2021年12月1日起新创建的DTS订阅任务的网络类型将受到...
2021年12月1日起，新创建的DTS订阅任务限制了网络类型，源实例不支持为经典网络的云数据库，或部署在ECS经典网络中，并且下游消费客户端必须通过专有网络消费订阅数据。说明 对于2021年12月1日前已创建的DTS订阅任务，此次功能变更不会影响...
在ACK集群使用网络策略
Kubernetes网络策略（Network Policy）提供基于策略的网络控制。当您使用Terway容器网络时，如果您希望在IP地址或者端口层面控制网络流量，您可以为集群中特定应用使用网络策略。本文介绍如何使用ACK集群的网络策略及常用的使用场景。前提...
在容器计算服务使用网络策略
Kubernetes网络策略（Network Policy）提供基于策略的网络控制。当您使用Terway容器网络时，如果您希望在IP地址或者端口层面控制网络流量，您可以为集群中特定应用使用网络策略。本文介绍如何使用ACS集群的网络策略及常用的使用场景。前提...
云服务器ECS安全性
本文介绍阿里云在面对当前的网络安全形势和挑战时所采取的措施，以及提高用户在使用账号、实例、操作系统和资源等方面的安全性所具备的能力。背景信息 安全涵盖的范围广泛，阿里云保证自身云基础设施和服务的安全，例如机房、虚拟化平台等...
登录失败问题原因排查
参考文档：退信提示：526 Authentication failure 3、触发安全检测 网页端可以正常登录，客户端（例如foxmail、outlook等）无法正常登录可能是由于同一IP下多个客户端软件频繁登录邮箱，触发邮箱安全检测，限制了客户端的登录。建议暂时...
云虚拟主机安全性说明
云虚拟主机的云上安全主要包括基础设施安全、网络安全以及数据安全。其中，基础设施安全主要指通过集成其他安全产品，巩固云虚拟主机的安全体系，起到较好的防护效果；网络安全通过端口限制、安全防护等控制方式，可有效提升资源间互访时的...
安全警示-采用欺诈、钓鱼手段骗取资金
举报人将该仿冒网站链接、线上被诈骗的过程描述及资损等证明提交至举报平台。平台对举报人提供的内容进行了核实，并确认了相关违规事实。法律适用 根据《中华人民共和国反电信网络诈骗法》等法律法规，电信网络诈骗是为违法违规行为。处理...
限制本地数据中心与云上的互通
各网络的公网IP地址如下表所示：网络 公网IP地址 本地数据中心1 111.XX.XX.111 本地数据中心2 222.XX.XX.222 负载均衡实例 33.XX.XX.33 如上图，您可以将网络ACL与ECS实例所属的交换机绑定，然后通过配置网络ACL规则实现对交换机中ECS流量...
在Pod中访问外部网络
配置网络策略 检查Pod所在的命名空间是否设置网络策略，并且检查该网络策略是否限制了Pod不能访问目标地址。如果有，您需要修改网络策略。具体操作，请参见 在容器计算服务使用网络策略。配置安全组 检查集群的安全组以及Pod所在的ECS的...
在Pod中访问外部网络
配置网络策略 检查Pod所在的命名空间是否设置网络策略，并且检查该网络策略是否限制了Pod不能访问目标地址。如果有，您需要修改网络策略。具体操作，请参见 在ACK集群使用网络策略。配置安全组 检查集群的安全组以及Pod所在的ECS的安全组...
使用Terway网络插件
功能说明 不同于默认的Terway的网络模式，IPvlan模式主要在Pod网络、Service、网络策略（NetworkPolicy）做了性能优化：Pod的网络直接通过ENI网卡的IPvlan L2的子接口实现，简化了网络在宿主机上的转发流程，让Pod的网络性能几乎与宿主机的...
上云须知
互联网访问云产品：阿里云电子政务云在网络访问方向和端口上进行了限制，不支持目前公共云互联网访问：ECS需要主动发起互联网访问时，需在ECS选取外网带宽，否则带宽选0。负载均衡允许对互联网开放的端口为80、443、2800-3300、5000-10000...
常用端口
如果不使用SQL Server浏览器服务，建议将UDP端口1434关闭或限制访问，以提高安全性。1521 Oracle Oracle通信端口，ECS实例上部署了Oracle SQL需要放行的端口。3306 MySQL 用于MySQL数据库对外提供服务的端口。3389 Windows Server Remote ...
使用限制
本文介绍了点播服务对资源使用、API的调用次数等的默认限制。资源类型 使用限制 限制场景 域名 单用户不超过20个，域名必须已备案完成。在控制台 添加加速域名 限制。刷新预热缓存 每日刷新URL上限2000，刷新目录上限100，预热URL上限500...
检测攻击类型说明和防护建议
攻击者极有可能通过DNS协议来突破内网网络限制，从而将敏感信息带出内网，也可能通过DNS协议去探测内网系统是否存在SSRF、JNDI注入等漏洞。恶意DNS查询是由服务器向用户控制的参数发送请求所引起的。请检查参数并通过白名单进行限制。恶意...
常用功能配置（精简版）
具体规则如下：防护目录：全部目录（排除系统目录）排除指定目录：显示排除目录的列表 防护文件类型：全部文件类型 数据备份开始时间：00:00~03:00的任意时刻 备份策略执行间隔：1天 备份数据保留时间：7天 备份网络带宽限制：0 MByte/s ...
访问ECS实例中运行网站常见状态码的报错分析
当试图将文件上载到目录或在目录中修改文件，但该目录不允许“写”访问时就会出现此种错误。403.4错误是由于要求SSL而造成的。您必须在要查看的网页的地址中使用HTTPS。403.5错误是由于要求使用128位加密算法的Web浏览器而造成的。如果您的...
使用Anycast IP加速海外服务
全球加速集成任播弹性公网IP服务可实现全球多地域通过一个固定加速IP就近接入阿里云加速网络，为全球用户提供高可用和高性能的网络加速服务。背景信息 全球加速为您提供以下两种加速IP类型：对比项 弹性公网IP 任播弹性公网IP 接入模式 ...
与云服务器ECS对比
也支持将服务器数据平滑迁移至ECS实例，以获取更加灵活的资源配置方案。简便运维 提供基础的运维操作，包括远程登录、服务器监控、简单的防火墙配置、数据备份与迁移、应用管理、操作日志等。经济实用 以套餐的形式提供云计算资源，成本可...
网站管理常见问题
只读权限/htdocs 网站的根目录，您需要将网站程序或者网页文件上传到该目录。读写权限/myfolder 此目录中的内容不会被Web用户看到，可以临时存放一些不愿公开的内容。例如，站点备份和数据库备份。读写权限/php_upload_tmp 系统程序php上传...
防盗链常见问题
这是因为微信小程序的网络请求是在微信的客户端环境中执行的，而不是在传统的网页浏览器中。为了允许用户在微信小程序中访问网页中引用的OSS文件，您需要在白名单Referer中添加一条*servicewechat.com ，以确保来自微信小程序的请求不会被...
函数计算应用
通过网络端口映射，将容器内函数的监听端口映射到宿主机的某一个端口上，实现不同主机上的客户端程序，能够访问该函数提供的服务。最多支持映射10条网络端口。例如，运行在宿主机容器内的 fc-http-server 函数，通过80端口对外界提供服务。...
自定义路由类型监听的工作原理
通过自定义路由类型监听，您可以精确规划客户端和后端服务的关系，将一个或多个客户端的流量路由到特定服务器中。本文为您介绍自定义路由类型监听的工作原理、使用限制、使用示例、与智能路由类型监听的功能对比。工作原理 配置自定义路由...
专线网关ECR
专线网关ECR（Express Connect Router）是全球混合云专线组网的转发服务组件，提供全球范围专线网络互通、全动态路由组网和统一路由发布管理等功能。例如，您可以通过为专线网关ECR添加VBR和VPC或转发路由器TR实例，实现本地IDC与云上资源...
最大上传大小
最大上传大小是指客户端用户单次请求中可以上传数据的最大值限制。通过该功能允许管理员设置和限制用户上传的文件大小，为管理员提供了灵活而有效的工具，提升服务器性能和用户体验，同时降低运营成本。使用场景 大型文件上传：对于涉及...
缓解DDoS攻击的最佳实践
分布式拒绝服务攻击（DDoS攻击）是一种针对目标系统的恶意网络攻击行为，DDoS攻击经常会导致被攻击者的业务无法正常访问，也就是所谓的拒绝服务。常见的DDoS攻击包括以下几类：网络层攻击 比较典型的攻击类型是UDP反射攻击，例如NTP Flood...
使用限制
本文为您介绍视频直播的相关限制内容及解除限制方式。计费相关限制 计费相关 使用限制 解除限制方式 直播流量包计费 直播流量包仅支持按日流量付费的计费模式。无。查询资源包明细 仅支持查询当前有效资源包及失效时间未超一年的资源包。无...
CDN回源时网站出现5xx报错的排查方法
问题描述 当您使用阿里云CDN加速站点访问资源后，客户端的请求将首先发送到CDN的L1节点（一级节点），再回源到L2节点（二级节点），然后再回源到源站。因此如果访问过程中出现问题，可能涉及到多级网络链路的问题。当CDN回源源站异常失败时...
流量统计常见问题
如果每月的正常流量消耗均已超过标准流量值，建议您将共享云虚拟主机升级到不限制流量的独享云虚拟主机。具体操作，请参见 升级云虚拟主机。异常流量超标：例如网站被盗链、网站包含大量视频文件以及网站软件存在漏洞等，就会产生异常的...
内容检测API
如何解决网页审核检测结果欠佳的情况？查询内容安全API的调用数据统计？如何使用内容安全人脸检索功能？哪个接口可以进行内容安全文本垃圾检测？如何反馈内容安全文本检测内容误报？如何查询内容安全文件检测结果？如何提交内容安全文件...
功能发布记录
配置Nginx文件（增强版云虚拟主机）支持设置临时域名CNAME解析记录 共享云虚拟主机的IP地址由多台主机共享，IP地址遭受DDoS等攻击时会同时影响多台主机，将主机域名设置为临时域名CNAME解析，可以有效隔离攻击，提高网络安全性。...
连接
本文介绍 AnalyticDB MySQL 中连接的常见问题及解决方法。说明 当常见问题场景中未明确产品系列时，表明该问题仅适用于 AnalyticDB MySQL 数仓版（3.0）。常见问题概览 如何解决白名单设置问题导致的连接失败？...详细信息，请参见 使用限制。
什么是IP应用加速
阿里云DCDN的IP应用加速功能是阿里云自主研发的四层加速功能，基于TCP/UDP的私有协议提供高性能网络传输加速服务，专为实时交互类应用提供低延迟、高稳定性的解决方案，包括社交应用中的消息传输、在线游戏的数据同步、远程教育以及金融...
通用服务条款
您承诺不应大量占用，亦不得导致如程序或进程等大量占用阿里云云计算资源（如云服务器、网络带宽、存储空间等）所组成的平台（以下简称“云平台”）中服务器内存、CPU或者网络带宽资源（比如但不限于互联网挖矿等行为），并给阿里云云平台...
功能特性
企业双擎版：适用于对运维业务安全要求较高或业务规模较大的企业，如政企、金融、游戏、在线教育、信息技术等。企业双擎版除具有 基础版 的基础运维安全能力、更充足的性能及基础配置外，还可满足更高的业务运维安全需求。优势如下：数据库...
功能特性
增加共享云虚拟主机的流量 增加共享云虚拟主机的网页空间 使用共享云虚拟主机搭建网站后，如果已有网页空间已满（不足），无法满足日渐增长的网站访问量、网站应用程序或网页文件需求，从而影响网站访问时，您可以额外购买网页空间。...
异常：文件不是有效的SAR文件
5.将上个步骤拿到的Location的IP地址在浏览器上访问，若出现下图中内容，即可判定为被网络策略限制了。说明 当企业有网络安全策略限制时，才会出现此问题。解决办法：需协调网络管理员调整相关策略。原因排查及解决办法三 客户端安装包出错...
管理IP白名单
在MaxCompute客户端执行如下命令将IP地址添加至IP白名单中：如果只配置经典网络IP白名单，则经典网络访问受配置限制，VPC网络访问全部禁止。配置命令示例如下。setproject odps.security.ip.whitelist=192.168.0.0 odps.security.vpc....
移动推送域名介绍
如果网络联通性有限制，请保证以下域名中“必须使用”的域名可在用户网络访问。问题原因 使用移动推送的设备，网络环境受限，无法访问移动推送使用的域名。解决方案 使用移动推送的设备网络有访问限制，请在网络配置中将对应的域名添加到白...
基本概念
您可以自定义设置网络ACL规则，并将网络ACL与交换机绑定，实现对交换机中云服务器ECS实例流量的访问控制。安全组 安全组是一种虚拟防火墙，用于控制安全组内ECS实例的入流量和出流量，从而提高ECS实例的安全性。安全组具备状态检测和数据包...
- 产品推荐
- 这些文档可能帮助您