只允许公网主机访问指定域名的策略配置教程
公网资产直接访问互联网，可能会导致核心业务数据泄露、业务系统遭受网络攻击等风险，为此，您可以配置互联网边界访问控制策略，管控公网资产和互联网之间的未授权访问，降低数据泄露风险和资产在互联网的暴露面。本文以配置仅允许主机访问...
只允许私网主机访问指定域名的策略配置教程
如果您需要精细化管控私网主机资产到互联网的流量访问，您可以配置NAT边界访问控制策略，拦截私网资产到互联网的未授权访问，有效地降低核心业务数据泄露等风险。本文以配置仅允许私网主机访问特定网站域名为例，介绍如何设置NAT边界访问...
互联网边界（出入双向流量）
开启互联网边界防火墙后，如果您未配置访问控制策略，云防火墙在访问控制策略匹配环节中默认放行所有流量。您可以配置公网资产的出向（内部网络访问外部互联网）策略和入向（外部互联网访问内部网络）策略，避免公网资产和互联网之间的未...
NAT边界
如果您需要限制VPC内资源（例如ECS、ECI等）通过NAT网关访问互联网的出方向流量时，您可以为NAT网关开启NAT边界防火墙，并配置NAT边界访问控制策略，精细化管控私网资源到互联网的访问。VPC内的私网资源通过NAT网关直接访问互联网时，可能...
VPC边界
VPC边界防火墙可用于检测和控制通过云企业网或者高速通道连接的网络实例间的通信流量，默认放行所有流量。您可以通过访问控制策略对实例间的流量进行管控，阻断可疑流量或恶意流量，放行可信流量。本文介绍如何配置VPC边界防火墙的访问控制...
API概览
本产品（专有网络/2016-04-...流量镜像 API 标题 API概述 流量镜像过滤器规则 流量镜像过滤器规则 CreateTrafficMirrorFilterRules 创建流量镜像入方向或出方向规则 调用CreateTrafficMirrorFilterRules接口创建流量镜像入方向或出方向规则。...
阿里邮箱无法接收某邮箱服务商的邮件
问题描述 使用阿里邮箱无法接收某邮箱服务商的邮件，可以正常接收其他邮箱服务商的邮件。例如，无法接收来自网易邮箱的邮件。问题原因 请确认是否之前在某邮箱服务商系统中使用过该域名。域名不能同时在两个邮箱服务商处拥有有效的邮箱业务...
监控转发路由器实例
结合阿里云云监控服务，您可以查看转发路由器实例的监控信息，并可以为转发路由器实例创建阈值报警规则，监控转发路由器实例的流量传输情况，以便在流量传输异常时及时收到报警通知。使用限制 目前仅支持查看企业版转发路由器实例的监控...
查看云企业网资源监控信息
本文为您介绍如何通过监控图表查看云企业网实例下的转发路由器实例监控信息、带宽包监控信息、跨地域连接监控信息、边界路由器VBR（Virtual Border Router）关联的物理专线监控信息以及转发路由器连接的网络实例流量的监控信息。...
日志字段详情
本文介绍VPC流日志的字段详情。...NODATA：捕获窗口中没有传入或传出网络接口的网络流量。SKIPDATA：捕获窗口中跳过了一些流日志记录。action 与流量关联的操作 ACCEPT：安全组允许记录的流量。REJECT：安全组未允许记录的流量。
VPC
本文介绍VPC流日志的字段详情。...NODATA：捕获窗口中没有传入或传出网络接口的网络流量。SKIPDATA：捕获窗口中跳过了一些流日志记录。action 与流量关联的操作，包括：ACCEPT：安全组允许记录的流量。REJECT：安全组未允许记录的流量。
日志字段详情
NODATA：捕获窗口中没有传入或传出网络接口的网络流量。SKIPDATA：捕获窗口中跳过了一些流日志记录。action 与流量关联的操作。包括：ACCEPT：安全组和网络ACL允许记录的流量。REJECT：安全组和网络ACL拒绝记录的流量。srctype 开启域间...
Pod监控
网络流量 网络流量 区域显示该应用在指定时间段的Pod的网络流量情况，包括以下指标：网络接收的字节数 网络发送的字节数 可选：在 网络流量 区域，您可以执行以下操作：将光标移到统计图上，查看统计情况。单击图例，隐藏或显示数据。网络...
防护云企业网TR连接的VPC之间的部分流量
当您使用了转发路由器TR（Transit Router），可以手动配置转发路由器与VPC边界防火墙之间的互访路由，实现VPC边界防火墙对转发路由器连接的VPC、VBR之间的部分流量进行防护。本文介绍了如何连通转发路由器与VPC边界防火墙之间的网络。前提...
容器监控
网络流量 网络流量 区域显示该应用在指定时间段的Pod的网络流量情况，包括以下指标：网络接收的字节数 网络发送的字节数 可选：在 网络流量 区域，您可以执行以下操作：将光标移到统计图上，查看统计情况。使用光标选中一段时间，查看指定...
安全组规则
安全组规则是您自定义的访问控制规则，用于控制安全组内ECS实例的出入站流量，可以实现对云资源的访问控制和网络安全防护。使用安全组规则时，您应了解以下信息：在VPC网络下，安全组规则分为入方向和出方向，规则同时控制公网和内网流量。...
ListTrafficMirrorFilters-查询流量镜像的筛选条件
查询流量镜像的筛选条件。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中...
CreateTrafficMirrorFilterRules-创建流量镜像入方向...
调用CreateTrafficMirrorFilterRules接口创建流量镜像入方向或出方向规则。接口说明 CreateTrafficMirrorFilterRules 接口属于异步接口，即系统返回一个实例 ID，但该流量镜像入方向或出方向规则尚未创建成功，系统后台的创建任务仍在进行...
CreateTrafficMirrorFilter-创建流量镜像筛选条件
调用CreateTrafficMirrorFilter接口创建流量镜像筛选条件。接口说明 CreateTrafficMirrorFilter 接口属于异步接口，即系统返回一个实例 ID，但该流量镜像筛选条件尚未创建成功，系统后台的创建任务仍在进行。您可以调用 ...
ALIYUN:VPC:TrafficMirrorFilter
ALIYUN:VPC:TrafficMirrorFilter类型用于创建流量镜像筛选条件。语法 {"Type":"ALIYUN:VPC:TrafficMirrorFilter","Properties":{"TrafficMirrorFilterDescription":String,"EgressRules":List,"TrafficMirrorFilterName":String,...
网络费用
当您通过RDS控制台、PolarDB控制台跨地域备份，或通过RDS控制台提供的外网下载链接下载备份集时，DBS会根据备份或下载时产生的网络流量进行计费。覆盖产品包括 RDS MySQL、RDS PostgreSQL、RDS SQL Server 和 PolarDB MySQL版。注意事项 ...
修改流量镜像入方向或出方向规则的配置信息
调用UpdateTrafficMirrorFilterRuleAttribute接口修改流量镜像入方向或出方向规则的配置信息。接口说明 UpdateTrafficMirrorFilterRuleAttribute 接口属于异步接口，即系统返回一个请求 ID，但该流量镜像入方向或出方向规则的配置信息尚未...
基本概念
通过流量镜像功能，您可以复制VPC中ECS实例的网络流量，然后将复制后的网络流量转发给指定的ENI或私网传统型负载均衡实例CLB（Classic Load Balancer）实例，用于内容检查、威胁监控和问题排查等场景。闲置实例 闲置实例向您展示超过闲置...
创建和管理流量镜像
通过流量镜像功能，您可以将符合筛选条件的经过弹性网卡ENI的网络流量复制并发送到指定目的实例，从而实现对网络流量的监控和分析需求。关于流量镜像功能的简介、使用限制等信息，请参见 流量镜像概述。前提条件 初次使用时，请登录 流量...
计费相关
计费流量与日志流量的区别 加速域名日志中记录的流量数据是应用层日志统计出的流量，由于TCP/IP包头消耗、TCP重传等因素，实际产生的网络流量比应用层统计到的流量高出7%~15%。PCDN产品按照业界标准，在原有日志流量基础上增加10%作为网络...
监控与日志
通过流量镜像功能，您可以复制VPC中ECS实例的网络流量，然后将复制后的网络流量转发给指定的弹性网卡或私网传统型负载均衡CLB（Classic Load Balancer）实例，用于内容检查、威胁监控和问题排查等场景。关于流量镜像的详细信息，请参见 ...
基础设施安全
控制网络流量 您可以使用以下方法来控制VPC中资源的网络流量：当您创建VPC类型的ECS实例时，可以使用系统提供的默认安全组规则，也可以选择VPC中已有的其他安全组来控制ECS实例的出站和入站流量。安全组是一种虚拟防火墙，可以对ECS实例...
新功能发布记录
例如，您可以复制VPC中ECS实例的网络流量，并将复制后的网络流量转发给指定的弹性网卡或私网传统型负载均衡CLB（Classic Load Balancer）实例。该功能可用于内容检查、威胁监控和问题排查等场景。流量镜像概述 创建和管理流量镜像 网络ACL ...
等保合规能力说明
部署云防火墙实现南北向和东西向访问的网络流量分析、全网流量可视化、对主动外联行为的分析和阻断、开通或变更白名单策略。网络流量分析概述 安全区域边界>访问控制 13 应在网络边界或区域之间根据访问控制策略设置访问控制规则，默认情况...
为什么监控查询流量、用量查询流量与日志统计流量有...
监控查询流量、用量查询流量统计的是实际产生的网络流量，而日志统计流量统计的是应用层产生的流量，由于TCP/IP包头和TCP重传等原因，实际的计费流量（也包括监控查询流量）是通过日志统计流量的1.1倍。问题现象 为什么通过 CDN 控制台...
为什么监控查询流量、用量查询流量与日志统计流量有...
监控查询流量、用量查询流量统计的是实际产生的网络流量，而日志统计流量统计的是应用层产生的流量，由于TCP/IP包头和TCP重传等原因，实际的计费流量（也包括监控查询流量）是通过日志统计流量的1.1倍。问题现象 为什么通过 DCDN 控制台...
公共镜像已知问题
影响范围：Windows Server 2022 Windows Server,version 20H2 Windows Server 2019 Windows Server 2016 Windows Server 2012 R2 Windows Server 2012 Windows Server 2012 R2和Windows Server 2012版本检查系统更新时，请务必选择①处的 ...
排查流量使用率高的问题
本案例中，入流量和出流量的使用率快速上升并持续维持在100%，如下图所示：说明 通常来说，流量的平均使用率持续保持在80%时需引起注意，可能流量不足。需关注的监控指标为 Intranet In Ratio（入流量使用率）和 Intranet Out Ratio（出...
排查Redis实例流量使用率高的问题
本案例中，入流量和出流量的使用率快速上升并持续维持在100%，如下图所示：说明 通常来说，流量的平均使用率持续保持在80%时需引起注意，可能流量不足。需关注的监控指标为 Intranet In Ratio（入流量使用率）和 Intranet Out Ratio（出...
创建VPC连接
如果接收方网络实例连接关联的可用区与请求流量进入企业版转发路由器时的可用区不相同，则请求流量会被随机转发至接收方网络实例连接关联的第一个可用区（即您在创建接收方网络实例连接时指定的第一个可用区）下的企业版转发路由器ENI，...
监控IPsec连接
结合阿里云云监控服务，您可以查看IPsec连接的监控信息，并可以为IPsec连接创建阈值报警规则，监控IPsec-VPN连接的流量传输情况，以便在流量传输异常时及时收到报警通知。查看IPsec连接监控信息 如果IPsec连接绑定了VPN网关实例且为双隧道...
网络安全保护
在各个层级实施网络访问控制 通过网络分层模型参考图可以看到，常见的跨层流量流向包括且不限于：互联网到VPC内资源流量互访（出向和入向）同一个VPC内的访问，即：同一vSwitch内的流量互访 同一VPC内不同vSwitch的流量互访 不同VPC间的...
常见问题
CDT不支持对按固定带宽计费的网络流量计费模式。CDT支持按量计费的 弹性公网 IP 等多款网络产品、按量计费 函数计算 实例、按量计费 云服务器 ECS 等。具体支持的云产品请参见 CDT支持的产品与计费类型。您可以前往CDT控制台免费开通。详细...
【公告】云防火墙异常流量排查体验优化和流量计量模型...
入方向流量带宽=公网暴露请求流量带宽+公网暴露响应流量带宽 出方向流量带宽=主动外联请求流量带宽+主动外联响应流量带宽 说明 优化前的流量峰值带宽时间点和优化后的流量峰值带宽时间点可能发生变化。流量异常或超量排查链路 需要分别查看...
什么是云数据传输CDT
云数据传输 CDT（Cloud Data Transfer）是一种为云上流量提供统一计费和出账服务的开通型产品。通过 CDT，您可以实现流量资源的弹性使用和便捷管理，从而有效降低IT成本。支持对公网类产品的 公网流量累计阶梯计费，每月按地域汇总累计阶梯...
- 产品推荐
- 这些文档可能帮助您