元数据（Metadata）
Label:IPv4网段 Default:192.168.0.0/16 VswCidrBlock:Type:String Description:必须是所属专有网络的子网段，并且没有被其他交换机占用。Label:IPv4网段 Default:192.168.1.0/24 Resources:VSwitch:Type:ALIYUN:ECS:VSwitch Properties:...
通过RAM对VPC进行权限管理
背景信息 使用RAM对VPC进行权限管理前，请先了解以下系统策略：AliyunVPCFullAccess：管理VPC的权限。AliyunVPCReadOnlyAccess：只读访问VPC的权限。当系统策略不能满足您的需求时，您可以创建自定义策略。使用RAM对VPC进行权限管理前，请...
创建和管理VPC NAT网关的SNAT条目
使用ECS粒度配置的SNAT条目中源网段的子网掩码为/32，长度最长，优先级最高，优先匹配。使用其他粒度配置的SNAT条目会根据源网段的子网掩码长度进行匹配，长度越长，优先级越高，越先匹配。VPC NAT网关支持将一个NAT IP地址同时用于DNAT...
网段常见问题
VPC定义的默认私网转发网段为10.0.0.0/8、172.16.0.0/12、192.168.0.0/16，用户网段是指在创建VPC时，使用除100.64.0.0/10、224.0.0.0/4、127.0.0.0/8、169.254.0.0/16及其子网外的自定义地址段。如果ECS实例或弹性网卡已经具备了公网访问...
如何查看ECS服务器的运营商及详细信息
详细信息 购买阿里云ECS 服务器后，如果想确认该服务器的IP地址和地理位置，或需要查询本地的公网IP地址，可以使用 淘宝IP地址库 进行查询。打开淘宝IP地址库页面，在IP查询页面中，输入ECS服务器的公网IP地址，单击 查询，即可查看该IP...
VPC开通IPv6
如果有多VPC场景或VPC与本地数据中心构建混合云场景，建议您使用RFC标准私网网段的子网作为VPC的网段且掩码不超过16位，且多个VPC间、VPC和本地数据中心的网段不能冲突。说明 VPC创建后，您可以添加附加IPv4网段。具体操作，请参见 添加...
地域和可用区
只有同一地域内的不同可用区之间内网互通，且使用低时延链路相连。不同地域之间的可用区完全隔离。地域和可用区之间的关系如下图所示。重要 下图中以地域1（包含3个可用区）和地域2（包含3个可用区）作为示例说明地域和可用区的关系。在...
普通模式下实现ECS绑定多EIP
使用 ifconfig 命令查询子网掩码，并使用 route-n 命令查询默认网关。查询示例如下图所示。其中，netmask 对应的 255.255.*.*为IPv4子网掩码，Gateway 对应的 172.*.*.253 为默认网关。修改网络配置文件。运行 vi/etc/sysconfig/network-...
网络概述
您可以使用下表中标准的私网网段及其子网作为VPC的私网网段，也可以使用自定义地址段作为VPC的私网网段。更多信息，请参见 网络规划。网段 说明 192.168.0.0/16 可用私网IP数量（不包括系统保留地址）：65,532 172.16.0.0/12 可用私网IP...
IP地址概述
您可以在一个VPC下创建多个交换机来划分子网，一个VPC内的子网默认私网互通。您可以将VPC的交换机（子网）中的IP地址分配给ECS实例。更多信息，请参见 专有网络和交换机概述。私网IPv4地址 私网IPv4地址是指无法通过互联网访问的IPv4地址。...
PAI灵骏智算服务概述
单个灵骏子网内的灵骏节点数量 1000 无 单个灵骏网段内的灵骏节点数量 1000 无 灵骏网段和灵骏子网支持配置的网段 可以使用除 100.64.0.0/10、224.0.0.0/4、127.0.0.0/8 或 169.254.0.0/16 及其子网外的自定义地址段作为灵骏网段。...
创建和管理SNAT条目
使用ECS粒度配置的SNAT条目中源网段的子网掩码为/32，长度最长，优先级最高，优先匹配。使用其他粒度配置的SNAT条目会根据源网段的子网掩码长度进行匹配，长度越长，优先级越高，越先匹配。前提条件 创建SNAT条目前，请确保满足以下条件：...
专有网络VPC自定义权限策略参考
使用自定义权限策略有助于实现权限的精细化管控，是提升资源访问安全的有效手段。本文介绍 专有网络 VPC（Virtual Private Cloud）使用自定义权限策略的场景和策略示例。什么是自定义权限策略 在基于RAM的访问控制体系中，自定义权限策略是...
配置目的路由
例如VPN网关实例目的路由表下存在以下两条目的路由，VPN网关接收到数据包后，将根据数据包的目的IP地址匹配目的路由，假设数据包的目的IP地址为10.10.10.0/24，则该数据包可以同时匹配以下两条目的路由，但是路由条目2的子网掩码位数为16，...
安装硬件
在IPv4中，选中 使用固定IP地址，并根据您的实际网络环境配置 固定IP地址、子网掩码 和 默认网关，单击 应用。说明 配置的固定IP地址需要与您的源设备IP地址同网段，使用ping命令测试两者能互通。步骤四：检查硬盘状态 在使用微型闪电立方...
ALIYUN:VPC:VirtualBorderRouter
无 PeeringSubnetMask String 是 是 VBR的阿里云侧和客户侧互联IP的子网掩码。两个IP地址必须位于同一个子网中。VlanId Integer 是 否 VBR的VLAN ID。取值范围：1~2999。说明 只有物理专线的所有者可以指定该参数，同一条物理专线下的两个...
网络类场景
可以指定多个，使用逗号分隔，使用连接符表示范围。例如80,8000-8080。远端服务端口 调用远程服务的端口，本地流量不允许通过此端口出去。可以指定多个，使用逗号分隔，使用连接符表示范围。例如80,8000-8080。排除端口 无需注入网络延迟...
登录边缘一体机管理控制台
子网掩码(U)输入子网掩码，默认为 255.255.255.0。单击 确定，使参数设置生效。步骤三：登录控制台 在工作电脑的浏览器中，输入边缘一体机网口IP地址 192.168.100.198，访问边缘一体机管理控制台。浏览器兼容性条件如下所示。浏览器 兼容...
创建 MySQL 租户
Oracle 租户：OceanBase 数据库的 Oracle 模式使用 Schema 来表示一个用户所拥有的数据库对象的集合，并且每个用户在被创建时就会拥有一个缺省的 Schema，其 Schema 名就等于用户名。与 MySQL 租户不同，Oracle 租户连接到数据库后，不需要...
本地IDC通过专线访问跨账号跨地域的VPC
IPv4子网掩码 阿里云侧和客户侧IPv4地址的子网掩码。由于只需要两个IP地址，您可以选择位数多的子网掩码。本文输入 255.255.255.0。支持IPv6 选择是否为VBR1开启IPv6功能。本文选择 不开启。不开启：默认值，不开启IPv6功能。开启：为VBR...
配置网络
注意事项 针对使用ACR企业版实例容器镜像创建的Custom Container函数，为该函数配置访问VPC的能力时，专有网络和交换机的选择必须遵循以下原则。如果ACR企业版实例的 访问控制 页面的 访问 IP 存在 默认解析 标识，则服务的专有网络和交换...
管理工作空间
子网掩码：自定义网段 关闭时，需分别选择子网掩码和网段地址。默认专有的网段掩码是 16 位，例如 172.31.0.0/16，最多可提供 65536 个私网 IP 地址。范围为 16~29 位，可提供 4~65532 个地址。描述：可选。输入交换机的描述信息。单击 下...
非中国内地密码机
本文介绍如何快速上手使用加密服务。说明 如果您需要创建KMS硬件密钥管理实例的密码机集群，请参见 配置KMS硬件密钥管理实例的密码机集群。前提条件 已创建专有网络VPC（Virtual Private Cloud），并且已在VPC下创建交换机。具体操作，请...
限制与配额
可以使用除100.64.0.0/10、224.0.0.0/4、127.0.0.0/8、169.254.0.0/16及其子网外的自定义地址段。无法提升 单个VPC支持创建的附加IPv6网段的数量 3个 单个VPC支持创建的用户网段的数量 3个 单个VPC支持云资源使用的私网网络地址数量 300,...
签名版本1
本文介绍如何使用V1签名算法实现在URL中包含签名。重要 OSS支持更安全的V4签名算法，建议您使用V4签名。更多信息，请参见 V4签名。SDK签名实现 OSS SDK已自动实现V1签名，您使用OSS SDK时无需关注签名问题。如果您想了解具体语言的签名实现...
创建 MySQL 租户
Oracle 租户：OceanBase 数据库的 Oracle 模式使用 Schema 来表示一个用户所拥有的数据库对象的集合，并且每个用户在被创建时就会拥有一个缺省的 Schema，其 Schema 名就等于用户名。与 MySQL 租户不同，Oracle 租户连接到数据库后，不需要...
如何使用API创建非标准网段
概述 本文主要介绍如何使用API创建非标准网段。详细信息 当通过控制台创建的标准网段无法满足需求时，可以通过VPC的API接口创建标准网段的子网。登录 OpenAPI Explprer控制台，参考如下步骤创建。适用于 专有网络 VPC
通过云盒物理专线实现本地IDC与云盒互通
VLAN ID的说明如下：VLAN ID为0时，表示VBR的物理交换机端口不使用VLAN模式，而使用三层路由接口模式。三层路由接口模式下每一根物理专线对应一个VBR。VLAN ID为1～2999时，表示VBR的物理交换机端口使用基于VLAN的三层子接口。三层子接口...
安全设计原则
当企业基于云的SaaS、PaaS、IaaS构建业务系统时，需时刻遵循安全最小化原则，包括：网络最小化原则：尽可能少的开放公网访问入口，尽可能小范围的控制端口开放，尽可能的使用VPC或子网对网络进行最小分段，并进行网段的隔离和监控；...
通用参考：添加路由
前提条件 请确保您的专有网络VPC已经绑定独享资源组，详情请参见 新增和使用独享调度资源组 和 新增和使用独享数据集成资源组。背景信息 您可以通过为独享资源组添加路由，连通您的独享资源组和数据源之间的网络。如果添加路由后，仍然存在...
配置网络
交换机所在的子网故障或子网中的IP地址已用尽，您可以在配置VPC时提供两个或者多个交换机ID，如果一个可用区出现故障，您的函数可以在其他可用区运行，提高容错能力。安全组配置错误，请您按照以下要求配置安全组。需要设置VPC中的安全组的...
RAM账号权限管理最佳实践
必须为专有网络子网段。172.16.10.0/24 生产交换机网段 生产环境的交换机网段。必须为专有网络子网段。10.0.10.0/24 测试交换机网段 测试环境的交换机网段。必须为专有网络子网段。192.168.10.0/24 ECS 实例规格 ECS实例的规格。请选用有效...
ASMGlobalRateLimiter CRD说明
ASM通过ASMGlobalRateLimiter实现全局限流的声明式配置。本文介绍ASMGlobalRateLimiter的字段说明。spec 字段 类型 是否必选 说明 workloadSelector map,string...相关文档 使用ASMGlobalRateLimiter对入口网关和应用服务入口流量配置全局限流
本地IDC通过ECMP链路聚合方式连接上云
通过ECMP功能可以将流量分布到不同的路径传输，避免链路堵塞，提高资源使用率。场景示例 本文以下图场景为例介绍本地数据中心IDC（Internet Data Center）如何通过ECMP链路聚合方式接入阿里云。某企业在上海拥有一个本地IDC（私网网段：172...
登录Windows实例内部发现网卡丢失如何处理？
问题描述 Windows实例网络不通，使用VNC连接Windows实例，在更改适配器设置中没有发现对应的网卡。查看设备管理，发现驱动已正常安装，但是在终端中使用 ipconfig 命令查看网卡信息时，存在对应的网卡信息。解决方案 远程连接Windows实例。...
创建单元化工作空间
子网掩码：自定义网段 关闭时，需分别选择子网掩码和网段地址。默认专有的网段掩码是 24 位，例如 172.31.0.0/24，最多可提供 65536 个私网 IP 地址。范围为 16~29 位之间，可提供 4~65532 个地址。描述：输入交换机的描述信息。可包含 2~...
配置KMS硬件密钥管理实例的密码机集群
说明 该方式生成的PKCS12格式证书文件（后缀为.p12）和CA私钥文件（后缀为.key）的口令为默认值12345678，如果您需要指定口令，请使用方式二。方式二：切换到windows文件夹所在路径，然后运行以下命令，在certs文件夹获取证书文件。hsm_...
通过CEN实现本地IDC与DTS云服务互通
背景信息 云服务指使用阿里云云服务地址段100.64.0.0/10提供服务的云产品，例如对象存储OSS（Object Storage Service）、日志服务SLS（Log Service）、数据传输服务DTS（Data Transmission Service）等。如果本地网络需要访问云服务，您...
ECS安全组实践（安全组设置）
专有网络中当您的云服务器需要访问公网的时候，优先建议您使用NAT网关，用于为VPC内无公网IP的ECS实例提供访问互联网的代理服务，您只需要配置相应的SNAT规则即可为具体的CIDR网段或者子网提供公网访问能力，避免因为只需要访问公网的能力...
管理区块链子链
蚂蚁链BaaS平台的子网功能，支持在区块链上创建子链，每条子链可以添加不同的机构成员和节点，为后续的业务隔离提供方便，从而保证数据的安全。本节将介绍如何给已创建的联盟链主链创建其子链并进行子链管理。您可以在 BaaS 控制台中对区块...
- 产品推荐
- 这些文档可能帮助您