配置私网SNAT
智能接入网关将内部网络地址转换为外网地址，内部网络可以通过转换后的外网地址访问外部网络，但外部网络不能通过内网转换后地址主动发起对内部网络的访问。操作步骤 登录 智能接入网关管理控制台。使用以下任意一种方式进入 网络配置 页面...
使用云防火墙阻止安装非法工具
黑客攻击 黑客入侵到内部网络后，可以通过 yum、apt-get 安装上非法工具，绘制内部网络拓扑进而横向移动、安装后门、窃取数据。蠕虫、木马传播 蠕虫等病毒入侵主机后，通过脚本下载并安装非法工具，对外部互联网进行扫描，进而批量传播感染...
功能特性
智能接入网关将内部网络地址转换为外网地址，内部网络可以通过转换后的外网地址访问外部网络，但外部网络不能通过内网转换后地址主动发起对内部网络的访问。更多信息，请参见 配置私网SNAT。说明 对于TCP、UDP、DCCP、SCTP等带端口的协议，...
使用云防火墙禁止代理行为
黑客攻击 通过代理进行内部网络流量转发，用于对内部网络的探测、入侵等行为。蠕虫、木马传播 蠕虫、木马通过代理规避当前网络入侵防御、访问控制策略管控、威胁情报等检测。云防火墙操作 当前云防火墙对SOCKS5代理等操作处于 观察模式，如...
添加DNAT
DNAT是指将智能接入网关内部地址映射为外部网络地址，外部网络可以通过映射后地址访问内部网络，从而使内部网络可对外提供服务。操作步骤 登录 智能接入网关管理控制台。使用以下任意一种方式进入 网络配置 页面。单击目标智能接入网关实例...
SSH远程连接概述
无需提供，使用PAI内部网络。公网NAT网关 当需要开通公网访问方式时，需要提前购买公网NAT网关。无需提供，使用PAI内部网络。DNAT条目 当需要对外提供公网访问方式时，需要在公网NAT网关下创建DNAT条目。无需提供，使用PAI内部网络。使用...
产品优势
不同VPC之间内部网络完全隔离，可以通过对外映射的IP（弹性公网IP和NAT IP）互连。由于使用隧道封装技术对云服务器的IP报文进行封装，所以云服务器的数据链路层（二层MAC地址）信息不会进入物理网络，实现了不同云服务器间二层网络隔离，...
服务接入点
更快的响应速度：由于VPC服务地址在VPC内部网络中运行，其响应速度通常比公网服务更快，且可以避免公网延迟和带宽限制等问题。更低的成本：VPC服务地址可以使用内部网络通信。部署类型&接入点域名 一个云产品将服务部署在一个地域，称之为...
数据上传下载成本优化
尽可能使用经典网络和VPC网络 您可以使用内部网络（经典网络或VPC）实现零成本数据导入和导出。网络设置详情请参见 配置Endpoint。合理利用ECS的公共下载资源 如果您的ECS使用包月资源，可以使用Tunnel等数据同步工具，将MaxCompute数据...
网络代理配置
在公司网络环境下，无法访问公共网络时，可在插件端配置网络代理后使用通义灵码。配置网络代理 公司网络通常使用 HTTP 代理服务器在网络流量发送到目标位置之前进行拦截，以便检测可疑流量或者限制进入公司内网络的内容。如果你使用的公司...
等保三级预检合规包
8.1.3.1 b）应能够对非授权设备私自联到内部网络的行为进行限制或检查。8.1.3.2 a）应在网络边界或区域之间根据访问控制策略设置访问控制规则，默认情况下除允许通信外受控接口拒绝所有通信。SLB实例未绑定公网IP SLB实例未绑定公网IP地址...
基础设施安全
ALB和NLB实例的网络类型：私网：每个可用区提供一个私网IP，只能通过阿里云内部网络访问 ALB 或NLB，无法从互联网访问。公网：每个可用区提供一个公网IP和一个私网IP。公网ALB或NLB通过弹性公网IP（Elastic IP Address，简称EIP）提供公网...
产品优势
根据企业定义的策略强度等级，无法满足企业的设备安全策略或处于不安全网络环境内的设备在试图访问企业核心资源、内部网络时，会被要求进行二次认证或拒绝入网。触手可及的办公体验 配合阿里云智能接入AP，当用户进入企业网络覆盖的范围内...
通过私网访问云电脑介绍
网络架构 如下图所示，您可以选择高速通道通过物理专线、智能接入网关或者VPN网关将您本地IDC内部网络和办公网络VPC加入同一个CEN，实现本地IDC访问办公网络VPC内的全部资源。相关说明如下：办公网络专网接入方案借助CEN提供的混合云部署...
词汇表
NAT 网关 NAT 网关（Network Address Translation Gateway）是一种在互联网和本地网络之间进行IP地址转换的网络服务，可以让多个设备在内部网络中（例如私有云或企业内部网络）共享一个公共 IP 地址来访问互联网，其主要作用是解决公网IP...
创建多可用区副本集实例
该方案将副本集中的三个节点，分别部署在同一地域下三个不同的可用区，通过内部网络实现节点间的信息互通。当三个可用区中的任一可用区因电力、网络等不可抗因素失去通信时，高可用系统将自动触发切换操作，确保整个副本集架构的持续可用。...
CreateEndpoint-创建数据集加速端点
INNER：挂载点处于 PAI 内部网络中，用于 PAI 其他产品进行访问。VPC VpcId string 否 挂载点使用的专有网络 VPC ID。vpc-j6co2fcdsl1q0gnuc*VswitchId string 否 挂载点使用的交换机 vSwitch Id。该 vSwitch 需要属于传入的 VPC。vsw-j6...
配置专线口
背景信息 阿里云通过专线功能帮您把本地内部网络连接至阿里云。专线连接绕过您网络路径中的Internet服务提供商，可避免网络质量不稳定问题，同时可免去数据在传输过程中被窃取的风险，为您创建一个更加安全可靠、速度更快、延迟更低的网络...
创建多可用区分片集群实例
该方案将分片集群实例中的组件分别部署在同一地域下三个不同的可用区，通过内部网络实现节点间的信息互通。当三个可用区中的任一可用区因电力、网络等不可抗因素失去通信时，高可用系统将自动触发切换操作，确保整个分片集群架构的持续可用...
什么是高速通道
网络拓扑 如下图所示，高速通道通过物理专线将您本地IDC内部网络连接到阿里云的接入点。物理专线的一端连接您本地IDC的网关设备，另一端连接高速通道的边界路由器VBR（Virtual Border Router），实现更加安全可靠、速度更快、延迟更低的...
CLB实例概述
私网类型的CLB 私网类型的 CLB 通过私网IP提供服务，将来自阿里云内部网络的访问请求按照监听规则分发至后端服务器。私网类型的 CLB 实例可配合EIP提供公网负载均衡能力。私网类型 CLB 提供的公网能力具有以下特点：CLB 可以与EIP绑定来...
阿里云Landing Zone服务内容说明
云内部网络方案：定义网络架构规划方案，包括VPC的划分、网段及IP地址规划、云上DMZ区域划分。云间互联方案：通过CEN，在不同的区域、不同的账号、不同的本地数据中心建立VPC互联。可根据客户需求通过账号进行互联授权。安全防护方案（网络...
Landing Zone搭建概述
推荐 财务账号 网络 启用云企业网络 启用云企业网络CEN，便于通过简单的规则把企业内部网络、跨地域网络、多云网络进行统一接入并打通。在此基础上，推荐搭建网络隔离区DMZ，提升网络安全性。可选 共享服务账号 运维 企业级ACK集群 在指定...
变更NLB实例的网络类型
公网和私网的区别：私网：每个可用区提供一个私网IP，只能通过阿里云内部网络访问 NLB，无法从互联网访问。公网：每个可用区提供一个公网IP和一个私网IP。公网 NLB 默认通过EIP提供公网能力，选择公网将会收取弹性公网IP实例费、带宽或流量...
创建和管理NLB实例
私网：每个可用区提供一个私网IP，只能通过阿里云内部网络访问NLB，无法从互联网访问。公网：每个可用区提供一个公网IP和一个私网IP。公网 NLB 默认通过弹性公网IP（Elastic IP Address，简称EIP）提供公网能力，选择公网将会收取弹性公网...
SAP HANA 操作指南
不同专有网络之间内部网络完全隔离，只能通过对外映射的 IP（弹性公网 IP 和 NAT IP）互联。由于使用隧道封装技术对云服务器的 IP 报文进行封装，所以云服务器的数据链路层（二层 MAC 地址）信息不会进入物理网络，实现了不同云服务器间二...
企业云化IT治理服务工作说明书
云内部网络方案：定义网络架构规划方案，包括VPC规划、网段及IP地址规划、云上DMZ区域设计。云间互联方案：基于阿里云CEN，在不同的区域、不同的账号、不同的本地数据中心建立VPC互联。安全防护方案设计 基于企业IT治理调研与评估的结果，...
Java Native SDK 常见异常
env:default 原因：公测期间 ACM Java Native SDK 或者 Spring Cloud ACM 的应用必须部署在阿里云的经典网络或者 VPC 网络内部才能访问 ACM 配置。这主要是出于安全和 QoS 的考虑。以后会视情况开放公网的配置读取入口。
网络游戏：心动网络股份有限公司
所属行业：网络游戏 网站地址：心动网络 公司介绍 心动网络作为中国互联网百强企业，是中国极具知名度的游戏公司。旗下业务涉及游戏研发运营、动画制作、偶像娱乐等多个产业。公司创立于2002年，前身为中国最早的互联网分享网站之一的...
云服务器ECS安全性
如何保护云上信息资产 通常意义上的云计算安全或云安全是指通过一系列策略、控制和技术，共同确保数据、基础设施和应用的安全，保护云计算环境免受外部和内部网络安全威胁和漏洞的影响。越来越多的企业更加重视云安全合规，云上安全合规...
诊断项与诊断结果说明
网络服务健康诊断：检查实例内部网络组件状态，以及外部网络环境异常等情况。存储服务健康诊断：检查实例磁盘的运行状态是否存在异常。实例配置管理诊断：检查实例在启动过程中或运行中，是否被某个操作阻塞（block）导致实例无法启动或者...
TCP健康检查
概述 TCP健康检查是GTM对目标地址进行健康检查使用的一种网络协议。主要是监控IP地址的网络可达性、端口可用...（原因：黑洞是在阿里云网络和运营商网络的互联网生效的ACL策略，但阿里云IP之间的流量基本上是在云网络内部流动，降低探测效果。
APP备案SDK服务类型与厂商表
上海倍孜网络技术有限公司 北京前呈无限科技有限公司 杭州二跳科技有限公司 北京数优之行科技股份有限公司 青岛激活鸟数字传媒有限公司 上海世全网络科技有限公司 北京美数信息科技有限公司 厦门铠甲网络股份有限公司 广州塔酷信息科技有限...
组件概述
创建集群时，如果选择Flannel网络插件实现集群内部网络互通的话，默认安装该组件。ACK NodeLocal DNSCache 可选组件 基于社区开源项目NodeLocal DNSCache的一套DNS本地缓存解决方案。kube-flannel-ds-windows 可选组件 ACK托管版集群上使用...
弹性网卡概述
外网隔离：在分层网络架构方面，一项最佳实践是将面向公众的服务与内部网络及其服务隔离开来。您可以在连接到中层网络（存在应用服务器）的每个网络服务器上都挂载一块辅助弹性网卡。一块网卡接收面向公众的流量，另一块网卡处理访问控制...
ACK集群使用Terway网络插件
应用场景 创建ACK集群时推荐选择Terway网络插件，通过Terway网络插件可以实现ACK集群内部的网络互通。风险等级 默认风险等级：中风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 ACK集群使用Terway网络插件，视为“合规”...
Anycast EIP和EIP对比
路由方式对比 Anycast EIP和EIP的路由方式对比如下：流向方向 Anycast EIP EIP 入站流量 优化入口位置，来自用户的流量从距离用户最近的接入点进入阿里云内部传输网络。用户流量通过公共运营商网络传输到您部署服务的地域来进入阿里云。出...
组件概述
您可以通过使用Terway网络组件实现Kubernetes集群内部的网络互通。Nginx Ingress Controller 可选组件 基于Nginx流量转发的Ingress控制器。安全 组件名称 组件类型 描述 gatekeeper 可选组件 使用gatekeeper管理和应用OPA策略。policy-...
基于CEN-TR实现企业级云上互联
本方案基于云企业网CEN及转发路由器TR帮客户实现云上网络架构设计及云上内部网络互通，实现合理的云上网络分区设计、简单的运维管理及灵活的弹性扩展。方案概述 随着云计算的普及，越来越多的传统企业客户也在选择把云下的业务系统搬到云上...
慢查询日志
根据连接用的网络不同，这里可能是一个VPC网络的内部IP地址。注意 慢查询日志的展示/查找界面需要同时满足以下条件方可正常操作：TSDB实例的引擎版本>2.6.7（查看实例）。当前操作管理控制台的阿里云账户拥有AliyunHiTSDBReadOnlyAccess...
- 产品推荐
- 这些文档可能帮助您