数据面安全性
函数实例网络访问受限，用户决定网络外访权限 函数实例配置私有IP地址，用户不可直接访问，且实例间网络不可达，网络隔离使用open vSwitch、iptables和routing tables实现。用户可配置4种外部网络访问模式：仅允许函数访问公网：函数实例...
数据面安全性
函数实例网络访问受限，用户决定网络外访权限 函数实例配置私有IP地址，用户不可直接访问，且实例间网络不可达，网络隔离使用open vSwitch、iptables和routing tables实现。用户可配置4种外部网络访问模式：仅允许函数访问公网：函数实例...
管理IP白名单
关闭IP白名单 执行如下命令关闭IP白名单功能，经典网络和VPC网络访问将不受限制。setproject odps.security.ip.whitelist=odps.security.vpc.whitelist=;说明 经典网络和VPC网络的IP白名单必须同时置为空，才表示关闭了IP白名单功能。设置...
项目管理（新版）
说明 如果只配置经典网络IP白名单，则经典网络访问受配置限制，VPC网络访问全部禁止。VPC网络IP 设置VPC网络下的IP白名单，仅允许白名单内的设备访问项目空间。说明 如果只配置VPC网络IP白名单，则VPC网络访问受配置限制，经典网络访问全部...
DescribeRiskCheckResult-查询检查项检测结果
14 MongoDB-白名单配置 2（网络访问控制）high MongoDB 检查云数据库 MongoDB 实例是否已开启白名单限制。如果开启白名单，并且白名单设置为 0.0.0.0/0 和空代表不设 IP 访问的限制，数据库将会有高安全风险。建议仅将您访问 MongoDB 数据...
配置网络
如果您需要函数能够访问VPC内的资源，或允许指定的VPC来调用函数，那么您需要手动为服务配置网络访问能力。网络配置为服务级别，即对服务下的所有函数生效。本文介绍如何通过 函数计算 控制台为服务配置网络。注意事项 为服务绑定VPC资源时...
配置网络
网络访问能力 使用VPC功能会降低 函数计算 的冷启动效率，建议非必要勿配置该功能。您可优先选择使用RAM授权方式访问资源，例如 表格存储Tablestore。通过网络地址访问函数或通过函数访问网络地址时，会产生流量。流量可分为以下类型。公网...
网络安全
通过定义网络策略，您可以限制服务之间的网络访问，只允许特定的流量通过。网络策略涉及很多方面，例如默认允许或拒绝规则、命名空间隔离、安全组设置等。通过加密传输的流量，可以确保敏感数据在传输过程中不被篡改或窃取。通过综合使用...
网络访问控制
本文介绍了如何管理设备的网络访问，并阻断非授权的网络访问行为。前提条件 设备端已安装IoT安全运营中心的安全Agent。开启/关闭网络访问控制 网络访问控制是以产品的颗粒度对设备的网络访问行为进行安全管理。每个产品都可以单独开启和...
Pod安全
为阻止Pod对Kubernetes API进行网络访问，您需要修改ACK集群 Endpoint 访问并使用网络策略Network Policy来阻止Pod对Kubernetes API进行网络访问。具体操作，请参见 在ACK集群使用网络策略。apiVersion:v1 kind:ServiceAccount metadata:...
什么是Anycast EIP
进入阿里云网络后，Anycast EIP可以智能选择路由并自动完成网络调度，将用户的网络访问请求送达至后端资源节点，提升用户的公网访问体验。说明 建议Anycast EIP仅用作对外提供服务。由于第三方可能是通过Anycast或类似技术提供服务，使用...
数据传输服务概述
只支持云上VPC网络访问，暂时不支持公共网络访问。只支持同地域的数据传输服务，暂时不支持跨地域的数据传输服务。说明 网络因素对数据传输服务上传下载速度的影响较大，正常情况下速度范围为1 MB/s~20 MB/s。如果上传数据速度太慢，可以...
实例配置
适用于无网络访问限制的场景，包括如下场景。阿里云以外的设备需要通过公网地址访问Hologres实例。需要访问的Hologres实例位于不同的地域或者网络类型。说明 关闭公网后，会导致所有使用公网连接Hologres的应用断链，所以，关闭公网前应先...
新功能发布记录
创建和管理专有网络 2020年08月 功能名称 变更类型 功能概述 相关链接 网络ACL 新增 网络ACL（Network Access Control List）是专有网络VPC中的网络访问控制功能。您可以自定义设置网络ACL规则，并将网络ACL与交换机绑定，实现对交换机中...
NLB绑定Anycast EIP实现多地域业务就近接入
进入阿里云网络后，Anycast EIP可以智能选择路由并自动完成网络调度，将用户的网络访问请求送达至后端资源节点，提升用户的公网访问体验。说明 建议Anycast EIP仅用作对外提供服务。由于第三方可能是通过Anycast或类似技术提供服务，使用...
网络ACL概述
网络ACL（Network Access Control List）是专有网络VPC中的网络访问控制功能。您可以自定义设置网络ACL规则，并将网络ACL与交换机绑定，实现对交换机中云服务器ECS实例流量的访问控制。功能发布及地域支持情况 公有云支持的地域 区域 支持...
ALB绑定Anycast EIP实现多地域业务就近接入
进入阿里云网络后，Anycast EIP可以智能选择路由并自动完成网络调度，将用户的网络访问请求送达至后端资源节点，提升用户的公网访问体验。说明 建议Anycast EIP仅用作对外提供服务。由于第三方可能是通过Anycast或类似技术提供服务，使用...
访问ECS实例异常时的问题排查和指引
所有网络访问均存在异常 如果经过测试，所有外部网络访问均存在异常，则通过 使用管理终端连接Linux实例，在服务器内部使用127.0.0.1做对比访问测试，查看是否正常。目标服务器系统内部访问也存在异常。如果目标服务器内部访问也存在异常，...
NLB快速实现IPv6服务的负载均衡
私网：提供私网IP，只能通过阿里云内部网络访问该负载均衡服务，无法从互联网访问。公网：提供公网IP，可以通过互联网访问负载均衡服务。公网 NLB 通过弹性公网IP（Elastic IP Address，简称EIP）提供公网能力，选择公网将会收取弹性公网IP...
终端节点监控项
Metric 监控指标 指标含义 单位 聚合统计方法 VpcEndpointInBps 终端节点流入带宽 从VPC网络访问终端节点的带宽。bit/s 平均值 VpcEndpointOutBps 终端节点流出带宽 从终端节点访问VPC网络的带宽。bit/s 平均值 VpcEndpointInPps 终端节点...
终端节点服务监控项
终端节点服务实例 Metric 监控指标 指标含义 单位 聚合统计方法 VpcEndpointServiceInBps 终端节点服务流入带宽 从VPC网络访问终端节点服务的带宽。bit/s 平均值 VpcEndpointServiceOutBps 终端节点服务流出带宽 从终端节点服务访问VPC网络...
ECS实例从经典网络迁移到专有网络
重要 如果该安全组的安全组规则设置不当，在迁移后会影响ECS实例的网络访问，请确保安全组规则设置符合您对网络访问的预期。优先保留MAC地址策略 在经典网络中，如果ECS实例分配了公网IP，会同时拥有公网MAC地址和私网MAC地址。在专有网络...
SAP NetWeaver 规划指南
网络和安全 安全组 安全组功能类似于虚拟防火墙，用于为一个或多个 ECS 实例设置网络访问控制。创建实例时，您必须选择一个安全组。您还可以添加安全组规则，来控制安全组中所有 ECS 实例的流出和流入网络访问。SSH 密钥对 阿里云提供两种...
创建和管理NLB实例
私网：每个可用区提供一个私网IP，只能通过阿里云内部网络访问NLB，无法从互联网访问。公网：每个可用区提供一个公网IP和一个私网IP。公网 NLB 默认通过弹性公网IP（Elastic IP Address，简称EIP）提供公网能力，选择公网将会收取弹性公网...
勒索事件综合防护方案
推荐使用：云安全中心、运维安全中心（堡垒机）强化网络访问控制 很多企业的网络安全架构缺少业务分区分段，如果被黑客入侵，往往会对全局业务产生影响。这种情况下，通过有效的安全区域划分、访问控制和准入机制可以减小攻击渗透范围，...
功能特性
购买和初始化云虚拟主机 查看独享云虚拟主机高速流量包 独享云虚拟主机需要更高的网络访问速度时，您可以购买或升级高速流量包套餐的主机。即使高速流量包用尽，网站也不会关停，会自动降为低带宽访问模式，保证网站始终可以访问。查看独享...
MaxCompute安全白皮书
即如果一个数据对象是通过资源分享方式授予其他项目空间用户访问，那么该数据对象将不受ProjectProtection规则的限制。如果要防止数据从项目空间的流出，在设置 ProjectProtection=true 之后，还需检查如下配置：确保没有添加...
网络FAQ
网络访问和流量定向问题 登录Windows实例后，使用IE浏览器无法打开网站，怎么办？为什么访问云服务器ECS上的网站时提示“很抱歉，由于您访问的URL可能对网站造成安全威胁，您的访问被阻断”？为什么我的Windows实例设置辅助私网IP后，无法...
身份管理
推荐的做法是使用 访问控制 RAM（Resource Access Management）提供的身份，包括 RAM 用户和 RAM 角色来访问 NIS。RAM用户 RAM用户需要由阿里云账号（主账号）或拥有管理员权限的RAM用户、RAM角色来创建，且必须在获得授权后才能登录控制台...
什么是公网NAT网关
说明 如果与公网NAT网关绑定的EIP加入到共享带宽中，则访问公网的带宽会受到共享带宽的带宽峰值的限制。不涉及。SNAT条目中IP数量对公网NAT网关最大并发连接数的限制 当VPC内无公网IP的ECS实例通过公网NAT网关访问公网上同一个目的IP和端口...
网络安全管理
表格存储 默认允许任意网络的访问，您可以通过为实例绑定 VPC 并更改网络访问类型实现在 专有网络 VPC 中使用 表格存储 资源，保证网络访问安全。实例网络类型 表格存储 默认会为每个实例创建一个公网域名、一个 VPC 域名以及一个经典网...
混访混挂迁移示例
请参考 访问域名和数据中心 获取OSS的专有网络访问域名。在专有网络中创建ECS并完成配置。如下图所示，在VPC中新建两台ECS，并在ECS上部署程序，将RDS和OSS的访问域名修改为专有网络的访问域名。配置完成后，需要仔细验证测试是否可以正常...
云数据库混访概述
在进行网络类型切换时，您可指定经典网络访问地址的保留时间，过期后系统会自动删除经典网络的访问地址。使用云数据库混访功能时，注意：目前支持混访的云数据库类型有：高安全模式下的云数据库RDS版MySQL、SQL Server和PostgreSQL。云数据...
网络安全
表格存储默认允许任意网络的访问，同时支持为实例配置Network ACL来限制访问实例的网络类型，保证网络访问安全。更多信息，请参见 Network ACL 和 网络安全管理。表格存储 支持实现不同实例网络类型组合，满足不同的网络安全性需求。说明 ...
增强型公网NAT网关发布公告
是否会受到EIP带宽峰值的限制 是（如果EIP已加入到共享带宽中，则交换机会受到共享带宽的带宽峰值的限制）是（如果EIP已加入到共享带宽中，则交换机会受到共享带宽的带宽峰值的限制）一个公网NAT网关支持绑定的EIP的数量 20个（可自助提升...
访问控制
表格存储 中的NetWork ACL是基于资源的网络访问控制功能，可以为单个实例配置网络访问方式。表格存储 中的Instance Policy是基于资源的授权策略，可以为单个实例配置访问权限。不同权限控制方式的适用对应以及能实现的授权场景说明请参见下...
服务地址
通过不同网络访问 表格存储 实例时需要使用相应服务地址。说明 关于专有网络和经典网络的更多信息，请参见 网络类型。访问场景 选择Endpoint 通过互联网访问 根据客户端支持的IP协议选择公网地址或者公网（双栈）地址。通过专有网络访问 ...
权限控制概述
表格存储 中的NetWork ACL是基于资源的网络访问控制功能，可以为单个实例配置网络访问方式。表格存储 中的Instance Policy是基于资源的授权策略，可以为单个实例配置访问权限。授权说明 不同权限控制方式的适用对应以及能实现的授权场景...
网络访问与安全设置
本文介绍如何进行 云消息队列 Confluent 版 集群的网络访问与安全设置。网络访问类型 云消息队列 Confluent 版 集群提供阿里云VPC访问和公网访问方式。阿里云VPC访问 VPC访问是指您在 云消息队列 Confluent 版 集群所在网络VPC内或者其它...
网络访问与安全设置
本文介绍如何进行流数据服务Confluent集群的网络访问与安全设置。网络访问类型 流数据服务Confluent集群提供阿里云VPC访问和公网访问方式。阿里云VPC访问 VPC访问是指您在流数据服务Confluent集群所在网络VPC内或者其它VPC访问和使用流数据...
- 产品推荐
- 这些文档可能帮助您