售前常见问题
本文介绍使用云防火墙前的常见问题解决方案。功能特性相关 为什么使用云防火墙需要授予服务关联角色（AliyunServiceRoleForCloudFW）？云防火墙最多支持几个跨账号部署？金融云基础版云防火墙与其他版本有哪些差异？云防火墙是否有抗APT...
产品动态
2023-12 查看源站运行情况 IP查询支持四层加速 新增支持查询某个IP是否为DCDN四层加速（IP应用加速）的节点IP，方便您日常排查四层加速问题。2023-11 检测IP地址 等候队列（Beta）支持在抢票、突发活动等场景中常用的等候队列，减少瞬时的...
镜像构建的出公网IP列表
说明 出网IP仅由企业版镜像提供，个人版镜像不提供出网IP。云服务 地域 出公网IP 公共云 华北2（北京）114.55.35.64 120.26.114.64 39.106.70.203 123.57.148.117 47.242.31.43 华北3（张家口）39.100.21.208 39.100.19.144 39.101.128.102...
Dataphin出网IP地址
在连通业务数据库与Dataphin间的网络时，您需要将不同网络环境下Dataphin的出网IP地址添加至业务数据库的白名单中。本文为您介绍不同网络环境下Dataphin的出网IP地址。VPC网络下Dataphin的出网IP地址 地域（推荐）通用IP地址 地域IP地址 ...
网络FAQ
原因分析：Windows 2008之后出网IP策略调整为选择与下一跳IP的前缀匹配最短的IP，可能会导致网络不通的情况。解决方案：通过 Netsh 命令设置辅助私网IP，将skipassource设置为true。具体命令如下所示：Netsh int ipv4 add address...
云函数支持固定出网IP
背景信息 云函数的出网IP是变化的，但 一些三方系统，要求配置固定IP白名单，例如微信公众号开发get-access-token接口，此时需要提供在云函数中固定出网IP地址的能力。实现原理 云函数入参 ctx 提供对象 httpProxyClient，通过该对象发起的...
检查与修复CentOS 7实例和Windows实例IP地址缺失问题
问题描述 在连续使用阿里云ECS实例超过一段时间后，且期间未重启过ECS实例，出现实例断网、网络瘫痪、无法Ping通公网IP地址和私网IP地址的情况。问题原因 初次启动ECS实例时，系统会使用DHCP（动态主机设置协议，Dynamic Host ...
使用访问控制屏蔽恶意IP和限制并发连接数
说明 如果您需要删除已屏蔽的单个IP地址或多个IP地址，请在IP地址列表选择待删除的IP地址，单击对应 操作 列下的 删除，或者单击IP地址列表底部的 批量删除，然后在弹出的提示框中，单击 确认。设置并发连接数限制 并发连接数限制指的是...
容器网络FAQ
如何确认Kubernetes集群内应用的出网地址 Kubernetes集群中访问LoadBalancer暴露出去的SLB地址不通 如何提升Linux连接跟踪Conntrack数量限制？是否支持安装和配置第三方网络插件？为什么会报no IP addresses available in range set？...
网络管理FAQ
如何确认Kubernetes集群内应用的出网地址 Kubernetes集群中访问LoadBalancer暴露出去的SLB地址不通 如何提升Linux连接跟踪Conntrack数量限制？是否支持安装和配置第三方网络插件？为什么会报no IP addresses available in range set？...
HTTPDNS产品功能与使用上关键问题汇总
域名解析层降级：此时已经过了DNS阶段，能返回400，说明解析的IP地址正确，这是属于直连IP访问时的接入问题，前期接入HTTPDNS时测试好后，理论上不应该出这类400问题。业务层面：如果业务返回400，看你们本身App端的降级或重试策略，继续...
计费FAQ
实例计费问题 节省计划问题 什么是节省计划？节省计划有什么特点？节省计划的每小时承诺消费是什么？当能抵扣的实例台数不是整数时，节省计划如何工作？节省计划有哪些类型？节省计划支持哪些付费方式？哪里可以看到节省计划的推荐和购买...
配置堡垒机
若您将主备交换机配置到不同可用区，私网运维地址会解析出两个IP。配置完成后，单击 确定。切换单可用区 如果您的堡垒机版本为基础版，您可以参考以下步骤将当前VPC下的可用区交换机切换到其他可用区，以避免当前可用区不可用时导致堡垒机...
绑定和解绑FAQ
本文介绍了绑定和解绑 EIP 的常见问题。EIP可以绑定到哪些云资源？一个EIP同时能绑定多个云资源吗？EIP是否支持跨地域绑定？EIP是否支持跨可用区绑定？一个云资源支持绑定多少个EIP？EIP是否支持绑定CLB实例？为什么在EIP控制台看不到绑定...
设置IP白名单
相关文档 API：ModifySecurityIps API：DescribeDBInstanceIPArrayList 其它引擎请参见：SQL Server设置白名单 PostgreSQL设置白名单 MariaDB设置白名单 常见问题 Q：为什么没有添加到白名单中的IP地址也可以访问RDS?A：您可以按照以下3种...
单域名解析接口
请求HTTPDNS但没有返回IP时，主要是因为“域名没有在控制台添加”或“域名本身不存在”，无论什么原因，如果通过HTTPDNS没有解析出IP，为保证业务请求正常，必须 降级 使用标准的DNS，作为兜底方案。快速接入 为了方便移动端用户的接入，...
IPsec-VPN连接常见问题
原因 在IPsec连接的对端网关设备使用的是华为防火墙的情况下，如果对端网关设备的出接口配置了 nat enable，将会导致从该接口发出的所有数据包的源IP地址都被转换为该接口的IP地址，导致IPsec-VPN连接单向不通。解决方案 运行 nat disable ...
使用基础型全球加速实现访问加速
基础型 全球加速 实例提供加速地域到源站地域一对一的加速网络，支持三层（IP协议）网络加速。本文为您介绍如何快速上手基础型 全球加速，提升用户的访问速度和体验。场景示例 本文以下图的场景为例。某公司总部在阿里云美国（硅谷）地域，...
使用BGP（多线）精品线路EIP低时延访问Web服务
因受运营商及国际链路的影响，中国内地访问中国香港或其他海外地域服务时存在速度慢或无法访问的情况。您可以通过BGP（多线）_精品线路 EIP，实现中国内地终端用户到中国香港或其他海外地域服务的低时延访问。背景信息 BGP（多线）_精品...
SSL-VPN连接常见问题
例如：您指定的客户端网段为192.168.0.0/24，系统在为客户端分配IP地址时，会先从192.168.0.0/24网段中划分出一个子网掩码为30的子网段，例如192.168.0.4/30，然后从192.168.0.4/30中分配一个IP地址供客户端使用，剩余三个IP地址会被系统...
DDoS高防接入配置最佳实践
说明 如果您的业务是API类型或存在集中单个IP访问（例如，办公网出口、单个服务器IP、高频率调用API接口业务等）的情况，请不要开启非网站业务AI智能防护策略的 严格 模式。如果确实需要使用 严格 防护模式，请联系阿里云技术支持人员确认...
访问链接与端口
常见问题 为什么单击服务的链接地址没有反应？如果您使用Knox代理地址，则需要在集群的安全组中添加8443端口。如果使用服务原生地址，则需要提前在集群的安全组中添加服务对应的Web端口。添加安全组规则详情，请参见 添加安全组规则。弹出...
资源组操作及网络连通
数据同步网络连通问题 在做离线同步时，我们需要先了解哪些DataWorks及其网络能力？同步ECS自建的数据库的数据时，如何保障数据库与DataWorks的网络连通？数据库和DataWorks不在同一个地域（Region）下，进行数据同步时如何保障数据库与...
使用路径分析
路径分析是一个配置分析工具，覆盖 ECS 实例互访、ECS 与公网IP地址互访、ECS 与私网IP地址互访、云上 VPC 与云下站点互访等多类应用场景，能够判断源资源和目的资源之间的连通性，诊断网络配置错误引起的连接问题。路径分析介绍 路径分析...
私网CLB实例绑定和管理EIP
但是在业务影响可控的情况下，您可以通过以下方式将CLB实例公网IP绑定为弹性公网IP：新购私网 CLB 实例，然后将私网 CLB 实例的公网IP绑定弹性公网IP。更多信息，请参见 创建和管理CLB实例 和 私网CLB实例绑定和管理EIP。新购公网 ALB 实例...
设置白名单
为保障 云原生内存数据库 Tair 的安全稳定，系统默认禁止所有IP地址访问 Tair 实例。在开始使用 Tair 实例前，您需要将客户端的IP地址或IP地址段添加到 Tair 实例的白名单中。正确使用白名单可以让 Tair 得到高级别的访问安全保护，建议您...
步骤2：设置白名单
为保障 云原生内存数据库 Tair 的安全稳定，系统默认禁止所有IP地址访问 Tair 实例。在开始使用 Tair 实例前，您需要将客户端的IP地址或IP地址段添加到 Tair 实例的白名单中。正确使用白名单可以让 Tair 得到高级别的访问安全保护，建议您...
使用公网流量分析
公网流量提供流量统计和流量地图功能，可观测公网流量大小，并且流量统计能够基于地域粒度和实例粒度，分别以一元组（云端IP）、二元组（云端IP、对端IP）、五元组（云端IP、云端端口、协议、对端IP、对端端口）展示入云方向和出云方向流量...
设置白名单
为保障Redis数据库的安全稳定，系统默认禁止所有IP地址访问Redis实例。在开始使用Redis实例前，您需要将客户端的IP地址或IP地址段添加到Redis实例的白名单中。正确使用白名单可以让Redis得到高级别的访问安全保护，建议您定期维护白名单。...
步骤2：设置白名单
为保障Redis数据库的安全稳定，系统默认禁止所有IP地址访问Redis实例。在开始使用Redis实例前，您需要将客户端的IP地址或IP地址段添加到Redis实例的白名单中。正确使用白名单可以让Redis得到高级别的访问安全保护，建议您定期维护白名单。...
WAF接入配置最佳实践
说明 业务接入WAF防护一段时间后（一般为2-3天），可以通过分析业务日志数据（例如，访问URL、单个IP访问QPS情况等）评估单个IP的请求QPS峰值，提前通过自定义CC攻击防护配置限速策略，避免遭受攻击后的被动响应和临时策略配置。...
点播CDN常见问题
主要原因是网络层流量比应用层流量多了以下两个流量消耗：TCP/IP包头：应用层流量在开始网络传输之前，需要先使用TCP协议（传输层）封装为TCP数据包，再使用IP协议（网络层）封装为IP数据包，IP数据包最大为1500字节，这其中包含了20字节...
访问控制策略常见问题
本文介绍使用云防火墙访问控制策略管控业务流量时可能遇到的问题及其解决方案。功能特性类问题 访问控制策略授权规格是否支持扩展？VPC间的防护流量是否支持扩展？云防火墙是否支持封禁IPv6地址段？主机边界防火墙和安全组有什么区别？普通...
什么是IP应用加速
功能简介 IP应用加速（TCP/UDP）提供低时延、高可靠的四层网络传输服务，可以为您解决跨运营商网络不稳定、单线源站、突发流量、网络拥塞等诸多因素导致的延迟高、服务不稳定的问题，提升传输性能和用户体验。同时您可以自定义网络的传输...
配置NAT公网数据传输
在这种情况下，您可以使用阿里云NAT网关的DNAT条目实现公网服务向Logstash节点推送数据，SNAT条目实现Logstash访问公网，解决网络不通的问题。阿里云NAT网关是一种网络地址转换服务，更多详细信息请参见 什么是NAT网关。前提条件 您已完成...
计费FAQ
本文介绍了 弹性公网 IP EIP（Elastic IP Address）计费相关的常见问题。包年包月EIP支持降配吗？包年包月EIP支持批量续费吗？包年包月EIP支持转换为按量付费EIP吗？包年包月EIP转为按量付费EIP后，当日释放了按量付费EIP，应该如何计费？...
计费FAQ
本文介绍了 弹性公网 IP EIP（Elastic IP Address）计费相关的常见问题。包年包月EIP支持降配吗？包年包月EIP支持批量续费吗？包年包月EIP支持转换为按量付费EIP吗？包年包月EIP转为按量付费EIP后，当日释放了按量付费EIP，应该如何计费？...
云服务器ECS进入黑洞后如何快速恢复业务
云服务器ECS进入黑洞后，阿里云会将流向该IP的数据包全部丢弃，您将无法通过公网访问到该IP。您可以先预估黑洞自动解除时间，等待到期后自动解除。如果业务紧急，也可以通过更换ECS实例的公网IP或者将业务迁移到其他ECS实例，快速恢复业务...
入侵防御
说明 如果源IP是WAF或者DDoS的回源地址，云防火墙 会识别出此类回源地址，并显示 WAF回源IP、DDoS回源IP。在该模块区域，您可以执行以下操作：查询目标事件：选择风险级别、防御状态、攻击类型、判断来源、方向和时间范围等条件后，单击 ...
NLB绑定Anycast EIP实现多地域业务就近接入
公网NLB实例通常情况下通过绑定弹性公网IP（Elastic IP Address，简称EIP）提供公网访问能力，但是EIP是地域级别的公网IP资源，如果用户不在服务部署地域时可能会导致访问延迟等问题。任播弹性公网IP（Anycast Elastic IP Address，简称...
- 产品推荐
- 这些文档可能帮助您