使用ClassicLink
在 实例 页面，找到目标经典网络的ECS实例，在 操作 列选择 更多>网络和安全组>设置专有网络连接状态。在 连接专有网络 对话框，选择要连接的专有网络，单击 确定，然后单击 前往实例安全组列表添加classicLink安全组规则。在 安全组列表，...
什么是专有网络
私网网段 在创建专有网络和交换机时，您需要以CIDR地址块的形式指定专有网络使用的私网网段。您可以使用下表中标准的私网网段及其子网作为VPC的私网网段，也可以使用自定义地址段作为VPC的私网网段。更多信息，请参见 网络规划。网段 说明 ...
产品优势
AI智能防护引擎基于以下特征进行防护：自学习用户业务流量和特征 动态生成正常业务基线 快速发现流量和特征异常 自动介入分析攻击特征 自动生成多维度组合策略 动态执行或撤销防护策略指令 稳定、高可用 DDoS高防采用高可用网络防护集群，...
常见问题
热点文章 ECS实例间ping不通的排查思路 两个VPC高速通道打通后ping不通 ECS服务器的外网地址ping不通的排查方法 VPC路由表或云企业网中提示“路由冲突”的排查思路及其解决方法 建立ClassicLink连接后经典网络和VPC网络不通的排查思路 无法...
ECS实例从经典网络迁移到专有网络
需要内网联通：请在启动迁移前自行为源ECS实例配置ClassicLink链接，具体操作，请参见 经典网络和专有网络互通。在 选择待迁移实例 页面，添加待迁移的源ECS实例，然后单击 下一步。如果您将 保留实例内网IP 设置为 是，并且需要已迁移至...
搭建IPv4专有网络
手动搭建（控制台）步骤一：创建专有网络和交换机 登录 专有网络管理控制台。在顶部菜单栏处，选择专有网络的地域。专有网络的地域和要部署的云资源的地域必须相同，本文选择 华北1（青岛）。在 专有网络 页面，单击 创建专有网络。在 创建...
网络安全
使用防火墙拦截攻击流量 轻量应用服务器集成了防火墙的功能，通过入侵检测技术，对网络流量进行检测和过滤，帮助您及时发现和拦截攻击流量。默认开放22、80、443端口，其他端口默认为关闭状态，您可以根据实际情况自行选择开放的端口范围。...
创建和管理专有网络
创建专有网络和交换机 创建VPC和交换机前，您需要先做好网络规划。更多信息，请参见 网络规划。登录 专有网络管理控制台。在顶部菜单栏处，选择需要创建VPC和交换机的地域。说明 VPC和交换机的地域与需要部署的云资源的地域必须相同。在 ...
网段常见问题
关于如何创建自定义IPv4网段的VPC，请参见 创建专有网络和交换机。配置成功后，VPC详情页面会显示用户网段。如何选择VPC的网段？您可以使用192.168.0.0/16、172.16.0.0/12、10.0.0.0/8及其子网或者自定义地址段作为VPC的私网网段，网段掩码...
VPC互访
云防火墙的VPC互访功能为您展示VPC专有网络之间的流量信息，帮助您实时获取VPC网络流量信息，及时发现和排查异常流量，从而更快地发现和检测出攻击。本文介绍如何查看VPC间流量访问Top排行、VPC间会话Top排行、流量访问的开放端口和资产等...
使用DHCP选项集
您需要在安全组和网络ACL（如有）中添加允许访问自定义域名服务器IP的规则，否则可能导致无法解析私有服务。具体操作，请参见 添加安全组规则 和 添加网络ACL规则。本示例输入 192.168.1.1。单击 确定创建。编辑DHCP选项集 创建DHCP选项集...
无法释放VPC实例的交换机资源
解决方案 释放基础云资源和网络云资源 如何释放交换机基本信息下的ECS、RDS、SLB和弹性网卡等实例资源，请参考以下步骤：登录 专有网络管理控制台。在左侧导航栏，单击 交换机。选择需要释放云资源的VPC所属的地域。在 交换机 页面，单击...
DHCP选项集概述
您需要在安全组和网络ACL（如有）中添加允许访问自定义域名服务器IP的规则，否则可能导致无法解析私有服务。具体操作，请参见 添加安全组规则 和 添加网络ACL规则。DHCP选项集对ECS实例的生效策略 DHCP选项集与VPC关联后，对VPC中新建和...
网络安全保护
此外，根据零信任原则，不同VPC、外部IDC等网络均属于位于的网络边界，在跨边界访问时，可以考虑使用东西向云防火墙，进行网络流量的隔离和防护。当流量通过网络边界进入VPC后，VPC内的所有安全能力，包括路由表、网络ACL、安全组等还可以...
什么是云数据传输CDT
流量跨产品统一汇总和出账 在开通 CDT 之前，云产品网络流量的用量和费用账单分散在不同的云产品上，需要手动汇总多款产品的用量和账单数据才能更全面地了解流量使用情况。CDT 支持跨产品汇总云上公网流量和跨地域流量，方便您更加高效地...
开通和管理IPv6公网带宽
默认创建的IPv6网关只具备私网通信的能力，您可以通过开通和管理IPv6公网带宽，控制IPv6网络的出流量和入流量。本文以ECS为例，为ECS的IPv6地址开通公网带宽，使ECS可以通过该IPv6地址与公网连通。前提条件 您已经创建了具有IPv6网段的 ...
自定义路由类型监听的工作原理
作为终端节点的交换机所关联的网络ACL和作为流量通行目标ECS实例所属的安全组需允许访问流量通行。网络ACL和安全组规则配置，请参见 创建和管理网络ACL 和 添加安全组规则。不支持对终端节点组及终端节点进行健康检查。无论终端节点的健康...
路由表概述
下一跳类型即用于传输网络流量的云产品，例如，ECS实例、VPN网关或辅助弹性网卡等；下一跳即所选择的具体传输网络流量的云产品实例。路由条目包括系统路由、自定义路由和动态路由。系统路由 系统路由分为IPv4路由和IPv6路由，您不能修改...
定制流量
PTS支持定制IPv6流量和地域流量。定制地域流量可以通过指定施压机的地理位置，模拟当地的用户流量，开启后可对施压机地域分布进行配置，从而实现施压流量地域分布的定制化。定制IPv6流量 在 施压配置 页面，IPv6流量默认是关闭的，开启后，...
定制流量
PTS支持定制IPv6流量和地域流量。定制地域流量可以通过指定施压机的地理位置，模拟当地的用户流量，开启后可对施压机地域分布进行配置，从而实现施压流量地域分布的定制化。定制IPv6流量 在 施压配置 页面，IPv6流量默认是关闭的，开启后，...
定制流量
PTS支持定制IPv6流量和地域流量。定制地域流量可以通过指定施压机的地理位置，模拟当地的用户流量，开启后可对施压机地域分布进行配置，从而实现施压流量地域分布的定制化。定制IPv6流量 在 施压配置 区域，IPv6流量默认是关闭的，开启后，...
API概览
本产品（云企业网/2017-09-...流量调度策略 流量调度策略 CreateCenInterRegionTrafficQosQueue 创建流量调度策略下队列的配置 如果您需要对不同类型和优先级的网络流量进行细致管理，以确保关键业务流量的性能并遵守服务级别协议，您可以调用...
套餐问题
通用流量和定向流量的区别是什么？通用流量 可以访问所有公网。定向流量 只能访问指定的地址。购买定向流量卡后，需要在控制台配置卡的访问地址，具体请参见 定向服务。卡流量用尽、套餐到期或卡流量到期怎么办？您可以通过控制台进行购买...
售前常见问题
开通云防火墙服务后，可以为您提供以下防御功能：盘点资产：云防火墙互联网分析资产入向和出向正常流量和异常流量，包括开放应用、开放端口、开放公网IP地址和流量访问的云产品信息。防护入侵：云防火墙内置了威胁检测引擎，可对互联网上的...
监控灰度流量
背景信息 监控灰度流量包括监控单个应用的灰度流量和监控涉及多个应用的全链路流量控制的流量。监控单个应用的灰度流量 单个应用基于应用实例分组进行灰度发布，发布后，您可以基于应用实例分组监控应用及实例的流量，具体监控步骤如下：...
NSX计算网关防火墙配置
Intranet Interface：T0逻辑路由器的上行链接接口，用于承载访问VPC环境和云下IDC环境的网络流量。Services Interface：T0逻辑路由器的上行链接接口，该接口目前暂未启用。VPN Tunnel Interface：基于路由方式和NSX建议VPN隧道且承载业务...
支持的产品
CDT支持对多款产品的公网流量和跨地域流量统一汇总、统一计费。本文为您介绍CDT所支持产品的计费类型、限速及SLA水平信息。CDT支持的产品与计费类型 CDT为公网和跨地域流量提供统一计费和出账功能，支持以下产品：说明 开通 CDT，并将云...
公网暴露
查看公网暴露数据 公网暴露的统计数据区域，能够快速帮助您了解目前资产入方向正常流量和异常流量数据。根据统计到的异常流量数据，您可以在暴露明细页签有针对性地进行排查，及时保障资产入方向的流量安全。登录 云防火墙控制台。在左侧...
管理网络实例
您可以将要互通的专有网络VPC（Virtual Private Cloud）网络实例、边界路由器VBR（Virtual Border Router）和云连接网CCN（Cloud Connect Network）网络实例连接到云企业网实例中。加载后，云企业网实例会自动学习发布已加载的网络实例的...
日志字段详情
本文介绍VPC流日志的字段...NODATA：捕获窗口中没有传入或传出网络接口的网络流量。SKIPDATA：捕获窗口中跳过了一些流日志记录。action 与流量关联的操作：ACCEPT：安全组和网络ACL允许记录的流量。REJECT：安全组和网络ACL拒绝记录的流量。
账单和用量查询
您可以在阿里云 用户中心 查看 共享流量包 的账单和流量使用情况。查询账单 登录 阿里云用户中心的账单详情 页面。在 账单详情 页面，根据需要单击相应的页签，查看 共享流量包 消费情况。账单流水 页签：可查看在阿里云上的消费账单流水...
日志字段详情
NODATA：捕获窗口中没有传入或传出网络接口的网络流量。SKIPDATA：捕获窗口中跳过了一些流日志记录。action 与流量关联的操作。包括：ACCEPT：安全组和网络ACL允许记录的流量。REJECT：安全组和网络ACL拒绝记录的流量。srctype 开启域间...
什么是云防火墙
企业版 云防火墙企业版支持防护公网资产、VPC资产和主机资产，具备云上网络流量分析防护、互联网和内网流量访问管控、网络攻击防护、日志分析、多账号统一管理、资产异常通知等能力。云防火墙企业版覆盖了云防火墙高级版的全部能力，同时...
基于集群内服务层使用流量镜像
新版本校验 您可以实时对比生产流量和镜像流量的输出结果。由于是全样本的模拟，影子流量可以应用于新服务的预上线演练。传统的手工测试本身是一种样本化的行为，通过导入真实流量形态，可以完整地模拟线上的所有情况，例如异常的特殊字符...
基于集群内服务层使用流量镜像
新版本校验 您可以实时对比生产流量和镜像流量的输出结果。由于是全样本的模拟，影子流量可以应用于新服务的预上线演练。传统的手工测试本身是一种样本化的行为，通过导入真实流量形态，可以完整地模拟线上的所有情况，例如异常的特殊字符...
跨账号网络实例授权
警告 在解除企业版转发路由器实例和网络实例的连接关系前，请先转移业务流量。以防变更过程造成网络中断。在网络实例下取消对企业版转发路由器实例的授权。具体操作，请参见 取消网络实例授权。在网络实例下重新为企业版转发路由器实例授权...
全链路流量控制简介
EDAS支持单应用的灰度流量控制和多应用的全链路流量控制。使用场景 您可以基于HTTP和HSF两种方式完成单应用和多应用的流量控制。单应用升级 应用迭代过程中会不断有新版本发布，在正式发布前，可以使用流量控制先进行小规模灰度验证，通过...
实例监控
网络 netin（输入流量）PolarDB-X 1.0 实例计算节点的网络输入流量的总和，单位为Kbps。存储节点返回数据到计算节点，会产生网络输入流量。netout（输出流量）PolarDB-X 1.0 实例计算节点的网络输出流量的总和，单位为Kbps。计算节点发送...
基于多集群实现跨地域容灾和流量负载均衡
具体操作，请参见 创建交换机 和 创建专有网络和交换机。使用上文创建的VPC和网络规划创建杭州和上海地域的集群。具体操作，请参见 创建Kubernetes托管版集群。根据以上规划创建1个杭州地域的ASM实例。具体操作，请参见 创建ASM实例。步骤...
基于多集群实现跨地域容灾和流量负载均衡
具体操作，请参见 创建交换机 和 创建专有网络和交换机。使用上文创建的VPC和网络规划创建杭州和上海地域的集群。具体操作，请参见 创建Kubernetes托管版集群。根据以上规划创建1个杭州地域的ASM实例。具体操作，请参见 创建ASM实例。步骤...
- 产品推荐
- 这些文档可能帮助您