基础配置相关问题
您的ECS服务器中配置了放行堡垒机出口IP的规则后，堡垒机才能和您的ECS服务器正常通信，进行运维审计操作。您可以执行以下步骤设置安全组规则：登录堡垒机控制台。在堡垒机控制台上方，选择堡垒机实例所在的地域。在左侧导航栏，单击 实例...
使用Windows系统的portproxy功能配置端口转发
端口转发是一种关键的网络技术，它使用户能够安全地访问内网服务，优化网络访问路径，实现负载均衡和容灾备份，以及满足特殊应用的通信需求。本文主要介绍如何使用Windows系统自带的portproxy功能配置端口转发。背景信息 portproxy 是...
CreateCustomRoutingEndpoints-创建自定义路由类型...
您需要指定该通信目标的 IP 地址和端口范围，端口范围输入为空时，表示支持该通行目标的所有端口。DenyAll PolicyConfigurations object[]否 流量通行目标配置。每个终端节点下，最多可输入 20 个通行目标。Address string 是 指定可以接受...
将ECS实例接入WAF
如果您已创建云服务器ECS（Elastic Compute Service）实例，您可以添加实例的引流端口到 Web应用防火墙（Web Application Firewall，简称WAF），将Web业务引流到WAF防护。本文介绍如何将ECS实例接入WAF。背景信息 ECS是阿里云提供的性能...
添加安全组规则
本文内容适用于以下场景：当您的应用需要与ECS实例所在安全组之外的网络相互通信，但请求发起后进入长时间等待状态时，您需要优先设置安全组规则。当您在运营应用的过程中发现部分请求来源有恶意攻击行为，您可以添加拒绝访问的安全组规则...
QoS策略
QoS策略（Quality of Service）是一种网络流量拥塞管理机制，旨在保证网络中各种通信流能获得合适的数据传输优先级。例如，通过QoS策略对不同业务定义不同的优先级，保证高优先级业务能够优先获得所需的带宽，从而实现业务的平稳运行。重要...
Sidecar CRD说明
Sidecar CRD描述被附加到工作负载上的Sidecar代理的配置，由Sidecar代理去调制工作负载的入站和出站通信。本文介绍Sidecar的功能、注意事项、配置示例和字段说明。Sidecar介绍 Sidecar CRD定义Sidecar代理的配置，该代理中介了与其连接的...
安全组管控
与云电脑建立数据通信前，系统将逐条匹配云电脑关联策略中的安全组管控规则，确认是否放行访问请求。对于不同授权策略的规则，采取的措施如下：对于允许策略的规则，如果访问请求匹配上规则，则将放行访问请求。对于拒绝策略的规则，如果...
访问控制策略配置示例
只允许公网流量访问指定端口的策略（入方向）示例：ECS（主机）IP地址是10.1.XX.XX，绑定的EIP是200.2.XX.XX/32，需要设置所有公网（0.0.0.0/0）流量只允许访问主机的TCP 80端口。登录 云防火墙控制台。在左侧导航栏，选择 访问控制>互联网...
使用流量调度功能控制各类流量的跨地域带宽
功能介绍 概述 企业使用云企业网CEN（Cloud Enterprise Network）进行跨地域通信的过程中，跨地域连接通常会传输多种不同业务的流量，包括视频会议、语音通话、办公SaaS、办公文件传输等。不同业务的流量对网络的要求不同，例如：视频会议...
创建和管理标准型全球加速实例
自定义路由类型监听可根据监听端口范围、目标终端节点组端口范围，以及终端节点（交换机vSwitch）的IP地址信息，生成端口映射表，从而确定性地将流量路由到指定交换机中特定的IP地址和端口。关于自定义路由类型监听配置，请参见 添加和管理...
双机旁挂动态路由上云
项目 IP地址 阿里云北京VPC网段 10.0.0.0/16 出口路由器地址 192.168.80.1/30 三层交换机上行接口地址 192.168.80.2/30 智能接入网关1 WAN端口5：192.168.100.1/30，下一跳：192.168.100.2 智能接入网关2 WAN端口5：192.168.200.1/30，下一...
UpdateCustomRoutingEndpoints-修改自定义路由类型...
您需要指定该通信目标的 IP 地址和端口范围，端口范围输入为空时，表示支持该通行目标的所有端口。您最多可输入 20 个后端服务流量通行策略。DenyAll EndpointId string 否 终端节点 ID。您最多可输入 20 个终端节点 ID。ep-bp1dmlohjjz4...
CreateForwardEntry-在DNAT列表中添加DNAT条目
如果 ExternalPort 设置为端口段，则 InternalPort 也需要设置为端口段，且端口段的端口个数相同，例如 ExternalPort 设置为 10/20，InternalPort 设置为 80/90。当为 VPC NAT 网关配置 DNAT 条目时，NAT IP 地址被外部网络访问的端口，...
CreateForwardEntry-在DNAT列表中添加DNAT条目
如果 ExternalPort 设置为端口段，则 InternalPort 也需要设置为端口段，且端口段的端口个数相同，例如 ExternalPort 设置为 10/20，InternalPort 设置为 80/90。当为 VPC NAT 网关配置 DNAT 条目时，NAT IP 地址被外部网络访问的端口，...
单机旁挂静态路由上云
网络节点 网段规划 企业本地机构 业务网段：172.16.0.0/12 智能接入网关WAN（端口5）：192.168.100.1/30，网关：192.168.100.2 三层交换机G11端口：192.168.100.2/30 出口路由器G1端口：192.168.80.1/30 三层交换机G2端口：192.168.80.2/30...
SAG-100WM设备说明
WAN/LAN复用端口 WAN/LAN复用端口表示该端口既可以作为WAN口使用也可以作为LAN端口使用。说明 复用端口的默认端口类型，取决于您当前SAG-100WM设备运行的软件版本：如果您的SAG-100WM设备运行的软件版本为1.0系列版本，则该复用端口类型...
配置网络
如果您的主机设置了防火墙，则需要将云监控的IP地址和端口加入防火墙的白名单，云监控插件才能和云监控服务器正常通信。操作步骤 以root用户登录云监控插件所在主机。重要 云监控仅支持通过管理员账号权限（Linux操作系统使用root用户，...
WebSocket驱动
Link IoT Edge提供用于接入WebSocket通信协议设备的驱动。根据网关设备使用架构的不同，Link IoT Edge提供多种WebSocket驱动。您可以直接从控制台部署WebSocket驱动到网关。使用WebSocket驱动接入设备时需要遵循Link IoT Egde的WebSocket接...
ECS安全组配置案例
首先需要使用高速通道、VPN网关、云企业网等产品打通两个VPC之间的通信，然后确保两个VPC内的ECS实例的安全组规则允许互相访问，如下表所示。安全组规则 规则方向 授权策略 协议类型和端口范围 授权类型 授权对象 VPC 1中的ECS实例的安全组...
配置邮件消息渠道
STARTTLS加密：即将端口25从不加密升级为加密，且让一种协议占据一个端口，端口为587。不加密：此连接方式发送的邮件为明文邮件，端口为25。覆盖默认端口 选择是否将您配置的端口覆盖默认端口。发送服务器 邮件服务器的地址。显示名 发送...
使用路径分析
目的端口 输入目的资源的端口号。本文使用默认值 80。保存路径 选择是否保存当前路径分析，后续可快速重复分析该路径。默认值：否。如果您选择保存该路径分析，可以定义该路径分析的名称以及为该路径分析添加标签。流量从VPC去往IDC方向 ...
单机旁挂动态路由上云
网络节点 网段规划 企业本地机构 业务网段：172.16.0.0/12 智能接入网关WAN（端口5）：192.168.100.1/30，网关192.168.100.2 三层交换机G11端口：192.168.100.2/30 三层交换机环回口：192.168.100.3/32 出口路由器G1端口：192.168.80.1/30 ...
资产暴露分析
资产暴露分析功能可以对阿里云上的云资源（例如ECS、网关资产、系统组件、端口等）进行全面扫描和分析，识别出可能暴露在公网的安全风险和漏洞，帮助您及时发现和解决问题，提高云资源的安全性。本文介绍如何使用云安全中心资产暴露分析...
自研驱动
通过网络端口映射，将容器内函数的监听端口映射到宿主机的某一个端口上，实现不同主机上的客户端程序，能够访问该函数提供的服务。例如，运行在宿主机容器内的 fc-http-server 函数，通过80端口对外界提供服务。此时，其它主机上的客户端...
常见网络问题
可能原因如下：防火墙规则禁用了某些地址或端口 网络带宽比较小 设置了上行或下行的带宽限速 同时进行的备份任务很多，挤占带宽 杀毒软件可能影响备份服务正常运行 本地机器配置了代理，代理工作不正常 网络行为检测工具检测到非法内容限制...
添加和管理智能路由类型监听
自定义路由：可根据监听端口范围、目标终端节点组端口范围，以及终端节点（交换机vSwitch）的IP地址信息，生成端口映射表，从而确定性地将流量路由到指定交换机中特定的IP地址和端口。关于自定义路由类型监听配置，请参见 添加和管理自定义...
购买并开启域名监控
上传域名：通过下载域名并上传域名模板的方式，可同时添加多个服务端口不同的域名。单击 上传域名。在 上传域名 对话框，单击 下载域名模板。域名模板将保存在您浏览器的默认下载路径下。修改域名模板文件，添加需监控的域名并保存。在 ...
地址簿管理
您可以将众多IP地址（包括IPv4和IPv6）、端口或域名统一添加到地址簿中，然后在访问控制策略中一键引用地址簿，实现高效地管控指定对象群体的网络流量。使用地址簿可以简化在多条访问控制策略中重复设置相同目标的流程，并且地址簿中的更新...
使用镜像创建无状态应用
说明 针对应用的通信需求，您可灵活进行访问设置：内部应用：对于只在集群内部工作的应用，您可以在创建服务时，根据需要选择 虚拟集群IP 或 节点端口 类型的服务，来进行内部通信。外部应用：对于需要暴露到公网的应用，您可以采用两种...
网络抓包
云防火墙提供网络抓包工具，允许您通过特定的IP和端口捕获互联网边界的流量数据包，便于您快速分析数据包内容、诊断网络问题以及审查潜在的攻击行为，进而揭示网络通信的安全隐患。本文介绍如何有效使用该网络抓包工具。限制说明 云防火墙...
edge-tunnel
废弃x-tunnel-server-svc的10263端口，云上组件（例如kube-apiserver和Prometheus）直接访问x-tunnel-server-internal-svc的10263端口。2022年12月14日 此次升级不会对业务造成影响。2022年01月 版本号 镜像地址 变更内容 变更时间 变更...
服务网格工作原理
目前主要支持 3 种流量劫持方式：轻量级 SDK 端口欺骗的方式接管流量。基于修改配置 IP+Port->127.0.0.1 的方式接管流量。基于透明劫持 iptables 接管流量。目前自研 MOSN 已经支持国内主流框架，比如蚂蚁的 SOFA RPC、社区 Dubbo 和 ...
云端发布
通信协议类型 驱动开发所依赖的行业标准通信协议。当前支持的协议类型有 Modbus、OPCUA、LoRa WAN 和 自定义。语言类型 驱动的语言类型，支持 Node.js 8、Python 3.5、C 和 Java 8 类型。其中，若选择 C 类型，则还需要选择驱动的 CPU架构...
创建域名
最小TLS版本：配置当前域名允许TLS通信时所选择的最小版本，默认为1.0。最大TLS版本：配置当前域名允许TLS通信时所选择的最大版本，默认为1.3。结果验证 当前域名的路径下已配置可访问的路由，请参见 新建路由规则。如果您的域名公网解析已...
专线备份
项目 网段规划 本地网络 私网网段：172.16.0.0/12 三层交换机G11端口：192.168.100.2/30 三层交换机G12端口：192.168.110.1/30 三层交换机G2端口：192.168.80.2/30 三层交换机BGP路由协议：AS号：65430 Router ID：192.168.1.1 出口路由器G...
设置安全组白名单
安全组白名单规则 建立数据通信前，安全组匹配安全组规则查询是否放行访问请求，一条安全组规则由规则方向、授权策略、协议类型、端口范围、授权对象等属性确定，具体详见下表。属性 说明 规则方向 仅支持网络连接的 入方向 授权策略 仅...
SAP HANA 操作指南
配置后，NAT 网关会将收到的指定协议的[私网 IP：私网端口]的数据发向指定的[公网 IP：公网端口]，并将来自[公 网 IP：公 网端口]指定协议的数据发送给指定的[私 网 IP：私 网端口]。选择具体端口后，需要配置公网端口、私网端口和协议类型...
VPC边界
VPC边界防火墙可用于检测和控制通过云企业网或者高速通道连接的网络实例间的通信流量，默认放行所有流量。您可以通过访问控制策略对实例间的流量进行管控，阻断可疑流量或恶意流量，放行可信流量。本文介绍如何配置VPC边界防火墙的访问控制...
将四层CLB（TCP）实例接入WAF
如果您已创建阿里云传统型负载均衡（Classic Load Balancer，简称CLB）实例，且已为端口添加TCP监听，您可以添加实例的引流端口到 Web应用防火墙（Web Application Firewall，简称WAF），将Web业务引流到WAF防护。本文介绍如何将四层CLB...
- 产品推荐
- 这些文档可能帮助您