设置集群白名单
注意事项 默认情况下，IP白名单只包含IP地址127.0.0.1，表示任何IP地址均无法访问该数据库集群。若将IP白名单设置为%或者0.0.0.0/0，表示允许任何IP地址访问数据库集群。该设置将极大降低数据库的安全性，如非必要请勿使用。PolarDB暂不...
基于MaxCompute UDF将IPv4或IPv6地址转换为归属地
随着大数据平台发展，现已可以处理多类型的非结构化、半结构化数据，其中将IP地址转换为归属地是常见的一种场景。本文为您介绍如何通过MaxCompute UDF实现将IPv4或IPv6地址转换为归属地。前提条件 请确认已满足如下条件：已安装MaxCompute...
修改私有IP地址
在使用云服务器ECS时，您可能需要修改私有IP地址，例如IP地址冲突、网络扩展和网络管理等场景。您可以直接修改专有网络中ECS实例的私有IP，也可以通过更改ECS实例所属的交换机来更改ECS实例的私有IP。本文主要介绍如何通过ECS管理控制台...
配置源站
源站探测逻辑：TCP连接异常：如果 DCDN 节点与源站IP地址之间连续两次出现TCP连接不可用（建连失败或连接超时），DCDN 会从可用源站地址列表中剔除该源站IP地址，并将该IP地址加入dead table中，这样后续的回源请求就不会去访问这个源站IP...
生成威胁情报
包括：web_attack：网络攻击的IP地址 tor：TOR（Top of Rack）节点的IP地址 mining：挖矿的IP地址 c2：C2 IP地址 malicious：恶意下载源的IP地址 exploit：发起Exploit攻击的IP地址 webshell：发起Webshell攻击的IP地址 scan：网络服务扫描...
云数据库Redis版网络切换
本文档介绍了如何通过控制台和API将云数据库Redis版的网络类型由经典网络切换至专有网络，同时保留经典网络的访问地址。经典网络的访问地址有保留时间限制，您可以根据需要指定保留期限。到期后，经典网络地址会自动被系统删除。前提条件 ...
绑定和解绑弹性公网IP
如果在创建云手机时您没有配置公网IP，您可以单独申请EIP地址，并绑定到未分配公网IP地址的弹性云手机上，使云手机可以访问公网。本文介绍如何绑定和解绑弹性公网IP。背景信息 阿里云弹性公网IP（Elastic IP Address，简称EIP）是可以独立...
ListGroupDNSServiceRules-查询实例组的DNS授权规则
Normal Destination array 否 目标 DNS 授权规则 IP 地址。string 否 目标 DNS 授权规则 IP 地址。最多支持输入 20 个目标 IP 地址。说明 当 ServiceType 参数取值为 DNSRedirect 时，该参数必选。192.168.0.2 Source array 否 源 DNS 授权...
ListGroupDNSServiceRules-查询实例组的DNS授权规则
Normal Destination array 否 目标DNS授权规则IP地址。string 否 目标DNS授权规则IP地址。最多支持输入20个目标IP地址。说明 当 ServiceType参数取值为 DNSRedirect时，该参数必选。192.168.0.2 Source array 否 源DNS授权规则IP地址。...
DescribeDBClusterConnectivity-查询源IP地址能否正常...
调用接口DescribeDBClusterConnectivity查询源IP地址能否正常访问数据库。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的...
Quick BI自助取数任务报错“Connect to[IP地址]failed...
问题描述 Quick BI自助取数任务报错“Connect to[IP地址]failed，Connection refused”。问题原因 此问题一般出现在独立部署客户环境，问题原因是自助取数所部署的机器在连接用户取数对应的数据源时不能连通，原因可能为：1.自助取数机器IP...
创建和管理DNAT条目
您可以通过以下两种方式指定目标私网IP地址：通过ECS或弹性网卡进行选择：从ECS实例或弹性网卡列表中选择私网IP地址。通过手动输入：输入目标私网IP地址。端口设置 选择DNAT映射的方式：任意端口：该方式属于IP映射，任何访问该公网IP的...
网站接入
当源站在阿里云外的IDC机房或者其他云服务商时，建议您PING域名查询域名的公网IP地址，再填写域名的公网IP地址。填写的IP没有在透明接入模式下开启引流。域名（如CNAME）格式：填写服务器回源域名，例如对象存储OSS的CNAME等。使用域名格式...
添加TCP监听
TCP协议是基于IP地址的会话保持，即来自同一IP地址的访问请求转发到同一台后端服务器上。启用访问控制 选择是否启用访问控制。开启访问控制后，选择一种访问控制方式，并设置访问控制策略组，作为该监听的白名单或黑名单。白名单：允许特定...
增值内容函数
web_attack：网络攻击的IP地址。tor：TOR（Top of Rack）节点的IP地址。mining：挖矿的IP地址。c2：C2 IP地址。malicious：恶意下载源的IP地址。exploit：发起Exploit攻击的IP地址。webshell：发起Webshell攻击的IP地址。scan：网络服务...
绑定和解绑弹性公网IP
如果您需要公网访问、静态公网IP、高可用性和负载均衡等功能，或者考虑安全性问题，您可以申请并绑定EIP地址到未分配公网IP地址的专有网络VPC类型的ECS实例上，以实现对ECS实例的公网访问能力及其他需求。绑定EIP 前提条件 如果您需要为ECS...
ListDNSServiceRules-查询DNS授权规则
Normal Destination array 否 目标 DNS 授权规则 IP 地址。string 否 重定向后的 DNS 服务地址。最多支持输入 20 个目标 IP 地址。说明 当 ServiceType 参数取值为 DNSRedirect 时，该参数必选。192.168.0.2 DNSServiceRuleStatus array 否...
ListDNSServiceRules-查询DNS授权规则
Normal Destination array 否 目标DNS授权规则IP地址。string 否 重定向后的DNS服务地址。最多支持输入20个目标IP地址。说明 当 ServiceType参数取值为 DNSRedirect时，该参数必选。192.168.0.2 DNSServiceRuleStatus array 否 DNS授权规则...
UpdateIpMappingRule-修改授权规则IP重定向的相关信息
im-irrp3bzuu5nrbx*DestinationIp string 否 重定向的目标 IP 地址。192.168.10.8 MappingIp string 否 需要进行重定向的 IP 地址。47.0.XX.XX IpMappingRuleName string 否 需要进行 IP 重定向的授权规则名称。长度为 2~128 个英文或中文...
源站获取客户端IP
获取方式介绍 经过加速后源站的服务器获取到的客户端IP地址为CDN加速设备的IP地址。如果您需要从源站获取客户端IP地址，有如下两种方式：Linux系统安装toa内核模块，使用方便且对应用完全透明，无需修改源站Linux服务器的应用程序即可获取...
数据源白名单配置
在数据源通过VPC网络连通Dataphin的场景中，需要将Dataphin在VPC网络下的IP地址添加至数据源白名单中。详情请参见 VPC网络下Dataphin的出网IP地址。数据源通过公网连通Dataphin的场景中，需要将Dataphin在公网下的IP地址添加至数据源白名单...
限制本地数据中心与云上的互通
各网络的公网IP地址如下表所示：网络 公网IP地址 本地数据中心1 111.XX.XX.111 本地数据中心2 222.XX.XX.222 负载均衡实例 33.XX.XX.33 如上图，您可以将网络ACL与ECS实例所属的交换机绑定，然后通过配置网络ACL规则实现对交换机中ECS流量...
创建和管理SNAT条目
指定多个弹性公网IP配置至SNAT IP地址池时，业务连接会通过哈希算法分配到多个EIP，由于每个连接的流量不同，可能会出现多EIP业务流量不均匀的情况，建议您将每个EIP加入到同一个共享带宽中以避免单EIP带宽达到上限导致业务受损。...
DDoS原生防护和Web应用防火墙组合使用方案
前提条件 已创建ECS实例并部署了业务相关的应用，ECS实例拥有公网IP地址且网站有域名。说明 如果网站用于在中国内地提供服务，则网站域名必须已经完成ICP备案，否则将不能接入中国内地的Web应用防火墙实例进行防护。更多信息，请参见 ICP...
设置白名单
客户端位置 连接使用的网络类型 获取客户端IP地址的方法（推荐）ECS实例 专有网络 查询ECS实例的IP地址 说明 需确保ECS实例与Lindorm实例属于同一专有网络。本地 公网 根据本地设备的操作系统，选择下述方法：Linux操作系统：在本地设备上...
设置白名单
客户端位置 连接使用的网络类型 获取客户端IP地址的方法（推荐）ECS实例 专有网络 查询ECS实例的IP地址 说明 需确保ECS实例与Lindorm实例属于同一专有网络。本地 公网 根据本地设备的操作系统，选择下述方法：Linux操作系统：在本地设备上...
转发路由器地址段
创建VPN连接后，您可以在转发路由器地址段的 分配详情 面板查看系统保留网段和IPsec连接IP地址分配详情。具体操作，请参见 查看转发路由器地址段分配详情。添加转发路由器地址段 您可以在创建转发路由器时直接添加地址段，或者在创建转发...
CreateGroupIpMappingRule-创建实例组授权规则IP的...
name DestinationIp string 是 重定向的目标 IP 地址。192.168.10.8 MappingIp string 是 需要进行重定向的 IP 地址。47.0.XX.XX ClientToken string 否 客户端 Token，用于保证请求的幂等性。从您的客户端生成一个参数值，确保不同请求间...
访问控制策略概述
匹配项 说明 配置类型 不同策略支持的配置类型 访问源 网络连接发起方 IP：对特定的单个IP地址段发起的流量进行访问控制。IP地址簿：对一系列IP地址段发起的流量进行访问控制。区域：对特定地理区域发起的流量进行访问控制。互联网边界出向...
修改实例组授权规则IP重定向的相关信
im-irrp3bzuu5nrbx*MappingIp string 否 需要进行重定向的 IP 地址。47.0.XX.XX DestinationIp string 否 访问目标 IP 地址。192.168.10.8 ClientToken string 否 客户端 Token，用于保证请求的幂等性。从您的客户端生成一个参数值，确保...
CreateIpMappingRule-创建授权规则IP的重定向功能
iotcc-bp1odcab8tmno0hdq*DestinationIp string 是 重定向的目标 IP 地址。192.168.10.8 MappingIp string 是 需要进行重定向的 IP 地址。47.0.XX.XX IpMappingRuleName string 否 需要进行 IP 重定向的授权规则名称。名称长度为 2~128 个...
CreateIpMappingRule-创建授权规则IP的重定向功能
iotcc-bp1odcab8tmno0hdq*DestinationIp string 是 重定向的目标IP地址。192.168.10.8 MappingIp string 是 需要进行重定向的IP地址。47.0.XX.XX IpMappingRuleName string 否 需要进行IP重定向的授权规则名称。名称长度为2~128个字符，以...
《互联网站管理工作细则》（信部电[2005]501号）
IP地址备案单位是指直接从亚太互联网络信息中心等具有IP地址管理权的国际机构获得IP地址的单位和具有分配IP地址供其它单位或个人使用行为的单位。第二章 相关主体职责与义务 第五条 信息产业部对全国ICP、IP地址及域名信息备案管理工作及...
设置白名单
客户端位置 连接使用的网络类型 获取客户端IP地址的方法 ECS实例（推荐）专有网络 查询ECS实例的IP地址 说明 需确保ECS实例与 AnalyticDB PostgreSQL版 实例属于同一专有网络（即实例基本信息中的专有网络ID一致）。如果不同，您可以更换...
管理授权规则
如果在授权规则中，允许和拒绝的访问策略同时配置了相同的域名或者IP地址，拒绝策略优先生效。添加授权规则 登录 云连接器管理控制台。在 实例列表 页面，找到目标云连接器实例，在 操作 列单击 配置授权规则。在 授权规则 页签下，单击 ...
弹性网卡概述
弹性网卡（Elastic Network Interfaces，简称ENI）是一种在专有网络VPC中为ECS实例提供网络接口和IP地址的虚拟网络接口。每台ECS实例可以附加一个或多个弹性网卡。辅助弹性网卡可以在不同ECS实例之间进行解绑和绑定操作，这使得网络配置...
高可用虚拟IP（HaVip）
什么是高可用虚拟IP（HaVip）定义 HaVip是一种可以独立创建和释放的私网IP资源，具备与ECS实例主私网IP地址一样的网络接入能力，可以与高可用软件，例如 Keepalived 配合使用，搭建高可用主备服务，提高业务的可用性。HaVip支持绑定一个...
ECS通过内网连接RDS时报“ip not in whitelist”错误
SQL Server如何定位本地IP地址 RDS for MySQL或MariaDB如何定位本地IP地址 RDS for PostgreSQL实例如何定位本地IP地址 如果您将ECS服务器或本地服务器的IP地址填入数据库白名单后，从这些服务器上连接数据库时，仍然提示“ip not in ...
添加域名
可选项：（默认）取X-Forwarded-For中的第一个IP作为客户端源IP WAF默认读取请求Header字段 X-Forwarded-For（XFF）中的第一个IP地址作为客户端IP。【推荐】取指定Header字段中的第一个IP作为客户端源IP，避免XFF伪造 如果您的网站业务已...
设置白名单
客户端位置 连接使用的网络类型 获取客户端IP地址的方法 ECS实例（推荐）专有网络 查询ECS实例的IP地址 说明 需确保ECS实例与 AnalyticDB PostgreSQL版 实例属于同一专有网络（即实例基本信息中的专有网络ID一致）。如果不同，您可以更换...
- 产品推荐
- 这些文档可能帮助您