使用VPC附加网段扩充集群虚拟交换机
在创建容器计算服务的集群时...新分配的节点或者Pod使用了新添加的VPC附加网段中的IP地址。新分配的节点状态为 Ready 状态。在新的节点和Pod中分别测试与集群中原有节点和Pod的网络的联通性。相关文档 Kubernetes集群网络规划 添加附加网段
使用VPC附加网段扩充集群的虚拟交换机
方式如下：新分配的节点或者Pod使用了新添加的VPC附加网段中的IP地址。新分配的节点状态为 Ready 状态。在新的节点和Pod中分别测试与集群中原有节点和Pod的网络的联通性。相关文档 Kubernetes集群网络规划 添加附加网段 扩容Terway场景下的...
AllocatePublicIpAddress-分配固定公网IP
调用AllocatePublicIpAddress为一台ECS实例分配一个固定公网IP地址。接口说明 调用该接口时，您需要注意：分配公网 IP 地址之前，实例必须处于 运行中（Running）或者 已停止（Stopped）状态。被 安全控制 的实例的 OperationLocks 中标记...
ECS实例使用的Windows系统激活失败如何解决？
解决方案 在 C:\Windows\System32\drivers\etc\hosts 文件中添加激活服务器IP地址>kms.cloud.aliyuncs.com，确保ECS激活服务器的IP地址能够解析。说明 可以通过 ping kms.cloud.aliyuncs.com 命令获取ECS激活服务器IP地址。查看系统防火墙...
通过控制台自动导入迁移源
通过控制台自动导入迁移源的原理如下：迁移源类型为非 阿里云ECS云服务器 在SMC控制台输入源服务器的IP地址、端口、用户名、密码参数。SMC控制台会唤起云命令行（CloudShell）。关于云命令行的更多信息，请参见 什么是云命令行？上述输入的...
双机直挂LAN侧动态（DHCP）上云
网段规划 以下为本教程IP地址及网段规划示例值，如您需要自行规划IP地址及网段，请确保各个IP地址及网段不冲突。项目 网段及IP地址规划 北京VPC 私网网段：10.0.0.0/16 出口路由器 端口G1：192.168.100.2/30 端口G2：192.168.200.2/30 智能...
DDoS原生防护和Web应用防火墙组合使用方案
同时使用DDoS原生防护和Web应用防火墙时，您需要先将网站业务接入Web应用防火墙进行防护，然后将WAF实例的IP地址添加为DDoS原生防护实例的防护对象。完成上述部署后，所有业务流量先经过WAF进行安全清洗，攻击流量（包括DDoS攻击、Web攻击...
限制与配额
1个 单个DHCP选项集支持配置的域名的数量 1个 单个DHCP选项集支持配置的DNS服务器IP地址的数量 4个 共享VPC使用限制与配额 配额名称 描述 默认限制 提升配额 vpc_quota_sharedvpc_share_user_num_per_vpc 单个VPC支持共享的资源使用者的...
单机直挂LAN侧动态（DHCP）上云
数据类型：默认为 ip-address，表示 值 的部分需输入DNS服务器的IP地址。值：本示例输入DNS服务器的IP地址 47.XX.XX.80。步骤四：配置云上网络 智能接入网关设备配置完成后，您还需要在智能接入网关管理控制台完成云上网络的配置，将本地...
DHCP选项集概述
通过DHCP选项集功能，您可以为专有网络VPC中的云服务器ECS实例配置域名和DNS服务器IP地址。功能发布及地域支持情况 公有云支持的地域 区域 支持DHCP选项集的地域 亚太 华东1（杭州）、华东2（上海）、华北1（青岛）、华北2（北京）、华北3...
添加域名
可选项：IP 必须为公网可达的IP地址。支持填写多个IP地址。每填写一个IP地址，按回车进行确认。最多支持添加20个源站IP。说明 如果设置了多个源站IP地址，WAF会将回源请求转发到不同的源站，实现负载均衡。支持同时配置IPv4和IPv6地址，...
使用Windows实例搭建AD域
\AutoSysprep.ps1-ReserveHostname-ReserveNetwork-SkipRearm-PostAction"reboot"初始化完成后，会自动重启实例，您需要注意以下事项：ECS实例的IP地址获取方式可能会从DHCP变成固定IP地址，请确保该固定IP地址和重启前的IP地址一致。...
CLB后端服务器FAQ
负载均衡系统的地址段为100.64.0.0/10（100.64.0.0/10是阿里云保留地址，其他用户无法分配到该网段内，不会存在安全风险），所以会有很多100开头的IP地址访问ECS实例。为了确保您对外服务的可用性，请确保对上述地址的访问配置了放行规则。...
特定IP地址无法访问轻量应用服务器
端口未开放或者被禁用 仅允许部分网段内的IP地址访问 解决方案 请根据实际情况，选择以下对应的排查方案：方案一：排查端口是否未开放或者被禁用 轻量应用服务器对应的防火墙未开放或者禁用某些端口，每台轻量应用服务器的防火墙默认放行了...
配置私网SNAT
本地私网网段：SNAT地址转换前的源IP地址网段，即本地终端接入阿里云实际使用的源IP地址段。说明 对于TCP、UDP、DCCP、SCTP等带端口的协议，如果源端口在如下三个范围段，SNAT后端口会和源端口在同一个端口范围。低于512的端口。512和1023...
创建和管理服务器组
在 添加后端服务器 面板，根据您的需要输入后端服务器的IP地址，然后单击 下一步。开启远端IP时，支持输入以下网段内的IP地址：10.0.0.0/8 100.64.0.0/10 172.16.0.0/12 192.168.0.0/16 未开启远端IP时，仅支持输入当前服务器组所在VPC网段...
配置LAN口
接口地址 LAN端口的IP地址。掩码 LAN端口的IP地址掩码。DHCP地址池起始IP地址 DHCP地址池起始IP地址。说明 DHCP地址池不能包含LAN口IP地址及此网段广播地址。DHCP地址池结束IP地址 DHCP地址池结束IP地址。地址租期 DHCP协议下发IP地址后，...
ALB服务器组概述
开启远端IP时，支持输入以下网段内的IP地址：10.0.0.0/8 100.64.0.0/10 172.16.0.0/12 192.168.0.0/16 未开启远端IP时，仅支持输入当前服务器组所在VPC网段内的IP地址。关于跨域挂载的使用限制及相关教程，请参见：使用ALB挂载跨地域VPC内...
创建和管理基于企业AD账号的办公网络
如果AD域控服务器和DNS服务器部署在不同服务器上，请确保AD域控服务器的DNS已指向DNS服务器的IP地址。已创建 云企业网 实例，并将企业AD所属VPC和 办公网络 VPC加入同一个 云企业网 实例。关于如何创建 云企业网 实例，请参见 创建云企业网...
配置WAN口
说明 确保WAN口的IP地址和WAN口连接的对端端口的IP地址在同一个网段内。配置 网关 后，智能接入网关设备会自动生成一条默认路由。动态IP：如果WAN口连接的对端端口通过DHCP协议向下分配IP地址，请选择此连接类型。WAN口将通过DHCP协议获取...
网络FAQ
如何查询ECS实例的IP地址？如何禁用ECS实例的公网网卡？如何配置ECS实例的IPv6地址？如何查看弹性公网IP的流量和带宽监控信息？网络访问和流量定向问题 登录Windows实例后，使用IE浏览器无法打开网站，怎么办？为什么访问云服务器ECS上的...
将EIP绑定至辅助弹性网卡
辅助弹性网卡绑定 ECS 实例后，部分镜像无法自动识别辅助弹性网卡的IP地址并添加路由，您需要在 ECS 实例内部配置辅助弹性网卡，以识别辅助弹性网卡的IP地址并添加路由。具体操作，请参见 配置辅助弹性网卡。如果ECS实例所属VPC激活过IPv4...
资产指纹调查
IP/端口/网段：扫描到的服务器的IP地址、端口和所在网段。IDC机房：扫描到的服务器所在的IDC机房名称。客户端：扫描到的服务器的云安全中心客户端状态。资产判断：扫描到的服务器的操作系统类型。探针：探针所在服务器的名称、公网IP和私网...
创建和管理SSL服务端
当客户端通过SSL-VPN连接访问本端时，VPN网关会从指定的客户端网段中分配一个IP地址给客户端使用，客户端将会使用分配的IP地址访问云上资源。在您指定客户端网段时需保证客户端网段所包含的IP地址个数是当前VPN网关SSL连接数的4倍及以上。...
通过Linked Server访问云下自建SQL Server
当客户端通过SSL-VPN连接访问本端时，VPN网关会从指定的客户端网段中分配一个IP地址给客户端使用，客户端将会使用分配的IP地址访问云上资源。在您指定客户端网段时需保证客户端网段所包含的IP地址个数是当前VPN网关SSL连接数的4倍及以上。...
网站接入
说明 使用 IP hash 时，如果源站服务器的IP地址不够分散，可能会出现负载不均的情况。轮询：将所有请求轮流分配给源站服务器。Least time：通过智能DNS解析能力和升级后的Least-time回源算法，保证业务流量从接入防护节点到转发回源站...
IP别名
为方便识别已知网络，您可以为客户端网段或IP地址设置别名，审计日志中对应客户端网段或IP地址将会显示为您设置的名称。本文介绍如何使用IP别名功能。背景信息 新增、修改或删除IP别名会立即生效。设置完成后，您在数据库审计控制台 查询...
DTS基于VPN网关实现本地数据中心和VPC之间的数据同步
资源 要互通的网段 IP地址 数据库账号 本地数据中心 172.16.0.0/12 本地网关设备1公网IP地址：211.XX.XX.36 本地网关设备2公网IP地址：211.XX.XX.71 数据库所属服务器的IP地址：172.16.0.228 用户名：user 密码：Hello1234*数据库提供服务...
VPC自定义网段已设置路由
VPC自定义网段在关联路由表中存在至少一条网段内IP地址的路由信息，视为“合规”。应用场景 确保自定义网段有实际应用，及时发现无效的自定义网段并进行清理，避免无效配置带来的管理成本。风险等级 默认风险等级：高风险。当您使用该规则...
IP地址概述
您可以将VPC的交换机（子网）中的IP地址分配给ECS实例。更多信息，请参见 专有网络和交换机概述。私网IPv4地址 私网IPv4地址是指无法通过互联网访问的IPv4地址。您可以通过私网IPv4地址实现ECS实例与内网资源通信，我们将使用动态主机配置...
使用ALB挂载跨地域VPC内的服务器
步骤七：检查后端ECS的安全组策略 跨地域访问的报文会以回源路由网段内的IP地址作为源地址访问后端服务，请确保ECS的安全组策略可以放通此报文。本文中您需要在ECS安全组入方向添加安全组规则，放行 ALB 的回源路由网段100.64.0.0/10，否则...
ALB实例访问控制白名单不包含指定的IP地址或网段
ALB实例所有监听的访问控制白名单不包含指定的IP地址或网段，视为“合规”。应用场景 为ALB实例的监听添加准确的白名单限制，减小开放的网络范围，保障云环境的网络安全。风险等级 默认风险等级：高风险。当您使用该规则时，可以按照实际...
自定义事件源HTTP/HTTPS触发
IP网段：输入正确的IP地址或者IP网段。只有使用该IP地址或该IP网段内的IP地址访问的URL请求支持转换为事件推送到 事件总线EventBridge，其余请求均会被过滤。安全域名：输入安全的域名信息。只有使用该域名访问的URL请求支持转换为事件推送...
通过IPsec-VPN实现客户端私网访问云电脑
test-gw IP地址 用户目标连接的本地数据中心网关设备的静态公网IP地址。115.x.x.154 自治系统号 本地数据中心网关设备的自治系统号ASN（Autonomous System Number）。自治系统号取值范围：1~4294967295。支持按照两段位的格式进行输入，即...
网络架构容灾
规划不同Region、可用区及业务系统的IP地址空间 在单个Region中，根据业务需求规划不同的VPC，各VPC使用独立的IP地址空间；在单个VPC中，根据业务需求规划交换机的可用区、IP地址空间；部分云服务可能短时间占用较多IP地址，可考虑针对性...
SAG APP快速入门
私网网段 配置客户端接入阿里云时使用的私网网段，客户端接入时系统会自动从私网网段内为其分配可用的IP地址，需要确保各私网网段不冲突。本示例输入192.168.10.0/24。单击 新增私网网段 添加更多网段，最多可配置5个私网网段。步骤三：...
ALB实例访问控制白名单包含指定的IP地址或网段
ALB实例任意一个监听的访问控制白名单包含指定的IP地址或网段，视为“合规”。应用场景 为ALB实例的监听添加准确的白名单限制，减小开放的网络范围，保障云环境的网络安全。风险等级 默认风险等级：高风险。当您使用该规则时，可以按照实际...
使用NLB挂载跨地域VPC内的服务器
此处IP地址填写ECS2与ECS3的IP地址。完成后单击 下一步。配置端口为ECS2与ECS3中部署的应用服务端口（例如本文示例端口为 80），其余配置项保持默认值即可。完成后单击 确定。步骤四：配置NLB实例监听 登录 西南1（成都）地域网络型负载...
客户端无法连接堡垒机的常见场景及解决方法
请检查堡垒机网络配置中的公网访问控制选项，确认公网访问方式已启用，或者您用于登录的IP地址已添加至公网白名单。说明：华东1地域的金融云用户无法通过公网IP登录堡垒机系统。无法通过内网IP地址登录堡垒机。请检查您的客户端是否可以...
Linux实例中本地网卡的DHCP配置检查与修复
概述 ECS实例默认使用DHCP（动态主机设置协议，Dynamic Host Configuration Protocol）为弹性网卡自动分配IP地址，并获得IP地址租约到期时间。正常情况下，Linux实例的 dhclient 进程会定期向DHCP服务器更新租约到期时间，以确保实例IP地址...
- 产品推荐
- 这些文档可能帮助您