访问策略
概述 访问策略是针对用户配置相应的访问策略，在此环节需要设置最终用户访问哪一个地址池。前提条件 已完成创建实例和云资源访问授权的操作。...如默认地址池摘除故障地址后，还有存活的IP地址，那么则响应剩余存活的IP地址。
创建和管理终端节点服务
终端节点服务是可以被终端节点建立私网连接的服务。本文指导您如何创建一个支持 私网连接 功能的负载均衡实例，然后将已创建的负载均衡实例作为终端节点服务的服务资源，供其他 VPC 私网访问。使用限制 创建支持 私网连接 功能的 CLB 实例...
高可用虚拟IP（HaVip）
什么是高可用虚拟IP（HaVip）定义 HaVip是一种可以独立创建和释放的私网IP资源，具备与ECS实例主私网IP地址一样的网络接入能力，可以与高可用软件，例如 Keepalived 配合使用，搭建高可用主备服务，提高业务的可用性。HaVip支持绑定一个...
私网域名与白名单设置
在左侧导航栏单击 数据安全性，在 私网白名单设置 页签单击 开通私网地址，然后在弹出的对话框中要选择VPC、交换机与安全组，并单击 开通。安装成功后，私网白名单设置 页面会显示VPC、交换机、安全组、私网域名以及安全组策略等信息。同时...
私网域名与白名单设置
在左侧导航栏单击 数据安全性，在 私网白名单设置 页签单击 开通私网地址，然后在弹出的对话框中要选择VPC、交换机与安全组，并单击 开通。安装成功后，私网白名单设置 页面会显示VPC、交换机、安全组、私网域名以及安全组策略等信息。同时...
添加DNAT
DNAT是指将智能接入网关内部地址映射为外部网络地址，外部网络可以通过映射后地址访问内部网络，从而使内部网络可对外提供服务。操作步骤 登录 智能接入网关管理控制台。使用以下任意一种方式进入 网络配置 页面。单击目标智能接入网关实例...
配置私网SNAT
SNAT功能可以隐藏内部网络地址并解决私网地址冲突问题。智能接入网关将内部网络地址转换为外网地址，内部网络可以通过转换后的外网地址访问外部网络，但外部网络不能通过内网转换后地址主动发起对内部网络的访问。操作步骤 登录 智能接入...
常见问题
如果 PolarDB 只有专有网络地址，而ECS实例是经典网络，则可以通过以下方案连接 PolarDB 集群私网：方案一：将ECS实例从经典网络迁移至 PolarDB 所在的专有网络，详情请参见 ECS实例从经典网络迁移到专有网络。说明 如果迁移的ECS实例还...
通过BGP路由方式实现私网流量加密通信
当您需要实现私网流量加密通信时，您可以先创建专线网关ECR连接VBR和云上VPC，再通过创建VPN网关与VBR运行BGP动态路由来实现。场景示例 本示例以下图场景为示例，某企业在杭州拥有一个本地IDC，在阿里云华东1（杭州）地域拥有一个VPC，VPC...
创建实例
私网：私网实例仅提供阿里云私网IP，只能通过阿里云内部网络访问该负载均衡服务，无法从互联网访问。更多信息，请参见 实例类型。IP版本 选择实例的IP版本，可以设置为 IPv4 或者 IPv6。本文选择 IPv4。公网流量费 选择一种公网计费方式。...
通过静态和BGP路由方式实现私网流量加密通信
本文为您介绍在边界路由器VBR（Virtual border router）配置静态路由、私网VPN网关运行BGP动态路由协议的场景下，如何通过私网VPN网关（以下简称VPN网关）实现私网流量加密通信。背景信息 在您应用本方案前，建议您先了解私网加密通信原理...
查看IP地址
本文介绍如何查看云服务器ECS实例相关的IP地址，包括固定公网IP地址、弹性公网IP地址、主私网IP地址、辅助私网IP地址和IPv6地址。操作步骤 您可以在实例详情页面查看实例的IP地址。说明 您也可以在 网络与安全>弹性网卡 页面，查看私网IP...
通过静态路由方式实现私网流量加密通信
本文为您介绍在边界路由器VBR（Virtual border router）和私网VPN网关配置静态路由的场景下，如何通过私网VPN网关（以下简称VPN网关）实现私网流量加密通信。背景信息 在您应用本方案前，建议您先了解私网加密通信原理和配置方案说明。更多...
使用VPC附加网段实现EIP网卡可见
EIP 是一种NAT IP，它实际位于阿里云的公网网关上，通过NAT方式映射...ping<目的网络>-I<辅助弹性网卡主私网IP（EIP）>经验证，辅助弹性网卡主私网IP（EIP）到目的网络的连通性正常，即 ECS 实例可通过辅助弹性网卡主私网IP（EIP）访问公网。
通过BGP路由方式实现私网流量加密通信
本文为您介绍在边界路由器VBR（Virtual border router）和私网VPN网关运行BGP动态路由协议的场景下，如何通过私网VPN网关（以下简称VPN网关）实现私网流量加密通信。背景信息 在您应用本方案前，建议您先了解私网加密通信原理和配置方案...
配置实例私网连接
阿里云Elasticsearch（简称ES）实例部分功能受新网络架构限制无法应用，可通过PrivateLink+负载均衡实现阿里云ES与云资源（ECS、ENI、ECI类型等）或某IP地址下的网络资源打通，解决云ES网络私网互通问题。本文分别介绍通过CLB和PrivateLink...
绑定辅助弹性网卡
相关文档 如果您有多应用、故障转移和负载均衡等业务场景下的需求，您可以为辅助弹性网卡分配辅助私网IP地址：分配辅助私网IP地址。调用API创建一台或多台按量付费或者包年包月ECS实例：RunInstances。调用API创建一台包年包月或者按量付费...
在Windows实例无法访问外部网络如何处理？
或 Windows实例ping外网地址提示“一般故障”。检查Windows实例是否存在性能问题 Windows实例可能存在CPU资源占用高、内存耗尽、带宽占用满、网络动态端口耗尽等问题，您可以通过如下方式进行检查：使用工具进行分析，具体操作，请参见 ...
创建和管理CLB实例
私网：私网实例仅提供阿里云私网IP，只能通过阿里云内部网络访问该负载均衡服务，无法从互联网访问。更多信息，请参见 实例类型。网络类型 默认展示为 专有网络。该参数仅实例类型为私网时生效。专有网络 选择专有网络和交换机。该参数仅...
创建和管理服务器组
说明 添加IP地址作为后端服务时，只支持添加私网IP地址，不支持公网IP地址。服务器组名称 输入服务器组名称。VPC 从VPC下拉列表中选择一个VPC。选择后端协议 选择一种后端协议：TCP：关联TCP和TCPSSL监听。UDP：关联UDP监听。选择调度算法 ...
IPsec-VPN配置概览
6 测试连通性 登录到阿里云VPC内一台无公网IP地址的ECS实例，通过 ping 命令，ping 本地数据中心内一台服务器的私网IP地址，验证通信是否正常。绑定转发路由器实例的使用流程 配置步骤序号 配置步骤及操作文档链接 配置步骤说明 1 创建云...
专有网络FAQ
您可以使用192.168.0.0/16、172.16.0.0/12、10.0.0.0/8及其子网或者自定义地址段作为VPC的私网网段，网段掩码有效范围为8~28位。更多信息，请参见 创建和管理专有网络。如何选择交换机的网段？选择交换机网段，请注意：交换机的网段必须从...
网络端点
添加完成后，还需进行如下配置，才可正式使用专属端点：如需实现专属私网访问，请 授权私网访问 如需实现专属公网访问，请 配置专属公网出口 IP 授权私网访问 在【个性化-网络端点】页面中，在需要专属私网访问的专属端点中点击【授权私网...
创建和管理VPC对等连接
执行 ping 命令，ping 接收端ECS实例的私网IP地址。如果能接收到回复报文，说明发起端至接收端网络已连通。登录接收端VPC的ECS实例。执行 ping 命令，ping 发起端ECS实例的私网IP地址。如果能接收到回复报文，说明接收端至发起端网络已连通...
配置Serverless应用公网或私网访问
如果您需要通过公网或私网访问Elasticsearch Serverless（简称ES Serverless）服务的应用或应用的Kibana，需要开启并配置Serverless应用及Kibana的公网或私网访问。开启公网访问需要设置访问白名单，开启私网访问需要为应用关联终端节点并...
VPC NAT网关配合物理专线实现本地IDC与云上互访
本文指导您VPC NAT网关的SNAT和DNAT功能如何配合物理专线实现本地数据中心IDC（Internet Data Center）与云上固定私网地址互访。场景示例 本文以下图场景为例。某企业在阿里云华东2（上海）地域已经部署了一个专有网络VPC（Virtual Private...
分片集群实例连接说明
默认情况下控制台不显示SRV地址，如需使用请单击 数据库连接 页面的 申请私网SRV地址 或 申请公网SRV地址。申请公网SRV地址前，您需要先开通Mongos节点的公网地址。通过公网SRV地址连接MongoDB实例后，客户端会自动将请求发送到已开通公网...
SAG APP快速入门
私网网段 配置客户端接入阿里云时使用的私网网段，客户端接入时系统会自动从私网网段内为其分配可用的IP地址，需要确保各私网网段不冲突。本示例输入192.168.10.0/24。单击 新增私网网段 添加更多网段，最多可配置5个私网网段。步骤三：...
实施步骤
您可以在ECS或本地设备中，通过ping该PolarDB集群的主地址（私网）获取IP地址。端口 PolarDB实例的监听端口，默认为3306。数据库账号 连接PolarDB数据库所使用的账号。数据库密码 连接PolarDB数据库所使用账号对应的密码。目标实例信息 ...
Windows系统ECS实例激活失败
查看IP安全策略，详情请参见 服务器ping外网提示一般故障处理方法 中查看是否设置了 IP 安全策略章节。查看是否有其它安全软件对kms.cloud.aliyuncs.com的1688 TCP端口的访问做了拦截。执行 route print 命令查看服务器内部的路由是否正常...
物联网终端定向访问阿里云物联网平台
本文指导您如何通过云连接器（Cloud Connector）使物联网终端通过私网快速、安全地访问阿里云物联网平台。前提条件 您已开通云连接器服务。如未开通，请先完成 开通服务。您已购买物联网卡。具体操作，请参见 购买物联网卡。背景信息 本文...
搭建IPv6专有网络
如果您需要在VPC中进行IPv6私网通信，您可以在开通了IPv6网段的VPC和交换机下创建带有IPv6地址的ECS实例，同一个VPC下的ECS实例能够通过IPv6地址相互通信。IPv6网关支持的地域 区域 地域 中国 华北1（青岛）、华北2（北京）、华北3（张家口...
搭建IPv6专有网络
如果您需要在VPC中进行IPv6私网通信，您可以在开通了IPv6网段的VPC和交换机下创建带有IPv6地址的ECS实例，同一个VPC下的ECS实例能够通过IPv6地址相互通信。IPv6网关支持的地域 区域 地域 中国 华北1（青岛）、华北2（北京）、华北3（张家口...
VPC NAT网关联动VPN网关实现云上与云下私网互访
本文指导您使用VPC NAT网关联动VPN网关实现云上VPC与本地数据中心IDC（Internet Data Center）通过指定私网IP地址互访。场景示例 本文以下图场景为例。某企业在华北1（青岛）地域拥有一个名称为VPC1的专有网络VPC（Virtual Private Cloud）...
使用CLB访问K8s上的EDAS应用
能够使用公网CLB提供Web应用公网访问，使用私网CLB提供后端其他应用间内网访问。您可以根据业务实际需求配置各自的应用扩缩及负载均衡。登录 EDAS控制台，在左侧导航栏单击 应用管理>应用列表，在顶部菜单栏选择地域并在页面上方选择微服务...
创建和管理终端节点
终端节点（Endpoint）由服务使用方创建和维护，可以与终端节点服务相关联，从而建立通过 PrivateLink 私网访问外部服务的网络连接。一个终端节点只能关联一个终端节点服务，本文为您介绍如何创建和管理终端节点。背景信息 私网连接 能够...
联合物联网卡和云连接器实现本地网络访问VPC
本文介绍如何联合使用智能接入网关SAG（Smart Access Gateway）、物联网卡和云连接器（Cloud Connector）产品实现本地网络与阿里云专有网络VPC（Virtual Private Cloud）私网互通。场景示例 本文以上图场景为例。某本地机构已在华东1（杭州...
云数据库RDS版网络切换
原经典网络私网地址的保留时间到期后，私网地址会被自动释放，您将无法通过经典网络的私网地址访问数据库。为避免业务中断，请根据实际需求设置保留时间。混访设置成功后，您可以修改过期时间。单击 确定。数据库连接 页面会显示 保留的...
SAP HANA 操作指南
配置后，NAT 网关会将收到的指定协议的[私网 IP：私网端口]的数据发向指定的[公网 IP：公网端口]，并将来自[公 网 IP：公 网端口]指定协议的数据发送给指定的[私 网 IP：私 网端口]。选择具体端口后，需要配置公网端口、私网端口和协议类型...
使用个人版实例域名访问企业版实例
步骤二：设置域名解析 在使用个人版域名访问企业版实例之前，您需要配置域名解析，不同类型域名，操作不同：如果您使用的是私网，云解析PrivateZone中会为您绑定的VPC自动进行域名解析，您无需进行其他操作。如果您使用的是公网，您需要...
- 产品推荐
- 这些文档可能帮助您