设置端口
设置端口并完成网站接入后，通过该端口访问网站的流量会经过WAF，并受到WAF的检测和防护。背景信息 完成网站接入后，WAF只通过在接入网站时已添加的服务器端口，向源站服务器转发业务流量。对于未添加的端口，WAF不会转发任何来自该端口的...
远程服务访问
说明 如果端口有变更，需要局域网登录网关，并手动修改/linkedge/gateway/build/config/remote_terminal.json 中的 port 字段为新的端口，同时网关必须支持 127.0.0.1 本地回环端口的访问。远程SSH终端 在 边缘计算控制台 左侧导航栏选择 ...
边缘应用发布-简化版
访问端口使用“端口对的外部端口”。NodePort：外部系统通过集群里面“任何一个主机的物理IP”+“系统随机分配的外部端口”访问该节点端口的内部端口对，随机分配的端口可在控制台应用详情页节点列表查询获得。该端口一般会分配30000以上。...
在Visual Studio Code中配置HTTP Proxy
监听端口：本地代理的访问端口，即代码访问的本地代理的端口；默认端口为18002，如果出现端口冲突，那么请修改此参数。可选：（可选）Agent Server：Agent服务器的IP地址。如果目标服务器必须通过域名访问，且每次需要修改Hosts文件，那么...
边缘应用发布
访问端口使用“端口对的外部端口”。NodePort：外部系统通过集群里面“任何一个主机的物理IP”+“系统随机分配的外部端口”访问该节点 端口的内部端口对，随机分配的端口可在控制台应用详情页节点列表查询获得。该端口一般会分配30000以 上...
应用发布
访问端口使用“端口对的外部端口”。NodePort：外部系统通过集群里面“任何一个主机的物理IP”+“系统随机分配的外部端口”访问该节点端口的内部端口对，随机分配的端口可在控制台应用详情页节点列表查询获得。该端口一般会分配30000以上。...
通过阿里云客户端管理ECS实例
依次输入服务器端口号（实例内部服务的访问端口）、本地端口号（在本机上启动监听的端口），选择是否打印请求/响应内容、是否启动端口转发后打开本地端口对应的网页。在 远程桌面连接 对话框中，单击 连接。按界面提示，输入您的登录密码，...
配置集群安全组
所有应用或组件期望被访问的端口 所有应用或组件期望被访问的来源地址或者来源安全组 出方向 集群访问规则 协议 端口 授权对象 推荐范围 所有协议-1/-1（不限制端口）0.0.0.0/0 最小范围 所有协议-1/-1（不限制端口）100.64.0.0/10（云产品...
通过ali-instance-cli进行端口转发
背景信息 使用会话管理CLI进行端口转发，不需要实例公网IP，只需要实例ID和端口参数指定目标实例的端口号，即可通过会话管理客户端将网络流量从本地端口转发到实例端口。可以便捷安全地访问实例上的服务。关于会话管理更多信息，请参见 ...
FTP原理以及在VPC中使用FTP的注意事项
Server监听21端口，Client用大于1024的端口访问Server21端口，进行用户登录认证并且发送FTP控制指令。客户端发送指令PORT，告诉Server使用主动模式。PORT指令中带有Client的IP和端口，如下所示。PORT A1,A2,A3,A4,a1,a2 使用Wireshark进行...
pg_user_mapping
目录 pg_user_mapping 存储从本地用户到远程的...umuser oid 将要被映射的本地角色的OID，如果用户映射是公共的则为0。umserver oid 包含此映射的外部服务器的OID。umoptions text[]用户映射特定的选项，以“keyword=value”字符串形式表示。
安全组检查
说明 安全组检查根据安全规则的静态分析得出最新检查结果，可能无法覆盖全部的端口风险情况。您可以在 公网暴露 页面查看端口相关的全部检查结果，了解端口的实际暴露情况。查看检查结果 在 检查结果详情 区域，查看检测出的安全组风险详细...
创建和管理VPC NAT网关的DNAT条目
后端端口：映射的目标ECS实例端口。协议类型：转发端口的协议类型。条目名称 输入DNAT条目的名称。名称长度为2~128个字符，以大小写字母或中文开头，可包含数字、下划线（_）和短划线（-），不能以http://或https://开头。编辑DNAT条目 ...
安全组规则检测
通过安全组规则，您可以灵活控制ECS实例的出入流量，但如果安全组规则设置不当，权限过小可能导致无法正常访问实例而影响业务，权限过大则导致安全风险随之上升。本文介绍如何使用安全组规则检测功能，主动判断安全组允许和拒绝访问的情况...
Linux实例中vsftpd主被动模式下iptables的设置
m tcp-dport 21-j ACCEPT iptables-A INPUT-m state-state RELATED,ESTABLISHED-j ACCEPT vsftpd指定被动模式的端口范围 也可以使用vsftpd未指定被动模式的端口范围”中的方案，或者可以在iptables的INPUT链中放行对指定范围端口的访问。...
ECS实例多次出现无法连接内网或外网服务器的端口
问题描述 ECS实例上多次出现无法连接内网和外网服务器的端口（任意端口都无法连接），但是能ping通，等待一段时间后，又会自动恢复。在查看系统日志时，发现以下信息。TCP/IP无法建立传出连接，因为选定的本地终结点最近用于连接到相同的...
云虚拟主机安全性说明
开放21端口（即FTP访问端口）用于FTP客户端与该FTP服务器之间建立连接，并进行文件的上传、下载等操作。DDoS攻击安全防护：云虚拟主机遭受DDoS攻击后，会影响网站的正常访问。阿里云提供了免费的DDoS基础防护和收费的原生防护、DDoS防护供...
非标端口业务无法接入Web应用防火墙高级版
如果您的后端业务端口在WAF支持的端口范围内，则您可以升级Web应用防火墙高级版实例到企业版及以上规格。具体操作请参见 升级。针对Web应用防火墙不支持的业务端口，您可以部署负载均衡作为中间转发，网络架构为：WAF->SLB->ECS。使用负载...
pg_user_mappings
pg_user_mappings 视图提供有关用户映射的信息。简介 pg_user_mappings 视图包含以下列信息：列名称 类型 描述 umid oid 用户映射的OID。srvid oid 映射的外部服务器的OID。srvname name 外部服务器名。umuser oid 将被映射的本地角色的OID...
配置安全组实现NLB基于监听/端口粒度的访问控制
为了提高云上流量入口安全性，如果您需要对NLB进行基于协议/端口/IP的访问控制，可以通过为NLB实例配置安全组来实现。与传统负载均衡CLB使用的ACL组不同，NLB通过安全组能力可实现更细粒度的访问控制，可以在整个实例上实现基于协议/端口的...
管理数据库
端口 Spark Thrift Server服务的访问端口。数据库 待访问的Spark数据库名称。可选参数。访问方式 支持以下访问方式：LDAP：需设置用户名和密码。EMR集群中设置的用户，详情请参见 管理用户。免密登录：仅需设置用户名。网络检测 单击 测试...
pg_user_mappings
视图 pg_user_mappings 提供有关用户映射的信息。这是 pg_user_mapping 的一个公共可读视图，它对无权使用的用户省去了选项域。列名称 列类型 描述 umid oid 用户映射的OID。srvid oid 包含该映射的外部服务器的OID。srvname name 外部...
艾特人行设备接入
输入示例为10.249.32.40 端口号：艾特 门禁设备对外提供的网络访问端口号固定是 10000 人脸匹配相似度：输入 55%。人脸比对方式：艾特 人脸比对方式为 边侧比对 人脸测温开关：艾特 门禁设备不支持人脸测温，设置为关 在官方协议下新增二维...
包年包月新手引导
配置外到内流量只允许访问某个端口的访问控制策略 入向 外网到内网的互联网边界访问控制策略管控用户访问云上服务入方向的流量，一般建议先配置放行访问云上服务的策略，然后再配置拒绝所有来源、协议、端口和应用的策略。可实现对可信流量...
NLB加入安全组
为了提高云上流量入口安全性，如果您需要对NLB进行基于协议/端口/IP的访问控制，可以通过为NLB实例配置安全组来实现。本文为您介绍NLB加入安全组的场景、使用限制及NLB如何加入和解绑安全组。场景说明 当 NLB 实例未加入安全组时，NLB 监听...
单个全球加速实例加速访问多个HTTPS域名
如果您监听的端口和您终端节点提供服务的端口相同，您无需填写端口映射关系，全球加速 自动将访问请求发送至终端节点的监听端口。步骤五：绑定扩展证书 为HTTPS监听绑定扩展证书，可以将多个域名关联到同一个HTTPS协议监听上。配合基于域名...
混合云接入
建议您仅添加必须用到的防护端口，不要添加与业务无关的端口，避免引入安全风险。集群接入模式 设置混合云集群的网络接入模式。可选值：公网接入：表示混合云集群通过公网连接云WAF控制台。专线私网接入：表示混合云集群通过专线连接云WAF...
在ACK集群使用网络策略
名称：nginx 类型：负载均衡 公网访问 新建SLB 端口映射：名称：nginx 服务端口：80 容器端口：80 协议：TCP 再次在 无状态 页面，单击 使用镜像创建。在 创建 配置向导页面中，创建用于测试访问名称为 busybox 的客户端应用，用于测试访问...
在容器计算服务使用网络策略
名称：nginx 类型：负载均衡 公网访问 新建SLB 端口映射：名称：nginx 服务端口：80 容器端口：80 协议：TCP 再次在 无状态 页面，单击 使用镜像创建。在 创建 配置向导页面中，创建用于测试访问名称为 busybox 的客户端应用，用于测试访问...
创建和管理DNAT条目
公网NAT网关支持DNAT功能，将公网NAT网关上的公网IP通过端口映射或IP映射两种方式映射给 云服务器 ECS（Elastic Compute Service）实例使用，使ECS实例能够对外提供公网访问服务。背景信息 如果您的ECS实例已经绑定了 弹性公网 IP EIP...
可视化编排
服务端口：与 服务名称 绑定的外部访问端口。应用自身端口：应用自身配置或代码中的内部端口。固定主机端口 和 主机端口：服务类型 为 NodePort 时，出现的参数。选中 固定主机端口 前的单选框，设置 主机端口 后，外部系统通过${服务名称}...
本地应用
通过网络端口映射，将容器内函数的监听端口映射到宿主机的某一个端口上，实现不同主机上的客户端程序，能够访问该函数提供的服务。最多支持映射10条网络端口。例如，运行在宿主机容器内的 fc-http-server 函数，通过80端口对外界提供服务。...
IIS Web网站访问故障
本文介绍IIS（Internet Information Service）作为Web服务的网站，访问故障相关的问题及解决方案。本文介绍的IIS Web网站访问故障相关问题如下：访问部署在Windows实例上的基于IIS搭建的Web网站时，提示“500-内部服务器错误”，如何处理？...
在IIS服务器安装SSL证书
说明 如果您设置了其他端口，则通过浏览器访问网站时，必须在网站域名后输入端口号才能访问网站。例如，您的域名为domain.com，端口为443时，用户可以直接使用https://domain.com或https://domain.com:443访问网站；如果端口号修改为8443，...
对网格内服务访问外部数据库进行授权控制
在 创建 页面，配置出口网关的 名称 为 egressgateway，选择 部署集群，在 端口映射 区域，配置 协议 为 TCP，服务端口 为 13306，然后单击 创建。关于配置项的说明，请参见 创建出口网关。步骤四：设置外部服务的访问策略 默认对外部服务...
对网格内服务访问外部数据库进行授权控制
在 创建 页面，配置出口网关的 名称 为 egressgateway，选择 部署集群，在 端口映射 区域，配置 协议 为 TCP，服务端口 为 13306，然后单击 创建。关于配置项的说明，请参见 创建出口网关。步骤四：设置外部服务的访问策略 默认对外部服务...
通过NAT网关实现本地数据中心访问阿里云NAS
本文主要介绍如何通过NAT网关的设置，实现本地数据中心访问阿里云NAS。背景信息 对于一个地域（例如华东1杭州）内创建的文件系统（NFS或者SMB），只支持挂载到同一地域内的ECS上。您在其他地域（例如华北1青岛）内的ECS或者本地数据中心的...
已购驱动
通过网络端口映射，将容器内函数的监听端口映射到宿主机的某一个端口上，实现不同主机上的客户端程序，能够访问该函数提供的服务。最多支持映射10条网络端口。例如，运行在宿主机容器内的 fc-http-server 函数，通过80端口对外界提供服务。...
创建进程应用
通过网络端口映射，将容器内函数的监听端口映射到宿主机的某一个端口上，实现不同主机上的客户端程序，能够访问该函数提供的服务。最多支持映射10条网络端口。例如，运行在宿主机容器内的 fc-http-server 函数，通过80端口对外界提供服务。...
自定义路由类型监听的工作原理
例如，您可以在多人在线游戏中使用自定义路由类型监听，游戏系统可以根据自定义路由类型监听配置生成的端口映射表和业务逻辑（例如地理位置、玩家等级等特征），将多个同特征的玩家分配至后端游戏服务器上的同一会话中。假设您使用3台部署...
- 产品推荐
- 这些文档可能帮助您