IPv4网关概述
使用场景 公网访问集中控制 云服务器ECS（Elastic Compute Service）拥有了公网IP（例如固定公网IP或者EIP），可以直接访问公网，不受VPC路由表控制。为了降低ECS直接访问公网可能带来的安全管控风险，您可以使用IPv4网关及子网路由能力，...
网络FAQ
其它情况下，出网带宽的不能超过100Mbit/s。ECS实例从经典网络迁移到专有网络VPC，内网IP会变化吗？支持保留内网IP。如果您在实例迁移计划中，设置保留实例内网IP，则实例在迁移到VPC后内网IP不会变动。更多信息，请参见 ECS实例从经典网络...
在Pod中访问外部网络
配置网络策略 检查Pod所在的命名空间是否设置网络策略，并且检查该网络策略是否限制了Pod不能访问目标地址。如果有，您需要修改网络策略。具体操作，请参见 在ACK集群使用网络策略。配置安全组 检查集群的安全组以及Pod所在的ECS的安全组...
DSW网络配置
不涉及 DSW通过专有公网网关访问公网 如果您有特殊的安全需求，不允许DSW实例访问互联网，您可以在创建DSW实例时，将公网访问网关配置为专有网关，并在指定的VPC内不配置出口网络（包括公网NAT网关、SNAT条目等），即可确保DSW实例仅支持...
在VPC中的函数如何访问公网？
一旦启用公网访问，函数计算 将具有公网访问能力。您可以通过在 函数计算控制台 设置 允许函数访问公网 配置项，来启用或禁用公网访问。具体操作，请参见 配置网络。您也可以在您的VPC中搭建公网NAT，然后设置 允许函数访问公网 为 否，...
使用VPC网络的ECS实例无法通过公网EIP访问
网站不可访问。直接访问ECS实例的弹性公网IP（EIP）地址时，显示“ERR_CONNECTION_REFUSED”错误。打开了安全组相关访问策略，还是无法连通网站。使用telnet命令测试3389端口可通，测试80端口不通。问题原因 ECS实例没有绑定内网IP地址。...
常用端口
0.0.0.0/0 1 经典网络 公网入方向 公网Ping ECS实例 专有网络VPC 入方向 允许 全部ICMP-1/-1 地址段访问或安全组访问 根据授权类型填写 1 经典网络 公网入方向 ECS实例作Web服务器 专有网络VPC 入方向 允许 自定义TCP HTTP (80)地址段访问 ...
Elasticsearch实例未开启Kibana公网访问
Elasticsearch实例未开启Kibana公网访问，视为“合规”。应用场景 非必要情况下建议关闭Kibana的公网访问，降低网络安全风险。风险等级 默认风险等级：中风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 Elasticsearch...
快速入门概述
公网访问：使用公网访问，需要手动开启公网访问功能。开启后，实例同时提供VPC接入点和公网接入点。公网访问需要额外收取公网下行流量费用，建议仅在测试环境或线下IDC场景下使用。更多信息，请参见 公网访问费用。操作视频
DSW通过专有公网网关访问公网
icmp_seq=3 ttl=59 time=5.83 ms 64 bytes from 47.118.XX.XX(47.118.XX.XX):icmp_seq=4 ttl=59 time=5.84 ms 64 bytes from 47.118.XX.XX(47.118.XX.XX):icmp_seq=5 ttl=59 time=5.86 ms 附录：配置DSW实例不能访问互联网 如果您有特殊的...
通过API绑定弹性公网IP至ECS实例，提示“The IP is ...
解决方案 如果您不再需要通过公网访问ECS实例，或者需要更换EIP，建议解绑对应的EIP，以避免资源浪费。重要 解绑EIP会导致ECS实例失去公网IP的访问能力，在解绑前请确保不再需要公网访问或有替代的网络连接方式。登录 ECS管理控制台。在...
公网白名单配置
添加公网访问白名单，公网访问默认是关闭状态，如下图：用户可手动打开，打开后会展示白名单配置入口：点击【公网访问白名单】可对白名单内容进行增删编辑，编辑状态下未保存退出界面需要进行二次确认，退出后编辑内容不会保存。说明 公网...
设置集群白名单
IP白名单设置为0.0.0.0/0，然后尝试访问，如果能成功访问，表示IP白名单中之前填写的公网地址错误。请参考 查看或申请连接地址 确定真正的公网地址。如何实现内网连接？答：ECS和PolarDB内网访问需要满足以下条件：相同地域。相同网络类型...
Elasticsearch实例未开启公网访问
应用场景 通过公网访问阿里云Elasticsearch实例，会存在网络安全性较差且网络不稳定的现象，建议优先使用专有网络进行访问。风险等级 默认风险等级：高风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 Elasticsearch实例...
公网地址调用
您可以在 模型在线服务（EAS）页面，单击待调用服务 服务方式 列下的 调用信息，查看公网 访问地址调用文档链接 和 Token。通过该调用信息可以进行调用测试，示例如下。curl http://166408185518*....
CreateInstance-创建实例
若不配置 IP 白名单，则默认放通所有 IP 地址段通过公网访问云消息队列 RocketMQ 版服务端。若配置 IP 白名单，则仅允许白名单内的 IP 地址通过公网访问云消息队列 RocketMQ 版服务端。string 否 公网访问白名单地址段。192.168.x.x/24 ...
在VPC中的函数如何访问公网？
函数计算在VPC功能中提供了一个启用或禁用您的函数访问...一旦启用公网访问，函数计算将具有公网访问能力。您可以通过设置internetAccess选项启用或禁用公网访问。您也可以在您的VPC中搭建公网NAT，然后授权您在VPC中的函数访问公网的权限。
ADB集群未开启公网
说明 规则名称 ADB集群未开启公网 规则标识 adb-public-access-check 标签 ADB、Public 自动修正 不支持 规则触发机制 周期执行 触发频率 24小时 规则支持的资源类型 AnalyticDB MySQL集群 规则入参 无 修正指导 关闭ADB实例的公网访问。...
TSDB实例未开启公网
说明 规则名称 tsdb实例未开启公网 规则标识 tsdb-instance-public-access-check 标签 TSDB、Pbulic 自动修正 不支持 规则触发机制 周期执行 触发频率 24小时 规则支持的资源类型 TSDB实例 规则入参 无 修正指导 关闭TSDB实例的公网访问。...
设置集群白名单
IP白名单设置为0.0.0.0/0，然后尝试访问，如果能成功访问，表示IP白名单中之前填写的公网地址错误。查看公网地址，请参见 查看连接地址和端口。相关API API 描述 DescribeDBClusterAccessWhitelist 查看允许访问数据库集群的IP名单。...
SAE网络相关概念和能力
SAE 可以通过 配置NAT网关使SAE应用能访问公网 或者 基于EIP配置SAE实例公网访问和访问公网的能力 两种模式访问公网，优先推荐基于NAT的访问模式。两种模式的区别，请参见 基于NAT访问公网和EIP访问公网的区别。[返回顶部]SAE应用如何被...
开启舰队管理功能
创建并绑定EIP 是否开启公网访问能力，默认不选中状态。重要 选中时，将为内网SLB实例绑定EIP信息，获得从公网访问集群API Server的能力。此处绑定EIP后，后续不可解绑，因为可能有关联集群已使用该舰队的公网链接。开启组件及审计日志 ...
Quick BI中VPC环境中无法调用API
问题描述 由于信息安全的要求，在上海region购买的ECS希望在不挂公网EIP的情况下调用...该问题和Quick BI没关系，PopAPI都是挂在公网上的，用户想要用VPC网络访问的话，需要找阿里云的网络支持咨询下，能不能VPC网络连通公网。适用于 Quick BI
快速入门概述
本文以收发普通消息为例进行说明，因此，您按照本文提供的步骤创建的普通消息的Topic，不能用于收发其他类型的消息。换言之，不同消息类型的Topic不能混用。使用流程 根据您选择的协议，使用流程如下。协议使用须知 由于 云消息队列 ...
ModifyAclEntries-修改公网访问控制策略
修改办公网络或云电脑粒度上的公网访问控制策略。接口说明 您可以在不同的粒度上设置不同的公网访问控制策略来实现复合策略的效果。例如，您可以在办公网络粒度上设置为禁止访问公网，同时在指定的云电脑粒度上设置为允许访问公网，则实现...
自助问题排查
是否为非NAT问题 检查是ECS是否能访问公网，如果能访问公网则说明NAT网关工作正常。检查网络是否为跨境访问，跨境访问线路不稳定。如果是通过域名访问，检查域名备案解析是否正常。检查对端是否设置了访问控制。检查是否将NAT网关实例的...
VPC通信常见问题
您可以使用以下方法从公网访问VPC中的云服务：分配公网IP 绑定弹性公网IP 配置NAT网关 配置公网负载均衡 详细信息，请参见 如何选择公网类产品。VPC是否可以直接与经典网络通信？VPC不能直接与经典网络通信。您可以通过以下方法为VPC中的...
访问实例
说明 Lindorm实例支持专网访问（VPC）和公网访问。专有网络访问地址可直接获取，公网访问地址需要先开通外网地址。Lindorm宽表SQL多语言客户端和Lindorm-cli客户端都使用相同的地址和端口。添加白名单 为了连接安全，无论是公网访问还是...
数据安全和加密常见问题
检查是否将ECS的IP地址添加到集群白名单中，如果使用公网访问 PolarDB 数据库，则需要将ECS的公网IP地址添加到 PolarDB 集群白名单中，添加白名单详情请参见 设置白名单。设置SSL加密常见问题 Q：SSL证书到期后不更新会有什么影响？会影响...
绑定和解绑弹性公网IP
如果您需要公网访问、静态公网IP、高可用性和负载均衡等功能，或者考虑安全性问题，您可以申请并绑定EIP地址到未分配公网IP地址的专有网络VPC类型的ECS实例上，以实现对ECS实例的公网访问能力及其他需求。绑定EIP 前提条件 如果您需要为ECS...
配置实例公网或私网访问白名单
注意事项 通过公网访问阿里云ES实例，会存在网络安全性较差且网络不稳定的现象。如果您对访问环境的安全性和网络的稳定性要求较高，建议优先使用专有网络进行私网访问。阿里云Elasticsearch免费提供公网访问，默认带宽为5 Gbps。操作步骤 ...
DescribeAclEntries-查询公网访问控制策略详情
查询办公网络或云电脑粒度上的公网访问控制策略详情。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 ...
网络安全保护
网络分层模型可以参考下图：下面列举出一些常见的糟糕设计：将所有资源都创建在一个VPC或者vSwitch中，不同业务之间没有隔离会导致安全暴露的影响范围扩大 允许直接访问敏感数据，比如公网访问数据库、大数据的查询服务直接暴露在公网上...
规则模板列表
无 否 安全组入网设置中不能有对所有端口开放的访问规则 无 是 安全组入网设置不能有对所有协议开放的访问规则 无 是 安全组入网设置允许的来源IP不包含公网IP 无 是 安全组出方向未设置为全通 无 是 安全组非白名单端口入网设置有效 无 是...
容器镜像服务实例未打开公网访问入口
容器镜像服务实例未打开公网访问入口，视为“合规”。应用场景 通过公网访问容器镜像服务实例，会存在网络安全性较差现象，建议优先使用专有网络进行访问。风险等级 默认风险等级：高风险。当您使用该规则时，可以按照实际需求变更风险等级...
控制集群API Server的公网访问能力
使用EIP暴露集群API Server后，集群API Server将具有公网访问能力。您可以在创建集群时绑定EIP。注意事项 集群绑定EIP后，请确保您的EIP实例状态正常，请勿随意释放，否则会造成集群公网访问异常。创建集群时绑定EIP 警告 如需使用EIP，请...
网络端点
能力项 专属端点 共享端点 使用专属 IP 访问私网 支持 不支持 使用专属 IP 访问公网 支持 不支持 使用共用 IP 访问公网 不支持 支持 网络端点资源所有权（ENI、安全组等）您的阿里云主账号 IDaaS 团队 是否默认即可使用 否 是 是否免费 否 ...
计费概述
NAT网关费用 NAS不支持通过公网直接访问，但可以通过NAT网关实现本地数据中心访问文件存储NAS。完成NAT网关绑定弹性公网IP后，您可在任何一台连接公网的PC上（Windows或Linux系统）挂载NAS。使用NAT网关方式访问NAS，您需要支付NAT网关的...
功能特性
基于EIP配置SAE实例公网访问和访问公网的能力 基于CLB实现应用服务访问 在SAE中部署应用后，可以通过添加公网CLB实现公网访问应用，也可以添加私网CLB实现同VPC内所有应用间互相访问。基于CLB实现应用服务访问 基于MSE云原生网关/ALB/CLB...
VPC实例和公网/VPC实例的区别是什么？
VPC实例仅支持VPC访问，公网/VPC实例既支持VPC访问，也支持公网访问。VPC实例：仅提供 专有网络VPC 接入点，只能通过专有网络VPC访问。公网/VPC实例：提供公网接入点和专有网络VPC接入点，可以通过公网访问，也可以通过专有网络VPC访问。
- 产品推荐
- 这些文档可能帮助您