访问限制
例如：网段 172.16.0.1/24，24表示采用子网掩码中的前24位为有效位，即用32-24=8bit来表示主机号，该子网可以容纳2 8-2=254台主机，故可表示IP网段范围：172.16.0.1~172.16.0.255。可选择优先使用remote_addr或X-Forwarded-For（XFF）作为...
CreateNatIpCidr-创建NAT IP地址段
支持的子网掩码位数范围为 16 至 32 位。不能与 VPC NAT 网关所属 VPC 的私网网段重叠。如果您需要将私网地址转换为 VPC 私网网段内的其他地址，请在对应的 VPC 私网网段内创建交换机，然后在该交换机中创建新的 VPC NAT 网关提供私网地址...
分配辅助私网IP地址
IPADDR_0=<分配的辅助私网IPv4地址1>NETMASK_0=子网掩码>LABEL_0='0' IPADDR_1=<分配的辅助私网IPv4地址2>NETMASK_1=子网掩码>LABEL_1='1' 运行 sudo service network restart 或 sudo systemctl restart network 命令重启网络服务。...
CreateNatIpCidr-创建NAT IP地址段
支持的子网掩码位数范围为 16 至 32 位。不能与 VPC NAT 网关所属 VPC 的私网网段重叠。如果您需要将私网地址转换为 VPC 私网网段内的其他地址，请在对应的 VPC 私网网段内创建交换机，然后在该交换机中创建新的 VPC NAT 网关提供私网地址...
AssociatePhysicalConnectionToVirtualBorderRouter-...
2001:XXXX:4:4:4:4:4:4 PeeringIpv6SubnetMask string 否 VBR 实例的阿里云侧和客户侧互联 IPv6 的子网掩码。两个 IPv6 地址必须位于同一个子网中。2408:4004:cc:400:/56 EnableIpv6 string 否 是否启用 IPv6。取值：true：开启。false...
访问控制
例如：网段127.0.0.0/24，24表示采用子网掩码中的前24位为有效位，即用32-24=8bit来表示主机号，该子网可以容纳2 8-2=254台主机，故可表示IP网段范围：127.0.0.0~127.0.0.254。使用方式 控制台：具体操作，请参见 IP黑白名单。API：通过...
前缀列表概述
前缀列表是一些网络前缀（即CIDR地址块）的集合，您可以在配置其他资源的网络规则时引用前缀列表。通过将一些常用的CIDR地址块加入前缀列表，可以避免您在配置网络规则时，为不同的CIDR地址块重复添加多条规则，提升运维效率。前缀列表目前...
AssociatePhysicalConnectionToVirtualBorderRouter-...
2001:XXXX:4:4:4:4:4:4 PeeringIpv6SubnetMask string 否 VBR 实例的阿里云侧和客户侧互联 IPv6 的子网掩码。两个 IPv6 地址必须位于同一个子网中。2408:4004:cc:400:/56 EnableIpv6 string 否 是否启用 IPv6。取值：true：开启。false...
分线路智能解析
自定义线路 使用限制 限制项 说明 线路名称格式 长度限制1-20字符，支持中文，大小写字母，数字，中划线，下划线 IP地址范围格式 IP地址，例如 192.168.0.1，适用于只有一个IP地址的情况 子网掩码形式，如：192.168.0.0/24 IP地址段形式，...
管理灵骏网卡
如果部分系统不支持 ipconfig，请使用 ip addr show 命令查询子网掩码，并使用 ip route show 命令查询默认网关。查询示例如下图所示。其中，172.*.*.17/25 中的 25 为子网掩码长度，172.*.*.125 为默认网关。修改网络配置文件。如果配置...
CreateVirtualBorderRouter-新建边界路由器（VBR）
2001:XXXX:4:4:4:4:4:4 PeeringIpv6SubnetMask string 否 VBR 实例的阿里云侧和客户侧互联 IPv6 的子网掩码。两个 IPv6 地址必须位于同一个子网中。2408:4004:cc:400:/56 EnableIpv6 boolean 否 是否启用 IPv6 功能。取值：true：开启。...
管理服务
也可以设置带有掩码的IP地址段，例如 192.168.1.1/24（/后面的取值范围是1~32，代表子网掩码的位数，24表示掩码为：255.255.255.0）。说明 在白名单中添加某个调用者的IP后，该调用者不做鉴权即可访问该服务。在黑名单中添加某个调用者的IP...
CreateVirtualBorderRouter-新建边界路由器（VBR）
2001:XXXX:4:4:4:4:4:4 PeeringIpv6SubnetMask string 否 VBR 实例的阿里云侧和客户侧互联 IPv6 的子网掩码。两个 IPv6 地址必须位于同一个子网中。2408:4004:cc:400:/56 EnableIpv6 boolean 否 是否启用 IPv6 功能。取值：true：开启。...
在容器内获取元数据
network/interfaces/macs/[mac]/netmask 网卡对应的子网掩码。network/interfaces/macs/[mac]/vswitch-cidr-block 网卡所属的虚拟交换机IPv4 CIDR段。network/interfaces/macs/[mac]/vpc-cidr-block 网卡所属的VPC IPv4 CIDR段。network/...
UpdateTimingSyntheticTask-更新定时拨测任务
匹配规则支持 IP、IP 通配符、子网掩码和 CNAME，可以填写多个匹配规则，多个匹配规则以竖线（|）隔开。例如：www.aliyun.com:203.0.3.55|203.3.44.67，表示 www.aliyun.com 域名下除 203.0.3.55 和 203.3.44.67 之外的其他 IP 都是被劫持...
UnassignIpv6Addresses-回收弹性网卡IPv6地址
403 InvalidIp.IpPrefixMaskInvalid The ip prefixes mask%s is illegal which must be between%s and%s.IP前缀掩码非法，不在有效范围内。403 InvalidIp.IpPrefixMaskNotSame The ip prefixes%s are illegal which mask must be same.IP...
CreateTimingSyntheticTask-创建定时拨测任务
匹配规则支持 IP、IP 通配符、子网掩码和 CNAME，可以填写多个匹配规则，多个匹配规则以竖线（|）隔开。例如：www.aliyun.com:203.0.3.55|203.3.44.67，表示 www.aliyun.com 域名下除 203.0.3.55 和 203.3.44.67 之外的其他 IP 都是被劫持...
创建前缀列表
前缀列表是一些网络前缀（即CIDR地址块）的集合，您可以在配置其他资源的网络规则时引用前缀列表，以避免为不同的CIDR地址块重复添加多条规则，提升运维效率。本文主要介绍如何通过ECS控制台新建一个前缀列表。前提条件 如果您使用RAM用户...
网络FAQ
您可以查看IP地址、子网掩码、网关、DNS、MAC地址等信息。Windows实例 在命令窗口，通过 ipconfig/all 查看网卡信息。您可以查看IP地址、子网掩码、网关、DNS、MAC地址等信息。更多信息，请参见 查看IP地址。如何禁用ECS实例的公网网卡？...
服务器无法访问外部网络排查方法
IPv4 路由表 活动路由:网络目标 网络掩码 网关 接口 跃点数 0.0.0.0 0.0.0.0 218.X.X.247 218.X.X.115 11 10.0.0.0 255.0.0.0 10.X.X.247 10.X.X.244 11 永久路由:网络地址 网络掩码 网关地址 跃点数 10.0.0.0 255.0.0.0 10.X.X.247 1 100....
创建辅助弹性网卡
指定IPv4前缀：前缀列表是一些网络前缀（即CIDR地址块）的集合。更多信息，请参见 前缀列表概述。IPv6（可选）设置辅助私网IPv6地址。暂不分配：表示弹性网卡暂时不需要辅助私网IPv6地址。自动分配：手动输入辅助私网IPv6地址数量，取值为1...
AssignIpv6Addresses-为弹性网卡分配一个或多个IPv6...
403 InvalidIp.IpPrefixMaskInvalid The ip prefixes mask%s is illegal which must be between%s and%s.IP前缀掩码非法，不在有效范围内。403 InvalidIp.IpPrefixMaskNotSame The ip prefixes%s are illegal which mask must be same.IP...
安装硬件
在IPv4中，选中 使用固定IP地址，并根据您的实际网络环境配置 固定IP地址、子网掩码 和 默认网关，单击 应用。说明 配置的固定IP地址需要与您的源设备IP地址同网段，使用ping命令测试两者能互通。步骤四：检查硬盘状态 在使用微型闪电立方...
本地IDC通过ECR主备专线链路上云方案
IPv4子网掩码 阿里云侧和客户侧IPv4地址的子网掩码。本文输入 255.255.255.252。重复上述步骤，为第二条物理专线创建VBR实例。配置参数如下：配置 说明 账号类型 创建VBR的账号类型。本文选择 当前账号。名称 设置VBR的名称。本文输入 VBR2...
使用前缀列表提高安全组规则管理的效率
背景信息 前缀列表是一些网络前缀（即CIDR地址块）的集合，您可以在配置安全组规则时引用前缀列表。对前缀列表条目的修改，等效于直接修改安全组规则。通过将一些常用地址放入前缀列表，可以避免您维护仅有授权对象不同的多条安全组规则，...
管理IP前缀
当您选择手动分配前缀时，指定的IPv4前缀掩码必须为/28，指定的IPv6前缀掩码为/80。同时指定的IP前缀必须为标准CIDR。调用回收IP前缀接口时，请注意：回收IP前缀为异步操作，获得返回结果仅代表回收IP前缀请求发送成功，回收弹性网卡的IP...
本地IDC通过ECR实现专线链路选路上云
IPv4子网掩码 阿里云侧和客户侧IPv4地址的子网掩码。本文输入 255.255.255.252。重复上述步骤，为第二条物理专线创建VBR实例。配置参数如下：配置 说明 账号类型 创建VBR的账号类型。本文选择 当前账号。名称 设置VBR的名称。本文输入 VBR2...
本地IDC通过ECR实现负载专线链路上云方案
IPv4子网掩码 阿里云侧和客户侧IPv4地址的子网掩码。本文输入 255.255.255.252。重复上述步骤，为第二条物理专线创建VBR实例。配置参数如下：配置 说明 账号类型 创建VBR的账号类型。本文选择 当前账号。名称 设置VBR的名称。本文输入 VBR2...
CreatePrefixList-创建前缀列表
接口说明 前缀列表是一些网络前缀（即 CIDR 地址块）的集合，您可以在配置其他资源的网络规则时引用前缀列表。关于前缀列表的详细说明，请参见 前缀列表概述。创建前缀列表时：您必须为该前缀列表指定地址族（IPv4 或 IPv6），同一前缀列表...
RAM账号权限管理最佳实践
必须为专有网络子网段。172.16.10.0/24 生产交换机网段 生产环境的交换机网段。必须为专有网络子网段。10.0.10.0/24 测试交换机网段 测试环境的交换机网段。必须为专有网络子网段。192.168.10.0/24 ECS 实例规格 ECS实例的规格。请选用有效...
安全组规则
前缀列表ID：前缀列表是一些网络前缀（即CIDR地址块）的集合。授权对象为前缀列表时，该条规则占用的安全组规则配额数量，为前缀列表最大条目数，与前缀列表中已有条目数量无关。更多信息，请参见 前缀列表概述。授权策略：允许或拒绝。在...
交换机开通IPv6
交换机网段的范围在16位网络掩码与29位网络掩码之间，可提供8~65536个地址。每个交换机的第一个和最后三个IP地址为系统保留地址。例如交换机的网段为192.168.1.0/24，则192.168.1.0、192.168.1.253、192.168.1.254和192.168.1.255的4个地址...
普通模式下实现ECS绑定多EIP
配置项示例如下所示：DEVICE=eth1:1 TYPE=Ethernet BOOTPROTO=static ONBOOT=yes IPADDR=<分配的辅助私网IPv4地址2>NETMASK=子网掩码>执行以下命令，重启网络服务，使配置生效。service network restart 运行 ifconfig 查看配置效果。配置2...
部署Java Web开发测试环境
必须为专有网络子网段。更多信息，请参见 专有网络和交换机概述。192.168.1.0/24 ECS镜像ID ECS的镜像ID。默认使用centos_7。更多信息，请参见 镜像概述。centos_7 ECS实例规格 ECS实例的规格。请选用有效的实例规格。更多信息，请参见 ...
如何在Linux实例中设置静态IP地址
scripts,配置网卡的静态IP地址只需要将实例的IP地址、子网掩码、网关信息等信息，添加到网卡配置文件中然后重启网络服务即可，以下为Alibaba Cloud Linux 2配置静态IP地址的操作步骤：执行以下命令，编辑/etc/cloud/cloud.cfg 配置文件。...
部署Node.js开发测试环境
必须为专有网络子网段。更多信息，请参见 专有网络和交换机概述。192.168.1.0/24 可用区 ECS可用区ID。华北1可用区C 镜像ID ECS镜像ID。默认使用centos_7。更多信息，请参见 镜像概述。centos_7 ECS实例名称 ECS实例的名称。更多信息，请...
其他安全措施
RAM账号登录掩码设置 通过设置网络掩码决定哪些IP地址会受到登录控制台的影响，RAM用户只能从指定的IP地址进行登录。及时撤销用户不再需要的权限 当一个RAM用户由于工作职责变更而不再使用权限时，您应及时将对应的权限撤销。
通过ECR和IP Target实现本地IDC服务器连接公网
华东1（杭州）地域 交换机 交换机可用区 网段规划 VPC 主网段：10.1.0.0/16 VSW1 可用区G 10.1.1.0/24 VBR1 不涉及 不涉及 阿里云侧IPv4互联IP：169.254.1.2 客户侧IPv4互联IP：169.254.1.1 IPv4子网掩码：255.255.255.252 VBR2 不涉及 不...
使用访问控制屏蔽恶意IP和限制并发连接数
连接掩码用于定义限制连接数的网络掩码，取值范围：0～32的所有整数（含0和32），默认值：32。输入连接掩码时，请您先单击 高级配置，然后根据实际情况输入连接掩码。例如，以并发连接数限制10为例，如果连接掩码设置为32时，表示每个源IP...
安装说明
某些使用场景可能需要使用固定IP，此时需要提供本地可用的IP地址、子网掩码、网关及DNS信息。支持有线网络，部分机型支持蜂窝网络。边缘一体机具体支持的网络，请参见随机附带的硬件说明书。安装方式说明 边缘一体机的类型不同，其安装方式...
- 产品推荐
- 这些文档可能帮助您