功能发布记录
本地数据中心可以通过IPsec连接直接连接至转发路由器，然后通过转发路由器实现与其他网络的互通。2022-08-05 创建VPN连接 前缀列表 新增 企业版转发路由器路由表支持绑定VPC的前缀列表。绑定前缀列表后，系统将在企业版转发路由器路由表中...
配置网络
当一个可用区出现故障或IP地址不足时，您的函数可以在其他子网下运行。安全组：在列表中选择安全组ID。此安全组是 函数计算 所在的安全组，安全组限定了 函数计算 在VPC中的出入站规则。需要设置您的VPC所在安全组的入站规则为允许 函数...
配置网络
当一个可用区出现故障或IP地址不足时，您的函数可以在其他子网下运行。安全组：在列表中选择安全组ID。此安全组是 函数计算 所在的安全组，安全组限定了 函数计算 在VPC中的出入站规则。需要设置您的VPC所在安全组的入站规则为允许 函数...
元数据（Metadata）
Label:IPv4网段 Default:192.168.0.0/16 VswCidrBlock:Type:String Description:必须是所属专有网络的子网段，并且没有被其他交换机占用。Label:IPv4网段 Default:192.168.1.0/24 Resources:VSwitch:Type:ALIYUN:ECS:VSwitch Properties:...
SAP MaxDB 操作指南
您可以在网络中预置 VM 来充当入站连接的可信中继（称为堡垒机）或网络出口（称为 NAT 网关）。要获得没有设置此类连接的更加透明的连接，可以使用托管 VPN 网关资源。安全组 安全组是一个逻辑上的分组，这个分组是由同一个地域内具有相同...
网络规划
默认公网出口 在DMZ-VPC内部署增强型NATGW，并申请“统一网络出口”权限开通跨VPC访问功能DMZ-VPC公网能力，实现统一公网出口。账号-1和账号-2的APP-VPC均可通过DMZ-VPC的默认NATGW的SNAT策略出局访问公网，同时并通过DNAT策略实现跨VPC的...
ALIYUN:ECS:VSwitch
必须是所属专有网络的子网段，并且没有被其他交换机占用。Description String 否 是 交换机描述。长度为2~256个字符。不能以 http:// 和 https:// 开头。Ipv6CidrBlock Integer 否 否 交换机的IPv6网段。取值范围：0~255（十进制）。交换机...
网络FAQ
网络类型问题 ECS实例是否均支持经典网络及专有网络配置？ECS实例的网络类型能否进行变更？限额问题 如何查看资源的限额？不同地域内的ECS实例通过公网通信，通信丢包概率如何？ECS实例跨地域公网通信时，数据传输每小时数据包丢失率的P99...
通过设置关联参数和条件动态创建资源
VPC:CidrBlock AssociationPropertyMetadata:Visible:Condition:Fn:Equals:${VswMode}-true Description:zh-cn: 必须是所属专有网络的子网段，并且没有被其他交换机占用。en:Must be a sub-network segment of the proprietary network and...
智能解析调度不准问题
可以参考如下方案获取终端所用LocalDNS的出口IP：联系所在网络的管理员，获取详细的DNS出口IP地址。多执行几次命令获取IP地址 dig+short TXT whoami.ds.akahelp.net （Linux操作系统）或者 nslookup-q=txt whoami.ds.akahelp.net （Windows...
SAP HANA 部署指南
它在逻辑上与阿里云中的其他虚拟网络隔离，VPC 使您可以在自己的专有网络中启动和使用阿里云资源。对象存储 阿里云对象存储服务（OSS）是一种基于网络的数据访问服务。OSS 使您能够存储和检索结构化和非结构化数据，包括文本文件，图像，...
SNAT功能FAQ
本文介绍源网络地址转换SNAT（Source Network Address Translation）功能相关的常见问题。一个NAT网关支持创建多少条SNAT条目？一个公网NAT网关的SNAT条目支持关联多少个EIP？公网NAT网关的SNAT条目支持创建SNAT IP地址池吗？如何统一ECS...
云服务器ECS安全性
本文介绍阿里云在面对当前的网络安全形势和挑战时所采取的措施，以及提高用户在使用账号、实例、操作系统和资源等方面的安全性所具备的能力。背景信息 安全涵盖的范围广泛，阿里云保证自身云基础设施和服务的安全，例如机房、虚拟化平台等...
配置ECS实例的IPv6地址
说明 ecs-util-ipv6工具的使用限制如下：ecs-util-ipv6工具仅适用于VPC类型实例，依赖实例元数据服务，使用前请勿将网络禁用或者将相关出口IP端口（100.100.100.200:80）禁用。详情请参见 实例元数据。ecs-util-ipv6工具运行时会自动重启...
ECS安全组实践（安全组设置）
专有网络中当您的云服务器需要访问公网的时候，优先建议您使用NAT网关，用于为VPC内无公网IP的ECS实例提供访问互联网的代理服务，您只需要配置相应的SNAT规则即可为具体的CIDR网段或者子网提供公网访问能力，避免因为只需要访问公网的能力...
手动部署Stable Diffusion WebUI服务
VPC还提供了灵活的IP地址管理、子网划分和网络访问控制等功能。交换机 本方案在创建专有网络VPC时创建1台交换机。在VPC内部的子网中进行数据包转发和连接网络资源。公网NAT网关 本方案在VPC中创建1个公网NAT网关。阿里云提供的一种网络转发...
配置Serverless应用公网或私网访问
说明 如果您的本地设备处在家庭网络或公司局域网中，需要添加局域网的公网出口IP地址。在本地设备的浏览器中访问 www.cip.cc ，或在本地设备中执行 curl cip.cc。您还可以单击 添加当前IP地址，将当前设备的IP地址自动添加到白名单中。使用...
MaxCompute安全白皮书
网络安全 访问控制 MaxCompute目前提供的Endpoint包含经典网络、公网和VPC网络，在网络上支持按照Project级别配置基于IP白名单的访问控制。目前MaxCompute支持的具体情况如下：经典网络、VPC网络、Internet网络三网隔离，只能访问各自对应...
子网接口
本节主要介绍两种子网配置的方法：子网全局配置和其他子网配置。如果是子网全局配置，配置完成后，SDK发送的所有交易默认都会发送到全局子网上；如果是其他子网配置，则需要在具体的交易中设置子网ID。说明 注意：V0.10.2.12版本的SDK不...
功能特性
Link WAN主要提供网络管理、网络分享、数据出口等功能，帮助用户搭建物联网络专网服务。网络管理 物联网络管理平台提供网络管理服务，包括网关管理、中继管理等。用户可将网关添加至Link WAN中搭建网络，实现自主管理的物联网无线覆盖区。...
网络不通畅导致网站无法正常访问
tracert 命令通过IP生存时间（TTL）字段和ICMP（Internet Control Message Protocol）错误消息确定从一个主机到网络上其他主机的路由。其命令格式如下所示：tracert www.example.com tracert 192.168.XX.XX 在本地主机打开CMD命令行窗口。...
基础设施安全
网络隔离是负载均衡系统中的一种重要安全措施，它可以将不同的网络流量隔离开来，从而提高系统的安全性和可靠性。负载均衡的基础设施主要包括网络隔离和控制网络流量。网络隔离 VPC是阿里云自己的逻辑隔离区域中的云上虚拟网络。子网是VPC...
设备显示离线
解决方案 通过尝试在同一个运营商出口环境内 ping 其他知名网站，确认您的运营商网络正常。如果不正常，请处理运营商网络问题。如果正常，请跳转至 步骤2。请检查设备本身是否上电。电源状态指示灯是否为绿色。已连接的网络接口状态灯是否...
同VPC内多公网NAT网关部署方案
vSwitch2和vSwitch3属于网络安全域2，关联VPC子网路由表。共享网络安全域2内的统一公网出口1 Gbps；既能被外网访问，同时需要主动访问公网。创建一个名为EIP1且带宽为50 Mbps的EIP，用于绑定NATGW-1的SNAT。申请一个1 Gbps的共享带宽，用于...
产品优势
当您需要构建安全可靠、灵活可控、简单易用以及较强的可扩展性的网络环境时，您可以使用专有网络VPC（Virtual Private Cloud）。本文为您介绍VPC的产品优势，以便您更好...此外，您可以将一个VPC和本地数据中心或其他VPC相连，扩展网络架构。
ECS实例从经典网络迁移到专有网络
相比经典网络，专有网络（VPC）中的ECS实例更加安全并且支持更丰富的功能，例如支持绑定弹性公网IP（EIP）。本文介绍如何使用实例迁移计划功能将一台或多台ECS实例从经典网络迁移到专有网络。前提条件 迁移前，请确保经典网络中的源ECS实例...
新功能发布记录
将云厂商网络规划在图形中进行绘制，展示不同实例的地域、虚拟网络、子网等信息。2022-03-30 新增可视化控制面板 在控制面板中查看用户维度迁移进展。2022-03-15 新增源端系统调研 支持云下数据中心IDC的离线服务发现。支持AWS在线和离线的...
ECS实例从经典网络迁移到专有网络
相比经典网络，专有网络（VPC）中的ECS实例更加安全并且支持更丰富的功能，例如支持绑定弹性公网IP（EIP）。本文介绍如何使用实例迁移计划功能将一台或多台ECS实例从经典网络迁移到专有网络。前提条件 迁移前，请确保经典网络中的源ECS实例...
路由表概述
创建 专有网络 VPC 后，系统会自动为您创建一张系统路由表并为其添加系统路由来管理 VPC 的流量。系统路由表不能创建和删除，但您可以在系统路由表中创建自定义路由条目，将指定目标网段的流量路由至指定的目的地。路由表 系统路由表 创建...
API概览
办公网络（原工作区）API 标题 API概述 办公网络通用 办公网络通用 ListOfficeSiteOverview 查询办公网络的概览信息 查询办公网络（原工作区）的概览信息，包括状态、云电脑数量、VPC网络类型等。DescribeOfficeSites 查询办公网络的详细...
AutoUpdate僵尸网络攻击分析
阿里云安全监测并捕获到一个针对云服务器发起攻击的新型僵尸网络，由于其使用的扫描、攻击程序名为AutoUpdate，阿里云据此将其命名为AutoUpdate僵尸网络。概况 经过阿里云安全专家分析，发现该僵尸网络除了常规的持久化、挖矿牟利、隐藏...
安全设计原则
当企业基于云的SaaS、PaaS、IaaS构建业务系统时，需时刻遵循安全最小化原则，包括：网络最小化原则：尽可能少的开放公网访问入口，尽可能小范围的控制端口开放，尽可能的使用VPC或子网对网络进行最小分段，并进行网段的隔离和监控；...
诚信特别约定（2021/4/1-2022/3/31）
四、出口管制合规 在业务合作中将遵守适用的联合国、中国、美国以及其他国家出口管制法律法规，并遵守如下承诺：不将阿里云提供的产品或服务用于适用的出口管制法律法规禁止的用途。非经相关主管机关许可，或授权使用阿里云产品或服务的...
切换专有网络VPC和交换机
说明 如果下拉框中没有可选的专有网络和交换机，说明该地域没有其他专有网络和交换机。请先创建新的专有网络和交换机，详情请参见 创建和管理专有网络。单击 确定。说明 切换专有网络和交换机时，集群状态变为 网络地址修改中，当 集群状态...
专有网络和交换机概述
您可以在自己定义的专有网络中使用阿里云资源，也可以在一个专有网络中创建多个交换机来划分子网。一个专有网络内的子网默认私网互通。本文为您介绍专有网络、交换机、路由器的概念和作用以及IPv4和IPv6网段的功能和差异。专有网络和交换机...
规划网段
其他私有网络和 无影云电脑 之间互通网络，实现资源互访 假设因为业务要求，需要云服务器ECS和 无影云电脑 之间互相访问资源，您可以通过云企业网CEN实现，此时您需要提前规划云服务器ECS的VPC、无影云电脑 的办公网络VPC和转发路由器地址...
灵骏网络规划
说明 您需要提前规划集群网段，集群网段不能和灵骏待连通的其他网络环境（如用户其他VPC网络、线下IDC网段）冲突。集群网段可用IP数量，决定了集群可部署的最大节点数量。您需要提前预留足够大的网段（优先选择掩码长度小于22位的网段），...
概述
资源开启公网检测最佳实践 基于对公网安全、成本、权限和监控等诉求，通常企业IT管理团队会统一部署安全的公网出口，其他云资源避免开通不受限制的公网访问，从而降低业务潜在的网络攻击、数据泄露等安全风险。资源空闲检测最佳实践 资源...
安全防护
网络安全 阿里云上的网络区域通常是以层次化的方式由外部向内部进行划分的，概括来说，通常会有三个层级的网络区域结构：第一层级（地域与可用区）第二层级（虚拟专有网络VPC）第三层级（子网与资源边界）基于阿里云上三个层级的网络区域，...
专有网络概述
作为专有网络中重要的功能组件，它可以连接专有网络内的各个交换机，同时也是连接专有网络和其他网络的网关设备。每个专有网络创建成功后，系统会自动创建一个路由器。每个路由器至少关联一张路由表。更多信息，请参见 路由表概述。交换机 ...
- 产品推荐
- 这些文档可能帮助您