VPC对等连接概述
发起端和接收端仅用于控制连接建立的过程，在实际进行网络通信时，通信链路是双向的，发起端和接收端没有任何差别，相当于在同一个网络中。对于同账号的VPC对等连接，发起端发起VPC对等连接请求后，系统会自动接收连接请求并建立连接，无需...
创建和管理交换机
您可以自定义设置网络ACL规则，并将网络ACL与交换机绑定，实现对交换机中弹性网卡ENI（Elastic Network Interface）流量的访问控制。交换机仅允许绑定所属VPC下的网络ACL，且每个交换机仅允许绑定一个网络ACL。添加预留网段：该交换机对应...
通过NAT网关和NAT防火墙防护私网出站流量安全的最佳...
业务出站流量安全挑战 随着网络攻击的复杂化，企业的安全建设也面临更艰巨的挑战。一般企业云上工作负载往往既有互联网访问的入向流量，也有业务资产主动发起的出向流量。然而，在考虑如何保护网络时，大多企业安全运维团队往往更多关注入...
入侵防御原理介绍
云防火墙默认的入侵防御IPS（Intrusion Prevention System）能力可以实时主动检测和拦截黑客恶意攻击、漏洞利用、暴力破解、蠕虫病毒、挖矿程序、后门木马、DoS等恶意流量，保护云上企业信息系统和网络架构免受侵害，防止业务被未授权访问...
API概览
办公网络（原工作区）API 标题 API概述 办公网络通用 办公网络通用 ListOfficeSiteOverview 查询办公网络的概览信息 查询办公网络（原工作区）的概览信息，包括状态、云电脑数量、VPC网络类型等。DescribeOfficeSites 查询办公网络的详细...
IP防护策略
防护标准型云产品或增强型云产品时，针对网络层及传输层的大流量DDoS攻击，您可以设置IP防护策略，根据防护规则过滤或放行业务流量，提升DDoS防护效果。本文介绍如何设置IP防护策略。注意事项 标准型云产品仅支持IP防护策略，不支持端口...
从Nginx Ingress迁移到MSE Ingress
快速回滚 如果在流量迁移过程中发现不符合预期，您可以根据以下方式快速回滚，使流量恢复至Nginx Ingress Controller。复用原集群SLB：权重设置为0即可，本次迁移终止。DNS解析至云原生网关SLB：用户在DNS提供商上对所有的业务域名删掉云...
配置企业版转发路由器的VPC边界防火墙
如果您的网络实例（VPC、VBR、CCN、VPN）通过云企业网的企业版转发路由器连接，可以通过VPC边界防火墙防护网络实例之间的流量，提高业务资产的安全性。本文介绍如何创建和管理企业版转发路由器的VPC边界防火墙。功能介绍 防护原理 开启VPC...
CLB实例FAQ
说明 将性能共享型实例变更为性能保障型实例后，无法再将其变更回性能共享型实例。变更性能保障型实例规格时，如果同时变更计费方式（按流量计费或按带宽计费），则规格变更需要到次日零点才能生效。如果仅仅是对实例规格进行变更，变更...
API概览
本产品（云企业网/2017-09-...流量调度策略 流量调度策略 CreateCenInterRegionTrafficQosQueue 创建流量调度策略下队列的配置 如果您需要对不同类型和优先级的网络流量进行细致管理，以确保关键业务流量的性能并遵守服务级别协议，您可以调用...
自定义购买实例
网络类型 说明 相关文档 专有网络 专有网络是您在阿里云自己定义的一个隔离网络环境，您可以完全掌控自己的专有网络，例如选择IP地址范围、配置路由表和网关等。如果在创建实例时不需要自定义专有网络配置，您可以跳过本步骤，系统会自动...
如何在共享实例上发布和订阅服务
说明 由于CSB访问公网后端服务需要使用公网流量，涉及流量费用，故当前公网后端服务能发布到CSB共享实例上，但服务调用时无法访问。配置VPC网络安全组规则 如果后端服务为VPC后端服务，CSB共享实例需要配置 客户VPC 的安全组规则，以便CSB...
什么是缓存
通过设置域名共享缓存，使得各个子站点之间能够共享这些相同的公共资源，可以减少带宽使用，提升加速域名的资源命中率，从而提升CDN加速的效果，并且减少回源流量。配置跨域资源共享 当您的业务接入阿里云CDN后，需要跨域共享或者访问资源...
什么是公网NAT网关
说明 指定多个EIP配置至SNAT IP地址池时，业务连接会通过哈希算法分配到多个EIP，由于每个连接的流量不同，可能会出现多EIP业务流量不均匀的情况，建议您将每个EIP加入到同一个共享带宽中以避免单EIP带宽达到上限导致业务受损。具体操作，...
跨地域Web安全加速（海外域名）
全球加速依托阿里云优质BGP带宽和全球传输网络，通过联动DDoS高防和Web应用防火墙，可以有效防御DDoS攻击和Web攻击，同时可以通过全局流量管理实现故障隔离或流量切换，为Web服务商提供一套高安全的跨地域加速方案。背景信息 某Web服务部署...
财务资产管理
按用户组查看共享 用户在“查看维度”单选框中，选择“按资源共享用户组”，可以查看一个资源设置共享给哪些用户组，同时一个用户组被哪些资源设置共享。资源按用户组共享规则如下：一个资源可以设置共享给多个用户组，一个用户组可以被多...
查看混合云专线流量
本文为您介绍如何通过流日志查看混合云专线的流量。背景信息 本文以下图场景为例。杭州地域某企业的业务A和业务B分别属于两个部门，且共用物理专线与本地数据中心IDC相连。IT部门需查看这两个业务流量对物理专线资源的占用情况。准备工作 ...
跨VPC互联概述
跨VPC互联解决方案介绍 云企业网 在您使用云企业网进行跨VPC互联时，您需要提前做好网络规划，确保需要互通的网段没有重叠。云企业网通过转发路由器帮助您在跨地域或同地域VPC之间搭建私网通信通道。转发路由器通过Hub-Spoke的连接方式，只...
按量付费实例变配
实例类型 变更前 变更后 生效时间 公网 按规格计费 按固定带宽 按使用量计费 按流量 次日00:00:00生效 按规格计费 按流量 按使用量计费 按流量 即时生效 私网 按规格计费 按流量 按使用量计费 按流量 即时生效 计费影响 按规格计费实例转为...
增强型公网NAT网关发布公告
阿里云发布增强型公网NAT网关，增强型公网NAT网关在普通型NAT网关的技术架构上做了升级，具有更优的弹性和更强的稳定性，帮助您更好地管理公网访问流量。本文中出现的增强型NAT网关均指增强型公网NAT网关。增强型NAT网关简介 增强型NAT网关...
专享实例
公网出访流量费用 API网关实例（专享实例和共享实例）在使用过程中，如果实际发生了公网出访流量，将会按照实际发生的流量计费。通过调用API过程，对公网出访流量进行分析，如下图所示：步骤1为Client发起API调用请求，流量方向为Client到...
账户共享常见问题
计费过程存在延迟，共享关系生效后，仍会有部分消费时间早于共享时间的账单出账，此部分账单计费时无法共享权益资产。设置自动共享规则后，新购买的资源什么时间共享生效？一般大约在新购买的资产生产成功后的1分钟左右，新购资产自动按...
添加和管理智能路由类型监听
您可以配置智能路由类型监听，使 全球加速 实例可以自动选择就近或健康的终端节点组进行流量转发，将客户端的网络访问请求送达至最佳终端节点。前提条件 您已经创建了标准型 全球加速 实例。具体操作，请参见 创建和管理标准型全球加速实例...
隔离VPC使用共享服务
本文为您介绍如何通过云企业网实现相互隔离的VPC同时访问同一个共享服务。背景信息 本文以下图场景为例。某企业在阿里云美国（硅谷）地域已经部署有三个VPC，其中VPC3为部署共享服务的VPC。企业希望VPC1和VPC2均能访问VPC3使用共享服务，而...
添加和管理智能路由类型监听的终端节点组
每个监听都有与之关联的终端节点组，通过指定要分发流量的地域，可以使终端节点组与监听相关联，系统将根据监听路由类型定义的转发方式将流量分配到与监听关联的终端节点组内的终端节点上。本文介绍如何添加和管理智能路由类型监听关联的...
目标追踪规则
ClassicInternetTx/VpcInternetTx（ECS）公网出流量的平均值 说明 如果伸缩组的网络类型为 经典网络，则此处的（ECS）公网出流量的平均值指的是（ECS）经典网络公网出流量的平均值。如果伸缩组的网络类型为 专有网络，则此处的（ECS）公网...
ASM网关概述
ASM网关可以为网格内应用提供统一的流量入口和出口，实现端到端安全加密和流量控制。本文介绍ASM入口网关和出口网关的相关功能。入口网关 入口网关为Kubernetes集群提供了七层网关功能，根据HTTP请求的内容将来自同一个TCP端口的请求分发到...
DDoS原生防护和Web应用防火墙组合使用方案
共享集群（默认）共享集群智能负载均衡 开启共享集群智能负载均衡后，WAF将为当前域名提供至少三个不同地域的防护节点，实现异地多节点自动容灾，同时通过智能DNS解析能力和Least-time回源算法，保证业务流量从接入防护节点到转发回源站...
访问控制策略概述
开启防火墙开关后，如果您未配置访问控制策略，云防火墙在访问控制策略匹配环节中默认放行所有流量。您可以根据业务需要，配置不同防火墙的流量拦截和放行策略，以便更好地管控资产的未授权访问。本文介绍云防火墙访问控制策略的工作原理、...
什么是私网连接
私网连接（PrivateLink）能够建立 专有网络 VPC（Virtual Private Cloud）与阿里云上的服务安全稳定的私有连接，简化网络架构，实现私网访问服务，避免通过公网访问服务带来的潜在安全风险。私网连接简介 私网连接是利用阿里云的 私有网络 ...
变更ALB实例的网络类型
您可以通过变更 应用型负载均衡ALB（Application Load Balancer）实例的网络类型来满足您的业务要求。实例网络类型 ALB 网络类型分为公网和私网。公网和私网的区别：私网：ALB只有私网IP地址，只能被ALB所在VPC内的资源访问，无法从互联网...
财务规划
网络计费方式优化-CDT 使用 云数据传输 CDT（Cloud Data Transfer）对云上流量统一计费和出账功能。CDT支持对云上互联网公网流量做统一汇总计费和出账，支持对跨地域私网流量做统一汇总计费和出账。此外对于按流量计费的公网产品开通CDT后...
通过静态路由方式实现私网流量加密通信
本文为您介绍在边界路由器VBR（Virtual border router）和私网VPN网关配置静态路由的场景下，如何通过私网VPN网关（以下简称VPN网关）实现私网流量加密通信。背景信息 在您应用本方案前，建议您先了解私网加密通信原理和配置方案说明。更多...
管理共享
本文介绍如何在云存储网关控制台上管理共享，包括创建共享、设置NFS共享、设置SMB共享、删除共享等操作。前提条件 已创建云存储网关。更多信息，请参见 创建文件网关。已添加缓存。更多信息，请参见 添加缓存。已创建OSS Bucket，更多信息...
使用域名或URL实现流量分发（共享负载均衡实例）
为了节省成本，有可能将多个应用共享（复用）一个负载均衡实例，使用同一个公网IP地址和端口对外暴露，但仍希望通过转发策略将请求转发到对应的应用。本文介绍多应用共享负载均衡实例和端口时，如何使用域名实现流量的转发。背景信息 说明 ...
计费FAQ
没有通过支付宝实名认证能不能购买按量付费ECS实例？按量付费实例怎么开具发票？如果我的账号余额不足，系统会提醒我吗？什么时候提示？账号余额不足时，按量付费实例上的数据会受影响吗？是否支持5天内无理由退款？是否支持百倍赔偿？购买...
通过静态和BGP路由方式实现私网流量加密通信
本文为您介绍在边界路由器VBR（Virtual border router）配置静态路由、私网VPN网关运行BGP动态路由协议的场景下，如何通过私网VPN网关（以下简称VPN网关）实现私网流量加密通信。背景信息 在您应用本方案前，建议您先了解私网加密通信原理...
ACK One概述
ACK One 可以连接并管理您任何地域、任何基础设施上的Kubernetes集群，并提供一致的管理和社区兼容的API，支持对计算、网络、存储、安全、监控、日志、作业、应用、流量等进行统一运维管控。本文介绍 ACK One 的产品优势、功能和应用场景。...
通过BGP路由方式实现私网流量加密通信
本文为您介绍在边界路由器VBR（Virtual border router）和私网VPN网关运行BGP动态路由协议的场景下，如何通过私网VPN网关（以下简称VPN网关）实现私网流量加密通信。背景信息 在您应用本方案前，建议您先了解私网加密通信原理和配置方案...
云蜜罐概述
在阿里云环境，云安全中心和网络团队合作开发的VPC黑洞蜜罐功能，可以将VPC内部流量中，目的IP不可达的流量黑洞，再接入蜜罐服务，实现低成本、高覆盖的蜜罐服务。在非阿里云环境，云蜜罐支持低负载、安全可靠的主机探针导流模式，将可疑...
- 产品推荐
- 这些文档可能帮助您