2023年11月之前
本文介绍云防火墙的产品功能和文档的变更记录，方便您了解云防火墙的功能迭代情况。2023年 发布时间 新发布功能 变更类型 影响的版本 相关文档 2023-11-15 VPC边界访问控制体验和能力优化。迭代 企业版、旗舰版 VPC边界 2023-11-07 支持...
售前常见问题
与其他云产品的关系 云防火墙在阿里云网络中的位置是什么？同时使用DDoS、WAF、云防火墙，业务流量如何走向？如何通过Web应用防火墙和云防火墙，有效管理互联网暴露面？为什么使用CEN-TR的客户，有着相对更强的云防火墙需求？为什么使用云...
入侵防御原理介绍
为什么需要IPS攻击防护 云上常见的网络攻击 在云上的企业业务环境中，承载着重要的面向公网访问和内网互访的业务系统，包括开发环境、生产环境、数据中台等。因此，企业可能面临着恶意攻击者入侵和非授权访问的风险，威胁着数据泄露、...
基于CEN-TR实现企业级云上互联
控制台提供基于地理位置和基于网络资源的可视化管理界面，您可以通过可视化管理界面快速查看同地域和跨地域组网拓扑，帮助您迅速掌握全网运行状态，提高网络运维效率。客户场景 企业云上网络分区及互联 场景描述 企业对于云上网络的规划...
容器网络FAQ
使用Terway网络的ENI模式出现网络异常 容器服务Kubernetes的Terway网络场景中交换机的IP资源不足 Terway网络模式下，Pod分配的IP不在虚拟交换机网段中怎么办？Terway网络模式扩容vSwitch后，依然无法分配Pod IP怎么办？如何选择Kubernetes...
网络规划
集团内服务总线场景：一些共用的业务系统部署在集团网络中，针对所有子公司提供基础共享服务，以最大化性价比。同时最好能够统计各子公司对于共享资源的使用情况，用于内部分账或成本分摊。企业之间数据接口调用：部分公司会提供数据、API...
单域名解析接口
请求成功时，返回结果中的 ips 字段可能是空列表，即没有获得该域名的IP地址，这里主要有两个原因：该域名没有在HTTPDNS控制台中添加，请前往控制台添加。该域名不存在对应IP，域名未注册，或者没有配置IP地址。ips 字段为空的返回结果示例...
互联网边界防火墙
功能介绍 防护原理 公网资产（包括IPv4和IPv6）开启互联网边界防火墙后，云防火墙会基于DPI流量分析、IPS入侵防御规则、威胁情报、虚拟补丁、访问控制策略等，对出向和入向流量进行过滤，判断流量是否满足放行条件，有效拦截非法的访问流量...
新功能发布记录
创建和管理交换机 流日志 新增 专有网络VPC提供流日志功能，可以记录VPC网络中弹性网卡ENI（Elastic Network Interface）传入和传出的流量信息，帮助您检查访问控制规则、监控网络流量和排查网络故障。流日志概述 流日志计费说明 创建和...
云数据库混访概述
云数据库混访即支持同时被经典网络和专有网络中的ECS访问。在使用混访混挂方案将经典网络迁移至专有网络时，您需要将云数据库切换至混访模式（即同时保留经典网络和专有网络的访问地址），这样可避免迁移过程中业务中断。在进行网络类型...
使用ClassicLink
专有网络VPC（Virtual Private Cloud）提供ClassicLink功能，使经典网络的ECS实例可以和专有网络中的云资源通过内网互通。背景信息 ClassicLink可以实现经典网络的ECS实例访问已连接的VPC内的云资源，包括ECS实例、RDS实例、SLB实例等。VPC...
基本概念
流日志 专有网络VPC提供流日志功能，可以捕获VPC网络中弹性网卡ENI（Elastic Network Interface）的传入和传出流量信息，帮助您检查访问控制规则、监控网络流量和排查网络故障。流量镜像 专有网络VPC流量镜像功能可以镜像经过ENI且符合筛选...
白名单常见案例和问题
Q：ali_dms_group 和 hdm_security_ips 白名单分组是什么？A：您在数据管理服务 DMS 和数据库自治服务 DAS 中接入RDS实例时，经过您的授权后，系统会生成 ali_dms_group 和 hdm_security_ips 白名单分组。请勿修改或删除这些分组，避免影响...
白名单常见案例和问题
Q：ali_dms_group 和 hdm_security_ips 白名单分组是什么？A：您在数据管理服务 DMS 和数据库自治服务 DAS 中接入RDS实例时，经过您的授权后，系统会生成 ali_dms_group 和 hdm_security_ips 白名单分组。请勿修改或删除这些分组，避免影响...
白名单常见案例和问题
Q：ali_dms_group 和 hdm_security_ips 白名单分组是什么？A：您在数据管理服务 DMS 和数据库自治服务 DAS 中接入RDS实例时，经过您的授权后，系统会生成 ali_dms_group 和 hdm_security_ips 白名单分组。请勿修改或删除这些分组，避免影响...
使用路径分析
当目的地不可达时，会检查阻塞的位置和原因。路径分析主要检查实例状态和网络配置，包括网络实例的状态、安全组配置、网络ACL配置、路由表配置、负载均衡中的配置。路径分析不会发送数据包或分析数据平面，只需要指定从源资源到目的资源的...
白名单常见案例和问题
Q：ali_dms_group 和 hdm_security_ips 白名单分组是什么？A：您在数据管理服务 DMS 和数据库自治服务 DAS 中接入RDS实例时，经过您的授权后，系统会生成 ali_dms_group 和 hdm_security_ips 白名单分组。请勿修改或删除这些分组，避免影响...
白名单常见案例和问题
Q：ali_dms_group 和 hdm_security_ips 白名单分组是什么？A：您在数据管理服务 DMS 和数据库自治服务 DAS 中接入RDS实例时，经过您的授权后，系统会生成 ali_dms_group 和 hdm_security_ips 白名单分组。请勿修改或删除这些分组，避免影响...
ECS实例从经典网络迁移到专有网络
已迁移实例和该计划内还未迁移的经典实例保持内网联通 在迁移计划包括了多台ECS实例时，已迁移至VPC的ECS实例和经典网络中其他尚未迁移的源ECS实例是否保持内网联通，内网联通的设置方法由是否保留了源ECS实例的内网IP地址决定。...
创建多台ECS实例
在上一步创建的专有网络中创建一个安全组，并添加一个允许任何地址访问的安全组规则。在 terraform.tf 文件中增加以下内容。resource"alicloud_security_group""default"{ name="default"vpc_id=alicloud_vpc.vpc.id } resource"alicloud_...
网络规划
当您需要使用专有网络 VPC 和交换机来部署您的云上网络时，您可以结合具体的业务来规划 VPC、交换机的数量及IP地址的分配。同时还需要注意 VPC 与 VPC 或本地数据中心互通的要求。应该使用几个VPC？一个VPC 如果您没有多地域部署系统的要求...
ModifyWhiteIps
注意事项 实例状态为生效中（activating）、失效（invalid）和冻结（inactive），无法更新信息。您可以通过两种方式更新白名单：IP白名单列表和IP白名单组。两种方式不能同时使用，且除了InstanceId和clientToken外，两种方式支持配置的...
配置基础版转发路由器的VPC边界防火墙
如果您的网络实例（VPC、VBR、CCN）通过云企业网的基础版转发路由器连接，可以通过VPC边界防火墙防护网络实例之间的流量，提高业务资产的安全性。本文介绍如何配置基础版转发路由器的VPC边界防火墙。功能介绍 防护原理 开启VPC边界防火墙后...
CreateCluster-创建集群
网络组件：必选，包含 Flannel 和 Terway 两种网络类型，创建集群时二选一：Flannel 网络：[{"name":"flannel","config":""}]。Terway 网络：[{"name":"terway-eniip","config":""}]。存储组件：可选，仅支持 csi 类型：csi：[{"name":"csi...
CreateCluster-创建集群
网络组件：必选，包含 Flannel 和 Terway 两种网络类型，创建集群时二选一：Flannel 网络：[{"name":"flannel","config":""}]。Terway 网络：[{"name":"terway-eniip","config":""}]。存储组件：可选，仅支持 csi 类型：csi：[{"name":"csi...
CreateCluster-创建集群
网络组件：必选，包含 Flannel 和 Terway 两种网络类型，创建集群时二选一：Flannel 网络：[{"name":"flannel","config":""}]。Terway 网络：[{"name":"terway-eniip","config":""}]。存储组件：可选，仅支持 csi 类型：csi：[{"name":"csi...
UpdateWhiteIps
注意事项 当实例状态为生效中（activating）、失效（invalid）和冻结（inactive）时，无法更新信息。您可以通过两种方式更新白名单：IP白名单列表和IP白名单组。两种方式不能同时使用，且除了InstanceId和clientToken外，两种方式支持配置...
UpdateKibanaWhiteIps
注意事项 调用该接口时，当实例状态为生效中（activating）、失效（invalid）和冻结（inactive）时，无法更新信息。您可以通过两种方式更新白名单：IP白名单列表和IP白名单组。两种方式不能同时使用，且除了InstanceId和clientToken外，两...
配置企业版转发路由器的VPC边界防火墙
如果您的网络实例（VPC、VBR、CCN、VPN）通过云企业网的企业版转发路由器连接，可以通过VPC边界防火墙防护网络实例之间的流量，提高业务资产的安全性。本文介绍如何创建和管理企业版转发路由器的VPC边界防火墙。功能介绍 防护原理 开启VPC...
离线UV计算
WITH-其中ymd='20210329'表示上一天的数据 user_ids AS(SELECT uid FROM ods_app WHERE ymd='20210329' GROUP BY uid),new_ids AS(SELECT user_ids.uid FROM user_ids LEFT JOIN uid_mapping ON(user_ids.uid=uid_mapping.uid)WHERE uid_...
通过OpenAPI创建Kubernetes托管版集群
网络组件：必选，包含Flannel和Terway两种网络类型，创建集群时二选一：Flannel网络：[{"name":"flannel","config":""}]。Terway网络：[{"name":"terway-eniip","config":""}]。存储组件：可选，仅支持 csi 类型：csi：[{"name":"csi-...
设置IP白名单
通过命令行、客户端连接RDS MySQL实例 相关文档 API：ModifySecurityIps API：DescribeDBInstanceIPArrayList 其它引擎请参见：SQL Server设置白名单 PostgreSQL设置白名单 MariaDB设置白名单 常见问题 Q：为什么没有添加到白名单中的IP...
设置白名单
相同地域的ECS实例访问Tair 说明 您也可以同时设置白名单分组和ECS安全组，白名单分组中的IP地址和安全组中的ECS实例都可以访问该 Tair 实例。添加公网IP到白名单 当您需要从本地设备远程访问 Tair 或您的ECS实例与 Tair 不在同一专有网络...
步骤2：设置白名单
相同地域的ECS实例访问Tair 说明 您也可以同时设置白名单分组和ECS安全组，白名单分组中的IP地址和安全组中的ECS实例都可以访问该 Tair 实例。添加公网IP到白名单 当您需要从本地设备远程访问 Tair 或您的ECS实例与 Tair 不在同一专有网络...
设置白名单
通过手机App添加专有网络IP或公网IP到白名单 说明 您也可以同时设置白名单分组和ECS安全组，白名单分组中的IP地址和安全组中的ECS实例都可以访问该 Redis 实例。添加公网IP到白名单 当您需要从本地设备远程访问 Redis 或您的ECS实例与 ...
步骤2：设置白名单
通过手机App添加专有网络IP或公网IP到白名单 说明 您也可以同时设置白名单分组和ECS安全组，白名单分组中的IP地址和安全组中的ECS实例都可以访问该 Redis 实例。添加公网IP到白名单 当您需要从本地设备远程访问 Redis 或您的ECS实例与 ...
Android设备端开发指南
LinkFace SDK封装了设备与云的通讯协议，实现了人员信息增删查，信息增删查和检测/识别事件上云等功能。SDK支持Android Studio开发环境。SDK集成 依赖 Linkkit SDK 的通道能力，在集成本SDK之前，请务必完成Linkkit SDK的集成。依赖引入/1....
HttpDns iOS：IPv6相关问题与解答
问题：SDK是否支持IPv6访问，SDK文档上所描述的IPv6环境具体指什么？回复：SDK 支持IPv6是指Apple的 IPv6-Only审核测试环境，兼容苹果审核时所使用的IPv6-Only环境，并能够通过审核，并非真实的IPv6环境，关于IPv6-Only相关的资料可以参考...
查询及分析日志
通过实时查询与分析采集的日志数据，您可以准确把握网络活动的具体情况，并识别出流量的异常情况，从而实现安全监控的加强和安全事件响应效率的提升。本文将指导您如何运用查询和分析语句操作日志分析工具，并展示如何查阅和理解查询结果。...
观测组网与流量
您可以在 网络智能服务 NIS（Network Intelligence Service）中通过网络拓扑和流量分析快速了解公司业务在云网络的组网形态及流量分布情况，帮助您优化资源分配，规划网络架构。使用场景 通过NIS观测全球组网拓扑，查看资源与路由转发关系...
- 产品推荐
- 这些文档可能帮助您