自定义购买实例
与快速购买实例相比，自定义购买可根据业务场景灵活地选择镜像类型、实例规格、存储、带宽、安全组等配置，满足您的业务需求。本文介绍如何自定义购买实例。准备工作 注册中国站阿里云账号，并完成实名认证。具体操作，请参见 阿里云账号...
解决无法连接实例问题
专有网络（VPC）不同 专有网络VPC是基于阿里云构建的一个隔离的网络环境，专有网络之间逻辑上彻底隔离，所以当ECS和RDS实例的网络类型都是专有网络时，还需要保证所属的专有网络也相同，才能内网互通。解决办法一（推荐）：将RDS实例迁移到...
ECS无法连接Redis的常见问题排查
如果您在ECS上使用redis-cli连接Redis专有网络地址，报错(error)ERR illegal address 或(error)ERR client ip is not in whitelist。常见原因 配置了错误的IP地址。例如：ECS连接时使用了Redis 专有网络的连接地址，但却 误将 ECS的 公网IP...
Windows系统实例快速入门
相关文档 了解云服务器ECS在售的实例规格族：实例规格族 了解更多创建ECS实例的方式：实例创建方式介绍 了解镜像的相关概念：镜像概述 了解安全组的相关概念：安全组概述 了解专有网络VPC的相关概念：什么是专有网络 了解云服务器ECS的常见...
Linux系统实例快速入门
相关文档 了解云服务器ECS在售的实例规格族：实例规格族 了解更多创建ECS实例的方式：实例创建方式介绍 了解镜像的相关概念：镜像概述 了解安全组的相关概念：安全组概述 了解专有网络VPC的相关概念：什么是专有网络 了解云服务器ECS的常见...
金融云推荐架构（专有网络）
专有网络，是指用户在阿里云的基础网络内建立一个可以自定义的专有隔离网络，用户可以自定义这个专有网络的网络拓扑和IP地址，与经典网络相比，专有网络比较适合有网络管理能力和需求的客户。Q：是否一定要按这个架构进行应用搭建？A：阿里...
打通阿里云业务的网络通道
因为 SASE 使用代理模式访问源站服务器，如果您的源站服务器部署了安全管控策略，则安全管控策略会将回源地址判断为可疑地址，从而拦截由代理服务器转发到源站服务器的流量，导致您的网站或应用无法打开。因此，您需要在源站服务器的安全...
云数据库MongoDB版网络切换
当经典网络地址到期后，系统会自动删除经典网络地址，您将无法通过经典网络地址访问数据库。单击 确定。在实例详细信息页面，查看专有网络和经典网络的访问地址。通过API切换网络类型 关于如何通过API切换网络类型，请参见 ...
网络规划
概述 在云上，企业需要构建一个可扩展的安全可控的网络环境。公共云的网络环境与线下IDC类似，也是使用IP地址段作为基本单元划分不同的网络空间，公共云一般以VPC为基本单元，每个VPC使用一个IP网段，若干个VPC组成企业云上整体网络空间。...
更换公网IP地址
如果您的ECS实例分配了公网IP地址，您可以通过更换公网IP地址，满足因网络安全优化、IP屏蔽或封禁、资源迁移等业务场景下需要更换公网IP地址的需求。本文介绍如何更换公网IP地址。背景信息 公网IP包括固定公网IP和弹性公网IP（EIP），无论...
概述
借助 无影云电脑（专业版）的登录方式设置和安全设置能力，您可以控制终端用户登录时可用的登录方式，以及提高云电脑使用过程中各个环节的安全性。例如，单点登录SSO、多因素设备认证、客户端登录校验等能力，可以确保在登录之前对终端用户...
漏洞管理常见问题
因此，您可以通过以下方式查看当前软件版本的漏洞信息：在云安全中心中查看当前软件版本及漏洞信息 您可以在 云安全中心控制台 风险治理>漏洞管理 页面，查看云安全中心在您的服务器上检测到的系统软件版本及漏洞信息。系统软件漏洞各项...
使用限制
与普通安全组相同 一张弹性网卡在所有已加入的安全组中的最大规则数量（包括入方向规则与出方向规则）1,000 与普通安全组相同 一个安全组中能够添加的授权安全组的规则数量 20 0，在企业级安全组中，您不能添加授权对象为安全组的规则，也...
云资产全景
从网络拓扑中，您可以看到各ECS归属的VPC和互联网流量访问您的服务器所需要经过的安全防线。例如互联网流量先通过DNS解析，经过DDoS高防服务、Web应用防火墙和云防火墙三道安全防线，再经过负载均衡（SLB）均衡，流经Nat网关后才能访问您的...
创建加密计算托管集群
本文介绍如何在控制台创建阿里云容器服务安全加密计算托管集群（Alibaba Cloud Container Service for Kubernetes-Trusted Execution Environment，简称ACK-TEE）。索引 前提条件 使用限制 步骤一：登录容器服务管理控制台 步骤二：配置...
规则模板列表
安全组指定协议不允许对全部网段开启风险端口 无 否 运行中的ECS实例在专有网络 ACS-ECS-BulkyStopClassicInstances 否 运行中的ECS实例未绑定公网地址 ACS-ECS-BulkyStopInstancesWithPublicIp 否 继承自ECS实例标签的资源评估 无 否 ECS...
IP前缀
安全组IP前缀的容量限制 您分配给弹性网卡的每个IP前缀会占用安全组中的一个IP地址配额，VPC网络下不同安全组能容纳的私网IP地址数量由安全组类型决定。普通安全组能容纳的私网IP地址数量默认为 2,000，如果该安全组内没有其他IP地址，则可...
日志类别及字段说明
查看云安全中心日志可以帮您及时发现、调查和响应安全事件。购买日志分析存储容量后，云安全中心默认开启了安全日志、网络日志、主机日志，分别记录系统中的安全事件、网络流量情况和主机的活动。本文介绍云安全中心支持的日志类型以及每种...
概述
PolarDB-X 提供列存索引的形态（Clustered Columnar Index，CCI），行存表默认有主键索引和二级索引，列存索引是一种额外基于列式结构的二级索引（覆盖行存所有列），一张表可以同时具备行存和列存的数据。架构特点 云原生架构（存储和计算...
经典网络切换为专有网络
云数据库MongoDB支持经典网络和专有网络两种网络类型，当您需要更安全的网络环境，但当前实例的网络类型为经典网络时，您可以切换实例的网络类型为专有网络。本文介绍将经典网络切换为专有网络的方法。前提条件 数据库版本为MongoDB 4.2及...
申请公网连接地址
说明 为了获得更快的传输速率和更高的安全性，建议您将应用迁移到与您的 Redis 实例在同一地域且网络类型相同的ECS实例，然后使用专有网络地址。公网与专有网络会共享该实例的带宽与连接数。例如该实例的带宽为96 MB/s，若专有网络已使用70...
RDS MySQL数据库代理停止新增内网地址（经典网络）
建议 相比经典网络，专有网络能够提供更加安全的云上网络环境和更好的云上用户体验，如果您正在使用经典网络类型的代理连接地址，建议申请并使用专有网络类型的代理连接地址。申请专有网络类型的代理连接地址的方法，请参见 设置数据库代理...
日志类别及字段说明
查看云安全中心日志可以帮您及时发现、调查和响应安全事件。购买日志分析存储容量后，云安全中心默认开启了安全日志、网络日志、主机日志，分别记录系统中的安全事件、网络流量情况和主机的活动。本文介绍云安全中心支持的日志类型以及每种...
支持的云服务
日志分析 云安全中心通过集成阿里云日志服务（SLS）提供日志分析模块，用于采集来自您服务器的日志、网络日志以及安全日志，为您提供准确实时的日志查询和日志分析功能。使用云安全中心的日志分析前，您必须先开通阿里云日志服务（SLS）并...
搭建IPv4专有网络
本教程将指引您搭建一个具有IPv4地址块的专有网络，并为专有网络中的云服务器ECS（Elastic Compute Service）实例绑定一个弹性公网IP（Elastic IP Address，简称EIP）进行公网访问。前提条件 在专有网络中使用云资源，您必须要先做好网络...
配置数据库代理
配置表 配置项 说明 网络信息 PolarDB 为每个集群地址默认提供了私网连接地址，若需要修改该地址或申请公网连接地址请参见 管理连接地址。集群设置 读写模式 集群地址的读写模式，可选模式为 只读 和 可读可写（自动读写分离）。说明 创建...
分配辅助私网IP地址
您可能需要对新分配的辅助私网IP地址进行安全组配置，以确保只有授权的网络流量可以访问该IP地址。具体操作，请参见 添加安全组规则。通过在EventBridge、云监控设置IP事件通知，您可以及时通过邮箱、钉钉机器人等方式收到分配私网IP地址的...
创建和管理专有网络
专有网络 VPC（Virtual Private Cloud）是您在云上的私有网络，您可以自主选择IP地址范围、配置路由表和网关等。创建VPC后，还可以添加附加网段来扩展网络范围。创建专有网络和交换机 创建VPC和交换机前，您需要先做好网络规划。更多信息，...
配置安全组
功能 普通安全组 企业安全组 未添加任何规则时的访问策略 入方向：拒绝所有访问请求 出方向：允许所有访问请求 入方向：拒绝所有访问请求 出方向：拒绝所有访问请求 能容纳的私网IP地址数量 2000 65536 同一个安全组内实例之间的网络连通...
ECS安全组实践（入方向规则）
ToPort":"65535","SourceCidrIp":"10.0.0.0/24","Priority":2},修改安全组规则步骤 修改安全组规则可能会影响您的实例间的网络通信。为了保证必要的网络通信不受影响，您应先尝试以下方法放行必要的实例，再执行安全组策略收紧变更。说明 ...
查询安全组
本文介绍如何在ECS控制台上通过安全组名称、安全组ID或专有网络ID查询安全组。操作步骤 登录 ECS管理控制台。在左侧导航栏，选择 网络与安全>安全组。在页面左侧顶部，选择目标资源所在的资源组和地域。在 安全组 列表页面，在文本框中输入...
切换为专有网络VPC
虚拟交换机 保留经典网络地址 根据业务需求选择是否保留经典网络地址：保留：实例将同时拥有经典网络地址和专有网络地址，客户端可以通过这两种连接地址连接至Redis实例，您需要在经典网络地址失效前，将客户端的数据库连接地址更换为专有...
网络访问与安全设置
网络安全设置 您可以通过设置网络安全白名单来限制StarRocks实例访问，以保证您的服务数据安全。网络安全设置包含VPC内网访问安全组白名单和公网访问控制策略白名单两部分。VPC内网访问安全组白名单 在目标实例的 实例详情 页面，单击 安全...
业务资源部署在VPC实例（关联CEN场景）
放行回源地址 因为 SASE 使用代理模式访问源站服务器，如果您的源站服务器部署了安全管控策略，则安全管控策略会将回源地址判断为可疑地址，从而拦截由代理服务器转发到源站服务器的流量，导致您的网站或应用无法打开。因此，您需要在源站...
专有网络和交换机概述
专有网络地址块大小 专有网络地址块大小可以从/8 到/28。专有网络地址块大小固定为/56。交换机地址块大小 交换机地址块大小可以从/16 到/29。交换机地址块大小固定为/64。地址块的可选性 可以选择要使用的IPv4地址块。无法选择要使用的IPv6...
创建服务访问点
当您使用本地或第三方云数据库连接DLA时，需要先创建服务访问点生成连接地址。DLA支持创建公网网络和VPC专有网络两种服务访问点。本文主要介绍如何创建这两种服务访问点。创建公网网络 将准备访问DLA服务的IP地址或者IP段加入白名单即可...
主机防护设置
恶意网络行为防御 企业版、旗舰版 开启该功能后，云安全中心将拦截您的服务器和已披露的恶意访问源之间的网络行为，为您的服务器增强安全防护。主动防御体验优化 企业版、旗舰版 开启该功能后，如果服务器异常关机或安全防御能力缺失时，云...
服务使用
本文为您介绍了边缘网络加速这项服务的使用说明，帮助您更好地了解该项服务。...完成交付后，客户可以登录边缘网络...服务到期后将立即停止网络服务，为了您的业务通畅安全，请在服务到期前一个月完成服务续订，可通过下图中的“续费”来续订。
产品功能
在实际使用时，您可以使用内容安全的自定义机审标准功能来定义您的业务检测范围。更多信息，请参见 自定义机审标准。内容安全发现违规，是否可以保留违规证据？使用内容安全API时，若您希望保存机审识别的结果证据，您可以开启证据转存功能...
设置安全组
RDS安全组可以关联ECS安全组，可通过在RDS安全组中关联ECS安全组，让被关联的ECS安全组下的所有ECS实例访问RDS实例。本文介绍如何设置RDS安全组。操作场景 创建RDS PostgreSQL实例后，暂时无法访问实例。您需要设置RDS PostgreSQL实例的 IP...
- 产品推荐
- 这些文档可能帮助您