为网格内流量配置统一的出口网关
当网格内的应用需要与外部服务进行通信时，您可以使用出口网关作为统一的出口，集中管理所有的出站流量。通过配置出口网关，您可以实现对流量的安全控制和路由，提升网格内应用程序的安全性和可观测性。前提条件 已添加集群到ASM实例。已...
节点分组
节点分组是某些拥有共同特性和数据出口的终端节点组合。凭证分配给节点分组后，分组内的节点可使用凭证接入网络。本文介绍创建节点分组、配置数据出口、添加节点入网和查看节点分组的上下行数据的全流程。背景信息 创建节点分组时，需要...
智能解析调度不准问题
但是自定义线路请填写访问终端所用LocalDNS出口IP地址段，不能填写访问终端的IP地址段。否则解析线路不会被命中，只能返回默认线路下的解析记录。重要 LocalDNS的出口IP往往不止一个，为了使得自定义线路更加准确，请联系所在网络的管理员...
连接RDS MySQL或MariaDB实例时出现“Can’t connect ...
如果您已设置白名单，那么连接失败很可能是因为您在白名单中添加的设备公网IP地址并非设备真正的出口IP地址。原因如下所示：说明 关于确认设备公网IP地址的方法，请参见 定位本地IP。公网IP地址不固定，可能会变动。IP地址查询工具或网站...
创建出口网关
当您的应用程序需要统一的公网或内网出口时，可以在Kubernetes集群中部署ASM出口网关（Egress Gateway）。出口网关作为统一的访问出口，可以简化集群对外部服务流量的管理和路由。前提条件 已添加集群到ASM实例。操作步骤 登录 ASM控制台，...
创建出口网关
当您的应用程序需要统一的公网或内网出口时，可以在Kubernetes集群中部署ASM出口网关（Egress Gateway）。出口网关作为统一的访问出口，可以简化集群对外部服务流量的管理和路由。前提条件 已添加集群到ASM实例。操作步骤 登录 ASM控制台，...
自助问题排查
具体操作，请参见 为设置了DNAT IP映射的ECS实例统一公网出口IP。说明 指向NAT的默认路由是否配置、DNAT规则是否正确配置、对应ECS入方向安全组和防火墙是否正确配置、是否先经过SNAT再访问DNAT的EIP 这些问题还可以通过连通性探测的方式...
连接RDS PostgreSQL实例时出现请求中断问题
如果您已设置白名单，那么连接失败很可能是因为您在白名单中添加的设备公网IP地址并非设备真正的出口IP地址。原因如下所示。说明：关于确认设备公网IP地址的方法，请参见 定位本地IP。公网IP地址不固定，可能会变动。IP地址查询工具或网站...
访问解析到ECS实例上的域名出现跳转
概述 本文主要介绍访问解析到ECS实例上的域名出现跳转的问题排查思路。问题描述 解析到ECS实例的IP地址，访问解析的...在机房网络出口和系统内部抓到请求报文，指定ECS实例访问是正常的，所以推测是域名解析设置的跳转。适用于 云服务器ECS
ECS通过内网连接RDS时报“ip not in whitelist”错误
该地址表示不允许任何设备访问RDS实例。需在白名单中添加设备的IP地址，具体操作请参见 设置白名单。白名单设置成了 0.0.0.0。正确格式应该为 0.0.0.0/0。说明 该地址允许任何设备访问RDS实例，请谨慎使用。如果开启了 高安全白名单模式，...
DescribeAssetList-查询云防火墙防护的资产的信息
对于不支持资源级授权的操作，用 全部资源 表示。条件关键字：是指云产品自身定义的条件关键字。关联操作：是指成功执行操作所需要的其他权限。操作者必须同时具备关联操作的权限，操作才能成功。操作 访问级别 资源类型 条件关键字 关联...
自定义线路
填写的IP段是本地机器使用DNS的出口IP地址，不是本地机器的出口IP地址。DNS的出口IP地址收集方法一：需联系所在网络的管理员，获取详细DNS出口IP地址。DNS的出口IP地址收集方法二：多执行几次命令获取IP地址 dig+short TXT whoami.ds....
幽默分类
不同幽默示例：例1：谐音幽默：高考考完后，心知考得不怎么样，就对父亲如实说了考试成绩不理想，父亲无奈的说：“不行的话，就复读吧。这时坐在一旁的爷爷生气的说：“考不上就考不上，服什么毒啊？没出息！例2：谐义幽默：爸爸带儿子上街...
QPS限制
单个IP出口QPS限制。超过了该限制则会被完全拉黑。说明 单个IP出口QPS为全局开关，所有API的限制值均为300。表 1.单用户的API QPS限制 API QPS限制 ApplyToken 100 QueryToken 100 RevokeToken 5 CreateGroupId 10 DeleteGroupId 10 ...
搭建与管理网络
网关描述不超过100字。位置信息 所在区域 请选择网关的所在区域。位置详情 填写网关的具体的位置信息，您也可于右侧地图单击做定位。完成网关添加后上电网关，确保设备连通互联网（可通过4G或者以太网等方式）。您可以在 网关管理 页面，...
产品高可用
只有当主可用区整体不可用时，如机房整体断电或者机房出口光缆中断等，负载均衡才会切换到备可用区。而并非某个实例出现故障，就切换到备可用区。最佳实践：为了更好地利用负载均衡的主备可用区机制，建议您在支持主备可用区的地域创建负载...
迁移时源库为MySQL的注意事项及限制
如果迁移的目标数据库类型为MySQL，如RDS MySQL、自建MySQL，具体注意事项及限制如下：类型 说明 源库限制 带宽要求：源库所属的服务器需具备足够出口带宽，否则将影响数据迁移速率。待迁移的表需具备主键或唯一约束，且字段具有唯一性，...
云数据库Redis间的迁移
注意事项 类型 说明 源库限制 带宽要求：源库所属的服务器需具备足够出口带宽，否则将影响数据迁移速率。源库需开启数据日志和本地AOF（Append Only File）日志。源库不支持 云数据库Redis 2.8版本。源库的操作限制：如仅执行全量数据迁移...
流量标签TrafficLabel说明
如下图所示，当注入Sidecar代理的业务容器发起出口请求时，Sidecar代理会为出口请求中附加一个新请求头。该请求头的名称为流量标签TrafficLabel CRD中定义的标签名（例如 userDefinedLabel），值为 tagValue。说明 该变量仅对Sidecar代理...
账户同步-SCIM
参数说明如下：新字段 说明 出口 IP 请将 IDaaS 出口 IP 在您的安全设置中加白，保障 IDaaS 请求可顺利抵达接收方。SCIM Base URL 填写接收 SCIM 同步请求的客户端地址。例如阿里云 RAM 的 SCIM Base URL应固定为：...
PutEnableFwSwitch-开启防火墙开关
说明 IpaddrList、RegionList、ResourceTypeList 三个参数不允许同时为空，必须为其中一个参数设置取值。string 否 IP 地址列表。说明 IpaddrList、RegionList、ResourceTypeList 三个参数不允许同时为空，必须为其中一个参数设置取值。[...
PutDisableFwSwitch-关闭防火墙开关
取值：BastionHostIP：堡垒机出口 IP。BastionHostIngressIP：堡垒机入口 IP。EcsEIP：ECS EIP。EcsPublicIP：ECS 公网 IP。EIP：弹性公网 IP。EniEIP：弹性网卡 EIP。NatEIP：NAT EIP。SlbEIP：SLB EIP。SlbPublicIP：SLB 公网 IP。...
配置堡垒机
如果您的ECS加入的是企业安全组，由于堡垒机不支持加入企业安全组，您需要手动添加安全组规则放开堡垒机的出口IP，具体操作，请参见 添加安全组规则。配置公网私用 如果您的服务器IP为公网私用IP，可以参考以下步骤配置公网私用，使堡垒机...
实例类型与选择指南
IP地址不固定 独享出口IP与带宽，IP地址固定 Ipv6入口/出口能力 不支持 支持 后端最大超时时间限制 30s 120s API网关自调用 不支持 支持 请求包体限制 8MB 32MB 断路器插件 默认配置，不可定制 可定制自定义配置 Caching 每个用户10MB 参照...
连接
设置的IP不是正确的客户端出口IP 客户端出口IP是指客户端所在本地网络环境中用于访问外部网络的网关设备的IP，并不一定是客户端的本地IP地址。您可以通过以下方式获取正确的客户端出口IP。推荐联系客户端所在网络环境的网络管理员确定具体...
AICS实现对SISO非积分对象的稳定控制
设定冷水管的流量是不可以人为改变的，但可以操作热水的流量来控制水箱出口的温度在期望的范围内。这个例子涵盖了控制问题的基本概念：水箱出口温度是系统的输出变量，希望控制它到某个范围内，称为 被控变量CV（Controlled Variable）。...
应用场景
多VPC之间实现流量安全互访 项目 说明 实现场景 您可以通过转发路由器的多种路由功能定义灵活的路由策略，将VPC实例间互相访问的流量划分为可信流量和不可信的流量，引导不可信的流量先经过安全服务VPC进行流量过滤，并只允许过滤后的流量...
后端服务调不通
需要强调，API网关访问外部的出口IP不能保证不会变动，通过设置安全组来判断请求来源的方法可能会由于API网关出口IP变化而导致API网关访问后端服务失败，因此我们不建议使用安全组方法。API网关提供了完整的后端签名验证的方式来做身份认证...
硬件功能说明
智能接入网关提供两种型号的网关设备，设备功能如下表所示（“√”表示支持，“×”表示不支持）。特性 功能点 说明 SAG-100WM SAG-1000 SCG5000 1.0及以上软件版本 2.0及以上软件版本 1.0及以上软件版本 2.0及以上软件版本 基本连通性 ...
配置网络
既不允许函数访问公网，也不允许访问VPC 通过函数网络访问内网，禁止访问公网和禁止通过用户VPC访问。所需的网络配置如下：设置 允许访问 VPC 为 否。设置 允许函数访问公网 为 否。函数入流量：是否允许通过公网地址或VPC地址访问函数的入...
同步时源库为MongoDB的注意事项及限制
若待同步的数据库中包含TTL索引，则可能会由于源库和目标库时区、时钟等的不一致，导致数据不一致。其他限制 目标端实例为分片集群架构时：需清除孤立文档，否则将影响同步性能。若在同步过程遇到_id 冲突的文档，则可能导致数据不一致或...
智能对话机器人服务协议
因现阶段科学技术的局限性和生成式人工智能的特殊性，我们特别提醒您，我们不能保证本服务生成内容合规、准确和完整，所生成内容也不能代表我们的态度和观点。请不要对本服务生成的所有信息内容产生任何依赖，我们将不对您或您的下游客户因...
VPC融合专享实例
与传统方式的专享实例区别 优势和局限性总结如下表：VPC融合专享实例 传统方式专享实例 网关实例的出口IP*IP为VPC内私网IP（即创建专享实例时选择接入的VPC）IP为100.*.*.*一个网关实例需要向的同一VPC内多个资源上转发API请求 适合。...
DSW通过专有公网网关访问公网
本文为您介绍如何在DSW实例关联的专有网络（VPC）...您可以在创建DSW实例时，将公网访问网关配置为专有网关，并在指定的VPC内不配置出口网络（包括公网NAT网关、SNAT条目等）。这样就可以确保DSW实例仅支持访问VPC内的数据，无法访问互联网。
配置网络
既不允许函数访问公网，也不允许访问VPC 通过函数网络访问内网，禁止访问公网和禁止通过用户VPC访问。所需的网络配置如下：设置 允许访问 VPC 为 否。设置 允许函数访问公网 为 否。函数入流量：是否允许通过公网地址或VPC地址访问函数的入...
接入和管理集群
说明 BizWorks管控端只允许纳管集群的网络出口IP的数据上报，如果是ACK/ASK/EDAS等阿里云容器相关服务，可使用检测集群互联网出口IP的方式进行检测；如是原生K8s集群，请联系您的运维人员，填写集群的互联网出口IP。在 采集方式 下拉列表中...
迁移时源库为Redis的注意事项及限制
源库为Redis的迁移方案概览 根据如下迁移方案，查看迁移任务的注意事项及限制：Redis间迁移 Redis间迁移 类型 说明 源库限制 带宽要求：源库所属的服务器需具备足够出口带宽，否则将影响数据迁移速率。源库需开启数据日志和本地AOF（Append...
目标规则（Destination Rule）CRD说明
目标规则指定了负载均衡、来自Sidecar的连接池大小以及异常检测设置的相关配置，以便从负载均衡池中检测并清除不健康的主机。本文介绍目标规则的配置示例和字段说明。配置示例 示例一：简单负载均衡策略 以下目标规则使用最少请求（LEAST_...
网络开通流程
出口IP存在变更的可能性，被访问的服务不应该开启访问控制，对于针对代理出口配置IP白名单的情况，平台不保障出口IP不变。重要 如果完成MaxCompute的网络连通后，运行MaxCompute任务时仍然出现了无法访问等问题，可能是运行MaxCompute任务...
基础配置相关问题
您可以通过以下方式进行配置：如果是云上ECS或RDS数据库资产，可以在ECS安全组或数据库白名单配置访问规则，限制仅允许堡垒机出口IP作为源地址访问资产，或使用云防火墙限制访问资产时的来源IP为堡垒机出口IP。说明 设置安全组规则的具体...
- 产品推荐
- 这些文档可能帮助您