开通或关闭外网地址
相关文档 开通外网地址后，您需要将客户端或应用程序所在机器的公网IP添加到RDS实例的白名单中，才能通过外网访问RDS实例。更多信息，请参见 设置白名单。您可以通过SSMS客户端、阿里云提供的DMS等方式连接RDS实例。更多信息，请参见 连接...
产品特点
内网DNS解析相当于一个您独自管理的内网DNS，您可以用它来创建一些只能在域名生效范围（通过关联一个或多个VPC）内被访问到的域名或者子域名。原理 内网DNS解析利用阿里云VPC（Virtual Private Cloud）的隧道隔离特性（具体请查看 什么是...
专有网络FAQ
如果ECS实例或弹性网卡已经具备了公网访问能力（ECS实例分配了固定公网IP、ECS实例或弹性网卡绑定了弹性公网IP、ECS实例或弹性网卡设置了DNAT IP映射规则），这类资源访问非上述默认私网转发网段的请求均会通过公网IP直接转发至公网。...
地域和域名
SDK 访问类型 说明 URL 外网访问（默认上海地域）所有服务器均可使用外网访问URL（SDK中默认设置了外网访问URL）。上海：wss:/nls-gateway-cn-shanghai.aliyuncs.com/ws/v1 北京：wss:/nls-gateway-cn-beijing.aliyuncs.com/ws/v1 深圳：...
使用自定义域名调用API
1.概述 1.1 域名与分组、API之间的关系 用户需要将自己拥有的域名绑定到API网关的分组上，建立域名与分组之间的映射关系。API网关在接收到客户端发出的HTTP请求时，根据HTTP请求中的域名来定位到这个请求所属的API分组，再通过HTTPMethod和...
在ACK集群使用网络策略
通过命令行操作 执行以下命令，为上述名为nginx的应用创建阿里云SLB服务，指定 type=LoadBalancer 来向外网用户暴露nginx服务。vim nginx-service.yaml nginx-service.yaml 文件模板如下。将以下YAML内容粘贴至nginx-service.yaml中。api...
网络概述
65,532 172.16.0.0/12 可用私网IP数量（不包括系统保留地址）：1,048,572 10.0.0.0/8 可用私网IP数量（不包括系统保留地址）：16,777,212 自定义地址段 除100.64.0.0/10、224.0.0.0/4、127.0.0.0/8、169.254.0.0/16及其子网外的自定义地址...
创建集群
此时，Kubernetes API服务（即API Server）会通过EIP的6443端口暴露出来，您可以在外网通过kubeconfig连接并操作集群。如果选择不开放，则不会创建EIP，您只能在VPC内部用kubeconfig连接并操作集群。更多信息，请参见 控制集群API Server的...
ossfs
对于原来需要直接读写本地文件的应用程序，为了让应用程序能在不作修改的情况下直接访问对象存储OSS的数据，您可以使用ossfs将OSS的Bucket挂载到Linux系统中，并将其映射到本地目录，从而能够像处理本地文件那样直接操作OSS中的数据，实现...
镜像仓库
说明 安全起见，金区暂不支持外网访问，上传镜像时必须通过阿里云的 ECS 上传至镜像仓库，非金区可以通过下面的步骤上传。前提条件 已完成本地 构建 镜像。准备一台安装了 docker 的机器。安装的 Docker 版本必须为 1.6.0 及以上。操作步骤...
上云须知
互联网访问云产品：阿里云电子政务云在网络访问方向和端口上进行了限制，不支持目前公共云互联网访问：ECS需要主动发起互联网访问时，需在ECS选取外网带宽，否则带宽选0。负载均衡允许对互联网开放的端口为80、443、2800-3300、5000-10000...
无法连接云数据库HBase
问题描述 购买阿里云云数据库HBase集群后，通过HBaseue Shell、HBase Shell、...说明：外网访问只用作开发调试或者测试，不可用于生产，外网访问下不保障服务可用 SLA协议。外网带宽及网络延迟都有限，性能会有很大衰退。适用于 云数据库HBase
接口说明
服务地址 访问类型 说明 URL 外网访问 所有服务器均可使用外网访问URL（SDK中默认设置了外网访问URL，无需您设置）。wss:/nls-gateway-cn-shanghai.aliyuncs.com/ws/v1 阿里云上海ECS内网访问 使用阿里云上海ECS（ECS地域为华东2（上海））...
接口说明
服务地址 访问类型 说明 URL 外网访问 所有服务器均可使用外网访问URL（SDK中默认设置了外网访问URL，无需您设置）。wss:/nls-gateway-cn-shanghai.aliyuncs.com/ws/v1 阿里云上海ECS内网访问 使用阿里云上海ECS（ECS地域为华东2（上海））...
接口说明
服务地址 访问类型 说明 URL 外网访问 所有服务器均可使用外网访问URL（SDK中默认设置了外网访问URL，无需您设置）。wss:/nls-gateway-cn-shanghai.aliyuncs.com/ws/v1 阿里云上海ECS内网访问 使用阿里云上海ECS（ECS地域为华东2（上海））...
设置SSL加密
实例同时存在内网和外网链路时，如需对内网链路开启强制加密，您需要先释放外网。具体操作，请参见 开通或关闭外网地址。支持最低TLS版本 否 选择支持的最低TLS版本，当前支持TLS版本为1.0、1.1和1.2，低于该版本将被拒绝连接。例如，选择...
基于Windows的ECS实例实现OSS反向代理
在该情况下，proxy_pass 项可直接配置Bucket的内网或外网访问地址。如何绑定自定义域名，请参见 绑定自定义域名。说明 该选项针对自定义域名请求到代理服务器的场景。如果您使用IP地址直接请求访问代理服务器，您需要在 nginx.conf 文件中...
基于Ubuntu的ECS实例实现OSS反向代理
在该情况下，proxy_pass 项可直接配置Bucket的内网或外网访问地址。如何绑定自定义域名，请参见 绑定自定义域名。说明 该选项针对自定义域名请求到代理服务器的场景。如果您使用IP地址直接请求访问代理服务器，您需要在 nginx.conf 文件中...
设置白名单
创建RDS实例后，暂时还无法访问，您需要设置RDS实例的白名单，以...不开放外网访问，仅在内网访问，会有安全风险吗？建议您将RDS实例切换为专有网络，这样只有将相同VPC内的ECS实例内网IP添加到RDS实例白名单内，该ECS实例才能访问RDS实例。
设置IP白名单
创建RDS实例后，您需要设置RDS实例的IP白名单，以允许外部设备访问...不开放外网访问，仅在内网访问，会有安全风险吗？建议您将RDS实例切换为专有网络，这样只有将相同VPC内的ECS实例内网IP添加到RDS实例白名单内，该ECS实例才能访问RDS实例。
管理外网地址
AnalyticDB PostgreSQL版 支持内网地址和外网地址两种地址类型，默认提供内网地址供您内部访问 AnalyticDB PostgreSQL版 实例，如果您的应用所在ECS与 AnalyticDB PostgreSQL版 实例在不同地域或网络类型不同时，需申请外网地址，用于访问...
功能相关
黑洞 黑洞是指服务器受攻击流量超过本机房黑洞阈值时，阿里云屏蔽服务器的外网访问。当服务器进入黑洞一段时间后，如果系统监控到攻击流量停止，黑洞会自动解封。由于黑洞是阿里云向运营商购买的服务，运营商解除黑洞的时间和频率有严格的...
创建和管理VPC NAT网关的DNAT条目
删除DNAT条目 如果您不需要VPC内的ECS实例被外部私网访问，您可以删除DNAT条目。登录 NAT网关管理控制台。在左侧导航栏，选择 NAT网关>VPC NAT网关。在顶部菜单栏，选择VPC NAT网关的地域。在 VPC NAT网关 页面，找到目标VPC NAT网关实例，...
OSS访问域名使用规则
外网Endpoint：Bucket所在数据中心供外网访问的Endpoint，各地域Endpoint详情请参见 访问域名和数据中心。Object：上传到OSS上的文件的访问路径。除签名信息以外，其他参数的用法与公共读或公共读写Object相同。签名信息包含标识URL超时...
概述
添加数据源时，Quick BI对数据源的网络类型有以下要求：VPC RDS实例可以通过外网域名访问Quick BI，其中MySQL和SQL Server实例还可以通过内网域名访问Quick BI，除此以外的其他VPC RDS实例均不能通过内网域名访问Quick BI。经典网络中的...
初始化
重要 当您通过外网域名或者内网域名访问OSS时，需指定region配置项，无需额外配置endpoint。关于指定region配置项的示例，请参见 简单上传。internal Boolean 是否使用阿里云内网访问，默认值为false。例如通过ECS访问OSS，则设置internal...
快速配置SSL加密
如果您开启了外网地址，将会同时显示内网和外网两个连接地址。但云端证书只能对一个连接地址进行保护，内网连接相对安全，推荐您对外网连接地址进行保护。查看内网和外网地址请参见 查看内外网地址。如果您需要同时对内网和外网连接地址...
基于CentOS的ECS实例实现OSS反向代理
在该情况下，proxy_pass 项可直接配置Bucket的内网或外网访问地址。如何绑定自定义域名，请参见 绑定自定义域名。说明 该选项针对自定义域名请求到代理服务器的场景。如果您使用IP地址直接请求访问代理服务器，您需要在 nginx.conf 文件中...
使用录音文件识别时如何设置OSS内网地址
您在使用智能语音交互产品中的录音文件识别服务时，在提交录音文件识别任务的同时，您还需要提供一个音频文件下载地址。如果您使用了阿里云OSS服务作为音频文件下载服务，可以使用内网域名以避免产生...使用内网域名访问不消耗外网流量费用。
查看和管理实例连接地址和端口
配置数据库代理连接地址访问策略 设置数据库代理连接地址 查看和管理集群读写地址 集群读写地址包括内网地址和外网地址，实例创建后自动生成内网地址，可根据需要申请外网地址。访问 RDS实例列表，在上方选择地域，然后单击目标实例ID。您...
ECS与RDS外网和内网的连接条件及其确认方法
概述 本文主要介绍ECS与RDS外网和内网的连接条件及其确认方法。详细信息 阿里云提醒您：如果您对实例或数据有修改、变更等风险操作，务必注意实例的容灾、容错能力，确保数据安全。如果您对实例（包括但不限于ECS、RDS）等进行配置与数据...
RDS连接失败的排查方法
在连接数据库的代码或工具中，检查连接数据库的信息是否正确（确认内网和外网地址），详情请参见 如何连接RDS数据库。步骤二：检查白名单设置正确 确保已将正确的本地设备IP地址添加到RDS的IP白名单。请在数据库的白名单中临时添加 0.0.0.0...
下载数据备份和日志备份
外网地址：无法内网访问RDS时，可通过外网地址下载备份。说明 通过外网链接下载备份数据时，超出外网下载免费额度后需要支付外网流量费用。免费额度及计费详情，请参见 费用说明。下载全量单库级物理备份 访问 RDS实例列表，在上方选择地域...
应用配置
内网访问配置 EndPoint=https://taskmanager.cn-shanghai.vpc.tablestore.aliyuncs.com AccessKeyID=LTxxxxxxxxxxxCf AccessKeySecret=eGRehwGSCByyyyyyyyyhjSXBG InstanceName=taskmanager #外网访问配置 EndPoint=...
连接RDS MySQL或MariaDB实例时出现“Can’t connect ...
ECS以外的设备无法访问RDS的解决办法 ECS以外的设备访问RDS时，只能通过外网连接。如果连接失败，解决办法如下所示。检查是否已设置RDS白名单。如果未设置，请参见 设置白名单。检查白名单是否设置成了0.0.0.0。正确格式为0.0.0.0/0。说明 ...
解决无法连接实例问题
内外网地址使用错误 使用内网地址从外网进行连接，或者使用外网地址从内网进行连接都会导致连接失败。请确认您使用的地址类型。如果您需要从内网连接RDS实例，请使用RDS实例的内网地址；如果您需要从外网连接RDS实例，请使用RDS实例的外网...
临时混访方案（同时保留经典网络和专有网络地址）
背景信息 以往将RDS实例从经典网络迁移到VPC时，经典网络的内网地址会变为VPC的内网地址（连接字符串没有变化，背后的IP地址有变化），会造成1次30秒内的闪断，而且经典网络中的ECS将不能再通过内网访问该RDS实例，为了能够平滑迁移网络，...
包年包月新手引导
步骤四：配置访问控制策略 云防火墙 支持对内网访问外网的流量、外网访问内网的流量和内网之间互访的流量进行精准的访问控制，降低资产被入侵的风险。如果您未配置任何策略，云防火墙默认放行所有流量。关于如何配置云防火墙的访问控制策略...
功能发布记录
本文介绍了 办公安全平台SASE（Secure Access Service Edge）产品功能和文档的最新...在不需暴露公网地址和改造企业原有网络架构的情况下，内网访问可以指定应用，管控访问权限。2020-09-10 阿里云业务 非阿里云业务 管理应用 配置零信任策略
临时混访方案（同时保留经典网络和专有网络地址）
为满足日益增多的网络迁移需求，RDS SQL Server提供了网络混访功能，可以实现在业务无访问中断的情况下将经典...如果业务上出现ECS实例无法通过内网访问RDS实例、外网无法访问RDS实例或其他连接失败的问题时，请参见 解决无法连接实例问题。
- 产品推荐
- 这些文档可能帮助您