网络访问与安全设置
公网访问：您可以通过公网访问和使用StarRocks实例。此时，阿里云VPC内仍然可以访问StarRocks实例。重要 StarRocks公网访问使用阿里云CLB功能，由此产生的网络费用按照 CLB计费概述 进行收费。如果StarRocks实例开启了公网访问，则会自动在...
在VPC中的函数如何访问公网？
一旦启用公网访问，函数计算 将具有公网访问能力。您可以通过在 函数计算控制台 设置 允许函数访问公网 配置项，来启用或禁用公网访问。具体操作，请参见 配置网络。您也可以在您的VPC中搭建公网NAT，然后设置 允许函数访问公网 为 否，...
TSDB实例未开启公网
TSDB实例未开启公网访问，视为“合规”。应用场景 通过公网访问TSDB实例，会存在网络安全性较差现象，建议您优先使用专有网络进行访问。风险等级 默认风险等级：高风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 TSDB...
快速入门概述
公网访问：使用公网访问，需要手动开启公网访问功能。开启后，实例同时提供VPC接入点和公网接入点。公网访问需要额外收取公网下行流量费用，建议仅在测试环境或线下IDC场景下使用。更多信息，请参见 公网访问费用。操作视频
开通Argo Server公网访问
在 工作流集群 中需要使用Argo Workflow UI提交或访问任务时，您可以开通Argo Server公网访问，从而能更便捷地访问Argo控制台。本文介绍如何在 工作流集群 开通Argo Server公网访问。前提条件 已创建分布式工作流Argo集群。已完成RAM用户...
资源开启公网检测最佳实践
MSE集群开放公网访问且开启鉴权 MSE集群开放公网访问且开启鉴权，或未开启公网访问，视为合规。安全组入网设置有效 安全组入方向授权策略为允许，当端口范围-1/-1和授权对象0.0.0.0/0未同时出现，或者被优先级更高的授权策略拒绝，视为...
ModifyAclEntries-修改公网访问控制策略
修改办公网络或云电脑粒度上的公网访问控制策略。接口说明 您可以在不同的粒度上设置不同的公网访问控制策略来实现复合策略的效果。例如，您可以在办公网络粒度上设置为禁止访问公网，同时在指定的云电脑粒度上设置为允许访问公网，则实现...
Elasticsearch实例未开启公网或不允许任意IP访问
Elasticsearch实例未启公网访问，视为“合规”；Elasticsearch实例开启公网但不允许任意IP访问，视为“合规”。应用场景 如果白名单的IP地址段设置为0.0.0.0/0，则Elasticsearch实例对全网段开放，将带来较大的安全隐患，需谨慎设置。风险...
为应用绑定CLB
在 Serverless 应用引擎 SAE（Serverless App Engine）上部署应用后，您可以通过添加 传统型负载均衡CLB（Classic Load Balancer）实现应用被公网访问，也可以添加私网CLB实现同VPC内所有应用间的互相访问。本文介绍如何为应用绑定并管理...
SAE应用如何访问公网？
如果是“入”流量，请参见 SAE应用如何被公网访问？SAE 可以通过 配置NAT网关使SAE应用能访问公网 或者 基于EIP配置SAE实例公网访问和访问公网的能力 两种模式访问公网，优先推荐基于NAT的访问模式。两种模式的区别，请参见 基于NAT访问...
如何确认Kubernetes集群内应用的出网地址
访问第三方服务 Pod的公网访问依赖于Pod所在交换机是否开启SNAT，该交换机需要开启SNAT才能保证Pod的公网访问能力，且出网地址为SNAT的EIP地址。注：集群节点所在的交换机开启SNAT只代表集群节点有公网访问能力，不代表Pod有公网访问能力。...
VPC实例和公网/VPC实例的区别是什么？
VPC实例仅支持VPC访问，公网/VPC实例既支持VPC访问，也支持公网访问。VPC实例：仅提供 专有网络VPC 接入点，只能通过专有网络VPC访问。公网/VPC实例：提供公网接入点和专有网络VPC接入点，可以通过公网访问，也可以通过专有网络VPC访问。
DescribeAclEntries-查询公网访问控制策略详情
查询办公网络或云电脑粒度上的公网访问控制策略详情。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 ...
网络配置
网络配置FAQ 无法通过公网IP登录堡垒机系统 请检查堡垒机实例网络配置中的公网访问控制选项，确认公网访问方式已启用，或者您用于登录的IP已添加至公网白名单中。说明 华东1地域的金融云用户无法通过公网IP登录堡垒机系统。无法通过内网IP...
客户端无法连接堡垒机的常见场景及解决方法
请检查堡垒机网络配置中的公网访问控制选项，确认公网访问方式已启用，或者您用于登录的IP地址已添加至公网白名单。说明：华东1地域的金融云用户无法通过公网IP登录堡垒机系统。无法通过内网IP地址登录堡垒机。请检查您的客户端是否可以...
公网白名单配置
添加公网访问白名单，公网访问默认是关闭状态，如下图：用户可手动打开，打开后会展示白名单配置入口：点击【公网访问白名单】可对白名单内容进行增删编辑，编辑状态下未保存退出界面需要进行二次确认，退出后编辑内容不会保存。说明 公网...
能否通过公网访问云消息队列 Kafka 版实例？
网络类型为公网/VPC的 云消息队列 Kafka 版 实例支持通过公网访问。云消息队列 Kafka 版 提供VPC和公网/VPC两种网络类型的实例。如需通过公网访问，请购买公网/VPC实例。如果已购买VPC实例，请升级实例配置，变更VPC实例为公网/VPC实例。更...
MongoDB实例未开启公网或安全白名单未设置为允许任意...
检测MongoDB实例开启公网但不允许任意来源公网访问，视为“合规”。应用场景 如果白名单的IP地址段设置为0.0.0.0/0，则MongoDB实例对全网段开放，将带来较大的安全隐患，需谨慎设置。风险等级 默认风险等级：高风险。当您使用该规则时，...
访问实例
说明 Lindorm实例支持专网访问（VPC）和公网访问。专有网络访问地址可直接获取，公网访问地址需要先开通外网地址。Lindorm宽表SQL多语言客户端和Lindorm-cli客户端都使用相同的地址和端口。添加白名单 为了连接安全，无论是公网访问还是...
PolarDB实例未开启公网或IP白名单未设置为全网段
检测当前账号下PolarDB实例开启公网但不允许任意来源公网访问，视为“合规”。应用场景 如果白名单的IP地址段设置为0.0.0.0/0，则PolarDB实例对全网段开放，将带来较大的安全隐患，需谨慎设置。风险等级 默认风险等级：高风险。当您使用该...
关于公网地域不再支持新建实例的公告
您可以直接选择您的服务所在区域创建实例，新创建实例会同时提供公网接入点、VPC接入点，可满足您公网访问的需求。使用公网访问会产生下行流量费用，具体计费信息，请参见 公网流量定价详情。公网 地域的存量实例可继续正常使用，不受影响...
ECS实例配置公网NAT网关的DNAT条目后无法被公网访问
问题描述 阿里云公网NAT网关支持DNAT功能，将公网NAT网关上的公网IP通过端口映射或IP映射两种方式映射给ECS实例使用，使ECS实例能够对外提供公网访问服务。如果您的ECS实例配置NAT网关的DNAT条目后，无法被公网访问，您可参考本文进行操作...
SAE应用如何和公网域名绑定？
本文介绍使用SAE时，如何将应用和公网域名绑定，并...在SAE配置ALB或CLB，绑定公网访问地址，给应用提供能被公网访问的能力。获取相关的公网IP地址或者域名，再到域名DNS服务绑定域名和公网IP地址。更多信息，请参见 SAE网络相关概念和能力。
外网地址
您还可以根据业务需要自行选择申请公网访问，创建公网 SLB 和公网域名。申请外网地址 在实例的详情页中，单击右上角的 申请外网地址。开通后，即可在实例的 基本信息 中获取具体的公网地址及端口号，如下图所示。释放外网地址 如需停止提供...
配置公网的访问控制
前提条件 企业版实例创建后，默认不允许通过公网访问。因此在配置公网的访问控制策略前，需要先打开公网的访问入口。说明 在打开访问入口之后，会默认生成一条127.0.0.1/32的公网白名单。操作步骤 登录 容器镜像服务控制台。在顶部菜单栏，...
配置业务虚拟机访问互联网（SNAT）
开启专属VMware环境互联网访问（SNAT）操作步骤 登录VMware服务控制台，在专属VMware环境实例的 公网访问 操作界面下，选择 允许 公网访问出方向，弹出 访问设置 对话框。在 访问设置 对话框里，选择已关联到 VPC 的 公网NAT网关，选择 ...
如何连接RDS数据库
连接RDS数据库的方式有公网访问和内网访问两种，建议使用内网访问的方式保证传输速率和安全性。说明 如果您了解自身业务的连接方式，可以直接查看具体操作步骤文档，请参见 通过客户端、命令行连接RDS MySQL实例。公网访问 公网也叫外网，...
如何连接RDS数据库
连接RDS数据库的方式有公网访问和内网访问两种，建议使用内网访问的方式保证传输速率和安全性。说明 如果您了解自身业务的连接方式，可以直接查看具体操作步骤文档，请参见 通过客户端、命令行连接RDS MySQL实例。公网访问 公网也叫外网，...
如何连接RDS数据库
连接RDS数据库的方式有公网访问和内网访问两种，建议使用内网访问的方式保证传输速率和安全性。说明 如果您了解自身业务的连接方式，可以直接查看具体操作步骤文档，请参见 通过客户端、命令行连接RDS MySQL实例。公网访问 公网也叫外网，...
如何连接RDS数据库
连接RDS数据库的方式有公网访问和内网访问两种，建议使用内网访问的方式保证传输速率和安全性。说明 如果您了解自身业务的连接方式，可以直接查看具体操作步骤文档，请参见 通过客户端、命令行连接RDS MySQL实例。公网访问 公网也叫外网，...
变更NLB实例的网络类型
公网和私网的区别：私网：每个可用区提供一个私网IP，只能通过阿里云内部网络访问 NLB，无法从互联网访问。公网：每个可用区提供一个公网IP和一个私网IP。公网 NLB 默认通过EIP提供公网能力，选择公网将会收取弹性公网IP实例费、带宽或流量...
HybridDB for MySQL是否支持公网访问？
支持。用户可以在创建实例后在管理控制台开通公网访问，具体操作请参见 申请外网地址。
连接Redis
TPP调用时，将TPP实例使用的交换机网段添加到Redis白名单，就能调通 本地测试时，开通公网地址，将本地IP添加到Redis白名单，就能调通 公网访问 TPP不允许调用公网，只能使用VPC地址调用 本地测试可以使用公网地址调用 Redis打开公网访问 ...
API概览
实例开启公网访问后，可以指定公网IP地址配置白名单，允许公网流量访问审计实例。StartInstance 调用StartInstance启动审计实例。DescribeInstanceAttribute 调用DescribeInstanceAttribute查询实例所有的属性信息，例如：实例ID、实例的...
SAE中的应用为什么公网请求总超时？
部署在 SAE 的应用默认不能出公网。如果有公网访问需求，需要进行网关配置。更多信息，请参见 配置NAT网关使SAE应用能访问公网。
SAE应用如何被公网访问？
如果网关路由方式无法满足您的需求，您可以参考 基于CLB配置应用服务访问 或者 基于EIP配置SAE实例公网访问和访问公网的能力 提供访问。主要区别如下。对比项 网关路由（ALB/CLB）服务（CLB）弹性公网IP（EIP）是否具备路由能力 具备。可以...
基础配置相关问题
说明 如果堡垒机访问的是服务器公网IP，则来源IP是公网出口IP；如果堡垒机访问的是服务器内网IP，则来源IP是私网出口IP。复制并保存该堡垒机的公网IP地址和私网IP地址。在ECS服务器的安全组中设置放行堡垒机公网IP和私网IP的规则和端口...
如何关闭公网访问表格存储实例？
表格存储默认允许任意网络访问，实例对访问来源不做限制。如果要关闭公网访问，请为实例绑定VPC并更改 实例网络类型 为 限定控制台或VPC访问。具体操作，请参见 使用VPC访问表格存储实例。
调用方式概览
EAS 根据客户端所在的网络环境不同，提供公网访问、VPC访问、VPC高速直连访问三种不同的服务调用方法，本文为您介绍这三种不同的调用方式。服务调用方式 支持以下三种服务调用方式。公网访问 您可以直接通过公共网络访问部署在资源组中的...
NAT网关故障排查指南
流量不通类故障排查：ECS实例配置DNAT条目后无法被公网访问 VPC内新建交换机的ECS无法通过SNAT访问公网 VPC内存在多个NAT网关时，某交换机的ECS实例不能访问公网 访问流量异常类故障排查：客户端访问公网服务时出现连接超时、下载速度慢等...
- 产品推荐
- 这些文档可能帮助您