AddPublicIpAddressPoolCidrBlock-为IP地址池添加IP...
调用AddPublicIpAddressPoolCidrBlock接口将IP地址网段添加至IP地址池。接口说明 在调用本接口时，请了解以下内容：IP 地址网段和 IP 地址池需属于同一地域。IP 地址网段和 IP 地址池需属于同一 ISP 线路类型。...
在Pod中访问外部网络
不同的地址配置方式不同：配置访问公网IPv4地址 在访问公网IPv4地址时，Pod使用的IP地址是私网IP地址。如果Pod需要访问外部公网，需要使用公网的EIP或者NAT网关。以下介绍3种为Pod配置公网的方式。访问方式 网关和EIP配置 对外使用的公网IP...
通过公网访问应用
首次通过该域名访问应用后，SAE 会自动添加您的公网IP地址到白名单中，因此除第一次访问时添加的公网IP地址外，其余IP地址后续通过该域名访问应用，都会存在IP白名单限制。设置公网访问 创建应用时设置公网访问 创建应用时，在 创建应用 ...
模拟访问测试（可选）
您需要将步骤2得到的IP地址和服务域名绑定到电脑本地hosts文件中，绑定顺序为IP地址在前，服务域名在后，顺序不能颠倒。本文以服务域名为example.com，生成的CNAME地址为example.com.w.kunlunsl.com，ping example.com.w.kunlunsl.com得到...
全局配置
4.全局TTL GTM是以域名形式对外提供流量管理服务，域名对应IP地址信息在运营商的DNS系统内的缓存生效时间即是全局TTL配置，这里默认提供1分钟的TTL时间。使用 自定义接入域名方式 时，全局TTL需要与自定义域名的云解析套餐支持最小TTL保持...
本地验证转发配置生效
在最后一行添加如下内容：高防IP地址 网站域名。例如高防IP是 180.173.XX.XX，域名是 demo.aliyundoc.com ，则在hosts文件最后一行添加的内容为 180.173.XX.XX demo.aliyundoc.com 。保存修改后的hosts文件。在本地计算机对被防护的域名...
配置办公应用
在使用 SASE 内网访问之前，您需要将企业办公应用的IP地址或域名地址配置到 SASE 办公应用中。只有已配置的办公应用，企业员工才能通过 SASE App进行访问。本文介绍支持添加的应用类型，如何添加办公应用以及应用域名的解析策略。支持添加...
设置白名单
客户端位置 连接使用的网络类型 获取客户端IP地址的方法（推荐）ECS实例 专有网络 查询ECS实例的IP地址 说明 需确保ECS实例与Lindorm实例属于同一专有网络。本地 公网 根据本地设备的操作系统，选择下述方法：Linux操作系统：在本地设备上...
设置白名单
客户端位置 连接使用的网络类型 获取客户端IP地址的方法（推荐）ECS实例 专有网络 查询ECS实例的IP地址 说明 需确保ECS实例与Lindorm实例属于同一专有网络。本地 公网 根据本地设备的操作系统，选择下述方法：Linux操作系统：在本地设备上...
申请EIP
弹性公网 IP EIP（Elastic IP Address）是一种可以独立购买和持有的公网IP地址资源。当 EIP 和云资源绑定后，云资源可以通过 EIP 与公网通信。本文介绍如何申请新 EIP、历史 EIP 或者连续 EIP 组。任务 申请新EIP 申请历史EIP 申请连续EIP...
访问控制策略工作原理
目的类型 云防火墙访问控制策略的目的地址的类型，支持IP、地址簿、域名等不同类型。说明 不同防火墙支持配置的目的类型不同，请以控制台页面显示为准。四元组 本文中，四元组指源IP地址、目的IP地址、目的端口和传输协议。应用 应用层协议...
反向解析及PTR记录
什么是反向解析 将域名映射到 IP 地址是正向解析，反向解析是从 IP 地址到域名的映射。因为一个IP可能被多个域名使用，所以在进行反向解析时要先验证一个 IP 地址是否对应一个或者多个域名。若从 IP 出发遍历整个DNS系统来验证，将会因工程...
增值内容函数
函数列表 类型 函数 说明 威胁情报 e_threat_intelligence 获取日志字段中IP地址或域名的威胁情报信息并输出到指定字段。风险识别 e_saf 获取日志字段中IP地址的风险识别信息，并输出到指定字段。e_threat_intelligence 调用e_threat_...
配置可信IP
为了避免触发封禁规则，您可以开启可信IP功能，将IP地址加入白名单。加入白名单的IP地址不会被封禁规则触发，始终可以正常访问资源。本文为您介绍添加可信IP的方法。背景信息 当您开启了频次控制、机器流量管理等功能时，根据您设置的条件...
检测IP地址
场景二：当访问页面出现异常时，您可以通过该功能查询指定的IP地址是否为阿里云 DCDN 节点的IP地址，来排查造成页面异常显示的原因。如果IP地址归属于阿里云 DCDN 节点，您在处理异常提交工单时，可以附带上 DCDN 节点IP以便为您快速定位...
配置白名单
您可以设置访问 云消息队列 Kafka 版 的白名单，配置在白名单中的IP地址与端口才允许访问 云消息队列 Kafka 版 实例。前提条件 您已购买 云消息队列 Kafka 版 实例，且该实例处于 服务中 的状态。注意事项 公网/VPC类型的实例默认白名单为0...
配置实例公网或私网访问白名单
例如，某ECS与ES实例在不同专有网络中，通过该ECS公网访问ES实例时，需要获取该ECS的公网IP地址。以获取ECS的私网IP地址或公网IP地址为例：登录 ECS管理控制台。在左侧导航栏单击 实例。在顶部菜单栏选择实例所在地域。在ECS实例列表中查看...
网络连通解决方案
数据源所在的网络防火墙禁止Dataphin访问，请添加Dataphin的IP地址（VPC网络下Dataphin的出网IP地址、公网下Dataphin的出网IP地址）至数据源的白名单列表中。添加Dataphin的IP地址至阿里云数据库白名单，详情请参见 数据源白名单配置。数据...
本地验证
在 hosts 文件最后一行添加以下记录：<WAFIP地址><被防护域名>其中<被防护域名>表示已在WAF添加的域名，<WAFIP地址>表示域名对应的WAF IP地址。IP地址>和<域名>之间使用空格分隔。获取WAF IP地址的操作步骤如下：登录 Web应用防火墙3.0...
功能说明
地址池配置 首先地址池管理支持对同一应用服务的不同IP地址进行分组管理，例如用户可以将不同Region的IP地址应用到不同的地址池分别进行管理，可方便应用服务的健康检查配置与故障隔离的实现。其次地址池管理还可以实现对地址池中的IP地址...
网络概述
采用DNS服务发现的能力让集群中应用间的调用与IP地址和部署环境解耦。集群的Coredns会将Service名自动转换成对应的Service的IP地址，来实现不同部署环境中相同的访问入口。关于集群DNS组件的使用和调优详细信息，请参见 DNS策略配置和域名...
终端节点组FAQ
当业务流量变化时，终端节点出公网的IP地址段和IP地址会随之弹性增减。您可以通过API进行查询，更多信息，请参见 ListEndpointGroups 和 ListEndpointGroupIpAddressCidrBlocks。包年包月：与实例规格有关。当对实例规格进行变配操作时，...
网络概述
采用DNS服务发现的能力让集群中应用间的调用与IP地址和部署环境相解耦。集群的Coredns会将Service名自动转换成对应的Service的IP地址，来实现不同部署环境中同样的访问入口。关于集群DNS组件的使用和调优详细信息，请参见 DNS原理和配置...
设置IP黑名单
IP黑名单功能帮助您阻断来自指定IP地址、IP地址段以及指定地域的IP地址的访问请求。本文介绍如何设置普通IP黑名单和地域级IP黑名单。背景信息 IP黑名单分为普通IP黑名单和地域级IP黑名单。普通IP黑名单：阻断来自指定IP地址、IP地址段的...
迁移本地自带公网IP地址上云
自带公网IP地址迁移上云后，可以享受与 EIP 同样的优质线路及弹性能力，您可以像管理 EIP 一样灵活管理这些公网IP地址。本文为您介绍如何迁移本地自带公网IP地址到阿里云上。迁移限制 迁移本地数据中心（以下简称本地）自带的公网IP地址...
DescribeControlPolicy-获取所有访问控制策略的信息
单条策略占用的规格数=源地址个数（IP 地址段个数或区域个数）*目的地址个数（IP 地址段个数或区域个数或域名个数）*端口段个数*应用数。10000 CreateTime long 创建策略的时间。1761062400 ModifyTime long 修改策略的时间。1761062400 ...
本地验证
在 hosts 文件最后一行添加以下记录：<WAFIP地址><被防护域名>其中<被防护域名>表示已在WAF添加的域名，<WAFIP地址>表示域名对应的WAF IP地址。IP地址>和<域名>之间使用空格分隔。获取WAF IP地址的操作步骤如下：登录 Web应用防火墙...
配置堡垒机
若您有其他访问控制策略基于私网IP地址放行（例如防火墙等），切换网络后，请您使用更新后的地址进行配置。若您将主备交换机配置到不同可用区，私网运维地址会解析出两个IP。配置完成后，单击 确定。切换单可用区 如果您的堡垒机版本为基础...
DissociateIpFromConnectionPool-解绑卡IP
解除IP地址与云连接器关联的连接地址池的绑定关系。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 名称...
模拟访问测试（可选）
您在CDN控制台成功添加加速域名后，为保证DNS解析可以顺利切换而不影响现有业务，建议您先在本地测试加速域名，验证加速域名访问正常后，再将加速域名的DNS解析记录指向CNAME域名。本文介绍如何在本地测试加速域名。说明 模拟访问等同于...
网络FAQ
一个IP地址是否允许指向多个反向解析域名？更换公网IP地址问题 创建实例后，我可以更换公网IP（IPv4）地址吗？为什么在ECS管理控制台上，我看不到更换公网IP选项？除了更换公网IP地址，我还可以更换私网IP地址吗？如果在创建实例时未分配...
创建和管理VPC NAT网关实例
VPC NAT网关可以实现私网IP地址转换功能。通过使用VPC NAT网关，使您VPC内的ECS实例能够访问外部私网和为外部私网提供服务。前提条件 您已经创建了专有网络VPC。具体操作，请参见 创建和管理专有网络。您已经创建了交换机。具体操作，请...
IP地址概述
管理IP地址 管理实例的私有IP地址 分配辅助私网IP地址 Windows配置IPv6地址 Linux配置IPv6地址 回收辅助私网IP地址 查看IP地址 管理实例的公网IPv4地址 专有网络类型ECS固定公网IP转为弹性公网IP 申请EIP 绑定EIP 解绑EIP 查看IP地址
经典网络类型ECS固定公网IP转为弹性公网IP
当您需要释放经典网络类型的ECS实例时，可以通过将该实例的固定公网IP转换为弹性公网IP（EIP）的方式，保留对外服务的公网IP地址，以便实现IP地址的重用、平滑迁移和弹性调整。说明 专有网络VPC类型ECS实例的固定公网IP转为EIP，请参见 ...
产品原理
同时，GTM是属于DNS级别的服务，使用DNS向用户返回特定的服务IP地址，然后客户端用户直接连接到服务IP地址。所以GTM本身并不是代理或网关设备，也不是应用接入服务，因此看不到客户端用户与应用服务之间网络流量。最后 当您开通GTM产品实例...
访问控制常见问题
您可以 填写信息 申请 DescribeDcdnL2Ips 接口的调用权限，获取指定域名L2节点的IP地址（即回源IP地址列表）。URL鉴权异常导致访问 DCDN 加速资源返回403错误?为了保护站点的资源不被非法站点下载盗用，采用URL鉴权方式保护源站资源，在...
云安全中心
ali_uid 阿里云账号ID uuid 客户端号 ip 客户端机器IP地址 pid DNS请求发起者进程ID ppid DNS请求发起者的父进程ID time DNS请求发生时间 domain DNS请求对应域名 proc_path DNS请求发起进程路径 proc_cmdline DNS请求发起进程命令行 proc_...
FAQs
答：首先 GTM 是通过DNS将域名解析到多个IP地址，不同用户访问不同的IP地址，来实现应用服务流量的分配。同时通过健康检查动态更新DNS解析IP列表，实现故障隔离以及故障切换。最终用户的访问直接连接服务的IP地址，并不通过GTM。而 SLB 是...
AddAddressBook-添加访问控制地址簿
添加安全访问控制地址簿，包括IP地址簿、ECS标签地址簿、端口地址簿和域名地址簿。接口说明 本接口一般用于添加访问控制的 IP 地址簿、ECS 标签地址簿、端口地址簿或域名地址簿。QPS 限制 本接口的单用户 QPS 限制为 10 次/秒。超过限制，...
设置白名单
定位本地公网IP地址请参见 外网无法连接RDS MySQL或MariaDB：如何正确填写本地设备的公网IP地址。注意事项 单个实例最多支持50个IP白名单分组。设置白名单不会影响RDS实例的正常运行。默认的IP白名单分组（default）不能删除，只能清空。...
- 产品推荐
- 这些文档可能帮助您