访问控制
一旦设置白名单，就只有白名单中的IP地址可以访问全球加速监听。如果开启了白名单访问，但访问策略组中没有添加任何IP，则全球加速监听会转发全部请求。如果开启了黑名单访问，但访问策略组中没有添加任何IP，则全球加速监听会转发全部请求...
设置扫描防护
协同防御：自动阻断阿里云全球恶意扫描攻击IP库中IP的访问请求。操作步骤 登录 Web应用防火墙控制台。在顶部菜单栏，选择Web应用防火墙实例的资源组和地域（中国内地、非中国内地）。在左侧导航栏，选择 防护配置>网站防护。在 网站防护 ...
使用全球加速访问控制功能
您可以通过以下方式为标准型全球加速实例的监听配置访问控制：登录全球加速控制台：关于如何通过全球加速控制台配置访问控制，请参见 访问控制。调用相关API：您可以通过调用以下API配置访问控制。CreateAcl：创建访问控制策略组。...
GetAcl-获取访问控制策略
一旦设置白名单，就只有白名单中的 IP 可以访问全球加速实例监听。如果开启了白名单访问，但访问策略组中没有添加任何 IP，则全球加速监听会转发全部请求。black：来自所选访问控制策略组中设置的 IP 地址或地址段的所有请求都不会转发，黑...
删除基础型全球加速实例的加速IP
调用DeleteBasicAccelerateIp接口删除基础型全球加速实例的加速IP。接口说明 DeleteBasicAccelerateIp 接口属于异步接口，即系统会先返回一个请求 ID，但基础型全球加速实例加速 IP 未删除完成，系统后台的删除任务仍在进行。您可以调用 ...
添加和管理终端节点组与终端节点
无可用加速IP时，可单击右侧 添加加速IP，根据以下情况，添加加速IP：无可用的闲置加速IP 当气泡中提示IP创建完成时，在气泡中单击 使用该IP 或在加速IP下拉列表中选择新添加的加速IP。无可用的加速区域 在 无可用加速区域 对话框，单击 ...
在云安全中心管理控制台中将IP地址阻断之后如何解封
概述 在云安全中心管理控制台中，如果存在机器异地登录的告警提示，目前的处理方式是将IP地址阻断，规则有效期为6小时，如果您希望在阻断的时间范围内对该IP地址进行解封，详情请参见本文操作。详细信息 在云安全中心管理控制台中，对某个...
DDoS基础防护
阿里云默认为 全球加速 实例的加速IP和终端节点出公网IP免费开启DDoS基础防护，有效防止业务受到恶意攻击，提高 全球加速 实例的防御能力和安全。DDoS基础防护工作原理 防护能力 全球加速 实例的加速IP和终端节点出公网IP默认开启DDoS基础...
IP前缀
场景二：在创建弹性网卡过程中分配IP前缀 通过控制台分配 IP前缀 您可以在 创建辅助弹性网卡 时，在 辅助私网IPv4 参数中选中 指定IPv4前缀，并输入希望分配的IPv4前缀。说明 分配IP前缀成功后，您可以将处于可用状态的弹性网卡与ECS实例...
DescribeListener-查询监听
一旦设置白名单，就只有白名单中的 IP 可以访问全球加速监听。如果开启了白名单访问，但访问策略组中没有添加任何 IP，则全球加速监听不会转发请求。black：来自所选访问控制策略组中设置的 IP 地址或地址段的所有请求都不会转发，黑名单...
域名解析状态显示解析失败或不正确
修改解析记录 域名解析的IP地址与云虚拟主机的IP地址不同，您需要在 云解析DNS控制台 中修改 主机的IP地址。具体操作，请参见 修改记录。咨询域名的解析时间 由于域名解析需要时间，关于域名的具体生效时间请您咨询域名服务商。如果您的...
为基础型全球加速实例创建加速IP
调用CreateBasicAccelerateIp接口为基础型全球加速实例创建加速IP。接口说明 CreateBasicAccelerateIp 接口属于异步接口，即系统会先返回一个请求 ID，但基础型全球加速实例加速 IP 未创建完成，系统后台的创建任务仍在进行。您可以调用 ...
解析设置类常见问题总结
您可以直接在“记录值”中输入海外IP地址，云解析DNS 并不限制服务器IP地址填写的是中国内地IP还是海外IP。域名解析记录指向的IP地址是否有限制？答：没有限制，IP地址可以是任何公网IP或内网IP。但在实际业务场景中，内网IP没有意义，基本...
从OSS获取IPIP库进行IP地址数据富化
日志服务数据加工功能支持从OSS获取IPIP库数据，对日志中的IP地址进行富化，补充IP地址所属的国家、省、市等信息。前提条件 已创建访问密钥（AccessKey），用于访问OSS Bucket。具体操作，请参见 创建AccessKey。推荐创建一个只读权限的...
多账号统一管理
添加防护对象后，防护模版 显示为 默认，表示该公网IP资产使用的DDoS原生防护的默认防护能力，如果您的业务要求放行或丢弃包含指定特征的业务流量，可以自定义防护策略模板，并为防护对象绑定自定义的防护策略模板。具体操作，请参见 防护...
ListPublicIpAddressPoolCidrBlocks-查询IP地址池的...
调用ListPublicIpAddressPoolCidrBlocks接口查询IP地址池中的IP地址网段信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应...
删除基础型全球加速实例的加速IP和终端节点的绑定关系
调用DeleteBasicAccelerateIpEndpointRelation接口删除基础型全球加速实例的加速IP和终端节点的绑定关系。接口说明 DeleteBasicAccelerateIpEndpointRelation 接口属于异步接口，即系统会先返回一个请求 ID，但基础型全球加速实例加速 IP ...
为基础型全球加速实例创建加速IP与终端节点的绑定关系
调用CreateBasicAccelerateIpEndpointRelation接口为基础型全球加速实例创建加速IP与终端节点的绑定关系。接口说明 CreateBasicAccelerateIpEndpointRelation 接口属于异步接口，即系统会先返回一个请求 ID，但基础型全球加速实例加速 IP ...
基础型全球加速实例概述
基础型 全球加速 实例支持的加速区域与地域 说明 下述表格中支持的地域仅供参考，实际支持的地域请以控制台显示为准。以下加速地域默认不开放：华南2（河源）、华东5（南京）、巴西（圣保罗）、泰国（曼谷）、越南（胡志明）、阿联酋（迪拜...
添加和管理加速区域
背景信息 仅加速IP类型为弹性公网IP的 全球加速 实例需要配置加速区域。加速IP类型为任播弹性公网IP的 全球加速 实例无需配置加速区域。关于加速IP类型更多信息，请参见 加速IP。前提条件 您已经创建了标准型 全球加速 实例。具体操作，请...
ListPublicIpAddressPoolCidrBlocks-查询IP地址池的...
调用ListPublicIpAddressPoolCidrBlocks接口查询IP地址池中的IP地址网段信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应...
CreateSpareIps-创建CNAME备用IP
您可以调用 DescribeAccelerator 查询全球加速实例的状态：当全球加速实例处于 configuring 状态时，表示全球加速实例的 CNAME 备用 IP 正在创建中，在该状态下，您只能执行查询操作，不能执行其他操作。当全球加速实例处于 active 状态时...
ListConnectionPoolAllIps-查询连接地址池所有IP地址
查询连接地址池所有IP地址信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 名称 类型 必填 描述 ...
添加和管理加速区域
单个基础型 全球加速 实例默认支持添加20个加速IP，您可以将多个加速IP与终端节点分别进行绑定。加速IP包括以下两种状态：已绑定：加速IP已绑定终端节点的状态。绑定后，加速IP与终端节点间将形成映射关系。全球加速 可以根据您指定的映射...
从OSS获取IP2Location库进行IP地址数据富化
日志服务数据加工功能支持从OSS获取IP2Location库数据，对日志中的IP地址进行富化，补充IP地址所属的国家、省、市等信息。前提条件 已创建访问密钥（AccessKey），用于访问OSS Bucket。具体操作，请参见 创建AccessKey。推荐创建一个只读...
主机规则管理
重要 如果您需要将指定IP地址加入防暴力破解的白名单中，您可以单击 常用登录IP，将指定IP地址加入常用登录IP中。防暴力破解策略不会对常用登录IP生效。登录云安全中心控制台。在控制台左上角，选择需防护资产所在的区域：中国 或 全球...
终端节点组FAQ
全球加速支持的后端服务类型都有哪些？如果终端节点所在的地域并不在全球加速的支持的地域中，还可以使用全球加速服务吗？可以。在配置终端节点的地域时，请选择离您终端节点最近的地域。全球加速会将接收到的访问请求转发至终端节点组的...
DeleteSpareIps-删除CNAME备用IP
您可以调用 DescribeAccelerator 接口查询全球加速实例的状态：当全球加速实例处于 configuring 状态时，表示 CNAME 备用 IP 正在删除中，在该状态下，您只能执行查询操作，不能执行其他操作。当全球加速实例处于 active 状态，且通过 ...
功能变更记录
GA资源包 基础型 全球加速 实例 更新 基础型 全球加速 实例支持在同地域添加多个加速IP及终端节点，您可以通过绑定加速IP和终端节点组来指定加速IP与终端节点间的映射关系，将流量分配到后端服务。添加和管理加速区域 添加和管理终端节点组...
跨地域Web安全加速（海外域名）
全球加速依托阿里云优质BGP带宽和全球传输网络，通过联动DDoS高防和Web应用防火墙，可以有效防御DDoS攻击和Web攻击，同时可以通过全局流量管理实现故障隔离或流量切换，为Web服务商提供一套高安全的跨地域加速方案。背景信息 某Web服务部署...
全局流量管理&全球加速联动实现智能解析
地址池名称 地址池类型 最小可用地址数量 地址 模式 北京加速IP IP 1 全球加速为北京地域分配的加速IP 智能返回 上海加速IP 全球加速为上海地域分配的加速IP 美国源站IP 美国源站服务器IP 步骤八：配置访问策略 访问策略可以将不同来源的...
加速访问OSS资源
IP地址协议 选择用户接入全球加速服务的IP地址协议。本文选择 IPv4。添加成功后，全球加速会在接入地域分配一个加速IP，用来加速用户访问。步骤三：添加监听和终端节点组 监听负责检查连接请求，根据您指定的端口和协议处理来自客户端的入...
使用基础型全球加速实现访问加速
基础型 全球加速 实例提供加速地域到源站地域一对一的加速网络，支持三层（IP协议）网络加速。本文为您介绍如何快速上手基础型 全球加速，提升用户的访问速度和体验。场景示例 本文以下图的场景为例。某公司总部在阿里云美国（硅谷）地域，...
增值内容函数
函数列表 类型 函数 说明 威胁情报 e_threat_intelligence 获取日志字段中IP地址或域名的威胁情报信息并输出到指定字段。风险识别 e_saf 获取日志字段中IP地址的风险识别信息，并输出到指定字段。e_threat_intelligence 调用e_threat_...
保持客户端源IP
全球加速GA（Global Accelerator）支持保持客户端源IP功能，后端服务器可以通过该功能获取发起访问的客户端源IP。本文为您介绍在不同场景中如何开启保持客户端源IP功能以及后端服务器如何获取客户端源IP。前提条件 您已经在全球加速实例中...
连接云AP的终端IP配置方法
概述 在一般情况下，不建议...在控制台网络类型中选择LAN/WAN，客户端手动配置IP地址，网络正常连接。但是在平台上，sta状态中显示的IP不是手动配置的IP，为自动获取的IP地址。原因：平台上显示的IP是dhcp的表项，而并非arp表项。适用于 云AP
为基础型全球加速实例批量创建加速IP与终端节点的绑定...
调用CreateBasicAccelerateIpEndpointRelations接口为基础型全球加速实例批量创建加速IP与终端节点的绑定关系。接口说明 CreateBasicAccelerateIpEndpointRelations 接口属于异步接口，即系统会先返回一个请求 ID，但批量创建加速 IP 与...
全球加速GA的审计事件
操作审计记录了用户通过OpenAPI或控制台等方式操作云资源时产生的管控事件，全球加速支持在操作审计中查询的事件如下表所示，部分事件缺少的事件含义后续将逐步完善。事件名称 事件含义 AddEntriesToAcl 在访问控制策略组中添加IP条目。...
加速访问指定IP的后端服务
步骤一：配置实例基础信息 登录 全球加速管理控制台。在 实例列表 页面，单击 创建加速实例。并根据需要选择 标准型包年包月 或 标准型按量计费。本文选择 标准型按量计费。在 实例基础配置 配置向导页面，根据以下信息进行配置，然后单击 ...
多终端节点组流量调配使用示例
加速IP：全球加速分配的加速IP。Beijing count：北京地域服务器处理的访问请求量。Shanghai count：上海地域服务器处理的访问请求量。测试高优先级的北京终端节点组流量调配为100%时的访问请求调度情况。登录北京客户端，打开命令行窗口，...
- 产品推荐
- 这些文档可能帮助您