管理安全组
您可以通过访问 IP地址，获取当前服务器的公网访问IP地址。禁止使用在ECS上创建的企业安全组。添加安全组 进入节点管理页面。登录EMR on ECS控制台。在顶部菜单栏处，根据实际情况选择地域 和资源组。在 集群管理 页面，单击目标集群所在行...
IP管理
错误码 错误说明 IP_NOT_EXIST 此IP地址不属于当前所选的 APN。IP_ASSOCIATED_WITH_OTHER_CONNECTION_POOL 此IP地址已经被其他的云连接器实例绑定。IP_STATUS_NOT_SATISFIED_ACTIVITED 此IP地址已经被此云连接器实例绑定。IP_STATUS_NOT_...
访问链接与端口
方式二：通过内网IP地址访问开源组件UI 不需要添加Knox服务。客户端机器需要与集群节点处于同一内网环境。需要根据访问的服务端口逐一添加安全组规则。方式一：通过Knox服务代理访问开源组件UI 添加安全组规则 当您初次使用组件时，您需要...
通过指定的IP地址访问阿里云
本文为您提供RAM用户通过指定IP地址访问阿里云的策略样例。本文将提供一个示例，仅允许RAM用户通过192.0.2.0/24和203.0.113.2访问ECS。以下两种权限策略，任选其一即可：在 Allow 策略中，使用 IpAddress 增加允许访问的IP地址。{...
IP访问是否需要备案
通过IP地址对外提供网站服务的备案要求请参考 通过 IP 访问的网站备案 章节。
经典网络的IP
即使您通过续费降配或者按量实例更改带宽等功能将公网带宽值设为0 Mbit/s，您的实例不能访问公网，但公网IP地址仍会保留。如果在创建ECS实例时未分配公网IP地址，您可以通过修改公网出网带宽分配。包年包月ECS实例请参见 包年包月实例修改...
网络访问与安全设置
本文介绍Serverless版本Milvus网络访问的类型划分及设置方法，旨在指导您安全且高效地设置网络环境。网络访问类型 Milvus提供阿里云VPC内网访问和公网访问方式。...您可以通过访问 IP地址，获取当前服务器的公网访问IP地址。单击 确定。
创建和管理SNAT条目
公网IP地址 选择用来提供互联网访问的公网IP（不能与DNAT条目用相同的公网IP）。单击 创建。删除SNAT条目 如果您不需要为VPC内无公网IP的ENS实例提供访问互联网的代理服务，您可以删除SNAT条目。登录 边缘节点服务ENS控制台。在左侧导航...
访问AI运维控制台
方式二：通过公网访问（不推荐应用于生产）重要 该方式无TLS，如需通过公网访问该服务，建议使用自己的域名，且配置安全证书。如果您使用的是ACK的测试公网域名，需为您的SLB设置访问白名单。具体操作，请参见 访问控制。安装云原生AI套件...
客户端无法连接堡垒机的常见场景及解决方法
请检查堡垒机网络配置中的公网访问控制选项，确认公网访问方式已启用，或者您用于登录的IP地址已添加至公网白名单。说明：华东1地域的金融云用户无法通过公网IP登录堡垒机系统。无法通过内网IP地址登录堡垒机。请检查您的客户端是否可以...
Windows实例内无法使用Internet Explorer浏览器访问...
如果仍然不能访问外部网站，则执行如下操作：检查是否存在其他网络安全相关的软件设置了拦截或限制。如果存在，则解除限制后，重新访问该网站。检查Windows实例内的Time_Wait连接是否已释放，如果未释放则会导致访问外部网站失败，则您需要...
设置白名单
为保障MongoDB数据库的安全稳定，系统默认任何设备均无法访问云数据库MongoDB实例（默认IP地址为127.0.0.1），所以在使用云数据库MongoDB实例前，您需要为实例设置白名单，以允许外部设备访问该实例。正确使用白名单可以使云数据库MongoDB...
设置白名单
为保障MongoDB数据库的安全稳定，系统默认任何设备均无法访问云数据库MongoDB实例（默认IP地址为127.0.0.1），所以在使用云数据库MongoDB实例前，您需要为实例设置白名单，以允许外部设备访问该实例。正确使用白名单可以使云数据库MongoDB...
设置白名单
为保障MongoDB数据库的安全稳定，系统默认任何设备均无法访问云数据库MongoDB实例（默认IP地址为127.0.0.1），所以在使用云数据库MongoDB实例前，您需要为实例设置白名单，以允许外部设备访问该实例。正确使用白名单可以使云数据库MongoDB...
域名解析状态显示解析失败或不正确
域名解析的IP地址与云虚拟主机的IP地址不同，即域名对应的 应解析目标 列下呈现的IP地址不是云虚拟主机的IP地址。建议您重新修改解析记录指向正确的IP地址，具体操作，请参见 修改解析记录。域名已解析且解析正确，但仍未生效。建议您提前 ...
绑定ECS
本文详细说明了在网站后台绑定ECS和解绑ECS的方法和步骤。...解绑ECS：支持ECS IP进行解绑，解绑ECS IP后，我的应用 下的所有应用均进行删除操作，恢复“域名管理”显示，历史绑定域名的应用均不能访问到已解绑的ECS服务器上。
配置Kibana公网或私网访问白名单
为什么7.16版本的Kibana私网域名解析出的IP地址不在我的VPC网络下？相关文档 API文档：开启或关闭Kibana公网或私网访问的API文档：TriggerNetwork 更新Kibana公网或私网访问白名单的API文档：ModifyWhiteIps 登录Kibana控制台。在登录或...
绑定ECS
本文详细说明了在网站后台绑定ECS和解绑ECS的方法和步骤。...解绑ECS：支持ECS IP进行解绑，解绑ECS IP后，我的应用 下的所有应用均进行删除操作，恢复“域名管理”显示，历史绑定域名的应用均不能访问到已解绑的ECS服务器上。
设置白名单
设置为0.0.0.0/0或空表示对访问的IP地址来源不作任何限制，此时图数据库GDB将面临高安全风险，请谨慎使用。单击 确定。注意 设置白名单一般需要2~3分钟生效。添加或删除白名单分组 图数据库GDB支持添加除default以外的白名单分组，也支持...
访问控制策略概述
如果存在多个域名解析到同一个IP地址，访问控制策略会受影响。例如，配置一个example.aliyundoc.com的HTTP协议流量的放行策略。假设example.aliyundoc.com域名解析A记录为1.1.XX.XX，则实际下发到引擎的匹配规则为1.1.XX.XX的HTTP协议允许...
添加白名单分组
说明 设置为0.0.0.0/0或空表示对访问的IP地址来源不作任何限制，此时云数据库MongoDB数据库将面临高安全风险，请谨慎使用。IPv6：多个IP地址之间以英文逗号（,）分隔，不可重复，最多1000个。单击 确定。相关任务 删除白名单
本地验证转发配置生效
有的四层业务（例如游戏业务）可能不需要域名，直接通过IP进行交互。在为该类型业务接入DDoS高防时，您需要添加端口转发规则。添加转发规则后，您可以通过使用高防IP访问服务器的方式验证转发配置生效。重要 如果转发配置未生效就执行业务...
设置集群白名单
若将IP白名单设置为%或者 0.0.0.0/0，表示允许任何IP地址访问数据库集群。该设置将极大降低数据库的安全性，如非必要请勿使用。PolarDB暂不支持自动获取VPC中的ECS内网IP以供您选择，请手动填写需要访问PolarDB的ECS内网IP。目前支持创建50...
设置集群白名单
若将IP白名单设置为%或者0.0.0.0/0，表示允许任何IP地址访问数据库集群。该设置将极大降低数据库的安全性，如非必要请勿使用。PolarDB暂不支持自动获取VPC中的ECS内网IP以供您选择，请手动填写需要访问PolarDB的ECS内网IP。设置白名单 登录...
创建和管理VPC NAT网关的DNAT条目
说明 DNAT条目中配置了IP映射方式的NAT IP地址不能再被其他DNAT条目或SNAT条目使用。如果NAT网关既配置了DNAT IP映射方式，又配置了SNAT条目，则ECS实例会优先通过DNAT IP映射方式的NAT IP地址访问外部私网。具体端口：该方式属于端口映射...
应用场景
而升级后的内网DNS解析(PrivateZone)支持 分线路智能解析，会判断访问者的来源，为不同的访问者智能返回不同的IP地址，可使访问者在访问网站时获取用户指定的IP地址，提升网站访问速度。只有内置权威加速区域名支持智能解析，包括阿里云...
限制VPC间互通
经验证，ECS1实例不能访问ECS2实例。登录VPC2下的ECS2实例。通过 ping 命令 ping VPC1下的ECS1实例的IP地址，验证通信是否正常。经验证，ECS2实例不能访问ECS1实例。完成以下操作，测试VPC1与VPC3的网络连通性。登录VPC1下的ECS1实例。通过...
权重配置
3.3.XX.XX 当Local DNS访问云解析DNS，云解析DNS将这3个解析记录全部返回给Local DNS，Local DNS若将所有的IP地址返回给网站访问者，网站访问者的浏览器会随机访问其中一个IP。在无DNS负载均衡的权威DNS中，这种方法能够在一定程度上减轻单...
网络FAQ
辅助私网IP信息 说明 举例辅助私网IP的网络接口 '以太网'<IP Addr>辅助私网IP地址 192.168.0.100辅助私网IP的掩码 255.255.255.0 通过Netsh设置辅助私网IP的示例如下：Netsh int ipv4 add address '以太网' 192.168.0.100 255.255.255.0 ...
DNS域名访问控制
以下内容以设置只允许源IP地址访问指定域名网站的场景为例，介绍如何创建DNS域名策略。在 创建策略 对话框，参照下表，配置一条 放行 可信源IP的策略。配置项 说明 源类型 网络流量的发起方。您需要选择访问源类型，并根据访问源类型输入...
配置DDoS高防后访问网站提示502错误
如果直接通过源站IP也不能访问，请执行以下检查操作，如果存在丢包或超时等现象，则可判断是源站本身出现异常，请根据源站异常的实际情况进行修复后，继续进行下一步排查。请参见 使用ping命令丢包或不通时的链路测试方法，使用ping命令...
FAQs
答：首先 GTM 是通过DNS将域名解析到多个IP地址，不同用户访问不同的IP地址，来实现应用服务流量的分配。同时通过健康检查动态更新DNS解析IP列表，实现故障隔离以及故障切换。最终用户的访问直接连接服务的IP地址，并不通过GTM。而 SLB 是...
创建和管理DNAT条目
公网IP地址 选择用来提供互联网访问的公网IP（不能与SNAT条目用相同的公网IP）。ENS实例 选择要通过DNAT规则进行公网通信的实例。目前仅支持从下拉列表中选择ENS实例。公网端口 进行端口转发的外部端口或端口段。输入的端口范围需要在1~...
配置浏览器访问网页的防爬场景化规则
开启此开关后，对每一次请求数据进行签名验证，不能通过验签的请求将被拦截。您可以选择 签名验证异常（该项为必选，指未携带签名或者签名非法）、签名时间戳异常、WebDriver攻击，开启动态令牌挑战。AI智能防护 开启此开关后，防爬规则会...
限制VPC间互通
经验证，ECS1实例不能访问ECS2实例。登录VPC2下的ECS2实例。通过 ping 命令 ping VPC1下的ECS1实例的IP地址，验证通信是否正常。经验证，ECS2实例不能访问ECS1实例。完成以下操作，测试VPC1与VPC3的网络连通性。登录VPC1下的ECS1实例。通过...
保持客户端源IP
背景信息 通过全球加速服务加速客户端访问后端服务器，默认情况下后端服务器只能获取客户端通过全球加速访问后端服务器的终端节点组出公网IP，不能获取客户端的源IP。如果您需要后端服务器能获取客户端的源IP，您可以开启全球加速的保持...
访问ECS实例异常时的问题排查和指引
域名无法访问但IP地址访问正常：目标服务器关联域名未备案，导致访问时，跳转到了备案提示页面，但通过IP地址访问无影响。阿里云网络环境 对于阿里云网络环境，可能引发访问异常的因素及导致的客户端症状如下：云安全中心-肉鸡关停 关联...
远程登录
如果您的智能接入网关设备需要通过云企业网和其他网络进行互通，那么您输入的用来远程登录设备Web控制台的私网IP地址不能和其他网络的IP地址冲突，否则无法远程登录设备。如果您不指定远程登录设备Web控制台的私网IP地址，则默认通过本地...
普通模式下实现ECS绑定多EIP
如果您需要在同一台 ECS 实例上托管多个应用，每个应用对外均呈现一个独立的公网IP地址，您可以将多个 EIP 通过辅助弹性网卡以普通模式绑定到 ECS 实例，实现单个 ECS 实例同时绑定多个 EIP。背景信息 每张辅助弹性网卡支持分配多个辅助私...
通过RAM限制用户的访问IP地址
RAM可以限制用户只能通过指定的IP地址访问企业的云资源，从而增强访问安全性。前提条件 创建自定义权限策略前，您需要先了解权限策略语言的基本结构和语法。更多信息，请参见 权限策略基本元素 和 权限策略语法和结构。背景信息 企业A购买...
- 产品推荐
- 这些文档可能帮助您