网络安全管理
表格存储 默认允许任意网络的访问，您可以通过为实例绑定 VPC 并更改网络访问类型实现在 专有网络 VPC 中使用 表格存储 资源，保证网络访问安全。实例网络类型 表格存储 默认会为每个实例创建一个公网域名、一个 VPC 域名以及一个经典网...
Network ACL
通过为实例配置Network ACL，您可以限制访问实例的网络类型，保证网络访问安全。背景信息 表格存储 默认会为每个实例创建一个公网域名、一个 VPC 域名以及一个经典网域名。更多信息，请参见 服务地址。公网域名：对互联网可见。用户可以在...
Bucket Policy常见示例
Bucket Policy是OSS提供的一种针对存储空间（Bucket）的授权策略，使您可以精细化地授权或限制有身份的访问者（阿里云账号、RAM用户、RAM角色）或匿名访问者对指定OSS资源的访问。例如，您可以为其他阿里云账号的RAM用户授予指定OSS资源的...
常见问题
公网可以访问VPC中的云服务么？VPC是否可以直接与经典网络通信？高可用虚拟IP FAQ HaVip是否支持广播和组播通信？使用keepalived实现高可用时，推荐使用什么版本的keepalived？使用keepalived等第三方软件实现高可用，心跳检测的源IP怎么...
网络隔离
您可以通过VPN或专线，将自建IDC的服务器资源接入阿里云，并使用专有网络VPC自定义的MongoDB IP段来解决IP资源冲突的问题，实现自有服务器和阿里云ECS同时访问MongoDB的目的。部署在专有网络VPC中的云数据库MongoDB实例默认只能被同一个...
连接数据库集群
如果确认PolarDB集群的连接地址没有问题，可以将DNS服务器地址修改为阿里云的DNS服务器地址。网络环境 阿里云DNS服务器地址 私网（经典网络）10.143.22.116 10.143.22.118 私网（VPC网络）100.100.2.136 100.100.2.138 公网 223.5.5.5 223....
常见问题
我的待迁移服务器需要在出方向访问哪些公网地址和端口？阿里云支持激活哪些Windows Server？如何将源服务器迁移至容器镜像？如何将源服务器迁移至目标实例？误释放了中转实例怎么办？关于中转实例，我需要注意什么？中转实例的规格有哪些？...
手动搭建FTP站点（CentOS 8）
在地址栏中输入 ftp:/服务器公网IP地址>:FTP端口，本文中为Linux实例的公网IP地址。例如：ftp:/121.43.XX.XX:21。在弹出的 登录身份 对话框中，输入已设置的FTP用户名和密码，然后单击 登录。登录后，您可以查看到FTP服务器指定目录下的...
网络隔离
您可以通过VPN或者专线，将自建IDC的服务器资源接入阿里云，并使用VPC自定义的RDS IP段来解决IP资源冲突的问题，实现自有服务器和阿里云ECS同时访问RDS的目的。使用VPC和IP白名单将极大程度提升RDS实例的安全性。关于VPC的详情请参见 什么...
网络隔离
您可以通过VPN或者专线，将自建IDC的服务器资源接入阿里云，并使用VPC自定义的RDS IP段来解决IP资源冲突的问题，实现自有服务器和阿里云ECS同时访问RDS的目的。使用VPC和IP白名单将极大程度提升RDS实例的安全性。关于VPC的详情请参见 什么...
网络隔离
您可以通过VPN或者专线，将自建IDC的服务器资源接入阿里云，并使用VPC自定义的RDS IP段来解决IP资源冲突的问题，实现自有服务器和阿里云ECS同时访问RDS的目的。使用VPC和IP白名单将极大程度提升RDS实例的安全性。关于VPC的详情请参见 什么...
网络隔离
您可以通过VPN或者专线，将自建IDC的服务器资源接入阿里云，并使用VPC自定义的RDS IP段来解决IP资源冲突的问题，实现自有服务器和阿里云ECS同时访问RDS的目的。使用VPC和IP白名单将极大程度提升RDS实例的安全性。关于VPC的详情请参见 什么...
网络隔离
您可以通过VPN或者专线，将自建IDC的服务器资源接入阿里云，并使用VPC自定义的RDS IP段来解决IP资源冲突的问题，实现自有服务器和阿里云ECS同时访问RDS的目的。使用VPC和IP白名单将极大程度提升RDS实例的安全性。关于VPC的详情请参见 什么...
RDS PostgreSQL实例如何查看本地IP
问题描述 将本地设备的公网IP地址添加到RDS白名单后，无法访问RDS实例，而其他设备可以访问该RDS实例。且将RDS白名单设置为公司的网段或者 0.0.0.0/0 后，本地设备也可以访问RDS实例。问题原因 添加到白名单的本地设备公网IP地址不正确。...
通过ECR和IP Target实现本地IDC服务器连接公网
通过使用EIP、IPv4网关和专线网关ECR等产品，将EIP和本地IDC IP地址绑定后，本地IDC服务器可以通过EIP与公网通信。场景示例 本文以下图场景为例，某企业在阿里云华东1（杭州）地域创建了专有网络VPC并开通了IPv4网关，该企业希望同地域的...
公网NAT网关计费
您在使用公网NAT网关服务时，需要支付公网NAT网关的使用费用。本文为您介绍公网NAT网关的计费模式和计费...NAT网关通过EIP来提供公网访问的能力。公网NAT网关实例的计费不包含EIP的费用，EIP的计费规则，请参见 包年包月EIP 和 按量付费EIP。
RDS PostgreSQL实例如何查看本地IP
问题描述 将本地设备的公网IP地址添加到RDS白名单后，无法访问RDS实例，而其他设备可以访问该RDS实例。且将RDS白名单设置为公司的网段或者 0.0.0.0/0 后，本地设备也可以访问RDS实例。问题原因 添加到白名单的本地设备公网IP地址不正确。...
新功能发布记录
2022-06-29 购买组合套餐 轻量容器服务 轻量容器服务提供了一种在云中运行容器化应用程序的简单方法，您可以在容器服务中通过容器镜像部署所需的容器应用，轻量应用服务器负责运行容器服务并支持公网访问，您无需管理任何底层基础设施。...
更换公网IP地址
如果您的ECS实例分配了公网IP地址，您可以通过更换公网IP地址，满足因网络安全优化、IP屏蔽或封禁、资源迁移等业务场景下需要更换公网IP地址的需求。本文介绍如何更换公网IP地址。背景信息 公网IP包括固定公网IP和弹性公网IP（EIP），无论...
可视化部署传统型负载均衡CLB
公网：负载均衡实例仅提供公网IP，可以通过Internet访问的负载均衡服务。部署CLB添加ECS到默认服务器组 场景介绍 在CADT上，通过在CLB和ECS之间创建连线的方式，实现CLB实例、监听和默认服务器组的创建以及与ECS之间关联关系的配置。部署...
应用场景
您也可以在应用程序服务器和数据库之间进行访问控制隔离，将Web服务器部署在能够进行公网访问的子网中，将应用程序的数据库部署在没有配置公网访问的子网中。部署主动访问公网的应用程序 您可以将需要主动访问公网的应用程序部署在VPC中的...
访问ECS实例异常时的问题排查和指引
本文主要介绍通过私网或本地公网访问ECS实例上相关业务时，整个链路中可能引发访问异常的关联因素及可能导致的症状、访问异常时的相关排查方案等内容。背景信息 在通过私网或本地公网访问ECS实例时可能会引发访问异常，本文介绍出现问题的...
配置堡垒机
配置公网私用 如果您的服务器IP为公网私用IP，可以参考以下步骤配置公网私用，使堡垒机可以正常访问服务器。警告 配置公网私用后，堡垒机会出现断开当前运维连接的情况，建议您在业务低峰期进行配置。登录 堡垒机控制台。在左侧导航栏，...
公网地址调用
您可以在 PAI-EAS 模型在线服务 页面，单击待调用服务 服务方式 列下的 调用信息，查看公网 访问地址调用文档链接 和 Token。通过该调用信息可以进行调用测试，示例如下。curl http://166408185518*....
轻量应用服务器数据迁移至ECS实例
公网IP地址 迁移后，ECS实例的公网IP地址与轻量应用服务器的公网IP地址会不相同，如果您的轻量应用服务器绑定了域名，在迁移完成后，您需要重新将该域名解析至目标ECS实例的公网IP。迁移步骤 根据场景选择迁移方式 如果您已有ECS，轻量应用...
通过SSH隧道方式访问开源组件Web UI
N-L 8157:<主节点主机名>:8088 root@<主节点公网IP地址>密码方式 ssh-N-L 8157:<主节点主机名>:8088 root@<主节点公网IP地址>相关参数描述如下：L：使用本地端口转发，您可以指定一个本地端口，用于将数据转发到主节点本地Web服务器上标识...
SAE应用如何和公网域名绑定？
本文介绍使用SAE时，如何将应用和公网域名绑定，并...在SAE配置ALB或CLB，绑定公网访问地址，给应用提供能被公网访问的能力。获取相关的公网IP地址或者域名，再到域名DNS服务绑定域名和公网IP地址。更多信息，请参见 SAE网络相关概念和能力。
高安全性
公网地址默认禁止所有IP地址访问，必须先配置公网地址访问白名单才能访问。详细信息，请参见 配置实例公网或私网访问白名单。不允许用户登录集群中各类型节点对应的服务器。公网地址和私网地址只开放特定的服务端口（9200和9300）。购买云...
快速入门
现该公司计划部署Anycast EIP产品，将Anycast EIP与后端的CLB实例进行绑定，接入区域内的用户可通过同一个公网IP地址就近接入阿里云，进而访问后端服务，提升用户的公网访问体验。场景架构如下图所示。配置流程 步骤一：创建Anycast EIP...
如何正确填写本地设备的公网IP地址
在您通过公网访问RDS MySQL或MariaDB前，需要将本地设备或外部服务器的公网IP地址添加到RDS白名单中。本文介绍如何确定公网IP地址。问题描述 已经将本地IP地址添加到白名单中，但仍然无法连接。以上很可能是因为您的公网IP地址不正确，或者...
搭建FTP站点（CentOS 7）
说明 大多数FTP客户端都在局域网中，没有独立的公网IP地址，且有防火墙阻拦，主动模式下FTP服务器成功连接到客户端比较困难。因此，如无特殊需求，建议您将FTP服务器配置为被动模式。FTP支持以下三种认证模式：匿名用户模式：任何人无需...
通过控制台自动导入迁移源
IP地址 请输入可通过公网访问的IPv4地址，例如：120.55.XX.XX。端口 请输入迁移源端SSH服务端口号。取值范围：1~65535，默认为22。用户名 请输入操作系统的用户名。Linux系统：默认为 root。Windows系统：默认为 Administrator。密码 请...
搭建Moodle课程管理系统
后续步骤 安装完成后，用户可以使用公网IP地址访问您的网站。如果您希望用户使用域名访问您的站点，需执行以下操作。注册域名。具体操作，请参见 域名注册基本流程。网站备案。如果您的域名指向的网站托管在阿里云中国内地节点服务器，您...
公网调试
TPP服务 暂时不支持公网 访问，但部分客户在某些业务场景又需要公网（一般是联调）。为了提高业务迭代的效率，下文提供了一个基于ALB的调试方案（因公网访问存在安全风险，建议您谨慎评估风险后操作）。操作步骤 1、登录 TPP控制台，检索...
什么是Anycast EIP
任播弹性公网IP（Anycast Elastic IP Address，简称Anycast EIP）是一款覆盖全球多个地域的公网可用性提升产品，依托阿里云优质的BGP带宽和全球传输网络，实现全球多个地域的网络入口就近接入，提升公网访问质量。Anycast EIP是可以独立...
设置白名单
将ECS安全组添加至 Tair 实例后，该安全组中的所有ECS实例可以通过内网、公网访问 Tair 实例（公网访问 Tair 实例时，需提前已申请 Tair 实例的公网连接地址，具体操作请参见 如何通过公网连接Tair实例）。访问 Tair实例列表，在上方选择...
什么是公网NAT网关
公网NAT网关监控与运维 同VPC多公网NAT网关 同一个VPC内支持创建多个公网NAT网关，您可以通过不同的公网NAT网关转发去往不同目的地址的流量，并可以针对不同的公网NAT网关做不同的安全防护，实现更精细化地部署公网访问网络。您也可以在...
步骤2：设置白名单
将ECS安全组添加至 Tair 实例后，该安全组中的所有ECS实例可以通过内网、公网访问 Tair 实例（公网访问 Tair 实例时，需提前已申请 Tair 实例的公网连接地址，具体操作请参见 如何通过公网连接Tair实例）。访问 Tair实例列表，在上方选择...
手动搭建FTP站点（Ubuntu）
在地址栏中输入 ftp:/服务器公网IP地址>:FTP端口，本文中为Linux实例的公网IP地址。例如：ftp:/121.43.XX.XX:21。说明 如果无法访问FTP站点，建议您检查以下几方面：安全组21端口设置是否正确。具体操作，请参见 步骤三：设置安全组。配置...
连接数据库集群
如果确认PolarDB集群的连接地址没有问题，可以将DNS服务器地址修改为阿里云的DNS服务器地址。网络环境 阿里云DNS服务器地址 私网（经典网络）10.143.22.116 10.143.22.118 私网（VPC网络）100.100.2.136 100.100.2.138 公网 223.5.5.5 223....
- 产品推荐
- 这些文档可能帮助您