VPC NAT网关联动VPN网关实现云上与云下私网互访
本文指导您使用VPC NAT网关联动VPN网关实现云上VPC与本地数据中心IDC（Internet Data Center）通过指定私网IP地址互访。场景示例 本文以下图场景为例。某企业在华北1（青岛）地域拥有一个名称为VPC1的专有网络VPC（Virtual Private Cloud）...
云盒内ECS实例和云上ECS实例实现私网互通
在云盒与公共云之间网络互通的前提下，如果云盒内ECS实例和云上ECS实例属于同一VPC网络，两者之间无需其他配置，即可实现私网互通。组网说明 交付云盒时，阿里云将根据您购买云盒时选择的网络连接方式（物理专线或智能接入网关SAG）完成...
通过BGP路由方式实现私网流量加密通信
当您需要实现私网流量加密通信时，您可以先创建专线网关ECR连接VBR和云上VPC，再通过创建VPN网关与VBR运行BGP动态路由来实现。场景示例 本示例以下图场景为示例，某企业在杭州拥有一个本地IDC，在阿里云华东1（杭州）地域拥有一个VPC，VPC...
通过IPsec-VPN实现客户端私网访问云电脑
阿里云上私网云服务所在网段为100.64.0.0/10，该网段为RFC6598规定的保留网段。为了使 无影云电脑（专业版）客户端可以正常调用 无影云电脑（专业版）服务API，需要在本地IDC网络中为100.64.0.0/10网段配置路由，将目的地址隶属于该网段的...
物理专线联合IPsec-VPN实现主备链路私网访问云电脑
阿里云上私网云服务所在网段为100.64.0.0/10，该网段为RFC6598规定的保留网段。为了使 无影云电脑（专业版）客户端可以正常调用 无影云电脑（专业版）服务API，需要在本地IDC网络中为100.64.0.0/10网段配置路由，将目的地址隶属于该网段的...
MQTT快速入门
VPC 接入点 为云上私网访问的IP地址，一般用于云端应用接入 云消息队列 MQTT 版。重要 客户端使用接入点连接服务时务必使用域名接入，不得直接使用域名背后的IP地址直接连接，因为IP地址随时会变化。在以下使用情况中出现的问题 云消息队列...
什么是私网连接
私网连接（PrivateLink）能够建立 专有网络 VPC（Virtual Private Cloud）与阿里云上的服务安全稳定的私有连接，简化网络架构，实现私网访问服务，避免通过公网访问服务带来的潜在安全风险。私网连接简介 私网连接是利用阿里云的 私有网络 ...
回收辅助私网IP地址
如果您的弹性网卡不再需要辅助私网IP地址，您可以回收弹性网卡上已分配的一个或多个辅助私网IP地址。本文主要介绍如何通过ECS管理控制台回收辅助私网IP地址。前提条件 回收辅助私网IP地址之前，请确认以下信息：弹性网卡已分配辅助私网IP...
API概览
路由策略 API 标题 API概述 CreateCenRouteMap 创建路由策略 通过路由策略功能，可以过滤路由信息，帮助您自定义管理云上网络互通能力，您可以调用CreateCenRouteMap接口创建路由策略。DeleteCenRouteMap 删除路由策略 调用...
实践教程概览
场景分类 主要涉及的阿里云产品 相关文档 网络连接相关 NAT网关 VPC NAT网关联动VPN网关实现云上与云下私网互访 云企业网 第三方SD-WAN设备对接转发路由器实现IDC与VPC互通 无影云电脑 通过IPsec-VPN实现客户端私网访问云电脑 无影云电脑、...
查看云连接网实例基本信息
私网网段 当前云连接网实例向云上发布的私网网段。单击 编辑 可编辑私网网段。智能接入网关（SAG）会将线下私网网段会发布到云连接网进而发布到云企业网，可能会造成云企业网内明细网段过多。可以通过在云连接网中设置私网网段来聚合路由，...
方案概述
本地数据中心通过物理专线和云企业网与云上专有网络实现私网通信后，通信流量未经过加密处理，无法满足安全通信的高要求。使用私网VPN网关可帮您实现基于物理专线的私网流量（以下简称为私网流量）加密通信，提高网络的安全性。本文为您...
通过私网访问云电脑介绍
相关说明如下：办公网络专网接入方案借助CEN提供的混合云部署能力，通过构建本地IDC和云上VPC之间的私网通道，实现私网访问云电脑。由于无影终端接入包含管控链路和数据链路两个部分，因此需要考虑两个链路访问路由的配置。CEN可以在不同的...
应用场景
同时，转发路由器支持自定义路由表、自定义路由条目等多种路由控制功能，允许在网络中定义灵活的互通、隔离、引流策略，可以帮助企业打造灵活、可靠、大规模的企业级云上网络。同地域网络组网 项目 说明 实现场景 转发路由器可以快速构建同...
配置实例私网连接
步骤三：阿里云ES实例上配置私网连接 在阿里云ES_1实例上配置私网连接，系统将自动在ES_1实例所处的网络环境下创建与终端节点服务相连接的终端节点。登录 阿里云Elasticsearch控制台。在左侧导航栏，单击 Elasticsearch实例。进入目标实例...
ModifyOfficeSiteAttribute-修改办公网络属性
说明 VPC 连接方式依赖于阿里云私网连接 PrivateLink 服务，该服务不收取费用。该参数设置为 VPC 或者 Any 时，系统将自动为您开通私网连接服务。枚举值：INTERNET：只允许客户端通过公网连接云电脑。[默认值]。VPC：只允许处于VPC网络内的...
产品概述
无影云电脑（WUYING Workspace）是一种易用、安全、高效的云上桌面服务，支持在多种终端设备上灵活使用，分为专业版和标准版，专业版适用于大型企业和组织客户，标准版适用于中小微企业及个人等客户。什么是 无影云电脑 阿里云 无影云电脑...
CreateSimpleOfficeSite-创建基于便捷账号的办公网络
说明 VPC 连接方式依赖于阿里云私网连接 PrivateLink 服务，该服务不收取费用。该参数设置为 VPC 或者 Any 时，系统将自动为您开通私网连接服务。枚举值：VPC：只允许处于VPC网络内的客户端连接云电脑。Internet：只允许客户端通过公网连接...
什么是无影云电脑个人版
无影云电脑（WUYING Workspace）是一种易用、安全、高效的云上桌面服务，支持在多种终端设备上灵活使用。无影云电脑 产品分为企业版和个人版（原标准版），企业版适用于大型企业和组织客户，个人版适用于中小微企业及个人等客户。本文介绍...
支持接入的主机资产和云产品
文件存储NAS 容器 容器服务 容器镜像服务 企业版 个人版 容器服务 Kubernetes 版 集群 存储 基础存储服务 对象存储 OSS（Object Storage Service）Bucket 文件存储 NAS 文件系统 存储数据服务 日志服务（SLS）Project 网络与CDN 云上网络 ...
云数据传输
云数据传输（Cloud Data Transfer，简称CDT）是云上流量统一计费的...CDT可以对云上互联网公网流量和专线私网流量进行统一汇总并统一计费。解决之前流量的用量数据和费用数据分散在多款云产品，导致用户在购买和运维对账时出现的各种不便。
接入场景
专线接入后，您可以创建一个边界路由器（VBR），将您本地数据中心和阿里云连接起来，构建混合云环境，使云上资源可以绕过公网通过私网访问本地数据中心。物理专线的私网连接不通过公网，因此物理专线连接更加安全、可靠、速度更快且延迟更...
如何选择私网类产品？
混合云私网加密互连，互联网传输过程中加密认证。城域内互联网就近接入，可通过设备及链路级主备方式实现线下多机构可靠上云。无 高速通道 通过高速通道的物理专线功能连接本地IDC和云上VPC。网络质量好。带宽高。成本高。开通时间长。部署...
云企业网实例
云企业网实例是创建、管理一体化云上智能网络的基础资源，是转发路由器实例的载体。一个云企业网实例可包含一个或多个转发路由器实例，多个转发路由器实例之间可通过跨地域连接互联，帮助您实现同地域和跨地域网络实例互通。在使用转发路由...
应用场景
云上企业级数据中心的网络安全管控 针对企业业务上云，在云上构建大型数据中心等业务场景，云防火墙可以帮助您防护云上数据的安全，支持对全网流量深度分析、并对互联网上全方位的恶意流量进行攻击防护，提供自定义的访问控制策略。...
产品架构
说明 VPC连接依赖于阿里云私网连接（PrivateLink）服务，该服务不收取费用，能够实现 专有网络 VPC 与阿里云上的服务建立安全稳定的私有连接。办公网络连接方式选择 VPC连接 或者 公网和VPC都允许 时，系统将自动为您开通私网连接服务。...
功能发布记录
2021-04-30 云连接网带宽复用 2021年02月 功能名称 变更类型 功能描述 发布时间 相关文档 企业版转发路由器 新增 企业版转发路由器提供自定义路由表、添加路由条目、添加路由策略等丰富的网络互通和路由管理功能，帮助您灵活地组建云上互联...
支持私网连接的地域和可用区
您可以通过私网连接（PrivateLink）访问阿里云上的服务，避免通过公网访问服务带来的潜在安全风险。地域和可用区 地域是指物理的数据中心。资源创建成功后不能更换地域。而可用区（Availability Zone，简称AZ）是指在同一地域内，电力和...
防御挖矿程序最佳实践
利用云上强大的威胁情报网，云防火墙可以及时发现常见货币的矿池地址、检测挖矿木马下载行为和常见矿池通信协议，实时识别主机挖矿行为，并及时告警。您可通过开启云防火墙 失陷感知 功能的 一键防御 来检测挖矿蠕虫，并在网络端阻断挖矿...
支持的云产品及其系统事件
VPN网关 私网连接 云解析PrivateZone 公共DNS 阿里云基础设施 应用服务 物联网平台 资源编排 安全（云盾）新BGP高防 Web应用防火墙 云防火墙 DDoS高防国际 DDoS原生防护 云安全中心（态势感知）密钥管理服务 操作审计 开发与运维 配置审计 ...
私网连接
私网连接（PrivateLink）能够实现专有网络VPC与阿里云上的服务建立安全稳定的私有连接，简化网络架构，实现私网访问服务，避免通过公网访问服务带来的潜在安全风险。
使用产品前的准备工作
不同模块对云资源的依赖 目前数据管理平台不同的功能，需要挂载的云资源如下：功能模块 功能描述 所需挂载云资源 任务调度 产品上创建的任务发送到计算资源上运行 ACK 容器服务 ECS 云服务器 任务中包含需要使用GPU的算子 GPU 云服务器 ...
云数据库AnalyticDB PostgreSQL 服务协议
阿里云产品及服务协议-总则《阿里云产品及服务协议》是 阿里云计算有限公司（以下简称“阿里云”）与您就阿里云所提供服务的相关事项所订立的有效合约。《阿里云产品及服务协议》以下或简称“本服务协议”、“服务协议”或“本协议”。阿里...
云呼叫中心服务协议
您对自己存放在阿里云云平台上的数据以及进入和管理阿里云云平台上各类产品及/或服务的口令、密码的完整性和保密性负责；因您维护不当或保密不当致使上述数据、口令、密码等丢失或泄漏所引起的一切损失和后果均由您自行承担。3.1.5.如果您...
准备阿里云账号
在阿里云官网右上角，单击 登录/注册。在 账号注册 页面，按照操作提示完成账号注册。创建成功的阿里云账号，会作为阿里云系统识别的资源消费账户，阿里云账号拥有该账户的所有权限。重要 为保证账号和密码的安全性，请勿借给他人使用，并...
云AP服务条款
阿里云产品及服务条款《阿里云产品及服务条款》是阿里云计算有限公司（以下简称“阿里云”）与您就阿里云所提供产品及/或服务的相关事项所订立的有效合约。《阿里云产品及服务条款》由本协议中的通用条款以及各产品及/或服务的专用条款共同...
CDT服务条款
阿里云进行上述操作前将提前7个自然日通知您，由于进行上述操作可能需要修改您相关域名的DNS或进行其他配置调整，因此您需在接到阿里云通知后按照阿里云要求的时间将DNS修改到阿里云指定IP上或进行相应的配置调整，否则因此造成网站无法...
监控与日志
操作审计可记录通过阿里云控制台、OpenAPI、开发者工具访问和使用云上产品和服务的日志数据。具体支持的私网连接审计事件，请参见 私网连接PrivateLink的审计事件。操作审计默认为您追踪并记录最近90天的事件。如需保存更长时间的日志，则...
创建和管理基于企业AD账号的办公网络
说明 VPC连接依赖于阿里云 私网连接（PrivateLink）服务，该服务不收取费用。选择 VPC连接 或者 公网和VPC都允许 时，系统将自动为您开通 私网连接 服务。云企业网 若要使用VPC连接方式，则选择 加入。您可以按需选择同账号或者跨账号的 云...
私网连接如何与RAM协同工作
使用服务关联角色 使用私网连接访问其他云资源时，私网连接会在获得您的授权后，创建一个对应的服务关联角色，用于允许私网连接访问其他云资源。私网连接涉及的服务关联角色如下：服务关联角色 作用 AliyunServiceRoleForPrivatelink 在...
- 产品推荐
- 这些文档可能帮助您