IP上的网络流入带宽约为1.2 Gbps。出现上述情况，主要有以下几个原因：DDoS防护的流量监控数据来自流量清洗前，而云监控中的流量数据来自流量清洗后。DDoS防护的流量监控数据对应...
概览
欠费说明 重要 当系统发现客户欠费时（可能有一到两天延迟），网络质量分析器会主动停止探测服务，以避免产生较多欠费账单。因欠费而停止服务，会在控制台公告提醒。结清后主动恢复探测服务。退款说明 网络质量分析器支持的退款说明如下表...
计费方式
欠费说明 重要 当系统发现客户欠费时（可能有一到两天延迟），网络质量分析器会主动停止探测服务，以避免产生较多欠费账单。因欠费而停止服务，会在控制台公告提醒。结清后主动恢复探测服务。退款说明 网络质量分析器支持的退款说明如下表...
诊断项与诊断结果说明
实例健康诊断功能是一种自助诊断方式，可以对实例的系统状态、网络状态、磁盘状态等进行全方位的诊断，帮助您了解实例健康情况，及时发现并解决常见的问题。本文介绍该功能支持的诊断项，并提供了详细的诊断范围及建议操作供您参考。诊断项...
网络设备监控指南
“网络设备”通常包含路由器、交换机、防火墙、无线控制器（WLC）、无线接入设备（AP）等，云网管通过ping、snmp协议进行网络设备的监控管理，通过ssh或telnet方式进行管控管理。说明 网络设备提供的协议方式，决定了网络设备可监控的范围...
Redis社区版云原生版实例规格
本文介绍云数据库Redis社区版 云原生 实例的规格，包含内存容量、CPU性能、网络带宽、连接数、QPS参考值等信息。实例规格 下表为单个分片的规格，集群架构、读写分离架构实例的整体性能为：分片规格性能*分片数。说明 规格中的 ESSD云盘 仅...
《计算机信息网络国际联网安全保护管理办法》（公安部...
2005年06月02日 来源：公安部（1997年12月11日国务院批准1997年12月30日公安部发布）第一章 总则 第一条 为了加强对计算机信息网络国际联网的安全保护，维护公共秩序和社会稳定，根据《中华人民共和国计算机信息系统安全保护条例》、《中华...
欠费说明
如果自定义镜像已发布为社区镜像，则自定义镜像删除后，社区镜像会同步删除，无法再用于创建ECS实例，已使用该社区镜像创建的ECS实例无法重新初始化系统盘。实例的网络类型为经典网络 重要 如果您在2017年6月14日17点（UTC+8）以后第一次...
约束和限制
目录下面采样最新和最老的文件，每个文件读取前1000行 元数据发现SLS数据源发现历史投递数据 如果投递中途修改了分区格式，不会发现修改前的数据 一键建仓/多库合并支持的数据源网络类型 VPC 一键建仓/多库合并支持的数据源 PolarDB MySQL ...
Hadoop Yarn RPC 0 Day在野利用分析与传播手段披露
阿里云安全监测到Kinsing僵尸网络变种，该僵尸网络除了沿用之前的攻击手法，最新利用了Hadoop Yarn RPC未授权访问漏洞进行传播。概述 Hadoop Yarn是Hadoop的核心组件之一。Hadoop Yarn RPC未授权访问使得攻击者无需认证即可通过RPC通信执行...
安全体系概述
责任包括：云盒搭载的云平台软件安全：保障云服务产品及底层依赖组件的安全性，及时发现安全漏洞并修复，合理配置云平台并持续进行风险评估，发现并阻止针对平台和云服务产品的入侵行为。云盒与中心云连接的网络边界安全：阻止利用上云连接...
如何降低云服务器ECS与RDS PostgreSQL间的网络延迟
如果您的业务是建立在云服务器ECS上，并且通过内网连接RDS PostgreSQL数据库，在正常使用中发现延迟升高异常时，请参考本文指导降低云服务器ECS与RDS PostgreSQL间的网络延迟。查看内网延迟 登录 ECS实例列表，在上方选择地域，单击目标...
如何降低云服务器ECS与RDS PostgreSQL间的网络延迟
如果您的业务是建立在云服务器ECS上，并且通过内网连接RDS PostgreSQL数据库，在正常使用中发现延迟升高异常时，请参考本文指导降低云服务器ECS与RDS PostgreSQL间的网络延迟。查看内网延迟 登录 ECS实例列表，在上方选择地域，单击目标...
产品优势
需自行发现宕机并完成迁移，迁移时服务会中断。稳定性无法保障。简单易用 一站式网络管理、实时管理覆盖区、无缝连接阿里云产品与物联网平台，用户搭建灵活简便。需要购买服务器搭建负载均衡分布式架构，需要花费大量人力物力开发“接入+...
网络FAQ
本文汇总了使用云服务器ECS网络时的常见问题。网络性能问题 不同地域内的ECS实例通过公网通信，通信丢包概率如何？如果相同地域下的ECS实例通过内网通信，网络延迟性能如何？没有明确标注连接数规格的实例，如何保障连接数性能？在ECS实例...
版本发布记录
2024年01月 功能名称 描述 相关文档 社区兼容版22.8 优化 从MaxCompute外表导入数据时，增加支持独享Tunnel和在网络传输过程中进行数据压缩功能。默认打开text_log日志，记录日志等级为Warning、Error和Fatal的日志，可通过system.text_log...
使用ClassicLink
专有网络VPC（Virtual Private Cloud）提供ClassicLink功能，使经典网络的ECS实例可以和专有网络中的云资源通过内网互通。背景信息 ClassicLink可以实现经典网络的ECS实例访问已连接的VPC内的云资源，包括ECS实例、RDS实例、SLB实例等。VPC...
- 产品推荐
- 这些文档可能帮助您