网络概述
网段 说明 192.168.0.0/16 可用私网IP数量（不包括系统保留地址）：65,532 172.16.0.0/12 可用私网IP数量（不包括系统保留地址）：1,048,572 10.0.0.0/8 可用私网IP数量（不包括系统保留地址）：16,777,212 自定义地址段 除100.64.0.0/10、...
监控与日志
云资源配置审计 EIP 已接入阿里云 配置审计（CloudConfig）供您免费使用，为您提供面向资源的配置历史追踪、配置合规审计等能力。面对大量资源，帮您轻松实现基础设施的自主监管，确保持续性合规。由于配置审计仅支持部分阿里云服务，资源...
使用VPC附加网段实现EIP网卡可见
由于普通模式（NAT模式）下的 EIP 存在于网关设备，并不在 ECS 实例的网卡上，所以在操作系统内看不到 EIP，只能看到网卡上的私网IP。这样给运维带来了一定的复杂度，需要手工维护一份网卡与 EIP 或服务器与 EIP 的对应关系。此外，EIP ...
机器组简介
如果使用ECS实例且没有设置过主机名、没有更换过网络类型，可以在机器组中配置ECS实例的私网IP地址。其他情况，请在机器组中配置Logtail客户端自动获取的IP地址，该IP地址记录在服务器的 app_info.json 文件的 ip 字段中。Logtail客户端...
域名配置功能函数
调用BatchSetVodDomainConfigs可以实现域名的批量配置，本文为您介绍该API可以配置哪些功能及功能参数用法。说明 本文介绍的功能均能够被 BatchSetVodDomainConfigs-批量配置域名 和 DescribeVodDomainConfigs-查询域名配置 接口引用。基础...
域名配置功能函数
调用BatchSetCdnDomainConfig、SetCdnDomainStagingConfig可批量配置域名功能，本文为您介绍该API可以配置哪些功能及功能参数用法。说明 本文中介绍的功能均能够被以下接口引用：生产环境：BatchSetCdnDomainConfig、...
将EIP绑定至ECS实例
背景信息 EIP 以NAT模式和 ECS 实例绑定，ECS 实例的私网IP地址和公网IP地址同时可用。EIP 绑定至 ECS 实例后，EIP 在操作系统内部不可见，需要通过 DescribeInstances 接口查询 ECS 实例绑定的公网IP地址。更多信息，请参见 ...
其他配置
安全管控 安全管控功能支持配置IP地址白名单，云安全中心可放行加入到白名单中的IP地址。如果云安全中心将正常访问的IP地址识别为风险IP并对其进行拦截，导致部分业务受影响，您可通过安全管控功能设置IP白名单，放行因误判被拦截的IP地址...
设置客户端访问IP白名单
单击 客户端访问IP白名单，按照界面提示配置IP地址白名单。输入IP地址段和备注信息。说明 格式要求为CIDR格式块（例如：192.0.XX.XX/32或10.0.XX.XX/8），请您根据实际业务需求，合理指定IP地址段。单击 增加。成功增加IP地址白名单后，您...
ECS实例从经典网络迁移到专有网络
公网/私网IP地址 公网IP地址：保持不变。重要 VPC中的ECS实例没有公网网卡，通过NAT方式访问公网，在ECS实例内只能查看到内网IP。如果应用依赖操作系统中可见的公网IP，请谨慎评估是否迁移。私网IP地址：支持自定义是否保留内网IP。您也...
CDN配置管理
配置IP黑/白名单 您可以通过配置访问请求来源的IP地址（即IP黑名单和白名单），来实现对访客身份的识别和过滤，限制访问CDN资源的用户，防止恶意IP盗刷、攻击等问题。说明 更多详情请参见：IP黑/白名单。参数 说明 名单类型 IP名单类型如下...
ECS实例从经典网络迁移到专有网络
公网/私网IP地址 公网IP地址：保持不变。重要 VPC中的ECS实例没有公网网卡，通过NAT方式访问公网，在ECS实例内只能查看到内网IP。如果应用依赖操作系统中可见的公网IP，请谨慎评估是否迁移。私网IP地址：支持自定义是否保留内网IP。您也...
应用维度配置
SOFAStack 平台上，有内网 IP 和外网 IP），则需要设置 IP 选择策略。SOFARPC 提供了两种方式选择 IP：rpc_bind_network_interface 指定具体的网卡名进行选择，如：rpc_bind_network_interface=eth0。rpc_enabled_ip_range 指定 IP 范围...
配置Nginx文件（增强版云虚拟主机）
} 说明 使用掩码方式配置IP地址段权限时，请您使用网段中最小地址/掩码方式，否则会出现配置错误提示：更新nginx设置失败：nginx:[warn]low address bits of*are meaningless。设置文件或目录的指定访问权限：WordPress中的 XMLRPC 端点...
配置过滤规则
即保存规则后，数据库审计系统不审计全部资产中来自该IP地址的请求，建议您谨慎配置IP过滤规则。登录数据库审计系统。具体操作，请参见 登录数据库审计系统。在左侧导航栏，选择 规则配置>过滤规则。在 按IP过滤 页签，单击 新增。在 新增...
只允许私网主机访问指定域名的策略配置教程
如果您需要精细化管控私网主机资产到互联网的流量访问，您可以配置NAT边界访问控制策略，拦截私网资产到互联网的未授权访问，有效地降低核心业务数据泄露等风险。本文以配置仅允许私网主机访问特定网站域名为例，介绍如何设置NAT边界访问...
绑定和解绑FAQ
说明 从2022年09月19日起，新创建的公网NAT网关绑定一个EIP时将占用NAT网关所在交换机的一个私网IP（已有NAT网关实例不受影响），请确保NAT网关所在交换机内私网IP地址充足，如果NAT网关所在的交换机没有可用的空闲私网地址时，将无法绑定...
OSS沙箱
其中，网站 填写您ECS绑定的域名，服务器地址选择 源站IP，并填写ECS的外网IP地址。其他参数的配置说明，请参见 添加网站。针对违法内容的预防措施 为防止您的Bucket因分享涉黄、涉政、涉恐等违法内容被切入沙箱，建议您使用阿里云内容安全...
指定ECI Pod的私网IP地址
功能说明 默认情况下，创建ECI Pod时，系统会从eci-profile中配置的交换机网段中，随机为Pod分配一个私网IP地址。某些业务场景下，您可能想要指定Pod的私网IP地址。例如迁移业务时，在删除了旧的Pod后，可以为新创建的Pod指定使用旧Pod对应...
网络管理FAQ
使用Terway网络的ENI模式出现网络异常 容器服务Kubernetes的Terway网络场景中交换机的IP资源不足 Terway网络模式下，Pod分配的IP不在虚拟交换机网段中怎么办？Terway网络模式扩容vSwitch后，依然无法分配Pod IP怎么办？如何选择Kubernetes...
使用BGP（多线）精品线路EIP低时延访问Web服务
您可以通过 专有网络 VPC（Virtual Private Cloud）的附加网段功能，使辅助弹性网卡的主私网IP与 EIP 一致，实现 EIP 网卡可见。具体配置流程，请参见 使用VPC附加网段实现EIP网卡可见。相关文档 AllocateEipAddress：申请 EIP。...
弹性网卡概述
通过控制台管理 创建辅助弹性网卡 绑定辅助弹性网卡 解绑辅助弹性网卡 删除辅助弹性网卡 分配辅助私网IP地址 回收辅助私网IP地址 修改弹性网卡属性 弹性网卡使用eRDMA 配置网卡多队列 通过调用API管理 创建一个辅助弹性网卡：...
点播CDN常见问题
在视频点播中绑定了域名，但是转码回调的地址中却没有HTTPS？ 刷新/预热 配置加速域名后如何对文件进行同名更新 使用刷新预热功能后访问的资源并未更新 安全相关 如何屏蔽恶意IP访问 配置IP黑名单后被添加的IP仍可请求访问 由于防盗链异常...
网络抓包
IP对：配置IP地址对，即抓取指定IP地址对的数据包。仅支持输入1个IP地址对。IP 设置待抓包的IP地址。端口 设置待抓包的端口。对端IP 设置对端的IP地址。仅在IP配置类型选择IP对时，需要配置该项。对端端口 设置对端的端口。仅在IP配置类型...
网络FAQ
辅助私网IP信息 说明 举例辅助私网IP的网络接口 '以太网'<IP Addr>辅助私网IP地址 192.168.0.100辅助私网IP的掩码 255.255.255.0 通过Netsh设置辅助私网IP的示例如下：Netsh int ipv4 add address '以太网' 192.168.0.100 255.255.255.0 ...
主机健康诊断
ping 外网IP，例如：223.5.5.5（阿里云DNS的IP）。可以 ping 通，说明IP层的配置正确。如果 ping 不通，说明无法连通外网，一般是默认路由没有设置，或者设置了多条默认路由，使用命令 ip route 可查看路由表，带有 default 字样的为默认...
功能说明
基本配置 基本配置是指对创建的GTM实例进行基本配置及访问策略类型选择，基本配置包含“实例名称、CNAME接入域名类型、业务域名、全局TTL、报警通知组、报警通知方式相关信息”，访问策略类型包含“基于地理位置的访问策略”和“基于访问...
应用跨地域访问KMS实例
步骤四：验证上述配置是否成功 在 步骤三：通过PrivateZone配置域名解析并关联VPC 中新关联VPC的一台ECS上执行 ping 命令，如果解析出的私网IP地址与 步骤一：查询专属KMS实例的VPC和私网IP 中查询到的私网IP地址相同，则表示配置成功。...
应用跨地域访问KMS实例
步骤四：验证上述配置是否成功 在 步骤三：通过PrivateZone配置域名解析并关联VPC 中新关联VPC的一台ECS上执行 ping 命令，如果解析出的私网IP地址与 步骤一：查询专属KMS实例的VPC和私网IP 中查询到的私网IP地址相同，则表示配置成功。...
智能解析调度不准问题
ip""123.126.xx.xx"#ip记录由权威名称服务器从ecs中选择的客户端代表IP地址，LocalDNS为了保护用户隐私不携带客户端真实IP。Windows操作系统指令执行结果 Linux操作系统指令执行结果 获取到LocalDNS的出口IP地址后，执行 dig 域名@vip4....
包年包月新手引导
如果ECS实例较多，建议使用企业策略组，相比原有的普通策略组，企业策略组大幅提升了组内可容纳的实例数量，不再限制组内私网IP数量，规则配置方式更加简洁便于维护，适用于对整体规模和运维效率有较高需求的企业级用户。主机边界防火墙...
价签AP需要配置吗
详细信息 云价签AP通过自动获取IP地址方式联通外网，不需要配置。所以需要使用可自动获取 IP地址并可访问外网的网线，插入AP即可。如果店内终端都是设置静态IP地址，则需要增加一台路由器，通过路由器给AP分配IP地址上网。适用于 云价签
内网DNS解析&VPN网关联动实现云上访问云下资源
步骤六：测试网络访问 登录到阿里云VPC内一台无公网IP的ECS实例，并通过 ping 命令ping本地数据中心内一台服务器的私网IP地址，验证通信是否正常。步骤七：搭建自建DNS服务 安装Bind：yum install-y*bind。配置named.conf：vim/etc/named....
全球加速联动WAF和GTM实现企业ERP应用加速
重要 配置的协议和端口必须与您所接入的网站业务源站IP（在WAF中配置的服务器IP地址）的协议和端口（在WAF中配置的服务器端口）一致，不支持端口转换功能。本方案输入自定义 9000 端口。说明 WAF默认支持以下端口：80/8080（HTTP）和443/...
功能概述
永远离线：系统认为该IP地址永远处于异常状态，DNS解析不会向用户返回该IP地址，该IP地址只存在系统配置中，等待以后某个时间启用，健康检查不对永远离线的IP地址进行监控；如果需要一集群进行升级操作，需要先将该集群的IP地址设置为 永远...
IPsec-VPN配置概览
6 测试连通性 登录到阿里云VPC内一台无公网IP地址的ECS实例，通过 ping 命令，ping 本地数据中心内一台服务器的私网IP地址，验证通信是否正常。绑定转发路由器实例的使用流程 配置步骤序号 配置步骤及操作文档链接 配置步骤说明 1 创建云...
配置HBase数据源网络连通
添加入方向的访问规则，核心配置项如下。协议类型：配置为 自定义TCP。端口范围：将上述获取的HBase端口信息配置到此处。配置注意事项：端口范围的配置格式为 起始端口/结束端口，例如上述获取的HBase的hbase.master.info.port的端口号为...
插件数据集
下面是一个典型的IP访问控制的插件配置：type:ALLOW items:blocks:61.3.XX.XX/24-192.168.34.XX/32-192.168.158.XX/32 appId:219810-blocks:79.11.XX.XX-85.13.XX.XX-72.152.XX.XX 如果小型应用只有几个网段，这个配置看起来没有太大的问题...
配置云蜜罐
} upstream proxy1337 {#蜜罐管理节点IP可在云蜜罐>配置管理的管理节点页签下的目标管理节点的管理节点IP列查看 server#蜜罐管理节点IP#:1337;} server { listen 1338;proxy_timeout 10m;proxy_connect_timeout 60s;proxy_pass proxy1338;}...
加速跨地域应用实现高可用容灾
您已为应用域名配置了DNS解析，即已配置了A记录将域名指向2个后端服务器的公网IP。说明 本文操作以使用Nginx配置后端HTTP 80服务，并使用阿里云 云解析 DNS（Alibaba Cloud DNS）配置解析记录为例。关于如何部署Nginx服务，请参见 安装...
- 产品推荐
- 这些文档可能帮助您