主机边界（ECS实例出入流量）
主机边界防火墙可以对ECS实例的入流量和出流量进行访问控制，限制ECS实例的未授权访问。主机边界防火墙的访问控制策略发布后，会自动同步到ECS安全组...相关文档 为什么会有三种云防火墙？主机边界防火墙的普通策略组和企业策略组有什么区别？
设置扩缩容策略和多实例规格降低成本
在创建伸缩组时配置多个可用区的扩缩容策略，确保某个可用区资源紧张或发生故障时，伸缩组可以在其他可用区进行资源调度，保证业务的高可用性。同时，在创建伸缩配置时也支持设置多个实例规格，可避免因单个实例规格库存不足而导致伸缩活动...
策略生效问题
首次创建策略后，为什么会不生效？常见的策略创建或下发后，不生效的情况：零信任策略创建完成后，仍然无法访问。USB禁用策略下发后，仍然可以使用。配置防卸载策略后，仍然可以卸载成功。水印策略下发后，仍然没有水印信息。针对上述问题...
Windows系统组策略文件配置异常导致组策略打开报错，...
本文介绍 Windows系统组策略文件配置异常导致组策略打开报错 的问题原因及解决方案。问题描述 在打开组策略时提示“组策略错误”。组策略错误：未能打开这台计算机上的组策略对象。您可能没有合适的权限。问题原因 由于组策略文件配置异常...
普通安全组与企业级安全组
默认访问控制规则 普通安全组和企业级安全组的默认访问控制规则有所不同，普通安全组的组内连通策略，会影响其默认访问控制规则。安全组的默认访问控制规则是不可见的，与您自定义的安全组规则，共同作用如下：说明 下文中的序号用于表示...
创建策略
如果您选中一个用户组，当前策略会对该用户组下所有用户的所有设备生效；当您选中某个用户时，当前策略会对该用户的所有设备生效；当您选中某个设备时，这条策略会对该设备生效。用户组、用户和设备的选择允许重复。添加策略参数配置完成后...
控制策略相关问题
本文介绍堡垒机控制策略相关问题及解决方案。修改控制策略后，控制策略为什么没生效？您在修改资产关联的控制策略后，需要通过堡垒机重新登录该资产才会生效。具体操作，请参见 运维概述。控制策略执行规则是什么？如果您添加的多条控制...
容灾演练断网方式说明
如果ECS绑定了多块辅助网卡，每一块辅助网卡对应的安全组策略同样会进行故障注入，故障实验恢复时，系统会还原ECS绑定的原始安全组策略及辅助网卡对应的原始安全组。可用区断网在交换机级别进行模拟，而安全组断网在实例级别进行模拟。针对...
访问控制策略常见问题
在 云防火墙控制台 配置的主机边界防火墙控制策略，会自动同步到ECS的安全组，简化安全管理流程。主机边界防火墙的普通策略组和企业策略组有什么区别？主机边界防火墙（ECS实例间）访问控制的策略组对应于ECS的安全组，是一种虚拟防火墙，...
错误处理
本文介绍表格存储Python SDK的错误处理方式和重试策略。方式 表格存储Python SDK目前采用“异常”的方式处理错误。如果调用接口没有抛出异常，则说明操作成功，否则失败。说明 批量相关接口，例如BatchGetRow和BatchWriteRow不仅需要判断...
自建SNAT策略后网络不通
问题描述 在自建SNAT策略后，经常会出现访问资源不通的情况。问题原因 没有开启内核路由转发。VPC上的VRoute路由配置问题。timestamps的原因。安全组的原因。SNAT网关上IPtables FORWARD链的问题。MTU的问题。解决方案 没有开启内核路由...
部署集FAQ
如果您在创建部署集时，采用了 部署集组高可用策略，则您可以通过本文了解使用该策略的常见问题，包括部署集中ECS实例的分布情况、可创建的ECS实例数量等。如果采用了“部署集组高可用策略”，部署集中的ECS实例是如何分布的？您通过控制台...
配置ACL实现访问控制
如果同时使用两种方式会出现报错。ALB Ingress Controller在2.7.0及之后的版本中，只支持监听使用 aclIds 字段复用已存在的策略组。前提条件 已创建AlbConfig，并完成AlbConfig中的监听配置。aclConfig 作为监听的属性，需要关联到监听上...
设置源站保护
在WAF集群出现故障时，WAF可能会将域名访问请求旁路回源至源站，确保网站正常访问。这种情况下，如果源站已设置ECS安全组或SLB白名单访问控制策略，可能会导致源站暂时无法通过公网访问。当WAF集群扩容增加新的回源IP段时，如果源站已设置...
故障演练
删除故障演练组 删除故障演练组会删除演练过程中创建的ECS、云盘、弹性网卡、快照、镜像等资源。在目标演练保护组的 操作 列，单击 删除故障演练组，完成确认，即可删除。说明 您也可以进入对应 保护组 页签，在操作列删除指定故障演练组，...
故障演练
删除故障演练组 删除故障演练组会删除演练过程中创建的ECS、云盘、弹性网卡、快照、镜像等资源。在目标演练保护组的 操作 列，单击 删除故障演练组，完成确认，即可删除。说明 您也可以进入对应 保护组 页签，在操作列删除指定故障演练组，...
配置RAM权限
AHAS支持对云服务器ECS（Elastic Compute Service）和容器服务ACK（Alibaba Cloud Container Service for Kubernetes）进行演练，为了控制被演练对象的范围，AHAS故障演练支持对RAM子账号进行授权配置。配置方法 使用阿里云账号登录 RAM...
I-V曲线诊断
被遮挡的组件会出现热点效应（HotSpot），成为整个阵列的负载，从而在局部产生高温，导致组件烧毁损坏，进而产生严重安全隐患。会导致阵列的不均匀老化。组件老化过快，会影响整个阵列的性能和寿命。光伏阵列电阻老化 太阳能电池片存在着...
访问控制策略备份与回滚
如果您的策略数量太多或者多人同时在进行策略回滚操作，可能会出现超时。如果策略回滚超时，系统会进行提示，请您按照提示进行处理即可。如果策略回滚失败，您当前账号下在使用的访问控制策略将保持不变。删除备份策略 如果您需要删除历史...
步骤七：故障切换
故障切换类型 数据同步后切换 该故障切换会先停止保护组中被保护的实例，并且等到所有被保护的实例停止后再进行最后一轮数据同步，等待数据同步完成后再启动切换。这样可以保证容灾端与生产端数据完全一致，无数据丢失。该切换模式适用于...
Windows系统的ECS实例ping外网地址提示“一般故障”...
然后重新ping外网地址，不再出现“一般故障”错误时，表示该问题已解决。检查网卡配置信息 执行 ipconfig/all 或 route print 命令检查IP配置，查看路由配置是否存在问题。如果回显中显示了所有网卡信息，如下图所示，说明路由配置没有问题...
步骤七：故障切换
故障切换类型 数据同步后切换 该故障切换会先停止保护组中被保护的实例，并且等到所有被保护的实例停止后再进行最后一轮数据同步，等待数据同步完成后再启动切换。这样可以保证容灾端与生产端数据完全一致，无数据丢失。该切换模式适用于...
安全组应用案例
为满足您在网站提供Web服务、远程连接实例等常见场景下的网络流量管理需求，本文介绍如何利用安全组的特性来配置相应的安全组规则，保障云资源网络流量的安全性和可靠性。注意事项 在查阅安全组规则示例之前，您需要注意以下几点信息：安全...
安全组入网设置有效
安全组入方向授权策略为允许，当端口范围-1/-1和授权对象0.0.0.0/0未同时出现时，视为“合规”。应用场景 安全组是一种虚拟防火墙，具备状态检查和数据包过滤能力，用于在云端划分安全域。通过设置安全组规则，您可以控制安全组内ECS实例的...
堡垒机无法连接ECS排查步骤
其他配置方面的问题，建议您根据需求进行调整【可能原因三】ECS 系统自身的相关策略影响 若ECS是Windows系统，建议您检查远程桌面属性，组策略设置客户端连接加密级别，组策略rdp连接要求使用指定的安全层，以及检查您Windows系统自身的RDP...
变更发布策略
一般会将新版本的实例规格和数量与旧版本保持一致。当新版本服务验证通过后，将业务流量全部切至新版本。旧版本作为热备。如新版本上线后出现问题，可将流量全部切回至旧版本完成回滚，缩短故障恢复时间。A/B测试：通过用户请求的元信息将...
基础架构风险分析
安全组策略授权过大及更新维护 存在授权过大的安全组策略，以及当网络架构趋于复杂时，安全组策略过度导致维护工作量的增加，会存在更新不及时以及策略混乱等问题。高 安全组是作用在ECS上的网络访问控制策略，若存在访问源和端口授权过大...
实例级别访问控制
1.创建访问控制策略组 1.1 在API网关控制台中实例页面，单击 访问控制，即进入访问控制策略组的创建和管理页面，单击 创建访问控制策略组，输入策略组名称。如果要配置对IPv4地址的访问控制选择IPv4；如果要配置对IPv6的访问控制选择IPv6；...
创建RAM角色并授权
RAM角色是一种虚拟用户，可以被授予一组权限策略。与RAM用户不同，RAM角色没有永久身份凭证（登录密码或访问密钥），需要被一个可信实体扮演。扮演成功后，可信实体将获得RAM角色的临时身份凭证，即安全令牌（STS Token），使用该安全令牌...
配置伸缩组
伸缩组是具有相同应用场景、相同实例类型（即ECS或ECI实例）的一组实例集合。如果您需要根据业务变动需求与策略自动增加或减少指定类型的实例数量，则可以通过配置伸缩组来自动调整您的业务计算能力（即实例数量），本文介绍创建、查看、...
云防火墙常见问题
普通策略组和企业策略组，有什么区别？DNS防火墙与访问控制互联网边界防火墙的出方向策略，有什么区别？操作类问题 配置了HTTP或HTTPS的出方向域名访问控制策略，如何验证策略的有效性？如何解决一键下发安全组默认放通策略时返回失败问题...
管理集群
主机故障处理策略 主机故障时，系统的处理策略：自动替换主机：系统会自动替换故障主机。说明 如果故障主机是云盘主机，云盘会自动迁移计算资源以自动替换主机。如果故障主机是非云盘主机，则系统会先将故障主机上的实例迁移走，然后自动...
管理集群
主机故障处理策略 主机故障时，系统的处理策略：自动替换主机：系统会自动替换故障主机。说明 如果故障主机是云盘主机，云盘会自动迁移计算资源以自动替换主机。如果故障主机是非云盘主机，则系统会先将故障主机上的实例迁移走，然后自动...
获取VPC防火墙所有访问控制策略组信息
接口说明 本接口一般用于查询 VPC 防火墙所有访问控制策略组信息。QPS 限制 本接口的单用户 QPS 限制为 10 次/秒。超过限制，API 调用会被限流，这可能会影响您的业务，请合理调用。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您...
访问策略配置
重要 如未设置备地址池集合，则代表当主地址池集合出现故障时，系统将摘除故障地址，但不支持故障切换。如主地址池集合摘除故障地址后，还有存活的IP地址，那么则响应剩余存活的IP地址。基于访问延时的访问策略配置 在 基本配置 页面，点击...
通过一致性复制组实现容灾恢复
背景信息 一致性复制组支持故障切换和反向复制功能，当生产站点中的云盘出现严重故障时，您可以通过故障切换功能开启容灾站点中云盘数据的读写权限，然后将容灾站点中的云盘挂载到临时创建的ECS实例上继续运行业务。当生产站点中的云盘故障...
权限控制
本文介绍权限控制的告警规则，包括RAM用户策略变更、异常和OSS Bucket权限变更的告警规则。通过设置并开启告警规则，可及时触发告警，有助于您快速发现权限控制相关问题。告警规则列表 支持的告警规则列表如下所示。设置告警参数、设置白...
管理MySQL集群
主机故障处理策略 主机故障时，系统的处理策略：自动替换主机：系统会自动替换故障主机。说明 如果故障主机是云盘主机，云盘会自动迁移计算资源以自动替换主机。如果故障主机是非云盘主机，则系统会先将故障主机上的实例迁移走，然后自动...
从源VPC边界防火墙策略组拷贝所有策略到目标VPC边界...
该操作完成后，目标 VPC 边界防火墙策略组内的策略会完全替换成源 VPC 边界防火墙策略组内的策略。源 VPC 边界防火墙策略组和目标 VPC 边界防火墙策略组必须属于同一个阿里云账号。QPS 限制 本接口的单用户 QPS 限制为 10 次/秒。超过限制...
功能发布记录
本文记录 无影云电脑（专业版）的...管理无影云盘 使用无影云盘 安全组策略支持导入导出 策略管理中，安全组策略支持导入安全组规则和导出安全组规则。安全组管控 云桌面支持设置定时任务 桌面管理支持以下定时任务：云桌面定时开机、关机或...
- 产品推荐
- 这些文档可能帮助您