网络访问控制
开启/关闭网络访问控制 网络访问控制是以产品的颗粒度对设备的网络访问行为进行安全管理。每个产品都可以单独开启和关闭。登录 产品控制台，在左侧菜单中选择 管理>网络访问控制，管理网络访问控制策略。单击 控制策略，在弹窗中设置策略：...
配置专有网络的访问控制
当您的ECS位于专有网络时，需要为企业版实例配置专有网络的访问控制，才能建立ECS与企业版实例之间的连接。本文介绍如何为企业版实例配置专有网络的访问控制。前提条件 在企业版实例所在的地域，已创建专有网络和交换机。具体操作，请参见 ...
管理私网连接配额
本文介绍如何通过配额中心和专有网络控制台管理私网连接的配额。背景信息 阿里云配额中心是阿里云提供的用于集中管理阿里云服务配额的服务。目前配额中心已接入多个阿里云服务，包括私网连接。如果您正在使用多个阿里云服务，希望在一个...
管理VPC配额
您可以通过配额中心或专有网络控制台等方式查看配额、申请提升配额，以及创建配额告警预设配额使用量或剩余可用量的阈值。背景信息 阿里云配额中心是阿里云提供的用于集中管理阿里云服务配额的服务。目前配额中心已接入多个阿里云服务，...
安全体系概述
流日志 专有网络VPC提供流日志功能，可以记录VPC网络中弹性网卡ENI（Elastic Network Interface）传入和传出的流量信息，帮助您检查访问控制规则、监控网络流量和排查网络故障。详细信息，请参见 流日志概述。流量镜像 VPC流量镜像功能可以...
网络ACL概述
ICMP：网络控制报文协议。当选择该协议类型时，端口范围无法设置，为-1/-1，表示不限制端口。GRE：通用路由封装协议。当选择该协议类型时，端口范围无法设置，为-1/-1，表示不限制端口。TCP：传输控制协议。当选择该协议类型时，端口范围为...
WAF安全报表
单击某个自定义规则的 匹配次数，将会跳转到 日志服务 页面，并自动输入与 访问控制 模块相关的日志查询语句，方便您进一步查询相关日志。更多信息，请参见 日志查询。关于访问控制规则的设置方法，请参见 设置自定义防护策略。关于IP黑...
基础设施安全
网络隔离是负载均衡系统中的一种重要安全措施，它可以将不同的网络流量隔离开来，从而提高系统的安全性和可靠性。负载均衡的基础设施主要包括网络隔离和控制网络流量。网络隔离 VPC是阿里云自己的逻辑隔离区域中的云上虚拟网络。子网是VPC...
前缀列表使用示例
关联成功后，可以在专有网络控制台查看关联的安全组实例。登录 专有网络管理控制台。在左侧导航栏，单击 VPC前缀列表。在顶部菜单栏处，选择目标地域。在 VPC前缀列表 页面，单击目标实例ID。在前缀列表详情页面，单击 关联 页签，查看前缀...
创建和管理路由表
当您需要定制化管理网络流量以满足特定的业务要求时，您可以通过路由表来精确控制网络流量的目的地。创建自定义路由表 登录 专有网络管理控制台。在左侧导航栏，单击 路由表。在顶部菜单栏，选择要创建自定义路由表的地域。在 路由表 页面...
使用路径分析
ICMP：网络控制报文协议。目的端口 输入目的资源的端口号，默认端口号为 80，该参数非必填。如果该参数不填，路径分析会检测源资源到目的资源所有端口的连通性。选择是否保存路径。默认为 否，若选择 是，则路径创建后，路径参数将被保存，...
Apache缓存策略的设置
mod_expires模块的介绍 mod_expires是Apache众多模块中配置比较简单的模块，一共有以下三条指令。ExpiresActive指令：打开或关闭产生Expires和Cache-Control标签的功能。ExpiresByType指令：指定MIME类型文档的过期时间，例如text/html文档...
支持STS的云服务
aiccs√○云会议-aliyuncvc√○号码百科-dytns√互动直播-imp√网络 云服务 子服务/子模块 RAM代码 控制台 API 专有网络VPC-vpc√负载均衡 负载均衡 slb√负载均衡 应用型负载均衡 alb√负载均衡 网络型负载均衡 nlb√高速通道-vpc√弹性...
监控和分析
针对专有网络VPC，通过使用ECS安全组，网络ACL，流日志等，控制网络流量，保障云服务的安全性和可靠性，或是通过RAM访问控制策略，对专有网络VPC的访问权限进行控制。权限管理：权限管理对于业务来说是非常重要的，不同的角色有不同的权限...
功能特性
可以帮助您实现VPC间网络互通、跨地域网络互通、云上云下网络互通，也支持自定义路由表、自定义路由条目、路由策略等多种路由控制功能，允许您自定义网络连通性。同时，云企业网管理控制台支持可视化的监控运维界面，可以帮助您迅速掌握全...
切换安全组和vSwitch
交换机（vSwitch）是组成专有网络的基础网络模块，用来连接不同的云资源。成功创建交换机后，您可以在交换机中创建云资源、绑定路由表或者绑定网络ACL。更多信息，请参见 创建和管理交换机。切换安全组 登录 SAE控制台。在左侧导航栏，选择...
新功能发布记录
创建和管理流日志 2018年12月 功能名称 变更类型 功能概述 相关链接 交换机 更新 专有网络控制台交换机列表支持按照可用区查询交换机。创建和管理交换机 流日志 新增 专有网络VPC提供流日志功能，可以记录VPC网络中弹性网卡ENI（Elastic ...
支持RAM的云服务
AliyunDytnsFullAccess AliyunDytnsReadOnlyAccess 号码百科RAM鉴权 互动直播-imp√操作级别 AliyunIMPFullAccess AliyunIMPReadOnlyAccess-网络 云服务 子服务/子模块 RAM代码 控制台 API 授权粒度 系统策略 相关文档 专有网络VPC-vpc√...
前言
控制模块便于您对设备进行统一的管控运维，包括设备的接入、运行监测、应用部署、配置升级等功能。如下图所示，当前版本为您提供“设备总览”“设备协议”和“边缘计算管理”三大功能模块。设备总览：提供设备的状态监控功能。设备协议：...
什么是模块
模块分类 公共模块 公共模块是资源编排为您提供的可直接使用的模块。更多信息，请参见 查看公共模块。自定义模块 自定义模块是通过控制台手动创建的模块。更多信息，请参见 管理自定义模块。工作原理 当您启动资源栈操作时，ROS会生成一个...
如何使用Linux系统的atop监控工具
sudo yum install atop（可选）如需监测网络使用率，可安装网络监控模块netatop。说明 netatop是atop中的网络监控模块，可以监测每个进程或线程发送或接收的TCP和UDP数据包统计信息。atop中默认未安装netatop，本文以安装netatop 3.1为例。...
词汇表
NAT 网关 NAT 网关（Network Address Translation Gateway）是一种在互联网和本地网络之间进行IP地址转换的网络服务，可以让多个设备在内部网络中（例如私有云或企业内部网络）共享一个公共 IP 地址来访问互联网，其主要作用是解决公网IP...
基础设施安全
在专有网络VPC中，交换机（vSwitch）是组成专有网络的基础网络设备，用来连接不同的云资源实例。您可以创建多个交换机来划分VPC的网络空间，并可以将不同的ECS实例部署在不同的交换机中，不同交换机之间可以进行网络隔离。每个交换机都有...
远程登录
如果您的智能接入网关设备需要通过云企业网和其他网络进行互通，那么您输入的用来远程登录设备Web控制台的私网IP地址不能和其他网络的IP地址冲突，否则无法远程登录设备。如果您不指定远程登录设备Web控制台的私网IP地址，则默认通过本地...
管理VPN网关配额
通过专有网络管理控制台查看配额 登录 专有网络管理控制台。在左侧导航栏，选择 运维与监控>配额管理。在 配额管理 页面，在 产品 区域单击 VPN网关 页签，您可以根据以下信息，选择需要查看的配额类型进行查看。查看通用配额 在 配额类型 ...
无法删除VPC实例
问题描述 在调用DeleteVpc接口删除一个专有网络（VPC）或在专有网络管理控制台删除专有网络时，会出现以下两种情况：专有网络控制台页面中的专有网络实例操作列的删除按钮为灰色，提示“请先解绑或删除子资源”，无法完成删除操作。...
使用Redis搭建电商秒杀系统
首先通过数据控制模块，提前将秒杀商品缓存到读写分离Redis，并设置秒杀开始标记如下："goodsId_count":100/总数"goodsId_start":0/开始标记"goodsId_access":0/接受下单数 秒杀开始前，服务集群读取goodsId_Start为0，直接返回未开始。...
VPC访问控制概述
专有网络VPC不仅可以通过网络ACL实现访问控制，还可以依赖各个云产品的访问控制能力来实现安全访问，例如云服务器ECS通过设置安全组来进行访问控制，负载均衡SLB和云数据库RDS通过白名单来进行访问控制。网络ACL 网络ACL是VPC中的网络访问...
模块仓库使用指南
创建 scope Node.js 性能平台的 scope 含义与 cnpm/npm 中的 scope 含义一致，使用@符号开始语义化名称命名，用来管理一类具有相似主题的私有模块。点击模块仓库主页右上角的 创建新 scope 来创建一个新的 scope，如下图所示：创建 scope ...
弹性加速计算实例EAIS安全性说明
弹性加速计算实例EAIS的云上安全性，是阿里云在面对当前的网络安全形势和挑战时所采取的措施，以及提高用户在资源和网络访问控制、EAIS资源操作、故障隔离和风险检测等方面的安全性所具备的能力。说明 通过在ECS实例（非GPU实例）上绑定...
创建和管理前缀列表
本文介绍如何使用专有网络管理控制台来创建、查看、修改和删除前缀列表。建议您先充分了解前缀列表的功能概述和使用限制，详情请参见 前缀列表概述。创建前缀列表 登录 专有网络管理控制台。在左侧导航栏，单击 VPC前缀列表。在顶部菜单栏...
管理标签
专有网络 VPC 支持标签功能。您可以通过标签对专有网络、路由表和交换机进行标记和分类，便于资源的搜索和聚合。标签概述 如上图，随着专有网络、路由表、交换机数量的增多，会加大对这些实例的管理难度。通过标签进行分组管理，有助于您...
CreateTrafficMirrorFilterRules-创建流量镜像入方向...
ICMP：网络控制报文协议。TCP：传输控制协议。UDP：用户数据报协议。TCP DestinationPortRange string 否 入方向规则网络流量的目的端口范围。端口范围为 1~65535，使用正斜线（/）隔开起始端口和终止端口，格式为 1/200、80/80。说明 当 ...
创建和管理流日志
流日志功能可以捕获VPC中弹性网卡ENI（Elastic Network Interface）传入和传出的流量信息，您可以通过分析流日志捕获的流量信息检查VPC下的访问控制规则、排查网络故障以及监控异常流量。本文介绍如何创建和管理流日志。前提条件 在创建流...
CreateTrafficMirrorFilter-创建流量镜像筛选条件
ICMP：网络控制报文协议。TCP：传输控制协议。UDP：用户数据报协议。TCP DestinationPortRange string 否 入方向规则网络流量的目的端口范围。端口范围为 1~65535，使用正斜线（/）隔开起始端口和终止端口，格式为 1/200、80/80。说明 当 ...
D2D通信技术
D2D通信技术，是阿里巴巴LinkWAN团队开发的新型LoRa通信技术，通过实现长前导码唤醒和本地数据控制功能，可很好满足功耗较低，响应时间较快和本地控制的场景需求。1、适用场景 D2D通信技术适用于智能家居，门锁，地锁等多种需要以下能力的...
访问控制
为保证您资源的数据安全，您可以通过访问控制的RAM Policy、资源目录的Control Policy、表格存储实例的Network ACL、表格存储实例的Instance Policy功能对云资源的访问进行控制，只允许被授权的用户访问表格存储资源。表格存储 支持使用的...
自助问题排查
专有网络VPC（Virtual Private Cloud）的自助排查功能可以帮助您排查VPC实例网络连通性问题、VPC与外部网络连接、费用问题及资源配额不足等问题，并提供解决建议。实例排查期间可能会对您的实例探测并进行诊断分析，但不会对您的实例配置和...
创建和管理交换机
绑定网络ACL：网络ACL是VPC中的网络访问控制功能。您可以自定义设置网络ACL规则，并将网络ACL与交换机绑定，实现对交换机中弹性网卡ENI（Elastic Network Interface）流量的访问控制。交换机仅允许绑定所属VPC下的网络ACL，且每个交换机仅...
搭建与管理网络
搭建Link WAN网络服务需要有网关和通信模组，本文介绍如何在物联网络管理平台添加网络、分享网络并通过凭证入网。背景信息 网关和通信模组的获取方式有如下两种：移植SDK到网关与通信模组上，并且 购买Link WAN密钥 安装后使用。移植教学可...
- 产品推荐
- 这些文档可能帮助您