修改虚拟交换机
如果您重新规划了IPv4网段或遇到作业启动...实时计算Flink版默认不具备访问公网的能力，但通过在VPC中创建NAT网关，并创建SNAT条目，将Flink所在的交换机绑定至弹性公网IP（EIP），即可通过EIP访问公网，详情请参见 Flink全托管如何访问公网？
更换公网IP地址
背景信息 公网IP包括固定公网IP和弹性公网IP（EIP），无论是固定公网IP还是EIP，都可以对外提供公网访问能力。两者的区别如下：固定公网IP 在创建专有网络类型的ECS实例时，通过系统分配，该公网IP无法与ECS实例解绑。EIP EIP是可以独立...
公网访问费用
若未开启公网访问，则不收取公网访问费用。公网访问有一定的公网流量成本，建议您尽量选择VPC网络访问。计费项 云消息队列 RocketMQ 版 按带宽计算公网访问费用，且仅收取下行带宽费用，上行带宽不收费。限流保护 云消息队列 RocketMQ 版 ...
数据面安全性
允许函数既能访问公网，也能访问VPC：函数实例既能访问公网，也能访问配置的VPC网络。既不允许函数访问公网，也不允许访问VPC：函数实例完全无访问外部网络的权限。函数实例资源受限 CPU算力根据内存大小配置成比例分配，但函数实例冷启动...
配置公网的访问控制
前提条件 企业版实例创建后，默认不允许通过公网访问。因此在配置公网的访问控制策略前，需要先打开公网的访问入口。说明 在打开访问入口之后，会默认生成一条127.0.0.1/32的公网白名单。操作步骤 登录 容器镜像服务控制台。在顶部菜单栏，...
网络隔离
如果有需要也可以通过申请公网IP的方式接受来自公网的访问（不推荐），包括但不限于：来自ECS EIP的访问。来自自建IDC公网出口的访问。IP白名单对RDS实例的所有连接方式生效，建议在申请公网IP前先设置相应白名单规则。申请公网IP请参见 ...
网络隔离
如果有需要也可以通过申请公网IP的方式接受来自公网的访问（不推荐），包括但不限于：来自ECS EIP的访问。来自自建IDC公网出口的访问。IP白名单对RDS实例的所有连接方式生效，建议在申请公网IP前先设置相应白名单规则。申请公网IP请参见 ...
网络隔离
如果有需要也可以通过申请公网IP的方式接受来自公网的访问（不推荐），包括但不限于：来自ECS EIP的访问。来自自建IDC公网出口的访问。IP白名单对RDS实例的所有连接方式生效，建议在申请公网IP前先设置相应白名单规则。申请公网IP请参见 ...
网络隔离
如果有需要也可以通过申请公网IP的方式接受来自公网的访问（不推荐），包括但不限于：来自ECS EIP的访问。来自自建IDC公网出口的访问。IP白名单对RDS实例的所有连接方式生效，建议在申请公网IP前先设置相应白名单规则。申请公网IP请参见 ...
网络隔离
如果有需要也可以通过申请公网IP的方式接受来自公网的访问（不推荐），包括但不限于：来自ECS EIP的访问。来自自建IDC公网出口的访问。IP白名单对RDS实例的所有连接方式生效，建议在申请公网IP前先设置相应白名单规则。申请公网IP请参见 ...
开通公网访问GitOps
在ACK One的集群中需要通过ArgoCD提交或访问应用时，您可以开通GitOps公网访问，从而能更便捷地访问GitOps。本文介绍如何在Fleet实例中开通GitOps公网访问。前提条件 已开启舰队管理功能。具体操作，请参见 开启舰队管理功能。舰队的Fleet...
连接公网概述
您可以通过ECS实例固定公网IP、弹性公网IP、NAT网关、负载均衡使专有网络中的云资源可以访问公网（Internet）或被公网访问。概述 专有网络是您自定义的云上私有网络。专有网络中的云资源默认无法访问公网，也无法被公网访问。您可以通过...
网络隔离
如果需要，您可以通过申请公网IP接受来自公网的访问（不推荐），例如来自ECS EIP的访问和自建IDC公网出口的访问。说明 申请公网IP前，您需要设置相应白名单，白名单的设置方法请参见 设置白名单。公网IP的申请方法请参见（可选）申请公网...
如何选择公网类产品？
产品 功能 优势 ECS固定公网IP 创建专有网络类型的ECS实例时，您可以选择分配公网IPv4地址，系统会为您自动分配一个支持访问公网和被公网访问的IP地址。目前，ECS实例固定公网IP不能动态与VPC ECS实例解绑，但可以将固定公网IP转换为EIP。...
开通Argo Server公网访问
在 工作流集群 中需要使用Argo Workflow UI提交或访问任务时，您可以开通Argo Server公网访问，从而能更便捷地访问Argo控制台。本文介绍如何在 工作流集群 开通Argo Server公网访问。前提条件 已创建分布式工作流Argo集群。已完成RAM用户...
网络访问与安全设置
如果StarRocks实例开启了公网访问，则会自动在您的阿里云账户下创建一系列的CLB实例，这些CLB实例开启了删除保护功能，不能随意删除。默认情况下，如果StarRocks实例开启了公网访问，则所有公网IP地址都可以访问StarRocks实例。您可以通过...
API概览
TPP提供以下相关API接口。访问TPP服务API API 描述 VPC访问 从用户VPC中发起API调用，访问TPP服务，安全可靠 公网访问 通过公网访问TPP服务，只要能连上互联网就可以访问了（暂不支持）
如何确认Kubernetes集群内应用的出网地址
注：集群节点所在的交换机开启SNAT只代表集群节点有公网访问能力，不代表Pod有公网访问能力。网络组件非Terway 访问云服务 集群中的应用访问同个VPC内的云服务，例如访问同个VPC内的RDS的私网域名，Pod的出网地址就是Pod所在ECS的内网IP...
VPC与外部网络连接概述
目前，ECS实例固定公网IP不能动态与VPC ECS实例解绑，但可以将固定公网IP转换为EIP。更多信息，请参见 专有网络ECS实例的固定公网IP转换为EIP。支持使用共享流量包，将公网IP转换为EIP后也可以使用共享带宽。更多信息，请参见 什么是共享...
配置Kibana公网或私网访问白名单
公网端口为443的kibana，目前不支持关闭公网访问。在修改白名单面板，单击 新增IP白名单分组，或单击分组名称右侧的 配置。说明 IP白名单分组创建成功后，不支持修改IP白名单分组名称。在弹出的对话框中，将待访问设备的IP地址添加至白名单...
创建和管理IPv4网关
当您需要集中控制VPC下的实例访问公网时，您可以使用IPv4网关并结合子网路由能力实现公网访问集中控制。本文介绍如何创建IPv4网关并配置IPv4网关的路由来实现该功能。前提条件 您已经创建了专有网络VPC和交换机。具体操作，请参见 创建和...
创建和管理DNAT条目
公网NAT网关支持DNAT功能，将公网NAT网关上的公网IP通过端口映射或IP映射两种方式映射给 云服务器 ECS（Elastic Compute Service）实例使用，使ECS实例能够对外提供公网访问服务。背景信息 如果您的ECS实例已经绑定了 弹性公网 IP EIP...
配置NAT网关使SAE应用能访问公网
选择交换机 选择VPC中的交换机，该交换机下所有的应用实例均可通过SNAT功能进行公网访问。说明 如果持有公网IP的应用实例（例如已经绑定了EIP）发起互联网访问，系统将优先使用其持有的公网IP地址，而不会使用NAT网关的SNAT功能。交换机...
如何连接RDS数据库
连接RDS数据库的方式有公网访问和内网访问两种，建议使用内网访问的方式保证传输速率和安全性。说明 如果您了解自身业务的连接方式，可以直接查看具体操作步骤文档，请参见 通过客户端、命令行连接RDS MySQL实例。公网访问 公网也叫外网，...
如何连接RDS数据库
连接RDS数据库的方式有公网访问和内网访问两种，建议使用内网访问的方式保证传输速率和安全性。说明 如果您了解自身业务的连接方式，可以直接查看具体操作步骤文档，请参见 通过客户端、命令行连接RDS MySQL实例。公网访问 公网也叫外网，...
如何连接RDS数据库
连接RDS数据库的方式有公网访问和内网访问两种，建议使用内网访问的方式保证传输速率和安全性。说明 如果您了解自身业务的连接方式，可以直接查看具体操作步骤文档，请参见 通过客户端、命令行连接RDS MySQL实例。公网访问 公网也叫外网，...
如何连接RDS数据库
连接RDS数据库的方式有公网访问和内网访问两种，建议使用内网访问的方式保证传输速率和安全性。说明 如果您了解自身业务的连接方式，可以直接查看具体操作步骤文档，请参见 通过客户端、命令行连接RDS MySQL实例。公网访问 公网也叫外网，...
CreateSnatEntry-在SNAT列表中添加SNAT条目
您可以调用 DescribeSnatTableEntries 查询 SNAT 条目的状态：当 SNAT 条目处于 Pending 状态时，表示 SNAT 条目正在添加中，在该状态下，您只能执行查询操作，不能执行其他操作。当 SNAT 条目处于 Available 状态时，表示 SNAT 条目添加...
在Pod中访问外部网络
配置网络策略 检查Pod所在的命名空间是否设置网络策略，并且检查该网络策略是否限制了Pod不能访问目标地址。如果有，您需要修改网络策略。具体操作，请参见 在容器计算服务使用网络策略。配置安全组 检查集群的安全组以及Pod所在的ECS的...
外网访问
应用配置 配置说明 协议：暴露外网端口使用的协议 外部端口：希望外部可以访问的端口 应用自身端口：内部节点暴露的端口 外网：勾选表明端口为公网访问端口，不勾选为内部访问端口 使用限制 当您的应用配置中有多个自研节点同时需要暴露外...
在DDH上创建ECS实例
保持默认 公网IP 如果您有公网访问的需求，可设置公网IP。如果要为实例分配一个公网IP地址，必须选中 分配公网IPv4地址，再选择 按使用流量 或 按固定带宽 进行公网带宽计费，并指定带宽。重要 通过这种方式分配的公网IP地址不能与实例解绑...
任播弹性公网IP
任播弹性公网IP Anycast EIP（Anycast Elastic IP Address）是一款覆盖全球的公网访问加速产品，依托阿里巴巴优质的BGP带宽和全球传输网络，实现全球范围的网络入口就近接入，提升公网访问质量。
资源开启公网检测最佳实践
基于对公网安全、成本、权限和监控等诉求，通常企业IT管理团队会统一部署安全的公网出口，其他云资源避免开通不受限制的公网访问，从而降低业务潜在的网络攻击、数据泄露等安全风险。此合规包可以帮助您检测不受限制的公网访问的云资源。...
如何连接RDS数据库
为什么实例不能切换为经典网络？部分实例不支持经典网络，仅支持专有网络。详情请参见 更改网络类型。白名单已经放通了公网IP，刚开始可以连接上，为什么过一段时间后就连接不上了？可能是您的公网IP变动导致的，建议检查您的公网IP是否有...
使用HybridDB for MySQL需要有ECS吗？
初始默认状态下，HybridDB for MySQL仅有一个内网地址，即用户不能直接从外网连接访问 HybridDB for MySQL，而只能从ECS上的应用程序或客户端访问。用户也可以在管理控制台上开通公网IP，就可以从公网访问HybridDB for MySQL数据库。但需...
SLB实例未绑定公网IP
应用场景 SLB实例不能直接绑定公网IP地址，避免业务暴露在公网，从而降低网络安全风险。风险等级 默认风险等级：中风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 SLB实例未绑定公网IP地址，视为“合规”。SLB实例已绑定...
创建ECS实例
通过这种方式分配的公网IP地址不能与实例解绑。关于如何选择公网带宽付费模式，请参见 公网带宽计费。如果您的实例不需要访问公网，或者您的VPC类型ECS实例使用弹性公网IP（EIP）地址访问公网，您不需要分配公网IP地址。EIP地址随时能与...
PolarDB实例未开启公网或IP白名单未设置为全网段
检测当前账号下PolarDB实例开启公网但不允许任意来源公网访问，视为“合规”。应用场景 如果白名单的IP地址段设置为0.0.0.0/0，则PolarDB实例对全网段开放，将带来较大的安全隐患，需谨慎设置。风险等级 默认风险等级：高风险。当您使用该...
UpdateService
false：不允许函数访问公网。logConfig LogConfig Body 否 日志配置，函数产生的日志会写入这里配置的Logstore中。nasConfig NASConfig Body 否 NAS配置，配置后函数可以访问指定NAS资源。role String Body 否 acs:ram:198613743*:role/fc-...
MongoDB实例未开启公网或安全白名单未设置为允许任意...
检测MongoDB实例开启公网但不允许任意来源公网访问，视为“合规”。应用场景 如果白名单的IP地址段设置为0.0.0.0/0，则MongoDB实例对全网段开放，将带来较大的安全隐患，需谨慎设置。风险等级 默认风险等级：高风险。当您使用该规则时，...
- 产品推荐
- 这些文档可能帮助您