访问PrivateZone服务
边界路由器VBR（Virtual Border Router）实例、云连接网CCN（Cloud Connect Network）实例加载至云企业网后，其关联的本地网络可以通过云企业网访问PrivateZone服务。使用限制 VBR实例和CCN实例关联的本地网络只能访问同地域的PrivateZone...
访问云服务
边界路由器VBR（Virtual Border Router）实例、云连接网CCN（Cloud Connect Network）实例加载至云企业网后，其关联的本地网络可通过云企业网访问部署在阿里云上的云服务。背景信息 云服务指使用阿里云云服务地址段100.64.0.0/10提供服务的...
准备工作
步骤一：连通网络 NAS文件系统之间进行数据迁移时，需要迁移服务可以同时访问源NAS和目的NAS。因此，您需要确保通过同一个阿里云专有网络VPC可以同时访问两个NAS。注意事项 当源数据地址或目的数据地址为阿里NAS时，NAS挂载点的权限组需要...
准备工作
您可以通过专线连接到VPC网络上，使VPC网络可以访问到您的NAS服务器。具体部署请联系阿里云的工作人员。您可以通过阿里云VPN连接到VPC网络上，使VPC网络可以访问到您的NAS服务器。若您的NAS服务器设置了访问策略，需允许您NAS服务器所在VPC...
配置访问PrivateZone服务
边界路由器VBR（Virtual Border Router）实例、IPsec连接、云连接网CCN（Cloud Connect Network）实例连接至转发路由器后，其关联的本地网络可以通过转发路由器访问PrivateZone服务，实现DNS域名解析。使用限制 IPsec连接关联的本地网络仅...
配置访问PrivateZone服务
边界路由器VBR（Virtual Border Router）实例、IPsec连接、云连接网CCN（Cloud Connect Network）实例连接至转发路由器后，其关联的本地网络可以通过转发路由器访问PrivateZone服务，实现DNS域名解析。使用限制 IPsec连接关联的本地网络仅...
什么是弹性公网 IP
BGP（多线）_精品线路是一种优化海外回中国内地流量的公网线路，可以提高国际业务访问质量。相比普通BGP（多线）线路，BGP（多线）_精品线路在为中国内地终端客户（不包括中国内地数据中心）提供服务时，通过运营商精品公网直连中国内地，...
访问IP白名单
数据管理DMS 提供的访问IP白名单功能，可以有效管控企业内员工使用 DMS，且在部分特定信任网络环境下使用该功能，达到预期的管理效果。本文介绍该功能的使用场景、功能介绍以及常见问题的解决方法。使用场景 建议在企业宽带环境下使用，...
SAE网络相关概念和能力
通过本文，您可以了解与 Serverless 应用引擎 SAE（Serverless App Engine）网络相关的概念，以及面对不同的网络访问需求时如何选择适配的网络类型。概念和能力索引 一级分类 二级分类 阿里云网络基础概念 无 SAE网络访问主要场景与方式 ...
使用阿里云其他网络实例（VBR、CCN、VPN网关）
当企业业务资源部署在非阿里云业务资源上，且业务组网已经部署了阿里云VBR、CCN、VPN网关，您可以通过 SASE 网关和阿里云VBR、CCN、VPN网关打通企业本地网络和非阿里云上业务资源的网络通道，实现企业员工通过内网访问非阿里云业务资源。...
打通非阿里云业务的网络通道
步骤二：配置回源VPC 当您已经通过 SAG、IPsecVPN 和 专线 将本地网络与阿里云云上网络连通时，SASE 可以通过已经与本地网络打通的VPC去回源访问本地网络，因此将这种VPC称为回源VPC。当连接器类型为 IPsecVPN（即VPN网关）时，有且仅有...
应用场景
转发路由器TR（Transit Router）支持连接VPC实例、VBR实例、IPsec连接和CCN实例，可以实现VPC间网络互通、跨地域网络互通、云上云下网络互通等多种网络互通场景。同时，转发路由器支持自定义路由表、自定义路由条目等多种路由控制功能，...
在Pod中访问外部网络
Pod可以访问公网，也支持访问VPC内资源，包括已有的ECS、SLB等自有资源，RDS、OSS等云服务和自身集群暴露的LoadBalancer。本文介绍如何配置访问来源侧和目的侧，使得Pod可以访问外部网络。配置访问来源侧 配置域名解析 当访问外部网络时，...
临时混访方案（同时保留经典网络和专有网络地址）
为满足日益增多的网络迁移需求，RDS SQL Server提供了网络混访功能，可以实现在业务无访问中断的情况下将经典网络平滑迁移到VPC上。背景信息 以往将RDS实例从经典网络迁移到VPC时，经典网络的内网地址会变为VPC的内网地址（连接字符串不会...
在Pod中访问外部网络
Pod可以访问公网，也支持访问VPC内资源，包括已有的ECS、SLB等自有资源，RDS、OSS等云服务和自身集群暴露的LoadBalancer。本文介绍如何配置访问来源侧和目的侧，使得Pod可以访问外部网络。配置访问来源侧 配置域名解析 当访问外部网络时，...
DescribeRiskCheckResult-查询检查项检测结果
4 云盾-高防回源配置 2（网络访问控制）high DDoS 检查使用 DDoS 高防服务后，是否已隐藏后端服务器真实 IP 地址。避免攻击者直接访问真实 IP 绕过高防。通过设置白名单的方式可以隐藏后端服务器真实 IP 地址，当真实 IP 为弹性计算服务...
网络优化
在就近访问场景中，可以利用CDN将源站资源缓存到阿里云遍布全球的加速节点，当终端用户请求访问和获取源站资源时无需回源，可就近获取CDN节点上已经缓存的资源，提高资源访问速度，同时分担源站压力。在专线回源场景中，广义上来讲阿里云...
为已有集群开启公网访问能力
SNAT可以为VPC内无公网IP的ECS实例或集群提供访问互联网的代理服务。如果您在创建集群时未开启SNAT功能，可以通过ACK控制台为已有集群开启SNAT功能。本文介绍如何在ACK控制台为未开启公网访问的集群开启SNAT，以实现集群的公网访问能力。...
DescribePortViewSourceIsps-查询实例的请求来源运营...
100076 天威宽带 1000104 金桥网 1000103 国研网 1000102 飞华领航 100072 E 家宽带 100078 油田宽带 100079 视讯宽带 1000114 首信网 1000103 中国科技网 1000199 维赛网络 1000194 城市网络 1000195 壹通通信 1000197 燕大正洋 1000190 ...
配置专有网络的访问控制
说明 网络访问控制是VPC级别的，您可以随机选择或者选择一个IP充裕的交换机，设置完成后在整个VPC内机器均可以访问到企业版实例的VPC域名。配置专有网络访问控制时，系统会自动为您创建一个服务关联角色...
访问CDN加速域名返回5XX错误的常见问题
概述 当用户使用CDN加速域名后进行访问，客户端的请求将首先发送到CDN的L1节点，再通过L1—L2—源站的网络路径回源获取资源。因此如果访问过程中出现问题就可能涉及到多级网络链路的问题。当CDN回源源站异常失败时就会出现5XX的错误，主要...
为什么无法访问负载均衡
如果只有本地网络访问时出现异常，则判定是网络异常导致的问题，此时可以继续通过持续进行ping测试或MTR路由跟踪等手段做进一步排查分析。客户端IP被云盾拦截。获取客户端网络环境对应的公网IP。将获取的公网IP配置为白名单，该操作将会对...
接入DDoS高防后如何设置源站保护
建议您在负载均衡SLB实例上设置源站保护策略，将DDoS高防的回源IP段添加到SLB的访问控制白名单中，并开启访问控制，实现只允许DDoS高防的回源IP访问SLB实例。更多信息，请参见 开启访问控制。DDoS高防->负载均衡ALB（7层）->阿里云ECS 该...
数据面安全性
与用户通信时，函数计算 使用TLS 1.2及以上协议加密传输调用请求及回包，内部通信使用私有协议防止信息泄露及篡改。本页面分模块阐述数据面安全性保障。接入服务安全性保障 在数据面内部流程中，接入服务主要负责函数的调用。作为函数调用...
数据面安全性
与用户通信时，函数计算 使用TLS 1.2及以上协议加密传输调用请求及回包，内部通信使用私有协议防止信息泄露及篡改。本页面分模块阐述数据面安全性保障。接入服务安全性保障 在数据面内部流程中，接入服务主要负责函数的调用。作为函数调用...
申请EIP
弹性公网 IP EIP（Elastic IP Address）是一种可以独立购买和持有的公网IP地址资源。当 EIP 和云资源绑定后，云资源可以通过 EIP 与公网通信。本文介绍如何申请新 EIP、历史 EIP 或者连续 EIP 组。任务 申请新EIP 申请历史EIP 申请连续EIP...
查看日志分析仪表盘
无 来源网络提供商 饼图 1小时（相对）访问请求来源的网络服务提供商（例如电信、联通、移动、教育网等）分布情况。无 Referer 表格 1小时（相对）经跳转次数最多的前100个Referer URL、主机及出现次数信息。无 移动客户端类型分布 饼图 1...
规则模板列表
无 否 操作审计开启全量日志跟踪 无 否 云服务器ECS ECS数据磁盘开启加密 无 是 ECS预付费实例到期检查 无 否 使用专有网络类型的ECS实例 无 否 ECS实例CPU核数满足最低要求 无 否 ECS实例规格符合标准要求 无 否 ECS实例GPU核数满足最低...
调用方式概览
公网访问 您可以直接通过公共网络访问部署在资源组中的服务。公网访问时，会通过公网访问到API网关，API网关将访问请求转发给EAS在线服务，从而实现客户端与服务间的网络连通。VPC访问 位于同一地域的两个VPC网络支持建立VPC连接，您可以...
使用BGP（多线）精品线路EIP低时延访问Web服务
背景信息 BGP（多线）_精品线路是一种优化海外回中国内地流量的公网线路，可以提高国际业务访问质量。相比普通BGP（多线）线路，BGP（多线）_精品线路在为中国内地终端客户（不包括中国内地数据中心）提供服务时，通过运营商精品公网直连...
什么是私网连接
私网连接（PrivateLink）能够建立 专有网络 VPC（Virtual Private Cloud）与阿里云上的服务安全稳定的私有连接，简化网络架构，实现私网访问服务，避免通过公网访问服务带来的潜在安全风险。私网连接简介 私网连接是利用阿里云的 私有网络 ...
新手指引
功能索引 一级分类 二级分类 部署 启动命令和参数、数据库白名单、CI/CD、升级和回滚、权限配置、其他 网络 阿里云网络基础概念、SAE网络访问主要场景与方式、SAE网络访问对比项、微服务增强 多语言 PHP运行时支持、静态文件托管、远程调试...
DescribeDDosEventIsp-查询攻击来源网络运营商（ISP）...
查询某次流量型攻击的攻击来源网络运营商（ISP）信息。接口说明 说明 目前该接口仅适用于查询流量型攻击的数据，不适用于查询 Web 资源消耗型和连接型攻击的数据。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。...
新手指引
内网访问安全配置流程 基于软件定义边界SDP（Software Defined Perimeter）技术，打造SaaS化零信任网络访问功能。在不需暴露公网地址和改造企业原有网络架构的情况下，内网访问可以指定应用，管控访问权限。步骤一：配置内网业务应用资源 ...
存储空间地域属性
OSS存储空间（Bucket）地域属性分为有地域属性和无地域属性。有地域属性Bucket 有地域属性Bucket适用于OSS通用场景。您在创建Bucket时需选择有地域属性，并指定Bucket所在的具体Region，例如华东1（杭州）。更多信息，请参见 访问域名和...
使用限制
一个访问配置可以绑定的内置策略数量 1 申请配额 无 一个RD账号可以部署的访问配置数量 1000 不可调整 无 一个用户可以绑定的访问配置数量 50 申请配额 无 一个用户组可以绑定的访问配置数量 10 申请配额 无 内置策略内容的字符数量 6144 ...
VPC对等连接监控与运维
您可以在专有网络管理控制台查看VPC对等连接的监控指标，您也可以使用阿里云云监控服务来监控已创建的VPC对等连接实例。云监控可以从VPC对等连接实例中实时收集监控指标，并在专有网络控制台生成可视化的时序曲线图。您可以根据各监控指标...
配置NLB安全组实现黑白名单访问策略
如果您需要拒绝或允许特定IP访问网络型负载均衡NLB实例，您可以通过NLB安全组功能来实现流量的访问控制。通过设置NLB安全组，您可以实现黑白名单的访问策略，以便对流量进行更精确的控制。场景说明 当 NLB 实例未加入安全组时，NLB 监听...
管理员首次配置内网访问指南
内网访问安全简介 内网访问是基于软件定义边界SDP（Software Defined Perimeter）技术，打造SaaS化零信任网络访问功能，在不需暴露公网地址和改造企业原有网络架构的情况下，通过 SASE 内网访问解决方案实现企业员工通过内网访问云上业务...
创建和管理交换机
绑定网络ACL：网络ACL是VPC中的网络访问控制功能。您可以自定义设置网络ACL规则，并将网络ACL与交换机绑定，实现对交换机中弹性网卡ENI（Elastic Network Interface）流量的访问控制。交换机仅允许绑定所属VPC下的网络ACL，且每个交换机仅...
- 产品推荐
- 这些文档可能帮助您