功能
本文介绍多元索引的核心功能以及部分SQL匹配功能。核心功能 非主键列的查询 仅使用主键列或主键列前缀查询，无法满足一些查询场景的需求。使用多元索引，您可以使用非主键列进行查询，您仅需要对要查询的列（Column）建立多元索引，即可...
功能
通道服务支持表写入在10万每秒的量级下，从数据被更新到获取数据更新记录，延迟在毫秒级，并能按照更新顺序返回。全增量一体的数据通道 通道服务不仅提供增量数据消费能力，还提供了可并行的全量数据消费以及全量加增量数据消费功能。增量...
VPC边界防火墙
使用限制云防火墙企业版和旗舰版支持VPC边界防火墙功能，高级版不支持。不同版本云防火墙实例支持配置的VPC边界防火墙访问控制策略数量有以下限制：企业版：最多10,000条。如果无法满足您的业务需求，可以通过ACL全局扩展规格扩展互联网...
开启Web应用防火墙
本文介绍如何通过控制台为函数计算的自定义域名开启Web应用防火墙功能。背景信息函数计算与WAF 3.0深度集成后，支持自定义域名级别的防护，为您的网站或App业务提供一站式安全防护。使用限制函数计算自定义域名的Web应用防火墙功能目前仅...
CreateTrFirewallV2-创建TR防火墙
10.0.0.0/16FirewallSubnetCidrstring否自动模式下防火墙VPC中存放防火墙ENI的子网网段。10.0.1.0/24TrAttachmentSlaveCidrstring否自动模式下防火墙VPC中用于连接TR的子网备用网段。10.0.0.16/28TrAttachmentMasterCidrstring否自动模式下...
功能特性
阿里云云防火墙是一款云平台SaaS（Software as a Service）化的防火墙，可统一管理南北向和东西向的流量，提供流量监控、精准访问控制、实时入侵防御等功能，全面防护您的网络边界。本文介绍云防火墙的功能特性及不同功能特性在不同版本中...
DNS防火墙
云防火墙提供DNS防火墙功能，支持对VPC访问互联网上指定的域名精细管控。DNS防火墙功能目前处于邀测阶段，本文介绍如何配置DNS防火墙以及查看防火墙交换机列表。背景信息VPC访问指定域名，必须先通过DNS服务器解析域名对应的IP地址。开启...
NAT防火墙
云防火墙提供NAT防火墙功能，实现对私网IP访问公网的流量进行访问控制和防护。NAT防火墙是一种虚拟化的防火墙，创建并开启NAT防火墙后，经过NAT网关的流量会自动切换到云防火墙NAT防火墙。本文介绍如何配置NAT防火墙。背景信息云防火墙服务...
管理防火墙
本文将介绍如何为轻量应用服务器添加防火墙规则，并介绍防火墙功能预设的端口信息。背景信息 每台轻量应用服务器的防火墙默认放行了22端口（SSH服务）、80端口（HTTP服务）以及443端口（HTTPS加密访问服务），除默认放行的端口，其它端口...
DNS防火墙
DNS防火墙功能仅面向企业认证的用户提供。DNS防火墙配置DNS防火墙是将DNS技术和安全威胁防护库相结合，从网络互联的入口处对域名请求进行威胁判断，选择性的对正常域名请求进行解析，阻止恶意域名解析和外联，从而保护企业内网安全的一种...
云防火墙
本文介绍云防火墙的互联网边界防火墙流量日志和VPC边界防火墙流量日志的字段详情。互联网边界防火墙流量日志 日志字段 说明_topic_ 日志主题，固定为cloudfirewall_access_log。owner_id 阿里云账号ID log_type 日志类型，固定为internet_...
主机访问控制&安全运维功能下线说明
如果安全组功能无法完全满足您的主机访问控制规则需求，或者您通过安骑士防护的主机是非阿里云云服务器主机（ECS实例），您可以使用Linux系统自带的iptables防火墙功能配置访问控制规则，将已在主机访问控制功能中配置的规则迁移到iptables...
云防火墙售卖功能API最佳实践
云防火墙服务不提供管理（包含查询、创建、变更、续费）实例的接口。您可以通过调用阿里云交易和账单管理API提供的接口来管理云防火墙实例。文本介绍调用API管理云防火墙实例的请求方法和示例。背景信息 阿里云交易和账单管理API是一套通用...
云防火墙操作合规
本文介绍云防火墙操作合规的告警规则。通过设置并开启告警规则，可及时触发告警，有助于您快速发现云防火墙操作合规问题。云防火墙控制策略变更告警 告警ID sls_app_audit_cis_at_cloudfirewall_conf_change 告警名称 云防火墙控制策略变更...
云防火墙周报
云防火墙支持以邮件方式向您发送周报通知，为您汇报Web资产的安全防护数据、防火墙开启状态、漏洞分析及安全策略数据等信息，帮助您了解资产整体安全态势。您可以设置周报通知的发送时间和联系人邮箱，自动订阅周报。支持的版本 目前云防火...
思科防火墙配置
本文以思科防火墙为例介绍如何在本地站点中加载VPN配置。背景信息VPC和本地IDC的网络配置如下： 配置示例值VPC网络配置vSwitch网段192.168.10.0/24、192.168.11.0/24VPN网关公网IP47.XX.XX.161本地IDC网络配置私网网段10.10.10.0/24防火墙...
功能特性
功能说明相关文档管理服务器创建轻量应用服务器后，您可对服务器进行管理，包括管理应用、管理防火墙、设置或重置服务器密码、重置系统和升级服务器配置等。创建轻量应用服务器修改服务器名称管理密钥管理应用（适用于应用镜像）绑定并解析...
Juniper防火墙配置
本文以Juniper防火墙为例介绍如何在本地站点中加载VPN配置。前提条件 已经在阿里云VPC内创建了IPsec连接。详细说明，请参见创建IPsec连接。已经下载了IPsec连接的配置。详细说明，请参见下载IPsec连接配置。本操作的IPsec连接配置如下表所...
功能发布记录
企业版、旗舰版2020-02-21无2019年功能名称变更类型功能描述影响的版本发布时间相关文档互联网边界防火墙新增云防火墙支持安全组默认放通的功能，通过下发放通规则将该规则默认拒绝的属性修改为默认放通。所有付费版本2019-12互联网边界...
【公告】云防火墙VPC防火墙计量模型调整
尊敬的阿里云用户，您好：为了给您提供更好的服务，阿里云将推出新的VPC边界防火墙计量模型，新的模型将于2023年06月30日发布，发布后VPC边界防火墙会按照新的计量模型进行计费。除了计量模型调整以外，阿里云也同时优化云防火墙控制台计量...
功能概览
公共DNS的整体架构和功能介绍。公共DNS的整体架构图如下：主要...开通DNS防火墙的用户，能查看安全威胁情况企业内网安全防护支持木马、钓鱼、远程控制、挖矿、恶意软件的安全威胁检测支持安全威胁的告警通过威胁报表，了解企业内网的安全态势
互联网边界防火墙
您可以为阿里云账号下的公网IP资产开启或关闭互联网边界防火墙，也可以下发安全组默认放通策略，简化ECS安全组访问控制策略的配置。本文介绍如何配置互联网边界防火墙。背景信息公网IP配额未超过限制。公网IP配额指支持开启互联网边界防火...
SQL防火墙
阻断受保护角色的所有非法SQL语句的执行，表现为SQL防火墙在攻击者进行渗透测试时便可以起作用，该模式不仅阻断攻击路径，而且还跟踪查询SQL语句，以便于管理员早于攻击者发现数据库的不足之处。例如，设置保护模式为active。polar_sql_...
功能概述
DCDN结合Web应用防火墙功能，可以帮您主动防护各类Web应用漏洞，抵抗SQL注入、Webshell上传、XSS跨站等常见Web攻击。未开启 配置机器流量管理 为了帮助企业防控恶意爬取信息，恶意盗刷流量等业务风险。阿里云推出机器流量管理业务，该业务...
深信服防火墙配置
本文以深信服防火墙为例介绍如何在本地站点中加载VPN配置。前提条件 已经在阿里云VPC内创建了IPsec连接。详细说明，请参见创建IPsec连接。已经下载了IPsec连接的配置。详细说明，请参见下载IPsec连接配置。本操作的IPsec连接配置如下表所示...
功能特性
云安全中心针对公共云、多云环境、云外服务器和容器提供多方位的安全检测和防护能力，并提供免费版、防病毒版、高级版、企业版和旗舰版多个版本。本文介绍云安全中心支持的功能及各版本的功能差异。说明 如果您不需要购买云安全中心基础...
功能特性
MySQL云原生数据库）、安全（WAF、DDoS防护、云防火墙、云安全中心）等云产品。支持自由对接其他生态产品或自有SOC中心。内置百种告警规则，支持一键式开启，覆盖账户安全、权限管理、存储、主机、数据库、网络、日志等各个方面的合规监控...
功能特性
AI✔️❌集群回收站功能集群版单节点恢复已释放的集群✔️✔️彻底删除已释放的集群✔️✔️监控与优化功能集群版单节点SQL洞察✔️✔️查看性能监控指标✔️✔️慢SQL✔️❌自治中心✔️❌会话管理✔️✔️实时性能✔️✔️空间分析✔️✔...
功能概览
准备VMware服务环境为保证备份服务的正常运行，您需要获取登录VMware管理组件的用户名和地址、配置VPC和专属VMWare环境的防火墙等。添加灾备网关在HBR控制台添加灾备网关。灾备网关可以帮助您进行备份和恢复任务。安装并激活灾备网关下载灾...
统一账号管理
您也可以在防火墙开关功能下查看已添加的成员账号下的云资产，并对云资产执行开启或关闭保护的操作。重要 完成添加成员账号后，默认授权云防火墙可以访问成员账号下的云资源。当VPC边界防火墙防护的云企业网下的网络实例是跨账号开通的VPC...
功能特性
功能列表下表为您介绍堡垒机不同版本支持的功能以及差异。说明 下表中表示不支持该功能，表示支持该功能。表中仅展示堡垒机基础版和企业双擎版的相关文档，如需查看堡垒机轻量版和开发者版相关文档，请参见用户指南（轻量版、开发者版）。...
云防火墙的审计事件
云防火墙已与操作审计服务集成，您可以在操作审计中查询用户操作云防火墙产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了用户通过Open...
功能概述
产品创建完成后，您需要为产品定义功能，即定义一套物的模型。功能的组成分为三要素：属性、事件、服务。功能三要素 描述 属性 用于描述设备运行时的状态，支持状态读取和设置，如开关、温度、颜色等。服务 用于实现更复杂的业务逻辑，可...
配置服务器防火墙
RDS PostgreSQL的一键上云功能支持将ECS或IDC自建PostgreSQL迁移到RDS PostgreSQL。本文介绍上云前，自建PostgreSQL配置服务器防火墙，设置数据库端口允许被访问。操作步骤 说明 本文以CentOS系统为例进行配置，其他系统请参见对应官方文档...
功能概述
备注：一般常用的地址池类型是IP形式，但因为用户的服务也可能是高防IP、防火墙等域名，所以我们同时为用户提供域名的地址池类型。当地址池中是多个域名时，GTM会自动启动负载均摊的轮询服务，向多个域名分发流量。2. 最小可用地址数量一个...
功能特性
Architecture，面向服务架构）的分布式应用环境下，系统按照功能解耦，拆分成不同的微服务，一项业务往往会涉及多个服务之间的调用。因此，为了保障业务完整，需要保证各调用服务间的数据一致性。分布式事务同样支持跨服务的分布式事务，...
- 产品推荐
- 这些文档可能帮助您