配置Bot管理
设备限速 您可以通过设置设备限速条件来规定在 统计时长 内，来自同一设备的访问次数超过指定 阈值 时，对来自该设备的访问请求执行 拦截、观察 的限速动作，并规定限速动作的限速时间。最多可以设置3个条件。相关内容，请参见 自定义规则...
创建和管理流量镜像
目的网段 设置网络流量的目的地址网段。源端口 输入网络流量的源端口范围。端口范围为0~65535，使用正斜线（/）隔开起始端口和终止端口，格式为 1/200、80/80，请以此格式设置。您可以将端口范围设置为-1/-1，表示不限制端口。当 协议类型 ...
步骤一：搭建云上专有网络
您只需根据实际情况，如物理距离要求（例如业务部门可能要求容灾中心距离主数据中心>100 KM），网络性能要求（如延迟)，网络成本限制（专线通常会因为距离增大而价格升高）等因素来选择合适的阿里云地域作为容灾目标地域。数据中心与阿里云...
管理数据库
为了确保数据源能够顺利连接至工作空间，其专有网络、安全组必须与当前展示的工作空间预设网络配置完全一致。安全组 地址 EMR集群的Master节点的内网域名或内网IP地址。端口 Spark Thrift Server服务的访问端口。数据库 待访问的Spark数据...
单链接限速
本文介绍如何在上传、下载文件（Object）时，通过在请求中携带限速参数并设置限速值，以保证其他应用的正常带宽。注意事项 本文以华东1（杭州）外网Endpoint为例。如果您希望通过与OSS同地域的其他阿里云产品访问OSS，请使用内网Endpoint。...
资源栈快速入门
取值：10.0.0.0/24 172.16.0.0/24 192.168.0.0/24 说明 交换机跟专有网络需处于同一网段。192.168.0.0/24 Tags 标签。最多支持设置20个标签，每个标签由键值对组成。标签值可以为空。[{"Key":"ros","Value":"beginner-tutorial"}]单击 创建...
系统路由表问题导致Windows系统网络不通
问题描述 服务器内部能ping通服务器网关，但是ping不通其他和服务器不在同网段的地址。问题原因 服务器内部能ping通服务器网关，说明服务器本身安全策略等关系不大，ping不通不和服务器同网段的地址，说明还是服务器路由方面的问题。解决...
交换机开通IPv6
VPC 开通IPv6网段后，您还可以为同一VPC内的其他交换机配置IPv6网段，使同一VPC下不同交换机内的云资源能通过IPv6地址私网通信。支持IPv6网关的地域 区域 地域 中国 华北1（青岛）、华北2（北京）、华北3（张家口）、华北5（呼和浩特）、...
管理灵骏网段
灵骏网段即灵骏集群网段，是用户创建与使用的专用私有网络。您可以在自己创建的灵骏网段内选择IP地址范围、配置网关，也可以使用弹性基础设施资源如裸金属服务器、私网负载均衡等。本文为您介绍如何管理灵骏网段和灵骏子网。灵骏集群网段...
混访混挂迁移示例
本文档介绍了如何使用混挂和混访方案将经典网络迁移至专有网络。前提条件 在开始使用混挂和混访迁移方案前，请确保满足以下条件：您已经注册了阿里云账号。如还未注册，请先完成账号注册。更多信息，请参见 账号注册。您已了解该迁移方案的...
创建和管理基于便捷账号的办公网络
默认情况下，您可以将 办公网络 VPC设置为以下IPv4网段及其IPv4网段的子网段：192.168.0.0/16 10.0.0.0/12 172.16.0.0/12 如需使用其他自定义IPv4网段，您可以提交 工单 以获取阿里云技术支持。连接方式 决定云电脑终端用户可以通过哪种...
集群网络
2.说明 使用用户 VPC主要包含以下四点限制：大小限制：CidrBlock 指定的网段空间必须包含在您指定的 VPC网段内；网段限制：CidrBlock 只能在以下三个区间范围内：10.0.0.0/12-10.0.0.0/24；172.16.0.0/12-172.16.0.0/24；192.168.0.0/16-...
专有网络 VPC
创建工作空间后设置专有网络 创建工作空间后设置专有网络这一方法适用于如下场景：创建工作空间时专有网络设置失败。已创建的专有网络 VPC 被删除。操作步骤 登录 SOFAStack 控制台，在左侧导航栏单击左下角的 全局设置，进入工作空间页。...
管理灵骏HUB
灵骏HUB为用户提供不同灵骏网段之间互通、灵骏网段与灵骏连接之间互通的能力，帮助您按需轻松构建灵骏网络。本文为您介绍如何管理灵骏HUB。背景信息 灵骏HUB是地域范围内核心转发网元，可以转发同地域的网络实例间的流量。用户可以使用灵骏...
统一配置防护规则
资源目录全局 可选 安全组指定协议不允许对全部网段开启风险端口 当安全组入网网段设置为0.0.0.0/0时，指定协议的端口范围不包含指定风险端口，视为“合规”。若入网网段未设置为0.0.0.0/0时，即使端口范围包含指定的风险端口，也视为...
网络概述
ACK常见网络能力一览表 分类 常见网络能力 网络插件 参考文档 Terway Flannel 网络配置管理 IPv4/IPv6双栈 支持 不支持 创建Kubernetes托管版集群 创建Kubernetes专有版集群 节点维度网络配置 支持 不支持 配置Terway网络下节点级别网络 ...
专有网络FAQ
如果希望按照路由表在私网（例如，VPC内，通过VPN、高速通道或云企业网搭建的混合云网络）转发访问非上述默认私网网段的请求时，需要将网络请求的目的网段设置为ECS或弹性网卡所属VPC的用户网段。为VPC设置用户网段后，该VPC访问用户网段...
配置策略路由
使用限制 不支持添加目标网段为0.0.0.0/0的策略路由。请勿添加目标网段为100.64.0.0/10、100.64.0.0/10下的子网段或者包含100.64.0.0/10网段的策略路由，该类策略路由会导致控制台无法显示IPsec连接的状态或者导致IPsec连接协商失败。策略...
自定义权限
限制单个IP地址和IP网段。例如，只允许IP地址为10.101.168.111或10.101.169.111/24网段的请求访问。{"Statement":[{"Action":["linkwan:Get*","linkwan:Count*","linkwan:List*","linkwan:Describe*","linkwan:Check*"],"Effect":"Allow",...
接入IDC资产
网段设置：设置IDC探针需要扫描的网段。仅支持C类网段地址，例如192.168.0.10/24。周期设置：选择IDC探针扫描的间隔时间。linux端口：IDC探针扫描的Linux服务器的SSH端口。支持设置非标端口。windows端口：IDC探针扫描的Windows服务器的RDP...
常见问题
附加网段FAQ 同VPC下，主网段内的ECS实例与附加网段内的ECS实例是否可以互通？同VPC下，主网段内的ECS实例与附加网段内的ECS实例是否可以禁止互通？添加附加网段后，云企业网是否会自动添加附加网段路由？VPC开启ClassicLink功能，经典网络...
ALIYUN:CS:ServerlessKubernetesCluster
系统自动创建的专有网络网段为192.168.0.0/16。VpcId和VSwitchId只能同时为空或者同时设置。Name String 是 否 集群名称。必须以数字或英文字母开头。可包含英文字母、汉字、数字和短划线（-）。Tags List 否 是 集群标签。更多信息，请...
配置资源组与网络连通
获取独享绑定的交换机网段信息如下：在 DataWorks控制台 的 资源组列表 页面 独享资源组 页签下，单击目标独享数据集成资源组后的 网络设置，查看 交换机网段 并将其添加至数据库白名单列表中。如果您使用独享数据集成资源组走公网同步数据...
办公网络概述
网络接入方式 决定云电脑终端用户可以通过哪种方式连接 办公网络 内的云电脑。支持的选项包括：公网连接：只允许通过互联网连接（默认选项）。如需选用此方式，则运行云电脑的本地设备必须能够访问互联网。VPC连接：只允许通过专有网络VPC...
限制网段间互通
本文为您介绍如何通过路由策略功能限制VPC与某个网段间的互通关系。前提条件 配置路由策略前，请确保满足以下条件：本地IDC已经通过专线与阿里云连接。详细信息，请参见 创建独享专线连接。您已经创建了云企业网实例，并将需要互通的网络...
网络及数据安全最佳实践
安全组指定协议不允许对全部网段开启风险端口 当安全组入网网段设置为0.0.0.0/0时，指定协议的端口范围不包含指定风险端口，视为“合规”。若入网网段未设置为0.0.0.0/0时，即使端口范围包含指定的风险端口，也视为“合规”。如果检测到的...
设置短信发送频率
为防止短信发送量过大被运营商拦截，短信服务支持 企业认证用户 设置短信发送频率和添加频率限制白名单，保证短信发送的成功率和安全性。使用说明 目前仅支持企业用户设置短信发送频率，如果您是个人实名认证用户，请先 升级为企业实名认证...
限制网段间互通
本文为您介绍如何通过路由策略功能限制专有网络VPC（Virtual Private Cloud）与某个网段间的互通关系。前提条件 说明 本文仅适用于基础版转发路由器。本地IDC已经通过专线与阿里云连接。具体操作，请参见 本地IDC通过专线访问云服务器ECS。...
安全白皮书
如果您的虚拟交换机和上下游存储不在同一可用区，添加虚拟交换机网段至白名单后，网络可以连通。详情请参见 如何设置白名单？Hive Kerberos集群访问 Kerberos是一种计算机网络授权协议，用来进行身份认证，以保证通信的安全性。如果您的...
部署Node.js开发测试环境
DefaultVPCTest VPC网段 专有网络IP地址段。更多信息，请参见 专有网络和交换机概述。192.168.0/16 交换机网段 交换机IP地址段。必须为专有网络子网段。更多信息，请参见 专有网络和交换机概述。192.168.1.0/24 可用区 ECS可用区ID。华北1...
ECS合规管理最佳实践
安全组指定协议不允许对全部网段开启风险端口 当安全组入网网段设置为0.0.0.0/0时，指定协议的端口范围不包含指定风险端口，视为“合规”。若入网网段未设置为0.0.0.0/0时，即使端口范围包含指定的风险端口，也视为“合规”。如果检测到的...
使用云企业网实现同地域VPC互通（基础版）
本文指导您如何使用云企业网及基础版转发路由器实现同地域专有网络VPC（Virtual Private Cloud）互通。基础版转发路由器支持的地域 表 2.基础版转发路由器支持的地域 区域 地域 中国内地 中国内地云连接网 亚太 日本云连接网、新加坡云连接...
创建应用接入点
说明 如果您不需要基于来源IP限制访问，则不需要设置网络规则。但为了更高的安全性，通常建议您合理设置。单击 网络规则 页签，然后单击 创建网络规则。在 创建网络规则 面板完成各项配置后，单击 确定。配置项 说明 规则名称 自定义网络...
全局流量分析
条件查询设置 支持时间条件、网络范围条件、发起解析请求源客户端IP条件查询。时间条件：时间查询跨度最长90天，支持查询近一年之内的数据。7天（距离查询时间点的绝对时间）内的解析请求量数据支持分钟级展示。网络范围条件：云上VPC网络...
创建和管理流日志
在 Flowlog详情 页面，单击 网段设置，然后在 网段设置 页签，打开 开启“域间分析”开关。开启域间分析功能后，系统将自动创建数据加工任务，生成具有网段信息的VPC流日志，用于分析不同网段之间的流量情况。数据加工功能会收取一定的费用...
单链接限速
本文介绍如何在上传、下载文件（Object）时，通过在请求中携带限速参数并设置限速值，以保证其他应用的正常带宽。注意事项 本文以华东1（杭州）外网Endpoint为例。如果您希望通过与OSS同地域的其他阿里云产品访问OSS，请使用内网Endpoint。...
灵骏网络规划
灵骏网络包括灵骏网段、灵骏连接、灵骏HUB等基础组件。您可以根据业务需求创建灵骏网段及灵骏子网，在灵骏子网内部署灵骏节点，灵骏节点通过灵骏连接实现与云企业网或用户VPC网络的连通。不同灵骏网段之间、灵骏网段与灵骏连接之间可以通过...
设置白名单
数据访问代理提供访问控制功能，只有 IP 在白名单中的客户端才可以访问。同时，数据访问代理允许您查看当前数据访问代理实例所在的 IP（或安全 IP 网段），方便您对自己所管理的后端数据...当配置为*.*.*.*或空时，表示不设置 IP 访问限制。
VPC开通IPv6
交换机的网段限制如下：交换机的网段必须是其VPC网段的子集。例如VPC的网段是192.168.0.0/16，那么该VPC内的交换机的网段可以是192.168.0.0/17~192.168.0.0/29。交换机的网段的大小在16位网络掩码与29位网络掩码之间，可提供8~65536个地址...
配置设备级高可用
您对等HA设备接口的IP地址必须同网段。背景信息 静态HA功能通过把几台路由设备联合组成一台虚拟的路由设备，将虚拟路由设备的IP地址作为局域网内主机的默认网关实现与外部网络通信。当主网关设备发生故障时，HA机制能够从备份的网关设备中...
- 产品推荐
- 这些文档可能帮助您