功能概述
地址池管理 首先地址池管理支持对同一应用服务的不同IP地址进行分组管理，例如用户可以将不同Region的IP地址应用到不同的地址池分别进行管理，可方便应用服务的健康检查配置与故障隔离的实现。其次地址池管理还可以实现对地址池中的IP地址...
设置白名单
客户端位置 连接使用的网络类型 获取客户端IP地址的方法（推荐）ECS实例 专有网络 查询ECS实例的IP地址 说明 需确保ECS实例与Lindorm实例属于同一专有网络。本地 公网 根据本地设备的操作系统，选择下述方法：Linux操作系统：在本地设备上...
设置白名单
客户端位置 连接使用的网络类型 获取客户端IP地址的方法（推荐）ECS实例 专有网络 查询ECS实例的IP地址 说明 需确保ECS实例与Lindorm实例属于同一专有网络。本地 公网 根据本地设备的操作系统，选择下述方法：Linux操作系统：在本地设备上...
Windows Server实例防火墙策略的配置方法
功能五：阻止特定IP地址（段）访问服务器 远程连接Windows轻量应用服务器。具体操作，请参见 远程连接Windows服务器。单击 开始，输入 gpedit.msc，单击 确定，打开 本地组策略编辑器 页面窗口。选择 计算机配置>Windows 设置>安全设置>IP ...
日志字段详情
优先从请求参数中获取host，如果获取不到则从host header取值，如果还是获取不到则以处理请求的后端服务器IP地址作为host。http_host 请求报文host header的内容。http_referer URL跳转来源。http_user_agent 客户端浏览器等信息。...
设置集群白名单
ali_dms_group（DMS 产品IP地址白名单分组）、hdm_security_ips（DAS 产品IP地址白名单分组）、dtspolardb（DTS 产品IP地址白名单分组）等分组为使用相关产品时系统自动生成。请勿修改或删除分组，避免影响相关产品的使用。重要 请勿在这些...
远程连接Linux服务器
方式一：通过控制台使用Workbench远程连接Linux服务器（推荐）轻量应用服务器控制台支持通过Workbench远程连接服务器，您可以根据业务需求选择对应的连接方式：Workbench一键连接：默认使用 admin 用户远程连接服务器，无需输入用户名和...
地址池配置
永远离线：系统认为该IP地址永远处于异常状态，DNS解析不会向用户返回该IP地址，该IP地址只存在系统配置中，等待以后某个时间启用，健康检查对永远离线的IP地址进行监控并告警，但不会执行告警之后IP地址摘除、添加和故障切换动作。新增一...
更换公网IP地址
如果您的ECS实例分配了公网IP地址，您可以通过更换公网IP地址，满足因网络安全优化、IP屏蔽或封禁、资源迁移等业务场景下需要更换公网IP地址的需求。本文介绍如何更换公网IP地址。背景信息 公网IP包括固定公网IP和弹性公网IP（EIP），无论...
DHCP选项集概述
通过DHCP选项集功能，您可以为专有网络VPC中的云服务器ECS实例配置域名和DNS服务器IP地址。功能发布及地域支持情况 公有云支持的地域 区域 支持DHCP选项集的地域 亚太 华东1（杭州）、华东2（上海）、华北1（青岛）、华北2（北京）、华北3...
产品原理
同时，GTM是属于DNS级别的服务，使用DNS向用户返回特定的服务IP地址，然后客户端用户直接连接到服务IP地址。所以GTM本身并不是代理或网关设备，也不是应用接入服务，因此看不到客户端用户与应用服务之间网络流量。最后 当您开通GTM产品实例...
名词解释
地址池 多个提供相同服务的IP地址组成的一组IP地址列表，用来同时提供给用户访问以降低单个IP地址的访问压力，为了方便管理，这里利用地址池的概念来管理地址，地址池内可以添加IP地址、也可以添加其他的域名。返回全部地址 应用服务的域名...
云解析实现智能解析
使用场景 智能解析适用以下场景：境内跨运营商或跨地区访问场景：企业的线上应用服务，大多数都会使用多个运营商IP地址，但是传统DNS解析是随机或优选的方式将其中一个IP地址返回给访问者，因此会造成访问者因跨网或跨地域导致访问速度慢或...
单机直挂LAN侧动态（DHCP）上云
步骤五：测试连通性 在本地网络中找到一台需要连接上云的客户端，将客户端以太网卡获取IP地址的方式设置为自动获取IP地址及自动获取DNS服务器地址。具体操作，请参见客户端操作系统手册。下图为Windows操作系统设置示例。设置完成后，智能...
使用NLB挂载同地域IDC服务器
配置步骤 步骤一：创建NLB服务器组 创建IP类型的服务器组，并添加本地IDC的私网IP地址作为后端服务器。登录 网络型负载均衡NLB控制台。在顶部菜单栏，选择 NLB 所属的地域。本文选择 华东1（杭州）。在左侧导航栏，选择 网络型负载均衡 NLB...
ICP备案后-经营性备案
单击 变更网站，根据您的变更情况修改网站备案信息，在 变更IP地址 项选择 变更，输入新的IP地址。单击 提交初审。根据系统提示完成后续操作，直至管局审核通过。如您还有其他有关经营性备案的问题，请通过 智能在线 咨询阿里云备案客服。...
连接数据库集群
通过DMS登录 PolarDB 数据管理（Data Management Service，简称DMS）是一种集数据管理、结构管理、访问安全、BI图表、数据趋势、数据轨迹、性能与优化和服务器管理于一体的数据管理服务。支持对关系型数据库（MySQL、SQL Server、...
经典网络的IP
经典网络IP地址由阿里云统一分配，分为内网IP地址和公网IP地址。本文主要介绍经典网络内网IP地址和公网IP地址的概念、相关操作场景和计费说明。内网IP地址 每台经典网络类型的ECS实例一定会被分配一个IP地址用于内网通信，这个IP地址被称为...
连接数据库集群
通过DMS登录 PolarDB 数据管理（Data Management Service，简称DMS）是一种集数据管理、结构管理、访问安全、BI图表、数据趋势、数据轨迹、性能与优化和服务器管理于一体的数据管理服务。支持对关系型数据库（MySQL、SQL Server、...
应用型负载均衡
优先从请求参数中获取host，如果获取不到则从host header取值，如果还是获取不到则以处理请求的后端服务器IP地址作为host。http_host 请求报文host header的内容。http_referer URL跳转来源。http_user_agent 客户端浏览器等信息。...
物联网终端定向访问云服务器ECS
本文中的网络规划如下表所示：网络节点 网络规划 物联网终端 IP地址：10.193.XX.XX VPC 网段：172.16.0.0/24 ECS ECS1的IP：172.16.10.1 ECS2的IP：172.16.10.10 配置步骤 步骤一：创建云连接器实例 登录 云连接器管理控制台。在顶部菜单栏...
跨地域负载均衡
场景说明 企业应用服务一般会有多个IP，且多个IP地址可能分布于不同地区、不同运营商、不同厂商的数据中心中。在这种情况下，单个IP地址不足以承担用户的访问压力，针对应用服务的负载均衡架构设计也会变得非常困难。而通过DNS，则能够简单...
通过ALB获取客户端真实IP
与WAF/CDN/GA等配合使用时，如何获取客户端真实IP 流量在经过负载均衡前，如果经过WAF、CDN、GA等转发，也可以通过X-Forwarded-For字段获取客户端真实IP地址，这些产品默认透传X-Forwarded-For字段，无需进行其他配置。如果您业务安全性...
开启辅助DNS
在辅助DNS页，完成三项配置：设置主DNS信息、设置发送NOTIFY通知的服务器IP地址、当辅助DNS无法连接您的主DNS时，我们将发送短信通知您的管理员。设置主DNS信息：单击右侧 添加 按钮，添加主DNS记录。参数说明：IP地址：填写主DNS服务器IP...
智能解析
而智能DNS解析，会判断访问者的来源，为不同的访问者智能返回不同的IP地址，可使访问者在访问网站时获取指定的IP地址，能够减少解析时延，并提升网站访问速度。传统DNS解析示例 例如域名 www.cloud-example.com ，有三台服务器，分别是联通...
域名所有权验证相关问题
建议您在域名服务器中临时将CA中心的IP地址添加到白名单中，确保CA中心可以正常访问您的域名服务器，完成域名所有权验证。如何获取CA中心IP地址，请联系产品技术专家进行咨询，详情请参见 专家一对一服务。说明 在证书签发后，建议您删除已...
ALB服务器组概述
开启远端IP时，支持输入以下网段内的IP地址：10.0.0.0/8 100.64.0.0/10 172.16.0.0/12 192.168.0.0/16 未开启远端IP时，仅支持输入当前服务器组所在VPC网段内的IP地址。关于跨域挂载的使用限制及相关教程，请参见：使用ALB挂载跨地域VPC内...
数据库访问失败的常见原因
使用安全组方式访问数据库会导致函数连接不稳定，推荐您使用配置IP地址白名单的方式访问数据库。参考 数据库连接必现失败，逐一排查原因。数据库连接必现失败 如果您访问数据库失败，可按照以下步骤排查原因。在请求的数据库中查找连接记录...
开启辅助DNS
在辅助DNS页，完成三项配置：设置主DNS信息、设置发送NOTIFY通知的服务器IP地址、当辅助DNS无法连接您的主DNS时，我们将发送短信通知您的管理员。设置主DNS信息：单击右侧 添加 按钮，添加主DNS记录。参数说明：IP地址：填写主DNS服务器IP...
管理安全组
您可以通过访问 IP地址，获取当前服务器的公网访问IP地址。禁止使用在ECS上创建的企业安全组。添加安全组 进入节点管理页面。登录EMR on ECS控制台。在顶部菜单栏处，根据实际情况选择地域 和资源组。在 集群管理 页面，单击目标集群所在行...
VPC NAT网关联动VPN网关实现云上与云下私网互访
本文指导您使用VPC NAT网关联动VPN网关实现云上VPC与本地数据中心IDC（Internet Data Center）通过指定私网IP地址互访。场景示例 本文以下图场景为例。某企业在华北1（青岛）地域拥有一个名称为VPC1的专有网络VPC（Virtual Private Cloud）...
分配辅助私网IP地址
操作场景 分配辅助私网IP地址适用于以下场景：多应用场景：在ECS实例上托管了多个应用时，您可以为每个应用分配各自的辅助私网IP地址，每个应用对外均呈现一个独立的IP地址，实现在同一台ECS实例上提供多项服务，提升实例的利用率。...
NTP服务的DDoS攻击
详细信息 NTP服务的DDoS攻击原理 NTP协议是基于UDP协议的服务器、客户端模型，由于UDP协议的无连接性（不像TCP具有三次握手过程）具有天然的不安全性缺陷，黑客正是利用NTP服务器的不安全性漏洞发起DDoS攻击。一般流程如下：寻找目标，包括...
IP白名单
如果DataWorks数据集成资源组和Hologres实例网络已连通，但资源组仍然无法访问您的Hologres，则需要获取资源组的IP地址与网段，添加至数据库的白名单中，获取资源组的IP地址与网段，请参见 添加白名单。如果Flink和Hologres实例网络已连通...
日志字段详情
host 优先从请求参数中获取host，如果获取不到则从host header取值，如果还是获取不到则以处理请求的后端服务器IP地址作为host。http_host 请求报文host header的内容。http_referer 负载均衡收到的请求报文中HTTP的referer header的内容。...
负载均衡
time 日志记录时间 upstream_addr 后端服务器的IP地址和端口 upstream_response_time 从SLB向后端建立连接开始到接受完数据然后关闭连接为止的时间，单位：秒。upstream_status Proxy收到的后端服务器的响应状态码 vip_addr VIP地址 write_...
实例类型与选择指南
专享实例（VPC）：专享实例（VPC）与共享实例（VPC）的技术规格一样，用户可以通过支付规格配置费用自助购买更高的RPS，获取独享的资源，包含公网入口IP地址、仅允许自己VPC访问的内网IP地址、公网出口带宽、独立隔离的服务器集群等，提供...
添加UDP监听
连接空闲超时时间 指定UDP连接的超时时间，在超时时间内一直没有访问请求，NLB 会暂时中断当前连接，直到下一次请求来临时重新建立新的连接。新建连接限速 选择是否开启新建连接限速功能。每秒新建连接数上限 开启新建连接限速后，设置该...
创建和管理IP地址池
您可以先创建IP地址池并为IP地址池添加需要使用的特定网段，在创建 EIP 时可以指定预先创建的IP地址池，EIP 实例的IP地址将从该IP地址池的网段中分配。使用限制 IP地址池功能目前仅对通过权益配额申请的用户开放。如需使用，请在配额中心...
IPsec-VPN连接常见问题
对端网关设备IP地址变更 对端网关设备用于建立IPsec-VPN连接的IP地址发生了变更，导致阿里云侧用户网关实例的IP地址与对端网关设备使用的IP地址不一致。请确保对端网关设备用于建立IPsec-VPN连接的IP地址与阿里云侧用户网关实例配置的IP...
- 产品推荐
- 这些文档可能帮助您