StopLoadBalancerListener-停止监听
操作 访问级别 资源类型 条件关键字 关联操作 ens:StopLoadBalancerListener Write acs:ens:{#accountId}:*无 无 请求参数 名称 类型 必填 描述 示例值 ListenerPort integer 是 负载均衡实例前端使用的端口。取值：1~65535。8080 ...
规则模板列表
云助手命令内容检查 无 否 ECS实例状态不是已停止状态 无 否 安全组入网设置有效 无 是 安全组不允许对全部网段开启风险端口 无 是 ECS实例未被锁定 无 否 弹性伸缩组开启ECS实例健康检查 无 否 ECS磁盘设置自动快照策略 无 是 ECS磁盘未被...
CreatePolicyGroup-创建策略
由协议（IpProtocol）的取值确定端口的取值范围：TCP 协议或者 UDP 协议：端口取值范围为 1~65535。使用斜线（/）隔开起始端口和终止端口。例如：1/200。ICMP 协议：端口为-1/-1。GRE 协议：端口为-1/-1。IpProtocol 取值为 all：端口为-1/...
常见报错及解决方案
1、稍等一段时间后重试 2、降低 request 的资源数量，如磁盘数量等，然后重试 Q：NAT 网关未授权，关键字：You are not authorized to create service linked role A：错误描述：初次使用 NAT 网关时，NAT 网关未创建服务关联角色，需要...
CreateClusterV2
RelatedClusterId String 否 C-D7958B72E59B*当前集群是gateway时，其关联的主集群ID。WhiteListType String 否 IP 白名单类型。取值：IP：IP白名单分组。SecurityGroup：安全组。默认为：IP。AuthorizeContent String 否 0 保留字段，无需...
阿里云卓越架构安全支柱最佳实践
使用中的ECS数据磁盘开启加密 使用中的ECS数据磁盘已开启加密，视为“合规”。运行中的ECS实例开启云安全中心防护 通过在主机上安装云安全中心插件，提供主机的安全防护服务。如果有安装云安全中心插件则，视为“合规”。非运行中状态的...
CreateLoadBalancerUDPListener-创建UDP监听
当前操作不被支持，磁盘正在重置中。400 ListenerAlreadyExists The listenerPort already exists.-400 NoPermission Permission denied.没有足够的权限，请联系云账号管理员授予您相应权限。400 InvalidParameter.%s The specified field%...
AddBackendServers-添加后端服务器
操作 访问级别 资源类型 条件关键字 关联操作 ens:AddBackendServers Write acs:ens:{#accountId}:*无 无 请求参数 名称 类型 必填 描述 示例值 LoadBalancerId string 是 负载均衡实例前端使用的端口。取值：1~65535。lb-5qzdmxefgrpxd7oz...
CreateLoadBalancerTCPListener-创建TCP监听
当前操作不被支持，磁盘正在重置中。400 ListenerAlreadyExists The listenerPort already exists.-400 NoPermission Permission denied.没有足够的权限，请联系云账号管理员授予您相应权限。400 InvalidParameter.%s The specified field%...
网络及数据安全最佳实践
规则名称 规则描述 使用中的ECS数据磁盘开启加密 使用中的ECS数据磁盘已开启加密，视为“合规”。使用专有网络类型的ECS实例 如果未指定参数，则检查ECS实例的网络类型为专有网络；如果指定参数，则检查ECS实例的专有网络实例在指定参数...
快速入门
背景信息 部署架构如下图：在 SOFAStack 租户下，在同一地域内，创建一个工作空间组，关联两个工作空间，分别对应两个不同的可用区（机房），每个机房对应一个部署单元（Cell）。步骤一：创建单元化工作空间 该步骤中您将创建一个包含双...
QoS策略
请确保您需要关联QoS策略的资源为独享物理专线端口实例，暂不支持共享物理专线端口和VBR实例关联QoS策略。计费说明 目前该功能属于邀测阶段，QoS策略功能供您免费使用。功能介绍 高速通道QoS策略支持创建高级队列和普通队列两个优先级，每...
DetachDisk-卸载按量付费数据盘或系统盘
指定的磁盘不是可卸载的磁盘，Portable 为 false 的磁盘无法卸载。403 InstanceLockedForSecurity The instance is locked due to security.您的资源被安全锁定，拒绝操作。403 DependencyViolation The specified disk has not been ...
ModifyExpressConnectTrafficQos-修改高速通道QoS策略
接口说明 当前只支持关联处于正常状态，并且不欠费的独享物理专线，暂不支持共享物理专线端口和 VBR 实例。关联独享物理专线的时候，只能进行全量操作，如果需要全部取消关联，需要传入空字符串。如果独享物理专线拥有共享物理专线或者跨...
DescribeGroup-查询业务空间
example.aliyundoc.com GbPort long 空间关联的国标信令服务器端口。说明 仅适用于使用国标协议接入的空间。5060 GbId string 空间关联的国标 ID。说明 仅适用于使用国标协议接入的空间。3100000*0000001 GbIp string 空间关联的国标信令...
自定义路由类型监听的工作原理
配置的监听端口范围决定了该监听关联的终端节点组内端口和终端节点内IP的组合数量，即需要满足以下数量关系：监听端口数量（需减去系统保留端口数量）≥终端节点组内所有的端口数量×终端节点内所有交换机的IP数量。建议为监听配置较大的...
监听概述
配置的监听端口范围决定了该监听关联的终端节点组内端口和终端节点内IP的组合数量，即需要满足以下数量关系：监听端口数量（需减去系统保留端口数量）≥终端节点组内所有的端口数量×终端节点内所有交换机的IP数量。建议为监听配置较大的...
SAE ALB网关路由复用已有监听方案
如果您的应用已经部署在ECS或者其他云产品，ALB的 80 端口已经对外提供部署，这时候部分应用想部署在 SAE，继续复用 80 端口，您可以根据本文提供的方案实现混合部署。说明 本文的端口值仅为示例，您可以根据实际需求配置具体的端口值。...
访问ECS实例异常时的问题排查和指引
ECS访问异常关联因素及可能导致的症状 从客户端到服务端的整个链路上，可能引发访问异常的关联因素示意图如下：关联因素可能导致的症状如下：ECS实例访问异常关联因素说明 通过私网访问异常时关联因素说明 如果客户端是通过私网访问ECS实例...
关联域名
本文介绍如何为云原生网关关联域名。前提条件 已完成相关域名的备案。说明 中国Region独立域名需要在阿里云备案或者在阿里云备案接入，海外Region不需要域名备案。如果需要开启HTTPS协议，需在阿里云SSL证书服务购买（或免费获取）相关SSL...
安全组管控
设置端口时，支持输入具体的端口（如：80）或者端口范围（如：1/80）。更多信息，请参见 常用端口。授权对象 CIDR格式的IPv4地址网段。请根据需要设置。描述 规则描述信息。操作 在相应安全组规则的操作列，您可以根据需要编辑、复制或删除...
DDoS高防的审计事件
AssociateWebCert 为网站业务转发规则关联SSL证书。AttachSceneDefenseObject 为定制场景策略添加防护对象。CloseDomainSlsConfig 关闭指定域名的全量日志分析功能。ConfigDomainAccessMode 设置域名接入模式。ConfigDomainSecurityProfile...
ECS实例的安全组规则未生效问题排查
您已在ECS管理控制台中配置了相应端口的安全组规则，但安全组规则似乎并未按预期生效，出现了无法访问应用或业务的情况。本文介绍ECS实例的安全组规则未生效问题排查的方法。问题原因 导致该问题的可能原因如下：ECS实例未加入已配置规则的...
系统指标
udp_noport 未知 udp 端口号的包个数/s，主机侧没有进程监听在该端口导致。partition_util 使用的磁盘空间的比率，单位％。partition_bfree 空闲的空间，单位 byte。该挂载点下剩余可用的磁盘空间。partition_bused 使用的空间，单位 byte...
服务关联角色...
使用磁盘加密功能时，系统会自动创建一个 无影云电脑 服务关联角色（AliyunServiceRoleForGwsDiskEncryption）。本文为您介绍 无影云电脑 服务关联角色的应用场景、权限策略及其相关操作。背景信息 服务关联角色是与特定的云服务关联的角色...
操作常见问题
更改资源属性顺序 在更改应用架构资源属性时，...另一方面可能是对存在关联关系的资源间缺少通信协议、端口等参数的配置。例如，在进行如下图所示的应用部署时，提示前端、后端端口缺失等，需要双击SLB实例与ECS实例之间的连线进行参数配置。
虚拟服务（Virtual Service）CRD说明
说明 没有关联虚拟服务的 https- 或 tls-端口将被视为不透明的TCP流量。tcp TCPRoute[]否 不透明TCP流量的路由规则有序列表。TCP路由将应用于任何不是HTTP或TLS端口的端口。首个与传入请求匹配的规则将被使用。exportTo string[]否 将此...
修改域名绑定的DDoS高防实例
例如，您要解除域名1和DDoS高防实例1的绑定，域名1接入配置中服务器端口为80，那么解除绑定前，需要确保DDoS高防实例1和其他域名绑定，且域名接入配置中服务器端口包含80。使用限制 域名不支持同时关联 标准功能 和 增强功能 套餐下的DDoS...
将七层CLB（HTTP/HTTPS）实例接入WAF
查看端口详情：单击 端口详情，查看端口、协议、配置的证书信息，设置 WAF前是否有七层代理（高防/CDN等）、启用流量标记（高级设置）、配置回源长连接（高级设置）。取消接入：单击目标实例名称 操作 列的 取消接入，在 取消接入 对话框，...
DROP SUBSCRIPTION
DROP SUBSCRIPTION 用于删除数据库集群中的一个订阅。...否则将继续保留 WAL，最终可能导致磁盘空间不足。如果订阅与复制槽相关联，那么不能在事务块内部执行 DROP SUBSCRIPTION。示例 删除一个订阅：DROP SUBSCRIPTION mysub;
云资源监控
RDS：连接数使用率、CPU使用率、磁盘使用率等。SLB：核心视图：端口新建或丢弃连接数、端口流入或流出带宽。其余视图：端口活跃或非活跃连接数，端口并发连接数，端口正常或异常ECS数。因云资源监控的数据周期限制，ECS、SLB的数据为1分钟...
管理网关入口SLB
您可以选择一个或多个公网（或私网）的SLB与网关实例关联。当应用程序的流量和负载增加时，单个服务器可能无法承受，您可以添加SLB以平衡流量和分发负载到多个服务器，确保应用程序的可用性。添加网关入口SLB 登录 MSE网关管理控制台。在...
DescribeNetworkAcls-查看网络ACL列表
当入方向规则的 Protocol（协议类型）为 tcp 或 udp 时，端口范围为 1~65535，格式为 1/200或 80/80，表示端口 1 到端口 200 或端口 80。1/-1 EgressAclEntries object[]出方向规则信息。NetworkAclEntryId string 出方向规则条目的 ID。...
DescribeNetworkAclAttributes-查询网络ACL的详细信息
当入方向规则的 Protocol（协议类型）为 tcp 或 udp 时，端口范围为 1~65535，格式为 1/200或 80/80，表示端口 1 到端口 200 或端口 80。1/-1 EgressAclEntries object[]网络 ACL 出方向规则信息。NetworkAclEntryId string 出方向规则条目...
CreateNetworkAcl-创建网络ACL
当入方向规则的 Protocol（协议类型）为 tcp 或 udp 时，端口范围为 1~65535，格式为 1/200或 80/80，表示端口 1 到端口 200 或端口 80。1/-1 EgressAclEntries object[]出方向规则列表。NetworkAclEntryId string 出方向规则条目的 ID。...
端口防护策略
防护增强型云产品时，针对非网站业务的TCP连接资源耗尽型攻击（非Web类应用层CC攻击），您可以设置端口防护策略，通过设置精细化应用层特征检测与过滤，放行或丢弃包含指定特征的业务流量。本文介绍如何设置端口防护策略。注意事项 标准型...
创建域名
强制HTTPS 开启强制HTTPS，表示只生效HTTPS端口，正常HTTP端口将被拒绝访问，请求将被重定向至HTTPS。HTTP/2 通过ALPN协议在TLS握手阶段决定是否采用HTTP/2。使用全局配置：根据参数配置中 EnableHttp2 的值决定当前域名是否使用HTTP/2，并...
IP防护策略
为策略模板添加或删除防护对象：在 防护配置 页面，选择 端口防护策略，定位到目标策略，单击 操作 列的 关联防护对象，为策略模板添加或删除防护对象。配置示例 对于标准云产品，针对网络层、传输层的大流量攻击，您可以基于业务特征，...
创建服务
端口映射 添加服务端口（对应Service YAML文件中的 port）和容器端口（对应Service YAML文件中的 targetPort），容器端口需要与后端的Pod中暴露的容器端口一致。注解 为该服务添加一个注解（Annotation），配置负载均衡的参数。支持选择 ...
创建虚拟集群IP服务
端口映射 添加服务端口（对应Service YAML文件中的 port）和容器端口（对应Service YAML文件中的 targetPort），容器端口需要与后端的Pod中暴露的容器端口一致。注解 为该服务添加一个注解（Annotation）。标签 为该服务添加一个标签，标识...
- 产品推荐
- 这些文档可能帮助您