开通直连访问
说明 例如 Redis 实例的分片数为8，申请直连地址会为每个分片的主节点分配一个IP地址，同时直连地址本身需占用一个IP地址，那么 Redis 实例所属的交换机中可分配的IP地址须大于等于9。连接方式的对比 直连模式：通过直连地址，客户端可以绕...
管理连接地址
修改连接地址 您可以在集群 基本信息 页面的 数据库连接 区域，找到目标地址，单击目标地址中 私网 或 公网 右侧的>编辑 来修改连接地址。重要 连接地址前缀需满足如下条件：由小写字母、数字、中划线（-）组成，6~40个字符。以小写字母...
创建和管理云连接器
您已删除云连接器实例添加的IP地址。具体操作，请参见 删除IP。您已删除云连接器实例的授权规则。具体操作，请参见 删除授权规则。登录 云连接器管理控制台。在顶部菜单栏处，选择云连接器所在的地域。在 实例列表 页面，找到目标云连接器...
RDP协议运维
在Windows系统下运维Windows服务器时，您可以使用客户端远程连接工具连接堡垒机，然后在堡垒机界面选择需要运维的主机资产。本文以Windows系统自带的远程桌面连接工具（Mstsc）为例，介绍RDP协议的运维流程。前提条件 已在堡垒机导入资产及...
为什么无法连接数据库，总显示“ip not in whitelist...
如果用户直接将ECS服务器或本地服务器的IP地址填入数据库白名单，但从这些服务器上连接数据库时，仍然提示“ip not in whitelist”，则有可能因为ECS服务器或自建服务器在连接到数据库时经过代理服务器，最终到达数据库的IP地址是代理机的...
Windows Server 2008实例中使用路由和远程访问服务...
在弹出的窗口中，写入起始IP地址和结束IP地址，这两个IP地址必须属于同一个网段，然后单击确定。步骤五：在客户端建立VPN连接 通过以上步骤完成服务器端路由和远程访问的设置，接下来可以通过如下步骤在用户的本地计算机中建立VPN连接。...
客户端配置
服务器：输入手机端要连接的云上VPN网关的公网IP地址。远程ID：输入手机端要连接的云上VPN网关的公网IP地址。本地ID：输入手机端的标识，可以为空。用户鉴定：选择 无。使用证书：选择 关闭。密钥：用于IPsec服务端与手机端之间的身份认证...
设置IP白名单
创建 RDS MySQL 或RDS MySQL Serverless 实例后，需要将IP地址添加到白名单，该IP地址所属的设备才能访问该RDS实例。前提条件 已创建 RDS MySQL实例 或 Serverless实例 操作步骤 说明 RDS默认已设置系统白名单，该白名单不显示，用于允许...
使用访问控制屏蔽恶意IP和限制并发连接数
说明 如果您需要删除已屏蔽的单个IP地址或多个IP地址，请在IP地址列表选择待删除的IP地址，单击对应 操作 列下的 删除，或者单击IP地址列表底部的 批量删除，然后在弹出的提示框中，单击 确认。设置并发连接数限制 并发连接数限制指的是...
创建VPC连接
对于企业版转发路由器仅支持一个可用区的地域（例如华东5（南京-本地地域）地域），在该地域的企业版转发路由器下创建VPC连接前，需确保VPC实例在该可用区中拥有至少一个交换机实例，且该交换机实例需要拥有至少一个空闲的IP地址。...
灾备规划
通常情况下，您需要：如果恢复出的应用服务器IP地址与原始的一样，DNS服务器也成功恢复，那么只需要客户端与应用有网络连接即可。您可能需要用SSLVPN或者高速通道来确保客户端能与云上恢复出的应用有连接，或者恢复出的应用提供公网IP地址...
物联网终端定向访问云服务器ECS
本文中的网络规划如下表所示：网络节点 网络规划 物联网终端 IP地址：10.193.XX.XX VPC 网段：172.16.0.0/24 ECS ECS1的IP：172.16.10.1 ECS2的IP：172.16.10.10 配置步骤 步骤一：创建云连接器实例 登录 云连接器管理控制台。在顶部菜单栏...
API概览
AddCidrToConnectionPool 连接池增加连接IP段 连接池增加连接IP段，主要用于动态IP增加IP方式，区别于单个卡IP添加方式。UpdateConnectionPoolAttribute 更新连接地址池 更新连接地址池。ListConnectionPools 查询云连接地址池 查询云连接...
切换虚拟交换机
切换虚拟交换机vSwitch会造成虚拟IP（VIP）的变更，请您在应用程序中尽量使用 连接地址 进行连接，不要使用IP地址。VIP的变更会短暂影响到 DMS、DTS 的使用，变更结束后会自动恢复正常。客户端缓存会导致只能读取数据，无法写入数据，请...
云安全中心
warn_user 登录用户名 warn_count 失败登录次数 主机网络连接日志 主机上每隔10秒到1分钟会收集变化的网络连接。日志字段 说明_topic_日志主题，固定为aegis-log-network。owner_id 阿里云账号ID uuid 客户端号 ip 客户端主机的IP地址 src_...
常见问题
云企业网和VPC对等连接均可以实现VPC之间的私网互通，但是云企业网和VPC对等连接在网络规模、网络连接、网络扩展性、路由配置、计费等方面存在差异。对比点 云企业网 VPC对等连接 支持的场景 同地域同账号VPC互通 同地域跨账号VPC互通 跨...
SNAT功能FAQ
本文介绍源网络地址转换SNAT（Source Network Address Translation）功能相关的常见问题。一个NAT网关支持创建多少条SNAT条目？一个公网NAT网关的SNAT条目支持关联多少个EIP？公网NAT网关的SNAT条目支持创建SNAT IP地址池吗？如何统一ECS...
配置固定公网IP地址
弹性公网IP地址在同一地域下的所有服务间共享。RAM用户使用固定IP地址功能前，需先登录 RAM 访问控制 为其授予 AliyunECSFullAccess，AliyunVPCFullAccess，AliyunEIPFullAccess 和 AliyunNATGatewayFullAccess 权限。计费说明 配置固定...
配置固定公网IP地址
弹性公网IP地址在同一地域下的所有服务间共享。RAM用户使用固定IP地址功能前，需先登录 RAM 访问控制 为其授予 AliyunECSFullAccess、AliyunVPCFullAccess、AliyunEIPFullAccess 和 AliyunNATGatewayFullAccess 权限。计费说明 配置固定...
基于多个VPN网关建立高可用的IPsec-VPN连接（负载分担...
如果本地数据中心拥有多个本地网关设备（本地网关设备上均拥有公网IP地址），您可以使用其中的2个本地网关设备分别与阿里云专有网络VPC（Virtual Private Cloud）建立IPsec-VPN连接，每个IPsec-VPN连接关联不同的VPN网关，实现本地数据中心...
Windows Server系统的ECS实例防火墙策略的配置方法
在 源地 址(S)处，单击选择 一个特定的 IP 地址或子网，根据提示在 IP地址或子 网(I)处，输入对应的IP地址或子网，单击 下一步。在 目标地 址(D)处，单击选择 任何IP地址，单击 确定。在 选择协议类型（S）处，选择 任何，单击 下一步>完成...
建立多条私有IPsec-VPN连接实现私网流量的负载分担
本地网关设备 本地网关设备的VPN IP地址：本地网关设备1 VPN IP地址1：192.168.0.1 VPN IP地址2：192.168.1.1 本地网关设备2 VPN IP地址1：192.168.1.2 VPN IP地址2：192.168.2.2 本地网关设备BGP配置：本地网关设备1：隧道网段1为169.254....
分配辅助私网IP地址
弹性网卡（包括主网卡和辅助弹性网卡）支持分配一个或多个辅助私网IP地址，以满足您在多应用、故障转移和负载均衡等业务场景下的需求。本文介绍如何分配辅助私网IP地址，并在ECS实例内部配置辅助私网IP地址。操作场景 分配辅助私网IP地址...
堡垒机实例如何通过内网IP登录ECS服务器
V3.1版本的操作如下：通过设置单台服务器的 连接IP 配置：在云盾堡垒机实例中，选择 资产>服务器 页面，选择目标服务器，单击 配置连接IP，选择 内网IP，并单击 确定。通过设置全局运维连接IP配置：在云盾堡垒机实例中，选择系统>系统设置...
strongSwan配置
如果在您本地数据中心的网络中，本地网关设备通过统一的公网出口访问互联网，本地网关设备本身并不具有公网IP地址，您可以使用本地网关设备的私网IP地址来建立IPsec-VPN连接。前提条件 您已在阿里云侧完成创建VPN网关、创建用户网关、创建...
切换交换机
切换交换机会造成虚拟IP（VIP）的变更，请您在应用程序中尽量使用 连接地址 进行连接，不要使用IP地址。VIP的变更会短暂影响到 DMS、DTS 的使用，变更结束后会自动恢复正常。客户端缓存会导致只能读取数据，无法写入数据，请及时清理缓存。...
Mac系统运维
输入云盾堡垒机密码，按Enter键连接到堡垒机，不要关闭该窗口。说明 如果管理员启用了双因子认证登录，将会提示输入双因子口令，请输入您手机上收到的6位数字。云子账号使用MFA进行二次验证。打开filezilla客户端，进入设置页面。单击 通用...
Mac系统运维
输入云盾堡垒机密码，按Enter键连接到堡垒机，不要关闭该窗口。说明 如果管理员启用了双因子认证登录，将会提示输入双因子口令，请输入您手机上收到的6位数字。云子账号使用MFA进行二次验证。打开filezilla客户端，进入设置页面。单击 通用...
数据库访问失败的常见原因
如果设置了白名单，则需要设置相应的VPC内网IP地址段和交换机内网IP地址段。您可以将白名单设置为 0.0.0.0/0，允许所有IP地址访问。请确保安全组出口方向放行数据库的端口和内网IP地址段。如果报错 ResourceExhausted，错误码为429，请检查...
申请EIP
弹性公网 IP EIP（Elastic IP Address）是一种可以独立购买和持有的公网IP地址资源。当 EIP 和云资源绑定后，云资源可以通过 EIP 与公网通信。本文介绍如何申请新 EIP、历史 EIP 或者连续 EIP 组。任务 申请新EIP 申请历史EIP 申请连续EIP...
共享型云虚拟主机收到被DDoS攻击关停邮件时的处理方法
在主机断网关停期间，FTP将无法使用，如果此时需要备份网站程序，可以使用共享主机IP的相邻IP连接FTP下载备份数据，例如被攻击关停主机IP为127.0.0.1，连接FTP时可使用127.0.0.2进行连接即可，登录名和密码不变。适用于 云虚拟主机
物联网终端定向访问阿里云物联网平台
本文指导您如何通过云连接器（Cloud Connector）使物联网终端通过私网快速、安全地访问阿里云物联网平台。前提条件 您已开通云连接器服务。如未开通，请先完成 开通服务。您已购买物联网卡。具体操作，请参见 购买物联网卡。背景信息 本文...
数据库访问失败的常见原因
如果设置了白名单，则需要设置相应的VPC内网IP地址段和交换机内网IP地址段。您可以将白名单设置为 0.0.0.0/0，允许所有IP地址访问。更多信息，请参见 步骤一：配置数据库访问IP地址白名单。请确保安全组出口方向放行数据库的端口和内网IP...
单机直挂LAN侧动态（DHCP）上云
步骤五：测试连通性 在本地网络中找到一台需要连接上云的客户端，将客户端以太网卡获取IP地址的方式设置为自动获取IP地址及自动获取DNS服务器地址。具体操作，请参见客户端操作系统手册。下图为Windows操作系统设置示例。设置完成后，智能...
【升级公告】IPsec-VPN连接升级为双隧道模式
对于公网网络类型的VPN网关实例，当您开启SSL-VPN功能后，系统会额外为VPN网关实例分配一个IP地址，用于客户端和VPN网关之间建立SSL-VPN连接，SSL-VPN连接的IP地址与IPsec-VPN连接的两个IP地址不相同。在VPN管理控制台创建IPsec连接时需要...
建立VPC到本地数据中心的连接（双隧道模式和BGP路由）
环境要求 IPsec连接绑定公网网络类型的VPN网关实例时，本地数据中心的网关设备必须配置公网IP地址。对于支持IPsec-VPN连接双隧道模式的地域，推荐本地数据中心的网关设备配置2个公网IP地址或者本地数据中心拥有两个本地网关设备，每个本地...
通过IPsec-VPN实现阿里云VPC和AWS VPC互通
本文中，每个隧道的外部IP地址以及关联的客户网关IP地址如下表所示：站点到站点VPN连接 隧道 外部IP地址 关联的客户网关IP地址 站点到站点VPN连接1 Tunnel 1 18.XX.XX.161 47.XX.XX.46 Tunnel 2 18.XX.XX.185 站点到站点VPN连接2 Tunnel 1 ...
升级IPsec-VPN连接为双隧道模式
如果当前地域下仅有一个可用区支持创建双隧道模式的IPsec-VPN连接，则您需要从该可用区下指定两个交换机实例：如果您指定了相同的交换机实例，请确保该交换机实例下拥有4个空闲的IP地址。如果您指定了2个不同的交换机实例，请确保每个交换...
NAT场景下的堡垒机运维最佳实践
在NAT网关场景下，被运维资产的地址是通过NAT网关的IP地址+不同端口进行区分，管理员可以在堡垒机新建资产时，将每个资产地址配置为NAT网关的IP地址+对应端口，并通过备注区分目标资产，以实现堡垒机在NAT网关场景下对资产运维的行为管控及...
什么是VPC NAT网关
VPC NAT网关能够为VPC内的ECS实例提供私网地址转换服务，使多个ECS实例可以通过中转私网地址（即NAT IP地址）访问您的本地数据中心IDC或其他VPC。ECS实例也可以通过使用VPC NAT网关的中转私网地址对外提供私网访问服务。产品功能 VPC NAT...
- 产品推荐
- 这些文档可能帮助您