网络隔离
VPC是私有网络环境，通过底层网络协议严格地将您的网络包隔离，在网络2层完成访问控制。您可以通过VPN或者专线，将自建IDC的服务器资源接入阿里云，并使用VPC自定义的RDS IP段来解决IP资源冲突的问题，实现自有服务器和阿里云ECS同时访问...
网络隔离
VPC是私有网络环境，通过底层网络协议严格地将您的网络包隔离，在网络2层完成访问控制。您可以通过VPN或者专线，将自建IDC的服务器资源接入阿里云，并使用VPC自定义的RDS IP段来解决IP资源冲突的问题，实现自有服务器和阿里云ECS同时访问...
云数据库RDS版网络切换
您可以通过控制台和API将云数据库RDS版的网络类型由经典网络切换至专有网络，同时还可以修改经典网络内网使用期限并保留经典网络的访问地址。前提条件 切换网络类型前，请确保满足以下条件。实例的网络类型是经典网络。实例所在可用区已有...
网络访问与安全设置
本文介绍如何进行 云消息队列 Confluent 版 集群的网络访问与安全设置。网络访问类型 云消息队列 Confluent 版 集群提供阿里云VPC访问和公网访问方式。阿里云VPC访问 VPC访问是指您在 云消息队列 Confluent 版 集群所在网络VPC内或者其它...
服务地址
通过不同网络访问 表格存储 实例时需要使用相应服务地址。说明 关于专有网络和经典网络的更多信息，请参见 网络类型。访问场景 选择Endpoint 通过互联网访问 根据客户端支持的IP协议选择公网地址或者公网（双栈）地址。通过专有网络访问 ...
访问控制
为保证您资源的数据安全，您可以通过访问控制的RAM Policy、资源目录的Control Policy、表格存储实例的Network ACL、表格存储实例的Instance Policy功能对云资源的访问进行控制，只允许被授权的用户访问表格存储资源。表格存储 支持使用的...
存储空间概览
ECS的经典网络访问（内网）通过经典网络访问的EndPoint，可供与Bucket同地域的ECS实例访问，不产生流量费用。通过经典网络访问Bucket，可供与Bucket同地域的ECS实例访问，不产生流量费用。ECS的VPC网络访问（内网）通过VPC网络访问的...
网络配置
网络配置FAQ 无法通过公网IP登录堡垒机系统 请检查堡垒机实例网络配置中的公网访问控制选项，确认公网访问方式已启用，或者您用于登录的IP已添加至公网白名单中。说明 华东1地域的金融云用户无法通过公网IP登录堡垒机系统。无法通过内网IP...
调用方式概览
EAS 根据客户端所在的网络环境不同，提供公网访问、VPC访问、VPC高速直连访问三种不同的服务调用方法，本文为您介绍这三种不同的调用方式。服务调用方式 支持以下三种服务调用方式。公网访问 您可以直接通过公共网络访问部署在资源组中的...
权限控制概述
表格存储 中的NetWork ACL是基于资源的网络访问控制功能，可以为单个实例配置网络访问方式。表格存储 中的Instance Policy是基于资源的授权策略，可以为单个实例配置访问权限。授权说明 不同权限控制方式的适用对应以及能实现的授权场景...
云连接网授权
云连接网CCN（Cloud Connect Network）实例被连接到转发路由器实例后，云连接网实例关联的本地网络可以通过转发路由器实例访问PrivateZone服务，在本地网络访问PrivateZone服务前，您需要为云连接网实例授权。本文介绍在不同场景下如何为云...
网络访问与安全设置
本文介绍网络访问的类型划分及设置方法，旨在指导您安全且高效地设置网络环境。网络访问类型 StarRocks支持阿里云VPC内网访问和公网访问方式。阿里云内网VPC访问：您可以在阿里云StarRocks实例所在网络VPC内或者其它VPC访问和使用StarRocks...
配置NLB安全组实现黑白名单访问策略
如果您需要拒绝或允许特定IP访问网络型负载均衡NLB实例，您可以通过NLB安全组功能来实现流量的访问控制。通过设置NLB安全组，您可以实现黑白名单的访问策略，以便对流量进行更精确的控制。场景说明 当 NLB 实例未加入安全组时，NLB 监听...
新手指引
内网访问安全（高级版）SASE 内网访问安全（高级版），具备零信任VPN，满足员工远程访问云上或线下企业办公、办公区网络准入、全球化办公的能力。互联网访问安全（办公数据保护版）互联网访问安全（办公数据保护版），基于Cloud DLP的产品...
使用AAP进行访问控制
使用应用接入点进行网络访问限制 AAP支持设置网络控制规则，在使用SDK进行密码运算或获取凭据值时，进行网络访问限制。支持如下3类：Private：应用通过KMS实例Endpoint使用密钥和凭据。Public：应用通过KMS服务Endpoint（公网接入地址）...
设置白名单
本地设备访问Tair 不同专有网络的ECS实例访问Tair 同一专有网络的ECS实例访问Tair 添加安全组 安全组 是一种虚拟防火墙，用于控制安全组中的ECS实例的出入流量。如果需要授权多个ECS实例访问 Tair 实例，您可以为 Tair 实例绑定ECS所属安全...
连接实例
如果在此之前未设置网络白名单，请先单击 VPC网络地址 一栏的 设置网络白名单 添加允许访问该实例的IP地址。白名单设置好后，该栏会自动显示该实例的VPC网络地址。使用API连接实例时，输入VPC网络地址（包括域名和端口）即可连接实例进行...
配置访问云服务
如果您的本地网络需要访问云服务，您需要将本地网络关联的边界路由器VBR（Virtual Border Router）实例、IPsec连接或云连接网CCN（Cloud Connect Network）实例连接至转发路由器，并且将云服务所在地域的一个 专有网络 VPC（Virtual ...
地域与网络连通性
本文介绍轻量应用服务器支持的地域及网络连通性，您可以根据业务需求选择服务器的部署地域，以保证稳定的网络访问。地域 地域是指物理的数据中心，资源创建成功后不能更换地域。轻量应用服务器目前使用的地域如下所示。地区 适用场景 地域 ...
网络安全
应用场景 云安全产品 说明 网络区域边界安全 Web应用防火墙 云防火墙 可以应对来自公网对ECS实例、云服务的威胁，实现网络访问控制、缓解漏洞利用、SQL注入、API安全、Bot安全防护、入侵防御、流量审计等。同时云防火墙也可以管理企业内网...
网络安全
网络安全防护涉及访问控制和流量加密。通过定义网络策略，您可以限制服务之间的网络访问，只允许特定的流量通过。网络策略涉及很多方面，例如默认允许或拒绝规则、命名空间隔离、安全组设置等。通过加密传输的流量，可以确保敏感数据在传输...
什么是Anycast EIP
任播弹性公网IP（Anycast Elastic IP Address，简称Anycast EIP）是一款覆盖全球多个地域的公网可用性提升产品，依托阿里云优质的BGP带宽和全球传输网络，实现全球多个地域的网络入口就近接入，提升公网访问质量。Anycast EIP是可以独立...
访问ECS实例异常时的问题排查和指引
通过公网访问异常时关联因素说明 如果客户端通过公网访问ECS实例，则涉及的关联因素较多，主要关联因素如下：客户端网络环境 对于客户端网络环境，可能引发访问异常的因素及导致的客户端症状如下：用户本地网络 关联因素说明：如果用户本地...
通过Flink访问宽表引擎
如果应用部署在ECS实例，通过专有网络访问Lindorm实例前，需要确保Lindorm实例和ECS实例满足以下条件，以保证网络的连通性。所在地域相同，并建议所在可用区相同（以减少网络延时）。ECS实例与Lindorm实例属于同一专有网络。使用Lindorm宽...
概览
站点监控是一款定位于网络探测的监控产品，主要用于通过遍布全国的探测点，发送模拟真实用户访问的探测请求，监控全国各省市运营商网络终端用户到您服务站点的访问情况。计费说明 当您初次使用网络分析与监控中的任意功能时，需要开通网络...
设置白名单
在高安全白名单模式下，白名单分组需指定网络隔离模式，例如设置在经典网络的白名单IP地址，不可从专有网络访问RDS实例，反之亦然。仅本地SSD盘实例支持高安全白名单模式，如果实例已经是高安全白名单模式，参见下文进行设置即可。如果需要...
设置白名单
在高安全白名单模式下，白名单分组需指定网络隔离模式，例如设置在经典网络的白名单IP地址，不可从专有网络访问RDS实例，反之亦然。仅本地SSD盘实例支持高安全白名单模式，如果实例已经是高安全白名单模式，参见下文进行设置即可。如果需要...
基础架构风险分析
网络架构风险 和在IDC面临的风险一样，在云上需要设计网络架构，以便减小网络暴露面和因为网络架构设计不合理导致的网络攻击。网络架构的风险是指由于网络分段、资产暴露、DMZ区设计不合理导致的网络被任意用户访问、内部接口或地址可以被...
全托管服务私网访问变配说明
创建和变配服务实例 本示例在创建服务实例时创建一个VPC网络，在变配时新增一个VPC网络，并在变配后通过新增的VPC网络访问计算巢服务实例。创建全托管服务实例。更多信息，请参见 创建全托管服务实例。变配服务实例。在已创建的服务实例...
管理安全组
安全组用于设置集群内ECS实例的网络访问控制，是重要的安全隔离手段。本文为您介绍如何添加安全组及安全组规则。背景信息 您在创建E-MapReduce集群时，可以使用已有的安全组或者新建安全组，对某个安全组下的所有ECS实例的出方向和入方向...
什么是办公安全平台
内网访问安全 内网访问安全能力是基于软件定义边界SDP（Software Defined Perimeter）技术，打造SaaS化零信任网络访问功能。在不需暴露公网地址和改造企业原有网络架构的情况下，管控企业员工的访问权限。提供以下三种场景的内网访问安全...
设置白名单
在通用白名单模式下，设置的IP地址，既可通过经典网络，也可通过专有网络访问RDS实例。访问 RDS实例列表，在上方选择地域，然后单击目标实例ID。在左侧导航栏单击 白名单与安全组。在 白名单设置 页面，可查看当前的IP白名单模式。说明 较...
设置白名单
在通用白名单模式下，设置的IP地址，既可通过经典网络，也可通过专有网络访问RDS实例。访问 RDS实例列表，在上方选择地域，然后单击目标实例ID。在左侧导航栏单击 白名单与安全组。在 白名单设置 页面，可查看当前的IP白名单模式。说明 较...
访问链接与端口
通过访问链接与端口功能，您可以方便地通过控制台方式访问集群中已安装开源组件Web UI的地址。本文将介绍如何设置安全组规则和访问链接，以便查看集群中开源组件的UI界面。前提条件 已创建E-MapReduce集群，详情请参见 创建集群。背景信息 ...
ECS实例从经典网络迁移到专有网络
相比经典网络，专有网络（VPC）中的ECS实例更加安全并且支持更丰富的功能，例如支持绑定弹性公网IP（EIP）。本文介绍如何使用实例迁移计划功能将一台或多台ECS实例从经典网络迁移到专有网络。前提条件 迁移前，请确保经典网络中的源ECS实例...
容灾演练断网方式说明
可用区断网方式采用租户隔离技术，在用户指定VPC网络下对可用区交换机层面进行网络访问控制（网络ACL），实现子网流量的受控访问。使用场景 机房级业务整体不可用。机房级云服务不可用。机房级云基础设施不可用。使用限制 可用区断网基于...
使用云盒
专有网络VPC是逻辑上彻底隔离的云上私有网络，基于VPC创建安全组可以控制该VPC内云产品实例的网络访问；在云盒内创建子网可以将云上VPC延伸到本地IDC的云盒。创建VPC。具体操作，请参见 创建和管理专有网络。基于VPC创建安全组。具体操作，...
组网方案
云盒内部访问（同子网、跨子网）在云盒内网完成，不经过公共云。云盒内的云产品实例不支持绑定云上公网IP地址，包括EIP（独立购买的公网IP）和NatPublicIp（ECS分配的公网IP）。云盒与公共云之间的网络连接支持使用物理专线或Internet实现...
通过UDF访问VPC网络资源
MaxCompute默认不支持通过UDF直接访问VPC网络。若您需要在UDF中访问VPC网络资源，必须先建立MaxCompute与目标VPC之间的网络连接，本文以具体示例为您介绍如何通过UDF访问VPC网络资源。前提条件 请确认您已满足如下条件：已编写UDF代码。更...
向量检索服务关联角色
背景信息 向量检索服务关联角色（AliyunServiceRoleForDashVector）是访问控制提供的一种服务关联角色，用于授权向量检索服务访问专有网络资源的权限，使用该权限查询专有网络、安全组和可用区信息，以便完成内网访问。更多关于服务关联...
- 产品推荐
- 这些文档可能帮助您