使用专有网络拓扑
专有网络拓扑包括资源拓扑与路由拓扑，为您展示 专有网络 VPC（Virtual Private Cloud）下各类资源之间的关联关系与路由转发路径，并支持查看相关网络实例的基本信息，进行实例诊断，路径分析等操作。资源拓扑 资源拓扑通过拓扑组网，展示...
CreateTrafficMirrorFilter-创建流量镜像筛选条件
10.0.0.0/24 Protocol string 是 入方向需要镜像的网络流量使用的协议类型。取值：ALL：所有协议。ICMP：网络控制报文协议。TCP：传输控制协议。UDP：用户数据报协议。TCP DestinationPortRange string 否 入方向规则网络流量的目的端口...
添加安全组规则
如果安全组的网络类型为经典网络，请选择 入方向、出方向、公网入方向 或 公网出方向。添加安全组规则。方式一：快速添加安全组规则 适用于快速设置常用的TCP协议规则，您单击 快速添加 后，只需要设置 授权策略、授权对象，并选中一个或多...
监控项说明
本文介绍云数据库MongoDB基本监控、高级监控和性能趋势功能支持的监控项、监控指标及其具体含义。基础监控 说明 不同类型实例支持的监控项请以控制台为准。支持的实例 监控项 监控指标及说明 单节点实例 副本集实例 分片集群实例 CPU使用率...
流量镜像概述
亚太 华北2 金融云（邀测）、华东1 金融云、华东2 金融云 政务云支持的地域 区域 支持流量镜像的地域 亚太 华北2 阿里政务云1 流量镜像概念介绍 筛选条件：包含入方向规则和出方向规则，用来筛选在镜像会话中镜像的网络流量。入方向流量：...
什么是QoS策略
QoS策略能帮您区分不同应用和不同业务的流量，保证关键业务流量的带宽，提高您网络的质量。功能介绍 服务质量QoS（Quality of Service）是用来解决网络延迟和阻塞等问题的一种技术。智能接入网关通过QoS策略，可以帮您保证网络传输带宽、...
观测组网与流量
您可以在 网络智能服务 NIS（Network Intelligence Service）中通过网络拓扑和流量分析快速了解公司业务在云网络的组网形态及流量分布情况，帮助您优化资源分配，规划网络架构。使用场景 通过NIS观测全球组网拓扑，查看资源与路由转发关系...
DescribeCenRouteMaps-查询路由策略
说明 仅路由策略的应用方向为出地域网关方向，且目的路由表 ID 为本地域下网络实例的路由表 ID 时，目的路由表 ID 列表才会生效。string 路由需匹配的目的路由表 ID 列表。最多支持输入 32 个路由表 ID。说明 仅路由策略的应用方向为出地域...
路由策略概述
使用限制 资源 默认限制 提升配额 每个地域网关支持创建的入地域网关方向路由策略的数量 100 无法调整 每个地域网关支持创建的出地域网关方向路由策略的数量 100 无法调整 使用教程 通过路由策略功能，您可以灵活地定义云上网络互通能力，...
网络连通性诊断项说明
本文介绍网络连通性诊断功能支持的诊断项，并提供了详细的诊断范围与结果供您参考。诊断项 网络连通性诊断功能支持诊断的资源包括：ECS实例诊断：诊断ECS实例的安全策略、系统网卡配置、系统负载、业务状态等相关诊断项是否符合预期。弹性...
加入与解绑云企业网
背景信息 云企业网 是承载在阿里云提供的高性能、低延迟的私有全球网络上的一张高可用网络，可以帮助您在不同地域的VPC之间、VPC与本地数据中心IDC网络间搭建私网通信通道，同时提高网络的快速收敛和跨网络通信的质量和安全性，实现全网...
产品概述
安全组规则：云电脑的网络管控规则由规则方向、优先级、IP地址段、协议类型、端口范围、授权策略等属性确定。更多信息，请参见 安全组管控。规则方向：规则方向分为入方向和出方向。用于控制云电脑的入方向访问和出方向访问。说明 云电脑...
修改安全组规则
如果您需要修改经典网络类型的安全组规则，请选择 公网入方向、公网出方向、入方向 或 出方向。找到需要修改的安全组规则，单击 操作 列下的 编辑，进行修改。安全组规则的详细介绍，请参见 安全组规则。安全组规则的应用案例，请参见 安全...
监控大盘
单击某个监控指标趋势图中的 详情，放大该监控指标的趋势图，并且可以修改时间查看该监控指标不同时间的变化趋势。单击某个监控指标趋势图中的 删除，在监控大盘中删除该监控指标。监控指标 参数类型 参数 说明 主机指标 cpu_sys_ratio ...
弧线图
图表概述 使用场景 弧线图适用于展示和分析复杂关系网络的场景，可以用来揭示模式、趋势和关联关系帮助解决问题，例如：销售数据分析、金融市场分析、交通网络分析、网络安全分析等，能够让使用者更直观地观察数据之间的变化趋势。...
安全组应用案例
规则方向 授权策略 优先级 协议类型 端口范围 授权对象 入方向 允许 1 自定义TCP 目的：3306/3306 源：172.16.XX.XX 入方向 允许 1 自定义TCP 目的：1521/1521 源：192.168.XX.XX 入方向 允许 1 自定义TCP 目的：1433/1433 源：192.168.XX....
VPN网关中如何配置网络ACL规则
详细信息 请根据VPN网关类型，参见 使用网络ACL，进行以下配置：IPsec-VPN：在网络ACL的出方向和入方向分别配置规则，允许以下网段及IP地址通过，以便VPN网关可以正常建立IPsec连接。100.104.0.0/16 用户网关IP地址 VPN网关IP地址 SSL-VPN...
ALIYUN:VPC:TrafficMirrorFilter
SourcePortRange String 否 否 出方向规则网络流量的源端口范围。端口范围为1~65535。使用正斜线（/）隔开起始端口和终止端口，格式为1/200、80/80。其中-1/-1不能单独设置，代表不限制端口。说明 当EgressRules中的Protocol取值为ALL或...
等保合规能力说明
检查项分类 编号 等保合规检查项 云防火墙提供的对应能力 相关功能介绍 安全区域边界>边界防护 11 应能够对内部用户非授权连到外部网络的行为进行限制或检查。部署云防火墙实现南北向和东西向访问的网络流量分析、全网流量可视化、对主动...
配置数据源网络
背景信息 Serverless Spark进程（Driver和Executor）运行在安全容器中，安全容器可以动态挂载用户VPC网络的虚拟网卡，就如同运行在用户VPC网络内的ECS上一样，可以直接访问用户的数据源网络。虚拟网卡的生命周期跟Spark进程的生命周期一致...
DATASOURCE:VPC:NetworkAcls
DATASOURCE:VPC:NetworkAcls类型用于查询已创建的网络ACL。语法 {"Type":"DATASOURCE:VPC:NetworkAcls","Properties":{"NetworkAclId":String,"VpcId":String,"ResourceId":String,"ResourceType":String,"NetworkAclName":String } } 属性...
CreateCenRouteMap-创建路由策略
通过路由策略功能，可以过滤路由信息，帮助您自定义管理云上网络互通能力，您可以调用CreateCenRouteMap接口创建路由策略。接口说明 路由策略按照优先级进行排列，优先级数字越小，优先级越高。每条路由策略都是条件语句和执行语句的集合。...
网络常见问题
解决方案2 按照以下步骤开启云电脑所在办公网络的公网访问控制。登录 无影云电脑（专业版）控制台。在左侧导航栏，选择 网络与存储>办公网络（原工作区）。在 办公网络（原工作区）页面，找到云电脑所在的办公网络，并选择以下一种方式进入...
子网路由
关于专有网络的更多信息，请参见 什么是专有网络。专线网关：将目的地址在目标网段范围内的流量路由至专线网关。更多信息，请参见 专线网关ECR。当路由表所在地域支持分配IPv6网段，且 目标网段 选择 IPv6网段 时，可选择的下一跳类型包括...
API概览
DescribePublicIpAddress 查询专有网络中公网IP地址的范围 调用DescribePublicIpAddress接口查询指定地域中位于专有网络的公网IP地址的范围。DescribeEipMonitorData 查看EIP的监控信息 调用DescribeEipMonitorData接口查看弹性公网IP...
使用限制
对于2020年02月15日00:00:00（北京时间）之后新购、变配或续费的 EIP，增加以下出入方向带宽限速规则：入方向带宽（流量进入 EIP 方向占用的带宽）您的 EIP 带宽峰值大于等于10 Mbps时，阿里云会分配与带宽峰值相等的入方向带宽。...
通过密码或密钥认证登录Windows实例
关于不同网络类型说明，请参见 专有网络概述 和 经典网络的IP。认证方式 选择认证方式，支持的认证方式如下：密码认证：输入用户名（例如Administrator），需要继续输入登录密码。凭据认证：选择已定义好的凭据或者新增凭据。凭据用于存储...
通过密码或密钥认证登录Windows实例
关于不同网络类型说明，请参见 专有网络概述 和 经典网络的IP。认证方式 选择认证方式，支持的认证方式如下：密码认证：输入用户名（例如Administrator），需要继续输入登录密码。凭据认证：选择已定义好的凭据或者新增凭据。凭据用于存储...
查看工作空间组详情
资源列表 专有网络 VPC：包含专有网络的基本信息，例如专有网络名称、专有网络 ID 等。更多操作，请参见 专有网络 VPC。安全组：查看内网入方向规则或内网出方向规则。云服务器 ECS：包含 ECS 实例基本信息、实例信息、网络信息。负载均衡 ...
术语解释
时间趋势 指关键指标数据随时间变化的情况。平均值 指对样本数据，取平均数值。分位数 指将一个随机变量的概率分布范围分为几个等份的数值点，常用的有中位数（即二分位数）、四分位数、百分位数等。例如，正态分布的百分位数情况如下图所...
云防火墙常见问题
互联网边界防火墙出方向配置了0.0.0.0/0的拒绝策略，为什么还有流量因未命中任何策略而放行？如何实现只允许访问某个主域名的特定子域名网站？如何通过云防火墙加强堡垒机域名的访问控制？流量分析常见问题 流量分析中Unknown应用类型占...
查看HTTP/网络错误
本文介绍查看HTTP/网络错误的操作 错误分析 查看错误趋势 根据筛选条件，展示错误趋势折线图明细。参数指标 说明 错误数 时间粒度内发生错误的总次数。影响设备数 时间粒度内发生错误的去重设备数。错误率 错误率=筛选条件下的错误数/筛选...
管理工作空间
专有网络网段 专有网络的网段，一旦选择便无法更改，专有网络内的所有资源，如 ECS、RDS、SLB 的私网 IP 都在该网段内。可选网段如下：10.0.0.0/9 172.16.0.0/12 192.168.0.0/16 交换机 需为每个可用区创建一个交换机，同一 VPC 内的不同...
创建和管理路由表
关于专有网络的更多信息，请参见 什么是专有网络。专线网关：将目的地址在目标网段范围内的流量路由至专线网关。更多信息，请参见 专线网关ECR。当路由表所在地域支持分配IPv6网段，且 目标网段 选择 IPv6网段 时，可选择的下一跳类型包括...
查看Ping任务大盘
平均时延 从发送ICMP请求到接收响应所需的时间，用于评估网络的响应速度和稳定性。丢包率 丢包率=丢失数据包数量/所传数据包总数*100%。拨测次数 选定时间范围内总拨测次数。错误次数 选定时间范围内错误的拨测次数，错误拨测次数即不满足...
指定VPC间互通
本文为您介绍如何利用云企业网路由策略功能让加入到云企业网中的专有网络（VPC）间的网络默认不互通，只单独放行需要互通的VPC实例，提高您网络的安全性，建议您用此方式管理云企业网路由。前提条件 配置路由策略前，请确保满足以下条件：...
指定VPC间互通
本文为您介绍如何利用云企业网路由策略功能让加入到云企业网中的专有网络（VPC）间的网络默认不互通，只单独放行需要互通的VPC实例，提高您网络的安全性，建议您用此方式管理云企业网路由。前提条件 说明 本文仅适用于基础版转发路由器。您...
查看TCP任务大盘
平均时延 一个报文或分组从一个网络的一端传送到另一端所需要的时间。传送时延由 Internet的路由情况决定，如果在低速信道或信道太拥挤时，可能会导致长时间时延或丢失数据包的情况。连接成功率 成功建立TCP连接拨测次数占比。连接成功率=...
DescribeNetworkAcls-查看网络ACL的列表信息
调用DescribeNetworkAcls接口查询已创建的网络ACL。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限...
跨VPC互联概述
跨VPC互联解决方案介绍 云企业网 在您使用云企业网进行跨VPC互联时，您需要提前做好网络规划，确保需要互通的网段没有重叠。云企业网通过转发路由器帮助您在跨地域或同地域VPC之间搭建私网通信通道。转发路由器通过Hub-Spoke的连接方式，只...
- 产品推荐
- 这些文档可能帮助您