ECS的安全责任共担模型
云上安全的重要性 随着互联网的快速发展，在过去几十年，我国持续不断地完善并推出了两百多部网络与数据安全相关的法律法规，包括网络安全治理的国家基本法《网络安全法》、数据安全的国家基本法《数据安全法》等，对企业的业务安全和数据...
缓解DDoS攻击的最佳实践
分布式拒绝服务攻击（DDoS攻击）是一种针对目标系统的恶意网络攻击行为，DDoS攻击经常会导致被攻击者的业务无法正常访问，也就是所谓的拒绝服务。常见的DDoS攻击包括以下几类：网络层攻击 比较典型的攻击类型是UDP反射攻击，例如NTP Flood...
云服务器ECS安全性
合理设置网络资源权限隔离 云计算利用专有网络VPC（Virtual Private Cloud）来抽象物理网络并创建网络资源池，实现数据链路层的隔离，为每个用户提供一张独立隔离的安全网络环境。不同VPC之间内部网络完全隔离，只能通过对外映射的IP互连。...
SAP MaxDB 操作指南
创建并配置特定安全组，它只允许 SAProuter 实例和 TCP 端口 3299 对 SAP 支持网络进行所需的入站和出站访问。按照 SAP Note 1628296 中的说明安装 SAProuter 软件，并创建允许从 SAP 访问阿里云上的 SAP MaxDB 系统的 saprouttab 文件。...
我是数采实施商
左侧为驱动-连接列表，驱动即数采协议包，如下图所示，左侧驱动列表包括bacnet、device_simulator、iec61850、modbus，驱动下可以通过 导入点表 添加多条连接，如下图所示modbus驱动下有CON57、CON58等连接。左侧窗口 选中驱动，可以查看各...
IDaaS 术语表
零信任架构打破了原有的可信网络环境边界，要求所有服务访问均需要可信身份、合理授权，有效提高了整体网络架构安全性和使用便捷性，在远程办公、多云架构、BYOD 等现代办公条件中应用。 公共云/私有化 公共云 IDaaS 是阿里云 IDaaS 提供...
组播概述
组播的优势 在点对多点的网络通信场景中，相对于单播和广播通信模式，组播通信模式可以帮助您减轻服务器负载并提高带宽的利用率。以在线直播场景为例，为您介绍单播和组播通信模式的区别，方便您理解组播通信模式的优势。说明 广播和组播...
蓝牙mesh设备开发FAQ
问题：天猫精灵播报找不到设备 需要排查以下几点：检查mesh设备是否有广播Unprovisioned device beacon。检查Unprovisioned device beacon中的UUID是否符合 UUID格式。检查Unprovisioned device beacon的发送频率是否符合 Mesh数据发送和...
基本概念
概念 说明 访问控制 访问控制（RAM）是阿里云提供的管理用户身份与资源访问权限的服务。阿里云账号（主账号）开始使用阿里云服务前，首先需要注册一个阿里云账号。阿里云账号是阿里云资源归属、资源使用计量计费的基本主体。阿里云账号为其...
新功能发布记录
2023-06-30 全部 归档直读 数据处理费用 接入点 您可以为存储空间（Bucket）创建多个接入点（Access Point），并对不同的接入点配置不同的访问控制权限及网络控制策略。通过在不同业务场景使用不同的接入点进行访问，降低大规模的共享数据...
术语
访问地址（Address）访问地址是访问点在不同网络平面中的载体，一个访问点可能包含私网和公网两种访问地址。访问地址中包含了一些网络属性，例如域（Domain）、IP地址、专有网络（VPC）、交换机（VSwitch）等。主地址（Primary Endpoint）...
网络安全管理
表格存储 默认允许任意网络的访问，您可以通过为实例绑定 VPC 并更改网络访问类型实现在 专有网络 VPC 中使用 表格存储 资源，保证网络访问安全。实例网络类型 表格存储 默认会为每个实例创建一个公网域名、一个 VPC 域名以及一个经典网...
流程控制
流程控制内的逻辑节点包括 条件判断、定时器、序列执行、多路判断 和 websocket。本文介绍在蓝图编辑器中，配置流程控制类节点的方法。条件判断 条件判断 节点属于If-Else判断条件节点。当满足设定条件时，抛出 满足 事件，不满足设定条件...
身份管理
为确保您的阿里云账号及云资源使用安全，如非必要都应避免直接使用阿里云主账号来访问 网络智能服务 NIS（Network Intelligence Service）。推荐的做法是使用 访问控制 RAM（Resource Access Management）提供的身份，包括 RAM 用户和 RAM ...
什么是全球加速
全球加速 GA（Global Accelerator）是一款覆盖全球的网络加速服务，依托阿里云优质BGP带宽和全球传输网络，实现全球网络就近接入，可以减少延迟、抖动、丢包等网络问题对服务质量的影响，为全球用户提供高可用和高性能的网络加速服务。...
功能发布记录
2021年11月 求解器SDK更新V0.15.x版本（V0.15.1下载）：新增网络流单纯形法、多线程单纯形法；提升了单纯形法和内点法稳定性；并更新数据读取模块和API多处修改。新增的网络流法在 Large Network-LP Benchmark 评测性能优秀（查看更多详情...
等保三级预检合规包
8.1.3.1 b）应能够对非授权设备私自联到内部网络的行为进行限制或检查。8.1.3.2 a）应在网络边界或区域之间根据访问控制策略设置访问控制规则，默认情况下除允许通信外受控接口拒绝所有通信。SLB实例未绑定公网IP SLB实例未绑定公网IP地址...
接入点概述
您可以为存储空间（Bucket）创建多个接入点（Access Point），并对不同的接入点配置不同的访问控制权限及网络控制策略。通过在不同业务场景使用不同的接入点进行访问，降低大规模的共享数据集数据访问管理的复杂度。使用场景 接入点主要...
配置网络
通过网络地址访问函数或通过函数访问网络地址时，会产生流量。流量可分为以下类型。公网流量：访问Internet地址，例如阿里云官网、淘宝网和云服务的公网地址。VPC内网流量：访问用户VPC内的地址，例如RDS地址、NAS地址和VPC中ECS的内网地址...
配置网络
通过网络地址访问函数或通过函数访问网络地址时，会产生流量。流量可分为以下类型。公网流量：访问Internet地址，例如阿里云官网、淘宝网和云服务的公网地址。VPC内网流量：访问用户VPC内的地址，例如RDS地址、NAS地址和VPC中ECS的内网地址...
通过私网访问云电脑介绍
高速通道通过物理专线将您本地IDC内部网络连接到阿里云的接入点，物理专线的一端连接您本地IDC的网关设备，另一端连接高速通道的边界路由器VBR（Virtual Border Router），将VBR和办公网络VPC加入同一个CEN后，本地IDC便可访问办公网络VPC...
什么是高速通道
阿里云高速通道（Express Connect）可在本地数据中心IDC（Internet Data Center）和云上专有网络VPC（Virtual Private Cloud）间建立高速、稳定、安全的私网通信。高速通道的物理专线数据传输过程可信可控，避免网络质量不稳定问题，同时可...
身份管理
满足条件时对RAM用户设置SSO单点登录功能，实现直接使用企业自有的身份登录并访问阿里云资源。RAM用户相关操作 RAM用户管理 AK安全方案 RAM用户SSO管理 RAM用户组 当您的阿里云账号下有多个RAM用户时，可以通过创建用户组对职责相同的RAM...
弹性加速计算实例EAIS安全性说明
弹性加速计算实例EAIS的云上安全性，是阿里云在面对当前的网络安全形势和挑战时所采取的措施，以及提高用户在资源和网络访问控制、EAIS资源操作、故障隔离和风险检测等方面的安全性所具备的能力。说明 通过在ECS实例（非GPU实例）上绑定...
网络优化
全球加速 用于覆盖用户全球的网络加速，实现全球网络就近接入，可以减少延迟、抖动、丢包等网络问题对服务质量的影响，为全球终端客户提供高可用和高性能的网络加速服务。因为阿里云拥有遍布全球的网络加速节点，基于阿里云全球传输网络...
使用云企业网跨VPC访问文件存储 HDFS 版
您也可以使用 文件存储 HDFS 版 的多挂载功能实现单文件系统实例同地域的多VPC访问。属性 VPC1 VPC2 VPC3 网络实例的网段规划 VPC网段：192.168.0.0/16 交换机网段：192.168.0.0/24 VPC网段：10.0.0.0/16 交换机网段：10.0.0.0/24 VPC网段...
应用接入常见问题
问题列表 访问KMS实例时出现no such host或not known报错 通过应用接入点访问KMS实例时，出现Forbidden.NoPermission报错 获取凭据值时出现This operation for key-xxxxxx is forbidden by permission system报错 访问或使用密钥时出现...
跨VPC互联概述
通过VPC对等连接实现不同VPC私网互通时，由于VPC对等连接的配置方式以及点对点的路由配置，当需要互联的VPC数目增多时，相应地配置复杂度也会增大，因此不适合大量VPC全连通的场景。然而，VPC对等连接具备无带宽限制、延迟低、同地域不收费...
其他问题
本地电脑或非阿里云主机如何挂载访问阿里云NAS？阿里云无影云桌面如何挂载NAS？阿里云NAS是否支持通过NFS和SMB协议同时挂载一个文件系统？经典网络或者已打通VPC的ECS实例怎么通过控制台挂载文件系统？NAS支持跨可用区挂载吗？批量挂载支持...
挂载文件系统失败故障排查
更多信息，请参见 休眠挂载点。在排查前，请确认当前账号未欠费。如果账号已欠费，且超过延停权益额度，阿里云会立即停止该NAS服务，仅保留您存储在该NAS文件系统中的数据。而您所使用的存储容量仍会继续扣费，因此欠费会累计。更多信息，...
快速入门
应用接入点创建成功后，您可以在左侧导航栏单击 应用管理 查看应用接入点信息，包括认证方式、权限策略、网络控制规则、Client Key等。您也可以更新应用接入点。具体操作，请参见 管理应用接入点。在 应用接入指南 区域，单击 获取实例CA...
SAP HANA 操作指南
由于使用隧道封装技术对云服务器的 IP 报文进行封装，所以云服务器的数据链路层（二层 MAC 地址）信息不会进入物理网络，实现了不同云服务器间二层网络隔离，因此也实现了不同专有网络间二层网络隔离。专有网络内的 ECS 使用安全组防火墙...
安全防护
通常，VPC之间默认无法通信，不同的VPC如果需要互相访问，可以通过高速通道实现点对点的通信，或是将多个VPC加入同一个云企业网（CEN）实现互通，后者对于客户的配置和使用更为友好，也是更推荐的方式。在此基础上，客户能够通过云防火墙...
传媒行业最佳实践
高并发场景下，确保源站不因大量访问而崩溃，对新闻媒体平台的带宽资源、服务器性能、响应效率有更高的要求。方案优势：阿里云DCDN提供有序回源，多源负载均衡等能力减少业务突发时源站的压力。同时您可以将热点新闻的页面资源预取至全球...
移动性能监控简介
通过对移动客户端、H5 等多端埋点及网络探针数据的采集与分析，实现对应用的性能进行全方位的监控和管理。目前，APM 的性能监控分析覆盖网络、应用启动、页面性能、H5 性能和崩溃分析五个维度。APM 可配合移动分析服务、移动测试平台、热...
入侵防御原理介绍
云防火墙默认的入侵防御IPS（Intrusion Prevention System）能力可以实时主动检测和拦截黑客恶意攻击、漏洞利用、暴力破解、蠕虫病毒、挖矿程序、后门木马、DoS等恶意流量，保护云上企业信息系统和网络架构免受侵害...
MySQL节点
网络联通说明 网络连通说明 MySQL节点需要访问MySQL服务，您需要确保独享调度资源组和MySQL数据库的网络已连通，关于独享调度资源组网络连通方案，详情请参见：绑定专有网络。配置白名单 若MySQL数据库存在白名单访问控制，您需要在MySQL...
网络架构容灾
网络是数字世界的基础设施，没有网络的联通，所有信息都无法交互，因此网络架构的设计在应用系统中至关重要，特别是针对网络架构的高可用及容灾能力的设计，是业务在异常发生时，实现快速恢复、降低业务损失的关键。云上网络规划设计 为...
挂载访问FAQ
使用容器挂载NAS时，提示access denied by server while mounting<挂载地址>本地或非阿里云主机挂载 本地电脑或非阿里云主机如何挂载访问阿里云NAS？云桌面挂载NAS 阿里云无影云桌面如何挂载NAS？一键挂载功能支持哪些操作系统和文件系统...
网络FAQ
使用BGP方案实现多线路互联时，需要为IDC在CNNIC（中国互联网信息中心）或APNIC（亚太网络信息中心）申请IP地址段和AS号，然后通过BGP协议将此段IP地址广播到其它网络运营商的网络中。使用BGP协议互联后，网络运营商的所有骨干路由设备将会...
- 产品推荐
- 这些文档可能帮助您