创建和管理流量镜像
ICMP：网络控制报文协议。TCP：传输控制协议。UDP：用户数据报协议。源网段 设置网络流量的源地址网段。目的网段 设置网络流量的目的地址网段。源端口 输入网络流量的源端口范围。端口范围为0~65535，使用正斜线（/）隔开起始端口和终止...
网络ACL概述
ICMP：网络控制报文协议。当选择该协议类型时，端口范围无法设置，为-1/-1，表示不限制端口。GRE：通用路由封装协议。当选择该协议类型时，端口范围无法设置，为-1/-1，表示不限制端口。TCP：传输控制协议。当选择该协议类型时，端口范围为...
资源使用者在共享交换机中创建云资源
在专有网络管理控制台查看共享交换机 登录 专有网络管理控制台。在左侧导航栏，单击 交换机。在顶部状态栏处，选择共享交换机的地域。在 交换机 页面，查看共享交换机。共享交换机会标记为 来自共享。在资源管理控制台查看共享交换机 登录 ...
使用DHCP选项集
创建DHCP选项集 登录 专有网络管理控制台。在左侧导航栏，单击 DHCP选项集。在顶部菜单栏处，选择要创建DHCP选项集的地域。DHCP选项集功能支持的地域信息，请参见 功能发布及地域支持情况。在 DHCP选项集 页面，单击 创建DHCP选项集。在 ...
VPC访问控制概述
专有网络VPC不仅可以通过网络ACL实现访问控制，还可以依赖各个云产品的访问控制能力来实现安全访问，例如云服务器ECS通过设置安全组来进行访问控制，负载均衡SLB和云数据库RDS通过白名单来进行访问控制。网络ACL 网络ACL是VPC中的网络访问...
无法释放VPC实例的交换机资源
问题描述 删除VPC实例时，会因为存在交换机资源或者需要更换交换机网段等情况，在专有网络管理控制台或者调用DeleteVSwitch接口删除交换机，无法释放VPC实例的交换机资源。问题原因 导致无法释放VPC实例交换机资源的原因如下：交换机内存在...
配置专有网络的访问控制
当您的ECS位于专有网络时，需要为企业版实例配置专有网络的访问控制，才能建立ECS与企业版实例之间的连接。本文介绍如何为企业版实例配置专有网络的访问控制。前提条件 在企业版实例所在的地域，已创建专有网络和交换机。具体操作，请参见 ...
使用自助诊断
其他方式 对于VPN网关实例诊断和路径分析功能，您除了可以在专有网络管理控制台的 自助问题排查 页面使用外，也可以在VPN网关管理控制台或网络智能服务管理控制台使用。对于VPN网关实例诊断功能，您可以在VPN网关管理控制台使用也可以在...
创建和管理前缀列表
本文介绍如何使用专有网络管理控制台来创建、查看、修改和删除前缀列表。建议您先充分了解前缀列表的功能概述和使用限制，详情请参见 前缀列表概述。创建前缀列表 登录 专有网络管理控制台。在左侧导航栏，单击 VPC前缀列表。在顶部菜单栏...
弹性加速计算实例EAIS安全性说明
弹性加速计算实例EAIS的云上安全性，是阿里云在面对当前的网络安全形势和挑战时所采取的措施，以及提高用户在资源和网络访问控制、EAIS资源操作、故障隔离和风险检测等方面的安全性所具备的能力。说明 通过在ECS实例（非GPU实例）上绑定...
新功能发布记录
创建和管理流日志 2018年12月 功能名称 变更类型 功能概述 相关链接 交换机 更新 专有网络控制台交换机列表支持按照可用区查询交换机。创建和管理交换机 流日志 新增 专有网络VPC提供流日志功能，可以记录VPC网络中弹性网卡ENI（Elastic ...
管理标签
为实例添加标签 登录 专有网络管理控制台。在顶部菜单栏处，选择专有网络的地域。在 专有网络 页面，执行以下操作，为实例添加标签。为单个实例添加标签 如果专有网络没有标签，在专有网络列表中找到目标专有网络，将鼠标悬停在 标签 列下...
创建和管理IPv4网关
当您需要集中控制VPC下的实例访问公网时，您可以使用IPv4网关并结合子网路由能力实现公网访问集中控制。本文介绍如何创建IPv4网关并配置IPv4网关的路由来实现该功能。前提条件 您已经创建了专有网络VPC和交换机。具体操作，请参见 创建和...
产品优势
当您需要构建安全可靠、灵活可控、简单易用以及较强的可扩展性的网络环境时，您可以使用专有网络VPC（Virtual Private Cloud）。本文为您介绍VPC的产品优势，以便您更好的了解VPC。安全可靠 每个VPC都有一个独立的隧道号，一个隧道号对应着...
使用ClassicLink
专有网络VPC（Virtual Private Cloud）提供ClassicLink功能，使经典网络的ECS实例可以和专有网络中的云资源通过内网互通。背景信息 ClassicLink可以实现经典网络的ECS实例访问已连接的VPC内的云资源，包括ECS实例、RDS实例、SLB实例等。VPC...
创建和管理流日志
流日志功能可以捕获VPC中弹性网卡ENI（Elastic Network Interface）传入和传出的流量信息，您可以通过分析流日志捕获的流量信息检查VPC下的访问控制规则、排查网络故障以及监控异常流量。本文介绍如何创建和管理流日志。前提条件 在创建流...
D2D通信技术
D2D通信技术，是阿里巴巴LinkWAN团队开发的新型LoRa通信技术，通过实现长前导码唤醒和本地数据控制功能，可很好满足功耗较低，响应时间较快和本地控制的场景需求。1、适用场景 D2D通信技术适用于智能家居，门锁，地锁等多种需要以下能力的...
网络隔离
VPC是私有网络环境，通过底层网络协议严格地将您的网络包隔离，在网络2层完成访问控制。您可以通过VPN或者专线，将自建IDC的服务器资源接入阿里云，并使用VPC自定义的RDS IP段来解决IP资源冲突的问题，实现自有服务器和阿里云ECS同时访问...
网络隔离
VPC是私有网络环境，通过底层网络协议严格地将您的网络包隔离，在网络2层完成访问控制。您可以通过VPN或者专线，将自建IDC的服务器资源接入阿里云，并使用VPC自定义的RDS IP段来解决IP资源冲突的问题，实现自有服务器和阿里云ECS同时访问...
网络隔离
VPC是私有网络环境，通过底层网络协议严格地将您的网络包隔离，在网络2层完成访问控制。您可以通过VPN或者专线，将自建IDC的服务器资源接入阿里云，并使用VPC自定义的RDS IP段来解决IP资源冲突的问题，实现自有服务器和阿里云ECS同时访问...
网络隔离
VPC是私有网络环境，通过底层网络协议严格地将您的网络包隔离，在网络2层完成访问控制。您可以通过VPN或者专线，将自建IDC的服务器资源接入阿里云，并使用VPC自定义的RDS IP段来解决IP资源冲突的问题，实现自有服务器和阿里云ECS同时访问...
网络隔离
VPC是私有网络环境，通过底层网络协议严格地将您的网络包隔离，在网络2层完成访问控制。您可以通过VPN或者专线，将自建IDC的服务器资源接入阿里云，并使用VPC自定义的RDS IP段来解决IP资源冲突的问题，实现自有服务器和阿里云ECS同时访问...
功能特性
终端访问控制系统基于三个主要步骤完成网络准入控制。身份设备识别 通过多因子身份识别，建立可信用户身份库；基于可信用户身份，绑定登记的可信设备，从而在日常IT运营过程，帮助管理员判断当前可信网络内的设备数量、类型、操作系统以及...
VPC高级功能
更多信息，请参见：网络ACL 自定义路由表 DHCP选项集概述 IPv4网关概述 查看VPC高级功能 登录 专有网络管理控制台。在顶部菜单栏，选择VPC的地域。在 专有网络 页面，单击目标VPC的实例ID。单击 资源管理 页签，您可以查看高级功能的信息。...
访问控制
为保证您资源的数据安全，您可以通过访问控制的RAM Policy、资源目录的Control Policy、表格存储实例的Network ACL、表格存储实例的Instance Policy功能对云资源的访问进行控制，只允许被授权的用户访问表格存储资源。表格存储 支持使用的...
自助问题排查
问题分类 问题分类 问题排查/帮助建议 网络连通性问题 遇到网络连通性的问题，可根据以下情况分别进行排查：VPC内的ECS之间无法访问 进入和出入ECS的流量即受到安全组规则的控制，也受到ECS所在交换机绑定的网络ACL规则的控制，您需要确保...
搭建与管理网络
搭建Link WAN网络服务需要有网关和通信模组，本文介绍如何在物联网络管理平台添加网络、分享网络并通过凭证入网。背景信息 网关和通信模组的获取方式有如下两种：移植SDK到网关与通信模组上，并且 购买Link WAN密钥 安装后使用。移植教学可...
新建集群
vsw-bp16kd6ejw0dlfe8p*备专有网络交换机2 部署方案选择为 多可用区 时，备专有网络交换机2 需选择 备可用区2 所在的可用区内的专有网络交换机，如果没有可用的交换机，请前往 专有网络管理控制台 创建。vsw-bp1ib93rzqhdj2tjb*内核版本 ...
创建和管理交换机
绑定网络ACL：网络ACL是VPC中的网络访问控制功能。您可以自定义设置网络ACL规则，并将网络ACL与交换机绑定，实现对交换机中弹性网卡ENI（Elastic Network Interface）流量的访问控制。交换机仅允许绑定所属VPC下的网络ACL，且每个交换机仅...
安全体系概述
流日志 专有网络VPC提供流日志功能，可以记录VPC网络中弹性网卡ENI（Elastic Network Interface）传入和传出的流量信息，帮助您检查访问控制规则、监控网络流量和排查网络故障。详细信息，请参见 流日志概述。流量镜像 VPC流量镜像功能可以...
权限控制概述
表格存储 中的NetWork ACL是基于资源的网络访问控制功能，可以为单个实例配置网络访问方式。表格存储 中的Instance Policy是基于资源的授权策略，可以为单个实例配置访问权限。授权说明 不同权限控制方式的适用对应以及能实现的授权场景...
管理闲置实例
登录 专有网络管理控制台。在左侧导航栏，选择 运维与监控>闲置实例。在 闲置实例 页面，您可以管理和查看弹性公网IP、共享带宽等云资源的闲置实例，同时可以为云资源设置闲置通知。管理闲置实例 在 资源类型 区域，单击您需要查看的云资源...
网络类型
注意事项 若当前数据库所属地域没有创建专有网络和交换机，请前往 专有网络管理控制台 创建专有网络和交换机。详情，请参见 搭建IPv4专有网络 中的步骤一创建专有网络和交换机。新建VPC后，数据库访问方式属于混访模式，即经典网络和VPC...
创建和管理VPC对等连接
创建VPC对等连接 登录 专有网络管理控制台。在左侧导航栏，单击 VPC对等连接。如果您是初次使用VPC对等连接时，请在 VPC对等连接 页面，单击 开通CDT功能，然后在弹出的对话框单击 确定开通。如果创建跨账号VPC对等连接，您需要确保接收端...
VPC对等连接路径分析
当目的地可达时，您可以在页面单击 反向路径分析，前往网络智能服务控制台的 发起分析 页面，选择源和目的资源的类型和实例ID等信息，然后单击 发起分析，可以帮助您校验反向路径的连通性。系统分析过程中不会发送真实数据包，不会影响您...
什么是专有网络
专有网络是您专有的云上私有网络。您可以完全掌控自己的专有网络，例如选择IP地址范围、配置路由表和网关等，您可以在自己定义的专有网络中使用阿里云资源，如云服务器ECS（Elastic Compute Service）、云数据库RDS（Relational Database ...
创建和管理专有网络
专有网络 VPC（Virtual Private Cloud）是您在云上的私有网络，您可以自主选择IP地址范围、配置路由表和网关等。创建VPC后，还可以添加附加网段来扩展网络范围。创建专有网络和交换机 创建VPC和交换机前，您需要先做好网络规划。更多信息，...
网络安全保护
这个环节可以通过三个步骤来进行：设计网络分层 在各个层级实施网络访问控制 观测、分析、监控网络安全事件 设计网络分层 网络分层需要根据各个系统组件的安全等级要求进行归类，并划分成多个网络层级来确保让非法访问的影响范围最小化。...
使用NLB挂载跨地域VPC内的服务器
清理VPC资源：登录 西南1（成都）地域专有网络VPC控制台，单击实例右侧 删除，删除时并且勾选强制删除，完成VPC与交换机资源的删除。登录 华东2（上海）地域专有网络VPC控制台，单击实例右侧 删除，删除时并且勾选强制删除，完成VPC与交换...
子网路由
您可以在专有网络VPC（Virtual Private Cloud）内创建自定义路由表，并在自定义路由表中添加自定义路由条目，然后将自定义路由表绑定至交换机来控制该交换机的流量，方便您更灵活地进行网络管理，以上操作被称为子网路由。背景信息 完成...
- 产品推荐
- 这些文档可能帮助您