产品优势
灵活的访问模式 支持VPC网络访问文件系统或IDC机房通过专线网络、VPN网络等多种方式访问。数据传输 数据迁移服务可支持在NAS间或NAS到OSS间进行数据的同步或异步传输。数据备份 通过灵活的备份策略可以生成多个备份副本数据，在发生数据...
云数据库混访概述
云数据库混访即支持同时被经典网络和专有网络中的ECS访问。在使用混访混挂方案将经典网络迁移至专有网络时，您需要将云数据库切换至混访模式（即同时保留经典网络和专有网络的访问地址），这样可避免迁移过程中业务中断。在进行网络类型...
开启专有网络免密访问
云原生内存数据库Tair 支持在专有网络环境下开启免密访问，在保障安全性的前提下，实现更便捷的数据库连接。...操作步骤 访问 Tair实例列表，在上方选择地域，...相关API API接口 说明 ModifyInstanceVpcAuthMode 开启或关闭专有网络免密访问。
开启专有网络免密访问
云数据库Redis版 支持在专有网络环境下开启免密访问，在保障安全性的前提下，实现更便捷的数据库连接。设置免密访问后，同一专有网络内的客户端无需使用密码即可连接Redis实例，同时也继续兼容通过用户名和密码的方式连接Redis实例。前提...
等保合规能力说明
网络流量分析概述 安全区域边界>访问控制 13 应在网络边界或区域之间根据访问控制策略设置访问控制规则，默认情况下受控接口拒绝除允许通信外的所有通信。部署云防火墙实现统一管理互联网到业务的南北向访问策略和业务与业务之间的东西向微...
基础架构风险分析
网络架构的风险是指由于网络分段、资产暴露、DMZ区设计不合理导致的网络被任意用户访问、内部接口或地址可以被互联网访问，攻击者可以轻松从互联网获取企业资产和应用的信息带来的风险。在云端常见的网络架构风险如下：类别 影响因素 风险 ...
混访混挂迁移示例
本文档介绍了如何使用混挂和混访方案将经典网络迁移至专有网络。前提条件 在开始使用混挂和混访迁移方案前，请确保满足以下条件：您已经注册了阿里云账号。如还未注册，请先完成账号注册。更多信息，请参见 账号注册。您已了解该迁移方案的...
ModifyAclEntries-修改公网访问控制策略
修改办公网络或云电脑粒度上的公网访问控制策略。接口说明 您可以在不同的粒度上设置不同的公网访问控制策略来实现复合策略的效果。例如，您可以在办公网络粒度上设置为禁止访问公网，同时在指定的云电脑粒度上设置为允许访问公网，则实现...
网络安全
Kubernetes网络策略（Network Policy）为您提供了一种机制来限制Pod间的网络流量（通常称为东/西向流量）以及Pod和外部服务之间的网络流量。Network Policy使用Pod Selectors和Labels标签标识源和目的Pod，同时在策略中支持指定的IP地址、...
创建服务访问点
DLA支持创建公网网络和VPC专有网络两种服务访问点。本文主要介绍如何创建这两种服务访问点。创建公网网络 将准备访问DLA服务的IP地址或者IP段加入白名单即可生成公网连接地址。登录 DLA控制台。单 击左侧 导航栏中的 Serverless Presto>SQL...
地域与网络连通性
本文介绍轻量应用服务器支持的地域及网络连通性，您可以根据业务需求选择服务器的部署地域，以保证稳定的网络访问。地域 地域是指物理的数据中心，资源创建成功后不能更换地域。轻量应用服务器目前使用的地域如下所示。地区 适用场景 地域 ...
访问控制
当您需要对客户端访问 ALB 的服务实施精细的访问控制时，您可以通过ALB监听启用访问控制功能，并设置入方向的允许或拒绝规则。通过这些步骤，您可以管理客户端请求转发，确保网络服务的安全性和高效性。访问控制策略 您可以针对不同的监听...
连接实例
TSDB为您提供API和前端控制台两种方式进行实例管理和数据管理。在此之前，应用程序必须通过API连接实例，可选网络类型包括...如果写入机器和 TSDB 实例不在同一个地域内，那可以通过 ClassLink 的方式，开启经典网络和 VPC 之间的访问通道。
管理挂载点
禁用和激活挂载点 文件存储 HDFS 版 支持禁用和激活挂载点，您可以在 挂载点 页面，通过禁用和激活功能，控制客户端对挂载点的访问。单击 禁用，阻止任何客户端对该挂载点的访问。单击 激活，允许任何客户端对该挂载点的访问。删除挂载点 ...
什么是云连接器
授权规则 授权规则用于配置访问策略，指定物联网终端用户要访问的目标地址类型（域名或网段）、目标地址和访问策略（允许或拒绝）。连接地址池 物联网卡IP地址池。产品优势 安全可靠 云连接器通过专用APN实现物联网终端到专有网络VPC的连接...
配置访问凭证
为了确保您在使用阿里云容器镜像服务ACR时能够安全的访问和管理容器镜像，ACR提供了适用于Docker、containerd等客户端登录的身份认证。身份认证鉴权成功后可安全的进行容器镜像或Helm Chart的上传和下载。背景信息 访问凭证用于Docker、...
基本概念
挂载点 挂载点是文件系统实例在专有网络或经典网络内的一个访问目标地址。每个挂载点都对应一个域名，您需要修改 core-site.xml 中的配置来访问 文件存储 HDFS 版 中的文件。权限组 权限组是若干访问文件系统的权限规则的集合。包括授权...
安全体系概述
通过流量镜像功能，您可以复制VPC中ECS实例的网络流量，然后将复制后的网络流量转发给指定的弹性网卡或私网传统型负载均衡CLB（Classic Load Balancer）实例，用于内容检查、威胁监控和问题排查等场景。详细信息，请参见 流量镜像概述。...
等保三级预检合规包
8.1.3.2 a）应在网络边界或区域之间根据访问控制策略设置访问控制规则，默认情况下除允许通信外受控接口拒绝所有通信。ECS实例未绑定公网地址 ECS实例未直接绑定IPv4公网IP或弹性公网IP，视为“合规”。8.1.3.1 b）应能够对非授权设备私自...
请求结构
服务地址 消息服务MNS 支持多个地域，每个地域分别提供了公网访问地址、内网访问地址和经典网络访问地址。更多信息，请参见 地域和接入点。通信协议 支持通过HTTP协议进行请求通信。请求方法 使用HTTP的PUT、POST、GET、DELETE等...
计费概述
包年包月 包年包月 专有网络VPC 实例需要创建专有网络VPC，用于和专有网络VPC连通，用户需在该专有网络VPC上创建云服务器ECS跳板机才能访问VMware管理组件。或使实例中的VMware工作负载通过该专有网络VPC访问云服务，如云服务器ECS、对象...
打通全球办公的网络通道
全球办公主要是解决企业员工使用 办公安全平台 SASE（Secure Access Service Edge）App进行全球办公安全接入的场景，包括企业的海外员工访问海外办公业务场景、企业海外员工访问中国内地应用的场景、企业中国内地员工访问海外业务的场景。...
Network ACL
通过为实例配置Network ACL，您可以限制访问实例的网络类型，保证网络访问安全。背景信息 表格存储 默认会为每个实例创建一个公网域名、一个 VPC 域名以及一个经典网域名。更多信息，请参见 服务地址。公网域名：对互联网可见。用户可以在...
安全组应用案例
为满足您在网站提供Web服务、远程连接实例等常见场景下的网络流量管理需求，本文介绍如何利用安全组的特性来配置相应的安全组规则，保障云资源网络流量的安全性和可靠性。注意事项 在查阅安全组规则示例之前，您需要注意以下几点信息：安全...
创建应用接入点
当自建应用集成SDK时（KMS实例SDK和凭据SDK），需要通过应用接入点AAP中的ClientKey完成身份和权限验证。本文介绍如何创建应用接入点。注意事项 建议您为每个集成KMS的应用单独创建应用接入点，以确保访问权限的独立性。ClientKey的有效期...
ProbeAccessPointNetworkQuality-探测访问点网络质量
接口说明 您可以调用本接口探测智能接入网关实例与指定接入点之间的连通性：如果智能接入网关实例能正常连接接入点，则本接口返回请求 ID。如果智能接入网关实例不能正常连接接入点，则本接口除返回请求 ID 外还会返回对应的错误信息。调试...
应用场景
满足等级保护或安全内审等合规 南北向和东西向流量访问控制 部署云防火墙实现南北向和东西向访问的网络流量分析、全网流量可视化、对主动外联行为的分析和阻断、开通或变更白名单策略。部署云防火墙实现统一管理互联网到业务的南北向访问...
自助问题排查
请参见：创建和管理VPC对等连接 使用云企业网实现跨地域跨账号VPC互通（企业版）创建和管理网络ACL 添加安全组规则 VPC内的ECS访问云服务、ECS延迟大 同一可用区内实例之间的网络延时最小，针对访问延迟大的场景，需要检查访问源和目标是否...
网络安全管理
表格存储 默认允许任意网络的访问，您可以通过为实例绑定 VPC 并更改网络访问类型实现在 专有网络 VPC 中使用 表格存储 资源，保证网络访问安全。实例网络类型 表格存储 默认会为每个实例创建一个公网域名、一个 VPC 域名以及一个经典网...
准备工作
步骤一：连通网络 NAS文件系统之间进行数据迁移时，需要迁移服务可以同时访问源NAS和目的NAS。因此，您需要确保通过同一个阿里云专有网络VPC可以同时访问两个NAS。注意事项 当源数据地址或目的数据地址为阿里NAS时，NAS挂载点的权限组需要...
使用应用程序访问本地或第三方云数据库
除此之外，DG还提供数据库访问点功能，您部署在阿里云ECS上的应用程序，通过该访问点，也可以直接访问本地或第三方云数据库。使用DMS和DG管理本地或第三方云数据库。使用DTS和DG迁移、同步或订阅本地或第三方云数据库。使用DBS和DG备份本地...
高安全性
阿里云Elasticsearch部署在逻辑隔离的专有网络中，结合多种网络访问控制、认证授权、安全加密能力，以及商业插件X-Pack中的高级安全措施，确保云上集群的高安全性。本文介绍阿里云Elasticsearch的安全特性。背景信息 开源软件一直是黑客...
网络安全
表格存储默认允许任意网络的访问，同时支持为实例配置Network ACL来限制访问实例的网络类型，保证网络访问安全。更多信息，请参见 Network ACL 和 网络安全管理。表格存储 支持实现不同实例网络类型组合，满足不同的网络安全性需求。说明 ...
关闭实例的专有网络免密访问功能
关闭MongoDB实例的专有网络免密访问功能。接口说明 调用本接口时，实例必须满足以下条件：实例的类型为副本集实例或分片集群实例。实例的数据库版本为 4.0 版本、（数据库小版本为 mongodb_20190408_3.0.11 或以上版本）4.2 版本。您可以...
管理应用接入点
允许网络来源：允许访问的网络类型和IP地址。您可以设置私网IP地址或者私网网段，多个IP地址之间用半角逗号（,）分隔。单击 创建。在 应用身份凭证 对话框，获取 凭证口令 和 应用身份凭证内容（Client Key）。凭证口令：单击 复制口令，...
管理应用接入点
允许网络来源：允许访问的网络类型和IP地址。您可以设置私网IP地址或者私网网段，多个IP地址之间用半角逗号（,）分隔。单击 创建。在 应用身份凭证 对话框，获取 凭证口令 和 应用身份凭证内容（Client Key）。凭证口令：单击 复制口令，...
NetworkPolicy 概述
网络策略（NetworkPolicy）是 Kubernetes 提供的一种资源，提供基于策略的网络控制。如果您希望在 IP 地址或端口层面（OSI 三层或四层）控制网络流量，您可以针对集群内特定应用采用网络策略。背景介绍 随着业务逻辑的复杂化，传统的单一...
产品优势
当您需要构建安全可靠、灵活可控、简单易用以及较强的可扩展性的网络环境时，您可以使用专有网络VPC（Virtual Private Cloud）。本文为您介绍VPC的产品优势，以便您更好的了解VPC。安全可靠 每个VPC都有一个独立的隧道号，一个隧道号对应着...
云网络互访性能观测
云网络互访性能可以查看阿里云内可用区之间或地域之间的网络平均时延，您可以参考性能观测数据，在搭建服务时选择更适合的地域或可用区，也支持在企业版转发路由器下创建跨地域连接后，查看跨地域连接物理链路的时延情况，以便您选择更适合...
Windows Server 2008实例中使用路由和远程访问服务...
概述 本文主要介绍Windows Server 2008实例中，如何使用路由和远程访问服务配置VPN，本文仅适用于经典网络下的Windows实例。详细信息 步骤一：给服务器添加角色 登录实例，关于如何登录实例，请参考 在本地客户端上连接Windows实例。在菜单...
- 产品推荐
- 这些文档可能帮助您