公网连通FAQ
云WAF拦截 网站接入 Web 应用防火墙 WAF（Web Application Firewall）后，出现访问异常，排查流程和方式，请参见 网站访问异常。云防火墙拦截 云防火墙的互联网边界防火墙可以帮助您检测互联网和公网IP资产间的通信流量。如果为 EIP 开启了...
配置BGP与BFD联动实现路由快速收敛
通过在本地数据中心IDC（Internet Data Center）的网络设备上启动BGP（Border Gateway Protocol）路由协议，以及在边界路由器VBR（Virtual Border Router）上配置双向转发检测BFD（Bidirectional Forwarding Detection），实现本地IDC与...
设置CC安全防护
网站接入Web应用防火墙后，CC安全防护功能默认开启，为网站拦截针对页面请求的CC攻击（拦截后返回405拦截提示页面）。您可以根据实际需求修改CC安全防护的防护策略。前提条件 已开通Web应用防火墙实例。已完成网站接入。具体操作，请参见 ...
配置和管理BGP
边界路由协议BGP是一种基于TCP协议的动态路由协议，可以应用于不同自治域间交换路由信息和网络可达信息。在物理专线接入过程中，您可以使用BGP实现本地数据中心IDC与边界路由器VBR之间的内网互连，帮助您高效、灵活、可靠地搭建混合云。...
配置Sidecar代理
istio-init容器是注入Sidecar代理的Pod在启动时执行的初始化容器，用于为Sidecar代理容器配置流量拦截路由规则等。配置项 说明 资源限制 istio-init容器最大能申请到的CPU和内存资源。CPU资源的单位为核数（Core），内存资源的单位为MiB。...
数据访问代理连接器概述
数据访问代理连接器基于标准的 JDBC 接口实现，能代理标准的数据库连接池（如 DBCP、Druid、c3p0），对数据库进行增删查改。...拦截器扩展 数据访问代理连接器具有灵活的扩展机制，可通过实现拦截器(Interceptor)接口，提供更多的扩展功能。
功能发布记录（2022年）
新增 无 支持通过SDK方式接入MSE，并优化TopN SQL列表、SQL详情等页面 数据库治理能力支持通过SDK方式接入并且对TopN SQL列表、SQL 详情等页面进行一系列优化，用户可以更快地接入MSE且不影响应用的启动速度。优化 无 2022-09-30 云原生...
什么是云防火墙
防护范围 云防火墙可以防护以下云资产或流量：互联网边界防火墙（南北向）：ECS公网IP、ECS EIP、ECS IPv6、CLB公网IP、CLB EIP、ALB EIP、NLB EIP、SLB IPv6、EIP（含L2 EIP）、ENI EIP、NAT EIP、HaVip EIP、堡垒机IP资产等。NAT边界防火...
云防火墙产品选型指导
针对一般的小型公司业务：根据业务类型、功能模块、网络通信关系等维度，划分为普通业务安全、核心业务安全域、数据安全域、DMA安全域（邮件系统、门户网站）等。满足等级保护或安全内审等合规 南北向和东西向流量访问控制 部署云防火墙...
使用说明
本文介绍如何使用数据访问代理连接器来进行 SQL 链路追踪、指定分库分表路由和拦截器扩展。SQL 链路追踪 使用以下 HINT 语句，根据 traceId 和 RpcId 对 SQL 数据库进行追踪：/*+DBP:$SYS={TRACE(TraceId#RpcId)}*/select*from{table_name}...
使用自定义规则组提升Web攻击防护效果
当您发现网站业务的正常请求被 Web应用防火墙（Web Application Firewall，简称WAF）的规则防护引擎误拦截时，您可以通过自定义防护规则组的方式避免该类误拦截。前提条件 已开通了Web应用防火墙，且实例满足以下要求：使用包年包月方式...
查看日志分析仪表盘
WAF日志服务基于常见的业务及防护查询场景，为您预置了运营中心、访问中心、安全中心仪表盘，方便您无需输入查询与分析语句，仅通过修改查询时间，即可快速查询您关心的网站业务和安全数据。背景信息 仪表盘是日志服务提供的实时数据分析...
设置CC防护规则防御CC攻击
接入 Web应用防火墙（Web Application Firewall，简称WAF）后，您可以设置CC防护规则，拦截针对网站页面请求的CC攻击，并返回405拦截提示页面。本文介绍如何创建CC防护规则。前提条件 已开通WAF 3.0服务。具体操作，请参见 开通包年包月WAF...
在边界路由器路由表中查看云企业网路由
云企业网通过自动路由分发及学习，提高路由的快速收敛和网络通信的质量。您可以在边界路由器的路由表中查看云企业网路由。操作步骤 登录 高速通道管理控制台。在左侧导航栏，单击 边界路由器（VBR）>边界路由器（VBR）。在 边界路由器（VBR...
在VPC路由表中查看云企业网路由
云企业网通过自动路由分发及学习，提高路由的快速收敛和网络通信的质量。您可以在VPC的路由表中查看云企业网路由。操作步骤 登录 专有网络管理控制台。在左侧导航栏，单击 路由表。选择路由表的所属地域。在 路由表 页面，单击目标路由表ID...
在云企业网控制台查看路由
云企业网通过自动路由分发及学习，提高路由的快速收敛和网络通信的质量。您可以在云企业网控制台查看路由的详细信息。操作步骤 登录 云企业网管理控制台。在 云企业网实例 页面，找到目标云企业网实例，单击 操作 列下的 管理。在 云企业网...
迁移介绍
您可以将已使用高速通道对等连接的专有网络（VPC）和边界路由器（VBR）平滑迁移至云企业网。云企业网CEN（Cloud Enterprise Network）可以在不同专有网络之间，专有网络与本地数据中心间搭建私网通信通道。通过自动路由分发及学习，CEN可以...
迁移介绍
您可以将已使用高速通道对等连接的专有网络（VPC）和边界路由器（VBR）平滑迁移至云企业网。云企业网（Cloud Enterprise Network，简称CEN）可以在不同专有网络之间，专有网络与本地数据中心间搭建私网通信通道。通过自动路由分发及学习，...
功能特性
设置信息泄露防护规则避免敏感信息泄露 CC防护 CC防护 接入Web应用防火墙（Web Application Firewall，简称WAF）后，您可以设置CC防护规则，拦截针对网站页面请求的CC攻击，并返回405拦截提示页面。设置CC防护规则防御CC攻击 扫描防护 扫描...
Ambient Mesh模式概述
数据面L4与L7代理的解耦模式下，一方面，将L4 Proxy能力下移到CNI组件中，L4 Proxy组件以DaemonSet的形式运行，分别运行在每个节点上。这意味着它是为一个节点上运行的所有Pod提供服务的共享基础组件。另一方面，L7代理不再以Sidecar模式...
UpdateIstioGatewayRoutes-更新网关路由
调用UpdateIstioGatewayRoutes更新网关路由。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 名称 类型 ...
CreateIstioGatewayRoutes-创建ASM网关对应的路由
调用CreateIstioGatewayRoutes创建ASM网关对应的路由。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 ...
IDC通过BGP主备专线链路上云方案
172.16.1.1 172.16.2.1 IDC路由条目 目标网段 192.168.20.0/24 下一跳 172.16.1.2 172.16.2.2 转发路由器路由条目 目标网段 10.1.1.0/24 下一跳 VBR1 由于在转发路由器中已经创建VBR连接和VPC连接，那么从VBR学习的BGP路由也会发布到转发...
本地IDC通过ECR主备专线链路上云方案
配置 CPE1 CPE2 Vlan Tag 110 120 Network 10.1.1.0/24 10.1.1.0/24 BGP ASN 6*3 6*4 Interface IP 172.16.1.1/24 172.16.2.1/24 AS-Path B，A C，B，A 专线网关ECR具备自动学习分发路由的能力，在配置好路由后，专线网关ECR会基于选路权重...
本地IDC通过ECR实现负载专线链路上云方案
配置 CPE1 CPE2 Vlan Tag 110 120 Network 10.1.1.0/24 10.1.1.0/24 BGP ASN 6*3 6*4 Interface IP 172.16.1.1/24 172.16.2.1/24 AS-Path B，A B，A 专线网关ECR具备自动学习分发路由的能力，在配置好路由后，专线网关ECR会基于选路权重等...
基于CEN-TR实现企业级云上互联
本方案基于云企业网CEN及转发路由器TR帮客户实现云上网络架构设计及云上内部网络互通，实现合理的云上网络分区设计、简单的运维管理及灵活的弹性扩展。方案概述 随着云计算的普及，越来越多的传统企业客户也在选择把云下的业务系统搬到云上...
通过ECR和IP Target实现本地IDC服务器连接公网
步骤五：为VPC的IPv4网关添加路由条目 首先您需要检查VPC的IPv4网关路由表中是否已经存在本地IDC目标网段的路由指向专线网关VPC连接的路由条目，如果没有，则需要执行以下操作添加路由条目。登录 专有网络管理控制台。在顶部菜单栏，选择...
DescribeIstioGatewayRouteDetail-查看网关路由详情
调用DescribeIstioGatewayRouteDetail查看网关路由详情。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数...
EIP实例诊断
云WAF拦截 网站接入 Web 应用防火墙 WAF（Web Application Firewall）后，出现访问异常，排查流程和方式，请参见 网站访问异常。云防火墙拦截 云防火墙的互联网边界防火墙可以帮助您检测互联网和公网IP资产间的通信流量。如果为 EIP 开启了...
入侵防御原理介绍
云防火墙默认的入侵防御IPS（Intrusion Prevention System）能力可以实时主动检测和拦截黑客恶意攻击、漏洞利用、暴力破解、蠕虫病毒、挖矿程序、后门木马、DoS等恶意流量，保护云上企业信息系统和网络架构免受侵害，防止业务被未授权访问...
通过云防火墙统一管理企业用户
拦截模式：开启拦截模式后，对恶意流量进行拦截，阻断入侵活动。IPS防御能力 基础规则：开启基础规则后，为您的资产提供基础的防护能力，包括爆破拦截、命令执行漏洞拦截、以及对被感染后连接C&C（命令控制）的行为进行管控。虚拟补丁：...
什么是云企业网
企业版转发路由器支持的地域和可用区 区域 地域 可用区 中国内地 华东1（杭州）H、I、J、K 华东2（上海）F、G、E、B、N、M、L 华东5（南京-本地地域）A 华东6（福州-本地地域）A 华中1（武汉-本地地域）A 华南1（深圳）D、E、F、A、C 华南2...
网络架构容灾
其中四层负载均衡通过LVS（Linux Virtual Server）+keepalived的方式实现，七层负载均衡通过Tengine（淘宝网发起的Web服务器项目，在Nginx的基础上，针对有大访问量的网站需求进行了优化）实现。来自公网的请求通过等价多路径路由（ECMP）...
设置AI智能防护
DDoS高防为已接入防护的网站业务默认开启AI智能防护功能，自学习业务流量基线，发现并阻断新型CC攻击。本文介绍了AI智能防护的使用方法。什么是AI智能防护 面对多种多样的业务形态和频繁变化的攻击场景，DDoS高防在传统防护手段的基础上...
使用云企业网实现同地域云上云下网络互通（企业版）
本地IDC（Internet Data Center）通过物理专线和边界路由器VBR（Virtual Border Router）连接至阿里云后，您可以将VBR实例和VPC实例连接至转发路由器中，实现本地IDC与同地域 专有网络 VPC（Virtual Private Cloud）实例网络互通、同地域...
监听概述
监听路由类型 监听支持选择路由类型，包括智能路由和自定义路由，您可以根据应用场景选择监听路由类型。说明 自定义路由类型监听功能邀测中，如需使用，请向商务经理申请。申请通过后，监听可选择路由类型。智能路由类型监听 智能路由类型...
Linux系统的ECS实例中缺少默认路由配置导致无法访问...
例如，上面的路由表中缺少了默认路由，但是存在能够转发匹配 100.64.0.0/10 的IP地址的路由，因此可以访问如 100.100.100.200 的有限的网络地址，但是无法访问IP地址为[$IP]的 example.com 网站的主机。解决方案 VPC网络内的ECS实例推荐...
云原生网关进阶体验
网关版本为1.2.25及以上 配置流控规则 流控规则的原理是监控路由的QPS指标，当指标达到设定的阈值时立即拦截流量，避免后端服务被瞬时的流量高峰冲垮，从而保障高可用性。在 限流 区域，单击 流控规则 页签。在 流控规则 区域，进行相关...
容器主动防御
通过配置相应规则，您可以拦截风险镜像运行、停止不可信进程和阻断容器逃逸行为，提升整体容器运行环境的安全水位。本文介绍如何配置风险镜像阻断、非镜像程序防御和容器防逃逸规则。规则说明 您可以参考以下信息，根据实际需要选择对应的...
配置限流策略
网关版本为1.2.25及以上 配置流控规则 流控规则的原理是监控路由的QPS指标，当指标达到设定的阈值时立即拦截流量，避免后端服务被瞬时的流量高峰冲垮，从而保障高可用性。在 限流 区域，单击 流控规则 页签。在 流控规则 区域，进行相关...
- 产品推荐
- 这些文档可能帮助您