源站获取客户端IP
如果您需要从源站获取客户端IP地址，有如下两种方式：Linux系统安装toa内核模块，使用方便且对应用完全透明，无需修改源站Linux服务器的应用程序即可获取真实客户端IP。Proxy Protocol（本文简称PP），对系统内核没有要求，需要应用程序...
网络概述
采用Headless Service类型后，Service将没有固定的虚拟IP地址，客户端访问Service的域名时会通过DNS返回所有的后端Pod实例的IP地址，客户端需要采用DNS负载均衡来实现对后端的负载均衡。ExternalName ExternalName类型的Service将集群外部...
使用ping命令丢包或不通时的链路测试方法
mtr：根据客户端操作系统环境的不同，在Windows操作系统上使用WinMTR或在Linux操作系统上执行mtr命令，设置测试目的地址为目标服务器域名或IP地址，然后进行链路测试，记录测试结果。反向链路测试（ping和mtr）。进入目标服务器操作系统...
设置白名单
注意事项 数据库创建完成后，默认的IP白名单分组内只包含IP地址 127.0.0.1，表示任何IP地址均无法访问该数据库。出于数据安全考虑，建议仅将您的Web服务器外网IP或IP段加入白名单。目前支持创建50个IP白名单分组，每个IP白名单分组内最多...
什么是VPC NAT网关
VPC NAT网关创建成功后，系统会使用VPC NAT网关所在交换机的网段作为默认NAT IP地址段，使用默认NAT IP地址段中的一个IP地址作为默认NAT IP地址。您可以在默认地址段中添加NAT IP地址，也可以新建地址段并添加NAT IP地址。关于如何使用NAT ...
配置实例公网或私网访问白名单
通过公网或私网访问阿里云Elasticsearch（ES）实例时，需要先将待访问设备的IP地址加入实例的访问白名单中。如果遇到访问ES失败的问题，您也可以优先根据本文检查是否已将正确的IP地址加入到了对应白名单中。前提条件 已创建阿里云...
应用场景
但是该API系统涉及隐私不能暴露在公网，因此API使用保留IP地址。那么可以为该API分配域名 account.inner.example.com ，并将其指向 10.23.45.67。这样，在API服务地址变更为 10.45.67.89 时，只要把 account.inner.example.com 变更为新IP...
云虚拟主机中屏蔽指定IP地址的方法
RewriteEngine on RewriteBase/Order Deny,Allow Deny from[$Deny_IP1]Deny from[$Deny_IP_Segment]说明：[$Deny_IP1]为需要屏蔽的IP地址，可添加多个要屏蔽的IP地址，中间用空格隔开。[$Deny_IP_Segment]为需要屏蔽的IP地址段。使用ASP...
地址池配置
永远离线：系统认为该IP地址永远处于异常状态，DNS解析不会向用户返回该IP地址，该IP地址只存在系统配置中，等待以后某个时间启用，健康检查不对永远离线的IP地址进行监控。8.修改 对已有地址池，进行编辑。包括地址池名称、地址池类型、...
管理权限组
背景信息 初始情况下，每个阿里云账号会自动生成一个默认权限组，默认权限组允许任何IP地址以最高权限（可读写且不限制Linux系统用户对文件系统的访问权限）访问文件系统。默认权限组不支持删除或修改。重要 如果默认权限组不符合您的业务...
修改私有IP地址
在使用云服务器ECS时，您可能需要修改私有IP地址，例如IP地址冲突、网络扩展和网络管理等场景。您可以直接修改专有网络中ECS实例的私有IP，也可以通过更改ECS实例所属的交换机来更改ECS实例的私有IP。本文主要介绍如何通过ECS管理控制台...
如何防止Linux系统中某个关键文件被修改
概述 本文主要讲述如何防止Linux系统中某个关键文件被修改。详细信息 阿里云提醒您：如果您对实例或数据有修改、变更等风险操作，务必注意实例的容灾、容错能力，确保数据安全。如果您对实例（包括但不限于ECS、RDS）等进行配置与数据修改...
基本概念
DNS概念 DNS 是域名系统(Domain Name System)的缩写，是因特网的一项核心服务，它作为可以将域名和IP地址相互映射的一个分布式数据库，能够使人更方便的访问互联网，而不用去记住能够被机器直接读取的IP数串。域名的分层结构 由于因特网的...
客户端离线排查
在您的服务器上 Ping 以下IP地址后，如果返回您服务器的IP地址信息，表示网络连接正常。服务器有公网IP地址（如经典网络、EIP、云外机器）。Windows系统：执行 ping jsrv.aegis.aliyun.com -l 1000 命令。Linux系统：执行 ping jsrv.aegis....
回收辅助私网IP地址
如果您的弹性网卡不再需要辅助私网IP地址，您可以回收弹性网卡上已分配的一个或多个辅助私网IP地址。本文主要介绍如何通过ECS管理控制台回收辅助私网IP地址。前提条件 回收辅助私网IP地址之前，请确认以下信息：弹性网卡已分配辅助私网IP...
配置白名单
您可以设置访问 云消息队列 Kafka 版 的白名单，配置在白名单中的IP地址与端口才允许访问 云消息队列 Kafka 版 实例。前提条件 您已购买 云消息队列 Kafka 版 实例，且该实例处于 服务中 的状态。注意事项 公网/VPC类型的实例默认白名单为0...
指定ECI实例的私网IP地址
功能说明 默认情况下，创建ECI实例时，系统会从配置的交换机网段中，随机为实例分配一个私网IP地址。某些业务场景下，您可能想要指定实例的私网IP地址。例如迁移业务时，在删除了旧的ECI实例后，可以为新创建的ECI实例指定使用旧实例对应的...
ACS:ESS:ModifyPolarDBIPWhitelist
动作描述 修改PolarDB集群的IP白名单 语法 Action:ACS...{{ ACS:RegionId }} dbClusterId PolarDB集群ID String 是 modifyMode 修改白名单的方式 String 是 securityIp ip地址 String 是 返回值 无 详情 ACS:ESS:ModifyPolarDBIPWhitelist详情
如何在Linux实例中设置静态IP地址
详细信息 配置静态IP地址之前，需要获取Linux实例的IP地址、子网掩码、网关信息，请参考以下步骤操作：查看并记录Linux实例的网卡信息 登录Linux系统的ECS实例，执行以下命令，查看实例的 IP地址、子网掩码、网关信息。ifconfig 系统显示...
基于MaxCompute UDF将IPv4或IPv6地址转换为归属地
随着大数据平台发展，现已可以处理多类型的非结构化、半结构化数据，其中将IP地址转换为归属地是常见的一种场景。本文为您介绍如何通过MaxCompute UDF实现将IPv4或IPv6地址转换为归属地。前提条件 请确认已满足如下条件：已安装MaxCompute...
如何在Linux镜像中配置网络为DHCP
概述 通过ECS或者OSS导入的方式创建自定义镜像，若镜像中网络配置是静态IP地址时，您需要修改网卡属性为DHCP，以确保通过该镜像创建新的ECS实例时可以动态获取IP地址。本文主要介绍主流Linux操作系统的配置方式。详细信息 不同Linux操作...
配置客户端IP透传协议
通过配置客户端IP透传协议，可将客户端IP传递给源站，以便对IP地址进行更好地收集与分析，帮助您处理业务需求。本文为您介绍如何设置客户端IP透传协议。背景信息 将客户端IP地址传递给源站，目前支持TOA和Proxy Protocol两种方式。TOA：...
设置白名单
（可选）在 添加白名单分组 弹窗中，单击 加载ECS内网IP，将显示您当前阿里云账号下所有ECS实例的IP地址，可快速添加ECS私有IP地址到白名单中。下一步 创建数据库和账号 相关API API 描述 ModifySecurityIps 修改RDS实例IP白名单。...
设置白名单
定位本地公网IP地址请参见 外网无法连接RDS MySQL或MariaDB：如何正确填写本地设备的公网IP地址。注意事项 单个实例最多支持50个IP白名单分组。设置白名单不会影响RDS实例的正常运行。默认的IP白名单分组（default）不能删除，只能清空。...
设置白名单
（可选）在 添加白名单分组 弹窗中，单击 加载ECS内网IP，将显示您当前阿里云账号下所有ECS实例的IP地址，可快速添加ECS私有IP地址到白名单中。下一步 创建数据库和账号 相关API API 描述 ModifySecurityIps 修改RDS实例IP白名单。...
DATASOURCE:CLOUDFW:AddressBooks
取值：ip：IP地址簿。domain：域名地址簿。port：端口地址簿。tag：ECS标签地址簿。allCloud：云服务地址簿。threat：威胁情报地址簿。说明 不设置该参数表示查询IP地址簿和ECS标签地址簿。Lang String 否 是 请求消息的语言类型。取值：zh...
设置白名单
定位本地公网IP地址请参见 外网无法连接RDS MySQL或MariaDB：如何正确填写本地设备的公网IP地址。注意事项 单个实例最多支持50个IP白名单分组。设置白名单不会影响RDS实例的正常运行。默认的IP白名单分组（default）不能删除，只能清空。...
V0.19之前版本安装方法
使用bash执行的：bash mindopt-install-linux-0.19.0.sh-target$HOME/mindopt 或使用zsh执行的：zsh mindopt-install-linux-0.19.0.sh-target$HOME/mindopt macOS系统：同Linux系统，系统命令行中输入指令示意如下，其中target地址可修改为...
查看IP地址
本文介绍如何查看云服务器ECS实例相关的IP地址，包括固定公网IP地址、弹性公网IP地址、主私网IP地址、辅助私网IP地址和IPv6地址。操作步骤 您可以在实例详情页面查看实例的IP地址。说明 您也可以在 网络与安全>弹性网卡 页面，查看私网IP...
配置可信IP
为了避免触发封禁规则，您可以开启可信IP功能，将IP地址加入白名单。加入白名单的IP地址不会被封禁规则触发，始终可以正常访问资源。本文为您介绍添加可信IP的方法。背景信息 当您开启了频次控制、机器流量管理等功能时，根据您设置的条件...
ModifyHost-修改主机基本信息
支持修改主机的地址、名称、操作系统类型和备注信息。接口说明 该接口支持修改本地主机、ECS 主机、RDS 专属集群主机的基本信息。说明 如果您修改了 ECS 主机或 RDS 专属集群主机的基本信息，由于堡垒机系统会定期同步 ECS 主机、RDS 专属...
进入Linux系统的单用户模式
在某些特殊场景下（例如排查Linux实例启动故障、修复系统异常、维护硬盘分区或root用户被锁定，需要修改密码），您可以通过Linux系统的系统引导器（GRUB）进入单用户模式进行操作。在该模式下，只启动最基本的组件和服务，并且操作者拥有...
如何查看客户端的IP
问题描述 由于网络环境复杂多样，用户可能无法正确地找到客户端的IP地址来设置实例白名单。本文介绍如何查看客户端的IP。操作步骤 方法一：用户使用客户端访问数据库，如果没有正确地设置实例白名单，系统会返回类似 ip not in whitelist,...
如何在Linux和Windows系统之间挂载NTFS格式的云盘？
Linux系统常见的文件系统类型为XFS、EXT3、EXT4等，Windows系统常用的文件系统类型为NTFS、FAT32等，本文使用的文件系统类型为NTFS。操作步骤 场景一：卸载Windows NTFS格式云盘并挂载到Linux实例 在ECS控制台，将云盘从Windows实例中卸载...
通过公网访问应用
首次通过该域名访问应用后，SAE 会自动添加您的公网IP地址到白名单中，因此除第一次访问时添加的公网IP地址外，其余IP地址后续通过该域名访问应用，都会存在IP白名单限制。设置公网访问 创建应用时设置公网访问 创建应用时，在 创建应用 ...
跨地域负载均衡
场景说明 企业应用服务一般会有多个IP，且多个IP地址可能分布于不同地区、不同运营商、不同厂商的数据中心中。在这种情况下，单个IP地址不足以承担用户的访问压力，针对应用服务的负载均衡架构设计也会变得非常困难。而通过DNS，则能够简单...
出错提示S11目标实例中转服务网络连接出错
Linux系统：在命令内容中输入 netstat-ano|grep 8080，单击 执行。如果执行成功并有8080相关内容输出，则表示目标实例内中转服务正常。检查目标实例的安全组的入方向是否已放开8080端口，或者是否有其他安全组规则冲突限制。说明 默认情况...
日志信息
Ping 550 网络不通 Ping 610 网络稳定，但发出的所有包在2秒内均无响应 Ping 613 无法通过host解析出IP地址 TCP 550 无法打开socket（通常是因为系统资源耗尽）TCP 610 接收回应失败（超时或无回应）TCP 611 连接失败（超时或对端拒绝）TCP...
挂载闪电立方
操作步骤 Linux操作系统 以root用户登录计算节点。执行如下命令，查看闪电立方设备共享的文件夹，其中 业务IP地址 请使用实际值替换。showmount-e<业务IP地址>此处查看结果以/filedata/为例。执行如下命令，创建挂载点，其中 挂载目录 请以...
DDoS防护
remote_addr 请求连接的客户端IP地址 remote_port 请求连接的客户端端口号 request_length 请求长度，单位：字节。request_method 请求的HTTP方法 request_time_msec 请求时间，单位：毫秒。request_uri 请求路径 server_name 匹配到的host...
- 产品推荐
- 这些文档可能帮助您