基础设施安全
您可以在VPC内创建自定义路由表，并在自定义路由表中添加自定义路由条目，然后将自定义路由表绑定至交换机来控制该交换机的流量，方便您更灵活地进行网络管理。详细信息，请参见 子网路由。VPN网关是一种安全的网络连接方式，可以在公网...
子网路由
您可以在专有网络VPC（Virtual Private Cloud）内创建自定义路由表，并在自定义路由表中添加自定义路由条目，然后将自定义路由表绑定至交换机来控制该交换机的流量，方便您更灵活地进行网络管理，以上操作被称为子网路由。背景信息 完成...
如何使用全链路流量控制排查应用问题
当部署在EDAS中的HSF微服务应用出现问题时，可以通过全链路流量控制排查链路中具体应用的实际问题，提升排查效率，保证整个微服务应用正常运行。本文将以一个示例介绍如何通过全链路流量控制排查链路中的应用问题。限制说明 使用灰度发布...
如何通过全链路流控升级单个应用
在灰度分组中配置并启用流量控制规则。在灰度分组中部署新版本（V2），并验证指定流量是否分发到灰度分组的实例中。通过分发到灰度分组中的流量验证新版本。验证通过后，将默认分组中的应用版本升级为V2。如果验证发现问题，停用灰度分组的...
创建和管理交换机
绑定自定义路由表：当交换机绑定的是系统路由表时，您可以在交换机中绑定已创建的自定义路由表，控制该交换机的路由。一个交换机只能绑定一张系统路由表或自定义路由表，交换机绑定自定义路由表后，会自动解绑系统路由表。更换自定义路由表...
创建和管理路由表
绑定或解绑交换机和路由器前，您需要了解以下信息：在VPC内创建自定义路由表，然后将其和交换机绑定来控制该交换机的路由，称之为子网路由。使用子网路由可以更灵活地管理网络。一张路由表可以绑定至多台交换机，一台交换机只能绑定一张...
升级基础版转发路由器
对于承载业务的交换机可以绑定至其他网络ACL中进行流量控制。新建的交换机实例绑定同一个VPC路由表。如果 基础版转发路由器 连接了边界路由器VBR（Virtual Border Router）实例，您无需对VBR实例进行任何操作。备份路由条目。在进行升级...
创建Redis实例或变更网络类型时找不到已有的交换机
问题原因 创建Redis实例时找不到已有交换机的原因如下：您创建的交换机不属于您选择的可用区或VPC。您没有在当前账号下创建过交换机。解决方案 请根据问题原因，选择具体的解决方案：您需要创建与Redis实例在同一地域下VPC的交换机，详情请...
限制不同交换机下的ECS间的互通
如上图，您可以自定义设置网络ACL规则，并将网络ACL与交换机绑定，实现对交换机中ECS流量的访问控制。配置流程图如下：步骤一：创建网络ACL 登录 专有网络管理控制台。在左侧导航栏，选择 访问控制>网络ACL。在顶部菜单栏，选择网络ACL的...
FORTIGATE单AZ主备高可用集群
Fortigate已经预先配置好将第二个虚拟交换机的流量路由到FORTIGATE的Port 2，可自行在第二个虚拟交换机里创建ECS实例进行进一步的测试。环境需求 2个相同规模的FORTIGATE BYOL的许可证。RAM账号所需权限 AliyunECSFullAccess ...
FORTIGATE跨AZ主备高可用集群
Fortigate已经预先配置好将第二个虚拟交换机的流量路由到FORTIGATE的Port 2，可自行在第二个虚拟交换机里创建ECS实例进行进一步的测试。环境需求 2个相同规模的FORTIGATE BYOL的许可证。RAM账号所需权限 AliyunECSFullAccess ...
限制本地数据中心与云上的互通
网络 公网IP地址 本地数据中心1 111.XX.XX.111 本地数据中心2 222.XX.XX.222 负载均衡实例 33.XX.XX.33 如上图，您可以将网络ACL与ECS实例所属的交换机绑定，然后通过配置网络ACL规则实现对交换机中ECS流量的访问控制。配置流程图如下：...
使用专有网络VPC访问控制功能
创建网络ACL后，您可以将网络ACL与交换机绑定，实现对交换机中ECS实例流量的访问控制。关于网络ACL的详细介绍，请参见 网络ACL概述。安全组：安全组是一种虚拟防火墙，用于控制安全组内ECS实例的入流量和出流量，从而提高ECS实例的安全性。...
查看共享云虚拟主机流量
共享云虚拟主机是由多个用户共享一台物理服务器资源，每月的标准流量消耗完之后，将导致网站无法访问，请您及时了解和查看共享云虚拟主机的流量使用情况。本文介绍查看共享云虚拟主机流量的方法。背景信息 共享云虚拟主机标准流量指的是每...
典型应用
生效顺序1、2的出方向规则分别为允许HTTP和HTTPS流量离开交换机的规则，入方向响应规则为生效顺序5的入方向规则。生效顺序6的入方向规则为拒绝所有入方向IPv4流量，该规则会确保在数据包不匹配任何其他规则时拒绝此数据包。生效顺序4的出...
VPC访问控制概述
您可以自定义设置网络ACL规则，并将网络ACL与交换机绑定，实现对交换机中ECS实例的流量的访问控制。详细信息，请参见 网络ACL概述。ECS安全组 安全组是一种虚拟防火墙，具备状态检测和数据包过滤能力，用于在云端划分安全域。通过配置安全...
创建和管理网络ACL
解绑网络ACL与交换机 您可以解除网络ACL与交换机的绑定关系，解除后，网络ACL将不再管控交换机中的ECS实例的流量。登录 专有网络管理控制台。在左侧导航栏，选择 访问控制>网络ACL。在顶部菜单栏，选择网络ACL的地域。在 网络ACL 页面，...
安全体系概述
您可以自定义设置网络ACL规则，并将网络ACL与交换机绑定，实现对交换机中ECS实例的流量的访问控制。详细信息，请参见 网络ACL概述。流日志 专有网络VPC提供流日志功能，可以记录VPC网络中弹性网卡ENI（Elastic Network Interface）传入和...
API 管理
AHAS 网关流控可以针对自定义的 API 分组进行流量控制。新建自定义 API 按照以下步骤新建需要流控的 API 分组。登录 AHAS 控制台。在 AHAS 控制台左上角，选择应用接入的地域。在左侧导航栏，单击 流控降级>网关流控。单击目标网关应用卡片...
流量控制插件
现存的 流量控制 界面与接口仍然可以使用，流量控制策略 与 流量控制插件 属于同一种插件类型，如果你绑定了 流量控制插件，则 流量控制策略会失效。使用原有的流量控制接口或控制台创建或更改流量控制，会同步数据至插件系统，但不会反向...
新功能发布记录
流日志概述 流日志计费说明 创建和管理流日志 使用示例 2018年09月 功能名称 变更类型 功能概述 相关链接 路由表 新增 在VPC内创建自定义路由表，然后将其和交换机绑定来控制该交换机的路由，称之为子网路由。使用子网路由可以更灵活地管理...
基本概念
您可以自定义设置网络ACL规则，并将网络ACL与交换机绑定，实现对交换机中云服务器ECS实例流量的访问控制。安全组 安全组是一种虚拟防火墙，用于控制安全组内ECS实例的入流量和出流量，从而提高ECS实例的安全性。安全组具备状态检测和数据包...
设备和交换机之间的链路故障
本文介绍SAG-1000设备发生设备和交换机之间链路故障的原因和处理方法。问题现象 设备和交换机接口之间ping不通。设备的Web端口配置页，端口前的状态灯为红色。动态路由OSPF接入时，Web端口配置页，端口前的状态灯为红色。设备的Web状态查询...
流量控制
流量控制规则说明 API访问流量控制的规则说明如下：不同接口的流量控制各自独立计算，单个接口达到流量控制阈值时不会影响其他接口的调用，也不会影响该接口在其他地域下的正常使用。如果某一接口在第T分钟时被流量控制，则该接口需要在第T...
流量统计常见问题
未申请访问统计报告前如何查看超流量的原因？为什么使用第三方流量统计工具统计的流量比主机管理控制台统计的流量小？查看云虚拟主机流量统计报告页面显示乱码怎么办？共享云虚拟主机网站流量超标后如何处理？共享云虚拟主机的流量统计为...
网络ACL概述
网络ACL与安全组 与交换机绑定的网络ACL规则控制流入和流出交换机的数据流，与ECS实例相关的安全组规则控制流入和流出ECS实例的数据流。网络ACL和安全组的基本差异如下表所示。对比项 网络ACL 安全组 运行范围 在交换机级别运行。在ECS实例...
蓝绿发布
蓝绿发布是迭代产品在生产环境安全上线的一种重要手段，提供零宕机部署方式。本文介绍如何通过创建蓝绿发布单发布应用服务。说明 蓝绿发布单在应用服务维度互斥，即不能通过两个发布单同时发布一个应用服务，且与普通发布单互斥。前提条件 ...
使用限制
10QPS GetTitleIntelligence 标题智能生成 10QPS 流量控制规则说明 API访问流量控制的规则说明如下：不同接口的流量控制各自独立计算，单个接口达到流量控制阈值时不会影响其他接口的调用，也不影响该接口在其他地域下的正常使用。...
使用限制
本文主要介绍如何查看机器翻译 API流量控制、接口使用限制，并提供API流量控制的合理化建议。说明 如有QPS扩展需求，请前往 售前咨询 或与我们联系钉钉群号：23369411 流量控制范围说明 机器翻译所有API均开启了访问流量控制，不同接口存在...
方案概述
交换机 全部操作权限（包含开启和关闭交换机的IPv6功能）。说明 如果要删除交换机，请确保交换机已取消共享，且该交换机中的资源（包括资源所有者和资源使用者创建的资源）已全部删除。查看共享的交换机。在共享的交换机内创建、修改、删除...
全链路流量控制简介
流量控制环境包含入口应用、识别规则，同时也是一个逻辑空间概念，容纳同处于该流量控制环境的应用实例分组。因此，也可以将应用的某个实例分组（非默认分组）添加或移出某个流量控制环境。灵活特性 EDAS全链路流量控制方案能够通过控制台...
流量控制与配额管理
什么是流量控制 流量控制是指阿里云对 OpenAPI 的调用频率进行控制的方式。额度（Quota）是指阿里云产品为具体的 OpenAPI 设置的在一个时间窗口内能够调用接口的最大次数。为什么需要流量控制 保证云服务稳定性 云产品由于产品形态的差异，...
创建Kubernetes托管版集群
每个Pod虚拟交换机分别对应一个Worker实例的虚拟交换机，Pod虚拟交换机和Worker实例的虚拟交换机的可用区需一致。Pod 网络 CIDR 网络插件选择 Flannel 时，需要配置 Pod 网络 CIDR。Flannel网络插件需要配置Pod网络CIDR，网段不能和VPC及...
使用资源目录和共享VPC实现多账号网络互通
使用资源目录管理多账号 启动资源目录组织共享 资源所有者创建共享单元 步骤二：资源使用者查看和使用共享的交换机 资源所有者共享交换机后，资源使用者无需确认，默认直接接受共享的交换机。资源使用者可以查看共享给自己的交换机，并在...
ClickHouse
准备Spark计算节点所需要的 交换机id 和 安全组id，可以选择已有的交换机和安全组，也可以新建 交换机 和 安全组。交换机和安全组需要满足以下条件。交换机需要与您的ClickHouse在同一VPC下。可使用ClickHouse控制台上的交换机ID。安全组...
流量防护规则适用场景
MSE流量防护就是一款借助流量控制、热点防护等模块，来提高应用高可用能力的产品。本文介绍各个流量防护规则以及适用的场景。不稳定场景 在生产环境中您可能遇到过以下不稳定的情况：大促时瞬间洪峰流量使得系统超出最大负载、Load飙高、...
功能发布记录（2023年）
为容器服务中的MSE Ingress Controller授权 售卖页支持选择VPC下的任意一个交换机 优化 售卖页支持选择VPC下的任意一个交换机，并进行多AZ的节点部署。在高可用的前提下增加网络规划的灵活性。创建MSE云原生网关 JWT认证鉴权增加JWKS格式...
添加Redis主机
若上述专有网络下无当前可用区的虚拟交换机，您可以登录 交换机控制台 创建虚拟交换机，并确保与上述专有网络的地域和可用区保持一致。具体操作，请参见 步骤一：创建专有网络和交换机 若上述专属集群和专有网络均选择系统默认创建，且默认...
快速创建入口
若上述专有网络下无当前可用区的虚拟交换机，您可以登录 交换机控制台 创建虚拟交换机，并确保与上述专有网络的地域和可用区保持一致。具体操作，请参见 步骤一：创建专有网络和交换机 若上述专属集群和专有网络均选择系统默认创建，且默认...
默认专有网络和交换机
默认专有网络和交换机的特点 创建默认专有网络时，您可以选择在随机分配的可用区或者某个指定的可用区创建一个默认交换机。默认专有网络和交换机的特点如下。特点 默认专有网络 默认交换机 个数 每个地域只能创建一个默认专有网络。默认...
- 产品推荐
- 这些文档可能帮助您