设置白名单
查询本地设备公网IP和ECS公网IP的方法 类别 查询公网IP地址的方法 ECS实例 查询ECS实例的IP地址 本地 查询本地设备公网IP地址的方式可能因您所处的网络环境或操作不同而不同。以下是不同系统通过命令方式获取本地设备公网IP地址的参考方法...
DescribePublishedRouteEntries-查询路由在CEN中的...
您可以调用DescribePublishedRouteEntries接口查询已加载到CEN网络实例（VPC和VBR）的各条路由在CEN中的发布状态、路由条目下一跳关联的实例类型、是否允许发布或撤销该路由到云企业网等信息。调试 您可以在OpenAPI Explorer中直接运行该...
监听FAQ
后端服务部署地为阿里云时，如果后端实例或阿里云公网IP绑定实例不是专有网络类型实例，则开启保持客户端源IP功能后不生效。后端服务部署地为非阿里云时，需要后端服务器支持解析Proxy Protocol，才能获取到客户端源IP信息，否则不生效。...
步骤2：设置白名单
查询本地设备公网IP和ECS公网IP的方法 类别 查询公网IP地址的方法 ECS实例 查询ECS实例的IP地址 本地 查询本地设备公网IP地址的方式可能因您所处的网络环境或操作不同而不同。以下是不同系统通过命令方式获取本地设备公网IP地址的参考方法...
通过NAT网关实现本地数据中心访问阿里云NAS
netsh interface portproxy add v4tov4 listenaddress=192.168.xx.xx listenport=445 connectaddress=10.10.xx.xx connectport=4456 其中，192.168.xx.xx 为本地服务器IP地址，10.10.xx.xx 为创建EIP时生成的公网IP地址，请根据实际值替换...
创建和管理专有网络
专有网络 VPC（Virtual Private Cloud）是您在云上的私有网络，您可以自主选择IP地址范围、配置路由表和网关等。创建VPC后，还可以添加附加网段来扩展网络范围。创建专有网络和交换机 创建VPC和交换机前，您需要先做好网络规划。更多信息，...
快速实现IPv4服务的负载均衡
关于弹性公网网络费计费说明，请参见 弹性公网IP计费。说明 该参数仅在 实例网络类型 为 公网，并且未选择 加入共享带宽 时有效。实例名称 输入自定义实例名称。资源组 选择云资源所属的资源组。关联角色创建须知 首次创建应用型负载均衡...
NLB通过DDoS防护（增强版）EIP实现公网访问
在弹出的 变更网络类型 对话框中，选择 IP类型 为 弹性公网IP，在 分配弹性公网IP 下拉框中，选择 步骤一：创建DDoS防护（增强版）EIP 创建的DDoS防护（增强版）EIP，单击 确定变更。同一个NLB实例支持同时选择DDoS防护（增强版）EIP和默认...
IPsec-VPN连接常见问题
请排查IPsec连接及其对端网关设备的BGP配置，确保IPsec连接的BGP IP地址和对端网关设备的BGP IP地址在相同的网段内，且互不冲突。BGP IP地址所属网段需是一个位于169.254.0.0/16网段内，子网掩码长度为30的网段。IPsec-VPN连接相关问题 ...
创建和管理基于企业AD账号的办公网络
管理 办公网络 创建好 办公网络 之后，您可以执行以下常用管理操作：开启办公网络内云电脑网络互通 绑定公网精品带宽 控制云电脑的互联网访问权限 配置终端用户登录方式和安全校验 查看基本信息 删除 办公网络 将 办公网络 内的云电脑资源...
创建和管理交换机
绑定网络ACL：网络ACL是VPC中的网络访问控制功能。您可以自定义设置网络ACL规则，并将网络ACL与交换机绑定，实现对交换机中弹性网卡ENI（Elastic Network Interface）流量的访问控制。交换机仅允许绑定所属VPC下的网络ACL，且每个交换机仅...
准备工作
任务 创建专有网络VPC 创建云企业网CEN 创建转发路由器TR 创建NAT网关（可选）创建弹性公网IP（可选）绑定弹性公网IP至NAT网关（可选）创建专有网络VPC和交换机 在创建专有网络VPC和交换机前，您需要结合具体的业务规划专有网络VPC与交换机...
CreateIpsecServer-创建IPsec服务端
客户端 IP 池的网络掩码长度必须大于等于 16 且小于等于 29。400 VpnRouteEntry.Conflict The specified client IP pool conflicts with VPN connection or SSL server.指定的客户端 IP 池与 VPN 连接或 SSL 服务端冲突。400 ClientIpPool....
专线备份
本教程为您介绍智能接入网关SAG（Smart Access Gateway）如何作为物理专线的备份链路将您的本地网络接入阿里云，构建高可用的混合云环境。前提条件 您已经在阿里云北京地域创建了专有网络VPC（Virtual Private Cloud）。具体操作，请参见 ...
单机旁挂静态路由上云
interface GigabitEthernet 0/11 no switchport ip address 192.168.100.2 255.255.255.252#配置智能接入网关对端交换机的端口IP ip route 10.0.0.0 255.255.0.0 192.168.100.1#交换机去往北京VPC的路由 ip route 0.0.0.0 0.0.0.0 192.168....
云安全中心
dest_ip 目标IP地址 dest_port 目标端口 group_id 分组ID hostname 主机名 id 查询ID instance_id 实例ID internet_ip 互联网IP地址 ip_ttl IP地址的周期 query_name 查询域名 threat_query_name 查询域名的威胁情报。更多信息，请参见 ...
AddServersToServerGroup-添加后端服务器
向网络型负载均衡服务器组中添加后端服务器。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略...
CreateNetworkInterface-创建一个弹性网卡
null SecondaryPrivateIpAddressCount integer 否 指定私有 IP 地址数量，让 ECS 为您自动创建 IP 地址。取值范围：1~49。1 QueueNumber integer 否 弹性网卡队列数。取值范围：1~2048 附加弹性网卡时，该值必须少于实例规格支持单块网卡的...
搭建IPv6专有网络
如果交换机有和其他VPC的交换机或本地数据中心通信的需求，请确保交换机的网段和要通信的网段不冲突。说明 交换机创建后，不能再修改网段。IPv6网段 配置交换机的IPv6网段。交换机的IPv6网段的掩码默认为/64，您可以输入十进制数字0~255，...
从弹性网卡删除辅助私有IP地址
调用UnassignPrivateIpAddresses从一块弹性网卡删除一个或多个辅助私有IP地址。接口说明 只支持 可用（Available）或者 已附加（InUse）状态下的弹性网卡。操作主网卡时，网卡附加的实例必须处于 运行中（Running）或者 已停止（Stopped）...
为弹性网卡分配辅助私有IP地址
为一块弹性网卡分配一个或多个辅助私网IP地址。可以为网卡指定在所属交换机（vSwitch）的空闲私网IP地址，或者通过指定私网地址数量自动分配私网IP地址。接口说明 只支持可用（Available）或者已附加（InUse）状态下的弹性网卡。操作主网卡...
安全组管控
根据云电脑所属的办公网络情况，您可能需要调整默认规则的优先级，以便您添加的规则能够生效：如果您使用的是新版办公网络（ID格式为：地域ID+dir+10位数字），由于默认规则优先级最低，系统将直接生效您添加的规则，无需您做额外操作。...
网络隔离
您可以通过VPN或专线，将自建IDC的服务器资源接入阿里云，并使用专有网络VPC自定义的MongoDB IP段来解决IP资源冲突的问题，实现自有服务器和阿里云ECS同时访问MongoDB的目的。部署在专有网络VPC中的云数据库MongoDB实例默认只能被同一个...
CreateSnatEntry-在SNAT列表中添加SNAT条目
400 SNAT_IP_POOL_COUNT_TOO_MANY The Snat pool ip too many.SNAT IP池的IP达到配额。400 Forbidden.SnatEntryCountLimited SNAT entry in the specified SNAT table reach its limit.SNAT条目数量已达到配额。400 NOT_ALLOW_USE_...
NLB快速实现IPv4服务的负载均衡
阿里云网络型负载均衡NLB（Network Load Balancer）支持TCP、UDP和TCPSSL协议，提供了强大的四层负载均衡能力。如果您需要快速创建一个NLB实例，并将来自客户端的访问请求转发至后端服务器，请参考本文操作实现IPv4服务的负载均衡。操作...
API FAQ
ECS API绑定公网IP报错：The specified IP is already in use.ECS API修改实例带宽可以指定时间范围吗？通过API或SDK查询安全组规则，为什么无法显示所有的规则？为什么API、SDK和阿里云CLI只返回十条信息？什么是ECS API？ECS API是采用...
VPC开通IPv6
在IPv4网络地址的场景下，网络工程师需要花费时间和精力去解决各种地址冲突的问题。但开通了IPv6网段后，IPv6的地址数量不仅能解决网络地址资源数量的问题，而且也解决了多种接入设备连入互联网的障碍。IPv6网关支持的地域 区域 地域 中国 ...
防护非网站业务
如果您要防护的是非网站业务（例如App），在购买DDoS高防实例后，您需要配置端口转发规则，然后使用DDoS高防的独享IP作为您的业务IP实现业务接入，才能正式将业务流量切换到DDoS高防。本文介绍如何快速为非网站业务配置DDoS高防。背景信息 ...
访问控制策略常见问题
通过云防火墙对堡垒机实施访问控制、IPS、网络流量分析，实现对堡垒机公网IP进行统一管理和保护。访问控制：配置互联网边界防火墙外到内策略，允许互联网或指定区域的互联网访问堡垒机的开放端口。配置互联网边界防火墙内到外策略，允许...
AllocateEipAddress-申请弹性公网IP（EIP）
调用AllocateEipAddress接口申请弹性公网IP（Elastic IP Address，简称EIP）。接口说明 请确保在使用本接口前，您已充分了解 EIP 的收费方式和价格。更多信息，请参见 计费概述。调用本接口后将在指定的地域内随机获取一个状态为 Available...
SSL VPN客户端连接失败
VPC网络中的IP地址与客户端的IP地址冲突。配置的客户端网段Cidr范围太小，导致申请不到IP地址，导致连接失败。解决方案 检查客户端路由是否正常，具体操作如下：Windows客户端：执行以下命令，查看客户端本地路由，检查是否有包含云上网段...
常见问题-FAQ
答：由于GTM自定义域名所关联的域名线路类型与访问策略的线路类型冲突，详情请参考 GTM基于地域线路解析记录如何生效。全局流量管理（GTM）和负载均衡（SLB）有什么区别？答：首先 GTM 是通过DNS将域名解析到多个IP地址，不同用户访问不同...
应用场景
通过使用内网DNS解析“服务地址”功能，可以将IDC内的域名解析请求通过入站终端节点转入对应VPC内解析，并且用户可以自定义云内DNS解析服务的目标IP地址，以免与本地IDC内地址段冲突。这样云上云下只需要维护一套DNS解析系统，降低运维工作...
RDS PostgreSQL间的双向同步
Ignore（遇到冲突，直接使用目标实例中的冲突记录）当数据同步遇到冲突时，直接跳过当前同步语句，继续往下执行，选择使用目标库中的冲突记录。Overwrite（遇到冲突，直接覆盖目标实例中的冲突记录）当数据同步遇到冲突时，直接覆盖目标库...
RDS PostgreSQL间的双向同步
数据传输服务DTS（Data Transmission Service）支持两个PostgreSQL数据库之间...Ignore（遇到冲突，直接使用目标实例中的冲突记录）当数据同步遇到冲突时，直接跳过当前同步语句，继续往下执行，选择使用目标库中的冲突记录。Overwrite（遇到...
CreateSnatEntry-在SNAT列表中添加SNAT条目
400 SNAT_IP_POOL_COUNT_TOO_MANY The Snat pool ip too many.SNAT IP池的IP达到配额。400 Forbidden.SnatEntryCountLimited SNAT entry in the specified SNAT table reach its limit.SNAT条目数量已达到配额。400 NOT_ALLOW_USE_...
登录集群
格式为 emr-user@[主节点公网IP地址]，例如 emr-user@10.10.*.*。单击 Open。本地使用Windows操作系统（通过命令配置信息）打开CMD，输入以下命令登录集群。ssh-i私钥文件在本地机上的存储路径>emr-user@<主节点公网IP地址>SSH密码方式 ...
云数据库MongoDB版（分片集群架构）间的双向同步
Ignore（遇到冲突，直接使用目标实例中的冲突记录）当数据同步遇到冲突时，直接跳过当前同步语句，继续往下执行，选择使用目标库中的冲突记录。Overwrite（遇到冲突，直接覆盖目标实例中的冲突记录）当数据同步遇到冲突时，直接覆盖目标库...
物联网终端定向访问云服务器ECS
本文中的网络规划如下表所示：网络节点 网络规划 物联网终端 IP地址：10.193.XX.XX VPC 网段：172.16.0.0/24 ECS ECS1的IP：172.16.10.1 ECS2的IP：172.16.10.10 配置步骤 步骤一：创建云连接器实例 登录 云连接器管理控制台。在顶部菜单栏...
本地IDC通过专线访问云服务器ECS
您可以通过 高速通道 物理专线实现本地IDC连接阿里云，打通云上 专有网络 VPC（Virtual Private Cloud）和本地IDC的网络，并可以通过本地IDC的一台服务器访问云上 专有网络 VPC 的一台 云服务器 ECS（Elastic Compute Service）。...
- 产品推荐
- 这些文档可能帮助您