限制项 主盘是否支持 从盘是否支持 云盘读写√① 删除云盘×初始化云盘×扩容云盘×挂载云盘√创建快照√② 基于快照回滚云盘√变更云盘类型×修改性能类型×加密云盘√③ 多重挂载×随实例迁移云盘×ECS网络限制 关于ECS网络存在以下限制...
其他引擎的使用限制请参见：SQL Server使用限制 PostgreSQL使用限制 MariaDB使用限制 规格与性能限制 资源 规格 说明 存储空间大小 SSD本地盘：最大6,000 GB SSD云盘：最大6,000 GB ESSD云盘：最大64,000 GB 不同规格的存储空间上限不同。...
通过定义网络策略，您可以限制服务之间的网络访问，只允许特定的流量通过。网络策略涉及很多方面，例如默认允许或拒绝规则、命名空间隔离、安全组设置等。通过加密传输的流量，可以确保敏感数据在传输过程中不被篡改或窃取。通过综合使用...
10个 无 单个前缀列表支持被引用的次数 无限制 无法提升 API速率配额 限制项 限制 提升限额方式 API速率配额 任选以下方式查看API速率配额限制：在 配额中心 的 API速率配额列表 页面，查看专有网络VPC API接口的速率配额。在 配额管理页面...
网络最大传输单元MTU（Maximum Transmission Unit）决定了网络上单次可传输数据包的最大尺寸，包含IP数据包头和载荷，不包含以太网头部。理论上MTU越大，可在单个数据包中传递的数据越多，网络通信越高效。本文介绍巨型帧相关功能以及如何...
重要 负载均衡存在配额限制，限制了每个ECS能够使用的负载均衡个数，这种方式会快速消耗该配额。当配额耗尽后，会造成Service Reconcile失败。解决办法：使用Local模式的Service。Local模式（spec.externalTrafficPolicy=Local）：CCM默认...
重要 负载均衡存在配额限制，限制了每个ECS能够使用的负载均衡个数，这种方式会快速消耗该配额。当配额耗尽后，会造成Service Reconcile失败。解决办法：使用Local模式的Service。Local模式（spec.externalTrafficPolicy=Local）：CCM默认...
网络 限制项 说明 经典网络 不支持ECS实例跨账号挂载NAS文件系统。由于内核限制可能出现挂载点IP地址变更的情况，导致NAS文件系统不可访问。文件存储NAS会提前30天通过邮件、站内信、短信、智能语音提醒与控制台公告等方式向您推送挂载点IP...
您可以将高速通道产品下的专线网关ECR（Express Connect Router）实例连接至转发路由器中，连接后，ECR实例关联的本地数据中心可以与转发路由器下的其他网络互通。背景信息 本地数据中心使用物理专线接入阿里云后，可以通过ECR实现与 专有...
8 Mbps 缓存请求数 物联网平台限制了每个客户端的最大未确认入站发布请求数。达到此限制后，除非返回PUBACK消息，否则服务器不会再接收新的客户端发布请求。100 消息存储时长 QoS1消息的最大存储时间。如果最大时间后，未从客户端接收到...
为了保证这些功能的正常运行，定时SQL限制了这类任务的变更操作，即不支持在定时SQL的任务管理界面对这类任务进行更新、复制和删除操作。如果您需要更新、复制和删除任务，请在相关功能的界面中执行。查询与分析 重要 定时SQL仅支持SQL独享...
在客户端访问VPC资源时，数据包将在本地网关设备中加密后被传输至互联网，经过互联网中的网络设备（图例中为路由器2和路由器3）被传输至VPN网关。在数据包从客户端传输至VPN网关的过程中，数据包的大小将会受到以下三种MTU的限制：用户MTU ...
为了保证这些功能的正常运行，定时SQL限制了这类任务的变更操作，即不支持在定时SQL的任务管理界面对这类任务进行更新、复制和删除操作。如果您需要更新、复制和删除任务，请在相关功能的界面中执行。查询与分析 重要 定时SQL仅支持SQL独享...
设置了网络ACL的入方向和出方向规则后，您可以更灵活的控制专有网络VPC内云资源的入方向和出方向的流量。更多信息，请参见 网络ACL概述 和 典型应用。网络ACL使用实例 您可以通过网络ACL功能限制不同交换机下ECS实例或者限制本地数据中心与...
网络限制 在使用高速通道将本地数据中心IDC（Internet Data Center）连接至阿里云时，除了要保证云上云下网络不冲突外，还须确保本地IDC网络满足以下要求：光纤接入时，您必须使用以下规格的单模光模块与阿里云的接入设备对接，同时确保两...
例如PUT方法可能被攻击者利用上传恶意文件，DELETE方法可能被利用删除服务器资源等。建议根据业务需求改造接口，禁用PUT/DELETE/TRACE/OPTIONS等不安全的HTTP方法。JWT弱签名算法 低 经API安全风险检测模型分析，该接口使用了JWT弱签名算法...
与普通安全组相同 前缀列表 限制项 限制 提升限额方式 一个账号在每个地域的前缀列表数量上限 100 无 一个前缀列表中设置的条目数量上限 200 无 一个前缀列表的关联资源数量上限 1,000 无 网络连通性诊断 限制项 限制 提升限额方式 单个...
FPGA实例作为云服务器ECS的一类实例规格...无 标签 限制项 限制 提升限额方式 单台实例允许绑定的标签数量 20 无 API 限制项 限制 提升限额方式 CreateInstance调用次数 一分钟内最多200次 无 说明 专有网络VPC的产品限制请参见 限制与配额。
排查思路 排查流程图如下：经典网络与专有网络互通问题排查思路主要分为以下几种场景：经典网络ECS与专有网络ECS互访排查步骤 确认ClassicLink功能的使用前提条件，ClassicLink的使用限制和使用场景请参见 ClassicLink概述。检查...
网络限制 Java SDK V2.x.x.Final：仅支持通过VPC网络访问 云消息队列 RocketMQ 版，不支持经典网络访问。重要 若您使用存量 云消息队列 RocketMQ 版 实例并通过经典网络访问，请勿将Java SDK升级到V2.x.x.Final版本，否则将无法访问 云消息...
RLSE：请求被拒绝，因为速率限制服务出现错误。IH：请求被拒绝，因为在严格检查的标头中设置了无效值。SI：Stream流空闲超时。DPE：下游请求存在HTTP协议错误。UPE：上游响应存在HTTP协议错误。UMSDR：上游请求达到了最大流程持续时间。OM...
包括但不限于：IP失败次数限制：同一IP在一定时间范围内连续失败N次后将开启图形验证码控制 IP黑名单：IP黑名单列表内发起的所有请求将被拒绝 IP白名单：只允许IP白名单内发起的请求 账密防暴图形验证码控制：一定时间内连续失败N次将开启...
0 wbps=10485760'>/sys/fs/cgroup/./io.max"为io限制配置#"253:0"为磁盘的设备id，可以根据实际环境中写入的磁盘设备调整#"wbps"是磁盘写入带宽限制,10485760=10MB/s 将如上Pod部署到集群中后，查看Pod日志可以看到磁盘的IO被限制到配置的...
8.1.4.4 c）应通过设定终端接入方式或网络地址范围对通过网络进行管理的管理终端进行限制。安全组入网设置有效 安全组入方向授权策略为允许，当端口范围-1/-1和授权对象0.0.0.0/0未同时出现时，视为“合规”。8.1.3.1 b）应能够对非授权...
集群安全组出、入规则推荐配置 普通安全组 入方向 集群访问规则 协议 端口 授权对象 推荐范围 ICMP-1/-1（不限制端口）0.0.0.0/0 所有协议-1/-1（不限制端口）集群默认安全组ID 集群Pod网络地址段（Flannel网络模式添加安全组规则，Terway...
EIP是一种NAT IP，它实际位于阿里云的公网网关上，通过NAT方式映射到了被绑定的云资源上。EIP与云资源绑定后，云资源可以通过EIP与公网通信。EIP有什么优势？EIP的优势如下：独立购买与持有 您可以单独持有一个EIP，作为您账号下一个独立的...
配置示例："ots:AllowInstanceInternetAccess":"true"ots:TLSVersion*设置允许的客户端TLS版本，同时也限制了只能使用HTTPS协议进行访问。取值类型为String，取值范围为TLSv1、TLSv1.1、TLSv1.2、TLSv1.3。单个条件中支持同时配置多个TLS...
功能说明 不同于默认的Terway的网络模式，IPvlan模式主要在Pod网络、Service、网络策略（NetworkPolicy）做了性能优化：Pod的网络直接通过ENI网卡的IPvlan L2的子接口实现，简化了网络在宿主机上的转发流程，让Pod的网络性能几乎与宿主机的...
ECS网络存在以下限制：单网卡限制如下：部分操作系统在切换后不能自动配置容灾端网卡。请在故障切换后参考 配置辅助弹性网卡 检查和配置容灾端网卡，确保网络正常工作。多网卡存在限制如下：ECS实例在绑定辅助弹性网卡后，部分镜像无法自动...
说明 网络对象没有应用在任何容器防火墙规则中时，才可以被删除。后续步骤 创建了源网络对象和目的网络对象后，您可以在这两个网络对象之间创建访问流量防御规则，即设置对源网络访问目的网络的异常流量是放行、告警还是拦截。具体操作，请...
网络安全通过端口限制、安全防护等控制方式，可有效提升资源间互访时的安全性。数据安全主要指提供服务器端加密和客户端加密，可有效防止数据在云端的潜在安全风险。基础设施安全 云虚拟主机支持接入其他云安全产品（例如SSL证书服务、DDoS...
安全规则 报文在从镜像源复制时不受安全组和网络ACL策略的限制，但报文在复制至镜像目的时会受安全组和网络ACL策略的限制。因此，需要在镜像目的所在的安全组和网络ACL中配置以下规则：安全组规则：入方向允许镜像源弹性网卡的IP访问目的...
分布式拒绝服务攻击（DDoS攻击）是一种针对目标系统的恶意网络攻击行为，DDoS攻击经常会导致被攻击者的业务无法正常访问，也就是所谓的拒绝服务。常见的DDoS攻击包括以下几类：网络层攻击 比较典型的攻击类型是UDP反射攻击，例如NTP Flood...
GPU实例作为云服务器ECS的一类实例规格，...无 标签 限制项 限制 提升限额方式 单台实例允许绑定的标签数量 20 无 API 限制项 限制 提升限额方式 CreateInstance调用次数 一分钟内最多200次 无 说明 专有网络VPC的产品限制请参见 限制与配额。
为满足日益增多的网络迁移需求，RDS新增了网络混访功能，可实现在无访问中断的情况下将经典网络平滑迁移到VPC上。背景信息 以往将RDS实例从经典网络迁移到VPC时，经典网络的内网地址会变为VPC的内网地址（连接字符串没有变化，背后的IP地址...
为满足日益增多的网络迁移需求，RDS新增了网络混访功能，可实现在无访问中断的情况下将经典网络平滑迁移到VPC上。重要 由于经典网络存在网络安全隐患，云盘实例已全面升级为专有网络，本地盘实例逐步关闭售卖。为了确保您的网络安全性建议...
防火墙规则禁用了某些地址或端口 网络带宽比较小 设置了上行或下行的带宽限速 同时进行的备份任务很多，挤占带宽 杀毒软件可能影响备份服务正常运行 本地机器配置了代理，代理工作不正常 网络行为检测工具检测到非法内容限制了对应请求 ...
这在很大程度上限制了安全违规可能影响的范围及造成的损害。外网隔离：在分层网络架构方面，一项最佳实践是将面向公众的服务与内部网络及其服务隔离开来。您可以在连接到中层网络（存在应用服务器）的每个网络服务器上都挂载一块辅助弹性...
每个对象的完整路径（包括所有上级目录）通常会被包含在响应中，层级越深，路径信息就越长，从而加剧了网络带宽的占用。总结 综上所述，设计目录结构时应充分考虑实际业务需求、操作便捷性和系统性能要求。在满足组织逻辑的同时，避免过度...
攻击者极有可能通过DNS协议来突破内网网络限制，从而将敏感信息带出内网，也可能通过DNS协议去探测内网系统是否存在SSRF、JNDI注入等漏洞。恶意DNS查询是由服务器向用户控制的参数发送请求所引起的。请检查参数并通过白名单进行限制。恶意...