使用Terway网络插件
Pod的网络策略（NetworkPolicy）也采用eBPF替换掉原有的iptables的实现，不需要在宿主机上产生大量的iptables规则，降低网络策略对网络性能的影响。适用场景 中间件与微服务 避免了大规模部署时带来的性能衰减，微服务全链路延迟降低。游戏...
常见术语
本文介绍 MyBase 的基本概念。概念 英文 描述 地域 Region 数据中心所在的地理位置。需要在开通主机或者部署数据库实例时指定地域，购买后暂不支持更改。可用区 Availability Zone（AZ...您可以自行分配私网IP地址范围、配置路由表和网关等。
普通模式下实现ECS绑定多EIP
您可以为辅助弹性网卡分配2个辅助私网IP，此时该辅助弹性网卡拥有1个主私网IP和2个辅助私网IP，然后将多个 EIP 与辅助弹性网卡的私网IP以普通模式一一绑定，实现单个 ECS 实例绑定多个 EIP。准备工作 在开始配置前，请确保您已完成以下资源...
AllocateEipAddressPro-申请指定的EIP
找不到指定的IP。400 OperationDenied.IpBelongToOtherUser The operation is not allowed because of ip belong to other user.申请失败，该IP归属其他用户 400 IncorrectStatus.Ip The status of ip is incorrect.IP的状态不正确。400 ...
经典网络的IP
不在同一局域网内的ECS实例与其他云服务之间互访。公网IP地址相关操作如下：在创建ECS实例时，只要您选择 分配公网IP地址，您的ECS实例就会分配一个公网IP地址。具体操作，请参见 自定义购买实例。说明 经典网络类型ECS实例一经分配公网IP...
只允许私网主机访问指定域名的策略配置教程
如果您需要精细化管控私网主机资产到互联网的流量访问，您可以配置NAT边界访问控制策略，拦截私网资产到互联网的未授权访问，有效地降低核心业务数据泄露等风险。本文以配置仅允许私网主机访问特定网站域名为例，介绍如何设置NAT边界访问...
网站管理常见问题
共享云虚拟主机由于使用的是共享IP，源站由多个用户共同使用，不建议单独配置WAF。建议您将共享云虚拟主机升级为独享云虚拟主机，具体操作，请参见 升级云虚拟主机。如何通过Robots协议屏蔽搜索引擎抓取网站内容？Robots协议（也称为爬虫...
添加和管理终端节点组与终端节点
无可用加速IP时，可单击右侧 添加加速IP，根据以下情况，添加加速IP：无可用的闲置加速IP 当气泡中提示IP创建完成时，在气泡中单击 使用该IP 或在加速IP下拉列表中选择新添加的加速IP。无可用的加速区域 在 无可用加速区域 对话框，单击 ...
DNS策略配置和域名解析说明
Kubernetes-managed hosts file.127.0.*.*localhost:1 localhost ip6-localhost ip6-loopback fe00:0 ip6-localnet fe00:0 ip6-mcastprefix fe00:1 ip6-allnodes fe00:2 ip6-allrouters 10.200.*.*hostaliases-pod#Entries added by ...
服务IP调度接口
针对无法使用SDK的场景，介绍如何使用服务IP调度接口。接口能力和应用场景 重要 HTTPDNS官方SDK中已集成本接口，此文档主要针对无法使用SDK的场景。本接口根据源IP，返回最优和最新的服务调度信息，并同时提供更多的容灾能力。包括以下能力...
常见问题
在IPv6网络中，为了简化报文处理流程、提高处理效率，限定IPv6路由器不处理分片，分片只在源主机的IP层需要时进行，即如果传输路径中的数据包大于MTU，路由器会将该数据包丢弃并向源主机返回“数据包过大”的响应，源主机IP层对数据包分片...
计费概述
计费项及其计费方式 资源类型 计费说明 计费方式 相关文档 专属VMware环境（也称PrivateCloud实例，以下简称 实例）以实例的形式提供基于VMware SDDC软件栈的计算、存储和网络服务，根据实例包含的主机规格和对应的主机数量，收取相应的...
智能接入网关vCPE FAQ
在中国内地亚马逊云计算服务AWS部署SAG vCPE且绑定云连接网、云企业网、专有网络，AWS侧可以ping通云服务器ECS，但云服务器ECS无法ping通AWS侧服务器时，怎么处理？ENS通过SAG vCPE访问云上资源部署完后无法连通，怎么处理？在宿主机部署完...
CreateNatIp-创建NAT IP地址
找不到指定的%s资源。400 IncorrectStatus.NatGateway%The status of%s[%s]is incorrect.nat网关状态不正确 400 QuotaExceeded.NatIp The quota of%s is exceeded,usage%s/s.-400 ResourceAlreadyExist.NatIp The specified resource of%s ...
CreateNatIp-创建NAT IP地址
找不到指定的%s资源。400 IncorrectStatus.NatGateway%The status of%s[%s]is incorrect.nat网关状态不正确 400 QuotaExceeded.NatIp The quota of%s is exceeded,usage%s/s.-400 ResourceAlreadyExist.NatIp The specified resource of%s ...
应用场景
主机名管理 通过规范ECS主机名命名方式，使机器用途更容易理解看懂。借助内网解析服务“主机名记录”功能自动同步配置ECS主机名解析记录，实现通过主机名访问ECS。例如，某公司（example.com）在华北2可用区E的VPC内有50台ECS机器，其中20...
常见问题
如果您在为DDoS原生防护企业版设置防护对象IP时，收到了 IP不属于你 的错误提示，请按照以下步骤进行排查：检查您所输入的IP地址，确认输入的IP地址正确无误。检查您想要添加的防护IP对应的云产品所属的地域，确认该地域与您所购买的DDoS...
购买和初始化云虚拟主机
例如，非中国内地地域的增强版独享云虚拟主机不支持切换为Windows操作系统。更多信息，请参见 不支持更改操作系统的云虚拟主机。云虚拟主机操作系统支持的语言和数据库信息如下所示：操作系统 语言 数据库 Windows ASP ASP....
自建SNAT策略后网络不通
如果数据包的目的IP地址不在当前子网中，且内核允许转发，数据包就会向右移动，经过FORWARD链，然后到达POSTROUTING链输出。所以在网关上的iptales的FORWARD链尽量默认允许访问。MTU的问题 在某些情况下，如果客户端ECS和网关ECS对MTU设置...
网络域
如果您想统一运维分布在不同网络环境中或与堡垒机所在专有网络（VPC）网络不互通的服务器，推荐使用堡垒机的网络域功能。您可以为这些服务器配置一台代理服务器，然后在堡垒机中创建网络域并成功连接到代理服务器，通过代理服务器运维其他...
ECS实例间ping不通的排查思路
跨VPC场景：需要检查以下三点：需要在安全组中放通对方的IP地址或IP地址段，请确认企业安全组出方向默认为deny。若使用网络ACL，网络ACL的出入方向需要放通彼此的网段或IP地址。若使用云防火墙-VPC边界防火墙，需要注意访问控制的设置。...
混合运维场景最佳实践
网络域代理模式运维 使用网络域代理模式运维服务器时，首先需要在不同的网络域（局域网和专有网络（VPC）统称为网络域）内各配置一台代理服务器，将代理服务器与需要运维服务器通过内网连通，然后将代理服务器与阿里云堡垒机网络连通，即可...
主机边界（ECS实例出入流量）
企业策略组对应于ECS的企业安全组，是一种全新的策略组类型，相比原有的普通策略组，大幅提升了组内容纳实例数量，不再限制组内私网IP数量，规则配置方式更加简洁便于维护，适用于对整体规模和运维效率有较高需求的企业级用户。对比差异 ...
流量统计常见问题
本文汇总了使用云虚拟主机流量统计时的常见问题。未申请访问统计报告前如何查看超流量的原因？为什么使用第三方流量统计工具统计的流量比主机管理控制台统计的流量小？查看云虚拟主机流量统计报告页面显示乱码怎么办？共享云虚拟主机网站...
WAF常见问题
对于共享虚拟主机，由于使用的是共享IP，源站由多个用户共同使用，不建议单独配置WAF。WAF是否支持防护HTTPS业务？支持，WAF的所有版本都支持HTTPS业务，并且支持泛域名接入。只需根据提示将SSL证书及私钥上传，WAF即可防护HTTPS业务流量。...
功能发布记录
基础版、企业双擎版 资产管理（仅支持V3.2.X版本使用）系统设置（仅支持V3.2.X版本使用）改密任务搜索项 优化 优化改密任务搜索项，新增主机IP、主机名搜索。企业双擎版 无 手机短信认证 新增 手机短信认证新增波兰（+48）和西班牙（+34）...
内网DNS解析简介
如果希望使用VPC内自己规划的私网IP地址提供内网DNS解析服务，可以通过创建入站终端节点来分配自定义的内网DNS解析服务地址。此功能可以有效解决云下网络访问云上DNS时，100.100.2.136/100.100.2.138地址段冲突问题。具体请参考 服务地址。...
使用公网流量分析
公网流量提供流量统计和流量地图功能，可观测公网流量大小，并且流量统计能够基于地域粒度和实例粒度，分别以一元组（云端IP）、二元组（云端IP、对端IP）、五元组（云端IP、云端端口、协议、对端IP、对端端口）展示入云方向和出云方向流量...
查询专属集群某个主机的参数信息
16 OpenPermission string 是否开放专属集群内的主机的 OS 权限，取值：0：不可开放状态 1：开放状态 1 InstanceNumber integer 主机上部署实例的个数。3 CpuUsed string 主机 CPU 使用量。36 VPCId string 专有网络的 ID。vpc-wz9vu1jb32...
部署SAG vCPE镜像
在您创建SAG vCPE实例后，您可以通过阿里云提供的脚本在宿主机中部署SAG vCPE镜像。本文为您介绍如何在宿主机中部署SAG vCPE镜像。前提条件 您已经创建了SAG vCPE实例并获取到SAG vCPE设备的序列号和密钥。具体操作，请参见 创建SAG vCPE...
Windows实例内无法使用Internet Explorer浏览器访问...
本文介绍在Windows实例内无法使用Internet ...检查Windows实例内的Time_Wait连接是否已释放，如果未释放则会导致访问外部网站失败，则您需要继续处理该问题，具体操作，请参见 Windows系统的ECS实例Time_Wait连接不释放导致访问外网失败。
资产指纹调查
云安全中心提供资产指纹调查功能，支持采集服务器资产的11种资产指纹数据。本文介绍如何使用资产指纹调查功能采集及查看服务器的资产指纹数据。背景信息 首次使用资产指纹调查功能时，建议您...探针：探针所在服务器的名称、公网IP和私网IP。
本地IDC通过专线访问云服务器ECS
场景示例 本文以下图的VPC和IDC配置为例，假设您在华东2（上海）地域有一个VPC（私网网段：172.16.0.0/16）和本地IDC机房（私网网段：172.17.1.0/24），需要自主申请一条物理专线使本地IDC服务器（IP地址：172.17.1.2）和VPC中的ECS服务器...
API概览
ModifyDedicatedHostAttribute 修改专有宿主机部分信息 调用ModifyDedicatedHostAttribute修改一台专有宿主机的部分信息，包括专有宿主机的名称、描述和服务不可用属性等。ModifyDedicatedHostsChargeType 修改专有宿主机的付费类型 调用...
将EIP绑定至NAT网关
说明 从2022年09月19日起，新创建的公网NAT网关绑定一个EIP时将占用NAT网关所在交换机的一个私网IP（已有NAT网关实例不受影响），请确保NAT网关所在交换机内私网IP地址充足，如果NAT网关所在的交换机没有可用的空闲私网地址时，将无法绑定...
产品特点
内网DNS解析相当于一个您独自管理的内网DNS，您可以用它来创建一些只能在域名生效范围（通过关联一个或多个VPC）内被访问到的域名或者子域名。原理 内网DNS解析利用阿里云VPC（Virtual Private Cloud）的隧道隔离特性（具体请查看 什么是...
主机规则管理
主机规则管理功能用于云安全中心对于主机的检测、防御规则的管理，支持恶意行为防御、防暴力破解和常用登录管理功能，您可以根据业务场景使用这些功能定制威胁防护规则，完善安全体系建设。本文介绍如何使用恶意行为防御、防暴力破解和常用...
功能特性
计算 专有宿主机、专有宿主机组以及专有宿主机上ECS产品能力。功能集 功能 功能描述 参考文档 DDH规格 超分型 DDH超分型规格包括...DDH上的ECS资源计费 公网带宽计费 使用固定公网IP访问公网时，仅收取公网出网带宽费用。DDH上的ECS资源计费
非阿里云主机如何通过Nginx代理服务器上报监控数据？
反向代理 如果局域网向Internet提供资源服务，让Internet上的其他客户端来访问局域网内的资源，使他们必须通过一个代理服务器进行访问，这种服务就称为反向代理。将如下信息拷贝到文件 forward.conf 中，其中参数 server_name 设置为代理...
加速资源请求场景实践
IP 支持配置多个服务器外网IP作为源站地址，不支持内网IP，阿里云ECS的外网IP可免审核。源站域名 支持配置域名作为源站地址，可配置多个域名。说明 源站域名不能与加速域名相同，否则会造成循环解析，无法回源。域名仅支持全英文小写。如果...
- 产品推荐
- 这些文档可能帮助您