区域热力层（v2.x版本）
上图中提取到了肇庆市包含子区域的边界信息，示例API如下。https://geo.datav.aliyun.com/areas/bound/441200_full.json 发布大屏项目，可以看到配置的区域热力层。在数据配置的过程中，可能会出现区域文字标注有偏移的问题，解决方法如下...
Prometheus内网域名与路由网段对照表
云下机房设备或异地ECS实例通过内网访问 可观测监控 Prometheus 版 时，您可以通过CEN、高速通道、专线、VPN等连接 可观测监控 Prometheus 版 所在地域的内网网络，并配置指向 可观测监控 Prometheus 版 网段的路由。本文介绍Prometheus各...
Prometheus内网域名与路由网段对照表
云下机房设备或异地ECS实例通过内网访问 可观测监控 Prometheus 版 时，您可以通过CEN、高速通道、专线、VPN等连接 可观测监控 Prometheus 版 所在地域的内网网络，并配置指向 可观测监控 Prometheus 版 网段的路由。本文介绍Prometheus各...
ECS安全组实践（安全组授权）
安全组内网通讯的概念 本文开始之前，您应知道以下几个安全组内网通讯的概念：即使是同一个账户下的ECS实例，如果分属不同安全组，内网网络也是不通的。这个对于经典网络和专有网络VPC都适用。所以，经典网络类型的ECS实例也是内网安全的。...
安全防护
对于云上暴露资产的入侵检测和防御，阿里云防火墙通过提供网络入侵检测和防御（IDPS）能力，帮助客户在互联网边界和VPC边界防范恶意外部入侵行为，并通过提供虚拟补丁的方式，为云上客户在网络边界实现针对远程可利用漏洞的虚拟化防御，...
管理实例专有网络VPC
在 基础信息 页面的 网络信息 区域，单击 设置内网。在 设置内网 对话框，您可以根据需要选择 专有网络 和 交换机，然后单击 确定。添加完成后，在实例 基础信息 页面可以查看是否添加了 专有网络 和 交换机。修改注册配置中心实例的专有...
管理实例专有网络VPC
在 基础信息 页面的 网络信息 区域，单击 设置内网。在 设置内网 对话框，您可以根据需要选择 专有网络 和 交换机，然后单击 确定。添加完成后，在实例 基础信息 页面可以查看是否添加了 专有网络 和 交换机。修改注册配置中心实例的专有...
配置和管理BGP
边界路由协议BGP是一种基于TCP协议的动态路由协议，可以应用于不同自治域间交换路由信息和网络可达信息。在物理专线接入过程中，您可以使用BGP实现本地数据中心IDC与边界路由器VBR之间的内网互连，帮助您高效、灵活、可靠地搭建混合云。...
设置集群白名单
说明 如果该ECS 还要访问其他经典网络内网资源，请勿操作，因为迁移后会无法访问经典网络。或者通过 ClassicLink 打通经典网络到专有网络的网络。确认是否位于同一个VPC。如果不是，需要重新购买一个PolarDB，或者通过 云企业网 来打通两个...
ECS实例无法连接PolarDB集群的排查方法
确认网络类型是否一致，如果网络类型不一致，请执行以下操作：如果ECS实例的网络类型是经典网络，请参见 ECS实例从经典网络迁移到专有网络，将ECS实例迁移至 PolarDB 所在的专有网络。说明：如果该ECS还要访问其他经典网络内网资源，请勿...
设置集群白名单
说明 如果该ECS还要访问其他经典网络内网资源，请勿操作，因为迁移后会无法访问经典网络。或者通过 ClassicLink 打通经典网络到专有网络的网络。确认是否位于同一个VPC。如果不是，需要重新购买一个PolarDB，或者通过 云企业网 来打通两个...
概述
应用数据源 Dataphin（专业版）DMS 宜搭（专业版）数据源网络要求 添加数据源时，Quick BI对数据源的网络类型有以下要求：VPC RDS实例可以通过外网域名访问Quick BI，其中MySQL和SQL Server实例还可以通过内网域名访问Quick BI，除此以外的...
区域热力层
图表样式 区域热力层是3D地球的子组件，支持独立的样式和数据配置，能够使用GeoJson数据展示区域边界信息并渲染区域样式，适用于在3D地球上展示某个区域的数据信息。样式面板 搜索配置：单击 样式 面板右上角的搜索配置项图标，可在搜索...
区域热力层（v1.x版本）
上图中提取到了肇庆市包含子区域的边界信息，示例API如下。https://geo.datav.aliyun.com/areas/bound/441200_full.json 发布大屏项目，可以看到配置的区域热力层。在数据配置的过程中，可能会出现区域文字标注有偏移的问题，解决方法如下...
区域热力层
上图中提取到了区域的边界信息，示例API如下。https://geo.datav.aliyun.com/areas_v2/bound/330200_full.json 发布可视化应用项目。如果修改后的区域数据还在父组件区域范围内，可以看到配置后的子组件区域热力层内容。如果修改后的区域...
区域热力层（v3.x版本）
上图中提取到了肇庆市包含子区域的边界信息，示例API如下。https://geo.datav.aliyun.com/areas/bound/441200_full.json 发布大屏项目，可以看到配置的区域热力层。在数据配置的过程中，可能会出现区域文字标注有偏移的问题，解决方法如下...
区域热力层（v4.x版本）
上图中提取到了肇庆市包含子区域的边界信息，示例API如下。https://geo.datav.aliyun.com/areas/bound/441200_full.json 发布大屏项目，可以看到配置的区域热力层。在数据配置的过程中，可能会出现区域文字标注有偏移的问题，解决方法如下...
本地数据中心如何访问VPC内的OSS内网域名
详细信息 OSS内网域名属于 100.64.0.0/10 网段，该网段为阿里云内部保留地址，所以在边界路由器VBR（Virtual border router）无法直接添加指向 100.64.0.0/10 网段的路由。关于OSS内网域名的明细网段，请参见 OSS内网域名与VIP网段对照表。...
什么是边界路由器
阿里云基于软件自定义网络SDN（Software Defined Network）架构下的三层Overlay技术和交换机虚拟化技术，将物理专线的接入端口隔离起来，并抽象成边界路由器VBR（Virtual border router）。VBR是CPE（Customer-premises equipment）设备和...
词汇表
云防火墙 阿里云云防火墙是一款云平台SaaS（Software as a Service）化的防火墙，可针对您云上网络资产的互联网边界、VPC边界及主机边界实现三位一体的统一安全隔离管控，是您业务上云的第一道网络防线。更多信息，请参见 什么是云防火墙。...
包年包月新手引导
边界 方向 最佳实践 相关文档 互联网边界 出向 内网到外网的互联网边界访问控制策略管控云上资产访问互联网出方向的流量，一般建议先配置放行访问互联网的策略，然后再配置拒绝所有云上资产访问互联网服务的策略，可实现放行部分云资产需要...
应用场景
VPC边界防火墙帮助您检测和管控通过企业版转发路由器、基础版转发路由器以及高速通道打通的专有网络VPC之间、VPC和本地数据中心之间的东西向流量，实现云上跨VPC之间、VPC与本地数据中心（VBR）、VPC到三方云（VBR）、VPC与VPN之间内网访问...
添加和管理路由条目
通过云企业网CEN（Cloud Enterprise Network）、高速通道、智能接入网关SAG（Smart Access Gateway）或VPN（Virtual Private Network）网关访问对象存储OSS（Object Storage Service）内网域名时，您必须配置对应地域下的地址段路由，否则...
产品优势
Zone数据结合网络隧道特性，经过严密的安全处理，使您的Zone信息无法被恶意破解。灵活控制 您可以无限制地添加或定制内网Zone文件。您可以在VPC内添加任何Zone，例如：taobao.com ，关联VPC后，taobao.com 将覆盖Internet上的DNS解析结果。...
产品特点
原理 内网DNS解析利用阿里云VPC（Virtual Private Cloud）的隧道隔离特性（具体请查看 什么是专有网络），对您的内网域名执行隧道隔离。不同VPC下关联的域名因其隧道ID不同，无法跨VPC访问。同时，阿里云的DNS采取了严格的验证机制，确保您...
访问控制策略常见问题
云防火墙是互联网边界防火墙、NAT边界防火墙、VPC边界防火墙、主机边界防火墙的统称，可以提供基于互联网边界、NAT边界、VPC网络边界、ECS实例间的流量管控能力，形成全方位的防护体系。相比于安全组，云防火墙提供以下特有的功能：支持...
NAT边界访问控制策略迁移指导
通过NAT边界访问控制功能，您可以更加灵活地管理和控制对私网资产的出向（内网访问外部互联网）流量访问控制，提高网络安全性和稳定性。适用对象 互联网边界访问控制策略中存在私网ACL（即私网IP访问公网的访问控制策略）的用户。您可以...
应用安全
云防火墙通过检测网络流量识别恶意攻击行为，包含互联网边界防火墙、VPC边界防火墙、主机边界防火墙，三者配合使用可统一监控数据访问行为，精细化管理互联网、VPC、主机间的访问控制策略，形成互联网边界-虚拟网络边界-主机边界三层纵深...
什么是云防火墙
阿里云云防火墙是一款云平台SaaS（Software as a Service）化的防火墙，可针对您云上网络资产的互联网边界、VPC边界及主机边界实现三位一体的统一安全隔离管控，是您业务上云的第一道网络防线。云防火墙定位全景图 功能概述 互联网边界防火...
网络规划
所以企业级云上网络的重点是帮助企业用户更高效地搭建上云网络环境，而企业互联解决方案作为整体上云网络搭建过程的核心，需要帮助客户解决云上网络架构设计、云上云下网络互通、云上企业内部网络互通、云上企业间私网访问等场景下的问题。...
管理员首次配置内网访问指南
内网访问安全简介 内网访问是基于软件定义边界SDP（Software Defined Perimeter）技术，打造SaaS化零信任网络访问功能，在不需暴露公网地址和改造企业原有网络架构的情况下，通过 SASE 内网访问解决方案实现企业员工通过内网访问云上业务...
云防火墙产品选型指导
互联网边界防火墙 NAT边界防火墙 配置企业版转发路由器的VPC边界防火墙 配置基础版转发路由器的VPC边界防火墙 配置高速通道VPC边界防火墙 主机边界（ECS实例出入流量）云网络类型 VPC网络：全面支持阿里云VPC网络。经典网络：互联网边界...
通过物理专线就近接入阿里云实现云上云下资源互通
高速通道物理专线可以在本地IDC（Internet Data Center）和阿里云之间建立高质量、高可靠的内网通信通道，帮您实现本地IDC与阿里云各地域专有网络VPC（Virtual Private Cloud）之间的内网互通。功能概述 您可以通过以下两个功能模块，将...
功能发布记录
24 配置身份源 通过办公安全平台保障IDaaS用户安全访问 通过IDaaS同步钉钉数据到SASE 通过办公安全平台保障LDAP用户安全访问 内网访问 新增 内网访问是基于软件定义边界SDP（Software Defined Perimeter）技术，打造SaaS化零信任网络访问...
什么是高速通道
对比项 物理专线连接 VPN连接 网络质量 通过专用的物理专线接入阿里云网络，提供低网络时延和丢包率的内网级通信质量。使用共享的公网资源进行通信，网络时延和丢包率等无法保证。安全性 用户独享物理专线，无数据泄露风险，安全性高。满足...
【变更】云防火墙支持按量付费模式
适用场景 互联网边界入方向（外网到内网）的攻击防护和流量访问控制。互联网边界出方向（内网到外网）的攻击防护和流量访问控制。不适用等保合规的场景。如果您有等保合规需求，需要使用高级版及以上版本。关于云防火墙各版本的差异，请...
基础架构风险分析
网络架构风险 和在IDC面临的风险一样，在云上需要设计网络架构，以便减小网络暴露面和因为网络架构设计不合理导致的网络攻击。网络架构的风险是指由于网络分段、资产暴露、DMZ区设计不合理导致的网络被任意用户访问、内部接口或地址可以被...
网络FAQ
使用BGP方案实现多线路互联时，需要为IDC在CNNIC（中国互联网信息中心）或APNIC（亚太网络信息中心）申请IP地址段和AS号，然后通过BGP协议将此段IP地址广播到其它网络运营商的网络中。使用BGP协议互联后，网络运营商的所有骨干路由设备将会...
互联网边界（出入双向流量）
自定义访问控制策略 您可以按需自定义互联网边界防火墙的出向策略（内网访问外部互联网）和入向策略（外部互联网访问您的内部网络）。登录 云防火墙控制台。在左侧导航栏，选择 访问控制>互联网边界。在 出向 或者 入向 页签，选择需要创建...
本地IDC通过专线使用消息队列RocketMQ版处理消息
背景信息 本文以下图场景为例，某企业在阿里云华北2（北京）地域部署了专有网络VPC（Virtual Private Cloud）和交换机，且购买了 云消息队列 RocketMQ 版 实例。该企业的本地IDC（Internet Data Center）已通过物理专线和边界路由器VBR...
- 产品推荐
- 这些文档可能帮助您