设置网关IP黑名单和白名单
{"code":200,"data":{"message":"ok"},"HttpStatusCode":200,"successResponse":200 } 步骤三：设置IP地址黑名单 获取本机IP地址。登录 MSE网关管理控制台。添加本机IP地址，并开启状态，即可允许或限制本机访问MSE云原生网关。本文以设置...
部署密钥设置
部署密钥是一个存放在你的服务器上并且可以授权访问一个代码库的 SSH 密钥。...需要企业管理员在企业设置中开启 IP 白名单服务，设置允许使用部署密钥访问的 IP 列表，列表外的 IP 无法通过部署密钥访问代码库。参见「设置IP白名单」。
创建云手机
5 Mbps 安全组 安全组类似防火墙功能，用于设置网络访问控制。sg-bp159rs20oav8ibn*/sd-webui-aiacc-*密钥对 密钥对是一种安全便捷的登录认证方式，由公钥和私钥组成。创建或者导入密钥对的具体操作，请参见 创建密钥对 和 导入密钥对。...
网络开通流程
SQL自定义函数（UDF）任务 参数设置如下：设置网络连接申请表单中配置的公网IP或域名、端口。即下方SQL语句要访问的公网IP或域名。如果需要访问多个域名或端口，请使用英文逗号（,）分隔 set odps.internet.access.list=<ip_address:port|...
使用Terway网络插件
详情见下表：Terway模式 创建集群时选择的Terway模式 使用的组件 特点 节点最大容器网络Pod数量 Pod维度网络（固定IP、虚拟交换机、安全组）支持配置的Pod数量 网络数据路径 共享ENI多IP模式 默认为terway-eniip，无需进行其他选择。...
VPC访问控制概述
您可以自定义设置网络ACL规则，并将网络ACL与交换机绑定，实现对交换机中ECS实例的流量的访问控制。详细信息，请参见 网络ACL概述。ECS安全组 安全组是一种虚拟防火墙，具备状态检测和数据包过滤能力，用于在云端划分安全域。通过配置安全...
本机维护
您可以在本机维护中设置系统管理、系统备份、系统配置推送和接收、网络诊断工具、以及系统诊断工具。系统管理 管理员可以在系统管理中设置系统时间。参照以下步骤进行设置：进入 系统>本机维护>系统管理 页。在 系统时间 下，设置 时间...
通过公网访问应用
本文介绍如何设置公网访问、添加公网访问IP白名单并通过公网访问应用，以及常见问题与对应的解决方案。背景信息 SAE 提供的默认公网访问域名，可用于测试环境调试，生产环境建议使用自定义域名访问。首次通过该域名访问应用后，SAE 会自动...
Quick BI仪表盘打印设置
问题描述 Quick BI仪表盘打印设置。问题原因 Quick BI仪表盘导出PDF后，页面设置为A4格式方便打印。解决方案 将仪表盘导出PDF后，在打印设置中设置纸张为A4。适用于 Quick BI
同阿里云主账号访问
在 DataWorks控制台 独享资源组 页签下，单击目标独享数据集成资源组后的 网络设置，查看 交换机网段 并将其添加至数据源白名单列表中。详情请参见 添加白名单。数据源侧添加白名单。测试连通性。进入 新增数据源 页面，选择已与数据源网络...
网络配置
网络配置FAQ 无法通过公网IP登录堡垒机系统 请检查堡垒机实例网络配置中的公网访问控制选项，确认公网访问方式已启用，或者您用于登录的IP已添加至公网白名单中。说明 华东1地域的金融云用户无法通过公网IP登录堡垒机系统。无法通过内网IP...
访问实例
2.4.3 磁盘以及网络设置 设置系统盘类型以及大小（针对集群内每台机器）；设置数据盘大小（针对集群内每台机器、类型必须和系统盘保持一致），最大32TB；设置 OSS 挂载点，参考示例填写方式；本地挂载点可以在镜像中不存在的路径，批量计算...
配置IP黑名单
IP黑名单防护策略允许您根据业务场景，自定义拦截来自特定IP地址（IPv4或IPv6地址）或地址段的请求。前提条件 已开通边缘WAF服务。具体操作，请参见 开通边缘WAF。已将域名添加为边缘WAF的防护对象。具体操作，请参见 接入防护域名。新建...
专有网络 VPC
创建工作空间后设置专有网络 创建工作空间后设置专有网络这一方法适用于如下场景：创建工作空间时专有网络设置失败。已创建的专有网络 VPC 被删除。操作步骤 登录 SOFAStack 控制台，在左侧导航栏单击左下角的 全局设置，进入工作空间页。...
IP白名单
设置IP白名单后，用户仅能从配置的IP地址登录，默认关闭，开启后立即生效。白名单在身份认证环节对用户生效，在不同租户登录都会进行拦截。当前仅公共云独立部署环境支持配置IP白名单，需联系Dataphin运维团队开启。
为设置了DNAT IP映射的ECS实例统一公网出口IP
如果VPC内某些ECS实例已经设置了DNAT IP映射（IP映射即所有端口映射），这些ECS实例会优先通过DNAT条目中的公网IP访问互联网，而VPC内的其他ECS实例通过NAT网关的SNAT功能代理访问互联网，造成VPC内ECS实例的公网出口IP不一致，不利于统一...
建立ClassicLink连接后经典网络和VPC网络不通的排查...
确认专有网络VPC所在的云企业网内其他的VPC是否存在和经典网络ECS有IP冲突的交换机，如有经典网络ECS无法和专有网络互通，请将冲突的其他VPC从云企业网实例中解绑。经典网络ECS访问专有网络RDS排查步骤 参见 经典网络ECS与专有网络ECS互访...
ECS无法连接Redis的常见问题排查
说明 查看交换机IP或VPC IP的方法：在Redis控制台 实例信息 页，在 交换机 或 专有网络 右侧，单击ID。在新打开的页面中查看 IPv4网段。如果按上述的方法，仍然连接失败，请参考 使用PING命令检测ECS与Redis之间的网络连接。步骤三：使用...
常见问题
在IPv6网络中，为了简化报文处理流程、提高处理效率，限定IPv6路由器不处理分片，分片只在源主机的IP层需要时进行，即如果传输路径中的数据包大于MTU，路由器会将该数据包丢弃并向源主机返回“数据包过大”的响应，源主机IP层对数据包分片...
登录边缘一体机管理控制台
边缘一体机型号 使用的网口 示意图 LE-V-B002 LE-V-B004 LAN2 LE-V-B010 LAN2 LE-V-B012 LE-V-B015 LAN3 LE-V-S003 3 号网口 LE-A-S006 4 号网口 步骤二：配置工作电脑网络 将您的工作电脑网段，设置成与边缘一体机网口相同的网段。...
网站防护最佳实践
当您第一次完成域名接入，面对网站防护设置时，可能会不知道从何下手。本文将引导您从不同场景、角色的视角快速熟悉 Web应用防火墙（Web Application Firewall，简称WAF）的防护模块选择和防护策略设置，帮助您从自己最关心的需求入手，...
搭建IPv4专有网络
本教程将指引您搭建一个具有IPv4地址块的专有网络，并为专有网络中的云服务器ECS（Elastic Compute Service）实例绑定一个弹性公网IP（Elastic IP Address，简称EIP）进行公网访问。前提条件 在专有网络中使用云资源，您必须要先做好网络...
设置网络
在更新应用时设置网络 设置网络既可以在创建应用时设置，也可以在更新应用版本时设置。本步骤以更新应用版本时为例，因此您需要先创建应用。具体操作，请参见 管理应用。登录 SAE控制台。在左侧导航栏，单击 应用管理，在顶部菜单栏选择...
修改虚拟交换机
相关文档 Flink新网络架构可以大幅度减少您的交换机IP数的占用，详情请参见 网络架构升级。实时计算Flink版默认不具备访问公网的能力，但通过在VPC中创建NAT网关，并创建SNAT条目，将Flink所在的交换机绑定至弹性公网IP（EIP），即可通过...
堡垒机运维常见报错提示
检查服务器的/etc/hosts.allow 文件是否存在堡垒机IP，如无，请加入堡垒机IP。同时检查/etc/hosts.deny 文件是加入堡垒机IP，如有，请删除。检查堡垒机到服务器之间是否有设备拦截，是否完全放行堡垒机访问。更多关于堡垒机与服务器连接...
经典网络实例部分迁移到VPC最佳实践
在实例详情页，单击专有网络ID和虚拟交换机ID，获取专有网络ID、虚拟交换机ID和虚拟交换机的可用区信息。名称 示例 专有网络ID vpc-wz9avqy2c3fw8w4*虚拟交换机 vsw-wz98loggfq88msu*虚拟交换机可用区信息 深圳 可用区B 获取经典网络RDS的...
设置专有网络
添加工作空间（专有网络）时设置专有网络 添加工作空间后设置专有网络 添加工作空间（专有网络）时设置专有网络 录入工作空间基本信息 时选择 专有网络，单击 下一步。在 工作空间绑定 页面，选择 添加专有网络并绑定至当前工作空间。在 ...
设置白名单
添加客户端 IP 至数据访问代理白名单 在实例详情页面中（如上图所示），单击 设置白名单 标签，即可为当前数据访问代理设置（或更新）受信客户端的 IP 或 IP 网段信息，保证访问安全。IP 地址支持全 IP、CIDR 模式和*号占位符模式。当配置...
SAP MaxDB部署指南
安全组用于为一个或多个 ECS 设置网络访问控制。作为一种重要的安全隔离方法，安全组用于划分云上的安全域。安全组限制 单个安全组内的实例个数不能超过 1,000。如果您有超过 1,000 个实例需要内网互访，可以将它们分配到不同安全组，并...
部署初始化
IP地址配置，通过vi修改并保存文件：sudo vi/etc/sysconfig/network-scripts/ifcfg-enp95s0f0（enp95s0f0 为对应网卡名称，10.249.24.20为物业一体机IP地址。实际填写内容根据项目情况调整），注意：配置单网卡时，需要确认其他网卡配置的...
功能与规格设置（按量付费模式）
设置CC安全防护 设置自定义防护策略（限 高级防护）精准访问控制（黑白名单）支持以下两种规格：基础防护：提供基于IP和URL的黑白名单功能，每个域名可设置10条规则。高级防护：提供基于IP、URL、Cookie、User-Agent、Referer、提交参数、X...
Windows Server系统的ECS实例防火墙策略的配置方法
说明 域为根据本机的网络环境判断，默认全选。功能三：限制IP地址的访问权限 远程登录 Windows实例。单击 开始>控制面板>系统和安全>Windows 防火墙。单击 高级设置。单击 入站规则>新建规则。单击 自定 义(C)>下一步。选择 所有程 序(A)或...
如何使用网络域功能
当您的服务器分布在不同网络环境中且与堡垒机所在专有网络（VPC）网络不互通，推荐使用堡垒机的网络域功能。您可以为这些服务器配置一台代理服务器，然后在堡垒机中创建网络域并成功连接到代理服务器，通过代理服务器运维其他服务器。
克隆实例
如果跨地域克隆时，未指定交换机和专有网络，系统会根据当前所选择实例的专有网络和交换机配置自动创建出专有网络和交换机，交换机的可用区由系统自动选择。如果指定了专有网络和源实例的专有网络不同或者跨地域克隆，则会根据所选实例的...
配置Prometheus for ECS服务发现
手动设置使用ECS的哪种IP#默认ECS会按 经典网络公网IP>经典网络内网IP>VPC网络公网IP>VPC网络内网IP 的顺序查找并赋予此ECS的采集IP，此时的采集点port为aliyun_sd_configs.port设置#用户可用过一下relabel设置，手动设置ECS的采集IP-...
配置Prometheus for ECS服务发现
手动设置使用ECS的哪种IP#默认ECS会按 经典网络公网IP>经典网络内网IP>VPC网络公网IP>VPC网络内网IP 的顺序查找并赋予此ECS的采集IP，此时的采集点port为aliyun_sd_configs.port设置#用户可用过一下relabel设置，手动设置ECS的采集IP-...
RDS实例未开公网或IP白名单未设置为全网段
应用场景 如果白名单的IP地址段设置为0.0.0.0/0，则RDS实例对全网段开放，将带来较大的安全隐患，需谨慎设置。风险等级 默认风险等级：高风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 RDS实例关闭公网，视为“合规”；...
在Pod中访问外部网络
配置网络策略 检查Pod所在的命名空间是否设置网络策略，并且检查该网络策略是否限制了Pod不能访问目标地址。如果有，您需要修改网络策略。具体操作，请参见 在ACK集群使用网络策略。配置安全组 检查集群的安全组以及Pod所在的ECS的安全组...
NSX组和服务管理
可以将组配置为包含虚拟机、IP 集、MAC 集、分段端口、分段、AD 用户组和其他组的组合。可以基于标记、虚拟机名称、操作系统名称或计算机名称动态包含组。NSX中的标记区分大小写，但基于标记的组“不区分大小写”。例如，如果动态分组成员...
使用白名单模板批量配置白名单
如果您需要对大量RDS MySQL实例配置相同IP白名单，可使用白名单模板功能，在IP白名单模板中配置规则后，将白名单规则快速关联到多个RDS MySQL实例上。使用限制 一个RDS MySQL实例的白名单最多支持配置1000个白名单规则，设置时超过该限制将...
- 产品推荐
- 这些文档可能帮助您