ALIYUN:VPC:TrafficMirrorFilter
SourcePortRange String 否 否 出方向规则网络流量的源端口范围。端口范围为1~65535。使用正斜线（/）隔开起始端口和终止端口，格式为1/200、80/80。其中-1/-1不能单独设置，代表不限制端口。说明 当EgressRules中的Protocol取值为ALL或...
创建和管理流量镜像
通过流量镜像功能，您可以将符合筛选条件的经过弹性网卡ENI的网络流量复制并发送到指定目的实例，从而实现对网络流量的监控和分析需求。关于流量镜像功能的简介、使用限制等信息，请参见 流量镜像概述。前提条件 初次使用时，请登录 流量...
拒绝海外区域访问主机的策略配置教程
策略关键配置项如下：配置项 说明 示例值 源类型 网络流量的发起方。您需要选择访问源类型，并根据访问源类型输入发送流量的访问源地址。区域 访问源 全部国际区域 目的类型 网络流量的接收方。您需要选择目的类型，并根据目的类型输入接收...
只允许公网主机访问指定域名的策略配置教程
IP 访问源 输入ECS的公网IP地址，本示例为47.100.XX.XX/32 目的类型 网络流量的接收方。您需要选择目的类型，并根据目的类型输入接收流量的目的地址。域名 目的 输入允许主机访问的网站域名：www.aliyun.com 说明 您也可以对该域名进行DNS...
只允许私网主机访问指定域名的策略配置教程
IP 访问源 输入ECS的私网IP地址，本示例为10.10.XX.XX/32 目的类型 网络流量的接收方。您需要选择目的类型，并根据目的类型输入接收流量的目的地址。域名，并选择域名识别类型为 基于FQDN（报文提取Host/SNI)目的 输入允许主机访问的网站...
访问控制策略配置示例
关键配置项如下：配置项 说明 示例值 源类型 网络流量的发起方。您需要选择访问源类型，并根据访问源类型输入发送流量的访问源地址。选择 IP 类型时，需要输入IP地址段。地址段需要使用标准掩码格式，例如192.168.0.0/16。最多支持输入2000...
互联网边界（出入双向流量）
配置内网访问互联网的流量管控策略（出向策略）配置项 说明 源类型 网络流量的发起方。您需要选择访问源类型，并根据访问源类型输入发送流量的访问源地址。选择 IP 类型时，需要输入IP地址段。地址段需要使用标准掩码格式，例如192.168.0.0...
DNS域名访问控制
配置项 说明 源类型 网络流量的发起方。您需要选择访问源类型，并根据访问源类型输入发送流量的访问源地址。流量访问的发起方。此处设置为VPC中的资产访问地址。选择 IP 类型时，需要输入IP地址段。地址段需要使用标准掩码格式，例如192....
NAT边界
配置项 说明 源类型 网络流量的发起方。您需要选择访问源类型，并根据访问源类型输入发送流量的访问源地址。选择 IP 类型时，需要输入IP地址段。地址段需要使用标准掩码格式，例如192.168.0.0/16。最多支持输入2000个地址段，多个地址段...
云防火墙开关常见问题
互联网边界防火墙是否会对网络流量产生影响？关闭互联网边界防火墙有什么影响？为什么开启互联网边界防火墙时提示SLB网络限制？免费版同步资产后，没有显示部分公网IP资产？同时开启互联网边界、NAT边界和DNS边界防火墙，出方向的流量如何...
通过NAT网关和NAT防火墙防护私网出站流量安全的最佳...
但是出向网络流量的安全往往被忽视，成为很多企业的安全防护体系短板，比如入向防护措施被绕过后攻击渗透至内网，造成窃取数据、下载安装恶意软件或对外连接恶意中控等。同时，由于企业安全管理措施疏忽，也可能会有内部人员对外非授权访问...
DBA_SOURCE
DBA_SOURCE 视图提供数据库中所有对象的源代码清单。名称 类型 说明 owner TEXT 程序所有者的用户名。schema_name TEXT 程序所属 schema 的名称。name TEXT 程序的名称。type TEXT 程序的类型，可能值包括：FUNCTION、PACKAGE、PACKAGE ...
基本概念
说明 字节缓存命中率越低，回源流量越大，源站的流出流量越大，源站的带宽资源以及其他的负载越大，因此回源流量代表了源站服务器接收到的负载压力，在业务使用中主要关心字节缓存命中率。请求命中率=（用户访问 DCDN 节点的总请求数-DCDN ...
基本概念
说明 字节缓存命中率越低，回源流量越大，源站的流出流量越大，源站的带宽资源以及其他的负载越大，因此回源流量代表了源站服务器接收到的负载压力，在业务使用中主要关心字节缓存命中率。请求命中率=（用户访问 CDN 节点的总请求数-CDN ...
网络费用
当您通过RDS控制台、PolarDB控制台跨地域备份，或通过RDS控制台提供的外网下载链接下载备份集时，DBS会根据备份或下载时产生的网络流量进行计费。覆盖产品包括 RDS MySQL、RDS PostgreSQL、RDS SQL Server 和 PolarDB MySQL版。注意事项 ...
配置DDoS高防后获取真实的请求来源IP
业务接入DDoS高防后，到达源站的所有业务流量都由DDoS高防转发，源站服务器通常可以通过解析回源请求中的X-Forwarded-For记录或者安装TOA模块，获取客户端的真实IP。本文介绍如何获取真实的请求来源IP。配置端口接入的业务（非网站业务）高...
功能特性
配置自定义域名 开启Web应用防火墙 阿里云Web应用防火墙（简称WAF 3.0）支持对函数或者应用的业务流量进行恶意特征识别，对流量进行清洗和过滤后，将正常和安全的流量回源至后端函数，避免函数被恶意侵入。开启Web应用防火墙 多语言运行时 ...
VPC边界
访问源 目的类型 网络流量的接收方。您需要选择目的类型，并根据目的类型输入接收流量的目的地址。选择 IP 类型时，需要输入IP地址段。地址段需要使用标准掩码格式，例如192.168.0.0/16。最多支持输入2000个地址段，多个地址段之间使用半角...
基本概念与原理
应用 从源代码的角度看，源代码存放在一个个代码库里。而从部署运行的角度看，一个个Web应用被部署并运行起来，相互配合，实现Web网站的功能。每个Web应用，通常对应了根据一个代码库里的源代码构建生成的包，以及它运行时相关的基础软件和...
GetRepoSourceCodeRepo-获取源代码仓库绑定信息
获取源代码仓库的绑定信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素...
流量镜像概述
当网络流量流入ECS实例时，镜像会话将会镜像同时符合以下条件的网络流量：源网段为192.168.0.0/16、源端口为10000、使用TCP协议目的网段为10.0.0.0/8、目的端口为80。应用场景 安全场景：网络入侵检测 通过自主研发或者第三方安全软件对...
构建概述
简单说来，云效 流水线上的构建任务 以及 特性分支和分支集上的构建任务，根据指定Git库源代码根目录下的<应用名称>.release 文件，进行构建打包工作，以便随后流水线上的部署任务进行部署。应用名称>.release 文件，是用键-值对儿的形式...
容器镜像仓库构建服务失败问题排查
解决方法：跨域网络质量不稳定导致源代码拉取超时，您可以使用海外加速能力来加快代码拉取速度。更多内容，请参见 构建速度过慢。镜像拉取失败 问题现象一：拉取海外源镜像失败。解决方法：容器镜像服务构建系统使用的是Docker Hub Mirror...
绑定源代码托管平台
构建镜像前，您需要绑定一个源代码托管平台，否则将无法构建镜像。本文介绍如何绑定个人版实例与源代码托管平台，便于您后续进行构建镜像等操作。前提条件 已拥有源代码托管平台账号。已创建容器镜像个人版实例。具体操作，请参见 创建个人...
绑定源代码托管平台
构建镜像前，您需要绑定一个源代码托管平台，便于您后续进行构建镜像等操作。前提条件 已拥有源代码托管平台账号。已创建容器镜像企业版实例。具体操作，请参见 创建企业版实例。背景信息 阿里云容器镜像服务企业版支持以下几种代码托管...
CreateRepoSourceCodeRepo-绑定源代码仓库
给镜像仓库绑定源代码仓库。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素...
UpdateRepoSourceCodeRepo-更新镜像仓库的源代码仓库
更新镜像仓库的源代码仓库地址。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action ...
NSX计算网关防火墙配置
选项 描述 源 在 源 列中单击 任意，然后为源网络流量选择一个清单组，或者单击 添加组，创建新的用户自定义清单组用于此规则。然后单击 应用。目标 在 目标 列中单击 任意，然后为目标网络流量选择一个清单组，或者单击 添加组，创建新的...
为什么监控查询流量、用量查询流量与日志统计流量有...
监控查询流量、用量查询流量统计的是实际产生的网络流量，而日志统计流量统计的是应用层产生的流量，由于TCP/IP包头和TCP重传等原因，实际的计费流量（也包括监控查询流量）是通过日志统计流量的1.1倍。问题现象 为什么通过 CDN 控制台...
为什么监控查询流量、用量查询流量与日志统计流量有...
监控查询流量、用量查询流量统计的是实际产生的网络流量，而日志统计流量统计的是应用层产生的流量，由于TCP/IP包头和TCP重传等原因，实际的计费流量（也包括监控查询流量）是通过日志统计流量的1.1倍。问题现象 为什么通过 DCDN 控制台...
基础设施安全
网络隔离是负载均衡系统中的一种重要安全措施，它可以将不同的网络流量隔离开来，从而提高系统的安全性和可靠性。负载均衡的基础设施主要包括网络隔离和控制网络流量。网络隔离 VPC是阿里云自己的逻辑隔离区域中的云上虚拟网络。子网是VPC...
构建镜像
镜像构建提供将应用的源代码编译成镜像的服务能力。镜像成功构建后，默认会推送至 LHC 默认的镜像中心。创建构建 本部分介绍如何通过单元化应用服务控制台完成镜像构建操作。前提条件 已创建应用。操作步骤 登录控制台，在左侧导航栏单击 ...
镜像构建
镜像构建提供将应用的源代码编译成镜像的服务能力。创建构建后，系统会自动在 ACR 镜像中心上创建出以应用名为仓库名称的镜像仓库。镜像成功构建后，会自动推送到该镜像仓库。创建构建 本部分介绍如何通过容器应用服务控制台完成镜像构建...
安全水印
支持在源代码浏览页面添加访问者水印，提高代码页面展示的安全性，辅助溯源追责。开启水印 目前安全水印功能仅高级版套餐企业可用，了解 云效基础功能和高级版专属功能说明。进入企业设置-成员行为安全-安全水印：打开开关即可启用水印。...
使用个人版实例推送拉取镜像
已绑定源代码平台。具体操作，请参见 绑定源代码托管平台。步骤一：获取镜像仓库的登录名 如果您使用的是阿里云账号，阿里云账号就是您的镜像仓库登录名。如果您使用的是RAM用户，去掉RAM用户账号aliyundoc.com后的名称就是您的镜像仓库...
CreateTrafficMirrorFilterRules-创建流量镜像入方向...
accept SourceCidrBlock string 否 入方向规则网络流量的源地址网段。10.0.0.0/24 Protocol string 是 入方向需要镜像的网络流量使用的协议类型，取值：ALL：所有协议。ICMP：网络控制报文协议。TCP：传输控制协议。UDP：用户数据报协议。...
NSX管理网关防火墙配置
管理网关防火墙规则根据源地址和目标地址以及服务端口指定的网络流量执行操作。源或目标必须是系统定义的清单组。有关清单组的详细内容，请参见 NSX组和服务管理。NSX管理网关防火墙默认有两种预定义的防火墙规则：阿里云定义的防火墙规则 ...
CreateTrafficMirrorFilter-创建流量镜像筛选条件
accept SourceCidrBlock string 否 入方向规则网络流量的源地址网段。10.0.0.0/24 Protocol string 是 入方向需要镜像的网络流量使用的协议类型。取值：ALL：所有协议。ICMP：网络控制报文协议。TCP：传输控制协议。UDP：用户数据报协议。...
ListTrafficMirrorFilters-查询流量镜像的筛选条件
tmf-j6cmls82xnc86vtpe*SourcePortRange string 出方向规则网络流量的源端口范围。22/40 ResourceGroupId string 流量镜像所属的资源组 ID。rg-bp67acfmxazb4ph*Tags object[]标签列表。Key string 标签键。FinanceDept Value string 标签...
基础开发
本文介绍 Serverless 应用引擎 SAE（Serverless App Engine）源码部署的工作原理、环境配置、构建流程、源代码导入等信息。整体工作原理 作为 Serverless 应用引擎 SAE（Serverless App Engine）中，降低用户运维负担的重要一环，源码部署...
- 产品推荐
- 这些文档可能帮助您