配置BGP动态路由
VPN网关支持BGP（Border Gateway Protocol）动态路由功能，云上云下建立IPsec-VPN连接后，可以通过BGP动态路由协议自动学习对方路由实现资源互通，降低网络维护成本和网络配置风险。支持BGP动态路由功能的地域 区域 地域 亚太 华东1（杭州...
使用路径分析
如上图所示，导致ECS1和ECS2之间无法互通的原因是ECS2的安全组规则拒绝了ECS1的访问，请排查ECS2应用的安全组规则，然后重新发起路径分析确保路径可达。如果系统显示路径已可达，通常VPC下的ECS实例已经可以互相通信，您可以在VPC之间发起...
智能接入网关vCPE FAQ
在中国内地Azure云服务器部署SAG vCPE且绑定云连接网、云企业网、专有网络，但无法ping通ECS时，怎么处理？在中国内地亚马逊云计算服务AWS部署SAG vCPE且绑定云连接网、云企业网、专有网络，但无法ping通云服务器ECS时，怎么处理？在中国...
跨地域恢复数据
如果连接实例失败，请参见 解决无法连接实例问题。相关API API 描述 预检查跨地域备份 预检查某RDS实例是否有跨地域备份集用于跨地域恢复。跨地域恢复数据到新实例 跨地域恢复数据到新实例。修改跨地域备份设置 修改RDS跨地域备份设置。...
多网段互通配置建议及常见问题
方案二配置示例 方案三 IKEv1 IKEv2 在本地数据中心和VPC之间创建多个IPsec-VPN连接，每个网段使用一个IPsec-VPN连接互通，同时多个IPsec连接需满足以下条件：多个IPsec连接需关联同一个VPN网关和同一个用户网关。多个IPsec连接的 预共享...
本地IDC通过ECMP链路聚合方式连接上云
步骤四：连接VPC实例和VBR实例 您需要在华东2（上海）地域的转发路由器中创建与物理专线关联的VBR连接和需要互通的VPC连接，实现本地IDC和VPC的私网互通。登录 云企业网管理控制台。在 云企业网实例 页面，找到目标云企业网实例，单击目标...
通过静态和BGP路由方式实现私网流量加密通信
重要 如果VPC的路由表中已经存在目标网段为10.0.0.0/8、172.16.0.0/12或192.168.0.0/16的路由条目，则系统无法再自动下发该路由条目，您需要在VPC路由表中手动添加指向VPC连接的路由条目以实现VPC和转发路由器之间的流量互通。您可以单击 ...
步骤1：创建实例
确保Redis实例与需要连接的ECS实例创建于同一个地域，否则它们无法通过内网互通，只能通过外网连接，无法发挥最佳性能。可用区类型 单可用区：主备节点都会部署在单一可用区，适合可用区灾备级别的要求为单机房的场景。双可用区：主备节点...
常见问题
两个VPC实例都已加载至云企业网，但VPC实例下的ECS实例之间无法互通怎么办？使用云企业网连接两个VPC实例后可以ping通对端的实例但是telnet端口不通怎么办？开通高速通道后ping不通物理专线接口IP与IDC侧接口IP怎么办？跨账号相关问题 云...
API简介
SSH密钥对 KeyPairName 由一对公钥和私钥组成的密钥对，采用SSH协议连接ECS实例，仅适用于Linux系统。弹性网卡 NetworkInterfaceId 可以灵活绑定和解绑的辅助网卡设备，仅适用于专有网络（VPC）类型的ECS实例。快照 SnapshotId 为云盘创建...
Redis连接问题排查流程
您可以通过云企业网或专线使多个VPC实现互通，否则无法通过专有网络进行连接，更多信息请参见 ECS实例跨账号连接云数据库Redis版。公网。获取 Redis 实例对应的连接地址，更多信息请参见 查看连接地址。若未获取正确的 Redis 连接地址，...
AD办公网络常见问题
说明 如果上述方式无法解决问题，您可以 提交工单 联系阿里云的技术支持获取帮助。本文记录创建AD办公网络的常见问题。创建AD办公网络出现如图报错，怎么办？怎么在AD域控服务器设置云电脑本地管理员？创建HDX协议AD办公网络报错，怎么办？...
IPsec-VPN连接常见问题
IPsec-VPN连接相关问题 由于IPsec-VPN连接的连通性异常，导致IPsec连接侧无法收到对端网关设备的BGP协议报文。请排查IPsec-VPN连接的连通性，并确认IPsec连接侧是否有收到对端网关设备的BGP协议报文。您可以在IPsec连接下查看流量监控数据...
配置IPsec连接路由
IPsec连接绑定转发路由器后，您还需要为IPsec连接配置本地数据中心的路由，来自转发路由器的流量进入IPsec连接后，IPsec连接将会通过查询路由信息向本地数据中心转发流量，以实现本地数据中心和转发路由器之间的流量互通。背景信息 本地...
ModifyVpnAttachmentAttribute-修改IPsec连接的配置
调用ModifyVpnAttachmentAttribute接口修改IPsec连接的配置。接口说明 ModifyVpnAttachmentAttribute 接口属于异步接口，即系统返回一个请求 ID，但该 IPsec 连接的配置尚未修改成功，系统后台的修改任务仍在进行。您可以调用 ...
ModifyVpnAttachmentAttribute-修改IPsec连接的配置
调用ModifyVpnAttachmentAttribute接口修改IPsec连接的配置。接口说明 ModifyVpnAttachmentAttribute 接口属于异步接口，即系统返回一个请求 ID，但该 IPsec 连接的配置尚未修改成功，系统后台的修改任务仍在进行。您可以调用 ...
基于多个VPN网关建立高可用的IPsec-VPN连接（负载分担...
重要 如果要实现本场景，2个IPsec-VPN连接必须使用BGP动态路由协议，2个IPsec连接需配置相同的BGP AS号，2个本地网关设备也需配置相同的BGP AS号，否则系统无法实现路由自动切换。目前仅部分地域的VPN网关实例支持配置BGP动态路由协议。...
诊断VPN网关实例
如上图所示，系统诊断出SSL服务端使用UDP协议建立SSL-VPN连接，可能会存在不可靠连接占用连接数的情况导致客户端连接失败，您可以根据诊断建议修改SSL服务端的协议为 TCP 以避免该问题。修改配置后，对VPN网关实例再次发起诊断，确保VPN...
限制不同交换机下的ECS间的互通
说明 当您无法远程连接ECS1时，请参见 实例远程连接问题 中的解决方案。执行 ping 命令分别 ping ECS2实例、ECS3实例、任意公网IP地址，验证通信是否正常。经验证，ECS1实例能访问ECS2实例，但不能访问ECS3实例和互联网。图 1.ECS1实例能...
直播互动消息常见问题
新旧版本互动消息使用了不同的后台协议与架构，消息无法互通。直播互动消息更多信息，请参见 直播互动消息（新）。直播互动消息服务端接口文档，请参见 互动消息（新）。直播互动消息支持uni-app吗？支持。Web H5（uni-app）可通过JS接入...
第三方SD-WAN设备对接转发路由器实现IDC与VPC互通
本文介绍第三方SD-WAN设备如何对接转发路由器实现本地数据中心IDC（Internet Data Center）与阿里云专有网络VPC（Virtual Private Cloud）互通。场景示例 说明 以下文档包含第三方产品信息，第三方产品信息仅供参考。阿里云对第三方产品的...
通过IPsec-VPN实现客户端私网访问云电脑
IPsec-VPN是一种基于路由的网络连接技术，部署IPsec-VPN后，本地客户端可以通过VPN连接云上VPC中部署的服务。本文介绍如何通过IPsec-VPN将本地客户端接入到 无影云电脑（专业版）的 办公网络 VPC中，实现客户端通过私网访问云电脑。准备...
通过云企业网实现跨账号跨地域挂载NAS
VPC1与VPC2之间可以正常通信，VPC3与VPC1之间、VPC3与VPC2之间为跨地域网络，云企业网默认提供1 Kbps的跨地域互通带宽（IPv4），仅供测试跨地域网络的连通性，跨地域的网络资源无法正常通信。步骤三：购买带宽包 为实现VPC3与VPC1、VPC3与...
IPsec服务端配置简介
如果一个VPN网关实例下同时存在IPsec服务端和IPsec连接，则会导致IPsec服务端和IPsec连接无法正常工作。对于一个VPN网关实例，如果同时创建了SSL服务端和IPsec服务端，则SSL服务端和IPsec服务端共同使用该VPN网关的SSL连接数。例如：您的...
SSL-VPN连接常见问题
本文汇总了建立SSL-VPN连接时出现客户端连接失败、流量不通现象的常见原因并提供了相应的解决方案。常见问题快捷链接 客户端连接问题 客户端连接失败怎么办？客户端之前连接成功，但间歇性中断下线怎么办？仅部分客户端连接成功怎么办？SSL...
IPsec-VPN配置概览
重要 创建转发路由器实例时，需为转发路由器实例配置转发路由器地址段，否则IPsec连接无法成功绑定转发路由器实例。如果您已经创建了转发路由器实例，您可以单独为转发路由器实例添加转发路由器地址段。具体操作，请参见 添加转发路由器...
部署要求
重要 如果云盒所在IDC的监测温度连续4小时超过40℃，且阿里云无法与您预留的IDC联系人取得联系的情况下，为了防止IDC温度进一步升高导致意外灾害发生，阿里云有权暂时关闭您的云盒服务。重量 物理位置的承重需满足订单对应硬件设备的最大...
安全FAQ
RDP 3389/3389 用于通过远程桌面协议连接到Windows实例。连接ECS实例后您可以修改端口号，具体操作，请参见 修改服务器默认远程端口。网站服务 HTTP 80/80 ECS实例作为网站或Web应用服务器。HTTPS 443/443 ECS实例作为支持HTTPS协议的网站...
功能特性
远程连接Windows服务器 使用救援连接Linux服务器 当您的Linux服务器因为修改SSH配置等其它原因导致无法远程连接时，可以通过管理控制台的救援功能临时登录服务器进行问题修复。使用救援连接Linux服务器 管理轻量应用服务器 实例生命周期...
通过IPsec-VPN实现阿里云VPC和AWS VPC互通
启用BGP 如果IPsec连接需要使用BGP路由协议，需要打开BGP功能的开关，系统默认关闭BGP功能。本文保持默认值，即不开启BGP功能。Tunnel 1 为隧道1（主隧道）添加VPN相关配置。系统默认隧道1为主隧道，隧道2为备隧道，且不支持修改。用户网关...
为分布式实例添加子实例
确保 Tair 实例与需要连接的ECS实例创建于同一个地域，否则它们无法通过内网互通，只能通过外网连接，无法发挥最佳性能。可用区类型 单可用区：主备节点都会部署在单一可用区，适合可用区灾备级别的要求为单机房的场景。双可用区：主备节点...
为分布式实例添加子实例
确保 Tair 实例与需要连接的ECS实例创建于同一个地域，否则它们无法通过内网互通，只能通过外网连接，无法发挥最佳性能。可用区类型 单可用区：主备节点都会部署在单一可用区，适合可用区灾备级别的要求为单机房的场景。双可用区：主备节点...
【升级公告】IPsec-VPN连接升级为双隧道模式
尊敬的阿里云用户，为提高VPN网关产品的使用体验，VPN网关产品将IPsec-VPN连接升级为双隧道模式，一个IPsec-VPN连接下将包含主备两条隧道，且两条隧道分布在不同的可用区，在主隧道故障后，流量可以通过备隧道进行传输，实现IPsec-VPN连接...
通过VPN网关实现本地IDC与DTS云服务互通
企业可以通过公网网络类型的VPN网关在本地数据中心和VPC之间建立IPsec-VPN连接，实现本地数据中心和VPC之间的加密互通，然后在本地数据中心和VPC之间加密互通的基础上使用DTS实现本地数据中心下的数据自动同步至VPC的数据库中。前提条件 您...
管理灵骏连接
灵骏连接使用 169.254.128.0/23 作为互联设备的接口IP地址，因此 169.254.128.0/23 网段及子网IP地址无法通过灵骏连接进行互通。登录 灵骏控制台。在左侧导航栏，选择 网络资源>灵骏连接。基于 实例ID、实例名称 条件对已配置的灵骏连接...
创建分布式实例
确保 Tair 实例与需要连接的ECS实例创建于同一个地域，否则它们无法通过内网互通，只能通过外网连接，无法发挥最佳性能。可用区类型 单可用区：主备节点都会部署在单一可用区，适合可用区灾备级别的要求为单机房的场景。双可用区：主备节点...
创建分布式实例
确保 Tair 实例与需要连接的ECS实例创建于同一个地域，否则它们无法通过内网互通，只能通过外网连接，无法发挥最佳性能。可用区类型 单可用区：主备节点都会部署在单一可用区，适合可用区灾备级别的要求为单机房的场景。双可用区：主备节点...
IPsec-VPN联合物理专线实现主备链路上云（绑定转发...
重要 创建转发路由器实例时，需为转发路由器实例配置转发路由器地址段，否则IPsec连接无法成功绑定转发路由器实例。如果您已经创建了转发路由器实例，您可以单独为转发路由器实例添加转发路由器地址段。具体操作，请参见 添加转发路由器...
步骤1：创建实例
确保 Tair 实例与需要连接的ECS实例创建于同一个地域，否则它们无法通过内网互通，只能通过外网连接，无法发挥最佳性能。可用区类型 单可用区：主备节点都会部署在单一可用区，适合可用区灾备级别的要求为单机房的场景。双可用区：主备节点...
创建和管理IPsec连接（单隧道模式）
重要 IPsec连接两侧配置的预共享密钥需一致，否则系统无法正常建立IPsec连接。RemoteId 输入对端签名证书的主题名称。重要 主题名称仅支持输入英文，因此请确保申请对端签名证书时填写的主题名称（例如公司名称、部门、公司所在区域等信息...
- 产品推荐
- 这些文档可能帮助您