地址池配置
永远离线：系统认为该IP地址永远处于异常状态，DNS解析不会向用户返回该IP地址，该IP地址只存在系统配置中，等待以后某个时间启用，健康检查对永远离线的IP地址进行监控并告警，但不会执行告警之后IP地址摘除、添加和故障切换动作。...
检测响应常见问题
当某个公网IP第一次成功登录服务器后，云安全中心会将该IP地址的位置记为常用登录地，并将从该时间点往后顺延24小时内的所有公网登录地都记为常用登录地。当超过24小时后，所有不在上述常用登录地的登录行为均被视为异地登录进行告警。当...
安全组五元组规则
五元组规则完全兼容原有的安全组规则，能更精确地控制源IP地址、源端口、目的IP地址、目的端口以及传输层协议。五元组出规则示例如下：源IP地址：172.16.1.0/32 源端口：22 目的IP：10.0.0.1/32 目的端口：不限制 传输层协议：TCP 授权策略...
地址池配置
什么是地址池配置 地址池是GTM对应用服务的IP地址进行管理的功能。一个地址池，代表一组提供相同应用服务，即具备相同运营商或地区属性的IP地址或域名地址。一个GTM实例，可以配置多个地址池，便于实现不同地区的用户访问不同的地址池，并...
通过ECR和IP Target实现本地IDC服务器连接公网
通过使用EIP、IPv4网关和专线网关ECR等产品，将EIP和本地IDC IP地址绑定后，本地IDC服务器可以通过EIP与公网通信。场景示例 本文以下图场景为例，某企业在阿里云华东1（杭州）地域创建了专有网络VPC并开通了IPv4网关，该企业希望同地域的...
弹性公网IP如何与RAM协同工作
访问控制 RAM（Resource Access Management）是阿里云提供的管理用户身份与资源访问权限的服务，能够帮助您安全集中地管理云资源的用户以及用户对云资源的使用和访问。弹性公网IP支持通过 RAM 实现对产品资源的访问控制和管理。概述 访问...
任播弹性公网IP如何与RAM协同工作
访问控制 RAM（Resource Access Management）是阿里云提供的管理用户身份与资源访问权限的服务，能够帮助您安全集中地管理云资源的用户以及用户对云资源的使用和访问。任播弹性公网IP（Anycast EIP）支持通过 RAM 实现对产品资源的访问控制...
DDoS基础防护和黑洞
DDoS高防：针对复杂CC攻击可实现自动化防护，根据攻击的实际情况快速自动地适配并调整防护策略。AI智能防护自学习网站业务流量基线，结合算法分析攻击异常，自动下发精确的访问控制规则。从防护能力来说，DDos高防提供了更强大的防御峰值...
防护非网站业务
如果您要防护的是非网站业务（例如App），在购买DDoS高防实例后，您需要配置端口转发规则，然后使用DDoS高防的独享IP作为您的业务IP实现业务接入，才能正式将业务流量切换到DDoS高防。本文介绍如何快速为非网站业务配置DDoS高防。背景信息 ...
基本概念
EIP（支持绑定到专有网络类型的ECS实例、专有网络类型的私网SLB实例、弹性网卡和NAT网关上）NatPublicIp（ECS系统分配的公网IP）应用组 应用组是云防火墙东西向业务可视中提供的相同或相似服务的应用集合，如所有部署了MySQL的ECS可以归属...
本地IDC通过ECR主备专线链路上云方案
机构 网段规划 服务器或客户端地址 本地IDC 10.1.1.0/24 客户端地址：10.1.1.1 VPC 192.168.20.0/24 服务器地址：192.168.20.161 VBR1 VLAN：110 阿里云侧IPv4互联IP：172.16.1.2/30 客户侧IPv4互联IP：172.16.1.1/30 不涉及 VBR2 VLAN：...
本地IDC通过ECR实现负载专线链路上云方案
机构 网段规划 服务器或客户端地址 本地IDC 10.1.1.0/24 客户端地址：10.1.1.1 VPC 192.168.20.0/24 服务器地址：192.168.20.161 VBR1 VLAN：110 阿里云侧IPv4互联IP：172.16.1.2/30 客户侧IPv4互联IP：172.16.1.1/30 不涉及 VBR2 VLAN：...
本地IDC通过ECR实现专线链路选路上云
机构 网段规划 服务器或客户端地址 本地IDC 10.1.1.0/24 客户端地址：10.1.1.1 VPC 192.168.20.0/24 服务器地址：192.168.20.161 VBR1 VLAN：110 阿里云侧IPv4互联IP：172.16.1.2/30 客户侧IPv4互联IP：172.16.1.1/30 不涉及 VBR2 VLAN：...
身份管理
RAM用户相关操作 RAM用户管理 AK安全方案 RAM用户SSO管理 RAM用户组 当您的阿里云账号下有多个RAM用户时，可以通过创建用户组对职责相同的RAM用户进行分组管理和批量授权，实现高效地管理RAM用户及其权限。对于RAM用户组的使用，建议您：在...
DoH JSON API 接入最佳实践
2.缓存更新：缓存更新应在以下两种情形下进行：用户网络状态发生变化时：客户端的网络状态由WWAN切换 Wi-Fi，Wi-Fi 切换WWAN的情况下，其接入点的网络归属可能发生变化，需要重新向阿里公共DNS发起域名解析请求，以获得用户当前网络归属下...
ECS安全组实践（安全组设置）
仅对需要公网访问的云服务器分配公网IP 不论是经典网络还是专有网络（VPC）中，合理地分配公网IP可以让系统更加方便地进行公网管理，同时减少系统受攻击的风险。在专有网络的场景下，创建虚拟交换机时，建议您尽量将需要公网访问的服务区的...
API概览
CreateCdnDeliverTask 创建报表订阅任务 调用CreateCdnDeliverTask创建报表订阅任务，订阅成功后系统会周期性地以邮件方式向您发送报表统计数据。DescribeCdnDeliverList 查询报表订阅列表 调用DescribeCdnDeliverList查询报表订阅任务列表...
名词解释
基于访问延时的访问策略 通过探测访问者来源到应用地址归属区域的网络延时情况，实现将终端用户路由到延迟最低的应用服务器集群上。主地址池集合 在访问策略配置中，同类型的地址池按照不同业务场景组合成的集合，用户访问流量默认走主地址...
绑定企业微信
预留其他登录方式 重要 阿里云 IDaaS 将尽最大努力保证您的企业微信通讯录数据同步、身份验证的可用性，但是由于企业微信的可信域名、可信 IP 等校验方式和风险管控等规则并未具体公开，阿里云无法保证您能持续、稳定地通过企业微信账号...
创建数仓分层
例如，从ODS层中对用户的行为做一个初步的归类汇总，抽象出来一些通用的维度，假设维度为 时间、IP、ID，并根据这些维度统计出相关数据，比如用户每个时间段在不同登录IP购买的商品数。则在DWS层可以进一步添加一层轻度的汇总，可以让计算...
CDN加速ECS资源
说明 首次在CDN控制台添加一个新域名时，需要完成域名归属权验证（只需要校验 根域名 的归属权）。具体操作，请参见 验证域名归属权。如果之前已经验证通过根域名的归属权，请忽略。参数具体含义和注意事项，请参见 配置基础信息和业务信息...
添加域名
跟随本文的指导，您可以轻松、快速地为您的网站添加WAF，以确保网站正常运行并受到WAF的安全防护。防护原理 通过CNAME接入将网站域名添加到WAF后，网站所有的业务流量将被引流到WAF进行检测。WAF过滤Web应用攻击后，将正常的业务流量转发回...
添加域名
如果您的网站业务已通过其他代理服务的设置，规定将客户端源IP放置在某个自定义的Header字段（例如X-Client-IP、X-Real-IP），则您需要选择 取指定Header字段中的第一个IP作为客户端源IP，避免XFF伪造，并在 指定Header字段 框中输入对应的...
源站日志中发现大量来自阿里云IP地址的访问
CDN CDN架构也和Web应用防火墙类似，因此您可以登录 CDN控制台，查询IP地址是否是归属CDN。其他情况 若您没有使用以上产品，但是在业务上和其他客户有对接，而对方恰好也是使用阿里云的主机，那么对方访问过来的IP地址也是阿里云的IP，您...
通过增强型公网 NAT 实现云上统一公网出入口 IP
IP，帮助高效地管理互联网业务。方案架构 基础环境是通过云速搭 CADT 设计和部署的，完成验证后可以直接一键释放或转生产。云速搭CADT已将该方案制作成官方模板供您使用，在 官方解决方案中心 页面搜索找到模板“NAT统一公网出入口IP”，...
防护对象
购买DDoS原生防护实例后，您需要将公网IP资产添加为防护对象，DDoS才可以为其提供DDoS防护能力。本文介绍如何添加防护对象。概述 当您购买了原生防护1.0企业版实例、原生防护2.0企业版实例、原生防护2.0中小企业普惠版实例时，您需要将公网...
IP函数
本文介绍IP函数的基本语法及示例。日志服务支持如下IP函数。重要 在日志服务分析语句中，表示字符串的字符必须使用单引号（''）包裹，无符号包裹或被双引号（""）包裹的字符表示字段名或列名。例如：'status' 表示字符串status，status 或...
主机规则管理
常用登录管理 常用登录地 所有版本 通过设置常用登录地、常用登录IP、常用登录时间和常用登录账号，可以指定合法的登录行为，识别可能是黑客入侵的异常登录行为。常用登录IP 高级版、企业版、旗舰版 常用登录时间 高级版、企业版、旗舰版 ...
创建地址池
地址：指IP地址或域名 地址归属区域：当输入IPv4和IPv6地址后，GTM会自动进行地址归属区域查询与分配。订正：针对以下场景用户可手动将归属区域订正到就近位置。地址类型为域名，需要手动进行订正。系统未识别，需要手动进行订正。希望个性...
配置客户端IP透传协议
通过配置客户端IP透传协议，可将客户端IP传递给源站，以便对IP地址进行更好地收集与分析，帮助您处理业务需求。本文为您介绍如何设置客户端IP透传协议。背景信息 将客户端IP地址传递给源站，目前支持TOA和Proxy Protocol两种方式。TOA：...
登录集群
为了安全地访问集群组件，在设置安全组策略时，推荐您只针对当前的公网访问IP地址开放。获取您当前公网访问IP地址的方法是，访问 IP地址，即可查看您当前的公网访问IP地址。添加安全组规则，以开启22端口。添加安全组规则，详情请参见 添加...
如何查看客户端的IP
问题描述 由于网络环境复杂多样，用户可能无法正确地找到客户端的IP地址来设置实例白名单。本文介绍如何查看客户端的IP。操作步骤 方法一：用户使用客户端访问数据库，如果没有正确地设置实例白名单，系统会返回类似 ip not in whitelist,...
DDoS高防接入配置最佳实践
5 源站填写的IP是否是真实服务器IP，而不是错误地填写了DDoS高防实例的IP或其他服务的IP。6 证书信息是否正确上传。7 证书是否合法（例如，加密算法不合规、错误上传其他域名的证书等）。8 证书链是否完整。9 是否已了解DDoS高防（中国内地...
IP前缀
通过分配及回收IP前缀，您可以快速便捷地完成ECS实例批量IP地址的管理，同时提升ECS实例IP地址的密度。基于多IP搭建容器网络时，您可以通过分配IP前缀大幅提升单节点IP密度，简化子网网段管理操作。使用 限制 使用IP前缀功能时，有以下约束...
配置WAF IP分组
此时您可以使用IP分组功能，将200个甚至更多的IP配置为一组，然后在WAF各类防护策略配置时直接引用该分组，减少重复输入IP的工作量，以便更好地控制访问权限。创建IP分组 登录 DCDN控制台。在左侧导航栏，单击 全局配置。在 IP/网段分组 页...
跨地域负载均衡
场景说明 企业应用服务一般会有多个IP，且多个IP地址可能分布于不同地区、不同运营商、不同厂商的数据中心中。在这种情况下，单个IP地址不足以承担用户的访问压力，针对应用服务的负载均衡架构设计也会变得非常困难。而通过DNS，则能够简单...
创建虚拟集群IP服务
在Kubernetes中，Pod虽然拥有独立的IP，但会被快速地创建和删除，因此无法直接对外提供服务。而服务（Service）能够解耦前端和后端的关联，从而实现松耦合的微服务设计。本文介绍如何通过控制台创建虚拟集群IP服务。前提条件 已 创建ACS...
如何解决实例无法连接
由于网络环境复杂多样，用户可能无法正确地找到本地客户端的IP地址来设置实例白名单。本文介绍如何查看本地客户端的IP。操作步骤 将 0.0.0.0/0 添加到 AnalyticDB PostgreSQL版 实例的白名单，具体操作如下：登录 云原生数据仓库AnalyticDB...
为已分配固定公网IP的ECS实例统一公网出口IP
通过为已分配固定公网IP的ECS实例统一公网出口IP，有利于您更高效地管理互联网业务。前提条件 分配了固定公网IP的ECS实例所在的VPC已经配置了SNAT功能。更多信息，请参见 创建SNAT实现访问公网服务。背景信息 NAT网关提供SNAT功能，为VPC内...
网络诊断
APM 提供五种诊断查询方式，分别针对 URL、Trace ID、客户端 IP、服务端 IP、客户端省份运营商信息进行诊断查询，提供网络请求指标数据，快速定位问题。查看网络诊断数据的步骤如下：登录控制台，进入 产品与服务>移动开发平台 mPaaS 后，...
- 产品推荐
- 这些文档可能帮助您