使用VPC附加网段实现EIP网卡可见
步骤三：创建辅助弹性网卡 在已创建的交换机2中创建辅助弹性网卡，并将 EIP 地址作为主私网IP分配给辅助弹性网卡，使辅助弹性网卡的主私网IP与 EIP 相同。登录 ECS管理控制台。在左侧导航栏，选择 网络与安全>弹性网卡。在页面左侧顶部，...
安全组
前提条件 如果您要创建专有网络 VPC 类型安全组，请确认您已经有可用的专有网络 VPC 和虚拟交换机。更多详情，请参见 创建专有网络。操作步骤 登录 SOFAStack 控制台，在左侧导航栏单击 全局设置，进入工作空间页。单击选择的工作空间卡片...
为Pod配置独立虚拟交换机和安全组
您可以在虚拟节点上通过集群级别的自定义资源PodNetworking来描述网络配置，从而支持在虚拟节点上为每个Pod配置独立的虚拟交换机、安全组。本文介绍如何在 ACK Serverless ACK+ECI 场景下，通过创建PodNetworking为Pod配置独立虚拟交换机及...
单机旁挂动态路由上云
在 绑定网络详情 页签下，单击 添加网络，选择绑定云连接网并选择刚刚创建的云连接网实例，然后单击 确定。绑定云企业网。绑定后，云连接网中的智能接入网关设备便可以和云企业网实例中已加载的网络实例VPC通信。在左侧导航栏，单击 云连接...
配置ECS实例的IPv6地址
实例的网络类型为专有网络VPC，且VPC和交换机已经开通IPv6网段。更多信息，请参见 VPC开通IPv6 和 交换机开通IPv6。实例的状态为 运行中 或 已停止。操作步骤 使用IPv6的流程图如下所示：步骤1：搭建IPv6 VPC 在配置ECS实例的IPv6地址前，...
使用ALB挂载同地域IDC服务器
配置步骤 步骤一：创建ALB服务器组 创建IP类型的服务器组，并为该服务器添加远端IP。登录 应用型负载均衡ALB控制台。在顶部菜单栏，选择 ALB 所属的地域。本文选择 西南1（成都）。在左侧导航栏，选择 应用型负载均衡ALB>服务器组。在 ...
主机规则管理
创建防暴力破解策略后，如果某个IP地址在指定时间范围内登录服务器的失败次数超过限定次数将触发防暴力策略生效，该策略生效后会自动生成IP拦截规则（即 系统规则 子页签下的拦截IP），在一段时间内禁止该IP登录服务器。自动生成的IP拦截...
Elastic Agent采集NetFlow日志数据
NetFlow是一种网络流量分析技术，可以用于监测、分析和诊断网络流量，可以帮助管理员实现对网络流量的实时监控和分析，并提高网络性能和安全性。本文通过Kibana中的Fleet Server管理Elastic Agent采集的NetFlow数据，并将NetFlow数据输出到...
接入企业办公网
步骤二：获取SASE Radius服务器 信息 接入企业办公网络之前，您需要在企业NAC（即无线控制器和交换机）上配置 SASE Radius服务器（即准入Radius服务器）的区域、IP、UDP端口、密钥等，建立 SASE Radius服务器和企业NAC的网络连接。...
使用场景相关问题
重要 在配置安全组规则时，端口范围请设置为 步骤3 中配置的监听端口，授权对象请设置为堡垒机实例的出口IP（堡垒机实例的出口IP，可在堡垒机控制台的 实例 页面获取）。为服务器添加安全组规则后，代理服务器配置完成。堡垒机支持数据库运...
专有网络 VPC
在 资源列表 页面，单击 专有网络 VPC，在 交换机 页签中单击 添加交换机。在弹出的 创建交换机名称 对话框中，填写以下信息后，单击 提交。名称：输入交换机名称。可用区：选择交换机所在可用区。同一 VPC 内不同可用区的交换机内网互通。...
登录实例
最多可添加30个IP地址或地址段。内网访问模式：只允许10.0.0.0/8，172.16.0.0/12，192.168.0.0/16地址访问。单击 确定，等待启用生效。选择要登录的堡垒机实例，单击 管理。在 管理 对话框中，选择一种接入方式：内网接入、公网接入。执行...
准备工作
步骤2：挂载NFS NAS文件系统 挂载点添加成功后，按如下步骤挂载NFS NAS文件系统：安装NFS客户端。有关如何在Linux操作系统中安装NFS客户端详情，请参见 Linux系统挂载NFS协议文件系统。挂载NFS NAS文件系统。有关如何挂载NFS NAS文件系统...
使用路径分析
路径分析是一个配置分析工具，覆盖 ECS 实例互访、ECS 与公网IP地址互访、ECS 与私网IP地址互访、云上 VPC 与云下站点互访等多类应用场景，能够判断源资源和目的资源之间的连通性，诊断网络配置错误引起的连接问题。路径分析介绍 路径分析...
快速创建入口
具体操作，请参见 步骤一：创建专有网络和交换机 若上述专属集群和专有网络均选择系统默认创建，且默认选择 默认创建虚拟交换机，系统会为您自动创建虚拟交换机。说明 若您需要创建新的专有网络或交换机，您可以单击 虚拟交换机 参数右侧的...
NAT场景下的堡垒机运维最佳实践
管理员可以将公网NAT网关的IP地址作为代理服务器地址，然后在堡垒机内添加代理服务器，并通过堡垒机导入资产，以实现堡垒机在NAT网关场景下对资产运维的行为管控及审计。方案二：直连方式 堡垒机支持新建多个相同IP的资产，并通过设置不同...
专线备份
在 绑定网络详情 页签下，单击 添加网络，选择绑定云连接网并选择刚刚创建的云连接网实例，然后单击 确定。请重复同样的步骤，将已经创建的边界路由器实例绑定到智能接入网关实例中。详情请参见 绑定网络实例。在智能接入网关同时绑定云...
跨可用区容灾
步骤二：添加被保护服务器 连续复制型容灾站点对创建完成后，按如下步骤添加被保护服务器：在容灾中心的 受保护服务器 页签，选中 步骤一 中已创建的容灾站点对。单击+添加，添加要保护的ECS，然后单击 确认。您可以选择至少1个ECS进行保护...
步骤三：部署CDR网关
对于vSphere 6.5以上版本，您可以按照以下步骤增强虚机高可用性：在CDR网关所在集群的 配置 页面，单击 虚拟机替代项，然后单击 添加。在 添加虚拟机替代项 页面，单击 图标选择虚拟机。在选择虚拟机的 筛选 页面，勾选本示例中的虚拟机 ...
双机旁挂动态路由上云
interface GigabitEthernet 0/11 no switchport ip ospf network point-to-point#网络类型必选为p2p ip ospf hello-interval 3 ip ospf dead-interval 10 ip address 192.168.100.2 255.255.255.252#智能接入网关1对端交换机的端口IP ...
使用ALB挂载跨地域VPC内的服务器
步骤一：创建ALB服务器组 创建IP类型的服务器组，并为该服务器添加远端IP。登录 应用型负载均衡ALB控制台。在顶部菜单栏，选择 ALB 所属的地域。本文选择 西南1（成都）。在左侧导航栏，选择 应用型负载均衡ALB>服务器组。在 服务器组 页面...
如何在已有公网NAT网关的VPC中开启IPv4网关
步骤五：为系统路由表添加自定义路由条目 您需要为VSW1交换机绑定的系统路由表添加指向VSW2中的NATGW2网关的自定义路由条目，使VSW1交换机中无公网IP的ECS可以通过该路由条目配置的下一跳地址找到NATGW2网关，以实现地址转换能力。...
添加白名单
保障资源组与数据源之间网络连通后，您还需保障资源组与数据源之间不会因为白名单的限制而无法进行数据访问，例如，部分数据源设置白名单后会不允许白名单外的IP访问，您需要将资源组的IP添加至数据源的白名单中。本文为您介绍白名单相关...
如何设置云数据库Redis版白名单
说明 单个实例最多添加1000个IP地址或IP段，以英文逗号分隔多个IP地址，且逗号前后不能有空格。完成配置后，您部署在 SAE 上的应用便可访问本VPC内的Redis数据库。场景二：应用跨VPC或跨地域访问Redis数据库 不同VPC和不同地域之间逻辑上...
解决无法连接实例问题
具体操作：参见 切换专有网络VPC和虚拟交换机 或 切换网络类型（先将RDS实例的网络类型从VPC切换到经典网络，再切换回VPC）。解决办法二：在两个VPC之间建立 云企业网。解决办法三：通过公网互通。这种方式的性能、安全性、稳定性较差。...
准备工作
修改Windows防火墙和杀毒软件设置，允许该实例所在专有网络VPC内的所有IP地址可以访问实例的445端口（若防火墙和杀毒软件未开启，请跳过此步骤）。添加阿里云ECS 安全组规则，允许该实例所在VPC网络中的所有IP可以访问实例的445端口。Linux...
自建数据源达梦
前提条件 请确保您的网络连通性：您通过公网连接Quick BI与达梦数据库，请添加 Quick BI的IP地址 至数据库白名单，请参见 添加安全组规则。您通过内网连接Quick BI与达梦数据库，请通过以下任意一种方式，实现数据源与Quick BI网络连通：当...
跨可用区容灾
前提条件 在实现跨可用区容灾之前，需要选择一个其他可用区创建云上专有网络（VPC），并在目的端创建复制网络交换机和恢复网络交换机。更多信息，请参见 搭建云上专有网络。步骤一：创建容灾站点对 按如下步骤对源站ECS进行跨可用区容灾...
单机旁挂静态路由上云
在 绑定网络详情 页签下，单击 添加网络，选择绑定云连接网并选择刚刚创建的云连接网实例，然后单击 确定。绑定云企业网。绑定后，云连接网中的智能接入网关设备便可以和云企业网实例中已加载的网络实例VPC通信。在左侧导航栏，单击 云连接...
在ACK集群使用网络策略
由于已为nginx添加网络策略，默认访问nginx失败。通过网络策略增加允许访问的网段来允许客户端访问。通过浏览器访问 myip.ipip.net 获取本机的IP地址。在网络策略列表中，找到access-nginx网络策略并在其右侧，单击 编辑，然后在 编辑 面板...
自建数据源SelectDB
前提条件 请确保您的网络连通性：您通过公网连接Quick BI与SelectDB数据库，请添加 Quick BI的IP地址 至数据库白名单，请参见 添加安全组规则。您通过内网连接Quick BI与SelectDB数据库，请通过以下任意一种方式，实现数据源与Quick BI网络...
在容器计算服务使用网络策略
由于已为nginx添加网络策略，默认访问nginx失败。通过网络策略增加允许访问的网段来允许客户端访问。通过浏览器访问 myip.ipip.net 获取本机的IP地址。在网络策略列表中，找到access-nginx网络策略并在其右侧，单击 编辑，然后在 编辑 面板...
DataWorks通过物理专线访问本地IDC数据库
步骤五：在本地IDC配置DataWorks业务网段路由 结合您本地IDC的实际情况，在本地IDC内添加指向物理专线的去往 步骤一：为DataWorks独享资源组绑定VPC并配置路由 记录的数据集成资源组弹性网卡IP地址的路由。如果您本地IDC内有相关防火墙设置...
VPC NAT网关配合物理专线实现本地IDC与云上互访
步骤五：创建自定义路由表并添加路由条目 为NATVSW交换机创建自定义路由表并添加指向转发路由器的路由条目。关于支持创建自定义路由表的地域信息，请参见 自定义路由表发布及地域支持情况。登录 专有网络管理控制台。在左侧导航栏，单击 ...
Windows实例内无法使用Internet Explorer浏览器访问...
则您需检查Windows操作系统上是否配置了该外部网站相关的IP安全策略或者其他第三方网络管理软件，阻断了DNS解析或者对该外部网站相关的访问添加了限制，操作步骤如下：远程登录ECS实例。具体操作，请参见 连接方式概述。在桌面左下角，单击...
使用Terway网络插件
详情见下表：Terway模式 创建集群时选择的Terway模式 使用的组件 特点 节点最大容器网络Pod数量 Pod维度网络（固定IP、虚拟交换机、安全组）支持配置的Pod数量 网络数据路径 共享ENI多IP模式 默认为terway-eniip，无需进行其他选择。...
跨地域容灾
步骤二：添加被保护服务器 容灾站点对创建完成后，按如下步骤添加被保护服务器：在容灾中心的 受保护服务器 页签，选中 步骤一 中已创建的容灾站点对。单击+添加，勾选要保护的ECS，然后单击 确认。您可以选择至少1个ECS进行保护，最多可以...
同VPC内多公网NAT网关部署方案
部署流程 步骤一：准备云网络资源 在为交换机部署公网NAT网关前，您需要先创建VPC、vSwitch、ECS、EIP和共享带宽等云资源。云网络资源 规格描述 数量 具体操作 VPC 地域：华北5（呼和浩特）。1个 创建专有网络和交换机 vSwitch 可用区：...
双机直挂静态路由上云
在 绑定网络详情 页签下，单击 添加网络，选择云连接网并选择网络实例，单击 确定。绑定云企业网。登录 智能接入网关管理控制台。在左侧导航栏，单击 云连接网。单击需要绑定云企业网的云连接网实例 操作 列的 绑定云企业网。在 绑定云企业...
自建数据源Kylin
前提条件 确保您的网络已连通：您通过公网连接Quick BI与Kylin数据库，请添加 Quick BI的IP地址 至数据库白名单，请参见 添加安全组规则。您通过内网连接Quick BI与Kylin数据库，请通过以下任意一种方式，实现数据源与Quick BI网络连通：当...
- 产品推荐
- 这些文档可能帮助您