慢查询日志

根据连接用的网络不同,这里可能是一个VPC网络内部IP地址。注意 慢查询日志的展示/查找界面需要同时满足以下条件方可正常操作:TSDB实例的引擎版本>2.6.7(查看实例)。当前操作管理控制台的阿里云账户拥有AliyunHiTSDBReadOnlyAccess...

管理IP白名单

1 阿联酋(迪拜)me-east-1 英国(伦敦)eu-west-1 受白名单限制报错示例 受经典网络IP白名单限制后,报错如下:FAILED:Accessdeniedbyprojectipwhitelist:sourceIP:'xxxxx'isnotinwhitelist.project:xxx 表示当前发起访问请求的IP...

RDS数据库有大量不明连接

3、如并非内部机器发起的请求,可以核实下该实例是否配置有DTS、DBS、dataworks等订阅和备份相关工具。4、排除如上3点,确认是外部不明连接后建议对白名单精细化,并修改账号密码,以防外部不明连接接入。适用范围 RDS For MySQL 相关文档...

IP访问控制插件

type:ALLOW#控制模式,支持白名单模式'ALLOW'和黑名单模式'REFUSE' resource:"XFF:1"#可选字段,如果设置本字段,取X-Forwarded-For头中的IP作为判断依据,本示例取XFF头的倒数第一个IP作为客户端源IP判断,items:blocks:#IP地址段-61.3.XX...

使用Flannel网络插件

Pod网络CIDR 集群可供分配的容器网络IP段,请参见 专有网络VPC网段和Kubernetes网段关系。Service CIDR Service地址段,请参见 专有网络VPC网段和Kubernetes网段关系。VPC配额限制 集群中一个节点对应一条路由表项,VPC默认情况下仅支持200...

IP别名

IP/网络 IP或网段信息。支持以下填写方式:多个IP地址:使用半角逗号(,)分隔。IP网段:用星号(*)表示0~255的整数,例如:198.51.100.*、192.0.*.*。IP地址范围:不支持IPv6,前面两段的数字需相同,且前面的IP需小于后面IP。例如:192....

词汇表

NAT 网关 NAT 网关(Network Address Translation Gateway)是一种在互联网和本地网络之间进行IP地址转换的网络服务,可以让多个设备在内部网络中(例如私有云或企业内部网络)共享一个公共 IP 地址来访问互联网,其主要作用是解决公网IP...

添加DNAT

DNAT是指将智能接入网关内部地址映射为外部网络地址,外部网络可以通过映射后地址访问内部网络,从而使内部网络可对外提供服务。操作步骤 登录 智能接入网关管理控制台。使用以下任意一种方式进入 网络配置 页面。单击目标智能接入网关实例...

DATASOURCE:ECS:Instances

RdmaIpAddresses String 否 是 HPC实例的RDMA网络IP地址。无 InstanceIds List 否 是 实例ID列表。最多支持100个实例ID,多个实例ID之间用半角逗号(,)分隔。InstanceType String 否 是 实例的规格。无 Ipv6Address List 否 是 弹性网卡的...

设置白名单

通过手机App添加专有网络IP或公网IP到白名单 说明 您也可以同时设置白名单分组和ECS安全组,白名单分组中的IP地址和安全组中的ECS实例都可以访问该 Redis 实例。添加公网IP到白名单 当您需要从本地设备远程访问 Redis 或您的ECS实例与 ...

步骤2:设置白名单

通过手机App添加专有网络IP或公网IP到白名单 说明 您也可以同时设置白名单分组和ECS安全组,白名单分组中的IP地址和安全组中的ECS实例都可以访问该 Redis 实例。添加公网IP到白名单 当您需要从本地设备远程访问 Redis 或您的ECS实例与 ...

添加服务Service

服务类型 虚拟集群IP:即ClusterIP,指通过集群的内部IP暴露服务。选择该值,服务只能够在集群内部可以访问,这也是默认的Service类型。节点端口:即NodePort,通过每个Node上的IP和静态端口(NodePort)暴露服务。NodePort服务会路由到...

hybridnet

运维能力 部署配置 添加 Underlay 网络配置 设置默认网络类型 选择主机网卡 基本运维 容器地址资源扩容、集群节点扩容 获取集群信息 地址管理 StatefulSet IP 保持 指定 Network 分配 IP 指定 Subnet 分配 IP 指定 network type 分配 IP ...

排查IP白名单问题

如何判断IP白名单配置正确 您可以通过Telnet工具检查IP白名单配置是否正确。Telnet信息如下图所示:若客户端收到数据库服务返回的MySQL handshake报文信息,并且报文中显示了MySQL的版本号(如上图中的5.7.32),则IP白名单配置正确。否则...

基本概念

术语 说明 专有网络(VPC)专有网络VPC是您基于阿里云创建的自定义私有网络,不同的专有网络之间逻辑上彻底隔离。您可以在自己创建的专有网络内创建和管理云资源,例如云服务器ECS(Elastic Compute Service)、负载均衡SLB(Server Load ...

参数与条件表达式的使用

填写格式为 XFF:{index},index的值为X-Forwarded-For头中IP排序序号,从0开始算,允许负数,比如X-Forwarded-For的值为IP1,IP2,IP3,那么如果index值为0,取IP1,如果index的值为-1,取IP3,也就是倒数第一个IP 取值规则的说明 参数访问...

DHCP选项集概述

通过DHCP选项集功能,您可以为专有网络VPC中的云服务器ECS实例配置域名和DNS服务器IP地址。功能发布及地域支持情况 公有云支持的地域 区域 支持DHCP选项集的地域 亚太 华东1(杭州)、华东2(上海)、华北1(青岛)、华北2(北京)、华北3...

自定义日志查询与分析

在云安全中心日志分析页面,您可以对日志进行自定义查询与分析,查询多种复杂场景下的日志。...说明 了解基于IP的更多解析功能,例如获得IP所属运营商 ip_to_provider、判断IP是内网还是外网 ip_to_domain 等,请参见 IP函数。

基础设施安全

ALB和NLB实例的网络类型:私网:每个可用区提供一个私网IP,只能通过阿里云内部网络访问 ALB 或NLB,无法从互联网访问。公网:每个可用区提供一个公网IP和一个私网IP。公网ALB或NLB通过弹性公网IP(Elastic IP Address,简称EIP)提供公网...

日志类别及字段说明

通过本地DNS日志,您可以了解网络中的DNS查询活动,检测异常的查询行为、域名劫持和DNS污染等问题 网络会话日志 sas-log-session 记录网络连接和数据传输的日志,包括网络会话的详细信息,包括会话开始时间、双方IP地址、使用的协议和端口...

阿里邮箱域名解析IP

如果您公司内部网络有对公网地址进行IP白名单限制,请您修改为针对邮箱域名进行限制或者将以下IP段添加到网络白名单,避免因解析变更造成访问邮箱服务不通问题。涉及的主要域名及IP段信息如下:1、Webmail服务 qiye.aliyun....

变更NLB实例的网络类型

公网和私网的区别:私网:每个可用区提供一个私网IP,只能通过阿里云内部网络访问 NLB,无法从互联网访问。公网:每个可用区提供一个公网IP和一个私网IP。公网 NLB 默认通过EIP提供公网能力,选择公网将会收取弹性公网IP实例费、带宽或流量...

创建和管理NLB实例

私网:每个可用区提供一个私网IP,只能通过阿里云内部网络访问NLB,无法从互联网访问。公网:每个可用区提供一个公网IP和一个私网IP。公网 NLB 默认通过弹性公网IP(Elastic IP Address,简称EIP)提供公网能力,选择公网将会收取弹性公网...

NLB快速实现IPv4服务的负载均衡

私网:每个可用区提供一个私网IP,只能通过阿里云内部网络访问NLB,无法从互联网访问。公网:每个可用区提供一个公网IP和一个私网IP。公网 NLB 默认通过弹性公网IP(Elastic IP Address,简称EIP)提供公网能力,选择公网将会收取弹性公网...

安全组规则检测

说明 网络连通受安全组放行情况、网卡状态、实例内部网络配置、物理机所在网络环境等因素影响,安全组规则检测结果为已开通时,仅代表安全组放行了访问,不能代表网络已正常连通。例如,安全组已经允许远程连接实例,但如果实例没有开通...

NLB实例概述

私网类型的 NLB 实例负责处理来自同一个VPC内的访问请求,将来自阿里云内部网络的访问请求按照监听规则转发至后端服务器。私网类型的 NLB 实例不支持通过互联网访问。协议版本 IPv4和双栈 NLB 实例的协议版本分为IPv4和双栈。协议版本 默认...

自建SNAT策略后网络不通

根据该图可得如下结论:当一个数据包进入网卡时,数据包首先进入PREROUTING链,在PREROUTING链中可以修改数据包的目的IP,然后内核的路由模块根据数据包目的IP以及内核中的路由表判断是否需要转送出去。如果数据包的目的IP是本机的网口IP,...

WAF接入配置最佳实践

检查网站业务是否已有信任的访问客户端(例如,监控系统、通过内部固定IPIP段调用的API接口、固定的程序客户端请求等)。在将业务接入后,需要将这些信任的客户端IP加入白名单。WAF配置 域名接入配置。根据您的业务场景,参考以下接入...

ALB实例概述

私网类型的 ALB 实例负责处理来自同一个VPC内的访问请求,将来自阿里云内部网络的访问请求按照监听与转发规则转发至后端服务器。私网类型的 ALB 实例不支持通过互联网访问。协议版本 IPv4和双栈 ALB 实例的协议版本分为IPv4和双栈。协议...

DDoS高防接入配置最佳实践

检查网站业务是否已有信任的访问客户端(例如监控系统、通过内部固定IPIP段调用的API接口、固定的程序客户端请求等)。在将业务接入后,需要将这些信任的客户端IP加入白名单。非网站业务 准备对外提供服务的端口、协议类型。如果业务通过...

错误码

在进行网络开通情况判断和切换过程 中捕获的异常。410007 预取号过期-410010 HTTP状态码是 200,302 之外的值。410011 HTTPS通讯抛出异常。410012 200但body为空。410013 跳转地址错误。410021 初始化失败或者操作频繁。410024 Http 通讯抛...

Ping健康检查

(原因:黑洞是在阿里云网络和运营商网络的互联网生效的ACL策略,但阿里云IP之间的流量基本上是在云网络内部流动,降低探测效果。节点类型 地理位置 BGP节点 张家口市、青岛市、杭州市、上海市、呼和浩特市、深圳市、北京市 国际节点 中国...

访问ECS实例异常时的问题排查和指引

如果目标服务器内部访问正常,则判断是由于本地网络异常或者本地运营商劫持所致。用户可以尝试修改本地DNS服务器地址,查看问题能否解决。如果还有问题,建议联系本地网络部门排查分析,或向当地运营商进行问题反馈。页面没有被插入广告 ...

TCP健康检查

概述 TCP健康检查是GTM对目标地址进行健康检查使用的一种网络协议。主要是监控IP地址的网络可达性、端口可用...(原因:黑洞是在阿里云网络和运营商网络的互联网生效的ACL策略,但阿里云IP之间的流量基本上是在云网络内部流动,降低探测效果。

错误码

在进行网络开通情况判断和切换过程 中捕获的异常。410007 预取号过期-410010 HTTP状态码是 200,302 之外的值。410011 HTTPS通讯抛出异常。410012 200但body为空。410013 跳转地址错误。410021 初始化失败或者操作频繁。410024 Http 通讯抛...

函数概览

bool_and函数 判断是否所有日志都满足条件。如果是,则返回true。bool_and函数等同于every函数。bool_or函数 判断是否存在日志满足条件。如果存在,则返回true。checksum函数 计算x的校验和。count函数 统计所有的日志条数。统计所有的日志...

等保合规能力说明

部署云防火墙实现攻击行为的检测和记录,提供网络阻断功能,记录风险级别、事件名称、防御状态、源IP、目的IP、方向、判断来源、发生时间和动作。入侵防御 安全区域边界>恶意代码和垃圾邮件防范 22 应在关键网络节点处对恶意代码进行检测和...

云防火墙配置流程

威胁情报可将阿里云全网检测到的恶意IP同步到云防火墙,例如恶意访问源、扫描源、暴力破解的源IP等,并对其精准拦截,可提前感知网络威胁源。配置威胁情报。具体操作,请参见 高级设置。基础防御 云防火墙 默认为您开启部分常见威胁相关的...

产品优势

不同VPC之间内部网络完全隔离,可以通过对外映射的IP(弹性公网IP和NAT IP)互连。由于使用隧道封装技术对云服务器的IP报文进行封装,所以云服务器的数据链路层(二层MAC地址)信息不会进入物理网络,实现了不同云服务器间二层网络隔离,...

业务接入高防后存在卡顿、延迟、访问不通等问题

说明 后端服务器配置SLB后,如果无法识别访问者的真实源IP(没有使用七层负载均衡),对后端服务器来说所有的请求都是来自高防回源IP段,因此分摊到每个回源IP上的请求量会增大很多,如果有安全软件进行恶意IP识别并阻断,则可能会误拦截高...
共有200条 < 1 2 3 4 ... 200 >
跳转至: GO
产品推荐
云服务器 安全管家服务 安全中心
这些文档可能帮助您
NAT网关 专有网络VPC 弹性公网IP 共享带宽 DDoS防护 短信服务
新人特惠 爆款特惠 最新活动 免费试用