设置IP白名单
限定设置的上限为 1000 个 IP，支持子网掩码方式设定 IP 段访问。说明：设置时请注意 IP 设置框下的提示信息，如果选择作用范围为「全部」，请务必将当前 IP 加入可访问范围，否则你将无法使用 Codeup。如果你的 IP 地址可能变更，请务必...
网络FAQ
辅助私网IP信息 说明 举例辅助私网IP的网络接口 '以太网'<IP Addr>辅助私网IP地址 192.168.0.100辅助私网IP的掩码 255.255.255.0 通过Netsh设置辅助私网IP的示例如下：Netsh int ipv4 add address '以太网' 192.168.0.100 255.255.255.0 ...
专有网络FAQ
当ECS实例绑定了多个网卡或网卡配置了多个IP时，该ECS实例使用的网络地址数为与ECS实例绑定的网卡上分配的IP地址数量之和。同一VPC内不同交换机下的ECS实例可以通信么？同一VPC内，无论ECS实例是否属于同一交换机，只要安全组规则和网络ACL...
HTTPDNS产品功能与使用上关键问题汇总
并非如此，setCachedIPEnabled 开启后，会在打开手机存储后加载本地持久缓存到内存缓存中，每个IP都对应有TTL（过期时间），在TTL过期后，也会进行网络请求，进行网络请求后会更新本地的持久化缓存。如果不开启，因为每个IP都有TTL，在TTL...
WAF常见问题
可以，一个WAF域名配置中最多支持配置20个源站IP地址。WAF配置多个源站时如何负载？如果您配置了多个源站IP地址，WAF默认使用IP Hash的方式对访问请求进行负载均衡。您也可以根据需要自定义负载均衡算法。更多信息，请参见 添加域名。WAF...
绑定和解绑FAQ
EIP 以 普通模式 绑定辅助弹性网卡，此模式下，您可以将多个 EIP 分别绑定到一个辅助弹性网卡的辅助私网IP上，然后再将辅助弹性网卡绑定到 ECS 实例。更多信息，请参见 普通模式下实现ECS绑定多EIP。辅助弹性网卡 EIP以 普通模式 绑定辅助...
点播CDN常见问题
因此，造成访问慢的可能原因可以简单归纳为以下几个类型：客户端本地网络因素，例如客户端下行带宽不足、配置错误等。客户端到CDN节点之间的网络不佳，网络延迟较高。CDN节点异常，响应速度慢。资源内容比较大，导致下载比较耗时。CDN回源...
防御挖矿程序最佳实践
例如内网对外访问的总IP数为6个，其中NTP全部标识为阿里云产品，而DNS为我们所熟知的8.8.8.8，通过云防火墙的安全建议，我们可以将上述6个IP进行放行，而对其他IP访问进行全部拒绝。通过如上的配置，在不影响正常业务访问的情况下，防止...
安全FAQ
加入同一个普通安全组内的实例之间默认允许所有协议、端口互相访问，您可以修改普通安全组内的网络连通策略，实现组内隔离。具体操作，请参见 普通安全组内网络隔离。同一个ECS实例中的两块弹性网卡如何进行流量隔离？ECS实例绑定了两块...
云原生网关FAQ
该IP是网关前一跳的地址。如果原始请求中没有 x-forwarded-for，网关会添加该请求头并将新的IP地址写入其中。说明 SpringBoot内置的Tomcat会默认删除 x-forwarded-for 头部中的最后一个地址。通过SpringBoot新增配置 server.forward-...
登录集群
为了安全地访问集群组件，在设置安全组策略时，推荐您只针对当前的公网访问IP地址开放。获取您当前公网访问IP地址的方法是，访问 IP地址，即可查看您当前的公网访问IP地址。添加安全组规则，以开启22端口。添加安全组规则，详情请参见 添加...
SNAT功能FAQ
您可以为ECS实例单独分配一块弹性网卡，然后将EIP与ECS实例解绑并将EIP绑定到弹性网卡，以实现ECS实例优先通过SNAT条目的公网IP访问互联网，以及互联网通过弹性网卡主动访问ECS实例。具体操作，请参见 为已绑定EIP的ECS实例统一公网出口IP...
访问控制
仅转发来自所选访问控制策略组中设置的IP地址或地址段的请求，白名单适用于只允许特定IP访问的场景。设置白名单存在一定业务风险。一旦设置白名单，就只有白名单中的IP可以访问负载均衡监听。如果开启了白名单访问，但访问策略组中没有添加...
白名单常见案例和问题
重要 0.0.0.0/0表示允许任何IP访问RDS实例，只建议在测试时使用，请勿在线上业务实例中设置IP白名单为0.0.0.0/0。IP白名单中添加的设备公网IP地址错误。公网IP地址不固定，可能会变动。IP地址查询工具或网站查询的公网IP地址可能不准确。...
白名单常见案例和问题
警告 0.0.0.0/0表示允许任何IP访问RDS实例，只建议在测试时使用，请勿在线上业务实例中设置IP白名单为0.0.0.0/0。IP白名单中添加的设备公网IP地址错误。公网IP地址不固定，可能会变动。IP地址查询工具或网站查询的公网IP地址可能不准确。...
白名单常见案例和问题
重要 0.0.0.0/0表示允许任何IP访问RDS实例，只建议在测试时使用，请勿在线上业务实例中设置IP白名单为0.0.0.0/0。IP白名单中添加的设备公网IP地址错误。公网IP地址不固定，可能会变动。IP地址查询工具或网站查询的公网IP地址可能不准确。...
NLB加入安全组
如果您需要只允许特定IP访问NLB，请注意添加一条拒绝策略进行兜底。如果您需要拒绝或允许特定IP访问NLB实例，请参见 配置NLB安全组实现黑白名单访问策略。如果您需要对NLB实现基于协议/端口的访问控制，请参见 配置安全组实现NLB基于监听/...
旧版使用场景
您需要确保通过同一个阿里云专有网络VPC可以同时访问两个NAS。若您的NAS设置了访问策略，需允许NAS所在VPC网络中的所有IP访问NAS。ECS迁移至OSS 在线迁移服务支持ECS实例的共享文档数据迁移至OSS，迁移流程如下图所示。说明 您的ECS实例...
设置白名单和安全组
0.0.0.0/0和空代表不设IP访问的限制，数据库将会有高安全风险，禁止输入IP地址 0.0.0.0或IP地址段 0.0.0.0/0。如果使用公网访问集群，请填写公网IP。如果通过本地设备访问集群，可在搜索引擎中搜索公网IP。设置安全组 安全组是一种虚拟防火...
API概览
创建访问控制策略，每个用户每个region下只允许创建5个访问控制策略。DeleteAccessControlList 删除访问控制策略 本功能为API网关专享实例提供实例级别的访问控制能力；删除访问控制策略。SetAccessControlListAttribute 修改访问控制策略...
经典网络的IP
内网IP地址 每台经典网络类型的ECS实例一定会被分配一个IP地址用于内网通信，这个IP地址被称为内网IP地址。说明 经典网络内网IP地址不支持组播和广播。内网IP地址可以应用于以下场景：负载均衡。同一局域网内ECS实例之间内网互访。同一局域...
配置数据源网络
背景信息 Serverless Spark进程（Driver和Executor）运行在安全容器中，安全容器可以动态挂载用户VPC网络的虚拟网卡，就如同运行在用户VPC网络内的ECS上一样，可以直接访问用户的数据源网络。虚拟网卡的生命周期跟Spark进程的生命周期一致...
连接公网概述
NAT网关支持多台专有网络ECS实例通过一个公网IP访问公网。详细信息，请参见 使用公网NAT网关SNAT功能访问互联网。NAT网关的优势如下：灵活易用的转发能力 作为一款企业级VPC公网网关，NAT网关提供SNAT和DNAT功能。无需自己搭建NAT网关，可...
设置集群白名单
说明 目前支持创建50个IP白名单，所有IP白名单累积支持添加1000个IP地址或地址段。下一步 设置集群白名单以及创建数据库账号后，您就可以连接数据库集群，对数据库进行操作。创建数据库账号 连接数据库集群 常见问题 已添加ECS的IP地址到IP...
添加UDP监听
白名单：允许特定IP访问负载均衡SLB，仅转发来自所选访问控制策略组中设置的IP地址或地址段的请求，白名单适用于只允许特定IP访问的场景。设置白名单存在一定业务风险。一旦设置白名单，就只有白名单中的IP可以访问负载均衡监听。如果开启...
办公网络概述
办公网络 的作用 每台云电脑都必须处于一个 办公网络 内，该 办公网络 决定了其所含云电脑以下各方面的行为和属性：IPv4网段 在 办公网络 中创建云电脑时，系统将自动从 办公网络 VPC包含的网段中分配一个IP地址作为云电脑的IP地址。...
网络隔离
您可以通过VPN或专线，将自建IDC的服务器资源接入阿里云，并使用专有网络VPC自定义的MongoDB IP段来解决IP资源冲突的问题，实现自有服务器和阿里云ECS同时访问MongoDB的目的。部署在专有网络VPC中的云数据库MongoDB实例默认只能被同一个...
常见问题
Q：添加多个 IP 后，服务端一次返回多个 IP 还是多个 IP 轮询返回？如果返回多个 IP 到客户端，那么客户端有轮询能力吗？A：服务端会一次返回全部 IP 信息，客户端会轮询IP信息，如果轮询信息IP失败，会使用 LocalDNS 解析 IP。客户端问题 ...
设置集群白名单
A：IP白名单最多可以填写1000个IP地址或地址组。Q：已添加ECS的IP地址到IP白名单中，但是还是无法访问。A：请按以下步骤进行排查：确认IP白名单是否正确。如果是通过内网地址访问，需添加ECS的私网IP地址。如果是通过公网地址进行访问，需...
配置专有网络的访问控制
说明 只需要绑定一台交换机与专有网络，该专有网络下的ECS都可以访问企业版实例。待该专有网络的状态由 创建中 变为 已生效 后，说明专有网络添加成功。可选：查看云解析PrivateZone的解析Zone。创建专有网络成功后，ACR会自动在云解析...
添加HTTP监听
白名单：允许特定IP访问负载均衡SLB，仅转发来自所选访问控制策略组中设置的IP地址或地址段的请求，白名单适用于只允许特定IP访问的场景。设置白名单存在一定业务风险。一旦设置白名单，就只有白名单中的IP可以访问负载均衡监听。如果开启...
设置白名单
说明 目前支持创建50个IP白名单，所有IP白名单累积支持添加1000个IP地址或地址段。相关API API 描述 DescribeDBClusterAccessWhitelist 查看允许访问数据库集群的IP名单。ModifyDBClusterAccessWhitelist 修改允许访问数据库集群的IP名单。
DNS域名访问控制
专有网络VPC访问域名网站时，需要先通过DNS服务器解析出域名网站的IP地址。开启DNS防火墙后，VPC访问互联网域名时会先经过DNS防火墙，您可以通过配置DNS域名访问策略，对VPC访问互联网域名进行管控。版本限制 只有云防火墙企业版和旗舰版...
使用访问控制屏蔽恶意IP和限制并发连接数
云虚拟主机提供了访问控制功能，您可以使用该功能屏蔽恶意IP和限制并发连接数（即限制访问频率），从而可以降低您网站被DDoS攻击的风险。您也可以通过查看监控信息，实时监控网站的连接数详情。使用限制 不同产品类型的云虚拟主机支持使用...
如何选择公网类产品？
产品 功能 优势 ECS固定公网IP 创建专有网络类型的ECS实例时，您可以选择分配公网IPv4地址，系统会为您自动分配一个支持访问公网和被公网访问的IP地址。目前，ECS实例固定公网IP不能动态与VPC ECS实例解绑，但可以将固定公网IP转换为EIP。...
配置NLB安全组实现黑白名单访问策略
如果您需要拒绝或允许特定IP访问网络型负载均衡NLB实例，您可以通过NLB安全组功能来实现流量的访问控制。通过设置NLB安全组，您可以实现黑白名单的访问策略，以便对流量进行更精确的控制。场景说明 当 NLB 实例未加入安全组时，NLB 监听...
网络安全管理
表格存储 默认允许任意网络的访问，您可以通过为实例绑定 VPC 并更改网络访问类型实现在 专有网络 VPC 中使用 表格存储 资源，保证网络访问安全。实例网络类型 表格存储 默认会为每个实例创建一个公网域名、一个 VPC 域名以及一个经典网...
设置安全组
一个 PolarDB MySQL版 集群中最多可以添加10个安全组。为 PolarDB MySQL版 设置安全组，只会将安全组中的ECS IP地址作为白名单添加至集群，与ECS安全组本身的规则无关。操作步骤 登录 PolarDB控制台。在左侧导航栏单击 集群列表。在左上角...
网络架构升级
升级目的 优化IP资源的使用效率：大幅度减少您的交换机IP数的占用，IP数占用从作业JM/TM个数粒度（每个Flink作业的每个JM/TM都会占用一个IP）减少到工作空间粒度（内部架构占用2-3个IP)。加强网络安全隔离措施：进一步增加您的VPC内网络...
访问外部数据源
sc.textFile("hdfs:/emr-cluster/tmp/user0/airline_statistic_usa.csv").count()对于非HA集群，请直接使用EMR HDFS集群namenode的IP访问。sc.textFile("hdfs:/192.168.xxx.xxx:9000/tmp/user0/airline_statistic_usa.csv").count()说明 ...
- 产品推荐
- 这些文档可能帮助您