通过私网连接PrivateLink的方式访问云服务时，流量经过终端节点网卡，会受网络ACL规则管控。规则生效机制 每条规则有生效顺序，系统将从生效顺序为1的规则开始，根据IP版本、协议类型、源/目的地址及端口范围，依次判断与流量是否匹配。...
网络型负载均衡NLB已与操作审计服务集成，您可以在操作审计中查询用户操作网络型负载均衡产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录...
您可以管控不同应用系统（目前仅支持Quick BI）的消费渠道或设置排序等操作。本文为您介绍如何管理消费渠道。前提条件 需购买Quick BI专业版5.3.2及以上版本，支持使用BI相关的消费渠道。需先在 管理中心 数据源管理 应用系统 创建应用系统...
网络管理 为管控互联网业务，中兴通讯收敛了互联网出口，集中管控互联网流量。经过升级后的网络架构能够支持 网络隔离：生产、测试分别部署在三张CEN-TR上，三张网物理隔离，更加安全。资源共享：需要共享的资源部署在共享资源VPC，共享...
本文介绍在使用Terway网络插件的集群中，启用Datapath V2后如何优化集群的网络配置，例如Conntrack参数配置、Identity资源管理等，以提升集群性能和稳定性。优化Conntrack 配置 Conntrack是Linux内核中的连接跟踪模块，用于跟踪网络连接的...
背景说明 2024 年 12 月 30 日，OceanBase 正式启动阿里云官网渠道切换到 云市场精选商城商城渠道 的工作，渠道切换过程会从 2025 年 4 月 1 日持续到 2027 年 7 月 1 日，关键时间点如下：2025 年 4 月 1 日起，新客户将无法购买阿里云...
DMZ DMZ（全称Demilitarized Zone，中文为“非军事区”，或称Perimeter network，即“边界网络”、周边网络或“对外网络”）为一种网络架构的布置方案，常用的架设方案是在不信任的外部网络和可信任的内部网络外，创建一个面向外部网络的...
off DomainList string 否 管控访问域名权限，域名支持*通配符，多个域名之间以英文逗号隔开。枚举值：off：关闭。on：开启。on PrinterRedirection string 否 打印机重定向。枚举值：off：关闭。on：开启。off PreemptLoginUser array 否 ...
渠道名称：网络业务部署时配置的名称。渠道类型：该会话记录的渠道类型。会话总消息量：该会话中客服与客户的总消息量相加。客户情绪异常检查：在对话过程中检测客户情绪处于什么状态。客户满意度检测：对话过程中判断客户满意度程度。完成...
系统架构 全局流量管理是由管控层和解析层两部分组成：管控层：管控层通过控制台和OpenAPI对外提供服务，主要实现了域名解析数据、配置数据、监控数据、日志数据等的增删改查功能和存储功能。管控层位于【中国内地-华北3（张家口）】。解析...
其安全体系遵循零信任、纵深防御与安全设计原则，围绕接入安全、管控安全、访客环境安全及 Agent 自身安全四大维度，建立覆盖全链路、多层级的技术与数据安全保障机制。责任共担模型 云安全是云服务商与客户共同承担的责任，清晰界定责任...
在不需暴露公网地址和改造企业原有网络架构的情况下，内网访问可以指定应用，管控访问权限。步骤一：配置内网业务应用资源 企业办公应用是为企业员工办公所使用的内部Web应用服务、服务器或数据库等IT资源，无需企业员工配置公网地址。企业...
控制台 管理员执行管控和运维云操作的平台。管理员可在此创建和管理办公网络、模板，完成用户、镜像、云电脑模板、应用、快照、策略等管理，监控会话或云电脑等日常运维操作。终端用户 实际使用云电脑的人员。例如：某大学的学生李四。终端...
SOFAStack 平台下的容器应用服务（Application Kubernetes Service，简称 AKS），全面集成 Kubernetes，提供完整的集群管控、认证授权、容器网络、持久卷存储等方面的平台能力。在兼顾标准化一致性的 Kubernetes 能力的同时，亦将源自实践...
概述 自建DNS支持以软件形式私有化部署，可灵活运行于客户私有网络环境，如自建IDC、云上ECS实例、物理机或虚拟机（VM）等。用户只需提供合适的部署环境和网络条件，即可实现本地化智能解析服务。同时，通过阿里云控制台，用户可对自建DNS...
建议Group ID按照App的平台或者渠道进行粗分类，例如Android和iOS的客户端分成不同的Group ID，或者不同版本的客户端使用不同的Group ID，方便问题定位。后缀Device ID：Device ID由应用生成。Device ID可以和用户App账号ID进行一一映射，...
管理集群共享存储 网络资源管理 支持计算网络、存储网络和管理网络的设置，提供集群外网访问和节点间高速互联的功能，以及安全隔离的管控要求。配置集群 自动伸缩服务 集群以队列维度，根据作业负载自动伸缩集群大小。自动创建计算资源并...
统一资源管控：所有资源（网络、计算、存储）集中管理，降低管理复杂度。多服务协同：多个软件服务集中管控，提升资源调度与运维效率。计算巢的服务交付流程如下图所示。二、安全可靠：全流程风险控制 服务商优势：安全网络通道：无需手动...
Group ID按照平台供应商或者渠道进行粗分类，例如不同的行业、批次分成不同的Group ID，或者不同版本的客户端使用不同的Group ID，方便问题定位。后缀Device ID：Device ID由应用生成。Device ID可以使用智能AP节点的MAC地址等唯一性信息...
在 SOFAStack 输出的模式下，告警渠道主要通过 Gotone 服务提供。MonitorGateway 分布式链路追踪 主要负责分布式链路处理的相关功能。对于链路信息的收集，提供三种方式，分别为主动日志采集、SLS 日志采集以及链路日志上报。数据层 主要是...
步骤一：在消息中心设置安全消息接收人 订阅站内信、邮箱、短信的安全消息 添加联系人作为安全消息的消息接收人，该联系人根据通知方式，可以接收来自邮件、短信 或站内信渠道的安全通知提醒。登录 阿里云消息中心。在左侧导航栏，选择 ...
例如：您希望在专有网络路由配置发生变更后触发告警，可以通过VPC网络路由变更告警模板快速创建告警规则。说明 自定义告警规则在创建后，会自动开启，无需进行下面的操作步骤。关于如何创建自定义告警规则，请参见 创建自定义告警规则。...
管控操作受限：升级期间，扩缩容、参数修改等管控操作暂时不可用。核心建议 应用务必实现 自动重连 及合理的 重试策略。避免在运维窗口内执行长事务或大批量数据导入导出。部署架构升级 优化或调整底层基础设施、网络或高可用架构。典型...
云通信网络加速已与操作审计服务集成，您可以在操作审计中查询用户操作云通信网络加速产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了...
无影云电脑 从网络角度划分为管控VPC、云电脑服务VPC和 办公网络 VPC，三者均由阿里云维护。管控VPC和云电脑服务VPC负责部署管控组件和云电脑资源等。办公网络VPC管理云电脑的网络划分，是您创建办公网络时系统根据IPv4网段创建的VPC。关于...
您可以在两个网络对象之间创建访问流量的防御规则，实现源网络对象访问目的网络对象的流量管控。本文介绍如何创建防御规则。前提条件 已分别添加源网络对象和目的网络对象。具体操作，请参见 新增网络对象。背景信息 容器微隔离的防御规则...
其中管控VPC负责部署管控服务组件，办公网络VPC是您创建办公网络时，系统根据您设置的网段而创建的专用VPC，即安全办公网络。高速通道通过物理专线将您本地IDC内部网络连接到阿里云的接入点，物理专线的一端连接您本地IDC的网关设备，另...
管控部署模式 可通过管控部署模式确定ES实例所属的网络架构：云原生新管控（v3）：V3架构，即新网络架构。基础管控（v2）：V2架构，即旧网络架构。新旧网络架构的区别，详情请参见 网络架构调整。地域 实例所在的地域。可用区 实例所在的...
物联网络管理平台已与操作审计服务集成，您可以在操作审计中查询用户操作物联网络管理平台产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录...
其中包括无影云电脑专有网络的IP和私网网关地址，通过内网访问无影云电脑时还需要配置对应地域的 管控链路域名。详细信息，请参见 私网连接时管控链路地域域名的对应关系。无影云实例相关 192.168.0.0/16（专有网络IP）gw-cn-beijing-*-....
网络安全 阿里云上的网络区域通常是以层次化的方式由外部向内部进行划分的，概括来说，通常会有三个层级的网络区域结构：第一层级（地域与可用区）第二层级（虚拟专有网络VPC）第三层级（子网与资源边界）基于阿里云上三个层级的网络区域，...
场景示例 如上图所示，假设您在华东1（杭州）地域创建了2个专有网络VPC，名称分别为 VPC1 和 VPC2，2个VPC通过转发路由器实现网络互通。为管控和过滤2个VPC之间互访的流量，您可以在转发路由器TR上创建云防火墙并配置引流策略，实现VPC1和...
K8s管控链路隔离、网络隔离（如VPC配置，VPC间隧道等）、存储隔离等。弹性计算资源池的安全性 针对容器OS，提供沙箱隔离技术。针对节点OS，及时提供相关公告并修复漏洞。集群管控及托管组件的安全性 集群鉴权及证书管理、集群内Secret凭据...
其中接入点可以为 云备份客户端问题诊断工具 检测到的管控（通信）网络公网域名。例如telnet访问接入点及端口的命令如下：telnet post-cn-mp90rcien05.mqtt.aliyuncs.com 80 若存在网络监控，请查看网络流量监控在备份、恢复的时间点对应的...
但随着业务复杂度的增加，会面临如下的新问题：分散配置导致无法进行网络集中运维 企业网络架构是一张经过规划的大网，当网络设施分散在每个业务账号之下时，企业网络运维人员很难做到网络的集中控制。重复网络资源配置导致成本增加 在每个...
通过选择网络业务-设置-转接-自动结束中进行设置 网络业务支持访客名片 描述：在网络业务中支持携带自定义客户信息到客服工作台页面展示，以方便客服清楚来访信息。前提：需要在渠道部署安装时，在安装插件或者选择集成H5页面时，对URL上...
场景三：网络流量的合规与安全审计 痛点：金融、政务等高安全要求的行业，需要对网络流量进行严格的管控和审计，及时发现未经授权的“非预期”流量，防止数据泄露和潜在的安全风险。解决方案：流量分析器能够记录并分析每一条网络连接...
网络隔离：支持域名访问规则和安全组规则，实现网络访问的精细化管控。审计与溯源：操作日志可溯源可审计，满足企业合规性要求。性能与体验 自研ASP协议：自研ASP协议（Adaptive Streaming Protocol）是一种高性能、高可靠、高安全的协议，...
当集群网络插件为Flannel时，需在 容器服务管理控制台 创建集群页面，配置 节点IP数量 处，预留约12个Pod IP用于安装EDAS管控组件。当集群网络插件为Terway时，节点允许创建的Pod数量依赖于ECS实例规格所提供的弹性网卡数量，建议选择较高...
企业使用办公安全平台产品后，只需要企业管理员在 SASE 控制台上配置相关能力和管控策略，SASE 控制台将企业管理员配置的策略通过 SASE App下发给企业员工，当企业员工安装 SASE App并开启网络安全防护后，企业员工的访问行为会受到管控。...