云边通信组件Raven概述
网关节点代理跨域的NodeName+Port的七层网络请求。代理模式主要支持API Server、Metrics Server、Prometheus等组件的跨域的主机网络通信，例如 kubectl logs、kubectl exec、kubectl attach、kubectl top 等原生命令。展开查看代理模式功能...
DescribeFileReport
使用数组表示，数组的元素取值包括DDOS木马、挖矿程序、网络层入侵、网络服务扫描、网络共享发现、矿池、漏洞利用、暗网、恶意登录、恶意下载源、中控、Web Shell、Web攻击等。RequestId String 3F2BBCA2-4EE5-456F-93B1-DE0B69CAFD71 阿里...
负载均衡四层和七层监听的请求报文交互情况
概述 在负载均衡的使用过程中，您如果对负载均衡的请求转发以及TCP连接情况存在疑问，请参见本文介绍的负载均衡四层和七层监听的请求报文交互内容。详细信息 抓包环境介绍 47.*.*.241：客户端公网IP。121.*.*.252：SLB公网IP。172.*.*.252...
如何抓取网络包
比较常见的网络层问题包括 SSL 握手失败和 TCP 链接中断、重发等。使用常见抓包工具 本节介绍 Wireshark 和 TCPDUMP 的基本使用方法。Wireshark 下载和安装 在 Wireshark 官网 下载安装包，安装并启动后，主界面如下（Mac 和 Windows 版本...
产品优势
精准防护 针对交易类、加密类、七层应用、智能终端、在线业务攻击等实现精准防护，使得威胁无处可逃。AI智能防护 在流量清洗技术方面，分别针对网络流量型攻击和资源耗尽型DDoS攻击，通过自动优化防护算法和深度学习业务流量基线，达到精准...
使用流程
本文介绍完整的区块链服务使用流程。其中步骤1到4是通过常规模式来创建区块链网络，即手动逐步进行...6 访问区块链网络 包括 创建用户 和 通过SDK访问区块链网络。7 区块链网络管理 区块链网络的管理与监控等，例如 管理用户、查看日志 等。
关于网络分析
APM 网络分析对客户端侧的网络请求情况进行检测、分析、诊断，帮助您快速查找和排除网络故障，提升网络性能，增大网络可用性价值。在网络监控指标分析中，APM 针对不同网关类型，提供网络请求响应时长、网络请求错误率、请求次数等网络监控...
操作流程
进行资源映射，包括网络可用区、交换机、安全组。步骤四：创建保护组。步骤五：添加保护实例。添加需要保护的实例。步骤六：启动复制。开始容灾保护，即将生产站点数据复制到容灾站点。说明 保护组处于 增量复制中 或者已有恢复点之后，您...
操作流程
进行资源映射，包括网络可用区、交换机、安全组。步骤四：创建保护组。步骤五：添加保护实例。添加需要保护的实例。步骤六：启动复制。开始容灾保护，即将生产站点数据复制到容灾站点。说明 保护组处于 增量复制中 或者已有恢复点之后，您...
GetNetworkReachableAnalysis-获取网络可达性分析任务...
finish NetworkReachableAnalysisResult string 用于展示网络可达性分析结果，包括网络路径拓扑、网络不可达错误码、网络不可达规则等。{"errorCode":"","networkAclData":{"networkAclItems":[]},"nraId":"nra-f2c8701a36424094*",...
日志类别及字段说明
通过本地DNS日志，您可以了解网络中的DNS查询活动，检测异常的查询行为、域名劫持和DNS污染等问题 网络会话日志 sas-log-session 记录网络连接和数据传输的日志，包括网络会话的详细信息，包括会话开始时间、双方IP地址、使用的协议和端口...
如何选择DDoS防护产品
适合防御的DDoS攻击类型 下表中使用的符号说明如下：√：表示支持防御×：表示不支持防御 攻击类型 攻击子类 DDoS原生防护 DDoS高防 标准型 增强型 网络层DDoS攻击 主要包括Frag Flood、Smurf、Stream Flood、Land Flood、IP畸形报文、TCP...
产品架构
如同大多数传统单机关系型数据库，PolarDB-X 1.0 分为网络层、协议层、SQL解析层、优化层和执行层，其中优化层包含逻辑优化和物理优化，执行层包含单机两阶段执行、单机并行执行和多机并行执行，应用了多种传统单机数据库优化和执行技术。...
在函数中配置自定义层
说明 一个函数最多支持配置5个层，包括自定义层和官方公共层。当函数配置多个层时，这些层的内容将被合并至/opt 目录，多个层按照层配置的逆序合并。如果多个层中有同名文件，先配置的层会覆盖后配置的层中的同名文件。通过Serverless Devs...
DescribeDbInstances
DBInstance InstanceNetworkType String VPC 存储层实例网络类型，取值范围如下：VPC：专有网络 CLASSIC：经典网络 DBInstanceType String Primary 存储层实例类型。ZoneId String cn-hangzhou-a 可用区ID。DBInstanceStatus Integer 0 ...
在函数中配置官方公共层
函数计算 提供了常用的公共层，您无需自定义层即可为您的函数配置层功能。本文介绍如何在函数中配置官方公共层。函数计算支持的官方公共层 函数计算 支持以下几类官方公共层。以下列出部分常用的官方公共层，关于 函数计算 支持的所有官方...
区域热力层（v2.x版本）
区域热力层是基础平面地图的子组件，支持独立的样式、数据和交互配置，包括区域的标注、颜色、边线、鼠标交互事件以及位置信息等，能够以热力区域的形式表现地理位置上的区域信息。本文介绍区域热力层各配置项的含义。注意 当前为v2.x版本...
在函数中配置官方公共层
函数计算 提供了常用的公共层，您无需自定义层即可为您的函数配置层功能。本文介绍如何在函数中配置官方公共层。函数计算支持的官方公共层 函数计算 支持以下几类官方公共层。以下列出部分常用的官方公共层，关于 函数计算 支持的所有官方...
产品架构
比较早的解决方案，是将虚拟机的网络和物理网络融合在一起，形成一个扁平的网络架构，例如大二层网络。随着虚拟化网络规模的扩大，这种方案中的ARP欺骗、广播风暴、主机扫描等问题会越来越严重。为了解决这些问题，出现了各种网络隔离技术...
VPC高级功能
专有网络VPC（Virtual Private Cloud）的高级功能包括网络ACL（Network Access Control List）、自定义路由表、动态主机配置协议DHCP（Dynamic Host Configuration Protocol）和IPv4网关。当您的VPC不支持使用高级功能时，您可以联系阿里云...
采集策略
网络类型：instance.network_type SLB网络类型，包括专有网络（VPC）和经典网络（Classic）。VPC ID：instance.vpc_id SLB实例所属的专有网络VPC ID。地址类型：instance.address_type SLB实例的地址类型，包括阿里云内网（intranet）和...
产品优势
由于使用隧道封装技术对云服务器的IP报文进行封装，所以云服务器的数据链路层（二层MAC地址）信息不会进入物理网络，实现了不同云服务器间二层网络隔离，因此也实现了不同VPC间二层网络隔离。VPC内的云服务器使用安全组防火墙进行三层网络...
监控
本文介绍如何在阿里云云存储网关控制台上监控文件网关，包括日志监控及CPU、内存、缓存盘IOPS、缓存盘读写和网络IO等信息监控。背景信息 从1.0.39版本开始文件网关支持日志监控功能，您可以在阿里云云网关控制台上进行相关操作。文件网关...
区块链服务 BaaS 介绍
访问区块链网络 包括 创建用户 和 通过SDK访问区块链网络。企业以太坊Quorum 开通服务。您可以在 BaaS 产品首页，参考 选购指南 章节开通 BaaS 服务。创建区块链网络 您可以在控制台创建企业以太坊Quorum区块链网络。具体请参见 创建一个...
缓解DDoS攻击的最佳实践
常见的DDoS攻击包括以下几类：网络层攻击 比较典型的攻击类型是UDP反射攻击，例如NTP Flood攻击。这类攻击主要利用大流量拥塞被攻击者的网络带宽，导致被攻击者的业务无法正常响应客户访问。传输层攻击 比较典型的攻击类型包括SYN Flood...
使用前须知
通过本地DNS日志，您可以了解网络中的DNS查询活动，检测异常的查询行为、域名劫持和DNS污染等问题 网络会话日志 sas-log-session 记录网络连接和数据传输的日志，包括网络会话的详细信息，包括会话开始时间、双方IP地址、使用的协议和端口...
健康检查服务内容说明
阿里云针对客户的业务目标，包含以下服务：3.2.1 网络架构检查 阿里云专家团队通过调研、工具软件等方式收集客户云上IT系统的网络架构方面的信息，包括但不限于负载均衡（Server Load Balancer，SLB）、NAT网关（NAT Gateway）、专有网络...
使用路径分析
路径分析主要检查实例状态和网络配置，包括网络实例的状态、安全组配置、网络ACL配置、路由表配置、负载均衡中的配置。路径分析不会发送数据包或分析数据平面，只需要指定从源资源到目的资源的流量路径。例如，指定一个阿里云账号下的 ...
配置数据层
配置异地多活数据层主要包括数据源、数据同步以及数据保护规则。各单元之间数据源的数据会通过数据同步组件进行复制，并按照指定的数据保护规则承担不同比例流量写入和读取，使各个单元的数据保持最终一致性。当某个单元出现异常或者不可用...
步骤三：设置网络与安全
本文介绍容灾前需要准备的网络与安全设置操作，包括网络交换机和安全组映射。添加交换机映射 请参考以下步骤创建交换机映射。登录 混合云容灾管理控制台。在左侧导航栏，单击 云盘异步复制容灾。在 容灾站点对 页面，单击目标容灾站点对，...
步骤三：设置网络与安全
本文介绍容灾前需要准备的网络与安全设置操作，包括网络交换机和安全组映射。添加交换机映射 请参考以下步骤创建交换机映射。登录 混合云容灾管理控制台。在左侧导航栏，单击 云盘异步复制容灾。在 容灾站点对 页面，单击目标容灾站点对，...
网络大盘
网络大盘提供网关的实时网络请求数据分析，包括网络请求响应时长、网络请求失败率、请求数、DNS 用时、TCP 建连用时等网络传输指标，以及指标数据的地域分布情况。查看网络大盘数据的步骤如下：登录控制台，进入 产品与服务>移动开发平台 ...
云产品事件触发器概述
事件总线EventBridge 作为一种Serverless的事件总线服务，支持包括弹性计算、存储服务、数据库、容器、大数据处理、可观测性服务及中间件服务在内的几乎所有阿里云官方事件源。事件总线EventBridge 与 函数计算 集成后，接入 事件总线...
云产品事件触发器概述
事件总线EventBridge 作为一种Serverless的事件总线服务，支持包括弹性计算、存储服务、数据库、容器、大数据处理、可观测性服务及中间件服务在内的几乎所有阿里云官方事件源。事件总线EventBridge 与 函数计算 集成后，接入 事件总线...
阿里云Landing Zone服务内容说明
梳理身份使用场景，根据场景设计联邦认证集成方案 网络规划方案 基于Landing Zone调研与评估的结果，为客户设计网络规划方案，包含：网络接入方案：主要规划IDC接入云平台网络的方案，包括接入层防火墙设计、应用层防火墙设计，跳板机方案 ...
阿里云官方事件源
网络和CDN 专有网络VPC事件 专有网络VPC事件类型包括阿里云平台对资源执行的操作事件、API调用和控制台的操作事件。负载均衡事件 负载均衡事件类型包括阿里云平台对资源执行的操作事件、API调用和控制台的操作事件等。云企业网事件 云企业...
基础设施安全
负载均衡的基础设施主要包括网络隔离和控制网络流量。网络隔离 VPC是阿里云自己的逻辑隔离区域中的云上虚拟网络。子网是VPC中的IP地址范围。当您创建负载均衡时，可以为负载均衡器实例指定一个或多个子网。您可以在您的VPC的子网中创建ECS...
集群开通
其中前两个网段，都是IaaS层网络。交换机网段必须是当前VPC网段的子集，而Pod地址段和Service地址段是K8s中特有的，Pod地址段用于选取ECS中的某块资源，不能与VPC网段和Service地址段重叠。Service地址段用于给每个服务分配自己的IP地址，...
CLB实例概述
七层负载如需更高的QPS，请选择应用型负载均衡ALB产品。关于NLB的介绍，请参见 什么是网络型负载均衡NLB。关于ALB的介绍，请参见 什么是应用型负载均衡ALB。如何选择性能保障型实例规格，请参见 传统型负载均衡实例FAQ。
什么是云安全中心
产品架构 云安全中心构建了涵盖网络层、主机层、应用层的安全纵深防护体系，包括网络入侵防护、主机入侵防护、Web应用防护、Web漏洞检测、木马检测等完整的安全防护。安全纵深防护体系利用大数据分析技术，为各个层面的防护系统提供更精确...
- 产品推荐
- 这些文档可能帮助您