私网NAT网关创建在指定专有网络内
私网NAT网关所属的专有网络在指定的参数范围内，视为“合规”。应用场景 在指定的专有网络中创建私网NAT网关，避免无效资源创建，降低管理和运营成本。风险等级 默认风险等级：中风险。当您使用该规则时，可以按照实际需求变更风险等级。...
指定ECI实例的私网IP地址
本文介绍在创建ECI实例时，如何指定实例的私网IP地址。功能说明 默认情况下，创建ECI实例时，系统会从配置的交换机网段中，随机为实例分配一个私网IP地址。某些业务场景下，您可能想要指定实例的私网IP地址。例如迁移业务时，在删除了旧的...
指定ECI Pod的私网IP地址
本文介绍在创建ECI Pod时，如何指定Pod的私网IP地址。功能说明 默认情况下，创建ECI Pod时，系统会从eci-profile中配置的交换机网段中，随机为Pod分配一个私网IP地址。某些业务场景下，您可能想要指定Pod的私网IP地址。例如迁移业务时，在...
移除终端节点服务中的服务资源
alb：表示服务资源类型为私网类型且支持 PrivateLink 功能的应用型负载均衡 ALB（Application Load Balancer）实例。nlb：表示服务资源类型为私网类型且支持 PrivateLink 功能的网络型负载均衡 NLB（Network Load Balancer）实例。slb ...
创建全托管服务实例
可选：如果服务提供了VPC私网连接能力，则需要您在 网络设置 区域，完成如下信息的配置。用户可根据私网访问需求，设置多个专有网络信息。可最多设置10个专有网络信息。配置项 配置说明 专有网络 选择访问云服务的专有网络ID。如果下拉框中...
最佳实践概览
私网 通过私网VPN网关实现私网流量加密通信 方案概述 通过静态路由方式实现私网流量加密通信 通过静态和BGP路由方式实现私网流量加密通信 通过BGP路由方式实现私网流量加密通信 IPsec连接绑定转发路由器场景 说明 IPsec连接绑定转发路由器...
IP地址事件通知
事件列表 IP地址事件可以设置的事件通知包括：私网IPv4地址分配完成事件通知 私网IPv4地址回收完成事件通知 私网IPv6地址分配完成事件通知 私网IPv6地址回收完成事件通知 说明 以下操作场景中产生的私网IPv4或IPv6地址分配和回收信息，不会...
通过使用已有SLB的服务公开应用
当服务为 内部访问（即 service.beta.kubernetes.io/alibaba-cloud-loadbalancer-address-type:"intranet"）时，所用SLB的 地址类型 必须为 私网。多个服务不能同时使用一个SLB的同一个监听端口。跨集群复用已有SLB时，需要确保两个集群的...
IP地址概述
本文主要介绍私网IPv4地址、公网IPv4地址和IPv6地址概念，以及管理IP地址的操作指引。在默认情况下，专有网络VPC使用IPv4寻址协议，您必须在创建VPC时指定IPv4网段。您可以按需选择开通IPv6寻址协议，从而为VPC分配IPv6网段。您可以在一个...
创建全托管服务
网络设置 VPC私网访问 开启VPC私网连接后，服务和服务使用者的网络之间会通过私网连接，不会将您的流量公开暴露到公共互联网。根据模板内容，选择负载均衡或终端节点服务信息。并从服务部署模板中选择对应的负载均衡或终端节点。付费方选择...
专有网络概述
私网网段 私网网段在创建专有网络和交换机时，您需要以CIDR地址块的形式指定专有网络使用的私网网段。您可以使用下表中标准的私网网段及其子网作为VPC的私网网段，也可以使用自定义地址段作为VPC的私网网段。更多信息，请参见 网络规划。...
查看云连接网实例基本信息
可以通过在云连接网中设置私网网段来聚合路由，设置了私网网段后，将只会发布云连接网的私网网段到云企业网，所有SAG在私网网段内的明细网段将不会发布到云企业网。说明 每个云连接网实例最多可以设置5个私网网段。已绑定智能接入网关互通 ...
通过使用已有SLB的服务暴露应用
负载均衡 负载均衡即LoadBalancer，阿里云提供的负载均衡服务（SLB），支持选择 公网访问 或 私网访问，可以路由到NodePort服务和ClusterIP服务。SLB支持选择计费方式，您可按需选择按规格计费（PayBySpec：默认值）或按使用量计费...
查看IP地址
本文介绍如何查看云服务器ECS实例相关的IP地址，包括固定公网IP地址、弹性公网IP地址、主私网IP地址、辅助私网IP地址和IPv6地址。操作步骤 您可以在实例详情页面查看实例的IP地址。说明 您也可以在 网络与安全>弹性网卡 页面，查看私网IP...
云盒内ECS实例和云上ECS实例实现私网互通
在云盒与公共云之间网络互通的前提下，如果云盒内ECS实例和云上ECS实例属于同一VPC网络，两者之间无需其他配置，即可实现私网互通。组网说明 交付云盒时，阿里云将根据您购买云盒时选择的网络连接方式（物理专线或智能接入网关SAG）完成...
允许和管理终端节点连接
接受后，终端节点才能够通过私网访问终端节点服务中的服务资源。手动接受连接请求前，请确保：终端节点连接的状态为 已断开。终端节点可用区状态为 等待连接 或者 已断开。手动接受连接请求后，终端节点连接的状态变更为 已连接。登录终端...
VPC常见问题
每个专有网络支持云资源使用多少个私网网络地址？专有网络与经典网络的区别是什么？专有网络与经典网络有以下区别：经典网络类型的云产品，统一部署在阿里云的公共基础网络内，由阿里云统一规划和管理，更适合对网络易用性要求比较高的用户...
CreateNetworkRule
创建一条网络控制规则，设置允许访问KMS的私网IP或私网网段。使用说明 自建应用进行密码运算操作、获取凭据值前，需要通过应用身份凭证（ClientKey）访问KMS实例。创建应用接入点AAP和身份凭证（ClientKey）的整体流程如下：1.创建网络控制...
部署Ingress Controller使用私网SLB
本文介绍如何配置阿里云容器服务Kubernetes Ingress Controller使用私网负载均衡SLB（Server Load Balancer）。前提条件 您已成功创建一个容器服务Kubernetes集群，请参见 创建Kubernetes托管版集群。若您使用的是ACK专有版集群，支持通过...
配置实例公网或私网访问白名单
通过公网或私网访问阿里云Elasticsearch（ES）实例时，需要先将待访问设备的IP地址加入实例的访问白名单中。如果遇到访问ES失败的问题，您也可以优先根据本文检查是否已将正确的IP地址加入到了对应白名单中。前提条件 已创建阿里云...
创建辅助弹性网卡
指定地址：手动补全辅助私网IPv6地址的后四位，最多可添加10个辅助私网IPv6地址。指定IPv6前缀：前缀列表是一些网络前缀（即CIDR地址块）的集合。更多信息，请参见 前缀列表概述。说明 如果需要为网卡设置IPv6地址，需要选择支持配置IPv6...
私网连接自定义权限策略参考
本文介绍 私网连接（PrivateLink）使用自定义权限策略的场景。什么是自定义权限策略 在基于RAM的访问控制体系中，自定义权限策略是指在系统权限策略之外，您可以自主创建、更新和删除的权限策略。自定义权限策略的版本更新需由您来维护。...
下载备份文件
wget-c '<备份文件私网地址>'-O<自定义文件名>.<后缀>参数说明：<备份文件私网地址>：下载备份文件的私网地址。自定义文件名>：自定义的备份文件名称，例如backupfile。后缀>：备份文件的后缀。示例：wget-c '...
主动外联
您可以通过主动外联数据报表，查看业务资产访问互联网的情况，包括出方向异常流量溯源、资产访问的互联网目的地址、公网资产主动外联、私网资产主动外联等数据，帮助您排查可疑资产，保障业务安全。前提条件 已开启互联网边界防火墙开关。...
ListLeniPrivateIpAddresses-查询灵骏弹性网卡私网IP...
查询当前灵骏弹性网卡辅助私网IP的列表信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 名称 类型 ...
创建试用服务实例
如何进行私网连接 在服务实例创建完成后，若您创建的服务实例配置了私网连接功能，您可以通过以下方式进行私网连接：直接使用终端节点域名访问服务。使用自定义域名访问服务。若服务配置了自定义域名，则可以直接使用该域名访问终端节点。...
API市场服务私网访问
本文档介绍作为用户如何基于计算巢私网访问，实现零成本的私网访问云市场服务，提高网络效率。背景信息 当前阿里云API市场的服务大多是基于API共享网关、单地域部署，通过共享API网关的单地域EIP实现全网访问。这带来的问题是跨省、跨大区...
TriggerNetwork
调用TriggerNetwork，开启或关闭Elasticsearch或Kibana集群的公网或私网访问。由于网络架构升级，云原生架构实例请调用 EnableKibanaPvlNetwork 开启Kibana私网连接，调用 DisableKibanaPvlNetwork 关闭kibana私网连接。调试 您可以在Open...
GetLeniPrivateIpAddress-获取灵骏弹性网卡辅助私网IP...
获取指定灵骏弹性网卡辅助私网IP的详细信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 名称 类型 ...
修改灵骏弹性网卡辅助私网描述
更新灵骏弹性网卡分配的辅助私网描述。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 名称 类型 必填 ...
取消分配灵骏弹性网卡辅助私网IP
将分配的灵骏弹性网卡辅助私网IP删除。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 名称 类型 必填 ...
管理私网连接配额
如果您不需要集中管理多个云服务的配额，您可以直接在 专有网络管理控制台 管理私网连接服务资源。使用限制 默认情况下只有阿里云账号（主账号）可以在配额中心执行操作。如果您需要使用RAM用户账号（子账号）执行管理操作，请先为该RAM...
如何配置容器服务Kubernetes版Nginx Ingress ...
概述 本文主要介绍如何配置容器服务Kubernetes版Nginx Ingress Controller的私网SLB。详细信息 背景 当您通过阿里云容器服务申请一个Kubernetes版集群，集群初始化时会自动部署一套Nginx Ingress Controller，默认其挂载在公网SLB实例上。...
VPC内如何使用云产品？
通过文档查看VPC私网访问方式 例如日志服务、对象存储、ECS等云产品，您可以查看以下相关云产品的帮助文档：日志服务的VPC访问入口说明 对象存储的VPC访问入口说明 ECS的VPC访问入口说明 其他云产品可通过PrivateZone内网调用API。...
配置Kibana公网或私网访问白名单
通过公网或私网访问阿里云Elasticsearch（简称ES）实例的Kibana服务前，需要将待访问设备的IP地址加入Kibana公网或私网访问白名单中。前提条件 ES实例状态正常。配置 Kibana 公网访问白名单 通过直接管理IP地址的方式实现对Kibana公网访问...
高安全性
公网地址和私网地址只开放特定的服务端口（9200和9300）。购买云安全产品（如安全组、云防火墙等）对来访IP进行隔离控制。尽量不要开启9200端口。绑定访问源IP地址。修改默认端口。认证授权 基于访问控制RAM（Resource Access Management）...
查看实例的基本信息
当您需要使用阿里云Elasticsearch实例的公网或私网地址、端口号、版本、类型等信息时，可在实例的基本信息页面获取。本文为您介绍实例基本信息页面的参数说明。操作步骤 登录 阿里云Elasticsearch控制台。在左侧导航栏，单击 Elasticsearch...
什么是召回引擎
阿里云召回引擎BE，是阿里巴巴集团推荐行业...支持多种召回类型，如X2I召回、向量召回等 支持召回策略隔离 支持MaxCompute等数据源离线导入数据 提供毫秒级别查询响应 支持秒级别数据更新 应用场景 推荐场景下的召回服务 推荐场景下的粗排服务
只允许私网主机访问指定域名的策略配置教程
如果您需要精细化管控私网主机资产到互联网的流量访问，您可以配置NAT边界访问控制策略，拦截私网资产到互联网的未授权访问，有效地降低核心业务数据泄露等风险。本文以配置仅允许私网主机访问特定网站域名为例，介绍如何设置NAT边界访问...
UpdateNetworkRule
仅支持修改私网IP地址、描述信息，不支持修改名称和网络类型。更新网络控制规则后，绑定该网络控制规则的权限策略会同步更新，请谨慎操作。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI ...
- 产品推荐
- 这些文档可能帮助您