部署容器
重要 不允许同一容器组下的不同容器打开同一端口。同一容器不能同时打开相同的端口。单击 下一步，配置响应公网。具体参数说明如下表所示。参数 说明 容器选择 选择相应的容器。只支持选择打开HTTP端口的容器。端口选择 选择容器后，才可以...
交付环境要求说明
hybridnet网络要求如下：hybridnet 网络插件支持同一集群内同时部署 overlay 网络和 underlay 网络。overlay 和 underlay 网络的部署要求分别如下：overlay 网络：每个节点需要开放 8472 UDP 端口、11021 TCP 端口；节点网络（IaaS 平台）...
创建和管理服务器组
在使用应用型负载均衡ALB服务前，您必须创建服务器组并至少添加一台后端服务器来接收ALB转发的客户端请求。默认情况下，ALB使用您为服务器组指定的端口和协议将请求发送到对应的后端服务器。前提条件 在向服务器组添加云服务器ECS（Elastic...
功能特性
功能集 功能 功能描述 参考文档 性能观测 云网络地域内网络性能 呈现阿里云网络内，同一地域不同可用区间统计的平均网络时延质量参考。查看阿里云地域内网络性能 云网络地域间网络性能 呈现阿里云网络不同地域间统计的平均网络时延质量参考...
使用ALB挂载同地域IDC服务器
如果您需要使用ALB挂载同地域IDC服务器实现负载均衡，您可以通过ALB和云企业网CEN转发路由器等产品的组合配置，将ALB的请求转发至IDC服务器。场景示例 ALB 支持挂载同地域及跨地域IDC（Internet Data Center）服务器，本文以 ALB 挂载同...
使用VPC网络的ECS实例无法通过公网EIP访问
打开IIS，启动应用时报“无法启动此网站，其他网站可能正在使用同一端口”错误，说明80端口有冲突。查看站点绑定的地址，站点全部绑定了EIP，原来经典网络的公网IP 建议修改为全部未分配或者内网IP。按照上述步骤操作后，还是无法显示监听...
查看实例的基本信息
如果您对访问环境的安全性和稳定性的要求较高，可以购买一个与Elasticsearch实例在同一专有网络下的ECS实例，通过私网地址访问实例。私网端口 支持的端口如下：9200 端口，基于HTTP或HTTPS。9300 端口，基于TCP。支持阿里云Elasticsearch 5...
创建防御规则
背景信息 容器防火墙的防御规则可以实现网络的隔离，它由一个源网络对象、一个目的网络对象、一组端口范围、一个过滤动作和规则优先级这五部分组成。操作步骤 登录 云安全中心控制台。在左侧导航栏，选择 防护配置>容器防护>容器防火墙。在...
访问控制策略常见问题
云防火墙会将 SYN 和 SYN-ACK 数据包识别为属于同一连接的部分。当攻击者扫描一个未开放的端口，服务器或者网络地址转换（NAT）设备会回应一个表示端口不可达的ICMP（互联网控制消息协议）数据包。云防火墙不能将这个ICMP响应与任何特定的...
UpdateListener-修改监听
即客户端访问有状态的应用程序时，可以将来自同一客户端的所有请求都定向到同一终端节点，而不考虑源端口和协议。SOURCE_IP Protocol string 否 监听的网络传输协议类型，取值：tcp：TCP 协议。udp：UDP 协议。http：HTTP 协议。...
典型应用
如果您了解ECS实例的常用端口，您可以更准确的添加网络ACL（Network Access Control List）规则。本文为您介绍ECS实例常用端口及常用端口的典型应用。常用端口列表 常用端口及服务如下表所示。端口 服务 说明 21 FTP FTP服务所开放的端口，...
CreateListener-创建监听
即客户端访问有状态的应用程序时，可以将来自同一客户端的所有请求都定向到同一终端节点，而不考虑源端口和协议。SOURCE_IP Protocol string 否 监听的网络传输协议类型，取值：tcp：TCP 协议。udp：UDP 协议。http：HTTP 协议。...
AddTraficMatchRuleToTrafficMarkingPolicy-为流量...
如果您输入了 2 个端口号且其中一个端口号为-1，则另一个端口也必须为-1，表示匹配任意目的端口。一次最多支持添加 50 个流分类规则。integer 否 流量报文的目的端口。取值范围：1、1~65535。流分类规则匹配目的端口号在目的端口范围中的...
AddTrafficMatchRuleToTrafficMarkingPolicy-为流量...
如果您输入了 2 个端口号且其中一个端口号为-1，则另一个端口也必须为-1，表示匹配任意目的端口。integer 否 流量报文的目的端口。取值范围：1、1~65535。流分类规则匹配目的端口号在目的端口范围中的流量，如果不设置则代表使流分类规则...
UpdateTrafficMarkingPolicyAttribute-修改流量标记...
如果您输入了两个端口号且其中一个端口号为-1，则另一个端口也必须为-1，表示匹配任意目的端口。一次最多支持创建 50 个流分类规则，每个流分类规则可指定一个目的端口范围。integer 否 流量报文的目的端口。取值范围：1、1~65535。流分类...
CreateTrafficMarkingPolicy-创建流量标记策略
如果您输入了两个端口号且其中一个端口号为-1，则另一个端口也必须为-1，表示匹配任意目的端口。一次最多支持创建 50 个流分类规则，每个流分类规则可指定一个目的端口范围。integer 否 流量报文的目的端口。取值范围：1、1~65535。流分类...
配置私网SNAT
SNAT功能可以隐藏内部网络地址并解决私网地址冲突问题。...说明 对于TCP、UDP、DCCP、SCTP等带端口的协议，如果源端口在如下三个范围段，SNAT后端口会和源端口在同一个端口范围。低于512的端口。512和1023之间的端口。端口1024及更高端口。
配置端口转发规则
同一DDoS高防实例和转发协议下，每条规则的转发端口必须唯一。当您尝试添加同协议+同转发端口的规则时，系统将提示规则冲突。请避免与通过网站配置自动生成的规则冲突。源站端口 源站使用的业务端口。源站IP 源站的IP地址。说明 支持添加多...
创建进程应用
通过环境变量将IP和端口信息作为配置参数传入，不同环境下的网关就可以共用同一份函数代码。容器配置 参数 描述 是否使用宿主机host模式 选择是否直接使用宿主机网络：是：表示直接使用宿主机网络环境，不隔离容器的网络。否：表示隔离容器...
安全FAQ
原因是，安全组作用于ECS实例操作系统之外的虚拟网络设备上，默认情况下，同一ECS实例两块网卡的流量会在操作系统内部进行路由和转发，两块弹性网卡间的网络流量不会经过安全组，因此无法使用安全组进行流量隔离。您可以使用操作系统的命名...
修改基础信息
当您需要变更IP应用加速域名的源站信息时，请...目前只支持添加一个端口，如果您想要添加多个端口，请您 提交工单。加速区域 IP应用加速暂时只支持中国内地加速区域，您的加速域名必须进行备案。域名备案方法，请参见 域名备案。单击 确定。
设置端口
WAF防护的端口包含标准端口和非标准端口，不同的版本支持的端口数量和非标准端口范围有所不同。具体差异，请参见 各版本支持的端口。应用场景 您需要在以下场景下设置端口：通过Cname接入方式将网站接入WAF进行防护时，您需要设置该网站...
通过客户端、命令行连接MyBase MySQL实例
满足内网条件：ECS实例与实例位于同一地域。ECS实例与实例的网络类型相同。如果都是专有网络，专有网络ID也需要相同。通过ECS访问实例但是不满足内网条件，使用外网地址访问。通过本地设备访问实例，使用外网地址。Port 输入实例端口号。...
NLB监听概述
创建 网络型负载均衡NLB（Network Load Balancer）实例后，您需要为实例配置监听。NLB 实例监听负责检查连接请求，然后根据调度算法将客户端请求分发至后端...例如，TCP:80监听和TCPSSL:81监听可以同时绑定同一台后端服务器的同一个端口。
FTP客户端使用说明
传送数据 服务器收到命令后，会通过自己的20端口向PORT命令中的指定端口发送连接请求，建立一条数据链路来传送数据。客户端向服务器的端口发送连接请求，建立一条数据链路来传送数据。FTP注意事项 根据FTP客户端是否有公网IP、是否安装防火...
通过SSH隧道访问Cloudera Manager服务组件Web UI
在Cloudera Manager集群中，为保证集群安全，Hadoop、Spark和Flink等开源组件的Web UI的端口均未对外开放。您可以通过在本地服务器上建立SSH隧道以端口转发的方式来访问Web UI，通过本地端口转发方式。本章节将为您介绍通过SSH隧道访问CM...
添加实时数仓Hologres数据源
进入 Hologres管理控制台 的实例详情页，从 网络信息 的经典网络域名中获取经典网络域名的端口。数据库 当前所选数据库的名称。数据库信息填写完成后，系统会自动进行测试连接，验证数据库是否能连通正常。测试连接通过后，单击 确定，完成...
添加实时数仓Hologres数据源
进入 Hologres管理控制台 的实例详情页，从 网络信息 的经典网络域名中获取经典网络域名的端口。数据库 当前所选数据库的名称。数据库信息填写完成后，系统会自动进行测试连接，验证数据库是否能连通正常。重要 当数据库测试连接时，出现报...
配置邮件消息渠道
STARTTLS加密：即将端口25从不加密升级为加密，且让一种协议占据一个端口，端口为587。不加密：此连接方式发送的邮件为明文邮件，端口为25。覆盖默认端口 选择是否将您配置的端口覆盖默认端口。发送服务器 邮件服务器的地址。显示名 发送...
函数计算应用
通过环境变量将IP和端口信息作为配置参数传入，不同环境下的网关就可以共用同一份函数代码。容器配置 说明 若自定义配置 容器配置，需将 函数配置 区域下的 启用默认配置 选择为 否。参数 描述 是否使用宿主机host模式 选择是否隔离容器的...
Linux实例通过端口转发来访问内网服务
概述 通过端口映射的方式，通过具有公网的ECS实例访问用户名下其它未购买公网带宽的内网ECS实例上的服务。端口映射的方案有很多，比如Linux下的SSH Tunnel、rinetd，Windows下的portmap等，本文简要介绍rinetd，和ssh tunnel的配置方法。...
CreateTrafficMirrorFilterRules-创建流量镜像入方向...
TCP DestinationPortRange string 否 入方向规则网络流量的目的端口范围。端口范围为 1~65535，使用正斜线（/）隔开起始端口和终止端口，格式为 1/200、80/80。说明 当 IngressRules.N.Protocol取值为 ALL 或 ICMP 时，该参数无需设置，...
网络拓扑概述
转发路由器TR（Transit Router）在专有网络拓扑中，同一个VPC下的多个TR支持以集合形式聚合和展开，其中，关联的attachment类型也将一同合并展示。查看云企业网拓扑 使用云企业网拓扑 VPN网关 在专有网络拓扑中，同一个VSW下的多个VPN支持...
连接实例
注意：由于TSDB实例默认是专有网络VPC的模式，这种模式下如果访问机器和TSDB实例不在同一VPC环境内，会出现网络不通的情况，报出连接超时的错误：“Connection timed out”。解决办法如下：如果写入机器和TSDB实例在同一个地域内，可将写入...
配置HBase数据源网络连通
HBase和独享数据服务资源组在同一VPC中 当Hbase和独享数据服务资源在同一VPC中时，您需要通过配置Hbase的安全组，允许独享数据服务资源组访问Hbase端口。配置主要流程和操作要点如下。step1：获取独享数据服务资源组的交换机网段信息 登录...
在ACK集群使用网络策略
当您使用Terway容器网络时，如果您希望在IP地址或者端口层面控制网络流量，您可以为集群中特定应用使用网络策略。本文介绍如何使用ACK集群的网络策略及常用的使用场景。前提条件 已创建 ACK托管集群 或 ACK专有集群，具体操作，请参见 创建...
在容器计算服务使用网络策略
当您使用Terway容器网络时，如果您希望在IP地址或者端口层面控制网络流量，您可以为集群中特定应用使用网络策略。本文介绍如何使用ACS集群的网络策略及常用的使用场景。前提条件 已创建ACS集群，具体操作请参见 创建ACS集群 获取集群...
基础设施安全
网络隔离 专有网络VPC是阿里云上用户自己的云上私有网络，是一个隔离的网络环境，专有网络之间逻辑上彻底隔离。在专有网络VPC中，交换机（vSwitch）是组成专有网络的基础网络设备，用来连接不同的云资源实例。您可以创建多个交换机来划分...
连接计算组
Port 是 Hologres实例的网络端口。进入 Hologres管理控制台 的 实例详情 页获取网络端口。database_name 是 Hologres的数据库名称。开通Hologres实例后，系统自动创建 postgres 数据库。您可以使用 postgres 数据库链接Hologres，但是该...
UpdateIstioGatewayRoutes-更新网关路由
如果有多个端口，需要指明端口号。Number integer 否 端口号 80 Weight integer 否 服务子集权重。80 HTTPAdvancedOptions object 否 HTTP 路由高级配置选项。HTTPRedirect object 否 HTTP 重定向。Uri string 否 在重定向时，使用此值覆盖...
- 产品推荐
- 这些文档可能帮助您