网络访问控制
本文介绍了如何管理设备的网络访问，并阻断非授权的网络访问行为。前提条件 设备端已安装IoT安全运营中心的安全Agent。开启/关闭网络访问控制 网络访问控制是以产品的颗粒度对设备的网络访问行为进行安全管理。每个产品都可以单独开启和...
部署集概述
网络低时延策略 采用网络低时延策略后，部署集内所有ECS实例会集中部署到所在可用区内同一个网络拓扑范围内，降低网络互通的时延。此策略下可能会出现多台ECS实例调度到同一台物理服务器上的情况。在网络低时延策略下，无法保证高可用。...
云边运维通道FAQ
如果云上安全策略没有阻拦，则需要检查边缘节点本身网络策略是否对出公网10262端口进行拦截。重要 目前Tunnel采用10262，10263，10264三个端口，云上安全策略不允许对这三个端口进行任何限制；云下安全策略不允许对10262端口进行任何限制。...
路由学习
企业版转发路由器路由表与网络实例连接建立路由学习关系后，网络实例默认会向已建立路由学习关系的企业版转发路由器路由表传播以下路由：网络实例连接类型 关联的网络实例类型 自动传播的路由 VPC连接 VPC实例 VPC实例的系统路由。...
基础架构风险分析
网络架构风险 和在IDC面临的风险一样，在云上需要设计网络架构，以便减小网络暴露面和因为网络架构设计不合理导致的网络攻击。网络架构的风险是指由于网络分段、资产暴露、DMZ区设计不合理导致的网络被任意用户访问、内部接口或地址可以被...
运行中心
运行中心界面如下图所示，左侧数据面板为您显示当前已建立的所有管控策略，包括策略名称、道路长度（生效范围）、策略触发次数、策略类型（高速模块的当前全部为“自定义编排”类型）等信息，以及策略的生效状态。说明 当前界面仅便于您...
AliyunNetanaFullAccess
AliyunNetanaFullAccess 是阿里云管理的产品系统策略，您可以将 AliyunNetanaFullAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 网络分析平台（Netana）的完全访问权限。策略详情 类型：系统策略 创建时间：...
AliyunNetanaReadOnlyAccess
AliyunNetanaReadOnlyAccess 是阿里云管理的产品系统策略，您可以将 AliyunNetanaReadOnlyAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 网络分析平台（Netana）的只读权限。策略详情 类型：系统策略 创建时间...
API概览
办公网络（原工作区）API 标题 API概述 办公网络通用 办公网络通用 ListOfficeSiteOverview 查询办公网络的概览信息 查询办公网络（原工作区）的概览信息，包括状态、云电脑数量、VPC网络类型等。DescribeOfficeSites 查询办公网络的详细...
防护配置（旧）
防护策略类型 IP防护策略-触发模式、IP防护策略-串联模式 和 端口防护策略 支持的配置项不同，建议您同时配置，发生DDoS攻击时，流量按照 IP防护策略-触发模式、IP防护策略-串联模式、端口防护策略 的顺序依次执行防护动作。近源压制策略 ...
ECS实例从经典网络迁移到专有网络
相比经典网络，专有网络（VPC）中的ECS实例更加安全并且支持更丰富的功能，例如支持绑定弹性公网IP（EIP）。本文介绍如何使用实例迁移计划功能将一台或多台ECS实例从经典网络迁移到专有网络。前提条件 迁移前，请确保经典网络中的源ECS实例...
API概览
网络域（仅支持V3.2.40及以上版本使用）API 标题 API概述 CreateNetworkDomain 创建网络域 创建网络域。GetNetworkDomain 获取指定网络域详情 获取指定网络域详情。ListNetworkDomains 获取指定堡垒机下网络域列表 获取指定堡垒机下的网络...
AIRec智能推荐效果评估指南与策略调整介绍
一、目的 在完成AIRec智能推荐产品的前期接入以后，评估和确定产品可以带来的效果提升，以及与目前自有人工定制/自研推荐策略的区别。同时，您也可以使用AIRec产品拥有的策略运营工具达成您希望实现的业务效果，这些策略也可以通过AIRec...
专有网络VPC如何与RAM协同工作
更多信息，请参见 专有网络VPC系统权限策略参考。自定义策略：如果系统策略不能满足您的要求，您可以创建自定义策略实现精细化的权限管理。更多信息，请参见 专有网络VPC自定义权限策略参考。为RAM主体绑定权限策略 权限策略创建后，RAM...
网络智能服务如何与RAM协同工作
网络智能服务的系统策略，请参见 网络智能服务系统权限策略参考。自定义策略：如果系统策略不能满足您的要求，您可以创建自定义策略实现精细化的权限管理。如何创建自定义策略，请参见 网络智能服务自定义权限策略参考。为RAM主体绑定权限...
安全体系概述
安全体系 专有网络原理 专有网络VPC是一个隔离的网络环境，专有网络之间逻辑上彻底隔离。基于目前主流的隧道技术，专有网络隔离了虚拟网络。每个VPC都有一个独立的隧道号，一个隧道号对应着一个虚拟化网络。一个VPC内的ECS（Elastic ...
创建策略
如果您对企业的员工和接入内网的设备有自动执行策略的需求，例如需要限制安装危险软件的设备连接公司内网，您可以通过创建根据安装软件锁定设备的策略自动限制安装危险软件的设备连接公司内网。本文介绍如何创建策略。创建策略 登录 终端...
路由策略概述
路由策略支持过滤路由、修改路由属性，帮助您自定义云上网络互通能力。工作原理 云企业网在各个阿里云地域均拥有一个地域网关，地域网关是云企业网中网络实例互联的基础。云企业网通过地域网关将路由传递给已加入云企业网的网络实例。路由...
普通安全组与企业级安全组
序号（优先级顺序）规则类型 流量类型 处理动作 1 自定义规则 排序后多个安全组自定义规则匹配的流量 允许或拒绝（根据授权策略）2 默认访问控制规则（不可见）其他任何流量 拒绝 其他对比 对比项 普通安全组 企业级安全组 支持的网络类型 ...
自建SNAT策略后网络不通
问题描述 在自建SNAT策略后，经常会出现访问资源不通的情况。问题原因 没有开启内核路由转发。VPC上的VRoute路由配置问题。timestamps的原因。安全组的原因。SNAT网关上IPtables FORWARD链的问题。MTU的问题。解决方案 没有开启内核路由...
创建防护策略
勒索防护策略1.0版本与2.0版本的差异如下：差异项 1.0版本 2.0版本 自定义排除目录 不支持 支持 经典网络 兼容 云备份（Cloud Backup）使用 备份方式 多个备份任务同时进行备份（易导致CPU高）多个备份任务依次进行备份 防护策略一键升级 1...
管理应用接入点
secret/dataKey*网络控制规则 权限策略允许访问的网络类型和IP地址。您可以在 可选规则 区域，选择已有规则，或者按照以下步骤创建并添加新规则。单击 图标。在 创建网络访问规则 对话框，设置以下参数：名称：网络访问规则的名称。网络...
主机边界（ECS实例出入流量）
配置主机边界访问控制策略 配置主机边界防火墙访问控制策略时，您需要先创建策略组（策略组中包含默认策略），然后在该策略组中配置入方向或出方向访问控制策略。完成策略组和策略配置后，必须发布策略组，才能将策略组策略同步到ECS安全组...
限制网段间互通
本文为您介绍如何通过路由策略功能限制专有网络VPC（Virtual Private Cloud）与某个网段间的互通关系。前提条件 说明 本文仅适用于基础版转发路由器。本地IDC已经通过专线与阿里云连接。具体操作，请参见 本地IDC通过专线访问云服务器ECS。...
通过云防火墙控制ECS实例间访问
配置项 说明 策略组类型 选择策略组的类型：普通策略组 企业策略组 策略组名称 按页面提示要求设置策略组的名称。建议使用方便识别的名称，便于识别和管理。所属VPC 选择应用该策略组的专有网络VPC。每个策略组只能配置一个VPC。实例ID 从 ...
Instance Policy权限说明
通过为实例配置Instance Policy，您可以限制访问实例时的IP来源、网络来源和使用的TLS版本。本文介绍Instance Policy权限的说明。Instance Policy语法 Instance Policy由效果（Effect）、操作（Action）、资源（Resource）和条件...
使用专有网络VPC访问控制功能
为保证资源的数据安全，您可以通过访问控制策略，对专有网络VPC的访问进行控制，允许被授权的用户访问资源。概述 专有网络VPC支持的访问控制功能包括：网络ACL：网络ACL是专有网络VPC中的网络访问控制功能。您可以在专有网络VPC中创建网络...
常用功能配置（精简版）
具体规则如下：防护目录：全部目录（排除系统目录）排除指定目录：显示排除目录的列表 防护文件类型：全部文件类型 数据备份开始时间：00:00~03:00的任意时刻 备份策略执行间隔：1天 备份数据保留时间：7天 备份网络带宽限制：0 MByte/s ...
什么是网络智能服务
网络智能服务 NIS（Network Intelligence Service）是一个对网络进行健康分析、性能监控、诊断修复、流量分析和测量仿真的云服务，通过集成机器学习、知识图谱等AIOps方法减少网络使用复杂性，提供自助运维能力，方便网络架构师和运维...
AliyunNLBFullAccess
AliyunNLBFullAccess 是阿里云管理的产品系统策略，您可以将 AliyunNLBFullAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 管理网络型负载均衡服务（NLB）的权限。策略详情 类型：系统策略 创建时间：2022-07-...
设置扩缩容策略和多实例规格降低成本
在创建伸缩组时配置多个可用区的扩缩容策略，确保某个可用区资源紧张或发生故障时，伸缩组可以在其他可用区进行资源调度，保证业务的高可用性。同时，在创建伸缩配置时也支持设置多个实例规格，可避免因单个实例规格库存不足而导致伸缩活动...
堡垒机的审计事件
AttachAssetGroupsToPolicy 批量将资产组加入控制策略。AttachDatabaseAccountsToUser 批量授权数据库及账号给指定用户。AttachDatabaseAccountsToUserGroup 批量授权数据库及账号给指定用户组。AttachHostAccountsToHostShareKey 批量将...
专有网络VPC系统权限策略参考
本文描述专有网络VPC支持的所有系统权限策略及其对应的权限描述，供您授权 RAM 身份时参考。什么是系统权限策略 权限策略是用语法结构描述的一组权限的集合，可以精确地描述被授权的资源集、操作集以及授权条件。阿里云访问控制（RAM）产品...
功能特性
网络准入 基于终端管理所建立的可信设备库，通过实施对应的终端设备网络准入策略能够有效地减少安全风险。终端访问控制系统基于三个主要步骤完成网络准入控制。身份设备识别 通过多因子身份识别，建立可信用户身份库；基于可信用户身份，...
常见问题
热点文章 ECS实例间ping不通的排查思路 两个VPC高速通道打通后ping不通 ECS服务器的外网地址ping不通的排查方法 VPC路由表或云企业网中提示“路由冲突”的排查思路及其解决方法 建立ClassicLink连接后经典网络和VPC网络不通的排查思路 无法...
自定义权限
在创建物联网络管理平台的授权策略时，每个Action前缀均为 linkwan:，多个Action以逗号分隔。支持使用星号通配符。Resource是API方法操作的资源的名称。每个Resource前缀均为 acs:linkwan:*:*:，多个Resource以逗号分隔。支持使用星号...
访问策略
访问策略包括DNS智能解析、默认地址池/备用地址池、生效地址池切换策略等相关信息，一个GTM实例可以创建多个访问策略，可为不同网络或区域来源的访问用户设置不同的解析响应地址池，并最终实现用户就近访问接入和故障自动切换的效果。...
API概览
CreateErRouteMap 创建灵骏HUB路由策略 用户可以使用该API，通过指定灵骏HUB下的网络实例连接，创建路由策略。路由条目 路由条目 GetErRouteEntry 查询灵骏HUB路由条目详情 查询灵骏HUB路由条目详情。ListErRouteEntries 查询灵骏HUB路由...
基础设施安全
网络隔离 专有网络VPC是阿里云上用户自己的云上私有网络，是一个隔离的网络环境，专有网络之间逻辑上彻底隔离。在专有网络VPC中，交换机（vSwitch）是组成专有网络的基础网络设备，用来连接不同的云资源实例。您可以创建多个交换机来划分...
DNS策略配置和域名解析说明
本文介绍如何针对不同的场景使用 dnsPolicy 字段为集群的Pod配置DNS策略，以及如何使用 HostAliases 字段在容器Pod内部解析域名到固定IP地址。前提条件 已创建 ACK托管集群 或 ACK Serverless集群。具体操作，请参见 创建Kubernetes托管版...
- 产品推荐
- 这些文档可能帮助您