网络隔离
如果有需要也可以通过申请公网IP的方式接受来自公网的访问（不推荐），包括但不限于：来自ECS EIP的访问。来自自建IDC公网出口的访问。IP白名单对RDS实例的所有连接方式生效，建议在申请公网IP前先设置相应白名单规则。申请公网IP请参见 ...
网络隔离
如果有需要也可以通过申请公网IP的方式接受来自公网的访问（不推荐），包括但不限于：来自ECS EIP的访问。来自自建IDC公网出口的访问。IP白名单对RDS实例的所有连接方式生效，建议在申请公网IP前先设置相应白名单规则。申请公网IP请参见 ...
网络隔离
如果有需要也可以通过申请公网IP的方式接受来自公网的访问（不推荐），包括但不限于：来自ECS EIP的访问。来自自建IDC公网出口的访问。IP白名单对RDS实例的所有连接方式生效，建议在申请公网IP前先设置相应白名单规则。申请公网IP请参见 ...
网络隔离
如果有需要也可以通过申请公网IP的方式接受来自公网的访问（不推荐），包括但不限于：来自ECS EIP的访问。来自自建IDC公网出口的访问。IP白名单对RDS实例的所有连接方式生效，建议在申请公网IP前先设置相应白名单规则。申请公网IP请参见 ...
网络隔离
如果有需要也可以通过申请公网IP的方式接受来自公网的访问（不推荐），包括但不限于：来自ECS EIP的访问。来自自建IDC公网出口的访问。IP白名单对RDS实例的所有连接方式生效，建议在申请公网IP前先设置相应白名单规则。申请公网IP请参见 ...
规则模板列表
无 否 使用多可用区的RDS实例 无 否 RDS实例未申请外网地址 ACS-RDS-ReleaseInstancePublicConnection 否 RDS实例使用SSL证书 无 否 RDS实例开启TDE加密 无 否 RDS实例正确开启白名单 ACS-RDS-BulkyModifySecurityIpsByInstanceIPArray 是 ...
防护网站业务
重要 如果您设置的 源站域名 为OSS存储空间（Bucket）的 默认外网访问域名，则对应存储空间必须已绑定自定义域名。更多信息，请参见 绑定自定义域名。配置多个服务器地址（源站IP、源站域名）后，DDoS高防默认以IP Hash的方式转发网站访问...
通过指定的IP地址访问阿里云
本文为您提供RAM用户通过指定IP地址访问阿里云的策略样例。本文将提供一个示例，仅允许RAM用户通过192.0.2.0/24和203.0.113.2访问ECS。以下两种权限策略，任选其一即可：在 Allow 策略中，使用 IpAddress 增加允许访问的IP地址。{...
使用DHCP选项集
您需要在安全组和网络ACL（如有）中添加允许访问自定义域名服务器IP的规则，否则可能导致无法解析私有服务。具体操作，请参见 添加安全组规则 和 添加网络ACL规则。本示例输入 192.168.1.1。单击 确定创建。编辑DHCP选项集 创建DHCP选项集...
更换公网IP地址
背景信息 公网IP包括固定公网IP和弹性公网IP（EIP），无论是固定公网IP还是EIP，都可以对外提供公网访问能力。两者的区别如下：固定公网IP 在创建专有网络类型的ECS实例时，通过系统分配，该公网IP无法与ECS实例解绑。EIP EIP是可以独立...
常见问题
热点文章 ECS实例间ping不通的排查思路 两个VPC高速通道打通后ping不通 ECS服务器的外网地址ping不通的排查方法 VPC路由表或云企业网中提示“路由冲突”的排查思路及其解决方法 建立ClassicLink连接后经典网络和VPC网络不通的排查思路 无法...
安全告警概述
访问恶意IP 检测模型发现您服务器上的进程正在尝试访问一个可疑的恶意IP，这个IP可能是黑客的中控IP，矿池IP等具有高风险的IP，发起连接行为的进程可能是黑客植入的恶意文件。感染型病毒 检测模型发现您的服务器上运行了感染型病毒，感染型...
Windows系统ECS实例激活失败
查看IP安全策略，详情请参见 服务器ping外网提示一般故障处理方法 中查看是否设置了 IP 安全策略章节。查看是否有其它安全软件对kms.cloud.aliyuncs.com的1688 TCP端口的访问做了拦截。执行 route print 命令查看服务器内部的路由是否正常...
申请或释放外网地址
RDS支持内网地址和外网地址两种地址类型，默认提供内网地址供您内部访问RDS实例，如果需要外网访问，您需要申请外网地址。其他引擎申请或释放外网地址请参见：SQL Server申请或释放外网地址 PostgreSQL申请或释放外网地址 MariaDB申请或...
海康人行设备接入
输入示例为10.249.32.40 端口号：海康 门禁设备对外提供的网络访问端口号固定是80 人脸匹配相似度：输入 55%人脸比对方式：海康人脸比对方式为 端侧比对 人脸识别算法服务地址IP：海康人脸识别算法服务器的地址IP。特别注意：这个IP地址请...
添加网站配置
重要 如果您设置的 源站域名 为OSS存储空间（Bucket）的 默认外网访问域名，则对应存储空间必须已绑定自定义域名。更多信息，请参见 绑定自定义域名。配置多个服务器地址（源站IP、源站域名）后，DDoS高防默认以IP Hash的方式转发网站访问...
域名所有权验证相关问题
如果未开放，请在开放域名服务器的80或443端口后，再进行域名所有权验证。重要 使用文件验证方式需要域名服务器开放80或443端口。如果您的域名服务器无法开放80或443端口，您需要使用手工DNS验证方式完成验证。在 证书申请 面板，单击 撤回...
CLB实例概述
私网类型的CLB 私网类型的 CLB 通过私网IP提供服务，将来自阿里云内部网络的访问请求按照监听规则分发至后端服务器。私网类型的 CLB 实例可配合EIP提供公网负载均衡能力。私网类型 CLB 提供的公网能力具有以下特点：CLB 可以与EIP绑定来...
设置白名单
如果您本地的服务器、电脑或其它云服务器需要访问 PolarDB，请将其IP地址添加到白名单中。注意事项 PolarDB 暂不支持自动获取VPC网络中的ECS私网IP以供您选择，请在白名单中手动填写需要访问 PolarDB 的ECS私网IP。您可以同时设置IP白名单...
源站存在安全防护等原因导致访问CDN域名报503错误
但是，由于CDN回源时会智能分配节点访问您的源站服务器，回源的节点IP是不固定的，因此不建议您将源站服务器的回源策略设置为固定的节点IP列表，这样可能会发生回源失败的情况。如果您有特殊业务需求，源站上有安全狗等防护软件确实需要...
将EIP绑定至ECS实例
背景信息 EIP 以NAT模式和 ECS 实例绑定，ECS 实例的私网IP地址和公网IP地址同时可用。EIP 绑定至 ECS 实例后，EIP 在操作系统内部不可见，需要通过 DescribeInstances 接口查询 ECS 实例绑定的公网IP地址。更多信息，请参见 ...
API FAQ
问题现象：通过API新创建的ECS实例断网，内部无法访问外网，您也无法Ping通ECS实例的公网IP地址。问题原因：您没有在ECS实例加入的安全组中添加相应的访问规则，导致出现无法访问的现象。解决方案：调用 AuthorizeSecurityGroup 为相应安全...
服务器无法访问外部网络排查方法
还需要查看IP对应的MAC地址是否正确，因为存在用户把内外网网卡的IP地址配置反了的情况，外网的IP信息配置到内网网卡上。注：不是通过查看网卡配置中的IP来查看，因为存在部分用户在网卡配置中配置了IP信息，但是配置并没有写入到注册表中...
配置实例公网或私网访问白名单
通过公网或私网访问阿里云Elasticsearch（ES）实例时，需要先将待访问设备的IP地址加入实例的访问白名单中。如果遇到访问ES失败的问题，您也可以优先根据本文检查是否已将正确的IP地址加入到了对应白名单中。前提条件 已创建阿里云...
设置白名单
创建RDS实例后，暂时还无法访问，您需要设置RDS实例的白名单，以...不开放外网访问，仅在内网访问，会有安全风险吗？建议您将RDS实例切换为专有网络，这样只有将相同VPC内的ECS实例内网IP添加到RDS实例白名单内，该ECS实例才能访问RDS实例。
设置IP白名单
创建RDS实例后，您需要设置RDS实例的IP白名单，以允许外部设备访问...不开放外网访问，仅在内网访问，会有安全风险吗？建议您将RDS实例切换为专有网络，这样只有将相同VPC内的ECS实例内网IP添加到RDS实例白名单内，该ECS实例才能访问RDS实例。
外部服务器如何访问阿里云的RDS
RDS支持外网地址访问，只需要为RDS设置外网地址，外部服务器可通过外网地址访问RDS。详细信息 说明 申请外网地址和后续产生的公网流量暂不收费，关于RDS更多价格说明，请参见 计费方式与收费项。从访问速度、链路稳定性、安全性等方面考虑...
回收辅助私网IP地址
如果您的弹性网卡不再需要辅助私网IP地址，您可以回收弹性网卡上已分配的一个或多个辅助私网IP地址。本文主要介绍如何通过ECS管理控制台回收辅助私网IP地址。前提条件 回收辅助私网IP地址之前，请确认以下信息：弹性网卡已分配辅助私网IP...
常见问题
说明 如果您服务器的CPU使用率明显升高，例如达到80%以上，并且出现未知进程持续向外发送网络包的情况，可以判定您的服务器中存在挖矿威胁。登录 云安全中心控制台安全告警页面，查看处理中是否有被攻击的提醒。更多信息，请参见 防御挖矿...
SNAT功能FAQ
如需统一公网出口IP，请参见 为已分配固定公网IP的ECS实例统一公网出口IP、为已绑定EIP的ECS实例统一公网出口IP 和 为设置了DNAT IP映射的ECS实例统一公网出口IP。创建公网NAT网关的SNAT条目时，为什么在公网IP地址列表找不到已创建的EIP？...
使用SSH上传文件及文件夹到Linux服务器的方法
概述 本文主要讲述 使用SSH 上传文件及文件夹到 Linux 服务器的方法。详细信息 阿里云提醒您：如果您对实例或数据有修改、变更等风险操作，务必注意实例的容灾、容错能力，确保数据安全。如果您对实例（包括但不限于ECS、RDS）等进行配置与...
评估迁移时间与测试传输速度
您可以通过以下任一方式进行处理：方式一：通过ECS控制台找到中转实例或目标实例，将实例的固定公网IP转换为按量付费的弹性公网IP后，再将按量付费的弹性公网IP的带宽峰值升配到200 Mbps。弹性公网IP的带宽峰值在升配时需要支付一定的费用...
自定义DNS Host（自建DNS服务器）
说明 为了使添加的DNS Host生效，请在域名解析商处对设置DNS Host的域名添加A记录，记录值为DNS Host的服务器IP地址。如您的解析商为阿里云，添加A记录的相关信息请参见 添加解析记录。创建DNS需要您具备专业技术基础，否则不建议您自建DNS...
ECS实例的安全组规则未生效问题排查
若监听地址设置为特定IP地址，服务仅接受发送到该特定IP的连接请求，从而限制服务只在指定的网络接口上可访问。例如，如果一个服务器具有两个IP地址，192.168.XX.XX 和 10.0.XX.XX，且某个服务的监听地址设定为 192.168.XX.XX，那么只有...
网络安全
攻击防护 防止DDoS攻击 当用户使用外网连接和访问轻量应用服务器实例时，可能会遭受DDoS攻击。轻量应用服务器提供流量清洗和黑洞处理功能，完全由系统自动触发和结束。当轻量应用服务器安全体系认为用户实例正在遭受DDoS攻击时，会首先启动...
特定IP地址无法访问轻量应用服务器
本文主要介绍特定IP地址无法访问轻量应用服务器的问题描述、问题原因及其解决方案。问题描述 某特定IP地址无法访问阿里云轻量应用服务器。例如：当您在轻量应用服务器上搭建宝塔面板后，如果轻量应用服务器的防火墙没有放行8888端口，则您...
访问控制
访问控制策略介绍 您可以针对不同的监听设置访问白名单或黑名单：开启白名单：仅转发来自所选访问控制策略组中设置的IP地址或地址段的请求，白名单适用于应用只允许特定IP访问的场景。设置白名单存在一定业务风险。一旦设置白名单，就只有...
访问控制策略常见问题
区别如下：策略类型 DNS边界访问控制策略 互联网边界访问控制策略 管控范围 仅用于管控内网服务器的DNS流量。用于管控公网资产IP访问互联网指定的域名、IP地址或区域。支持的地域 支持的地域不同，互联网边界防火墙覆盖的地域多于DNS边界...
访问控制
如果您需要对客户端的访问请求进行精确控制时，您可以为监听开启访问控制功能，通过设置白名单仅允许特定的IP地址访问，或者通过设置黑名单仅限制某些IP地址的访问。访问控制介绍 访问控制功能由访问控制策略组和访问控制方式组成。访问...
IP黑白名单
通过配置IP黑白名单过滤用户请求，拦截或允许特定IP的访问，可以有效限制访问来源，解决恶意IP盗刷、攻击等问题。注意事项 该功能默认关闭，IP黑名单与IP白名单二选一，不可同时配置。操作步骤 登录 视频点播控制台。在左侧导航栏选择 配置...
- 产品推荐
- 这些文档可能帮助您