内网DNS解析日志转存SLS
内网DNS解析日志（Intranet DNS Resolution Log)记录了指定阿里云UID下所有VPC网络内终端产生的DNS域名解析请求和应答（包括请求的地域、请求的VPC ID、源IP地址、目的IP地址（DNS服务地址）、查询的域名、记录类型、应答的结果等），终端...
ECS主机名生成内网解析记录
说明 这种方法只能临时配置服务器上的主机名，不会变更实例信息中记录的主机名，从而不会影响同步结果，得到您修改后期望的主机名。添加主机名记录 参照以下步骤，为ECS实例添加内网主机名记录：登录 云解析DNS产品控制台。左侧导航栏单击 ...
网络FAQ
本文汇总了使用云服务器ECS网络时的常见问题。网络性能问题 不同地域内的ECS实例通过公网通信，通信丢包概率如何？如果相同地域下的ECS实例通过内网通信，网络延迟性能如何？没有明确标注连接数规格的实例，如何保障连接数性能？在ECS实例...
云数据库RDS版网络切换
您可以通过控制台和API将云数据库RDS版的网络类型由经典网络切换至专有网络，同时还可以修改经典网络内网使用期限并保留经典网络的访问地址。前提条件 切换网络类型前，请确保满足以下条件。实例的网络类型是经典网络。实例所在可用区已有...
ECS实例与Redis实例的网络类型不同时如何连接
经典网络 经典网络中的云服务在网络上不进行隔离，只能依靠云服务自身的安全组或白名单策略来阻挡非法访问。关于内网网络类型的详细对比，请参见 网络类型。说明 除内网连接外，Redis实例还支持通过公网连接。具体操作，请参见 如何通过...
云数据库Redis版网络切换
本文档介绍了如何通过控制台和API将云数据库Redis版的网络类型由经典网络切换至专有网络，同时保留经典网络的访问地址。经典网络的访问地址有保留时间限制，您可以根据需要指定保留期限。到期后，经典网络地址会自动被系统删除。前提条件 ...
采集企业内网服务器日志
方案二 重要 如果您需要对内网服务器上的所有网络请求进行代理，或者您仅需要对Logtail的网络请求进行代理，但您完全了解服务器上其他进程的网络请求发送地址，您可以考虑此方案。否则，请使用方案一。登录某台企业内网服务器。使用 export...
应用场景
金融场景网络安全 当前很多公司的微服务体系建设都建立在内网可信的假设之上，然而这个原则在当前大规模上云的背景下可能显得有点不合时宜，尤其是涉及到一些金融场景的时候。通过服务网格可以更方便地实现应用的身份标识和访问控制，辅之...
证券交易所
客户端通过云上的交易接入服务和融资融券接入服务对接交易公司内网的集中交易业务和融资融券业务系统。交易/委托指令通过双运营商专线到达核心交易机房，满足监管要求。通过云计算的方式部署，降低计算/存储成本、通过运营商骨干网络分发，...
探针上线流程
探针类型 部署方式 备注 智能接入网关 免部署（需要SAG特性版本）支持访问公网同时和线下网络内网互通 云网管工控机 免部署 支持访问公网同时和线下网络内网互通 软件探针 需要部署 支持访问公网同时和线下网络内网互通 自提供独立硬件或...
临时混访方案（同时保留经典网络和专有网络地址）
为满足日益增多的网络迁移需求，RDS新增了网络混访功能，可实现在无访问中断的情况下将经典网络平滑迁移到VPC上。重要 由于经典网络存在网络安全隐患，云盘实例已全面升级为专有网络，本地盘实例逐步关闭售卖。为了确保您的网络安全性建议...
临时混访方案（同时保留经典网络和专有网络地址）
为满足日益增多的网络迁移需求，RDS新增了网络混访功能，可实现在无访问中断的情况下将经典网络平滑迁移到VPC上。背景信息 以往将RDS实例从经典网络迁移到VPC时，经典网络的内网地址会变为VPC的内网地址（连接字符串没有变化，背后的IP地址...
临时混访方案（同时保留经典网络和专有网络地址）
例如，某一公司要将经典网络迁移至VPC时，若选用混访的迁移方式，在混访期内，一部分应用通过VPC访问数据库，一部分应用仍通过原经典网络的内网地址访问数据库，等所有应用都可以通过VPC访问数据库时，就可以将原经典网络的内网地址释放掉...
多级API网关
开通专享实例上内网调用能力 登录API网关控制台；在左侧栏选择实例，找到使用的专享实例，单击开通自调用功能。1.1.2.开通分组上的自调用内网域名 在实例中生成两个分组，单击进入分组详情，分别为两个分组开通各自的自调用域名。假设两个...
ECS实例无法连接PolarDB集群的排查方法
确认网络类型是否一致，如果网络类型不一致，请执行以下操作：如果ECS实例的网络类型是经典网络，请参见 ECS实例从经典网络迁移到专有网络，将ECS实例迁移至 PolarDB 所在的专有网络。说明：如果该ECS还要访问其他经典网络内网资源，请勿...
Dataphin添加只能内网访问的Oracle数据源方法
概述 本文介绍Dataphin添加只能内网访问的Oracle数据源方法。具体场景是公有云Dataphin，希望VPC方式连接装有VPN的电脑，装有VPN的电脑连接物理机上安装的Oracle。Oracle必须得连上VPN才能访问，对公网不开放。详细信息 Dataphin只能去连接...
网络拓扑概述
网络拓扑图可以清晰地展示网络中资源的连接和关系，可视化网络结构，帮助您快速了解您的云上网络架构，进行网络配置验证、网络问题排查和云网络资源统一运维。背景信息 当前阿里云上网络资源类型丰富，功能形态各异，大量网络资源分散在...
设置集群白名单
如果ECS实例的网络类型是经典网络，可参考 经典网络迁移到专有网络方案 将ECS实例迁移至PolarDB所在的专有网络。说明 如果该ECS 还要访问其他经典网络内网资源，请勿操作，因为迁移后会无法访问经典网络。或者通过 ClassicLink 打通经典...
如何快速搭建安全的内网办公环境
如果企业为了办公数据的安全性，将业务应用部署在私网网段上，此时为了让企业异地办公场景下企业员工能够安全地访问业务应用，可以使用 SASE 为您打通办公网络，为企业搭建一个内网办公环境。本文为您介绍如何快速搭建一个内网办公环境。...
与云服务器ECS对比
内网连通性上存在一定限制。更多信息，请参见 地域与网络连通性。仅支持挂载一个数据盘，且数据盘只能在创建轻量应用服务器时挂载。不支持配置IPv6地址。不支持部署集、资源编排、弹性伸缩、标签和资源组等ECS支持的高级功能。更多关于轻量...
连接MariaDB实例
若您的客户端部署在ECS实例上，且ECS实例与要访问的RDS实例的地域、网络类型相同，请使用内网地址。例如ECS实例和RDS实例都是华东1的专有网络实例，使用内网地址连接能提供安全高效的访问。其它情况只能使用外网地址。用户 RDS实例中创建的...
名词解释
本文介绍物联网络管理平台中相关的名词解释。名词 描述 物联网络管理平台 又称Alibaba Cloud Link WAN，简称Link WAN。网络商户 接入网关，自组网络的用户。应用商户 使用网络商户颁发的凭证，接入设备开发应用的用户。设备商户 制造与销售...
网络隔离
云数据库MongoDB支持专有网络和经典网络，建议您使用专有网络，专有网络的安全性更高。...经典网络 经典网络中的云服务在网络上不进行隔离，只能依靠云服务自身的安全组或白名单策略来阻挡非法访问。建议您选择具有更高安全性的专有网络VPC。
使用MaxCompute客户端无法连接到项目，报错：...
odps_config.ini配置了MaxCompute VPC内网的Endpoint地址，连接的时候就会报Accessing project 'xxxx' failed:connect timed out 解决方案 如果客户端所在网络不是阿里云内网，且和MaxCompute项目不在同地域，只能使用Maxcompute的公网...
使用阿里云其他网络实例（VBR、CCN、VPN网关）
当企业业务资源部署在非阿里云业务资源上，且业务组网已经部署了阿里云VBR、CCN、VPN网关，您可以通过 SASE 网关和阿里云VBR、CCN、VPN网关打通企业本地网络和非阿里云上业务资源的网络通道，实现企业员工通过内网访问非阿里云业务资源。...
连接MariaDB实例
若您的客户端部署在ECS实例上，且ECS实例与要访问的RDS实例的地域、网络类型相同，请使用内网地址。例如ECS实例和RDS实例都是华东1的专有网络实例，使用内网地址连接能提供安全高效的访问。其他情况只能使用外网地址。用户 RDS实例中创建的...
云下网络通过VPN网关访问阿里云DNS
本教程介绍通过VPN网关访问阿里云上内网DNS的方法。资源准备 阿里云内网解析的DNS服务器地址如下：序号 内网DNS服务器IP地址 1 100.100.2.136/32 2 100.100.2.138/32 创建了VPN和用户网关，创建VPN网关请参考 创建和管理VPN网关实例，创建...
通过应用程序访问数据库
若您的客户端部署在ECS实例上，且ECS实例与要访问的RDS实例的地域、网络类型相同，请使用内网地址。例如ECS实例和RDS实例都是华东1的专有网络实例，使用内网地址连接能提供安全高效的访问。其它情况只能使用外网地址。关于如何查看RDS实例...
通过密码或密钥认证登录Windows实例
通过内网连接经典网络实例，请在 安全组规则 页面的 入方向 页签添加安全组规则，如下表所示。授权策略 优先级 协议类型 端口范围 授权对象 允许 1 自定义TCP Windows实例默认开放3389端口：选择 RDP(3389)。如果您手动开放了其他端口：...
通过密码或密钥认证登录Windows实例
通过内网连接经典网络实例，请在 安全组规则 页面的 入方向 页签添加安全组规则，如下表所示。授权策略 优先级 协议类型 端口范围 授权对象 允许 1 自定义TCP Windows实例默认开放3389端口：选择 RDP(3389)。如果您手动开放了其他端口：...
通过密码或密钥认证登录Windows实例
如需通过内网连接经典网络实例，请在 安全组规则 页面的 入方向 页签添加安全组规则，如下表所示。授权策略 优先级 协议类型 端口范围 授权对象 允许 1 自定义TCP Windows实例默认开放3389端口：选择 RDP(3389)。如果您手动开放了其他端口...
ECS安全组实践（安全组授权）
网络类型 阿里云的网络类型分为经典网络和专有网络VPC，对安全组支持不同的设置规则：如果是经典网络，您可以设置内网入方向、内网出方向、公网入方向和公网出方向的安全组规则。如果是专有网络VPC，您可以设置内网入方向和内网出方向的...
创建并管理实例
配置网络和安全组，ENS支持网络托管和自建网络两种方式规划内网网段。完成后单击 下一步：系统设置。网络托管：由ENS创建默认网络和默认交换机。配置项 描述 区域 支持按照不同的范围进行算力调度，调度范围包括大区级、省份级、城市级、...
网络规划
特殊分支：针对不方便部署SAG（如海外偏远分支等）、企业想利旧资产等情况，通过VPN网关快速和云上内网打通。虽然效果不如智能接入网关SAG，但是可以让偏远的分支先解决内网互通的诉求。关于VPN网关更多信息，请参见 VPN网关。场景三：企业...
什么是网络智能服务
网络智能服务 NIS（Network Intelligence Service）是一个对网络进行健康分析、性能监控、诊断修复、流量分析和测量仿真的云服务，通过集成机器学习、知识图谱等AIOps方法减少网络使用复杂性，提供自助运维能力，方便网络架构师和运维...
通过密码或密钥认证登录Linux实例
如需通过内网连接经典网络实例，请在 安全组规则 页面的 入方向 页签添加安全组规则，详情如下表所示。授权策略 优先级 协议类型 端口范围 授权对象 允许 1 自定义TCP Linux实例默认开放22端口：选择 SSH(22)。如果您手动开放了其他端口：...
基础设施安全
网络隔离 专有网络VPC是阿里云上用户自己的云上私有网络，是一个隔离的网络环境，专有网络之间逻辑上彻底隔离。在专有网络VPC中，交换机（vSwitch）是组成专有网络的基础网络设备，用来连接不同的云资源实例。您可以创建多个交换机来划分...
打通非阿里云业务的网络通道
云上网络实例（VBR、CCN、VPN网关）如果业务组网已经部署了阿里云VBR、CCN、VPN网关，SASE 支持实时同步阿里云这三款产品的连接器数据，您只需要在 网络配置>非阿里云业务>云上网络实例 页签，配置回源VPC和网络打通开关即可。如果您需要...
云网络互访性能观测
云网络互访性能可以查看阿里云内可用区之间或地域之间的网络平均时延，您可以参考性能观测数据，在搭建服务时选择更适合的地域或可用区，也支持在企业版转发路由器下创建跨地域连接后，查看跨地域连接物理链路的时延情况，以便您选择更适合...
Prometheus内网域名与路由网段对照表
云下机房设备或异地ECS实例通过内网访问 可观测监控 Prometheus 版 时，您可以通过CEN、高速通道、专线、VPN等连接 可观测监控 Prometheus 版 所在地域的内网网络，并配置指向 可观测监控 Prometheus 版 网段的路由。本文介绍Prometheus各...
- 产品推荐
- 这些文档可能帮助您