基本概念
智能接入网关设备 智能接入网关设备是客户侧线下机构网络接入的硬件网关设备。您可以通过创建智能接入网关实例购买终端设备，阿里云会根据您提供的收货地址将终端设备快递给您，而且您可以在智能接入网关控制台查看物流状态，进行配置管理...
服务资源调度应用
删除服务资源 警告 删除服务资源后，专有网络私网访问终端节点服务中该服务资源的功能将中断，请谨慎操作。登录终端节点服务控制台。在顶部菜单栏，选择终端节点服务的地域。在 终端节点服务 页面，单击目标终端节点服务的实例ID。在终端...
创建和管理终端节点
终端节点（Endpoint）由服务使用方创建和维护，可以与终端节点服务相关联，从而建立通过 PrivateLink 私网访问外部服务的网络连接。一个终端节点只能关联一个终端节点服务，本文为您介绍如何创建和管理终端节点。背景信息 私网连接 能够...
购买SAG设备
智能接入网关SAG（Smart Access Gateway）设备可以帮您连接本地网络至互联网及阿里云。在您购买智能接入网关设备后，系统会自动创建一个智能接入网关实例，帮您管理智能接入网关设备。背景信息 根据您本地网络所在的区域不同，购买智能接入...
新功能发布记录
设置DDoS高防事件报警 2021-05-15 DDoS高防（新BGP）、DDoS高防（国际）接入管理 DDoS高防的域名接入、端口接入功能已支持对接 Terraform 平台。您可以通过Terraform平台对相关配置进行统一管理，提升运维效率。Terraform帮助文档 2021-04-...
什么是加速上云连接服务
网络拓扑 如下图所示，加速上云连接服务协助客户安全、快捷地接入阿里云 高速通道 接入点。无论客户的企业DC/企业内网是否与阿里云高速通道是否在同一个城市，加速上云服务均可通过本地或长途接入线路，将客户企业DC/企业内网接入到分布于...
NLB绑定Anycast EIP实现多地域业务就近接入
收费项 计费公式 相关文档 实例费 实例费=实例单价(元/小时)×计费时长(小时)实例费 LCU费 LCU费=max{新建连接数LCU值，并发连接数LCU值，处理数据量LCU值，规则评估数LCU值}×LCU单价×计费时长(小时)性能容量单位LCU费 公网网络费 私网 ...
通过PrivateLink跨VPC私网访问NLB
如果您需要将一个 VPC 内部署的NLB共享给同账号下的另外一个 VPC 访问，您可以将NLB作为提供方 VPC 的服务资源，然后通过 PrivateLink 建立两个 VPC 之间的网络连接，来实现跨 VPC 私网访问NLB资源。背景信息 VPC是您独自拥有的云上私有...
设置源限速
源限速允许您对源IP到DDoS高防实例端口的访问频率和流量大小进行限制。开启源限速后，超出访问限制的源IP将触发请求限速或加入黑名单处理。源IP一旦被添加到黑名单，则所有来自该IP的访问请求会被丢弃。本文介绍了设置源限速的具体操作。...
配置LAN口
LAN（Local Area Network）即局域网端口，智能接入网关设备通过LAN口连接本地客户端或交换机进而将本地网络接入到阿里云上。本文为您介绍如何在智能接入网关管理控制台进行智能接入网关设备的LAN口配置。配置LAN口 为智能接入网关SAG-1000...
连接数据库集群
若您的客户端部署在ECS实例上，且ECS实例与要访问的 PolarDB 集群的地域、网络类型相同，请使用私网地址。例如ECS实例和 PolarDB 集群都是华东1（杭州）的专有网络实例，使用私网地址连接能提供安全高效的访问。其它情况只能使用公网地址。...
弹性网卡概述
弹性网卡（Elastic Network Interfaces，简称ENI）是一种在专有网络VPC中为ECS实例提供网络接口和IP地址的虚拟网络接口。每台ECS实例可以附加一个或多个弹性网卡。辅助弹性网卡可以在不同ECS实例之间进行解绑和绑定操作，这使得网络配置...
NLB计费规则
网络型负载均衡NLB（Network Load Balancer）支持按量付费。本文为您介绍NLB的计费组成、计费规则等信息。按量付费说明 特性 说明 计费说明 按量付费是一种先使用后付费的计费方式，也称为后付费，在每个结算周期生成账单并从账户中扣除...
创建SAG vCPE实例
您可以在智能接入网关管理控制台创建智能接入网关SAG（Smart Access Gateway）vCPE实例，创建后您可以通过实例管理部署了SAG vCPE镜像的宿主机。以下内容将部署了SAG vCPE镜像的宿主机称为SAG vCPE设备。操作步骤 登录 智能接入网关管理...
基础设施安全
网络隔离是负载均衡系统中的一种重要安全措施，它可以将不同的网络流量隔离开来，从而提高系统的安全性和可靠性。负载均衡的基础设施主要包括网络隔离和控制网络流量。网络隔离 VPC是阿里云自己的逻辑隔离区域中的云上虚拟网络。子网是VPC...
查询日志报表
DDoS高防全量日志分析的日志报表内嵌了日志服务的仪表盘页面，为您展示DDoS高防默认仪表盘，包括DDoS访问中心和DDoS运营中心。网站域名开启DDoS高防全量日志采集后，您可以通过日志报表查询网站的DDoS高防默认仪表盘。前提条件 已完成网站...
购买DDoS高防实例
实例类型 DDoS高防（中国内地）：专业版、高级版 DDoS高防（非中国内地）：保险防护、无限防护、加速线路、加速线路2.0、安全加速线路、安全加速线路（基础版）说明 您需要通过 售前在线咨询 联系售前商务经理申请，才可以选购DDoS高防...
自助问题排查
专有网络VPC（Virtual Private Cloud）的自助排查功能可以帮助您排查VPC实例网络连通性问题、VPC与外部网络连接、费用问题及资源配额不足等问题，并提供解决建议。实例排查期间可能会对您的实例探测并进行诊断分析，但不会对您的实例配置和...
网络规划
所以企业级云上网络的重点是帮助企业用户更高效地搭建上云网络环境，而企业互联解决方案作为整体上云网络搭建过程的核心，需要帮助客户解决云上网络架构设计、云上云下网络互通、云上企业内部网络互通、云上企业间私网访问等场景下的问题。...
拨测监控
智能接入网关（Smart Access Gateway）提供拨测监控功能，您可以通过为智能接入网关实例创建应用拨测监控对具体的业务目标进行监控，并通过云监控控制台设置报警规则，让您快速获知监控数据异常，以便及时处理问题。本文介绍如何使用拨测...
功能特性
智能接入网关提供宽带、4G和专线等方式接入上云，并提供流日志、网络控制和NAT转换等功能方便您进行网络管理。多链路 智能接入网关支持宽带WAN、4G和专线多个链路上云，链路之间可以互为备份，提高您网络的可靠性。双链路备份–WAN+4G：同...
联合日志服务查询分析智能接入网关流量
本文为您介绍如何通过日志服务SLS（Log Service）查询分析智能接入网关流量。前提条件 您已经创建了日志服务Project和Logstore。具体操作，请参见 日志服务快速入门。您的智能接入网关设备已经连接到阿里云。具体操作，请参见 单机旁挂静态...
SCG5000设备说明
SCG5000集Wi-Fi 6、SD-WAN功能于一体，支持连接蜂窝网络（4G、5G），可满足不同环境下的网络连接需求。本文为您介绍SCG5000设备。设备规格 规格 说明 机身尺寸（高×长×宽）160 mm×138 mm×50 mm 机身颜色 黑色 加密上云带宽 200 Mbps ...
配置Kibana公网或私网访问白名单
通过公网或私网访问阿里云Elasticsearch（简称ES）实例的Kibana服务前，需要将待访问设备的IP地址加入Kibana公网或私网访问白名单中。前提条件 ES实例状态正常。配置 Kibana 公网访问白名单 通过直接管理IP地址的方式实现对Kibana公网访问...
攻击分析
业务接入DDoS高防实例进行防护后，您可以查询DDoS高防实例上发生的攻击事件记录和详情，帮助您了解攻击来源IP、攻击类型分布、攻击来源地区分布等信息，实现攻击防护流程的透明化，提升防护分析体验，还可以针对性地进行防护配置。...
基础设施安全
网络隔离 专有网络VPC是阿里云上用户自己的云上私有网络，是一个隔离的网络环境，专有网络之间逻辑上彻底隔离。在专有网络VPC中，交换机（vSwitch）是组成专有网络的基础网络设备，用来连接不同的云资源实例。您可以创建多个交换机来划分...
证券交易所
业务架构 技术架构 架构说明 把交易接入服务器和事务处理机部署于金融云，同时使用负载均衡（SLB）接入互联网访问，提供低延迟、高稳定性的交易委托网络服务。客户端通过云上的交易接入服务和融资融券接入服务对接交易公司内网的集中交易...
容器防护设置
云安全中心提供了容器K8s威胁检测和容器防逃逸等容器安全能力，您可以通过开启对应功能为您的容器运行环境提供安全防护。本文介绍容器防护设置支持的功能及如何设置相应功能。容器K8s威胁检测 容器K8s威胁检测能力支持实时检测正在运行的...
设置CC安全防护
Raw-URI可以包含特殊字符和空格，但在使用时需要进行编码处理，以确保在网络传输和解析过程中不会引起歧义或错误。包含、不包含、等于、不等于、长度小于、长度等于、长度大于、正则匹配、字节包含、字节等于 GET/images/logo.png ...
总览
安全管家通过总览页面提供可视化统计数据的仪表板，用于展示安全服务过程及结果的重要指标和风险变化趋势，帮助您了解当前网络中存在的风险状态以及安全服务处置响应情况，有效帮助您了解和监测安全服务为您带来的业务价值。安全管家通过对...
VPN网关使用IPsec-VPN建立链接成功但是私网不通
问题描述 在阿里云VPN网关中，使用IPsec-VPN建立专有网络VPC到本地数据中心的VPN连接时，IPsec连接状态为“第二阶段协商成功”，但是私网无法正常通信。解决方案 请根据现场实际情况执行以下操作，进行排查处理：VPC内的ECS实例无法访问...
SAG vCPE介绍
通过将SAG vCPE镜像部署在您网络的宿主机中，使宿主机作为一个CPE（Customer-premises equipment）设备为您提供上云服务，突破了物理的限制，更加灵活地帮您将网络接入阿里云。使用场景 SAG vCPE支持部署在多种形态的网络中，灵活地帮您...
什么是VPC NAT网关
VPC NAT网关能够为VPC内的ECS实例提供私网地址转换服务，使多个ECS实例可以通过中转私网地址（即NAT IP地址）访问您的本地数据中心IDC或其他VPC。ECS实例也可以通过使用VPC NAT网关的中转私网地址对外提供私网访问服务。产品功能 VPC NAT...
业务接入高防后存在卡顿、延迟、访问不通等问题
DDoS高防后端节点问题 DDoS高防问题 DDoS高防清洗事件 DDoS高防黑洞事件 解决方案 如果业务紧急，建议您先跳过高防，直接访问源站，优先保证业务正常运行，然后在参考以下步骤排查处理：DDoS高防后端节点异常分析与处理 您需要根据DDoS高防...
按量付费
每日的NAT边界防火墙实例费=当日实际开启的NAT边界防火墙数*NAT边界防火墙实例单价 私网流量处理费 0.36元/GB 按NAT边界防火墙当日实际处理的私网流量计费。每日的私网流量处理费=出方向处理流量*每GB流量单价 计费示例 示例场景 每日账单...
什么是Web应用防火墙
透明接入 如果您的源站服务器为ECS服务器或者部署在阿里云公网SLB上，那么除了使用CNAME接入，还可以选择云原生的透明接入。透明接入将需要防护的网站信息添加到WAF控制台后，无需修改域名的DNS解析设置，即可将源站请求流量转发到WAF进行...
网络优化
混合云网络优化 当用户需要打通本地数据中心 IDC/总部/分支/移动终端等和云上专有网络 VPC 来实现私网互访时，通常有 高速通道、VPN和 智能接入网关 等几种解决方案。整体来看高速通道建立了高速、稳定、安全的私网通信，从性能层面无疑是...
产品架构
本文介绍 无影云电脑（专业版）的产品架构和网络架构，帮助您了解云电脑的业务流程和网络结构。产品架构 根据工作职责和使用需求的不同，无影云电脑（专业版）的用户分为以下两类：管理员：负责创建和维护云电脑的管理人员。负责统一管理...
快速使用全量日志分析
将网站接入DDoS高防后，您可以通过全量日志分析采集和存储网站的日志数据，并对采集到的日志数据进行查询与分析。本文介绍如何快速使用全量日志分析功能。使用前须知 使用前请您了解什么是全量日志分析、如何计算所需的日志存储容量、日志...
防护配置（旧）
IP防护策略-串联模式 购买高防EIP后，高防EIP会自动添加到DDoS原生防护的防护对象中，无需您手动添加，您只需创建IP防护策略-串联模式的防护策略，并将策略绑定该高防EIP即可。新建策略模板并绑定防护对象 登录 流量安全产品控制台。在左侧...
- 产品推荐
- 这些文档可能帮助您