配置私网SNAT
SNAT功能可以隐藏内部网络地址并解决私网地址冲突问题。智能接入网关将内部网络地址转换为外网地址，内部网络可以通过转换后的外网地址访问外部网络，但外部网络不能通过内网转换后地址主动发起对内部网络的访问。操作步骤 登录 智能接入...
使用云防火墙阻止安装非法工具
安装非法工具的危害 安装非法工具有可能导致以下问题：内部员工执行违规操作 企业内部员工下载并安装非法工具后，可通过该工具对企业的内部资产或外部资产进行绘制，将内部网络拓扑透露给外部人员或进行其他违规操作。黑客攻击 黑客入侵到...
功能特性
智能接入网关将内部网络地址转换为外网地址，内部网络可以通过转换后的外网地址访问外部网络，但外部网络不能通过内网转换后地址主动发起对内部网络的访问。更多信息，请参见 配置私网SNAT。说明 对于TCP、UDP、DCCP、SCTP等带端口的协议，...
添加DNAT
私网DNAT：将内部私网地址映射为指定私网地址（需保证在网络中不存在冲突）。当多分支本地网段存在冲突，采用SNAT解决访问云上资源同时云上也有主动访问云下需求时，或需对云上隐藏真实云下私网地址时，请选择私网DNAT。连接类型 选择DNAT...
使用云防火墙禁止代理行为
危害 内部员工违规操作 通过代理将内部数据转发出去，规避当前网络入侵防御、访问控制策略的管控、威胁情报等检测。黑客攻击 通过代理进行内部网络流量转发，用于对内部网络的探测、入侵等行为。蠕虫、木马传播 蠕虫、木马通过代理规避当前...
SSH远程连接概述
无需提供，使用PAI内部网络。公网NAT网关 当需要开通公网访问方式时，需要提前购买公网NAT网关。无需提供，使用PAI内部网络。DNAT条目 当需要对外提供公网访问方式时，需要在公网NAT网关下创建DNAT条目。无需提供，使用PAI内部网络。使用...
TC限速导致访问ECS实例延时增大的排查思路
在系统内部使用mtr命令测试其他公网IP时，发现在内网就已经延时达到3000多毫秒以上。从上面截图分析可能是内部网络的原因或者就是系统内部的原因。于是在系统内分别ping内网网关和公网网关，发现到公网网关延时在3000多毫秒，内网网关则...
产品优势
VPC之间通过隧道号进行隔离：由于VPC内部存在交换机和路由器，因此可以像传统网络环境一样划分子网。每一个子网内部的不同云服务器使用同一个交换机互联，不同子网间使用路由器互联。不同VPC之间内部网络完全隔离，可以通过对外映射的IP...
等保三级预检合规包
RDS实例未申请外网地址 RDS实例未申请外网地址，视为“合规”。8.1.3.1 b）应能够对非授权设备私自联到内部网络的行为进行限制或检查。8.1.3.2 a）应在网络边界或区域之间根据访问控制策略设置访问控制规则，默认情况下除允许通信外受控...
安全隧道概述
当设备部署于企业内部网时，若您需要远程访问设备，则需先获取设备的访问权限和连接方法。物联网平台提供的安全隧道功能，可建立访问端与设备端间的WebSocket通道，实现远程连接企业内部网的物联网平台设备。访问端与设备端均成功连接安全...
服务接入点
更快的响应速度：由于VPC服务地址在VPC内部网络中运行，其响应速度通常比公网服务更快，且可以避免公网延迟和带宽限制等问题。更低的成本：VPC服务地址可以使用内部网络通信。部署类型&接入点域名 一个云产品将服务部署在一个地域，称之为...
基于CEN-TR实现企业级云上互联
本方案基于云企业网CEN及转发路由器TR帮客户实现云上网络架构设计及云上内部网络互通，实现合理的云上网络分区设计、简单的运维管理及灵活的弹性扩展。方案概述 随着云计算的普及，越来越多的传统企业客户也在选择把云下的业务系统搬到云上...
CreateEndpoint-创建数据集加速端点
变更历史 变更时间 变更内容概要 操作 2023-05-22 API 内部配置变更，不影响调用 看变更集 变更项 变更内容 API 内部配置变更，不影响调用。2023-01-03 API 内部配置变更，不影响调用 看变更集 变更项 变更内容 API 内部配置变更，不影响...
概述
安全隧道 通过建立访问端与设备端间的WebSocket通道，实现远程连接企业内部网物联网平台设备的功能。远程配置 在不用重启设备或中断设备运行的情况下，在线远程更新设备的系统参数、网络参数等配置信息。数据压缩 支持设备与物联网平台之间...
阿里云云通信短信服务安全白皮书V1.0
与此同时，阿里云云通信产品积极响应国家监管部门对企业承担个人信息保护责任的号召，持续完善内部的个人信息管理保护体系，在客户和用户权益保障方面持续优化，建立了内部整体的数据安全管理体系，落地数据安全保护的核心技术，为用户个人...
网络规划
所以企业级云上网络的重点是帮助企业用户更高效地搭建上云网络环境，而企业互联解决方案作为整体上云网络搭建过程的核心，需要帮助客户解决云上网络架构设计、云上云下网络互通、云上企业内部网络互通、云上企业间私网访问等场景下的问题。...
集群外服务（Service Entry）CRD说明
Service Entry允许在Istio的内部服务注册表中添加额外的服务记录，以便网格中自动发现的服务可以访问或路由到这些手动指定的服务。Service Entry描述服务的属性，例如DNS名称、VIPs、端口、协议、端点等。这些服务是网格外部（例如Web API...
登录Windows实例内部发现网卡丢失如何处理？
本文介绍登录Windows实例内部发现网卡丢失的原因及解决方案。问题描述 Windows实例网络不通，使用VNC连接Windows实例，在更改适配器设置中没有发现对应的网卡。查看设备管理，发现驱动已正常安装，但是在终端中使用 ipconfig 命令查看网卡...
慢查询日志
这里记录的是经过反序列化后的查询内容，因此查询语句的内容中可能会多出一些内部字段。源IP 查询发起的客户端的IP。根据连接用的网络不同，这里可能是一个VPC网络的内部IP地址。注意 慢查询日志的展示/查找界面需要同时满足以下条件方可...
云服务器ECS的入网带宽和出网带宽
本文从服务器角度出发，对入网带宽和出网带宽进行说明。下表给出了入网带宽和出网带宽的具体内容。重要 按使用流量计费 模式下的出入带宽峰值都是带宽上限，不作为业务承诺指标。当出现资源争抢时，带宽峰值可能会受到限制。如果您的业务...
访问ECS实例异常时的问题排查和指引
本文主要介绍通过私网或本地公网访问ECS实例上相关业务时，整个链路中可能引发访问异常的关联因素及可能导致的症状、访问异常时的相关排查方案等内容。背景信息 在通过私网或本地公网访问ECS实例时可能会引发访问异常，本文介绍出现问题的...
IP前缀
安全组IP前缀的容量限制 您分配给弹性网卡的每个IP前缀会占用安全组中的一个IP地址配额，VPC网络下不同安全组能容纳的私网IP地址数量由安全组类型决定。普通安全组能容纳的私网IP地址数量默认为 2,000，如果该安全组内没有其他IP地址，则可...
错误码
错误码 识别成功 错误码 错误信息 描述 0 SUCCESS 成功 配置或参数错误 错误码 错误消息 描述 解决方案 240999 DEFAULT_ERROR 内部默认错误。内部错误，请重试。240001 NUI_CONFIG_INVALID 配置文件错误。配置文件错误，请确认传入的资源...
错误码
错误码 识别成功 错误码 错误信息 描述 0 SUCCESS 成功 配置或参数错误 错误码 错误消息 描述 解决方案 240999 DEFAULT_ERROR 内部默认错误。内部错误，请重试。240001 NUI_CONFIG_INVALID 配置文件错误。配置文件错误，请确认传入的资源...
UploadData-上传文本质检
变更历史 变更时间 变更内容概要 操作 2023-08-01 API 内部配置变更，不影响调用 看变更集 变更项 变更内容 API 内部配置变更，不影响调用。2023-08-01 API 内部配置变更，不影响调用 看变更集 变更项 变更内容 API 内部配置变更，不影响...
UploadDataV4-上传文本质检V4
变更历史 变更时间 变更内容概要 操作 2023-08-01 API 内部配置变更，不影响调用 看变更集 变更项 变更内容 API 内部配置变更，不影响调用。2023-08-01 API 内部配置变更，不影响调用 看变更集 变更项 变更内容 API 内部配置变更，不影响...
建立ClassicLink连接后经典网络和VPC网络不通的排查...
其他可能导致不通的原因如下：专有网络加入云企业网，云企业网内其他VPC存在比ClassicLink的 10.0.0.0/8 更明细的路由，并且包含经典网络ECS的私网网段。若VPC的网段是 10.0.0.0/8，需要确保和经典网络ECS进行通信VPC的交换机使用的网段在 ...
地域和域名
SDK 访问类型 说明 URL 外网访问（默认上海地域）所有服务器均可使用外网访问URL（SDK中默认设置了外网访问URL）。上海：wss:/nls-gateway-cn-shanghai.aliyuncs.com/ws/v1 北京：wss:/nls-gateway-cn-beijing.aliyuncs.com/ws/v1 深圳：...
UploadAudioData-上传音频质检
上传离线语音质检数据（录音会话文件）：适用于热线坐席场景。场景1：天然集成阿里云呼叫中心（CCC），无需开发，可以一键开启推送通话数据到SCA；场景2：与自有呼叫中心系统对接，呼叫中心每产生一条录音，就将录音推送至SCA进行分析。...
接口说明
服务地址 访问类型 说明 URL 外网访问 所有服务器均可使用外网访问URL（SDK中默认设置了外网访问URL，无需您设置）。wss:/nls-gateway-cn-shanghai.aliyuncs.com/ws/v1 阿里云上海ECS内网访问 使用阿里云上海ECS（ECS地域为华东2（上海））...
移动端SDK说明
服务地址 访问类型 说明 URL Host 外网访问 所有服务器均可使用外网访问URL。上海：https://nls-gateway-cn-shanghai.aliyuncs.com/stream/v1/FlashRecognizer 北京：...
ack-koordinator（ack-slo-manager）
优化内部接口。无 2023年03月 版本号 镜像地址 变更时间 变更内容 变更影响 v1.1.1-ack.2 registry....
CreateCluster-创建集群
选择不开放时，则无法通过外网访问集群 API Server。默认值：false。true ssh_flags boolean 否 是否开放公网 SSH 登录。用登录"专有版集群"的 Master 节点，托管版集群中该参数不生效。true：开放。false：不开放。默认值：false。true ...
CreateCluster-创建集群
选择不开放时，则无法通过外网访问集群 API Server。默认值：false。true ssh_flags boolean 否 是否开放公网 SSH 登录。用登录"专有版集群"的 Master 节点，托管版集群中该参数不生效。true：开放。false：不开放。默认值：false。true ...
CreateCluster-创建集群
选择不开放时，则无法通过外网访问集群 API Server。默认值：false。true ssh_flags boolean 否 是否开放公网 SSH 登录。用登录"专有版集群"的 Master 节点，托管版集群中该参数不生效。true：开放。false：不开放。默认值：false。true ...
访问解析到ECS实例上的域名出现跳转
问题描述 解析到ECS实例的IP地址，访问解析的域名会跳转到另外一个域名，而服务器内部并没有做任何的跳转配置。问题原因 域名跳转的原因可能有以下几个。主机内部设置跳转。网络运营商有拦截出现跳转。云上安全系统导致的跳转。域名解析...
外网访问
应用配置 配置说明 协议：暴露外网端口使用的协议 外部端口：希望外部可以访问的端口 应用自身端口：内部节点暴露的端口 外网：勾选表明端口为公网访问端口，不勾选为内部访问端口 使用限制 当您的应用配置中有多个自研节点同时需要暴露外...
Netpila
您可以通过Netpila容器网络组件实现集群内部的容器之间、集群内部与外部之间的网络互通。创建ACK灵骏托管版集群时，集群会默认安装Netpila组件。在ACK灵骏托管版集群中，Netpila为物理机内每个Pod分配独立的辅助私网IP地址，实现Pod网络...
Windows服务器无法发送TCP请求访问外网的排查思路
概述 本文主要介绍Windows服务器无法发送TCP请求访问外网的排查思路。详细信息 ECS实例是Windows 2008系统，长时间运行后，网站无法打开，重启服务器后网站可以打开，检查程序和应用环境日志没有异常，确认是ECS实例的问题。排查步骤 登录...
基础设施安全
通过云企业网，可以将企业内部所有VPC互相连接起来，为您打造一张灵活、可靠、大规模的企业级云上网络。详细信息，请参见 什么是云企业网。网关终端节点是一个虚拟网关设备，在VPC中创建云服务的网关终端节点并指定关联的路由表，系统自动...
- 产品推荐
- 这些文档可能帮助您