使用ClassicLink
VPC内的ECS实例只能访问已连接到该VPC的经典网络ECS实例，不能访问未连接的经典网络ECS实例，也不能访问经典网络内的其他云资源。更多信息，请参见 ClassicLink概述。重要 目前，仅具有开通经典网络特权的地域，才支持为该地域的VPC开启...
创建业务网段
警告 阿里云VMware服务目前版本不支持在NSX-T控制台创建网络分段，用户直接在NSX-T控制台上创建网络分段，该网络分段不能和阿里云VPC及云下环境网络互通。选择 NSX Overlay网段，选择 创建NSX Overlay网段。输入 名称、网段，然后选择 确定...
设置数据库代理连接地址
例如不能有多个 内网地址（专有网络）类型的代理连接地址。操作步骤 登录 云数据库专属集群控制台。在页面左上角，选择目标地域。在左侧单击 实例列表>MySQL。找到目标主实例，单击 操作 列的 详情。在左侧导航栏单击 数据库代理。新增代理...
错误码
10102 ApiKey不能为空。初始化方法传参为空。10103 超时。SDK接口访问超时。10106 数据解密异常。SDK解密数据失败。10109 通用错误。用错误/未知错误。20101 10分钟之内最多只能获取50个授权码。SDK本地实时请求流控。30200 服务端数据格式...
错误码
10102 ApiKey不能为空。初始化方法传参为空。10103 超时。SDK接口访问超时。10106 数据解密异常。SDK解密数据失败。10109 通用错误。用错误/未知错误。20101 10分钟之内最多只能获取50个授权码。SDK本地实时请求流控。30200 服务端数据格式...
错误码
10102 ApiKey不能为空。初始化方法传参为空。10103 超时。SDK接口访问超时。10106 数据解密异常。SDK解密数据失败。10109 通用错误。用错误/未知错误。20101 10分钟之内最多只能获取50个授权码。SDK本地实时请求流控。30200 服务端数据格式...
通用安全基线
在云上建立安全中心或启用安全中心，开启主机内的安全基线监控，如威胁检测、漏洞扫描、补丁升级、入侵检测等，确保开启了安全告警 网络入网网段不能是全网段，且需限制22和3389等风险端口的开启，设置最细粒度的入网控制策略 开启网络流量...
启用标签策略
标签策略需要启用后才能正常使用。背景信息 启用方式 标签策略支持当前账号标签策略和资源目录标签策略两种。您可以根据实际的使用场景和当前登录的账号类型，启用对应的标签策略。具体如下表所示。使用场景 当前登录账号类型 标签策略模式...
使用阿里云其他网络实例（VBR、CCN、VPN网关）
当连接器类型为 IPsecVPN（即VPN网关）时，有且仅有一个VPC与本地网络连通，回源VPC不能修改。当连接器类型为 VBR 时，您需要在 回源VPC 列手动设置回源地址。当连接器类型为 CCN 时，您可以在 操作 列单击 选择回源VPC 进行设置。说明 ...
打通阿里云业务的网络通道
打通VPC实例（未关联CEN）与终端用户的网络 如果您的业务应用部署在未关联CEN的VPC实例内，可以直接在 VPC实例（未关联CEN）页签，为指定VPC实例开启网络打通开关。防护 组网图 开启网络打通开关 登录 办公安全平台控制台。在左侧导航栏，...
业务资源部署在VPC实例（关联CEN场景）
关闭网络打通开关 关闭指定VPC实例或者CEN实例的 网络打通 开关，表示取消了 SASE 网关与VPC网络资源及CEN关联的网络资源构建的回源链路，即 SASE 终端用户不能访问业务资源。警告 关闭网络打通开关，会导致终端用户无法使用SASE App访问...
业务资源部署在VPC实例（未关联CEN场景）
关闭网络打通开关 关闭指定VPC实例 网络打通 开关，表示取消了 SASE 网关与VPC网络资源构建的回源链路，即 SASE 终端用户不能访问业务资源。警告 关闭网络打通开关，会导致终端用户无法使用SASE App访问内网应用。请谨慎操作。后续步骤 ...
DDoS原生防护和Web应用防火墙组合使用方案
说明 如果网站用于在中国内地提供服务，则网站域名必须已经完成ICP备案，否则将不能接入中国内地的Web应用防火墙实例进行防护。更多信息，请参见 ICP备案流程概述。已购买DDoS原生防护。更多信息，请参见 购买DDoS原生防护实例。说明 您在...
开启备份锁定
不能关闭。开启备份锁定后，该功能无法关闭。开启备份锁定后，备份库和备份数据在自动到期之前，无法删除。正常的备份和恢复操作不受影响。相关文档 云备份 还提供以下企业级能力，保障数据安全。跨账号备份 自动归档 异地备份（跨地域备份...
网络访问控制
单击 控制策略，在弹窗中设置策略：项 说明 控制策略开关 开启：在该产品中的所有设备中开启网络访问控制；关闭：在该产品中的所有设备中开启网络访问控制；不在白名单的网络访问，响应动作 设备访问了白名单之外的IP地址或域名，网络访问...
创建和管理流量镜像
通过流量镜像功能，您可以将符合筛选条件的经过弹性网卡ENI的网络流量复制并发送到指定目的实例，从而实现对网络流量的监控和分析需求。关于流量镜像功能的简介、使用限制等信息，请参见 流量镜像概述。前提条件 初次使用时，请登录 流量...
RDMA日志传输
全球数据库网络GDN中的从集群 不支持 开启RDMA日志传输功能。使用方法 您可以通过 loose_innodb_polar_log_rdma_transfer 参数开启RDMA日志传输功能。参数 级别 说明 loose_innodb_polar_log_rdma_transfer Global RDMA日志传输功能开关，...
ActiveConfigRules-启用规则
调用ActiveConfigRules接口批量启用指定规则，使规则状态处于“应用中”。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的...
集群开通
交换机网段必须是当前VPC网段的子集，而Pod地址段和Service地址段是K8s中特有的，Pod地址段用于选取ECS中的某块资源，不能与VPC网段和Service地址段重叠。Service地址段用于给每个服务分配自己的IP地址，用于集群内部通信，不能与VPC网段和...
服务网格概述
为了更好地使用多集群的应用管理以及流量治理，对应关联集群之间的网络规划需满足如下约束条件：同一个VPC下的关联集群的Pod CIDR不能相互重叠，且不能与VPC CIDR重叠。关联集群的vSwitch CIDR不能相互重叠，且不能与Pod CIDR、Service ...
启用删除保护
背景信息 您不能对处于删除状态的资源栈启用删除保护。嵌套资源栈的删除保护属性由其父资源栈决定，始终与父资源栈一致，且无法被修改。如果您需要对嵌套资源栈启用删除保护，则需要在其父资源栈进行操作。在创建资源栈时启用删除保护 登录...
2022年
更多信息，请参见 龙蜥（Anolis）OS 兼容新版CentOS 8.4版本 内核版本：4.19.91-25.8.an8.x86_64 更新最新软件包 Anolis OS 8.4 RHCK anolisos_8_4_x64_20G_rhck_alibase_20220413.vhd 2022-04-13 更新龙蜥（Anolis）OS 8.4 RHCK基础镜像。...
VPC通信常见问题
VPC不能直接与经典网络通信。您可以通过以下方法为VPC中的ECS实例配置公网IP，通过Internet与经典网络中的云产品实例通信。详细信息，请参见 如何选择公网类产品。或者，通过ClassicLink实现经典网络ECS和专有网络ECS内网低延时高速互通。...
我为什么不能签到？
概述 本文介绍不能签到时如何处理。详细信息 若你无法签到，建议你可以按照以下方法排查一下：1、检查网络是否正常使用、定位功能是否开启，必须有网络且开启定位下才可签到；2、若是定位不准导致无法定位，则按照以下方法处理：点击“地点...
云防火墙开关常见问题
可能原因 在开启互联网边界防火墙时，控制台页面提示 由于SLB所在网络限制，该IP所在网络不支持开启防火墙保护，可能是因为该SLB资产只有私网IP，不支持开启云防火墙保护。解决方案 对于只有私网IP的资产，如果需要开启云防火墙防护，您...
高性能计算优化型实例概述
hpc8ae的特点如下：计算：处理器与内存配比为1:4 处理器：3.4 GHz主频的AMD EPYC TM Genoa处理器，单核睿频最高3.75 GHz，计算性能稳定 不支持开启超线程配置 存储：I/O优化实例 仅支持ESSD云盘和ESSD AutoPL云盘 重要 ESSD、ESSD AutoPL云...
使用MongoShake实现MongoDB实例间的单向同步
false：不一定能打印日志，但是保证性能。说明 默认值为false。log.flush=false sync_mode 数据同步的方式，取值：all：执行全量数据同步和增量数据同步。full：仅执行全量数据同步。incr：仅执行增量数据同步。说明 默认值为incr。sync_...
管理单点登录
单点登录处于开启状态时，不能执行该操作。警告 清空身份提供商信息后，您将无法进行单点登录。在 SSO登录 的 身份提供商（IdP）信息 区域，单击 清空身份提供商信息。在 清空身份提供商信息 对话框，单击 确定。更新身份提供商（IdP）信息...
Windows实例中添加Recovery模式磁盘驱动
如果您对实例（包括但不限于ECS、RDS）等进行配置与数据修改，建议提前创建快照或开启RDS日志备份等功能。如果您在阿里云平台授权或者提交过登录账号、密码等安全信息，建议您及时修改。请您参考以下步骤进行操作，此处以Windows Server ...
系统设置
若实例未到期，则不能释放。PAM 实例到期说明，请参见 到期说明。警告 实例释放后，在特权访问管理中心托管的登录凭据、运维策略以及特权访问产生的运维审计图形、字符数据均会被清除，且不可恢复，请谨慎操作。登录 特权访问管理中心控制...
Kubernetes集群网络规划
不能和其他集群的地址段重叠 不能和Pod的地址段重叠 不能和Service的地址段重叠 此例子中，Kubernetes集群Pod地址段可以选择10.0.0.0/8下的某个子段。说明 您需特别关注转发到VPC 2的地址段，可以把这部分地址理解成已经占用的地址，...
Kubernetes集群网络规划
不能和其他集群的地址段重叠 不能和Pod的地址段重叠 不能和Service的地址段重叠 此例子中，Kubernetes集群Pod地址段可以选择10.0.0.0/8下的某个子段。说明 您需特别关注转发到VPC 2的地址段，可以把这部分地址理解成已经占用的地址，...
ALIYUN:CS:ASKCluster
取值：true：启用集群删除保护，将不能通过控制台或API删除集群。false（默认值）：不启用集群删除保护，则能通过控制台或API删除集群。ClusterSpec String 否 否 托管版集群类型，面向托管集群。取值：ack.pro.small：专业托管集群，即ACK...
自动化创建Topic相关问题
云消息队列 Kafka 版 通过阿里云控制台和OpenAPI管理Topic数据，目前不支持也不建议自动化创建Topic，主要原因如下：自动化创建Topic不能进行细粒度的权限管控、资源操作审计等，存在安全管控问题。自动化创建Topic会有资源远远超过限制、...
ACS发布Kubernetes 1.24版本说明
特性门控 关于特性门控一般有三个阶段：Alpha默认禁用、Beta一般默认启用、GA将一直默认启用，且不能禁用（会在后续版本中删除这个开关功能），更多信息请参见 Feature Gates。下面列举部分主要变化：在Kubernetes 1.23版本后，...
DescribeRiskCheckResult-查询检查项检测结果
25 SLB-白名单配置 2（网络访问控制）medium SLB 检查 SLB 负载均衡实例访问控制配置，建议非 http/https 服务启用访问控制，并且不能开放 0.0.0.0/0。26 SLB-证书过期 5（监控告警）medium SLB 检查 SLB 证书是否过期。27 ECS-自动快照...
ALIYUN:ECS:VPC
ALIYUN:ECS:VPC类型用于创建专有网络。语法 {"Type":"ALIYUN:ECS:VPC","Properties":{"Description":String,"Tags":List,"Ipv6CidrBlock":String,"EnableIpv6":Boolean,"ResourceGroupId":String,"VpcName":String,"CidrBlock":String,"Ipv...
多集群网络规划
数据平面集群使用Flannel网络 注意事项 Service CIDR之间不能互相冲突，且不能与其他集群的Pod CIDR、vSwitch CIDR冲突。Pod CIDR之间不能互相冲突，且不能与其他集群的Service CIDR、vSwitch CIDR冲突。vSwitch CIDR之间不能互相冲突，且...
自动创建Topic
云消息队列 Kafka 版 通过阿里云控制台和OpenAPI管理Topic数据，不建议在生产环境中开启自动化创建Topic，主要原因如下：自动化创建Topic不能进行细粒度的权限管控、资源操作审计等，存在安全管控问题。自动化创建Topic会有资源远远超过...
创建辅助弹性网卡
说明 不能同时选择普通安全组和企业安全组。增加弹性RDMA接口（可选）该功能是弹性网卡开启支持eRDMA能力，开启此能力的网卡是只能支持挂载到支持eRDMA能力的实例规格上。说明 支持华北2（北京）、华东2（上海）、华东1（杭州）、华南1...
- 产品推荐
- 这些文档可能帮助您