售前常见问题
与其他云产品的关系 云防火墙在阿里云网络中的位置是什么？同时使用DDoS、WAF、云防火墙，业务流量如何走向？如何通过Web应用防火墙和云防火墙，有效管理互联网暴露面？为什么使用CEN-TR的客户，有着相对更强的云防火墙需求？为什么使用云...
什么是NAT网关
NAT 网关（NAT Gateway）是一种网络地址转换服务，提供NAT代理（SNAT和DNAT）能力。阿里云NAT网关分为公网NAT网关和VPC NAT网关，公网NAT网关提供公网地址转换...相关产品 什么是专有网络 什么是弹性公网 IP 什么是共享带宽 什么是云企业网
什么是智能接入网关
什么是云连接网 云企业网CEN（Cloud Enterprise Network）阿里云云上跨地域网络 什么是云企业网 专有网络VPC（Virtual Private Cloud）阿里云云上私有网络 什么是专有网络 技术架构 智能接入网关基于阿里云云原生SD-WAN架构，与传统SD-WAN...
常见问题
在IPv6网络中，为了简化报文处理流程、提高处理效率，限定IPv6路由器不处理分片，分片只在源主机的IP层需要时进行，即如果传输路径中的数据包大于MTU，路由器会将该数据包丢弃并向源主机返回“数据包过大”的响应，源主机IP层对数据包分片...
使用Terway网络插件
专有网络 选择 步骤一：规划和准备集群网络 中创建的专有网络。网络插件 选择 Terway。Terway模式 设置是否选中 Pod独占弹性网卡以获得最佳性能。如需使用 Pod独占弹性网卡以获得最佳性能 功能，请前往 配额平台 提交申请。如果选中，Pod将...
VPC 问题
常见 VPC 问题列表：VPC 网络中如何访问用户数据节点 经典网络与 VPC 的区别是什么 如何查看当前的 VPC 信息 VPC 网络中如何访问用户数据节点 进入数据访问代理管控台，选择 运维>物理数据节点>添加节点，输入数据节点的 ID、链接地址、高...
《计算机信息网络国际联网安全保护管理办法》（公安部...
（三）未经允许，对计算机信息网络中存储、处理或者传输的数据和应用程序进行删除、修改或者增加的；（四）故意制作、传播计算机病毒等破坏性程序的；（五）其他危害计算机信息网络安全的。第七条 用户的通信自由和通信秘密受法律保护。...
网络隔离
云数据库MongoDB支持专有网络和经典网络，建议您使用专有网络，专有网络的安全性更高。...经典网络 经典网络中的云服务在网络上不进行隔离，只能依靠云服务自身的安全组或白名单策略来阻挡非法访问。建议您选择具有更高安全性的专有网络VPC。
网络隔离
关于VPC的详情请参见 什么是专有网络。Internet 部署在VPC中的RDS实例默认只能被同一个VPC中的ECS实例访问。如果有需要也可以通过申请公网IP的方式接受来自公网的访问（不推荐），包括但不限于：来自ECS EIP的访问。来自自建IDC公网出口的...
网络隔离
关于VPC的详情请参见 什么是专有网络。Internet 部署在VPC中的RDS实例默认只能被同一个VPC中的ECS实例访问。如果有需要也可以通过申请公网IP的方式接受来自公网的访问（不推荐），包括但不限于：来自ECS EIP的访问。来自自建IDC公网出口的...
网络隔离
关于VPC的详情请参见 什么是专有网络。Internet 部署在VPC中的RDS实例默认只能被同一个VPC中的ECS实例访问。如果有需要也可以通过申请公网IP的方式接受来自公网的访问（不推荐），包括但不限于：来自ECS EIP的访问。来自自建IDC公网出口的...
网络隔离
关于VPC的详情请参见 什么是专有网络。Internet 部署在VPC中的RDS实例默认只能被同一个VPC中的ECS实例访问。如果有需要也可以通过申请公网IP的方式接受来自公网的访问（不推荐），包括但不限于：来自ECS EIP的访问。来自自建IDC公网出口的...
网络隔离
关于VPC的详情请参见 什么是专有网络。Internet 部署在VPC中的RDS实例默认只能被同一个VPC中的ECS实例访问。如果有需要也可以通过申请公网IP的方式接受来自公网的访问（不推荐），包括但不限于：来自ECS EIP的访问。来自自建IDC公网出口的...
如何在Linux镜像中配置网络为DHCP
概述 通过ECS或者OSS导入的方式创建自定义镜像，若镜像中网络配置是静态IP地址时，您需要修改网卡属性为DHCP，以确保通过该镜像创建新的ECS实例时可以动态获取IP地址。本文主要介绍主流Linux操作系统的配置方式。详细信息 不同Linux操作...
如何保证幂等性
什么是幂等性 在数学计算或者计算机科学中，幂等性（idempotence）是指相同操作或资源在一次或多次请求中具有同样效果的作用。幂等性在分布式系统设计中具有十分重要的地位。保证幂等性 通常情况下，客户端只需要在500...
基础设施安全
网络隔离是负载均衡系统中的一种重要安全措施，它可以将不同的网络流量隔离开来，从而提高系统的安全性和可靠性。负载均衡的基础设施主要包括网络隔离和控制网络流量。网络隔离 VPC是阿里云自己的逻辑隔离区域中的云上虚拟网络。子网是VPC...
基本概念解释
版权相关概念 什么是著作权？指权利人依据有关著作权法律的规定，对于作品所享有的各项专有权利，包括：我国《著作权法》第十条规定，著作权指权利人依据有关著作权法律的规定，对于作品所享有的各项专有权利。包括著作人身权和著作财产权...
安全白皮书
Hive Kerberos集群访问 Kerberos是一种计算机网络授权协议，用来进行身份认证，以保证通信的安全性。如果您的Flink作业要访问的Hive支持了Kerberos，则需要您先在实时计算控制台注册Hive Kerberos集群，然后在Flink作业中配置Kerberos集群...
VPC常见问题
专有网络与经典网络的区别是什么？ECS实例是否可以绑定多张网卡？每个专有网络可以有多个路由器吗？每个路由表可以建立多少条路由条目？每个专有网络能够容纳多少个交换机？每个专有网络支持云资源使用多少个私网网络地址？专有网络与经典...
网络FAQ
使用BGP方案实现多线路互联时，需要为IDC在CNNIC（中国互联网信息中心）或APNIC（亚太网络信息中心）申请IP地址段和AS号，然后通过BGP协议将此段IP地址广播到其它网络运营商的网络中。使用BGP协议互联后，网络运营商的所有骨干路由设备将会...
消息幂等
什么是消息幂等 在数学与计算机学中，幂等操作的特点是其任意多次执行所产生的影响均与一次执行的影响相同。在消息领域，幂等是指Consumer重复消费某条消息时，重复消费的结果与消费一次的结果是相同的，并且多次消费并未对业务系统产生...
虚拟机自定义规范创建
什么是虚拟机自定义规范 克隆虚拟机或从模板部署虚拟机时，您可以自定义虚拟机的客户机操作系统。可以更改计算机名称、网络设置和许可证设置。自定义客户机操作系统可以快速设置虚拟机操作系统主机名、IP地址、子网掩码、网关等信息。您...
附录 2 等级保护简介
等级保护是什么 制度要求《中华人民共和国网络安全法》：“国家实行网络安全等级保护制度。网络运营者应当按照网络安全等级保护制度的要求，履行下列安全保护义务，保障网络免受干扰、破坏或者未经授权的访问，防止网络数据泄露或者被窃取...
切换为专有网络VPC
经典网络 经典网络中的云服务在网络上不进行隔离，只能依靠云服务自身的安全组或白名单策略来阻挡非法访问。说明 客户端为专有网络，Redis实例为经典网络时，客户端无法连接至Redis实例。将Redis实例切换至与客户端 相同的专有网络 后，可...
基本概念
本文介绍使用云渲染GCS时需要了解的基本概念。CRU Computing Resource Unit，单位时间（小时）使用的计算资源。它包含了能力单元概念，将计算能力、存储能力或者其他云产品的能力，抽象成一个统一的用量...更多信息，请参见 什么是专有网络。
专有网络FAQ
您可以通过以下方法实现VPC与经典网络通信：为VPC中的ECS实例配置公网IP，通过互联网与经典网络中的云产品实例通信。更多信息，请参见 如何选择公网类产品。通过ClassicLink实现经典网络ECS实例和VPC ECS实例内网低延时高速互通。更多信息...
新功能发布记录
2022-07-01 组网方案 2022年06月 功能名称 功能概述 发布时间 相关文档 MTU 1500自适应 支持网络自适应MTU 1500。2022-06-20 无 2022年04月 功能名称 功能概述 发布时间 相关文档 新增地域 新增华南 1（深圳）地域。2022-04-30 关联地域 ...
网站开通流程
依据《计算机信息网络国际联网安全保护管理办法》相关规定，您的网站在工信部备案成功后，需在网站开通之日起30日内登录 全国互联网安全管理服务平台 提交公安联网备案申请。步骤四：制作与上传网站 制作网站 拥有域名和云虚拟主机后，您...
安全体系概述
流日志 专有网络VPC提供流日志功能，可以记录VPC网络中弹性网卡ENI（Elastic Network Interface）传入和传出的流量信息，帮助您检查访问控制规则、监控网络流量和排查网络故障。详细信息，请参见 流日志概述。流量镜像 VPC流量镜像功能可以...
云服务器ECS安全性
云产品安全形势 网络安全威胁态势 近年来网络安全威胁越来越多，各种安全事件频出，根据Splunk发布的《2022年全球网络安全态势报告》数据显示：49%的企业表示，他们在过去两年中遭受了数据泄露，比一年前调查中的39%有所增加。79%的受访者...
基本概念
流日志 专有网络VPC提供流日志功能，可以捕获VPC网络中弹性网卡ENI（Elastic Network Interface）的传入和传出流量信息，帮助您检查访问控制规则、监控网络流量和排查网络故障。流量镜像 专有网络VPC流量镜像功能可以镜像经过ENI且符合筛选...
远程连接FAQ
检查是否为运营商网络问题 使用其他网络环境中的本地主机连接轻量应用服务器，或更换其他无线网络（例如手机热点）访问测试，判断是否是由于本地网络故障导致的无法连接。排除本地网络故障后再进行后续的排查。如果是本地运营商网络问题，...
服务器迁移中问题
启动Others Linux实例后，网络服务不正常是什么原因？迁移后创建的ECS实例hostname依旧保留了其他云平台的名称，如何解决？日志报错提示子账号权限不足Forbidden.SubUser，怎么办？SMC需要使用账号访问密钥AccessKeyID和AccesKeySecret调用...
IPsec-VPN连接常见问题
关于用户网段的更多信息，请参见 什么是用户网段？和 如何配置用户网段？为什么IPsec连接状态为“第二阶段协商成功”，但本地数据中心内的服务器无法访问VPC内的ECS实例？原因 VPC的路由配置、安全组规则或本地数据中心的路由配置、访问...
通过SAG vCPE实现云上ACK与云下K8s集群互通
智能接入网关SAG（Smart Access Gateway）vCPE是智能接入网关软件镜像版，通过将SAG vCPE镜像部署在您网络的宿主机中，使宿主机作为一个CPE（Customer-...相关文档 什么是智能接入网关 SAG vCPE介绍 什么是云企业网 Kubernetes集群网络规划
客户端连接堡垒机相关问题
关于云服务器ECS的说明，参见 什么是云服务器ECS。客户端无法访问堡垒机内网地址，如何排查？请您确认是否已通过VPN或专线等方式打通客户端与堡垒机所在的VPC网络。如已通过VPN或专线等方式打通客户端与堡垒机间的内网，可通过客户端访问与...
新功能发布记录
管理配额 2017年07月 功能名称 变更类型 功能概述 相关链接 ClassicLink功能 新增 专有网络VPC（Virtual Private Cloud）提供ClassicLink功能，使经典网络的ECS实例可以和专有网络中的云资源通过内网互通。使用ClassicLink 2017年06月 功能...
VPC访问控制概述
专有网络VPC不仅可以通过网络ACL实现访问控制，还可以依赖各个云产品的访问控制能力来实现安全访问，例如云服务器ECS通过设置安全组来进行访问控制，负载均衡SLB和云数据库RDS通过白名单来进行访问控制。网络ACL 网络ACL是VPC中的网络访问...
防御挂马攻击最佳实践
什么是挂马攻击 挂马攻击也称为马式攻击（Horse Attack），是指攻击者通过各种手段，在目标服务器或网站中植入恶意程序，以获取系统权限或窃取敏感信息的攻击方式。攻击者通常会使用iframe框架挂马、JS挂马、Body挂马、隐蔽挂马、CSS挂马等...
ModifyInstanceAttribute-修改一台实例的部分信息
调用ModifyInstanceAttribute修改一台ECS实例的部分信息，包括密码、名称、描述、主机名、所属安全组、实例的MTU以及自定义数据等。如果是突发性能实例，还可以切换性能突发模式。接口说明 查询 ECS 实例信息时，如果返回数据中包含 {...
- 产品推荐
- 这些文档可能帮助您