常见问题
在云数据传输-公网账单中，每月200 GB公网流量免费额度以单价0的形式展示，每月超过200 GB的公网流量正常按照CDT阶梯单价计费。重要 200GB/月公网流量包含两部分：20GB/月可用于全球地域（含中国内地）。180GB/月仅限非中国内地地域使用。
计费概述
阶梯 函数调用次数（单位：次）单价 阶梯0(0,10亿]0.009元/万次 阶梯1(10亿,100亿]0.007元/万次 阶梯2(100亿,500亿]0.005元/万次 阶梯3>500亿 0.002元/万次 vCPU使用量 计费公式 函数实例支持您自由选配vCPU的规格，vCPU使用量按阶梯累计...
DescribeNetworkPackages-查询公网精品带宽的详细信息
caeba0bbb2be03f84eb48b699f0a4883 NetworkPackageId array 否 公网精品带宽 ID。可设置 1~100 个。string 否 公网精品带宽 ID。np-amtp8e8q1o9e4*InternetChargeType string 否 按量付费公网精品带宽的计费方式。枚举值：PayByTraffic：按...
变更EIP带宽
如果涉及转换公网计费方式，转换公网计费方式的订单需要到次日0点（北京时间）之后生效。提交了变配订单后，系统将按照新的配置开始计费。关于按量付费 EIP 的计费规则，请参见 按量付费。当前 EIP 带宽峰值不满足您的业务需求或超出您的...
RDS实例未开公网或IP白名单未设置为全网段
RDS实例开启公网但白名单未设置为0.0.0.0/0，视为“合规”。应用场景 如果白名单的IP地址段设置为0.0.0.0/0，则RDS实例对全网段开放，将带来较大的安全隐患，需谨慎设置。风险等级 默认风险等级：高风险。当您使用该规则时，可以按照实际...
计费概述
阶梯 函数调用次数（单位：次）单价 阶梯0(0,10亿]0.009元/万次 阶梯1(10亿,100亿]0.007元/万次 阶梯2(100亿,500亿]0.005元/万次 阶梯3>500亿 0.002元/万次 vCPU使用量 计费公式 函数实例支持您自由选配vCPU的规格，vCPU使用量按阶梯累计...
ECS实例配置公网NAT网关的DNAT条目后无法被公网访问
路由表中没有目标网段为 0.0.0.0/0，下一跳为公网NAT网关的自定义路由条目。解决方案 请根据实际的问题原因，选择以下对应的解决方法：问题原因一的解决方法：请确认ECS实例中的安全组是否允许公网访问DNAT条目中配置的ECS实例的私网端口。...
ECS安全组配置案例
说明 如果允许任意公网IP登录ECS，填写0.0.0.0/0。允许Linux SSH登录 入方向 允许 SSH 22/22 地址段访问 允许登录ECS实例的指定IP地址。说明 如果允许任意公网IP登录ECS实例，填写0.0.0.0/0。案例四：允许公网访问ECS实例部署的HTTP或HTTPS...
DescribeIpDdosThreshold-查询指定公网IP资产的DDoS...
查询当前阿里云账号下指定公网IP资产（云服务器ECS实例、负载均衡SLB实例、弹性公网IP实例）的DDoS防护阈值或流量清洗阈值详情。接口说明 在一个 DDoS 原生防护实例包含一个或者多个公网 IP 资产的场景下，您可以调用 ...
ModifyApiGroupNetworkPolicy-修改api分组的网络策略
id b0162c75d7d34ff48506f1aff878b05e HttpsPolicy string 否 https 安全策略 HTTPS1_1_TLS1_0 InternetEnable boolean 否 是否支持公网访问，关闭后将无法通过公网访问 API 网关，请谨慎操作 True：支持公网访问 False：关闭公网访问 true...
阿里云卓越架构安全支柱最佳实践
RDS实例未开公网且IP白名单未设置为全网段 RDS实例开启公网且白名单设置为0.0.0.0/0，同时满足，视为“不合规”。阿里云账号不存在AccessKey 阿里云账号不存在任何状态的AccessKey，视为“合规”。阿里云账号开启MFA 阿里云账号开启MFA，视...
【产品变更】公网流量免费额度变更
自2024年04月08日0时起，CDT普通BGP公网流量免费额度由20 GB/月提升至200 GB/月，该免费额度由包括 函数计算 在内的CDT公网所支持的8款云产品共享。函数计算 新用户领取的有效期3个月，每月100 GB公网流量的试用权益以及为老用户发放的有效...
【产品变更】公网流量免费额度变更
自2024年04月08日0时起，CDT普通BGP公网流量免费额度由20 GB/月提升至200 GB/月，该免费额度由包括 函数计算 在内的CDT公网所支持的8款云产品共享。函数计算 新用户领取的有效期3个月，每月100 GB公网流量的试用权益以及为老用户发放的有效...
公网NAT网关计费
表 2.CU个数及费用 CU个数 NAT网关1 NAT网关2 NAT网关3 新建连接数CU个数 1100÷1000=1.1 32÷1000=0.032 0 并发连接数CU个数 20000÷10000=2 8÷10000=0.0008 0 处理流量CU个数 3.5÷1=3.5 0.0056÷1=0.0056 0 CU费用（元）3.5×0.3=1.05 ...
DescribeInstanceIpAddress-查询公网IP资产的DDoS防护...
查询当前阿里云账号拥有的公网IP资产（云服务器ECS实例、负载均衡SLB实例、弹性公网IP实例）的DDoS防护信息以及所属原生防护实例的详情。接口说明 在一个 DDoS 原生防护实例包含一个或者多个公网 IP 资产的场景下，您可以调用 ...
华为防火墙配置
配置项 示例值 VPC 待和本地IDC互通的私网网段 172.16.0.0/16 VPN网关 VPN网关公网IP地址 60.XX.XX.111 本地IDC 待和VPC互通的私网网段 10.11.0.0/24 本地网关设备的公网IP地址 1.XX.XX.82 本地网关设备连接公网的接口 10GE1/0/0 本地网关...
专享实例
DMS创建数据服务 否 流量价格如下表：区域 公网出访流量价格（元/GB）华东1（杭州）、华东2（上海）、华北2（北京）、华北3（张家口）、华北5（呼和浩特）、华南1（深圳）、华南2（河源）、西南1（成都）0.8 华北1（青岛）0.72 中国（香港...
如何解决集群连接失败的问题
例如将 0.0.0.0 修改为 0.0.0.0/0。请获取准确的设备公网IP地址，并添加到白名单中。更多排查方法请参见 排查IP白名单问题。用户未创建数据库账号或当前数据库账号没有访问数据库的权限 问题原因：当前数据库尚未创建数据库账号。当前账号...
计费FAQ
转换计费方式，请注意：转换公网计费方式的订单需要到次日0点（北京时间）之后生效。转换公网计费方式生效前，不允许再次提交修改带宽峰值的订单。更多信息，请参见 转换计费方式。EIP是否支持过户？满足以下情况时，EIP 支持过户：账号...
CreateSnatEntry-在SNAT列表中添加SNAT条目
10.1.1.0/24 SnatIp string 是 为公网 NAT 网关添加 SNAT 条目时，该参数为 SNAT 条目中的 EIP，多个 EIP 之间用半角逗号（,）隔开。说明 指定多个 EIP 配置 SNAT IP 地址池时，业务连接会通过哈希算法分配到多个 EIP，由于每个连接的流量...
CreateSnatEntry-在SNAT列表中添加SNAT条目
10.1.1.0/24 SnatIp string 是 为公网 NAT 网关添加 SNAT 条目时，该参数为 SNAT 条目中的 EIP，多个 EIP 之间用半角逗号（,）隔开。说明 指定多个 EIP 配置 SNAT IP 地址池时，业务连接会通过哈希算法分配到多个 EIP，由于每个连接的流量...
计费FAQ
转换计费方式，请注意：转换公网计费方式的订单需要到次日0点（北京时间）之后生效。转换公网计费方式生效前，不允许再次提交修改带宽峰值的订单。更多信息，请参见 转换计费方式。EIP是否支持过户？满足以下情况时，EIP 支持过户：账号...
使用VPC对等连接实现多个VPC共用公网NAT网关
在 基本信息 页签 指向NAT的VPC路由信息 区域，查看路由信息，该路由所属路由表为VPC1的系统路由表，目标网段为0.0.0.0/0，下一跳为创建的公网NAT网关。单击 SNAT管理 页签，在 SNAT条目列表 区域查看以全通模式配置的SNAT条目，VPC1均可以...
使用转发路由器实现多个VPC共用NAT网关
在 基本信息 页签 指向NAT的VPC路由信息 区域，查看路由信息，该路由所属路由表为VPC1的系统路由表，目标网段为0.0.0.0/0，下一跳为创建的公网NAT网关。单击 SNAT管理 页签，在 SNAT条目列表 区域查看以全通模式配置的SNAT条目，VPC1均可以...
网络架构介绍
访问公网网络路径示意图 当用户的业务数据在VMware NSX T0的逻辑路由器上没有匹配精确路由条目，只和0.0.0.0/0默认路由匹配成功，用户的业务数据会经过T0逻辑路由器上的NSX NAT进行SNAT源地址转换，再经过Internet uplink、ACVS租户隔离...
Elasticsearch集群访问控制
设置Kibana访问白名单 公网访问白名单：Kibana公网访问默认开启，但出于安全考虑，阿里云Elasticsearch默认将Kibana的公网访问白名单设置为 127.0.0.1,:1，表示不允许任何IPv4和IPv6地址访问。首次进入Kibana控制台时，系统会提示您配置...
采集公网数据
方案1 负载均衡的租赁费用：0.02×24×30=14.4元 负载均衡的流量费用：0元（上行流量免费，无公网下行流量）负载均衡的规格费用：0.63×24×30=453.6元（标准型II（slb.s2.medium））ECS的费用：240×2=480元（ecs.g6.large）ECS的磁盘费用...
计费说明
IPv6网关费用包括IPv6公网带宽费，本文为您介绍IPv6公网带宽按固定带宽和按使用流量的两种计费方式。IPv6公网带宽费用 IPv6公网带宽采用后付费模式，支持按固定带宽计费和按使用流量计费两种计费方式。选择计费方式时，您需要对自己业务所...
价格说明
SLB公网带宽 包年包月（元/月）按量付费（元/小时）1 Mbps 34.52 0.06 2 Mbps 57.52 0.1 3 Mbps 80.52 0.14 4 Mbps 103.52 0.18 5 Mbps 126.52 0.22 N Mbps（N>5）126.52+（N-5）×80 0.22+（N-5）×0.14 说明 MSE目前支持最大公网带宽为...
RDS PostgreSQL实例如何查看本地IP
将在步骤1白名单中添加的 0.0.0.0/0 路由条目删除，添加真实的公网IP。更多信息 如果您的本地设备公网IP地址会有变化，而且建立的连接是用于生产环境，则建议改为使用内网连接，或者在白名单中配置合理的公网IP段，确保不会因为IP地址改变...
UpdateNatGatewayNatType
调用UpdateNatGatewayNatType接口将普通型公网NAT网关升级为增强型公网NAT网关。使用说明 调用UpdateNatGatewayNatType接口前，请先了解以下内容：UpdateNatGatewayNatType接口属于异步接口，即系统会先返回一个请求ID，但NAT网关的网关...
RDS PostgreSQL实例如何查看本地IP
将在步骤1白名单中添加的 0.0.0.0/0 路由条目删除，添加真实的公网IP。更多信息 如果您的本地设备公网IP地址会有变化，而且建立的连接是用于生产环境，则建议改为使用内网连接，或者在白名单中配置合理的公网IP段，确保不会因为IP地址改变...
ModifyForwardEntry-修改指定的DNAT条目
10.0.0.78 InternalPort string 否 当修改公网 NAT 网关的 DNAT 条目时，该参数为 DNAT 条目中进行端口转发的内部端口或端口段，取值范围：1~65535。当修改 VPC NAT 网关的 DNAT 条目时，该参数为需要映射的目标 ECS 实例端口，取值范围：1...
AssociateNetworkPackage-为办公网络绑定公网精品带宽
将公网精品带宽绑定至办公网络。公网精品带宽和办公网络是一对一的绑定关系。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无...
ModifyForwardEntry-修改指定的DNAT条目
10.0.0.78 InternalPort string 否 当修改公网 NAT 网关的 DNAT 条目时，该参数为 DNAT 条目中进行端口转发的内部端口或端口段，取值范围：1~65535。当修改 VPC NAT 网关的 DNAT 条目时，该参数为需要映射的目标 ECS 实例端口，取值范围：1...
增强型公网NAT网关发布公告
具体操作，请参见 管理NAT网关配额）一个SNAT条目支持关联的公网IP的数量 64个（无法调整）64个（无法调整）VPC中存在目标网段为0.0.0.0/0的自定义路由，是否支持为该VPC创建公网NAT网关 支持 不支持（必须删除0.0.0.0/0的自定义路由后，才...
增强型公网NAT网关和普通型公网NAT网关对比
具体操作，请参见 管理配额）一个SNAT条目支持关联的公网IP的数量 64个（无法调整）64个（无法调整）VPC中存在目标网段为0.0.0.0/0的自定义路由，是否支持为该VPC创建公网NAT网关 支持 不支持（必须删除0.0.0.0/0的自定义路由后，才支持为...
GetNatGatewayConvertStatus
NatGatewayId String 是 ngw-bp1b0lic8uz4r6vf2*要查看转换状态的公网NAT网关实例ID。Action String 是 GetNatGatewayConvertStatus 系统规定参数。取值：GetNatGatewayConvertStatus。返回数据 名称 类型 示例值 描述 RequestId String 0...
如何通过公网连接MongoDB实例
如果已经将本地设备的公网IP地址添加至MongoDB实例的白名单中，仍然无法连接MongoDB实例，而将MongoDB的白名单设置为0.0.0.0/0后可以连接。针对此情况，建议通过连接信息来定位公网地址，详情请参见 方法二：通过连接信息定位公网地址并...
配置实例公网或私网访问白名单
公网地址访问白名单 默认为127.0.0.1，代表禁止所有IPv4地址访问。VPC私网访问白名单 默认为 0.0.0.0/0，代表允许所有私网IPv4地址访问，从安全角度不建议您配置允许所有IPv4地址访问。说明 部分版本和地域不支持将IP白名单配置为 0.0.0.0/...
- 产品推荐
- 这些文档可能帮助您