终端节点概述
本文为您介绍终端节点的概念和创建终端节点并访问终端节点服务的流程。概述 终端节点（Endpoint）可以与终端节点服务相关联，以建立VPC1...通过终端节点访问终端节点服务 您可以通过终端节点域名、终端节点可用区域名或IP访问终端节点服务。
SQL Server如何确定外部服务器/客户端的公网IP地址
重要 0.0.0.0/0 表示允许任何IP访问RDS实例，测试完成后请立即修改。使用客户端连接RDS SQL Server数据库。具体操作，请参见 连接SQL Server实例。执行如下命令，查询客户端IP。SELECT CONNECTIONPROPERTY('PROTOCOL_TYPE')AS PROTOCOL_...
SQL Server如何确定外部服务器/客户端的公网IP地址
重要 0.0.0.0/0 表示允许任何IP访问RDS实例，测试完成后请立即修改。使用客户端连接RDS SQL Server数据库。具体操作，请参见 连接SQL Server实例。执行如下命令，查询客户端IP。SELECT CONNECTIONPROPERTY('PROTOCOL_TYPE')AS PROTOCOL_...
添加TCP监听
白名单：允许特定IP访问负载均衡SLB，仅转发来自所选访问控制策略组中设置的IP地址或地址段的请求，白名单适用于只允许特定IP访问的场景。设置白名单存在一定业务风险。一旦设置白名单，就只有白名单中的IP可以访问负载均衡监听。如果开启...
应用场景
而升级后的内网DNS解析(PrivateZone)支持 分线路智能解析，会判断访问者的来源，为不同的访问者智能返回不同的IP地址，可使访问者在访问网站时获取用户指定的IP地址，提升网站访问速度。只有内置权威加速区域名支持智能解析，包括阿里云...
ALIYUN:ALB:AclAssociation
取值：White：仅转发来自所选访问控制策略组中设置的IP地址或地址段的请求，白名单适用于只允许特定IP访问的场景。设置白名单存在一定业务风险。一旦设置白名单，就只有白名单中的IP可以访问负载均衡监听。如果开启了白名单访问，但访问...
在ASM网关中配置黑白名单
为网关配置IP白名单，只允许当前客户端IP访问 下文将在已配置的IP黑名单的基础上，通过修改匹配模式，验证说明IP白名单功能。在 入口网关 页面，单击目标网关名称，在网关概览页面左侧，选择 网关安全>黑白名单。在 黑白名单匹配规则 配置...
在ASM网关中配置黑白名单
为网关配置IP白名单，只允许当前客户端IP访问 下文将在已配置的IP黑名单的基础上，通过修改匹配模式，验证说明IP白名单功能。在 入口网关 页面，单击目标网关名称，在网关概览页面左侧，选择 网关安全>黑白名单。在 黑白名单匹配规则 配置...
资源开启公网检测最佳实践
Oceanbase租户未开启公网或安全白名单未设置为允许任意来源访问 检测OceanBase租户开启公网且允许任意来源IP访问，同时满足视为“不合规”。MongoDB实例未开启公网或安全白名单未设置为允许任意来源访问 检测MongoDB实例开启公网且允许任意...
OSS被攻击恶意刷流量出现异常流量的排查方法
异常流量主要分为恶意IP访问和恶意Referer访问，详情如下：恶意IP访问 定位恶意IP。方式一：OSS管理控制台的热点统计数据 通过对象存储OSS管理控制台的热点统计数据，进行恶意IP定位，详情请参见 用量查询。登录 OSS管理控制台，在左侧导航...
添加UDP监听
白名单：允许特定IP访问负载均衡SLB，仅转发来自所选访问控制策略组中设置的IP地址或地址段的请求，白名单适用于只允许特定IP访问的场景。设置白名单存在一定业务风险。一旦设置白名单，就只有白名单中的IP可以访问负载均衡监听。如果开启...
接入DDoS高防后如何设置源站保护
建议您在负载均衡SLB实例上设置源站保护策略，将DDoS高防的回源IP段添加到SLB的访问控制白名单中，并开启访问控制，实现只允许DDoS高防的回源IP访问SLB实例。更多信息，请参见 开启访问控制。DDoS高防->负载均衡ALB（7层）->阿里云ECS 该...
网络端点
能力项 专属端点 共享端点 使用专属 IP 访问私网 支持 不支持 使用专属 IP 访问公网 支持 不支持 使用共用 IP 访问公网 不支持 支持 网络端点资源所有权（ENI、安全组等）您的阿里云主账号 IDaaS 团队 是否默认即可使用 否 是 是否免费 否 ...
添加 Oracle 数据库的白名单
因为 VPC 实例对应的 VPC 可能在 ECS 平台进行访问限制，而作为数据评估的数据源，需要被数据评估服务器 IP 访问。记录 VPC 下拉列表中选择的目标 VPC ID。进入云服务器 ECS 控制台的 安全组 页面，在 创建安全组 右侧的下拉列表中选择 ...
公网带宽计费
通过固定公网IP访问 若创建ECS实例时为其分配了公网IP（IPv4），通过该公网IP访问公网时，将仅收取公网出网带宽费用（不收取固定公网IP保有费用）。固定公网IP计费信息，请参见 固定公网带宽计费。通过弹性公网IP（EIP）访问 若ECS实例绑定...
添加HTTP监听
白名单：允许特定IP访问负载均衡SLB，仅转发来自所选访问控制策略组中设置的IP地址或地址段的请求，白名单适用于只允许特定IP访问的场景。设置白名单存在一定业务风险。一旦设置白名单，就只有白名单中的IP可以访问负载均衡监听。如果开启...
切换为高安全白名单模式
RDS实例的IP白名单可以从通用白名单模式切换为高安全白名单模式，从而拥有更高的安全性。前提条件 实例版本如下：...例如在专有网络中允许某个IP访问，该IP仅能在专有网络内访问实例，公网中相同的IP无法访问实例，增加了实例的安全性。
切换为高安全白名单模式
RDS实例的IP白名单可以从通用白名单模式切换为高安全白名单模式，高安全白名单模式会区分经典网络的IP白名单和专有网络...例如在专有网络中允许某个IP访问，该IP仅能在专有网络内访问实例，公网中相同的IP无法访问实例，增加了实例的安全性。
设置白名单
AnalyticDB PostgreSQL版 实例默认禁止所有外部IP访问，连接并使用实例前，请先将客户端的IP地址或IP地址段加入 AnalyticDB PostgreSQL版 的白名单。此步骤为可选步骤，如果您希望通过本地的IDE环境访问数据库，则需要设置白名单。如果您...
IP白名单
功能介绍 云消息队列 RocketMQ 版 实例创建后默认IP白名单地址段为 0.0.0.0/0，即允许所有网段的客户端IP访问。若配置IP白名单后，则仅允许白名单范围内的客户端访问 云消息队列 RocketMQ 版 实例。前提条件 按量付费实例和包年包月实例...
设置白名单
127.0.0.1表示禁止任何外部IP访问本实例。单击 确定。修改分组内白名单IP：单击目标白名单右侧的 修改。在 组内白名单 下方添加或删除IP地址或IP地址段。说明 分组名称 不支持修改。单击 确定。删除白名单分组：说明 默认白名单分组无法...
源站存在安全防护等原因导致访问CDN域名报503错误
服务器配置了单IP访问次数限制。Web服务异常或服务器超载。系统存在云锁、安全狗、防火墙等安全策略，拦截了CDN的回源IP。解决方案 本文以源站为Linux系统的ECS服务器，且由Nginx服务提供Web服务为例，处理方法如下。CDN读取数据过程 CDN...
通过公网访问应用
如果您需要指定IP访问 SAE 的公网访问地址，可以在目标应用的 基础信息 页面的 HTTP流量全托管 区域，找到 公网访问地址，单击 并设置IP白名单为本机访问公网的IP。已设置自定义域名：跳转到自定义域名的访问地址页面。更多信息，请参见 ...
添加 Kafka 数据源的白名单
因为 VPC 可能在 ECS 平台进行访问限制，而作为数据迁移或数据同步的数据源，需要被数据传输服务器 IP 访问。在 VPC 下拉列表中选择目标 VPC 后，单击右侧的复制图标，复制并保存 VPC ID。进入云服务器 ECS 控制台的 安全组 页面，在 创建...
如何解决实例无法连接
说明 0.0.0.0/0 允许任何IP访问数据库，将会引入较高的安全风险，请尽快删除。单击 确定，完成白名单设置。使用客户端连接到 AnalyticDB PostgreSQL版 实例，请参见 客户端连接 下载安装psql客户端，使用如下连接语句连接数据库：psql-h ...
网络访问与安全设置
当您开启公网访问后，需要设置公网访问白名单，您可以通过在 安全配置 页设置公网访问白名单的方式来限制对Milvus实例的IP访问。网络类型设置 新创建的Milvus实例默认使用内网域名，如果您有公网访问需求，您可以在目标实例的 安全配置 ...
访问AI运维控制台
代码示例以跳板机的公网IP访问地址为 39.96.XX.XX、集群节点IP地址为 192.168.100.0 为例。sudo sshuttle-r jack@39.96.XX.XX 192.168.100.0/24-vv 执行以下命令，获取 kube-ai 空间下的所有服务。kubectl get service-n kube-ai 预期输出...
RDS PostgreSQL通过公网访问外部数据库
MySQL：请参见 Privileges Provided by MySQL PostgreSQL：请参见 The pg_hba.conf File SQL Server：请参见 Configure the Windows Firewall to Allow SQL Server Access Redis：利用防火墙限制IP访问指定端口，例如CentOS中安装iptables...
通过负载均衡访问，页面白屏无法访问
问题原因 由于CNKIT绑定负载均衡时，需配置白名单访问策略，但您的访问IP不在白名单访问策略中，所以导致页面无法打开。解决方案 您需将访问IP添加至白名单访问策略中。访问IP是您所在网络的公网出口IP，不是本地电脑的私网IP。关于如何...
发布管理&快照管理
IP白名单设置成功后，当您再次访问场景应用的分享链接时，如果您使用了非白名单IP访问当前场景应用，场景应用页面访问将被拒绝。分享信息 DataV场景应用在钉钉客户端内分享发布链接时提供了可自定义修改分享信息内容的功能，详细参数配置...
自定义路由类型监听的工作原理
玩家3通过1005端口和加速IP访问游戏，访问流量被路由至IP地址为10.1.1.2的服务器会话中；玩家4尝试访问不允许接收流量的IP地址为10.1.1.3的服务器，该用户的访问请求不会被正常转发。智能路由类型监听和自定义路由类型监听对比 下表为您...
配置安全规则
规则类型为 操作规则 时，需配置以下信息：类别 配置项 说明 访问来源 来源IP 访问数据库来源IP地址，如：192.168.XX.1~192.168.XX.128。如果需要所有来源都允许访问数据库，IP地址可设置为0.0.0.0~255.255.255.255。数据库用户 数据库所...
防DCDN刷量场景
在未被攻击时间段内，60秒内单IP访问该接口最多只有100次。根据未被攻击时间段内60秒内访问频次的2~3倍配置CC防护策略。说明 您需要查看实时日志，定位到被攻击的资源，对比攻击时间段和未被攻击时间段内的访问频率，若存在差距可以配置该...
使用CNAME或IP将网站域名解析到DDoS高防
在DDoS高防添加域名配置后，您需要将域名解析到高防CNAME地址或高防IP，才能使用户访问网站的流量切换到DDoS高防实例进行防护。本文以网站域名解析托管在阿里云云解析DNS（免费版）为例，介绍如何修改域名DNS解析。接入方式说明 支持两种接...
HTTPDNS不使用SDK时注意事项
IP池轮转机制 访问HTTPDNS服务端时，请使用IP池轮转机制，某个IP访问不通时轮转到下一个进行重试，避免某个IP被DDoS攻击时受影响。SDK重点功能 不使用SDK，直接访问HTTPDNS API进行域名解析，可以参考SDK功能点来编写自行使用的逻辑。预...
使用RAM限制调用内容安全API的访问IP地址
本文介绍如何创建RAM用户并限制RAM用户调用内容安全API的访问IP地址。操作步骤 使用阿里云账号（主账号）或RAM管理员登录 RAM控制台。创建RAM用户，勾选 OpenAPI调用访问，并记录下RAM用户生成的AccessKey。具体操作，请参见 创建RAM用户。...
为设置了DNAT IP映射的ECS实例统一公网出口IP
如果VPC内某些ECS实例已经设置了DNAT IP映射（IP映射即所有端口映射），这些ECS实例会优先通过DNAT条目中的公网IP访问互联网，而VPC内的其他ECS实例通过NAT网关的SNAT功能代理访问互联网，造成VPC内ECS实例的公网出口IP不一致，不利于统一...
通用参考：添加路由
如果您的数据源已开启白名单，或者所在安全组有端口访问限制，请确保已经允许独享资源组的弹性网卡IP访问。获取独享资源组相关白名单详情请参见 使用独享数据集成资源组执行任务需要在数据库添加的IP白名单。请确保数据存储服务正常运行，...
自定义权限策略参考
例如，只允许192.0.2.0/24的IP访问，且只能访问名为SendSms的API方法。脚本配置如下：说明 acs:SourceIp 的取值如果是单个IP地址，请写明具体的IP地址，不可以使用该IP地址的IP地址段形式xx.xx.xx.xx/32。例如：10.0.0.1不可以写为10.0.0.1...
Windows Server实例防火墙策略的配置方法
功能四：允许特定IP访问本机端口 远程连接Windows轻量应用服务器。具体操作，请参见 远程连接Windows服务器。单击 开始>控制面板>系统和安全>Windows 防火墙。单击 高级设置。单击 添加，选择 此IP地址或子 网(A)，输入需要过滤的IP，单击 ...
- 产品推荐
- 这些文档可能帮助您