Network ACL
更多信息，请参见 什么是专有网络。表格存储 支持实现不同实例网络类型组合，满足不同的网络安全性需求。实例网络类型 说明 允许任意网络访问 实例对访问来源不做限制。可以通过公网域名、经典网域名、VPC 域名或者控制台来访问实例。限定...
网络安全管理
更多信息，请参见 什么是专有网络。表格存储 支持实现不同实例网络类型组合，满足不同的网络安全性需求。实例网络类型 说明 允许任意网络访问 实例对访问来源不做限制。可以通过公网域名、经典网域名、VPC 域名或者控制台来访问实例。限定...
查看连接地址
专有网络与公网 Tair 支持的 网络类型：专有网络 专有网络VPC（Virtual Private Cloud）是私有网络环境，通过底层网络协议，在网络二层完成网络隔离，具备安全可靠、灵活可控、简单易用的特性和较强的可扩展性。更多信息请参见 什么是专有...
查看连接地址
专有网络与公网 云数据库Redis版 支持的 网络类型：专有网络 专有网络VPC（Virtual Private Cloud）是私有网络环境，通过底层网络协议，在网络二层完成网络隔离，具备安全可靠、灵活可控、简单易用的特性和较强的可扩展性。更多信息请参见 ...
ECS实例从经典网络迁移到专有网络
更多VPC的介绍，请参见 什么是专有网络。重要 从经典网络迁移至专有网络后，不支持再迁移回经典网络。软件授权码变化 迁移后，软件授权码可能会发生变化。公网/私网IP地址 公网IP地址：保持不变。重要 VPC中的ECS实例没有公网网卡，通过NAT...
ECS的安全责任共担模型
什么是特权访问管理中心 网络安全 专有网络VPC 专有网络VPC（Virtual Private Cloud）是客户基于阿里云构建的一个隔离的网络环境，专有网络之间逻辑上彻底隔离。专有网络由逻辑网络设备（如虚拟路由器，虚拟交换机）组成，可以通过专线/VPN...
自建VPN无法连通
线下服务器(192.168.1.xxx)-ECS实例(网关)-其他ECS实例(172.xx.x.45)根据上面整理的信息，在网关的安全组对所有地址放行后，其他ECS实例能连通线下服务器，说明本身路由等三层以下网络都是正常的，故判断还是安全层面的问题，并和系统内部...
VPC常见问题
专有网络是指用户在阿里云的基础网络内建立一个可以自定义的专有隔离网络。与经典网络相比，专有网络比较适合有网络管理能力和需求的用户。ECS实例是否可以绑定多张网卡？经典网络类型的ECS实例包括两张网卡，分别是公网网卡和私网网卡。...
常见问题
专有网络FAQ 一般性FAQ 什么是CIDR？VPC与经典网络的区别是什么？VPC是否支持VPN功能？如何选择VPC的网段？如何选择交换机的网段？附加网段FAQ 同VPC下，主网段内的ECS实例与附加网段内的ECS实例是否可以互通？同VPC下，主网段内的ECS实例...
专有网络FAQ
VPC与经典网络的区别是什么？VPC是否支持VPN功能？如何选择VPC的网段？如何选择交换机的网段？附加网段FAQ 同VPC下，主网段内的ECS实例与附加网段内的ECS实例是否可以互通？同VPC下，主网段内的ECS实例与附加网段内的ECS实例是否可以禁止...
云边通信组件Raven概述
网关节点代理跨域的NodeName+Port的七层网络请求。代理模式主要支持API Server、Metrics Server、Prometheus等组件的跨域的主机网络通信，例如 kubectl logs、kubectl exec、kubectl attach、kubectl top 等原生命令。展开查看代理模式功能...
产品优势
由于使用隧道封装技术对云服务器的IP报文进行封装，所以云服务器的数据链路层（二层MAC地址）信息不会进入物理网络，实现了不同云服务器间二层网络隔离，因此也实现了不同VPC间二层网络隔离。VPC内的云服务器使用安全组防火墙进行三层网络...
网络FAQ
网络基础问题 什么是BGP机房？什么是广域网和局域网？什么是CIDR？如何表示子网掩码？如何划分子网？网络类型问题 ECS实例是否均支持经典网络及专有网络配置？ECS实例的网络类型能否进行变更？限额问题 如何查看资源的限额？不同地域内的...
CreateVpc-创建一个VPC
关于用户网段的详细信息，请参见 专有网络 FAQ 的 什么是用户网段。192.168.0.0/12 ClientToken string 否 客户端 Token，用于保证请求的幂等性。从您的客户端生成一个参数值，确保不同请求间该参数值唯一。ClientToken 只支持 ASCII 字符...
产品优势
数据安全 基于专有网络VPC实现的网络访问隔离，专有网络内的集群节点使用安全组防火墙进行三层网络访问控制。充分保证了集群网络的安全性。集群数据保存在阿里云文件存储NAS中，利用NAS的传输加密与存储加密特性，保障集群数据不被窃取或...
calico
Calico是目前开源的最成熟的纯三层网络框架之一，是一种广泛采用、久经考验的开源网络和网络安全解决方案，适用于 Kubernetes、虚拟机和裸机工作负载。Calico 为云原生应用提供两大服务：工作负载之间的网络连接和工作负载之间的网络安全...
售前常见问题
与其他云产品的关系 云防火墙在阿里云网络中的位置是什么？同时使用DDoS、WAF、云防火墙，业务流量如何走向？如何通过Web应用防火墙和云防火墙，有效管理互联网暴露面？为什么使用CEN-TR的客户，有着相对更强的云防火墙需求？为什么使用云...
功能特性
智能接入网关提供宽带、4G和专线等方式接入上云，并提供流日志、网络控制和NAT转换等功能方便您进行网络管理。多链路 智能接入网关支持宽带WAN、4G和专线多个链路上云，链路之间可以互为备份，提高您网络的可靠性。双链路备份–WAN+4G：同...
修改安全组规则
安全组规则设置不当可能导致严重的安全隐患。您可结合自身实际业务需求修改安全组规则，以保障ECS实例的网络安全。本文主要介绍如何通过ECS控制台修改安全组规则。操作步骤 登录 ECS管理...更多信息，请参见 什么是云监控 和 网络分析与监控。
CREATE FOREIGN TABLE
使用限制 仅Hologres V1.3及以上版本支持MaxCompute的三层模型模式（即在原先的Project和Table之间增加了一层Schema的概念），更多描述请参见 Schema操作。如果您想在Hologres中使用MaxCompute的三层模型的项目创建外部表，且您的Hologres...
RDS实例网络类型为专有网络
应用场景 专有网络是私有网络环境，通过底层网络协议将您的网络包隔离，在网络二层完成访问控制，可以大幅提升RDS实例的安全性。风险等级 默认风险等级：高风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 RDS实例的网络...
专有网络和交换机概述
专有网络和交换机 专有网络是您独有的云上虚拟网络，您可以将云资源部署在您自定义的专有网络的交换机（子网）中。交换机（vSwitch）是组成专有网络的基础网络设备，用来连接不同的云资源实例。专有网络是地域级别的资源，专有网络不可以跨...
VPC 问题
VPC 网络：在 VPC 网络模式下，整个网络被划分成一个个彼此隔离的专有网络（VPC 网络），各个网络中机器可以相互访问，VPC 之间相互隔离，更加安全，要想打通 VPC 之间的网络，需要使用阿里云提供的反向 VPC 服务。如何查看当前的 VPC 信息...
什么是专有网络
专有网络是您专有的云上私有网络。您可以完全掌控自己的专有网络，例如选择IP地址范围、配置路由表和网关等，您可以在自己定义的专有网络中使用阿里云资源，如云服务器ECS（Elastic Compute Service）、云数据库RDS（Relational Database ...
专有网络的ECS实例如何访问经典网络的Redis实例
详细信息 专有网络和经典网络是两个子网，是无法通过内网互通的。您可以通过如下方法来解决。如果您接受转换Redis的网络类型，您可以将Redis实例切换为ECS实例所在的VPC网络，请参考 切换为专有网络。也可以选择合适的时间将Redis实例切换...
经典网络切换为专有网络
专有网络连接地址：专有网络是一种隔离的网络环境，安全性和性能均高于传统的经典网络。云数据库MongoDB实例默认提供专有网络连接地址，通过专有网络连接云数据库MongoDB实例可以获取更高的安全性和性能。注意事项 切换网络时，实例将会...
专有网络
说明 专有网络是在账户级别的内网通道打通，只要有一个Cluster挂在了专有网络，那么这个账户下的所有Cluster都可以使用这个专有网络。一个Cluster下可以绑定多个专有网络，同时一个专有网络也可以被多个Cluster挂载。单个Cluster绑定的专有...
IMPORT FOREIGN SCHEMA
仅Hologres V1.3及以上版本支持MaxCompute的三层模型模式（即在原先的Project和Table之间增加了一层Schema的概念），更多描述请参见 Schema操作。如果您想在Hologres中使用MaxCompute的三层模型的项目创建外部表，且您的Hologres版本较低，...
创建服务访问点
当您使用本地或第三方云数据库连接DLA时，需要先创建服务访问点生成连接地址。DLA支持创建公网网络和VPC专有网络两种服务访问点。本文主要介绍如何创建这两种服务访问点。创建公网网络 将准备访问DLA服务的IP地址或者IP段加入白名单即可...
专线连接类
阿里云目前只支持三层网络互连。一条物理专线与多个VPC互连时，这些VPC网络在此线路上是否相互隔离？通过在物理专线上划分VLAN，可以实现网络数据相互隔离。具体操作，请参见 创建和管理边界路由器。物理专线支持NAT吗？目前物理专线暂不...
地域和可用区
专有网络是地域级别的资源，专有网络不可以跨地域，但可以在地域内的所有可用区内使用。更多信息，请参见 专有网络概述。选择可用区 创建交换机 来划分子网。云资源不可以直接部署在专有网络中，必须属于专有网络内的一个交换机（子网）内...
连接公网概述
概述 专有网络是您自定义的云上私有网络。专有网络中的云资源默认无法访问公网，也无法被公网访问。您可以通过配置ECS实例固定公网IP、弹性公网IP、NAT网关、负载均衡的方式连接公网。专有网络提供共享带宽和共享流量包产品，帮助您节省...
支持的云服务
日志库（Logstore）投递用户操作日志 专有网络 VPC 专有网络是您专有的云上私有网络。专有网络提供了隔离、稳定、安全、快速交付、自主可控的网络环境。您可以自定义这个专有网络的拓扑和IP地址，适用于对网络安全性要求较高的用户。创建...
经典网络和专有网络互通
经典网络和VPC网络是阿里云的两种网络类型，它们之间不能直接进行网络通信。ClassicLink可以实现经典网络和VPC网络的连接，使得用户可以实现跨网络访问和通信。更多信息，请参见 ClassicLink概述。使用限制 在使用ClassicLink功能前，请...
独享调度资源组
网络连通方案 独享调度资源组与其他资源组类似，本质上为一组阿里云ECS实例，在进行数据开发等任务运行时，需保障资源组与数据源之间的网络是连通的，且不会因为白名单等特殊安全访问设置阻断资源组与数据源之间的网络连通性。说明 如果独...
网络架构介绍
该管理网络是从专属VMware环境网段切分出来的子网。具体详细情况可以参见 同账号创建实例。管理虚拟机 VMware服务管理组件，包括vCenter Server、NSX Manager、NSX Edge等虚拟机。业务网络 用于承载用户业务虚拟机的业务网络。用户在VMware...
独享数据集成资源组
网络连通方案 独享数据集成资源组与其他独享资源组类似，本质上为一组阿里云ECS实例，在数据集成任务运行时，需保障资源组与数据源之间的网络是连通的，且不会因为白名单等特殊安全访问设置阻断资源组与数据源之间的网络连通性。...
网络探测字段说明
例如同时接WiFi与蜂窝网络时，默认网络是WiFi。WiFi usedNet 本次探测使用的网络。WiFi Android：3G/4G/5G iOS:cellular dns 本次探测使用的网络对应的Local DNS（iOS技术原因获取的是默认网络的DNS)，探测时域名解析该DNS。WiFi：30.30.XX...
网络探测字段说明
例如同时接WiFi与蜂窝网络时，默认网络是WiFi。WiFi usedNet 本次探测使用的网络。WiFi Android：3G/4G/5G iOS:cellular dns 本次探测使用的网络对应的Local DNS（iOS技术原因获取的是默认网络的DNS)，探测时域名解析该DNS。WiFi：30.30.XX...
方案概述
安全隔离 企业将单个VPC中的不同交换机共享给不同账号后，网络是默认连通的。在某些场景下，企业希望将不同的交换机进行隔离。企业可通过以下两种方式进行隔离：网络ACL：实现跨交换机级别的访问控制。安全组：实现实例级别的访问控制，...
- 产品推荐
- 这些文档可能帮助您