网络概述
ACK常见网络能力一览表 分类 常见网络能力 网络插件 参考文档 Terway Flannel 网络配置管理 IPv4/IPv6双栈 支持 不支持 创建Kubernetes托管版集群 创建Kubernetes专有版集群 节点维度网络配置 支持 不支持 配置Terway网络下节点级别网络 ...
快速入门
本文指引您快速创建一个 弹性公网 IP EIP（Elastic IP Address），并将 EIP 绑定到 ECS 实例，使 ECS 实例可以连接公网。前提条件 您已经创建了 ECS 实例。具体操作，请参见 自定义购买实例。说明 若您的 ECS 实例已分配了公网IP，则不支持...
指定策略生效的IP网段
使用场景 在控制台创建策略后，默认该策略在所有IP网段下均生效（使用不同终端设备连接同一台云桌面，该云桌面采用同一策略）。如果希望使用不同终端设备连接同一台云桌面时，云桌面可以根据终端设备当前接入网络分别启用不同的安全策略，...
如何使用“会话追踪方案”排查解析异常
当从HTTPDNS获取IP后，客户连接了其物理所在地的有线网络或wifi，可能导致接入IP立即变为该地区的IP，导致内容服务质量受到影响。这种场景在传统LocalDNS环境下和HTTPDNS下都会出现。使用“会话追踪方案”由于App更新升级过程是渐进式的，...
HTTPDNS不使用SDK时注意事项
风险防范建议 当您通过API接入HTTPDNS服务时，为了降低解析失败对您业务的影响，我们有以下两点建议：避免使用某个服务IP来请求解析，应该采用 服务IP调度接口 获取可用IP列表，并结合轮询逻辑实现解析。如果轮询所有服务IP都未获得有效IP...
分配辅助私网IP地址
操作场景 分配辅助私网IP地址适用于以下场景：多应用场景：在ECS实例上托管了多个应用时，您可以为每个应用分配各自的辅助私网IP地址，每个应用对外均呈现一个独立的IP地址，实现在同一台ECS实例上提供多项服务，提升实例的利用率。...
iptables配置公网DNAT转发
详细信息 本文的配置环境为A实例和B实例，A实例的公网地址为[$Public_IP1]，内网地址为[$IP1]，B实例公网地址为[$Public_IP2]，内网地址为[$IP2]，且2个实例都属于同一个VPC网络。将A实例的30001端口请求转发到B实例的80端口。执行以下命令...
添加白名单
保障资源组与数据源之间网络连通后，您还需保障资源组与数据源之间不会因为白名单的限制而无法进行数据访问，例如，部分数据源设置白名单后会不允许白名单外的IP访问，您需要将资源组的IP添加至数据源的白名单中。本文为您介绍白名单相关...
配置CLB实例
具体操作，请参见 专有网络类型ECS固定公网IP转为弹性公网IP。说明 为避免影响业务，需要保证源实例IP地址不变。因此，需要先将源实例的公网IP转换为弹性公网IP，与源实例解绑后，再将其绑定至高可用版CLB实例上。解绑源ECS实例与弹性公网...
高可用虚拟IP（HaVip）
什么是高可用虚拟IP（HaVip）定义 HaVip是一种可以独立创建和释放的私网IP资源，具备与ECS实例主私网IP地址一样的网络接入能力，可以与高可用软件，例如 Keepalived 配合使用，搭建高可用主备服务，提高业务的可用性。HaVip支持绑定一个...
HTTPDNS Andorid SDK:网络切换后返回空的IP
问题 在网络切换后，有时调用 HttpDnsService.getIpsByHostAsync 返回空的IP。问题原因 由于运营商在网络切换后发生了变化，之前解析过的IP不再有效。因此，SDK在收到网络切换广播后，会清除内存中已解析的IP。解决方案 通过设置 ...
修改专有网络VPC或交换机
切换专有网络或交换机会造成虚拟IP地址（Virtual IP address）的变更，如果应用程序使用虚拟IP地址连接实例，会因为虚拟IP地址的变更导致连接失败。说明 切换专有网络或交换机不会引起实例连接地址的变化（例如 r-hp3bpn39cs1vu*.redis....
设置白名单
添加ECS私网IP到白名单 如果您的ECS实例与 Redis 位于同一专有网络（VPC），推荐您通过专有网络访问。说明 如果您的ECS实例与 Redis 实例不属于同一专有网络（即实例基本信息中的专有网络ID一致），您可以更换ECS实例所属的专有网络。具体...
修改专有网络VPC或交换机
切换专有网络或交换机会造成虚拟IP地址（Virtual IP address）的变更，如果应用程序使用虚拟IP地址连接实例，会因为虚拟IP地址的变更导致连接失败。说明 切换专有网络或交换机不会引起实例连接地址的变化（例如 r-hp3bpn39cs1vu*.redis....
步骤2：设置白名单
添加ECS私网IP到白名单 如果您的ECS实例与 Redis 位于同一专有网络（VPC），推荐您通过专有网络访问。说明 如果您的ECS实例与 Redis 实例不属于同一专有网络（即实例基本信息中的专有网络ID一致），您可以更换ECS实例所属的专有网络。具体...
网络抓包
云防火墙提供网络抓包工具，允许您通过特定的IP和端口捕获互联网边界的流量数据包，便于您快速分析数据包内容、诊断网络问题以及审查潜在的攻击行为，进而揭示网络通信的安全隐患。本文介绍如何有效使用该网络抓包工具。限制说明 云防火墙...
NLB快速实现IPv4服务的负载均衡
创建新实例时会从每个指定的交换机中扣取3个IP地址，包含2个Local IP（用于与后端服务器交互并进行健康检查）和一个VIP（用于对外提供服务，创建后IP不会变化），如果IP不足会出现报错并且无法创建实例。说明 为确保NLB各项弹性能力可以...
DDoS高防接入配置最佳实践
网站域名类业务 CC攻击防护 业务正常时：将网站业务接入DDoS高防后，建议您在运行一段时间后（两、三天左右），通过分析业务应用日志数据（包括URL、单一源IP平均访问QPS等），评估正常情况下单访问源IP的请求QPS情况并相应配置频率控制...
使用OpenAPI
说明 EIP 和 专有网络 VPC 使用同一个服务地址（Endpoint）。版本说明 版本号 说明 2016-04-28 推荐使用。接入点说明 具体的服务接入点，请参见 服务接入点。用户身份 用户身份 支持情况 阿里云账号 支持 RAM用户（推荐）支持 RAM角色...
实例因底层升级需迁移
本文介绍实例因底层升级需迁移的相关事件说明和推荐的迁移方案。事件说明 为了确保并持续提升云服务器ECS的性能和稳定性，阿里云计划对部分老旧地域和可用区的物理...如果迁移后，需要修改专有网络私网IP。具体操作，请参见 修改私有IP地址。
通过密码或密钥认证登录Linux实例
相比于VNC，Workbench支持多用户远程连接同一台Linux实例。登录实例时，Workbench有密码、密钥对、临时密钥对和凭据四种认证方式供您选择，非常便捷高效。前提条件 已创建服务关联角色。首次使用Workbench登录ECS实例时，系统会提示您创建...
通过密码或密钥认证登录Linux实例
相比于VNC，Workbench支持多用户远程连接同一台Linux实例。登录实例时，Workbench有密码、密钥对、临时密钥对和凭据四种认证方式供您选择，非常便捷高效。前提条件 已创建服务关联角色。首次使用Workbench登录ECS实例时，系统会提示您创建...
将EIP绑定至ECS实例
如果您有其他需求，可参见以下情况处理：专有网络ECS实例的固定公网IP转换为EIP 普通模式下实现ECS绑定多EIP ② ECS 的网络类型为 专有网络。如果目标 ECS 的网络类型为经典网络，您可以将其转换为专有网络。具体操作，请参见 ECS实例从...
使用BGP（多线）精品线路EIP低时延访问Web服务
如果您有其他需求，可参见以下情况处理：专有网络ECS实例的固定公网IP转换为EIP 普通模式下实现ECS绑定多EIP ② ECS 的网络类型为 专有网络。如果目标 ECS 的网络类型为经典网络，您可以将其转换为专有网络。具体操作，请参见 ECS实例从...
通过负载均衡访问，页面白屏无法访问
一般情况下，所在网络的公网出口IP可能不止一个，但多数属于同一网段。因此可在白名单访问策略中添加特定网段进行放通，防止下次访问时出口IP漂移导致无法访问。例如，将10.10.10.0/24添加至白名单访问策略中，可使10.10.10.1~10.10.10.255...
绑定和解绑FAQ
如果您有其他需求，可参见以下情况处理：专有网络ECS实例的固定公网IP转换为EIP 普通模式下实现ECS绑定多EIP ② ECS 的网络类型为 专有网络。如果目标 ECS 的网络类型为经典网络，您可以将其转换为专有网络。具体操作，请参见 ECS实例从...
设置白名单
创建 PolarDB MySQL版 数据库集群后，您还需要设置集群的IP白名单，并创建集群的初始账号，只有已添加到白名单中的IP地址或安全组中的ECS实例才能访问该集群。本文将介绍如何设置IP白名单。使用场景 IP白名单指允许访问 PolarDB MySQL版 ...
VPC融合专享实例
混合云网络互通，网关实例在向后端服务转发API请求时，后端服务希望网关实例的IP为VPC内的私网IP地址，详见 场景三 API网关内网访问部署在IDC机房的后端服务。与传统方式的专享实例区别 优势和局限性总结如下表：VPC融合专享实例 传统方式...
设置IP白名单
创建 RDS MySQL 或RDS MySQL Serverless 实例后，需要将IP地址添加到白名单，该IP地址所属的设备才能访问该RDS实例。前提条件 已创建 RDS MySQL实例 或 Serverless实例 操作步骤 说明 RDS默认已设置系统白名单，该白名单不显示，用于允许...
查看网络监控大盘
背景信息 网络监控大盘中的数据包括同地域公网IP地址和跨地域公网IP互相访问的流量。由于主机基础监控的公网带宽未包含该页面的监控数据，因此该页面监控数据可能大于主机基础监控的公网带宽。操作步骤 登录 云监控控制台。在左侧导航栏，...
解决无法连接实例问题
专有网络（VPC）不同 专有网络VPC是基于阿里云构建的一个隔离的网络环境，专有网络之间逻辑上彻底隔离，所以当ECS和RDS实例的网络类型都是专有网络时，还需要保证所属的专有网络也相同，才能内网互通。解决办法一（推荐）：将RDS实例迁移到...
常见问题
热点文章 ECS实例间ping不通的排查思路 两个VPC高速通道打通后ping不通 ECS服务器的外网地址ping不通的排查方法 VPC路由表或云企业网中提示“路由冲突”的排查思路及其解决方法 建立ClassicLink连接后经典网络和VPC网络不通的排查思路 无法...
为公网应用配置专属回源服务
由于 SASE 零信任网关会通过分配的独享公网访问IP地址与您的办公应用通信，在应用所在的源站服务器看来，配置 SASE 专属回源服务后，所有请求来源IP都会变成 SASE 为您分配的独享回源IP，从而隐藏真实的客户端IP。且您的公网应用地址配置了...
通过ECR和IP Target实现本地IDC服务器连接公网
通过使用EIP、IPv4网关和专线网关ECR等产品，将EIP和本地IDC IP地址绑定后，本地IDC服务器可以通过EIP与公网通信。场景示例 本文以下图场景为例，某企业在阿里云华东1（杭州）地域创建了专有网络VPC并开通了IPv4网关，该企业希望同地域的...
使用DHCP选项集
关联后，VPC中新建的ECS实例会使用关联的DHCP选项集中的配置，而存量ECS实例在更新DHCP（重启ECS实例、重启DHCP Client服务或重启网络服务）后也会使用关联DHCP选项集中的配置。更多信息，请参见 DHCP选项集概述。DHCP选项集的地域必须与要...
设置白名单
添加ECS私网IP到白名单 如果您的ECS实例与 Tair 位于同一专有网络（VPC），推荐您通过专有网络访问。说明 如果您的ECS实例与 Tair 实例不属于同一专有网络（即实例基本信息中的专有网络ID一致），您可以更换ECS实例所属的专有网络。具体...
步骤2：设置白名单
添加ECS私网IP到白名单 如果您的ECS实例与 Tair 位于同一专有网络（VPC），推荐您通过专有网络访问。说明 如果您的ECS实例与 Tair 实例不属于同一专有网络（即实例基本信息中的专有网络ID一致），您可以更换ECS实例所属的专有网络。具体...
访问控制策略概述
如果存在多个域名解析到同一个IP地址，访问控制策略会受影响。例如，配置一个example.aliyundoc.com的HTTP协议流量的放行策略。假设example.aliyundoc.com域名解析A记录为1.1.XX.XX，则实际下发到引擎的匹配规则为1.1.XX.XX的HTTP协议允许...
设置集群白名单
创建 PolarDB PostgreSQL版 数据库集群后，您需要设置PolarDB集群的IP白名单，并创建集群的初始账号，才能连接和使用该集群。注意事项 默认情况下，IP白名单只包含IP地址127.0.0.1，表示任何IP地址均无法访问该数据库集群。若将IP白名单...
堡垒机连接服务器相关问题
排查堡垒机与服务器的内网网络是否打通，是否在同一个VPC下。若没有在同一个VPC，请您使用云企业网打通堡垒机与服务器之间的VPC或者升配堡垒机规格版本为企业双擎版通过公网代理服务器访问另一个VPC下ECS资产。具体操作，请参见 什么是云...
- 产品推荐
- 这些文档可能帮助您