网络安全
通过定义网络策略，您可以限制服务之间的网络访问，只允许特定的流量通过。网络策略涉及很多方面，例如默认允许或拒绝规则、命名空间隔离、安全组设置等。通过加密传输的流量，可以确保敏感数据在传输过程中不被篡改或窃取。通过综合使用...
配置访问云服务
对于本地网络访问云服务的场景：本地网络关联的VBR实例、IPsec连接或CCN实例需已经连接到转发路由器。具体操作，请参见 创建VBR连接、创建VPN连接 或 创建CCN连接。云服务所在地域已有VPC实例连接到转发路由器。具体操作，请参见 创建VPC...
基本概念
网络ACL 网络ACL（Network Access Control List）是专有网络VPC中的网络访问控制功能。您可以自定义设置网络ACL规则，并将网络ACL与交换机绑定，实现对交换机中云服务器ECS实例流量的访问控制。安全组 安全组是一种虚拟防火墙，用于控制...
网络访问与安全设置
本文介绍Serverless版本Milvus网络访问的类型划分及设置方法，旨在指导您安全且高效地设置网络环境。网络访问类型 Milvus提供阿里云VPC内网访问和公网访问方式。阿里云内网VPC访问：您可以在阿里云Milvus实例所在网络VPC内或者其它VPC访问...
弹性加速计算实例EAIS安全性说明
弹性加速计算实例EAIS的云上安全性，是阿里云在面对当前的网络安全形势和挑战时所采取的措施，以及提高用户在资源和网络访问控制、EAIS资源操作、故障隔离和风险检测等方面的安全性所具备的能力。说明 通过在ECS实例（非GPU实例）上绑定...
网络访问与安全设置
本文介绍如何进行流数据服务Confluent集群的网络访问与安全设置。网络访问类型 流数据服务Confluent集群提供阿里云VPC访问和公网访问方式。阿里云VPC访问 VPC访问是指您在流数据服务Confluent集群所在网络VPC内或者其它VPC访问和使用流数据...
连接实例
TSDB默认支持的是VPC网络访问方式。TSDB 实例创建后，阿里云会为每一个TSDB实例提供一个VPC访问链接。本文介绍如何通过VPC网络连接实例。关于公网连接的详细说明，请参见 网络连接。通过VPC网络连接实例，请按照以下步骤操作：进入 实例...
调用方式概览
公网访问 您可以直接通过公共网络访问部署在资源组中的服务。公网访问时，会通过公网访问到API网关，API网关将访问请求转发给EAS在线服务，从而实现客户端与服务间的网络连通。VPC访问 位于同一地域的两个VPC网络支持建立VPC连接，您可以...
配置网络
如果您需要函数能够访问VPC内的资源，或允许指定的VPC来调用函数，那么您需要手动为服务配置网络访问能力。网络配置为服务级别，即对服务下的所有函数生效。本文介绍如何通过 函数计算 控制台为服务配置网络。注意事项 为服务绑定VPC资源时...
释放经典网络连接地址
在 连接信息 区域，单击 经典网络访问 右侧的 修改过期时间。在弹出的对话框中，选中 立即释放。警告 释放后，经典网络连接地址即刻失效，请在此前将应用中的Redis连接地址修改为专有网络连接地址，确保服务的连通性。单击 确定。
产品优势
VPC内的云服务器使用安全组防火墙进行三层网络访问控制。灵活可控 您可以通过安全组规则、访问控制白名单等方式灵活地控制访问VPC内云资源的出入流量。简单易用 您可以通过VPC控制台快速创建、管理VPC。VPC创建后，系统会自动为其创建一个...
新功能发布记录
创建和管理专有网络 2020年08月 功能名称 变更类型 功能概述 相关链接 网络ACL 新增 网络ACL（Network Access Control List）是专有网络VPC中的网络访问控制功能。您可以自定义设置网络ACL规则，并将网络ACL与交换机绑定，实现对交换机中...
网络安全保护
这个环节可以通过三个步骤来进行：设计网络分层 在各个层级实施网络访问控制 观测、分析、监控网络安全事件 设计网络分层 网络分层需要根据各个系统组件的安全等级要求进行归类，并划分成多个网络层级来确保让非法访问的影响范围最小化。...
配置网络
网络访问能力 使用VPC功能会降低 函数计算 的冷启动效率，建议非必要勿配置该功能。您可优先选择使用RAM授权方式访问资源，例如 表格存储Tablestore。通过网络地址访问函数或通过函数访问网络地址时，会产生流量。流量可分为以下类型。公网...
实例配置
适用于无网络访问限制的场景，包括如下场景。阿里云以外的设备需要通过公网地址访问Hologres实例。需要访问的Hologres实例位于不同的地域或者网络类型。说明 关闭公网后，会导致所有使用公网连接Hologres的应用断链，所以，关闭公网前应先...
网络访问与安全设置
本文介绍如何进行 云消息队列 Confluent 版 集群的网络访问与安全设置。网络访问类型 云消息队列 Confluent 版 集群提供阿里云VPC访问和公网访问方式。阿里云VPC访问 VPC访问是指您在 云消息队列 Confluent 版 集群所在网络VPC内或者其它...
管理应用接入点
在 创建网络访问规则 对话框，设置以下参数：名称：网络访问规则的名称。网络类型：应用访问KMS的网络类型。选择Private，适用于应用程序访问部署到VPC内的专属服务。描述信息：网络访问规则的详细信息。允许私网地址：允许应用程序访问的...
什么是云拨测
云拨测（Synthetics Monitor）通过部署在全球各地的监测点，模拟真实用户从全球不同地区不同网络条件访问在线服务，持续对网络质量、网站性能、文件传输等场景进行可用性监测和性能监测。您可以通过可视化大盘查看监测数据，并对数据进行多...
管理应用接入点
在 创建网络访问规则 对话框，设置以下参数：名称：网络访问规则的名称。网络类型：应用访问KMS的网络类型。选择Private，适用于应用程序访问部署到VPC内的专属服务。描述信息：网络访问规则的详细信息。允许私网地址：允许应用程序访问的...
使用接入点
Java/当接入点网络来源配置为允许互联网访问时，您可以指定外网Endpoint或者ECS的VPC网络访问（内网）Endpoint。String endpoint="https://oss-cn-hangzhou.aliyuncs.com";当接入点网络来源配置为允许VPC访问时，您需要指定ECS的VPC网络...
经典网络和专有网络互通
ClassicLink可以实现经典网络和VPC网络的连接，使得用户可以实现跨网络访问和通信。更多信息，请参见 ClassicLink概述。使用限制 在使用ClassicLink功能前，请注意如下限制：最多允许1000台经典网络ECS实例连接到同一个VPC。同账号且同地域...
新增网络对象
后续步骤 创建了源网络对象和目的网络对象后，您可以在这两个网络对象之间创建访问流量防御规则，即设置对源网络访问目的网络的异常流量是放行、告警还是拦截。具体操作，请参见 创建防御规则。操作演示视频 以下视频为您演示了如何使用...
网络隔离
专有网络VPC 云数据库MongoDB支持使用专有网络VPC（Virtual Private Cloud）来获取更高程度的网络访问控制。使用专有网络VPC和IP白名单将极大程度提升云数据库MongoDB实例的安全性。专有网络VPC是私有网络环境，通过底层网络协议为您构建出...
设置白名单
添加ECS私网IP到白名单 如果您的ECS实例与 Redis 位于同一专有网络（VPC），推荐您通过专有网络访问。说明 如果您的ECS实例与 Redis 实例不属于同一专有网络（即实例基本信息中的专有网络ID一致），您可以更换ECS实例所属的专有网络。具体...
网络ACL概述
网络ACL（Network Access Control List）是专有网络VPC中的网络访问控制功能。您可以自定义设置网络ACL规则，并将网络ACL与交换机绑定，实现对交换机中云服务器ECS实例流量的访问控制。功能发布及地域支持情况 公有云支持的地域 区域 支持...
数据传输服务概述
只支持云上VPC网络访问，暂时不支持公共网络访问。只支持同地域的数据传输服务，暂时不支持跨地域的数据传输服务。说明 网络因素对数据传输服务上传下载速度的影响较大，正常情况下速度范围为1 MB/s~20 MB/s。如果上传数据速度太慢，可以...
管理应用接入点
在 创建网络访问规则 对话框，设置以下参数：名称：网络访问规则的名称。网络类型：应用访问KMS的网络类型。取值：Public：适用于应用程序访问KMS的公网Endpoint。VPC：适用于应用程序访问KMS的VPC Endpoint。Private：适用于应用程序访问...
地域与网络连通性
本文介绍轻量应用服务器支持的地域及网络连通性，您可以根据业务需求选择服务器的部署地域，以保证稳定的网络访问。地域 地域是指物理的数据中心，资源创建成功后不能更换地域。轻量应用服务器目前使用的地域如下所示。地区 适用场景 地域 ...
SAE网络相关概念和能力
通过本文，您可以了解与 Serverless 应用引擎 SAE（Serverless App Engine）网络相关的概念，以及面对不同的网络访问需求时如何选择适配的网络类型。概念和能力索引 一级分类 二级分类 阿里云网络基础概念 无 SAE网络访问主要场景与方式 ...
基础架构风险分析
高 安全组是作用在ECS上的网络访问控制策略，若存在访问源和端口授权过大的策略时，会导致内网资源的暴露，容易被黑客在内网通过网络扫描的方式发现内网资产从而发起内部攻击。同时当网络架构趋于复杂时，如在云端使用多VPC构建网络架构，...
DescribeRiskCheckResult-查询检查项检测结果
14 MongoDB-白名单配置 2（网络访问控制）high MongoDB 检查云数据库 MongoDB 实例是否已开启白名单限制。如果开启白名单，并且白名单设置为 0.0.0.0/0 和空代表不设 IP 访问的限制，数据库将会有高安全风险。建议仅将您访问 MongoDB 数据...
NLB绑定Anycast EIP实现多地域业务就近接入
进入阿里云网络后，Anycast EIP可以智能选择路由并自动完成网络调度，将用户的网络访问请求送达至后端资源节点，提升用户的公网访问体验。说明 建议Anycast EIP仅用作对外提供服务。由于第三方可能是通过Anycast或类似技术提供服务，使用...
使用专有网络拓扑
资源拓扑 资源拓扑通过拓扑组网，展示VPC视角下各类资源实体之间的关联关系，VPC组网覆盖了私网访问、公网互联、网间互联和用户网络访问等多种网络场景，专有网络拓扑支持根据场景划分VPC组网，可视化呈现VPC的组网拓扑结构。登录 网络智能...
ALB绑定Anycast EIP实现多地域业务就近接入
进入阿里云网络后，Anycast EIP可以智能选择路由并自动完成网络调度，将用户的网络访问请求送达至后端资源节点，提升用户的公网访问体验。说明 建议Anycast EIP仅用作对外提供服务。由于第三方可能是通过Anycast或类似技术提供服务，使用...
网络端点
基础介绍 网络端点（Network Access Endpoint）是 IDaaS EIAM 实例进行网络访问的载体，分为专属端点和共享端点。专属端点需要购买后才可使用（专属端点计费说明），共享端点可以免费使用。专属端点 专属端点是您的 EIAM 实例独享的网络...
自建SNAT策略后网络不通
more/proc/sys/net/ipv4/ip_forward VPC上的VRoute路由配置问题 在网关上自建SNAT策略后，在网络访问过程中，先由客户端ECS发起请求，然后需要把这个请求转发到网关的ECS上。所以需要在VPC上的VRoute上配置相应的路由指向到这台网关的ECS上...
基础设施安全
ALB和NLB实例的网络类型：私网：每个可用区提供一个私网IP，只能通过阿里云内部网络访问 ALB 或NLB，无法从互联网访问。公网：每个可用区提供一个公网IP和一个私网IP。公网ALB或NLB通过弹性公网IP（Elastic IP Address，简称EIP）提供公网...
出错提示S0客户端调用SMC服务出错
其中S0_*可能的错误码如下：S0_U28 S0_U7 S0_U56 S0_U6 S0_U35 问题原因 源系统到SMC的服务域名网络访问不通。解决方案 确认SMC服务域名。默认激活码域名（通过控制台自动导入或手动生成激活码的方式）：默认公网域名：...
云连接网授权
云连接网CCN（Cloud Connect Network）实例被连接到转发路由器实例后，云连接网实例关联的本地网络可以通过转发路由器实例访问PrivateZone服务，在本地网络访问PrivateZone服务前，您需要为云连接网实例授权。本文介绍在不同场景下如何为云...
访问ECS实例异常时的问题排查和指引
所有网络访问均存在异常 如果经过测试，所有外部网络访问均存在异常，则通过 使用管理终端连接Linux实例，在服务器内部使用127.0.0.1做对比访问测试，查看是否正常。目标服务器系统内部访问也存在异常。如果目标服务器内部访问也存在异常，...
- 产品推荐
- 这些文档可能帮助您