NSX计算网关防火墙配置
规则说明 计算网关防火墙规则针对不同的网络流量有三种操作，分别如下：允许：允许匹配的流量。丢弃：静默丢弃匹配的流量。拒绝：丢弃匹配的流量并通知源。同时计算网关防火墙规则可以应用于不同的上行链路接口，针对指定的上行链路接口...
设置多因素认证
说明 若已经为 办公网络 开启多因素认证，且终端用户使用企业AD账号登录 无影终端 并绑定了虚拟MFA设备，则当终端用户连续输错验证码超过10次时，系统将锁定该虚拟MFA设备1小时。在锁定期间，如果终端用户想要登录，您可以调用 ...
创建资源
专业版 日志服务 开启后，增加一个Log4j或Logback的配置，即可在控制台看到每次任务调度（包括分布式任务）的业务日志，方便排查问题。关闭 load5 不能超过客户端机器CPU可用核数 0 内存使用率 表示近5分钟进程内存平均使用率不能大于该...
组件概述
Gateway API 系统组件 Kubernetes中用于对服务网络流量进行建模的一系列资源，目标是建立一套表现力强、易扩展、面向角色的服务网络模型。安全 组件名称 组件类型 描述 aliyun-acr-credential-helper 系统组件 一个可以在ACK集群中免密拉取...
什么是服务网格ASM？
阿里云 服务网格（Service Mesh，简称ASM）提供一个全托管式的 服务网格 平台，兼容社区Istio开源 服务网格，用于简化服务的治理，包括服务调用之间的流量路由与拆分管理、服务间通信的认证安全以及网格可观测性能力，从而极大地减轻开发与...
云原生网关FAQ
云原生网关创建服务后，健康检查状态显示异常 网关给后端服务转发请求的前提是保证网关与后端服务网络的连通性。服务的健康检查状态为异常，一般有以下几种情况：对于VPC内的私网服务，请检查后端服务所在的安全组是否已经授权网关访问对应...
网络访问控制
单击 控制策略，在弹窗中设置策略：项 说明 控制策略开关 开启：在该产品中的所有设备中开启网络访问控制；关闭：在该产品中的所有设备中开启网络访问控制；不在白名单的网络访问，响应动作 设备访问了白名单之外的IP地址或域名，网络访问...
如何查看日志服务Project的服务入口
概述 本文主要介绍如何查看日志服务Project不同网络类型的服务入口。详细信息 日志服务提供了公网服务入口、经典网络及VPC网络服务入口、全球加速服务入口，具体操作请参见 服务入口。适用于 日志服务
使用Prometheus监控服务
工作流集群 集成阿里云ARMS Prometheus服务，提供完善的可观测能力。您可以查看工作流运行状况和集群的健康状况。本文介绍如何在 工作流集群 中开启和使用Prometheus监控服务。前提条件 已开通分布式云容器平台ACK One。已开通阿里云弹性...
基本概念
术语 说明 专有网络（VPC）专有网络VPC是您基于阿里云创建的自定义私有网络，不同的专有网络之间逻辑上彻底隔离。您可以在自己创建的专有网络内创建和管理云资源，例如云服务器ECS（Elastic Compute Service）、负载均衡SLB（Server Load ...
使用DHCP选项集
关联后，VPC中新建的ECS实例会使用关联的DHCP选项集中的配置，而存量ECS实例在更新DHCP（重启ECS实例、重启DHCP Client服务或重启网络服务）后也会使用关联DHCP选项集中的配置。更多信息，请参见 DHCP选项集概述。DHCP选项集的地域必须与要...
上线服务
后续步骤 服务发布上线后，您可以选择以下任一方式向用户提供该服务：直接向用户提供上线服务的部署链接：在 我创建的服务 页签，找到已上线的服务，单击服务名称，打开服务详情页面。在 服务详情 页签，复制部署链接，并提供给用户。在云...
相关协议
关于网络智能服务的相关协议，请查看 网络智能服务的服务协议。
管理服务
需要打开 隐藏空服务 开关，服务列表中才能够显示该空服务。登录 MSE注册配置中心管理控制台，并在顶部菜单栏选择地域。在左侧导航栏，选择 注册配置中心>实例列表。在 实例列表 页面，单击目标实例名称。在左侧导航栏，选择 服务管理>服务...
使用日志服务
开启日志服务后，系统会自动为您执行如下操作：访问控制会自动创建服务关联角色 AliyunServiceRoleForSLSSecurityLens，授权日志服务产品访问KMS中的资源。日志服务将自动为该KMS实例创建一个专属的 项目（Project），名称为 kms-log-{KMS...
查看服务
本文介绍服务商如何查看服务信息，包括服务详情、服务测试、服务实例、申请审核、授权管理等信息。操作步骤 登录 计算巢控制台。在左侧导航栏中，选择 我的服务，进入服务信息页。找到待查看的服务，单击服务名称，打开服务详情页面。在 我...
默认服务发现
通过开启默认服务发现功能，您可以采集容器集群中符合Prometheus默认采集规则的监控指标，帮助您进行集群运维和性能分析。使用限制 仅支持容器环境实例。相关费用 使用默认服务发现将产生相关费用。更多信息，请参见 产品计费。前提条件 已...
数据库代理
本页面为您介绍云数据库 OceanBase 的数据库代理服务的概念，以及如何开启和关闭代理服务。概念介绍 云数据库 OceanBase 的代理服务是指位于数据库和应用程序之间的网络代理服务，用于代理应用程序访问数据库时的所有请求，具有高可用、高...
云服务器ECS安全性
本文介绍阿里云在面对当前的网络安全形势和挑战时所采取的措施，以及提高用户在使用账号、实例、操作系统和资源等方面的安全性所具备的能力。背景信息 安全涵盖的范围广泛，阿里云保证自身云基础设施和服务的安全，例如机房、虚拟化平台等...
Windows 实例如何开启 NTP 服务
操作步骤 开启 NTP 服务的具体操作如下：远程连接 Windows 实例。打开命令行对话框，运行以下命令将 NTP 的配置修改为 delayed-auto。sc config W32Time start=delayed-auto 运行以下命令启动 Windows 时间服务。net start w32time 运行...
网络智能服务接入点说明
网络智能服务功能支持全地域使用。网络智能服务采用双中心化部署，中国站的请求全部访问华东2（上海）地域的公网接入地址，国际站的请求全部访问新加坡地域的公网接入地址。更多信息，请参见 服务接入点。
如何在Alibaba Cloud Linux 2系统中配置Kdump
cat/sys/kernel/kexec_crash_size 说明：Kdump服务预留的内存地址空间归还给操作系统后，必须重启操作系统才可再次开启Kdump服务。相关文档 Kdump说明文档 适用于 云服务器ECS 说明：镜像：aliyun-2.1903-x64-20G-alibase-20190327.vhd 及...
部署选址与配置验证
您可以在 网络智能服务 NIS（Network Intelligence Service）中参考网络观测数据，对业务进行分析和评估，确定在哪些地域或可用区部署业务，并且对网络配置进行测试和确认，确保网络能够正常运行并满足预期的要求。使用场景 通过NIS查看...
数据传输服务概述
数据传输服务是MaxCompute数据进出的最重要通道，其中包括适用于批量操作的普通Tunnel和适用于流式写入的Stream Tunnel，同时在所有Region提供免费限量使用的数据传输服务共享资源组，也提供数据传输服务（包年包月）独享资源组，供您采购...
网络智能服务系统权限策略参考
本文描述网络智能服务支持的所有系统权限策略及其对应的权限描述，供您授权 RAM 身份时参考。什么是系统权限策略 权限策略是用语法结构描述的一组权限的集合，可以精确地描述被授权的资源集、操作集以及授权条件。阿里云访问控制（RAM）...
发现异常与排查
您可以通过 网络智能服务 NIS（Network Intelligence Service），及时获取网络异常事件通知，然后排查实例、路径和流量来定位异常原因，精准定位修复异常。使用场景 通过NIS发现网络异常，并通过排查实例、路径和流量来定位异常原因，保证...
购买托管服务
如果您需要申请多年期证书服务，必须先购买托管服务。购买托管服务后，您可以在提交证书申请时，消耗托管服务次数，延长证书服务的年限。本文介绍购买托管服务的操作方法。背景信息 关于托管服务的计费方式，请参见 计费概述。操作步骤 ...
网络智能服务如何与RAM协同工作
网络智能服务的系统策略，请参见 网络智能服务系统权限策略参考。自定义策略：如果系统策略不能满足您的要求，您可以创建自定义策略实现精细化的权限管理。如何创建自定义策略，请参见 网络智能服务自定义权限策略参考。为RAM主体绑定权限...
授权信息
操作（Action）下表是 网络智能服务（NIS）定义的操作，这些操作可以在RAM权限策略语句的 Action 元素中使用，用来授予执行该操作的权限。下面对表中的具体项提供说明：操作：是指具体的权限点。API：是指操作对应的API接口。访问级别：是...
使用日志服务
前提条件 若您选择使用Argo CLI方式开启日志服务和获取日志，您需要提前完成以下操作：下载并安装v3.4.12或以上版本的阿里云Argo CLI。具体操作，请参见 阿里云Argo CLI。若您使用的账号为RAM用户，则需要为RAM用户授予日志服务SLS的只读...
开启GitOps控制面日志与审计日志
GitOps功能开启后，ArgoCD Server和ArgoCD Application Controller等ArgoCD的控制面日志、访问ArgoCD Server的审计日志等将被收集到日志服务SLS中。您可以通过开启GitOps控制面日志与审计日志功能进行查看。本文介绍如何开启和关闭GitOps...
容器服务 Serverless 版使用快速入门
在集群管理页左侧导航栏中，选择 网络>服务，可以看到新建的服务 serverless-app-svc 出现在服务列表下。单击新建服务的 外部端点 链接，即可在浏览器中访问外部端点，本示例为Nginx。说明 关于如何通过创建Ingress路由访问应用，请参见 ...
购买多年期SSL证书
方式二：开启托管服务获取多年期证书服务 已经通过数字证书管理服务购买并签发证书，且希望在当前证书过期后开通多年期证书服务 方式三：SSL证书续费时购买多年期证书服务 方式一：购买SSL证书选择多年期证书服务 该方式优势如下：1次下单...
什么是网络智能服务
网络智能服务 NIS（Network Intelligence Service）是一个对网络进行健康分析、性能监控、诊断修复、流量分析和测量仿真的云服务，通过集成机器学习、知识图谱等AIOps方法减少网络使用复杂性，提供自助运维能力，方便网络架构师和运维...
计费方式
网络智能服务 NIS（Network Intelligence Service）为免费产品，只要经过实名认证的阿里云账号开通后就可以直接使用。如果您使用 NIS 同域流量分析功能，需要开通VPC流日志功能，VPC流日志会收取费用。更多信息，请参见 VPC流日志计费说明...
边缘网络加速服务开通条款
本文为您介绍了边缘网络加速服务所需要注意的一些条款和服务协议。详细说明请参考：服务条款。
授权信息
操作（Action）下表是 网络智能服务（NIS）定义的操作，这些操作可以在RAM权限策略语句的 Action 元素中使用，用来授予执行该操作的权限。下面对表中的具体项提供说明：操作：是指具体的权限点。API：是指操作对应的API接口。访问级别：是...
API概览
本产品（网络智能服务/2021-12-16）的OpenAPI采用 RPC 签名风格，签名细节参见 签名机制说明。我们已经为开发者封装了常见编程语言的SDK，开发者可通过 下载SDK 直接调用本产品OpenAPI而无需关心技术细节。如果现有SDK不能满足使用需求，可...
功能特性
Link WAN主要提供网络管理、网络分享、数据出口等功能，帮助用户搭建物联网络专网服务。网络管理 物联网络管理平台提供网络管理服务，包括网关管理、中继管理等。用户可将网关添加至Link WAN中搭建网络，实现自主管理的物联网无线覆盖区。...
查看NIS异常事件
网络智能服务 NIS（Network Intelligence Service）为您提供云网络事件的统一查询和统计入口，帮助您及时感知云网络资源的变化，在业务故障时，快速分析并定位问题。背景信息 NIS 支持的事件，请参见 事件汇总。查看问题事件 问题事件：...
- 产品推荐
- 这些文档可能帮助您