域名独享IP
域名独享IP表示为通过CNAME接入方式接入Web应用防火墙（WAF）的域名，额外分配一个专用的WAF IP（即独享IP），来监听该域名的业务请求。启用独享IP的域名，不会受到其他域名（默认使用同一个WAF共享IP）遭受大流量DDoS攻击的影响。什么是...
域名解析接口
返回说明 类型 说明 String 解析结果返回的IP是服务端返回的IP数组中的第一个IP，不一定是最优IP。getIPv4ForHostAsync 同步非阻塞方式进行域名解析，返回单个IPv4地址。接口定义 String getIPv4ForHostAsync(String host)警告 2.4.0版本...
添加白名单分组
说明 设置为0.0.0.0/0或空表示对访问的IP地址来源不作任何限制，此时云数据库MongoDB数据库将面临高安全风险，请谨慎使用。IPv6：多个IP地址之间以英文逗号（,）分隔，不可重复，最多1000个。单击 确定。相关任务 删除白名单
产品安全能力
PolarDB 产品的安全能力可以从访问安全、数据传输安全、数据安全、数据脱敏和安全审计5个方面体现。访问安全 PolarDB 提供的集群白名单功能实现了集群访问安全，集群白名单功能包括集群IP白名单和安全组，创建 PolarDB MySQL版 集群后，您...
域名解析接口
使用 HttpdnsQueryIPType 枚举类型，代表解析哪种类型的IP：v4：需要解析的类型为IPv4。v6：需要解析的类型为IPv6。both：需要解析的类型为IPv4和IPv6。auto：SDK内部根据设备当前的网络栈情况判断，如果仅支持IPv4，则解析IPv4类型地址；...
将EIP绑定至NAT网关
说明 从2022年09月19日起，新创建的公网NAT网关绑定一个EIP时将占用NAT网关所在交换机的一个私网IP（已有NAT网关实例不受影响），请确保NAT网关所在交换机内私网IP地址充足，如果NAT网关所在的交换机没有可用的空闲私网地址时，将无法绑定...
通过CLB四层监听获取客户端真实IP
携带客户端IPv4地址的Proxy Protocol v2二进制头格式如下所示：携带客户端IPv6地址的Proxy Protocol v2二进制头格式如下所示：常见问题 为什么有100开头的IP在频繁访问ECS实例 负载均衡系统除了会通过系统服务器的内网IP将来自外部的访问...
如何利用HTTPDNS降低DNS解析开销
懒更新策略 绝大多数场景下业务域名的IP信息变更并不频繁，特别是在单次APP的使用周期内，域名解析获取的IP往往是相同的（特殊业务场景除外）。因此我们可以利用DNS懒更新策略来实现TTL过期后的DNS快速解析。所谓DNS懒更新策略即客户端不...
基于MaxCompute UDF将IPv4或IPv6地址转换为归属地
public class IpUtils {/*将字符串形式的ip地址转换为long*@param ipInString*字符串形式的ip地址*@return 返回long形式的ip地址*/public static long StringToLong(String ipInString){ ipInString=ipInString.replace("","");byte[]bytes...
通过NLB获取客户端真实IP
Nginx日志文件默认路径为：/var/log/nginx/access.log 每行日志中，$proxy_protocol_addr 变量对应的IP地址即为客户端真实IP地址。Proxy Protocol v2报文参考 如您未使用上述示例中的服务器，您可参考Proxy Protocol v2报文结构及 The ...
管理IP前缀
本文展示了如何通过调用阿里云ECS Java SDK来管理弹性网卡的IP前缀，包括分配IP前缀和回收IP前缀。注意事项 调用分配IP前缀接口时，请注意：分配IP前缀为同步操作，您可以从请求返回结果中获取分配成功的IP前缀。只支持可用（Available）...
SCG5000 Web配置
SCG5000设备WAN口默认连接类型为 动态IP，WAN口的IP地址将通过对端连接设备自动获取。说明 您可以根据实际场景和需要修改端口连接类型，WAN口参数说明。更多信息，请参见 配置WAN口。LAN口配置。在Web管理页面顶部菜单栏，单击 设置。单击 ...
设置IP白名单
创建RDS实例后，您需要设置RDS实例的IP白名单，以允许外部设备访问该RDS实例。RDS MarialDB的IP白名单仅支持通用模式。背景信息 RDS的IP白名单详细说明如下：添加IP地址，允许这些IP地址访问该RDS实例。默认的IP白名单只包含127.0.0.1，...
设置白名单
单个实例最多添加1000个IP或IP段，即所有IP白名单分组内的IP或IP段总和不能超过1000。当IP较多时，建议将零散的IP合并为IP段，例如10.10.10.0/24，（CIDR模式，即无类域间路由，/24表示地址中前缀的长度，范围为1~32）。ali_dms_group（DMS...
使用限制
EIP 以 普通模式 绑定辅助弹性网卡，此模式下，您可以将多个 EIP 分别绑定到一个辅助弹性网卡的辅助私网IP上，然后再将辅助弹性网卡绑定到 ECS 实例。更多信息，请参见 普通模式下实现ECS绑定多EIP。绑定公网 NAT 网关 限制 公网 NAT 网关 ...
通过TrafficLabel实现全链路灰度发布
当您需要在多个服务间实现全链路的灰度发布时，可以通过配置TrafficLabel来识别流量特征，将网关入口流量分为正常流量和灰度流量。灰度流量特征会在请求调用链经过的各个服务间进行传递，从而实现全链路灰度发布。本文介绍如何通过...
通过TrafficLabel实现全链路灰度发布
当您需要在多个服务间实现全链路的灰度发布时，可以通过配置TrafficLabel来识别流量特征，将网关入口流量分为正常流量和灰度流量。灰度流量特征会在请求调用链经过的各个服务间进行传递，从而实现全链路灰度发布。本文介绍如何通过...
场景三：在链路中透传Baggage请求头
功能介绍 Baggage是OpenTelemetry推出的一种标准化机制,旨在实现分布式系统调用链路中跨进程传递上下文信息。它通过在HTTP头部增加名为“Baggage”的字段实现，字段值为键值对格式，可传递租户ID、追踪ID、安全凭证等上下文数据，支持链路...
绑定和解绑FAQ
您可以登录 ECS管理控制台，检查目标 ECS 实例的状态，确认其符合以下特征：序号 说明 ① ECS 的IP地址只有私网IP地址。如下图所示，如果您的 ECS 实例已经分配了固定公网IP地址或绑定了其他 EIP，则无需继续绑定 EIP。如果您有其他需求，...
设置IP黑名单
IP黑名单功能帮助您阻断来自指定IP地址、IP地址段以及指定地域的IP地址的访问请求。本文介绍如何设置普通IP黑名单和地域级IP黑名单。背景信息 IP黑名单分为普通IP黑名单和地域级IP黑名单。普通IP黑名单：阻断来自指定IP地址、IP地址段的...
ECS通过内网连接RDS时报“ip not in whitelist”错误
问题描述 连接RDS实例时，提示以下其中一种错误信息：ERROR 1045(HY000):#28000ip not in whitelist ERROR 2801(HY000):#RDS00ip not in whitelist,client ip is XXX 解决方案 参考以下方法解决问题：白名单中只有默认地址127.0.0.1。...
白名单常见案例和问题
例如专有网络的IP白名单分组内添加某个IP地址，则这个IP地址只能在专有网络内访问该RDS实例。常见问题 Q：可以同时设置IP白名单和安全组吗？A：可以。IP白名单中的IP地址和安全组中的ECS实例都可以访问该RDS实例。Q：设置IP白名单后立刻...
白名单常见案例和问题
例如专有网络的IP白名单分组内添加某个IP地址，则这个IP地址只能在专有网络内访问该RDS实例。常见问题 Q：可以同时设置IP白名单和安全组吗？A：可以。IP白名单中的IP地址和安全组中的ECS实例都可以访问该RDS实例。Q：设置IP白名单后立刻...
白名单常见案例和问题
例如专有网络的IP白名单分组内添加某个IP地址，则这个IP地址只能在专有网络内访问该RDS实例。常见问题 Q：可以同时设置IP白名单和安全组吗？A：可以。IP白名单中的IP地址和安全组中的ECS实例都可以访问该RDS实例。Q：设置IP白名单后立刻...
购买DDoS原生防护实例
配置项 说明 版本 中小企业普惠版实例：如果您的公网IP资产在同一个地域、IP数量在30个以内、且每月被攻击的次数不超过2次，您可以选择该实例。企业版实例：如果您的公网IP资产分布在多个地域、IP数量超过30个、资产IP的网络协议类型既有...
修改私有IP地址
在使用云服务器ECS时，您可能需要修改私有IP地址，例如IP地址冲突、网络扩展和网络管理等场景。您可以直接修改专有网络中ECS实例的私有IP，也可以通过更改ECS实例所属的交换机来更改ECS实例的私有IP。本文主要介绍如何通过ECS管理控制台...
什么是IP应用加速
使用限制 IP应用加速提供的IP为共享IP，即同一个加速节点的IP将被您的域名及其他用户域名共同使用，不同客户的服务通过不同的端口区分。例如访问 IP1:8084 是客户A的加速业务，访问 IP1:8086 可能是其他客户的加速业务。客户案例 目前IP...
DeleteIpControl-删除IP访问控制
接口说明 此功能面向 API 提供者 若该访问控制已经绑定了 API，则需要先解除绑定才能操作删除，否则会报错 删除一个不存在的 IP 访问控制，会直接返回成功 调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。...
配置NAT公网数据传输
背景信息 由于阿里云Logstash实例部署在专有网络VPC下，如果源端或目标端任意一个与阿里云Logstash不在同一VPC下（源端和目标端网络不通），会导致数据无法传输。在这种情况下，您可以使用阿里云NAT网关的DNAT条目实现公网服务向Logstash...
绑定和解绑弹性公网IP
为ECS实例绑定多个EIP 如果您需要在同一台ECS实例上托管多个应用，每个应用对外均呈现一个独立的公网IP地址，您可以将多个EIP通过辅助弹性网卡以普通模式绑定到ECS实例，实现单个ECS实例同时绑定多个EIP。具体操作，请参见 普通模式下实现...
为设置了DNAT IP映射的ECS实例统一公网出口IP
统一ECS实例的公网出口IP，有利于您更高效的管理互联网业务。本文为您介绍如何为设置了DNAT IP映射的ECS实例统一公网出口IP。...若公网出口IP与NAT网关SNAT条目中的IP一致，即ECS实例优先通过NAT网关的SNAT功能主动访问互联网。
白名单常见案例和问题
测试连接实例时，添加的IP地址是0.0.0.0。IP地址格式错误。修改为0.0.0.0/0。重要 0.0.0.0/0表示允许任何IP访问RDS实例，只建议在测试时使用，请勿在线上业务实例中设置IP白名单为0.0.0.0/0。IP白名单中添加的设备公网IP地址错误。公网IP...
白名单常见案例和问题
测试连接实例时，添加的IP地址是0.0.0.0。IP地址格式错误。修改为0.0.0.0/0。重要 0.0.0.0/0表示允许任何IP访问RDS实例，只建议在测试时使用，请勿在线上业务实例中设置IP白名单为0.0.0.0/0。IP白名单中添加的设备公网IP地址错误。公网IP...
使用CNAME或IP将网站域名解析到DDoS高防
在DDoS高防添加域名配置后，您需要将域名解析到高防CNAME地址或高防IP，才能使用户访问网站的流量切换到DDoS高防实例进行防护。本文以网站域名解析托管在阿里云云解析DNS（免费版）为例，介绍如何修改域名DNS解析。接入方式说明 支持两种接...
RDS连接失败的排查方法
详细信息 您可以从以下五个方面排查问题：检查实例状态和实例连接信息（常见）检查白名单设置正确（常见）检查数据库性能（常见）检查客户端 ECS实例无法通过内网访问RDS实例 排查流程图 步骤一：检查实例状态和实例连接信息 登录 云数据库...
什么是公网NAT网关
说明 指定多个EIP配置至SNAT IP地址池时，业务连接会通过哈希算法分配到多个EIP，由于每个连接的流量不同，可能会出现多EIP业务流量不均匀的情况，建议您将每个EIP加入到同一个共享带宽中以避免单EIP带宽达到上限导致业务受损。具体操作，...
ModifyNatIpAttribute-修改NAT IP地址的名称和描述
接口说明 ModifyNatIpAttribute 接口不支持并发修改同一个 NAT IP 地址的名称和描述。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是...
设置DDoS防护策略
功能介绍 非网站业务的DDoS防护策略是基于“IP地址+端口”级别的防护，对于已接入DDoS高防实例的非网站业务的“IP+端口”的连接速度、包长度等参数进行限制，实现缓解小流量的连接型攻击的防护能力。DDoS防护策略配置针对端口级别生效。...
共享IP地址池
步骤三：创建共享单元 资源所有者在资源共享控制台创建共享单元，然后添加需要共享的IP地址池资源和资源使用者。使用资源目录管理账号登录 资源共享控制台。在左侧导航栏，选择 资源共享>我的共享。在顶部菜单栏左上角处，选择共享资源所在...
专有网络类型ECS固定公网IP转为弹性公网IP
为了让对外提供服务的IP保持不变，您可以将原来ECS实例所分配的固定公网IP转为弹性公网IP（EIP），然后将该EIP绑定到负载均衡SLB或其他ECS实例上，在不影响业务的情况下完成水平扩容。本文介绍如何将固定公网IP转为EIP。固定公网IP和EIP的...
- 产品推荐
- 这些文档可能帮助您