管理白名单
支持为账号、IP地址、IP段、账号和IP地址、账号和IP段添加白名单。编辑或删除白名单 登录 DAS控制台。在左侧导航栏，单击 安全审计。在 安全审计 页面，单击 白名单。单击目标白名单 操作 列的 编辑 或 删除，修改或删除对应白名单。
管理白名单
支持为账号、IP地址、IP段、账号和IP地址、账号和IP段添加白名单。编辑或删除白名单 登录 数据安全中心控制台。在左侧导航栏，单击 系统设置。在 系统设置 页面，单击 白名单 页签。单击目标白名单 操作 列的 编辑 或 删除，修改或删除对应...
经典网络的IP
经典网络IP地址由阿里云统一分配，分为内网IP地址和公网IP地址。本文主要介绍经典网络内网IP地址和公网IP地址的概念、相关操作场景和计费说明。内网IP地址 每台经典网络类型的ECS实例一定会被分配一个IP地址用于内网通信，这个IP地址被称为...
创建服务访问点
您可以自定义网络拓扑和IP地址，支持通过专线连接。相对经典网络而言，VPC具有更高的安全性和灵活性。注意 DLA中VPC专有网络是针对VPC的服务访问点（single tunnel），一个VPC服务访问点仅提供指定的VPC到DLA的服务访问通道。如果需要从多...
弹性网卡概述
弹性网卡（Elastic Network Interfaces，简称ENI）是一种在专有网络VPC中为ECS实例提供网络接口和IP地址的虚拟网络接口。每台ECS实例可以附加一个或多个弹性网卡。辅助弹性网卡可以在不同ECS实例之间进行解绑和绑定操作，这使得网络配置...
Windows实例内无法使用Internet Explorer浏览器访问...
问题描述 在Windows实例内无法使用操作系统自带的Internet Explorer浏览器访问外部网站，提示如下：问题原因 在Windows实例内无法使用Internet Explorer浏览器访问外部网站，可能是如下原因导致：ECS实例没有配置公网IP地址 本地网络和DNS...
网络概述
可见容器网络特点如下：每个Pod都拥有自己独立的网络空间和IP地址。不同Pod的应用可以监听同样的端口而不冲突。Pod可以通过各自的IP地址互相访问。集群中Pod可以通过它独立的IP地址与其他应用互通：同一个集群中，Pod之间相互访问。Pod直接...
专有网络和交换机概述
网段和IP地址 专有网络支持IPv4和IPv6寻址协议。默认情况下，专有网络使用IPv4寻址协议。您可以根据需要开通IPv6寻址协议。更多信息，请参见 VPC开通IPv6。专有网络可在双栈模式下运行。专有网络中的资源可通过IPv4和IPv6进行通信。IPv4和...
使用Terway网络插件
在Terway网络插件中，每个Pod都拥有独立的网络栈和IP地址。同一台ECS内的Pod之间通信，直接通过机器内部的转发；跨ECS的Pod通信，报文通过VPC的弹性网卡直接转发。由于不需要使用VxLAN等隧道技术封装报文，因此Terway模式网络具有较高的...
网络FAQ
网络基础问题 什么是BGP机房？什么是广域网和局域网？什么是CIDR？如何表示子网掩码？如何划分子网？网络类型问题 ECS实例是否均支持经典网络及专有网络配置？ECS实例的网络类型能否进行变更？限额问题 如何查看资源的限额？不同地域内的...
资产指纹调查
定期采集服务器的对外端口监听信息，具体包括以下内容：服务器信息：端口所在的服务器信息，包括服务器名称和IP地址。端口：监听端口号。网络协议：监听端口使用的网络协议。PID：监听端口对应服务器的运行进程的标识符。对应进程：监听...
转发路由器地址段
背景信息 在您创建VPN连接时，系统将从转发路由器地址段中为IPsec连接分配地址：如果您创建的是私网网关类型的VPN连接，则系统将自动从转发路由器地址段中为IPsec连接分配网关IP地址，用于和本地网络建立IPsec-VPN连接。在私网网关类型的...
AddPublicIpAddressPoolCidrBlock-为IP地址池添加IP...
接口说明 在调用本接口时，请了解以下内容：IP 地址网段和 IP 地址池需属于同一地域。IP 地址网段和 IP 地址池需属于同一 ISP 线路类型。AddPublicIpAddressPoolCidrBlock 接口属于异步接口，即系统会先返回一个请求 ID，但 IP 地址网段并...
如何查看ECS服务器的运营商及详细信息
详细信息 购买阿里云ECS 服务器后，如果想确认该服务器的IP地址和地理位置，或需要查询本地的公网IP地址，可以使用 淘宝IP地址库 进行查询。打开淘宝IP地址库页面，在IP查询页面中，输入ECS服务器的公网IP地址，单击 查询，即可查看该IP...
AddPublicIpAddressPoolCidrBlock-为IP地址池添加IP...
接口说明 在调用本接口时，请了解以下内容：IP 地址网段和 IP 地址池需属于同一地域。IP 地址网段和 IP 地址池需属于同一 ISP 线路类型。AddPublicIpAddressPoolCidrBlock 接口属于异步接口，即系统会先返回一个请求 ID，但 IP 地址网段并...
如何正确填写本地设备的公网IP地址
如果是ECS实例访问RDS实例，可以在ECS实例的详情页面查看准确的公网IP地址和内网IP地址。注意事项 如果您发现您本地设备的公网IP地址会变化，而且建立的连接是用于生产环境，则建议您改为使用内网连接，或者在白名单中配置合理的公网IP段，...
如何正确填写本地设备的公网IP地址
如果是ECS实例访问RDS实例，可以在ECS实例的详情页面查看准确的公网IP地址和内网IP地址。注意事项 如果您发现您本地设备的公网IP地址会变化，而且建立的连接是用于生产环境，则建议您改为使用内网连接，或者在白名单中配置合理的公网IP段，...
如何正确填写本地设备的公网IP地址
如果是ECS实例访问RDS实例，可以在ECS实例的详情页面查看准确的公网IP地址和内网IP地址。注意事项 如果您发现您本地设备的公网IP地址会变化，而且建立的连接是用于生产环境，则建议您改为使用内网连接，或者在白名单中配置合理的公网IP段，...
设置白名单分组
填写 分组名 和 IP 地址。参数 说明 分组名 分组名由小写英文字符开头，由小写英文字符或者数字结尾，只能包含小写英文字符，数字和下划线，长度在 2-32 个字符之间。IP 地址 可以填写 IP 地址（如 192.168.0.1）或 IP 段（如 192.168.0.0/...
配置白名单
增加白名单时，每一条白名单中可以添加多个IP地址和IP地址段，需使用半角逗号（,）进行分隔。白名单最多不超过200条。支持删除或增加单条白名单。允许删除最后一条白名单，删除后会导致 云消息队列 Kafka 版 集群此端口范围不可访问，请...
模拟访问测试（可选）
您需要将步骤2得到的IP地址和服务域名绑定到电脑本地hosts文件中，绑定顺序为IP地址在前，服务域名在后，顺序不能颠倒。本文以服务域名为example.com，生成的CNAME地址为example.com.w.kunlunsl.com，ping example.com.w.kunlunsl.com得到...
RDS PostgreSQL实例如何查看本地IP
如果是ECS实例访问RDS实例，可以在ECS实例的详情页面查看准确的公网IP地址和内网IP地址。将 0.0.0.0/0 路由条目加入RDS PostgreSQL的白名单，操作方法请参见 设置白名单。使用pgAdmin4客户端连接 RDS PostgreSQL 实例。单击 数据库，选择 ...
模拟访问测试（可选）
您需要将步骤2得到的IP地址和加速域名绑定到电脑本地hosts文件中，绑定顺序为IP地址在前，加速域名在后，顺序不能颠倒。本文以加速域名为example.com，生成的CNAME地址为example.com.w.kunlunsl.com，ping example.com.w.kunlunsl.com得到...
RDS PostgreSQL实例如何查看本地IP
如果是ECS实例访问RDS实例，可以在ECS实例的详情页面查看准确的公网IP地址和内网IP地址。将 0.0.0.0/0 路由条目加入RDS PostgreSQL的白名单，操作方法请参见 设置白名单。使用pgAdmin4客户端连接 RDS PostgreSQL 实例。单击 数据库，选择 ...
如何通过公网连接MongoDB实例
副本集实例申请公网连接地址 分片集群实例申请公网连接地址 Serverless实例申请公网连接地址 注意事项 本文仅适用于本地设备连接MongoDB实例的情况，如需通过ECS实例连接MongoDB实例，您可以在ECS实例的详情页面查看准确的公网IP地址和内网...
IP白名单管理
修改IP白名单 移动鼠标至需要编辑IP白名单操作栏，单击 编辑，即可对IP地址和描述进行修改。修改完成，单击 确定，即可完成修改。复制IP白名单 移动鼠标至需要复制的IP白名单操作栏，单击 复制。复制的IP白名单会在第一行展示。删除IP白...
DNS
DNS是域名系统(Domain Name System)的缩写，是因特网的一项核心服务，它作为可以将域名和IP地址相互映射的一个分布式数据库，能够使人更方便的访问互联网，而不用去记住能够被机器直接读取的IP数串。DNS解析过程 DNS查询的结果通常会在本地...
日志字段详情
upstream_addr 后端服务器的IP地址和端口。upstream_response_time 从负载均衡向后端建立连接开始到接收完数据然后关闭连接为止的时间，单位：秒。upstream_status Proxy收到的后端服务器的响应状态码。vip_addr 虚拟IP地址。write_...
ListConnectionPoolAllIps-查询连接地址池所有IP地址
192.168.0.1 Status string IP 地址状态，仅返回 activated，表示已激活，IP 地址和云连接器绑定完成。activated Type string 连接地址池中 IP 地址类型。取值：Cidr：连接地址池所属的 CIDR 地址块。Host：物联网卡的 IP 地址。Cidr IpNum...
修改私有IP地址
在使用云服务器ECS时，您可能需要修改私有IP地址，例如IP地址冲突、网络扩展和网络管理等场景。您可以直接修改专有网络中ECS实例的私有IP，也可以通过更改ECS实例所属的交换机来更改ECS实例的私有IP。本文主要介绍如何通过ECS管理控制台...
HSF启动时绑定IP地址和端口失败怎么办？
java.net.BindException: Can't assign requested address 可能原因 服务端端口与实际启动的端口不一致，会导致获取当前IP地址和端口失败。解决方案 配置以下参数。Dhsf.server.ip=实例本地网卡的IP地址-Dhsf.server.port=12200-Dhsf....
ListConnectionPoolIps-查询连接地址池中的IP地址状态
192.168.XX.XX Status string IP 地址状态，仅取值 activated，表示已激活，IP 地址和云连接器绑定完成。activated 示例 正常返回示例 JSON 格式 {"RequestId":"CEF72CEB-54B6-4AE8-B225-F876FF7BA984","TotalCount":2,"NextToken":"caeba0...
通过ALB获取客户端真实IP
您可以检查XFF头部的格式和IP地址，拒绝非法或可疑的值。使用防火墙和访问控制列表：在负载均衡器和后端服务器之间，使用防火墙和访问控制列表来限制和过滤针对XFF头部的恶意请求。SSL/TLS加密：使用SSL/TLS加密来保护通信，包括XFF头部的...
通过CLB七层监听获取客户端真实IP
您可以检查XFF头部的格式和IP地址，拒绝非法或可疑的值。使用防火墙和访问控制列表：在负载均衡器和后端服务器之间，使用防火墙和访问控制列表来限制和过滤针对XFF头部的恶意请求。SSL/TLS加密：使用SSL/TLS加密来保护通信，包括XFF头部的...
词汇表
弹性公网IP 我们通常用域名访问某一个网站，这个域名最终会通过DNS被解析成一个具体的公网IP地址，网络中的物理路由器和交换机通过这个具体的公网IP地址找到具体服务器。所有对Internet提供服务的服务器都必须具备全球唯一的公网IP地址，这...
云数据库Redis版网络切换
说明 选择保留经典网络地址后，专有网络地址和经典网络地址是两个不同的地址。经典网络下的ECS仍可访问数据，对业务无影响。当经典网络地址到期后，系统会自动删除经典网络地址，您将无法通过经典网络地址访问数据库。单击 确定。在 实例...
配置网络
如果ACR企业版实例的 访问控制 页面的 访问 IP 存在 默认解析 标识，则服务的专有网络和交换机必须设置为默认解析的IP地址对应的专有网络和交换机。如果ACR企业版实例的 访问控制 页面的 访问 IP 不存在 默认解析 标识，则服务的专有网络和...
网络地址函数和操作符
IP 网络地址类型，cidr 和 inet，支持比较操作符表所示的常用比较操作符，以及 IP 地址操作符表和 IP 地址的函数表所示的专用操作符和函数。任何 cidr 值都可以隐式地转换到 inet；因此，下面在 inet 上操作的操作符和函数也可以在 cidr 值...
配置网络
如果ACR企业版实例的 访问控制 页面的 访问 IP 存在 默认解析 标识，则服务的专有网络和交换机必须设置为默认解析的IP地址对应的专有网络和交换机。如果ACR企业版实例的 访问控制 页面的 访问 IP 不存在 默认解析 标识，则服务的专有网络和...
访问控制策略概述
互联网边界出向策略、NAT边界出向策略、VPC边界策略：支持IP和IP地址簿。互联网边界入向策略：支持IP、IP地址簿和区域。目的 网络连接接收方 支持IP、IP地址簿、域名和区域。IP：对特定的单个IP地址段收到的流量进行访问控制。IP地址簿：对...
- 产品推荐
- 这些文档可能帮助您