更换公网IP地址
如果您的ECS实例分配了公网IP地址，您可以通过更换公网IP地址，满足因网络安全优化、IP屏蔽或封禁、资源迁移等业务场景下需要更换公网IP地址的需求。本文介绍如何更换公网IP地址。背景信息 公网IP包括固定公网IP和弹性公网IP（EIP），无论...
CLB后端服务器FAQ
具体操作，请参见对应产品教程：使用ALB挂载跨地域VPC内的服务器 使用ALB挂载同地域IDC服务器 使用NLB搭配CEN实现跨地域流量分发 使用NLB挂载同地域IDC服务器 为什么有100开头的IP在频繁访问ECS实例？负载均衡系统除了会通过系统服务器的...
手动搭建FTP站点（CentOS 8）
规则方向 授权策略 协议类型 端口范围 授权对象 入方向 允许 自定义TCP 21/21 所有要访问FTP服务器的客户端公网IP地址，多个地址之间用逗号隔开。允许所有客户端访问时，授权对象为0.0.0.0/0。入方向 允许 自定义TCP pasv_min_port/pasv_...
添加 OceanBase 数据源的白名单
因为 VPC 可能在 ECS 平台进行访问限制，而作为数据迁移或数据同步的数据源，需要被数据传输服务器 IP 访问。说明 如果租户参数 ob_tcp_invited_nodes 设置了白名单，会出现 sys 账号可以连通数据源，普通账号无法连接的问题。此时，请在...
方案概述
本地网关设备依据请求报文被封装后的目的IP地址查询路由表，将请求报文转发至边界路由器VBR（Virtual border router）实例。③ VBR实例 VBR实例接收到封装后的请求报文后，通过查询路由表将封装后的请求报文转发至云企业网。④ 云企业网 云...
智能解析调度不准问题
1.查看LocalDNS的出口IP 云解析DNS的智能解析调度是依据手机、PC、IoT等访问终端所用的LocalDNS出口IP地址进行调度的，而非访问终端的IP地址。可以参考如下方案获取终端所用LocalDNS的出口IP：联系所在网络的管理员，获取详细的DNS出口IP...
Linux系统中如何禁止IP或者网段访问服务
sshd:203.XXX.XXX.189#禁止203.XXX.XXX.189对服务器SSH的访问 sshd:203.XXX.XXX.0/255.XXX.XXX.0#禁止203.XXX.XXX.0~255.XXX.XXX.0对服务器SSH的访问 执行如下命令，重启服务使配置生效。service xinetd restart 方法二 登录实例，编辑/etc...
通过SSH隧道方式访问开源组件Web UI
密钥方式 ssh-i<密钥文件路径>-N-D 8157 root@<主节点公网IP地址>密码方式 ssh-N-D 8157 root@<主节点公网IP地址>相关参数描述如下：8157：本地服务器端口以 8157 为例，实际配置时，您可使用本地服务器未被使用的任意一个端口。...
通过VPN网关实现本地数据中心访问阿里云NAS
登录阿里云VPC内一台无公网IP地址的ECS，并通过 ping 命令 ping 本地数据中心内一台服务器的私网IP地址，验证通信是否正常。确认ping通后，在本地数据中心的服务器上挂载VPC内的文件系统。具体操作，请参见 挂载文件系统。跨地域挂载文件...
DHCP选项集概述
通过DHCP选项集功能，您可以为专有网络VPC中的云服务器ECS实例配置域名和DNS服务器IP地址。功能发布及地域支持情况 公有云支持的地域 区域 支持DHCP选项集的地域 亚太 华东1（杭州）、华东2（上海）、华北1（青岛）、华北2（北京）、华北3...
HTTP（s）健康检查
当监控IP地址出现异常时，自动屏蔽异常IP地址，当IP地址恢复正常时，自动取消屏蔽设置。功能说明 检查协议 检查协议请选择HTTP（s），它是指对目标IP地址进行HTTP（s）监控，监控IP地址的Web服务器网络可达性、服务可用性、首包延时等指标...
通过CLB四层监听获取客户端真实IP
传统型负载均衡CLB四层监听支持后端服务器获取客户端真实IP地址。通常情况下，无需操作，后端服务器即可获取客户端真实IP地址。但当客户端使用IPv6地址访问IPv4服务时，需要在CLB监听与后端服务器同时开启Proxy Protocol，后端服务器才可...
配置IP黑白名单
通过配置IP黑白名单过滤用户请求，拦截或允许特定IP的访问，可以有效限制访问来源，解决恶意IP盗刷、攻击等问题。注意事项 该功能默认关闭，IP黑名单与IP白名单二选一，不可同时配置。最多可配置约700个IPv6地址或者2000个IPv4地址，如果您...
设置IP白名单
本文介绍如何设置企业 IP 白名单。IP 白名单是对IP范围开设的白名单，通过设置IP白名单能大大增强仓库的安全性。只有在 IP 白名单范围内的...如果你的 IP 地址可能变更，请务必保证至少有一个 IP 可以访问企业，否则需要联系技术支持处理。
Token鉴权概述
应用服务器需要做本地容灾，避免因MQTT服务器访问短暂不可用而导致业务阻塞的情况。相关API Token鉴权流程通过相关的API来完成。应用服务器负责Token的申请和吊销管理，和 云消息队列 MQTT 版 服务器之间通过HTTPS的OpenAPI进行交互。每个...
如何解决使用VPN将数据库实例接入DTS时报错？
您需要确保已将获取到的DTS服务器的IP地址段全部加入到自建数据库实例的安全设置中，以允许来自DTS服务器的访问。包括但不限于如下安全设置：自建数据库的安全组 自建数据库的防火墙 自建数据库实例的白名单 排查下云路由是否完整。登录 ...
基本概念
地址簿 为了方便您引用IP地址或端口信息，实现IP地址或端口的灵活配置，云防火墙支持将多个IP地址或者多个端口指定成一个地址簿。在配置时，只需要引用该地址簿即可实现对多个IP地址或端口的批量配置。云防火墙目前支持四类地址簿：IP地址...
登录集群
获取您当前公网访问IP地址的方法是，访问 IP地址，即可查看您当前的公网访问IP地址。添加安全组规则，以开启22端口。添加安全组规则，详情请参见 添加安全组规则。在CMD中，输入以下命令免密登录集群。ssh root@<主节点公网IP地址>创建集群...
设置白名单
查询本地设备公网IP和ECS公网IP的方法 类别 查询公网IP地址的方法 ECS实例 查询ECS实例的IP地址 本地 查询本地设备公网IP地址的方式可能因您所处的网络环境或操作不同而不同。以下是不同系统通过命令方式获取本地设备公网IP地址的参考方法...
步骤2：设置白名单
查询本地设备公网IP和ECS公网IP的方法 类别 查询公网IP地址的方法 ECS实例 查询ECS实例的IP地址 本地 查询本地设备公网IP地址的方式可能因您所处的网络环境或操作不同而不同。以下是不同系统通过命令方式获取本地设备公网IP地址的参考方法...
解析设置类常见问题总结
云解析DNS 允许您为A记录，添加多个IP地址，在DNS查询过程中，云解析DNS会将配置的所有 IP 地址列表返回给用户的本地DNS服务器，最终由本地DNS服务器决定响应哪个IP地址给访问者。云解析DNS中变更解析记录的全球传播速度有多快？答：云解析...
词汇表
NAT 网关（Network Address Translation Gateway）是一种在互联网和本地网络之间进行IP地址转换的网络服务，可以让多个设备在内部网络中（例如私有云或企业内部网络）共享一个公共 IP 地址来访问互联网，其主要作用是解决公网IP地址资源...
放行WAF回源IP段
回源IP段是WAF代理真实客户端请求源站服务器时使用的IP地址段。在源站服务器看来，网站接入WAF后，所有请求来源IP都会变成WAF的回源IP，而真实的客户端IP会被添加在HTTP头部的XFF字段中。为什么要放行WAF回源IP段？网站接入WAF后，由于访问...
HTTP(S）健康检查
当监控IP地址出现异常时，自动屏蔽异常IP地址，当IP地址恢复正常时，自动取消屏蔽设置。配置参数说明 检查协议 检查协议请选择HTTP（S），它是指对目标IP地址进行HTTP（S）监控，监控IP地址的Web服务器网络可达性、服务可用性、首包延时等...
搭建FTP站点（CentOS 7）
规则方向 授权策略 协议类型 端口范围 授权对象 入方向 允许 自定义TCP 21/21 所有要访问FTP服务器的客户端公网IP地址，多个地址之间用逗号隔开。允许所有客户端访问时，授权对象为0.0.0.0/0。入方向 允许 自定义TCP pasv_min_port/pasv_...
数据安全和加密常见问题
A：公网连接失败的原因如下所示：如果是ECS通过公网地址进行访问，请确认添加的是ECS的公网IP地址，而不是私网IP地址。IP白名单设置为 0.0.0.0/0，然后尝试访问，如果能成功访问，表示IP白名单中之前填写的公网地址错误。请参见 申请集群...
控制策略
此外，在运维过程中，管理员可以配置协议、命令、访问时间段以及来源IP地址的控制策略。每条控制策略中支持配置多条规则，实现复杂场景下的运维管控。前提条件 已购买或者已升级至PAM轻量版。具体操作，请参见 购买实例 或 升级特权访问...
访问控制策略概述
匹配项 说明 配置类型 不同策略支持的配置类型 访问源 网络连接发起方 IP：对特定的单个IP地址段发起的流量进行访问控制。IP地址簿：对一系列IP地址段发起的流量进行访问控制。区域：对特定地理区域发起的流量进行访问控制。互联网边界出向...
回源请求超时时间
回源重试的颗粒度：重试是IP地址级别的，如果源站是域名，将会对域名解析出的所有IP地址进行重试，只有域名下的所有IP都连接失败后才会访问其他可用源站。重试时系统会自动过滤dead table中不可用的源站。回源重试状态码：DCDN 节点在收到...
解决无法连接实例问题
解决办法请参见：外网无法连接RDS MySQL或MariaDB：如何正确填写本地设备的公网IP地址 SQL Server如何确定外部服务器/客户端的公网IP地址 RDS PostgreSQL实例如何查看本地IP 域名解析失败或错误 域名服务器出现故障或修改过网卡配置，可能...
SCG5000 Web配置
步骤一：配置本地客户端 在通过SCG5000 Web管理控制台对设备进行配置前，您需要为访问Web配置的本地客户端开启DHCP。客户端 说明 Windows客户端 为Windows客户端配置动态IP，以下以Windows10举例说明。右键单击右下角的网络连接图标，然后...
计算守护计划：ECS+无影，让运维更安心
三、为什么选择无影做安全运维 无影IP地址相对固定，ECS安全组对无影IP授权，限制仅通过无影才能访问ECS，提升安全性。另外，无影可通过云企业网实现与ECS内网互通，可进一步提升安全性和稳定性。无影自身支持账号授权管理能力，可以便捷地...
连接数据库集群
已经将需要访问PolarDB集群的主机IP地址添加到白名单，如何添加白名单请参见 设置集群白名单。已在可以连接PolarDB数据库的客户端（例如ECS）上安装pgAdmin 4。下载地址：pgAdmin。操作步骤 启动pgAdmin 4客户端。右击 Servers，选择 创建>...
配置回源HTTP请求超时时间
回源重试的颗粒度：重试是IP地址级别的，如果源站是域名，将会对域名解析出的所有IP地址进行重试，只有域名下的所有IP都连接失败后才会访问其他可用源站。重试时系统会自动过滤dead table中不可用的源站。回源重试状态码：CDN 节点在收到源...
IP地址概述
管理IP地址 管理实例的私有IP地址 分配辅助私网IP地址 Windows配置IPv6地址 Linux配置IPv6地址 回收辅助私网IP地址 查看IP地址 管理实例的公网IPv4地址 专有网络类型ECS固定公网IP转为弹性公网IP 申请EIP 绑定EIP 解绑EIP 查看IP地址
设置白名单
查询本地设备公网IP和ECS公网IP的方法 类别 查询公网IP地址的方法 ECS实例 查询ECS实例的IP地址 本地 查询本地设备公网IP地址的方式可能因您所处的网络环境或操作不同而不同。以下是不同系统通过命令方式获取本地设备公网IP地址的参考方法...
步骤2：设置白名单
查询本地设备公网IP和ECS公网IP的方法 类别 查询公网IP地址的方法 ECS实例 查询ECS实例的IP地址 本地 查询本地设备公网IP地址的方式可能因您所处的网络环境或操作不同而不同。以下是不同系统通过命令方式获取本地设备公网IP地址的参考方法...
客户端无法连接堡垒机的常见场景及解决方法
请检查堡垒机网络配置中的公网访问控制选项，确认公网访问方式已启用，或者您用于登录的IP地址已添加至公网白名单。说明：华东1地域的金融云用户无法通过公网IP登录堡垒机系统。无法通过内网IP地址登录堡垒机。请检查您的客户端是否可以...
NAT场景下的堡垒机运维最佳实践
服务器地址 填写代理服务器的IP地址。服务器端口 填写代理服务器的端口。主机账户 填写代理服务器的账户。密码 填写代理服务器账户的密码。移入资产至网络域。在 网络域 页面的网络域列表中，定位到目标网络域。在 操作 列，单击 移入主机...
双机直挂LAN侧动态（DHCP）上云
本教程将指导您使用智能接入网关（SAG）双机直挂组网的方式、LAN侧使用DHCP协议将本地网络接入阿里云，提高您网络的可用性。前提条件 您已经创建了专有网络（VPC），详情请参见 创建和管理专有网络。您已经创建云企业网并绑定了VPC网络实例...
- 产品推荐
- 这些文档可能帮助您