通过VPN网关实现本地数据中心访问阿里云NAS
登录阿里云VPC内一台无公网IP地址的ECS，并通过 ping 命令 ping 本地数据中心内一台服务器的私网IP地址，验证通信是否正常。确认ping通后，在本地数据中心的服务器上挂载VPC内的文件系统。具体操作，请参见 挂载文件系统。跨地域挂载文件...
物联网终端定向访问云服务器ECS
本文指导您如何通过云连接器（Cloud Connector）使物联网终端快速、安全地访问阿里云云服务器ECS...ping的私网IP地址>说明 在实际使用过程中，不同类型的物联网终端设备测试方案会有差异。具体操作，请参见您的物联网终端设备使用说明。
搭建IPv4专有网络
默认IPv6地址只具备私网通信能力。如果您需要通过该IPv6地址访问互联网或被互联网中的IPv6客户端访问，您需要开通IPv6公网带宽。具体操作，请参见 开通和管理IPv6公网带宽。说明 目前，仅以下地域支持分配IPv6网段：华北1（青岛）、华北2...
网络架构容灾
服务中心某IP地址故障后，快速发现并实现隔离，地址恢复后自动添加至解析列表，完全无需人为干预。当某中心故障发生时，快速切流到其他中心，减少中断时间。阿里云全局流量管理（Global Traffic Manager，简称GTM）可以有效解决上面几个...
配置和管理健康检查
源IP 输入需要互通的VPC内任意一个空闲的私网IP地址。目标IP 输入本地IDC网络设备的接口IP地址。发包时间间隔（秒）指定健康检查时发送连续探测报文的时间间隔。单位：秒。默认值：2。取值范围：2～3。探测报文个数（个）指定健康检查时...
ECS实例从经典网络迁移到专有网络
（默认）私网MAC：无论实例是否有公网MAC，迁移后实例的MAC地址均为私网MAC。公网MAC：如果实例有公网MAC，则迁移后实例的MAC地址为公网MAC。如果实例没有公网MAC，则迁移后实例的MAC地址为私网MAC。如果业务系统没有绑定MAC地址，则保留...
边缘物业一体机网络配置错误
输入ip a 查看网线连接在哪个网口上，如果没有网卡显示UP，那就说明网线有问题或者是服务器插口有问题了，要逐一排查一下 2.2排查思路 1.ping不通网关，基本可以确认是IP有问题了，这是就要和甲方或者网工确认正确的IP地址和网关地址 2....
智能接入网关vCPE FAQ
找到部署了SAG vCPE镜像的虚拟机的私网网络接口，开启网络接口的IP转发功能。更多操作，请参见 通过SAG vCPE实现阿里云与Azure互通。在中国内地亚马逊云计算服务AWS部署SAG vCPE且绑定云连接网、云企业网、专有网络，但无法ping通云服务器...
全球加速FAQ
终端节点后端服务为云服务器ECS（Elastic Compute Service）或弹性网卡ENI（Elastic Network Interface）的辅助私网IP时，辅助私网IP未在所属网卡上进行配置。如何查看网卡配置，请参见 配置识别辅助弹性网卡的IP地址。如何在网卡内部配置...
创建和管理VPC NAT网关的DNAT条目
VPC NAT网关支持DNAT功能，通过将VPC NAT网关上的NAT IP地址映射给VPC内的ECS实例使用，使ECS实例能够对外部私网提供服务。DNAT功能支持端口映射和IP映射两种方式。前提条件 您已经创建了VPC NAT网关。具体操作，请参见 创建和管理VPC NAT...
如何排查无法连接MongoDB实例的问题？
检查网络环境 云数据库MongoDB支持私网和公网两种连接方式，不同网络环境需满足以下条件才能连接云数据库MongoDB实例：私网：确保实例处于同一个地域、实例的网络类型相同且私网连接地址正确。若实例的网络类型都是专有网络（VPC），您还...
使用云企业网实现跨地域网络实例互通
步骤四：测试网络连通性 将网络实例加载至云企业网后，您可以通过 ping 命令测试私网连接。登录ECS实例。具体操作，请参见 ECS远程连接操作指南。执行 ping 命令，测试ECS与IDC总部的网络连接是否成功。ping 172.16.0.89 收到回复报文时，...
使用转发路由器实现多个VPC共用NAT网关
执行 ping 命令，ping VPC1的ECS1实例私网IP地址。收到如下图所示的回复报文，则表明VPC2至VPC1的网络已连通。测试VPC1和VPC2的ECS实例是否能访问公网。登录VPC1的ECS1实例。执行 ping www.aliyun.com 命令。收到如下图所示的回复报文，则...
通过SAG vCPE实现阿里云与Azure互通
下一个跃点IP地址：输入部署了SAG vCPE镜像的虚拟机的私网IP地址。找到部署了SAG vCPE镜像的虚拟机的私网网络接口，开启网络接口的 IP转发 功能。步骤五：云上网络互联 配置完Azure侧网络后，您需要为已创建的云企业网购买带宽包以及设置跨...
SAE网络相关概念和能力
SAE Ingress（ALB/CLB）：基于阿里云负载均衡产品（私网ALB/CLB）实现的网关路由，可以根据不同的域名、路径路由到不同的 SAE 应用。更多信息，请参见 基于ALB/CLB配置网关路由（Ingress）访问。[返回顶部]SAE应用需要被公网访问（入口流量...
支持IPv6专有网络下的资源访问IPv6互联网
为实现以上目标，您可以搭建一个具有IPv6网段的 VPC，系统将为开通了IPv6网段的 VPC 自动创建一个 IPv6 网关，在 VPC 中，ECS 01关联的IPv6地址默认只具备私网通信的能力。若需要公网通信能力，您可以在 IPv6 网关 上为该IPv6地址配置IPv6...
方案概述
本地数据中心通过物理专线和云企业网与云上专有网络实现私网通信后，通信流量未经过加密处理，无法满足安全通信的高要求。使用私网VPN网关可帮您实现基于物理专线的私网流量（以下简称为私网流量）加密通信，提高网络的安全性。本文为您...
通过云盒物理专线实现本地IDC与云盒互通
源IP 输入互通的VPC内未被使用的任意一个私网IP地址。说明 该私网IP需要在 步骤 9 中宣告的BGP网段之内。目标IP 输入本地IDC网络设备的接口IP地址。如果需要从IDC向VPC做ICMP健康检查，建议将目标地址设置为VPC健康检查源地址，并配置指向...
FAQs
两者的对比如下表所示：对比项 网络层 后端地址 加权轮询 跨Region难度 故障隔离时间 会话保持 全局流量管理 3层 域名、IP 支持 简单 分钟级 不支持 负载均衡SLB 4层、7层 IP 支持 困难 秒级 支持 全局流量管理（GTM）、云解析DNS、全局...
常见问题-FAQ
两者的对比如下表所示：对比项 网络层 后端地址 加权轮询 跨Region难度 故障隔离时间 会话保持 全局流量管理 3层 域名、IP 支持 简单 分钟级 不支持 负载均衡SLB 4层、7层 IP 支持 困难 秒级 支持 全局流量管理（GTM）、云解析DNS有什么...
K8s应用运维管理最佳实践
Pod实例之间无法直接访问私网SLB地址，私网SLB只是用来提供VPC内非同一K8s集群的访问。当需要在集群内部访问服务时，请创建Service并使用Service地址进行访问。相关文档，请参见 添加服务Service。建议为集群配置合理的监控报警。一般都...
使用NLB挂载跨地域VPC内的服务器
只支持挂载私网IP地址，不支持挂载公网IP地址。转发路由器与专有网络限制 企业版转发路由器会在您指定的可用区的交换机实例上创建弹性网卡ENI（Elastic Network Interface），作为VPC实例向企业版转发路由器发送流量的入口。在您创建VPC...
API FAQ
安全组规则区分网卡类型，支持公网网卡（internet）和私网网卡（intranet）。您在使用 DescribeSecurityGroupAttribute 查询安全组时，NicType 不是必选参数，但其默认值为 internet。因此，以下阿里云CLI请求方法只显示公网网卡相关的安全...
使用ping命令丢包或不通时的链路测试方法
当客户端访问目标服务器或负载均衡，使用ping命令测试出现丢包或网络不通时，可以通过链路测试工具进行链路测试来判断问题来源。本文介绍如何使用链路测试工具进行链路测试。链路测试流程 通常情况下，链路测试流程如下图所示。链路测试...
Windows实例公网网络异常
问题描述 登录Windows实例后，发现网络异常，使用 ping 命令无法连接公网或者无法telnet RDP端口，使用 ping 命令连接内网网卡的网关提示“一般故障”。问题原因 Windows实例启用了Routing and Remote Access服务，只配置远程访问时会导致...
IPsec-VPN连接常见问题
请在目标IP地址关联的主机上使用目标IP地址通过 ping 命令或 mtr 命令访问健康检查源IP地址，测试目标IP地址的连通性。如果目标IP地址无法正常访问源IP地址，请确认目标IP地址是否配置正确。健康检查目标IP地址关联的主机工作异常，无法...
主机健康诊断
如果IP冲突，执行命令后会显示冲突的IP地址使用的MAC地址，您需重新配置网络。arping-D-I 网卡名 IP 存在DHCP搜索域注入 查看宿主机文件/etc/resolv.conf 文件，发现存在 search DHCP HOST，可能会导致域名无法正常解析。您可以尝试如下...
下载备份文件
wget-c '<备份文件私网地址>'-O<自定义文件名>.<后缀>参数说明：<备份文件私网地址>：下载备份文件的私网地址。自定义文件名>：自定义的备份文件名称，例如backupfile。后缀>：备份文件的后缀。示例：wget-c '...
配置DDoS高防后访问网站提示502错误
问题描述 在配置阿里云DDoS高防后，访问网站时提示502报错。问题原因 在DDoS高防作为代理服务器尝试执行请求时，从上游服务器收到了无效的响应，导致发生502错误。因此，说明DDoS高防服务和源站之间的连接存在问题。在完成网站业务切换后，...
客户端离线排查
云安全中心控制台显示客户端离线时，表示该服务器已失去云安全中心的防护。此时，该服务器可能存在被黑客入侵的风险。建议您参考本文内容尽快排查离线原因，保障客户端在线。背景信息 云安全中心提供客户端问题一键排查功能，如果您发现...
常见问题
一个VPC支持的VPC对等连接数默认为10个 网络连接 多点互联 VPC实例被连接至转发路由器后可私网互通，同时VPC实例还可与转发路由器下的其他VPC实例、CCN实例、VBR实例、IPsec连接任意互通。单点连接 VPC只能和对端的VPC实例私网互通，如果...
第三方SD-WAN设备对接转发路由器实现IDC与VPC互通
第三方SD-WAN设备和转发路由器之间可以使用VPN连接进行直接连接，其中VPN连接为 私网 网关类型。第三方SD-WAN设备和转发路由器之间使用BGP动态路由协议传播路由，实现路由的自动分发和学习。第三方SD-WAN设备分别与本地IDC1和本地IDC2建立...
通过云企业网实现跨账号跨地域挂载NAS
云企业网通过转发路由器TR（Transit Router）帮助您在跨地域专有网络之间，专有网络与本地数据中心间搭建私网通信通道，为您打造一张灵活、可靠、大规模的企业级云上网络。转发路由器分为基础版和企业版。企业版转发路由器是基础版转发路由...
查看实例的基本信息
当您需要使用阿里云Elasticsearch实例的公网或私网地址、端口号、版本、类型等信息时，可在实例的基本信息页面获取。本文为您介绍实例基本信息页面的参数说明。操作步骤 登录 阿里云Elasticsearch控制台。在左侧导航栏，单击 Elasticsearch...
基于K8s ServiceName配置应用服务访问
如果其他产品需要访问SAE，建议您绑定一个私网/公网CLB来提供访问。更多信息，请参见 基于CLB配置应用服务访问。该域名不支持使用 ping 命令访问K8s ServiceName，您可以在代码里通过ServiceName以TCP或者UDP的方式进行访问。建议您使用 ...
使用API终止和恢复VBR来确认冗余物理专线
本文介绍本地IDC（Internet Data Center）通过冗余专线接入阿里云后，您如何使用白屏化的OpenAPI工具调用API来完成专线故障演练。背景信息 当本地IDC通过冗余物理专线正常接入阿里云后，您需要通过单条专线故障演练来确认冗余物理专线。您...
建立多站点连接以及多站点与VPC的连接
输入上海办公点的私网网段 10.10.10.0/24。输入杭州办公点的私网网段 10.10.20.0/24。下一跳类型 选择下一跳的类型。选择 IPsec连接。选择 IPsec连接。下一跳 选择下一跳。选择IPsec连接1。选择IPsec连接2。发布到VPC 选择是否将新添加的...
功能说明
负载均衡策略规则 地址池 地址 是否支持 按权重返回地址 按权重返回地址 支持 返回全部地址 按权重返回地址 不支持，配置后地址中的“按权重返回地址”策略失效，以地址池的“返回全部地址”策略生效 返回全部地址 返回全部地址 支持 按...
网络异常时如何抓取数据包
能ping通但端口不通时端口可用性探测说明 丢包或不通时链路测试说明 Linux系统的ECS中没有禁PING却PING不通的解决方法 Linux环境中的抓包工具 Linux环境中通常使用TCPDump工具进行抓包和分析，TCPDump工具是所有Linux发行版本预装的数据包...
SSL-VPN连接常见问题
如果被访问的资源拥有公网IP地址，且VPC访问客户端时目的IP地址是公网IP地址，则VPC可能会通过互联网访问客户端，而非通过私网。客户端连接成功，可ping通但域名访问不通或应用业务访问不通怎么办？产生当前问题的可能原因及解决方案请参见...
- 产品推荐
- 这些文档可能帮助您