【通知】网络架构调整
旧网络架构下，阿里云ES实例部署在用户VPC中，ES实例的网络访问不受影响。调整时间 2020年10月，阿里云Elasticsearch对网络架构进行了调整。除华北3（张家口）和海外地域外，2020年10月之前创建的ES实例为旧网络架构。除华北3（张家口）和...
使用说明
定向服务是指通过专用网络APN访问指定地址。购买定向卡后，需要在控制台配置卡的访问地址，继而实现设备联网功能。背景信息 使用定向服务前，建议您了解定向服务相关内容。具体请参见 定向服务简介。定向服务菜单控制 旧版定向服务菜单 ...
什么是云连接器
指定专用APN后，物联网终端通过专用APN的专用网络定向访问阿里云，一定程度上避免了终端暴露在公网下的安全风险。指定VPC和交换机后，物联网终端可直连至该VPC的交换机，实现私网访问VPC内的云服务。授权规则 授权规则用于配置访问策略，...
管理IP白名单
关闭IP白名单 执行如下命令关闭IP白名单功能，经典网络和VPC网络访问将不受限制。setproject odps.security.ip.whitelist=odps.security.vpc.whitelist=;说明 经典网络和VPC网络的IP白名单必须同时置为空，才表示关闭了IP白名单功能。设置...
网络概述
您可以通过了解这些概念，更合理地设计应用部署模型和网络访问的方式。容器网络CNI 图 1.容器网络模型 容器化应用会在同一个节点上部署多个业务，而每个业务都需要自己的网络空间。为避免与其他业务网络冲突，需要Pod有自己独立的网络空间...
地域和域名
ECS的经典网络不能访问AnyTunnel，即不能在内网访问语音服务；如果希望使用AnyTunnel，需要创建专有网络在其内部访问。说明 使用内网访问方式，将不产生ECS实例的公网流量费用。关于ECS的网络类型请参见 网络类型。上海：ws:/nls-gateway-...
连通性检测
本地的网络类型为经典网络不能访问VPC环境。在同一个VPC网络下跨交换机，请添加路由规则。两个不同的VPC环境默认是不连通的，跨VPC请配置高速通道。非阿里云环境访问，例如：贵公司办公环境。请配置公网域名，具体操作请参见 公网访问方案...
经典网络实例部分迁移到VPC最佳实践
云数据库可以同时提供VPC网络和经典网络两个网络地址，以确保VPC网络实例和经典网络实例访问不受影响。更多信息，请参见 云数据库混访 和 其它云产品混访支持。迁移到VPC的ECS实例和云数据库实例，必须在同一个VPC下，才可以保持内网互通。...
通过RAM限制用户的访问IP地址
为了确保其业务和数据安全，企业希望用户只能通过企业专用网络的IP地址访问阿里云，而不是在任意地点都可以访问阿里云。您可以根据需要创建自定义权限策略，然后创建RAM用户并为RAM用户授予对应的权限，从而保证RAM用户只能通过指定的IP...
网络访问控制
不在白名单的网络访问，响应动作 设备访问了白名单之外的IP地址或域名，网络访问控制策略的响应动作：仅告警：不会阻断访问行为，只会产生告警。阻断：阻断访问行为，同时产生告警。白名单容量 设置白名单的最大条数，超出最大条数后无法...
SAE网络相关概念和能力
通过本文，您可以了解与 Serverless 应用引擎 SAE（Serverless App Engine）网络相关的概念，以及面对不同的网络访问需求时如何选择适配的网络类型。概念和能力索引 一级分类 二级分类 阿里云网络基础概念 无 SAE网络访问主要场景与方式 ...
使用ClassicLink
VPC内的ECS实例只能访问已连接到该VPC的经典网络ECS实例，不能访问未连接的经典网络ECS实例，也不能访问经典网络内的其他云资源。更多信息，请参见 ClassicLink概述。重要 目前，仅具有开通经典网络特权的地域，才支持为该地域的VPC开启...
设置白名单
在高安全白名单模式下，白名单分组需指定网络隔离模式，例如设置在经典网络的白名单IP地址，不可从专有网络访问RDS实例，反之亦然。仅本地SSD盘实例支持高安全白名单模式，如果实例已经是高安全白名单模式，参见下文进行设置即可。如果需要...
设置白名单
在高安全白名单模式下，白名单分组需指定网络隔离模式，例如设置在经典网络的白名单IP地址，不可从专有网络访问RDS实例，反之亦然。仅本地SSD盘实例支持高安全白名单模式，如果实例已经是高安全白名单模式，参见下文进行设置即可。如果需要...
终端节点监控项
Metric 监控指标 指标含义 单位 聚合统计方法 VpcEndpointInBps 终端节点流入带宽 从VPC网络访问终端节点的带宽。bit/s 平均值 VpcEndpointOutBps 终端节点流出带宽 从终端节点访问VPC网络的带宽。bit/s 平均值 VpcEndpointInPps 终端节点...
终端节点服务监控项
终端节点服务实例 Metric 监控指标 指标含义 单位 聚合统计方法 VpcEndpointServiceInBps 终端节点服务流入带宽 从VPC网络访问终端节点服务的带宽。bit/s 平均值 VpcEndpointServiceOutBps 终端节点服务流出带宽 从终端节点服务访问VPC网络...
常见问题
针对以上场景需求，阿里云云连接器提供了专用APN，可以避开公网访问的拥堵及风险，实现专网专线安全上云，您无需通过运营商来搭建专用网络，省时省力，助力用户业务快速发展。云连接器的使用场景及操作指导？物联网卡可以使物联网终端通过...
定向服务简介
定向服务是指通过专用网络访问指定地址。相对于普通公共网络，具备更高的安全性。物联网无线连接服务为有更高网络安全需求的企业用户，提供物联网卡+专用网络一站式打包的产品，即定向服务。使用场景 当前物联网行业不少客户出于网络安全...
云数据库混访概述
在进行网络类型切换时，您可指定经典网络访问地址的保留时间，过期后系统会自动删除经典网络的访问地址。使用云数据库混访功能时，注意：目前支持混访的云数据库类型有：高安全模式下的云数据库RDS版MySQL、SQL Server和PostgreSQL。云数据...
什么是办公安全平台
内网访问安全 内网访问安全能力是基于软件定义边界SDP（Software Defined Perimeter）技术，打造SaaS化零信任网络访问功能。在不需暴露公网地址和改造企业原有网络架构的情况下，管控企业员工的访问权限。提供以下三种场景的内网访问安全...
功能发布记录
通过办公安全平台保障IDaaS用户安全访问 通过IDaaS同步钉钉数据到SASE 通过办公安全平台保障LDAP用户安全访问 内网访问 新增 内网访问是基于软件定义边界SDP（Software Defined Perimeter）技术，打造SaaS化零信任网络访问功能。...
网络安全管理
表格存储 默认允许任意网络的访问，您可以通过为实例绑定 VPC 并更改网络访问类型实现在 专有网络 VPC 中使用 表格存储 资源，保证网络访问安全。实例网络类型 表格存储 默认会为每个实例创建一个公网域名、一个 VPC 域名以及一个经典网...
网络安全
实例网络类型 说明 允许任意网络访问 实例对访问来源不做限制。可以通过公网域名、经典网域名、VPC 域名或者控制台来访问实例。限定控制台或 VPC 访问 实例只允许来源于控制台或 VPC 的访问。无法通过公网或者经典网来访问实例，提供更好的...
新手指引
内网访问安全配置流程 基于软件定义边界SDP（Software Defined Perimeter）技术，打造SaaS化零信任网络访问功能。在不需暴露公网地址和改造企业原有网络架构的情况下，内网访问可以指定应用，管控访问权限。步骤一：配置内网业务应用资源 ...
管理员首次配置内网访问指南
内网访问安全简介 内网访问是基于软件定义边界SDP（Software Defined Perimeter）技术，打造SaaS化零信任网络访问功能，在不需暴露公网地址和改造企业原有网络架构的情况下，通过 SASE 内网访问解决方案实现企业员工通过内网访问云上业务...
云数据库Redis版网络切换
通过控制台修改经典网络内网地址使用期限 设置经典网络访问地址的保留时间后，您可以在过期前通过控制台延长其保留时间。在混访期间，您可以根据需求随时调整保留原经典网络的时间，过期时间会从变更日期重新开始计时。例如，原经典网络的...
配置专有网络的访问控制
配置专有网络访问控制时，系统会自动为您创建一个服务关联角色AliyunServiceRoleForContainerRegistryAccessCustomerPrivateZone，便于使用云解析PrivateZone自动进行域名解析。更多关于...
弹性加速计算实例EAIS安全性说明
弹性加速计算实例EAIS的云上安全性，是阿里云在面对当前的网络安全形势和挑战时所采取的措施，以及提高用户在资源和网络访问控制、EAIS资源操作、故障隔离和风险检测等方面的安全性所具备的能力。说明 通过在ECS实例（非GPU实例）上绑定...
Network ACL
通过为实例配置Network ACL，您可以限制访问实例的网络类型，保证网络访问安全。背景信息 表格存储 默认会为每个实例创建一个公网域名、一个 VPC 域名以及一个经典网域名。更多信息，请参见 服务地址。公网域名：对互联网可见。用户可以在...
安全组规则检测
说明 网络连通受安全组放行情况、网卡状态、实例内部网络配置、物理机所在网络环境等因素影响，安全组规则检测结果为已开通时，仅代表安全组放行了访问，不能代表网络已正常连通。例如，安全组已经允许远程连接实例，但如果实例没有开通...
专有网络
单击 访问控制，然后单击 专用网络，选中需要删除的专有网络，单击 删除，查看提示信息单击 确定，即可删除已绑定的专用网络。警告 Cluster删除了专有网络A，则该Cluster不再具有访问专有网络A的权限。当专有网络A被多个Cluster挂载时，仅...
产品优势
VPC内的云服务器使用安全组防火墙进行三层网络访问控制。灵活可控 您可以通过安全组规则、访问控制白名单等方式灵活地控制访问VPC内云资源的出入流量。简单易用 您可以通过VPC控制台快速创建、管理VPC。VPC创建后，系统会自动为其创建一个...
云数据库RDS版网络切换
通过控制台修改经典网络内网地址使用期限 设置经典网络访问地址的保留时间后，您可以在过期前通过控制台延长其保留时间。在混访期间，您可以根据需求随时调整保留原经典网络的时间，过期时间会从变更日期重新开始计时。例如，原经典网络的...
管理应用接入点
在 创建网络访问规则 对话框，设置以下参数：名称：网络访问规则的名称。网络类型：应用访问KMS的网络类型。取值：Public：适用于应用程序访问KMS的公网Endpoint。VPC：适用于应用程序访问KMS的VPC Endpoint。Private：适用于应用程序访问...
调用方式概览
公网访问 您可以直接通过公共网络访问部署在资源组中的服务。公网访问时，会通过公网访问到API网关，API网关将访问请求转发给EAS在线服务，从而实现客户端与服务间的网络连通。VPC访问 位于同一地域的两个VPC网络支持建立VPC连接，您可以...
基础设施安全
ALB和NLB实例的网络类型：私网：每个可用区提供一个私网IP，只能通过阿里云内部网络访问 ALB 或NLB，无法从互联网访问。公网：每个可用区提供一个公网IP和一个私网IP。公网ALB或NLB通过弹性公网IP（Elastic IP Address，简称EIP）提供公网...
SetVpcAccess-添加 VPC 授权
操作 访问级别 资源类型 条件关键字 关联操作 apigateway:SetVpcAccess Write 全部资源*无 无 请求参数 名称 类型 必填 描述 示例值 Name string 是 自定义授权名称，需要保持唯一，不能重复 test VpcId string 是 专用网络 ID，必须是同...
配置网络
既不允许函数访问公网，也不允许访问VPC 通过函数网络访问内网，禁止访问公网和禁止通过用户VPC访问。所需的网络配置如下：设置 允许访问 VPC 为 否。设置 允许函数访问公网 为 否。函数入流量：是否允许通过公网地址或VPC地址访问函数的入...
概览
另外也可以配置多个ping拨测任务，进行不同任务间拨测结果的对比，用来观察多个不同拨测目标的网络访问质量优越性。监控类型 您可以通过PC端或移动端探测目标站点，其支持的监控类型如下：PC端：支持HTTP、HTTPS、PING、DNS、TCP、UDP、...
配置网络
既不允许函数访问公网，也不允许访问VPC 通过函数网络访问内网，禁止访问公网和禁止通过用户VPC访问。所需的网络配置如下：设置 允许访问 VPC 为 否。设置 允许函数访问公网 为 否。函数入流量：是否允许通过公网地址或VPC地址访问函数的入...
- 产品推荐
- 这些文档可能帮助您