机器组是包含多台服务器的虚拟分组，日志服务通过机器组的方式管理所有需要通过Logtail采集日志的服务器，支持将多台服务器上的日志采集到一个Logstore中。前提条件 已创建Project，具体 请参见 创建项目Project。服务器已安装Logtail，...
客户端IP动态变化，如何设置白名单？客户端IP不固定时，您可以在 本地客户端通过SSL-VPN隧道连接MongoDB，或者将客户端所属的IP网段加入白名单。重要 将客户端所属的IP网段加入白名单时，请根据实际需求最小化网段范围，降低安全风险。
内网场景下，您可以将集群内的服务通过内网SLB进行暴露，然后在 云解析PrivateZone控制台 通过添加A记录到该SLB的内网IP进行解析。具体操作，请参见 添加解析记录。场景六：统一域名访问服务或是在集群内对域名做CNAME解析 您可以实现在...
这里以 203.107.XXX.XXX 这个服务IP为例，说明HTTPDNS服务的访问方式。请求方式：HTTP GET或HTTPS GET（两种请求方式的收费价格不同，具体请参考 产品计费）HTTP服务URL：http://203.107.XXX.XXX/{account_id}/d HTTPS服务URL：...
为了确保安全性，您需要设置IP白名单，仅允许可信IP访问实例。建议在创建实例后立即设置并定期维护白名单，以提升访问安全性。设置白名单操作不会影响RDS实例的正常运行。其他引擎设置白名单请参见：MySQL设置白名单 PostgreSQL设置白名单 ...
日志服务支持创建IP地址机器组和用户自定义标识机器组，详细参数说明请参见 创建IP地址机器组 和 创建用户自定义标识机器组。确认目标机器组已在 应用机器组 区域，单击 下一步。重要 创建机器组后立刻应用，可能因为连接未生效，导致心跳...
如果machine_type配置为IP，则此处填写IP地址，此IP地址为Logtail自动获取的服务器IP地址。更多信息，请参见 管理机器组。如果machine_type配置为userdefined，则此处填写自定义的标识。更多信息，请参见 管理机器组。返回参数 返回参数请...
如果machine_type配置为IP，则此处填写IP地址，此IP地址为Logtail自动获取的服务器IP地址。更多信息，请参见 管理机器组。如果machine_type配置为userdefined，则此处填写自定义的标识。更多信息，请参见 管理机器组。返回参数 返回参数请...
若不包含，请确认主机IP的正确值，当 IP地址 文本框内填写了目标Logtail的其它IP地址（例如公网地址）时，修改IP地址机器组内IP地址，若 上一步 获取的IP地址有误，则在 设置Logtail启动参数 中修改参数 working_ip 的值并重启Logtail。...
例如，使用如下方式：使用动态DNS服务：通过动态DNS获取动态IP对应的域名，并将该域名或其解析出的IP地址加入数据库白名单。设置反向代理或负载均衡器：所有用户侧应用请求通过反向代理服务器或负载均衡器转发到数据库，仅将代理服务器的...
IP 地址，避免单点故障，提升服务可达性 域名优势：动态更新：虽然依赖 Local DNS，但提供了动态更新服务接入点的能力 极端兜底：在所有 IP 地址都不可用的极端情况下，通过域名远程获取最新的服务接入点 运维灵活：支持在不发布客户端版本...
角色名称 功能 权限要求 开通方式 软件开发者 发布服务 创建服务实例 完成个人或企业实名认证 完成个人或企业实名认证，无需额外开通 软件服务商 发布服务 创建服务实例 软件服务商专属功能 完成阿里云企业实名认证 具备自主知识产权的软件...
Proxy Protocol 携带客户端真实IP，Nginx开源版本默认支持，其他源站服务软件需自行兼容。源站高可用 支持在多个源站间实现负载均衡及自动灾备切换，实现业务高可用。使用限制 IP应用加速提供的IP为共享IP，即同一个加速节点的IP将被您的...
x86和arm的网卡配置文件目录分别如下：x86：/etc/sysconfig/network-scripts arm：/etc/NetworkManager/system-connections 需关注如下参数：BOOTPROTO：获得IP地址的方式，dhcp（动态IP）static（静态IP），此处需为dhcp。ONBOOT：系统...
弹性网卡的功能特性 多IP地址支持：一张弹性网卡可以关联多个私有IP地址，使得单个ECS实例能够通过不同的IP地址对外提供服务或访问外部资源，增加了网络灵活性。详细信息，请参见 辅助私网IP。随实例释放功能：您可以在创建弹性网卡时或在...
边缘高可用虚拟IP（HAVIP）是一种可以独立创建和释放的私网IP资源，具备与ENS实例私网IP地址相同的网络接入能力，可以与高可用软件，例如Keepalived配合使用，搭建高可用主备服务，提高业务的可用性。同时HAVIP支持绑定一个弹性公网IP（EIP...
邮箱异地登录提醒是系统自动匹配邮箱此前常用的登录IP，在当前出现新的IP登录时，会判定为“陌生IP”在异地登录，对于陌生IP的判断是伴随邮箱登录使用情况而动态变化的。若是本人使用的IP登录操作，随着使用次数增多，后续将不会再判定为...
计算巢支持直接从GitHub、Gitee、公网GitLab、云效CodeUp导入仓库创建服务，对于开发者和入驻的服务商来说，该功能可以极大地降低服务创建门槛，并可以在较短时间内完成服务创建，后续开发者可以在该基础上进行服务的测试、更新以及上架云...
由于OSS通过DNS解析提供的IP地址是动态变化的，在需要配置防火墙白名单或进行特定系统集成时，可能会因IP不定导致访问受限或失败。为解决该问题，可在已绑定固定公网IP的ECS实例上部署Nginx反向代理，通过将访问请求转发至OSS，实现通过...
高可用软件：在传统数据中心里，服务器可以通过地址解析协议ARP（Address Resolution Protocol）声明自己的IP地址并对外提供服务，很多应用场景或常用软件需要主机具备此能力。例如，使用Keepalived、Heartbeat等软件实现容灾恢复过程中...
客户端 说明 Windows客户端 为Windows客户端配置动态IP，以下以Windows10举例说明。右键单击右下角的网络连接图标，然后单击 打开“网络和Internet”设置。在右侧面板，单击 更改适配器选项。右键单击所有连接的网络，然后单击 属性。双击 ...
身份认证与授权 多因素认证（MFA）IDaaS CIAM 支持基于动态环境因素的多因素认证，提升用户身份验证的安全性：核心参数包括 IP、登录地、常用设备、访问时段等。当检测到异常操作时，系统会主动发起二次认证，确保是本人操作。API 访问授权...
CDN计费 CDN的计费方式分为基础服务计费和增值服务计费：基础服务计费：包括按流量计费和按带宽峰值计费这两种计费模式，默认采用按流量计费模式。详细信息，请参见 基础服务计费。增值服务计费：增值服务计费项包括静态HTTPS请求数、静态...
本文汇总了建立SSL-VPN连接时出现客户端连接失败、流量不通现象的常见原因并提供了相应的解决方案。...说明 若客户端使用Tunnelblick软件，则客户端和SSL服务端之间默认动态协商加密算法，将使用双方均支持的最高安全级别的加密算法，...
弹性RDMA（Elastic Remote Direct Memory Access，简称eRDMA），是阿里云提供的低延迟、大吞吐、高弹性的高性能RDMA网络服务。eRDMA的能力实现需要基于支持eRDMA能力的实例规格，创建挂载支持弹性RDMA能力的网卡，才能够实现具有大规模RDMA...
基于企业员工的操作、行为和设备的安全状态进行动态决策，以便 SASE 能够实时检测和响应安全威胁，并自动调整安全措施，从而更有效地保护组织的数据和资源。本文介绍如何配置动态策略。前提条件 您已开通 办公安全平台。如果您未开通 办公...
如果源站服务器上设置了IP白名单访问控制（如安全软件、安全组），由于设置了DDoS高防后，回源IP是高防回源IP段，您需要将DDoS高防的回源IP段的地址加入安全软件和安全组的白名单中，避免DDoS高防的回源流量被误拦截。本文介绍如何放行DDoS...
说明 对于陌生IP地址的判断，是根据邮箱登录使用情况而动态变化的。如果是本人多次使用的IP地址，后续将不会被判定为陌生IP地址。解决方案 在收到阿里邮箱的异地登录提醒后，首先要确认提醒中的登录信息。确认提醒中的登录信息是否异常 1、...
Proxy Protocol：启用该选项携带客户端IP地址，Nginx开源版本默认支持，其他源站服务软件需自行兼容。操作步骤 登录 全站加速控制台。在左侧导航栏，单击 IP应用加速。在 IP应用加速 页面，单击目标域名对应的 配置。在指定域名的左侧导航...
源站防护面临动态IP管理复杂的问题。阿里云通过云防火墙与边缘加速服务 ESA 的深度集成，推出基于动态地址簿的自动化防护方案，帮助您轻量化管理源站安全。前提条件 源站配置了云防火墙互联网边界策略。源站使用阿里云产品。已开启源站防护...
源站防护面临动态IP管理复杂的问题。阿里云通过云防火墙与边缘加速服务 ESA 的深度集成，推出基于动态地址簿的自动化防护方案，帮助您轻量化管理源站安全。前提条件 源站配置了云防火墙互联网边界策略。源站使用阿里云产品。已开启源站防护...
建议您在源站服务器上的安全软件（例如iptables、防火墙等）中设置源站保护策略，只放行DDoS高防的回源IP段，并拒绝其他所有来自非DDoS高防回源IP段的访问请求，实现源站保护。DDoS高防-负载均衡SLB（4层）-阿里云ECS 该架构下，转发到源站...
当生产站点因为不可抗力因素（比如机房火灾、断电）或者设备故障（软、硬件破坏）导致应用在短时间内无法恢复时，ECS容灾服务支持业务的跨可用区（Availability Zone）的容灾能力，对整体的应用做容灾备份来应对单地区的故障，满足业务的...
生产站点和容灾站点部署在不同的地域，提供容灾即服务，RPO低至1分钟、RTO低至15分钟的高可靠的业务持续性保障，有效避免了地域性灾害导致的系统故障。本文介绍跨地域容灾的操作步骤。前提条件 在实现跨地域容灾之前，您需要选择一个不同于...
网站接入WAF进行防护后，您需要将回源IP段添加到源站安全软件的白名单中，放行该回源IP段。本文介绍如何放行WAF回源IP段。操作步骤 登录 Web应用防火墙控制台，在顶部菜单栏，选择WAF实例的资源组和地域（中国内地、非中国内地）。在左侧...
虚拟集群IP（Cluster IP）服务关联 选择服务要绑定的后端应用。如不进行关联，则不会创建相关的Endpoints对象。关于服务关联的详细介绍，请参见 services-without-selectors。名称：app 值：nginx 端口映射 添加服务端口（对应Service YAML...
IP应用加速（TCP/UDP）流量 用于抵扣开通IP应用加速服务后产生的IP应用加速下行流量。什么是IP应用加速 重要 IP应用加速计费支持按流量计费和带宽计费两种方式，计费方式必须为流量计费才能抵扣产生的IP应用加速流量费用。WebSocket流量 ...
同时通过健康检查动态更新DNS解析IP列表，实现故障隔离以及故障切换。最终用户的访问直接连接服务的IP地址，并不通过GTM。而SLB是通过代理用户访问请求的形式将用户访问请求实时分发到不同的服务器，最终用户的访问流量必须要经过SLB。...
业务配置DDoS高防后，如果存在攻击绕过DDoS高防直接攻击源站的情况，说明源站IP地址可能已经暴露，需要您更换源站服务器的IP地址。排查源站IP暴露的原因 更换源站服务器的IP地址前，请务必确认您已经消除了所有可能暴露源站IP的因素，避免...
阿里云自建DNS 若您使用云解析DNS提供软件在阿里云上私有化部署DNS服务，请进行如下配置。更多参见 什么是自建DNS。访问 云解析DNS-内网域名解析。切换到 转发管理 页签。点击 添加转发规则。在弹出面板填写表单项后，提交表单，表单配置项...