创建并管理实例
自建网络：根据您的业务需求，自行规划或选择内网网络。配置项 描述 区域 自建网络只支持节点级生产调度。实例配置 填写每个运营商需要的实例数量。网络配置 填写网络、交换机、是否创建公网网卡、带宽限速、带宽计费方式参数。磁盘配置 ...
管理内网互通
轻量应用服务器使用阿里云自动分配的专有网络VPC（Virtual Private Cloud）进行网络隔离，默认情况下不与云服务器ECS、云数据库等其他处于专有网络VPC中的阿里云产品内网互通，您可以通过设置内网互通实现互联互通。本文介绍如何设置内网...
2018年
经典网络配置问题 Ubuntu 版本 镜像ID 发布时间 发布内容 Ubuntu 18.04 ubuntu_18_04_64_20G_alibase_20181212.vhd 2018-12-12 内核版本：4.15.0-42-generic 更新内容：更新最新系统补丁 更新cloud-init版本 开启chrony时间同步服务 设置...
网络FAQ
网络类型问题 ECS实例是否均支持经典网络及专有网络配置？ECS实例的网络类型能否进行变更？限额问题 如何查看资源的限额？不同地域内的ECS实例通过公网通信，通信丢包概率如何？ECS实例跨地域公网通信时，数据传输每小时数据包丢失率的P99...
如何在云开发平台使用MongoDB
内网地址：一般应用中配置内网地址，云应用运行的VPC环境需要和MongoDB实例在的VPC环境是同一个。比如：dds-xxxxxxxxxxxxx.mongodb.rds.aliyuncs.com 外网地址：当云应用和MongoDB不在同一个VPC时，需要通过外网地址来访问。需要满足两个...
应用配置
应用配置 说明 在应用开发中，代码和配置的区别在于，代码不会随着部署环境而变化，而配置则相反。在实践中，应该尽可能把配置从应用中分离出来，进行外部化管理，构建出来的二进制工件中不包含任何配置信息，实际的配置值在部署时根据环境...
临时混访方案（同时保留经典网络和专有网络地址）
背景信息 以往将RDS实例从经典网络迁移到VPC时，经典网络的内网地址会变为VPC的内网地址（连接字符串没有变化，背后的IP地址有变化），会出现1次实例切换，而且经典网络中的ECS将不能再通过内网访问该RDS实例，为了能够平滑迁移网络，RDS...
临时混访方案（同时保留经典网络和专有网络地址）
背景信息 以往将RDS实例从经典网络迁移到VPC时，经典网络的内网地址会变为VPC的内网地址（连接字符串没有变化，背后的IP地址有变化），会造成1次30秒内的闪断，而且经典网络中的ECS将不能再通过内网访问该RDS实例，为了能够平滑迁移网络，...
临时混访方案（同时保留经典网络和专有网络地址）
背景信息 以往将RDS实例从经典网络迁移到VPC时，经典网络的内网地址会变为VPC的内网地址（连接字符串不会变化），会造成1次30秒内的闪断，而且经典网络中的ECS将不能再通过内网访问该RDS实例，为了能够平滑迁移网络，RDS SQL Server新增了...
设置域名生效范围
操作步骤 参照以下步骤来为内置权威域名设置域名生效范围：登录到 云解析DNS控制台。点击左侧导航栏的 内网DNS解析（PrivateZone），然后在页面右上角选择 配置管理模式，选择 内置权威 页签，再点击 用户域名 页签。在 用户域名 页签，...
后端内网域名解析（仅专享实例）
后端内网域名指的是在API网关中配置的后端服务地址。当后端服务地址为内网域名时，API网关提供实例级别的后端服务内网域名解析。概述 例如，后端服务使用的内网域名是通过 PrivateZone 解析时，解析只能在客户指定的VPC内生效，API网关不在...
设置域名生效范围
概述 在设置域名生效范围前，请确保已经为内置权威域名添加相应的内网解析记录，具体操作请参考 添加内网域名解析记录。内置权威域名设置域名生效范围后，在域名生效的VPC内ECS上，您的内置权威域名将按照内网解析记录被解析，其公网解析...
配置堡垒机
启用堡垒机实例后，如果您需要修改堡垒机网络基础相关配置，可以参考本文进行设置。具体内容包括修改堡垒机加入的安全组、限制访问堡垒机的来源IP、修改堡垒机默认运维端口号、切换交换机可用区，以及获取堡垒机出口IP等。配置安全组 通过...
配置变更风险管理
级别 影响力 例子 P0 全网 全局路由规则，网络配置，负载均衡配置 P1 应用集群 集群限流阈值，集群服务端点 P2 主机级别关键配置 主机资源配置，线程池大小 P3 进程级别非关键配置 日志级别 P4 无关紧要的配置 版本信息 避免配置项集中于...
云数据库RDS版网络切换
您可以通过控制台和API将云数据库RDS版的网络类型由经典网络切换至专有网络，同时还可以修改经典网络内网使用期限并保留经典网络的访问地址。前提条件 切换网络类型前，请确保满足以下条件。实例的网络类型是经典网络。实例所在可用区已有...
Prometheus内网域名与路由网段对照表
云下机房设备或异地ECS实例通过内网访问 可观测监控 Prometheus 版 时，您可以通过CEN、高速通道、专线、VPN等连接 可观测监控 Prometheus 版 所在地域的内网网络，并配置指向 可观测监控 Prometheus 版 网段的路由。本文介绍Prometheus各...
Prometheus内网域名与路由网段对照表
云下机房设备或异地ECS实例通过内网访问 可观测监控 Prometheus 版 时，您可以通过CEN、高速通道、专线、VPN等连接 可观测监控 Prometheus 版 所在地域的内网网络，并配置指向 可观测监控 Prometheus 版 网段的路由。本文介绍Prometheus各...
设置网络
应用部署到 SAE 后，如果应用需要访问VPC内的资源，例如RDS、Redis、NAS、SLB和ECS，您需要为应用配置网络。本文介绍如何在 SAE 控制台为应用配置网络。前提条件 创建和管理专有网络 创建和管理交换机 创建安全组 背景信息 阿里云网络基础...
云数据库Redis版网络切换
通过控制台修改经典网络内网地址使用期限 设置经典网络访问地址的保留时间后，您可以在过期前通过控制台延长其保留时间。在混访期间，您可以根据需求随时调整保留原经典网络的时间，过期时间会从变更日期重新开始计时。例如，原经典网络的...
ACK组件内网镜像地址与路由网段对照表
云下机房设备通过内网访问ACK组件镜像地址，您可以通过CEN、高速通道、专线、VPN等连接VPC内网网络，并配置指向ACK组件镜像地址的路由。本文介绍访问ACK组件镜像地址需要增加的路由网段，同时，由于镜像存储在OSS，还需要配置OSS路由网段。...
OSS内网域名与VIP网段对照表
云下机房设备或异地ECS实例希望通过内网访问OSS时，可通过CEN、高速通道、专线、VPN等连接OSS所在地域内网网络，并配置指向OSS内网网段的路由。本文列出OSS各地域的内网网段。警告 OSS为每个Region内网VIP网段划分了固定地址段，您按Region...
经典网络的IP
内网IP地址 每台经典网络类型的ECS实例一定会被分配一个IP地址用于内网通信，这个IP地址被称为内网IP地址。说明 经典网络内网IP地址不支持组播和广播。内网IP地址可以应用于以下场景：负载均衡。同一局域网内ECS实例之间内网互访。同一局域...
选择网络
网络类型 阿里云内网：阿里云内网为千兆共享网络，日志数据通过阿里云内网传输比公网传输更快速、稳定，内网包括VPC和经典网络。公网：使用公网传输日志数据，不仅会受到网络带宽的限制，还可能会因网络抖动、延迟、丢包等影响数据采集的...
网络配置
说明 如果堡垒机实例的网络类型为经典网络，请检查网络配置中的内网访问控制是否存在相关限制。通过堡垒机系统登录ECS服务器的公网IP失败 请尝试不通过堡垒机系统直接访问该ECS服务器的公网IP。如果无法登录，请检查该ECS服务器的状态。...
客户端无法连接堡垒机的常见场景及解决方法
说明：如果堡垒机的网络类型为经典网络，请检查网络配置中的内网访问控制是否存在相关限制。通过堡垒机无法连接ECS服务器的公网IP地址。请尝试不通过堡垒机系统直接访问该ECS服务器的公网IP。如果无法登录，请检查该ECS服务器的状态。...
使用路径分析
路径分析是一个配置分析工具，覆盖 ECS 实例互访、ECS 与公网IP地址互访、ECS 与私网IP地址互访、云上 VPC 与云下站点互访等多类应用场景，能够判断源资源和目的资源之间的连通性，诊断网络配置错误引起的连接问题。路径分析介绍 路径分析...
配置和使用硬件终端
恢复出厂设置：恢复出厂操作会清除您保存在当前硬件终端上的相关操作记录，包括该设备上的指纹、音量设置、网络配置等信息，但不会清除您在云电脑、云应用及云文件内已存在的相关配置和数据，也不会回退版本。即如果您更新到最新版本后，不...
打通阿里云业务的网络通道
当您的业务部署在阿里云VPC上，如果您需要SASE终端用户访问指定VPC资源，可以通过网络配置功能使指定VPC资源与SASE终端用户的网络互通。本文介绍如何配置阿里云VPC实例（未关联CEN）与终端用户的网络，或者已关联CEN场景的阿里云VPC实例与...
配置和使用盒式云电脑终端AS01
恢复出厂设置：恢复出厂操作会清除您保存在当前硬件终端上的相关操作记录，包括该设备上的指纹、音量设置、网络配置等信息，但不会清除您在云电脑、云应用及云文件内已存在的相关配置和数据，也不会回退版本。即如果您更新到最新版本后，不...
通过VNC搭建Ubuntu 16.04图形界面
在 Properties 对话框，配置Ubuntu桌面的登录信息，然后单击 OK。必须的配置项说明：VNC Server：输入<Ubuntu服务器公网IP地址>:的端口号>，例如：121.41.XX.XX:1。获取服务器公网IP地址的具体操作，请参见 如何获取轻量应用服务器的公网IP...
探针上线流程
探针类型 部署方式 备注 智能接入网关 免部署（需要SAG特性版本）支持访问公网同时和线下网络内网互通 云网管工控机 免部署 支持访问公网同时和线下网络内网互通 软件探针 需要部署 支持访问公网同时和线下网络内网互通 自提供独立硬件或...
开启或关闭内网访问的安全防护
配置网络接入点 在 SASE App的 网络 页面，单击右下角 图标，在 连接设置 对话框中选择您业务需要的网络接入点。建议您选择距离您最近的接入点，避免网络时延。手动选择接入点 根据 SASE App为您展示的接入点，您可以手动切换合适的接入点...
使用NodeLocal DNSCache
DNS缓存DaemonSet可以在每个节点上创建一个虚拟网络接口（默认监听IP 169.254.20.10，如需修改请 提交工单 咨询），配合Pod的DNSConfig和节点上的网络配置，Pod内产生的DNS请求会被该DaemonSet服务所代理。重要 DaemonSet服务内同样基于...
AD办公网络常见问题
基于HDX协议创建的AD办公网络，创建AD办公网络成功并配置AD域、条件转发器和信任关系后，查看办公网络的状态为 配置信任失败。此时您需要登录AD域控服务器，配置本地安全策略。相关操作如下：在 AD域配置 面板的 配置信任关系 页面，按照...
业务资源部署在VPC实例（未关联CEN场景）
在左侧导航栏，选择 内网访问>网络配置。在 网络配置 页面的 阿里云业务>VPC实例（未关联CEN）页签，查看 SASE 同步的业务资源。字段名称 说明 实例ID/名称 当前管理账号和已添加的成员账号下的所有VPC资源。所属账号 VPC实例所归属的账号...
内网访问安全常见问题
如果动作为放行，在 内网访问>网络配置 页面，查看应用所在的网络是否已经打通。如果应用部署在阿里云，查看对应VPC或CEN是否打通。如果应用部署在非阿里云，查看对应的专线是否打通，SASE 连接器是否已经关联了对应的应用。在哪里下载...
使用专有网络VPC访问控制功能
配置网络ACL 网络ACL可以通过以下方式进行配置：登录专有网络控制台：关于如何通过专有网络控制台配置网络ACL，请参见 使用网络ACL。调用相关API：您可以通过调用以下API配置网络ACL。CreateNetworkAcl：创建网络ACL。AssociateNetworkAcl...
业务资源部署在VPC实例（关联CEN场景）
在左侧导航栏，选择 内网访问>网络配置。在 网络配置 页面的 阿里云业务>CEN实例 页签，查看SASE同步的网络资源。参数名称 说明 CEN实例ID/名称 当前管理账号和已添加的成员账号下的所有CEN资源。所属账号 CEN实例所归属的账号信息，可以是...
ECS实例无法连接PolarDB集群的排查方法
确认网络类型是否一致，如果网络类型不一致，请执行以下操作：如果ECS实例的网络类型是经典网络，请参见 ECS实例从经典网络迁移到专有网络，将ECS实例迁移至 PolarDB 所在的专有网络。说明：如果该ECS还要访问其他经典网络内网资源，请勿...
打通非阿里云业务的网络通道
在左侧导航栏，选择 内网访问>网络配置。在 非阿里云业务 页签，添加连接器。在 连接器列表 页签，单击 添加连接器。在 添加连接器 对话框，根据实际业务配置。然后单击 确定。配置项 说明 地域 连接器的地域。为保障访问质量，建议选择与...
- 产品推荐
- 这些文档可能帮助您