只允许公网主机访问指定域名的策略配置教程
IP 访问源 输入ECS的公网IP地址，本示例为47.100.XX.XX/32 目的类型 网络流量的接收方。您需要选择目的类型，并根据目的类型输入接收流量的目的地址。域名 目的 输入允许主机访问的网站域名：www.aliyun.com 说明 您也可以对该域名进行DNS...
排查Redis实例流量使用率高的问题
经过上述步骤优化后，流量使用率依旧较高，可评估升级至更大内存的规格，以承载更大的网络流量。具体操作，请参见 变更实例配置。说明 在正式升级实例的规格前，您可以先购买一个按量付费的实例，测试要升级到的目标规格是否能够满足业务的...
添加和管理路由表中IPv6路由
路由表由路由条目组成，每条路由条目指定了网络流量的目的地。您可以通过添加和管理路由表中的IPv6路由，来管理 专有网络 VPC（Virtual Private Cloud）内的IPv6流量。背景信息 IPv6路由分为系统路由和自定义路由。目前只有系统路由表和...
产品原理
所以GTM本身并不是代理或网关设备，也不是应用接入服务，因此看不到客户端用户与应用服务之间网络流量。开通GTM产品实例后，系统会自动分配一个CNAME接入域名，所以需要将用户访问的业务域名CNAME至全局流量管理的实例域名，才能最终实现对...
产品原理
所以GTM本身并不是代理或网关设备，也不是应用接入服务，因此看不到客户端用户与应用服务之间网络流量。最后 当您开通GTM产品实例后，系统会自动分配一个CNAME接入域名，所以需要将用户访问的主域名CNAME至全局流量管理的实例域名，才能...
路由表概述
下一跳类型即用于传输网络流量的云产品，例如，ECS实例、VPN网关或辅助弹性网卡等；下一跳即所选择的具体传输网络流量的云产品实例。路由条目包括系统路由、自定义路由和动态路由。系统路由 系统路由分为IPv4路由和IPv6路由，您不能修改...
云防火墙开关常见问题
互联网边界防火墙是否会对网络流量产生影响？关闭互联网边界防火墙有什么影响？为什么开启互联网边界防火墙时提示SLB网络限制？免费版同步资产后，没有显示部分公网IP资产？同时开启互联网边界、NAT边界和DNS边界防火墙，出方向的流量如何...
业务流量隔离功能实践
建设难点 上述业务流量隔离场景所涉及的建设难点主要包括：灵活流量控制难 若期望业务流量隔离环境与生产环境共用一套中间件，则需在中间件层面植入流量隔离、引流、路由逻辑。若期望业务流量隔离环境与生产环境不共用一套中间件，为避免在...
监测和诊断eRDMA
使用iproute2 监测eRDMA iproute2是Linux中管理控制TCP/IP网络和流量控制的新一代工具包，eRDMA的高版本已默认安装iproute2，iproute2自带的rdma命令也可以对rdma子系统做一些相应的监控和诊断。说明 iproute2工具用完整而有机制的简单命令...
流量分析概述
流量分析可以监控网络中的实时流量以及追溯历史流量。流量分析还可以根据分析结果在控制台生成可视化的时序曲线图。您可以根据流量数据或者流量监控指标排查并解决问题。本文介绍流量分析的使用场景以及方法。流量分析的场景 流量分析支持...
互联网边界（出入双向流量）
开启互联网边界防火墙后，如果您未配置访问控制策略，云防火墙在访问控制策略匹配环节中默认放行所有流量。您可以配置公网资产的出向（内部网络访问外部互联网）策略和入向（外部互联网访问内部网络）策略，避免公网资产和互联网之间的未...
云防火墙的审计事件
云防火墙已与操作审计服务...DescribeNetworkTrafficTopRatio 获取网络流量TOP环比。DescribeNetworkTrafficTrend 获取网络流量趋势图。DescribeOpenIpAccessSrcStat 获取公网IP通过的源状态。DescribeOutgoingAssetList 获取外联资产列表。...
访问控制策略配置示例
本文介绍常见的访问控制策略配置示例，帮您更清楚地了解如何配置互联网边界防火墙、VPC边界防火墙、主机边界防火墙的访问控制策略。互联网边界防火墙策略配置示例 云防火墙的入方向和出方向流量是指面向互联网的流量，也就是南北向流量。您...
流量分析常见问题
网络流量可能被目的服务器阻断，发送大量的RST包。这类包会记录到出方向或入方向的流量中，如果数量较大，则相应的 Unknown 占比也较大。说明 您可以访问 日志审计页面，在 事件日志 或 流量日志 页签，观察Unknown流量的具体来源与用途，...
管理Agent
设置该地址后，数据库审计服务会将网络流量中本地回环的IPv4地址改为该地址。不设置此参数时，不做任何变更。回环网口替换IP（IPv6）设置本地回环的IPv6地址。设置该地址后，数据库审计服务会将网络流量中本地回环的IPv6地址改为该地址。不...
NAT边界
配置项 说明 源类型 网络流量的发起方。您需要选择访问源类型，并根据访问源类型输入发送流量的访问源地址。选择 IP 类型时，需要输入IP地址段。地址段需要使用标准掩码格式，例如192.168.0.0/16。最多支持输入2000个地址段，多个地址段...
常见问题
CDT不支持对按固定带宽计费的网络流量计费模式。CDT支持按量计费的 弹性公网 IP 等多款网络产品、按量计费 函数计算 实例、按量计费 云服务器 ECS 等。具体支持的云产品请参见 CDT支持的产品与计费类型。您可以前往CDT控制台免费开通。详细...
DNS域名访问控制
配置项 说明 源类型 网络流量的发起方。您需要选择访问源类型，并根据访问源类型输入发送流量的访问源地址。流量访问的发起方。此处设置为VPC中的资产访问地址。选择 IP 类型时，需要输入IP地址段。地址段需要使用标准掩码格式，例如192....
云防火墙常见问题
互联网边界防火墙是否会对网络流量产生影响？关闭互联网边界防火墙有什么影响？为什么开启互联网边界防火墙时提示SLB网络限制？免费版同步资产后，没有显示部分公网IP资产？同时开启互联网边界、NAT边界和DNS边界防火墙，出方向的流量如何...
词汇表
用户可以配置安全组规则来允许或拒绝指定类型的网络流量通行，还可以基于安全组划定安全域，通过授权安全组访问的能力，让一个安全组授权另一个安全组内的云资源访问。更多信息，请参见 安全组概述。边缘云节点 边缘云节点由阿里云分布在...
包年包月新手引导
步骤三：查看网络流量分析 通过流量分析，您可以实时查看主机发生的主动外联、公网暴露、VPC互访的详细信息，进行流量可视化管理，排查异常流量。主动外联（出向流量）您可以通过主动外联活动页面展示云上资产外联域名、外联IP信息，结合...
什么是云数据传输CDT
流量跨产品统一汇总和出账 在开通 CDT 之前，云产品网络流量的用量和费用账单分散在不同的云产品上，需要手动汇总多款产品的用量和账单数据才能更全面地了解流量使用情况。CDT 支持跨产品汇总云上公网流量和跨地域流量，方便您更加高效地...
NSX管理网关防火墙配置
管理网关防火墙规则根据源地址和目标地址以及服务端口指定的网络流量执行操作。源或目标必须是系统定义的清单组。有关清单组的详细内容，请参见 NSX组和服务管理。NSX管理网关防火墙默认有两种预定义的防火墙规则：阿里云定义的防火墙规则 ...
如何通过阿里云注册集群和Prometheus...多云容器集群监控
集成事件后管理更高效 告警管理默认支持一键化集成阿里云常见的监控工具，并支持更多的监控工具手动接入，方便统一维护。事件接入模块稳定，能提供7×24小时的无间断事件处理服务。处理海量事件数据时可以保证低延时。及时准确地将告警通知...
如何通过阿里云注册集群和Prometheus...多云容器集群监控
集成事件后管理更高效 告警管理默认支持一键化集成阿里云常见的监控工具，并支持更多的监控工具手动接入，方便统一维护。事件接入模块稳定，能提供7×24小时的无间断事件处理服务。处理海量事件数据时可以保证低延时。及时准确地将告警通知...
VPC边界
访问源 目的类型 网络流量的接收方。您需要选择目的类型，并根据目的类型输入接收流量的目的地址。选择 IP 类型时，需要输入IP地址段。地址段需要使用标准掩码格式，例如192.168.0.0/16。最多支持输入2000个地址段，多个地址段之间使用半角...
配置公网带宽最佳实践
按公网出方向的实际发生的网络流量（单位为GB）进行收费，是一种后付费模式，每小时整点结算。公网带宽的详细计费信息，请参见 公网带宽计费。公网带宽配置方式 根据不同的业务场景，公网带宽涉及的配置方式如下表所示：业务场景 配置方式 ...
按量版新手引导
步骤三：查看网络流量分析 通过流量分析，您可以实时查看主机发生的主动外联、公网暴露的详细信息，进行流量可视化管理，排查异常流量。主动外联（出向流量）您可以通过主动外联活动页面展示云上资产外联域名、外联IP信息，结合情报标签和...
互联网边界防火墙
互联网边界防火墙是否会对网络流量产生影响？关闭互联网边界防火墙有什么影响？为什么开启互联网边界防火墙时提示SLB网络限制？免费版同步资产后，没有显示部分公网IP资产？同时开启互联网边界、NAT边界和DNS边界防火墙，出方向的流量如何...
QoS策略
QoS策略（Quality of Service）是一种网络流量拥塞管理机制，旨在保证网络中各种通信流能获得合适的数据传输优先级。例如，通过QoS策略对不同业务定义不同的优先级，保证高优先级业务能够优先获得所需的带宽，从而实现业务的平稳运行。重要...
查看云企业网资源监控信息
本文为您介绍如何通过监控图表查看云企业网实例下的转发路由器实例监控信息、带宽包监控信息、跨地域连接监控信息、边界路由器VBR（Virtual Border Router）关联的物理专线监控信息以及转发路由器连接的网络实例流量的监控信息。...
创建跨地域流量调度策略
如果您需要优化和控制跨区域的网络流量，您可以调用CreateCenInterRegionTrafficQosPolicy接口创建企业版转发路由器下的跨地域流量调度策略。接口说明 仅企业版转发路由器下的跨地域连接支持创建跨地域流量调度策略。流量调度功能仅作用在...
通过云防火墙控制ECS实例间访问
您可以按需设置外对内和内对外策略，在入侵防御的基础上进行策略加固，请参见 网络流量活动概览 和 访问控制策略概览。以下场景建议您使用云防火墙：基于域名的访问控制。基于应用的访问控制。对失陷主机的主动外联进行自动阻断。因等保...
API概览
本产品（云企业网/2017-09-12）...CreateCenInterRegionTrafficQosPolicy 创建跨地域流量调度策略 如果您需要优化和控制跨区域的网络流量，您可以调用CreateCenInterRegionTrafficQosPolicy接口创建企业版转发路由器下的跨地域流量调度策略。...
快速构建主机监控能力
您可以从 操作系统监控、基础监控、GPU监控、进程监控、网络监控 和 云盘 监控维度查看ECS实例的监看数据。说明 您还可以通过Dashboard可视化查看ECS实例的监控数据。具体操作，请参见 查看云产品监控大盘。步骤三：开启一键报警 ECS实例...
限流降级
系统规则：从应用的总体Load、RT、QPS和线程数四个维度监控应用数据，对应用的入口流量进行控制，让应用尽可能运行在最大吞吐量的同时保证系统整体的稳定性。详情请参见 自适应流控。机器列表：展示应用接入AHAS流控降级服务的所有实例。当...
系统防护
系统防护即从整体维度对应用入口流量进行控制，结合应用的Load、总体平均RT、入口QPS和线程数等几个维度的监控指标，让系统的入口流量和系统的负载达到一个平衡，让系统尽可能跑在最大吞吐量的同时保证系统整体的稳定性。背景信息 长期以来...
访问控制策略工作原理
匹配逻辑 指云防火墙根据展开后的匹配规则来判断网络流量是否满足放行条件，并根据匹配结果执行相应的策略动作的过程。工作流程 访问控制策略工作流程如下：创建访问控制策略后，云防火墙会按照特定的逻辑将访问控制策略展开为一条或多条...
【监控升级】跨地域连接监控能力升级
尊敬的阿里云用户，为提高云企业网产品的使用体验，2023年08月30日云企业网已对跨地域连接监控能力升级，针对跨地域连接、带宽包实例、流量调度队列云企业网提供了全新监控指标供您使用。升级内容 本次升级新增支持监控流量调度队列。针对...
什么是阿里云应用监控 eBPF 版
阿里云 应用监控 eBPF 版 的优势 整体而言，与开源Kubernetes监控相比，阿里云 应用监控 eBPF 版 的优势体现为：创新的资源关联交互 阿里云 应用监控 eBPF 版 通过监控网络请求，构建出网络拓扑，便于您查看服务依赖状态。丰富的数据多样性...
- 产品推荐
- 这些文档可能帮助您