安全组应用案例
验证网络连通性 ICMP协议被用于传递控制消息，因此在进行一些测试操作之前，需要允许基于ICMP协议的访问。例如，在客户端执行 ping 命令来测试网络连通性时，就需要允许ICMP协议的访问。安全组规则的配置示例如下表所示：规则方向 授权策略...
网络FAQ
如果相同地域下的ECS实例通过内网通信，网络延迟性能如何？没有明确标注连接数规格的实例，如何保障连接数性能？在ECS实例上UDP PPS测试或者TCP带宽测试时性能不稳定，如何解决？公网带宽问题 什么是云服务器ECS的入网带宽和出网带宽？我...
ALIYUN:VPC:TrafficMirrorFilter
ICMP：网络控制报文协议。TCP：传输控制协议。UDP：用户数据报协议。IngressRules语法"IngressRules":[{"DestinationPortRange":String,"Action":String,"SourcePortRange":String,"Priority":Integer,"SourceCidrBlock":String,...
CreateTrafficMirrorFilterRules-创建流量镜像入方向...
ICMP：网络控制报文协议。TCP：传输控制协议。UDP：用户数据报协议。TCP DestinationPortRange string 否 入方向规则网络流量的目的端口范围。端口范围为 1~65535，使用正斜线（/）隔开起始端口和终止端口，格式为 1/200、80/80。说明 当 ...
CreateTrafficMirrorFilter-创建流量镜像筛选条件
ICMP：网络控制报文协议。TCP：传输控制协议。UDP：用户数据报协议。TCP DestinationPortRange string 否 入方向规则网络流量的目的端口范围。端口范围为 1~65535，使用正斜线（/）隔开起始端口和终止端口，格式为 1/200、80/80。说明 当 ...
创建和管理网络ACL
ICMP：网络控制报文协议。GRE：通用路由封装协议。TCP：传输控制协议。UDP：用户数据报协议。ICMPv6：IPv6网络控制报文协议。仅支持选择 IPv6 网段类型。IP网段类型 选择IP网段类型。取值：IPv4。IPv6。源地址 设置数据流的源地址网段。...
配置网络
安全组出口方向需要允许ICMP协议，函数计算 会通过ICMP协议检查VPC网络联通性。安全组的具体配置步骤，请参见 添加安全组规则。新增网络资源时，发现资源不足该怎么办？如果您在创建VPC网络资源时，自动配置提供的网络前缀长度为24，可用IP...
配置网络
安全组出口方向需要允许ICMP协议，函数计算 会通过ICMP协议检查VPC网络联通性。安全组的具体配置步骤，请参见 添加安全组规则。新增网络资源时，发现资源不足该怎么办？如果您在创建VPC网络资源时，自动配置提供的网络前缀长度为24，可用IP...
ListTrafficMirrorFilters-查询流量镜像的筛选条件
ICMP：网络控制报文协议。TCP：传输控制协议。UDP：用户数据报协议。ALL DestinationPortRange string 入方向规则网络流量的目的端口范围。1/-1 TrafficMirrorFilterRuleId string 入方向规则的实例 ID。tmr-j6cezu8e68rnpepet*...
UpdateTrafficMirrorFilterRuleAttribute-修改流量...
ICMP：网络控制报文协议。TCP：传输控制协议。UDP：用户数据报协议。ICMP RuleAction string 否 要修改的入方向或出方向规则的采集策略，取值：accept：采集网络流量。drop：不采集网络流量。accept DestinationCidrBlock string 否 要修改...
创建和管理流量镜像
ICMP：网络控制报文协议。TCP：传输控制协议。UDP：用户数据报协议。源网段 设置网络流量的源地址网段。目的网段 设置网络流量的目的地址网段。源端口 输入网络流量的源端口范围。端口范围为0~65535，使用正斜线（/）隔开起始端口和终止...
CreateAndAnalyzeNetworkPath-发起网络可达性分析任务
icmp：网络控制报文协议。tcp RegionId string 否 要发起网络可达性分析任务的地域 ID。cn-shanghai 返回参数 名称 类型 描述 示例值 object Schema of Response RequestId string 请求 ID。D5E98683-355B-5867-8D3D-A24755F6895B ...
CreateNetworkPath-创建网络分析路径
icmp：网络控制报文协议。tcp NetworkPathDescription string 否 网络路径的描述信息。分析ECS到ECS路径 Tag object[]否 标签列表。Key string 否 标签键。最多支持 128 个字符，不能以 aliyun 或 acs:开头，不能包含 http:// 或 https:// ...
CreateAuthorizationRule-创建授权规则
ICMP 协议：1/-1。ALL：1/-1。1/-1 Destination string 是 目标地址或域名。10.0.0.1 Policy string 是 授权规则策略，取值：Permit：允许 Deny：拒绝 Permit ClientToken string 否 保证请求幂等性。从您的客户端生成一个参数值，确保不同...
使用路径分析
ICMP：网络控制报文协议。目的端口 输入目的资源的端口号，默认端口号为 80，该参数非必填。如果该参数不填，路径分析会检测源资源到目的资源所有端口的连通性。选择是否保存路径。默认为 否，若选择 是，则路径创建后，路径参数将被保存，...
CreateGroupAuthorizationRule-创建分组授权规则
ICMP 协议：1/-1。ALL：1/-1。1/-1 Destination string 是 目标地址或域名。106.14.175.4 Policy string 是 授权规则策略，取值：Permit：允许 Deny：拒绝 Permit ClientToken string 否 保证请求幂等性。从您的客户端生成一个参数值，确保...
授权规则管理
ICMP协议：1/-1。ALL：1/-1。动作 选择访问策略的动作，包括 允许 和 拒绝。允许：允许物联网终端访问配置的地址。拒绝：不允许物联网终端访问配置的地址。说明 支持配置为泛域名，目标地址将自动匹配该泛域名对应的子域名。如果同时存在泛...
实例组
ICMP协议：1/-1。ALL：1/-1。动作 选择访问策略的动作，包括 允许 和 拒绝。允许：允许物联网终端访问配置的地址。拒绝：不允许物联网终端访问配置的地址。说明 支持配置为泛域名，目标地址将自动匹配该泛域名对应的子域名。如果同时存在泛...
AuthorizeSecurityGroupEgress-添加出方向安全组规则
icmp：ICMP 协议。gre：GRE 协议。all：支持所有协议。all PortRange string 是 安全组开放的传输层协议相关的端口范围。取值范围：TCP/UDP 协议：取值范围为 1~65535。使用斜线（/）隔开起始端口和终止端口。正确示范：1/200；错误示范：...
RevokeSecurityGroup-删除安全组入方向规则
icmp：ICMP 协议。gre：GRE 协议。all：支持所有协议。all PortRange string 是 目的端安全组开放的传输层协议相关的端口范围。取值范围：TCP/UDP 协议：取值范围为 1~65535。使用斜线（/）隔开起始端口和终止端口。正确示范：1/200；错误...
网络类场景
网络延迟 网络延迟场景可以指定网络延迟因素（例如网卡、本地端口、远程端口、目标IP等）和延迟时间，对应用或服务注入网络调用延迟故障。验证网络延迟情况下系统的容错能力。表 1.参数说明 参数名称 参数说明 网卡名称 具体的网卡设备，为...
监控任务性能
网络延迟：DTS与源库间的网络延迟。DTS到目标库的链路 BPS：DTS每秒写入到目标库的数据量，单位为MB/s。RPS：DTS每秒写入到目标库的行数。网络延迟：DTS与目标库间的网络延迟。全量同步性能 可查看全量同步流量、源和目标实例的RPS、读写...
如何降低云服务器ECS与RDS PostgreSQL间的网络延迟
如果您的业务是建立在云服务器ECS上，并且通过内网连接RDS PostgreSQL数据库，在正常使用中发现延迟升高异常时，请参考本文指导降低云服务器ECS与RDS PostgreSQL间的网络延迟。查看内网延迟 登录 ECS实例列表，在上方选择地域，单击目标...
如何降低云服务器ECS与RDS PostgreSQL间的网络延迟
如果您的业务是建立在云服务器ECS上，并且通过内网连接RDS PostgreSQL数据库，在正常使用中发现延迟升高异常时，请参考本文指导降低云服务器ECS与RDS PostgreSQL间的网络延迟。查看内网延迟 登录 ECS实例列表，在上方选择地域，单击目标...
查看全量迁移链路状态和性能
网络延迟：DTS与源库间的网络延迟。DTS到目标库的链路 BPS：DTS每秒写入到目标库的数据量，单位为MB/s。RPS：DTS每秒写入到目标库的行数。网络延迟：DTS与目标库间的网络延迟。写RT：DTS写入到目标库的响应时间。全量迁移性能 可查看全量...
查看同步链路状态和性能
网络延迟：DTS与源库间的网络延迟。DTS到目标库的链路 BPS：DTS每秒写入到目标库的数据量，单位为MB/s。RPS：DTS每秒写入到目标库的行数。网络延迟：DTS与目标库间的网络延迟。全量同步性能 可查看全量同步流量、源和目标实例的RPS、读写...
DescribeNetworkAcls-查看网络ACL的列表信息
10.0.0.0/24 Protocol string 协议类型，取值：icmp：网络控制报文协议。tcp：传输控制协议。udp：用户数据报协议。all：支持所有协议。all PortRange string 入方向规则的目的端口范围。当入方向规则的 Protocol（协议类型）为 all 或 ...
UpdateNetworkAclEntries-更新网络ACL规则
取值：icmp：网络控制报文协议。gre：通用路由封装协议。tcp：传输控制协议。udp：用户数据报协议。all：支持所有协议。icmpv6:ipv6 网络控制报文协议。all Port string 否 入方向规则的源端口范围。当入方向规则的 Protocol（协议类型）为...
ListAuthorizationRules-查询授权规则
ICMP 协议：1/-1。ALL：1/-1。1/-1 Destination string 否 目标地址、域名或泛域名，前缀匹配。10.0.0.1 Policy string 否 授权规则策略，取值：Permit：允许 Deny：拒绝 Mapping：重定向 Permit Type string 否 类型，取值：System:系统 ...
DescribeNetworkAclAttributes-查询网络ACL的详细信息
This is EgressAclEntries.Protocol string 协议类型，取值：icmp：网络控制报文协议。gre：通用路由封装协议。tcp：传输控制协议。udp：用户数据报协议。all：支持所有协议。all DestinationCidrIp string 目标地址段。10.0.0.0/24 ...
AuthorizeSecurityGroup-添加入方向安全组规则
ICMP 协议：1/-1。GRE 协议：1/-1。IpProtocol 取值为 all：1/-1。22/22 SecurityGroupId string 是 安全组 ID。sg-bp67acfmxazb4ph*Policy string 否 设置访问权限。取值范围：accept：接受访问。drop：拒绝访问，不返回拒绝信息。默认值...
Pod演练场景
Kubernetes集群中Pod资源故障场景，包含删除Pod和Pod网络异常场景。每个Pod场景下都包含通用的Pod筛选参数，用于...网络延时场景 网络延迟场景，请参见 网络延迟。网络丢包场景，请参见 网络丢包。篡改域名解析场景，请参见 篡改域名解析。
CreateNetworkAclEntry-创建网络ACL规则
取值：icmp：网络控制报文协议。tcp：传输控制协议。udp：用户数据报协议。all：支持所有协议。all PortRange string 是 端口范围。当规则的 Protocol（协议类型）为 all 或 icmp 时，端口范围为-1/-1，表示不限制端口。当规则的 Protocol...
ListGroupAuthorizationRules-查询分组授权规则列表
ICMP 协议：1/-1。ALL：1/-1。1/-1 Destination string 否 目标地址、域名或泛域名，前缀匹配。10.0.0.1 Policy string 否 授权规则策略，取值：Permit：允许 Deny：拒绝 Permit Type string 否 类型，取值：System:系统 Default:默认 ...
RevokeSecurityGroupEgress-删除安全组出方向规则
ICMP 协议：1/-1。GRE 协议：1/-1。IpProtocol 取值为 all：1/-1。22/22 SecurityGroupId string 是 安全组 ID。sg-bp67acfmxazb4ph*Policy string 否 设置访问权限。取值：accept：接受访问。drop：拒绝访问，不返回拒绝信息。默认值：...
ListGroupAuthorizationRules-查询实例组的授权规则
ICMP协议：1/-1。ALL：1/-1。string 否 目标端口范围。最多支持20个访问目标端口。取值范围：TCP、UDP协议：1~65535。使用正斜线（/）隔开起始端口和终止端口。例如：1/200。ICMP协议：1/-1。ALL：1/-1。80/80 AuthorizationRuleStatus ...
ListGroupAuthorizationRules-查询实例组的授权规则
ICMP 协议：1/-1。ALL：1/-1。string 否 目标端口范围。最多支持 20 个访问目标端口。取值范围：TCP、UDP 协议：1~65535。使用正斜线（/）隔开起始端口和终止端口。例如：1/200。ICMP 协议：1/-1。ALL：1/-1。80/80 ...
加入和管理安全组
您已在该终端节点对应的VPC创建了至少两个安全组，且创建的安全组规则如下：默认入方向开放ICMP协议，用于Ping ECS服务器等操作。默认入方向开放SSH 22端口和RDP 3389端口，用于访问 云服务器 ECS（Elastic Compute Service）实例。（可选...
CreateNetworkAcl-创建网络ACL
This is EgressAclEntries.Protocol string 协议类型，取值：icmp：网络控制报文协议。gre：通用路由封装协议。tcp：传输控制协议。udp：用户数据报协议。all：所有协议。all DestinationCidrIp string 目标地址段。10.0.0.0/24 Port ...
监控报警概述
实时监控提供终端用户登录云电脑的实时数据（例如用户在线数量、在线时长的前十用户、平均登录时间和云电脑网络延迟分布情况）以及相关故障预警信息，以便快速准确定位，迅速处理故障，避免因资源、网络问题或者外部操作原因造成不必要的...
- 产品推荐
- 这些文档可能帮助您