查询交换机下的私网IP可用性
调用CheckCanAllocateVpcPrivateIpAddress接口查询交换机下的私网IP地址是否可用。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂...
上传HTTPS证书时提示“Https私钥格式错误”
问题原因 证书的私钥可能被加密了。Web应用防火墙无法识别被加密的私钥。解决方案 查看私钥文件。如果私钥文件中包含如下图红框中标注的内容，则说明私钥被加密。执行以下命令并输入密码，解密私钥文件。openssl rsa-in[$keyName]-text#[$...
DescribeCertificatePrivateKey-查询证书的私钥
您获取证书私钥（加密格式）后，可以通过以下方法为私钥解密：证书的加密算法为RSA时，您需要在安装了 OpenSSL 或 BabaSSL 的计算机上执行 openssl rsa-in<加密的私钥文件>-passin pass:<私钥密码>-out<解密的私钥文件>命令来解密私钥。...
ECS实例配置公网NAT网关的DNAT条目后无法被公网访问
您可以在同VPC内的其他ECS实例执行 telnet实例私网IP地址><私网端口>命令，确认DNAT条目中配置的ECS实例的私网端口是否可被访问。系统显示类似如下，表示DNAT条目中配置的ECS实例的私网端口可被访问。Connected to实例私网IP地址>系统显示...
【20201127】【停售公告】停止售卖经典网络类型的私网...
为了提供更加安全的云上网络环境和更好的云上用户体验，阿里云将于2020年11月27日起停止售卖经典网络类型的私网 CLB 实例。停售内容 阿里云将于2020年11月27日起停止售卖经典网络类型的私网 CLB 实例。停售时间 2020年11月27日 停售影响 从...
什么是公钥和私钥？
公钥（Public Key）与私钥（Private Key）是通过加密算法得到的一个密钥对（即一个公钥和一个私钥，也就是非对称加密方式）。公钥可对会话进行加密、验证数字签名，只有使用对应的私钥才能解密会话数据，从而保证数据传输的安全性。公钥是...
指定ECI Pod的私网IP地址
本文介绍在创建ECI Pod时，如何指定Pod的私网IP地址。功能说明 默认情况下，创建ECI Pod时，系统会从eci-profile中配置的交换机网段中，随机为Pod分配一个私网IP地址。某些业务场景下，您可能想要指定Pod的私网IP地址。例如迁移业务时，在...
配额与限制
本文介绍使用 私网连接（PrivateLink）的终端节点和终端节点服务的默认配额、配额调整的说明，以及IP版本、协议和后端服务类型的限制。终端节点服务配额 资源 默认配额 申请更多配额 单个账号可创建的终端节点服务的数量 200个 您可以前往 ...
指定ECI实例的私网IP地址
本文介绍在创建ECI实例时，如何指定实例的私网IP地址。功能说明 默认情况下，创建ECI实例时，系统会从配置的交换机网段中，随机为实例分配一个私网IP地址。某些业务场景下，您可能想要指定实例的私网IP地址。例如迁移业务时，在删除了旧的...
将EIP绑定至CLB实例
您可以将 弹性公网 IP EIP（Elastic IP Address）绑定到专有网络类型的私网CLB（原SLB）实例。CLB 实例绑定 EIP 后，CLB 实例可以转发来自公网的请求。前提条件 您已经创建了 CLB 实例，且 CLB 实例满足以下条件：CLB 实例为专有网络类型的...
strongSwan配置
配置项 示例值 VPC 待和本地IDC互通的私网网段 192.168.10.0/24 VPN网关 VPN网关的公网IP地址 119.XX.XX.125 本地IDC 待和VPC互通的私网网段 172.16.2.0/24 本地网关设备的公网IP地址 59.XX.XX.70 说明 部署了strongSwan的本地网关设备支持...
远程登录
您可以在智能接入网关控制台，设置用来远程登录智能接入网关设备Web控制台的私网IP地址。远程登录可让您通过内网安全通道访问智能接入网关设备的Web控制台。操作步骤 登录 智能接入网关管理控制台。在左侧导航栏，单击 智能接入网关。在...
通过私网访问应用
应用创建完成后，Serverless 应用引擎 SAE（Serverless App Engine）会免费提供一个默认的私网地址。本文介绍如何通过私网访问应用。背景信息 SAE 提供的默认私网访问域名，用于测试环境调试。在生产环境，建议使用自定义域名访问应用。...
创建包含专享接入点的服务实例并访问私网互联服务
本文档介绍服务使用者如何以专享接入点作为网关，接入计算巢私网互联，通过私网零成本访问服务，提高网络效率。操作步骤 单击 部署链接，部署私网互联专享接入点服务实例。在服务实例创建页中，配置实例信息。选择服务实例部署地域和可用区...
新增NAT防火墙流量趋势图和拦截趋势图
帮助用户了解NAT防火墙保护的私网访问公网流量趋势情况，及时发现异常流量 适用客户 需要了解私网访问公网总流量趋势的互联网、零售、金融、交通出行、制造等行业客户 新增功能/规格 1）云防火墙概览页流量趋势支持展示近7天和近1天NAT防火...
DescribeAvailableResource-查询资源售卖情况
取值：vpc：专有网络的私网负载均衡实例。classic_internet：公网负载均衡实例。classic_intranet：经典网络的私网负载均衡实例。vpc AddressIPVersion string 否 IP 地址类型。取值：ipv4 ipv6 ipv4 返回参数 名称 类型 描述 示例值 ...
SSL-VPN入门概述
环境要求 使用SSL-VPN功能建立客户端与VPC的连接前，请确保满足以下条件：客户端的私网网段和VPC的私网网段没有重叠，否则无法通信。客户端可以访问互联网。您已了解VPC中所应用的安全组规则，并确保安全组规则允许客户端访问云上资源。...
VPC私网访问配置说明
私网访问能够建立专有网络VPC与阿里云上的服务建立安全稳定的私有连接，配置灵活，可满足不同的应用场景。本文介绍了VPC私网连接配置的详细信息。背景信息 计算巢服务配置私网连接，具有如下优势。私网通信：网络流量均在阿里云内网转发，...
通过OpenAPI创建CLB实例时指定私网IP
如果您有对私网IP地址管理的诉求，并需要为专有网络VPC类型的私网CLB实例指定私网IPv4地址，您可以通过阿里云OpenAPI开发者门户，在创建私网CLB实例时，在CLB实例所属的交换机网段中指定一个IPv4地址，作为该CLB实例的私网IP地址。...
NAT网关故障排查指南
您可以在同VPC内的其他ECS实例执行 telnet实例私网IP地址><私网端口>命令，确认DNAT条目中配置的ECS实例的私网端口是否可被访问。系统出现类似以下回显，表明DNAT条目中配置的ECS实例的私网端口可被访问。Connected to实例私网IP地址>系统...
专有网络概述
私网网段 私网网段在创建专有网络和交换机时，您需要以CIDR地址块的形式指定专有网络使用的私网网段。您可以使用下表中标准的私网网段及其子网作为VPC的私网网段，也可以使用自定义地址段作为VPC的私网网段。更多信息，请参见 网络规划。...
VPN网关使用IPsec-VPN建立链接成功但是私网不通
问题描述 在阿里云VPN网关中，使用IPsec-VPN建立专有网络VPC到本地数据中心的VPN连接时，IPsec连接状态为“第二阶段协商成功”，但是私网无法正常通信。解决方案 请根据现场实际情况执行以下操作，进行排查处理：VPC内的ECS实例无法访问...
Quick Audience 新建角色时看不到私域运营模块的权限...
问题描述 在Quick Audience中新建角色时看不到私域运营模块的权限列表，如下图。问题原因 私域运营模块中的社交互动相关的功能是有默认角色的，可以直接赋予账号对应的角色权限。解决方案 进入管理中心-工作空间-空间角色管理，在角色管理...
DeleteCertificate
调用DeleteCertificate接口删除证书及其对应的私钥和证书链。证书及其对应的私钥和证书链删除后将无法恢复，请谨慎操作。本文将提供一个示例，删除ID为 9a28de48-8d8b-484d-a766-dec4*的证书及其对应的私钥和证书链。调试 您可以在OpenAPI ...
什么是专有网络
网段 说明 192.168.0.0/16 可用私网IP数量（不包括系统保留地址）：65,532 172.16.0.0/12 可用私网IP数量（不包括系统保留地址）：1,048,572 10.0.0.0/8 可用私网IP数量（不包括系统保留地址）：16,777,212 自定义地址段 除100.64.0.0/10、...
阿里云SSL证书私钥保护原理是怎样的？
阿里云证书服务采用密钥管理系统对私钥进行加密存储，以保证您证书私钥的安全。无论是您上传的证书及私钥，还是申请证书时使用系统创建CSR生成的私钥，阿里云证书服务都会采用经过权威机构认证的密钥管理系统进行加密存储。阿里云证书服务...
私网CLB实例绑定和管理EIP
当您使用的是 专有网络类型的私网CLB实例 时，如果您希望公网用户能够访问该CLB实例，您可以为该CLB实例绑定一个弹性公网IP，绑定完成后私网CLB实例便能够转发来自公网的请求，从而对外提供公网服务能力。绑定弹性公网IP会产生相关的公网...
DetachDBInstances-移除一个或多个RDS实例
asg-bp1igpak5ft1flyp*ForceDetach boolean 否 是否移除 RDS 实例 IP 白名单中属于伸缩组内实例的私网 IP。取值范围：true：移除实例的私网 IP。false：不移除实例的私网 IP。默认值：false。false ClientToken string 否 保证请求幂等性。...
证书格式说明
本地生成私钥 openssl genrsa-out privateKey.pem 2048，其中 privateKey.pem 为您的私钥文件，请妥善保管。生成证书请求文件。生成证书请求文件 openssl req-new-key privateKey.pem-out server.csr，其中 server.csr 是您的证书请求文件...
共享密钥
编辑私钥 如果需要修改共享密钥的基础信息，或者需要增添或者解绑共享密钥关联的主机，您可以编辑私钥基本信息，或者增删私钥关联主机。登录堡垒机系统。具体操作，请参见 登录系统。在左侧导航栏，选择 资产管理>共享密钥。在私钥列表中，...
按量版支持流量可视化
帮助用户直观详细了解互联网边界出入流量情况 适用客户 关注互联网边界出入向或私网访问公网...同时针对已开启NAT防火墙的私网资产，支持私网访问公网流量明细，帮助用户实时了解私网对外访问流量明细，及时发现异常私网外联风险。产品文档
监控与日志
监控与日志可有效保障您私网连接资源的可用性、业务的正常运行和健康度。您可通过对应的监控能力，持续收集监控数据。阿里云提供了各种监控与审计相关的服务，例如云监控、操作审计等，帮助您实时监控云资源的使用情况和业务运行状况，并在...
主要云产品的隔离
也就是说，如果您是一个政务云用户，您的OSS只能政务云私网访问，公共云ECS的私网到政务云OSS的私网主动访问是阻止的，但是政务云的ECS却可以主动发起到公共云 OSS的私网访问。公网OSS 如果政务云OSS一定要对外提供服务，需要用户创建一个...
连接数据库集群
若使用私网连接，需输入 PolarDB 集群的私网端口。若使用公网连接，需输入 PolarDB 集群的公网端口。说明 默认端口为3306。如果端口号为默认端口，该参数可以不填。3306-u 要访问 PolarDB 集群的数据库账号名称。root-p 数据库账号的登录...
客户案例
客户价值 百姓网通过数据库网关DG实现无需开通公网地址，即可将私网数据库跨云迁移，解决了本地IDC的私网环境数据库，无法直接被云产品访问的难题，保障了整个跨云迁移过程中的数据安全。借助数据库网关DG的压缩、多并发能力，实现长距离...
客户案例
客户价值 百姓网通过数据库网关DG实现无需开通公网地址，即可将私网数据库跨云迁移，解决了本地IDC的私网环境数据库，无法直接被云产品访问的难题，保障了整个跨云迁移过程中的数据安全。借助数据库网关DG的压缩、多并发能力，实现长距离...
申请证书时需要提交的信息
申请国密算法证书且选择手动填写CSR时，由于私钥不在阿里云，获得的加密证书需要私钥配合完成解密，请您联系私钥生成方协助完成解密工作。您提供的CSR内容正确与否直接关系到证书申请流程是否能顺利完成，建议您使用数字证书管理服务自动...
分配辅助私网IP地址
弹性网卡（包括主网卡和辅助弹性网卡）支持分配一个或多个辅助私网IP地址，以满足您在多应用、故障转移和负载均衡等业务场景下的需求。本文介绍如何分配辅助私网IP地址，并在ECS实例内部配置辅助私网IP地址。操作场景 分配辅助私网IP地址...
高可用虚拟IP（HaVip）
什么是高可用虚拟IP（HaVip）定义 HaVip是一种可以独立创建和释放的私网IP资源，具备与ECS实例主私网IP地址一样的网络接入能力，可以与高可用软件，例如 Keepalived 配合使用，搭建高可用主备服务，提高业务的可用性。HaVip支持绑定一个...
绑定和解绑FAQ
说明 从2022年09月19日起，新创建的公网NAT网关绑定一个EIP时将占用NAT网关所在交换机的一个私网IP（已有NAT网关实例不受影响），请确保NAT网关所在交换机内私网IP地址充足，如果NAT网关所在的交换机没有可用的空闲私网地址时，将无法绑定...
- 产品推荐
- 这些文档可能帮助您