配置ECI连接RDS
建议RDS实例与Kubernetes集群属于同一VPC网络下，可以直接使用内网进行通信；如果跨VPC创建RDS实例和Kubernetes集群，则需要配置公网。设置RDS白名单并获取数据库访问地址 通过内网访问RDS 如果您的Kubernetes集群和RDS实例在同一VPC下，则...
网络安全
如果企业担心安全性或者出于内部合规考虑，希望云盒物理设备与企业内网之间有外置的访问控制手段，可以考虑在云盒和企业内网之间部署内网防火墙。对于网络规划有DMZ区的企业，相当于将云盒部署在DMZ中。用户局域网安全 用户的企业局域网...
总览
总览页面提供的信息极大地提升了企业IT管理者对于当前UEM用户的终端安全状态及企业应用分发状态的可视度，使IT管理者能够根据入网事件、认证趋势的统计数据判断当前企业可信内网访问的稳定度。您可在 总览 页面查看您企业办公终端的入网...
采集企业内网服务器日志
本文以Nginx为例，介绍配置正向代理服务器以及通过代理模式将企业内网服务器日志采集到日志服务的解决方案。前提条件 已创建Project和Logstore。具体操作，请参见 创建项目Project 和 创建Logstore。已在服务器上安装Linux Logtail 1.5.0及...
通过 BatchCompute 提交的 Job，是否支持节点间通信？
同一个集群内的实例，可以通过内网 IP 进行通信，不同集群间实例不能互相通信。
通信授权功能
通信授权服务，是指阿里云为企业提供的一种用户与企业之间的通信许可服务。通过该服务，可以方便用户管理自己跟企业之间的通讯许可关系。通过该服务的接入，可以方便用户管理企业对自己的通信触达需求。在用户需要时，企业可以触达用户；在...
使用企业版转发路由器实现流量安全互访
企业可以将要互相通信的VPC_B和VPC_C连接至企业版转发路由器中，通过在企业版转发路由器中自定义路由策略，实现VPC_B和VPC_C之间安全互访的需求。前提条件 您已经在中国香港地域创建了3个VPC，且3个VPC中均部署有云服务器ECS实例。具体操作...
组播概述
企业版转发路由器连接网络实例后，可以帮助您创建和管理组播网络，并作为组播路由器帮助您转发网络实例间的组播流量。背景信息 什么是组播 组播是一种网络通信模式，通常应用于一个服务器同时向一组客户端（点对多点）发送相同数据报文的...
功能发布记录
企业版转发路由器连接网络实例后，可以帮助您创建和管理组播网络，并作为组播路由器转发网络实例间的组播流量。2022-06-07 组播概述 2022年05月 功能名称 变更类型 功能描述 发布时间 相关文档 创建VPC连接 优化 云企业网对企业版转发路由...
身份定义边界 SDP
便捷 通过客户端及 SDK 两种方式，企业可以在不改变现有办公体验的基础上，即时拉通网络。比如钉邮连通内网邮件服务器，SDP 的介入对用户体验无改变。合规 SDP 的身份边界能力，很好的隔离了不同的数据域，符合等保国密等行业监管要求。...
连接本地IDC
冗余专线接入 通过冗余物理专线将您的本地数据中心接入到阿里云，在您的本地数据中心和阿里云上的专有网络间建立高质量、高可靠的内网通信。阿里云目前支持最多4条物理专线实现等价多路径路由（ECMP）。配置详情，请参见 本地IDC通过负载...
VPC通信常见问题
不同VPC之间逻辑上完全隔离，您可以使用高速通道、VPN网关、云企业网实现VPC内网互通。详细信息，请参见 如何选择私网类产品？VPC是否支持专线接入？VPC支持本地数据中心通过物理专线接入，详细信息，请参见 创建独享专线连接。VPC是否提供...
什么是办公安全平台
内网访问安全（高级版）SASE 内网访问安全（高级版），具备零信任VPN，满足员工远程访问云上或线下企业办公、办公区网络准入、全球化办公的能力。互联网访问安全（办公数据保护版）互联网访问安全（办公数据保护版），基于Cloud DLP的产品...
混合云API集中管理
步骤4：配置跨地域带宽 购买一个带宽包，作为云企业网内通信需要。本例购买了一个最低的2M的带宽，您可以根据实际需要按需购买。配置跨地域带宽设置，指定的互通地域配置带宽值，还可以将1个带宽包拆分到多个互通地域中。步骤5：配置入访...
专有网络FAQ
不同VPC之间逻辑上完全隔离，您可以使用高速通道、VPN网关、云企业网实现VPC内网互通。更多信息，请参见 VPC互连。VPC是否支持专线接入？VPC支持本地数据中心通过物理专线接入，更多信息，请参见 创建和管理独享专线连接。VPC可以访问公网...
管理员首次配置内网访问指南
如果您的业务存在用于解析企业内网网段的DNS服务器，您可以单击 内网DNS配置，在 DNS地址 对话框手动填写 默认DNS服务 和 自定义DNS服务。默认DNS组（1个DNS组最多可以添加2个DNS服务器IP）会作为企业主DNS下发到 SASE 安全客户端，企业...
通信授权服务使用流程
通信授权服务，是指阿里云为企业提供的一种用户与企业之间的通信许可服务。通过该服务，可以方便用户管理自己跟企业之间的通讯许可关系。通过该服务的接入，可以方便用户管理企业对自己的通信触达需求。如果您想使用通信授权服务，可以参考...
函数计算内网访问API网关
步骤3：配置带宽 购买一个带宽包，作为云企业网内通信需要。本例购买了一个最低的2M的带宽，您可以根据实际需要按需购买。配置跨地域带宽设置，指定的互通地域配置带宽值，还可以将1个带宽包拆分到多个互通地域中。步骤4：配置跨VPC路由 本...
新手指引
内网访问安全（高级版）SASE 内网访问安全（高级版），具备零信任VPN，满足员工远程访问云上或线下企业办公、办公区网络准入、全球化办公的能力。互联网访问安全（办公数据保护版）互联网访问安全（办公数据保护版），基于Cloud DLP的产品...
通过物理专线就近接入阿里云实现云上云下资源互通
高速通道物理专线可以在本地IDC（Internet Data Center）和阿里云之间建立高质量、高可靠的内网通信通道，帮您实现本地IDC与阿里云各地域专有网络VPC（Virtual Private Cloud）之间的内网互通。功能概述 您可以通过以下两个功能模块，将...
管理内网互通
轻量应用服务器使用阿里云自动分配的专有网络VPC（Virtual Private Cloud）进行网络隔离，默认情况下不与云服务器ECS、云数据库等其他处于专有网络VPC中的阿里云产品内网互通，您可以通过设置内网互通实现互联互通。本文介绍如何设置内网...
联合云企业网访问OSS云服务
本教程将指导您如何使用智能接入网关（SAG）联合云企业网产品，将本地用户接入阿里云进而通过内网访问阿里云OSS云服务。前提条件 您已经在上海地域创建了专有网络（VPC）。具体操作，请参见 创建和管理专有网络。您已经创建云企业网实例并...
API网关为K8s容器应用集群提供强大的接入能力
Kubernetes在容器技术的基础上，增加调度和节点集群间扩展能力，可以非常轻松地让你快速建立一个企业级容器应用集群，这个集群主要拥有以下能力：自动化容器的部署和复制 随时扩展或收缩容器规模 将容器组织成组，并且提供容器间的负载均衡...
创建实例
否则无法直接通过内网通信。重要 如果Lindorm售卖页未显示您的专有网络，请确认：所选地域是否已创建专有网络。如果您使用RAM用户登录，请确认RAM用户是否已具备 AliyunLindormFullAccess 和 AliyunHBaseReadOnlyAccess 权限。添加权限后，...
网络规划
场景三：企业内网络互通和隔离 因业务发展需要，子公司的业务系统需要和其他子公司或集团业务系统路由互通，但又不能影响其与公司内部其他业务系统的正常通信和安全策略。方案1：使用CEN连接多个VPC 当企业在不同业务账号中使用VPC，可以让...
功能特性
功能集 功能 功能描述 参考文档 零信任内网访问功能（Private Access）网络配置 办公安全平台的零信任网关支持与企业在阿里云上的VPC、其他云的VPC、企业数据中心以及办公区机房进行网络打通，帮助企业实现办公应用的公网隐身或公网暴露面...
如何连接RDS数据库
连接RDS数据库的方式有公网访问和内网访问两种，建议使用内网访问的方式保证传输速率和安全性。说明 如果您了解自身业务的连接方式，可以直接查看具体操作步骤文档，请参见 通过客户端、命令行连接RDS MySQL实例。公网访问 公网也叫外网，...
如何连接RDS数据库
连接RDS数据库的方式有公网访问和内网访问两种，建议使用内网访问的方式保证传输速率和安全性。说明 如果您了解自身业务的连接方式，可以直接查看具体操作步骤文档，请参见 通过客户端、命令行连接RDS MySQL实例。公网访问 公网也叫外网，...
如何连接RDS数据库
连接RDS数据库的方式有公网访问和内网访问两种，建议使用内网访问的方式保证传输速率和安全性。说明 如果您了解自身业务的连接方式，可以直接查看具体操作步骤文档，请参见 通过客户端、命令行连接RDS MySQL实例。公网访问 公网也叫外网，...
如何连接RDS数据库
连接RDS数据库的方式有公网访问和内网访问两种，建议使用内网访问的方式保证传输速率和安全性。说明 如果您了解自身业务的连接方式，可以直接查看具体操作步骤文档，请参见 通过客户端、命令行连接RDS MySQL实例。公网访问 公网也叫外网，...
如何连接RDS数据库
连接RDS数据库的方式有公网连接和内网连接两种，建议使用内网连接的方式保证传输速率和安全性。说明 如果您了解自身业务的连接方式，可以直接查看具体操作步骤文档，请参见 通过命令行、客户端连接RDS MySQL实例。公网连接 公网也叫外网，...
计算守护计划：ECS+无影，让研发更安全
一、为什么要做安全研发 研发数据作为企业重要资产，数据本地存储面临较高风险。用户痛点如下：员工离职或变动，代码等数据存在丢失风险。电脑故障，数据找回成本较高。从研发到部署只能通过公网，安全性和稳定性无法满足业务需求。二、...
如何快速搭建安全的内网办公环境
如果企业为了办公数据的安全性，将业务应用部署在私网网段上，此时为了让企业异地办公场景下企业员工能够安全地访问业务应用，可以使用 SASE 为您打通办公网络，为企业搭建一个内网办公环境。本文为您介绍如何快速搭建一个内网办公环境。...
使用阿里云其他网络实例（VBR、CCN、VPN网关）
当企业业务资源部署在非阿里云业务资源上，且业务组网已经部署了阿里云VBR、CCN、VPN网关，您可以通过 SASE 网关和阿里云VBR、CCN、VPN网关打通企业本地网络和非阿里云上业务资源的网络通道，实现企业员工通过内网访问非阿里云业务资源。...
业务资源部署在VPC实例（未关联CEN场景）
您可以通过 SASE 网关打通企业本地网络和阿里云上业务资源的网络通道，实现企业员工通过内网访问阿里云云上业务资源。本文介绍如何开启网络打通开关、修改业务回源地址以及关闭网络打通开关。管理多个阿里云账号下的VPC资源 如果您需要管理...
配置办公应用
在使用 SASE 内网访问之前，您需要将企业办公应用的IP地址或域名地址配置到 SASE 办公应用中。只有已配置的办公应用，企业员工才能通过 SASE App进行访问。本文介绍支持添加的应用类型，如何添加办公应用以及应用域名的解析策略。支持添加...
使用SASE连接器
当企业业务资源部署在非阿里云业务资源上，您可以通过 SASE 网关和SASE连接器打通企业本地网络和非阿里云上业务资源的网络通道，实现企业员工通过内网访问非阿里云业务资源。本文介绍如何配置连接器打通网络、部署连接器、设置转发策略以及...
业务资源部署在VPC实例（关联CEN场景）
您可以通过 SASE 网关打通企业本地网络和阿里云上业务资源的网络通道，实现企业员工通过内网访问阿里云云上业务资源。本文介绍如何开启网络打通开关、修改业务回源地址以及关闭网络打通开关。管理多个阿里云账号下的VPC资源 如果您需要管理...
内网安全运维最佳实践
背景信息 随着用户业务安全需求的提升，业务的纯内网访问成为企业中关键的安全要求，运维人员无论在公司还是出差办公、居家办公等远程运维场景下，如何限制仅能使用内网进行运维访问，保障运维安全成为关键问题。解决方案 为满足用户纯内网...
修改普通安全组的组内连通策略
如果您需要实现同一普通安全组中的两台ECS实例内网互通，或限制ECS实例之间的网络通信以确保网络安全性，您可以通过ECS控制台修改普通安全组的组内连通策略。背景信息 普通安全组的 组内连通策略 是 组内互通 时，会忽略其他自定义访问规则...
- 产品推荐
- 这些文档可能帮助您