建立VPC到本地数据中心的连接（双隧道模式）
对于支持IPsec-VPN连接双隧道模式的地域，推荐本地数据中心的网关设备配置2个公网IP地址或者本地数据中心拥有两个本地网关设备，每个本地网关设备均拥有一个公网IP地址，以建立高可用的IPsec-VPN连接。关于支持IPsec-VPN连接双隧道模式的...
升级IPsec-VPN连接为双隧道模式
双隧道模式的IPsec-VPN连接拥有主备两条隧道，在主隧道故障后，流量可以通过备隧道进行传输，提高了IPsec-VPN连接的高可用性。本文介绍如何将IPsec-VPN连接升级为双隧道模式。背景信息 升级IPsec-VPN连接为双隧道模式前，建议您先了解双...
IPsec-VPN入门概述
对于支持IPsec-VPN连接双隧道模式的地域，推荐本地数据中心的网关设备配置2个公网IP地址或者本地数据中心拥有两个本地网关设备，每个本地网关设备均拥有一个公网IP地址，以建立高可用的IPsec-VPN连接。关于支持IPsec-VPN连接双隧道模式的...
透明代理
图形客户端配置 以Xshell为例，操作步骤如下：新建Xshell会话，建立SSH的SOCKS5隧道，即与堡垒机建立隧道连接在会话配置中分别填入 堡垒机IP、端口（60022）。填写堡垒机用户名密码/密钥（也可打开会话时手动输入）。SSH配置，勾选红框中...
深信服防火墙配置
线路出口 选择IPsec隧道出口。设备地址类型 选择对端是固定IP。固定IP 输入VPC侧公网IP，本示例为47.XX.XX.56。认证方式 选择预共享密钥。预共享密钥 输入预共享密钥，本示例为123456。确认密钥 再次输入预共享密钥。高级 ISAKMP存活时间...
高可用虚拟IP（HaVip）
借助VPC提供的高可用虚拟IP HaVip（High-Availability Virtual IP Address）功能，您可在云上基于ARP协议，通过Keepalived或Heartbeat软件来搭建服务高可用架构，以确保主备切换过程中服务IP不变（即IP漂移）。什么是高可用虚拟IP（HaVip）...
使用云边通信Raven组件
您可以配置Raven组件，选择云边通信模式（代理模式、隧道模式），也可以增删访问控制白名单条目，放行边缘网关节点以使其与云上构建隧道。前提条件 已创建 ACK Edge集群，且集群版本为v1.26.3及以上。具体操作，请参见 创建ACK Edge集群。...
数据库运维
堡垒机 支持对MySQL、SQL Server、PostgreSQL类型的RDS和MySQL、PostgreSQL、PostgreSQL（兼容Oracle）的PolarDB以及MySQL、SQL Server、PostgreSQL、Oracle类型的自建数据库进行运维和审计，同时运维人员可开启SSH隧道，使用运维令牌进行...
数据库运维
堡垒机 支持对MySQL、SQL Server、PostgreSQL类型的RDS和MySQL、PostgreSQL、PostgreSQL（兼容Oracle）的PolarDB以及MySQL、SQL Server、PostgreSQL、Oracle类型的自建数据库进行运维和审计，同时运维人员可开启SSH隧道，使用运维令牌进行...
IPsec-VPN配置概览
对比单隧道模式（原有模式），双隧道模式下的一个IPsec-VPN连接存在两条加密隧道，互为主备链路，默认情况下流量仅通过主隧道（主隧道由系统直接指定）进行传输，在主隧道故障后，流量可以通过备隧道进行传输。关于双隧道模式的更多信息，...
云边通信组件Raven概述
在不同节点池的网关节点之间构建加密的网络隧道时，需购买至少一个传统型负载均衡（CLB）以及弹性公网IP（EIP），并配置访问控制ACL白名单以放行边缘侧网关节点。功能架构 组件构成 Raven组件包含两部分，控制面组件yurt-manager和数据面...
strongSwan配置
具体操作，请参见 建立VPC到本地数据中心的连接（单隧道模式）。说明 如果您使用本地网关设备的私网IP地址建立IPsec-VPN连接，在您创建用户网关时，IP地址需指定为本地网关设备的私网IP地址。您已下载IPsec连接的配置。具体操作，请参见 ...
通过SSH隧道访问Cloudera Manager服务组件Web UI
使用动态端口转发方式 创建从本地服务器开放端口到集群主节点的SSH隧道，并运行侦听该端口的本地SOCKS代理服务器，端口的数据会由SSH隧道转发到集群主节点 创建SSH隧道 密钥的方式 ssh-i<密钥文件路径>-N-D 8157 root@节点公网IP地址>密码...
如何解决使用VPN将数据库实例接入DTS时报错？
在 添加DTS服务器的IP地址段 文档中，根据对应实例的所属地域和数据库接入方式获取DTS服务器的IP地址段列表。排查自建数据库实例的安全设置。您需要确保已将获取到的DTS服务器的IP地址段全部加入到自建数据库实例的安全设置中，以允许来自...
如何使用CentOS 7实例配置PPTP VPN服务端到客户端的...
当远程用户要访问公司专用网时，可采用PPTP网络接入方式，用户先拨号到PPTP Server建立PPP连接，然后通过PPTP协商建立一条用户到服务器的“隧道”，接着通过PPP协议的NCP协商，为用户分配一个网段内IP，用户可以使用分配到的IP进行局域网内...
通过SSH隧道方式访问开源组件Web UI
密钥方式 ssh-i<密钥文件路径>-N-D 8157 root@<主节点公网IP地址>密码方式 ssh-N-D 8157 root@<主节点公网IP地址>相关参数描述如下：8157：本地服务器端口以 8157 为例，实际配置时，您可使用本地服务器未被使用的任意一个端口。...
基本概念
本文汇总使用微服务引擎MSE过程中涉及的基本概念，方便您查询和了解相关...专有网络 您基于阿里云创建的自定义私有网络，不同专有网络之间通过隧道在逻辑上彻底隔离。您可以完全掌控自己的专有网络，例如选择IP地址范围、配置路由表和网关等。
使用示例
本文以C Link SDK中的Demo文件./demos/remote_access_basic_demo.c 为例，介绍如何调用Link SDK的API，帮助设备实现安全隧道功能。背景信息 安全隧道功能的更多信息，请参见 概述。安全隧道 功能基于MQTT接入，开发过程中涉及MQTT接入的...
智能接入网关硬件版FAQ
公网链路质量稳定，但上云流量大时隧道出现大量丢包，怎么处理？智能接入网关SAG-1000设备双机静态HA场景下，主设备断开后，备设备无法建立隧道，怎么处理？智能接入网关设备双机直挂场景下，主设备关机流量未切换至备设备，怎么处理？智能...
使用Terway网络插件
由于不需要使用VxLAN等隧道技术封装报文，因此Terway模式网络具有较高的通信性能。Terway提供共享ENI多IP模式和独占ENI模式，以下介绍两种方式的实现原理和存在的差异。Terway共享ENI多IP模式 在共享ENI（弹性网络接口）多IP模式下，多个...
Kafka Manager
操作步骤 使用SSH隧道方式访问Web页面，详情请参见 通过SSH隧道方式访问开源组件Web UI。说明 建议您首次使用Kafka Manager时修改默认密码。为了防止8085端口暴露，建议使用SSH隧道方式来访问Web界面。如果使用 http://localhost:8085 方式...
创建和管理用户网关
不同使用场景操作步骤不同，请按需查阅以下文档：IPsec-VPN配置概览 创建和管理IPsec连接（双隧道模式）创建和管理IPsec连接（单隧道模式）修改用户网 关 创建用户网关后，仅支持修改用户网关的名称和描述信息。如果您需要修改用户网关的IP...
自建数据源Snowflake
前提条件 确保您的网络已连通：您通过公网连接Quick BI与Snowflake数据库，请添加 Quick BI的IP地址 至数据库白名单，请参见 添加安全组规则。您通过内网连接Quick BI与Snowflake数据库，请通过以下任意一种方式，实现数据源与Quick BI网络...
建立VPC到本地数据中心的连接（单隧道模式）
本文介绍如何使用公网网络类型的VPN网关在专有网络VPC（Virtual Private Cloud）和本地数据中心之间建立IPsec-VPN连接（单隧道模式），实现本地数据中心与VPC之间的加密通信。环境要求 IPsec连接绑定公网网络类型的VPN网关实例时，本地数据...
创建和管理IP地址池
您可以先创建IP地址池并为IP地址池添加需要使用的特定网段，在创建 EIP 时可以指定预先创建的IP地址池，EIP 实例的IP地址将从该IP地址池的网段中分配。使用限制 IP地址池功能目前仅对通过权益配额申请的用户开放。如需使用，请在配额中心...
自建数据源达梦
前提条件 请确保您的网络连通性：您通过公网连接Quick BI与达梦数据库，请添加 Quick BI的IP地址 至数据库白名单，请参见 添加安全组规则。您通过内网连接Quick BI与达梦数据库，请通过以下任意一种方式，实现数据源与Quick BI网络连通：当...
API概览
AddPublicIpAddressPoolCidrBlock 为IP地址池添加IP地址段 调用AddPublicIpAddressPoolCidrBlock接口将IP地址网段添加至IP地址池。DeletePublicIpAddressPool 删除IP地址池 调用DeletePublicIpAddressPool接口删除IP地址池。...
将EIP绑定至高可用虚拟IP
您可以将 弹性公网 IP EIP（Elastic IP Address）绑定到高可用虚拟IP上，使高可用虚拟IP具备公网通信的能力。前提条件 您已经创建了高可用虚拟IP，且高可用虚拟IP满足以下条件：高可用虚拟IP实例的地域必须和 EIP 的地域相同。高可用虚拟IP...
迁移本地自带公网IP地址上云
企业迁移上云过程中，公网IP地址如果发生改变，将会为企业造成额外的不可估计的迁移和改造成本。阿里云支持将本地数据中心自带的公网IP地址迁移到阿里云上。自带公网IP地址迁移上云后，可以享受与 EIP 同样的优质线路及弹性能力，您可以像...
IPsec-VPN连接常见问题
对端网关设备IP地址变更 对端网关设备用于建立IPsec-VPN连接的IP地址发生了变更，导致阿里云侧用户网关实例的IP地址与对端网关设备使用的IP地址不一致。请确保对端网关设备用于建立IPsec-VPN连接的IP地址与阿里云侧用户网关实例配置的IP...
专有网络类型ECS固定公网IP转为弹性公网IP
为了让对外提供服务的IP保持不变，您可以将原来ECS实例所分配的固定公网IP转为弹性公网IP（EIP），然后将该EIP绑定到负载均衡SLB或其他ECS实例上，在不影响业务的情况下完成水平扩容。本文介绍如何将固定公网IP转为EIP。固定公网IP和EIP的...
AddPublicIpAddressPoolCidrBlock-为IP地址池添加IP...
调用AddPublicIpAddressPoolCidrBlock接口将IP地址网段添加至IP地址池。接口说明 在调用本接口时，请了解以下内容：IP 地址网段和 IP 地址池需属于同一地域。IP 地址网段和 IP 地址池需属于同一 ISP 线路类型。...
共享IP地址池
本文介绍如何共享IP地址池。背景信息 IP地址池的所有者账号（资源所有者）可以将IP地址池共享给其他阿里云账号，其他阿里云账号可以使用共享的IP地址池分配EIP实例。当前支持共享给同一企业组织内的阿里云账号，也支持共享给任意阿里云账号...
DeletePublicIpAddressPoolCidrBlock-将IP地址段从IP...
调用DeletePublicIpAddressPoolCidrBlock接口将IP地址网段从IP地址池中删除。接口说明 在调用本接口时，请了解以下内容：删除 IP 地址网段前，请确保该 IP 地址网段没有被使用。DeletePublicIpAddressPoolCidrBlock 接口属于异步接口，即...
功能变更记录
本文为您介绍弹性公网IP（Elastic IP Address，简称EIP）的产品动态和相关文档。2023年03月 功能名称 变更类型 功能描述 相关文档 实例诊断 新增 实例诊断功能支持对EIP实例进行公网诊断，可检查中国内地运营商和非中国内地运营商到目标EIP...
经典网络类型ECS固定公网IP转为弹性公网IP
当您需要释放经典网络类型的ECS实例时，可以通过将该实例的固定公网IP转换为弹性公网IP（EIP）的方式，保留对外服务的公网IP地址，以便实现IP地址的重用、平滑迁移和弹性调整。说明 专有网络VPC类型ECS实例的固定公网IP转为EIP，请参见 ...
普通模式下实现ECS绑定多EIP
如果您需要在同一台 ECS 实例上托管多个应用，每个应用对外均呈现一个独立的公网IP地址，您可以将多个 EIP 通过辅助弹性网卡以普通模式绑定到 ECS 实例，实现单个 ECS 实例同时绑定多个 EIP。背景信息 每张辅助弹性网卡支持分配多个辅助私...
ListPublicIpAddressPools-查询IP地址池信息
调用ListPublicIpAddressPools接口查询用户可使用的IP地址池信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息...
最佳实践概览
VPN连接 基于多个公网IP地址建立高可用的IPsec-VPN连接（主备链路）高可用-双用户网关 基于多个VPN网关建立高可用的IPsec-VPN连接（负载分担）IPsec-VPN联合物理专线实现主备链路上云（绑定VPN网关）在本地数据中心和经典网络之间建立IPsec...
弹性公网IP服务条款
详细信息，请参见 弹性公网IP（EIP）服务条款。
- 产品推荐
- 这些文档可能帮助您