Envoy过滤器（Envoy Filter）CRD说明
对于 HTTP_FILTER 的 applyTo，应该在监听器上设置匹配条件，选择 envoy.filters.network.http_connection_manager 上的网络过滤器，并选中与插入的位置相关的HTTP过滤器的子过滤器。对于 CLUSTER 的 applyTo，如果提供了匹配条件，应该在...
使用实例诊断
例如您 CLB 后端服务器未在监听端口启动服务，或在 CLB 后端服务器的操作系统进行网络过滤配置（例如iptables等），您都可以使用“进一步诊断”功能诊断具体的异常原因。为什么部分CLB的后端服务器不支持进一步诊断？当前进一步诊断功能仅...
ECS实例从经典网络迁移到专有网络
相比经典网络，专有网络（VPC）中的ECS实例更加安全并且支持更丰富的功能，例如支持绑定弹性公网IP（EIP）。本文介绍如何使用实例迁移计划功能将一台或多台ECS实例从经典网络迁移到专有网络。前提条件 迁移前，请确保经典网络中的源ECS实例...
产品架构
基于隧道技术和软件定义网络SDN（Software Defined Network）技术，阿里云在硬件网关和自研交换机设备的基础上推出了VPC产品。专有网络逻辑架构 如下图所示，VPC包含交换机、网关和控制器三个重要的组件。交换机和网关组成了数据通路的关键...
什么是点对点连接服务
本文介绍边缘网络加速（Edge Network Acceleration,ENA）-点对点连接服务。加速上云连接服务，为客户提供客户DC或...ENA虚拟连接 ENA通过软件定义网络（Software-defined Network,SDN）技术形成的虚拟数据通道，具有高速、安全、稳定的特点。
什么是加速上云连接服务
ENA虚拟连接 ENA通过软件定义网络（Software-defined Network,SDN）技术形成的虚拟数据通道，具有高速、安全、稳定的特点。接入方式 双线双POP接入（推荐）客户企业DC/企业内网通过2条接入线路接入2个不同的ENA POP。双线单POP接入 客户...
使用限制
不支持块复制时，默认不迁移虚拟内存、缓存、系统快照文件，部分软件配置如cloud-init、网络服务，以及docker目录数据，具体请参考SMC客户端目录下的过滤配置文件 rsync_excludes_linux.txt。说明 SMC客户端安装目录不同，默认过滤配置文件...
用户分析
通过对用户及其设备的历史网络指标进行分析，分别从时间、探测协议、网络类型和探测目的端（服务器端）等维度，对用户的网络状况进行画像，协助业务定位与用户网络质量分析。操作入口 一、网络质量分析器首页——探测结果明细——分析 通过...
为弹性网卡（ENI）配置白名单
eni_tag_filter":{"creator":"terway"}"eni_tag_filter"表示网络接口的标签过滤器，{"creator":"terway"} 则是具体的标签过滤条件，表示只有由Terway创建的网络接口才会被匹配。示例如下：eni_conf:|{"eni_tag_filter":{"creator":"terway...
用户分析
基于用户及其设备的历史网络指标，分别从时间、探测协议、网络类型和探测目的端（服务器端）等维度对用户的网络状况进行画像，协助业务定位与用户网络质量分析。操作入口 您可以从以下页面查看用户分析图表。在 探测结果明细 页面，单击 ...
探针上线流程
探针是“云网管”需要在用户侧网络部署的一款硬件或软件，负责对用户侧的网络设备、服务器、应用进行数据采集以及指令下发等运维管理工作，使用云网管的第一步是探针上线。探针类型 云网管目前支持3种探针，“智能接入网关”、“云网管工控...
缓解DDoS攻击的最佳实践
分布式拒绝服务攻击（DDoS攻击）是一种针对目标系统的恶意网络攻击行为，DDoS攻击经常会导致被攻击者的业务无法正常访问，也就是所谓的拒绝服务。常见的DDoS攻击包括以下几类：网络层攻击 比较典型的攻击类型是UDP反射攻击，例如NTP Flood...
创建带有ACK灵骏托管版的集群
集群网段、监控网络的专有网络VPC互相之间不能冲突，且监控网络的专有网络VPC不能和灵骏待连通的其他网络环境（如用户其他VPC网络、线下IDC网段）冲突。单击 专有网络（VPC）下拉列表和 交换机（vSwitch）下拉列表后的，选择相应的专有网络...
基本概念
术语 说明 专有网络（VPC）专有网络VPC是您基于阿里云创建的自定义私有网络，不同的专有网络之间逻辑上彻底隔离。您可以在自己创建的专有网络内创建和管理云资源，例如云服务器ECS（Elastic Compute Service）、负载均衡SLB（Server Load ...
创建和管理交换机
创建 VPC 后，您可以通过创建虚拟...更换后，立即生效，更换后的网络ACL将过滤交换机中ECS实例的流量。解绑网络ACL：您可以解除交换机与网络ACL的绑定关系。解除后，网络ACL将不再过滤交换机中ECS实例的流量。登录 专有网络管理控制台。在左侧...
URL白名单
通过设置白名单，终端SDK在上报网络数据时，对网络请求的URL/域名实施过滤。如网络请求的URL/域名已添加至白名单，则上报至性能分析服务，进行后续分析和统计，否则忽略。添加白名单 在页面左侧导航栏，选择 性能分析>网络 设置，打开 网络...
产品优势
创建服务实例后，计算巢将软件使用到的资源的历史费用进行过滤和统一展示。方便用户针对业务系统进行费用管理，让费用更透明，降低核算成本。免费试用 计算巢提供服务的免费试用功能，由阿里云提供免费的云资源，服务商提供软件的免费许可...
快速入门
设置URL过滤 通过设置白名单，终端SDK在上报网络数据时，对网络请求的URL/域名实施过滤。如网络请求的URL/域名已添加至白名单，则上报至性能分析服务，进行后续分析和统计；否则忽略。具体操作请参见 URL白名单。重要 使用性能分析服务，...
App备案服务内容目录
信息传输、软件和信息技术服务业 音视频设备、电信业务、多方通信、软件开发、网络推广。批发和零售业 零售批发、自主售卖、百货商场/购物中心。安全 安全生成、杀毒软件、辅助性安全软件、反流氓软件、加密软件、其他。工业互联网软件 ...
网络资源
网络资源是指用于节点之间通信和数据传输的硬件和软件资源，除了包括广域网、局域网、交换机、路由器，还包括常用到的专有网络、虚拟交换机、负载均衡、弹性公网、VPN、DNS、CDN等资源。在分布式系统中，网络资源的主要作用是支持节点之间...
设置防敏感信息泄露
背景信息 防敏感信息泄漏功能是Web应用防火墙针对《网络安全法》提出的“网络运营者应当采取技术措施和其他必要措施，确保其收集的个人信息安全，防止信息泄露、毁损、丢失。在发生或者可能发生个人信息泄露、毁损、丢失的情况时，应当立即...
创建集群
在创建集群时，只显示过滤的专有网络实例及专有网络对应的虚拟交换机实例。集群名称 填写集群的名称。说明 长度为1~63个字符，可包含数字、下划线（_）或中划线（-），需以英文大小写字母、中文或数字开头。集群规格 选择集群规格，支持 ...
我是数采实施商
IT：Information Technology，本文中特指信息化软件系统相关的技术。OT：Operational technology，本文中特指自动化系统相关的技术。产品功能 边缘数采一体机功能如下 采集，支持主流DCS、PLC通信协议，如OPC UA、MODBUS等，通过excel点表...
数据服务概述
相关概念 API（Application Programming Interface，应用程序编程接口）：API是让应用、软件、系统能够面向数据源进行数据交互的接口，数据服务API支持“读数据”的操作，可以从数据库、数据表中不断地进行数据查询。函数：作为API过滤器，...
功能特性
数据过滤：过滤出关键服务的日志，用于重点分析。更多信息，请参见 数据加工概述。消费与投递 日志服务提供消费与投递功能，支持通过SDK、API实时消费数据；支持通过控制台将数据实时投递至OSS、MaxCompute等阿里云产品中。具体说明如下：...
勒索事件综合防护方案
推荐使用：专有网络VPC、ECS安全组、安全管家服务、安全加固服务 基础安全运维 制定并实施IT软件安全配置，对操作系统（Windows、Linux）和软件（FTP、Apache、Nginx、Tomcat、Mysql等服务）进行初始化安全加固，并定期核查其有效性。...
对接LDAP身份源
当测试连接后，提示 连接LDAP服务器失败，请联系管理员，您需要排查服务器地址、端口号是否填写正确，以及服务器网络是否正常。测试成功后，单击 确认。关闭LDAP身份源 在 身份源管理 页面，定位到已添加的LDAP身份源，在 状态 列关闭身份...
入侵防御原理介绍
云防火墙默认的入侵防御IPS（Intrusion Prevention System）能力可以实时主动检测和拦截黑客恶意攻击、漏洞利用、暴力破解、蠕虫病毒、挖矿程序、后门木马、DoS等恶意流量，保护云上企业信息系统和网络架构免受侵害，防止业务被未授权访问...
漏洞修复最佳实践
如果批量修复漏洞失败，请检查服务器网络连接是否正常、磁盘空间是否已占满。具体操作，请参见 Linux软件漏洞、Windows系统漏洞修复失败，是什么原因？Web-CMS漏洞 云安全中心支持检测并一键修复Web-CMS漏洞。Web-CMS漏洞检测功能可监控...
迁移实施
例如2个文件 picture.jpg 和 picture.png，设置一条包含规则过滤.*\.jpg$，此时只会迁移 picture.jpg 文件，如果同时也设置了包含规则过滤.*\.png$，则2个文件都会被迁移。当过滤规则为排除时，符合规则的文件都不会被迁移，如果有多条规则...
迁移实施
例如2个文件 picture.jpg 和 picture.png，设置一条包含规则过滤.*\.jpg$，此时只会迁移 picture.jpg 文件，如果同时也设置了包含规则过滤.*\.png$，则2个文件都会被迁移。当过滤规则为排除时，符合规则的文件都不会被迁移，如果有多条规则...
迁移实施
例如2个文件 picture.jpg 和 picture.png，设置一条包含规则过滤.*\.jpg$，此时只会迁移 picture.jpg 文件，如果同时也设置了包含规则过滤.*\.png$，则2个文件都会被迁移。当过滤规则为排除时，符合规则的文件都不会被迁移，如果有多条规则...
迁移实施
例如2个文件 picture.jpg 和 picture.png，设置一条包含规则过滤.*\.jpg$，此时只会迁移 picture.jpg 文件，如果同时也设置了包含规则过滤.*\.png$，则2个文件都会被迁移。当过滤规则为排除时，符合规则的文件都不会被迁移，如果有多条规则...
迁移实施
例如2个文件 picture.jpg 和 picture.png，设置一条包含规则过滤.*\.jpg$，此时只会迁移 picture.jpg 文件，如果同时也设置了包含规则过滤.*\.png$，则2个文件都会被迁移。当过滤规则为排除时，符合规则的文件都不会被迁移，如果有多条规则...
迁移实施
例如2个文件 picture.jpg 和 picture.png，设置一条包含规则过滤.*\.jpg$，此时只会迁移 picture.jpg 文件，如果同时也设置了包含规则过滤.*\.png$，则2个文件都会被迁移。当过滤规则为排除时，符合规则的文件都不会被迁移，如果有多条规则...
网络ACL概述
金融云支持的地域 区域 支持网络ACL的地域 亚太 华南1 金融云、华东2 金融云、华北2 金融云（邀测）政务云支持的地域 区域 支持网络ACL的地域 亚太 华北2 阿里政务云1 功能特性 网络ACL规则仅过滤绑定的交换机中ECS实例的流量（包括SLB实例...
iOS SDK接入验证
编译阶段常见问题排查 1：手动集成场景，确认已下载使用最新版本的SDK包，且内容完整无缺失。2：确认已正确添加依赖，...否：网络数据未上报，因此网络数据未显示的可能原因是SDK未获取数据、数据发送失败、后端问题，请联系 技术支持 解决。
Android SDK接入验证
编译阶段常见问题排查 1：手动集成场景，确认已下载使用最新版本的SDK包，且内容完整无缺失。2：确认已正确添加依赖，...否：网络数据未上报，因此网络数据未显示的可能原因是SDK未获取数据、数据发送失败、后端问题，请联系 技术支持 解决。
查询改写与下推
查询改写的一项重要目的是利用 PolarDB-X 的拆分信息来优化执行计划，使得算子尽量下推，能够达到提前过滤数据、减少网络传输、并行执行加速等效果。背景信息 根据 PolarDB-X SQL语句优化的基本原则，可以下推更多的计算到存储层MySQL上...
查询改写与下推
下推是查询改写的一项重要优化，利用 PolarDB-X 1.0 的拆分信息来优化执行计划，使得算子尽量下推以达到提前过滤数据、减少网络传输、并行计算等目的。背景信息 根据 PolarDB-X 1.0 的SQL语句优化的基本原则，可以下推尽量更多的计算到存储...
- 产品推荐
- 这些文档可能帮助您