应用监控网络配置
ARMS应用监控探针需要确保和ARMS服务端的连通性才能正常工作，本文介绍使用应用监控需开放的端口以及域名/IP地址。3.x及以上版本 探针 需要开放的目标端口 接入ARMS应用监控，必须确保以下目标端口的可连通性，探针才能正常工作。8080（由...
VPC私网访问配置说明
如果服务商的私有部署服务和全托管服务开通了VPC私网连接，则用户可获得内网域名，并通过私网连接访问该域名。这种情况下，服务商把自身VPC内的服务共享给了客户的VPC，实现跨VPC的私网通信。配置VPC私网访问参数 服务商在创建服务时，在...
常见问题
问题描述 云上和线下服务由于无法解析内网域名，导致无法进行业务调用，包括：云上服务无法解析IDC内网域名 IDC服务无法解析云上PrivateZone域名 解决方案 线下IDC和阿里云VPC分别属于两套网络环境，如果部署在线下IDC和云上的服务都需要...
混合网络概述
混合集群是通过阿里云注册集群接入本地数据中心自建Kubernetes集群的容器集群，它可以为自建...Prometheus：Prometheus内网域名与路由网段对照表。OSS：OSS内网域名与VIP网段对照表。相关文档 部署和配置Terway网络插件 配置数据中心BGP网络
配置专有网络的访问控制
背景信息 打通专有网络与企业版实例后，会占据专有网络内的一个IP，所以需要把实例内网域名解析到此IP上，才能在专有网络内通过内网域名访问企业版实例。ACR通过云解析PrivateZone自动为您设置域名解析，无需手动设置。说明 网络访问控制是...
访问域名和数据中心
Region表示OSS的数据中心所在的地域，Endpoint表示OSS对外服务的访问域名。本文主要介绍Region与Endpoint的对应关系。公共云下OSS Region和Endpoint对照表 重要 使用OSS的公共云内网Endpoint时，必须使用阿里云的云上私网DNS地址（100.100....
转发管理
概述 转发管理通过创建域名转发规则和DNS出站终端节点，可将阿里云VPC下内网域名解析的DNS请求流量转发到外部DNS系统，能够有效解决混合云、云上&云下的业务间调用场景。开放地域 目前转发管理功能开放的地域包括：公共云地域：华北1（青岛...
云下网络通过VPN网关访问阿里云DNS
背景 DNS服务的作用是通过域名找到对应IP。对于一家科技企业来说，搭建一套内网DNS是很有必要的。当企业将服务整体搬迁到阿里云上后，就面临着办公网络环境和阿里云互联互通的问题。这里面，DNS扮演着企业内部寻址服务的关键角色，如何在...
基于ACK One构建混合云同城容灾系统
Prometheus：Prometheus内网域名与路由网段对照表。OSS：OSS内网域名与VIP网段对照表。步骤四：关联注册集群和ACK集群到ACK One Fleet 具体操作，请参见 管理关联集群。步骤五：使用GitOps发布应用到多个集群 具体操作，请参见 使用GiOps...
分线路智能解析
自定义线路：是可以定制内网域名解析针对来源于某个特殊IP段的DNS查询请求返回特定的IP地址。是内置权威加速区域名才支持添加的解析请求来源线路。阿里云线路 线路枚举 目前内网DNS解析支持region级别以及可用区级别的细分线路。线路分类 ...
使用AD FS进行用户SSO的示例
如果域名 secloud.club 是企业的内网域名，那么阿里云将无法验证企业对域名的所有权。RAM就只能使用默认域名 secloud.onaliyun.com 。在AD FS给阿里云颁发的SAML断言中必须将UPN的域名后缀从 secloud.club 替换为：secloud.onaliyun.com 。...
多级API网关
业务API的配置 一个API如果想被API网关走内网形式的自身调用，需要开通专享实例，把所属的分组迁移到专享实例，并且在控制台手动生成内网调用域名：1.1.1.开通专享实例上内网调用能力 登录API网关控制台；在左侧栏选择实例，找到使用的专享...
企业上云数据库迁移场景
解决方案 通过pvtz创建一个与之前相同的数据库域名，然后通过CNAME记录指向RDS分配的系统内网域名，这样在数据库上云过程中，企业用户无需修改客户端代码，能够减少应用改造，降低迁移风险。资源准备 在进行操作前，请先按照以下列表进行...
堡垒机连接服务器相关问题
查看服务器的IP是否与堡垒机内网出口IP和内网域名解析出的IP冲突，导致服务器数据无法到达堡垒机。检查服务器IP是否为公网私用IP。如果您服务器IP为公网私用IP，您可以在堡垒机中配置公网私用，具体操作，请参见 配置公网私用。堡垒机新建...
ACK组件内网镜像地址与路由网段对照表
更多信息，请参见 OSS内网域名与VIP网段对照表。Region Region ID VPC网络Endpoint 需要添加的路由网段 华东1（杭州）cn-hangzhou registry-cn-hangzhou-vpc.ack.aliyuncs.com 100.103.9.188/32 100.103.7.181/32 华东2（上海）...
开启辅助DNS
功能简介 内网DNS解析可以利用辅助DNS，将自建IDC中的DNS数据同步至阿里云上来。内网DNS解析开启辅助DNS后，解析设置中不能手动修改解析记录，所有解析记录都需要从主DNS同步过来。自建IDC的主DNS需要提供可以同步数据的公网IP地址，并开放...
逻辑订阅
注意事项 您可以在单个实例的两个表之间实现逻辑订阅，也可以在同一VPC内的两个实例间（必须使用内网地址）实现逻辑订阅。前提条件 实例为RDS PostgreSQL 10及以上版本的云盘实例。实例参数 wal_level 的值为 logical，您可以在控制台的 ...
内网DNS解析日志转存SLS
内网DNS日志记录的是内网终端的域名解析请求和应答记录，请求的域名主要来自于以下4类：1、内置权威域名 内网DNS解析是基于阿里云专有网络VPC（Virtual Private Cloud）环境的私有DNS服务。该服务允许您在一个或多个VPC中将自定义私有域名...
DescribeInstanceAttribute-查询实例属性信息
[sg-bp14u00sh39jvw5xxxxx]PrivateExportIps array 堡垒机内网出口 IP 列表。string 堡垒机内网出口 IP。192.168.xx.xx PublicIps array 堡垒机公网 IP 列表。string 堡垒机公网 IP。116.62.xx.xx SecurityGroupIds array 实例所属安全组 ...
联合云企业网访问OSS云服务
本教程将指导您如何使用智能接入网关（SAG）联合云企业网产品，将本地用户接入阿里云进而通过内网访问阿里云OSS云服务。前提条件 您已经在上海地域创建了专有网络（VPC）。具体操作，请参见 创建和管理专有网络。您已经创建云企业网实例并...
VPC内网访问API网关
内网VPC二级域名不支持HTTPS访问，如果要实现HTTPS访问，请绑定自己域名。不同的实例类型，内网VPC二级域名的开放方法和生效范围不同，具体参考如下两个章节说明。如果您希望在混合云结构下，通过VPC内网访问到API网关，如通过云企业网(CEN...
将阿里云Prometheus接入注册集群
更多信息，请参见 Prometheus内网域名与路由网段对照表。步骤一：为ack-arms-prometheus组件配置RAM权限 通过onectl配置 在本地安装配置onectl。具体操作，请参见 通过onectl管理注册集群。执行以下命令，为ack-arms-prometheus组件配置RAM...
配置自定义域名
域名最大长度为256个字符。每个层次的子域名至少有一个字符且总长度不超过63个字符，可以是字母（大小写敏感）、数字（0-9）或者连字符（-），但是域名的第一个字符不能是连字符（-）。域名的最后一部分（顶级域名）至少有两个字符长，并且...
“姓名.网址”域名FAQ
网址”域名能升级为“姓名.网址”域名吗？“姓名.网址”域名可以当做普通域名使用吗？什么是“姓名.网址”域名？“姓名.网址”是一款基于地址栏延展的多维度、多场景互联网应用，打造专属于个人的全球“独一无二”的中文“网络入口”，成就...
内网DNS日志
公网权威DNS服务器只对自己所拥有的域名进行域名解析，对于不是自己的域名则拒绝访问。二、内网DNS日志提供的字段信息如下所示，请求日志和响应日志分开存储。1、请求日志示例 日志字段 说明 示例数据（仅做格式参考）user_id 阿里云账号ID...
WHOIS查询参考：域名注册信息的含义
域名状态（Domain Status）的含义 您可以通过WHOIS查询并结合本文查看域名状态的含义，帮助您了解域名安全情况和域名无法正常使用等原因，以便您及时采取相应措施。如需查看，请参见 WHOIS查询参考：域名状态的含义。域名服务器 域名服务器...
新手指引
开发者工具 如果您熟悉网络服务协议和一种以上编程语言，推荐您调用API管理您的云上资源和开发自己的应用程序。具体操作，请参见 API概览。OpenAPI 能根据需要动态生成SDK代码功能，便于您简单便捷使用SDK。反馈与建议 如果在使用办公安全...
API分组的归属实例迁移
专享实例（VPC）：用户可以通过支付规格配置费用自助购买更高的RPS，获取独享的资源，包含公网入口IP地址、仅允许自己VPC访问的内网IP地址、公网出口带宽、独立隔离的服务器集群等，提供更高等级的SLA保障。2 迁移步骤 您可以在控制台的...
概述
本文为您介绍域名的RAM（Resource Access Management）资源授权。如果您不需要使用RAM，请略过此章节。通过阿里云账号A注册域名后，默认情况下，A账号对自己的域名资源拥有完整的操作权限。使用阿里云RAM服务，您可以将您阿里云账号下域名...
可授权Domain资源类型
资源类型 授权策略中的资源描述方式 描述方式 Domain acs:domain:*:$accountid:*acs:domain:*:$accountid:domain/$domainName 授权子账户管理自己的域名，例如域名信息修改（过户）、实名认证、DNS设置、安全设置、域名转入转出等。
域名管理概述
通用域名管理 登录 阿里云域名控制台 后，您可以在控制台上进行丰富、便捷的域名管理操作：域名续费 域名赎回 在 域名列表 页中相应域名的最右边单击 管理，在 基本信息 页面，包含多种丰富的域名管理操作：域名持有者过户 域名信息修改 ...
域名展示页
在 添加展示页域名 页签，批量方式 支持 自定义域名、域名分组 和 上传文件（您可按需选择，本文以选中 自定义域名 方式为例说明），根据界面提示，填写需要展示的域名及联系人、联系电话等信息。选中目标展示页样式模板：例如：完成手机...
一口价（优选）
一口价（优选）域名交易须知 卖家 一口价（优选）域名由阿里云的合作方提供，用户自己的域名不能发布在一口价（优选）交易中售卖，可将欲出售的域名发布在一口价（万网）中售卖。买家 通过一口价（优选）购买的是已注册的二手域名，其价格...
ECS实例从经典网络迁移到专有网络
如果无需保留源ECS实例的内网IP：根据自己的网络规划，选择网段不是10.0.0.0/8的其他VPC。设置 实例网络属性。配置项 说明 目标安全组 选择迁移后ECS实例所属的安全组。（默认）克隆经典实例安全组：克隆源ECS实例所属的经典网络安全组，...
ECS实例从经典网络迁移到专有网络
如果无需保留源ECS实例的内网IP：根据自己的网络规划，选择网段不是10.0.0.0/8的其他VPC。设置实例网络属性。配置项 说明 目标安全组 选择迁移后ECS实例所属的安全组。（默认）克隆经典实例安全组：克隆源ECS实例所属的经典网络安全组，...
什么是域名交易
卖家可以自主营销来宣传自己的米店，更好的售卖域名。域名展示页 域名展示页是阿里云域名的增值服务。卖家在阿里云域名控制台上添加某待售域名（如example.com）的展示页后，当有用户访问example.com时，页面将展示此域名正在出售等出售...
实例类型与选择指南
专享实例（VPC）：专享实例（VPC）与共享实例（VPC）的技术规格一样，用户可以通过支付规格配置费用自助购买更高的RPS，获取独享的资源，包含公网入口IP地址、仅允许自己VPC访问的内网IP地址、公网出口带宽、独立隔离的服务器集群等，提供...
域名委托购买
当您无法时刻保持在电脑前搜索一口价（万网）域名时，您可以通过域名委托购买，提前设置购买规则，由系统自动为您检测和完成域名的购买。什么是域名委托购买 委托购买是域名交易中用户购买一口价（万网）域名的一种方式。即用户创建自动...
内网域名解析记录是否会覆盖公网域名解析记录
只有当内置权威域名设置域名生效范围后，即关联VPC之后，在对应的VPC内访问Zone对应的域名，才会覆盖公共网络中的域名解析记录。如果您希望添加的Zone既可以解析在Zone内配置有解析记录的私有域名，同时也可以解析在Zone内未配置的公网域名...
表单填写模式
在添加一个内置权威域名以后，您需要先为其设置相应内置权威解析记录，然后才能为内置权威域名设置解析生效范围。在解析生效范围内，该域名的内网解析记录会覆盖其公网解析记录。操作步骤 登录到 云解析DNS控制台。点击左侧导航栏中 内网...
- 产品推荐
- 这些文档可能帮助您