SAE网络相关概念和能力
概念和能力索引 一级分类 二级分类 阿里云网络基础概念 无 SAE网络访问主要场景与方式 SAE应用之间的内网互相访问（非微服务）SAE应用需要被公网访问（入口流量）SAE应用需要访问公网（出口流量）SAE需要访问VPC内的ECS、RDS、Redis等 微...
查询日志报表
无 来源网络提供商 环图 1小时（相对）访问者通过网络运营商接入的流入流量分布，例如电信、联通、移动、教育网等，单位为MB。无 Referer 表格 1小时（相对）前100个最多的跳转Referer URL、主机以及次数等。无 接入线路分布 环图 1小时...
配置办公网准入
配置企业无线网 当您使用办公网准入功能时，需要参考如下步骤配置企业无线网。登录 办公安全平台控制台。在左侧导航栏，选择 办公网准入>准入配置。在 WIFI管理 页签，单击 新建网络实例。在 企业无线网配置 对话框，配置如下信息。配置项 ...
查看日志分析仪表盘
无 访问最多的客户端 表格 1小时（相对）发起请求次数最多的前100个客户端的信息，包括客户端IP、地域城市、网络、请求方法分布、流入流量、错误访问次数、攻击次数等。无 响应最慢的URL 表格 1小时（相对）前100个响应时间最长的URL信息，...
使用限制
配额限制 限制项 普通用户限制 例外申请方式 工作空间（workspace）数量 取决于租户下可用 VPC 数量 请提交工单申请 VPC 配额 网络环境 VPC 专有网络 无 应用服务技术栈选择 技术栈 2.0 无 SOFABoot 依赖的 Maven 仓库信息 Jar 包未上传到 ...
配置无线
参数 说明 基础配置 SSID 局域网的名称，用于区分不同的网络。无线类型 无线类型。取值：2.4G：表示无线支持2.4G频段的Wi-Fi信号。5G：表示无线支持5G频段的Wi-Fi信号。2.4G，5G：表示无线同时支持2.4G频段和5G频段的Wi-Fi信号。VLAN 虚拟...
快速使用全量日志分析
无 来源网络提供商 环图 1小时（相对）访问者通过网络运营商接入的流入流量分布，例如电信、联通、移动、教育网等，单位为MB。无 Referer 表格 1小时（相对）前100个最多的跳转Referer URL、主机以及次数等。无 接入线路分布 环图 1小时...
示例代码
无 访问云原生大数据计算服务 MaxCompute[python3]无 无 访问云原生大数据计算服务 MaxCompute[java11]向消息队列 Kafka 投递消息[node.js14]向消息队列 Kafka 投递消息[python3]无 向消息队列 Kafka 投递消息[go1]向消息队列 Kafka 投递...
为RAM用户授权
为RAM用户授予RAM的系统策略或自定义策略后，RAM用户就能以策略中对应的权限访问阿里云资源。建议您遵循最小化原则，按需授予RAM用户必要的权限。...相关文档 AttachPolicyToUser-为指定用户添加权限 为什么RAM用户被授权后依然无访问权限？
规则模板列表
无 否 RDS实例未申请外网地址 ACS-RDS-ReleaseInstancePublicConnection 否 RDS实例使用SSL证书 无 否 RDS实例开启TDE加密 无 否 RDS实例正确开启白名单 ACS-RDS-BulkyModifySecurityIpsByInstanceIPArray 是 RDS实例网络类型为专有网络 ...
云数据库混访概述
云数据库混访即支持同时被经典网络和专有网络中的ECS访问。在使用混访混挂方案将经典网络迁移至专有网络时，您需要将云数据库切换至混访模式（即同时保留经典网络和专有网络的访问地址），这样可避免迁移过程中业务中断。在进行网络类型...
网络访问控制
本文介绍了如何管理设备的网络访问，并阻断非授权的网络访问行为。前提条件 设备端已安装IoT安全运营中心的安全Agent。开启/关闭网络访问控制 网络访问控制是以产品的颗粒度对设备的网络访问行为进行安全管理。每个产品都可以单独开启和...
云数据库Redis版网络切换
本文档介绍了如何通过控制台和API将云数据库Redis版的网络类型由经典网络切换至专有网络，同时保留经典网络的访问地址。经典网络的访问地址有保留时间限制，您可以根据需要指定保留期限。到期后，经典网络地址会自动被系统删除。前提条件 ...
使用说明
定向服务是指通过专用网络APN访问指定地址。购买定向卡后，需要在控制台配置卡的访问地址，继而实现设备联网功能。背景信息 使用定向服务前，建议您了解定向服务相关内容。具体请参见 定向服务简介。定向服务菜单控制 旧版定向服务菜单 ...
终端节点监控项
Metric 监控指标 指标含义 单位 聚合统计方法 VpcEndpointInBps 终端节点流入带宽 从VPC网络访问终端节点的带宽。bit/s 平均值 VpcEndpointOutBps 终端节点流出带宽 从终端节点访问VPC网络的带宽。bit/s 平均值 VpcEndpointInPps 终端节点...
终端节点服务监控项
终端节点服务实例 Metric 监控指标 指标含义 单位 聚合统计方法 VpcEndpointServiceInBps 终端节点服务流入带宽 从VPC网络访问终端节点服务的带宽。bit/s 平均值 VpcEndpointServiceOutBps 终端节点服务流出带宽 从终端节点服务访问VPC网络...
访问控制
为保证您资源的数据安全，您可以通过访问控制的RAM Policy、资源目录的Control Policy、表格存储实例的Network ACL、表格存储实例的Instance Policy功能对云资源的访问进行控制，只允许被授权的用户访问表格存储资源。表格存储 支持使用的...
云数据库RDS版网络切换
您可以通过控制台和API将云数据库RDS版的网络类型由经典网络切换至专有网络，同时还可以修改经典网络内网使用期限并保留经典网络的访问地址。前提条件 切换网络类型前，请确保满足以下条件。实例的网络类型是经典网络。实例所在可用区已有...
配置专有网络的访问控制
当您的ECS位于专有网络时，需要为企业版实例配置专有网络的访问控制，才能建立ECS与企业版实例之间的连接。本文介绍如何为企业版实例配置专有网络的访问控制。前提条件 在企业版实例所在的地域，已创建专有网络和交换机。具体操作，请参见 ...
服务地址
经典网地址 从同地域经典网络的ECS服务器访问 表格存储 时使用经典网地址。说明 应用程序从同地域的经典网络ECS服务器上通过内网访问 表格存储，可以获得更低的响应延迟，且不会产生外网流量。服务地址格式 ...
网络访问与安全设置
证书名称 使用说明 VPC内访问证书 VPC网络内访问kafka broker使用“VPC内访问证书”访问 阿里云签名证书 公网/跨VPC网络访问kafka broker使用“阿里云签名证书”访问 如果您选择“公网访问”流数据服务Confluent集群，当集群创建成功后会...
分组管理
序号 模块 说明 ① 阿里定向 通过专用网络APN访问指定地址的定向卡。支持分组管理，下文的指导针对该种类型的定向卡。② 阿里定向-VPC 仅能访问阿里云内部指定地址的定向卡。暂不支持分组管理，卡的定向地址配置，请参见 云连接器用户指南...
网络访问与安全设置
本文介绍如何进行 云消息队列 Confluent 版 集群的网络访问与安全设置。网络访问类型 云消息队列 Confluent 版 集群提供阿里云VPC访问和公网访问方式。阿里云VPC访问 VPC访问是指您在 云消息队列 Confluent 版 集群所在网络VPC内或者其它...
网络访问与安全设置
本文介绍网络访问的类型划分及设置方法，旨在指导您安全且高效地设置网络环境。网络访问类型 StarRocks支持阿里云VPC内网访问和公网访问方式。阿里云内网VPC访问：您可以在阿里云StarRocks实例所在网络VPC内或者其它VPC访问和使用StarRocks...
网络访问与安全设置
本文介绍Serverless版本Milvus网络访问的类型划分及设置方法，旨在指导您安全且高效地设置网络环境。网络访问类型 Milvus提供阿里云VPC内网访问和公网访问方式。阿里云内网VPC访问：您可以在阿里云Milvus实例所在网络VPC内或者其它VPC访问...
网络隔离
VPC是私有网络环境，通过底层网络协议严格地将您的网络包隔离，在网络2层完成访问控制。您可以通过VPN或者专线，将自建IDC的服务器资源接入阿里云，并使用VPC自定义的RDS IP段来解决IP资源冲突的问题，实现自有服务器和阿里云ECS同时访问...
安全体系概述
通过流量镜像功能，您可以复制VPC中ECS实例的网络流量，然后将复制后的网络流量转发给指定的弹性网卡或私网传统型负载均衡CLB（Classic Load Balancer）实例，用于内容检查、威胁监控和问题排查等场景。详细信息，请参见 流量镜像概述。...
高安全性
详细信息，请参见 配置实例公网或私网访问白名单。不允许用户登录集群中各类型节点对应的服务器。公网地址和私网地址只开放特定的服务端口（9200和9300）。购买云安全产品（如安全组、云防火墙等）对来访IP进行隔离控制。尽量不要开启9200...
网络隔离
专有网络VPC 云数据库MongoDB支持使用专有网络VPC（Virtual Private Cloud）来获取更高程度的网络访问控制。使用专有网络VPC和IP白名单将极大程度提升云数据库MongoDB实例的安全性。专有网络VPC是私有网络环境，通过底层网络协议为您构建出...
网络安全保护
这个环节可以通过三个步骤来进行：设计网络分层 在各个层级实施网络访问控制 观测、分析、监控网络安全事件 设计网络分层 网络分层需要根据各个系统组件的安全等级要求进行归类，并划分成多个网络层级来确保让非法访问的影响范围最小化。...
产品优势
当您需要构建安全可靠、灵活可控、简单易用以及较强的可扩展性的网络环境时，您可以使用专有网络VPC（Virtual Private Cloud）。本文为您介绍VPC的产品优势，以便您更好的了解VPC。安全可靠 每个VPC都有一个独立的隧道号，一个隧道号对应着...
网络配置
说明 不添加内网IP则表示堡垒机系统对内网访问无限制。公网访问控制：此处可对堡垒机系统的公网访问进行控制。单击 确定 后，堡垒机实例的状态变为 初始化中。10分钟后，刷新云盾堡垒机管理控制台页面查看堡垒机实例状态，如状态变更为 ...
基本概念
流日志 专有网络VPC提供流日志功能，可以捕获VPC网络中弹性网卡ENI（Elastic Network Interface）的传入和传出流量信息，帮助您检查访问控制规则、监控网络流量和排查网络故障。流量镜像 专有网络VPC流量镜像功能可以镜像经过ENI且符合筛选...
使用访问凭证访问阿里云OpenAPI最佳实践
各个应用可以扮演独立的RAM角色并使用获取的临时凭证访问云资源，从而实现应用RAM权限最小化以及无AccessKey访问阿里云OpenAPI避免AccessKey泄露的需求。从用户侧视角来看，RRSA功能的工作流程如下。用户提交使用了服务账户令牌卷投影功能...
访问链接与端口
通过访问链接与端口功能，您可以方便地通过控制台方式访问集群中已安装开源组件Web UI的地址。本文将介绍如何设置安全组规则和访问链接，以便查看集群中开源组件的UI界面。前提条件 已创建E-MapReduce集群，详情请参见 创建集群。背景信息 ...
新功能发布记录
限制与配额 VPC高级功能 查看专有网络 创建和管理路由表 创建和管理IPv4网关 使用DHCP选项集 创建和管理网络ACL VPC对等连接 新增 VPC对等连接实例出现访问不通的问题时，您可以通过路径分析功能检测两个VPC之间的连通性，诊断网络配置错误...
访问云虚拟主机网站时无法正常访问（无报错信息）
本文主要介绍安装在云虚拟主机上的网站无法正常访问（无报错信息）的一些常见原因和解决方法。问题描述 网站成功安装在云虚拟主机后，运行一段时间后，出现无法正常访问网站（无报错信息）的问题。说明 如果访问云虚拟主机网站时无法正常...
管理挂载点
如果是不同的VPC，则需要先通过云企业网连通网络，才能挂载文件系统。更多信息，请参见 同地域跨VPC挂载文件系统。交换机 选择VPC网络下创建的交换机。权限组 根据需求选择权限组。初始情况下，每个账号都会自动生成一个VPC默认权限组，...
AliyunNLBReadOnlyAccess
AliyunNLBReadOnlyAccess 是阿里云管理的产品系统策略，您可以将 AliyunNLBReadOnlyAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 只读访问网络型负载均衡服务（NLB）的权限。策略详情 类型：系统策略 创建...
AliyunVPCNetworkIntelligenceReadOnlyAccess
AliyunVPCNetworkIntelligenceReadOnlyAccess 是阿里云管理的产品系统策略，您可以将 AliyunVPCNetworkIntelligenceReadOnlyAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 只读访问网络智能服务（Network ...
- 产品推荐
- 这些文档可能帮助您