什么是VPN网关
VPN 网关（VPN Gateway）是一款提供网络连接服务的产品，通过建立加密隧道的方式实现企业本地数据中心、企业办公网络、互联网客户端与阿里云 专有网络 VPC（Virtual Private Cloud）之间安全可靠的私网连接。说明 阿里云VPN网关在中国相关...
MaxCompute+Hadoop搭建实践
MaxCompute创建外部项目 创建网络连接。登录 MaxCompute控制台，在左上角选择地域后，在左侧导航栏单击 租户管理>网络连接。单击 新增网络连接。在 新增网络连接 对话框中，按下表填写参数后单击 确定。参数名称 说明 连接名称 自定义网络...
防护云企业网TR连接的VPC之间的所有流量
以下是创建网络连接实例时，关键的配置项说明。配置项 如何设置 实例类型 通过云企业网连接的网络实例的类型。此处选择专有网络（VPC）。地域 通过云企业网连接的网络实例的地址。此处需要与创建Cfw-TR-manual-VPC时指定的地域保持一致。...
创建VBR跨账号加入云企业网
在云企业网详情页面，然后在 转发路由器 页签，找到目标转发路由器，在 操作 列单击 创建网络实例连接。在 连接网络实例 页面，配置以下参数信息创建VBR连接，然后单击 确定创建。配置 说明 实例类型 选择待连接的网络实例类型。本文选择 ...
功能发布记录
使用VPN网关建立网络连接的资源可以通过路径分析功能诊断网络连通性、流量异常类问题。使用路径分析 2023年01月 功能名称 变更类型 功能描述 相关文档 IPsec-VPN连接错误码 新增 IPsec-VPN连接支持查看错误码。在您使用IPsec-VPN连接过程中...
本地IDC通过主备冗余专线连接上云
在 基本信息>转发路由器 页签，找到目标地域的转发路由器实例，在 操作 列单击 创建网络实例连接。在 连接网络实例 页面，配置以下参数信息创建VPC连接，然后单击 确定创建。说明 在初次执行此操作时，系统会自动为您创建一个名称为...
创建CCN连接
在 基本信息>转发路由器 页签，找到目标地域的转发路由器实例，在 操作 列单击 创建网络实例连接。在 连接网络实例 页面，配置网络实例信息，单击 确定创建。配置项 说明 实例类型 选择 云连接网（CCN）。地域 选择要连接的网络实例所在的...
创建VBR连接
在 基本信息>转发路由器 页签，找到目标地域的转发路由器实例，在 操作 列单击 创建网络实例连接。在 连接网络实例 页面，配置网络实例信息，然后单击 确定创建。配置项 说明 实例类型 选择 边界路由器（VBR）。地域 选择要连接的网络实例...
路由同步
在企业版转发路由器下创建网络实例连接时，如果您并未为网络实例开启路由同步功能，则创建网络实例连接后，企业版转发路由器并不会向网络实例传播任何路由条目信息。您可以通过为网络实例开启路由同步功能，使企业版转发路由器自动向网络...
网络开通流程
访问VPC方案（专线直连）开通专线网络连接 操作流程 授权操作：需要针对登录用户授予能够创建网络连接对象Networklink（详情请参见 Networklink），授权的用户需要是项目所有者（Project Owner），以及具备租户级别的Super_Administrator或...
创建VPC连接
在 基本信息>转发路由器 页签，找到目标地域的转发路由器实例，在 操作 列单击 创建网络实例连接。在 连接网络实例 页面，根据以下信息配置待连接的网络实例信息，然后单击 确定创建。说明 在执行此操作时，系统会自动为您创建一个服务关联...
跨账号网络实例授权
在企业版转发路由器实例下重新创建网络实例连接。具体操作，请参见 使用企业版转发路由器创建VPC连接、使用企业版转发路由器创建VBR连接、创建VPN连接 和 创建ECR连接。取消网络实例授权 在取消网络实例授权前，请先解除转发路由器实例与...
查看网络实例连接
将VPC实例、VBR实例、IPsec连接实例、CCN实例连接至转发路由器后，您可以在转发路由器实例详情页面查看网络实例连接的相关信息。查看网络实例连接 登录 云企业网管理控制台。在 云企业网实例 页面，找到目标云企业网实例，单击目标实例ID。...
网络连接
VPC 网络连接 TSDB 支持默认的是 VPC 的方式。实例创建后，阿里云为每一个 TSDB 实例提供一个 VPC 访问链接。为了实例本身的安全性，您需要先设置网络访问的白名单才可以获取实例的 VPC 访问链接。具体步骤请参照 设置网络白名单。白名单...
监控网络实例连接
结合阿里云云监控服务，您可以查看网络实例连接的监控信息，并可以为网络实例连接创建阈值报警规则，监控网络实例的流量传输情况，以便在流量传输异常时及时收到报警通知。使用限制 目前仅支持查看企业版转发路由器下网络实例连接的监控...
转发路由器组网最佳实践
如果没有明确的流量控制需求，建议将用于创建VPC连接的交换机实例绑定至同一个 网络ACL，网络ACL的入方向规则和出方向规则允许全部流量通过。对于承载业务的交换机实例可以绑定至其他网络ACL中进行流量控制。建议将用于创建VPC连接的交换机...
云企业网CEN的审计事件
云企业网CEN已与操作审计...CreateTransitRouterVpcAttachment 在企业版转发路由器下创建专有网络连接。CreateTransitRouterVpnAttachment 在企业版转发路由器下创建VPN连接。DeactiveFlowLog 停止流日志。DeleteCen 删除指定的云企业网实例。...
跨地域连接
网络实例（VPC、VBR、CCN、IPsec连接）被连接至转发路由器后，如果要实现不同地域网络实例的互通，需要在网络实例连接的转发路由器下创建跨地域连接，并为跨地域连接分配带宽。背景信息 带宽分配方式 跨地域连接支持多种带宽分配方式，基础...
路由学习
企业版转发路由器路由表与网络实例连接建立路由学习关系后，网络实例默认会向已建立路由学习关系的企业版转发路由器路由表传播以下路由：网络实例连接类型 关联的网络实例类型 自动传播的路由 VPC连接 VPC实例 VPC实例的系统路由。...
创建应用数据源Dataphin
被代理用户 当使用平台AccessKey，需根据代理用户建立连接，访问Dataphin。账号类型 当使用平台AccessKey，需指定账号类型。USER_ID：Dataphin内部的唯一ID。account_name：Dataphin的用户名。SOURCE_USER_ID：对接来源系统的用户ID。引擎...
OSS鉴权详解
Implicit Deny：隐式拒绝访问请求，即Policy不存在、比对Policy未命中Allow或Deny规则。鉴权流程 带身份验证的鉴权流程如下：检查身份验证是否成功。收到用户请求后，OSS会对请求携带的签名和服务端计算的签名进行比对。如果请求签名不匹配...
创建自定义连接流
本文介绍在AppFlow控制台创建一个自定义连接流的详细操作。步骤一：创建连接流 登录 AppFlow控制台。在左侧导航栏中，单击 连接流，然后单击 创建连接流。在创建链接流页面中，配置连接流内容信息。填写连接流基本信息并单击 下一步。字段...
使用云企业网实现跨地域跨账号VPC互通（基础版）
在 基本信息>转发路由器 页签，找到目标地域的转发路由器实例，在 操作 单击 创建网络实例连接。在 连接网络实例 页面，根据以下信息进行配置，然后单击 确定创建。实例类型：选择待连接的网络实例类型。地域：选择待连接的网络实例所在的...
创建和管理网络ACL
您可以在专有网络VPC中创建网络ACL并添加入方向和出方向规则。创建网络ACL后，您可以将网络ACL与交换机绑定，实现对交换机中的网络实例流量的访问控制。前提条件 您已经创建了专有网络VPC和交换机。具体操作，请参见 创建和管理专有网络 和...
步骤3：连接Redis实例
ECS实例（与 Redis 实例为同一VPC）：推荐通过专有网络连接 Redis 实例，连接时，需连接 Redis 实例的专有网络连接地址，可获得更高的安全性和更低的网络延迟。本地设备、与 Redis 实例跨地域的ECS实例（与 Redis 实例为不同VPC）：可通过...
选择合适的网络转发组件
当您的业务资源部署在非阿里云业务资源上，您需要通过网络连接组件来打通企业本地网络和非阿里云上业务资源的网络通道。本文介绍 SASE 连接器以及 SASE 支持的阿里云VBR、CCN和VPN网关的网络实例的区别和使用场景等。选择合适的网络 转发 ...
使用专有网络VPC访问控制功能
创建网络ACL后，您可以将网络ACL与交换机绑定，实现对交换机中ECS实例流量的访问控制。关于网络ACL的详细介绍，请参见 网络ACL概述。安全组：安全组是一种虚拟防火墙，用于控制安全组内ECS实例的入流量和出流量，从而提高ECS实例的安全性。...
常见问题概览
连接失败常见报错 连接实例常用方法概览 如何通过公网连接MongoDB实例 本地客户端通过SSL-VPN隧道连接MongoDB实例 MongoDB跨可用区内网访问实例 通过DMS管理MongoDB数据库 不同网络类型的ECS实例与MongoDB实例如何连接 ECS实例与MongoDB...
Bucket Policy常见示例
通用说明 与RAM Policy不同的是，Bucket Policy还包含了用于指定允许或拒绝访问资源的主体元素Principal。使用Principal，您可以精细化地授权或限制不同访问者对指定OSS资源的访问。在不需要对访问者做个性化区分的情况下，通过一种集中式...
消息队列Kafka版的审计事件
ConsoleKafkaConnectorCreateAdbSinkDeployment 创建ADB连接器。ConsoleKafkaConnectorCreateConnectorSlr 授予连接器所需权限。ConsoleKafkaConnectorCreateDeployment 创建连接器。ConsoleKafkaConnectorCreateOtsSinkDeployment 创建OTS...
VPC访问控制概述
RDS白名单 在VPC中使用云数据库RDS实例，需要将云服务器的IP地址加入到需要访问的RDS的白名单中，云服务器才能访问RDS实例，而其他IP地址将拒绝访问RDS实例。详细信息，请参见 设置白名单。SLB白名单 负载均衡是将访问流量根据转发策略分发...
创建连接器
在左侧导航栏中，选择 连接器>自定义连接器，然后在自定义连接器页面中，单击 创建连接器。在创建连接器页，配置连接器信息。配置项 配置说明 连接器图标 上传连接器的展示图标。建议上传图标的像素为192x192，支持jpg、png、svg格式。连接...
创建连接流
AppFlow连接流是由一个触发器节点和若干个执行动作节点组成的自动化业务流程，通过控制台页面配置可以轻松组装您需要的连接流，在一定的条件下触发您的连接流即可使您的业务流程自动化地运行起来。本文介绍创建连接流的详细操作信息。背景...
查看连接地址
Lindorm-cli部署在ECS实例上时，通过专有网络连接至Lindorm实例，可获得更高的安全性和更低的网络延迟。公网 公网即互联网，当本地设备需要连接至Lindorm实例时，您可以为Lindorm实例申请公网连接地址。通过公网连接不会产生流量费用，但...
单机旁挂静态路由上云
ip route 192.168.100.0 255.255.255.252 192.168.80.2#出口路由器去往智能接入网关的路由 步骤五：配置云上网络连接 在配置好设备后，您需要配置云上网络连接，将本地机构接入阿里云。创建云连接网。登录 智能接入网关管理控制台。在顶部...
普通安全组与企业级安全组
其他任何入方向流量，将会被拒绝访问（序号2）。序号（优先级顺序）规则类型 流量类型 处理动作 1 自定义规则 排序后多个安全组自定义规则匹配的流量 允许或拒绝（根据授权策略）2 默认访问控制规则（不可见）其他任何流量 拒绝 出方向：与...
权限控制概述
只能拒绝访问，不能授权。资源管理 使用企业账号时，通过资源目录的Control Policy统一管理企业人员的权限。具体操作，请参见 通过Control Policy授权。限制访问 表格存储 时使用的TLS版本。限制只能创建非公网访问的 表格存储 实例。...
设置连接池类型
说明 会话级连接池并不能减少数据库的并发连接数，而是通过降低应用与数据库建立连接的速率来减少MySQL主线程的开销，更好地处理业务请求。但连接池里的闲置连接会短暂占用您的连接数。会话级连接池不能解决由于存在大量慢SQL，导致的连接...
管理灵骏连接
灵骏计算节点通过灵骏连接实现与云企业网或用户VPC网络的连通。灵骏连接具有按需开通、多租户隔离、分钟级部署、原生高可靠、无级变速的特点。本文为您介绍如何购买和管理灵骏连接。管理已配置的灵骏连接实例 警告 每个灵骏连接实例创建...
云盒Bucket Policy
当这些Bucket Policy中包含拒绝访问权限时，遵循拒绝访问权限优先原则。例如针对某用户第一次设置了只读权限，第二次设置了读/写权限，则该用户最终的权限为读/写。如果第三次设置了拒绝访问权限，则该用户最终的权限为拒绝访问。只读、读/...
- 产品推荐
- 这些文档可能帮助您