配置实例公网或私网访问白名单
说明 公网访问默认关闭，添加公网访问白名单时，需要先打开 公网访问 开关。在修改白名单面板，单击 default 分组右侧的 配置。说明 您也可以单击 新增IP白名单分组，在新的白名单分组中添加白名单。详细信息请参见 管理IP白名单分组。在弹...
网络规划
统一公网出向设计 统一公网出：使用增强型NATGW，并开启跨VPC访问NATGW能力。统一公网入向设计（可选）统一公网入：使用DNAT+SLB（私）的方式。独立公网入：适用个别业务独立性较强、一定规模的Web/APP服务，可在所属的业务VPC中结合大规格...
管理时间同步服务
其中公网NTP服务器地址面向整个互联网，时间准确性和稳定性不及内网的NTP服务器地址。网络类型为专有网络：NTP服务器地址在专有网络VPC内网这一列选择。网络类型为经典网络：NTP服务器地址在经典网络内网这一列选择。相关文档 如果您希望...
配置Serverless应用公网或私网访问
如果您需要通过公网或私网访问Elasticsearch Serverless（简称ES Serverless）服务的应用或应用的Kibana，需要开启并配置Serverless应用及Kibana的公网或私网访问。开启公网访问需要设置访问白名单，开启私网访问需要为应用关联终端节点并...
开启和关闭公网访问地址
数据库实例默认不开启公网地址，如果您需要通过轻量容器服务或DMS公网访问数据库，您需要开启公网访问地址。本文介绍如何开启和关闭公网地址。操作步骤 说明 申请公网地址和后续产生的公网流量（包括出流量和入流量）暂不收费，带宽目前...
HBase集群未开启公网地址
检测HBase集群是否开启公网，未开启视为“合规”。应用场景 HBase集群开放公网连接，容易出现各种安全风险。建议关闭HBase集群的公网连接，以确保集群和数据的安全和性能。风险等级 默认风险等级：高风险。当您使用该规则时，可以按照实际...
Oceanbase租户未开启公网或安全白名单未设置为允许...
检测OceanBase租户未开启公网，视为“合规”；检测OceanBase租户开启公网但不允许任意来源IP访问，视为“合规”。应用场景 如果白名单的IP地址段设置为0.0.0.0/0，则Oceanbase对全网段开放，将带来较大的安全隐患，需谨慎设置。风险等级 ...
私网传输迁移
操作场景 场景一：源服务器迁移上云，但没有公网访问能力 您需要通过VPN网关、高速通道物理专线、智能接入网关将源服务器和云上VPC打通，并为源服务器设置代理服务器，然后通过代理服务器访问SMC实现私网迁移源服务器。场景二：源服务器...
PolarDB实例未开启公网或IP白名单未设置为全网段
规则详情 参数 说明 规则名称 PolarDB实例未开启公网或IP白名单未设置为全网段 规则标识 polardb-public-and-any-ip-access-check 标签 Public、PolarDB 自动修正 不支持 规则触发机制 周期执行 触发频率 24小时 规则支持的资源类型 ...
网络安全
轻量应用服务器提供的VPC（Virtual Private Cloud）、防火墙等网络隔离方式，可有效提升资源间互访时的安全性。使用VPC内网隔离 轻量应用服务器使用阿里云自动分配的专有网络VPC（Virtual Private Cloud）进行网络隔离，同一账号同一地域下...
ADB集群未开启公网
ADB实例未开启公网访问，视为“合规”。应用场景 通过公网访问ADB集群，会存在网络安全性较差现象，建议您优先使用专有网络进行访问。风险等级 默认风险等级：高风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 ADB实例未...
MongoDB实例未开启公网或安全白名单未设置为允许任意...
检测MongoDB实例未开启公网，视为“合规；检测MongoDB实例开启公网但不允许任意来源公网访问，视为“合规”。应用场景 如果白名单的IP地址段设置为0.0.0.0/0，则MongoDB实例对全网段开放，将带来较大的安全隐患，需谨慎设置。风险等级 默认...
TSDB实例未开启公网
TSDB实例未开启公网访问，视为“合规”。应用场景 通过公网访问TSDB实例，会存在网络安全性较差现象，建议您优先使用专有网络进行访问。风险等级 默认风险等级：高风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 TSDB...
Elasticsearch实例未开启公网或不允许任意IP访问
Elasticsearch实例开启公网但不允许任意IP访问，视为“合规”。应用场景 如果白名单的IP地址段设置为0.0.0.0/0，则Elasticsearch实例对全网段开放，将带来较大的安全隐患，需谨慎设置。风险等级 默认风险等级：高风险。当您使用该规则时，...
Elasticsearch实例未开启公网访问
Elasticsearch实例未开启公网访问，视为“合规”。应用场景 通过公网访问阿里云Elasticsearch实例，会存在网络安全性较差且网络不稳定的现象，建议优先使用专有网络进行访问。风险等级 默认风险等级：高风险。当您使用该规则时，可以按照...
网络访问与安全设置
网络类型设置 新创建的StarRocks实例默认使用内网域名，如果您有公网访问需求，您可以在目标实例的 实例详情 页面开启相应节点的公网访问。FE节点：在 实例详情 页面的 FE详情 区域，单击 开启公网。BE节点：在 实例详情 页面的 BE详情 ...
PolarDB集群的所有连接地址都未开启公网
PolarDB集群的所有连接地址都未开启公网，视为“合规”。应用场景 通过公网访问PolarDB集群，会存在网络安全性较差现象，建议优先使用专有网络进行访问。风险等级 默认风险等级：高风险。当您使用该规则时，可以按照实际需求变更风险等级。...
没有公网的Windows服务器如何配置Windows更新
概述 本文主要介绍没有公网的Windows服务器如何配置Windows更新。详细信息 Windows服务器没有VPC网络的公网地址，需要配置内网的更新地址。VPC网络环境下国内所有地域默认使用 http://update.cloud.aliyuncs.com 地址。经典网络环境下使用...
CREATE USER MAPPING
CREATE USER MAPPING定义一个用户到一个外部服务器的新映射。语法 CREATE USER MAPPING[IF NOT EXISTS]FOR { user_name|USER|CURRENT_USER|PUBLIC } SERVER server_name[OPTIONS(option 'value'[,.])]注意事项 CREATE USER MAPPING定义一个...
CREATE USER MAPPING
CREATE USER MAPPING定义一个用户到一个外部服务器的新映射。语法 CREATE USER MAPPING[IF NOT EXISTS]FOR { user_name|USER|CURRENT_USER|PUBLIC } SERVER server_name[OPTIONS(option 'value'[,.])]注意事项 CREATE USER MAPPING定义一个...
网络访问与安全设置
网络访问设置 您在创建流数据服务Confluent集群时，选择决定是否开启公网访问方式。集群的网络访问类型在集群创建完成后无法进行修改设置。如您需要修改访问类型，需要提交 工单 由后台运维人员帮助解决。流数据服务Confluent集群各类型...
容器镜像服务实例未打开公网访问入口
容器镜像服务实例未打开公网访问入口，视为“合规”。应用场景 通过公网访问容器镜像服务实例，会存在网络安全性较差现象，建议优先使用专有网络进行访问。风险等级 默认风险等级：高风险。当您使用该规则时，可以按照实际需求变更风险等级...
MSE集群开放公网访问且开启鉴权
MSE集群开放公网访问且开启鉴权或未开启公网访问，视为“合规”。应用场景 通过公网访问MSE集群，会存在网络安全性较差现象，建议优先使用专有网络进行访问。风险等级 默认风险等级：高风险。当您使用该规则时，可以按照实际需求变更风险...
RDS实例未开公网或IP白名单未设置为全网段
RDS实例开启公网但白名单未设置为0.0.0.0/0，视为“合规”。应用场景 如果白名单的IP地址段设置为0.0.0.0/0，则RDS实例对全网段开放，将带来较大的安全隐患，需谨慎设置。风险等级 默认风险等级：高风险。当您使用该规则时，可以按照实际...
创建和管理DNAT条目
公网NAT网关支持DNAT功能，将公网NAT网关上的公网IP通过端口映射或IP映射两种方式映射给 云服务器 ECS（Elastic Compute Service）实例使用，使ECS实例能够对外提供公网访问服务。背景信息 如果您的ECS实例已经绑定了 弹性公网 IP EIP...
透明接入
透明接入对指定源站服务器的具体端口生效，即您可以针对某个源站服务器（具有公网IP）的具体端口（例如80、443等）开启透明接入。开启透明接入后，该服务器端口的流量被引流到WAF进行防护。例如，您同时为SLB实例A的80、443端口，以及另...
为已有集群开启公网访问能力
本文介绍如何在ACS控制台为未开启公网访问的集群开启SNAT，以实现集群的公网访问能力。背景信息 ACS暂不支持通过API方式为已有集群开启SNAT功能。关于SNAT相关的说明，请参见 什么是NAT网关。操作步骤 为已有集群开启SNAT公网访问能力的...
RDS实例未开公网链接且IP白名单未设置为全网段
检测您账号下RDS数据库实例是否启用安全白名单功能，是否开启公网连接，如果未设置任意IP访问或未配置公网链接，视为“合规”。应用场景 关闭RDS实例的公网链接可以提高数据安全性，减少网络流量和负载，遵守安全合规要求，以及简化网络...
查看落标评估明细
落标评估明细分别从标准视角和资产对象视角对已映射关系对应的落标监控结果进行展示，本文为您介绍落标评估明细的详情。落标明细入口 在Dataphin首页，单击顶部菜单栏的 资产。按照下图指引，进入 落标评估明细 页面，默认进入 标准视角 ...
查看落标评估明细
落标评估明细分别从标准视角和资产对象视角对已映射关系对应的落标监控结果进行展示，本文为您介绍落标评估明细的详情。落标明细入口 在Dataphin首页，单击顶部菜单栏的 资产。按照下图指引，进入 落标评估明细 页面，默认进入 标准视角 ...
网站接入
接入WAF后，访问受防护域名的流量支持公网和私网回源（即源站服务器部署在公网或私网中）。前提条件 已购买WAF实例，且当前实例支持接入的域名数量未超过限制。说明 支持接入的域名数量由WAF的实例规格和扩展域名包数量决定。更多信息，请...
搭建FTP站点（Alibaba Cloud Linux 3）
pasv_address=服务器公网IP地址>#设置被动模式下，建立数据传输可使用的端口范围的最小值。建议您把端口范围设置在一段比较高的范围内，例如50000~50010，有助于提高访问FTP服务器的安全性。pasv_min_port=50000#设置被动模式下，建立数据...
选择网络
场景 网络类型 ECS实例和Project属于同一地域 内网 ECS实例和Project属于不同地域 公网或全球加速 其他云厂商服务器、自建IDC 公网或全球加速 网络选择的示例 场景 网络选择 Project和ECS实例属于同一地域 Project：华东1（杭州）ECS实例：...
DNS流量分析简介
概述 DNS流量分析功能是在原公网权威DNS“请求量统计”功能上进行重大升级，针对托管在阿里云解析公网权威DNS上的域名DNS解析请求流量进行特征分析，助力DNS高效运维；同时服务提供90天的原始解析日志存档服务，满足您的日志审计、合规需求...
搭建FTP站点（CentOS 7）
pasv_address=服务器公网IP地址>#设置被动模式下，建立数据传输可使用的端口范围的最小值。建议您把端口范围设置在一段比较高的范围内，例如50000~50010，有助于提高访问FTP服务器的安全性。pasv_min_port=<port number>#设置被动模式下，...
公网访问费用
实例开启公网访问后，系统会按照公网下行带宽大小和使用时长收取公网访问费用。若未开启公网访问，则不收取公网访问费用。公网访问有一定的公网流量成本，建议您尽量选择VPC网络访问。计费项 云消息队列 RocketMQ 版 按带宽计算公网访问...
手动搭建FTP站点（CentOS 8）
pasv_address=服务器公网IP地址>#设置被动模式下，建立数据传输可使用的端口范围的最小值。建议您把端口范围设置在一段比较高的范围内，例如50000~50010，有助于提高访问FTP服务器的安全性。pasv_min_port=<port number>#设置被动模式下，...
为已有集群开启公网访问能力
本文介绍如何在ACK控制台为未开启公网访问的集群开启SNAT，以实现集群的公网访问能力。背景信息 ACK暂不支持通过API方式为已有集群开启SNAT功能。关于SNAT相关的说明，请参见 什么是NAT网关。操作步骤 为已有集群开启SNAT公网访问能力的...
新功能发布记录
2022-08-03 轻量数据库服务概述 创建轻量数据库服务 通过DMS登录数据库（公网）通过命令行和客户端连接数据库（内网）开启和关闭公网访问地址 查看监控信息 重置数据库密码 续费数据库服务 查看错误日志和慢日志 修改数据库参数 2022年07月...
在Windows server 2008系统的ECS服务器中如何搭建VPN
步骤一：安装VPN服务 打开服务器管理器，然后单击 角色>添加角色。勾选网络策略和访问服务。在 结果 模块中确认安装成功。步骤二：配置VPN服务 在 路由和远程访问页面，右键单击实例，然后单击 配置并启用路由和远程访问。勾选启用的服务。...
- 产品推荐
- 这些文档可能帮助您