产品优势
与其他PCDN服务商相比，阿里云PCDN的主要优势包括价格低、质量好、成熟稳定。价格低：通过P2P技术可为客户提供更低成本的内容分发服务，（以峰值带宽计价）为云CDN...拥有内网穿透、缓存处理、种子管理、传输策略等各方面的核心技术和专利。
使用云防火墙禁用远程控制软件
日常运维工作中，运维人员经常会使用远程控制软件，用于远程控制主机、远程桌面连接、远程开机、远程管理、内网穿透等操作。远程控制的危害 内部员工违规操作 通过部署远程控制软件，内部员工可以绕过设置的登录用户名、密码控制，对远端...
远程控制树莓派服务器
使用阿里云物联网平台可实现伪内网穿透，对无公网IP的树莓派服务器进行远程控制。本文以实现基于树莓派服务器远程控制为例，介绍伪内网穿透的实现流程，并提供开发代码示例。背景信息 假如您在公司或家里使用树莓派搭建一个服务器，用于...
【新】内网DNS日志上线通知
什么是内网日志？内网DNS日志（Intranet DNS Log）是记录了指定阿里云uid下所有VPC网络内终端产生的DNS域名解析请求和应答（包括请求的地域、请求的VPC ID、源IP地址、目的IP地址（DNS服务地址）、查询的域名、记录类型、应答的结果等），...
内网DNS日志
什么是内网DNS日志 内网DNS日志（Intranet DNS Log)记录了指定阿里云uid下所有VPC网络内终端产生的DNS域名解析请求和应答（包括请求的地域、请求的VPC ID、源IP地址、目的IP地址（DNS服务地址）、查询的域名、记录类型、应答的结果等），...
内网DNS解析日志转存SLS
什么是内网DNS解析日志 内网DNS解析日志（Intranet DNS Resolution Log)记录了指定阿里云UID下所有VPC网络内终端产生的DNS域名解析请求和应答（包括请求的地域、请求的VPC ID、源IP地址、目的IP地址（DNS服务地址）、查询的域名、记录类型...
网络FAQ
如果相同地域下的ECS实例通过内网通信，网络延迟性能如何？没有明确标注连接数规格的实例，如何保障连接数性能？在ECS实例上UDP PPS测试或者TCP带宽测试时性能不稳定，如何解决？公网带宽问题 什么是云服务器ECS的入网带宽和出网带宽？我...
网络规划
内网东西向流量的安全防护通过安全VPC中的第三方防火墙实现，阿里云网络在国内云厂商中率先提供的路由穿透功能，可以实现将企业网络东西向流量进行统一管控，节省了分布式部署的成本支出，同时大大降低了运维复杂度。解决方案架构图
上传镜像文件至OSS
在ECS控制台导入自定义镜像之前，您需要在阿里云对象存储...关于什么是OSS内网地址，请参见 获取OSS内网地址。相关文档 将镜像文件上传至OSS后，您可以通过ECS控制台或者服务器迁移中心SMC导入自定义镜像。具体操作，请参见 导入自定义镜像。
镜像生命周期问题
关于什么是OSS内网地址，请参见 获取OSS内网地址。ISO镜像文件如何转换为ECS支持的镜像格式？ECS不支持直接导入ISO镜像文件，需要将镜像文件转换为ECS支持的镜像文件格式后再导入。在本地使用ISO镜像文件并通过VirtualBox等工具制作本地...
设置SSL加密
RDS SQL Server的SSL（Secure Socket Layer）...常见问题 Q：SSL证书到期后不更新会有什么影响？会影响实例运行或数据安全吗？A：SSL证书到期后不更新，仅会导致使用加密连接的客户端程序无法正常连接实例，但不会影响实例运行或数据安全。
内网访问安全常见问题
部分Windows电脑无法正常访问内网的域名业务，是什么原因？一般情况下出现这种问题的电脑大部分是Windows 11系统。因为Windows 11系统的浏览器有安全DNS配置，需要关掉安全DNS才可以正常访问。如果Windows11系统DNS配置被安全软件或者是...
API网关为K8s容器应用集群提供强大的接入能力
4.2.2 在Kubernetes控制台找到服务的内网CLB地址 现在我们成功创建了一个携带内网CLB的服务，我们可以在Kubernetes控制台的 网络 菜单的 服务 子页面找到这个内网CLB的内网IP。找到内网CLB之后，就可以像4.1.4中一样，去CLB的控制台找到这...
Quick BI数据源中的数据库地址由内网切换为公网后，为...
问题描述 Quick BI数据源中的数据库地址由内网切换为公网后，为什么对应的数据集和仪表板预览报错。问题原因 用户报错的数据集使用了跨源关联，当前版本跨源关联不支持公网访问，仅支持VPC的地址。解决方案 将数据源中的数据库地址切换为...
产品特点
原理 内网DNS解析利用阿里云VPC（Virtual Private Cloud）的隧道隔离特性（具体请查看 什么是专有网络），对您的内网域名执行隧道隔离。不同VPC下关联的域名因其隧道ID不同，无法跨VPC访问。同时，阿里云的DNS采取了严格的验证机制，确保您...
安全FAQ
为什么安全组里自动添加了很多内网相关的安全组规则？安全组规则配置错误会造成什么影响？安全组的入方向规则和出方向规则区分计数吗？是否可以调整安全组规则的数量上限？我配置的安全组规则，各规则的优先级排序是怎么样的？如何对安全组...
注册集群FAQ
本地数据中心的Kubernetes集群可以扩容云上弹性资源吗？...本地数据中心的Kubernetes集群可以扩容云上弹性资源吗？可以。具体操作，请参见 构建混合弹性容器集群（弹性ECS）。...关于如何通过绑定EIP开通公网访问能力，请参见 控制集群API Server...
通过物理专线就近接入阿里云实现云上云下资源互通
高速通道物理专线可以在本地IDC（Internet Data Center）和阿里云之间建立高质量、高可靠的内网通信通道，帮您实现本地IDC与阿里云各地域专有网络VPC（Virtual Private Cloud）之间的内网互通。功能概述 您可以通过以下两个功能模块，将...
跨账号同步ECS主机名
什么是同步ECS主机名 同步ECS主机名，是指通过内网DNS解析自动获取ECS服务器实例信息中的主机名配置，然后根据ECS主机名在内网DNS中一键生成相应的内网解析记录（即主机名记录）。什么是跨账号同步ECS主机名 跨账号同步ECS主机名是指，例如...
云数据库RDS的系统架构及RDS实例的访问方式
当然，如果在不同VPC之间使用了VPN、云企业网或者开启ClassicLink，那么不同VPC，或者经典网络和VPC之间也可以内网访问，详情如下：使用VPN，请参见 什么是VPN网关。使用云企业网，请参见 什么是云企业网。使用ClassicLink，请参见 使用...
购买实例
您可以登录 云服务器ECS控制台，查看您的ECS实例所在地域，如果堡垒机与ECS实例不在同一地域，一般情况下无法实现内网互通访问，您可以通过云企业网或堡垒机网络域功能实现跨地域内网访问。云企业网功能说明，请参见 什么是云企业网。网络...
跨账号同步ECS主机名
什么是同步ECS主机名 同步ECS主机名，是指通过PrivateZone自动获取ECS服务器实例信息中的主机名配置，然后根据ECS主机名在privateZone中一键生成相应的内网DNS解析记录（即主机名记录）。什么是跨账号同步ECS主机名 跨账号同步ECS主机名是...
开通免费试用
如果堡垒机与ECS实例不在同一地域，一般情况下无法实现内网互通访问，需要通过云企业网实现跨地域内网访问。云企业网功能说明，请参见 什么是云企业网。您还可以使用网络域功能进行管理，具体操作，请参见 网络域。您可以登录 云服务器ECS...
客户端连接堡垒机相关问题
关于云服务器ECS的说明，参见 什么是云服务器ECS。客户端无法访问堡垒机内网地址，如何排查？请您确认是否已通过VPN或专线等方式打通客户端与堡垒机所在的VPC网络。如已通过VPN或专线等方式打通客户端与堡垒机间的内网，可通过客户端访问与...
数据库代理常见问题
目录 什么是数据库代理？通用型代理和独享型代理有什么区别？数据库代理是否占用主实例的QPS或者TPS？数据库代理地址和常规地址是否是一个地址？开通数据库代理后，实例原来的地址和只读实例的地址是否会被收回？数据库代理的内网网络类型...
计算守护计划：ECS+无影，让研发更安全
一、为什么要做安全研发 研发数据作为企业重要资产，数据本地存储面临较高风险。用户痛点如下：员工离职或变动，代码等数据存在丢失风险。电脑故障，数据找回成本较高。从研发到部署只能通过公网，安全性和稳定性无法满足业务需求。二、...
如何备份RDS只读实例
常见问题 Q：通过内网IP配置的备份计划出现连接源实例失败的情况，可能原因及解决方法是什么？A：可能原因：本文方法二中的IP是一个即时的内网IP，当只读实例发生克隆、迁移可用区、切换VPC、切换交换机时，即时内网IP可能会发生变化，从而...
RDS MySQL只读实例逻辑备份
常见问题 Q：通过内网IP配置的备份计划出现连接源实例失败的情况，可能原因及解决方法是什么？A：可能原因：本文方法二中的IP是一个即时的内网IP，当只读实例发生克隆、迁移可用区、切换VPC、切换交换机时，即时内网IP可能会发生变化，从而...
管理内网互通
轻量应用服务器使用阿里云自动分配的专有网络VPC（Virtual Private Cloud）进行网络隔离，默认情况下不与云服务器ECS、云数据库等其他处于专有网络VPC中的阿里云产品内网互通，您可以通过设置内网互通实现互联互通。本文介绍如何设置内网...
常见问题
同一账号同一地域下，多台轻量应用服务器默认处于同一个VPC内网环境，多台服务器间的互联互通可以通过内网实现，但与其他产品的内网默认互不相通。但是，您可以通过设置内网互通，实现轻量应用服务器通过VPC内网连接RDS服务。关于内网互通...
设置白名单
为什么多了几个不是我创建的白名单分组？如果多的分组内IP是内网IP，通常是阿里云其他产品（例如DMS、DAS）自动生成的辅助控制台某些功能的白名单，不会操作您任何业务数据。不开放外网访问，仅在内网访问，会有安全风险吗？建议您将RDS...
设置IP白名单
为什么多了几个不是我创建的白名单分组？如果多的分组内IP是内网IP，通常是阿里云其他产品（例如DMS、DAS）自动生成的辅助控制台某些功能的白名单，不会操作您任何业务数据。不开放外网访问，仅在内网访问，会有安全风险吗？建议您将RDS...
新手指引
快速了解 SASE 什么是 SASE 办公安全平台基于阿里云分布全国海量的边缘节点与专线接入网络，基于零信任理念，将安全能力下沉至边缘，为多分支或门店、远程和移动办公场景的企业客户，提供即开即用的远程零信任访问、内网访问行为审计、办公...
专线连接类
OSS内网域名属于 100.64.0.0/10 网段，该网段为阿里云内部保留地址，所以在边界路由器上无法直接添加指向 100.64.0.0/10 的路由。如果您有相关需求，请将 100.64.0.0/10 拆分成更小的子网，例如 100.64.0.0/11 和 100.96.0.0/11，然后添加...
ECS主机名生成内网解析记录
请 开通内网DNS解析，然后才能使用内网DNS解析自动获取ECS服务器实例信息中的主机名配置，并根据主机名自动生成DNS记录。ECS主机名 什么是ECS主机名 ECS主机名（ECS Hostname）是您赋予ECS实例的名称，经常作为网络发现的入口，可用于进行...
CLB后端服务器FAQ
为什么有100开头的IP在频繁访问ECS实例？ECS实例上没有配置压缩，为什么从CLB返回的响应却被压缩了？ECS实例使用了HTTP 1.0是否支持chunked transfer传输编码？为什么CLB后端ECS实例频繁收到User-Agent为KeepAliveClient的请求？CLB实例...
连接地址介绍
说明 数据库代理的更多信息，请参见 什么是数据库代理。少写多读场景。Babelfish 连接地址 创建Babelfish for RDS PostgreSQL实例时会默认生成一个内网地址，该地址无法释放。支持申请或释放外网地址，详情请参见 申请或释放外网地址。提供...
什么是轻量应用服务器
关于VPC的更多信息，请参见 什么是专有网络。域名解析：指定域名，并将域名解析至当前服务器的IP地址。更多信息，请参见 绑定并解析域名。HTTPS加密访问（CA证书）：通过指定已经购买的CA证书，可以为轻量应用服务器配置HTTPS加密访问。更...
VPC私网访问配置说明
更多信息，请参见 什么是私网连接 连接方式 静态：服务商提供服务的软件资源事先部署完毕，所有用户都可以通过相同的终端节点服务/负载均衡/服务节点IP访问服务（例如全托管的SaaS服务）。计算巢内网互联连接模式下，基于能够访问预先部署...
内网DNS解析&VPN网关联动实现云上访问云下资源
本文章将讲解如何实现云上内网解析访问云下DNS解析数据的方法。解决方案 实现云上访问云下资源，可以通过3种解决方案实现。本文则主要为您详细说明方案一：通过解析器实现云上访问云下资源的操作步骤和验证方法。方案一：通过解析器实现云...
- 产品推荐
- 这些文档可能帮助您