高可用虚拟IP（HaVip）
借助VPC提供的高可用虚拟IP HaVip（High-Availability Virtual IP Address）功能，您可在云上基于ARP协议，通过Keepalived或Heartbeat软件来搭建服务高可用架构，以确保主备切换过程中服务IP不变（即IP漂移）。什么是高可用虚拟IP（HaVip）...
ALIYUN:ECS:AssignPrivateIpAddresses
您可以为网卡指定所属交换机（vSwitch）的CIDR私有IP地址，也可以通过指定私有网络地址数量自动创建私有IP地址。语法 {"Type":"ALIYUN:ECS:AssignPrivateIpAddresses","Properties":{"NetworkInterfaceId":String,...
DATASOURCE:ECS:Instances
允许更新 描述 约束 InnerIpAddresses List 否 是 经典网络类型实例的内网IP地址。当InstanceNetworkType取值为classic时，该参数有效。最多支持100个IP地址，多个IP地址间用半角逗号（,）分隔。取值示例：["10.1.1.1","10.1.2.1",…"10.1....
配置网络
此时，您需手动调整交换机IP地址网段，以及对应的安全组。故障排查 函数计算 无法在设置 vpcConfig 时对访问VPC的权限进行检测，而需要在执行函数时检测，因此在通过 InvokeFunction 接口调用函数时会引入一些新的错误类型。下表描述了接入...
VMware虚机迁移
本文介绍如何在云备份控制台将线下VMware虚拟机从一个主机或存储位置迁移上云。前提条件 已了解阿里云ECS实例对操作系统和VMware平台的使用限制。更多信息，请参见 VMware虚机迁移使用限制。背景信息 VMware虚拟机迁移服务主要针对VMware...
慧锐通人行设备
通过服务器对接方式接入物业一体机，端口号是10020 3、厂商的设备IP地址设置正确，物业一体机可以正常ping通厂商设备 设备添加并部署完成后，可以点击 边缘一体机-网关管理-门禁官方协议，逐个查看上面添加的所有设备状态，验证设备的联通...
ECS实例从经典网络迁移到专有网络
相比经典网络，专有网络（VPC）中的ECS实例更加安全并且支持更丰富的功能，例如支持绑定弹性公网IP（EIP）。本文介绍如何使用实例迁移计划功能将一台或多台ECS实例从经典网络迁移到专有网络。前提条件 迁移前，请确保经典网络中的源ECS实例...
基本概念
DHCP选项集 动态主机配置协议DHCP（Dynamic Host Configuration Protocol）是一种局域网的网络协议，提供了将配置信息传递到TCP/IP网络服务器的标准。通过DHCP选项集功能，您可以为专有网络VPC中的云服务器ECS实例配置域名和DNS服务器IP...
功能发布记录
本文介绍堡垒机产品功能和文档的更新记录。2024年 软件版本 功能名称 变更类型 动态说明 影响的版本 发布时间 文档链接 V3.2.40 导入KMS凭据 新增 支持导入同账号下KMS（密钥管理服务）中的ECS凭据作为主机账户。说明 功能内测中，如有相关...
ECS实例从经典网络迁移到专有网络
相比经典网络，专有网络（VPC）中的ECS实例更加安全并且支持更丰富的功能，例如支持绑定弹性公网IP（EIP）。本文介绍如何使用实例迁移计划功能将一台或多台ECS实例从经典网络迁移到专有网络。前提条件 迁移前，请确保经典网络中的源ECS实例...
增值内容函数
web_attack：网络攻击的IP地址。tor：TOR（Top of Rack）节点的IP地址。mining：挖矿的IP地址。c2：C2 IP地址。malicious：恶意下载源的IP地址。exploit：发起Exploit攻击的IP地址。webshell：发起Webshell攻击的IP地址。scan：网络服务...
访问控制策略概述
匹配项 说明 配置类型 不同策略支持的配置类型 访问源 网络连接发起方 IP：对特定的单个IP地址段发起的流量进行访问控制。IP地址簿：对一系列IP地址段发起的流量进行访问控制。区域：对特定地理区域发起的流量进行访问控制。互联网边界出向...
堡垒机连接服务器相关问题
说明 打通经典网络与VPC之后，如果堡垒机仍无法访问服务器，请您检查 云服务器 ECS 安全组是否放开堡垒机出口IP。您可以登录 堡垒机控制台，在堡垒机实例列表获取出口IP。添加安全组的具体操作，请参见 添加安全组规则。检查服务器本身是否...
跨可用区容灾
前提条件 在实现跨可用区容灾之前，需要选择一个其他可用区创建云上专有网络（VPC），并在目的端创建复制网络交换机和恢复网络交换机。更多信息，请参见 搭建云上专有网络。步骤一：创建容灾站点对 按如下步骤对源站ECS进行跨可用区容灾...
调用方式概览
EAS 根据客户端所在的网络环境不同，提供公网访问、VPC访问、VPC高速直连访问三种不同的服务调用方法，本文为您介绍这三种不同的调用...EAS 提供服务发现机制，您可以定期查询或更新服务所对应的 IP:PORT 列表，详情请参见 VPC高速直连调用。
跨地域容灾
恢复网络的交换机网段必须包含服务器的IP地址，才可选择此方式。DHCP：动态分配IP地址。手动指定：手动指定恢复演练ECS实例的IP地址。使用ECS规格 选择 使用ECS规格，则选择ECS实例已存在规格。否则需要手动输入 CPU 和 内存 数据，用于...
服务IP调度接口
建议App冷启动时进行更新 建议切换网络环境时进行更新 建议每8小时至少更新一次 当所有服务IP不可用时，降级使用启动IP来调用调度服务，获取可用的服务IP列表。当所有启动IP不可用时，请采用指数退避的方式来进行重试。重要 解析服务返回的...
功能变更记录
无 2021年09月 功能名称 变更类型 功能描述 相关文档 保持客户端源IP 更新 支持 Proxy Protocol 方式。IPv6客户端访问后端服务，推荐使用此方式。此方式需要后端服务器支持解析Proxy Protocol，才能获取到客户端源IP信息。保持客户端源IP ...
使用专有网络VPC访问控制功能
UpdateNetworkAclEntries：更新网络ACL规则。DescribeNetworkAclAttributes：查询网络ACL的详细信息。UnassociateNetworkAcl：解除网络ACL与交换机的绑定。CopyNetworkAclEntries：复制网络ACL规则。DeleteNetworkAcl：删除网络ACL。通过...
日志类别及字段说明
in dst_ip 网络连接接收者的IP。dir 为 out 时，表示对端主机。dir 为 in 时，表示本机。192.168.XX.XX dst_port 网络连接接收者的端口。443 instance_id 实例ID。i-2zeg4zldn8zypsfg*ip 服务器IP地址。192.168.XX.XX parent_proc_file_...
日志类别及字段说明
in dst_ip 网络连接接收者的IP。dir 为 out 时，表示对端主机。dir 为 in 时，表示本机。192.168.XX.XX dst_port 网络连接接收者的端口。443 instance_id 实例ID。i-2zeg4zldn8zypsfg*ip 服务器IP地址。192.168.XX.XX parent_proc_file_...
普通模式下实现ECS绑定多EIP
如果您需要在同一台 ECS 实例上托管多个应用，每个应用对外均呈现一个独立的公网IP地址，您可以将多个 EIP 通过辅助弹性网卡以普通模式绑定到 ECS 实例，实现单个 ECS 实例同时绑定多个 EIP。背景信息 每张辅助弹性网卡支持分配多个辅助私...
扩容Terway场景下的Pod虚拟交换机
Terway网络场景下，当虚拟交换机（vSwitch）IP资源不足时，或者您需要添加新的vSwitch（Pod 网段）时，您需要对vSwitch扩容。本文介绍如何新增虚拟交换机以增加新的IP地址资源供ACK集群使用。使用限制 请确保您添加的vSwitch包含节点的可用...
添加白名单
保障资源组与数据源之间网络连通后，您还需保障资源组与数据源之间不会因为白名单的限制而无法进行数据访问，例如，部分数据源设置白名单后会不允许白名单外的IP访问，您需要将资源组的IP添加至数据源的白名单中。本文为您介绍白名单相关...
查看和配置实例终端节点信息（Endpoint）
是否开启VPC网络 是：开启VPC网络，需要配置专有网络、交换机可用区、交换机和安全组。此时会同时创建公网和VPC网络的MQTT接入地址。重要 开启VPC网络的MQTT接入域名，需要开通专有网络的私网连接（PrivateLink）服务。若当前阿里云账号未...
堡垒机连接数据库相关问题
本文介绍堡垒机连接数据库相关问题以及解决方案。堡垒机访问云数据库RDS失败？您可能未在云数据库RDS白名单中添加堡垒机出口IP。...如果您不清楚堡垒机的出口IP，可以登录 堡垒机控制台，在堡垒机实例列表获取堡垒机出口IP。
专有网络VPC的审计事件
专有网络VPC已与操作审计服务集成，...UpdateNetworkAclEntries 更新网络ACL规则。UpdateTrafficMirrorFilterAttribute 修改流量镜像筛选条件的配置信息。UpdateTrafficMirrorFilterRuleAttribute 修改流量镜像入方向或出方向规则的配置信息。...
CreateSnatEntry-在SNAT列表中添加SNAT条目
交换机粒度：指定交换机的网段（如 192.168.1.0/24），该交换机下的 ECS 实例均可以通过 SNAT 规则访问互联网或者外部网络。ECS 粒度：指定 ECS 实例的地址（如 192.168.1.1/32），该 ECS 实例可以通过 SNAT 规则访问互联网或者外部网络。...
激活一体机
升级一体机物模型，一体机激活后默认使用通用的物模型，需要手工更新下物模型才能使用执行任务相关功能 一体机激活后请进入“主机管理”中找到激活的设备，并点击“主机详情”。进入“主机详情”->“基本信息”并跳转一体机产品管理页。...
创建及管理灵骏弹性网卡
灵骏弹性网卡（Lingjun Elastic Network Interface，简称LENI）是灵骏GPU实例接入专有网络VPC中的虚拟网络接口，用于连接灵骏节点和VPC，实现与VPC网络内其他云资源的互联互通。您可以为LENI申请单个或多个辅助私网IP，提高灵骏节点的利用...
CreateSnatEntry-在SNAT列表中添加SNAT条目
交换机粒度：指定交换机的网段（如 192.168.1.0/24），该交换机下的 ECS 实例均可以通过 SNAT 规则访问互联网或者外部网络。ECS 粒度：指定 ECS 实例的地址（如 192.168.1.1/32），该 ECS 实例可以通过 SNAT 规则访问互联网或者外部网络。...
组合购买ECS和EIP实例
交换机可用区 选择ECS实例的交换机可用区，此处的交换机可用区和已选择的交换机实例必须在同一个可用区。镜像 选择ECS实例的镜像。实例规格 选择ECS实例的规格。选择规格前请先确认当前可用区是否支持该规格。系统盘类型 选择ECS实例的系统...
配置Kibana公网或私网访问白名单
通过公网或私网访问阿里云Elasticsearch（简称ES）实例的Kibana服务前，需要将待访问设备的IP地址加入Kibana公网或私网访问白名单中。前提条件 ES实例状态正常。配置 Kibana 公网访问白名单 通过直接管理IP地址的方式实现对Kibana公网访问...
AssociateEipAddress-将EIP绑定到云产品实例
接口说明 EIP 实例可绑定到同地域的专有网络类型的 ECS 实例、专有网络类型的 CLB 实例、辅助弹性网卡、NAT 网关和高可用虚拟 IP 上。AssociateEipAddress 接口属于异步接口，即系统会先返回一个请求 ID，但 EIP 实例与云产品实例并未绑定...
边缘物业一体机静态IP配置错误
物业一体机的IP 地址阿里云推荐使用静态IP 地址，需要修改网络配置文件，但有时出现手动配置错误，导致静态IP 不生效；在物业一体机重启之后对外的网络出现不稳定 2.问题现象 物业一体机重启之后,通过ifconfig 查看网络会出现2个IP 地址...
DHCP选项集概述
金融云支持的地域 区域 支持DHCP选项集的地域 亚太 华南1 金融云、华东2 金融云、华北2 金融云（邀测）DHCP选项集功能介绍 动态主机配置协议DHCP是一种局域网的网络协议，提供了将配置信息传递到TCP/IP网络服务器的标准。创建ECS实例时，...
创建RDS MySQL数据订阅通道
例如ECS是专有网络，那么此处的网络类型选择为专有网络，并指定ECS所属的 专有网络 和 虚拟交换机。通过内网地址进行数据订阅时，网络延迟最小。经典网络 如果设置为 经典网络，那么无需其他配置。关于经典网络介绍请参见 经典网络。专有...
创建和管理NLB实例
创建新实例时会从每个指定的交换机中扣取3个IP地址，包含2个Local IP（用于与后端服务器交互并进行健康检查）和一个VIP（用于对外提供服务，创建后IP不会变化），如果IP不足会出现报错并且无法创建实例。说明 为确保NLB各项弹性能力可以...
网络配置
网络配置FAQ 无法通过公网IP登录堡垒机系统 请检查堡垒机实例网络配置中的公网访问控制选项，确认公网访问方式已启用，或者您用于登录的IP已添加至公网白名单中。说明 华东1地域的金融云用户无法通过公网IP登录堡垒机系统。无法通过内网IP...
设置网络
交换机（vSwitch）交换机是组成专有网络的基础网络设备，对应实体物理机房。在VPC内创建云资源时，必须指定云资源所连接的交换机。NAT网关（NAT Gateway）NAT网关是一种网络地址转换服务，提供NAT代理（SNAT和DNAT）能力。阿里云NAT网关...
- 产品推荐
- 这些文档可能帮助您