重保场景防护最佳实践
如果配置基本信息时，开启 重保IP黑名单 防护规则，则需要通过以下方式配置IP黑名单。完成后，单击 下一步。配置项 操作 新增IP黑名单 单击 新增IP黑名单，可手动添加IP黑名单。在 IP黑名单 文本框，输入要加入黑名单的IP，回车保存。说明 ...
RDS实例未开公网或IP白名单未设置为全网段
规则标识 rds-public-and-any-ip-access-check 标签 RDS、Public 自动修正 不支持 规则触发机制 配置变更 规则支持的资源类型 RDS实例 规则入参 无 修正指导 关闭RDS实例公网或者开启RDS实例公网但不将白名单设置为0.0.0.0/0。具体操作，请...
EIP自助诊断
路径分析 您可以通过路径分析功能检测 EIP 与目标资源的连通性，诊断网络配置错误引起的连接问题。执行路径分析时，NIS 会生成源资源和目标资源之间的虚拟网络路径逐跳详细信息。当目的地不可达时，会检查阻塞的位置和原因。自助问题排查 ...
访问控制常见问题
IP黑白名单配置时有IP地址数量限制，配置IP地址段算1个还是多个IP地址数？CDN 配置IP黑白名单时，最多可配置约700个IPv6地址，2000个IPv4地址。1个IP地址段算1个IP地址数配置。需要在源站将CDN设置为访问白名单，能提供阿里云CDN访问源站的...
为Pod配置独立虚拟交换机和安全组
Pod创建后为什么没有使用PodNetworking中的网络配置？步骤一：创建网络定义 在 ACK Serverless ACK 中，您可以创建多个PodNetworking，来规划不同网络平面。在使用前您至少需要创建一个PodNetworking来描述网络配置。创建PodNetworking的...
通过公网访问应用
or access it through a custom domain name."} 可能原因 默认域名访问需要在控制台上手动配置IP ACL才能访问，但当前IP不在IP ACL列表内。解决方案 任选以下方案解决问题。添加IP地址白名单后，通过默认公网域名访问应用。具体操作，请...
功能概述
健康检查 针对地址池，可以配置健康检查，开启健康检查是指对地址池中的IP地址配置健康检查，开启后可实现实时监测应用服务的可用性状态，并最终帮助企业实现自动故障隔离和自动故障切换的功效。健康检查支持的方式：ping、tcp、http(s)。...
配置固定公网IP地址
函数计算 系统默认的出口IP是动态的，无固定网段。而 函数计算 访问数据库、微信小程序或其他第三方服务时，需通过配置白名单来访问，此时您可以使用 函数计算 的固定公网IP功能绑定一个固定IP公网地址，然后将其添加到白名单列表中。本文...
配置客户端IP透传协议
通过配置客户端IP透传协议，可将客户端IP传递给源站，以便对IP地址进行更好地收集与分析，帮助您处理业务需求。本文为您介绍如何设置客户端IP透传协议。背景信息 将客户端IP地址传递给源站，目前支持TOA和Proxy Protocol两种方式。TOA：...
应用维度配置
服务应用方配置-><sofa:reference ...><sofa:binding.bolt><global-attrs test-url="localhost:12200"/></sofa:binding.bolt></sofa:reference>IP 或网卡绑定 SOFARPC 发布服务地址的时候，只会选取本地的第一张网卡的 IP 发布到配置中心，...
Redis实例IP白名单不设置为全网段
参数 说明 规则名称 Redis实例IP白名单不设置为全网段 规则标识 redis-public-access-check 标签 Redis、VPC 自动修正 支持 规则触发机制 配置变更 规则支持的资源类型 Redis实例 规则入参 无 修正指导 删除Redis实例中全网段的IP白名单。...
绑定和解绑弹性公网IP
重要 解绑EIP会导致ECS实例失去公网IP的访问能力，在解绑前请确保不再需要公网访问或有替代的网络连接方式。登录 ECS管理控制台。在左侧导航栏，选择 实例与镜像>实例。在页面左侧顶部，选择目标资源所在的资源组和地域。找到待解绑EIP的...
连接
推荐联系客户端所在网络环境的网络管理员确定具体有哪些出口IP，此方法可以获得更准确和更全面的出口IP。如需在相同VPC内通过内网访问，IP白名单为客户端ECS的IP或者VPC网段。说明 VPC网段地址查询方法：登录 云原生数据仓库AnalyticDB ...
MongoDB实例IP白名单不设置为全网段
说明 规则名称 MongoDB实例IP白名单不设置为全网段 规则标识 mongodb-public-access-check 标签 MongoDB、VPC 自动修正 不支持 规则触发机制 配置变更 规则支持的资源类型 MongoDB实例 规则入参 无 修正指导 删除MongoDB实例中全网段的IP白...
创建和管理IP地址池
IP地址池可以为 EIP 分配特定网段的IP地址。您可以先创建IP地址池并为IP地址池添加需要使用的特定网段，在创建 EIP 时可以指定预先创建的IP地址池，EIP 实例的IP地址将从该IP地址池的网段中分配。使用限制 IP地址池功能目前仅对通过权益...
HTTPDNS Andorid SDK:网络切换后返回空的IP
问题原因 由于运营商在网络切换后发生了变化，之前解析过的IP不再有效。因此，SDK在收到网络切换广播后，会清除内存中已解析的IP。解决方案 通过设置 HttpDnsService.setPreResolveAfterNetworkChanged(true)来尽量避免返回空IP。设置为 ...
PolarDB实例IP白名单不能设置为全网段
规则名称 PolarDB实例IP白名单不能设置为全网段 规则标识 polardb-public-access-check 标签 PolarDB、VPC 自动修正 不支持 规则触发机制 配置变更 规则支持的资源类型 PolarDB集群 规则入参 无 修正指导 删除PolarDB实例中全网段的IP白...
基本概念
您可以为一些常用的IP地址创建前缀列表，并将其作为路由表的目标地址配置路由，而不需要为每个IP地址配置路由。如果您需要扩展访问范围并要访问另外一个地址段（CIDR），则可以直接更新相关的前缀列表，引用该前缀列表的所有路由表都会自动...
数据库访问失败的常见原因
使用安全组方式访问数据库会导致函数连接不稳定，推荐您使用配置IP地址白名单的方式访问数据库。参考 数据库连接必现失败，逐一排查原因。数据库连接必现失败 如果您访问数据库必现失败，可按照以下步骤排查原因。在请求的数据库中查找连接...
数据库访问失败的常见原因
使用安全组方式访问数据库会导致函数连接不稳定，推荐您使用配置IP地址白名单的方式访问数据库。参考 数据库连接必现失败，逐一排查原因。数据库连接必现失败 如果您访问数据库失败，可按照以下步骤排查原因。在请求的数据库中查找连接记录...
主机管理
主机管理用于管理目标主机的IP、名称、协议、控制策略、添加、导入、导出、编辑等功能。新建主机 您可以 登录云盾堡垒机Web管理页，在 资产>主机管理 页面创建主机，创建方式包括：手动创建、同步阿里云ECS、从本地文件导入。手动创建 单击...
网络连通解决方案
数据源的端口配置错误或对应的网络端口没有放开，请确保配置正确的数据源端口及确保对应的网络端口已放开。数据源的版本和类型错误，请确保选择正确的数据源版本和类型。数据源的链接地址参数配置错误，请确保数据源链接地址的正确性。...
配置ACL实现访问控制
当您使用ALB Ingress对外暴露服务时，您可以使用访问控制ACL，设置特定IP地址的客户端访问服务请求的允许或拒绝规则。本文介绍如何通过AlbConfig创建、修改访问控制条目以及关联已有访问控制策略组。工作原理 ALB Ingress通过将访问控制...
专有网络交换机可用IP数量大于指定值
规则详情 参数 说明 规则名称 专有网络交换机可用IP数量大于指定值 规则标识 vswitch-available-ip-count 标签 vSwitch 自动修正 不支持 规则触发机制 配置变更、周期执行 触发频率 24小时 规则支持的资源类型 VPC 规则入参 ipCount
设置白名单
客户端位置 连接使用的网络类型 获取客户端IP地址的方法（推荐）ECS实例 专有网络 查询ECS实例的IP地址 说明 需确保ECS实例与Lindorm实例属于同一专有网络。本地 公网 根据本地设备的操作系统，选择下述方法：Linux操作系统：在本地设备上...
设置白名单
客户端位置 连接使用的网络类型 获取客户端IP地址的方法（推荐）ECS实例 专有网络 查询ECS实例的IP地址 说明 需确保ECS实例与Lindorm实例属于同一专有网络。本地 公网 根据本地设备的操作系统，选择下述方法：Linux操作系统：在本地设备上...
API网关IP配置错误说明
问题描述 API网关在【API网关】>【应用管理】>【应用详情】，添加IP配置错误导致【健康值】为【否】。解决方案 配置的健康检查没有通过，不符合预期。建议您不要使用podIP，要用serviceIP。用podIP也能通，但是端口不同（我们的端口一般是...
远程调试
对 SAE 而言，它的核心功能是打通本地和远程 SAE 应用实例的网络，通过SSH协议实现远程管理。SAE 提供了命名空间级别的跳板机，在跳板机绑定和命名空间相同的VPC后，您可一键登录到命名空间内的所有应用实例，实现本地与 SAE 应用实例间的...
网络隔离
说明 申请公网IP前，您需要设置相应白名单，白名单的设置方法请参见 设置白名单。公网IP的申请方法请参见（可选）申请公网连接地址。关于专有网络VPC的更多信息，请参见 什么是专有网络。经典网络 经典网络中的云服务在网络上不进行隔离，...
设置白名单
AnalyticDB PostgreSQL版 实例默认禁止所有外部IP访问，连接并使用实例前，请先将客户端的IP地址或IP地址段加入 AnalyticDB PostgreSQL版 的白名单。此步骤为可选步骤，如果您希望通过本地的IDE环境访问数据库，则需要设置白名单。如果您...
SLB访问控制列表不允许配置所有地址段
SLB访问控制列表不允许配置所有地址段 规则标识 slb-acl-public-access-check 标签 SLB、VPC 自动修正 不支持 规则触发机制 配置变更 规则支持的资源类型 SLB访问控制列表 规则入参 无 修正指导 删除SLB实例的访问控制策略组中的IP地址段0....
排查IP白名单问题
IP白名单配置错误会导致数据库连接不成功，本文介绍如何排查IP白名单的问题。如何判断IP白名单配置正确 您可以通过Telnet工具检查IP白名单配置是否正确。Telnet信息如下图所示：若客户端收到数据库服务返回的MySQL handshake报文信息，并且...
配置网络
相关文档 如需访问VPC内的数据库，建议您使用配置IP地址白名单的方式访问数据库，白名单中填写的IP地址段为您在此页面配置的交换机所属IP地址段。更多信息，请参见 访问数据库。如需限制函数公网访问出口流量，需使用固定IP地址来实现。...
快速入门
ECS 实例没有配置固定公网IP且没有绑定其他 EIP。说明 一个 ECS 实例只能绑定一个 EIP。步骤三：访问测试 绑定 ECS 实例后，可以测试 ECS 实例是否可连接公网。登录绑定了 EIP 的 ECS 实例。如何登录 ECS 实例，请参见 连接方式概述。执行...
连接公网概述
可配置的网络能力 您可以根据需要随时调整弹性公网IP的带宽值，带宽的修改即时生效。NAT网关 NAT网关（NAT Gateway）是一款企业级的VPC公网网关，提供NAT代理（SNAT和DNAT）、高达10Gbps级别转发能力以及跨可用区的容灾能力。NAT网关支持多...
访问控制策略概述
开启防火墙开关后，如果您未配置访问控制策略，云防火墙在访问控制策略匹配环节中默认放行所有流量。您可以根据业务需要，配置不同防火墙的流量拦截和放行策略，以便更好地管控资产的未授权访问。本文介绍云防火墙访问控制策略的工作原理、...
专有网络类型ECS固定公网IP转为弹性公网IP
为了让对外提供服务的IP保持不变，您可以将原来ECS实例所分配的固定公网IP转为弹性公网IP（EIP），然后将该EIP绑定到负载均衡SLB或其他ECS实例上，在不影响业务的情况下完成水平扩容。本文介绍如何将固定公网IP转为EIP。固定公网IP和EIP的...
配置网络
如果ACR企业版实例的 访问控制 页面的 访问 IP 存在 默认解析 标识，则服务的专有网络和交换机必须设置为默认解析的IP地址对应的专有网络和交换机。如果ACR企业版实例的 访问控制 页面的 访问 IP 不存在 默认解析 标识，则服务的专有网络和...
单机直挂LAN侧动态（DHCP）上云
DHCP协议可以向客户端动态分配IP地址和配置信息，提高您的网络运维效率。场景示例 本文以下图场景为例。某企业已在阿里云华东1（杭州）地域创建了一个专有网络VPC（Virtual Private Cloud）并部署了云服务。企业当前在杭州新建了一个分支...
什么是专有网络
您可以通过高速通道将专有网络连接到本地网络，形成一个按需定制的网络环境，实现应用的平滑迁移上云和对数据中心的扩展。组成部分 每个专有网络都由至少一个私网网段、一个虚拟路由器和至少一个交换机组成。私网网段 在创建专有网络和交换...
- 产品推荐
- 这些文档可能帮助您