本地数据中心如何访问VPC内的OSS内网域名
详细信息 OSS内网域名属于 100.64.0.0/10 网段，该网段为阿里云内部保留地址，所以在边界路由器VBR（Virtual border router）无法直接添加指向 100.64.0.0/10 网段的路由。关于OSS内网域名的明细网段，请参见 OSS内网域名与VIP网段对照表。...
包年包月新手引导
边界 方向 最佳实践 相关文档 互联网边界 出向 内网到外网的互联网边界访问控制策略管控云上资产访问互联网出方向的流量，一般建议先配置放行访问互联网的策略，然后再配置拒绝所有云上资产访问互联网服务的策略，可实现放行部分云资产需要...
区域热力层（v2.x版本）
上图中提取到了肇庆市包含子区域的边界信息，示例API如下。https://geo.datav.aliyun.com/areas/bound/441200_full.json 发布大屏项目，可以看到配置的区域热力层。在数据配置的过程中，可能会出现区域文字标注有偏移的问题，解决方法如下...
网络安全
更多关于安全组的信息，请参见 安全组概述。云产品（如OSS、RDS）为用户提供了安全的访问协议（如HTTPS），建议您采用安全协议访问云服务。部分产品的参考如下：云产品 相关文档 块存储 如何实现通过HTTPS方式访问对象存储OSS资源 云数据库...
网络规划
所以企业级云上网络的重点是帮助企业用户更高效地搭建上云网络环境，而企业互联解决方案作为整体上云网络搭建过程的核心，需要帮助客户解决云上网络架构设计、云上云下网络互通、云上企业内部网络互通、云上企业间私网访问等场景下的问题。...
访问控制策略常见问题
云防火墙是互联网边界防火墙、NAT边界防火墙、VPC边界防火墙、主机边界防火墙的统称，可以提供基于互联网边界、NAT边界、VPC网络边界、ECS实例间的流量管控能力，形成全方位的防护体系。相比于安全组，云防火墙提供以下特有的功能：支持...
什么是云防火墙
阿里云云防火墙是一款云平台SaaS（Software as a Service）化的防火墙，可针对您云上网络资产的互联网边界、VPC边界及主机边界实现三位一体的统一安全隔离管控，是您业务上云的第一道网络防线。云防火墙定位全景图 功能概述 互联网边界防火...
NAT边界防火墙
云防火墙实例到期后如果未及时续费，NAT边界防火墙将被自动释放，同时流量路由会切换至原始的内网访问公网的路由，切换过程可能会造成业务短暂中断。建议您开启自动续费或者提前续费，以确保云防火墙服务可用，具体操作，请参见 续费说明。...
混合网络概述
关于云上容器网络插件的使用，通常建议使用对应云平台定制化的网络组件，阿里云容器平台统一使用Terway网络组件进行容器网络的管理。混合集群组网模式如下图所示。您在本地数据中心内的私网网段为192.168.0.0/24，容器网络网段为10.100.0.0...
管理员首次配置内网访问指南
内网访问安全简介 内网访问是基于软件定义边界SDP（Software Defined Perimeter）技术，打造SaaS化零信任网络访问功能，在不需暴露公网地址和改造企业原有网络架构的情况下，通过 SASE 内网访问解决方案实现企业员工通过内网访问云上业务...
配置和管理BGP
边界路由协议BGP是一种基于TCP协议的动态路由协议，可以应用于不同自治域间交换路由信息和网络可达信息。在物理专线接入过程中，您可以使用BGP实现本地数据中心IDC与边界路由器VBR之间的内网互连，帮助您高效、灵活、可靠地搭建混合云。...
【变更】云防火墙支持按量付费模式
适用场景 互联网边界入方向（外网到内网）的攻击防护和流量访问控制。互联网边界出方向（内网到外网）的攻击防护和流量访问控制。不适用等保合规的场景。如果您有等保合规需求，需要使用高级版及以上版本。关于云防火墙各版本的差异，请...
常见问题
如果您使用高速通道（专线）来打通线下和云上网络，则线下IDC和云上服务之间可以通过边界路由协议BGP相互学习路由规则，IDC可以将Pod IP的路由信息通过BGP广播给云上服务，实现云上服务可以访问线下IDC的Pod IP。具体操作，请参见 配置BGP...
配置互联网边界访问控制策略
自定义访问控制策略 您可以按需自定义互联网边界防火墙的出向策略（内网访问外部互联网）和入向策略（外部互联网访问您的内部网络）。登录 云防火墙控制台。在左侧导航栏，选择 防护配置>访问控制>互联网边界。在 出向 或者 入向 页签，...
使用VPC安全构建模式构建容器镜像
关于高速通道和VBR的更多信息，请参见 什么是高速通道 和 什么是边界路由器。已创建VPC和VSwitch，且必须在支持安全构建模式的可用区内。ACR支持该模式的可用区如下表所示：云服务 地域 支持的可用区 公共云 北京 ...
通过NAT网关和NAT防火墙防护私网出站流量安全的最佳...
在 创建NAT边界防火墙 面板，创建并开启NAT边界防火墙信息。具体操作，请参见 NAT边界防火墙。创建完成后，需要定位到目标NAT网关，在 开关 列开启NAT边界防火墙开关。步骤三：配置访问控制策略 登录 云防火墙控制台。在左侧导航栏，选择 ...
通过云防火墙控制ECS实例间访问
背景信息 云防火墙提供防火墙一键开关、入侵检测、主动外联阻断、流量分析、日志等功能，包括主机边界防火墙、互联网边界防火墙和VPC边界防火墙。更多信息，请参见 云防火墙 和 云防火墙词汇表。主机边界防火墙作用于东西向（即，ECS实例...
攻击防护常见问题
云安全中心软件成分分析（通过软件信息检测）检出的漏洞，云防火墙暂不支持同步（仅同步网络扫描类漏洞）。资产的漏洞是内网漏洞，云防火墙只同步公网资产暴露的漏洞。关于漏洞防护的详细信息，请参见 IPS配置。云防火墙如何获取攻击样本？...
配置主机边界访问控制策略
主机边界防火墙可以对ECS实例的入流量和出流量进行访问控制，限制ECS实例的未授权访问。主机边界防火墙的访问控制策略发布后，会自动同步到ECS安全组并生效。本文介绍如何配置主机边界访问控制策略。防护主机边界原理图 主机边界访问控制...
云服务器ECS安全性
关于安全增强型实例的更多信息，请参见 安全增强型实例。满足三级等保合规镜像 阿里云根据国家信息安全部发布的《GB/T22239-2019信息安全技术网络安全等级保护基本要求》中对操作系统提出的一些等级保护要求，推出自研云原生操作系统...
配置监控报警
您可以进入云监控控制台，创建对等连接、边界路由器和物理端口的报警规则，当监控指标满足指定的报警条件时，将触发报警规则。创建报警规则 登录 云监控控制台。在左侧导航栏，选择 报警服务>报警规则。在 报警规则 页面，单击 创建报警...
什么是云服务器ECS
快速接入部署在全球范围内的数据中心和边界网关协议BGP（Border Gateway Protocol）机房。成本透明，按需使用，支持根据业务波动随时扩展和释放资源。提供GPU和FPGA等异构计算服务器、弹性裸金属服务器以及通用的x86架构服务器。支持通过...
访问控制策略配置示例
本文介绍常见的访问控制策略配置示例，帮您更清楚地了解如何配置互联网边界防火墙、VPC边界防火墙、主机边界防火墙的访问控制策略。互联网边界防火墙策略配置示例 云防火墙的入方向和出方向流量是指面向互联网的流量，也就是南北向流量。您...
采集企业内网服务器日志
关于环境变量的更多信息，请参见 附录：网络代理相关的环境变量。start(){ cd$BIN_DIR umask$UMASK#在$BIN_DIR/ilogtail前新增代理相关环境变量。这里以ALL_PROXY为例，假设代理服务器地址为192.168.1.0，监听端口为9000。内网服务器与代理...
安全防护
对于云上暴露资产的入侵检测和防御，阿里云防火墙通过提供网络入侵检测和防御（IDPS）能力，帮助客户在互联网边界和VPC边界防范恶意外部入侵行为，并通过提供虚拟补丁的方式，为云上客户在网络边界实现针对远程可利用漏洞的虚拟化防御，...
临时混访方案（同时保留经典网络和专有网络地址）
背景信息 以往将RDS实例从经典网络迁移到VPC时，经典网络的内网地址会变为VPC的内网地址（连接字符串没有变化，背后的IP地址有变化），会出现1次实例切换，而且经典网络中的ECS将不能再通过内网访问该RDS实例，为了能够平滑迁移网络，RDS...
数据采集概述
关于接入点的更多信息，请参见 服务入口。常见问题 专线方式接入应如何选择网络？请选择阿里云内网（经典网络或专有网络VPC）。采集公网数据时能否采集公网IP地址？您可以在Logstore属性中开通记录外网IP功能。更多信息，请参见 创建...
管理内网互通
轻量应用服务器使用阿里云自动分配的专有网络VPC（Virtual Private Cloud）进行网络隔离，默认情况下不与云服务器ECS、云数据库等其他处于专有网络VPC中的阿里云产品内网互通，您可以通过设置内网互通实现互联互通。本文介绍如何设置内网...
Prometheus内网域名与路由网段对照表
云下机房设备或异地ECS实例通过内网访问 可观测监控 Prometheus 版 时，您可以通过CEN、高速通道、专线、VPN等连接 可观测监控 Prometheus 版 所在地域的内网网络，并配置指向 可观测监控 Prometheus 版 网段的路由。本文介绍Prometheus各...
Prometheus内网域名与路由网段对照表
云下机房设备或异地ECS实例通过内网访问 可观测监控 Prometheus 版 时，您可以通过CEN、高速通道、专线、VPN等连接 可观测监控 Prometheus 版 所在地域的内网网络，并配置指向 可观测监控 Prometheus 版 网段的路由。本文介绍Prometheus各...
身份定义边界 SDP
随着企业上云/移动办公导致的网络边界的模糊，SDP摆脱了传统的防火墙/VPN边界的局限，保证了用户安全，从而保证数据的安全。便捷 通过客户端及 SDK 两种方式，企业可以在不改变现有办公体验的基础上，即时拉通网络。比如钉邮连通内网邮件...
ECS安全组实践（安全组授权）
安全组内网通讯的概念 本文开始之前，您应知道以下几个安全组内网通讯的概念：即使是同一个账户下的ECS实例，如果分属不同安全组，内网网络也是不通的。这个对于经典网络和专有网络VPC都适用。所以，经典网络类型的ECS实例也是内网安全的。...
管理实例专有网络VPC
在 基础信息 页面的 网络信息 区域，单击 设置内网。在 设置内网 对话框，您可以根据需要选择 专有网络 和 交换机，然后单击 确定。添加完成后，在实例 基础信息 页面可以查看是否添加了 专有网络 和 交换机。修改注册配置中心实例的专有...
管理实例专有网络VPC
在 基础信息 页面的 网络信息 区域，单击 设置内网。在 设置内网 对话框，您可以根据需要选择 专有网络 和 交换机，然后单击 确定。添加完成后，在实例 基础信息 页面可以查看是否添加了 专有网络 和 交换机。修改注册配置中心实例的专有...
通过命令行和客户端连接数据库（内网）
关于内网互通的更多信息，请参见 管理内网互通。操作步骤 您可以根据需求选择通过命令行或者客户端连接数据库。通过命令行连接 获取轻量数据库服务的内网地址。登录 轻量应用服务器管理控制台。在左侧导航栏，单击 数据库服务。在目标数据...
什么是轻量应用服务器
关于VPC的更多信息，请参见 什么是专有网络。域名解析：指定域名，并将域名解析至当前服务器的IP地址。更多信息，请参见 绑定并解析域名。HTTPS加密访问（CA证书）：通过指定已经购买的CA证书，可以为轻量应用服务器配置HTTPS加密访问。更...
云数据库RDS版网络切换
您可以通过控制台和API将云数据库RDS版的网络类型由经典网络切换至专有网络，同时还可以修改经典网络内网使用期限并保留经典网络的访问地址。前提条件 切换网络类型前，请确保满足以下条件。实例的网络类型是经典网络。实例所在可用区已有...
创建集群
关于Kubernetes网络地址段规划的信息，请参见 Kubernetes集群网络规划。API Server 访问 ACK Serverless集群 默认为API Server默认创建一个内网SLB实例，该实例按使用量计费，您可以手动转换计费方式。更多信息，请参见 按量付费。您可设置...
RDS MySQL数据库代理停止新增内网地址（经典网络）
更多关于网络类型的介绍，请参见 网络类型常见问题。停止新增内容 RDS MySQL数据库代理中网络类型为经典网络的代理连接地址。停止新增时间和地域 停止新增时间 停止新增地域 2023年12月07日 华北5（呼和浩特）、西南1（成都）、新加坡、...
什么是边界路由器
阿里云基于软件自定义网络SDN（Software Defined Network）架构下的三层Overlay技术和交换机虚拟化技术，将物理专线的接入端口隔离起来，并抽象成边界路由器VBR（Virtual border router）。VBR是CPE（Customer-premises equipment）设备和...
- 产品推荐
- 这些文档可能帮助您