管理应用接入点
在 创建网络访问规则 对话框，设置以下参数：名称：网络访问规则的名称。网络类型：应用访问KMS的网络类型。取值：Public：适用于应用程序访问KMS的公网Endpoint。VPC：适用于应用程序访问KMS的VPC Endpoint。Private：适用于应用程序访问...
CreateNetworkRule
创建一条网络控制规则，设置允许访问KMS的私网IP或私网网段。使用说明 自建应用进行密码运算操作、获取凭据值前，需要通过应用身份凭证（ClientKey）访问KMS实例。创建应用接入点AAP和身份凭证（ClientKey）的整体流程如下：1.创建网络控制...
VPN网关中如何配置网络ACL规则
概述 本文主要介绍阿里云VPN网关中如何配置网络ACL规则。详细信息 请根据VPN网关类型，参见 使用网络ACL，进行以下配置：IPsec-VPN：在网络ACL的出方向和入方向分别配置规则，允许以下网段及IP地址通过，以便VPN网关可以正常建立IPsec连接...
典型应用
如果您了解ECS实例的常用端口，您可以更准确的添加网络ACL（Network Access Control List）规则。本文为您介绍ECS实例常用端口及常用端口的典型应用。常用端口列表 常用端口及服务如下表所示。端口 服务 说明 21 FTP FTP服务所开放的端口，...
使用路径分析
路径分析是一个配置分析工具，覆盖 ECS 实例互访、ECS 与公网IP地址互访、ECS 与私网IP地址互访、云上 VPC 与云下站点互访等多类应用场景，能够判断源资源和目的资源之间的连通性，诊断网络配置错误引起的连接问题。路径分析介绍 路径分析...
公网NAT网关创建在指定专有网络内
规则详情 参数 说明 规则名称 公网NAT网关创建在指定专有网络内 规则标识 internet-nat-gateway-in-specified-vpc 标签 NAT、NatGateway 自动修正 不支持 规则触发机制 周期执行 触发频率 24小时 规则支持的资源类型 NAT网关 规则入参 ...
私网NAT网关创建在指定专有网络内
规则详情 参数 说明 规则名称 私网NAT网关创建在指定专有网络内 规则标识 intranet-nat-gateway-in-specified-vpc 标签 NAT、NatGateway 自动修正 不支持 规则触发机制 配置变更 规则支持的资源类型 NAT网关 规则入参 vpcIds 说明 多个规格...
API概览
UpdateNetworkAclEntries 更新网络ACL规则 调用UpdateNetworkAclEntries接口更新网络ACL规则。DescribeNetworkAclAttributes 查询网络ACL的详细信息 调用DescribeNetworkAclAttributes接口查询网络ACL的详细信息。DescribeNetworkAcls 查看...
ALIYUN:VPC:NetworkAcl
ALIYUN:VPC:NetworkAcl类型用于创建网络ACL（Network Access Control List）。语法 {"Type":"ALIYUN:VPC:NetworkAcl","Properties":{"NetworkAclName":String,"Description":String,"VpcId":String,"EgressAclEntries":List,...
API概览
DeleteNetworkAclEntry 删除网络ACL规则 调用DeleteNetworkAclEntry接口，删除一条网络ACL规则。DeleteNetworkAcl 删除网络ACL 调用DeleteNetworkAcl接口删除网络ACL。DescribeNetworkAcls 查看网络ACL的列表信息 调用DescribeNetworkAcls...
网络质量分析器数据分析最佳实践
前提条件 创建端应用并设置网络探测规则。具体操作，请参见 新建接入端应用 和 设置网络探测规则。背景信息 阿里云日志服务网络质量分析器是一款能够帮助用户对网络质量进行实时分析和监控的工具。用户需要对通过网络质量分析器收集到的...
网络连通性诊断项说明
如果源诊断对象和目的诊断对象位于不同的交换机，且交换机绑定了网络ACL，交换机会结合网络ACL规则判断是否放行流量。更多信息，请参见 网络ACL概述。检查流量放行情况是否符合预期，如果不符合，请根据需要配置网络ACL。
在ACK集群使用网络策略
Kubernetes网络策略（Network Policy）提供基于策略的网络控制。当您使用Terway容器网络时，如果您希望在IP地址或者端口层面控制网络流量，您可以为集群中特定应用使用网络策略。本文介绍如何使用ACK集群的网络策略及常用的使用场景。前提...
在容器计算服务使用网络策略
Kubernetes网络策略（Network Policy）提供基于策略的网络控制。当您使用Terway容器网络时，如果您希望在IP地址或者端口层面控制网络流量，您可以为集群中特定应用使用网络策略。本文介绍如何使用ACS集群的网络策略及常用的使用场景。前提...
CreateNetworkAclEntry-创建网络ACL规则
调用CreateNetworkAclEntry接口，创建一条网络ACL规则。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM...
管理防火墙
防火墙是一种虚拟防火墙，通过防火墙规则控制轻量应用服务器的入流量，保障轻量应用服务器的安全。本文介绍如何为轻量应用服务器添加、修改、禁用、启用和删除防火墙规则，同时提供防火墙功能预设的端口信息、常见问题以及相关文档。使用...
管理灰度规则
对于部署在 SAE 的微服务应用，为了确保升级操作的安全性，您可以通过启用灰度发布（即金丝雀发布）的灰度规则进行小规模验证，验证通过后再全量升级应用。前提条件 已 创建应用。已 开通MSE微服务治理专业版。说明 使用 MSE 时会产生单独...
管理灰度规则（Java）
对于部署在 SAE 的Spring Cloud或Dubbo微服务应用，为了确保升级操作的安全性，您可以通过启用灰度发布（即金丝雀发布）的灰度规则进行小规模验证，验证通过后再全量升级。前提条件 已部署Spring Cloud或Dubbo微服务应用。具体操作，请参见...
API概览
网络转发规则 API 标题 API概述 CreateNetworkRules 创建端口转发规则 创建端口转发规则。DeleteNetworkRule 删除端口转发规则 目前不支持批量删除，每次只允许删除一个对象。ModifyHealthCheckConfig 编辑健康检查配置 编辑端口转发规则的...
自助问题排查
问题分类 问题分类 问题排查/帮助建议 网络连通性问题 遇到网络连通性的问题，可根据以下情况分别进行排查：VPC内的ECS之间无法访问 进入和出入ECS的流量即受到安全组规则的控制，也受到ECS所在交换机绑定的网络ACL规则的控制，您需要确保...
不同安全组的经典网络实例内网互通
如果您的ECS实例是经典网络类型，您可以通过设置安全组规则来实现两台不同安全组的经典网络实例内网互通，以满足您在搭建内部网站或应用服务、部署数据库集群或应用系统等业务场景下的需求。本文主要介绍实现经典网络实例内网互通的四种...
安全组非白名单端口入网设置有效
应用场景 为安全组设置最小的授权策略，减小开放的网络范围，保障云环境的网络安全。风险等级 默认风险等级：高风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 除指定的白名单端口外，其余端口授权策略设置为拒绝，且...
经典网络和专有网络互通
适用于在传统的经典网络迁移到专有网络的过渡期，或者在专有网络已搭建好，但仍有依赖经典网络的资源需要与专有网络内的其他资源进行内网互通等场景。本文介绍如何实现经典网络和专有网络互通。背景信息 ClassicLink是阿里云提供的一种网络...
ECS安全组实践（入方向规则）
您可以通过配置安全组规则，允许或禁止安全组内的ECS实例访问公网或私网，实现对云资源的访问控制和网络安全防护。本文介绍配置安全组的入方向规则的最佳实践。安全组实践建议 您在云端安全组提供类似虚拟防火墙功能，用于设置单台或多台...
安全组规则
安全组规则是您自定义的访问控制规则，用于控制安全组内ECS实例的出入站流量，可以实现对云资源的访问控制和网络安全防护。使用安全组规则时，您应了解以下信息：在VPC网络下，安全组规则分为入方向和出方向，规则同时控制公网和内网流量。...
配置规则：按表（单表）
并且，规则配置后，产出表数据的调度节点需要使用网络已连通的独享调度资源组进行调度，才可正常触发数据质量规则校验。独享调度资源组的相关配置，详情请参见 新增和使用独享调度资源组。动态阈值类规则需要有21天采样记录，若少于21天，...
创建防御规则
您可以在两个网络对象之间创建访问流量的防御规则，实现源网络对象访问目的网络对象的流量管控。本文介绍如何创建防御规则。前提条件 已分别添加源网络对象和目的网络对象。具体操作，请参见 新增网络对象。背景信息 容器防火墙的防御规则...
安全组出方向未设置为全通
规则详情 参数 说明 规则名称 安全组出方向未设置为全通 规则标识 ecs-security-group-egress-not-all-access 标签 SecurityGroup 自动修正 不支持 规则触发机制 配置变更 规则支持的资源类型 ECS安全组 规则入参 无 修正指导 修改安全组...
安全组入网设置不能有对所有协议开放的访问规则
规则详情 参数 说明 规则名称 安全组入网设置不能有对所有协议开放的访问规则 规则标识 ecs-security-group-not-open-all-protocol 标签 SecurityGroup 自动修正 不支持 规则触发机制 配置变更 规则支持的资源类型 ECS安全组 规则入参 无 ...
使用专有网络VPC访问控制功能
您可以在专有网络VPC中创建网络ACL并添加入方向和出方向规则。创建网络ACL后，您可以将网络ACL与交换机绑定，实现对交换机中ECS实例流量的访问控制。关于网络ACL的详细介绍，请参见 网络ACL概述。安全组：安全组是一种虚拟防火墙，用于控制...
使用ClassicLink
专有网络VPC（Virtual Private Cloud）提供ClassicLink功能，使经典网络的ECS实例可以和专有网络中的云资源通过内网互通。背景信息 ClassicLink可以实现经典网络的ECS实例访问已连接的VPC内的云资源，包括ECS实例、RDS实例、SLB实例等。VPC...
创建和管理流量镜像
通过流量镜像功能，您可以将符合筛选条件的经过弹性网卡ENI的网络流量复制并发送到指定目的实例，从而实现对网络流量的监控和分析需求。关于流量镜像功能的简介、使用限制等信息，请参见 流量镜像概述。前提条件 初次使用时，请登录 流量...
GetInterceptionRuleDetail-查询微隔离防御规则详情
取值：0:观察模式 1:拦截模式 2:告警模式 3:放行模式 1 OrderIndex long 规则优先级，取值为 1~1000，数字越小优先级越高。1 示例 正常返回示例 JSON 格式 {"RequestId":"9FBC6E47-7508-xxx","InterceptionRuleDetail":{"RuleType":...
专有网络交换机可用IP数量大于指定值
规则详情 参数 说明 规则名称 专有网络交换机可用IP数量大于指定值 规则标识 vswitch-available-ip-count 标签 vSwitch 自动修正 不支持 规则触发机制 配置变更、周期执行 触发频率 24小时 规则支持的资源类型 VPC 规则入参 ipCount
云服务器ECS安全性
本文介绍阿里云在面对当前的网络安全形势和挑战时所采取的措施，以及提高用户在使用账号、实例、操作系统和资源等方面的安全性所具备的能力。背景信息 安全涵盖的范围广泛，阿里云保证自身云基础设施和服务的安全，例如机房、虚拟化平台等...
VPC开启流日志记录
应用场景 VPC提供流日志功能，可以记录VPC网络中弹性网卡ENI（Elastic Network Interface）传入和传出的流量信息，帮助您检查访问控制规则、监控网络流量和排查网络故障。风险等级 默认风险等级：低风险。当您使用该规则时，可以按照实际...
ModifyACLRule-修改访问控制规则
调用ModifyACLRule接口修改访问控制规则。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句...
经典网络ECS访问专有网络RDS PostgreSQL实例
背景信息 随着RDS PostgreSQL产品演进，云盘版实例已不再支持经典网络，推荐使用更安全的专有网络类型，如果您的ECS实例为经典网络，建议您将 经典网络ECS迁移至与RDS PostgreSQL同一VPC下，从而实现更安全的内网互通，如果您暂无ECS的迁移...
专有网络和交换机概述
您可以在自己定义的专有网络中使用阿里云资源，也可以在一个专有网络中创建多个交换机来划分子网。一个专有网络内的子网默认私网互通。本文为您介绍专有网络、交换机、路由器的概念和作用以及IPv4和IPv6网段的功能和差异。专有网络和交换机...
配置安全组
例如：当您的ECI实例需要与所在安全组之外的网络进行通信时，您可以添加允许访问的安全组规则，实现网络互通。当您在运行ECI实例的过程中，发现部分请求来源有恶意攻击行为时，您可以添加拒绝访问的安全组规则，实现网络隔离。关于如何添加...
- 产品推荐
- 这些文档可能帮助您