添加DNAT
选择具体端口后，请根据业务需求输入外网端口（内网地址对外映射后服务端口）、私网端口（内网地址提供服务真实端口）和协议类型（内网地址所提供服务协议类型）。对外服务IP 内部地址对外映射的外部网段地址，即DNAT转换前的IP地址。本地...
通过私网访问云电脑介绍
通过IPsec-VPN实现客户端私网访问云电脑 VPN网关（SSL-VPN）您可以使用SSL-VPN功能从客户端远程接入VPC中部署的应用和服务，从而实现私网访问云电脑。通过SSL-VPN实现客户端私网访问云电脑 高速通道 阿里云高速通道通过物理专线可在IDC和...
添加和管理服务资源
删除服务资源 警告 删除服务资源后，专有网络私网访问终端节点服务中该服务资源的功能将中断，请谨慎操作。登录终端节点服务控制台。在顶部菜单栏，选择终端节点服务的地域。在 终端节点服务 页面，单击目标终端节点服务的实例ID。在终端...
【通知】云数据库 MongoDB 版停止支持开启私网免密...
为了给您带来更安全的产品体验，云数据库 MongoDB 版 于2023年10月10日不再支持开启私网免密访问功能。变更时间 2023年10月10日 变更功能 云数据库 MongoDB 版 不再支持开启私网免密访问。变更影响 未开启私网免密访问的实例：您将无法在...
割接验证
若使用私网连接模式，agent部署机器必须保证能访问到CMH的服务。无论使用私网连接模式还是公网连接模式，agent.hostPublicAddress和agent.hostPrivateAddress配置项都不能同时为空。1.5 启动服务 注意：agent部署的机器必须保证能够访问到...
回收辅助私网IP地址
如果您的弹性网卡不再需要辅助私网IP地址，您可以回收弹性网卡上已分配的一个或多个辅助私网IP地址。本文主要介绍如何通过ECS管理控制台回收辅助私网IP地址。前提条件 回收辅助私网IP地址之前，请确认以下信息：弹性网卡已分配辅助私网IP...
NAT边界访问控制策略迁移指导
如果私网ACL数量较少（例如不超过20个），您可以自行在 访问控制>NAT边界 页面创建私网ACL，并在 互联网边界 页面删除原来的私网ACL。创建私网ACL的具体操作，请参见 NAT边界。在 互联网边界 页面删除私网ACL的具体操作，请参见 互联网边界...
为什么Windows系统的ECS实例配置辅助私网IP后，无法从...
假设当前ECS实例使用的是Windows Server 2008之后的版本，且实例的私网IP地址和网关的配置如下，因为辅助私网IP地址（192.168.1.68）与下一跳IP地址（网关：192.168.1.127）的前缀匹配长于主私网IP地址（192.168.1.14）与下一跳IP地址...
准备工作
选择实例的网络类型 CLB 提供面向公网和私网的负载均衡服务：如果您需要使用负载均衡分发来自公网的请求，请选择创建公网 CLB 实例。公网 CLB 实例提供一个公网IP，用来接收来自互联网的请求。对于公网 CLB 实例，您还需要选择实例的计费...
私网连接服务等级协议
详细信息，请参见 私网连接服务等级协议。
如何选择私网类产品？
阿里云提供了针对不同场景接入VPC私网的产品和服务，如高速通道、VPN网关、云企业网和智能接入网关等。方案概览 下表介绍了各个场景的私网接入方案。VPC互连 产品和服务 描述 优点 限制 云企业网 支持将多个不同地域、不同账号的VPC连接...
方案概述
使用私网VPN网关可帮您实现基于物理专线的私网流量（以下简称为私网流量）加密通信，提高网络的安全性。本文为您介绍私网流量加密通信原理和配置方案。重要 如果您需要实现私网流量加密通信，更推荐您使用私网IPsec连接绑定转发路由器的...
Elasticsearch集群访问控制
如果您需要在私网环境中，通过指定设备登录Kibana控制台，可手动开启Kibana私网访问功能，并将对应设备的IP地址加入Kibana的私网访问白名单组中。详细信息，请参见 配置Kibana公网或私网访问白名单。X-Pack角色权限管控 当您需要设置集群、...
查询交换机下的私网IP可用性
调用CheckCanAllocateVpcPrivateIpAddress接口查询交换机下的私网IP地址是否可用。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂...
创建及管理灵骏弹性网卡
您可以为LENI申请单个或多个辅助私网IP，提高灵骏节点的利用率，一般适用于单LENI网卡需要配置多IP场景。本文为您介绍如何创建和管理LENI。功能介绍 灵骏弹性网卡 属性 LENI包含以下几部分属性：属性 说明 专有网络VPC 仅专有网络VPC实例...
通过私网访问应用
应用创建完成后，Serverless 应用引擎 SAE（Serverless App Engine）会免费提供一个默认的私网地址。本文介绍如何通过私网访问应用。背景信息 SAE 提供的默认私网访问域名，用于测试环境调试。在生产环境，建议使用自定义域名访问应用。...
按量版支持流量可视化
帮助用户直观详细了解互联网边界出入流量情况 适用客户 关注互联网边界出入向或私网访问公网...同时针对已开启NAT防火墙的私网资产，支持私网访问公网流量明细，帮助用户实时了解私网对外访问流量明细，及时发现异常私网外联风险。产品文档
线下路由同步方式
线下路由同步方式为智能接入网关学习本地网络私网网段的方式。通过配置线下路由同步方式，智能接入网关可以学习到用户本地网络的私网网段并将私网网段自动同步至阿里云。操作步骤 登录 智能接入网关管理控制台。在顶部菜单栏，选择目标区域...
私网NAT网关创建在指定专有网络内
私网NAT网关所属的专有网络在指定的参数范围内，视为“合规”。应用场景 在指定的专有网络中创建私网NAT网关，避免无效资源创建，降低管理和运营成本。风险等级 默认风险等级：中风险。当您使用该规则时，可以按照实际需求变更风险等级。...
指定ECI实例的私网IP地址
本文介绍在创建ECI实例时，如何指定实例的私网IP地址。功能说明 默认情况下，创建ECI实例时，系统会从配置的交换机网段中，随机为实例分配一个私网IP地址。某些业务场景下，您可能想要指定实例的私网IP地址。例如迁移业务时，在删除了旧的...
移除终端节点服务中的服务资源
alb：表示服务资源类型为私网类型且支持 PrivateLink 功能的应用型负载均衡 ALB（Application Load Balancer）实例。nlb：表示服务资源类型为私网类型且支持 PrivateLink 功能的网络型负载均衡 NLB（Network Load Balancer）实例。slb ...
指定ECI Pod的私网IP地址
本文介绍在创建ECI Pod时，如何指定Pod的私网IP地址。功能说明 默认情况下，创建ECI Pod时，系统会从eci-profile中配置的交换机网段中，随机为Pod分配一个私网IP地址。某些业务场景下，您可能想要指定Pod的私网IP地址。例如迁移业务时，在...
创建全托管服务实例
可选：如果服务提供了VPC私网连接能力，则需要您在 网络设置 区域，完成如下信息的配置。用户可根据私网访问需求，设置多个专有网络信息。可最多设置10个专有网络信息。配置项 配置说明 专有网络 选择访问云服务的专有网络ID。如果下拉框中...
最佳实践概览
私网 通过私网VPN网关实现私网流量加密通信 方案概述 通过静态路由方式实现私网流量加密通信 通过静态和BGP路由方式实现私网流量加密通信 通过BGP路由方式实现私网流量加密通信 IPsec连接绑定转发路由器场景 说明 IPsec连接绑定转发路由器...
IP地址事件通知
事件列表 IP地址事件可以设置的事件通知包括：私网IPv4地址分配完成事件通知 私网IPv4地址回收完成事件通知 私网IPv6地址分配完成事件通知 私网IPv6地址回收完成事件通知 说明 以下操作场景中产生的私网IPv4或IPv6地址分配和回收信息，不会...
通过使用已有SLB的服务公开应用
当服务为 内部访问（即 service.beta.kubernetes.io/alibaba-cloud-loadbalancer-address-type:"intranet"）时，所用SLB的 地址类型 必须为 私网。多个服务不能同时使用一个SLB的同一个监听端口。跨集群复用已有SLB时，需要确保两个集群的...
创建全托管服务
网络设置 VPC私网访问 开启VPC私网连接后，服务和服务使用者的网络之间会通过私网连接，不会将您的流量公开暴露到公共互联网。根据模板内容，选择负载均衡或终端节点服务信息。并从服务部署模板中选择对应的负载均衡或终端节点。付费方选择...
IP地址概述
本文主要介绍私网IPv4地址、公网IPv4地址和IPv6地址概念，以及管理IP地址的操作指引。在默认情况下，专有网络VPC使用IPv4寻址协议，您必须在创建VPC时指定IPv4网段。您可以按需选择开通IPv6寻址协议，从而为VPC分配IPv6网段。您可以在一个...
专有网络概述
私网网段 私网网段在创建专有网络和交换机时，您需要以CIDR地址块的形式指定专有网络使用的私网网段。您可以使用下表中标准的私网网段及其子网作为VPC的私网网段，也可以使用自定义地址段作为VPC的私网网段。更多信息，请参见 网络规划。...
查看云连接网实例基本信息
可以通过在云连接网中设置私网网段来聚合路由，设置了私网网段后，将只会发布云连接网的私网网段到云企业网，所有SAG在私网网段内的明细网段将不会发布到云企业网。说明 每个云连接网实例最多可以设置5个私网网段。已绑定智能接入网关互通 ...
查看IP地址
本文介绍如何查看云服务器ECS实例相关的IP地址，包括固定公网IP地址、弹性公网IP地址、主私网IP地址、辅助私网IP地址和IPv6地址。操作步骤 您可以在实例详情页面查看实例的IP地址。说明 您也可以在 网络与安全>弹性网卡 页面，查看私网IP...
通过使用已有SLB的服务暴露应用
当服务为 内部访问（即 service.beta.kubernetes.io/alibaba-cloud-loadbalancer-address-type:"intranet"）时，所用SLB的 地址类型 必须为 私网。多个服务不能同时使用一个SLB的同一个监听端口。跨集群复用已有SLB时，需要确保两个集群的...
允许和管理终端节点连接
接受后，终端节点才能够通过私网访问终端节点服务中的服务资源。手动接受连接请求前，请确保：终端节点连接的状态为 已断开。终端节点可用区状态为 等待连接 或者 已断开。手动接受连接请求后，终端节点连接的状态变更为 已连接。登录终端...
云盒内ECS实例和云上ECS实例实现私网互通
在云盒与公共云之间网络互通的前提下，如果云盒内ECS实例和云上ECS实例属于同一VPC网络，两者之间无需其他配置，即可实现私网互通。组网说明 交付云盒时，阿里云将根据您购买云盒时选择的网络连接方式（物理专线或智能接入网关SAG）完成...
部署Ingress Controller使用私网SLB
本文介绍如何配置阿里云容器服务Kubernetes Ingress Controller使用私网负载均衡SLB（Server Load Balancer）。前提条件 您已成功创建一个容器服务Kubernetes集群，请参见 创建Kubernetes托管版集群。若您使用的是ACK专有版集群，支持通过...
CreateNetworkRule
创建一条网络控制规则，设置允许访问KMS的私网IP或私网网段。使用说明 自建应用进行密码运算操作、获取凭据值前，需要通过应用身份凭证（ClientKey）访问KMS实例。创建应用接入点AAP和身份凭证（ClientKey）的整体流程如下：1.创建网络控制...
VPC常见问题
每个专有网络支持云资源使用多少个私网网络地址？专有网络与经典网络的区别是什么？专有网络与经典网络有以下区别：经典网络类型的云产品，统一部署在阿里云的公共基础网络内，由阿里云统一规划和管理，更适合对网络易用性要求比较高的用户...
配置实例公网或私网访问白名单
通过公网或私网访问阿里云Elasticsearch（ES）实例时，需要先将待访问设备的IP地址加入实例的访问白名单中。如果遇到访问ES失败的问题，您也可以优先根据本文检查是否已将正确的IP地址加入到了对应白名单中。前提条件 已创建阿里云...
私网连接自定义权限策略参考
本文介绍 私网连接（PrivateLink）使用自定义权限策略的场景。什么是自定义权限策略 在基于RAM的访问控制体系中，自定义权限策略是指在系统权限策略之外，您可以自主创建、更新和删除的权限策略。自定义权限策略的版本更新需由您来维护。...
创建辅助弹性网卡
指定地址：手动补全辅助私网IPv6地址的后四位，最多可添加10个辅助私网IPv6地址。指定IPv6前缀：前缀列表是一些网络前缀（即CIDR地址块）的集合。更多信息，请参见 前缀列表概述。说明 如果需要为网卡设置IPv6地址，需要选择支持配置IPv6...
- 产品推荐
- 这些文档可能帮助您