申请公网连接地址
默认情况下，云数据库Redis版 仅提供专有网络连接地址，如需从本地通过公网连接Redis实例，请先申请 Redis 实例的公网连接地址。注意事项 云原生 版集群架构直连模式实例不支持申请公网地址。为保障安全性，若实例已开启专有网络免密访问，...
申请公网连接地址
云原生内存数据库Tair 默认提供专有网络连接地址，如需从公网连接 Tair 实例，请先申请公网连接地址。注意事项 云原生 版集群架构直连模式实例不支持申请公网地址。为保障安全性，若实例已开启专有网络免密访问，通过公网地址连接 Tair 仍...
访问实例
专有网络访问地址可直接获取，公网访问地址需要先开通外网地址。Lindorm宽表SQL多语言客户端和Lindorm-cli客户端都使用相同的地址和端口。添加白名单 为了连接安全，无论是公网访问还是专有网络访问，均需要将访问数据库的地址加入到白名单...
配置访问PrivateZone服务
边界路由器VBR（Virtual Border Router）实例、IPsec连接、云连接网CCN（Cloud Connect Network）实例连接至转发路由器后，其关联的本地网络可以通过转发路由器访问PrivateZone服务，实现DNS域名解析。使用限制 IPsec连接关联的本地网络仅...
配置访问PrivateZone服务
边界路由器VBR（Virtual Border Router）实例、IPsec连接、云连接网CCN（Cloud Connect Network）实例连接至转发路由器后，其关联的本地网络可以通过转发路由器访问PrivateZone服务，实现DNS域名解析。使用限制 IPsec连接关联的本地网络仅...
配额
本文介绍私网连接（PrivateLink）相关的通用配额、API速率配额和权益配额，并且介绍具体的配额项、默认值、是否支持配额提升等概况。阿里云服务配额一般基于账号或地域限定，按照限制的维度可分为以下三种类型：通用配额：指一个阿里云账号...
什么是云连接器
产品优势 安全可靠 云连接器通过专用APN实现物联网终端到专有网络VPC的连接，进而实现私网访问VPC内的云服务，构建了一张端到端安全可靠的物联网专网。弹性伸缩 拥有从运营商网络到阿里云的超宽上云通道，可以保障在业务突发和高峰期物联网...
监控概述
私网连接监控项 私网连接的监控对象和监控指标，如下图所示：监控对象 私网连接的监控对象主要包括终端节点和终端节点服务。终端节点：由服务使用方创建和管理。终端节点的监控指标主要提供给服务使用方，包括：终端节点实例：终端节点实例...
通过代理连接地址连接数据库
在读写分离、高并发读等业务场景中，建议在业务应用中将数据库连接地址配置为数据库代理连接地址，RDS PostgreSQL可以根据代理连接地址配置的读写属性和读权重进行自动分配，减少主实例负载。本文介绍如何通过数据库代理连接地址连接RDS ...
私网类型的NLB全面支持私网连接（PrivateLink）功能
在支持私网连接的地域和可用区，所有私网类型的 网络型负载均衡NLB（Network Load Balancer）实例都已经支持私网连接（PrivateLink）功能，您均可以添加 NLB 作为私网连接的服务资源。变更说明 只有私网类型的 NLB 实例支持作为私网连接...
选择合适的网络转发组件
当您的业务资源部署在非阿里云业务资源上，您需要通过网络连接组件来打通企业本地网络和非阿里云上业务资源的网络通道。本文介绍 SASE 连接器以及 SASE 支持的阿里云VBR、CCN和VPN网关的网络实例的区别和使用场景等。选择合适的网络 转发 ...
MongoDB跨可用区内网访问实例
如果ECS实例为专有网络，则在同一地域的其他可用区新购MongoDB实例时，需确保MongoDB实例与待连接的ECS实例处于同一专有网络，并在MongoDB所在可用区新建一个交换机，即可确保两个实例间通过内网进行正常的连接访问。如果ECS实例为经典网络...
创建和管理网络ACL
您可以在专有网络VPC中创建网络ACL并添加入方向和出方向规则。创建网络ACL后，您可以将网络ACL与交换机绑定，实现对交换机中的网络实例流量的访问控制。前提条件 您已经创建了专有网络VPC和交换机。具体操作，请参见 创建和管理专有网络 和...
更改网络类型
访问 RDS实例列表，在上方选择地域，然后单击目标实例ID。在左侧导航栏单击 数据库连接。单击 切换为专有网络。说明 如未找到该按钮，请确认您的RDS MySQL实例的网络类型是否为经典网络。在弹出的对话框中，选择VPC和交换机，以及是否保留...
准备工作
若您配置了NAS访问权限，需允许您NAS所在VPC网络中的所有IP访问。具体操作，请参见 管理文件系统数据访问权限。步骤三：创建用于迁移数据的RAM用户 为了保证数据安全，推荐您创建RAM用户并按照最小权限原则对该RAM用户进行授权后用于迁移...
管理监控与告警
在 云产品监控 页面的 网络 区域，单击 私网连接-终端节点。若您要查看终端节点服务的监控信息，请单击 私网连接-终端节点服务。在私网连接监控页面上方，选择实例地域。在目标实例的 操作 列，单击 监控图表，查看监控数据。说明 系统默认...
什么是私网连接
私网连接（PrivateLink）能够建立 专有网络 VPC（Virtual Private Cloud）与阿里云上的服务安全稳定的私有连接，简化网络架构，实现私网访问服务，避免通过公网访问服务带来的潜在安全风险。私网连接简介 私网连接是利用阿里云的 私有网络 ...
配置数据访问代理连接
您可参照以下公式来计算数据访问代理实例中后端连接池的最大连接数：数据访问代理实例后端连接池的最大连接数=向下取整（数据库最大连接总数/物理分库数/数据访问代理实例节点数），例如某用户搭配购买了如下规格的 RDS 实例和数据访问代理...
设置集群白名单
创建 PolarDB PostgreSQL版 数据库集群后，您需要设置PolarDB集群的IP白名单，并创建集群的初始账号，才能连接和使用该集群。注意事项 默认情况下，IP白名单只包含IP地址127.0.0.1，表示任何IP地址均无法访问该数据库集群。若将IP白名单...
网络架构介绍
网络架构介绍 组件 说明 管理网络 专属VMware环境的管理网段，包含ESXi管理、vMotion、vSAN等子网在内的Underlay网段。该管理网络是从专属VMware环境网段切分出来的子网。具体详细情况可以参见 同账号创建实例。管理虚拟机 VMware服务管理...
管理灵骏HUB
重要 灵骏HUB的可用区创建完成后无法再修改，推荐与灵骏计算节点、灵骏连接的可用区一致，以获得最低的网络访问延时。单击 确定，完成创建。说明 同一个地域内最多创建4个灵骏HUB实例。创建网络实例连接 警告 在网络实例连接创建过程中，...
如何排查无权限的访问错误？
本文为您介绍在使用RAM用户或RAM角色访问阿里云时遇到的无权限问题的解决方法。问题描述 RAM身份（RAM用户和RAM角色）默认没有任何操作权限，只有被显式授予权限后，才能访问特定的云资源。对RAM身份授权的效果包括两种：允许（Allow）和...
GrantVirtualBorderRouter-授权绑定VBR
获取边界路由器VBR的服务关联角色SLR权限。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 调试 授权信息 下表是API对应的授权信息，可以在RAM权限...
使用限制
资源 默认限制 申请更多配额 单个云连接器实例可配置的允许访问的目标地址（域名、目的IP地址或网段）数量 10个 提交工单 单个云连接器实例可添加物联网卡IP地址数量 100万 单账号单地域单APN下可创建的云连接器实例数量 10个 访问限制 ...
新功能发布记录
创建和管理专有网络 2020年08月 功能名称 变更类型 功能概述 相关链接 网络ACL 新增 网络ACL（Network Access Control List）是专有网络VPC中的网络访问控制功能。您可以自定义设置网络ACL规则，并将网络ACL与交换机绑定，实现对交换机中...
私网连接自定义权限策略参考
创建自定义权限策略后，需为RAM用户、用户组或RAM角色绑定权限策略，这些RAM身份才能获得权限策略中指定的访问权限。已创建的权限策略支持删除，但删除前需确保该策略未被引用。如果该权限策略已被引用，您需要在该权限策略的引用记录中...
权限说明
在RAM控制台内置了以下两种授权策略：AliyunDLFDSSFullAccess 表示具备所有DLF细粒度资源的访问权限 AliyunDLFDSSReadOnlyAccess表示具备所有DLF细粒度资源的只读访问权限，包括List/Get/Select/Execute等 说明“RAM DLF-DSS粗粒度数据权限...
支持私网连接的地域和可用区
您可以通过私网连接（PrivateLink）访问阿里云上的服务，避免通过公网访问服务带来的潜在安全风险。地域和可用区 地域是指物理的数据中心。资源创建成功后不能更换地域。而可用区（Availability Zone，简称AZ）是指在同一地域内，电力和...
访问控制
表格存储 中的NetWork ACL是基于资源的网络访问控制功能，可以为单个实例配置网络访问方式。表格存储 中的Instance Policy是基于资源的授权策略，可以为单个实例配置访问权限。不同权限控制方式的适用对应以及能实现的授权场景说明请参见下...
什么是点对点连接服务
本文介绍边缘网络加速（Edge Network Acceleration,ENA）-点对点连接服务。加速上云连接服务，为客户提供客户DC或客户企业内网之间的端到端快速连接。本服务基于A24-1和B13电信业务许可证运营。网络拓扑 如下图所示，加速上云连接服务协助...
设置数据库代理连接地址
开通RDS MySQL数据库代理后，客户端需要通过数据库代理连接地址访问数据库。本文介绍RDS MySQL数据库代理地址类型以及如何设置整个数据库代理连接地址、内网连接地址和外网连接地址。前提条件 已开通数据库代理。代理地址类型说明 代理地址...
管理文件访问权限
本文介绍如何管理文件访问权限。注意事项 本文以华东1（杭州）外网Endpoint为例。如果您希望通过与OSS同地域的其他阿里云产品访问OSS，请使用内网Endpoint。关于OSS支持的Region与Endpoint的对应关系，请参见 访问域名和数据中心。本文以...
Lindorm连接问题与解决方法
在ECS实例上通过专有网络访问Lindorm实例需要确保ECS与Lindorm之间可以相互连接。如果二者无法互访，可能是下列原因引起的。问题原因 解决方法 未将ECS实例的 主私网IP 地址添加到Lindorm的白名单中。将ECS的 主私网IP 地址添加至Lindorm的...
API概览
本产品（访问控制/2015-05-01）的OpenAPI采用 RPC 签名风格，签名细节参见 签名机制说明。...权限分析与诊断 API 标题 API概述 DecodeDiagnosticMessage 解码无权限诊断信息 从因无RAM权限导致的请求被拒绝访问的响应体中解码无权限诊断信息。
什么是加速上云连接服务
本文介绍边缘网络加速（Edge Network Acceleration,ENA）-加速上云连接服务。加速上云连接服务，为客户提供客户DC或客户企业内网与阿里中心云之间的端到端快速连接。本服务基于A24-1和B13电信业务许可证运营。网络拓扑 如下图所示，加速...
定向服务简介
定向服务是指通过专用网络访问指定地址。相对于普通公共网络，具备更高的安全性。物联网无线连接服务为有更高网络安全需求的企业用户，提供物联网卡+专用网络一站式打包的产品，即定向服务。使用场景 当前物联网行业不少客户出于网络安全...
网络连接
为了实例本身的安全性，您需要先设置网络访问的白名单才可以获取实例的 VPC 访问链接。具体步骤请参照 设置网络白名单。白名单设置好后，在实例详情页面的基本信息区域的VPC网络地址一栏可查看实例的 VPC 访问链接。公网连接 创建公网访问...
终端节点服务监控项
packet/s 平均值 终端节点服务连接的终端节点实例 Metric 监控指标 指标含义 单位 聚合统计方法 VpcEndpointServiceEndpointEniInBps 终端节点服务下终端节点弹性网卡流入带宽 从VPC网络访问终端节点服务下的终端节点可用区弹性网卡的带宽...
设置集群白名单
创建 PolarDB PostgreSQL版（兼容Oracle）集群后，您需要设置PolarDB集群的IP白名单，并创建集群的初始账号，才能连接和使用该集群。注意事项 默认情况下，IP白名单只包含IP地址 127.0.0.1，表示任何IP地址均无法访问该数据库集群。若将IP...
网络资源
网络资源是指用于节点之间通信和数据传输的硬件和软件资源，除了包括广域网、局域网、交换机、路由器，还包括常用到的专有网络、虚拟交换机、负载均衡、弹性公网、VPN、DNS、CDN等资源。在分布式系统中，网络资源的主要作用是支持节点之间...
- 产品推荐
- 这些文档可能帮助您