网络访问控制

开启/关闭网络访问控制 网络访问控制是以产品的颗粒度对设备的网络访问行为进行安全管理。每个产品都可以单独开启和关闭。登录 产品控制台,在左侧菜单中选择 管理>网络访问控制,管理网络访问控制策略。单击 控制策略,在弹窗中设置策略:...

使用Terway网络插件

Terway是阿里云开源的基于专有网络VPC的容器网络接口CNI(Container Network Interface)插件,支持基于Kubernetes标准的网络策略来定义容器间的访问策略。您可以通过使用Terway网络插件实现Kubernetes集群内部Pod的网络互通。使用限制 ...

基础设施安全

控制网络流量 您可以使用以下方法来控制VPC中资源的网络流量:当您创建VPC类型的ECS实例时,可以使用系统提供的默认安全组规则,也可以选择VPC中已有的其他安全组来控制ECS实例的出站和入站流量。安全组是一种虚拟防火墙,可以对ECS实例...

转发路由器工作原理

转发路由器支持多种路由功能,您可以通过配置路由控制网络实例之间的流量转发。企业版转发路由器工作原理 连接网络实例 企业版转发路由器支持连接以下网络实例:一个或多个专有网络VPC(Virtual Private Cloud)实例 对于企业版转发路由器...

功能特性

您可以在企业版转发路由器路由表中添加自定义路由条目辅助控制网络实例的流量转发。前缀列表 企业版转发路由器路由表支持绑定VPC的前缀列表。绑定前缀列表后,系统将在企业版转发路由器路由表中自动添加VPC前缀列表下所有网段的路由。路由...

使用专有网络VPC访问控制功能

概述 专有网络VPC支持的访问控制功能包括:网络ACL:网络ACL是专有网络VPC中的网络访问控制功能。您可以在专有网络VPC中创建网络ACL并添加入方向和出方向规则。创建网络ACL后,您可以将网络ACL与交换机绑定,实现对交换机中ECS实例流量的...

创建和管理网络ACL

在左侧导航栏,选择 访问控制>网络ACL。在顶部菜单栏处,选择要创建网络ACL的地域。网络ACL功能支持的地域信息,请参见 功能发布及地域支持情况。在 网络ACL 页面,单击 创建网络ACL。在 创建网络ACL 对话框,根据以下信息配置网络ACL,...

监控和分析

针对专有网络VPC,通过使用ECS安全组,网络ACL,流日志等,控制网络流量,保障云服务的安全性和可靠性,或是通过RAM访问控制策略,对专有网络VPC的访问权限进行控制。权限管理:权限管理对于业务来说是非常重要的,不同的角色有不同的权限...

无法删除VPC实例

问题描述 在调用DeleteVpc接口删除一个专有网络(VPC)或在专有网络管理控制台删除专有网络时,会出现以下两种情况:专有网络控制台页面中的专有网络实例操作列的删除按钮为灰色,提示“请先解绑或删除子资源”,无法完成删除操作。...

网络安全

使用Terway容器网络时,如果您希望在IP地址或者端口层面控制网络流量,您可以为集群中特定应用配置网络策略。具体操作,请参见 使用网络策略Network Policy 和 Kubernetes Network Policy Recipes。重要 Network Policy只适用于Terway集群...

管理VPC配额

您可以通过配额中心或专有网络控制台等方式查看配额、申请提升配额,以及创建配额告警预设配额使用量或剩余可用量的阈值。背景信息 阿里云配额中心是阿里云提供的用于集中管理阿里云服务配额的服务。目前配额中心已接入多个阿里云服务,...

新功能发布记录

网络ACL概述 典型应用 创建和管理网络ACL 使用示例 2019年12月 功能名称 变更类型 功能概述 相关链接 专有网络 新增 支持为VPC添加附加IPv4网段和IPv6网段。添加附加网段 2019年01月 功能名称 变更类型 功能概述 相关链接 流日志 更新 创建...

ListNetworkRules

查询网络控制规则列表。调试 您可以在OpenAPI Explorer中直接运行该接口,免去您计算签名的困扰。运行成功后,OpenAPI Explorer可以自动生成SDK代码示例。请求参数 名称 类型 是否必选 示例值 描述 Action String 是 ListNetworkRules 系统...

UpdateNetworkAclEntries-更新网络ACL规则

调用UpdateNetworkAclEntries接口更新网络ACL规则。接口说明 UpdateNetworkAclEntries 接口属于异步接口,即系统返回一个请求 ID,但该网络 ACL 规则尚未更新成功,系统后台的更新任务仍在进行。您可以调用 DescribeNetworkAclAttributes ...

管理私网连接配额

本文介绍如何通过配额中心和专有网络控制台管理私网连接的配额。背景信息 阿里云配额中心是阿里云提供的用于集中管理阿里云服务配额的服务。目前配额中心已接入多个阿里云服务,包括私网连接。如果您正在使用多个阿里云服务,希望在一个...

UpdateNetworkRule

更新一个网络控制规则。仅支持修改私网IP地址、描述信息,不支持修改名称和网络类型。更新网络控制规则后,绑定该网络控制规则的权限策略会同步更新,请谨慎操作。调试 您可以在OpenAPI Explorer中直接运行该接口,免去您计算签名的困扰。...

管理共享带宽配额

通过专有网络控制台查看通用配额 登录 专有网络管理控制台。在左侧导航栏,选择 运维与监控>配额管理。在 配额管理 页面,单击 共享带宽 页签,单击你需要查看的 配额类型 您可以查看配额项名称、描述、使用量等信息。提升配额 如果您的...

CreateNetworkRule

创建一条网络控制规则,设置允许访问KMS的私网IP或私网网段。使用说明 自建应用进行密码运算操作、获取凭据值前,需要通过应用身份凭证(ClientKey)访问KMS实例。创建应用接入点AAP和身份凭证(ClientKey)的整体流程如下:1.创建网络控制...

API概览

本文列出了KMS提供的API接口列表及相关描述。服务管理 API 描述 DescribeRegions 查询当前阿里云账号的可用地域列表。OpenKmsService 为当前阿里云账号开通密钥管理服务。DescribeAccountKmsStatus 查询当前阿里云账号的密钥管理服务状态。...

创建和管理流量镜像

通过流量镜像功能,您可以将符合筛选条件的经过弹性网卡ENI的网络流量复制并发送到指定目的实例,从而实现对网络流量的监控和分析需求。关于流量镜像功能的简介、使用限制等信息,请参见 流量镜像概述。前提条件 初次使用时,请登录 流量...

网络ACL概述

网络ACL(Network Access Control List)是专有网络VPC中的网络访问控制功能。您可以自定义设置网络ACL规则,并将网络ACL与交换机绑定,实现对交换机中云服务器ECS实例流量的访问控制。功能发布及地域支持情况 公有云支持的地域 区域 支持...

配置固定公网IP地址

您可以查看到刚才保存的网络配置信息,也可以前往 专有网络控制台,查看刚才关联或自动创建的公网NAT网关相关资源信息。结果验证 登录 函数计算控制台,在左侧导航栏,单击 函数。在顶部菜单栏,选择地域,然后在 函数 页面,单击目标函数...

管理NAT网关配额

您可以通过配额中心或专有网络控制台等方式查看配额、申请提升配额,以及创建配额告警时预设配额使用量或剩余可用量的阈值。背景信息 阿里云配额中心是阿里云提供的用于集中管理阿里云服务配额的服务。目前配额中心已接入多个阿里云服务,...

创建应用接入点

调用 CreatePolicy 接口设置允许应用访问的密钥和凭据,并绑定网络控制规则。调用 CreateApplicationAccessPoint 接口设置认证方式,并绑定权限策略。调用 CreateClientKey 接口设置ClientKey的加密口令、有效期,并绑定应用接入点。通过...

配置固定公网IP地址

您可以查看到刚才保存的网络配置信息,也可以前往 专有网络控制台,查看刚才关联或自动创建的公网NAT网关相关资源信息。结果验证 登录 函数计算控制台,在左侧导航栏,单击 服务及函数。在顶部菜单栏,选择地域,然后在 服务列表 页面,...

管理应用接入点

管理 网络规则 创建网络规则 登录 密钥管理服务控制台,在顶部菜单栏选择地域后,在左侧导航栏单击 应用接入>接入点。单击 网络规则 页签,然后单击 创建网络规则。在 创建网络规则 面板完成各项配置后,单击 确定。配置项 说明 规则名称 ...

VPC对等连接监控与运维

您可以在专有网络管理控制台查看VPC对等连接的监控指标,您也可以使用阿里云云监控服务来监控已创建的VPC对等连接实例。云监控可以从VPC对等连接实例中实时收集监控指标,并在专有网络控制台生成可视化的时序曲线图。您可以根据各监控指标...

DescribeNetworkAclAttributes-查询网络ACL的详细信息

调用DescribeNetworkAclAttributes接口查询网络ACL的详细信息。调试 您可以在OpenAPI Explorer中直接运行该接口,免去您计算签名的困扰。运行成功后,OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息,...

CreateTrafficMirrorFilterRules-创建流量镜像入方向...

调用CreateTrafficMirrorFilterRules接口创建流量镜像入方向或出方向规则。接口说明 CreateTrafficMirrorFilterRules 接口属于异步接口,即系统返回一个实例 ID,但该流量镜像入方向或出方向规则尚未创建成功,系统后台的创建任务仍在进行...

CreateTrafficMirrorFilter-创建流量镜像筛选条件

调用CreateTrafficMirrorFilter接口创建流量镜像筛选条件。接口说明 CreateTrafficMirrorFilter 接口属于异步接口,即系统返回一个实例 ID,但该流量镜像筛选条件尚未创建成功,系统后台的创建任务仍在进行。您可以调用 ...

CreateNetworkAcl-创建网络ACL

调用CreateNetworkAcl接口创建网络ACL。调试 您可以在OpenAPI Explorer中直接运行该接口,免去您计算签名的困扰。运行成功后,OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息,可以在RAM权限策略语句的 ...

DescribeNetworkAcls-查看网络ACL列表

调用DescribeNetworkAcls接口查看网络ACL列表。调试 您可以在OpenAPI Explorer中直接运行该接口,免去您计算签名的困扰。运行成功后,OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息,可以在RAM权限策略...

CreateNetworkPath-创建网络分析路径

调用CreateNetworkPath接口,创建网络分析路径,用于云上网络路径可达性分析。接口说明 CreateNetworkPath 接口支持多种组网场景以及多种资源间的路径创建,路径创建后,路径参数将被保存,便于重复分析。一个阿里云账号(主账号)最多支持...

CreateAndAnalyzeNetworkPath-发起网络可达性分析任务

调用CreateAndAnalyzeNetworkPath接口,发起网络可达性分析任务。接口说明 该接口根据输入的源和目的信息,无需创建网络分析路径,直接发起可达性分析任务。返回分析结果后,将不在系统中记录,如需在 NIS 中留存网络路径或可达性分析任务...

创建主实例

说明 如果没有可以使用的专有网络,您可以在专有网络控制台创建专有网络。创建方法,请参见 创建和管理专有网络。如果应用部署在ECS实例,ECS实例和GDB实例需要使用相同的专有网络。VPC交换机 选择实例所属交换机。说明 如果没有可以使用的...

ListTrafficMirrorFilters-查询流量镜像的筛选条件

ICMP:网络控制报文协议。TCP:传输控制协议。UDP:用户数据报协议。ALL DestinationPortRange string 入方向规则网络流量的目的端口范围。1/-1 TrafficMirrorFilterRuleId string 入方向规则的实例 ID。tmr-j6cezu8e68rnpepet*...

操作指南

说明 虽然资源所有者共享的是交换机,但因网络需要,在专有网络控制台会产生专有网络、路由表和交换机三条共享记录。在VPC控制台,资源使用者可以修改共享的专有网络、路由表及交换机的名称和描述信息。说明 该信息为资源使用者私有,资源...

创建单节点实例

如果您需要使用专有网络,但ECS实例的网络类型为 经典网络,您可以将ECS实例网络类型转换为专有网络,具体请参见 ECS实例从经典网络迁移到专有网络。使用限制 目前不是所有地域和可用区都支持部署单节点实例,各地域和可用区的支持情况,请...

创建单节点实例

如果您需要使用专有网络,但ECS实例的网络类型为 经典网络,您可以将ECS实例网络类型转换为专有网络,具体请参见 ECS实例从经典网络迁移到专有网络。使用限制 目前不是所有地域和可用区都支持部署单节点实例,各地域和可用区的支持情况,请...

UpdateTrafficMirrorFilterRuleAttribute-修改流量...

调用UpdateTrafficMirrorFilterRuleAttribute接口修改流量镜像入方向或出方向规则的配置信息。接口说明 UpdateTrafficMirrorFilterRuleAttribute 接口属于异步接口,即系统返回一个请求 ID,但该流量镜像入方向或出方向规则的配置信息尚未...
共有200条 < 1 2 3 4 ... 200 >
跳转至: GO
产品推荐
云服务器 安全管家服务 安全中心
这些文档可能帮助您
高速通道 负载均衡 VPN网关 弹性公网IP 共享流量包 短信服务
新人特惠 爆款特惠 最新活动 免费试用