如何选择公网类产品？
典型应用二：无公网IP的ECS主动访问互联网 绑定EIP 当您的ECS较少，可针对每台ECS分别绑定一个EIP。专有网络的ECS便可通过各自的EIP实现公网访问。当不需要公网访问时，可以随时解绑。使用NAT网关，配置SNAT条目 若需要访问公网的ECS数量...
准备工作
如果您需要通过该IPv6地址访问互联网或被互联网中的IPv6客户端访问，您需要开通IPv6公网带宽。具体操作，请参见 开通IPv6公网带宽。说明 目前，仅以下地域支持分配IPv6网段：华北1（青岛）、华北2（北京）、华北3（张家口）、华北5...
互联网边界异常流量的排查指导
云防火墙互联网边界如何计算流量 云防火墙处理互联网边界流量时，在公网入方向和出方向的总流量峰值带宽中取较大值。公网入方向和出方向的总流量带宽计算公式如下：入方向流量带宽=公网暴露请求流量带宽+公网暴露响应流量带宽 出方向流量...
网络FAQ
使用BGP方案实现多线路互联时，需要为IDC在CNNIC（中国互联网信息中心）或APNIC（亚太网络信息中心）申请IP地址段和AS号，然后通过BGP协议将此段IP地址广播到其它网络运营商的网络中。使用BGP协议互联后，网络运营商的所有骨干路由设备将会...
NLB快速实现IPv4服务的负载均衡
创建新实例时会从每个指定的交换机中扣取3个IP地址，包含2个Local IP（用于与后端服务器交互并进行健康检查）和一个VIP（用于对外提供服务，创建后IP不会变化），如果IP不足会出现报错并且无法创建实例。说明 为确保NLB各项弹性能力可以...
点播CDN常见问题
TCP重传由于互联网中网络情况较为复杂，在出现网络拥堵、设备故障等情况下就会出现丢包，通常有3%~10%的数据会被互联网丢弃，数据包被丢弃后的重传动作是由操作系统内核层的协议栈处理的，无法记录到应用层日志中，因此这部分也会产生额外...
SAG-1000 Web配置
在您通过智能接入网关设备接入阿里云时，您除了可以通过管理控制台对设备进行配置，您也可以通过登录智能接入网关本地Web管理控制台进行配置。本文以设备软件版本2.0.3为例进行说明。背景信息 因为浏览器兼容性问题，推荐使用Chrome或者...
售前常见问题
狭义的互联网暴露面是暴露在互联网的已知或未知资产，包括但不限于IP、端口、域名、应用、API接口等，企业接入网络的资产数量快速增长，互联网暴露面的风险增加，而互联网暴露面越多越大，企业面临的威胁就越大，有效管理互联网暴露面是...
DDoS基础防护
DDoS攻击是一种针对目标系统的恶意网络攻击行为，会导致被攻击者的业务无法正常访问。...在 弹性公网IP 页面，找到目标 EIP 实例，在 安全防护 列，将鼠标移至云盾图标，在弹出的气泡中，查看BPS清洗阈值、PPS清洗阈值、黑洞阈值。
云防火墙的审计事件
操作审计记录了用户通过OpenAPI或控制台等方式操作云资源时产生的管控事件，云防火墙支持在操作审计中查询的事件如下表所示，部分事件缺少的事件含义后续将逐步完善。事件名称 事件含义 AddAclBackupData 备份ACL。AddAddressBook 添加访问...
CreateSnatEntry-在SNAT列表中添加SNAT条目
如果 SnatIp 指定了多个公网 IP，ECS 实例随机使用 SnatIp 中的公网 IP 访问互联网。此参数和 SourceVSwtichId 参数互斥，不能同时配置。如果指定了 SourceVSwitchId，则不能指定 SourceCIDR 参数。如果指定了 SourceCIDR 参数，则不能指定...
CreateSnatEntry-在SNAT列表中添加SNAT条目
如果 SnatIp 指定了多个公网 IP，ECS 实例随机使用 SnatIp 中的公网 IP 访问互联网。此参数和 SourceVSwtichId 参数互斥，不能同时配置。如果指定了 SourceVSwitchId，则不能指定 SourceCIDR 参数。如果指定了 SourceCIDR 参数，则不能指定...
DDoS基础防护
查看加速IP防护阈值 在实例详情页，单击 加速区域 页签，找到目标加速IP，在 加速 IP 或 安全防护 列，将鼠标移至DDoS防护图标，在弹出的气泡中，查看加速IP的BPS清洗阈值、PPS清洗阈值、黑洞阈值。查看终端节点组出公网IP防护阈值 仅标准...
NLB实例概述
关闭跨可用区转发功能时，可用区A中的2台ECS分别接收25%的流量，可用区B中的8台ECS分别接收6.25%的流量。DNS名称 每个 NLB 实例都具有一个DNS名称，NLB 对外通过DNS名称提供服务。NLB 支持您将自定义域名通过CNAME解析的方式指向到NLB实例...
创建和管理NLB实例
创建新实例时会从每个指定的交换机中扣取3个IP地址，包含2个Local IP（用于与后端服务器交互并进行健康检查）和一个VIP（用于对外提供服务，创建后IP不会变化），如果IP不足会出现报错并且无法创建实例。说明 为确保NLB各项弹性能力可以...
防护配置
添加到防护白名单中IP的流量不会被基础防护、智能防御、虚拟补丁规则拦截。自定义目的IP白名单和源IP白名单分别最多添加50个IP地址。说明 防护白名单仅对基础防御、智能防御和虚拟补丁生效，防护白名单对威胁情报不生效。如果需要将威胁...
使用路径分析
路径分析是一个配置分析工具，覆盖 ECS 实例互访、ECS 与公网IP地址互访、ECS 与私网IP地址互访、云上 VPC 与云下站点互访等多类应用场景，能够判断源资源和目的资源之间的连通性，诊断网络配置错误引起的连接问题。路径分析介绍 路径分析...
VPC与外部网络连接概述
连接公网 您可以使用下表中的产品或功能，将专有网络和公网（互联网）进行连接。产品 功能 优势 ECS固定公网IP 创建专有网络类型的ECS实例时，您可以选择分配公网IPv4地址，系统会为您自动分配一个支持访问公网和被公网访问的IP地址。目前...
公网PostgreSQL数据库一键上云
说明 公网NAT网关中配置SNAT条目，使RDS PostgreSQL实例可以访问互联网，但不通过NAT网关对互联网提供服务。NAT网关、SNAT相关信息，请参见 使用公网NAT网关SNAT功能访问互联网。应用场景 公网自建PostgreSQL数据库上云。其他云厂商...
变更NLB实例的网络类型
您可以根据需要变更网络型负载均衡NLB（Network Load Balancer）实例的网络类型，私网NLB实例转公网时，您可以根据需要选择弹性公网IP（Elastic IP Address，简称EIP）或任播弹性公网IP（Anycast Elastic IP Address，简称Anycast EIP）。...
创建和管理边缘NAT网关实例
边缘NAT网关可以提供公网地址转换功能，使您边缘云专有网络VPC内的ENS实例能够访问互联网和提供互联网访问服务。前提条件 您在边缘云相应节点已经创建了VPC和交换机。创建边缘NAT网关 登录 边缘节点服务ENS控制台。在左侧导航菜单选择 NAT...
配置Serverless应用公网或私网访问
您还可以单击 添加当前IP地址，将当前设备的IP地址自动添加到白名单中。使用该功能前必须先关闭本地代理。客户端通过公网访问Serverless应用。客户端的公网IP地址。以获取ECS实例的IP地址为例：登录 ECS管理控制台。在左侧导航栏单击 实例...
使用Terway网络插件
IPv6网段 系统为VPC分配的IPv6网段为全球单播地址段，VPC中的实例分配IPv6地址后可以通过IPv6网关连接互联网。分配（默认）。交换机 设置3个虚拟交换机。说明 如需使用IPv6，则需要配置IPv6网段。第一个交换机名称为 switch_192_168_0_0_20...
创建和管理VPC NAT网关的SNAT条目
如果VPC中的资源需要通过NAT IP地址访问其他VPC或IDC网络，您可以使用VPC NAT网关的SNAT功能。背景信息 当多条SNAT条目的源网段重叠时，系统会根据最长子网掩码匹配规则确定优先为哪一条SNAT条目提供互联网代理服务。使用ECS粒度配置的SNAT...
配置WAN口
WAN（Wide Area Network）口为广域网端口，通过该端口您可以将本地网络接入互联网及阿里云。本文为您介绍如何在智能接入网关管理控制台配置智能接入网关设备的WAN口。WAN口功能介绍 源地址转换SNAT（Source Network Address Translation）...
变更ALB实例的网络类型
公网和私网的区别：私网：ALB只有私网IP地址，只能被ALB所在VPC内的资源访问，无法从互联网访问。公网：ALB具有公网IP和私网IP地址。公网ALB默认通过弹性公网IP（Elastic IP Address，简称EIP）提供公网能力，选择 公网 将会收取弹性公网IP...
资产暴露分析
统计项 说明 暴露资产/公网IP数 暴露在互联网上的云服务器ECS总数量和公网IP总数量。网关资产 暴露在互联网上的网关资产（负载均衡、NAT网关）总数量。单击相应数值打开 网关资产 面板，可查看网关资产的列表。在 网关资产 面板，单击网关...
什么是应用型负载均衡ALB
在实时音视频、互动直播和游戏等移动互联网应用中，访问速度更快，传输链路更安全可靠。ALB支持gRPC框架，可实现海量微服务间的高效API通信。基于内容的高级路由 ALB支持基于路径、HTTP标头、查询字符串、HTTP请求方法、Cookie和SourceIp等...
设置
SASE 为指定网站添加白名单时可以通过如下两种方式：IP白名单：添加网站的IP或者IP段，可添加多个IP或者IP段。域名白名单：添加网站的域名或者通配符域名（泛域名），可添加多个域名或者通配符域名。单击 提交。白名单添加完成后，企业用户...
添加域名
【推荐】取指定Header字段中的第一个IP作为客户端源IP，避免XFF伪造 如果您的网站业务已通过其他代理服务的设置，规定将客户端源IP放置在某个自定义的Header字段（例如，X-Client-IP、X-Real-IP），则您需要选择该选项，并在 指定Header...
创建应用型负载均衡
公网IP：弹性公网IP对外提供服务，支持通过互联网访问 ALB。私网IP：支持云上VPC内的资源访问 ALB。说明 对于双栈实例，默认使用IPv4地址对外提供公网服务。如果您需要使用IPv6公网地址，需要变更网络类型，同时会产生IPv6网关费用，更多...
管理灵骏网卡
配置辅助私网IP 在灵骏控制台申请灵骏网段中空闲的IPv4地址作为辅助私网IP后，还需要在灵骏节点上完成配置，才可以正常使用该辅助私网IP与其他云产品连通。为RHEL 7/8、CentOS 7/8等系列OS配置辅助私网IP 适用的操作系统：Alibaba Cloud ...
云防火墙开关常见问题
可能原因 在开启互联网边界防火墙时，控制台页面提示 由于SLB所在网络限制，该IP所在网络不支持开启防火墙保护，可能是因为该SLB资产只有私网IP，不支持开启云防火墙保护。解决方案 对于只有私网IP的资产，如果需要开启云防火墙防护，您...
包年包月新手引导
数据库防御最佳实践 云防火墙基于Att&CK的最佳实践 漏洞防护 查看防护结果 您可以在 云防火墙控制台 的 攻击防护>入侵防御 的 互联网防护 或者 VPC防护 页签，查看云防火墙对资产的入侵拦截情况，包括拦截流量的源IP、目的IP、阻断应用、...
VPC全通模式组合购买公网NAT网关和弹性公网IP
您已经在VPC中创建了一台ECS实例且不配置固定公网IP地址。具体操作，请参见 自定义购买实例。组合购买公网NAT网关和EIP 登录 NAT网关管理控制台。在 公网NAT网关 页面，单击 创建NAT网关。首次使用NAT网关时，在创建公网NAT网关页面 关联...
专有网络FAQ
您可以通过以下方法实现VPC与经典网络通信：为VPC中的ECS实例配置公网IP，通过互联网与经典网络中的云产品实例通信。更多信息，请参见 如何选择公网类产品。通过ClassicLink实现经典网络ECS实例和VPC ECS实例内网低延时高速互通。更多信息...
网络配置
静态网络环境下，需要通过边缘一体机管理控制台，为边缘一体机配置网络，使其接入到互联网，使用阿里云物联网边缘计算能力。前提条件 已插好边缘一体机网线，并登录了边缘一体机管理控制台。详细操作，请参见 登录边缘一体机管理控制台。...
添加域名
如果您的网站业务已通过其他代理服务的设置，规定将客户端源IP放置在某个自定义的Header字段（例如X-Client-IP、X-Real-IP），则您需要选择 取指定Header字段中的第一个IP作为客户端源IP，避免XFF伪造，并在 指定Header字段 框中输入对应的...
连接公网概述
您可以通过ECS实例固定公网IP、弹性公网IP、NAT网关、负载均衡使专有网络中的云资源可以访问公网（Internet）或被公网访问。概述 专有网络是您自定义的云上私有网络。专有网络中的云资源默认无法访问公网，也无法被公网访问。您可以通过...
快速实现IPv4服务的负载均衡
公网IP：弹性公网IP对外提供服务，支持通过互联网访问 ALB。私网IP：支持云上VPC内的资源访问 ALB。说明 对于双栈实例，默认使用IPv4地址对外提供公网服务。如果您需要使用IPv6公网地址，需要变更网络类型，同时会产生IPv6网关费用，更多...
- 产品推荐
- 这些文档可能帮助您