功能、优势和限制FAQ
网站域名解析可以使用EIP，也可以设置私网IP做私网DNS解析。具体操作，请参见 添加网站解析 和 配置私网DNS实现内部域名解析。为什么不能编辑EIP实例描述？通常情况下，您可以在实例详情页编辑EIP的描述信息，但当EIP实例由第三方托管时，...
网络连通性诊断项说明
请为网卡修改静态IP，具体操作，请参见 分配辅助私网IP地址。网卡掩码信息是否正确配置 非关键 网卡未配置掩码信息或者掩码信息错误，会提示网卡掩码信息未配置。使用默认掩码，或者手动配置正确的掩码。实例安全策略 实例是否配置了...
同VPC内多公网NAT网关部署方案
同一个VPC内支持创建多个公网NAT网关，您可以通过不同的公网NAT网关转发去往不同目的地址的流量，并可以针对不同的公网NAT网关做不同的安全防护，实现更精细化地部署公网访问网络。同VPC内部署多公网NAT网关的场景说明 本文以下图场景为例...
容器网络FAQ
早于2022年10月创建的集群节点可能未默认启用所有IPVS调度算法，您需要手动在所有集群节点上启用IPVS调度算法内核模块（以最小连接数调度算法lc为例，如果选用其他算法，请替换lc关键字），逐台登录每个节点，并运行 lsmod|grep ip_vs_lc ...
金融行业最佳实践
技术架构 金融类的互联网业务多属于高敏感业务，核心是保障数据分发过程中的安全性，同时提供低时延、高可靠的服务。针对金融企业的全球办公业务，阿里云DCDN提供优质的网络链路提升跨国办公的数据传输效率。您可以在不修改业务逻辑的情况...
管理EIP配额
本文介绍 弹性公网 IP EIP（Elastic IP Address）通过几种途径提升配额、创建配额模板等相关操作。背景信息 阿里云配额中心是阿里云提供的用于集中管理阿里云服务配额的服务。目前配额中心已接入多个阿里云服务，包括 EIP。如果您正在使用...
私域运营
更好地监控和监督访问终端，防范个人原因导致的数据泄密 原生安全为关键核心数据传输提供安全管控能力 有效成本控制 降低运营人员规模成本 降低运营设备使用成本 降低安全风险成本 方案架构 一人多机多微：一个业务员名下可分配多个云电脑...
什么是公网NAT网关
说明 从2022年09月19日起，新创建的公网NAT网关绑定一个EIP时将占用NAT网关所在交换机的一个私网IP（已有NAT网关实例不受影响），请确保NAT网关所在交换机内私网IP地址充足，如果NAT网关所在的交换机没有可用的空闲私网地址时，将无法绑定...
使用Terway网络插件
Terway共享ENI多IP模式 在共享ENI（弹性网络接口）多IP模式下，多个Pod可以共享同一个ENI，但每个Pod被分配不同的IP地址。这种模式增加了节点上Pod的部署密度，同时也减少了对ENI资源的需求。说明 veth 和 ipvlan 是Linux中的网络虚拟化...
什么是IP应用加速
IP应用加速是阿里云自主研发的四层加速功能，基于TCP/UDP的私有协议提供加速服务，为社交类、游戏类、教育类、金融类等客户提供网络传输加速，降低服务的延迟和提升访问的可用性。功能简介 IP应用加速（TCP/UDP）提供低时延、高可靠的四层...
游戏行业最佳实践
背景信息 纵观全球，中国游戏产业腾飞，游戏玩家呈现指数级增长，快速、稳定、安全的用户体验成为游戏市场决胜的关键因素。同时，游戏跨国服务场景的增多，受全球复杂的网络环境影响，如何保证全球各地玩家享受稳定流畅的游戏体验成为挑战...
产品动态
2023-12 查看源站运行情况 IP查询支持四层加速 新增支持查询某个IP是否为DCDN四层加速（IP应用加速）的节点IP，方便您日常排查四层加速问题。2023-11 检测IP地址 等候队列（Beta）支持在抢票、突发活动等场景中常用的等候队列，减少瞬时的...
网络开通流程
当您通过MaxCompute访问位于外网或VPC网络中的目标服务时，默认情况下，MaxCompute与目标服务之间的网络不可达。您需要开通网络连接以便访问外网或VPC中的目标服务（例如指定IP或域名、RDS、HBase集群、Hadoop集群等）。本文为您介绍...
等保三级预检合规包
可控 以访问控制技术为核心，实现主体对客体的受控访问，保证所有的访问行为均在可控范围之内进行，在防范内部攻击的同时有效防止了从外部发起的攻击行为。对用户访问权限的控制可以确保系统中的用户不会出现越权操作，永远都按系统设计的...
关键技术竞争力
高阶 IP 管理策略：支持有状态容器组（Workload）的 IP 指定和 IP 固定策略，能够帮助用户更友好地将有“IP 不变”限制的应用迁移上云。兼容 k8s Service 语义：通过策略路由和透明网桥等内核特性，实现了 underlay 网络兼容 k8s 里基于 ...
词汇表
vSwitch是虚拟化基础架构的关键组成部分，作为虚拟网络的核心组件存在于主机系统上。WAF Web应用防火墙WAF（Web Application Firewall）可对网站或者App的业务流量进行恶意特征识别及防护，在对流量清洗和过滤后，将正常、安全的流量返回给...
常见问题
如果您想要防护的IP与所购买的DDoS原生防护企业版实例的地域不一致，请通过 智能在线 联系技术支持人员申请退款，然后重新购买新的DDoS原生防护企业版实例。添加防护IP时，企业版实例的防护IP容量已占满该怎么办？如果您想要防护的IP数量...
灾备规划
您可能需要用SSLVPN或者高速通道来确保客户端能与云上恢复出的应用有连接，或者恢复出的应用提供公网IP地址让客户端接入。应用恢复的时候不要求必须使用原始IP地址，您也可以修改DNS确保客户端可以连接新的服务。如果域名和IP地址都发生...
Bucket Policy常见示例
对于来自VPC的请求，由于从VPC访问时使用私网IP地址，因此也会被识别为不符合指定IP地址条件，触发策略中的拒绝规则。以下示例用于拒绝除指定公网IP地址（IP地址为 203.0.113.5）以外的所有访问者对目标存储空间（examplebucket）进行读取...
部分地域升级迁移指引
如果您希望保留应用的私网IP，您可以重新构建一个相同网段VPC和交换机，并通过修改私网IP的形式将ECS的私网IP修改为同原先ECS一致的IP。修改私有IP地址 若本次迁移方案导致的IP，Mac地址等信息变化，请关注您的软件程序对于IP的依赖，包括...
产品优势
核心能力 核心优势 描述 高可靠存储引擎 基于阿里飞天分布式系统的云盘存储，充分利用云平台存储可靠性特性。扩展性强 提供数据库扩容管理模块，能便捷地按需对集群进行扩容，无需手动进行数据搬迁。数据闭环流通 与云上日志系统、数据库、...
防护配置（旧）
近源压制一般通过运营商骨干网核心路由器，在靠近攻击源的位置丢弃特定区域的流量。说明 IP防护策略-串联模式中的区域封禁，是在靠近被攻击目标的位置丢弃特定区域的流量。如果公网IP资产的地域是中国内地，开启近源压制将封禁所有来自非...
ListFileProtectPluginStatus-获取核心文件插件状态
172.16.XX.XX IntranetIp string 关联实例的私网 IP。10.42.XX.XX InstanceName string 实例名称。i-wz92q7m5hsbgfhdss*示例 正常返回示例 JSON 格式 {"RequestId":"60F289EC-BAA3-5DF1-8476-B3F05A14EBC2","PageInfo":{"CurrentPage":1,...
如何使用“会话追踪方案”排查解析异常
即使提供了准确的入网IP，由于IP一般是共享的，不一定能定位到该次解析现场。对于同一个网络环境，运营商可能会针对不同的目的IP，提供不同的入网IP。在App的一次生命周期中，入网IP可能发生变化。难以解释以上入网IP发生的变化原因。引入...
在RTOS环境中集成基础版SOC
err_t ip_output_if_opt(struct pbuf*p,ip_addr_t*src,ip_addr_t*dest,u8_t ttl,u8_t tos,u8_t proto,struct netif*netif,void*ip_options,u16_t optlen){.LWIP_DEBUGF(IP_DEBUG,("netif->output()"));插入如下代码 { { u16_t sport=0,...
保险行业
阿里金融云是一家拥有保险系统从渠道外围到核心，全系统上云、且监管合规的云服务提供商。对于保险行业阿里金融云针对不同子场景提供定制化解决方案。例如：电子保单方案、新开保险公司核心上云方案、寿险核心上云方案。电子保单方案 阿里...
FORTIGATE 6.4.5单实例
client_source_ip_subnet 13.0.0.0/255.255.255.0 FORTIGATE API用户的客户端IP地址 cluster_name FG-AP FORTIGATE名字 cpu 4 所选InstanceType的CPU核心数量 custom_route_table_count 0 自定义路由表的数量 custom_route_table_default_...
CreateSnatEntry-在SNAT列表中添加SNAT条目
接口说明 本接口可以为增强型公网 NAT 网关和 VPC NAT 网关添加 SNAT 条目，文中出现的 NAT 网关不做具体的区分。调用本接口添加 SNAT 条目时，请了解以下内容：CreateSnatEntry 接口属于异步接口，即系统会先返回一个 SNAT 条目 ID，但该 ...
CreateSnatEntry-在SNAT列表中添加SNAT条目
接口说明 本接口可以为增强型公网 NAT 网关和 VPC NAT 网关添加 SNAT 条目，文中出现的 NAT 网关不做具体的区分。调用本接口添加 SNAT 条目时，请了解以下内容：CreateSnatEntry 接口属于异步接口，即系统会先返回一个 SNAT 条目 ID，但该 ...
安全托管服务
应用场景 云防火墙安全托管是由阿里云安全服务团队提供技术支持的安全托管服务。云防火墙安全托管帮助您更有效地使用云防火墙精细化地管控数据访问行为、降低业务安全风险、减少运维人力投入。云防火墙托管服务适用场景：已开通阿里云云...
网站接入
如果您的网站业务已通过其他代理服务的设置，规定将客户端源IP放置在某个自定义的Header字段（例如X-Client-IP、X-Real-IP），则您需要选择 取指定Header字段中的第一个IP作为客户端源IP，避免XFF伪造，并在 指定Header字段 框中输入对应的...
高可用虚拟IP（HaVip）
什么是高可用虚拟IP（HaVip）定义 HaVip是一种可以独立创建和释放的私网IP资源，具备与ECS实例主私网IP地址一样的网络接入能力，可以与高可用软件，例如 Keepalived 配合使用，搭建高可用主备服务，提高业务的可用性。HaVip支持绑定一个...
常见问题
公共问题 HTTPDNS可以更改缓存时间吗 HTTPDNS解析结果IP的连通性 配置configHostWithFixedIp降低解析频次 HTTPDNS解析次数 HTTPDNS调度IP的证书 HTTPDNS如何查询单个域名某一天的解析次数呢 HTTPDNS服务海外的解析效果如何，是否可全球部署...
保持客户端源IP
全球加速GA（Global Accelerator）支持保持客户端源IP功能，后端服务器可以通过该功能获取发起访问的客户端源IP。本文为您介绍在不同场景中如何开启保持客户端源IP功能以及后端服务器如何获取客户端源IP。前提条件 您已经在全球加速实例中...
部分可用区升级迁移指引
专有网络ECS实例的固定公网IP转换为EIP 保留私网IP 由于两个同属于一个VPC的交换机覆盖网段不能重叠，因此无法保留原先私网IP，当前的OOS迁移任务也不支持保留私网IP的功能。如果您可以重新构建一个VPC，在配置同样的交换机后，您可以通过...
HTTPDNS产品功能与使用上关键问题汇总
问题1：HTTPDNS能结合CDN一起使用吗？可以。问题2：服务IP的调用是否有QPS上限？没有上限。问题3：有对接WebView HTML（静态网页）的方法么？WebView场景已经在文档中进行了说明，请参照 iOS端WebView业务场景“IP直连”方案说明。问题4：...
IP别名
为方便识别已知网络，您可以为客户端网段或IP地址设置别名，审计日志中对应客户端网段或IP地址将会显示为您设置的名称。本文介绍如何使用IP别名功能。背景信息 新增、修改或删除IP别名会立即生效。设置完成后，您在数据库审计控制台 查询...
边缘物业一体机静态IP配置错误
1.问题背景 客户购买边缘物业一体机之后,先完成物业一体机的 初始化部署,核心的目标是通电、通网；物业一体机的IP 地址阿里云推荐使用静态IP 地址，需要修改网络配置文件，但有时出现手动配置错误，导致静态IP 不生效；在物业一体机重启...
为Pod配置固定IP注解说明
ACS中支持为每个Pod配置固定IP、独立的虚拟交换机、安全组，能提供精细化流量管理、流量隔离、网络策略配置和IP管理能力。本文介绍了如何在ACS网络中为Pod配置固定IP及独立虚拟交换机、安全组。使用限制 ACS默认使用的Trunk ENI，暂不支持...
为什么Windows系统的ECS实例配置辅助私网IP后，无法从...
假设当前ECS实例使用的是Windows Server 2008之后的版本，且实例的私网IP地址和网关的配置如下，因为辅助私网IP地址（192.168.1.68）与下一跳IP地址（网关：192.168.1.127）的前缀匹配长于主私网IP地址（192.168.1.14）与下一跳IP地址...
- 产品推荐
- 这些文档可能帮助您