vpc访问公网-vpc访问公网文档介绍内容-阿里云

应用场景

专有网络VPC（Virtual Private Cloud）是完全隔离的虚拟网络环境，配置灵活，可满足不同的应用场景。安全部署应用程序您可以将对外提供服务的应用程序部署在VPC中，并且可以通过创建安全组规则、访问控制白名单等方式控制互联网访问。您也...

产品计费

专有网络VPC（Virtual Private Cloud）是免费的，如果您使用VPC中的对等连接、流量镜像、流日志功能或者在VPC中创建其他云资源，您需要为这些资源付费。本文介绍专有网络VPC中资源的相关计费信息。如果您使用了VPC对等连接，您需要支付VPC...

创建和管理流量镜像

如果镜像会话中的镜像源和镜像目的不属于同一个专有网络VPC（Virtual Private Cloud）时，您需要确保VPC间互通。更多信息，请参见跨VPC互联概述。说明镜像目的地址必须是镜像源路由可达的IP地址。创建筛选条件当筛选条件中不包含任何...

内网调用API

如果专有网络VPC（Virtual Private Cloud）类型的云服务器ECS（Elastic Compute Service）实例没有公网访问能力，则无法在该ECS实例调用API。本文介绍如何通过修改Endpoint字段实现内网调用API。背景信息 VPC提供的接入地址（Endpoint）为...

使用VPC网络的ECS实例无法通过公网EIP访问

问题描述在Windows 2012系统的ECS实例中使用IIS服务的时候，由经典网络迁移到专有网络VPC之后出现以下问题。网站不可访问。直接访问ECS实例的弹性公网IP（EIP）地址时，显示“ERR_CONNECTION_REFUSED”错误。打开了安全组相关访问策略，...

DescribeSnatTableEntries-查询已创建的SNAT条目

当查询公网 NAT 网关的 SNAT 条目时，该参数表示该交换机内的 ECS 实例均可以通过 SNAT 规则访问公网。当查询 VPC NAT 网关的 SNAT 条目时，该参数表示该交换机内的 ECS 实例均可以通过 SNAT 规则访问外部网络。vsw-3xbjkhjshjdf*...

VPC访问控制概述

专有网络VPC不仅可以通过网络ACL实现访问控制，还可以依赖各个云产品的访问控制能力来实现安全访问，例如云服务器ECS通过设置安全组来进行访问控制，负载均衡SLB和云数据库RDS通过白名单来进行访问控制。网络ACL 网络ACL是VPC中的网络访问...

{"Statement":[{"Action":"oss:*","Effect":"Allow","Principal":["174649585760xxxx"],"Resource":["acs:oss:*:*:examplebucket","acs:oss:*:*:examplebucket/*"]}],"Version":"1"} 当前OSS支持通过访问策略控制VPC访问OSS的行为。...

网络ACL概述

网络ACL（Network Access Control List）是专有网络VPC中的网络访问控制功能。您可以自定义设置网络ACL规则，并将网络ACL与交换机绑定，实现对交换机中云服务器ECS实例流量的访问控制。功能发布及地域支持情况公有云支持的地域区域支持...

使用ClassicLink

专有网络VPC（Virtual Private Cloud）提供ClassicLink功能，使经典网络的ECS实例可以和专有网络中的云资源通过内网互通。背景信息 ClassicLink可以实现经典网络的ECS实例访问已连接的VPC内的云资源，包括ECS实例、RDS实例、SLB实例等。VPC...

CreateSslVpnServer-创建SSL-VPN服务端

如果您的客户端网段需要指定为公网网段，您需要将公网网段设置为 VPC 的用户网段，以确保 VPC 可以访问到该公网网段。关于用户网段的更多信息，请参见 专有网络 FAQ。创建 SSL 服务端后，系统后台会自动将客户端网段的路由添加在 VPC 实例...

DeleteVpc-删除一个VPC

调用DeleteVpc接口删除一个专有网络VPC（Virtual Private Cloud）。接口说明调用该接口删除 VPC 时，请注意：删除 VPC 之前，需要先释放或转移 VPC 内的所有资源，包括交换机、云产品实例、高可用虚拟 IP 等。只有处于 Available 状态的 ...

混访混挂迁移示例

如下图所示，在VPC中新建两台ECS，并在ECS上部署程序，将RDS和OSS的访问域名修改为专有网络的访问域名。配置完成后，需要仔细验证测试是否可以正常访问OSS和RDS。将专有网络中的ECS添加到公网SLB实例。如下图所示，将在VPC中新建并配置好的...

云数据库混访概述

云数据库混访即支持同时被经典网络和专有网络中的ECS访问。在使用混访混挂方案将经典网络迁移至专有网络时，您需要将云数据库切换至混访模式（即同时保留经典网络和专有网络的访问地址），这样可避免迁移过程中业务中断。在进行网络类型...

授权信息

操作 API 访问级别资源类型条件关键字关联操作暂无数据资源（Resource）下表是 专有网络VPC（VPC）定义的资源，这些资源可以在RAM权限策略语句的 Resource 元素中使用，用来授予对该资源执行具体操作的权限。其中，资源ARN是资源在...

限制本地数据中心与云上的互通

前提条件您已经创建了专有网络和交换机。具体操作，请参见创建和管理专有网络 和创建和管理交换机。您已经在交换机中创建了ECS实例。具体操作，请参见使用向导创建实例。ECS实例加入的安全组允许互联网访问ECS实例的HTTP服务。更多信息...

创建和管理流日志

专有网络VPC（Virtual Private Cloud）提供流日志功能。流日志功能可以捕获VPC中弹性网卡ENI（Elastic Network Interface）传入和传出的流量信息，您可以通过分析流日志捕获的流量信息检查VPC下的访问控制规则、排查网络故障以及监控异常...

专有网络VPC自定义权限策略参考

本文介绍 专有网络 VPC（Virtual Private Cloud）使用自定义权限策略的场景和策略示例。什么是自定义权限策略在基于RAM的访问控制体系中，自定义权限策略是指在系统权限策略之外，您可以自主创建、更新和删除的权限策略。自定义权限策略的...

VPC对等连接使用示例

示例场景 VPC对等连接的使用示例场景如下：VPC对等连接实现多个VPC之间全连通的互访 VPC对等连接实现多个VPC与中心VPC互通 VPC对等连接与转发路由器组合实现多VPC间互通 VPC对等连接实现多个VPC之间全连通的互访 VPC对等连接可以实现两个...

什么是NAT网关

NAT 网关（NAT Gateway）是一种网络地址转换服务，提供NAT代理（SNAT和DNAT）能力。阿里云NAT网关分为公网NAT网关和VPC NAT网关，公网NAT网关提供公网地址转换...相关产品什么是专有网络 什么是弹性公网 IP 什么是共享带宽什么是云企业网

监控与日志

您可以通过专有网络VPC的流日志功能实现以下场景的流量监测：查看VPC内ECS实例的流量排查公网NAT网关中高流量ECS实例查看VPC之间的互访流量查看混合云专线流量流量镜像功能 专有网络VPC流量镜像功能可以镜像经过弹性网卡ENI且符合筛选...

如何节约公网成本？

您可以将EIP绑定到专有网络ECS、公网NAT网关、专有网络CLB等，绑定后这些产品也可以使用共享带宽。另外，共享带宽支持包年包月和按量计费两种付费模式。通过共享带宽可有效节省带宽使用成本，并提供更强的弹性服务能力。更多信息，请...

安装Alibaba Cloud SDK for Python

要运行专有网络的Python SDK示例，您需要安装Alibaba Cloud SDK for Python的核心库和VPC Python SDK。Python SDK支持Windows、Linux和Mac操作系统。本文以专有网络Python SDK示例在Windows系统下运行为例进行说明。操作步骤安装Python。...

ECS实例从经典网络迁移到专有网络

相比经典网络，专有网络（VPC）中的ECS实例更加安全并且支持更丰富的功能，例如支持绑定弹性公网IP（EIP）。本文介绍如何使用实例迁移计划功能将一台或多台ECS实例从经典网络迁移到专有网络。前提条件迁移前，请确保经典网络中的源ECS实例...

VPC常见问题

专有网络与经典网络的区别是什么？ECS实例是否可以绑定多张网卡？每个专有网络可以有多个路由器吗？每个路由表可以建立多少条路由条目？每个专有网络能够容纳多少个交换机？每个专有网络支持云资源使用多少个私网网络地址？专有网络与经典...

无法删除VPC实例

问题描述在调用DeleteVpc接口删除一个专有网络（VPC）或在专有网络管理控制台删除专有网络时，会出现以下两种情况：专有网络控制台页面中的专有网络实例操作列的删除按钮为灰色，提示“请先解绑或删除子资源”，无法完成删除操作。...

管理闲置实例

登录 专有网络管理控制台。在左侧导航栏，选择运维与监控>闲置实例。在闲置实例页面，您可以管理和查看弹性公网IP、共享带宽等云资源的闲置实例，同时可以为云资源设置闲置通知。管理闲置实例在资源类型区域，单击您需要查看的云资源...

路由表概述

创建 专有网络 VPC 后，系统会自动为您创建一张系统路由表并为其添加系统路由来管理 VPC 的流量。系统路由表不能创建和删除，但您可以在系统路由表中创建自定义路由条目，将指定目标网段的流量路由至指定的目的地。路由表系统路由表创建...

ModifyVpcAttribute-修改指定VPC的名称和描述信息

专有网络VPC名称格式不正确，请您修复VPC的格式后再重试。400 InvalidVpcDiscription.Malformed Specified VPC description is not valid.该VPC描述的格式不符合要求。400 InvalidParameter Specified UserCidr invalid format.该用户侧...

DescribeForwardTableEntries-查询已创建的DNAT条目

当查询 VPC NAT 网关的 DNAT 条目时，该参数为 NAT IP 地址被外部网络访问的端口，取值范围：1~65535。8080 InternalIp string 否私网 IP 地址。当查询公网 NAT 网关的 DNAT 条目时，该参数为通过 DNAT 条目进行公网通信的 ECS 实例的私网...

ModifyVpnAttachmentAttribute-修改IPsec连接的配置

操作访问级别资源类型条件关键字关联操作 vpc:ModifyVpnAttachmentAttribute Write VpnConnections acs:vpc:{#regionId}:{#accountId}:vpnconnection/{#VpnConnectionId} 无无请求参数名称类型必填描述示例值 RegionId string ...

创建和管理前缀列表

本文介绍如何使用专有网络管理控制台来创建、查看、修改和删除前缀列表。建议您先充分了解前缀列表的功能概述和使用限制，详情请参见前缀列表概述。创建前缀列表登录 专有网络管理控制台。在左侧导航栏，单击 VPC前缀列表。在顶部菜单栏...

使用OpenAPI

调用方式支持情况调用方式支持情况备注阿里云SDK（推荐）支持关于VPC SDK支持的语言及依赖安装方法，请参见 专有网络SDK。关于阿里云SDK集成方式说明，请参见阿里云SDK。阿里云CLI 支持关于阿里云CLI的调用说明，请参见阿里云CLI。...

CreateIpv6Gateway-创建IPv6网关

IPv6网关是控制专有网络VPC（Virtual Private Cloud）的IPv6网络流量的网关。您可以通过调用CreateIpv6Gateway接口创建IPv6网关。接口说明创建 IPv6 网关之前，请确保目标 VPC 和交换机已开通 IPv6 网段能力，您可以调用 ...

资源使用者在共享交换机中创建云资源

在专有网络管理控制台查看共享交换机登录 专有网络管理控制台。在左侧导航栏，单击交换机。在顶部状态栏处，选择共享交换机的地域。在交换机页面，查看共享交换机。共享交换机会标记为来自共享。在资源管理控制台查看共享交换机登录 ...

服务接入点

亚太地域名称地域ID 公网接入地址 VPC接入地址华北1（青岛）cn-qingdao vpc.cn-qingdao.aliyuncs.comvpc-vpc.cn-qingdao.aliyuncs.com华北2（北京）cn-beijing vpc.cn-beijing.aliyuncs.comvpc-vpc.cn-beijing.aliyuncs.com华北3...

ModifyForwardEntry-修改指定的DNAT条目

当修改 VPC NAT 网关的 DNAT 条目时，该参数为供外部网络访问的 NAT IP 地址。116.85.XX.XX ExternalPort string 否当修改公网 NAT 网关的 DNAT 条目时，该参数为 DNAT 条目中进行端口转发的外部端口或端口段。修改的端口范围需要在 1~...

创建和管理专有网络

专有网络 VPC（Virtual Private Cloud）是您在云上的私有网络，您可以自主选择IP地址范围、配置路由表和网关等。创建VPC后，还可以添加附加网段来扩展网络范围。创建专有网络和交换机创建VPC和交换机前，您需要先做好网络规划。更多信息，...

网段常见问题

为VPC设置用户网段后，该VPC访问用户网段地址的请求将按照路由表进行转发，而不再通过公网IP转发。例如，某个ECS实例（名称ECS1）分配了固定公网IP，该ECS实例访问阿里云官网（106.11.XX.XX）默认会通过公网IP转发请求。如果您想通过路由表...

vpc访问公网

新品推荐