通过BGP路由方式实现私网流量加密通信
本示例网段规划如下：配置目标 网段规划 IP地址 VPC1 主网段：10.0.0.0/16 交换机1所属子网段：10.0.0.0/24 交换机2所属子网段：10.0.1.0/24 ECS1：10.0.1.1 ECS2：10.0.1.2 VBR 10.0.0.0/30 VLAN ID：201 阿里云侧IPv4互联IP：10.0.0.2/30...
通过静态和BGP路由方式实现私网流量加密通信
本示例网段规划如下：配置目标 网段规划 IP地址 VPC1 主网段：10.0.0.0/16 交换机1所属子网段：10.0.0.0/24 交换机2所属子网段：10.0.1.0/24 ECS1：10.0.1.1 ECS2：10.0.1.2 VBR 10.0.0.0/30 VLAN ID：201 阿里云侧IPv4互联IP：10.0.0.2/30...
创建和管理VPC NAT网关实例
VPC NAT网关可以实现私网IP地址转换功能。通过使用VPC NAT网关，使您VPC内的ECS实例能够访问外部私网和为外部私网提供服务。前提条件 您已经创建了专有网络VPC。具体操作，请参见 创建和管理专有网络。您已经创建了交换机。具体操作，请...
Windows实例如何通过本地安全策略限制远程登录的IP...
源地址 选择 一个特定的IP地址或子网，然后填写您远程连接时的公网IP地址或者地址段，例如“1.1.1.1”。目标地址 选择 我的IP地址。取消勾选 镜像，然后单击 协议 标签页。注：此处确保填写正确的公网IP地址。如果填写错误可能导致自己无法...
网络安全
使用DDoS防护（增强版）EIP，您无需额外进行DDoS高防配置，业务IP也无需进行转换，适用于大型游戏、重大线上直播等对安全防护级别要求较高且时延较敏感的场景。关于DDoS防护（增强版）EIP实例更多信息，请参见 DDoS防护（增强版）EIP最佳...
网络概述
Pod网段会按照掩码均匀划分给每个集群中的节点，每个节点上的Pod会从节点上划分的网段中分配IP地址。Flannel网络基于阿里云VPC的自定义路由能力，来实现跨节点的Pod直接与VPC互相访问。Flannel网络模式的特点是：基于阿里云VPC的Flannel...
创建网站测速任务
匹配规则支持确切 IP、IP通配符、子网掩码和CNAME，可以填写多个匹配规则，多个匹配规则以竖线（|）分隔。例如：www.aiyun.com:202.0.3.55|203.3.44.67 代表www.alliyun.com域名下除202.0.3.55和203.3.44.67之外的都是被劫持的。劫持参数-...
ListSubnets-查询灵骏子网
查询一个或多个灵骏子网的详细信息，包括灵骏子网类型，网络地址段，所属灵骏网段实例ID等。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 ...
安装硬件
在IPv4中，选中 使用固定IP地址，并根据您的实际网络环境配置 固定IP地址、子网掩码 和 默认网关，单击 应用。说明 配置的固定IP地址需要与您的源设备IP地址同网段，使用ping命令测试两者能互通。步骤四：检查硬盘状态 在使用微型闪电立方...
配置网络
交换机所在的子网故障或子网中的IP地址已用尽，您可以在配置VPC时提供两个或者多个交换机ID，如果一个可用区出现故障，您的函数可以在其他可用区运行，提高容错能力。安全组配置错误，请您按照以下要求配置安全组。需要设置VPC中的安全组的...
配置Serverless应用公网或私网访问
如果白名单为IP网段，您需要填写的IP地址为掩码计算后子网网段的第一个IP地址。127.0.0.1 表示禁止所有IPv4地址访问。0.0.0.0/0 表示允许所有IPv4地址访问，该设置将降低应用数据安全性，请谨慎使用。单击 确定。配置私网访问应用 登录 ...
使用公网流量分析
公网流量提供流量统计和流量地图功能，可观测公网流量大小，并且流量统计能够基于地域粒度和实例粒度，分别以一元组（云端IP）、二元组（云端IP、对端IP）、五元组（云端IP、云端端口、协议、对端IP、对端端口）展示入云方向和出云方向流量...
CreateNatIpCidr-创建NAT IP地址段
调用CreateNatIpCidr接口创建NAT IP地址段。接口说明 CreateNatIpCidr 接口在同一个 NAT 网关内不支持并发创建 NAT IP 的地址段。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以...
SAP HANA 同可用区高可用部署指南
SAP HANA 同可用区高可用部署指南 1、概述 2、SAP HANA高可用架构 3、安装前准备 3.1 SAP系统安装介质 3.2 VPC网络规划 3.3 主机规划 3.4 文件系统规划 4、创建SAP HANA ECS实例 5、部署云资源 5.1 配置弹性网卡 5.2 配置高可用虚拟IP 5.3 ...
网段常见问题
如果ECS实例或弹性网卡已经具备了公网访问能力（ECS实例分配了固定公网IP、ECS实例或弹性网卡绑定了弹性公网IP、ECS实例或弹性网卡设置了DNAT IP映射规则），这类资源访问非上述默认私网转发网段的请求均会通过公网IP直接转发至公网。...
准备工作
创建弹性公网IP 弹性公网IP（Elastic IP Address，简称EIP）是可以独立购买和持有的公网IP地址资源，准备专属VMware环境需要至少创建两个弹性公网IP，用于配置专属VMware环境网络的SNAT和DNAT功能，关于什么是弹性公网IP，请参见，什么是 ...
签名版本1
如果请求中携带该参数，OSS会将实际请求IP地址与子网掩码进行求与，然后用于计算签名是否正确。如果该参数被恶意篡改，将导致签名无法校验通过。x-oss-ac-vpc-id 字符串 否 指定VPC ID。指定该参数后，OSS会判断是否为对应VPC ID来源的请求...
步骤三：部署CDR网关
在配置页面，单击 NetWork 选项，根据您网络的实际情况，配置IP地址、子网掩码、网关、DNS服务器。说明 其中子网掩码网需使用CIDR格式。例如，子网掩码为255.255.255.0，您应当输入24。单击 Date/Time，将NTP Server设置为阿里云NTP Server...
专有网络FAQ
如果ECS实例或弹性网卡已经具备了公网访问能力（ECS实例分配了固定公网IP、ECS实例或弹性网卡绑定了弹性公网IP、ECS实例或弹性网卡设置了DNAT IP映射规则），这类资源访问非上述默认私网转发网段的请求均会通过公网IP直接转发至公网。...
创建单元化工作空间
您可以通过工作空间方便地将资源进行分组管理，例如：根据不同的研发交付需求，将工作空间划分为开发工作空间、测试工作空间、生产工作空间等。同时，不同工作空间中的资源互相隔离，可以为每个工作空间分配单独的操作员权限进行管理。为...
CreateTransitRouterCidr-创建转发路由器下CIDR地址段
为转发路由器添加地址段后，您在转发路由器下创建第一个 VPN 连接时，系统将自动从地址段中划分出三个网段作为系统保留网段，用于系统后台创建 VPN 连接，且系统将从地址段剩余的网段中为 IPsec 连接分配 IP 地址。您可以调用 ...
ECS安全组实践（安全组设置）
在规划和新增应用时，除了考虑划分不同的虚拟交换机配置子网，同时也应该合理地规划安全组。使用网段+安全组约束自己作为服务提供者和消费者的边界。具体的变更流程请参见上面的操作步骤。生产环境和测试环境使用不同的安全组 为了更好地...
自定义线路
概述 自定义线路，是可以定制云解析DNS针对来源于某个特殊IP段的DNS查询请求返回特定的IP地址。设置方法 登录 云解析DNS产品控制台。在 域名解析 页面，权威域名 页签下，单击 解析设置。在解析设置页面，左侧目录项中单击 自定义线路，...
MaxCompute安全白皮书
如果使用应用系统（如DataWorks或者数据集成）进行项目空间数据访问，需要配置DataWorks或者数据集成所在的部署Server机器的IP地址（应用系统会将默认的机器IP统一添加白名单）。如果使用了代理服务器或者经过了多跳代理服务器来访问...
准备环境
您可以通过工作空间方便地将资源进行分组管理，例如：根据不同的研发交付需求，将工作空间划分为开发工作空间、测试工作空间、生产工作空间等。不同工作空间中的资源互相隔离。登录 SOFAStack 控制台。在左侧导航栏，单击下方的 全局设置，...
通过CEN实现本地IDC与DTS云服务互通
配置 说明 云服务IP或地址段 输入云服务DTS所在地域的IP地址或地址段，且需属于100.64.0.0/10子网段，例如杭州地域的IP地址或地址段为 100.104.52.0/24,100.104.61.128/26,100.104.244.64/26,100.104.216.192/26,100.104.85.0/26,100.104....
子网路由
您可以在专有网络VPC（Virtual Private Cloud）内创建自定义路由表，并在自定义路由表中添加自定义路由条目，然后将自定义路由表绑定至交换机来控制该交换机的流量，方便您更灵活地进行网络管理，以上操作被称为子网路由。背景信息 完成...
配置辅助弹性网卡
ECS实例绑定辅助弹性网卡后，部分镜像可能无法自动识别辅助弹性网卡的IP地址并添加路由，导致辅助弹性网卡无法正常使用。为解决此问题，建议您按照本文介绍的操作在ECS实例内部配置辅助弹性网卡以识别IP地址。同时，您还可以通过配置路由来...
SAP MaxDB 操作指南
您可以全面控制阿里云 VPC，例如，您可以选择其 IP 地址范围，将 VPC 进一步分段为子网，以及配置路由表和网关。请参阅阿里文档中的 VPC 用户指南。另外，您可以使用物理连接或 VPN 将 VPC 与本地网络相连接以形成可按需自定义的网络环境。...
通过云盒物理专线实现本地IDC与云盒互通
关于云盒的更多信息，请参见 什么是云盒。专有网络 VPC（Virtual Private Cloud）是逻辑上彻底隔离的云上私有网络。您可以在指定地域部署云盒并创建虚拟交换机（子网），然后通过物理专线将云上VPC延伸到本地IDC的云盒中。前提条件 您已经...
HTTPDNS产品功能与使用上关键问题汇总
并非如此，主要是App端预先取一些结果，HTTPDNS服务器的缓存是否刷新取决于是否过期，预解析的意思是在你还没有要用到相关域名的IP之前就进行解析，使得当你需要的时候IP已经在解析完成进行过缓存了。问题15：HTTPDNS能解析未备案的域名吗...
ECS安全配置
安全组用于设置单台或多台实例的网络访问控制，它是重要的网络安全隔离手段，用于在云端划分安全域。更多安全组的介绍请参考 安全组 章节。安骑士：安骑士是一款经受百万级主机稳定性考验的主机安全加固产品，拥有自动化实时入侵威胁检测、...
创建带有ACK灵骏托管版的集群
ACK灵骏托管版集群的更多信息，请参见 什么是。创建集群配置 登录 灵骏控制台。在左侧导航栏，选择 资源与节点>集群管理，进入集群管理页面。单击 一键创建集群，进入创建集群配置页面。单击 带有ACK的灵骏集群服务 卡片。根据界面配置...
更换ECS实例的VPC
现在希望按项目、使用环境划分为单独的VPC，需要通过ECS实例更换VPC操作进行项目迁移。希望跨账号VPC互联，但ECS实例在不同账号的默认VPC中，由于地址冲突无法建立跨账号互联。此时需要ECS实例更换VPC，解决地址冲突问题后，才能跨账号VPC...
通过物理专线实现本地IDC与云上VPC互通
配置项 地址段 云上VPC网段 192.168.0.0/16 本地IDC网段 172.30.0.0/24 VBR互联IP 阿里云侧：10.0.0.1/30 客户侧：10.0.0.2/30 子网掩码：255.255.255.252 健康检查 源IP：172.16.0.2 目的IP：10.0.0.2 前提条件 您已经在阿里云华东1（杭州...
云防火墙产品选型指导
ECS公网IP、ECS EIP、ECS IPv6、CLB公网IP、CLB EIP、ALB EIP、NLB EIP、SLB IPv6、EIP（含L2 EIP）、ENI EIP、NAT EIP、HaVip EIP、堡垒机IP资产等。NAT边界防火墙：私网访问公网的流量。VPC边界防火墙（东西向）：企业版转发路由器的VPC...
IPsec-VPN连接常见问题
BGP IP地址所属网段需是一个位于169.254.0.0/16网段内，子网掩码长度为30的网段。IPsec-VPN连接相关问题 由于IPsec-VPN连接的连通性异常，导致IPsec连接侧无法收到对端网关设备的BGP协议报文。请排查IPsec-VPN连接的连通性，并确认IPsec...
基于多个公网IP地址建立高可用的IPsec-VPN连接（主备...
如果您本地数据中心的一台本地网关设备上配置了多个公网IP地址，您可以使用其中的两个公网IP地址与阿里云专有网络VPC（Virtual Private Cloud）建立两条IPsec-VPN连接，这两条IPsec-VPN连接可以作为主备链路，实现本地数据中心与VPC之间的...
添加和管理自定义路由类型监听
您可以配置自定义路由类型监听，使标准型全球加速实例可以根据配置的监听端口和目标终端节点组端口的映射关系，确定性地将流量路由到指定子网中所有IP地址或指定IP地址和目标端口。背景信息 全球加速实例能够根据配置的监听端口范围、终端...
QueryMetricByPage-查询监控指标
detector_device（设备）-detector_os（操作系统）-ip_country_id（国家 ID 或区域 ID）-ip_isp（运营商）-ip_region_id（中国省市 ID）-page（页面地址）-sr（屏幕分辨率）-pv（页面浏览量）-uv（独立访客）webstat.msg.top 页面高频错误-...
- 产品推荐
- 这些文档可能帮助您