什么是高速通道
路由器 路由器是VPC网络的枢纽，它可以连接VPC内的各个交换机，同时也是连接VPC与其他网络的网关设备。物理专线接口 租用的物理专线接入到阿里云接入点的物理接口。接入点（Access Point）物理专线接入阿里云的地理位置，在每个接入点有两...
创建和管理VPN网关实例
在创建VPN连接前，您必须先创建一个VPN网关实例。本文为您介绍如何创建、修改和删除VPN网关实例。背景信息 VPN网关类型说明 依据加密算法和网络类型的不同，VPN网关划分为以下类型，不同类型的VPN网关建立加密隧道的方式也不相同，满足不同...
使用转发路由器实现多个VPC共用NAT网关
192.168.0.0/24 VPC2 华东1（杭州）172.16.0.0/12 交换机2 杭州可用区H，172.28.48.0/20 说明 使用企业版转发路由器创建VPC连接前，请确保VPC实例在企业版转发路由器支持的可用区拥有至少一个交换机实例，且该交换机实例拥有至少一个空闲的...
通过PrivateLink跨VPC私网访问ALB
如果您需要将一个 VPC 内部署的ALB共享给同账号下的另一个VPC访问，您可以将ALB作为提供方VPC的服务资源，然后通过 PrivateLink 建立两个 VPC 之间的网络连接，来实现跨 VPC 私网访问ALB资源。背景信息 VPC是您独自拥有的云上私有网络，...
防护云企业网TR连接的VPC之间的部分流量
已在专有网络控制台手动创建了VPC边界防火墙的VPC实例（本文以FW VPC为例），且为该VPC实例创建了3个交换机（其中2个交换机提供给TR网络实例连接使用，可用区与TR网络实例连接的主备可用区保持一致。本文示例中命名分别为TR-Vswitch-01和TR...
通过PrivateLink跨VPC私网访问NLB
如果您需要将一个 VPC 内部署的NLB共享给同账号下的另外一个 VPC 访问，您可以将NLB作为提供方 VPC 的服务资源，然后通过 PrivateLink 建立两个 VPC 之间的网络连接，来实现跨 VPC 私网访问NLB资源。背景信息 VPC是您独自拥有的云上私有...
VPC私网访问配置说明
更多信息，请参见 什么是私网连接 连接方式 静态：服务商提供服务的软件资源事先部署完毕，所有用户都可以通过相同的终端节点服务/负载均衡/服务节点IP访问服务（例如全托管的SaaS服务）。计算巢内网互联连接模式下，基于能够访问预先部署...
通过PrivateLink跨VPC私网访问CLB
如果您需要将一个 VPC 内部署的CLB共享给同账号下的另外一个 VPC 访问，您可以将CLB作为提供方 VPC 的服务资源，然后通过 PrivateLink 建立两个 VPC 之间的网络连接，来实现跨 VPC 私网访问CLB资源。背景信息 VPC是您独自拥有的云上私有...
常见问题
专有网络FAQ 一般性FAQ 什么是CIDR？VPC与经典网络的区别是什么？VPC是否支持VPN功能？如何选择VPC的网段？如何选择交换机的网段？附加网段FAQ 同VPC下，主网段内的ECS实例与附加网段内的ECS实例是否可以互通？同VPC下，主网段内的ECS实例...
建立VPC到VPC的IPsec-VPN连接（双隧道模式）
本文介绍如何使用IPsec-VPN（双隧道模式）在两个专有网络VPC（Virtual Private Cloud）之间建立安全连接，实现两个VPC内的资源互访。场景示例 说明 VPN网关不支持建立跨境连接。使用IPsec-VPN建立VPC和VPC之间的连接时，两个VPC必须同属于...
创建和管理路由表
您可以在 已绑定交换机 页签，在 交换机 列单击交换机的ID，跳转到交换机详情页面，然后单击 路由管理 页签，在 已绑定路由表 处，查看该交换机绑定的路由表为自定义路由表。解绑交换机和路由表 在路由表详情页面，单击 已绑定交换机 页签...
用显式JOIN子句控制规划器
因此这里规划器对连接顺序没有什么选择：它必须先连接 B 到 C，然后把 A 连接到该结果上。相应地，这个查询比前面一个花在规划上的时间更少。在其它情况下，规划器就有可能确定多种连接顺序都是安全的。例如，给定：SELECT*FROM a LEFT ...
新建私网运维接入点
更多说明，请参见 什么是私网连接。前提条件 已购买或者已升级至PAM轻量版。具体操作，请参见 购买实例 或 升级特权访问管理中心实例。新建私网运维接入点并获取运维地址 说明 您在PAM控制台新建接入点后，PAM会自动为您创建私网连接地址，...
使用路径分析
路径分析是一个配置分析工具，覆盖 ECS 实例互访、ECS 与公网IP地址互访、ECS 与私网IP地址互访、云上 VPC 与云下站点互访等多类应用场景，能够判断源资源和目的资源之间的连通性，诊断网络配置错误引起的连接问题。路径分析介绍 路径分析...
子网路由
您可以在专有网络VPC（Virtual Private Cloud）内创建自定义路由表，并在自定义路由表中添加自定义路由条目，然后将自定义路由表绑定至交换机来控制该交换机的流量，方便您更灵活地进行网络管理，以上操作被称为子网路由。背景信息 完成...
创建和管理终端节点
终端节点（Endpoint）由服务使用方创建和维护，可以与终端节点服务相关联，从而建立通过 PrivateLink 私网访问外部服务的网络连接。一个终端节点只能关联一个终端节点服务，本文为您介绍如何创建和管理终端节点。背景信息 私网连接 能够...
部署要求
1个 2个 1个 高速通道 1个 2个 1个 HASW-P1-2 上云通道 1个 2个 1个 高速通道 1个 2个 1个 汇总 每台用户交换机4个端口 x 2 16个单模光模块（每个云盒交换机自带2个，则用户共需准备8个）8个/30 地址段 需提供AS号 网络连接带宽 为了云盒...
购买和启用KMS实例
KMS实例提供密钥和凭据相关功能，您可以使用密钥对敏感数据加解密，使用凭据减少在代码中硬编码凭据带来的风险，增强业务数据的安全性。...如何释放KMS实例 相关文档 密钥管理快速入门 凭据管理快速入门 什么是密钥管理服务
创建带有ACK灵骏托管版的集群
请确保VPC下的交换机至少有1个空闲IP，灵骏将使用该交换机对 灵骏连接 的连通性进行监控。重要 只有将VPC连接至已选择的转发路由器，才能在下拉列表中选择相应的VPC。集群网段、监控网络的专有网络VPC互相之间不能冲突，且监控网络的专有...
远程连接FAQ
本文介绍在远程连接轻量应用服务器过程中可能存在的问题、排查思路和相应的解决方案。排查思路 如果无法远程连接轻量应用服务器时，阿里云推荐您按照以下思路排查问题。以下排查思路根据原因的出现概率进行排序，建议您从高频率原因往低...
防护云企业网TR跨地域场景的VPC之间的流量
主交换机：HZ-TR-vSwitch-1 备交换机：HZ-TR-vSwitch-2 主交换机：BJ-TR-vSwitch-1 备交换机：BJ-TR-vSwitch-2 其他配置项的说明，请参见 使用企业版转发路由器创建VPC连接。步骤二：创建VPC边界防火墙 为华东1（杭州）云防火墙、华北2...
步骤1：创建实例
选择 启用集群 后，您还需要进行如下操作：选择 连接模式：代理模式（默认）：通过代理服务器（Proxy）连接Redis实例，Proxy承担着路由转发、负载均衡、模式转换与故障转移等职责，具有聚合连接、增强读性能、简单易用等优势，有助于您设计...
功能特性
修改专有网络VPC或交换机 申请/释放公网连接地址 默认情况下，云数据库Redis版仅提供专有网络连接地址，如需从本地通过公网连接Redis实例，可以申请Redis实例的公网连接地址。申请公网连接地址 开通/释放直连地址 支持开通直连访问模式，...
应用场景
专有网络VPC（Virtual Private Cloud）是完全隔离的虚拟网络...构建混合云 VPC提供专用网络连接，可以将本地数据中心和VPC连接起来，扩展本地网络架构。通过该方式，您可以将本地应用程序无缝地迁移至云上，并且不必更改应用程序的访问方式。
VPN网关常见问题
常见问题快捷链接 产品咨询 什么是跨境连接和非跨境连接？是否可以通过VPN网关访问互联网？VPN网关是否支持经典网络？跨地域VPC是否可以通过VPN网关互通？VPC之间的互通流量是否经过互联网？VPN网关中如何为网络ACL配置规则？是否可以升级...
IPsec-VPN联合物理专线实现主备链路上云（绑定转发...
本文为您介绍如何组合使用IPsec-VPN连接（其中IPsec连接绑定转发路由器）和物理专线，实现本地数据中心IDC（Internet Data Center）通过主备链路上云并和云上专有网络VPC（Virtual Private Cloud）互通。场景示例 本文以下图场景为例，为您...
建立多条公网IPsec-VPN连接实现流量的负载分担
资源 网段及IP地址 VPC 主网段：10.0.0.0/16 交换机1网段：10.0.0.0/24，位于可用区F 交换机2网段：10.0.1.0/24，位于可用区G ECS实例IP地址：10.0.0.1，ECS实例位于交换机1下 IPsec连接 BGP配置：IPsec连接1：隧道网段为169.254.10.0/30，...
专线备份
项目 网段规划 本地网络 私网网段：172.16.0.0/12 三层交换机G11端口：192.168.100.2/30 三层交换机G12端口：192.168.110.1/30 三层交换机G2端口：192.168.80.2/30 三层交换机BGP路由协议：AS号：65430 Router ID：192.168.1.1 出口路由器G...
【产品/功能变更】迁移RDS实例到推荐的可用区
切换专有网络VPC和虚拟交换机会造成虚拟IP（VIP）的变更，请您在应用程序中尽量使用 连接地址 进行连接，不要使用IP地址。VIP的变更会短暂影响到 PolarDB-X 的可用性，请及时在DRDS控制台刷新并查看连接信息。VIP的变更会短暂影响到 DMS、...
独享资源组
独享资源组使用场景 独享调度资源组使用场景 独享数据集成资源组使用场景 独享资源组网络配置 独享资源组访问VPC环境下数据的前提条件是什么？如何查看数据源的网络环境？添加独享资源组白名单 独享资源组商业化行为 如何对资源组进行续费...
【产品/功能变更】迁移RDS实例到推荐的可用区
切换专有网络VPC和虚拟交换机会造成虚拟IP（VIP）的变更，请您在应用程序中尽量使用 连接地址 进行连接，不要使用IP地址。VIP的变更会短暂影响到 PolarDB-X 的可用性，请及时在DRDS控制台刷新并查看连接信息。VIP的变更会短暂影响到 DMS、...
【产品/功能变更】迁移RDS实例到推荐的可用区
切换专有网络VPC和虚拟交换机会造成虚拟IP（VIP）的变更，请您在应用程序中尽量使用 连接地址 进行连接，不要使用IP地址。VIP的变更会短暂影响到 PolarDB-X 的可用性，请及时在DRDS控制台刷新并查看连接信息。VIP的变更会短暂影响到 DMS、...
创建和管理云连接器
删除云连接器 删除云连接器实例前，需确保已完成以下操作：您已将交换机从云连接器实例上解绑。具体操作，请参见 绑定与解绑交换机。您已删除云连接器实例添加的IP地址。具体操作，请参见 删除IP。您已删除云连接器实例的授权规则。具体...
使用NLB挂载跨地域VPC内的服务器
交换机1在ECS创建时需要使用 名称：VPC1交换机1 可用区：成都 可用区A IPv4网段：172.16.20.0/24 交换机2 为实现多可用区容灾，配置时需要至少选择两个可用区的交换机 名称：VPC1交换机2 可用区：成都 可用区B IPv4网段：172.16.21.0/24 ...
单机旁挂静态路由上云
通过网线，将智能接入网关设备的WAN口连接到三层交换机的G11端口上。本示例使用WAN口（端口5）。如果您的端口5不是WAN口，您可以修改端口角色。具体操作，请参见 分配端口角色。说明 仅SAG-1000型号设备的2.0版本支持端口角色分配功能。在...
NAT边界防火墙
说明 如果交换机列表中没有目标交换机，或者目标交换机置灰无法选择，请排查交换机是否绑定了其他云资源、交换机是否已绑定自定义路由表。确认交换机配置正确后，在 NAT边界防火墙 页签右上角单击 同步资产。NAT网关公网暴露控制策略 可选...
公网NAT网关实例FAQ
为什么某些可用区无法购买公网NAT网关？为什么公网NAT网关控制台不能购买NAT带宽包？一个阿里云账号支持创建多少个公网NAT网关实例？一个VPC支持创建多少个公网NAT网关实例？一个公网NAT网关实例支持绑定多少个EIP？公网NAT网关绑定EIP后，...
建立VPC到VPC的连接
本文介绍如何使用IPsec-VPN在两个专有网络VPC（Virtual Private Cloud）之间建立安全连接，实现两个VPC内的资源互访。场景示例 说明 VPN网关不支持建立跨境连接。使用IPsec-VPN建立VPC和VPC之间的连接时，两个VPC必须同属于中国内地地域...
组网方案
通过在指定地域部署云盒并创建虚拟交换机（子网）可以将云上VPC延伸到本地IDC的云盒中。云上VPC延伸到云盒的组网如下：一个云盒对应一个可用区，您可以根据需要创建虚拟交换机实现将VPC延伸到云盒。一个云盒可以被多个VPC延伸，即一个云盒...
更改网络类型
更多信息，请参见 什么是数据库代理。网络类型 经典网络：实例之间不通过网络进行隔离，只能依靠实例自身的白名单策略来阻挡非法访问。专有网络（VPC）：一个VPC就是一个隔离的网络环境。VPC的安全性较高，推荐您使用VPC网络。您可以自定义...
- 产品推荐
- 这些文档可能帮助您