网络安全
表格存储默认允许任意网络的访问，同时支持为实例配置Network ACL来限制访问实例的网络类型，保证网络访问安全。更多信息，请参见 Network ACL 和 网络安全管理。表格存储 支持实现不同实例网络类型组合，满足不同的网络安全性需求。说明 ...
打通阿里云业务的网络通道
开启CEN实例的 网络打通 开关，表示 SASE 的零信任网关与CEN关联的网络资源构建了回源链路，经过零信任策略校验过的访问流量，会被零信任网关转发至访问的目的地址。重要 开启CEN实例的网络打通并选择回源VPC后，SASE 回源流量优先转发至...
添加白名单的常见问题
您可以通过绑定VPC网络，添加路由的方式，将公网访问转发至用户自持有VPC。此时独享资源组出口IP为用户VPC。具体操作，请参见 创建和管理公网NAT网关实例。内网访问场景 登录 DataWorks控制台。在左侧导航栏，选择 资源组列表>网络设置。...
云数据库Redis版网络切换
通过控制台修改经典网络内网地址使用期限 设置经典网络访问地址的保留时间后，您可以在过期前通过控制台延长其保留时间。在混访期间，您可以根据需求随时调整保留原经典网络的时间，过期时间会从变更日期重新开始计时。例如，原经典网络的...
配置专有网络的访问控制
配置专有网络访问控制时，系统会自动为您创建一个服务关联角色AliyunServiceRoleForContainerRegistryAccessCustomerPrivateZone，便于使用云解析PrivateZone自动进行域名解析。更多关于...
云数据库MongoDB版网络切换
本文档介绍了如何通过控制台和API将云数据库MongoDB版的网络类型由经典网络切换至专有网络，同时保留经典网络的访问地址。经典网络的访问地址有保留时间限制，您可以根据需要指定保留期限。到期后，经典网络地址会自动被系统删除。前提条件...
访问控制
通过这些步骤，您可以管理客户端请求转发，确保网络服务的安全性和高效性。访问控制策略 您可以针对不同的监听设置访问白名单或黑名单：白名单：允许特定IP访问负载均衡。仅转发来自所选访问控制策略组中设置的IP地址或地址段的请求，白...
创建应用路由（Nginx Ingress）
您可以通过配置不同的应用路由（K8s Ingress），从而根据不同的路由转发规则访问集群内不同的Service。本文介绍在EDAS控制台如何配置应用路由和转发规则。视频教程 前提条件 已添加服务Service。具体操作，请参见 添加服务Service。背景...
云数据库RDS版网络切换
通过控制台修改经典网络内网地址使用期限 设置经典网络访问地址的保留时间后，您可以在过期前通过控制台延长其保留时间。在混访期间，您可以根据需求随时调整保留原经典网络的时间，过期时间会从变更日期重新开始计时。例如，原经典网络的...
诊断转发路由器实例
网络ACL配置检查 检查VPC实例下用于连接转发路由器的交换机所属的网段在网络ACL中是否是允许通行的。关于网络ACL的更多信息，请参见 网络ACL概述。路由自动发布开关检查 检查VBR连接和跨地域连接是否打开了自动发布路由的开关。如果需要VBR...
添加和管理转发策略
转发策略匹配规则 访问请求会按照自定义转发策略的优先级顺序（转发策略编号的数值越小，优先级越高）逐条匹配：如果可匹配当前自定义转发策略（即满足所有转发条件），立即执行当前自定义转发策略的所有转发动作。如果不能匹配当前自定义...
网络最大传输单元MTU
重要 目前已知在以下场景使用巨型帧可能存在连通性或性能问题：使用非TCP（UDP/ICMP）的巨型帧访问云服务或者目的主机使用负载均衡产品时，可能由于分片报文无法被负载均衡器正常转发而丢弃，造成网络不通的风险。更多信息，请参见 云网络...
使用Windows系统的portproxy功能配置端口转发
端口转发是一种关键的网络技术，它使用户能够安全地访问内网服务，优化网络访问路径，实现负载均衡和容灾备份，以及满足特殊应用的通信需求。本文主要介绍如何使用Windows系统自带的portproxy功能配置端口转发。背景信息 portproxy 是...
云边通信组件Raven概述
展开查看隧道模式功能原理 针对边缘节点和云上节点，Raven Agent会在本网络域内构建VXLAN网络，新增一个raven0网卡用于转发网络域内的请求。边缘节点将选举网关节点，被选举节点会主动与云上网关节点构建IPsec加密的VPN隧道。单独的节点...
访问云服务
边界路由器VBR（Virtual Border Router）实例、云连接网CCN（Cloud Connect Network）实例加载至云企业网后，其关联的本地网络可通过云企业网访问部署在阿里云上的云服务。背景信息 云服务指使用阿里云云服务地址段100.64.0.0/10提供服务的...
使用ClassicLink
VPC内的ECS实例只能访问已连接到该VPC的经典网络ECS实例，不能访问未连接的经典网络ECS实例，也不能访问经典网络内的其他云资源。更多信息，请参见 ClassicLink概述。重要 目前，仅具有开通经典网络特权的地域，才支持为该地域的VPC开启...
建立ClassicLink连接后经典网络和VPC网络不通的排查...
经典网络ECS访问专有网络RDS排查步骤 参见 经典网络ECS与专有网络ECS互访排查步骤。检查RDS的白名单配置。说明 专有网络RDS的白名单对于经典网络ECS需要允许混合云或者VPC的访问，而非经典网络。解决方案 在排查问题前需要收集以下信息：...
创建防御规则
您可以在两个网络对象之间创建访问流量的防御规则，实现源网络对象访问目的网络对象的流量管控。本文介绍如何创建防御规则。前提条件 已分别添加源网络对象和目的网络对象。具体操作，请参见 新增网络对象。背景信息 容器防火墙的防御规则...
准备工作
步骤一：连通网络 NAS文件系统之间进行数据迁移时，需要迁移服务可以同时访问源NAS和目的NAS。因此，您需要确保通过同一个阿里云专有网络VPC可以同时访问两个NAS。注意事项 当源数据地址或目的数据地址为阿里NAS时，NAS挂载点的权限组需要...
更改网络类型
访问 RDS实例列表，在上方选择地域，然后单击目标实例ID。在左侧导航栏中单击 数据库连接。单击 切换为专有网络。在弹出的对话框中，选择VPC和交换机，以及是否保留经典网络地址。选择VPC。建议选择您的ECS实例所在的VPC，否则ECS实例与RDS...
CreateRules-批量创建转发规则
取值越大，权重越大，表示转发的访问请求更多。取值范围：0~100。目的服务器组数为 1 时，未指定权重时默认值为 100。目的服务器组数大于 1 时，需要用户指定权重值。100 ServerGroupStickySession object 否 服务器组之间会话保持。...
添加TCP监听
白名单：允许特定IP访问负载均衡SLB，仅转发来自所选访问控制策略组中设置的IP地址或地址段的请求，白名单适用于只允许特定IP访问的场景。设置白名单存在一定业务风险。一旦设置白名单，就只有白名单中的IP可以访问负载均衡监听。如果开启...
UpdateRuleAttribute-更新转发规则属性
取值越大，权重越大，表示转发的访问请求更多。取值范围：0~100。目的服务器组数为 1 时，未指定权重时默认值为 100。目的服务器组数大于 1 时，需要用户指定权重值。30 ServerGroupStickySession object 否 服务器组之间会话保持。Enabled...
UpdateRulesAttribute-批量更新转发规则属性
取值越大，权重越大，表示转发的访问请求更多。取值范围：0~100。目的服务器组数为 1 时，未指定权重时默认值为 100。目的服务器组数大于 1 时，需要用户指定权重值。30 ServerGroupStickySession object 否 服务器组之间会话保持。Enabled...
CreateRule-创建转发规则
取值越大，权重越大，表示转发的访问请求更多。取值范围：0~100。目的服务器组数为 1 时，未指定权重时默认值为 100。目的服务器组数大于 1 时，需要用户指定权重值。100 ServerGroupStickySession object 否 服务器组之间会话保持。...
更改网络类型
访问 RDS实例列表，在上方选择地域，然后单击目标实例ID。在左侧导航栏单击 数据库连接。单击 切换为专有网络。说明 如未找到该按钮，请确认您的RDS MySQL实例的网络类型是否为经典网络。在弹出的对话框中，选择VPC和交换机，以及是否保留...
在Pod中访问外部网络
配置访问来源侧 配置域名解析 当访问外部网络时，Pod会使用集群的域名解析功能解析访问目标的地址，然后会经过Pod侧的网络策略再进行访问。如果域名无法解析，您需要排查DNS异常问题。具体操作，请参见 DNS解析异常问题排查。配置网络策略 ...
子账号访问
说明 物联网络管理平台提供两种系统策略：AliyunLinkWANFullAccess（管理物联网络管理平台（LinkWAN）的权限）和AliyunLinkWANReadOnlyAccess（只读访问物联网络管理平台（Link WAN）的权限）。如果您要为子账号用户授予自定义权限，请先...
通过企业版转发路由器实现ECS私网访问跨地域的OSS服务
本文介绍如何通过企业版转发路由器实现专有网络VPC（Virtual Private Cloud）中的云服务器ECS（Elastic Compute Service）私网访问跨地域的对象存储OSS（Object Storage Service）服务。场景示例 本文以下图场景为例。某企业在华东2（上海...
CLB支持HTTPS多域名多证书操作
背景信息 通过配置转发策略，将来自域名1和域名2的不同访问请求，转发至 SAE 应用同一实例组，功能示意图如下：步骤一：在SAE控制台配置网关路由 登录 SAE控制台。在左侧导航栏，单击 命名空间（环境），在顶部菜单栏选择地域，然后单击...
在Pod中访问外部网络
配置访问来源侧 配置域名解析 当访问外部网络时，Pod会使用集群的域名解析功能解析访问目标的地址，然后会经过Pod侧的网络策略再进行访问。如果域名无法解析，您需要排查DNS异常问题。配置网络策略 检查Pod所在的命名空间是否设置网络策略...
设置集群白名单
说明 如果该ECS 还要访问其他经典网络内网资源，请勿操作，因为迁移后会无法访问经典网络。或者通过 ClassicLink 打通经典网络到专有网络的网络。确认是否位于同一个VPC。如果不是，需要重新购买一个PolarDB，或者通过 云企业网 来打通两个...
更改网络类型
网络类型 经典网络：实例之间不通过网络进行隔离，只能依靠实例自身的白名单策略来阻挡非法访问。专有网络（VPC）：一个VPC就是一个隔离的网络环境。VPC的安全性较高，推荐您使用VPC网络。您可以自定义VPC中的路由表、IP地址范围和网关。...
通过UDF访问VPC网络资源
MaxCompute默认不支持通过UDF直接访问VPC网络。若您需要在UDF中访问VPC网络资源，必须先建立MaxCompute与目标VPC之间的网络连接，本文以具体示例为您介绍如何通过UDF访问VPC网络资源。前提条件 请确认您已满足如下条件：已编写UDF代码。更...
设置集群白名单
说明 如果该ECS还要访问其他经典网络内网资源，请勿操作，因为迁移后会无法访问经典网络。或者通过 ClassicLink 打通经典网络到专有网络的网络。确认是否位于同一个VPC。如果不是，需要重新购买一个PolarDB，或者通过 云企业网 来打通两个...
CLB扩展域名使用说明
当您需要在同一个监听中将不同域名的HTTPS访问请求转发至不同的后端服务器组，您可使用CLB的扩展域名功能，通过在HTTPS监听挂载多个SSL证书，将来自不同访问域名的请求转发至不同的后端服务器组。基本概念 服务器名称指示（Server Name ...
设备管理
锁定设备后，该设备无法访问企业基础网络，解锁后可正常访问基础网络。删除：在员工离职或其他不再需要员工设备接入内网的情况下，IT管理员可以删除该员工账号下的可信设备。删除可信设备后，该设备将无法访问企业基础网络。挂失：如果员工...
配置数据源网络
本文主要介绍Serverless Spark如何配置数据源网络来访问用户VPC网络中的数据。这些数据包括RDS系列、ADB系列、PolarDB系列、MongoDB、Elasticsearch、HBase、E-MapReduce、Kafka以及用户在ECS上自建的各种数据服务等。背景信息 Serverless ...
添加和管理CLB扩展域名
当您需要在同一个监听中将不同域名的HTTPS访问请求转发至不同的后端服务器组，您可使用CLB的扩展域名功能，通过在HTTPS监听挂载多个SSL证书，将来自不同访问域名的请求转发至不同的后端服务器组。前提条件 您已创建CLB实例，并为该实例配置...
基本概念
路由器根据路由条目来转发网络流量。路由表：路由表是指路由器上管理路由条目的列表。系统路由表 创建VPC后，系统会默认创建一张系统路由表来控制VPC的路由，VPC内所有交换机默认使用系统路由表。您不能创建也不能删除系统路由表，但可以在...
- 产品推荐
- 这些文档可能帮助您