创建VPC连接
如果 专有网络 VPC（Virtual Private Cloud）实例需要与转发路由器下的其他网络（例如同地域VPC、跨地域VPC、本地数据中心等）相互通信，您可以通过创建VPC连接将VPC实例接入转发路由器，接入后，转发路由器可以实现网络实例间的相互通信。...
使用NLB挂载同地域IDC服务器
说明 在转发路由器中创建VPC连接后，转发路由器即可学习到连接的VPC实例下的所有交换机网段的路由，因此无需为转发路由器配置 NLB 实例所在交换机的网段的路由。执行以下步骤，获取 NLB 实例交换机的地址段。登录 专有网络管理控制台。在...
本地IDC通过专线访问云服务器ECS
您可以通过 高速通道 物理专线实现本地IDC连接阿里云，打通云上 专有网络 VPC（Virtual Private Cloud）和本地IDC的网络，并可以通过本地IDC的一台服务器访问云上 专有网络 VPC 的一台 云服务器 ECS（Elastic Compute Service）。...
转发路由器组网最佳实践
如果IPsec连接对端的本地网关设备支持ECMP功能，建议本地网关设备开启ECMP功能。如果企业版转发路由器下创建了VBR连接和VPN连接，建议为VBR连接和VPN连接创建 路由学习 关系，使VBR实例和IPsec连接的路由可以自动传播到企业版转发路由器...
基础设施安全
在专有网络VPC中，交换机（vSwitch）是组成专有网络的基础网络设备，用来连接不同的云资源实例。您可以创建多个交换机来划分VPC的网络空间，并可以将不同的ECS实例部署在不同的交换机中，不同交换机之间可以进行网络隔离。每个交换机都有...
常见问题
ECS实例无法连接 PolarDB 集群的常见原因如下：集群白名单未配置或配置有误。如果使用本地公网进行连接，需要检查本地公网出口IP地址是否会变化；用户未创建数据库账号或当前数据库账号没有访问数据库的权限；私网、公网地址使用错误；网络...
VPC NAT网关联动VPN网关实现云上与云下私网互访
本文指导您使用VPC NAT网关联动VPN网关实现云上VPC与本地数据中心IDC（Internet Data Center）通过指定私网IP地址互访。场景示例 本文以下图场景为例。某企业在华北1（青岛）地域拥有一个名称为VPC1的专有网络VPC（Virtual Private Cloud）...
SSL VPN客户端连接失败
问题描述 在完成SSL VPN配置后，通过客户端远程访问VPC中的资源时，无法连接。问题原因 配置错误。证书过期或无效。连接数超限。VPC网络中的IP地址与客户端的IP地址冲突。配置的客户端网段Cidr范围太小，导致申请不到IP地址，导致连接失败...
IPsec-VPN连接常见问题
IPsec-VPN连接连通性问题 为什么IPsec连接状态为“第二阶段协商成功”，但VPC内的ECS实例无法访问本地数据中心内的服务器？为什么IPsec连接状态为“第二阶段协商成功”，但本地数据中心内的服务器无法访问VPC内的ECS实例？为什么IPsec连接...
快速创建RDS MariaDB实例
RAM用户尝试创建本地盘实例，实例创建失败（本地盘实例无法在创建时设置磁盘加密）。RAM用户尝试创建云盘实例，但未设置云盘加密，实例创建失败。更多信息，请参见 通过RAM权限策略限制RAM用户权限。创建实例时，存储类型选择云盘，选中云...
VPN网关常见问题
在您使用策略路由、目的路由或BGP动态路由时，如果因为路由条目超限导致无法新增路由条目或IPsec连接无法学习到BGP路由条目，您可以通过以下两种方式解决问题：提升路由条目配额。支持提升策略路由条目、目的路由条目或BGP路由条目的配额。...
通过物理专线就近接入阿里云实现云上云下资源互通
物理专线 通过创建物理专线在物理层面就近连接本地IDC至阿里云。更多信息，请参见 方案介绍。对等连接 通过创建路由器接口在边界路由器和VPC之间建立连接，实现本地IDC和VPC之间的内网互通。更多信息，请参见 什么是对等连接。就近接入阿里...
经典网络切换为专有网络
云数据库MongoDB支持经典网络和专有网络两种网络类型，当您需要更安全的网络环境，但...关闭：网络地址类型切换为专有网络时，云数据库MongoDB会出现一次闪断，同时经典网络内的云产品（例如ECS）将无法连接云数据库MongoDB实例。单击 确定。
IPsec-VPN联合物理专线实现主备链路上云（绑定VPN网关...
在物理专线和IPsec-VPN连接均正常运行的情况下，VPC1实例可以通过物理专线和IPsec-VPN连接同时学习到本地IDC的网段，系统默认通过物理专线学习到的路由的优先级高于通过IPsec-VPN连接学习到的路由，因此VPC1实例去往本地IDC的流量默认通过...
创建和管理VPN网关实例
在创建VPN连接前，您必须先创建一个VPN网关实例。本文为您介绍如何创建、修改和删除VPN网关实例。背景信息 VPN网关类型说明 依据加密算法和网络类型的不同，VPN网关划分为以下类型，不同类型的VPN网关建立加密隧道的方式也不相同，满足不同...
ModifyVpnAttachmentAttribute-修改IPsec连接的配置
IkeConfig.RemoteId：IPsec 连接本地数据中心侧的标识，长度限制为 100 个字符。{"Psk":"1234*","IkeVersion":"ikev1","IkeMode":"main","IkeEncAlg":"aes","IkeAuthAlg":"sha1","IkePfs":"group2","IkeLifetime":86400,"LocalId":"47.XX....
ModifyVpnAttachmentAttribute-修改IPsec连接的配置
IkeConfig.RemoteId：IPsec 连接本地数据中心侧的标识，长度限制为 100 个字符。{"Psk":"1234*","IkeVersion":"ikev1","IkeMode":"main","IkeEncAlg":"aes","IkeAuthAlg":"sha1","IkePfs":"group2","IkeLifetime":86400,"LocalId":"47.XX....
切换交换机
MyBase MySQL本地盘实例仅支持切换交换机。影响 切换过程会有30秒闪断，请确保应用程序具有重连机制。切换交换机会造成虚拟IP（VIP）的变更，请您在应用程序中尽量使用 连接地址 进行连接，不要使用IP地址。VIP的变更会短暂影响到 DMS、DTS...
基本概念
共享运营商预连接专线 一种专线上云方式，部分合规运营商和阿里云专线接入点做好专线预连接，本地数据中心通过合规运营商拉通物理专线，直接接入运营商网络，运营商为用户分配上云连接，运营商和阿里云之间的连接是多租户共享的。
建立多条私有IPsec-VPN连接实现私网流量的负载分担
重要 创建转发路由器实例时，需为转发路由器实例配置转发路由器地址段，否则IPsec连接无法成功绑定转发路由器实例。如果您已经创建了转发路由器实例，您可以单独为转发路由器实例添加转发路由器地址段。具体操作，请参见 添加转发路由器...
解决无法连接实例问题
解决办法请参见：外网无法连接RDS MySQL或MariaDB：如何正确填写本地设备的公网IP地址 SQL Server如何确定外部服务器/客户端的公网IP地址 RDS PostgreSQL实例如何查看本地IP 域名解析失败或错误 域名服务器出现故障或修改过网卡配置，可能...
通过Linked Server访问云下自建SQL Server
若无法连接，可能是由于本地主机设置了防火墙，需要将防火墙设置为允许远端连接。步骤二：在RDS SQL Server上创建Linked Server 通过SQL Server Management Studio（SSMS）连接RDS SQL Server实例。具体操作，请参见 连接SQL Server实例。...
部署初始化
双网卡方案 ping设备所在的VLAN网关IP，如果ping的通，证明是本地IP和交换机配置正确，继续排查本机的静态路由表的子网掩码是否与1.1.XX.XX一致，如果静态路由表正确，证明是设备不存在或者IP配置错误，请通知项目组检查设备IP配置，排查...
第三方SD-WAN设备对接转发路由器实现IDC与VPC互通
服务VPC2 主网段：10.1.0.0/16 交换机1：10.1.1.0/24，交换机1位于可用区I 交换机2：10.1.2.0/24，交换机2位于可用区H ECS1 IP地址：10.1.1.10，ECS1位于交换机1下 ECS2 IP地址：10.1.2.191，ECS2于交换机2下 安全VPC 主网段：172.16.0.0/...
设置数据库代理连接地址
开通RDS MySQL数据库代理后，客户端需要通过数据库代理连接地址访问数据库。本文介绍RDS MySQL数据库代理地址类型以及如何设置整个数据库代理连接地址、内网连接地址和外网连接地址。前提条件 已开通数据库代理。代理地址类型说明 代理地址...
功能特性
修改专有网络VPC或交换机 申请/释放公网连接地址 默认情况下，云数据库Redis版仅提供专有网络连接地址，如需从本地通过公网连接Redis实例，可以申请Redis实例的公网连接地址。申请公网连接地址 开通/释放直连地址 支持开通直连访问模式，...
使用限制
私网连接PrivateLink 不支持在云盒虚拟交换机创建私网连接（PrivateLink）终端节点服务和终端节点。高速通道 云盒的边界路由器（VBR）只能连接同云盒的VPC路由接口，不支持连接其他云盒或者阿里云地域的VPC路由接口。云盒通过高速通道与...
创建和管理IPsec连接（双隧道模式）
在配置IPsec-VPN连接过程中，您需要创建IPsec连接以建立加密通信通道。本文介绍如何创建和管理双隧道模式的IPsec连接。背景信息 创建IPsec连接时，您可以选择为IPsec连接开启或关闭以下功能：DPD：对等体存活检测DPD（Dead Peer Detection...
创建混合云集群
您可以利用本地的HPC集群在阿里云扩容计算节点资源，统一调度云上资源和您的本地资源进行高性能计算。本文介绍如何通过E-HPC管理控制台创建混合云集群。前提条件 已创建专有网络VPC和交换机。具体操作，请参见 创建专有网络 和 创建交换机...
功能特性
共享合作伙伴专线 如下图所示，部分合规运营商和阿里云专线接入点做好专线预连接，本地数据中心通过合规运营商拉通物理专线，直接接入运营商网络，运营商为用户分配上云连接。该方式，运营商和阿里云之间的连接是多租户共享的。具体操作，...
功能特性
连接IPsec连接 本地数据中心可以通过IPsec连接直接连接至转发路由器，然后通过转发路由器实现与其他网络的互通。跨地域管理 跨地域连接 跨地域连接即为不同地域转发路由器实例之间的连接。不同地域下的资源需创建跨地域连接后才能实现互通...
方案概述
本地数据中心通过物理专线和云企业网与云上专有网络实现私网通信后，通信流量未经过加密处理，无法满足安全通信的高要求。使用私网VPN网关可帮您实现基于物理专线的私网流量（以下简称为私网流量）加密通信，提高网络的安全性。本文为您...
升级IPsec-VPN连接为双隧道模式
双隧道模式的IPsec-VPN连接拥有主备两条隧道，在主隧道故障后，流量可以通过备隧道进行传输，提高了IPsec-VPN连接的高可用性。本文介绍如何将IPsec-VPN连接升级为双隧道模式。背景信息 升级IPsec-VPN连接为双隧道模式前，建议您先了解双...
创建RDS MariaDB实例
如果您要通过ECS以外的设备（例如本地服务器或电脑）连接RDS实例，则选择将RDS实例创建在离该设备较近的地域即可，后续通过外网地址连接RDS。选择 引擎 和 存储类型。说明 产品系列 当前仅支持 高可用系列，高可用系列包含一个主节点和一个...
建立VPC到本地数据中心的连接（双隧道模式和BGP路由）
本地数据中心和VPC间互通的网段没有重叠。BGP动态路由支持的地域 区域 地域 亚太 华东1（杭州）、华东2（上海）、华东6（福州-本地地域）、华北1（青岛）、华北2（北京）、华北3（张家口）、华北5（呼和浩特）、华南1（深圳）、中国香港、...
专线连接类
本文介绍物理专线连接的常见问题。通过物理专线接入阿里云之后，是否可以访问不同地域？阿里云支持哪些类型的物理专线？物理专线支持的最大带宽是多少？物理专线是否支持动态路由协议？物理专线是否支持多条专线链路的容灾？如何实现物理...
本地IDC通过负载冗余专线连接上云
您可以使用两条物理专线通过负载冗余方式将本地数据中心IDC接入阿里云，从而提高网络的可靠性，并确保物理专线连接的高可用性。正常情况下，两条物理专线会同时转发流量。当阿里云检测到其中一条物理专线的网络连接不通时，该物理专线上的...
物理专线联合IPsec-VPN实现主备链路私网访问云电脑
本地IDC的网关设备 10.0.0.2/30 公网IP地址：115.XX.XX.154 与物理专线连接的端口IP地址：10.0.0.2/30 BGP AS号：65001 检查本地IDC网关设备，确保网关设备支持标准的IKEv1和IKEv2协议，以便和阿里云VPN网关建立连接。关于网关设备是否支持...
创建和管理IPsec连接（单隧道模式）
RemoteId 为IPsec连接本地数据中心侧的标识，用于第一阶段的协商。默认值为用户网关的IP地址。RemoteId 支持FQDN格式，如果您使用FQDN格式，协商模式建议选择为 aggressive（野蛮模式）。加密配置：IPsec配置 加密算法 选择第二阶段协商的...
设置网络
在VPC内创建云资源时，必须指定云资源所连接的交换机。NAT网关（NAT Gateway）NAT网关是一种网络地址转换服务，提供NAT代理（SNAT和DNAT）能力。阿里云NAT网关分为公网NAT网关和VPC NAT网关。公网NAT网关提供公网地址转换服务，VPC NAT网关...
- 产品推荐
- 这些文档可能帮助您