入门概述
具体操作，请参见：私网连接支持将CLB作为服务资源 私网连接支持将ALB作为服务资源 私网连接支持将NLB作为服务资源 跨账号VPC间的私网访问服务。具体操作，请参见 跨账号VPC间的私网访问服务。使用流程 在使用私网连接前，您需要在 产品...
网络安全
私网访问专有网络类型服务资源 私网连接支持将以下云资源添加为终端节点服务中的服务资源：传统型负载均衡CLB（Classic Load Balancer）应用型负载均衡ALB（Application Load Balancer）网络型负载均衡NLB（Network Load Balancer）当您将...
私网类型的NLB全面支持私网连接（PrivateLink）功能
在支持私网连接的地域和可用区，所有私网类型的 网络型负载均衡NLB（Network Load Balancer）实例都已经支持私网连接（PrivateLink）功能，您均可以添加 NLB 作为私网连接的服务资源。变更说明 只有私网类型的 NLB 实例支持作为私网连接...
什么是私网连接
私网连接（PrivateLink）能够建立 专有网络 VPC（Virtual Private Cloud）与阿里云上的服务安全稳定的私有连接，简化网络架构，实现私网访问服务，避免通过公网访问服务带来的潜在安全风险。私网连接简介 私网连接是利用阿里云的 私有网络 ...
【20210824】私网CLB全面支持私网连接（PrivateLink）...
在支持私网连接的地域和可用区，所有私网类型的 传统型负载均衡CLB（Classic Load Balancer）实例都已经支持私网连接（PrivateLink）功能，您均可以添加 CLB 作为私网连接的服务资源。注意事项 只有私网类型的 CLB 实例支持作为私网连接...
【通知】云数据库 MongoDB 版停止支持开启私网免密...
为了给您带来更安全的产品体验，云数据库 MongoDB 版 于2023年10月10日不再支持开启私网免密访问功能。变更时间 2023年10月10日 变更功能 云数据库 MongoDB 版 不再支持开启私网免密访问。变更影响 未开启私网免密访问的实例：您将无法在...
回收辅助私网IP地址
如果您的弹性网卡不再需要辅助私网IP地址，您可以回收弹性网卡上已分配的一个或多个辅助私网IP地址。本文主要介绍如何通过ECS管理控制台回收辅助私网IP地址。前提条件 回收辅助私网IP地址之前，请确认以下信息：弹性网卡已分配辅助私网IP...
VPC私网访问配置说明
私网访问能够建立专有网络VPC与阿里云上的服务建立安全稳定的私有连接，配置灵活，可满足不同的应用场景。本文介绍了VPC私网连接配置的详细信息。背景信息 计算巢服务配置私网连接，具有如下优势。私网通信：网络流量均在阿里云内网转发，...
NAT边界访问控制策略迁移指导
如果私网ACL数量较少（例如不超过20个），您可以自行在 访问控制>NAT边界 页面创建私网ACL，并在 互联网边界 页面删除原来的私网ACL。创建私网ACL的具体操作，请参见 NAT边界。在 互联网边界 页面删除私网ACL的具体操作，请参见 互联网边界...
私网域名与白名单设置
通过在 可观测可视化 Grafana 版 中安装私网网卡，可以使Grafana工作区访问到VPC内未开通公网访问的数据源，并且可以获取仅能在VPC内部访问的域名。前提条件 已开通Grafana专家版或者高级版服务。该功能只对2023年08月31日以后新开通创建的...
新建私网运维接入点
为实现用户通过PAM私网运维资产的需求，PAM联合私网连接（PrivateLink）服务建立了用于私网运维的私网接入点。本文介绍如何新建私网接入点并获取私网运维地址。私网连接说明 私网连接是利用阿里云的 私有网络 进行 服务交互的一种方式。更...
私网域名与白名单设置
通过在 可观测可视化 Grafana 版 中安装私网网卡，可以使Grafana工作区访问到VPC内未开通公网访问的数据源，并且可以获取仅能在VPC内部访问的域名。前提条件 已开通Grafana专家版或者高级版服务。该功能只对2023年08月31日以后新开通创建的...
为什么Windows系统的ECS实例配置辅助私网IP后，无法从...
假设当前ECS实例使用的是Windows Server 2008之后的版本，且实例的私网IP地址和网关的配置如下，因为辅助私网IP地址（192.168.1.68）与下一跳IP地址（网关：192.168.1.127）的前缀匹配长于主私网IP地址（192.168.1.14）与下一跳IP地址...
配额
本文介绍私网连接（PrivateLink）的配额项、默认值、是否支持配额提升等概况。阿里云服务配额一般基于账号或地域限定，按照限制的维度可分为以下三种类型：通用配额：指一个阿里云账号可使用的云资源的最大值。API速率配额：指允许一个阿里...
私网连接系统权限策略参考
本文描述私网连接支持的所有系统权限策略及其对应的权限描述，供您授权 RAM 身份时参考。什么是系统权限策略 权限策略是用语法结构描述的一组权限的集合，可以精确地描述被授权的资源集、操作集以及授权条件。阿里云访问控制（RAM）产品...
私网连接如何与RAM协同工作
使用服务关联角色 使用私网连接访问其他云资源时，私网连接会在获得您的授权后，创建一个对应的服务关联角色，用于允许私网连接访问其他云资源。私网连接涉及的服务关联角色如下：服务关联角色 作用 AliyunServiceRoleForPrivatelink 在...
分配辅助私网IP地址
弹性网卡（包括主网卡和辅助弹性网卡）支持分配一个或多个辅助私网IP地址，以满足您在多应用、故障转移和负载均衡等业务场景下的需求。本文介绍如何分配辅助私网IP地址，并在ECS实例内部配置辅助私网IP地址。操作场景 分配辅助私网IP地址...
查询交换机下的私网IP可用性
调用CheckCanAllocateVpcPrivateIpAddress接口查询交换机下的私网IP地址是否可用。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂...
创建包含专享接入点的服务实例并访问私网互联服务
本文档介绍服务使用者如何以专享接入点作为网关，接入计算巢私网互联，通过私网零成本访问服务，提高网络效率。操作步骤 单击 部署链接，部署私网互联专享接入点服务实例。在服务实例创建页中，配置实例信息。选择服务实例部署地域和可用区...
创建及管理灵骏弹性网卡
您可以为LENI申请单个或多个辅助私网IP，提高灵骏节点的利用率，一般适用于单LENI网卡需要配置多IP场景。本文为您介绍如何创建和管理LENI。功能介绍 灵骏弹性网卡 属性 LENI包含以下几部分属性：属性 说明 专有网络VPC 仅专有网络VPC实例...
跨VPC互联概述
当您需要在不同 VPC 中的资源之间建立安全且高效的私网通信时，您可以通过 云企业网、VPN 网关、VPC对等连接或 私网连接（PrivateLink）等连接方式，满足您跨 VPC 资源互联的需求。跨VPC互联解决方案介绍 云企业网 在您使用云企业网进行跨...
私网连接服务协议
详细信息，请参见 私网连接服务协议。
私网连接服务等级协议
详细信息，请参见 私网连接服务等级协议。
Elasticsearch集群访问控制
如果您需要在私网环境中，通过指定设备登录Kibana控制台，可手动开启Kibana私网访问功能，并将对应设备的IP地址加入Kibana的私网访问白名单组中。详细信息，请参见 配置Kibana公网或私网访问白名单。X-Pack角色权限管控 当您需要设置集群、...
配置Kibana公网或私网访问白名单
通过公网或私网访问阿里云Elasticsearch（简称ES）实例的Kibana服务前，需要将待访问设备的IP地址加入Kibana公网或私网访问白名单中。前提条件 ES实例状态正常。配置 Kibana 公网访问白名单 通过直接管理IP地址的方式实现对Kibana公网访问...
通过私网访问应用
应用创建完成后，Serverless 应用引擎 SAE（Serverless App Engine）会免费提供一个默认的私网地址。本文介绍如何通过私网访问应用。背景信息 SAE 提供的默认私网访问域名，用于测试环境调试。在生产环境，建议使用自定义域名访问应用。...
按量版支持流量可视化
帮助用户直观详细了解互联网边界出入流量情况 适用客户 关注互联网边界出入向或私网访问公网...同时针对已开启NAT防火墙的私网资产，支持私网访问公网流量明细，帮助用户实时了解私网对外访问流量明细，及时发现异常私网外联风险。产品文档
变更NLB实例的网络类型
您可以根据需要变更网络型负载均衡NLB（Network Load Balancer）实例的网络类型，私网NLB实例转公网时，您可以根据需要选择弹性公网IP（Elastic IP Address，简称EIP）或任播弹性公网IP（Anycast Elastic IP Address，简称Anycast EIP）。...
线下路由同步方式
线下路由同步方式为智能接入网关学习本地网络私网网段的方式。通过配置线下路由同步方式，智能接入网关可以学习到用户本地网络的私网网段并将私网网段自动同步至阿里云。操作步骤 登录 智能接入网关管理控制台。在顶部菜单栏，选择目标区域...
ECS实例配置公网NAT网关的DNAT条目后无法被公网访问
您可以在同VPC内的其他ECS实例执行 telnet实例私网IP地址><私网端口>命令，确认DNAT条目中配置的ECS实例的私网端口是否可被访问。系统显示类似如下，表示DNAT条目中配置的ECS实例的私网端口可被访问。Connected to实例私网IP地址>系统显示...
VPC NAT网关发布公告
阿里云发布VPC NAT网关，VPC NAT网关通过自定义SNAT、DNAT规则转换私网地址到特定的私网地址，适用于混合云使用指定地址互访、VPC互访地址冲突等场景。VPC NAT网关简介 VPC NAT网关能够为VPC内的ECS实例提供网络地址转换服务，使多个ECS...
私网NAT网关创建在指定专有网络内
私网NAT网关所属的专有网络在指定的参数范围内，视为“合规”。应用场景 在指定的专有网络中创建私网NAT网关，避免无效资源创建，降低管理和运营成本。风险等级 默认风险等级：中风险。当您使用该规则时，可以按照实际需求变更风险等级。...
管理灵骏网卡
配置辅助私网IP 在灵骏控制台申请灵骏网段中空闲的IPv4地址作为辅助私网IP后，还需要在灵骏节点上完成配置，才可以正常使用该辅助私网IP与其他云产品连通。为RHEL 7/8、CentOS 7/8等系列OS配置辅助私网IP 适用的操作系统：Alibaba Cloud ...
指定ECI实例的私网IP地址
本文介绍在创建ECI实例时，如何指定实例的私网IP地址。功能说明 默认情况下，创建ECI实例时，系统会从配置的交换机网段中，随机为实例分配一个私网IP地址。某些业务场景下，您可能想要指定实例的私网IP地址。例如迁移业务时，在删除了旧的...
配置Serverless应用公网或私网访问
如果您需要通过公网或私网访问Elasticsearch Serverless（简称ES Serverless）服务的应用或应用的Kibana，需要开启并配置Serverless应用及Kibana的公网或私网访问。开启公网访问需要设置访问白名单，开启私网访问需要为应用关联终端节点并...
ALB实例网络类型为私网
ALB实例的网络类型为私网，视为“合规”。应用场景 请您在确保业务正常运行的情况下，使用网络类型为私网的ALB实例，降低网络安全风险。风险等级 默认风险等级：中风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 ALB实例...
指定ECI Pod的私网IP地址
本文介绍在创建ECI Pod时，如何指定Pod的私网IP地址。功能说明 默认情况下，创建ECI Pod时，系统会从eci-profile中配置的交换机网段中，随机为Pod分配一个私网IP地址。某些业务场景下，您可能想要指定Pod的私网IP地址。例如迁移业务时，在...
按量版支持NAT防火墙
帮助中小企业客户以较低成本实现精细化私网流量管控和审计，降低安全风险 适用客户 关注私网访问公网流量安全的互联网、新零售、金融、交通出行、政企等行业客户 新增功能/规格 1）支持按量版用户一键接入NAT防火墙 2）支持私网访问公网ACL...
配额与限制
本文介绍使用 私网连接（PrivateLink）的终端节点和终端节点服务的默认配额、配额调整的说明，以及IP版本、协议和后端服务类型的限制。终端节点服务配额 资源 默认配额 申请更多配额 单个账号可创建的终端节点服务的数量 200个 您可以前往 ...
最佳实践概览
私网 通过私网VPN网关实现私网流量加密通信 方案概述 通过静态路由方式实现私网流量加密通信 通过静态和BGP路由方式实现私网流量加密通信 通过BGP路由方式实现私网流量加密通信 IPsec连接绑定转发路由器场景 说明 IPsec连接绑定转发路由器...
- 产品推荐
- 这些文档可能帮助您