自定义权限策略参考
说明 acs:SourceIp 的取值如果是单个IP地址，需要写明具体的IP地址，不能使用该IP地址的IP地址段形式xx.xx.xx.xx/32。例如：10.0.0.1不能写成10.0.0.1/32。42.XXX.XX.XX为拟允许调用的IP地址，/24为该IP地址段的掩码。您可以根据实际需要...
自定义权限策略参考
说明 acs:SourceIp 的取值如果是单个IP地址，需要写明具体的IP地址，不能使用该IP地址的IP地址段形式xx.xx.xx.xx/32。例如：10.0.0.1不能写成10.0.0.1/32。42.XXX.XX.XX为拟允许调用的IP地址，/24为该IP地址段的掩码。您可以根据实际需要...
IP检测
您可以使用IP检测功能检测指定的IP地址是否为阿里云CDN节点的IP，以及IP所属地区和运营商。操作步骤 登录 视频直播控制台。单击 IP检测，进入IP检测页面。指定IP地址检测。在 IP地址检测 文本框中输入需要检测的指定IP地址，单击 检测。...
基本概念
地址簿 为了方便您引用IP地址或端口信息，实现IP地址或端口的灵活配置，云防火墙支持将多个IP地址或者多个端口指定成一个地址簿。在配置时，只需要引用该地址簿即可实现对多个IP地址或端口的批量配置。云防火墙目前支持四类地址簿：IP地址...
配置Serverless应用公网或私网访问
支持配置单个IP地址（例如，192.168.0.1）、IP网段（例如，192.168.0.0/24）和多个IP地址，多个IP地址之间用英文逗号（,）隔开。如果白名单为IP网段，您需要填写的IP地址为掩码计算后子网网段的第一个IP地址。127.0.0.1 表示禁止所有IPv4...
本地验证
在 hosts 文件最后一行添加以下记录：<WAFIP地址><被防护域名>其中<被防护域名>表示已在WAF添加的域名，<WAFIP地址>表示域名对应的WAF IP地址。IP地址>和<域名>之间使用空格分隔。获取WAF IP地址的操作步骤如下：登录 Web应用防火墙3.0...
下载离线日志
在客户端与 CDN 节点之间没有经过代理的场景下（即x-forwarded-for里面只有<client_ip>），可能会出现日志中<client_ip>的值为私网IP地址的情况，其原因通常为客户端所在的运营商为其分配了私网IP地址（目的是减少公网IP地址的使用，以降低...
配置ECI Pod使用固定IP地址
某些业务场景下，可能需要某一业务Pod使用固定的IP地址。本文介绍如何配置ECI Pod使用固定的IP地址。功能说明 默认情况下，创建ECI Pod时，系统会从eci-profile中配置的交换机网段中，随机为Pod分配一个IP地址。如果Pod因为故障释放了，IP...
本地验证
在 hosts 文件最后一行添加以下记录：<WAFIP地址><被防护域名>其中<被防护域名>表示已在WAF添加的域名，<WAFIP地址>表示域名对应的WAF IP地址。IP地址>和<域名>之间使用空格分隔。获取WAF IP地址的操作步骤如下：登录 Web应用防火墙...
解析应答明细日志
源IP地址：源IP地址是指向权威DNS发起解析请求的设备网络出口IP地址，一般为运营商本地递归DNS的网络出口IP地址。ECS扩展携带IP：支持edns-client-subnet协议（简称ecs协议）的LOCALDNS，会将客户端源IP隐私转换后放入ecs协议扩展信息中，...
回收辅助私网IP地址
如果您的弹性网卡不再需要辅助私网IP地址，您可以回收弹性网卡上已分配的一个或多个辅助私网IP地址。本文主要介绍如何通过ECS管理控制台回收辅助私网IP地址。前提条件 回收辅助私网IP地址之前，请确认以下信息：弹性网卡已分配辅助私网IP...
设置登录IP白名单
使用限制 最多只能设置100个IP地址或IP地址段。只能对云SSO用户登录到云SSO用户门户生效，从云SSO用户门户登录到RD账号不生效。操作步骤 登录 云SSO控制台。在左侧导航栏，单击 设置。在 登录配置 区域，单击 编辑。在 登录配置 对话框，...
DNS策略配置和域名解析说明
本文介绍如何针对不同的场景使用 dnsPolicy 字段为集群的Pod配置DNS策略，以及如何使用 HostAliases 字段在容器Pod内部解析域名到固定IP地址。前提条件 已创建 ACK托管集群 或 ACK Serverless集群。具体操作，请参见 创建Kubernetes托管版...
ECS通过内网连接RDS时报“ip not in whitelist”错误
SQL Server如何定位本地IP地址 RDS for MySQL或MariaDB如何定位本地IP地址 RDS for PostgreSQL实例如何定位本地IP地址 如果您将ECS服务器或本地服务器的IP地址填入数据库白名单后，从这些服务器上连接数据库时，仍然提示“ip not in ...
回源HOST
说明 源站地址是IP地址类型，所以域名类型的 源站域名 选项被置灰，不可选择。OSS域名类型 回源HOST功能默认开启 加速域名：example.aliyundoc.com 源站地址：video.developer.aliyundoc.com 域名类型选择 加速域名，则回源HOST为 example....
IP白名单
说明 支持一次添加多个IP地址或IP地址段，多个IP地址或IP地址段之间使用英文分号;或英文逗号（,）分隔。Serverless实例操作步骤 登录 云消息队列 RocketMQ 版 控制台，在左侧导航栏单击 实例列表。在顶部菜单栏选择地域，如 华东1（杭州）...
配置回源HOST
背景信息 源站和回源HOST的区别：源站：指您的业务服务器，决定了回源时请求到的具体IP地址。回源HOST：指DCDN回源请求头中携带的HOST字段值，决定了回源请求访问到该IP地址上的具体站点。重要 对于普通域名（精准域名），回源HOST默认为...
SNAT功能FAQ
公网NAT网关的SNAT条目支持创建SNAT IP地址池吗？如何统一ECS实例的公网出口IP？创建公网NAT网关的SNAT条目时，为什么在公网IP地址列表找不到已创建的EIP？当多条SNAT条目的源网段重叠时，如何匹配SNAT条目的优先级？ECS实例分配了固定公网...
为云盒内的ECS实例配置公网访问
步骤二：指定云盒IP地址池创建云盒EIP 创建云盒IP地址池后，您可以指定云盒IP地址池中创建云盒EIP，系统会随机从IP地址池包含的网段中分配一个公网IP地址。登录 弹性公网IP控制台。在 弹性公网IP 页面，单击 创建弹性公网IP。完成弹性公网...
设置A记录域名解析
建议您使用“A记录解析”（即将域名解析到一个IP地址）即可。操作步骤 登录 域名解析控制台。在 域名解析 页面，单击 添加域名。在 添加域名 对话框输入您的主机域名，然后单击 确认。在 域名解析 页面，找到目标域名，然后在目标域名的 ...
健康检查
自定义源IP：源IP地址可以是10.0.0.0/8、192.168.0.0/16、172.16.0.0/12三个网段内任意一个没有被使用的IP地址。但不能与云企业网中要互通的地址冲突，也不能和边界路由器实例的阿里云侧、客户侧IP地址冲突。目标IP 目标IP地址为边界路由器...
设置白名单
客户端位置 连接使用的网络类型 获取客户端IP地址的方法（推荐）ECS实例 专有网络 查询ECS实例的IP地址 说明 需确保ECS实例与Lindorm实例属于同一专有网络。本地 公网 根据本地设备的操作系统，选择下述方法：Linux操作系统：在本地设备上...
设置白名单
客户端位置 连接使用的网络类型 获取客户端IP地址的方法（推荐）ECS实例 专有网络 查询ECS实例的IP地址 说明 需确保ECS实例与Lindorm实例属于同一专有网络。本地 公网 根据本地设备的操作系统，选择下述方法：Linux操作系统：在本地设备上...
云虚拟主机更换系统后如何设置域名解析
概述 共享云虚拟主机和独享云虚拟主机更换系统后，服务器IP地址、主机名、FTP地址、数据库及服务器相关密码等信息都会发生改变，因此需要重新解析域名。详细信息 如果没有删除指向原主机IP地址的解析记录，此时一个域名会出现两条A记录，且...
配置可信IP
为了避免触发封禁规则，您可以开启可信IP功能，将IP地址加入白名单。加入白名单的IP地址不会被封禁规则触发，始终可以正常访问资源。本文为您介绍添加可信IP的方法。背景信息 当您开启了频次控制、机器流量管理等功能时，根据您设置的条件...
CreateGlobalSecurityIPGroup-创建全局白名单
说明 多个 IP 地址需要用英文逗号隔开，所有 IP 白名单累积支持添加 1000 个 IP 地址或地址段。192.168.0.1 返回参数 名称 类型 描述 示例值 object RequestId string 请求 ID。9B7BFB11-C077-4FE3-B051-F69CEB*GlobalSecurityIPGroup ...
云解析DNS如何实现故障切换
联通用户通过域名，访问应用服务的IP地址：无法访问 移动用户通过域名，访问应用服务的IP地址：192.1.x.x；其他用户通过域名，访问应用服务的默认IP地址：192.2.x.x；那么当联通运营商IP不可用情况下，如何实现将联通用户访问流量自动切换...
设置白名单
在开始使用 云数据库 SelectDB 版 实例前，您需要将客户端的IP地址或IP地址段添加到 云数据库 SelectDB 版 实例的白名单中。前提条件 已创建 云数据库 SelectDB 版 实例。具体操作，请参见 创建实例。注意事项 设置白名单可以让 云数据库 ...
设置白名单
在开始使用 云数据库 SelectDB 版 实例前，您需要将客户端的IP地址或IP地址段添加到 云数据库 SelectDB 版 实例的白名单中。前提条件 已创建 云数据库 SelectDB 版 实例。具体操作，请参见 创建实例。注意事项 设置白名单可以让 云数据库 ...
应用场景
通过使用内网解析服务，为每个云上服务生成VPC内网权威域名并解析到具体的服务内网IP地址，将云上服务实例化，大大降低服务IP地址变更对研发的改动。例如在API管理场景，假设某公司（example.com）业务系统需要通过内部API接口获取账号鉴权...
ModifyGlobalSecurityIPGroup-修改全局白名单
说明 多个 IP 地址需要用英文逗号隔开，所有 IP 白名单累积支持添加 1000 个 IP 地址或地址段。192.168.0.1 返回参数 名称 类型 描述 示例值 object RequestId string 请求 ID。9B7BFB11-C077-4FE3-B051-F69CEB*GlobalSecurityIPGroup ...
DescribeIpStatus-查询节点IP状态
操作 访问级别 资源类型 条件关键字 关联操作 cdn:DescribeIpStatus Write 全部资源*无 无 请求参数 名称 类型 必填 描述 示例值 Ips string 是 需要查询的 IP 地址列表，最多支持批量查询 20 个 IP 地址，IP 地址之间使用下划线_分隔，如...
OSS沙箱
如果您期望使用固定IP地址访问，推荐使用ECS搭建反向代理的方式访问OSS。ECS上的EIP可以绑定高防IP以抵御DDoS攻击和CC攻击。适合通过固定IP地址访问OSS的场景。配置复杂：需自行搭建Nginx反向代理。成本高：需额外购买ECS搭建反向代理。两...
DATASOURCE:ALB:LoadBalancers
取值：Fixed：固定IP模式，表示使用固定IP地址。Dynamic：动态IP模式，表示每个可用区动态分配IP地址。AddressType String 负载均衡的地址类型。取值：Internet：负载均衡具有公网IP地址，DNS域名被解析到公网IP，因此可以在公网环境访问。...
模拟访问测试（可选）
您在CDN控制台成功添加加速域名后，为保证DNS解析可以顺利切换而不影响现有业务，建议您先在本地测试加速域名，验证加速域名访问正常后，再将加速域名的DNS解析记录指向CNAME域名。本文介绍如何在本地测试加速域名。说明 模拟访问等同于...
DeletePublicIpAddressPool-删除IP地址池
接口说明 在调用本接口时，请了解以下内容：删除 IP 地址池前，请确保该地址池内的 IP 地址没有被使用。DeletePublicIpAddressPool 接口属于异步接口，即系统会先返回一个请求 ID，但 IP 地址池并未删除完成，系统后台的删除任务仍在进行。...
白名单设置
多个IP地址间用英文逗号（,）隔开（如192.168.0.1,192.168.0.0/24）。不支持将IP地址设置为0.0.0.0。IP白名单*.*.*.*和空代表不设IP访问的限制，只要有一个白名单分组的IP白名单不设限制，则整个实例的IP白名单不设限制。单击 确定。
指定ECI实例的私网IP地址
某些业务场景下，可能需要某一业务实例使用某个固定的IP地址。本文介绍在创建ECI实例时，如何指定实例的私网IP地址。功能说明 默认情况下，创建ECI实例时，系统会从配置的交换机网段中，随机为实例分配一个私网IP地址。某些业务场景下，您...
DATASOURCE:VPC:NatIpCidrs
DATASOURCE:VPC:NatIpCidrs类型用于查询NAT IP地址段列表。语法 {"Type":"DATASOURCE:VPC:NatIpCidrs","Properties":{"NatIpCidr":String,"NatGatewayId":String } } 属性 属性名称 类型 必须 允许更新 描述 约束 NatIpCidr String 否 是 ...
智能解析设置方法
例如：您有电信和联通两个 IP，想设置两条智能解析记录，需要首先设置一条默认线路，添加一个 IP 地址，该 IP 地址可以用电信或联通其中一个 IP，这样教育网、移动等您未设置单独解析的用户或无法确认网路类型的访问者将被解析到默认 IP 上...
- 产品推荐
- 这些文档可能帮助您