创建和管理终端节点
终端节点（Endpoint）由服务使用方创建和维护，可以与终端节点服务相关联，从而建立通过 PrivateLink 私网访问外部服务的网络连接。一个终端节点只能关联一个终端节点服务，本文为您介绍如何创建和管理终端节点。背景信息 私网连接 能够...
DHCP选项集概述
重要 指定域名服务器IP为自定义域名服务器IP时，请注意：系统会为您自动填入阿里云VPC中默认的私网DNS服务器地址（100.100.2.136和100.100.2.138），如果您删除系统自动填入的私网DNS服务器地址，可能会导致您无法访问阿里云基础云上服务，...
什么是NAT网关
阿里云NAT网关分为公网NAT网关和VPC NAT网关，公网NAT网关提供公网地址转换服务，而VPC NAT网关提供私网地址转换服务，您可以根据业务需求灵活选择。产品类型 公网NAT网关：一款企业级针对公网访问的安全网关产品，提供公网地址转换服务，...
使用MySQL软件包创建单租版全托管服务实例
服务说明 本示例采用ECS+SLB的架构，并默认开启了私网打通，用户部署服务实例后，可以直接通过内网访问部署在服务商的MySQL。本示例会自动的构建计算巢服务，创建过程大约持续3分钟，当服务变成待提交后构建成功。具体的服务构建流程如下。...
连接数据库集群
除了通过PolarDB管理控制台登录数据库之外，您还可以通过pgAdmin 4客户端连接PolarDB...网络环境 阿里云DNS服务器地址 私网（经典网络）10.143.22.116 10.143.22.118 私网（VPC网络）100.100.2.136 100.100.2.138 公网 223.5.5.5 223.6.6.6
添加和管理终端节点组与终端节点
基础型 全球加速 实例终端节点支持的后端服务类型如下：后端服务部署在 网络连接类型 后端服务类型 后端服务 阿里云 私网连接类型 ENI 弹性网卡 ENI（Elastic Network Interface）仅支持辅助网卡类型ENI。CLB 传统型负载均衡 CLB（Classic ...
配置终端接入点
配置私网接入地址 私网接入地址 企业员工在办公区办公时，使用 SASE App会自动通过私网域名连接专属接入点，经过零信任策略的权限验证后，专属接入点会将接入流量转发至目标办公应用。重要 使用前请确认专属接入点所在服务器的私网IP地址...
通过SAG APP实现客户端私网访问云电脑
如果您需要更明细的网络，可以参考 云电脑服务端口要求 设置云服务网段，其中私网管控服务对应域名的IP地址即云服务IP地址。创建SAG APP客户端账号。具体操作，请参见 创建客户端账号。网络配置后，您可以创建客户端账号分发给终端用户，...
创建和管理VPC NAT网关实例
通过使用VPC NAT网关，使您VPC内的ECS实例能够访问外部私网和为外部私网提供服务。前提条件 您已经创建了专有网络VPC。具体操作，请参见 创建和管理专有网络。您已经创建了交换机。具体操作，请参见 创建和管理交换机。创建VPC NAT网关 ...
通过IPsec-VPN实现客户端私网访问云电脑
企业专网访问 无影云电脑（专业版）需要DNS来解析 无影云电脑（专业版）服务位于私网内的API及流网关的域名，对应的DNS地址为：100.100.2.136 100.100.2.138 您可以选择以下一种方式进行配置：在本地IDC的DHCP服务上配置上述两条DNS地址。...
域名监控计费说明
根据您选择的公网域名、私网域名服务次数，收取费用。具体价格，请以 域名监控购买页 显示为准。到期说明 域名监控服务到期后，阿里云会停止监控相应域名HTTPS业务状态。域名监控服务实例的监控剩余天数会变为0。如需继续使用域名监控服务...
通过PrivateLink实现同地域跨VPC挂载NAS
相关文档 您还可以使用阿里云云企业网服务实现同地域跨VPC挂载文件系统。具体操作，请参见 通过云企业网实现同地域跨VPC挂载NAS。如果您需要跨地域或跨账号挂载访问文件系统，请参见 通过云企业网实现跨账号跨地域挂载NAS。如果您需要在...
云电脑服务端口要求
私网连接端口要求 管控层端口要求 域名/服务 端口 描述 IP地址 云解析DNS（Alibaba Cloud DNS）TCP/UDP：53 DNS服务。更多信息，请参见 公网权威解析。100.100.2.136 100.100.2.138 ntp.cloud.aliyuncs....
阿里云ES服务关联角色
在阿里云Elasticsearch（简称ES）中，通过PrivateLink的终端节点实现Kibana或服务的私网访问、管理Beats采集器和 使用ES集群弹性扩缩容功能 时，需要通过RAM角色扮演（服务关联角色）的方式访问其他云服务的资源。在您执行上述特定操作时，...
创建私有部署服务
说明 该配置目前仅支持建立 用户私有化部署服务VPC 到 服务商自定义终端节点服务 的私网连接。终端节点服务配置：选择终端节点服务的地域名称和终端节点服务信息。每个地域只能设置一个终端节点服务，如果您需要在多个地域提供计算巢服务，...
高可用性
负载均衡 阿里云Elasticsearch实例提供了负载均衡的能力，您只需要在应用程序中指定访问Elasticsearch服务的私网地址或公网地址，就可以将请求期间的流量均匀分发到各数据节点，实现流量负载均衡。重要 Elasticsearch实例中各数据节点的...
MSE快速入门
自动部署 需要您提供指定可用区下的交换机且同意使用私网连接服务，我们会为您创建一些临时资源，您无需付费。若选择 手动部署，按照控制台提示完成操作。完成所有操作后，单击 我已完成部署。复制Demo中的YAML文件，再粘贴至创建页面。...
私网类型的NLB全面支持私网连接（PrivateLink）功能
在支持私网连接的地域和可用区，所有私网类型的 网络型负载均衡NLB（Network Load Balancer）实例都已经支持私网连接（PrivateLink）功能，您均可以添加 NLB 作为私网连接的服务资源。变更说明 只有私网类型的 NLB 实例支持作为私网连接...
【20210824】私网CLB全面支持私网连接（PrivateLink）...
在支持私网连接的地域和可用区，所有私网类型的 传统型负载均衡CLB（Classic Load Balancer）实例都已经支持私网连接（PrivateLink）功能，您均可以添加 CLB 作为私网连接的服务资源。注意事项 只有私网类型的 CLB 实例支持作为私网连接...
私网连接系统权限策略参考
查看策略详情 服务关联角色策略 AliyunServiceRolePolicyForPrivatelink 私网连接使用服务关联角色 AliyunServiceRoleForPrivatelink 来访问您在其他云产品中的资源。AliyunServiceRolePolicyForPrivatelink 是 ...
全托管服务私网访问变配说明
计算巢全托管服务提供了私网访问变配功能，以满足用户对私网访问配置的修改需求。用户在完成服务实例创建后，可以新增或删除网络，并开启或关闭自定义域名功能。本文介绍私网访问变配功能的相关信息。创建全托管服务 此处创建包含私网访问...
配置实例私网连接
名词 描述 终端节点服务 终端节点服务是可以被其他VPC通过创建终端节点建立私网连接的服务，需要您手动创建相关的服务资源。终端节点 终端节点与终端节点服务相关联，可以建立通过VPC私网访问外部服务的网络连接，阿里云ES配置实例私网连接...
服务关联角色
本文为您介绍私网连接PrivateLink的服务关联角色（AliyunServiceRoleForPrivatelink）以及如何删除私网连接的服务关联角色。服务关联角色介绍 服务关联角色是指与某个云服务关联的RAM角色。在某些场景下，为了完成云服务的某个功能，需要...
终端节点服务概述
概述 终端节点服务（Endpoint Service）是可以通过其他专有网络VPC（Virtual Private Cloud）创建的终端节点建立私网连接的服务。终端节点服务由服务提供方创建和管理。创建完终端节点服务后，如果您希望其他阿里云账号下的VPC创建的终端...
管理监控与告警
配置 说明 产品 可以选择 私网连接 终端节点 和 私网连接 终端节点服务。规则描述 报警规则的主体。当监控数据满足报警条件时，触发报警规则。规则描述的设置方法如下：单击 添加规则。在 设置规则描述 面板，先输入 规则名称，再设置规则...
创建试用服务实例
如何进行私网连接 在服务实例创建完成后，若您创建的服务实例配置了私网连接功能，您可以通过以下方式进行私网连接：直接使用终端节点域名访问服务。使用自定义域名访问服务。若服务配置了自定义域名，则可以直接使用该域名访问终端节点。...
使用计算巢安全代理功能消除公网依赖
功能描述 计算巢提供了通过安全代理直接访问部署在VPC私网的Web服务的功能。利用此功能，可以去掉对公网访问的依赖，使服务完全部署在VPC内网中并只能通过内网访问服务，这样会大幅提升服务实例的安全性，同时可以减少用户通过公网访问的...
私网传输迁移
如果您能直接从自建机房IDC、虚拟机环境或者云主机访问阿里云某一地域下的专有网络VPC，建议您使用SMC的私网传输迁移方案。通过SMC的私网传输迁移，比公网更快速、更稳定，能提高迁移的效率。操作场景 场景一：源服务器迁移上云，但没有...
网络端点
如果您需要私网访问 AD/LDAP/应用等服务，请选择这些服务所在的或可以访问这些服务的专有网络。交换机（vSwitch）：选择当前专有网络下的交换机。交换机的可用 IP 数需大于 2 个，且不可使用 33 网段。最多选择 2 个交换机。重要 强烈建议...
创建包含VPC私网反向访问功能的全托管服务
创建包含VPC私网反向访问功能的全托管服务，可以实现服务商与用户VPC私网的反向连接，通过服务实例创建的ECS资源反向访问用户侧的资源信息。本文介绍如何创建包含VPC私网反向访问功能的全托管服务并访问用户VPC内的资源。功能介绍 VPC反向...
服务资源调度应用
现因业务发展，需要将VPC3中可用区指定的服务资源 CLB 1的负载分流一部分到 CLB 2，使得VPC1私网访问VPC3中的服务资源CLB1，VPC2私网访问VPC3中的服务资源CLB2，避免造成服务资源 CLB 1负载过高而影响业务。前提条件 您已经在阿里云华东1...
基本概念
阿里云NAT网关分为公网NAT网关和VPC NAT网关，公网NAT网关提供公网地址转换服务，而VPC NAT网关提供私网地址转换服务，您可以根据业务需求灵活选择。VPC对等连接 专有网络VPC对等连接是两个VPC之间的网络连接，您可以通过VPC对等连接，实现...
通过企业版转发路由器实现ECS私网访问跨地域的OSS服务
本文介绍如何通过企业版转发路由器实现专有网络VPC（Virtual Private Cloud）中的云服务器ECS（Elastic Compute Service）私网访问跨地域的对象存储OSS（Object Storage Service）服务。场景示例 本文以下图场景为例。某企业在华东2（上海...
ASM集成应用型负载均衡实例ALB
已创建 负载均衡CLB类型 为 私网访问、服务端口 为 80 的入口网关。具体操作，请参见 创建入口网关。步骤一：部署测试应用 执行以下命令，使用数据面集群的KubeConfig来创建Bookinfo示例。更多信息，请参见 在ASM实例关联的集群中部署应用...
功能发布记录
1月25日 地域：上海 版本：ES Serverless 7.10版本 创建应用 ES Serverless支持应用私网访问 通过阿里云私网连接（PrivateLink）建立专有网络VPC与ES Serverless服务的私有连接，使应用与VPC终端节点关联并配置私网访问白名单，构建私网...
Kibana FAQ
为避免更换HTTPS证书导致Kibana重启，7.16版本及部分7.10版本的Kibana调整了部署架构，在Kibana服务上增加了7层代理服务，因此私网域名解析出的IP地址为7层代理服务的IP地址。此调整不影响Kibana的安全性及正常使用，并且已通过阿里云相关...
发布服务概述
网络设置 否 设置后，用户可以通过私网链接访问服务，无需通过公共互联网。许可证设置 否 为服务配置许可证管理功能。更多信息，请参见 许可证配置。发布服务 发布服务包含服务测试、提交审核和上线服务等操作。步骤 配置说明 测试服务 ...
私网连接如何与RAM协同工作
使用服务关联角色 使用私网连接访问其他云资源时，私网连接会在获得您的授权后，创建一个对应的服务关联角色，用于允许私网连接访问其他云资源。私网连接涉及的服务关联角色如下：服务关联角色 作用 AliyunServiceRoleForPrivatelink 在...
服务运行
不同场景下，可使用的Service类型如下表所示：场景 Service实现方式 集群内部服务互相访问 虚拟集群IP（ClusterIP）同一VPC内不同集群之间服务互相访问 负载均衡（私网SLB）服务对外暴露，需外网访问，例如Ingress 负载均衡（公网SLB）关于...
基于会话管理实现本地私网访问
出于安全、稳定等因素考虑，服务的公网地址不便给用户访问，您可通过云助手的会话管理功能实现让用户本地主机通过私网访问云上ECS服务。本文介绍了使用会话管理功能实现本地私网访问的配置步骤。前提条件 发起访问的主机需要安装和配置ali-...
- 产品推荐
- 这些文档可能帮助您