在 安全组详情 页签下单击 出方向 页签，查看出方向TCP协议下是否允许访问文件系统挂载点IP地址或网段以及端口（NFS：2049、111，SMB：445）。说明 普通安全组默认出方向允许所有访问。此时，您无需修改。企业安全组默认出方向禁止所有访问...
NodePort NodePort类型的Service通过集群节点上的一个固定端口，将应用向外部暴露，您就可以在集群外部通过节点的IP地址和端口访问集群内的应用。LoadBalancer LoadBalancer类型的Service同样是将集群内部部署的应用向外暴露，它通过阿里云...
缺乏深度安全检测：安全组及网络ACL主要基于四层（IP及端口）进行访问控制，无法对流量进行深度报文检测（DPI）、入侵防御等七层安全防护。通过将IPv4网关与GWLB的联动部署，可构建集中、透明且可扩展的互联网边界防火墙。IPv4网关可将所有...
Alibaba Cloud Linux等保2.0三级版镜像按照《GB/T22239-2019信息安全技术网络安全等级保护基本要求》进行等级保护加固，满足对应的检查项。本文将介绍各检查项的具体信息。检查项类型 检查项名称 检查内容 身份鉴别 应对登录的用户进行身份...
a_public_ip-SPOKE VPC-Ａ里Linux ECS的公网IP，默认没有，请通过FORTIGATE访问 web-b_public_ip-SPOKE VPC-Ｂ里Linux ECS的公网IP，默认没有，请通过FORTIGATE访问 FortigateAdminPort 8443 FORTIGATE的HTTPS访问端口 FortigatePublicIP ...
您可以在同VPC内的其他ECS实例执行 telnet ECS实例私网IP地址 私网端口 命令，确认DNAT条目中配置的ECS实例的私网端口是否可被访问。系统出现类似以下回显，表明DNAT条目中配置的ECS实例的私网端口可被访问。Connected to ECS实例私网IP...
自定义Header获取客户端源IP：如果网站业务在WAF前有其他七层代理服务（例如，DDoS高防、CDN等），为了避免攻击者伪造XFF字段，躲避WAF的检测规则，提高业务的安全性，可在业务中使用自定义Header存放客户端IP，将客户端源IP放置在某个...
操作步骤 登录 特权访问管理中心控制台。在左侧导航栏，选择 资产管理 资产运维。在 主机 页签，单击 添加本地资产。在 添加本地资产 面板，参考下表配置资产信息，单击 创建。关键配置项 描述 系统平台 支持Linux和Windows。资产名称 输入...
write_enable=YES 取消以下行配置前的注释，使用vsftpd 通过使用 chroot jails 实现限制FTP用户访问目录，并配置可访问FTP服务用户文件。chroot_local_user=YES chroot_list_file=etc/vsftpd.chroot_list 在配置文件中添加以下配置，配置...
通过GA加速应用服务时，若需要获取客户端真实IP地址，您可以启用GA的保持客户端源IP功能。使用七层监听时，可通过HTTP请求头的 X-Forwarded-For 字段获取客户端真实IP地址；使用四层监听时，根据后端服务类型的不同，支持自动获取或需要...
授权策略 选择 允许，优先级 保持默认，协议 选择 所有ICMP-IPv4，端口 为-1/-1，访问来源：建议仅允许特定的IP访问。根据安全组类型确认出方向规则。普通安全组：普通安全组出方向默认允许所有访问，即从安全组内 ECS 访问外部都是放行的...
公共读和公共读写Bucket 在浏览器中通过URL：http://ecs_public_ip/object_path访问OSS中的对象文件，其中 ecs_public_ip 为ECS实例的公网IP（可在 ECS控制台 获取），object_path 为文件在Bucket内的访问路径。例如，文件 dest.jpg 存放在...
包括但不限于为什么集群内无法访问SLB IP、为什么复用已有SLB没有生效、CCM升级失败如何处理等问题的解决方案。索引 SLB相关 ACK集群中SLB实例的具体用途 创建Service时，Local和Cluster两种外部流量策略如何选择？为什么看不到Service与...
使用限制 支持7.0、8.0版本。操作步骤 登录 Quick BI控制台。请按照下述步骤添加数据源。从 创建数据源入口 进入创建数据源界面。在 自建数据源 页签下，选择 达梦 数据源。在 配置连接 对话框，您可以根据业务场景，完成以下配置。名称 ...
本文以允许访问安全组内实例上部署的服务为例，参数示例如下表所示：授权策略：允许 优先级：1 协议类型：自定义TCP 访问来源：选择前缀列表RemoteAccess-IP 访问目的：选择端口列表RemoteAccess-Port 添加该安全组规则后，安全组放行前缀...
vsftpd（very secure FTP daemon）是Linux操作系统下的一款小巧轻快、安全易用的FTP服务器软件。本文介绍如何在Linux服务器中安装、配置vsftpd，并测试连接FTP服务器。前提条件 已创建Linux轻量应用服务器。具体操作，请参见 创建轻量应用...
本文介绍Alibaba Cloud Linux 3系统的优化配置和常见系统配置参数。您可以根据实际需求调整内核参数，以满足特定的业务场景。操作系统 限制 Alibaba Cloud Linux 3。重要 在修改内核参数前，您需要注意：从实际需求出发，尽量有相关数据的...
如果需要定制或更细粒度的访问控制，可参考以下信息配置系统防火墙：Linux系统防火墙配置示例：阻止可疑IP地址和端口#查看防火墙规则（iptables）sudo iptables-L-n-v#添加防火墙规则阻止可疑 IP 地址 sudo iptables-A INPUT-s suspicious-...
如果需要定制或更细粒度的访问控制，可参考以下信息配置系统防火墙：Linux系统防火墙配置示例：阻止可疑IP地址和端口#查看防火墙规则（iptables）sudo iptables-L-n-v#添加防火墙规则阻止可疑 IP 地址 sudo iptables-A INPUT-s suspicious-...
Alibaba Cloud Linux 3 Alibaba Cloud Linux 3系统缺失sch_netem模块 Alibaba Cloud Linux 3系统配置XPS的方法及影响说明 Alibaba Cloud Linux 3.8版本镜像升级内核报错的修复方案 Alibaba Cloud Linux系统关闭CPU漏洞修复的方法 Alibaba ...
使用限制 支持1.2.4版本。操作步骤 登录 Quick BI控制台。请按照下述步骤添加数据源。从 创建数据源入口 进入创建数据源界面。在 自建数据源 页签下，选择 Apache Doris 数据源。在 配置连接 对话框，您可以根据业务场景，完成以下配置。...
具体端口：该方式属于端口映射，NAT网关会将指定协议和端口访问该公网IP的请求，转发到目标Logstash实例的指定端口上。选择 具体端口 后，请根据业务需求输入 公网端口（进行端口转发的外部端口）、私网端口（进行端口转发的内部端口）和 ...
实例操作系统内相关配置诊断（Linux）：检查实例操作系统内的系统文件、关键进程、常用业务端口占用状态、防火墙状态等是否正常。实例操作系统内相关配置诊断（Windows）：检查实例操作系统内的常用业务端口占用状态、防火墙状态等是否正常...
ACK基于Alibaba Cloud Linux提供了等保2.0三级版。您可以为节点池启用等保加固并配置基线检查策略，ACK会为集群自动配置等保加固项，执行等保合规基线检查，使其满足操作系统的等级保护要求。等保加固满足的保合规要求 阿里云根据国家信息...
如下图所示，不同玩家可分别通过应用分配的加速IP和端口访问游戏应用，玩家1和玩家2分别通过1001和1003端口以及加速IP访问游戏，访问流量均被路由至IP地址为10.1.1.1的服务器会话中；玩家3通过1005端口和加速IP访问游戏，访问流量被路由至...
Web服务使用 GA 实现IPv6转换服务时，您可以通过在IPv6客户端使用 curl 命令访问后端IPv4 Web服务来测试IPv6转换服务是否生效，测试步骤如下：说明 本文使用阿里云Alibaba Cloud Linux 2操作系统进行测试。不同类型的操作系统测试命令会有...
配置安全组 检查集群的安全组以及Pod所在的ECS的安全组是否有限制Pod访问目标IP的规则，确保安全组符合以下规则：安全组出方向需要有允许Pod访问目标IP和端口的规则。安全组出方向不能有拒绝Pod访问目标IP和端口的规则。关于如何管理集群...
云虚拟主机支持对外开放的端口有21端口、80端口以及443端口。各端口说明如下所示：端口 服务 说明 21 FTP FTP服务所开放的端口，用于上传和下载文件。80 HTTP 用于HTTP服务提供对外访问功能的端口。例如IIS、Apache、Nginx等服务。443 ...
在远程办公或跨地域访问企业应用等场景中，通常使用SSL-VPN来安全访问云上VPC内的应用。但由于跨地域访问，常面临连接不稳定、延迟过高等问题，影响工作效率。您可以搭配使用 GA，依托阿里云优质BGP带宽和全球传输网络，优化SSL-VPN连接，...
该IP地址因频繁访问网站等不当操作，被阿里云判定为对云上资源存在攻击行为时，可能被云安全中心拦截。如果您能够确保该IP地址为正常、安全的IP地址，并且被云安全中心拦截后影响业务运行，请 提交工单 解除拦截。轻量应用服务器的...
可能原因 阿里云RTC需要使用以下协议及端口：端口 协议 操作 80、443、3478、10768 TCP 允许访问 3478、10000-50000 UDP 允许访问 如果与服务端连通出现异常，可能是因为打开了防火墙或路由器策略限制导致。解决方案 Windows和Linux平台下...
使用限制 云防火墙 的互联网边界防火墙支持防护的公网资产类型包括 GA 的加速IP（即 GA EIP 类型），但该加速IP需满足以下条件：该加速IP所属 GA 实例必须为 标准型实例。加速IP类型必须为 弹性公网IP 类型。该加速IP所属加速地域不能为...
使用限制 云防火墙 的互联网边界防火墙支持防护的公网资产类型包括 GA 的加速IP（即 GA EIP 类型），但该加速IP需满足以下条件：该加速IP所属 GA 实例必须为 标准型实例。加速IP类型必须为 弹性公网IP 类型。该加速IP所属加速地域不能为...
公网访问应用：应用配置完成后，获取ack-cube服务的 外部IP地址（External IP），并通过外部IP地址访问魔方游戏。1.快速创建集群 重要 当您首次使用ACK时，您需要开通并授权容器服务ACK，然后创建集群，在集群中部署魔方应用。如果您未开通...
通过安全组实现NLB基于监听/端口粒度的访问控制以及实现黑白名单访问策略的访问控制。配置方式，请参见 配置安全组实现NLB基于监听/端口粒度的访问控制 配置NLB安全组实现黑白名单访问策略 常见问题 迁移前后，CLB实例和NLB实例的哪些配置...
如果监听的端口不是22（Linux实例）或3389（Windows实例），请在远程连接实例时选择对应的端口，或者将监听的端口设置为22或3389。具体操作，请参见 修改服务器默认远程端口。如果SSH服务未启动，请通过VNC登录实例并启动SSH服务。SSH服务...
使用限制 混合云接入暂不支持网页防篡改功能。前提条件 已开通包年包月企业版、旗舰版实例。具体操作，请参见 购买WAF 3.0包年包月实例。说明 包年包月基础版或高级版、按量付费实例暂不支持混合云接入。已准备好所需要资源。关于所需准备...
授权策略：允许 协议类型：根据服务选择（如 TCP）端口范围：填写您配置的监听端口（如 9000/9000）授权对象：0.0.0.0/0(允许所有公网IP访问，测试用)或按需限制 IP。生产环境建议严格限制来源 IP。为已有 DSW 实例配置公网访问 对于已有的...
当您的海外业务面临用户分布广、访问延迟高或跨地域网络不稳定时，可通过 全球加速 GA（Global Accelerator）配置 任播弹性公网IP 类型的加速IP，实现全球多地域用户自动就近接入阿里云加速网络，无需关注用户分布情况，即可实现高可用和高...
CentOS 5/6/7/8 Red Hat 5/6/7/8 Ubuntu 10/12/14/16/17/18/20/22/24 Debian 7/8/9/10/11 OpenSUSE 13/42/15 SUSE 11/12/15 Gentoo 13.0 Alibaba Cloud Linux 2/3 Oracle Linux 5/6/7/8 Amazon Linux 2014及更高版本 迁移数据限制 待迁移...