云电脑服务端口要求
私网连接端口要求 管控层端口要求 域名/服务 端口 描述 IP地址 云解析DNS（Alibaba Cloud DNS）TCP/UDP：53 DNS服务。更多信息，请参见 公网权威解析。100.100.2.136 100.100.2.138 ntp.cloud.aliyuncs....
阿里云ES服务关联角色
在阿里云Elasticsearch（简称ES）中，通过PrivateLink的终端节点实现Kibana或服务的私网访问、管理Beats采集器和 使用ES集群弹性扩缩容功能 时，需要通过RAM角色扮演（服务关联角色）的方式访问其他云服务的资源。在您执行上述特定操作时，...
创建私有部署服务
说明 该配置目前仅支持建立 用户私有化部署服务VPC 到 服务商自定义终端节点服务 的私网连接。终端节点服务配置：选择终端节点服务的地域名称和终端节点服务信息。每个地域只能设置一个终端节点服务，如果您需要在多个地域提供计算巢服务，...
从Spring Cloud到服务网格体系的结合与迁移
但是大多数情况下推荐使用服务网格体系的Ingress Gateway直接替换这个微服务网关，以非侵入的方式提供外部TLS终止、限流、流量切分等能力。经过以上的简单改造，各种不同语言、各种不同开发框架开发的服务，只要业务协议相通，彼此可以互相...
私网类型的NLB全面支持私网连接（PrivateLink）功能
在支持私网连接的地域和可用区，所有私网类型的 网络型负载均衡NLB（Network Load Balancer）实例都已经支持私网连接（PrivateLink）功能，您均可以添加 NLB 作为私网连接的服务资源。变更说明 只有私网类型的 NLB 实例支持作为私网连接...
【20210824】私网CLB全面支持私网连接（PrivateLink）...
在支持私网连接的地域和可用区，所有私网类型的 传统型负载均衡CLB（Classic Load Balancer）实例都已经支持私网连接（PrivateLink）功能，您均可以添加 CLB 作为私网连接的服务资源。注意事项 只有私网类型的 CLB 实例支持作为私网连接...
方案概述
重要 如果您需要实现私网流量加密通信，更推荐您使用私网IPsec连接绑定转发路由器的方式。具体操作，请参见 建立多条私有IPsec-VPN连接实现私网流量的负载分担。私网流量加密通信原理 在本地数据中心IDC（Internet Data Center）通过物理...
全托管服务私网访问变配说明
计算巢全托管服务提供了私网访问变配功能，以满足用户对私网访问配置的修改需求。用户在完成服务实例创建后，可以新增或删除网络，并开启或关闭自定义域名功能。本文介绍私网访问变配功能的相关信息。创建全托管服务 此处创建包含私网访问...
配置实例私网连接
名词 描述 终端节点服务 终端节点服务是可以被其他VPC通过创建终端节点建立私网连接的服务，需要您手动创建相关的服务资源。终端节点 终端节点与终端节点服务相关联，可以建立通过VPC私网访问外部服务的网络连接，阿里云ES配置实例私网连接...
服务关联角色
本文为您介绍私网连接PrivateLink的服务关联角色（AliyunServiceRoleForPrivatelink）以及如何删除私网连接的服务关联角色。服务关联角色介绍 服务关联角色是指与某个云服务关联的RAM角色。在某些场景下，为了完成云服务的某个功能，需要...
终端节点服务概述
概述 终端节点服务（Endpoint Service）是可以通过其他专有网络VPC（Virtual Private Cloud）创建的终端节点建立私网连接的服务。终端节点服务由服务提供方创建和管理。创建完终端节点服务后，如果您希望其他阿里云账号下的VPC创建的终端...
使用计算巢安全代理功能消除公网依赖
功能描述 计算巢提供了通过安全代理直接访问部署在VPC私网的Web服务的功能。利用此功能，可以去掉对公网访问的依赖，使服务完全部署在VPC内网中并只能通过内网访问服务，这样会大幅提升服务实例的安全性，同时可以减少用户通过公网访问的...
网络端点
如果您需要私网访问 AD/LDAP/应用等服务，请选择这些服务所在的或可以访问这些服务的专有网络。交换机（vSwitch）：选择当前专有网络下的交换机。交换机的可用 IP 数需大于 2 个，且不可使用 33 网段。最多选择 2 个交换机。重要 强烈建议...
创建包含VPC私网反向访问功能的全托管服务
创建包含VPC私网反向访问功能的全托管服务，可以实现服务商与用户VPC私网的反向连接，通过服务实例创建的ECS资源反向访问用户侧的资源信息。本文介绍如何创建包含VPC私网反向访问功能的全托管服务并访问用户VPC内的资源。功能介绍 VPC反向...
快速购买与创建实例
创建实例准备条件 用户已开通 私网连接privateLink服务，tpp需要使用私网链接为你的VPC实例提供网络接入点。用户VPC可用网段必须属于"10.128.0.0/9","10.0.0.0/10","172.24.0.0/13"否则可能存在网段冲突，导致实例无法拉起。操作步骤 1、...
服务资源调度应用
现因业务发展，需要将VPC3中可用区指定的服务资源 CLB 1的负载分流一部分到 CLB 2，使得VPC1私网访问VPC3中的服务资源CLB1，VPC2私网访问VPC3中的服务资源CLB2，避免造成服务资源 CLB 1负载过高而影响业务。前提条件 您已经在阿里云华东1...
通过企业版转发路由器实现ECS私网访问跨地域的OSS服务
本文介绍如何通过企业版转发路由器实现专有网络VPC（Virtual Private Cloud）中的云服务器ECS（Elastic Compute Service）私网访问跨地域的对象存储OSS（Object Storage Service）服务。场景示例 本文以下图场景为例。某企业在华东2（上海...
ASM集成应用型负载均衡实例ALB
已创建 负载均衡CLB类型 为 私网访问、服务端口 为 80 的入口网关。具体操作，请参见 创建入口网关。步骤一：部署测试应用 执行以下命令，使用数据面集群的KubeConfig来创建Bookinfo示例。更多信息，请参见 在ASM实例关联的集群中部署应用...
Kibana FAQ
为避免更换HTTPS证书导致Kibana重启，7.16版本及部分7.10版本的Kibana调整了部署架构，在Kibana服务上增加了7层代理服务，因此私网域名解析出的IP地址为7层代理服务的IP地址。此调整不影响Kibana的安全性及正常使用，并且已通过阿里云相关...
发布服务概述
网络设置 否 设置后，用户可以通过私网链接访问服务，无需通过公共互联网。许可证设置 否 为服务配置许可证管理功能。更多信息，请参见 许可证配置。发布服务 发布服务包含服务测试、提交审核和上线服务等操作。步骤 配置说明 测试服务 ...
私网连接如何与RAM协同工作
使用服务关联角色 使用私网连接访问其他云资源时，私网连接会在获得您的授权后，创建一个对应的服务关联角色，用于允许私网连接访问其他云资源。私网连接涉及的服务关联角色如下：服务关联角色 作用 AliyunServiceRoleForPrivatelink 在...
基于会话管理实现本地私网访问
出于安全、稳定等因素考虑，服务的公网地址不便给用户访问，您可通过云助手的会话管理功能实现让用户本地主机通过私网访问云上ECS服务。本文介绍了使用会话管理功能实现本地私网访问的配置步骤。前提条件 发起访问的主机需要安装和配置ali-...
添加DNAT
选择具体端口后，请根据业务需求输入外网端口（内网地址对外映射后服务端口）、私网端口（内网地址提供服务真实端口）和协议类型（内网地址所提供服务协议类型）。对外服务IP 内部地址对外映射的外部网段地址，即DNAT转换前的IP地址。本地...
通过私网访问云电脑介绍
通过IPsec-VPN实现客户端私网访问云电脑 VPN网关（SSL-VPN）您可以使用SSL-VPN功能从客户端远程接入VPC中部署的应用和服务，从而实现私网访问云电脑。通过SSL-VPN实现客户端私网访问云电脑 高速通道 阿里云高速通道通过物理专线可在IDC和...
试用服务设置私网连接说明
试用服务实例支持VPC私网连接功能，通过私网连接可以打通用户VPC与服务实例所在的VPC，用户在计算巢部署试用服务实例并进行私网访问时可以有效降低网络影响并提升数据安全性。本文介绍如何配置试用服务的私网连接功能。前提条件 仅服务模板...
添加和管理服务资源
删除服务资源 警告 删除服务资源后，专有网络私网访问终端节点服务中该服务资源的功能将中断，请谨慎操作。登录终端节点服务控制台。在顶部菜单栏，选择终端节点服务的地域。在 终端节点服务 页面，单击目标终端节点服务的实例ID。在终端...
【通知】云数据库 MongoDB 版停止支持开启私网免密...
为了给您带来更安全的产品体验，云数据库 MongoDB 版 于2023年10月10日不再支持开启私网免密访问功能。变更时间 2023年10月10日 变更功能 云数据库 MongoDB 版 不再支持开启私网免密访问。变更影响 未开启私网免密访问的实例：您将无法在...
割接验证
若使用私网连接模式，agent部署机器必须保证能访问到CMH的服务。无论使用私网连接模式还是公网连接模式，agent.hostPublicAddress和agent.hostPrivateAddress配置项都不能同时为空。1.5 启动服务 注意：agent部署的机器必须保证能够访问到...
回收辅助私网IP地址
如果您的弹性网卡不再需要辅助私网IP地址，您可以回收弹性网卡上已分配的一个或多个辅助私网IP地址。本文主要介绍如何通过ECS管理控制台回收辅助私网IP地址。前提条件 回收辅助私网IP地址之前，请确认以下信息：弹性网卡已分配辅助私网IP...
NAT边界访问控制策略迁移指导
如果私网ACL数量较少（例如不超过20个），您可以自行在 访问控制>NAT边界 页面创建私网ACL，并在 互联网边界 页面删除原来的私网ACL。创建私网ACL的具体操作，请参见 NAT边界。在 互联网边界 页面删除私网ACL的具体操作，请参见 互联网边界...
准备工作
选择实例的网络类型 CLB 提供面向公网和私网的负载均衡服务：如果您需要使用负载均衡分发来自公网的请求，请选择创建公网 CLB 实例。公网 CLB 实例提供一个公网IP，用来接收来自互联网的请求。对于公网 CLB 实例，您还需要选择实例的计费...
为什么Windows系统的ECS实例配置辅助私网IP后，无法从...
假设当前ECS实例使用的是Windows Server 2008之后的版本，且实例的私网IP地址和网关的配置如下，因为辅助私网IP地址（192.168.1.68）与下一跳IP地址（网关：192.168.1.127）的前缀匹配长于主私网IP地址（192.168.1.14）与下一跳IP地址...
如何选择私网类产品？
阿里云提供了针对不同场景接入VPC私网的产品和服务，如高速通道、VPN网关、云企业网和智能接入网关等。方案概览 下表介绍了各个场景的私网接入方案。VPC互连 产品和服务 描述 优点 限制 云企业网 支持将多个不同地域、不同账号的VPC连接...
Elasticsearch集群访问控制
如果您需要在私网环境中，通过指定设备登录Kibana控制台，可手动开启Kibana私网访问功能，并将对应设备的IP地址加入Kibana的私网访问白名单组中。详细信息，请参见 配置Kibana公网或私网访问白名单。X-Pack角色权限管控 当您需要设置集群、...
私网连接服务等级协议
详细信息，请参见 私网连接服务等级协议。
查询交换机下的私网IP可用性
调用CheckCanAllocateVpcPrivateIpAddress接口查询交换机下的私网IP地址是否可用。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂...
创建及管理灵骏弹性网卡
您可以为LENI申请单个或多个辅助私网IP，提高灵骏节点的利用率，一般适用于单LENI网卡需要配置多IP场景。本文为您介绍如何创建和管理LENI。功能介绍 灵骏弹性网卡 属性 LENI包含以下几部分属性：属性 说明 专有网络VPC 仅专有网络VPC实例...
通过私网访问应用
应用创建完成后，Serverless 应用引擎 SAE（Serverless App Engine）会免费提供一个默认的私网地址。本文介绍如何通过私网访问应用。背景信息 SAE 提供的默认私网访问域名，用于测试环境调试。在生产环境，建议使用自定义域名访问应用。...
按量版支持流量可视化
帮助用户直观详细了解互联网边界出入流量情况 适用客户 关注互联网边界出入向或私网访问公网...同时针对已开启NAT防火墙的私网资产，支持私网访问公网流量明细，帮助用户实时了解私网对外访问流量明细，及时发现异常私网外联风险。产品文档
线下路由同步方式
线下路由同步方式为智能接入网关学习本地网络私网网段的方式。通过配置线下路由同步方式，智能接入网关可以学习到用户本地网络的私网网段并将私网网段自动同步至阿里云。操作步骤 登录 智能接入网关管理控制台。在顶部菜单栏，选择目标区域...
- 产品推荐
- 这些文档可能帮助您