CreateTrafficMirrorFilterRules-创建流量镜像入方向...
端口范围为 1~65535，使用正斜线（/）隔开起始端口和终止端口，格式为 1/200、80/80，其中*-1/-1*不能单独设置，代表不限制端口。说明 当 IngressRules.N.Protocol取值为 ALL 或 ICMP 时，该参数无需设置，表示不限制端口。80/120 ...
云盒Bucket Policy
重要 为确保使用OSS-HDFS服务的用户可正常访问OSS-HDFS的数据存储目录.dlsdata/及目录下的任意Object，对开通了OSS-HDFS服务的Bucket配置Bucket Policy时，请确保 授权操作 不能选择 拒绝访问。如果针对某用户同时配置了多条Bucket Policy...
CreateVpc-创建一个VPC
调用CreateVpc接口创建一个专有网络VPC。接口说明 调用该接口创建 VPC 时，请注意：一个 VPC 只能指定一个网段。VPC 创建后无法修改网段，但可以添加附加 IPv4 网段。每个 VPC 支持云资源使用的私网网络地址数量为 300,000 个，且无法提升...
在经典网络中使用SSL-VPN
本地IDC中要与经典网络互通的私网网段必须属于VPC的网段，且不能和VPC内交换机的网段冲突，否则无法通信。步骤一：创建VPN网关 在使用SSL-VPN功能前，您必须创建一个VPN网关。成功创建VPN网关后，系统会为VPN网关分配一个公网IP地址。登录 ...
管理权限组
说明 经典网络类型权限组规则授权地址只能是单个IP地址而不能是网段。读写权限 允许授权对象对文件系统进行只读操作或读写操作。包括 只读 和 读写。用户权限 是否限制授权对象的Linux系统用户对文件系统的访问权限。SMB文件系统不支持该...
DeleteVpc-删除一个VPC
当前VPC中的DHCP选项集实例状态不支持删除VPC 400 DependencyViolation.GatewayEndpoint The VPC contains endpoints and cannot be deleted.VPC中还有终端节点，不能被删除，请先删除该VPC中的终端节点再删除VPC。400 IncorrectVpcStatus ...
解析不生效类问题FAQ
按照上述排查思路，如果解析正常而网站不能访问，就需要联系您的技术人员分别从服务器配置、网站程序、网络环境等多方面进行进一步排查。3.DNS解析长时间不生效，怎么办？答：一般DNS解析不生效多是本地DNS服务器缓存未刷新导致，需要注意...
点播CDN常见问题
当产生流量扣费时，请确认是否存在以下情况：已配置加速域名 域名未完全配置成功，导致不能正常抵扣资源包。例如仅添加了域名，未成功配置CNAME等，请确保域名为 正常运行 的状态。有关域名的配置，请参见 配置加速域名。当前加速服务的...
打通非阿里云业务的网络通道
当连接器类型为 IPsecVPN（即VPN网关）时，有且仅有一个VPC与本地网络连通，回源地址不能修改。当连接器类型为 VBR 时，您可以在 回源VPC 列手动设置回源地址。当连接器类型为 CCN 时，您可以在 操作 列单击 选择回源VPC 进行设置。说明 ...
管理员首次配置内网访问指南
内网访问安全简介 内网访问是基于软件定义边界SDP（Software Defined Perimeter）技术，打造SaaS化零信任网络访问功能，在不需暴露公网地址和改造企业原有网络架构的情况下，通过 SASE 内网访问解决方案实现企业员工通过内网访问云上业务...
SSL-VPN连接常见问题
客户端与SSL服务端的时间偏差不能超过10分钟，建议调整客户端的时间与标准时间一致。查看客户端的当前时间。以Linux操作系统为例，在命令行终端执行 date 命令，查看客户端当前的时间。如果与标准时间相差太大，需要调整时间。通过NTP服务...
搭建IPv6专有网络
步骤三：配置安全组规则 如果当前的安全组规则不能满足业务需求，您需要为ECS01实例和ECS02实例单独配置IPv6安全组规则。入方向开放ICMP(IPv6)协议，用于 ping6 ECS服务器等操作。入方向开放SSH 22端口和RDP 3389端口，用于连接ECS服务器；...
在Pod中访问外部网络
配置网络策略 检查Pod所在的命名空间是否设置网络策略，并且检查该网络策略是否限制了Pod不能访问目标地址。如果有，您需要修改网络策略。具体操作，请参见 在ACK集群使用网络策略。配置安全组 检查集群的安全组以及Pod所在的ECS的安全组...
创建和管理VPC对等连接
VPC对等连接是两个VPC之间的网络连接。创建了VPC对等连接后，两个VPC之间可以实现私网互通。本文介绍如何创建和管理VPC对等连接。前提条件 您已创建需要建立VPC对等连接的VPC。如果需要创建跨账号VPC对等连接，需确保发起端和接收端账号均...
在Pod中访问外部网络
配置网络策略 检查Pod所在的命名空间是否设置网络策略，并且检查该网络策略是否限制了Pod不能访问目标地址。如果有，您需要修改网络策略。具体操作，请参见 在容器计算服务使用网络策略。配置安全组 检查集群的安全组以及Pod所在的ECS的...
常见问题
连接云电脑时，提示“已发布的资源当前不可用”或者“未知错误0”，怎么办？使用macOS客户端连接云电脑时，云电脑出现闪退现象，怎么办？升级无影终端并连接云电脑时，Linux Ubuntu云电脑闪退，怎么办？为什么开启防火墙后，无法访问云电脑...
ListTrafficMirrorFilters-查询流量镜像的筛选条件
如需传入该值，则不能输入空字符串。一个标签键最多支持 128 个字符，不能以 aliyun 和 acs:开头，不能包含 http:// 或者 https:// 。FinanceDept Value string 否 资源的标签值。最多支持输入 20 个标签值。如需传入该值，可以输入空字符...
访问策略
什么是访问策略 访问策略包括DNS智能解析、主地址池集合/备地址池集合、生效地址池集合切换策略等相关信息，一个GTM实例可以创建多个访问策略，可为不同网络或区域来源的访问用户设置不同的解析响应地址池集合，并最终实现用户就近访问接入...
售前常见问题
您授权云防火墙访问当前阿里云账号下的云资产，例如云服务器ECS（Elastic Compute Service）实例列表、专有网络VPC（Virtual Private Cloud）实例列表、负载均衡SLB（Server Load Balancer）实例列表等，才能在云防火墙控制台看到云资产的...
CreateNetworkPath-创建网络分析路径
调用CreateNetworkPath接口，创建网络分析路径，用于云上网络路径可达性分析。接口说明 CreateNetworkPath 接口支持多种组网场景以及多种资源间的路径创建，路径创建后，路径参数将被保存，便于重复分析。一个阿里云账号（主账号）最多支持...
使用云企业网跨VPC访问文件存储 HDFS 版
VPC1、VPC2和VPC3可以自动学习到对方的路由条目，VPC1与VPC3之间可以正常通信，VPC2与VPC1之间、VPC2与VPC3之间为跨地域网络，云企业网默认提供1 Kbps的跨地域互通带宽（IPv4），仅供测试跨地域网络的连通性，跨地域网络的资源无法正常通信...
监控和分析
针对专有网络VPC，通过使用ECS安全组，网络ACL，流日志等，控制网络流量，保障云服务的安全性和可靠性，或是通过RAM访问控制策略，对专有网络VPC的访问权限进行控制。权限管理：权限管理对于业务来说是非常重要的，不同的角色有不同的权限...
DescribeRiskCheckResult-查询检查项检测结果
25 SLB-白名单配置 2（网络访问控制）medium SLB 检查 SLB 负载均衡实例访问控制配置，建议非 http/https 服务启用访问控制，并且不能开放 0.0.0.0/0。26 SLB-证书过期 5（监控告警）medium SLB 检查 SLB 证书是否过期。27 ECS-自动快照...
DescribePublicIpAddress-查询专有网络中公网IP地址的...
接口说明 您不能通过 DescribePublicIpAddress 接口查询位于经典网络中的公网 IP 的范围。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 ...
CreateSnatEntry-在SNAT列表中添加SNAT条目
您可以调用 DescribeSnatTableEntries 查询 SNAT 条目的状态：当 SNAT 条目处于 Pending 状态时，表示 SNAT 条目正在添加中，在该状态下，您只能执行查询操作，不能执行其他操作。当 SNAT 条目处于 Available 状态时，表示 SNAT 条目添加...
计费概述
以下是自动续费规则的说明：服务到期前9天开始扣款，SASE 会自动续费，请保证您的账户可用额度充足以便能正常完成扣款，确保自动续费成功。如果在服务到期的前一天自动续费仍然失败，您需要手动续费。如果您在扣款日前手动完成了续费，那么...
经典网络实例部分迁移到VPC最佳实践
VPC的ECS实例（ECS_B），不能访问。如上述结果所示，留在经典网络的实例（ECS_A）的业务系统能够正常运行；迁移到VPC的ECS实例（ECS_B）的业务系统访问异常。修改迁移到VPC的ECS实例（ECS_B）的配置信息。说明 由于RDS实例中VPC的内网连接...
通过CEN实现本地IDC与DTS云服务互通
当本地IDC已经通过专线或智能接入网关成功接入至阿里云后，通过云企业网CEN，本地IDC可以访问部署在专有网络（VPC）中的DTS云服务。背景信息 云服务指使用阿里云云服务地址段100.64.0.0/10提供服务的云产品，例如对象存储OSS（Object ...
ECS实例从经典网络迁移到专有网络
重要 克隆安全组时，经典网络安全组的组组授权对象不能是托管安全组。如果您在设置目标可用区与专有网络时，将 选择迁移的目标专有网络 设置为（默认）系统自动创建专有网络，网段：10.0.0.0/8，则仅支持选中该选项自动克隆经典网络安全组...
创建RAM用户并授权
例如：您可以选择 网络管理员，该网络管理员负责企业的网络架构搭建和管理，可开通、购买、创建网络相关服务，拥有网络服务的所有权限和ECS安全组的权限。查看或修改配置参数。您可以查看预置的全部参数，但只能修改部分参数，请以控制台...
创建AnalyticDB for PostgreSQL数据源
说明 若选择的地域与当前工作空间地域不一致，则创建数据源后，该数据源不支持在数据开发（DataStudio）绑定，即此类数据源不能用于数据开发或周期性调度任务，仅可用于数据集成模块进行数据同步。AnalyticDB for PostgreSQL实例及访问身份...
创建AnalyticDB for MySQL3.0数据源
说明 若选择的地域与当前工作空间地域不一致，则创建数据源后，该数据源不支持在数据开发（DataStudio）绑定，即此类数据源不能用于数据开发或周期性调度任务，仅可用于数据集成模块进行数据同步。AnalyticDB for MySQL3.0实例及访问身份...
Windows实例内无法使用Internet Explorer浏览器访问...
如果回显中获取到本地主机的公网IP信息，如图所示，则本地主机网络正常，无需排查DNS解析问题，继续执行 步骤三：排查Internet Explorer浏览器 和 步骤四：排查IP安全策略等网络限制。如果回显中无法获取到本地主机的公网IP信息，如图所示...
创建MaxCompute数据源
默认访问身份 定义在当前工作空间下，用什么身份访问该数据源。开发环境：当前仅支持使用 执行者 身份访问。生产环境：支持使用阿里云主账号、阿里云RAM用户（即子账号）、阿里云RAM角色访问。说明 仅阿里云主账号及拥有 ...
UnassociateEipAddress-将EIP从云产品解绑
您可以调用 DescribeEipAddresses 查询 EIP 的状态：当 EIP 处于 Unassociating 状态时，表示 EIP 正在解绑中，在该状态下，您只能执行查询操作，不能执行其他操作。当 EIP 处于 Available 时，表示 EIP 完成解绑。UnassociateEipAddress ...
常见问题汇总
VMware软件许可证是该产品的一部分，不能分拆。用户自带线下购买的VMware SDDC软件许可证（BYOL）不适用于VMware服务。此外，用户在线下购买VMware SDDC软件许可证时，VMware SDDC产品的最终用户协议EULA（End User License Agreement）中...
控制台上看到AP离线，但终端可以正常访问外网
假设：交换机端口为trunk，PVID是10，AP会从VLAN 10中获取IP地址，同时VLAN 10是不能访问外网的。用户连接的SSID绑定VLAN 20，用户从VLAN 20获取地址，VLAN 20是可以访问外网的。这时候，就会出现情况2中的问题。建议检查有线侧网络配置及...
管理内网互通
轻量应用服务器使用阿里云自动分配的专有网络VPC（Virtual Private Cloud）进行网络隔离，默认情况下不与云服务器ECS、云数据库等其他处于专有网络VPC中的阿里云产品内网互通，您可以通过设置内网互通实现互联互通。本文介绍如何设置内网...
术语
单个 PolarDB 集群支持跨可用区，但不能跨地域。节点（Node）PolarDB 集群由多个物理节点构成，每个集群中的节点可分为两类，每一类节点关系对等，规格相同。这两类节点分别叫主节点和只读节点。主节点（Primary node）PolarDB 主节点，也...
术语
单个 PolarDB 集群支持跨可用区，但不能跨地域。节点（Node）PolarDB 集群由多个物理节点构成，每个集群中的节点可分为两类，每一类节点关系对等，规格相同。这两类节点分别叫主节点和只读节点。主节点（Primary node）PolarDB 主节点，也...
- 产品推荐
- 这些文档可能帮助您