接入方式 接入方式 原理 适用场景 反向代理接入 反向代理接入模式需要将网站域名或IP接入WAF，并将DNS解析指向WAF的防护集群地址。混合云WAF集群对所有代理的访问请求进行安全检测。适用于可变更网络架构，业务流量规模不是特别大的用户...
私网连接提供私网访问、终端节点安全组等方式，可有效提升资源间互访时的安全性。私网访问专有网络类型服务资源 私网连接支持将以下云资源添加为终端节点服务中的服务资源：传统型负载均衡CLB（Classic Load Balancer）应用型负载均衡ALB...
为了快速使用 Web应用防火墙（Web Application Firewall，简称WAF），您需要购买WAF实例、完成网站接入和配置网站防护策略。完成后，您可以通过安全报表查看攻击防护记录和访问统计信息，掌握业务的安全状况。使用流程 步骤一：购买WAF实例...
什么硬件可以接入物联网平台？是否支持C语言版的服务器端SDK？物联网平台如何建立设备与平台的连接？设备换物联网卡后，物联网平台会不会阻止设备上线？设备认证 多台设备是否可以使用相同的证书同时或不同时进行连接认证？设备MQTT连接...
试用服务实例支持VPC私网连接功能，通过私网连接可以打通用户VPC与服务实例所在的VPC，用户在计算巢部署试用服务实例并进行私网访问时可以有效降低网络影响并提升数据安全性。本文介绍如何配置试用服务的私网连接功能。前提条件 仅服务模板...
将网站域名接入 Web应用防火墙（Web Application Firewall，简称WAF），能够帮助您的网站防御OWASP TOP10常见Web攻击和恶意CC攻击流量，避免网站遭到入侵导致数据泄露，全面保障您网站的安全性和可用性。您可以参考本文中的接入配置和防护...
如果您不再使用私网连接产品，例如不需要创建和管理私网连接资源等，可以删除私网连接所使用的以上服务关联角色。删除以上服务关联角色时，请先确保当前账号下没有终端节点实例。关于如何删除终端节点实例，请参见 删除终端节点实例。关于...
按量计费问题 按量计费（旧版）常见问题 按量计费2.0版本常见问题 网站接入配置问题 WAF中的源站IP可以填写ECS内网IP吗？WAF能够保护在一个域名下的多个源站IP吗？WAF配置多个源站时如何负载？WAF是否支持健康检查？WAF是否支持会话保持？...
按量计费问题 按量计费（旧版）常见问题 按量计费2.0版本常见问题 网站接入配置问题 WAF中的源站IP可以填写ECS内网IP吗？WAF能够保护在一个域名下的多个源站IP吗？WAF配置多个源站时如何负载？WAF是否支持健康检查？WAF是否支持会话保持？...
只有成功部署混合云集群后，您才可以将网站业务接入混合云WAF进行防护。本文介绍了部署混合云集群的操作方法。前提条件 已经在阿里云 Web应用防火墙购买页，购买了混合云WAF实例。已经准备好部署混合云集群所需要的资源。具体包括：已安装...
您可以在VPC2下创建支持私网连接的 CLB 实例，将ECS实例添加为 CLB 实例的后端服务器，CLB就可以接收客户端流量并将流量按照监听转发规则分发至对应的后端服务器ECS。然后创建终端节点服务，将 CLB 实例添加为服务资源，并将阿里云账号A的...
本教程将指导您如何使用智能接入网关（SAG）联合云企业网产品，将本地用户接入阿里云进而通过内网访问阿里云OSS云服务。前提条件 您已经在上海地域创建了专有网络（VPC）。具体操作，请参见 创建和管理专有网络。您已经创建云企业网实例并...
云监控 CMS（Cloud Monitor）可以从终端节点和终端节点服务中实时收集监控指标，并生成可视化的时序曲线图。您可以通过监控图表了解 PrivateLink 的带宽和包速率状况。您也可以通过创建阈值报警规则和事件订阅，及时得知异常监控数据和实例...
您可以通过私网连接（PrivateLink）访问阿里云上的服务，避免通过公网访问服务带来的潜在安全风险。地域和可用区 地域是指物理的数据中心。资源创建成功后不能更换地域。而可用区（Availability Zone，简称AZ）是指在同一地域内，电力和...
网站接入配置问题 WAF中的源站IP可以填写ECS内网IP吗？WAF能够保护在一个域名下的多个源站IP吗？WAF配置多个源站时如何负载？WAF是否支持健康检查？修改WAF的源站IP是否有延迟？WAF的回源IP段是多少？WAF是否会自动将WAF回源IP段加入安全组...
接入配置流程概述 接入场景 接入配置流程 正常情况下的业务接入 业务梳理 准备工作 接入和配置DDoS高防 业务遭受攻击时的紧急接入 参照正常情况下的业务接入配置流程操作前，必须先阅读了解 紧急接入场景须知。步骤1：业务梳理 首先，建议...
如果您确认该域名无需WAF继续提供防护，您可以在 网站接入页面 的 服务器列表 中，定位该域名所在的源站IP，为对应端口关闭引流。具体操作，请参见 修改端口引流状态。操作完成后，该域名的访问流量将切回到域名所在的源站服务器，不再通过...
业务同时接入DDoS高防和WAF 如果您的业务需要同时接入DDoS高防和WAF，则只有在业务通过 域名接入（即七层接入模式）接入DDoS高防时，该业务才支持通过透明接入模式接入WAF。前提条件 已开通WAF 3.0服务。具体操作，请参见 开通包年包月WAF ...
业务同时接入DDoS高防和WAF 如果您的业务需要同时接入DDoS高防和WAF，则只有在业务通过 域名接入（即七层接入模式）接入DDoS高防时，该业务才支持通过透明接入模式接入WAF。前提条件 已开通WAF 3.0服务。具体操作，请参见 开通包年包月WAF ...
业务读多写少：读多写少业务可以从业务行为上天然的规避数据异步复制的各类问题，并且业务接入多活的改造成本也较低，是比较适合实施异地多活的业务场景。方案价值 异地多活的价值具体表现在如下方面：业务即容灾：传统异地灾备或两地三...
相关文档 如果您需要管控私网资产到网站域名的访问流量，请参见 只允许私网主机访问指定域名的策略配置教程。您可以通过NAT边界防火墙的流量日志，查看资产的流量访问情况。具体操作，请参见 日志审计。更多关于互联网边界防火墙的问题：...
产品优势 私网域名接入 通过专有网络VPC接入源库或目标库时，支持使用私网域名连接数据库。专线、VPN网关或智能网关接入的自建MySQL同步至RDS MySQL 数据库网关DG 支持以数据库网关DG的方式将数据库接入到DTS。过数据库网关将本地IDC或第三...
网络隔离是负载均衡系统中的一种重要安全措施，它可以将不同的网络流量隔离开来，从而提高系统的安全性和可靠性。负载均衡的基础设施主要包括网络隔离和控制网络流量。网络隔离 VPC是阿里云自己的逻辑隔离区域中的云上虚拟网络。子网是VPC...
内存快照 链路追踪产品全面升级为 可观测链路 OpenTelemetry 版 优化 支持多语言通过OpenTelemetry接入，可以实现数据的统一收集、格式化和处理，提供更全面、一致和灵活的监控和分析能力，为客户提供更好的可观测性和数据驱动的决策能力。...
网站域名解析可以使用EIP，也可以设置私网IP做私网DNS解析。具体操作，请参见 添加网站解析 和 配置私网DNS实现内部域名解析。为什么不能编辑EIP实例描述？通常情况下，您可以在实例详情页编辑EIP的描述信息，但当EIP实例由第三方托管时，...
备案信息有变化可以接入阿里云吗？域名与备案主体不一致时，如何接入备案？接入备案过程中需要将域名解析指向阿里云服务器吗？接入备案能否变更主体信息或网站信息？接入备案申请审核不通过是否影响网站访问？接入备案后需要更新备案信息吗...
如果您需要通过公网或私网访问Elasticsearch Serverless（简称ES Serverless）服务的应用或应用的Kibana，需要开启并配置Serverless应用及Kibana的公网或私网访问。开启公网访问需要设置访问白名单，开启私网访问需要为应用关联终端节点并...
当您需要在不同 VPC 中的资源之间建立安全且高效的私网通信时，您可以通过 云企业网、VPN 网关、VPC对等连接或 私网连接（PrivateLink）等连接方式，满足您跨 VPC 资源互联的需求。跨VPC互联解决方案介绍 云企业网 在您使用云企业网进行跨...
智能接入网关SAG是阿里云提供的SD-WAN解决方案，其中SAG App适用于终端接入上云。配置SAG App后，电脑、手机等终端可以通过SAG App从本地远程访问云上VPC中部署的服务。本文介绍如何通过SAG App将本地客户端接入到 无影云电脑 的安全 办公...
在支持私网连接的地域和可用区，所有私网类型的 网络型负载均衡NLB（Network Load Balancer）实例都已经支持私网连接（PrivateLink）功能，您均可以添加 NLB 作为私网连接的服务资源。变更说明 只有私网类型的 NLB 实例支持作为私网连接...
具体操作，请参见：私网连接支持将CLB作为服务资源 私网连接支持将ALB作为服务资源 私网连接支持将NLB作为服务资源 跨账号VPC间的私网访问服务。具体操作，请参见 跨账号VPC间的私网访问服务。使用流程 在使用私网连接前，您需要在 产品...
私网地址和公网地址 网络类型 说明 使用场景 私网 通过私网的连接地址访问可以发挥 PolarDB 的最佳性能。创建集群时会默认生成一个私网的连接地址，该地址支持修改但无法释放，关于如何修改，请参见 修改连接地址。例如：ECS与数据库集群...
私网地址和公网地址 网络类型 说明 使用场景 私网 通过私网的连接地址访问可以发挥 PolarDB 的最佳性能。创建集群时会默认生成一个私网的连接地址，该地址支持修改但无法释放，关于如何修改，请参见 修改连接地址。例如：ECS与数据库集群...
什么是系统权限策略 权限策略是用语法结构描述的一组权限的集合，可以精确地描述被授权的资源集、操作集以及授权条件。阿里云访问控制（RAM）产品提供了两种类型的权限策略：系统策略和自定义策略。系统策略统一由阿里云创建，策略的版本...
您可以自定义智能接入网关App实例客户端连接私网时使用的主备DNS。在您使用自定义DNS功能时，请注意以下事项：在您配置DNS后，系统会自动向客户端推送DNS配置。您客户端的所有流量均会通过该DNS进行解析。如果您客户端流量需要访问公网，请...
组件 说明 相关介绍 智能接入网关设备（SAG）用户侧CPE设备 什么是智能接入网关 智能接入网关vCPE（SAG vCPE）用户侧虚拟CPE设备 什么是智能接入网关vCPE 智能接入网关App（SAG App）智能接入网关客户端 什么是智能接入网关App 云连接网CCN...
调用CheckProductOpen接口，查询是否已开通私网连接。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 ...
打通网络的方式 说明 客户端私网访问云电脑的操作 SAG APP SAG APP是智能接入网关的软件客户端形态，您可以在电脑、手机等移动终端安装SAG APP客户端后，通过阿里云云连接网CCN安全上云，实现访问云电脑。通过SAG APP实现客户端私网访问云...
什么是自定义权限策略 在基于RAM的访问控制体系中，自定义权限策略是指在系统权限策略之外，您可以自主创建、更新和删除的权限策略。自定义权限策略的版本更新需由您来维护。创建自定义权限策略后，需为RAM用户、用户组或RAM角色绑定权限...
网络地址转换NAT 智能接入网关支持网络地址转换NAT功能，您可以通过配置该功能隐藏内部网络地址，解决私网地址冲突，提高网络安全性。SNAT：SNAT功能可以隐藏内部网络地址并解决私网地址冲突问题。智能接入网关将内部网络地址转换为外网...