ECS实例的公网IP地址是否可以跨域迁移
概述 本文主要介绍ECS实例的公网IP地址是否可以跨域迁移。详细信息 ECS实例的公网IP地址是否可以实现跨域迁移，例如华东的ECS实例迁到华北和对外的公网IP地址是否可以保持不变。目前不支持跨区迁移IP地址，建议使用EIP可以自由绑定到ECS...
通过VPN网关实现本地IDC与DTS云服务互通
本文中系统分配的两个公网IP地址如下表：VPN网关实例的名称 VPN网关实例ID IPsec-VPN连接隧道公网IP地址 VPNGW vpn-bp1ox1xu1jo8m1ph0*47.XX.XX.3 47.XX.XX.169 步骤二：创建用户网关 在左侧导航栏，选择 网间互联>VPN>用户网关。...
使用国密型VPN网关实现VPC互通
VPN网关实例名称 IPsec连接名称 隧道 BGP AS号（本端自治系统号）BGP隧道网段 BGP IP地址 VPN网关1 IPsec连接1 主隧道 65530 169.254.10.0/30 169.254.10.1 备隧道 65530 169.254.20.0/30 169.254.20.1 VPN网关2 IPsec连接2 主隧道 65500 ...
DTS基于VPN网关实现本地数据中心和VPC之间的数据同步
本文中系统分配的两个公网IP地址如下表：VPN网关实例的名称 VPN网关实例ID IPsec-VPN连接隧道公网IP地址 VPNGW vpn-bp1ox1xu1jo8m1ph0*47.XX.XX.3 47.XX.XX.169 步骤二：创建用户网关 在左侧导航栏，选择 网间互联>VPN>用户网关。...
建立VPC到VPC的IPsec-VPN连接（双隧道模式）
VPN网关实例名称 IPsec连接名称 隧道 BGP AS号（本端自治系统号）BGP隧道网段 BGP IP地址 VPN网关1 IPsec连接1 主隧道 65530 169.254.10.0/30 169.254.10.1 备隧道 65530 169.254.20.0/30 169.254.20.1 VPN网关2 IPsec连接2 主隧道 65500 ...
专有网络VPC下的ECS实例之间如何搭建IPIP隧道
概述 本文主要介绍专有网络VPC下ECS实例之间如何搭建IPIP隧道。问题描述 实现 172.31.0.118 和 192.168.0.4 通过IPIP隧道互通。网络拓扑图如下所示。说明 VPC1网段是 172.31.0.0/24，VPC2网段是 192.168.0.0/24。VPC1下ECS实例 172.31.0....
经典网络下不同地域内ECS实例之间如何搭建IPIP隧道
概述 本文主要介绍经典网络下不同地域内ECS实例之间如何搭建IPIP隧道。问题描述 实现 10.46.189.9 和 10.81.61.15 通过IPIP隧道互通。网络拓扑图如下所示。说明：在北京和杭州节点各购买两个ECS实例，一个作为测试机，一台作为IPIP网关。...
ModifyTunnelAttribute-修改VPN隧道信息
调用ModifyTunnelAttribute接口修改高可用VPN的隧道配置信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，...
ModifyTunnelAttribute-修改VPN隧道信息
调用ModifyTunnelAttribute接口修改高可用VPN的隧道配置信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，...
通过SSH隧道方式访问开源组件Web UI
在 节点名称 和 公网IP 列中，您可以查看主节点的节点名称和公网IP地址。使用动态端口转发方式 创建从本地服务器开放端口到集群主节点的SSH隧道，并运行侦听该端口的本地SOCKS代理服务器，端口的数据会由SSH隧道转发到集群主节点。创建SSH...
登录集群
此外，您还可以使用SSH连接创建隧道，以便通过Web浏览器查看开源组件的Web页面。本文为您介绍如何在Windows和Linux环境中使用SSH方式（SSH密钥对或SSH密码方式）登录集群。前提条件 已在EMR on ECS创建集群，详情请参见 创建集群。确保本地...
升级IPsec-VPN连接为双隧道模式
双隧道模式的IPsec-VPN连接拥有主备两条隧道，在主隧道故障后，流量可以通过备隧道进行传输，提高了IPsec-VPN连接的高可用性。本文介绍如何将IPsec-VPN连接升级为双隧道模式。背景信息 升级IPsec-VPN连接为双隧道模式前，建议您先了解双...
IPsec-VPN连接常见问题
请在对端网关设备侧排查目标IP地址关联的路由配置以及安全策略，确保：目标IP地址可以访问健康检查源IP地址。安全策略已放行健康检查的源IP地址、目标IP地址以及ICMP协议类型的报文。健康检查目标IP地址并未从原路径（指目标IP地址接收探测...
第三方SD-WAN设备对接转发路由器实现IDC与VPC互通
基础网段规划 资源 网段及IP地址 服务VPC1 主网段：10.2.0.0/16 交换机1：10.2.1.0/24，交换机1位于可用区F 交换机2：10.2.2.0/24，交换机2位于可用区G ECS1 IP地址：10.2.1.10，ECS1位于交换机1下 ECS2 IP地址：10.2.2.190，ECS2于交换机2...
迁移方案概述
可控的网络配置 您可以完全掌控自己的虚拟网络，例如选择自己的IP地址范围、配置路由表和网关等，从而可以轻松地实现内网的网络资源规划以及路由表的路径选择。此外，您也可以通过专线或VPN等连接方式将您的VPC与传统数据中心相连，形成...
IPsec-VPN配置概览
对比单隧道模式（原有模式），双隧道模式下的一个IPsec-VPN连接存在两条加密隧道，互为主备链路，默认情况下流量仅通过主隧道（主隧道由系统直接指定）进行传输，在主隧道故障后，流量可以通过备隧道进行传输。关于双隧道模式的更多信息，...
自建数据源达梦
添加达梦数据源用于连通达梦数据库与Quick BI，连接成功后，您可以在Quick BI上进行数据的分析与展示。Quick BI支持以公网或阿里云VPC的方式连接达梦数据库，本文为您介绍如何添加达梦自建数据源。前提条件 请确保您的网络连通性：您通过...
ModifyVpnConnectionAttribute-修改IPsec连接的配置...
您可以同时修改 IPsec-VPN 连接主隧道和备隧道的配置。隧道 ID。tun-opsqc4d97wni27*Role string 否 隧道的角色。master：表示当前隧道为主隧道。slave：表示当前隧道为备隧道。master EnableDpd boolean 否 是否为隧道开启 DPD（对等体...
ModifyVpnConnectionAttribute-修改IPsec连接的配置...
您可以同时修改 IPsec-VPN 连接主隧道和备隧道的配置。隧道 ID。tun-opsqc4d97wni27*Role string 否 隧道的角色。master：表示当前隧道为主隧道。slave：表示当前隧道为备隧道。master EnableDpd boolean 否 是否为隧道开启 DPD（对等体...
自建数据源SelectDB
添加SelectDB数据源用于连通SelectDB数据库与Quick BI，连接成功后，您可以在Quick BI上进行数据的分析与展示。Quick BI支持以公网或阿里云VPC的方式连接SelectDB数据库。本文为您介绍如何添加SelectDB自建数据源。前提条件 请确保您的网络...
访问链接与端口
通过访问链接与端口功能，您可以方便地通过控制台方式访问集群中已安装开源组件Web UI的地址。本文将介绍如何设置安全组规则和访问链接，以便查看集群中开源组件的UI界面。前提条件 已创建E-MapReduce集群，详情请参见 创建集群。背景信息 ...
自建数据源Snowflake
您也可以搭建跳板机，并通过SSH隧道访问登录并访问数据库。已自建Snowflake数据库，并已获取自建Snowflake数据库的用户名和密码。已获取鉴权的 AccessKey ID 和 AccessKey Secret，请参见 获取AccessKey。背景信息 Snowflake原生于云端并...
SAP HANA 操作指南
该堡垒机具有公网 IP 地址，并可以对 SSH 运维协议的数据流进行全程记录,堡垒机可以作为你连通私网中虚拟机的通道。搭建堡垒机的具体步骤，请参见 SAP HANA 部署指南 VPN 连接 阿里云也提供了 VPN 网关（VPN Gateway）服务，它是一款基于 ...
如何通过公网连接MongoDB实例
方法一：通过IP查询定位公网地址并连接实例 您可以在IP地址库中查询本地客户端的公网IP地址，然后通过该地址连接实例。查询您本地设备的公网IP地址。将获取到的公网地址添加至MongoDB白名单中，详情请参见 修改白名单。在本地设备上，通过...
自建数据源Apache Doris
添加Apache Doris数据源用于连通Apache Doris数据库与Quick BI，连接成功后，您可以在Quick BI上进行数据的分析与展示。Quick BI支持以公网或阿里云VPC的方式连接Apache Doris数据库。该数据源可支持连接SelectDB以及StarRocks数据源。本文...
strongSwan配置
使用IPsec-VPN建立站点到站点的连接时，在阿里云侧完成VPN网关的配置后，您还需在本地数据中心的网关设备中添加VPN配置，使本地数据中心和阿里云之间可以成功建立IPsec-VPN连接。本文以strongSwan为例在本地数据中心的网关设备中添加VPN...
CreateVpnConnection-创建IPsec连接
该地址为 IPsec 隧道网段内的一个 IP 地址。说明 在添加 BGP 配置前，建议您先了解 BGP 动态路由功能的工作机制和使用限制。更多信息，请参见 VPN 网关支持 BGP 动态路由公告。建议您使用自治系统号的私有号码与阿里云建立 BGP 连接。自治...
CreateVpnConnection-创建IPsec连接
该地址为 IPsec 隧道网段内的一个 IP 地址。说明 在添加 BGP 配置前，建议您先了解 BGP 动态路由功能的工作机制和使用限制。更多信息，请参见 VPN 网关支持 BGP 动态路由公告。建议您使用自治系统号的私有号码与阿里云建立 BGP 连接。自治...
安全检测
DNS隧道检测 高危 检测设备上可能存在的DNS隧道，攻击者可以通过DNS隧道控制设备或者窃取设备数据。端口扫描检测 高危 检测可能的端口扫描行为。高风险命令检测 高危 检测设备上是否执行了高风险命令。添加用户行为检测 中危 检测设备上...
配额
EIP 提供通用配额、API速率配额和权益...配额名称 描述 默认值 是否支持调整 IP地址池功能 IP地址池可以为 EIP 分配特定网段的IP地址。申请权益配额后，可获得特定IP地址网段用于创建IP地址池。使用IP地址池，请参见 创建和管理IP地址池。0 是
IPsec-VPN入门概述
入门场景 双隧道模式 建立VPC到本地数据中心的连接（双隧道模式）建立VPC到本地数据中心的连接（双隧道模式和BGP路由）单隧道模式 建立VPC到本地数据中心的连接（单隧道模式）建立VPC到本地数据中心的连接（单隧道模式和BGP路由）
为Pod配置出公网IP
您可以使用弹性公网IP和公网NAT网关为Pod配置出公网IP。以下介绍2种配置方式的差异：弹性公网IP：ACK会直接关联Pod IP和弹性公网IP，从而将Pod暴露到公网。公网NAT网关：您需要为vSwitch设置SNAT规则。在容器侧，通过为一组Pod指定vSwitch...
创建和管理IP地址池
您可以先创建IP地址池并为IP地址池添加需要使用的特定网段，在创建 EIP 时可以指定预先创建的IP地址池，EIP 实例的IP地址将从该IP地址池的网段中分配。使用限制 IP地址池功能目前仅对通过权益配额申请的用户开放。如需使用，请在配额中心...
通过SSH隧道访问Cloudera Manager服务组件Web UI
您可以通过在本地服务器上建立SSH隧道以端口转发的方式来访问Web UI，通过本地端口转发方式。本章节将为您介绍通过SSH隧道访问CM服务组件Web UI的具体操作流程。获取Utility节点的公网IP地址 使用动态端口转发方式 创建从本地服务器开放...
ALIYUN:VPC:VpnConnection
无 Dip String 否 是 目标IP，即通过IPSec连接可以访问的线下IDC的IP地址。无 Sip String 否 是 源IP，即线下IDC通过IPSec连接可以访问的IP地址。无 Policy String 否 是 健康检查失败时是否撤销发布的路由。无 BgpConfig语法"BgpConfig":{...
设置IP白名单
创建 RDS MySQL 或RDS MySQL Serverless 实例后，需要将IP地址添加到白名单，该IP地址所属的设备才能访问该RDS实例。前提条件 已创建 RDS MySQL实例 或 Serverless实例 操作步骤 说明 RDS默认已设置系统白名单，该白名单不显示，用于允许...
建立VPC到本地数据中心的连接（单隧道模式和BGP路由）
本文介绍如何使用公网网络类型的VPN网关在专有网络VPC（Virtual Private Cloud）和本地数据中心之间建立IPsec-VPN连接（单隧道模式），并通过BGP动态路由协议自动学习路由实现VPC与本地数据中心间的资源互通，降低网络维护成本和网络配置...
基于多个VPN网关建立高可用的IPsec-VPN连接（负载分担...
如果本地数据中心拥有多个本地网关设备（本地网关设备上均拥有公网IP地址），您可以使用其中的2个本地网关设备分别与阿里云专有网络VPC（Virtual Private Cloud）建立IPsec-VPN连接，每个IPsec-VPN连接关联不同的VPN网关，实现本地数据中心...
修改私有IP地址
您可以直接修改专有网络中ECS实例的私有IP，也可以通过更改ECS实例所属的交换机来更改ECS实例的私有IP。本文主要介绍如何通过ECS管理控制台修改私有IP地址。前提条件 实例的弹性网卡未设置辅助私网IP地址。实例处于 已停止 状态。具体操作...
设置黑白名单（针对域名）
对于企业内部办公网的IP段、业务接口调用IP或其它已确认正常的IP，您可以将这些IP添加至针对域名的白名单予以放行，来自白名单IP的访问请求不会被拦截。DDoS高防支持两种黑白名单，针对DDoS高防实例的黑白名单和针对域名的黑白名单。针对...
- 产品推荐
- 这些文档可能帮助您