设置网关IP黑名单和白名单
{"code":200,"data":{"message":"ok"},"HttpStatusCode":200,"successResponse":200 } 步骤三：设置IP地址黑名单 获取本机IP地址。登录 MSE网关管理控制台。添加本机IP地址，并开启状态，即可允许或限制本机访问MSE云原生网关。本文以设置...
通过公网访问应用
说明 通过浏览器访问myip.ipip.net，获取本机的IP地址。通过公网访问应用 登录 SAE控制台。在左侧导航栏，单击 应用管理，在顶部菜单栏选择地域，然后在 应用列表 页面，找到目标应用，在 公网访问地址 列，单击链接，访问应用。说明 如果...
在ACK集群使用网络策略
通过浏览器访问 myip.ipip.net 获取本机的IP地址。在网络策略列表中，找到access-nginx网络策略并在其右侧，单击 编辑，然后在 编辑 面板中修改规则。在 来源 右侧，单击+添加，并继续以下操作：在 规则 右侧，单击+添加。规则中增加本机的...
在容器计算服务使用网络策略
通过浏览器访问 myip.ipip.net 获取本机的IP地址。在网络策略列表中，找到access-nginx网络策略并在其右侧，单击 编辑，然后在 编辑 面板中修改规则。在 来源 右侧，单击+添加，并继续以下操作：在 规则 右侧，单击+添加。规则中增加本机的...
如何获取PTS施压机的IP
获取施压机IP之前，您需要先创建PTS压测场景并启动压测。具体操作，请参见 创建压测场景。若您已有创建好的压测场景，您可以在控制台的左侧导航栏选择 性能测试>场景列表，然后在 场景列表 页面，单击目标压测场景 操作 列的 启动，启动压...
如何获取PTS施压机的IP
获取施压机IP之前，您需要先创建PTS压测场景并启动压测。具体操作，请参见 创建压测场景。若您已有创建好的压测场景，您可以在控制台的左侧导航栏选择 性能测试>场景列表，然后在 场景列表 页面，单击目标压测场景 操作 列的 启动，启动压...
自助诊断连接
说明 只有在无网络代理的前提下，才能一键获取本机公网IP。单击 开始检测。您可以根据不同的检测结果进行相应的操作：状态 操作 正常 无需处理。IP不在实例白名单中 单击 操作 列的 设置白名单，将IP添加到白名单中，详情请参见 设置白名单...
自助诊断连接
说明 只有在无网络代理的前提下，才能一键获取本机公网IP。单击 开始检测。检测完成后，您可以根据不同的检测结果进行相应的操作：状态 操作 正常 无需处理。IP不在实例白名单中 单击 操作 列的 设置白名单，将IP添加到白名单中，详情请...
自助诊断连接
说明 只有在无网络代理的前提下，才能一键获取本机公网IP。单击 开始检测。您可以根据不同的检测结果进行相应的操作：状态 操作 正常 无需处理。IP不在实例白名单中 单击 操作 列的 设置白名单，将IP添加到白名单中，详情请参见 设置IP白...
设置IP白名单
您也可以单击 加载本机公网IP（如本机开启了网络代理，请先关闭），直接添加本机公网IP。说明 多个IP地址用英文逗号隔开，且逗号前后不能有空格。单个实例最多添加1000个IP地址或IP段。如果IP地址较多，建议将零散的IP合并为IP段，例如10....
专有网络交换机可用IP数量大于指定值
专有网络交换机可用IP数量大于指定数值，视为“合规”。应用场景 确保专有网络交换机有足够的可用IP数量，避免因资源不足无法扩展业务。风险等级 默认风险等级：低风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 专有...
修改主机的运维连接IP
堡垒机支持设置运维连接IP为公网IP或内网IP。根据您的设置，堡垒机使用公网IP或内网IP连接主机。本文档介绍如何修改主机的运维连接IP。背景信息 运维连接IP可设置为 内网IP 或 公网IP。以下是这两种连接方式的说明：运维连接IP设置为 公网...
堡垒机连接数据库相关问题
本文介绍堡垒机连接数据库相关问题以及解决方案。堡垒机访问云数据库RDS失败？您可能未在云数据库RDS白名单中添加堡垒机出口IP。...如果您不清楚堡垒机的出口IP，可以登录 堡垒机控制台，在堡垒机实例列表获取堡垒机出口IP。
管理IDaaS认证
出口IP：若您的堡垒机网络有请求IP限制，请将IDaaS的出口IP列表加入您的堡垒机的白名单中。手动导入同步用户快照间隔时间：设置快照间隔时间后，在堡垒机手动导入IDaaS用户时，将会在指定时间间隔自动将IDaaS认证服务器中用户列表同步到...
管理IP白名单
1 阿联酋（迪拜）me-east-1 英国（伦敦）eu-west-1 受白名单限制报错示例 受经典网络IP白名单限制后，报错如下：FAILED:Accessdeniedbyprojectipwhitelist:sourceIP:'xxxxx'isnotinwhitelist.project:xxx 表示当前发起访问请求的IP...
主机健康诊断
主机网络状态诊断 诊断结果 修复方案 网络不通 排查思路如下：ping 本机的IP以及局域网网关的IP，如果 ping 不通，说明局域网配置有问题。ping 外网IP，例如：223.5.5.5（阿里云DNS的IP）。可以 ping 通，说明IP层的配置正确。如果 ping ...
可以使用IP代替域名直接访问吗？
使用HTTPDNS后，您可能需要将HTTP请求URL中的HOST字段替换为HTTPDNS解析获得的IP，这时标准的网络库会将您的IP赋值给HTTP请求头的HOST字段，进而导致服务端的解析异常（服务端认可的是您的域名信息，而非IP信息）。为了解决这个问题，您...
部署初始化
ping 10.249.24.1，如果ping的通，证明本机的IP配置正确，请通知项目侧检查交换机网络配置，排查结束；如果ping不通继续步骤3；检查本机网卡的IP地址和GATEWAY配置是否与1.1.XX.XX配置一致，如果检查无异常，请通知现场检查网线是否插入，...
SSH协议运维
Xshell 下文以Xshell工具为例，介绍运维登录流程：打开Xshell工具，在连接设置中输入云盾堡垒机的IP和SSH端口号（SSH端口号默认为60022）。在用户身份验证设置中输入云盾堡垒机的用户名和密码。说明 如果管理员在云盾堡垒机中配置了用户...
BS运维操作
与BS运维方式相对的CS运维，指运维人员通过本地客户端工具登录云盾堡垒机，访问目标服务器主机进行运维操作。本文主要介绍BS运维的操作方法。RAM子账号登录 在进行BS运维前，请根据需求设置RAM子账号权限。您可以使用主账号登录 访问控制...
单域名解析接口
COOKIE字段 部分网络库支持COOKIE的自动存储管理，当您使用HTTPDNS进行IP URL请求时，部分网络库会将您URL中的IP信息作为COOKIE对应的域名信息进行存储管理（而非HTTP请求头HOST字段信息），进而造成COOKIE管理与使用上的困扰，因此您需要...
设置白名单
客户端位置 连接使用的网络类型 获取客户端IP地址的方法 ECS实例（推荐）专有网络 查询ECS实例的IP地址 说明 需确保ECS实例与 AnalyticDB PostgreSQL版 实例属于同一专有网络（即实例基本信息中的专有网络ID一致）。如果不同，您可以更换...
ConfigInstanceWhiteList-为堡垒机实例配置公网IP地址...
一般情况下是默认放开所有公网 IP 访问堡垒机，在需要限制公网 IP 访问堡垒机时，使用本接口将指定公网 IP 地址加入白名单，对公网流量访问堡垒机实例进行限制。本接口的单用户 QPS 限制为 30 次/秒。超过限制，API 调用会被限流，这可能会...
IP解析函数
原始日志 ip:1 加工规则 e_set("version",ip_version(v("ip")))加工结果 ip:1 version:IPv6 ip_type 判断IP地址是私有地址还是公有地址，返回IP类型包括private、reserved、loopback、public和allocated ripe ncc等。函数格式 ip_type(ip,...
使用公网流量分析
公网流量提供流量统计和流量地图功能，可观测公网流量大小，并且流量统计能够基于地域粒度和实例粒度，分别以一元组（云端IP）、二元组（云端IP、对端IP）、五元组（云端IP、云端端口、协议、对端IP、对端端口）展示入云方向和出云方向流量...
开通公网访问GitOps
aliyun adcp DescribeHubClusters 执行以下命令，获取本机公网地址。为了安全起见，应避免将ArgoCD的公网访问权限授予所有用户，仅为其授予指定的公网IP段。您可以通过如下命令，获取本地IP或者询问网络管理员所需的公网IP段。curl ...
通过公网NAT网关实现云上统一公网出入口IP
通过联动公网NAT网关和传统型负载均衡CLB（Classic Load Balancer）实现互联网业务的高可用性，且将弹性公网IP绑定至公网NAT网关实现统一云上出入口IP（Elastic IP Address，简称EIP），帮助您高效地管理互联网业务。场景示例 本文以下图...
网络配置
本文介绍如何启用堡垒机实例并配置堡垒机网络。选择网络类型 在购买云盾堡垒机实例时，除了选择地域、套餐、购买时长外，您还需要选择云盾堡垒机实例所使用的网络类型。建议您选择与所需接入堡垒机系统进行运维的ECS服务器相同的网络类型：...
计算引擎交换机设置
本文主要介绍如何为Lindorm实例配置多个网络交换机。背景信息 计算引擎作业运行时会消耗虚拟交换机的IP地址，IP地址不足可能会导致作业运行失败，您可以通过设置多个交换机，解决IP地址不足的问题。Lindorm实例会按需使用IP地址并及时释放...
连接
推荐联系客户端所在网络环境的网络管理员确定具体有哪些出口IP，此方法可以获得更准确和更全面的出口IP。如需在相同VPC内通过内网访问，IP白名单为客户端ECS的IP或者VPC网段。说明 VPC网段地址查询方法：登录 云原生数据仓库AnalyticDB ...
建立ClassicLink连接后经典网络和VPC网络不通的排查...
确认专有网络VPC所在的云企业网内其他的VPC是否存在和经典网络ECS有IP冲突的交换机，如有经典网络ECS无法和专有网络互通，请将冲突的其他VPC从云企业网实例中解绑。经典网络ECS访问专有网络RDS排查步骤 参见 经典网络ECS与专有网络ECS互访...
单台设备离线排查
1.确认网络是否异常 设备离线首先排查这台设备的网络是否正常，排查办法也简单：获取到这台设备的IP 地址,远程或者本地SSH 物业一体机,然后ping 设备IP 地址 如果网络不通,那肯定是离线的；只能去排查网络问题 如果网络正常,就继续进行下面...
虚拟交换机剩余IP状态感知调度
原生Kubernetes集群调度器对节点所属虚拟交换机是否有剩余IP不感知。在多个集群同时使用同一个虚拟交换机或多个节点同时使用同一个虚拟交换机时，可能出现Pod调度到节点上后由于虚拟交换机可用IP不足启动失败的情况。这种情况下，Pod控制器...
客户端无法连接堡垒机的常见场景及解决方法
请检查堡垒机网络配置中的公网访问控制选项，确认公网访问方式已启用，或者您用于登录的IP地址已添加至公网白名单。说明：华东1地域的金融云用户无法通过公网IP登录堡垒机系统。无法通过内网IP地址登录堡垒机。请检查您的客户端是否可以...
边缘物业一体机静态IP配置错误
物业一体机的IP 地址阿里云推荐使用静态IP 地址，需要修改网络配置文件，但有时出现手动配置错误，导致静态IP 不生效；在物业一体机重启之后对外的网络出现不稳定 2.问题现象 物业一体机重启之后,通过ifconfig 查看网络会出现2个IP 地址...
如何自定义服务发布端IP呢？
问题现象 服务发布过程中，有时候需要将服务发布在虚拟网卡，或者是一个跟本机相关联的非物理存在的IP（例如ECS的弹性IP）上。如果通过-Dhsf.server.ip 指定了该虚拟IP，启动服务的时候就会报错，导致服务发布失败。可能原因 因为发布过程...
基础配置相关问题
您可以通过以下方式进行配置：如果是云上ECS或RDS数据库资产，可以在ECS安全组或数据库白名单配置访问规则，限制仅允许堡垒机出口IP作为源地址访问资产，或使用云防火墙限制访问资产时的来源IP为堡垒机出口IP。说明 设置安全组规则的具体...
机器组简介
如果未在服务器/etc/hosts 文件中设置主机名与IP地址绑定，则自动获取本机第一块网卡的IP地址。自定义标识机器组 使用自定义标识动态指定机器组内的机器，在以下场景中具有明显优势。在VPC等自定义网络环境中，可能出现不同服务器IP地址...
NAT场景下的堡垒机运维最佳实践
NAT网关（NAT Gateway）是用户业务中常见的网络部署方式，用户在实际使用时可能会存在资产部署NAT网关之后再通过堡垒机对资产的运维行为进行安全管控。本文介绍在NAT网关场景下如何通过堡垒机实现资产的安全运维。背景信息 为避免公网IP...
云AP不同网络类型的区别
如图：LAN：这是控制台默认的网络类型，选择LAN模式，从AP自身的dhcp地址池获取ip，由AP做NAT。该地址池一般为 172.16.0.0/23；WAN：透明模式；获取AP上联口的ip，与AP为同一个网段。LANID：根据VLAN IP获取ip，适合三层网络环境。LAN2：与...
- 产品推荐
- 这些文档可能帮助您