设置白名单
为了数据库的安全稳定，您应该将需要访问数据库的 IP 地址或者 IP 段加入白名单，您最多设置1000个 IP 地址。登录 HybridDB for MySQL 管理控制台。在管理控制台左上方选择实例所在 地域。找到目标实例，单击实例右侧的 管理 选项。在左侧...
词汇表
NAT 网关 NAT 网关（Network Address Translation Gateway）是一种在互联网和本地网络之间进行IP地址转换的网络服务，可以让多个设备在内部网络中（例如私有云或企业内部网络）共享一个公共 IP 地址来访问互联网，其主要作用是解决公网IP...
RDS PostgreSQL实例如何查看本地IP
问题描述 将本地设备的...更多信息 如果您的本地设备公网IP地址会有变化，而且建立的连接是用于生产环境，则建议改为使用内网连接，或者在白名单中配置合理的公网IP段，确保不会因为IP地址改变而断开连接。适用于 云数据库RDS PostgreSQL版
设置白名单
若您需要添加多个IP地址或IP段，请用英文逗号（,）隔开（逗号前后都不能有空格），例如192.168.0.1,172.16.213.9。警告 设置白名单时，禁止输入IP：0.0.0.0。若您的公网IP经常变动，需要开放所有公网IP访问 AnalyticDB MySQL 集群，请联系...
自定义权限策略参考
说明 acs:SourceIp 的取值如果是单个IP地址，需要写明具体的IP地址，不能使用该IP地址的IP地址段形式xx.xx.xx.xx/32。例如：10.0.0.1不能写成10.0.0.1/32。42.XXX.XX.XX为拟允许调用的IP地址，/24为该IP地址段的掩码。您可以根据实际需要...
自定义权限策略参考
说明 acs:SourceIp 的取值如果是单个IP地址，需要写明具体的IP地址，不能使用该IP地址的IP地址段形式xx.xx.xx.xx/32。例如：10.0.0.1不能写成10.0.0.1/32。42.XXX.XX.XX为拟允许调用的IP地址，/24为该IP地址段的掩码。您可以根据实际需要...
DeleteNatIp-删除NAT IP地址
您可以调用 ListNatIps 查询 NAT IP 地址的删除状态：当 NAT IP 地址处于 Deleting 状态时，表示 NAT IP 地址正在删除中，在该状态下，您只能执行查询操作，不能执行其他操作。当查询不到该 NAT IP 地址时，表示 NAT IP 地址已删除。...
访问策略
IP地址可以是阿里云SLB、ECS等产品的公网IP地址，也可以是其他公网可访问的IP地址。这里建议您选择阿里云产品的公网IP地址。设置方法 1.登录 云解析DNS控制台。2.在左侧目录单击 全局流量管理 菜单，在实例列表操作区域，单击 配置。3.在...
如何通过公网连接MongoDB实例
方法一：通过IP查询定位公网地址并连接实例 您可以在IP地址库中查询本地客户端的公网IP地址，然后通过该地址连接实例。查询您本地设备的公网IP地址。将获取到的公网地址添加至MongoDB白名单中，详情请参见 修改白名单。在本地设备上，通过...
设置白名单分组
本页面为您介绍添加白名单分组的操作步骤，将 IP 地址添加到白名单后，将可以访问租户。支持白名单分组和编辑。背景信息 云数据库 OceanBase 支持白名单分组功能，默认有一个不可删除的白名单分组，最多可支持 40 个白名单，5 个白名单分组...
机器组简介
在VPC等自定义网络环境中，可能出现不同服务器IP地址冲突的问题，导致日志服务无法管理Logtail。使用自定义标识可以避免此类情况的发生。多台服务器通过同一个自定义标识实现机器组弹性伸缩。您只需为新增的服务器配置相同的自定义标识，...
RDS PostgreSQL实例如何查看本地IP
您需要将本地公网IP添加到...更多信息 如果您的本地设备公网IP地址会有变化，而且建立的连接是用于生产环境，则建议改为使用内网连接，或者在白名单中配置合理的公网IP段，确保不会因为IP地址改变而断开连接。适用于 云数据库RDS PostgreSQL版
ListConnectionPoolAllIps-查询连接地址池所有IP地址
查询连接地址池所有IP地址信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 名称 类型 必填 描述 ...
白名单常见案例和问题
例如专有网络的IP白名单分组内添加某个IP地址，则这个IP地址只能在专有网络内访问该RDS实例。常见问题 Q：可以同时设置IP白名单和安全组吗？A：可以。IP白名单中的IP地址和安全组中的ECS实例都可以访问该RDS实例。Q：设置IP白名单后立刻...
设置白名单
若您需要添加多个IP地址或IP段，请用英文逗号（,）隔开（逗号前后都不能有空格），例如192.168.0.1,172.16.213.9。警告 设置白名单时，禁止输入IP：0.0.0.0。若您的公网IP经常变动，需要开放所有公网IP访问 AnalyticDB for MySQL 集群，请...
白名单常见案例和问题
例如专有网络的IP白名单分组内添加某个IP地址，则这个IP地址只能在专有网络内访问该RDS实例。常见问题 Q：可以同时设置IP白名单和安全组吗？A：可以。IP白名单中的IP地址和安全组中的ECS实例都可以访问该RDS实例。Q：设置IP白名单后立刻...
白名单常见案例和问题
例如专有网络的IP白名单分组内添加某个IP地址，则这个IP地址只能在专有网络内访问该RDS实例。常见问题 Q：可以同时设置IP白名单和安全组吗？A：可以。IP白名单中的IP地址和安全组中的ECS实例都可以访问该RDS实例。Q：设置IP白名单后立刻...
Windows实例如何通过本地安全策略限制远程登录的IP...
概述 为了提高服务器的安全性，建议只允许指定的IP地址可以远程连接服务器。设置的方法很多，本文介绍如何使用IPSec的方式实现该需求。注：本文以Windows Server2008系统为例，其他版本的操作系统类似。使用IPSec的方法兼容Windows Server...
本地验证
在 hosts 文件最后一行添加以下记录：<WAFIP地址><被防护域名>其中<被防护域名>表示已在WAF添加的域名，<WAFIP地址>表示域名对应的WAF IP地址。IP地址>和<域名>之间使用空格分隔。获取WAF IP地址的操作步骤如下：登录 Web应用防火墙3.0...
网络架构容灾
云上网络规划设计 为满足云上网络安全、可扩展及高可用的需求，云上网络规划设计应满足以下原则：预留IP地址空间用于网络扩容 在单个Region中，预留IP地址空间用于新建VPC；在单个VPC中，预留IP地址空间用于新建交换机；在单个交换机中，...
本地验证
在 hosts 文件最后一行添加以下记录：<WAFIP地址><被防护域名>其中<被防护域名>表示已在WAF添加的域名，<WAFIP地址>表示域名对应的WAF IP地址。IP地址>和<域名>之间使用空格分隔。获取WAF IP地址的操作步骤如下：登录 Web应用防火墙...
ALIYUN:ECS:SecurityGroup
仅支持专有网络类型的IP地址。SecurityGroupIngress语法"SecurityGroupIngress":[{"SourceGroupOwnerId":String,"Description":String,"PortRange":String,"SecurityGroupId":String,"NicType":String,"Ipv6SourceCidrIp":String,"Priority...
DNS
DNS是域名系统(Domain Name System)的缩写，是因特网的一项核心服务，它作为可以将域名和IP地址相互映射的一个分布式数据库，能够使人更方便的访问互联网，而不用去记住能够被机器直接读取的IP数串。DNS解析过程 DNS查询的结果通常会在本地...
专有网络类型ECS固定公网IP转为弹性公网IP
找到网络类型为 专有网络 且需要转换IP地址的ECS实例，在 操作 列中，选择>网络和安全组>公网IP转换为弹性公网IP。在弹出的对话框中，确认信息后，单击 确定。刷新实例列表，查看执行结果。专有网络VPC公网IP转换为EIP后，原公网IP地址会被...
如何搭建CDN镜像源站服务
源站探测逻辑：TCP连接异常：如果 CDN 节点与源站IP地址之间连续两次出现TCP连接不可用（建连失败或连接超时），CDN 会从可用源站地址列表中剔除该源站IP地址，并将该IP地址加入dead table中，这样后续的回源请求就不会去访问这个源站IP...
ListGroupIpMappingRules-查询实例组授权规则IP重定向...
im-irrp3bzuu5nrbx*DestinationIps array 否 重定向的目标 IP 地址。最多支持 20 个目标 IP 地址。string 否 重定向的目标 IP 地址。最多支持 20 个目标 IP 地址。192.168.10.8 IpMappingRuleStatuses array 否 授权规则 IP 重定向的状态。...
CreateForwardEntry-在DNAT列表中添加DNAT条目
当为 VPC NAT 网关配置 DNAT 条目时，NAT IP 地址被外部网络访问的端口，取值范围：1~65535。8080 InternalIp string 是 当为公网 NAT 网关配置 DNAT 条目时，需要进行公网通信的 ECS 实例的私网 IP 地址，该私网 IP 地址需满足以下条件：...
管理应用接入点
允许访问的源IP地址 一般情况下，请填写您应用服务器相应网络类型的IP地址。如果使用代理服务器等，请填写代理服务器的IP地址。网络类型是Private，请填写KMS实例关联的VPC中的IP。网络类型是Public，请填写公网IP地址。网络类型是VPC，请...
设置白名单
在高安全白名单模式下，白名单分组需指定网络隔离模式，例如设置在经典网络的白名单IP地址，不可从专有网络访问RDS实例，反之亦然。仅本地SSD盘实例支持高安全白名单模式，如果实例已经是高安全白名单模式，参见下文进行设置即可。如果需要...
设置白名单
在高安全白名单模式下，白名单分组需指定网络隔离模式，例如设置在经典网络的白名单IP地址，不可从专有网络访问RDS实例，反之亦然。仅本地SSD盘实例支持高安全白名单模式，如果实例已经是高安全白名单模式，参见下文进行设置即可。如果需要...
CreateGlobalSecurityIPGroup-创建全局白名单
400 InvalidSecurityIPList.Duplicate Specified security IP list is not valid:Duplicate IP address in the list 指定的安全IP列表无效：列表中有重复的IP地址 404 InvalidUser.NotFound Specified user does not exist.指定的用户不...
指定施压IP数
来源IP是指发起压测流量的IP地址。当单个IP地址的请求数量过高或请求频率过快时，可能会被防护机制识别为异常流量而采取拦截措施。您可以根据虚拟用户量或RPS，在一定范围内（该范围以控制台页面为准）增加施压IP地址数，降低单个IP由于...
源站日志中发现大量来自阿里云IP地址的访问
问题描述 在源站的日志中，发现大量来自阿里云IP地址的访问。问题原因 业务上与阿里云相关产品有关联。解决方案 Web应用防火墙 Web应用防火墙是作用于Client和源站中，所以如果使用了Web应用防火墙，那么在源站看到的访问都是Web应用防火墙...
保持客户端源IP
全球加速GA（Global Accelerator）支持保持客户端源IP功能，后端服务器可以通过...} } 查看日志信息，其中日志信息中的第一个IP地址即为客户端源IP。相关文档 保持客户端源IP功能开启后不生效，可能是哪些原因？如何关闭保持客户端源IP功能？
更换公网IP地址
如果您的ECS实例分配了公网IP地址，您可以通过更换公网IP地址，满足因网络安全优化、IP屏蔽或封禁、资源迁移等业务场景下需要更换公网IP地址的需求。本文介绍如何更换公网IP地址。背景信息 公网IP包括固定公网IP和弹性公网IP（EIP），无论...
ModifyGlobalSecurityIPGroup-修改全局白名单
400 InvalidSecurityIPList.Duplicate Specified security IP list is not valid:Duplicate IP address in the list 指定的安全IP列表无效：列表中有重复的IP地址 访问 错误中心 查看更多错误码。变更历史 变更时间 变更内容概要 操作 2023...
白名单设置
警告 您可以填写IP地址（如192.168.0.1）和IP段（如192.168.0.0/24、192.168.10.*、192.168.10.2-192.168.10.30等）。每个分组的IP白名单内最多添加300个IP或IP段。多个IP地址间用英文逗号（,）隔开（如192.168.0.1,192.168.0.0/24）。不...
实例概述
弹性公网 IP EIP（Elastic IP Address）是可以独立购买和持有的公网IP地址资源。线路类型 EIP 实例的线路类型包括BGP（多线）和BGP（多线）_精品线路，两者的对比如下所示。比较点 BGP（多线）BGP（多线）_精品 线路优势 高质量、大规格BGP...
指定账号从特定IP地址访问数据库
在安全性上有较大缺陷。本文介绍如何指定账号从特定的IP地址访问数据库。前提条件 已创建高权限账号，创建方法，请参见 创建高权限账号。注意事项 通过本文的操作步骤为账号指定IP地址后，再通过控制台或者API接口管理该账号（删除账号、...
ModifySecurityIps-修改IP白名单
在开始使用 AnalyticDB PostgreSQL 版实例前，您需要将客户端的 IP 地址或 IP 地址段添加到 AnalyticDB PostgreSQL 版实例的白名单中。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI ...
- 产品推荐
- 这些文档可能帮助您