ListNetworkRules
查询网络控制规则列表。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。请求参数 名称 类型 是否必选 示例值 描述 Action String 是 ListNetworkRules 系统...
网络ACL概述
网络ACL（Network Access Control List）是专有网络VPC中的网络访问控制功能。您可以自定义设置网络ACL规则，并将网络ACL与交换机绑定，实现对交换机中云服务器ECS实例流量的访问控制。功能发布及地域支持情况 公有云支持的地域 区域 支持...
配置专有网络的访问控制
当您的ECS位于专有网络时，需要为企业版实例配置专有网络的访问控制，才能建立ECS与企业版实例之间的连接。本文介绍如何为企业版实例配置专有网络的访问控制。前提条件 在企业版实例所在的地域，已创建专有网络和交换机。具体操作，请参见 ...
安全体系概述
网络ACL 网络ACL是VPC中的网络访问控制功能。您可以自定义设置网络ACL规则，并将网络ACL与交换机绑定，实现对交换机中ECS实例的流量的访问控制。详细信息，请参见 网络ACL概述。流日志 专有网络VPC提供流日志功能，可以记录VPC网络中弹性...
VPC访问控制概述
网络ACL 网络ACL是VPC中的网络访问控制功能。您可以自定义设置网络ACL规则，并将网络ACL与交换机绑定，实现对交换机中ECS实例的流量的访问控制。详细信息，请参见 网络ACL概述。ECS安全组 安全组是一种虚拟防火墙，具备状态检测和数据包...
新功能发布记录
创建和管理流日志 2018年12月 功能名称 变更类型 功能概述 相关链接 交换机 更新 专有网络控制台交换机列表支持按照可用区查询交换机。创建和管理交换机 流日志 新增 专有网络VPC提供流日志功能，可以记录VPC网络中弹性网卡ENI（Elastic ...
访问控制
表格存储 中的NetWork ACL是基于资源的网络访问控制功能，可以为单个实例配置网络访问方式。表格存储 中的Instance Policy是基于资源的授权策略，可以为单个实例配置访问权限。不同权限控制方式的适用对应以及能实现的授权场景说明请参见下...
网络配置
设置堡垒机系统的网络访问控制。堡垒机实例启用后，您可以单击 网络配置 修改访问控制策略。内网访问控制：此处添加的为堡垒机系统的登录白名单，即只有添加在 内网访问控制 框中的内网IP可访问堡垒机。例如，您可以在此处添加VPN服务器的...
权限控制概述
表格存储 中的NetWork ACL是基于资源的网络访问控制功能，可以为单个实例配置网络访问方式。表格存储 中的Instance Policy是基于资源的授权策略，可以为单个实例配置访问权限。授权说明 不同权限控制方式的适用对应以及能实现的授权场景...
使用Terway网络插件
如果您仅需要提供简单的容器网络体验，不需要使用网络策略（Network Policy）和细密的网络控制，可以选择Flannel。关于Terway和Flannel插件的更多对比信息，请参见 ACK常见网络能力一览表。Terway网络插件介绍 Terway网络插件是ACK自研的...
为SAG硬件实例配置访问控制
类型 选择访问控制规则的网络类型。私网：针对私网地址的流量设置访问控制规则。公网：针对公网地址的流量设置访问控制规则。规则方向 选择访问控制规则应用的方向。出方向：指从智能接入网关实例所在的本地分支访问外部的方向。入方向：指...
基础架构风险分析
网络架构风险 和在IDC面临的风险一样，在云上需要设计网络架构，以便减小网络暴露面和因为网络架构设计不合理导致的网络攻击。网络架构的风险是指由于网络分段、资产暴露、DMZ区设计不合理导致的网络被任意用户访问、内部接口或地址可以被...
网络开通流程
当您通过MaxCompute访问位于外网或VPC网络中的目标服务时，默认情况下，MaxCompute与目标服务之间的网络不可达。您需要开通网络连接以便访问外网或VPC中的目标服务（例如指定IP或域名、RDS、HBase集群、Hadoop集群等）。本文为您介绍...
功能特性
转发路由器TR（Transit Router）支持连接VPC实例、VBR实例、IPsec连接、CCN实例，可以帮助您实现VPC间网络互通、跨地域网络互通、云上云下网络互通，也支持自定义路由表、自定义路由条目、路由策略等多种路由控制功能，允许您自定义网络...
转发路由器工作原理
转发路由器用于连接网络实例，转发同地域或跨地域网络实例间的流量。转发路由器支持多种路由功能，您可以通过配置路由控制网络实例之间的流量转发。企业版转发路由器工作原理 连接网络实例 企业版转发路由器支持连接以下网络实例：一个或多...
使用资源目录和共享VPC实现多账号网络互通
但随着业务复杂度的增加，会面临如下的新问题：分散配置导致无法进行网络集中运维 企业网络架构是一张经过规划的大网，当网络设施分散在每个业务账号之下时，企业网络运维人员很难做到网络的集中控制。重复网络资源配置导致成本增加 在每个...
使用NLB挂载跨地域VPC内的服务器
参数 说明 配置值示例 实例类型 加载到云企业网中的网络实例类型 专有网络（VPC）地域 实例类型所属地域。本文为VPC1所属地域 西南1（成都）资源归属UID 网络实例所属的主账号ID 同账号 网络实例/交换机 可以加入云企业网的专有网络 VPC1及...
新建集群
当您面对业务扩展需要构建 云数据库ClickHouse 集群时，本文档为您提供了在 云数据库ClickHouse 控制台上新建集群的详细步骤，帮助您快速搭建起 云数据库ClickHouse 集群。前提条件 已注册阿里云账号。具体操作，请参见 注册阿里云账号。...
网络访问控制
本文介绍了如何管理设备的网络访问，并阻断非授权的网络访问行为。前提条件 设备端已安装IoT安全运营中心的安全Agent。开启/关闭网络访问控制 网络访问控制是以产品的颗粒度对设备的网络访问行为进行安全管理。每个产品都可以单独开启和...
NLB快速实现IPv6服务的负载均衡
网络类型：专有网络 VPC：VPC-test 交换机：VPC交换机1 实例规格 本方案中使用的 ECS 实例规格 ecs.t5-lc2m1.nano 镜像 ECS 实例操作系统版本 CentOS 7.9 64位 安全组 安全组是一种虚拟防火墙，用于设置 ECS 实例的网络访问控制，1台 ECS ...
管理私网连接配额
本文介绍如何通过配额中心和专有网络控制台管理私网连接的配额。背景信息 阿里云配额中心是阿里云提供的用于集中管理阿里云服务配额的服务。目前配额中心已接入多个阿里云服务，包括私网连接。如果您正在使用多个阿里云服务，希望在一个...
网络智能服务系统权限策略参考
什么是系统权限策略 权限策略是用语法结构描述的一组权限的集合，可以精确地描述被授权的资源集、操作集以及授权条件。阿里云访问控制（RAM）产品提供了两种类型的权限策略：系统策略和自定义策略。系统策略统一由阿里云创建，策略的版本...
专有网络VPC系统权限策略参考
什么是系统权限策略 权限策略是用语法结构描述的一组权限的集合，可以精确地描述被授权的资源集、操作集以及授权条件。阿里云访问控制（RAM）产品提供了两种类型的权限策略：系统策略和自定义策略。系统策略统一由阿里云创建，策略的版本...
配置Serverless应用公网或私网访问
如果没有合适的专有网络VPC，您可前往 专有网络控制台 创建。选择交换机 选择可用区和交换机。交换机只显示专有网络中与所选可用区相同的交换机。为实现业务的高可用和稳定性保障，建议至少选择两个可用区。若没有合适的交换机，您可前往 ...
管理共享带宽配额
除了配额中心外，共享带宽在专有网络控制台也提供了配额管理的入口。如果您不需要集中管理多个云服务的配额，可以直接在 专有网络配额管理 管理服务配额。前提条件 默认情况下只有阿里云账号（主账号）可以在配额中心执行操作。如果您需要...
功能特性
智能接入网关提供宽带、4G和专线等方式接入上云，并提供流日志、网络控制和NAT转换等功能方便您进行网络管理。多链路 智能接入网关支持宽带WAN、4G和专线多个链路上云，链路之间可以互为备份，提高您网络的可靠性。双链路备份–WAN+4G：同...
授权书填写规范
个体工商户没有公章可以申请涉及他用的短信签名吗？授权委托书如何填写？什么时候需要上传授权委托书？授权书中写的签名名称需要全部都申请吗？短信签名审核时提示：授权书填写不符合规范？授权委托书范本案例 案例1-个人用户 阿里云认证...
通过云控制API实现资源管理
为什么要用云控制API管理云资源 随着云计算服务业务越来越丰富，很多云厂商为客户提供的相关的API数量也多达上万个。而在云服务被集成过程中，客户/伙伴面对上万单点API往往无从下手。从“找到正确API”到“了解使用方式”再到“弄清楚上...
基础管理FAQ
挂载点定义了什么类型网络的计算节点，采用怎样的权限来访问文件系统。同一个挂载点可以被多个计算节点同时挂载，共享访问。如何计算挂载的计算节点数量？以ECS形式挂载的计算节点，一个ECS实例对应一个挂载计算节点；以容器形式挂载的计算...
API概览
ListNetworkDomains 获取指定堡垒机下网络域列表 获取指定堡垒机下的网络域列表。DeleteNetworkDomain 删除单个网络域 删除单个网络域。ModifyNetworkDomain 修改网络域基本信息 修改网络域基本信息。MoveHostsToNetworkDomain 批量将主机...
创建副本集实例
如果您没有可以使用的专有网络，您可以在专有网络控制台创建专有网络，创建方法请参见 创建和管理专有网络。虚拟交换机 选择实例所属交换机。如果您没有可以使用的交换机，您可以在专有网络控制台创建交换机，创建方法请参见 创建和管理...
创建副本集实例
如果您没有可以使用的专有网络，您可以在专有网络控制台创建专有网络，创建方法请参见 创建和管理专有网络。虚拟交换机 选择实例所属交换机。如果您没有可以使用的交换机，您可以在专有网络控制台创建交换机，创建方法请参见 创建和管理...
管理应用接入点
网络控制规则 选择您已经创建的网络规则。说明 如果您不需要基于来源IP限制访问，则不需要选择网络规则。但为了更高的安全性，通常建议您合理设置。描述信息 自定义描述信息。权限策略创建成功后，您需要将权限策略绑定到应用接入点中。...
通过自定义域名访问容器镜像服务企业版实例
专有网络访问 设置专有网络访问控制和PrivateZone，您可以使用专有网络并通过自定义域名的方式访问容器镜像服务企业版实例。配置专有网络的访问控制，详细介绍请参见 配置专有网络的访问控制。登录 云解析DNS控制台。在控制台左侧导航栏中...
创建分片集群实例
如果您没有可以使用的专有网络，您可以在专有网络控制台创建专有网络，创建方法请参见 创建和管理专有网络。说明 如果需要更改网络类型，具体请参见 切换实例网络类型。此外，您还可以通过专线或者VPN的方式将自建机房与阿里云专有网络内的...
创建分片集群实例
如果您没有可以使用的专有网络，您可以在专有网络控制台创建专有网络，创建方法请参见 创建和管理专有网络。说明 如果需要更改网络类型，具体请参见 切换实例网络类型。此外，您还可以通过专线或者VPN的方式将自建机房与阿里云专有网络内的...
词汇表
用户可以配置安全组规则来允许或拒绝指定类型的网络流量通行，还可以基于安全组划定安全域，通过授权安全组访问的能力，让一个安全组授权另一个安全组内的云资源访问。更多信息，请参见 安全组概述。边缘云节点 边缘云节点由阿里云分布在...
什么是弹性公网 IP
NLB 侧操作）绑定 NAT 网关 实例 绑定高可用虚拟IP 将EIP绑定至ECS实例 将EIP绑定至辅助弹性网卡 绑定 SLB 实例 将EIP绑定至CLB实例 创建公网ALB实例 或 变更私网ALB实例的网络类型为公网 创建公网NLB实例 或 变更私网NLB实例的网络类型为...
售前常见问题
阿里云云防火墙提供了一个易于操作且即开即用的解决方案，它能统一管理南北向和东西向的网络流量，全方位确保云上网络的安全。相比于自建防火墙，阿里云云防火墙有以下优势：托管服务：自建防火墙设备授权根据VPC数量增加，通过路由方式...
使用自助诊断
路径分析 您可以使用该功能诊断通过VPN网关建立网络连接的资源之间的网络连通性问题，适用于流量转发异常类问题诊断。自主排查IPsec-VPN连接问题 该文档汇总了IPsec-VPN连接常见错误及排查方法，您可以通过VPN网关管理控制台提示的错误码和...
- 产品推荐
- 这些文档可能帮助您