网络流量路径说明
如果相应的 CLB 实例服务端口使用的是四层协议（TCP或UDP），那么四层集群内每个节点都会根据 CLB 实例的策略，将其承载的服务请求按策略直接分发到后端 云服务器 ECS（Elastic Compute Service）。如果相应的 CLB 实例服务端口使用的是七...
产品架构
七层采用七层专用集群实现负载均衡。相比传统自建Nginx集群，七层专用集群针对海量访问、HTTPS卸载等场景进行了性能优化，并添加了很多高级功能和特性。如下图所示，各个地域的四层负载均衡实际上是由多台机器部署成一个四层专用集群来运行...
背景层（v1.x版本）
背景层是基础平面地图的子组件，能够使用自定义的图片URL地址来设置基础平面地图的背景。与底图层不同的是，背景层使用的是本地或远程服务器上的图片，而底图层使用的是瓦片地址，两者可以配合使用。本文介绍背景层各配置项的含义。重要 ...
在函数中配置自定义层
通过控制台配置 前提条件 创建函数 创建自定义层 操作步骤 为函数配置层时，如果层有多个版本，将按照具体的层版本与函数进行绑定。登录 函数计算控制台，在左侧导航栏，单击 服务及函数。在顶部菜单栏，选择地域，然后在 服务列表 页面，...
VPC常见问题
本文介绍并解答VPC的常见问题。专有网络与经典网络的区别是什么？ECS实例是否可以绑定多张网卡？...当ECS实例绑定了多个网卡或网卡配置了多个IP时，该ECS实例使用的网络地址数为与ECS实例绑定的网卡上分配的IP地址数量之和。
GetLayerVersion
调用GetLayerVersion接口获取层版本信息。请求头 该接口无特殊请求头，关于公共请求头信息，请参见 公共参数。请求语法 GET/layers/{layerName}/versions/{version} HTTP/1.1 请求参数 名称 类型 位置 是否必选 示例值 描述 layerName ...
四层加速
不符合DDoS防护条件的域名前方将用灰色盾牌图标 标识，支持DDoS防护的域名用绿色盾牌图标 标识。操作步骤 在左侧导航栏，单击 站点管理。在 站点管理 页面，单击目标站点名称，或对应站点 操作 列的 详情。在站点详情页面，左侧导航栏选择 ...
专有网络FAQ
当ECS实例绑定了多个网卡或网卡配置了多个IP时，该ECS实例使用的网络地址数为与ECS实例绑定的网卡上分配的IP地址数量之和。同一VPC内不同交换机下的ECS实例可以通信么？同一VPC内，无论ECS实例是否属于同一交换机，只要安全组规则和网络ACL...
产品优势
网络流量型DDoS攻击防护 大量针对网络传输层的攻击会使网络堵塞、机房不可用，而使您的网络业务中断或大面积瘫痪。在传统的代理、探测、反弹、认证、黑白名单、报文合规等标准技术的基础上，DDoS高防结合IP信誉、近源清洗，以及通过对网络...
什么是专有网络
专有网络是您专有的云上私有网络。您可以完全掌控自己的专有网络，例如选择IP地址范围、配置路由表和网关等，您可以在自己定义的专有网络中使用阿里云资源，如云服务器ECS（Elastic Compute Service）、云数据库RDS（Relational Database ...
混合网络概述
关于云上容器网络插件的使用，通常建议使用对应云平台定制化的网络组件，阿里云容器平台统一使用Terway网络组件进行容器网络的管理。混合集群组网模式如下图所示。您在本地数据中心内的私网网段为192.168.0.0/24，容器网络网段为10.100.0.0...
云数据库RDS版网络切换
您可以通过控制台和API将云数据库RDS版的网络类型由经典网络切换至专有网络，同时还可以修改经典网络内网使用期限并保留经典网络的访问地址。前提条件 切换网络类型前，请确保满足以下条件。实例的网络类型是经典网络。实例所在可用区已有...
管理备份策略
生命周期 备份数据保留与删除说明：例如标准层保留时间为7天，归档层保留时间为 不使用。到达7天后，会删除备份库中数据。例如标准层保留时间为指定时间，归档层保留时间为30天。先保存在标准层，然后转移到归档层保存30天，之后到期再删除...
DeleteLayerVersion-删除层配置
删除层版本。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求语法 DELETE/2021-04-06/layers/{layerName}/...
PublishLayerVersion
调用PublishLayerVersion接口发布层版本。请求头 该接口无特殊请求头，关于公共请求头信息，请参见 公共参数。请求语法 POST/layers/{layerName}/versions/HTTP/1.1 请求参数 名称 类型 位置 是否必选 示例值 描述 layerName String Path ...
CreateLayerVersion-创建层版本
发布层版本。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求语法 POST/2021-04-06/layers/{layerName}/...
PutLayerACL-设置层的权限
修改层的权限。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求语法 PUT/2021-04-06/layers/{layerName}/acl ...
GetLayerVersion-获取层配置
获取层的版本信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求语法 GET/2021-04-06/layers/{layerName}/...
修复分库连接
在使用 PolarDB-X 1.0 数据库过程中需要访问 PolarDB-X 1.0存储资源实例，如果存储层RDS的网络配置发生变更（如切换可用区等），PolarDB-X 1.0 与存储层RDS实例的网络连通性会被破坏，导致无法访问 PolarDB-X 1.0 数据库，此时需要修复两者...
ListLayerVersions-获取层的版本信息
获取层的版本列表。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求语法 GET/2021-04-06/layers/{layerName}/...
常见问题
专有网络FAQ 一般性FAQ 什么是CIDR？VPC与经典网络的区别是什么？VPC是否支持VPN功能？如何选择VPC的网段？如何选择交换机的网段？附加网段FAQ 同VPC下，主网段内的ECS实例与附加网段内的ECS实例是否可以互通？同VPC下，主网段内的ECS实例...
云边通信组件Raven概述
位于不同节点池的节点处于不同的网络域，无法直接通信，且不同网络域的网段（CIDR）可能出现重叠，节点IP可能存在冲突。为了解决上述问题，v1.26.3及以上版本的 ACK Edge集群 提供了Raven组件，以实现云边运维以及容器网络通信。工作原理 ...
缓解DDoS攻击的最佳实践
计算机网络是一个共享环境，需要多方共同维护稳定，部分行为可能会给整体网络和其他租户的网络带来影响，需要您注意：避免使用或利用云产品机制（产品包括但不限于OSS，DNS，ECS，SLB，EIP等）在云上搭建提供DDoS防御服务。避免释放处于...
API概览
DescribeDcdnDomainWebsocketBpsData 查询WebSocket的带宽数据 调用DescribeDcdnDomainWebsocketBpsData查询域名WebSocket协议的网络带宽监控数据。DescribeDcdnDomainWebsocketTrafficData 查询WebSocket流量数据 调用...
无侵入观测概述
在真实的程序运行环境中，虚拟机或Kubernetes节点存在诸多干扰因素，例如不需要关心的进程、本地的网络调用等，因此Logtail无侵入监控采集功能扩展了多种采集选择能力，支持从用户态控制内核态的采集范围。特性类型 说明 协议处理 支持开启...
身份管理
对于RAM用户的使用，建议您：使用阿里云账号创建一个RAM用户，并为RAM用户授予管理员权限，后续使用有管理员权限的RAM用户创建并管理其他RAM用户。将人员用户和程序用户分离。创建RAM用户时，支持设置 控制台访问 和 OpenAPI调用访问 两种...
产品优势
当您需要构建安全可靠、灵活可控、简单易用以及较强的可扩展性的网络环境时，您可以使用专有网络VPC（Virtual Private Cloud）。本文为您介绍VPC的产品优势，以便您更好的了解VPC。安全可靠 每个VPC都有一个独立的隧道号，一个隧道号对应着...
专有网络和交换机概述
您可以在自己定义的专有网络中使用阿里云资源，也可以在一个专有网络中创建多个交换机来划分子网。一个专有网络内的子网默认私网互通。本文为您介绍专有网络、交换机、路由器的概念和作用以及IPv4和IPv6网段的功能和差异。专有网络和交换机...
安全体系概述
通过流量镜像功能，您可以复制VPC中ECS实例的网络流量，然后将复制后的网络流量转发给指定的弹性网卡或私网传统型负载均衡CLB（Classic Load Balancer）实例，用于内容检查、威胁监控和问题排查等场景。详细信息，请参见 流量镜像概述。...
如何解决由网络环境导致的实例连接失败问题？
说明 专有网络是一种隔离的网络环境，不同专有网络之间逻辑上彻底隔离，所以当云服务器ECS实例和云数据库MongoDB实例的网络类型都是专有网络时，还需要保证所属的专有网络ID相同，才能通过私网连接。检查云服务器ECS实例和云数据库MongoDB...
VPC内如何使用云产品？
说明 需要内部访问的云产品一定要使用相同的网络类型。例如VPC类型的ECS，要通过私网访问传统型负载均衡CLB和RDS实例，那么该传统型负载均衡CLB和RDS实例也必须使用VPC类型，否则无法访问。针对不同的云产品，选择使用VPC的方式也不同：...
功能特性
通过入网凭证的分发，用户可以把自己搭建的网络分享给其他阿里云用户，使其设备接入网络上云。数据出口 Link WAN支持配置数据流转的目的地，用来对接用户的应用程序。可将数据流转至阿里云物联网平台或者用户自建的云服务。数据出口至物...
创建和管理网络ACL
当您创建IPv6类型的网络ACL规则时，您需要为VPC开通IPv6网段，且IPv6类型的网络ACL只有 菲律宾（马尼拉）、德国（法兰克福）地域可用。具体操作，请参见 VPC开通IPv6。创建网络ACL 登录 专有网络管理控制台。在左侧导航栏，选择 访问控制>...
VPC访问控制概述
网络ACL 网络ACL是VPC中的网络访问控制功能。您可以自定义设置网络ACL规则，并将网络ACL与交换机绑定，实现对交换机中ECS实例的流量的访问控制。详细信息，请参见 网络ACL概述。ECS安全组 安全组是一种虚拟防火墙，具备状态检测和数据包...
弹性伸缩概述
两层的弹性组件与能力可以分开使用，也可以结合在一起使用，并且两者之间是通过调度层面的容量状态进行解耦。弹性伸缩组件介绍 调度层弹性组件介绍 组件名称 组件介绍 适用场景 使用限制 参考文档 HPA Kubernetes内置组件，主要面向在线...
新增网络对象
镜像 选择或输入要防御的网络对象所使用的容器镜像。标签 选择或输入要防御的容器组的 标签。您可以选择多个标签。单击 确定。新增的网络对象会出现在网络对象列表中。您可单击网络对象 操作 列的 编辑 或 删除，修改或删除该网络对象。您...
数仓分层
基于阿里巴巴OneData方法论最佳实践，在阿里巴巴的数据体系中，建议将数据仓库分为三层：数据引入层（ODS，Operational Data Store）、数据公共层（CDM，Common Dimensions Model）和数据应用层（ADS，Application Data Store）。...
创建和管理交换机
绑定网络ACL：网络ACL是VPC中的网络访问控制功能。您可以自定义设置网络ACL规则，并将网络ACL与交换机绑定，实现对交换机中弹性网卡ENI（Elastic Network Interface）流量的访问控制。交换机仅允许绑定所属VPC下的网络ACL，且每个交换机仅...
组复制简介
组复制 的架构 如上图所示，在MySQL的Server层和Replica层之下，组复制的架构分为三层：组复制层（Group Replication Logic Layer）：在单机MySQL的Server层之下，组复制增加了组复制层，该层通过钩子（HOOK）与Server层相连，负责向组通讯...
为什么监控查询流量、用量查询流量与日志统计流量有...
监控查询流量、用量查询流量统计的是实际产生的网络流量，而日志统计流量统计的是应用层产生的流量，由于TCP/IP包头和TCP重传等原因，实际的计费流量（也包括监控查询流量）是通过日志统计流量的1.1倍。问题现象 为什么通过 CDN 控制台...
- 产品推荐
- 这些文档可能帮助您