ALIYUN:VPC:NatIp
如果您不指定IP地址，系统会在您的NAT IP地址段中随机分配一个IP地址。NatIpCidr String 是 否 创建NAT IP地址的地址段。无 NatIpCidrId String 否 否 创建NAT IP地址的地址段实例ID。无 NatIpDescription String 是 是 创建的NAT IP地址的...
访问控制策略配置示例
您可以参考入方向的策略进行配置，关键配置项如下：源类型：IP 源对象：10.66.XX.XX IP地址段：10.33.XX.XX 不同策略组中ECS实例之间互访 示例：ECS1和ECS2属于不同的主机边界防火墙策略组，ECS1的IP地址是10.33.XX.XX，ECS2的IP地址是10....
配置私网SNAT
本地私网网段：SNAT地址转换前的源IP地址网段，即本地终端接入阿里云实际使用的源IP地址段。说明 对于TCP、UDP、DCCP、SCTP等带端口的协议，如果源端口在如下三个范围段，SNAT后端口会和源端口在同一个端口范围。低于512的端口。512和1023...
DeletePublicIpAddressPoolCidrBlock-将IP地址段从IP...
您可以调用 ListPublicIpAddressPoolCidrBlocks 查询 IP 地址池中 IP 地址网段的状态。当 IP 地址网段处于 Deleting 状态时，表示 IP 地址网段正在删除中，在该状态下，您只能执行查询操作，不能执行其他操作。当查询不到该 IP 地址网段时...
自定义权限策略参考
脚本配置如下：说明 acs:SourceIp 的取值如果是IP地址段，请使用该IP地址的IP地址段形式xx.xx.xx.xx/32。例如10.0.0.1/32。如果不需要限制条件请去掉“Condition{}”相关内容并去掉"Resource"：[]后的“，”，条件检查策略不支持使用类似...
IP访问控制插件
type:ALLOW#控制模式，支持白名单模式'ALLOW'和黑名单模式'REFUSE' resource:"XFF:1"#可选字段，如果设置本字段，取X-Forwarded-For头中的IP作为判断依据，本示例取XFF头的倒数第一个IP作为客户端源IP判断，items:blocks:#IP地址段-61.3.XX...
放行WAF回源IP段
回源IP段是WAF代理真实客户端请求源站服务器时使用的IP地址段。在源站服务器看来，网站接入WAF后，所有请求来源IP都会变成WAF的回源IP，而真实的客户端IP会被添加在HTTP头部的 x-forwarded-for（XFF）字段中。为什么要放行WAF回源IP段？...
互联网边界（出入双向流量）
如果您同时输入了多个IP地址段，云防火墙会自动将输入的多个地址段创建为地址簿，并在您保存策略配置时提示您设置地址簿名称。选择 地址簿 类型时，您需要提前创建IP地址簿（IPv4或IPv6）。创建地址簿的具体操作，请参见 地址簿管理。访问...
通过CEN实现本地IDC与DTS云服务互通
其他地域的IP地址或地址段，请参见 添加DTS服务器的IP地址段。说明 由于单次配置仅支持输入一个IP地址，因此如云服务DTS所在地域（比如杭州地域）有多个100.64.0.0/10子网段，则需要重复配置。当DTS添加新服务器时，如果不及时更新自建数据...
连接RDS PostgreSQL实例时出现请求中断问题
问题描述 连接RDS PostgreSQL实例时，请求连接中断，提示以下其中一种错误信息：server closed the connection unexpectedly This probably means the server...IP地址查询工具或网站查询的公网IP地址不准确。适用于 云数据库RDS PostgreSQL版
IP前缀
弹性网卡支持自动或手动分配私有IPv4或IPv6 CIDR格式的IP地址段，即IP前缀。您可以为主网卡或辅助弹性网卡自动或手动分配一个或多个IP前缀。分配成功后，您可以手动回收一个或多个IP前缀。本文主要介绍IP前缀的功能优势、使用限制以及如何...
连接RDS MySQL或MariaDB实例时出现“Can’t connect ...
IP地址查询工具或网站查询的公网IP地址不准确。检查您使用的连接地址是否为RDS的内网地址。如果是，需要改为外网地址。说明 如果RDS实例没有外网地址，请申请 外网地址。ECS和 DMS 以外的设备无法通过内网访问RDS（除非使用 物理专线）。...
DeletePublicIpAddressPool-删除IP地址池
您可以调用 ListPublicIpAddressPools 查询 IP 地址池的状态。当 IP 地址池处于 Deleting 状态时，表示 IP 地址池正在删除中，在该状态下，您只能执行查询操作，不能执行其他操作。当查询不到该 IP 地址池时，表示 IP 地址池删除完成。...
VPC边界
如果您同时输入了多个IP地址段，云防火墙会自动将输入的多个地址段创建为地址簿，并在您保存策略配置时提示您设置地址簿名称。选择 地址簿 类型时，您需要提前创建地址簿。创建地址簿的具体操作，请参见 地址簿管理。访问源 目的类型 网络...
设置IP白名单模板
白名单内IP地址 向该IP白名单模板中添加IP地址或IP地址段，以英文逗号（,）分隔，不可重复，上限为1000个。关联实例 在左侧 可选择实例 列表，单击需要关联该IP白名单模板的实例。说明 关联后，Tair 会在目标实例中增加该白名单分组，不会...
设置IP白名单模板
白名单内IP地址 向该IP白名单模板中添加IP地址或IP地址段，以英文逗号（,）分隔，不可重复，上限为1000个。关联实例 在左侧 可选择实例 列表，单击需要关联该IP白名单模板的实例。说明 关联后，Redis 会在目标实例中增加该白名单分组，不会...
RemoveAccessControlListEntry-删除IP条目
entry：访问控制策略组中的 IP 条目，可以指定 IP 地址或 IP 地址段（CIDR block），多个 IP 地址/地址段之间用逗号隔开。comment：访问控制策略组备注说明。说明 如果访问控制策略组关联了监听，不允许删除组内的所有 IP 条目。[{\"entry\...
SCG5000 Web配置
可选地址段：如果您在智能接入网关管理控制台配置了线下路由，此处会自动获取IP地址段，供您选择分配。LAN无线配置。LAN无线功能默认关闭。如果您需要开启无线功能，配置参数说明。更多信息，请参见 配置无线LAN。路由管理。在Web管理页面...
设置IP白名单模板
白名单内IP地址 向该IP白名单模板中添加IP地址或IP地址段，以英文逗号（,）分隔，不可重复，上限为1000个。关联实例 在左侧 可选择实例 列表，单击需要关联该IP白名单模板的实例。说明 关联后，MongoDB会在目标实例中增加该白名单分组，...
VPC NAT网关联动VPN网关实现云上与云下私网互访
说明 默认NAT IP地址段为该VPC NAT网关所属交换机的网段，默认NAT IP地址为系统在交换机网段中随机分配的一个IP地址。默认NAT IP地址段和默认NAT IP地址均不能删除。步骤四：为VPC1的系统路由表添加路由条目 为VPC1的系统路由表添加指向VPC...
RDS连接失败的排查方法
IP地址查询工具或网站查询的公网IP地址不准确，解决办法请参见以下内容：RDS MySQL/MariaDB如何确定外部服务器/客户端的公网IP地址 SQL Server如何确定外部服务器/客户端的公网IP地址 RDS for PostgreSQL如何定位本地 IP 步骤三：检查数据...
NAT边界
如果您同时输入了多个IP地址段，云防火墙会自动将输入的多个地址段创建为地址簿，并在您保存策略配置时提示您设置地址簿名称。选择 地址簿 类型时，您需要提前创建地址簿。创建地址簿的具体操作，请参见 地址簿管理。访问源 目的类型 网络...
ModifySecurityIps-修改IP白名单
在开始使用 AnalyticDB PostgreSQL 版实例前，您需要将客户端的 IP 地址或 IP 地址段添加到 AnalyticDB PostgreSQL 版实例的白名单中。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI ...
Redis实例IP白名单不设置为全网段
应用场景 如果白名单的IP地址段设置为0.0.0.0/0，则Redis实例对全网段开放，将带来巨大安全隐患，需谨慎设置。风险等级 默认风险等级：高风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 Redis实例的IP白名单未设置为0.0....
MongoDB实例IP白名单不设置为全网段
应用场景 如果白名单的IP地址段设置为0.0.0.0/0，则MongoDB实例对全网段开放，将带来巨大安全隐患，需谨慎设置。风险等级 默认风险等级：高风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 MongoDB实例的IP白名单未设置为...
配置任务时测试连接失败的排查及解决方法
如果设置了iptables，那么请根据迁移任务的目标实例所在区域，选择对应区域的 DTS IP地址段，在iptables中放开DTS的访问限制。若您所在的网络环境有硬件防火墙，请确认硬件防火墙没有进行限制。若以上检查都没有问题，请检查下您的路由是否...
PolarDB实例IP白名单不能设置为全网段
应用场景 如果白名单的IP地址段设置为0.0.0.0/0，则PolarDB实例对全网段开放，将带来巨大安全隐患，需谨慎设置。风险等级 默认风险等级：高风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 PolarDB实例的IP白名单未设置为...
Kafka实例公网IP白名单未设置为对所有IP开放
应用场景 如果白名单的IP地址段设置为0.0.0.0/0，则Kafka实例对全网段开放，将带来较大的安全隐患，需谨慎设置。风险等级 默认风险等级：高风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 Kafka实例公网IP白名单未设置为...
配置IP黑白名单
常见问题 IP黑白名单配置时有IP地址数量限制，配置IP地址段算1个还是多个IP地址数？为什么IP黑名单中的IP仍可访问资源？如何获取客户端真实IP地址？需要在源站将DCDN设置为访问白名单，能提供阿里云DCDN访问源站的节点IP吗？相关API ...
配置IP黑白名单
常见问题 IP黑白名单配置时有IP地址数量限制，配置IP地址段算1个还是多个IP地址数？需要在源站将CDN设置为访问白名单，能提供阿里云CDN访问源站的节点IP吗？为什么IP黑名单中的IP仍可访问资源？如何获取客户端真实IP地址？相关API ...
使用白名单模板批量配置白名单
1个白名单规则可以是具体的IP地址，也可以是一个IP地址段。单个白名单模板关联实例个数上限为500个。注意事项 对白名单模板本身的操作立即生效，对模板关联实例的IP白名单分组的操作约在1分钟内生效。若白名单模板已经关联多个实例，修改该...
功能概述
反向解析 反向解析：域名反向解析指从IP地址到域名的映射，即通过查询IP地址的PTR记录来得到该IP地址指向的域名。反解Zone：在Internet域名空间中特地划出的一部分名字空间用作反向映射，这部分名字空间被称为 in-addr.arpa 域。例如，168....
SAG-1000 Web配置
可选地址段：如果您在智能接入网关管理控制台配置了线下路由，此处会自动获取IP地址段，供您选择分配。例如上图中的192.XX.XX.XX。管理口配置。在Web管理页面顶部菜单栏，单击 设置。单击 管理口配置 页签，可修改管理口配置。SAG-1000默认...
连接数据库集群
或者IP地址查询工具、网站查询的公网IP地址不准确。私网、公网地址使用错误。使用私网地址从公网进行连接，或者使用公网地址从私网进行连接，都会导致连接失败。请确认您使用的地址类型。如果您需要从私网连接 PolarDB 集群，请使用 ...
解决无法连接实例问题
IP地址查询工具或网站查询的公网IP地址不准确。解决办法请参见：外网无法连接RDS MySQL或MariaDB：如何正确填写本地设备的公网IP地址 SQL Server如何确定外部服务器/客户端的公网IP地址 RDS PostgreSQL实例如何查看本地IP 域名解析失败或...
SAG-100WM Web配置
可选地址段：如果您在智能接入网关管理控制台配置了线下路由，此处会自动获取IP地址段，供您选择分配。LAN无线配置。LAN无线功能默认关闭。如果您需要开启无线功能，配置参数说明。更多信息，请参见 配置无线LAN。路由管理。在Web管理页面...
源站日志中发现大量来自阿里云IP地址的访问
CDN CDN架构也和Web应用防火墙类似，因此您可以登录 CDN控制台，查询IP地址是否是归属CDN。其他情况 若您没有使用以上产品，但是在业务上和其他客户有对接，而对方恰好也是使用阿里云的主机，那么对方访问过来的IP地址也是阿里云的IP，您...
方案概述
本地网关设备依据请求报文被封装后的目的IP地址查询路由表，将请求报文转发至边界路由器VBR（Virtual border router）实例。③ VBR实例 VBR实例接收到封装后的请求报文后，通过查询路由表将封装后的请求报文转发至云企业网。④ 云企业网 云...
连接数据库集群
或者IP地址查询工具、网站查询的公网IP地址不准确。私网、公网地址使用错误。使用私网地址从公网进行连接，或者使用公网地址从私网进行连接，都会导致连接失败。请确认您使用的地址类型。如果您需要从私网连接 PolarDB 集群，请使用 ...
连接数据库集群
或者IP地址查询工具、网站查询的公网IP地址不准确。私网、公网地址使用错误。使用私网地址从公网进行连接，或者使用公网地址从私网进行连接，都会导致连接失败。请确认您使用的地址类型。如果您需要从私网连接 PolarDB 集群，请使用 ...
- 产品推荐
- 这些文档可能帮助您