部分可用区升级迁移指引
如果受影响可用区包含VPN的实例，需要在新的可用区购买VPN网关实例，并且重新配置IPsec/SSL连接，新的VPN公网IP会变化，旧实例公网IP无法保留也无法迁移到新的VPN实例上,对端VPN网关需要重新配置与新的VPN网关互相建立IPsec连接。...
双机直挂静态路由上云
配置静态路由 ip route 192.168.100.1 255.255.255.252 192.168.100.2/出口路由器去往智能接入网关1的路由 ip route 192.168.200.1 255.255.255.252 192.168.200.2/出口路由器去往智能接入网关2的路由 步骤八：配置网络连接 在配置好网关...
常见问题
云企业网和高速通道VBR上连功能均可以实现本地数据中心与云上VPC实例互通，但云企业网与VBR上连功能在网络连接、路由配置和计费等方面存在差异。对比点 云企业网 VBR上连 网络连接 多点互联 VBR实例和VPC实例连接至转发路由器后，本地数据...
转发路由器组网最佳实践
本文提供转发路由器组网最佳实践。在您使用转发路由器连接网络实例前，建议您先...云下网络接入阿里云时，云下网络通过多个VPN连接接入转发路由器以组建ECMP链路，或者云下网络同时使用VPN连接和VBR连接接入转发路由器以组建主备冗余链路。
连接内网
在PC端CloudUEM客户端的 网络连接 页面，单击 令牌连接 切换到令牌连接页签。打开移动端（手机）的阿里郎。说明 使用手机认证时，请确保手机可以正常访问互联网。在阿里郎移动端获取六位动态令牌。将获取的六位动态令牌输入到子步骤a中打开...
设置投递数据到消息服务MNS
您可以在配置审计中设置将资源配置变更历史和资源不合规事件投递到消息服务MNS的指定主题，您还可以根据所需设置该主题的推送方式和内容。前提条件 请确保您已开通消息服务MNS。具体操作，请参见 开通消息服务MNS并授权。重要 开通消息服务...
绑定网络实例
智能接入网关支持使用物理专线或...说明 当 网络类型 为 云连接网 时，需要配置该参数。地域 选择绑定边界路由器时，需要选择边界路由器所属地域。说明 当 网络类型 为 边界路由器 时，需要配置该参数。网络实例 选择需要绑定的网络实例。
基于条件创建自定义规则
当配置审计预置的规则模板不能满足需求时，您可以通过可视化设置条件规则的三要素（资源特征、操作符和预期值），快速创建自定义规则，对目标资源进行审计。背景信息 关于自定义条件规则的概念、应用场景和核心特性，请参见 自定义条件规则...
单机旁挂动态路由上云
ip route 192.168.100.0 255.255.255.252 192.168.80.2#出口路由器去往智能接入网关的路由 步骤五：配置云上网络连接 在配置好设备后，您需要配置云上网络连接，将本地机构接入阿里云。创建云连接网。登录 智能接入网关管理控制台。在顶部...
数据库连接池配置
本文主要对连接池的配置参数，...设置连接空闲超时时间，推荐 30 分钟。MySQL 默认 8 小时连接主动断开，客户端无法感知，导致存在脏连接。连接池可以通过心跳、testOnBorrow 等机制来校验连接是否存活，当超过这个时间连接没有使用直接断开。
数据库连接池配置
本文主要对连接池的配置参数，...设置连接空闲超时时间，推荐 30 分钟。MySQL 默认 8 小时连接主动断开，客户端无法感知，导致存在脏连接。连接池可以通过心跳、testOnBorrow 等机制来校验连接是否存活，当超过这个时间连接没有使用直接断开。
设置集成服务
配置审计支持设置 云速搭CADT（Cloud Architect Design Tool）、事件总线EventBridge和云监控CloudMonitor的投递服务状态，将资源数据投递到这些云产品进行相关处理。前提条件 请确保您已开通云速搭CADT。当您首次使用云速搭CADT时，需要...
EAS资源组概述
您可以进入专属资源组详情页面，打开 VPC直连 开关，开通VPC高速直连功能，详情请参见 配置网络连通。开通日志服务 在专属资源组详情页面打开 配置SLS 开关，详情请参见 配置资源组日志服务。准备资源与资源配置 进入 PAI EAS模型在线服务 ...
允许和管理终端节点连接
在 设置连接默认限速 对话框，根据您的需要输入限速带宽，然后单击 确定。终端节点的连接带宽取值范围为 100~10240Mbps。说明 终端节点与终端节点服务进行连接时，取默认带宽值为最小带宽限速值，例如：若您将带宽设置为 200Mbps，则当终端...
配置网络连通
配置资源组网络连通 配置网络连通即开通VPC高速直连，EAS 的配置中需要指定待连通VPC环境中的交换机（vSwitch）和安全组（SecurityGroup）。配置网络连通后，该VPC环境中的ECS服务器等可通过创建的弹性网卡访问部署在专属资源组或公共资源...
网络诊断
在 网络诊断 页签的 连通性状态检查配置 区域，勾选 资产连通性周期性检查，并设置检查资产连通性的周期时间。资产连通性的周期时间有效值范围：1~24小时。资产连通性检查结果会在资产列表的 网络状态 列进行展示，包括正常、端口异常、...
配置合理的连接参数
设置 connectionProperties 中的 socketTimeout=1000000 参数，该参数是指指从连接池获取到连接的超时时间，推荐设置为较大值，如 1000000（16 分钟），单位为毫秒。设置 connectionProperties 中的 rewriteBatchedStatements=true 参数，...
检测单账号的资源合规性
本文以通过合规包模板 ECS合规管理最佳实践 快速检测ECS实例的合规性，并将资源不合规事件投递到日志服务SLS为例，为您介绍通过配置审计检测单账号的资源合规性的具体操作流程。前提条件 请确保您是未被管理账号加入资源目录的独立的阿里云...
EnableVpcEndpointConnection-接受终端节点连接请求
调用EnableVpcEndpointConnection接口，终端节点服务接受终端节点的连接请求。接口说明 EnableVpcEndpointConnection 接口属于异步接口，即系统会返回一个请求 ID，但该终端节点服务连接尚未成功，系统后台的连接任务仍在进行。您可以调用 ...
物理专线联合IPsec-VPN实现主备链路私网访问云电脑
IPsec-VPN网关 VPN网关是一款基于互联网的网络连接服务，通过加密通道的方式实现企业本地IDC与阿里云专有网络VPC之间安全可靠的连接。更多信息，请参见 VPN网关介绍。网段规划 请完成以下网络规划和网关设备配置工作：为本地IDC和网络实例...
使用专有网络类型的SLB实例
如果规则中未设置参数值，当SLB实例的网络类型为私网时，视为“合规”；如果规则中已设置参数值，且SLB实例绑定的专有网络ID已在参数值中列举，视为“合规”。应用场景 您可以通过私网（专有网络）实现最基本的网络隔离，提升云上网络安全...
释放直连地址
如果不再需要使用直连地址，或者需要执行直连模式下暂时不支持的操作，例如变更配置、升级大版本等，您可以释放直连地址，即关闭直连模式。前提条件 实例的部署模式为 经典 版。实例的架构类型为集群架构。已开通 直连地址。已将应用程序中...
（可选）申请公网连接地址
经典网络连接地址 经典网络中的云服务在网络上不进行隔离，只能依靠云服务自身的安全组或白名单策略来阻挡非法访问。如果需要切换为更安全的专有网络，请参见 经典网络切换为专有网络。说明 DynamoDB协议的分片集群实例不支持经典网络。...
通过物理专线实现客户端私网访问云电脑
您可以通过物理专线将本地数据中心IDC（Internet Data Center）连接到阿里云，使云上专有网络VPC（Virtual Private Cloud）和本地数据中心IDC的网络互通。本文介绍如何通过物理专线打通本地数据中心IDC和 无影云电脑（专业版）的VPC，实现...
网络开通流程
代码如下：设置网络连接名称，即基于专有网络连接方案配置的网连接名称，仅本Session有效：set odps.session.networklink=testLink;外部表访问VPC网络（详情请参见：RDS外部表、HBase外部表、Lindorm外部表）。代码如下：在建表语句中设置...
检测多账号的资源合规性
步骤五：将资源的不合规事件投递到日志服务SLS 您可以设置将当前账号组内所有成员的资源不合规事件投递到日志服务SLS的指定日志库，并对其进行查询和分析。在 投递 页面，单击左上角的 新建投递。在 新建投递 页面，输入 投递名称，渠道...
通过IPsec-VPN实现客户端私网访问云电脑
IPsec-VPN是一种基于路由的网络连接技术，部署IPsec-VPN后，本地客户端可以通过VPN连接云上VPC中部署的服务。本文介绍如何通过IPsec-VPN将本地客户端接入到 无影云电脑（专业版）的 办公网络 VPC中，实现客户端通过私网访问云电脑。准备...
常见问题
专有网络FAQ 一般性FAQ 什么是CIDR？VPC与经典网络的区别是什么？VPC是否支持VPN功能？如何选择VPC的网段？如何选择交换机的网段？附加网段FAQ 同VPC下，主网段内的ECS实例与附加网段内的ECS实例是否可以互通？同VPC下，主网段内的ECS实例...
切换为专有网络VPC
客户端部署在 ECS实例 上时，通过专有网络连接至Redis实例，可获得更高的安全性和更低的网络延迟。经典网络 经典网络中的云服务在网络上不进行隔离，只能依靠云服务自身的安全组或白名单策略来阻挡非法访问。说明 客户端为专有网络，Redis...
DSW网络配置
网络配置建议 由于网络配置的需求比较多样化，您可以参照下表，根据自身使用需求，来选择网络配置方案：需求场景 配置策略 相关文档 专有网络、安全组和交换机配置 公网网关配置 SSH配置 如果您在使用DSW实例时没有访问VPC内资源、SSH登录...
概述
配置审计持续且自动为您评估云上IT资源的合规性，您可以设置将资源数据投递到对应云服务，便于您对资源数据执行相关操作。计费说明 配置审计的投递服务不收费，当资源数据投递到对应云服务时，该云服务需要收费。计费标准如下：关于日志...
管理员首次配置内网访问指南
Windows（64位、32位、.msi 64位、.msi 32位）适用于Win7及以上 macOS适用于macOS 10.10及以上 Linux适用于Ubuntu 18.04及以上、UOS 企业的业务资源部署在非阿里云环境 SASE提供连接器（connector）功能与您的非阿里云网络环境组网连接，...
申请外网地址
图数据库GDB实例默认提供专有网络连接地址，通过专有网络连接图数据库GDB实例可以获取更高的安全性和连接性能。外网地址 由于通过外网连接实例存在一定的安全风险，图数据库GDB实例默认未提供外网连接地址。如果您要使用阿里云以外的设备...
网络域
如果您想统一运维分布在不同网络环境中或与堡垒机所在专有网络（VPC）网络不互通的资产，推荐使用堡垒机的网络域功能。您可以为这些资产配置一台代理服务器，然后在堡垒机中创建网络域并添加代理服务器，将资产加入该网络域后即可通过堡垒...
常用错误码ErrorCode
鉴权license错误码（求解器错误码为-10时，二级错误码）此部分问题主要与 fl_client.ini 鉴权文件的内容配置、网络连接相关，fl_client.ini 文件内容设置请参考 3.使用阿里云鉴权LicenseKey。错误码 错误说明 处理方式-1 请求超时 检查是否...
管理伸缩配置
说明 如果您无法选中 导入预览 中的伸缩配置，请检查导出该伸缩配置时所属伸缩组的网络设置，可能与当前伸缩组的网络类型不一致或者专有网络不一致。（可选）为避免与伸缩组现有伸缩配置的名称重复，您可以选中 为导入配置的名称添加统一...
管理项目连接
例如您在本地计算机上使用MaxCompute Studio连接项目，您却使用了阿里云经典网络连接方式下的Endpoint（外网环境使用了内网Endpoint）。解决方法：请您参照 Endpoint 文档，选择与您要连接项目所属 区域 和 网络环境 相符的 Endpoint。报错...
配置专线口
智能接入网关作为将您的本地网络连接至阿里云的桥梁，一侧连接本地网络，另一侧连接至专线，通过智能接入网关的Internet接入方式配合专线接入方式，为您提供高可用的上云链路。在智能接入网关接入专线的情况下，默认数据流量会优先通过专线...
新手指引
步骤二：获取SASE网络准入服务器信息 接入企业办公网络之前，您需要在企业NAC（即网络接入控制器）上配置 SASE Radius服务器（即网络准入服务器）的区域、IP、UDP端口、密钥等，建立 SASE Radius服务器和企业NAC的网络连接。如果您需要对接...
自主排查IPsec-VPN连接问题
查看错误码 说明 在IPsec连接绑定VPN网关实例的场景下，如果VPN网关实例是在2019年03月21日之前创建的，且VPN网关实例未进行过升级，则当前IPsec-VPN连接不支持查看错误码。您可以将VPN网关实例升级到最新的版本再查看错误码。具体操作，请...
- 产品推荐
- 这些文档可能帮助您