基本概念
配置管理 配置管理指对网络设备、业务承载服务器、客户IoT资源的配置状态信息的采集和维护，主要包括硬件配置资料、状态数据、网元配置文件备份和巡检的管理。变更中心 业务开通场景管理中心，以自动化模板为原子操作的网络变更编排引擎，...
【通知】网络架构调整
2020年10月，阿里云Elasticsearch对网络架构进行了调整。2020年10月之前创建的实例为旧网络架构，2020年10月及之后创建的实例为新网络架构。调整内容和时间 调整内容 新网络架构下，阿里云ES实例部署在阿里云服务账号下的VPC中，不支持ES...
连接本地IDC
连接方案 方案 说明 VPN接入 您可以通过VPN网关的IPsec-VPN将本地数据中心和专有网络连接起来。VPN网关默认包含了两个不同的网关实例形成主备双机热备，主节点故障时自动切换到备节点。VPN网关基于互联网通信，网络延迟和可用性取决于...
URL白名单
通过设置白名单，终端SDK在上报网络数据时，对网络请求的URL/域名实施过滤。如网络请求的URL/域名已添加至白名单，则上报至性能分析服务，进行后续分析和统计，否则忽略。添加白名单 在页面左侧导航栏，选择 性能分析>网络 设置，打开 网络...
管理网络实例
UEM支持对网络实例进行管理。本文介绍如何进行下线、上线、删除、配置网络实例等操作。操作步骤 登录 终端访问控制系统控制台。在左侧导航栏单击 网络>准入配置。在网络实例列表，您可以根据需要进行以下操作。上线 单击需要上线的网络实例...
部署选址与配置验证
您可以在 网络智能服务 NIS（Network Intelligence Service）中参考网络观测数据，对业务进行分析和评估，确定在哪些地域或可用区部署业务，并且对网络配置进行测试和确认，确保网络能够正常运行并满足预期的要求。使用场景 通过NIS查看...
VPC常见问题
专有网络与经典网络有以下区别：经典网络类型的云产品，统一部署在阿里云的公共基础网络内，由阿里云统一规划和管理，更适合对网络易用性要求比较高的用户。专有网络是指用户在阿里云的基础网络内建立一个可以自定义的专有隔离网络。与经典...
使用金融云产品
A：经典网络类型的云产品，统一部署在阿里云的公共基础网络内，网络的规划和管理由阿里云负责，更适合对网络易用性要求比较高的客户。专有网络，是指用户在阿里云的基础网络内建立一个可以自定义的专有隔离网络，用户可以自定义这个专有...
混合网络概述
如果您的自建Kubernetes集群规模为中小型（比如节点规模小于100台），且对网络性能没有很高要求的情况下，可选择如下网络模式。Flannel VXLAN模式 Calico IPIP模式 Cilium VXLAN模式 如果您的自建Kubernetes集群规模为大型或者规划为大型...
安全合规
随着互联网业务的多维快速发展，网络安全事故也在各领域频发，法规制度对网络安全机制的建立、完善提出了更高、更明确的要求。政务类业务在拓展网络应用的同时，应当将安全合规作为业务发展的重点考虑内容之一。阿里云电子政务云满足国家...
购买集群
经典网络：经典网络类型的云产品，统一部署在阿里云的公共基础网络内，由阿里云统一规划和管理，更适合对网络易用性要求比较高的用户。说明 部分地域不支持经典网络，请以控制台为准。vpcId 选择用户所需的专有网络，创建专有网络请参见 ...
基础设施安全
使用ALB部署HTTPS业务（单向认证）使用ALB部署HTTPS业务（双向认证）单ALB实例配置多域名HTTPS网站（HTTPS多域名）开启WAF防护 开启WAF（Web应用防火墙）功能，对网络流量进行实时监控和过滤，防止恶意攻击。开通和管理ALB WAF增强版 开启...
网络质量分析首页
网络质量分析通过丢包率、延迟等网络层的时序数据聚合，对网络质量进行分析，通过指标大盘和地图等可视化方式对业务网络情况进行观测。指标大盘 范围：用户权限下 接入端应用数、探测目标数、今日活跃用户、今日探测数量。延迟、丢包率时序...
等保合规能力说明
互联网边界防火墙（出入双向流量）主动外联 失陷感知 20 应采取技术措施对网络行为进行分析，实现对网络攻击特别是新型网络攻击行为的分析。部署云防火墙结合威胁情报和智能引擎等对云上进出网络的恶意流量进行实时检测与阻断，支持防御挖...
附录 2 等级保护简介
推荐使用阿里云的VPC和安全组对网络进行安全域划分并进行合理的访问控制。Web应用防火墙防范网络入侵。态势感知的日志功能对用户行为日志和安全事件进行记录分析和审计。对于经常面临DDoS威胁系统，还可使用DDoS高防进行异常流量过滤和清洗...
网络资源
网络闪断故障 指网络连接在短时间内频繁中断和恢复，造成网络连接不稳定的情况。网络闪断故障可能由多种原因引起，如网络设备故障、电力波动、通信线路故障等。网络闪断会导致数据传输中断，影响系统和应用程序之间的数据传输，频繁的网络...
专有网络FAQ
VPC与经典网络的区别如下：经典网络类型的云产品，统一部署在阿里云的公共基础网络内，由阿里云统一规划和管理，更适合对网络易用性要求比较高的用户。VPC是您基于阿里云构建的一个隔离的网络环境，VPC之间逻辑上彻底隔离。您可以自定义VPC...
网络质量分析器数据分析最佳实践
背景信息 阿里云日志服务网络质量分析器是一款能够帮助用户对网络质量进行实时分析和监控的工具。用户需要对通过网络质量分析器收集到的数据进行分析、查看，并设置告警。本文档将帮助用户自定义配置仪表盘、告警和查看分析数据，以更好地...
金融云推荐架构（专有网络）
A：经典网络类型的云产品，统一部署在阿里云的公共基础网络内，网络的规划和管理由阿里云负责，更适合对网络易用性要求比较高的客户。专有网络，是指用户在阿里云的基础网络内建立一个可以自定义的专有隔离网络，用户可以自定义这个专有...
DSW网络配置
创建DSW实例时，如果 资源配额 选择 公共资源，您需要对网络进行相关配置。本文为您介绍如何根据实际使用场景选择网络配置方案。DSW网络结构 DSW网络配置架构如下图所示：DSW实例部署在DSW服务账号的VPC下，在用户不做任何配置的默认情况下...
授权信息
如果要允许对 网络智能服务（NIS）的访问权限，请在策略语句中指定"Resource":"*。条件（Condition）网络智能服务（NIS）未定义产品级别的条件关键字。如需查看适用于所有云产品的通用条件关键字，请参见 通用条件关键字。相关操作 您可以...
授权信息
如果要允许对 网络智能服务（NIS）的访问权限，请在策略语句中指定"Resource":"*。条件（Condition）网络智能服务（NIS）未定义产品级别的条件关键字。如需查看适用于所有云产品的通用条件关键字，请参见 通用条件关键字。相关操作 您可以...
功能特性
您可以通过QoS策略根据各种业务的特点来对网络资源进行合理的规划和分配，从而使网络资源得到高效利用。更多信息，请参见 什么是QoS策略。网络地址转换NAT 智能接入网关支持网络地址转换NAT功能，您可以通过配置该功能隐藏内部网络地址，...
网络诊断
APM 可对网络请求进行诊断，并提供实时诊断数据，帮助您及时排查网络问题。APM 提供五种诊断查询方式，分别针对 URL、Trace ID、客户端 IP、服务端 IP、客户端省份运营商信息进行诊断查询，提供网络请求指标数据，快速定位问题。查看网络...
基础架构安全实施最佳实践
建议在业务上云初期，对网络规划、账号体系设计进行充分的考量和咨询，并进行有效的检测和评估。阿里云提供了企业上云最佳实践咨询。对企业来说，将业务迁移到阿里云时，希望能够保障业务在云上安全合规，同时兼顾灵活的业务组织拓展。根据...
支持的云服务
您可以自定义这个专有网络的拓扑和IP地址，适用于对网络安全性要求较高的用户。创建办公网络时，系统将基于您自定义的IPv4创建一个专属 无影云电脑 的 专有网络 VPC。办公网络概述 云企业网 云企业网 是运行在阿里云私有全球网络上的一张高...
产品优势
在传统的代理、探测、反弹、认证、黑白名单、报文合规等标准技术的基础上，DDoS高防结合IP信誉、近源清洗，以及通过对网络指纹、用户行为、内容特征的深度包检测等多种技术的应用，可实现对威胁进行阻断和自定义过滤，并保证被防护的业务在...
云数据库MongoDB版数据安全最佳实践
通过SSL加密功能可以在传输层对网络连接进行加密，在提升通信数据安全性的同时，保障数据的完整性，详情请参见 使用Mongo Shell通过SSL加密连接数据库。透明数据加密TDE 透明数据加密TDE（Transparent Data Encryption）可对数据文件执行...
数据安全最佳实践
SSL在传输层对网络连接进行加密，能提升通信数据的安全性和完整性，但会同时增加网络连接响应时间。操作详情请参见 设置SSL加密。透明数据加密 透明数据加密TDE（Transparent Data Encryption）可对数据文件执行实时I/O加密和解密，数据在...
什么是高速通道
满足金融、政企等用户对网络安全性要求高的需求。基于公网的加密通信，可以满足一般用户的网络传输安全性需求。传输带宽 单链路最大支持100 Gbps的带宽，满足大数据量的业务需求。支持多条物理专线进行ECMP（Equal-Cost Multipath Routing...
创建和管理流量镜像
通过流量镜像功能，您可以将符合筛选条件的经过弹性网卡ENI的网络流量复制并发送到指定目的实例，从而实现对网络流量的监控和分析需求。关于流量镜像功能的简介、使用限制等信息，请参见 流量镜像概述。前提条件 初次使用时，请登录 流量...
常见问题
手动配置 连接VBR实例和VPC实例至转发路由器时提供高级配置，如果不使用高级配置，可通过转发路由器的路由学习，关联转发、路由策略、前缀列表等多个路由功能自定义网络连通性，实现对网络互通的精细化控制。手动配置 需要手动添加VBR实例...
Landing Zone搭建概述
标准蓝图（云企业网络）适用于对网络安全、管控、成本要求较高的企业。在标准模板基础上包含了基于云企业网的网络隔离区（DMZ）搭建。一方面云企业网可以简化复杂网络配置，同时具备良好的可拓展性，另外一方面网络隔离区可以帮助企业统一...
网络安全
对网络流量数据进行分析监控 阿里云VPC提供流日志功能，可以记录VPC网络中弹性网卡ENI（Elastic Network Interface）传入和传出的流量信息，帮助您检查访问控制规则、监控网络流量和排查网络故障。通过分析这些信息可以查找VPC内资源（包括...
使用Terway网络插件
Pod的网络策略（NetworkPolicy）也采用eBPF替换掉原有的iptables的实现，不需要在宿主机上产生大量的iptables规则，降低网络策略对网络性能的影响。适用场景 中间件与微服务 避免了大规模部署时带来的性能衰减，微服务全链路延迟降低。游戏...
《最高人民法院关于审理利用信息网络侵害人身权益民事...
网络服务提供者无正当理由拒不提供的，人民法院可以依据民事诉讼法第一百一十四条的规定对网络服务提供者采取处罚等措施。原告根据网络服务提供者提供的信息请求追加网络用户为被告的，人民法院应予准许。第五条 依据侵权责任法第三十六条...
迁移方案选取指南
重要 2020年10月，阿里云Elasticsearch对网络架构进行了调整。2020年10月之前为旧网络架构，2020年10月及之后为新网络架构。新网络架构下的实例不支持与旧网络架构下的实例进行跨集群reindex、跨集群搜索、跨集群复制等实例互通操作。如果...
管理公网带宽
对网络带宽要求比较稳定的业务场景。计费说明 使用公网精品带宽需要收费。关于精品带宽计费的详细信息，请参见 计费项。开通精品带宽 开通前须知 中国站暂不支持购买中国香港和海外地域的公网带宽。对于无法购买公网带宽的地域，如果该办公...
配置网络
根据对网络的不同设置，函数有以下网络访问能力，您可按需设置。函数出流量：是否允许函数访问公网或VPC内资源的出流量，对应的配置包含 允许访问 VPC 和 允许函数访问公网。表 1.函数出流量 网络配置 说明 仅允许函数访问公网 通过函数...
配置网络
根据对网络的不同设置，函数有以下网络访问能力，您可按需设置。函数出流量：是否允许函数访问公网或VPC内资源的出流量，对应的配置包含 允许访问 VPC 和 允许函数访问公网。表 1.函数出流量 网络配置 说明 仅允许函数访问公网 通过函数...
- 产品推荐
- 这些文档可能帮助您