IP别名
IP/网络 IP或网段信息。支持以下填写方式：多个IP地址：使用半角逗号（,）分隔。IP网段：用星号（*）表示0~255的整数，例如：198.51.100.*、192.0.*.*。IP地址范围：不支持IPv6，前面两段的数字需相同，且前面的IP需小于后面IP。例如：192....
管理IP白名单
如果经典网络或VPC网络IP白名单均需要配置，则经典网络和VPC网络访问均受配置限制。配置命令示例如下。setproject odps.security.ip.whitelist=192.168.0.0 odps.security.vpc.whitelist=实例id>[192.168.0.10,192.168.0.20];如果经典网络...
设置DDoS防护策略
功能介绍 非网站业务的DDoS防护策略是基于“IP地址+端口”级别的防护，对于已接入DDoS高防实例的非网站业务的“IP+端口”的连接速度、包长度等参数进行限制，实现缓解小流量的连接型攻击的防护能力。DDoS防护策略配置针对端口级别生效。...
设置白名单
设置为0.0.0.0/0或空表示对访问的IP地址来源不作任何限制，此时云数据库MongoDB数据库将面临高安全风险，请谨慎使用。单击目标分组 操作 列的 手动修改。在 手动修改 面板的 允许访问IP名单 输入框中输入IP地址或IP地址段。单击 确定。加载...
Navicat for MySQL
若Navicat for MySQL需要通过公网访问DLA，主机名或IP地址 使用DLA的经典网络连接地址。端口 连接地址端口号：10000。用户名 DLA的账号，Root主账号或者子账号。密码 账号对应的密码。单击 连接测试 测试连通性，测试成功后单击 确定。至此...
修改白名单
为保障MongoDB数据库的安全稳定，系统默认任何设备均无法访问云数据库MongoDB实例（默认IP地址为127.0.0.1），所以在使用云数据库MongoDB实例前，您需要为实例设置白名单，以允许外部设备访问该实例。正确使用白名单可以使云数据库MongoDB...
实例配置
适用于无网络访问限制的场景，包括如下场景。阿里云以外的设备需要通过公网地址访问Hologres实例。需要访问的Hologres实例位于不同的地域或者网络类型。说明 关闭公网后，会导致所有使用公网连接Hologres的应用断链，所以，关闭公网前应先...
配置访问云服务
如果您的本地网络需要访问云服务，您需要将本地网络关联的边界路由器VBR（Virtual Border Router）实例、IPsec连接或云连接网CCN（Cloud Connect Network）实例连接至转发路由器，并且将云服务所在地域的一个 专有网络 VPC（Virtual ...
规则模板列表
否 OSS存储空间Referer在指定的防盗链白名单中 ACS-OSS-PutBucketReferer 否 OSS公开存储空间设置权限策略且不能为匿名账号授予任何权限 无 否 OSS存储空间权限策略设置安全访问 无 否 OSS存储空间授权策略设置IP限制 无 否 OSS存储空间不...
使用限制
弹性公网IP（EIP）功能 使用限制 解除限制方式 单用户EIP数量 10 提交工单 或联系商务经理。单EIP公网带宽 10 Gbps 无。边缘网关NAT 功能 使用限制 解除限制方式 单用户单节点NAT实例数 3 提交工单 或联系商务经理。单实例SNAT规则数 256 ...
设置白名单
客户端位置 连接使用的网络类型 获取客户端IP地址的方法 ECS实例（推荐）专有网络 查询ECS实例的IP地址 说明 需确保ECS实例与 AnalyticDB PostgreSQL版 实例属于同一专有网络（即实例基本信息中的专有网络ID一致）。如果不同，您可以更换...
管理灵骏连接
灵骏计算节点通过灵骏连接实现与云企业网或用户VPC网络的连通。灵骏连接具有按需开通、多租户隔离、分钟级部署、原生高可靠、无级变速的特点。本文为您介绍如何购买和管理灵骏连接。管理已配置的灵骏连接实例 警告 每个灵骏连接实例创建...
金融云产品限制
产品 功能点 杭州（经典网络）杭州（专有网络）深圳（专有网络）上海（专有网络）ECS 远程管理 支持，具体请参见 配置VPN 支持，具体请参见 金融云连接示例（专有网络）支持，具体请参见 金融云连接示例（专有网络）支持，具体请参见 金融...
iOS SDK开发指南
自动感知网络环境（ipv4-only、ipv6-only、ipv4和ipv6双栈）直接从缓存中获取适用于当前网络环境的ip数组，无需等待./如无缓存，则返回 nil；如果有缓存并且enable设为YES，则会返回缓存数据给用户，若缓存数据过期则异步解析域名更新缓存...
使用访问控制屏蔽恶意IP和限制并发连接数
连接掩码用于定义限制连接数的网络掩码，取值范围：0～32的所有整数（含0和32），默认值：32。输入连接掩码时，请您先单击 高级配置，然后根据实际情况输入连接掩码。例如，以并发连接数限制10为例，如果连接掩码设置为32时，表示每个源IP...
配额
无 一个IPsec连接绑定转发路由器实例后每秒最多支持传输的数据包数量 12万 pps（每个数据包为256字节）无法调整 无 一个IPsec连接绑定转发路由器实例后支持的最大连接数 20万 null 网络五元组（包括源IP、目的IP、源端口、目的端口、协议）...
使用限制
单个灵骏子网内的灵骏网卡数量 4000 无 单个灵骏网段内的灵骏网卡数量 4000 无 灵骏网段和灵骏子网支持配置的网段 可以使用除 100.64.0.0/10、224.0.0.0/4、127.0.0.0/8 或 169.254.0.0/16 及其子网外的自定义地址段作为灵骏网段。无 单个...
Tair实例登录方式
如果无法连接，您可以通过 连接诊断 功能对客户端的IP地址进行校验。密码登录 登录方式：仅输入密码即可登录，无需输入账号。使用限制：此方式仅会以实例 默认账号 进行登录，默认账号 通常为以实例ID命名的账号（例如 r-bp1jpghfglv6*）或...
Redis实例登录方式
如果无法连接，您可以通过 连接诊断 功能对客户端的IP地址进行校验。密码登录 登录方式：仅输入密码即可登录，无需输入账号。使用限制：此方式仅会以实例 默认账号 进行登录，默认账号 通常为以实例ID命名的账号（例如 r-bp1jpghfglv6*）或...
网络最大传输单元MTU
因此，为了保证数据包正常通信，MSS加上TCP标头（20字节）和IP标头（对于IPv4是20字节，对于IPv6是40字节），必须小于或等于网络链路的最大MTU限制。对于MSS值与链路MTU不匹配时，阿里云网络转发组件会修改MSS值，从而降低同步序列编号SYN...
客户端离线排查
服务器无公网IP地址（如金融云、VPC专有网络）。Windows系统：执行 ping jsrv2.aegis.aliyun.com -l 1000 命令。Linux系统：执行 ping jsrv2.aegis.aliyun.com -s 1000 命令。如果解析不通，请使用以下方法，检查您的服务器网络连接状况。...
添加和管理终端节点组与终端节点
无可用加速IP时，可单击右侧 添加加速IP，根据以下情况，添加加速IP：无可用的闲置加速IP 当气泡中提示IP创建完成时，在气泡中单击 使用该IP 或在加速IP下拉列表中选择新添加的加速IP。无可用的加速区域 在 无可用加速区域 对话框，单击 ...
安全组应用案例
即通过配置一条规则，您可以限制或允许来自公网和内网的流量访问。在网络类型为经典网络的安全组中，由于经典网络中公网和内网使用相同的IP地址空间，为了控制公网和内网访问，需要分别创建不同的安全组规则。典型的应用通常使用默认的端口...
防御挖矿程序最佳实践
使用云防火墙防御挖矿蠕虫 通用漏洞的防御 针对挖矿蠕虫对SSH、RDP等进行暴力破解的攻击方式，云防火墙的 基础防御 支持常规的暴力破解检测方式，如通过登录或试错频次阈值计算，对超过试错阈值的行为进行IP限制，在您的访问习惯、访问频率...
堡垒机运维常见报错提示
检查服务器的/etc/hosts.allow 文件是否存在堡垒机IP，如无，请加入堡垒机IP。同时检查/etc/hosts.deny 文件是加入堡垒机IP，如有，请删除。检查堡垒机到服务器之间是否有设备拦截，是否完全放行堡垒机访问。更多关于堡垒机与服务器连接...
使用限制
客户端网络对IP地址设置网络防火墙策略，产品方更新了域名解析后新IP地址被您的防火墙策略拦截。Topic限制 限制项 限制值 说明 Topic名称 名称长度：3~64个字符 说明 这里的Topic长度指的是父级Topic和子级Topic的总长度。可用字符：仅限...
在ACK集群使用网络策略
场景二：通过网络策略限制可访问公网服务的来源IP网段 通过控制台操作 为nginx Service设置网络策略。相关配置，请参见 通过网络策略限制服务只能被带有特定标签的应用访问。在服务列表中的 外部端点 列下，查看 步骤二：创建可以被其他Pod...
Windows实例内无法使用Internet Explorer浏览器访问...
如果回显中获取到本地主机的公网IP信息，如图所示，则本地主机网络正常，无需排查DNS解析问题，继续执行 步骤三：排查Internet Explorer浏览器 和 步骤四：排查IP安全策略等网络限制。如果回显中无法获取到本地主机的公网IP信息，如图所示...
CDN回源时网站出现5xx报错的排查方法
检查源站是否有防火墙限制，即源站是否对回源请求做过限速或者IP限制。若之前的排查结果均正常，可以分析源站Web服务的报错日志，检查日志中是否有5xx报错信息出现。若未在应用层的日志文件中发现报错记录，则可以反向测试源站到CDN节点的...
标准型全球加速实例概述
加速IP类型为 任播弹性公网IP 时，对 全球加速 实例和基础带宽包有以下限制：全球加速 实例：包年包月付费模式、大型Ⅰ及以上规格、带宽计费方式为 按带宽 的标准型 全球加速 实例。基础带宽包：精品加速带宽类型且按量付费（按使用流量...
如何解决全量迁移慢或迁移卡住
可能原因 源库待同步或迁移的数据量大或无主键。源库创建了多个DTS任务。源或目标库连接异常。例如，数据库设置了白名单、账号权限不足、账号密码错误等。源或目标库的性能、网络延时、网络带宽等原因。目标库不支持写入数据。例如，目标库...
限制与配额
entry 单个网络ACL支持创建的出方向规则数量 20条 nacl_quota_vpc_create_count 单个VPC支持创建的网络ACL数量 20个 无法提升 高可用虚拟IP使用限制与配额 配额名称 描述 默认限制 提升配额 无 支持创建高可用虚拟IP（HaVip）的网络类型 ...
网站管理常见问题
426 Data connection closed,transfer aborted 网络或本地主机的防火墙对端口做了限制。确认防火墙没有限制端口。更换一条连接云虚拟主机的网络。AUTH TLS FTP客户端要求云虚拟主机对FTP进行了会话加密的方式。FTP连接设置时，在 协议 区域...
远程桌面无法连接到Windows实例的快速排查方法
如果出现间歇性丢包，ECS实例的网络一直处于不稳定状态时，请参见 使用ping命令测试ECS实例的IP地址间歇性丢包 进行解决。在实例中使用ping命令测试与客户端的连通性，提示“一般故障”的错误，请参见 Windows实例ping外网地址提示“一般...
事件中心
传统型负载均衡CLB（Classic Load Balancer）problem-clb-connectionOverLimit CLB会话超限新建连接丢失 严重 CLB会话超限新建连接丢失 CLB新建连接或并发连接数超出规格，出现新建会话失败情况，丢弃连接速率较高。建议升配或更改为 网络...
代理接入
针对无法直接连接到云安全中心服务端的线下IDC（Internet Data Center）机房、混合云、阿里云VPC（Virtual Private Cloud）等业务场景，您可以通过设置代理服务器，将无法连接公网的服务器（包括主机、容器）接入云安全中心进行防护。...
HBase外部表（HBase标准版或增强版）
也可以为关联的HBase表所属VPC网络IP、IP网段、端口。例如 192.0.2.1-192.0.2.10:9000,192.0.2.20:70050 或 192.0.2.20/16:2181。您可以登录 HBase管理控制台，在 集群列表 页面单击目标集群名称后，在左侧导航栏单击 数据库连接，即可在 ...
网络概述
ACK常见网络能力一览表 分类 常见网络能力 网络插件 参考文档 Terway Flannel 网络配置管理 IPv4/IPv6双栈 支持 不支持 创建Kubernetes托管版集群 创建Kubernetes专有版集群 节点维度网络配置 支持 不支持 配置Terway网络下节点级别网络 ...
配置IPsec连接路由
IPsec连接绑定转发路由器后，您还需要为IPsec连接配置本地数据中心的路由，来自转发路由器的流量进入IPsec连接后，IPsec连接将会通过查询路由信息向本地数据中心转发流量，以实现本地数据中心和转发路由器之间的流量互通。背景信息 本地...
云服务器ECS进入黑洞后如何快速恢复业务
在状态正常的ECS实例中，通过命令或工具连接黑洞ECS实例的私网IP或者公网IP。下表中列出了常用的连接方式。黑洞ECS实例的操作系统 状态正常的ECS实例的操作系统 连接方式 参考文档 Windows Windows 通过远程桌面连接（MSTSC）连接。通过...
- 产品推荐
- 这些文档可能帮助您