内网访问安全常见问题
部分Windows电脑无法正常访问内网的域名业务，是什么原因？一般情况下出现这种问题的电脑大部分是Windows 11系统。因为Windows 11系统的浏览器有安全DNS配置，需要关掉安全DNS才可以正常访问。如果Windows11系统DNS配置被安全软件或者是...
普通安全组与企业级安全组
序号（优先级顺序）规则类型 流量类型 处理动作 1 默认访问控制规则（不可见）同安全组内其他ECS实例，通过内网访问的流量 允许 2 自定义规则 排序后多个安全组自定义规则匹配的流量 允许或拒绝（根据授权策略）3 默认访问控制规则（不可见...
ECS实例无法通过ping命令访问OSS内网域名
解决方法 如果您需要测试ECS实例与OSS内网域名的网络连通性，您可以参考以下内容进行测试：curl 命令：通过 curl 命令访问OSS内网域名中的一个Object资源，示例命令如下。curl-I http://[$Bucket].[$OSS_Domain]/[$Object]说明[$Bucket]指...
数据概览
您可以在 SASE 概览页，通过企业员工的在线终端数、办公时长、应用访问以及带宽消耗等数据，对企业员工的办公情况以及业务流量带宽有一定的了解。查看终端和账号的统计数据 通过 在线终端数，了解当前时间点企业员工的在线终端数。通过 已...
更改网络类型
将VPC的ECS内网IP地址添加到RDS实例的专有网络白名单分组，使得ECS可以通过内网访问RDS。如果没有专有网络的分组，请新建分组。在ECS上配置RDS的VPC地址：如果选择了保留经典网络地址，请在经典网络地址到期前，将RDS的VPC地址配置到VPC的...
更改网络类型
将VPC的ECS内网IP地址添加到RDS实例的专有网络白名单分组，使得ECS可以通过内网访问RDS。如果没有专有网络的分组，请新建分组。在ECS上配置RDS的VPC地址。如果选择了保留经典网络地址，请在经典网络地址到期前，将RDS的VPC地址配置到VPC的...
网络访问与安全设置
Proxy和Attu均通过相同的内网和公网域名进行访问，并遵循相同的安全组规则。其中，Proxy使用端口19530，而Attu使用端口3000。网络域名类型 网络域名分为内网域名和公网域名两类，均可以在Milvus实例的 安全配置 页面查看。内网域名（支持...
更改网络类型
将VPC的ECS内网IP地址添加到RDS实例的专有网络白名单分组，使得ECS可以通过内网访问RDS。如果没有专有网络的分组，请新建分组。说明 您可以在 ECS实例 的 实例详情 页面查看ECS内网IP地址。在ECS上配置RDS的VPC地址：如果选择了保留经典...
本地验证
已在 Web应用防火墙（Web Application Firewall，简称WAF）中添加域名，还未修改域名的DNS解析（将网站域名解析到WAF）时，建议您通过修改本地计算机的DNS解析，在本地计算机上验证WAF的域名接入设置正确有效。本文以Windows操作系统为例，...
本地验证
已在 Web应用防火墙（Web Application Firewall，简称WAF）中添加域名，还未修改域名的DNS解析（将网站域名解析到WAF）时，建议您通过修改本地计算机的DNS解析，在本地计算机上验证WAF的域名接入设置正确有效。本文以Windows操作系统为例，...
UpdatePrivateAccessApplication-修改内网访问应用
这是一条内网访问应用 Addresses array 否 内网访问应用地址集合。最多可输入 1000 个内网访问应用地址。string 否 内网访问应用地址。长度为 1~128 个字符，支持 IPv4 地址、CIDR、域名、泛域名。192.168.0.0/16 PortRanges object[]否 ...
CreatePrivateAccessApplication-创建内网访问应用
接口说明 默认最多可创建 500 个内网访问应用。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略...
ECS实例通过OSS内网地址访问OSS资源
因此，您可以将OSS资源的访问URL嵌入到您的网站中，提供给同地域的ECS用户或已通过专线接入到与OSS同地域内网的用户访问。警告 为了您的数据安全，不建议您将OSS资源设置为公共读或公共读写，您可以通过 Bucket Policy 授权给指定用户访问...
简介
通过内网和外网访问同一个地域所需要的域名也是不同的。具体的内容请参见 各个Region对应的Endpoint。访问密钥 AccessKey AccessKey，简称AK，指的是访问身份验证中用到的AccessKeyId和AccessKeySecret。OSS通过使用AccessKeyId和...
登录数据库
HybridDB for MySQL数据库兼容MySQL协议，用户可以通过MySQL客户端或程序访问HybridDB for MySQL数据库，也可以使用阿里云的DMS。首先通过 HybridDB for MySQL管理控制台 创建实例及数据库，待状态显示为“运行中”，则数据库准备就绪；在...
登录数据库
HybridDB for MySQL数据库兼容MySQL协议，您可以通过MySQL客户端或程序访问HybridDB for MySQL数据库，也可以使用阿里云的DMS登录数据库。前提条件 已通过HybridDB for MySQL管理控制台创建实例及数据库，待状态显示为 运行中，则数据库...
使用录音文件识别时如何设置OSS内网地址
您在使用智能语音交互产品中的录音文件识别服务时，在提交录音文件识别任务的同时，您还需要提供一个音频文件下载地址。...ECS 的经典网络访问（内网）所在行对应的Bucket域名，就是内网域名。使用内网域名访问不消耗外网流量费用。
如何关闭公网访问
API网关支持关闭分组的公网访问，仅通过内网访问。操作步骤如下：登录API网关控制台，在左侧栏单击 开放API —— 分组管理。在分组列表中找到想要关闭公网访问的分组，单击分组名称进入分组详情页。在分组详情页的公网二级域名后面找到 ...
内网安全运维最佳实践
运维人员在公司时，如果公司已有专线与堡垒机实现内网连通，堡垒机配置仅开放内网域名访问后，运维人员可通过公司的专线直接访问堡垒机进行内网运维。运维人员出差或居家等远程办公场景下，可通过关闭堡垒机公网访问域名，仅放开内网访问...
本地数据中心如何访问VPC内的OSS内网域名
通过云企业网CEN（Cloud Enterprise Network）企业版和专有网络VPC（Virtual Private Cloud）打通 通过该方案实现本地数据中心如何访问VPC内的OSS内网域名场景时，具体操作，您可以参见 本地IDC通过专线使用消息队列RocketMQ版处理消息。...
配置客户端漫游
背景信息 为满足移动办公人员更加灵活、方便访问内网的需求，智能接入网关App推出客户端漫游功能。漫游功能可将当前智能接入网关App实例的客户端账号信息同步到其他区域的智能接入网关App实例中，同步后，客户端便可直接连接到其他区域实例...
准备工作
注意：使用内网访问批量计算服务不支持跨region访问，例如当前机器在北京 region，那么只能通过内网访问北京 region的批量计算服务不支持访问其他 region 的批量计算服务，默认是通过公网的形式访问批量计算服务。设置内网访问批量计算命令...
网站备案阻断
如果您的网站通过IP地址或内网访问正常，但是通过域名访问出现白屏或连接超时情况，需按照以下步骤进行排查。检查域名是否已完成备案。如果域名未备案，您需尽快提交备案申请，待备案订单通过管局审核后网站即可恢复访问。具体操作请参见 ...
临时混访方案（同时保留经典网络和专有网络地址）
例如，某一公司要将经典网络迁移至VPC时，若选用混访的迁移方式，在混访期内，一部分应用通过VPC访问数据库，一部分应用仍通过原经典网络的内网地址访问数据库，等所有应用都可以通过VPC访问数据库时，就可以将原经典网络的内网地址释放掉...
OSS访问域名使用规则
通过传输加速域名访问OSS OSS传输加速支持数据上传、下载加速，可优化跨国、跨洋数据上传、下载体验。使用传输加速域名前，需先开启传输加速功能。开启后，您只需将外网Endpoint替换为传输加速Endpoint，即可实现数据传输加速。以全球加速...
临时混访方案（同时保留经典网络和专有网络地址）
例如，某一公司要将经典网络迁移至VPC时，若选用混访的迁移方式，在混访期内，一部分应用通过VPC访问数据库，一部分应用仍通过原经典网络的内网地址访问数据库，等所有应用都可以通过VPC访问数据库时，就可以将原经典网络的内网地址释放掉...
函数计算内网访问API网关
权限配置中，需要新增一个角色，系统模板授权选择AliyunECSNetworkInterfaceManagementAccess，按控制台操作向导执行完后如下图所示：步骤7：执行函数进行测试 执行后可以看到函数计算已经可以通过VPC二级域名访问到API。3 场景2 跨Region...
批量查询内网访问策略的应用
这是一条被内网访问策略引用的内网访问应用 Addresses array 内网访问应用地址集合。string 内网访问应用地址。192.168.0.0/16 PortRanges object[]内网访问应用端口范围集合。Begin integer 起始端口。80 End integer 结束端口。81 ...
网站备案阻断
如果您的网站通过IP地址或内网访问正常，但是通过域名访问出现白屏或连接超时的情况，可能是因为您的ICP备案信息有误，网页被阻断，您需按照以下步骤进行排查。检查域名是否已完成备案。如果域名未备案，您需尽快提交备案申请，待备案订单...
设置IP白名单
需要通过ECS实例访问RDS实例，但不满足内网访问的条件 ECS实例公网IP 需要通过本地设备访问RDS实例 本地设备公网IP 在本地设备，使用搜索引擎（如百度）搜索 IP。说明 该方式获取的IP地址可能不准确，准确的查询方式请参见 外网无法连接RDS...
流量费用
流量是您访问OSS时产生的数据流的累计值，包括外网流出流量、内网流出流量、外网流入流量、内网流入流量、CDN回源流出流量、跨区域复制流量等。OSS会根据实际产生的流量计算流量费用。说明 本文仅说明相关计费项及付费方式。有关计费项的...
ListPrivateAccessApplications-批量查询内网访问应用
这是一条内网访问应用 Addresses array 内网访问应用地址集合。string 内网访问应用地址。长度为 1~128 个字符，支持 IPv4 地址、CIDR、域名、泛域名。192.168.0.0/16 PortRanges object[]内网访问应用端口范围集合。多个端口范围不可重复...
批量查询内网访问标签的应用
这是一条内网访问应用 Addresses array 内网访问应用地址集合。string 内网访问应用地址。长度为 1~128 个字符，支持 IPv4 地址、CIDR、域名、泛域名。192.168.0.0/16 PortRanges object[]内网访问应用端口范围集合。多个端口范围不可重复...
MongoDB跨可用区内网访问实例
阿里云当前内网类型分为经典网络和专有网络两种，在同一地域内的云产品（如ECS与MongoDB产品之间）即使跨可用区也可以通过内网进行连接。MongoDB跨可用区通过内网连接ECS实例分为以下两种情况。新购MongoDB实例与ECS实例连接 如果ECS实例为...
AttachApplication2Connector-挂载Connector的应用
一个 Connector 最多可挂载内网访问应用的数量不超过内网访问应用总数。string 是 内网访问策略的应用 ID。取值来源：ListPrivateAccessApplications：批量查询内网访问应用。CreatePrivateAccessApplication：创建内网访问应用。pa-...
ListPrivateAccessApplicationsForDynamicRoute-批量...
这是一条被动态路由引用的内网访问应用 Addresses array 内网访问应用地址集合。string 内网访问应用地址。192.168.0.0/16 PortRanges object[]内网访问应用端口范围集合。Begin integer 起始端口。80 End integer 结束端口。81 Protocol ...
设置白名单
需要通过ECS实例访问RDS实例，但不满足内网访问的条件 ECS实例公网IP 需要通过本地设备访问RDS实例 本地设备公网IP 在本地设备中，使用搜索引擎（如百度）搜索IP。说明 该方式获取的IP地址可能不准确。说明 您也可以单击 default 分组右侧...
设置白名单
需要通过ECS实例访问RDS实例，但不满足内网访问的条件 ECS实例公网IP 需要通过本地设备访问RDS实例 本地设备公网IP 在本地设备中，使用搜索引擎（如百度）搜索IP。说明 该方式获取的IP地址可能不准确。说明 您也可以单击 default 分组右侧...
UpdateDynamicRoute-修改动态路由
取值：Cover（默认）：使用 RegionIds、ApplicationIds、TagIds、参数的值覆盖原 SASE 的 POP 集群接入点支持的地域、内网访问应用 ID 集合、内网访问标签集合。Append：在原 SASE 的 POP 集群接入点支持的地域、内网访问应用 ID 集合、...
配置ECI连接RDS
设置RDS白名单并获取数据库访问地址 通过内网访问RDS 如果您的Kubernetes集群和RDS实例在同一VPC下，则集群中的应用可以通过内网访问RDS，您需要设置RDS白名单并获取数据库内网访问地址。设置RDS白名单。内网访问时，白名单可以设置IP地址...
- 产品推荐
- 这些文档可能帮助您