常见问题
专有网络FAQ 一般性FAQ 什么是CIDR？VPC与经典网络的区别是什么？VPC是否支持VPN功能？如何选择VPC的网段？如何选择交换机的网段？附加网段FAQ 同VPC下，主网段内的ECS实例与附加网段内的ECS实例是否可以互通？同VPC下，主网段内的ECS实例...
经典网络实例部分迁移到VPC最佳实践
云数据库可以同时提供VPC网络和经典网络两个网络地址，以确保VPC网络实例和经典网络实例访问不受影响。更多信息，请参见 云数据库混访 和 其它云产品混访支持。迁移到VPC的ECS实例和云数据库实例，必须在同一个VPC下，才可以保持内网互通。...
VPC开通IPv6
在IPv4网络地址的场景下，网络工程师需要花费时间和精力去解决各种地址冲突的问题。但开通了IPv6网段后，IPv6的地址数量不仅能解决网络地址资源数量的问题，而且也解决了多种接入设备连入互联网的障碍。IPv6网关支持的地域 区域 地域 中国 ...
反向解析及PTR记录
什么是反向解析 反向解析是从 IP 地址到域名的映射，相对于将域名映射到 IP 地址的正向解析。因为一个IP可能被多个域名使用，所以在进行反向解析时要先验证一个 IP 地址是否对应一个或者多个域名。若从 IP 出发遍历整个DNS系统来验证，将会...
ModifyDBInstanceNetworkType-经典网络切换为VPC网络
该接口用于将经典网络的RDS实例切换为VPC网络。接口说明 适用引擎 RDS MySQL RDS PostgreSQL RDS SQL Server 相关功能文档 注意 使用该接口前，请仔细阅读功能文档，确保完全了解使用接口的前提条件及使用后造成的影响后，再进行操作。RDS ...
网络地址函数和操作符
本文介绍了 PolarDB PostgreSQL版（兼容Oracle）支持的网络地址函数和操作符。IP 网络地址类型，cidr 和 inet，支持比较操作符表所示的常用比较操作符，以及 IP 地址操作符表和 IP 地址的函数表所示的专用操作符和函数。任何 cidr 值都可以...
基本概念
术语 说明 专有网络（VPC）专有网络VPC是您基于阿里云创建的自定义私有网络，不同的专有网络之间逻辑上彻底隔离。您可以在自己创建的专有网络内创建和管理云资源，例如云服务器ECS（Elastic Compute Service）、负载均衡SLB（Server Load ...
反向解析及PTR记录
什么是反向解析 将域名映射到 IP 地址是正向解析，反向解析是从 IP 地址到域名的映射。因为一个IP可能被多个域名使用，所以在进行反向解析时要先验证一个 IP 地址是否对应一个或者多个域名。若从 IP 出发遍历整个DNS系统来验证，将会因工程...
切换专有网络VPC和交换机
当 AnalyticDB for MySQL 集群和ECS实例不在同一专有网络，又有内网互通需求时，可参考本文档，切换 AnalyticDB for MySQL 集群所属的专有网络。注意事项 切换专有网络和交换机 属于异步操作。切换时，集群可能会出现闪断及读写失败，请在...
GetNode
DevAddr String 12345678 节点的网络地址。DevEui String 0000000000000000 节点的DevEUI。LastJoinMillis Long 1514736000000 最近一次入网的时间，UNIX时间戳，以毫秒为单位。RequestId String 89EF6CAA-958F-F32C-BE45-FE003C6DE097 ...
常见问题
如果 PolarDB 只有专有网络地址，而ECS实例是经典网络，则可以通过以下方案连接 PolarDB 集群私网：方案一：将ECS实例从经典网络迁移至 PolarDB 所在的专有网络，详情请参见 ECS实例从经典网络迁移到专有网络。说明 如果迁移的ECS实例还...
Windows系统的ECS实例中安全审计日志简要说明
调用方进程 ID:0x0 调用方进程名：网络信息:工作站名：Piblic-WIN7 源网络地址:源端口:详细身份验证信息:登录进程:NtLmSsp 身份验证数据包:NTLM 传递服务:数据包名(仅限 NTLM):密钥长度:0 登录请求失败时在尝试访问的计算机上生成此事件。...
ECS实例从经典网络迁移到专有网络
相比经典网络，专有网络（VPC）中的ECS实例更加安全并且支持更丰富的功能，例如支持绑定弹性公网IP（EIP）。本文介绍如何使用实例迁移计划功能将一台或多台ECS实例从经典网络迁移到专有网络。前提条件 迁移前，请确保经典网络中的源ECS实例...
配置网络
通过网络地址访问函数或通过函数访问网络地址时，会产生流量。流量可分为以下类型。公网流量：访问Internet地址，例如阿里云官网、淘宝网和云服务的公网地址。VPC内网流量：访问用户VPC内的地址，例如RDS地址、NAS地址和VPC中ECS的内网地址...
配置网络
通过网络地址访问函数或通过函数访问网络地址时，会产生流量。流量可分为以下类型。公网流量：访问Internet地址，例如阿里云官网、淘宝网和云服务的公网地址。VPC内网流量：访问用户VPC内的地址，例如RDS地址、NAS地址和VPC中ECS的内网地址...
集群开通
快速搭建网络可以使用下表所示的网络规划配置：专有网络网段 Node虚拟交换机 Pod虚拟交换机 Service CIDR 192.168.0.0/16 192.168.0.0/19 192.168.32.0/19 172.21.0.0/20 更多信息，请参见 使用Terway网络插件 和 网络概述。创建一个K8s...
设置网络
应用部署到 SAE 后，如果应用需要访问VPC内的资源，例如RDS、Redis、NAS、SLB和ECS，您需要为应用配置网络。本文介绍如何在 SAE 控制台为应用配置网络。前提条件 创建和管理专有网络 创建和管理交换机 创建安全组 背景信息 阿里云网络基础...
GetInterceptionRuleDetail-查询微隔离防御规则详情
service:be-v1 DstTarget object 目的网络对象。AppName string 应用名称。console RuleType string 规则类型。customize TargetId integer 网络对象 ID。200014 TargetName string 对象名称。demo4-be1 Namespace string 网络对象所在命名...
Ping健康检查
什么是Ping健康检查 Ping健康检查是GTM对目标地址进行健康检查使用的其中一种网络协议。在地址池配置中，通过创建（Ping）健康检查，对地址池内的每个IP地址分别监控，获取IP地址上应用服务的运行状态。当监控IP地址出现异常时，自动屏蔽...
ECS实例从经典网络迁移到专有网络
相比经典网络，专有网络（VPC）中的ECS实例更加安全并且支持更丰富的功能，例如支持绑定弹性公网IP（EIP）。本文介绍如何使用实例迁移计划功能将一台或多台ECS实例从经典网络迁移到专有网络。前提条件 迁移前，请确保经典网络中的源ECS实例...
准备工作
任务 创建专有网络VPC 创建云企业网CEN 创建转发路由器TR 创建NAT网关（可选）创建弹性公网IP（可选）绑定弹性公网IP至NAT网关（可选）创建专有网络VPC和交换机 在创建专有网络VPC和交换机前，您需要结合具体的业务规划专有网络VPC与交换机...
镜像常见格式
当有一个VHD文件需要在多台计算机上使用时，只要先将此VHD文件从当前计算机上分离，将其复制到目的计算机上，再做附加操作即可。可直接用于系统部署。可以使用ImageX工具将已经捕获的映像释放到VHD虚拟磁盘，或通过WDS服务器部署系统到VHD...
NAT边界
您可以利用云防火墙的NAT边界防火墙能力，通过指定访问源、目的地址、端口、协议、应用等元素，只允许必要的流量通行，有效限制私网资源到互联网的未授权访问。为NAT网关开启NAT边界防火墙后，NAT边界防火墙支持防护VPC内私网资源（包括同...
互联网边界（出入双向流量）
如果您需要同时添加多个对象作为访问源地址或目的地址，您可以先添加地址簿。具体操作，请参见 地址簿管理。配置互联网边界策略 云防火墙提供以下访问控制策略配置方式，您可以根据实际需要，配置策略。自定义访问控制策略：您可以根据业务...
VPC边界
您需要选择目的类型，并根据目的类型输入接收流量的目的地址。选择 IP 类型时，需要输入IP地址段。地址段需要使用标准掩码格式，例如192.168.0.0/16。最多支持输入2000个地址段，多个地址段之间使用半角逗号（,）分隔。如果您同时输入了多...
主动外联
您可以通过主动外联数据报表，查看业务资产访问互联网的情况，包括出方向异常流量溯源、资产访问的互联网目的地址、公网资产主动外联、私网资产主动外联等数据，帮助您排查可疑资产，保障业务安全。前提条件 已开启互联网边界防火墙开关。...
使用NimoShake将Amazon DynamoDB迁移至阿里云
target.type=mongodb target.mongodb.type 目的端MongoDB数据库的类型，取值：replica：副本集 sharding：分片集群 target.mongodb.type=sharding target.address 目的端数据库的连接地址，支持MongoDB的连接串地址和DynamoDB兼容连接地址...
接入第三方 SDK 目录
第三方 SDK 收集个人信息用途/目的 收集个人信息类型 运营方 隐私权政策链接 适用操作系统 支付宝 SDK 用户使用支付宝支付 网络信息、WLAN 接入点 支付宝（中国）网络技术有限公司 https://opendocs.alipay.com/common/02kiq3 Android、iOS...
附录 2 等级保护简介
安全要求 类别 安全要求 网络架构 应划分不同的网络区域，并按照方便管理和控制的原则为各网络区域分配地址。访问控制 应在网络边界或区域之间根据访问控制策略设置访问控制规则，默认情况下除允许通信外受控接口拒绝所有通信。应能根据...
营销邮件标准及相关规范
12.静态IP地址 指长期固定分配给一台计算机使用的IP地址，一般是由网络运营商分配。13.IP反向解析 IP反向解析是一项常用的反垃圾邮件技术。常用的DNS服务器里面有两个区域，即“正向查找区域”和“反向查找区域”。正向查找区域是指域名...
名词解释
DNS：全称“Domain Name System”，即域名解析系统，作用是可将域名转换成为网络可以识别的IP地址。CDN：全称是Content Delivery Network，即内容分发网络，CDN是构建在网络之上的内容分发网络，依靠部署在各地的边缘服务器，通过中心平台...
准备工作
参数 是否必选 说明 客户端IP地址 是 文件客户端可被您当前操作的计算机访问到的IP地址，可以是内网或外网的地址，例如127.0.0.1（默认）、47.100.XX.XX:8011或47.100.XX.XX:8443。说明 当前浏览器必须能够连接到此IP地址。AccessKey Id 是...
准备工作
参数 是否必选 说明 客户端IP地址 是 文件客户端可被您当前操作的计算机访问到的IP地址，可以是内网或外网的地址，例如127.0.0.1（默认）、47.100.XX.XX:8011或47.100.XX.XX:8443。说明 当前浏览器必须能够连接到此IP地址。AccessKey Id 是...
支持的云服务
您可以自定义这个专有网络的拓扑和IP地址，适用于对网络安全性要求较高的用户。创建办公网络时，系统将基于您自定义的IPv4创建一个专属 无影云电脑 的 专有网络 VPC。办公网络概述 云企业网 云企业网 是运行在阿里云私有全球网络上的一张高...
拒绝海外区域访问主机的策略配置教程
您需要选择目的类型，并根据目的类型输入接收流量的目的地址。IP 目的 输入ECS的公网IP地址47.100.XX.XX/32 协议类型 传输层协议类型，支持设置为：TCP、UDP、ICMP、ANY。不确定具体协议时可选择 ANY。ANY 端口类型 设置目的端口类型和目的...
IPsec-VPN联合物理专线实现主备链路上云（绑定VPN网关...
本文为您介绍如何组合使用IPsec-VPN和物理专线，实现本地数据中心IDC（Internet Data Center）通过主备链路上云并和云上专有网络VPC（Virtual Private Cloud）互通。场景说明 本文以下图场景为例，为您介绍IPsec-VPN联合物理专线实现主备链...
测试指标
前端指标 定义及解释 前端指标主要包括页面展示和网络所花的时间，具体如下：一级指标 二级指标 单位 解释 页面展示 首次显示时间 毫秒 在浏览器地址栏输入URL按回车到用户看到网页的第一个视觉标志为止。OnLoad事件时间 毫秒 浏览器触发...
释放经典网络连接地址
将Redis实例从经典网络迁移到专有网络时，如果保留了经典网络连接地址，可以在不需要该地址时按照本文的说明将其释放。如需将Redis实例迁移到其它可用区，也要先释放经典网络连接地址。前提条件 Redis实例从经典网络切换至专有网络VPC时，...
防护云企业网TR跨地域场景的VPC之间的流量
关键配置项说明：目的地址CIDR：选择华北2（北京）网络实例的地址段 192.168.100.0/24（BJ-VPC-1网段）、192.168.200.0/24（BJ-VPC-2网段）、192.168.10.0/24（BJ-IDC-1网段）是否为黑洞路由：选择默认选项 否。下一跳连接：选择跨地域连接...
ECS实例间ping不通的排查思路
以下是专有网络ECS间ping不通的排查步骤：确认源和目的地址、实例ID 检查VPC层面路由相关配置 检查安全策略相关配置 检查ECS内部配置 步骤一：确认源和目的地址、源和目的实例ID 获取源ECS实例和目的ECS的实例ID、IP地址，以便后续步骤使用...
- 产品推荐
- 这些文档可能帮助您