网络访问控制
开启/关闭网络访问控制 网络访问控制是以产品的颗粒度对设备的网络访问行为进行安全管理。每个产品都可以单独开启和关闭。登录 产品控制台，在左侧菜单中选择 管理>网络访问控制，管理网络访问控制策略。单击 控制策略，在弹窗中设置策略：...
无法删除VPC实例
问题描述 在调用DeleteVpc接口删除一个专有网络（VPC）或在专有网络管理控制台删除专有网络时，会出现以下两种情况：专有网络控制台页面中的专有网络实例操作列的删除按钮为灰色，提示“请先解绑或删除子资源”，无法完成删除操作。...
创建和管理网络ACL
ICMPv6：IPv6网络控制报文协议。仅支持选择 IPv6 网段类型。IP网段类型 选择IP网段类型。取值：IPv4。IPv6。源地址 设置数据流的源地址网段。默认为 0.0.0.0/0。目的端口范围 输入入方向规则的目的端口范围。端口范围为1~65535。使用正斜线...
网络ACL概述
ICMP：网络控制报文协议。当选择该协议类型时，端口范围无法设置，为-1/-1，表示不限制端口。GRE：通用路由封装协议。当选择该协议类型时，端口范围无法设置，为-1/-1，表示不限制端口。TCP：传输控制协议。当选择该协议类型时，端口范围为...
创建和管理流量镜像
ICMP：网络控制报文协议。TCP：传输控制协议。UDP：用户数据报协议。源网段 设置网络流量的源地址网段。目的网段 设置网络流量的目的地址网段。源端口 输入网络流量的源端口范围。端口范围为0~65535，使用正斜线（/）隔开起始端口和终止...
新功能发布记录
创建和管理流日志 2018年12月 功能名称 变更类型 功能概述 相关链接 交换机 更新 专有网络控制台交换机列表支持按照可用区查询交换机。创建和管理交换机 流日志 新增 专有网络VPC提供流日志功能，可以记录VPC网络中弹性网卡ENI（Elastic ...
管理应用接入点
单击 操作 列的 编辑，在弹出的 编辑权限策略 面板，修改 RBAC权限、允许访问的资源 或 网络控制规则，然后单击 确定。删除权限策略 警告 删除前请确保该权限策略没有被任何应用接入点绑定，否则会导致相关应用无法正常访问KMS。在 权限...
设置网络
单击 创建，跳转至专有网络控制台创建。更多信息，请参见 创建和管理公网NAT网关实例。应用创建成功后，页面会跳转至应用的 基础信息 页面。在更新应用时设置网络 设置网络既可以在创建应用时设置，也可以在更新应用版本时设置。本步骤以...
创建主实例
说明 如果没有可以使用的专有网络，您可以在专有网络控制台创建专有网络。创建方法，请参见 创建和管理专有网络。如果应用部署在ECS实例，ECS实例和GDB实例需要使用相同的专有网络。VPC交换机 选择实例所属交换机。说明 如果没有可以使用的...
激活边缘一体机
步骤一：配置边缘一体机网络 边缘一体机有如下三种连网方式，本文使用DHCP连网方式：说明 若您的网络环境不支持DHCP上网方式，请根据静态IP上网或蜂窝网络上网说明，配置边缘一体机网络。DHCP连网 当本地网络支持动态主机配置协议DHCP...
基础设施安全
网络ACL可以对交换机中的所有ECS实例的流量进行控制，对于需要限制流量的大规模应用非常有用。通过使用安全组和网络ACL，可以有效地保护VPC内的资源安全，提高系统的安全性和可靠性。详细信息，请参见 安全组概述 和 网络ACL概述。IPv4网关...
ALIYUN:VPC:TrafficMirrorFilter
ICMP：网络控制报文协议。TCP：传输控制协议。UDP：用户数据报协议。IngressRules语法"IngressRules":[{"DestinationPortRange":String,"Action":String,"SourcePortRange":String,"Priority":Integer,"SourceCidrBlock":String,...
功能特性
智能接入网关提供宽带、4G和专线等方式接入上云，并提供流日志、网络控制和NAT转换等功能方便您进行网络管理。多链路 智能接入网关支持宽带WAN、4G和专线多个链路上云，链路之间可以互为备份，提高您网络的可靠性。双链路备份–WAN+4G：同...
使用Terway网络插件
如果不选中，集群将不会支持使用Kubernetes的NetworkPolicy策略对Pod进行网络控制，这样将不存在网络策略对Kubernetes的API Server产生过大的负载。如何使用ACK集群的网络策略及常用的使用场景，请参见 在ACK集群使用网络策略。设置是否...
创建应用接入点
调用 CreatePolicy 接口设置允许应用访问的密钥和凭据，并绑定网络控制规则。调用 CreateApplicationAccessPoint 接口设置认证方式，并绑定权限策略。调用 CreateClientKey 接口设置ClientKey的加密口令、有效期，并绑定应用接入点。通过...
网络类场景
网络类场景包含网络延迟、网络丢包和篡改域名解析等场景。帮助您在网络异常的情况下验证应用或服务的容错能力。网络延迟 网络延迟场景可以指定网络延迟因素（例如网卡、本地端口、远程端口、目标IP等）和延迟时间，对应用或服务注入网络...
前缀列表使用示例
关联成功后，可以在专有网络控制台查看关联的安全组实例。登录 专有网络管理控制台。在左侧导航栏，单击 VPC前缀列表。在顶部菜单栏处，选择目标地域。在 VPC前缀列表 页面，单击目标实例ID。在前缀列表详情页面，单击 关联 页签，查看前缀...
创建和管理路由表
当您需要定制化管理网络流量以满足特定的业务要求时，您可以通过路由表来精确控制网络流量的目的地。创建自定义路由表 登录 专有网络管理控制台。在左侧导航栏，单击 路由表。在顶部菜单栏，选择要创建自定义路由表的地域。在 路由表 页面...
基础设施安全
网络隔离是负载均衡系统中的一种重要安全措施，它可以将不同的网络流量隔离开来，从而提高系统的安全性和可靠性。负载均衡的基础设施主要包括网络隔离和控制网络流量。网络隔离 VPC是阿里云自己的逻辑隔离区域中的云上虚拟网络。子网是VPC...
使用NLB挂载跨地域VPC内的服务器
网络型负载均衡NLB（Network Load Balancer）支持跨地域挂载功能。本文指导您通过NLB和云企业网CEN（Cloud Enterprise Network）转发路由器的配置，使NLB将请求分发至其他地域的服务器。场景示例 某企业在阿里云西南1（成都）地域创建了...
网络开通流程
您需要登录VPC所属主账号对MaxCompute进行授权，并在MaxCompute控制台创建MaxCompute与VPC网络之间的连接，创建完成后，您可以在控制台下看到MaxCompute创建的ENI网卡，该ENI网卡的访问规则由创建专有网络连接时您提供的安全组控制，以此来...
集群管理
步骤二：配置新边缘一体机网络 边缘一体机有如下三种连网方式：DHCP上网 当本地网络支持动态主机配置协议DHCP（Dynamic Host Configuration Protocol）时，可以使用网线直连边缘一体机的DHCP网口，进行互联网连接配置。具体网口说明，请...
查看网络实例连接
查看网络实例连接 登录 云企业网管理控制台。在 云企业网实例 页面，找到目标云企业网实例，单击目标实例ID。在 基本信息>转发路由器 页签，找到目标地域的转发路由器实例，单击转发路由器实例ID。在转发路由器实例详情页面的 地域内连接...
如何调整登录会话时长或临时访问凭证有效期？
RAM角色扮演 控制台切换身份 登录会话时长限制 在控制台上通过切换角色方式扮演RAM角色时，切换到RAM角色身份后，登录会话时长受以下配置的限制：RAM用户安全策略中的 登录会话的过期时间。更多信息，请参见 管理RAM用户安全设置。被扮演...
网络安全
网络安全防护涉及访问控制和流量加密。通过定义网络策略，您可以限制服务之间的网络访问，只允许特定的流量通过。网络策略涉及很多方面，例如默认允许或拒绝规则、命名空间隔离、安全组设置等。通过加密传输的流量，可以确保敏感数据在传输...
跨账号网络实例授权
本文介绍网络实例的授权说明及操作。计费说明 企业版转发路由器连接VPC实例、VBR实例、ECR实例或者IPsec连接后会收取网络实例连接费和流量处理费。在网络实例授权时，您可以选择由网络实例所属的账号付费或由企业版转发路由器实例所属的...
功能特性
可以帮助您实现VPC间网络互通、跨地域网络互通、云上云下网络互通，也支持自定义路由表、自定义路由条目、路由策略等多种路由控制功能，允许您自定义网络连通性。同时，云企业网管理控制台支持可视化的监控运维界面，可以帮助您迅速掌握全...
转发路由器工作原理
转发路由器用于连接网络实例，转发同地域或跨地域网络实例间的流量。转发路由器支持多种路由功能，您可以通过配置路由控制网络实例之间的流量转发。企业版转发路由器工作原理 连接网络实例 企业版转发路由器支持连接以下网络实例：一个或多...
管理时间同步服务
时间同步服务简介 时间同步服务用于与NTP服务器同步时间以确保ECS实例时间准确，它是基于网络时间协议（Network Time Protocol，简称NTP）实现的。阿里云ECS实例会默认运行Chrony或者NTP服务进行时间同步。关于时间同步服务的更多信息请...
行协议参考
使用网络时间协议（Network Time Protocol，NTP）来同步主机（host）之间的时间。TSDB For InfluxDB®使用主机的本地UTC时间为数据分配时间戳，如果主机的时钟与NTP不同步，写入TSDB For InfluxDB®的数据的时间戳可能会不准确。数据类型 ...
使用数据复制时间控制（RTC）
OSS数据复制时间控制RTC（Replication Time Control）可满足您在跨区域复制数据的合规性要求或者业务需求。开启RTC后，OSS会在几秒内复制您上传到OSS的大多数对象（Object），并在10分钟内复制99.99%的对象。此外，RTC功能还提供了数据复制...
行协议教程
说明 请使用网络时间协议（Network Time Protocol，NTP）来同步主机（host）之间的时间。TSDB For InfluxDB®使用主机的本地UTC时间为数据分配时间戳；如果主机的时钟与NTP不同步，写入TSDB For InfluxDB®的数据的时间戳可能会不准确。...
限制不同交换机下的ECS间的互通
本文为您介绍如何通过网络ACL功能限制不同交换机下ECS实例的互通。前提条件 您已经创建了专有网络和交换机。具体操作，请参见 创建和管理专有网络 和 创建和管理交换机。您已经在交换机中创建了ECS实例。具体操作，请参见 自定义购买实例。...
创建防护策略
支持指定防护目录、排除指定目录、防护文件类型、数据备份开始时间、备份策略执行间隔、备份数据保留时间和备份网络带宽限制（MByte/s）。以下是参数配置说明。配置项 说明 防护目录：选择需要进行备份的目录，支持选择以下类型：指定目录...
限制本地数据中心与云上的互通
本文为您介绍如何通过网络ACL功能限制本地数据中心与云上的互通关系。前提条件 您已经创建了专有网络和交换机。具体操作，请参见 创建和管理专有网络 和 创建和管理交换机。您已经在交换机中创建了ECS实例。具体操作，请参见 使用向导创建...
常用功能配置（精简版）
具体规则如下：防护目录：全部目录（排除系统目录）排除指定目录：显示排除目录的列表 防护文件类型：全部文件类型 数据备份开始时间：00:00~03:00的任意时刻 备份策略执行间隔：1天 备份数据保留时间：7天 备份网络带宽限制：0 MByte/s ...
管理防护策略
备份网络带宽限制 设置备份时的网络带宽。设置为0表示不限制带宽。单击 完成。防勒索客户端将按照您修改后的策略，备份数据库的数据。删除策略 如果您的业务已经不再需要某个防护策略，您可以删除该防护策略。登录云安全中心控制台。在控制...
使用DHCP选项集
创建DHCP选项集 登录 专有网络管理控制台。在左侧导航栏，单击 DHCP选项集。在顶部菜单栏处，选择要创建DHCP选项集的地域。DHCP选项集功能支持的地域信息，请参见 功能发布及地域支持情况。在 DHCP选项集 页面，单击 创建DHCP选项集。在 ...
使用ClassicLink
专有网络VPC（Virtual Private Cloud）提供ClassicLink功能，使经典网络的ECS实例可以和专有网络中的云资源通过内网互通。背景信息 ClassicLink可以实现经典网络的ECS实例访问已连接的VPC内的云资源，包括ECS实例、RDS实例、SLB实例等。VPC...
无法释放VPC实例的交换机资源
问题描述 删除VPC实例时，会因为存在交换机资源或者需要更换交换机网段等情况，在专有网络管理控制台或者调用DeleteVSwitch接口删除交换机，无法释放VPC实例的交换机资源。问题原因 导致无法释放VPC实例交换机资源的原因如下：交换机内存在...
- 产品推荐
- 这些文档可能帮助您