创建并管理实例
自建网络：根据您的业务需求，自行规划或选择内网网络。配置项 描述 区域 自建网络只支持节点级生产调度。实例配置 填写每个运营商需要的实例数量。网络配置 填写网络、交换机、是否创建公网网卡、带宽限速、带宽计费方式参数。磁盘配置 ...
管理内网互通
轻量应用服务器使用阿里云自动分配的专有网络VPC（Virtual Private Cloud）进行网络隔离，默认情况下不与云服务器ECS、云数据库等其他处于专有网络VPC中的阿里云产品内网互通，您可以通过设置内网互通实现互联互通。本文介绍如何设置内网...
网络FAQ
网络类型问题 ECS实例是否均支持经典网络及专有网络配置？ECS实例的网络类型能否进行变更？限额问题 如何查看资源的限额？不同地域内的ECS实例通过公网通信，通信丢包概率如何？ECS实例跨地域公网通信时，数据传输每小时数据包丢失率的P99...
如何在云开发平台使用MongoDB
内网地址：一般应用中配置内网地址，云应用运行的VPC环境需要和MongoDB实例在的VPC环境是同一个。比如：dds-xxxxxxxxxxxxx.mongodb.rds.aliyuncs.com 外网地址：当云应用和MongoDB不在同一个VPC时，需要通过外网地址来访问。需要满足两个...
应用配置
应用配置 说明 在应用开发中，代码和配置的区别在于，代码不会随着部署环境而变化，而配置则相反。在实践中，应该尽可能把配置从应用中分离出来，进行外部化管理，构建出来的二进制工件中不包含任何配置信息，实际的配置值在部署时根据环境...
网络配置
操作步骤 当前支持有线网络配置和蜂窝网络配置。边缘一体机管理控制台，会自动识别边缘一体机中的网卡种类和数量，显示可配置项。请按照如下步骤配置边缘一体机网络。登录边缘一体机管理控制台。在左侧导航栏单击 系统管理，然后单击 网络...
临时混访方案（同时保留经典网络和专有网络地址）
背景信息 以往将RDS实例从经典网络迁移到VPC时，经典网络的内网地址会变为VPC的内网地址（连接字符串没有变化，背后的IP地址有变化），会出现1次实例切换，而且经典网络中的ECS将不能再通过内网访问该RDS实例，为了能够平滑迁移网络，RDS...
临时混访方案（同时保留经典网络和专有网络地址）
背景信息 以往将RDS实例从经典网络迁移到VPC时，经典网络的内网地址会变为VPC的内网地址（连接字符串没有变化，背后的IP地址有变化），会造成1次30秒内的闪断，而且经典网络中的ECS将不能再通过内网访问该RDS实例，为了能够平滑迁移网络，...
临时混访方案（同时保留经典网络和专有网络地址）
背景信息 以往将RDS实例从经典网络迁移到VPC时，经典网络的内网地址会变为VPC的内网地址（连接字符串不会变化），会造成1次30秒内的闪断，而且经典网络中的ECS将不能再通过内网访问该RDS实例，为了能够平滑迁移网络，RDS SQL Server新增了...
设置域名生效范围
操作步骤 参照以下步骤来为内置权威域名设置域名生效范围：登录到 云解析DNS控制台。点击左侧导航栏的 内网DNS解析（PrivateZone），然后在页面右上角选择 配置管理模式，选择 内置权威 页签，再点击 用户域名 页签。在 用户域名 页签，...
后端内网域名解析（仅专享实例）
后端内网域名指的是在API网关中配置的后端服务地址。当后端服务地址为内网域名时，API网关提供实例级别的后端服务内网域名解析。概述 例如，后端服务使用的内网域名是通过 PrivateZone 解析时，解析只能在客户指定的VPC内生效，API网关不在...
设置域名生效范围
概述 在设置域名生效范围前，请确保已经为内置权威域名添加相应的内网解析记录，具体操作请参考 添加内网域名解析记录。内置权威域名设置域名生效范围后，在域名生效的VPC内ECS上，您的内置权威域名将按照内网解析记录被解析，其公网解析...
配置堡垒机
启用堡垒机实例后，如果您需要修改堡垒机网络基础相关配置，可以参考本文进行设置。具体内容包括修改堡垒机加入的安全组、限制访问堡垒机的来源IP、修改堡垒机默认运维端口号、切换交换机可用区，以及获取堡垒机出口IP等。配置安全组 通过...
配置变更风险管理
级别 影响力 例子 P0 全网 全局路由规则，网络配置，负载均衡配置 P1 应用集群 集群限流阈值，集群服务端点 P2 主机级别关键配置 主机资源配置，线程池大小 P3 进程级别非关键配置 日志级别 P4 无关紧要的配置 版本信息 避免配置项集中于...
云数据库RDS版网络切换
您可以通过控制台和API将云数据库RDS版的网络类型由经典网络切换至专有网络，同时还可以修改经典网络内网使用期限并保留经典网络的访问地址。前提条件 切换网络类型前，请确保满足以下条件。实例的网络类型是经典网络。实例所在可用区已有...
Prometheus内网域名与路由网段对照表
云下机房设备或异地ECS实例通过内网访问 可观测监控 Prometheus 版 时，您可以通过CEN、高速通道、专线、VPN等连接 可观测监控 Prometheus 版 所在地域的内网网络，并配置指向 可观测监控 Prometheus 版 网段的路由。本文介绍Prometheus各...
Prometheus内网域名与路由网段对照表
云下机房设备或异地ECS实例通过内网访问 可观测监控 Prometheus 版 时，您可以通过CEN、高速通道、专线、VPN等连接 可观测监控 Prometheus 版 所在地域的内网网络，并配置指向 可观测监控 Prometheus 版 网段的路由。本文介绍Prometheus各...
设置网络
在 高级设置 配置向导的 网络设置 区域，配置相关信息，然后单击 创建应用。配置项 说明 允许应用访问VPC 是否允许应用访问VPC内的资源。是：允许应用访问VPC内的资源。打开开关后，需要配置VPC、vSwitch和安全组资源。否：默认，不允许...
云数据库Redis版网络切换
通过控制台修改经典网络内网地址使用期限 设置经典网络访问地址的保留时间后，您可以在过期前通过控制台延长其保留时间。在混访期间，您可以根据需求随时调整保留原经典网络的时间，过期时间会从变更日期重新开始计时。例如，原经典网络的...
网络代理配置
打开通义灵码的插件设置，即可看到配置网络代理的入口，如下图所示：使用系统全局配置：默认选择为自动获取使用电脑操作系统配置的全局环境变量中的网络代理；手动配置网络代理：选择手动配置后，可在输入框中输入需要配置的网络代理，目前...
ACK组件内网镜像地址与路由网段对照表
云下机房设备通过内网访问ACK组件镜像地址，您可以通过CEN、高速通道、专线、VPN等连接VPC内网网络，并配置指向ACK组件镜像地址的路由。本文介绍访问ACK组件镜像地址需要增加的路由网段，同时，由于镜像存储在OSS，还需要配置OSS路由网段。...
新建网络域
网络域用于统一管理使用PAM进行资产运维时所涉及的网络资源配置。如果您想要运维资产，必须先通过PAM创建网络域，并将资产加入到启用的网络域中。本文介绍如何新建网络域并关联资产。背景信息 PAM支持网络域自动化配置和手动配置两种方式。...
OSS内网域名与VIP网段对照表
云下机房设备或异地ECS实例希望通过内网访问OSS时，可通过CEN、高速通道、专线、VPN等连接OSS所在地域内网网络，并配置指向OSS内网网段的路由。本文列出OSS各地域的内网网段。警告 OSS为每个Region内网VIP网段划分了固定地址段，您按Region...
经典网络的IP
内网IP地址 每台经典网络类型的ECS实例一定会被分配一个IP地址用于内网通信，这个IP地址被称为内网IP地址。说明 经典网络内网IP地址不支持组播和广播。内网IP地址可以应用于以下场景：负载均衡。同一局域网内ECS实例之间内网互访。同一局域...
选择网络
网络类型 阿里云内网：阿里云内网为千兆共享网络，日志数据通过阿里云内网传输比公网传输更快速、稳定，内网包括VPC和经典网络。公网：使用公网传输日志数据，不仅会受到网络带宽的限制，还可能会因网络抖动、延迟、丢包等影响数据采集的...
管理员首次配置内网访问指南
在左侧导航栏，选择 内网访问>网络配置。在 网络配置 页面，单击 非阿里云业务。添加连接器并关联应用。在 连接器列表 页签，单击 添加连接器。最多支持添加5个连接器。在 添加连接器 面板，根据实际业务配置相关参数。然后单击 确定。配置...
网络配置
说明 如果堡垒机实例的网络类型为经典网络，请检查网络配置中的内网访问控制是否存在相关限制。通过堡垒机系统登录ECS服务器的公网IP失败 请尝试不通过堡垒机系统直接访问该ECS服务器的公网IP。如果无法登录，请检查该ECS服务器的状态。...
客户端无法连接堡垒机的常见场景及解决方法
说明：如果堡垒机的网络类型为经典网络，请检查网络配置中的内网访问控制是否存在相关限制。通过堡垒机无法连接ECS服务器的公网IP地址。请尝试不通过堡垒机系统直接访问该ECS服务器的公网IP。如果无法登录，请检查该ECS服务器的状态。...
使用路径分析
路径分析是一个配置分析工具，覆盖 ECS 实例互访、ECS 与公网IP地址互访、ECS 与私网IP地址互访、云上 VPC 与云下站点互访等多类应用场景，能够判断源资源和目的资源之间的连通性，诊断网络配置错误引起的连接问题。路径分析介绍 路径分析...
打通阿里云业务的网络通道
当您的业务部署在阿里云VPC上，如果您需要SASE终端用户访问指定VPC资源，可以通过网络配置功能使指定VPC资源与SASE终端用户的网络互通。本文介绍如何配置阿里云VPC实例（未关联CEN）与终端用户的网络，或者已关联CEN场景的阿里云VPC实例与...
开启或关闭内网访问的安全防护
配置网络接入点 在 SASE App的 网络 页面，单击右下角 图标，在 连接设置 对话框中选择您业务需要的网络接入点。建议您选择距离您最近的接入点，避免网络时延。手动选择接入点 根据 SASE App为您展示的接入点，您可以手动切换合适的接入点...
探针上线流程
探针类型 部署方式 备注 智能接入网关 免部署（需要SAG特性版本）支持访问公网同时和线下网络内网互通 云网管工控机 免部署 支持访问公网同时和线下网络内网互通 软件探针 需要部署 支持访问公网同时和线下网络内网互通 自提供独立硬件或...
内网访问安全常见问题
如果动作为放行，在 内网访问>网络配置 页面，查看应用所在的网络是否已经打通。如果应用部署在阿里云，查看对应VPC或CEN是否打通。如果应用部署在非阿里云，查看对应的专线是否打通，SASE 连接器是否已经关联了对应的应用。在哪里下载...
业务资源部署在VPC实例（未关联CEN场景）
在左侧导航栏，选择 内网访问>网络配置。在 网络配置 页面的 阿里云业务>VPC实例（未关联CEN）页签，查看 SASE 同步的业务资源。字段名称 说明 实例ID/名称 当前管理账号和已添加的成员账号下的所有VPC资源。所属账号 VPC实例所归属的账号...
AD办公网络常见问题
基于HDX协议创建的AD办公网络，创建AD办公网络成功并配置AD域、条件转发器和信任关系后，查看办公网络的状态为 配置信任失败。此时您需要登录AD域控服务器，配置本地安全策略。相关操作如下：在 AD域配置 面板的 配置信任关系 页面，按照...
使用专有网络VPC访问控制功能
配置网络ACL 网络ACL可以通过以下方式进行配置：登录专有网络控制台：关于如何通过专有网络控制台配置网络ACL，请参见 使用网络ACL。调用相关API：您可以通过调用以下API配置网络ACL。CreateNetworkAcl：创建网络ACL。AssociateNetworkAcl...
概述
网络及数据安全最佳实践 从网络架构和数据安全等方面进行全面检测，以确保系统和数据进行了合理的设置和保护，有效减少网络和数据泄漏的风险。满足这些要求，可以大幅度降低网络安全风险。网络及数据安全最佳实践支持的功能如下表所示。...
Linux系统中执行ifup命令返回错误
route add-net 0.0.0.0/0 gw [外网网关]route add-net 10.0.0.0/8 gw [内网网关]route add-net 100.64.0.0/10 gw [内网网关]网络配置通了后运行如下命令，安装ifup、ifdown命令相关的包。yum install initscripts 适用于 云服务器ECS
mbedtls
步骤8 测试示例 CLI命令行输入：netmgr_example#执行netmgr示例，使能netmgr命令 说明 关键日志：netmgr test add_hdl_info:64 add_hdl_info:70 CLI命令行输入：netmgr-t wifi-c(你的wifi名)>(你的wifi密码)>#连接wifi网络 说明 关键日志：...
乐鑫ESP32开发板移植
I(829)phy:phy_version:4180,cb3948e,Sep 12 2019,16:39:13,0,0 I(829)wifi:mode:sta(30:ae:a4:04:81:84)I(829)wifi station:wifi_init_sta finished.I(949)wifi:new:,0>,old:,0>,ap:,255>,sta:,0>,prof:1 I(949)wifi:state:init->auth(b0)...
- 产品推荐
- 这些文档可能帮助您