ModifySecurityIps-修改RDS实例IP白名单
pgm-bp18n0c8zt45*SecurityIps string 是 该实例的 IP 白名单，多个 IP 地址请以英文逗号（,）隔开，不可重复。支持如下两种格式：IP 地址形式，例如：10.23.XX.XX。CIDR 形式，例如：10.23.XX.XX/24（无类域间路由，24 表示了地址中前缀的...
ModifySecurityIps-修改RDS实例IP白名单
pgm-bp18n0c8zt45*SecurityIps string 是 该实例的 IP 白名单，多个 IP 地址请以英文逗号（,）隔开，不可重复。支持如下两种格式：IP 地址形式，例如：10.23.XX.XX。CIDR 形式，例如：10.23.XX.XX/24（无类域间路由，24 表示了地址中前缀的...
通过物理专线实现本地IDC与云上VPC互通
自定义源IP：源IP地址可以是10.0.0.0/8、192.168.0.0/16、172.16.0.0/12三个网段内任意一个没有被使用的IP地址，但不能与云企业网中要互通的IP地址冲突，也不能和VBR实例的阿里云侧、客户侧IP地址冲突。说明 对于 自动生成源IP 的方式：在...
常见问题-FAQ
答：首先 GTM 是通过DNS将域名解析到多个IP地址，不同用户访问不同的IP地址，来实现应用服务流量的分配。同时通过健康检查动态更新DNS解析IP列表，实现故障隔离以及故障切换。最终用户的访问直接连接服务的IP地址，并不通过GTM。而 SLB 是...
更换ECS实例的VPC
相关文档 您也可以通过API接口 ModifyInstanceVpcAttribute 修改ECS实例的专有网络VPC、私网IP地址或虚拟交换机。更换ECS实例的专有网络VPC时，可能会产生报错。解决方案请参见 更换ECS实例的专有网络VPC时产生报错的处理方法。
本地IDC通过主备冗余专线连接上云
但不能与云企业网中要互通的地址冲突，也不能和边界路由器实例的阿里云侧、客户侧IP地址冲突。目标IP 目标IP地址为目标VBR实例客户侧IP地址。发包时间间隔（秒）指定健康检查时发送连续探测报文的时间间隔。单位：秒。默认值：2。取值范围...
IDC通过BGP主备专线链路上云方案
但不能与云企业网中要互通的地址冲突，也不能和边界路由器实例的阿里云侧、客户侧IP地址冲突。目标IP 目标IP地址为目标VBR实例客户侧IP地址。发包时间间隔（秒）指定健康检查时发送连续探测报文的时间间隔。单位：秒。默认值：2。取值范围...
IPsec-VPN配合云企业网搭建高速全球网络
IP地址：输入本地办公点1网关设备的静态公网IP地址，本示例输入 1.1.XX.XX。办公点2用户网关的参数如下：名称：用户网关2。IP地址：输入本地办公点2网关设备的静态公网IP地址，本示例输入 2.2.XX.XX。具体操作，请参见 创建和管理用户网关...
VPN网关常见问题
用户网关IP地址 VPN网关IP地址 SSL-VPN 在网络ACL的出方向和入方向分别配置规则允许以下网段及IP地址通过并放开SSL-VPN的端口，以便VPN网关可以正常建立SSL-VPN连接：100.64.0.0/10 说明 阿里云使用100.64.0.0/10网段对内提供服务，您需要...
通过IPsec-VPN实现客户端私网访问云电脑
重要 避免新建的办公网络网段与云企业网已有网段或本地数据中心IDC网段存在冲突，创建办公网络前，您需要规划办公网络的IPv4网段。更多信息，请参见 规划网段。如果您之前已有便捷办公网络，需要将办公网络加入云企业网CEN。如果AD部署在...
准备工作
如果有多VPC场景或VPC与本地数据中心构建混合云场景，建议您使用RFC标准私网网段的子网作为专有网络的网段且掩码不超过16位，且多个VPC间、VPC和本地数据中心的网段不能冲突。说明 专有网络创建后，您不能修改专有网络的主IPv4网段，但您...
AllocateEipAddress-申请弹性公网IP（EIP）
当 PublicIpAddressPoolId 中指定的 IP 地址池为云盒业务类型时，该参数默认与 IP 地址池的可用区一致。如何查看 IP 地址池业务类型，请参见 ListPublicIpAddressPools。ap-southeast-1-lzdvn-cb IpAddress string 否 要指定申请的 EIP 的 ...
修改私有IP地址
在使用云服务器ECS时，您可能需要修改私有IP地址，例如IP地址冲突、网络扩展和网络管理等场景。您可以直接修改专有网络中ECS实例的私有IP，也可以通过更改ECS实例所属的交换机来更改ECS实例的私有IP。本文主要介绍如何通过ECS管理控制台...
DissociateIpFromConnectionPool-解绑卡IP
解除IP地址与云连接器关联的连接地址池的绑定关系。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 名称...
创建和管理交换机
例如交换机网段为192.168.1.0/24，则系统保留地址为192.168.1.0、192.168.1.253、192.168.1.254和192.168.1.255，分配的预留网段中不能包含这4个IP地址在内。VPC中单个交换机IPv4、IPv6最大预留网段数目均为10个。系统在自动为ENI分配前缀...
边缘物业一体机静态IP配置错误
问题现象 物业一体机重启之后,通过ifconfig 查看网络会出现2个IP 地址 DHCP 自动分配的IP 地址 网络配置文件里面配置的静态IP 地址【可能因为配置错误，导致没有生效】3.问题排查 3.1 查看网卡对应的配置文件 DNS1 推荐的配置统一是：223.5...
智能边缘一体机操作手册
如下图所示：Addresses：服务IP地址+子网掩码，格式为IP/掩码，如192.168.2.1/24，代表IP为192.168.2.1，子网掩码为255.255.255.0；Getway：网关路由；DNS Servers：DNS区域解析；Automatically connect：自动连接；Available to all users...
搭建IPv4专有网络
每个交换机的第1个和最后3个IP地址为系统保留地址。例如，交换机的网段为192.168.1.0/24，则192.168.1.0、192.168.1.253、192.168.1.254和192.168.1.255这4个地址是系统保留地址。如果交换机有和其他VPC的交换机或本地数据中心通信的需求，...
CreateSnatEntry-在SNAT列表中添加SNAT条目
您指定的CIDR的网段与已有的SNAT条目冲突。400 OperationUnsupported.EipNatIpCheck%s-400 OperationUnsupported.EipNatBWPCheck%s-400 OperationUnsupported.EipNatGWCheck%s-400 OperationFailed.SnatIpPoolBwpRules%s-400 ...
访问控制常见问题
IP黑白名单配置时有IP地址数量限制，配置IP地址段算1个还是多个IP地址数？DCDN 配置IP黑白名单时，最多可配置约700个IPv6地址，2000个IPv4地址。1个IP地址段算1个IP地址数配置。为什么IP黑名单中的IP仍可访问资源？DCDN 作为服务端，无法...
AllocateEipAddress-申请弹性公网IP（EIP）
当 PublicIpAddressPoolId 中指定的 IP 地址池为云盒业务类型时，该参数默认与 IP 地址池的可用区一致。如何查看 IP 地址池业务类型，请参见 ListPublicIpAddressPools。ap-southeast-1-lzdvn-cb IpAddress string 否 要指定申请的 EIP 的 ...
快速实现IPv4服务的负载均衡
固定IP：每个可用区有且只有一个IP，并且IP地址保持固定不变。此模式下实例弹性能力有限，最大支持10万QPS。动态IP：每个可用区至少有一个IP，随着业务请求的增加，会自动扩展IP数量。此模式下最大支持100万QPS。协议版本 选择实例的协议...
UpdateIpsecServer-更新IPsec服务端
支持 FQDN 和 IP 地址格式。RemoteId：对端标识。支持 FQDN 和 IP 地址格式。{"IkeVersion":"ikev2","IkeMode":"main","IkeEncAlg":"aes","IkeAuthAlg":"sha1","IkePfs":"group2","IkeLifetime":86400} IpsecConfig string 否 第二阶段协商...
CreateIpsecServer-创建IPsec服务端
支持 FQDN 和 IP 地址格式，默认值为 VPN 网关公网 IP 地址。RemoteId：对端标识。支持 FQDN 和 IP 地址格式，默认值为空。{"IkeVersion":"ikev2","IkeMode":"main","IkeEncAlg":"aes","IkeAuthAlg":"sha1","IkePfs":"group2","IkeLifetime...
AddServersToServerGroup-添加后端服务器
向网络型负载均衡服务器组中添加后端服务器。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略...
NLB快速实现IPv4服务的负载均衡
创建新实例时会从每个指定的交换机中扣取3个IP地址，包含2个Local IP（用于与后端服务器交互并进行健康检查）和一个VIP（用于对外提供服务，创建后IP不会变化），如果IP不足会出现报错并且无法创建实例。说明 为确保NLB各项弹性能力可以...
防护非网站业务
源限速：以当前高防IP、端口为统计对象，对访问频率超出阈值的源IP地址进行限速。访问速率未超出阈值的源IP地址，访问不受影响。源限速支持黑名单控制，对于60秒内5次超限的源IP，您可以启用将源IP加入黑名单的策略，并设置黑名单的有效时...
搭建IPv6专有网络
每个交换机的第1个和最后3个IP地址为系统保留地址。例如，交换机的网段为192.168.1.0/24，则192.168.1.0、192.168.1.253、192.168.1.254和192.168.1.255这4个地址是系统保留地址。如果交换机有和其他VPC的交换机或本地数据中心通信的需求，...
访问控制策略常见问题
企业策略组：对应于ECS的企业安全组，企业级安全组可以容纳更多的私网IP地址数量，但不支持组内互通功能，也不支持添加授权安全组访问的规则。更多信息，请参见 普通安全组与企业级安全组。配置了HTTP或HTTPS的出方向域名访问控制策略，...
创建和管理专有网络
专有网络 VPC（Virtual Private Cloud）是您在云上的私有网络，您可以自主选择IP地址范围、配置路由表和网关等。创建VPC后，还可以添加附加网段来扩展网络范围。创建专有网络和交换机 创建VPC和交换机前，您需要先做好网络规划。更多信息，...
挂载访问FAQ
强制卸载NAS文件系统有哪些风险？在控制台使用一键挂载功能时，挂载参数怎么填写？通过控制台一键挂载文件系统时，为什么在ECS列表中查询不到刚刚创建的ECS实例？使用一键挂载功能时，新的协议类型或者挂载参数为什么没生效？通过控制台...
搭建IPv6专有网络
每个交换机的第1个和最后3个IP地址为系统保留地址。例如，交换机的网段为192.168.1.0/24，则192.168.1.0、192.168.1.253、192.168.1.254和192.168.1.255这4个地址是系统保留地址。如果交换机有和其他VPC的交换机或本地数据中心通信的需求，...
支持IPv6专有网络下的资源访问IPv6互联网
您可以在IPv6专有网络中创建一个带有IPv6地址的ECS实例，然后在 IPv6 网关 中为该ECS实例的IPv6地址开通IPv6公网带宽，从而实现VPC中的ECS与IPv6互联网互通。IPv6网关支持的地域 区域 地域 中国 华北1（青岛）、华北2（北京）、华北3...
堡垒机连接服务器相关问题
查看服务器的IP是否与堡垒机内网出口IP和内网域名解析出的IP冲突，导致服务器数据无法到达堡垒机。检查服务器IP是否为公网私用IP。如果您服务器IP为公网私用IP，您可以在堡垒机中配置公网私用，具体操作，请参见 配置公网私用。堡垒机新建...
Windows系统挂载SMB协议文件系统
net use Z: \\file-system-id.region.nas.aliyuncs.com\myshare 参数 说明 Z 当前Windows系统上要挂载的目标盘符，如果有冲突，或者挂载了多个NAS文件系统，则按字母顺序递减盘符。file-system-id.region.nas.aliyuncs.com 创建SMB协议文件...
使用VPC网络的ECS实例无法通过公网EIP访问
打开IIS，启动应用时报“无法启动此网站，其他网站可能正在使用同一端口”错误，说明80端口有冲突。查看站点绑定的地址，站点全部绑定了EIP，原来经典网络的公网IP 建议修改为全部未分配或者内网IP。按照上述步骤操作后，还是无法显示监听...
挂载文件系统失败故障排查
确认云服务器ECS（Linux）安全组是否设置为不允许访问SMB协议文件系统的IP地址或445端口。您可以通过执行 telnet<VolumeDomainName>445 命令，检查连通性。如果端口445未打开，请在目标ECS实例的安全组中添加关于端口445的安全组规则。具体...
常见问题
在连接VPC的过程中，企业版转发路由器将在主备可用区的交换机中各创建一个弹性网卡ENI（Elastic Network Interface）（ENI将占用交换机下的一个IP地址），作为VPC实例与企业版转发路由器流量互通的接口。VPC实例的流量优先通过主可用区的...
客户端无法连接堡垒机的常见场景及解决方法
请检查堡垒机网络配置中的公网访问控制选项，确认公网访问方式已启用，或者您用于登录的IP地址已添加至公网白名单。说明：华东1地域的金融云用户无法通过公网IP登录堡垒机系统。无法通过内网IP地址登录堡垒机。请检查您的客户端是否可以...
设置白名单
客户端位置 连接使用的网络类型 获取客户端IP地址的方法（推荐）ECS实例 专有网络 查询ECS实例的IP地址 说明 需确保ECS实例与Lindorm实例属于同一专有网络。本地 公网 根据本地设备的操作系统，选择下述方法：Linux操作系统：在本地设备上...
- 产品推荐
- 这些文档可能帮助您