添加DNAT
DNAT是指将智能接入网关内部地址映射为外部网络地址，外部网络可以通过映射后地址访问内部网络，从而使内部网络可对外提供服务。操作步骤 登录 智能接入网关管理控制台。使用以下任意一种方式进入 网络配置 页面。单击目标智能接入网关实例...
在Pod中访问外部网络
本文介绍如何配置访问来源侧和目的侧，使得Pod可以访问外部网络。配置访问来源侧 配置域名解析 当访问外部网络时，Pod会使用集群的域名解析功能解析访问目标的地址，然后会经过Pod侧的网络策略再进行访问。如果域名无法解析，您需要排查DNS...
自助问题排查
专有网络VPC（Virtual Private Cloud）的自助排查功能可以帮助您排查VPC实例网络连通性问题、VPC与外部网络连接、费用问题及资源配额不足等问题，并提供解决建议。实例排查期间可能会对您的实例探测并进行诊断分析，但不会对您的实例配置和...
监控与日志
问题诊断排查 自助问题排查 自助问题排查可以帮助您排查VPC实例网络连通性问题、VPC与外部网络连接、费用问题及资源配额不足等问题，并为您提供对应解决建议。实例排查期间可能会对您的实例探测并进行诊断分析，但不会对您的实例配置和正常...
管理数据库
网络检测 单击 测试连通性，可以测试网络连通性。Hive 参数 说明 数据库类型 Hive 名称 新建数据库的名称，长度限制为1~64个字符，只允许包含中文、字母、数字、空格、短划线（-）和下划线（_）。网络类型 仅支持专有网络类型。专有网络 ...
地域与网络连通性
本文介绍轻量应用服务器支持的地域及网络连通性，您可以根据业务需求选择服务器的部署地域，以保证稳定的网络访问。地域 地域是指物理的数据中心，资源创建成功后不能更换地域。轻量应用服务器目前使用的地域如下所示。地区 适用场景 地域 ...
专有网络和交换机概述
地址块的可选性 可以选择要使用的IPv4地址块。无法选择要使用的IPv6地址块。系统会从IPv6地址池中为您的专有网络选择IPv6地址块。实例支持情况 所有实例类型都支持。部分实例类型不支持。更多信息，请参见 实例规格族汇总。ClassicLink支持...
安全体系概述
安全防护功能 专有网络VPC可以通过以下功能保障云服务的安全性和可靠性。功能 描述 ECS安全组 安全组是一种虚拟防火墙，具备状态检测和数据包过滤能力，用于在云端划分安全域。通过配置安全组规则，您可以控制安全组内一台或多台ECS实例的...
基本概念
术语 说明 专有网络（VPC）专有网络VPC是您基于阿里云创建的自定义私有网络，不同的专有网络之间逻辑上彻底隔离。您可以在自己创建的专有网络内创建和管理云资源，例如云服务器ECS（Elastic Compute Service）、负载均衡SLB（Server Load ...
流日志概述
专有网络VPC（Virtual Private Cloud）提供流日志功能，可以记录VPC网络中弹性网卡ENI（Elastic Network Interface）传入和传出的流量信息，帮助您检查访问控制规则、监控网络流量和排查网络故障。功能发布及地域支持情况 首次使用流日志...
创建主实例
当ECS实例的网络类型为 经典网络 时，您可以将 ECS实例从经典网络迁移到专有网络。仅支持在以下地域创建GDB实例。中国：华南1（深圳）、华北2（北京）、华北1（青岛）、华东2（上海）、中国（香港）、华北3（张家口）、华东1（杭州）。亚太...
搭建IPv6专有网络
结果验证：测试网络连通性 完成上述操作后，VPC中的ECS01实例和ECS02实例之间已经可以通过IPv6地址互相通信，您可以通过以下操作测试VPC中ECS01实例和ECS02实例之间的连通性，以及测试VPC中ECS01实例与IPv6互联网之间的连通性。说明 本文...
功能特性
智能接入网关将内部网络地址转换为外网地址，内部网络可以通过转换后的外网地址访问外部网络，但外部网络不能通过内网转换后地址主动发起对内部网络的访问。更多信息，请参见 配置私网SNAT。说明 对于TCP、UDP、DCCP、SCTP等带端口的协议，...
新功能发布记录
限制与配额 VPC高级功能 查看专有网络 创建和管理路由表 创建和管理IPv4网关 使用DHCP选项集 创建和管理网络ACL VPC对等连接 新增 VPC对等连接实例出现访问不通的问题时，您可以通过路径分析功能检测两个VPC之间的连通性，诊断网络配置错误...
Hadoop生态外表联邦分析
注意事项 本特性只支持存储弹性模式实例，且需要 AnalyticDB PostgreSQL版 实例和目标访问的外部数据源处于同一个VPC网络。2020年9月6日前申请的存量存储弹性模式实例，由于网络架构不同，无法与外部Hadoop生态的数据源网络打通，无法使用...
使用路径分析
路径分析是一个配置分析工具，覆盖 ECS 实例互访、ECS 与公网IP地址互访、ECS 与私网IP地址互访、云上 VPC 与云下站点互访等多类应用场景，能够判断源资源和目的资源之间的连通性，诊断网络配置错误引起的连接问题。路径分析介绍 路径分析...
基础设施安全
通过使用安全组和网络ACL，可以有效地保护VPC内的资源安全，提高系统的安全性和可靠性。详细信息，请参见 安全组概述 和 网络ACL概述。IPv4网关是连接VPC和公网的网络组件。VPC访问IPv4公网的流量经过IPv4网关，由IPv4网关实现路由转发以及...
什么是NAT网关
NAT网关产品优势 安全防护 NAT网关的SNAT功能具有安全防护的能力：SNAT功能会屏蔽VPC内ECS实例对外的端口，只有当VPC内的ECS实例主动访问外部才可以建立连接进行通信，而外部无法主动访问VPC内的ECS实例，从而保护VPC内的ECS实例免受外部的...
什么是NAT网关
NAT网关产品优势 安全防护 NAT网关的SNAT功能具有安全防护的能力：SNAT功能会屏蔽VPC内ECS实例对外的端口，只有当VPC内的ECS实例主动访问外部才可以建立连接进行通信，而外部无法主动访问VPC内的ECS实例，从而保护VPC内的ECS实例免受外部的...
添加外部节点
添加外部节点 您可以在其他区块链服务平台或参见 搭建外部测试节点 搭建外部Quorum节点，通过以下步骤将其加入已有的Quorum网络。在 我的以太坊 中找到节点需要加入的Quorum网络，单击右侧的 添加节点。如果您还没已有的以太坊网络，您需要...
边缘应用发布-简化版
主机网络：启用主机网络，则该外部系统可以直接使用应用的“当前主机地址”+“端口对的外部端口”进行访问。服务类型：ClusterIP：这种模式，节点开放的端口仅能被集群内其他节点访问，外部无法访问；访问时使用服务名称+端口对配的外部...
配置网卡多队列的网络中断亲和性
修改网卡多队列数 如果您仅需要自定义网卡的队列数，无需配置网络中断亲和性，您可以参考如下步骤手动修改网卡。下述操作以支持多队列的Alibaba Cloud Linux 3操作系统为例，介绍如何修改网卡多队列数。本示例假设ECS实例主网卡的名称为eth...
外网访问
应用配置 配置说明 协议：暴露外网端口使用的协议 外部端口：希望外部可以访问的端口 应用自身端口：内部节点暴露的端口 外网：勾选表明端口为公网访问端口，不勾选为内部访问端口 使用限制 当您的应用配置中有多个自研节点同时需要暴露外...
全增量同步任务常见问题
PolarDB数据源网络联通性测试失败怎么办？OceanBase数据源网络联通性测试失败怎么办？MySQL数据源网络联通性测试失败怎么办？全增量实时至MaxCompute时，数据源被置灰了没法选择怎么办？实时任务，运行报错：...
递归管理
（递归DNS服务涉及到与外部第三方DNS系统交互，由于外部网络问题、外部第三方DNS故障等导致的DNS不可用问题，不承诺SLA）使用限制 限制项 限制阈值 说明 VPC内单台ECS外部递归解析请求量 600次/秒 VPC内每台ECS机器外部递归解析请求阈值为...
公网连通FAQ
您可以对 ECS 实例进行网络连通性诊断，帮助您进行排查，更多信息，请参见 诊断网络连通性 和 网络连通性诊断项说明。绑定了其他云资源时，请参见对应云产品安全策略配置相关的文档。运营商封禁 完成云上安全策略及绑定资源安全策略排查后...
边缘应用发布
主机网络：启用主机网络，则该外部系统可以直接使用应用的“当前主机地址”+“端口对的外部端口”进行访问。服务类型：ClusterIP：这种模式，节点开放的端口仅能被集群内其他节点访问，外部无法访问；访问时使用服务名称+端口对配的外部...
外部表概述
该机制使得用户可以无需将数据导入到MaxCompute内部存储，直接对外部数据进行操作，从而提供了数据处理的灵活性和方便性。背景信息 MaxCompute SQL作为分布式数据处理的主要入口，可实现EB级别离线数据的快速处理和存储。随着大数据业务的...
DNS解析异常问题排查
抓包 常见问题及解决方案 集群外部域名解析异常 新增Headless类型域名无法解析 StatefulSets Pod域名无法解析 安全组、交换机ACL配置错误 容器网络连通性异常 CoreDNS Pod负载高 CoreDNS Pod负载不均 CoreDNS Pod运行状态异常 客户端负载...
DNS解析异常问题排查
抓包 常见问题及解决方案 集群外部域名解析异常 新增Headless类型域名无法解析 StatefulSets Pod域名无法解析 安全组、交换机ACL配置错误 容器网络连通性异常 CoreDNS Pod负载高 CoreDNS Pod负载不均 CoreDNS Pod运行状态异常 客户端负载...
云服务器ECS安全性
本文介绍阿里云在面对当前的网络安全形势和挑战时所采取的措施，以及提高用户在使用账号、实例、操作系统和资源等方面的安全性所具备的能力。背景信息 安全涵盖的范围广泛，阿里云保证自身云基础设施和服务的安全，例如机房、虚拟化平台等...
方案概述
说明 交换机中的资源（包括资源所有者和资源使用者创建的资源）可以通过VPC对等连接与VPC外部网络互通。无操作权限。标签 共享行为不影响资源所有者为资源配置的标签。资源所有者将交换机共享给资源使用者后，资源所有者与资源使用者都可以...
共享VPC概述
说明 交换机中的资源（包括资源所有者和资源使用者创建的资源）可以通过VPC对等连接与VPC外部网络互通。无操作权限。标签 共享行为不影响资源所有者为资源配置的标签。资源所有者将交换机共享给资源使用者后，资源所有者与资源使用者都可以...
Service快速入门
外部流量策略功能对比 集群中使用的网络插件不同，外部流量策略功能也不同，以下介绍Terway-Eniip和Flannel网络插件的外部流量策略功能对比。说明 登录 容器服务管理控制台，在 集群列表 页面单击目标集群的名称，在 基本信息 页签下 集群...
管理网络配置
在EMR Notebook的使用过程中，需要确保外部集群、数据源与工作空间机器的网络连通性。本文为您介绍如何添加、修改工作空间的网络配置。前提条件 已创建工作空间，详情请参见 管理工作空间。使用限制 在网络配置阶段，仅支持使用以下指定...
用ACS实例运行镜像构建任务
网络 在ACS集群中构建镜像的过程中对网络的诉求主要是在推送和拉取中，在开始构建镜像前，请先确保：Pod中对base镜像仓库拉取的网络连通性。Pod中对push目标镜像仓库的网络连通性。创建验证Pod ACS提供一个基于buildah社区标准能力构建的...
弹性网卡概述
弹性网卡（Elastic Network Interfaces，简称ENI）是一种在专有网络VPC中为ECS实例提供网络接口和IP地址的虚拟网络接口。每台ECS实例可以附加一个或多个弹性网卡。辅助弹性网卡可以在不同ECS实例之间进行解绑和绑定操作，这使得网络配置...
构建加速
yarn config set cache-folder~/.yarn#构建中优先使用缓存中 yarn install-prefer-offline 通过以上命令设置缓存目录，并确保下载依赖过程中优先使用本地缓存，可以最大限度减少由于外部网络导致的依赖下载慢的问题。Npm构建加速 使用中国...
外部表
网络与权限认证 由于MaxCompute与OSS是两个独立的云计算与云存储服务，所以在不同的部署集群上的网络连通性有可能影响MaxCompute访问OSS的数据的可达性。在MaxCompute中访问OSS存储时，建议您使用OSS私网地址（即以-internal.aliyuncs.com ...
网络安全
通过定义网络策略，您可以限制服务之间的网络访问，只允许特定的流量通过。网络策略涉及很多方面，例如默认允许或拒绝规则、命名空间隔离、安全组设置等。通过加密传输的流量，可以确保敏感数据在传输过程中不被篡改或窃取。通过综合使用...
- 产品推荐
- 这些文档可能帮助您