创建和管理网络ACL
您可以在专有网络VPC中创建网络ACL并添加入方向和出方向规则。创建网络ACL后，您可以将网络ACL与交换机绑定，实现对交换机中的网络实例流量的访问控制。前提条件 您已经创建了专有网络VPC和交换机。具体操作，请参见 创建和管理专有网络 和...
连接本地IDC
当您需要将本地数据中心的资源扩展到云上专有网络VPC时，您可以通过阿里云的VPN网关、高速通道物理专线或智能接入网关等多款网络产品，帮助您构建一个安全可靠的混合云环境。概述 您可以在本地数据中心和阿里云专有网络间建立私网通信，...
API概览
MoveResourceGroup 迁移VPC对等连接资源组 调用MoveResourceGroup接口修改对等连接所属的资源组。RejectVpcPeerConnection 拒绝VPC对等连接 调用RejectVpcPeerConnection接口拒绝VPC对等连接实例的请求。TagResources 为指定的VPC对等连接...
云数据库混访概述
云数据库混访即支持同时被经典网络和专有网络中的ECS访问。在使用混访混挂方案将经典网络迁移至专有网络时，您需要将云数据库切换至混访模式（即同时保留经典网络和专有网络的访问地址），这样可避免迁移过程中业务中断。在进行网络类型...
常见问题
专有网络FAQ 一般性FAQ 什么是CIDR？VPC与经典网络的区别是什么？VPC是否支持VPN功能？如何选择VPC的网段？如何选择交换机的网段？附加网段FAQ 同VPC下，主网段内的ECS实例与附加网段内的ECS实例是否可以互通？同VPC下，主网段内的ECS实例...
创建和管理VPC对等连接
互通性验证 验证前，请确保发起端和接收端的VPC中已创建了ECS实例，且ECS实例的安全组配置规则放行对端IP。具体操作，请参见 创建安全组。您可以通过以下步骤验证两个VPC是否私网互通。登录发起端VPC的ECS实例。具体操作，请参见 ECS连接...
无法释放VPC实例的交换机资源
问题描述 删除VPC实例时，会因为存在交换机资源或者需要更换交换机网段等情况，在专有网络管理控制台或者调用DeleteVSwitch接口删除交换机，无法释放VPC实例的交换机资源。问题原因 导致无法释放VPC实例交换机资源的原因...适用于 专有网络VPC
通过公网NAT网关DNAT功能实现ECS对外提供服务
您已经创建了IPv4专有网络VPC（Virtual Private Cloud）和交换机。具体操作，请参见 搭建IPv4专有网络。您已经在交换机中创建了ECS实例，且ECS实例部署了应用服务。具体操作，请参见 自定义购买实例。本文以ECS实例部署Apache服务为例进行...
使用资源目录和共享VPC实现多账号网络互通
多账号网络互通问题 企业可以采用云企业网CEN（Cloud Enterprise Network）将多个账号间的专有网络VPC（Virtual Private Cloud）进行连接，以实现多账号间的网络互通。但随着业务复杂度的增加，会面临如下的新问题：分散配置导致无法进行...
子网路由
您可以在专有网络VPC（Virtual Private Cloud）内创建自定义路由表，并在自定义路由表中添加自定义路由条目，然后将自定义路由表绑定至交换机来控制该交换机的流量，方便您更灵活地进行网络管理，以上操作被称为子网路由。背景信息 完成...
创建和管理流日志
专有网络VPC（Virtual Private Cloud）提供流日志功能。流日志功能可以捕获VPC中弹性网卡ENI（Elastic Network Interface）传入和传出的流量信息，您可以通过分析流日志捕获的流量信息检查VPC下的访问控制规则、排查网络故障以及监控异常...
VPC与外部网络连接概述
连接公网 您可以使用下表中的产品或功能，将专有网络和公网（互联网）进行连接。产品 功能 优势 ECS固定公网IP 创建专有网络类型的ECS实例时，您可以选择分配公网IPv4地址，系统会为您自动分配一个支持访问公网和被公网访问的IP地址。目前...
限制本地数据中心与云上的互通
前提条件 您已经创建了专有网络和交换机。具体操作，请参见 创建和管理专有网络 和 创建和管理交换机。您已经在交换机中创建了ECS实例。具体操作，请参见 使用向导创建实例。ECS实例加入的安全组允许互联网访问ECS实例的HTTP服务。更多信息...
DeleteVpc-删除一个VPC
调用DeleteVpc接口删除一个专有网络VPC（Virtual Private Cloud）。接口说明 调用该接口删除 VPC 时，请注意：删除 VPC 之前，需要先释放或转移 VPC 内的所有资源，包括交换机、云产品实例、高可用虚拟 IP 等。只有处于 Available 状态的 ...
限制与配额
本文介绍 专有网络 VPC（Virtual Private Cloud）资源配额的名称、默认值、是否支持调整，以及 VPC 相关限制等信息。阿里云服务配额一般基于账号或地域限定，按照限制的维度可以分为以下类型：通用配额：指一个阿里云账号可使用的云资源的...
专有网络VPC自定义权限策略参考
本文介绍 专有网络 VPC（Virtual Private Cloud）使用自定义权限策略的场景和策略示例。什么是自定义权限策略 在基于RAM的访问控制体系中，自定义权限策略是指在系统权限策略之外，您可以自主创建、更新和删除的权限策略。自定义权限策略的...
创建和管理流量镜像
如果镜像会话中的镜像源和镜像目的不属于同一个专有网络VPC（Virtual Private Cloud）时，您需要确保VPC间互通。更多信息，请参见 跨VPC互联概述。说明 镜像目的地址必须是镜像源路由可达的IP地址。创建筛选条件 当筛选条件中不包含任何...
CreateDefaultVpc-创建一个默认的VPC
调用CreateDefaultVpc接口创建一个默认的专有网络VPC。接口说明 调用该接口创建默认 VPC 时，请注意：默认 VPC 创建后无法修改网段，但可以添加附加 IPv4 网段。每个默认 VPC 支持云资源使用的私网网络地址数量为 300,000 个，且无法提升...
VPC对等连接监控与运维
您可以在专有网络管理控制台查看VPC对等连接的监控指标，您也可以使用阿里云云监控服务来监控已创建的VPC对等连接实例。云监控可以从VPC对等连接实例中实时收集监控指标，并在专有网络控制台生成可视化的时序曲线图。您可以根据各监控指标...
DescribeSnatTableEntries-查询已创建的SNAT条目
当查询 VPC NAT 网关的 SNAT 条目时，该参数表示该交换机内的 ECS 实例均可以通过 SNAT 规则访问外部网络。vsw-3xbjkhjshjdf*SourceCIDR string 否 SNAT 条目的源网段。116.22.XX.XX/24 SnatIp string 否 当查询公网 NAT 网关的 SNAT 条目...
DescribeGrantRulesToCen-查询云企业网跨账号授权信息
vpc-bp18sth14qii3pnvc*InstanceType string 是 要查询的网络实例的类型，取值：VPC：专有网络。VBR：边界路由器。CCN：云连接网。VPC ResourceGroupId string 否 要查询的网络实例所属的资源组 ID。rg-acfmxazb4p*ClientToken string 否 ...
CreateSnatEntry-在SNAT列表中添加SNAT条目
SNAT 条目有以下几种粒度：VPC 粒度：NAT 网关所在 VPC 的网段，该 VPC 下的所有 ECS 实例均可以通过 SNAT 规则访问互联网或者外部网络。交换机粒度：指定交换机的网段（如 192.168.1.0/24），该交换机下的 ECS 实例均可以通过 SNAT 规则...
IPv4网关概述
IPv4网关是连接 专有网络 VPC 和公网的网络组件。您可以使用IPv4网关结合子网路由的能力实现公网访问集中控制，以及将访问公网的流量引流至虚拟防火墙，实现安全防护。本文介绍IPv4网关的基本功能、使用场景及限制等信息。功能发布及地域...
连接公网概述
专有网络中的云资源默认无法访问公网，也无法被公网访问。您可以通过配置ECS实例固定公网IP、弹性公网IP、NAT网关、负载均衡的方式连接公网。专有网络提供共享带宽和共享流量包产品，帮助您节省公网成本。详细信息，请参见 如何节约公网...
流日志概述
专有网络VPC（Virtual Private Cloud）提供流日志功能，可以记录VPC网络中弹性网卡ENI（Elastic Network Interface）传入和传出的流量信息，帮助您检查访问控制规则、监控网络流量和排查网络故障。功能发布及地域支持情况 首次使用流日志...
修改流量镜像入方向或出方向规则的配置信息
调用UpdateTrafficMirrorFilterRuleAttribute接口修改流量镜像入方向或出方向规则的配置信息。接口说明 UpdateTrafficMirrorFilterRuleAttribute 接口属于异步接口，即系统返回一个请求 ID，但该流量镜像入方向或出方向规则的配置信息尚未...
身份管理
为确保您的阿里云账号及云资源使用安全，如非必要都应避免直接使用阿里云主账号来访问 专有网络 VPC。推荐的做法是使用 访问控制 RAM（Resource Access Management）提供的身份，包括RAM用户和RAM角色来访问 VPC。RAM用户 RAM用户需要由...
创建和管理前缀列表
本文介绍如何使用专有网络管理控制台来创建、查看、修改和删除前缀列表。建议您先充分了解前缀列表的功能概述和使用限制，详情请参见 前缀列表概述。创建前缀列表 登录 专有网络管理控制台。在左侧导航栏，单击 VPC前缀列表。在顶部菜单栏...
CreateVpc-创建一个VPC
调用CreateVpc接口创建一个专有网络VPC。接口说明 调用该接口创建 VPC 时，请注意：一个 VPC 只能指定一个网段。VPC 创建后无法修改网段，但可以添加附加 IPv4 网段。每个 VPC 支持云资源使用的私网网络地址数量为 300,000 个，且无法提升...
使用公网NAT网关SNAT功能访问互联网
某公司在阿里云创建了专有网络VPC（Virtual Private Cloud）和交换机，交换机中创建了多个ECS实例。ECS实例均未分配固定公网IP，也未绑定弹性公网IP（Elastic IP Address，简称EIP）。现因公司业务发展，每台ECS实例都需要访问互联网。您...
如何选择私网类产品？
专有网络VPC是您专有的云上私有网络。阿里云提供了针对不同场景接入VPC私网的产品和服务，如高速通道、VPN网关、云企业网和智能接入网关等。方案概览 下表介绍了各个场景的私网接入方案。VPC互连 产品和服务 描述 优点 限制 云企业网 支持...
创建和管理路由表
专有网络 选择自定义路由表所属的专有网络VPC（Virtual Private Cloud）。说明 自定义路由表属于VPC高级功能。当所属VPC不支持该高级功能（不支持创建自定义路由表）时，您需要联系阿里云工程师处理。绑定对象类型 选择路由表绑定的对象...
什么是NAT网关
NAT 网关（NAT Gateway）是一种网络地址转换服务，提供NAT代理（SNAT和DNAT）能力。阿里云NAT网关分为公网NAT网关和VPC NAT网关，公网NAT网关提供公网地址转换...相关产品 什么是专有网络 什么是弹性公网 IP 什么是共享带宽 什么是云企业网
自建SNAT策略后网络不通
问题描述 在自建SNAT策略后，经常会出现访问资源不通的情况。问题原因 没有开启内核路由转发。VPC上的VRoute路由配置问题。timestamps的原因。安全组的原因。SNAT网关上IPtables FORWARD链的问题。MTU的问题。...适用于 VPC专有网络
API概览
专有网络（VPC）API 标题 API概述 CreateVpc 创建一个VPC 调用CreateVpc接口创建一个专有网络VPC。CreateDefaultVpc 创建一个默认的VPC 调用CreateDefaultVpc接口创建一个默认的专有网络VPC。GrantInstanceToCen 为云企业网实例授权 调用...
如何选择公网类产品？
VPC网络下，您可以通过弹性公网IP、NAT网关、公网负载均衡（SLB）和ECS固定公网IP等方式连接公网。本文为您介绍VPC的各个公网产品以及这些产品的功能、特点和典型应用。公网IP 目前公网产品拥有多种公网IP形态，包括VPC ECS固定公网IP、NAT...
跨VPC互联概述
当您需要在不同 VPC 中的资源之间建立安全且高效的私网通信时，您可以通过 云企业网、VPN 网关、VPC对等连接或 私网连接（PrivateLink）等连接方式，满足您跨 VPC 资源互联的需求。跨VPC互联解决方案介绍 云企业网 在您使用云企业网进行跨...
DescribeNetworkAclAttributes-查询网络ACL的详细信息
调用DescribeNetworkAclAttributes接口查询网络ACL的详细信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，...
如何在已有公网NAT网关的VPC中开启IPv4网关
当您需要在有公网NAT网关的专有网络VPC（Virtual Private Cloud）中开启IPv4网关时，您可以通过新建公网NAT网关和保留原有公网NAT网关的方式，本文介绍这两种方式的配置。场景示例 某公司在新加坡地域拥有一个VPC，在该VPC内的交换机VSW1上...
加入云企业网
云企业网CEN（Cloud Enterprise Network）可以帮助您在VPC间，VPC与本地数据中心间搭建私网通信通道，实现全网资源的互通。您可以将VPC加入同阿里云账号下的云企业网，也可以通过跨账号授权后将VPC加入到其他阿里云账号下的云企业网。加入...
- 产品推荐
- 这些文档可能帮助您