创建集群
如上述网络拓扑图所示，网络配置中涉及的核心网络有以下几类：集群网段：为集群内部使用的网段，用于给计算节点分配IP，为私有网段。监控网络：为用于监控网络连通状态的VPC网络。您进行网络规划和配置时，以上各网段不能冲突。完成网络...
创建和管理IP地址池
IP地址池可以为 EIP 分配特定网段的IP地址。您可以先创建IP地址池并为IP地址池添加需要使用的特定网段，在创建 EIP 时可以指定预先创建的IP地址池，EIP 实例的IP地址将从该IP地址池的网段中分配。使用限制 IP地址池功能目前仅对通过权益...
准备工作
如果有多VPC场景或VPC与本地数据中心构建混合云场景，建议您使用RFC标准私网网段的子网作为专有网络的网段且掩码不超过16位，且多个VPC间、VPC和本地数据中心的网段不能冲突。说明 专有网络创建后，您不能修改专有网络的主IPv4网段，但您...
独享资源组
获取独享绑定的交换机网段信息如下：在 DataWorks控制台 的 资源组列表 页面 独享资源组 页签下，单击目标独享数据集成资源组后的 网络设置，查看 交换机网段 并将其添加至数据库白名单列表中。如果您使用独享数据集成资源组走公网同步数据...
准备环境
若要使用 SOFAStack 托管应用，首先需要先准备好部署环境，包括资源隔离的工作空间、安全的专有网络VPC，以及ECS服务器的安全组。前提条件 已注册阿里云账号，并完成实名认证。已 开通 SOFAStack 服务。操作步骤 创建标准工作空间 工作空间...
网络概述
关于阿里云专有网络VPC网段和Kubernetes网段关系，请参见 专有网络VPC网段和Kubernetes网段关系。关于如何选择合适的网络模式，请参见 使用Terway网络插件。ACK常见网络能力一览表 分类 常见网络能力 网络插件 参考文档 Terway Flannel ...
配置云助手Agent网络权限
您可以通过以下两种方式设置 云助手Agent 所在实例的安全组规则：通用配置：一般情况下，您可以使用此方式，放行云助手服务器、云助手Agent 安装包所在服务器的IP地址网段与端口。精细配置：当您需要更精细化地控制网络权限，可使用此方式...
CreateIpsecServer-创建IPsec服务端
当前客户端网段不可用。400 InvalidClientIpPool.Conflict The specified client IP pool conflicts with other resources in the same VPC.客户端网段与VPC内其他资源冲突。400 OperationFailed.AddVpcRoute It is failed to add VPC ...
CreateIpsecServer-创建IPsec服务端
当前客户端网段不可用。400 InvalidClientIpPool.Conflict The specified client IP pool conflicts with other resources in the same VPC.客户端网段与VPC内其他资源冲突。400 OperationFailed.AddVpcRoute It is failed to add VPC ...
多地域VBR等价路由
企业版转发路由器路由表从多个边界路由器VBR（Virtual Border Router）实例学习到相同目标网段的路由条目后，在这些路由条目其他路由条目属性一致的情况下，系统默认按照地域ID字母排序靠前的路由条目转发流量。开启多地域VBR等价路由功能...
QoS策略
源网段：流量数据包中的源地址所在网段。目的网段：流量数据包中的目的地址所在网段。源端口：流量数据包中的源端口。目的端口：流量数据包中的目的端口。DSCP：差分服务代码点。应用场景 语音和视频通信 在VoIP（Voice over IP）和实时...
配置策略路由
本地IDC_1待互通网段为192.168.1.0/24和192.168.2.0/24，本地IDC_2待互通网段为192.168.5.0/24，VPC_1待互通网段为172.16.0.0/16。在配置策略路由时，您首先配置了VPC_1去往本地IDC_2的路由，然后将VPC_1去往本地IDC_1的路由的目标网段聚合...
在轻量应用服务器控制台中不显示服务器的内存和磁盘的...
问题描述 在阿里云轻量应用服务器控制台中，查看轻量应用服务器的监控信息时，不显示内存和系统盘的使用信息。问题原因 在轻量应用服务器管理控制台中，服务器的内存和系统盘数据通过云监控插件获取，当您进行重置系统等操作后，可能造成云...
查看监控信息
创建容器服务后，您可以通过控制台查看容器服务的CPU和内存使用情况。本文介绍如何查看容器服务的CPU和内存使用情况。操作步骤 您可以根据实际需求，选择通过以下方式查看实例监控信息。在概览页查看：提供流量、vCPU使用率、内存使用情况...
设置专有网络
专有网络网段：专有网络的网段，一旦选择便无法更改，专有网络内的所有资源，如 ECS、SLB 的私网 IP 都在该网段内。可选网段如下：10.0.0.0/9 172.16.0.0/12 192.168.0.0/16 说明 此步骤中添加的是一个新的专有网络，里面尚未有任何资源。...
Linux系统中如何禁止IP或者网段访问服务
sshd:203.XXX.XXX.189#禁止203.XXX.XXX.189对服务器SSH的访问 sshd:203.XXX.XXX.0/255.XXX.XXX.0#禁止203.XXX.XXX.0~255.XXX.XXX.0对服务器SSH的访问 执行如下命令，重启服务使配置生效。service xinetd restart 方法二 登录实例，编辑/etc...
IPsec VPN第二阶段协商成功但无法正常通信
解决方案 VPC内的ECS实例无法访问本地IDC内的服务器 如果本地IDC内存在将公网IP作为私有IP使用的情况，且ECS实例可以访问公网，需要提交工单进行相关配置。否则请参考以下信息检查路由等相关配置：检查线下IDC网段是否是标准私网网段。检查...
为SAG App实例配置访问控制
源网段 依据访问控制规则应用的方向，源网段说明如下：若访问控制规则为 出方向，则源网段指客户端发起访问的地址所在的网段。若访问控制规则为 入方向，则源网段指外部发起访问的地址所在的网段。源端口范围 源端口范围。可输入的源端口...
云下网络通过VPN网关访问阿里云DNS
在现有的VPN网关上创建新的ipsec连接：点击“编辑”，注意点开“高级配置”，配置信息如下：配置项 配置内容 名称 自定义 VPN网关 系统自动生成 用户网关 系统自动生成 本端网段 192.168.0.0/16（根据实际网段进行替换）对端网段 10.0.0.0/...
使用须知
此外，实例本身也分为Overlay和Underlay两个网段，建议用户在开通前与阿里云技术人员提前进行沟通，合理规划上述网段，避免发生网段重复的问题。创建实例 时，需要选择一个同地域的 专有网络VPC，专有网络VPC 网段须使用RFC私网地址。此 ...
升级IPsec-VPN连接为双隧道模式
路由表 源网段 目标网段 下一跳 是否可以升级 解决方案 策略路由表 10.10.10.0/24 172.16.10.0/24 IPsec连接1 不可以 因为策略路由表下存在两条源网段和目标网段均相同，下一跳指向不同IPsec-VPN连接的路由。删除一条路由或者修改其中一条...
云下网络通过VPN网关访问阿里云DNS
配置项 配置内容 名称 自定义 VPN网关 系统自动生成 用户网关 系统自动生成 路由模式 感兴趣流模式 本端网段 192.168.0.0/16（根据实际网段进行替换）对端网段 10.0.0.0/24（根据实际网段进行替换）立即生效 是 预共享密钥 默认 版本 ikev2...
配置BGP动态路由
请勿通过BGP动态路由协议向VPN网关传播100.64.0.0/10网段、100.64.0.0/10网段下的子网段或者包含100.64.0.0/10网段的路由，该类路由条目会导致VPN网关管理控制台无法显示IPsec连接的状态或者导致IPsec连接协商失败。同一个VPN网关实例中多...
CreateVpnPbrRouteEntry-创建VPN策略路由
访问 错误中心 查看更多错误码。变更历史 变更时间 变更内容概要 操作 2024-01-04 OpenAPI 描述信息更新、OpenAPI 去除了 deprecated 标记、OpenAPI 错误码发生变更 看变更集 变更项 变更内容 API 描述 OpenAPI 描述信息更新。API 弃用说明...
CreateVpnPbrRouteEntry-创建VPN策略路由
访问 错误中心 查看更多错误码。变更历史 变更时间 变更内容概要 操作 2024-01-04 OpenAPI 描述信息更新、OpenAPI 去除了 deprecated 标记、OpenAPI 错误码发生变更 看变更集 变更项 变更内容 API 描述 OpenAPI 描述信息更新。API 弃用说明...
通过云盒物理专线实现本地IDC与云盒互通
在 宣告BGP网段 面板，然后在 宣告网段 文本框中输入云盒健康检查交换机的网段，然后单击 确定。配置健康检查 登录 高速通道管理控制台。在顶部菜单栏，选择需要创建VBR上连的地域。在左侧导航栏，选择 专有网络对等连接>VBR上连。在 VBR上...
如何解决使用VPN将数据库实例接入DTS时报错？
确保已将获取到的DTS服务器的IP地址段全部加入到 本端网段。确保已将您本地IDC的IP地址添加到 对端网段。确保已将更新后的VPN配置和路由配置，添加到您本地网关设备上。说明 更多信息，请参见 通过VPN网关实现本地IDC与DTS云服务互通。尝试...
创建轻量应用服务器
在 服务器 页面即可查看您已创建的服务器。后续步骤 创建轻量应用服务器后，默认没有设置服务器密码，您可以设置密码后远程连接服务器。具体操作，请参见 设置或重置服务器密码 和 远程连接方式概述。如果您选择阿里云提供的应用镜像创建了...
配置目的路由
请勿添加目标网段为100.64.0.0/10、100.64.0.0/10下的子网段或者包含100.64.0.0/10网段的目的路由，该类路由条目会导致控制台无法显示IPsec连接的状态或者导致IPsec连接协商失败。目的路由匹配原则 VPN网关在转发流量时，默认按照最长掩码...
网络概述
您可以使用下表中标准的私网网段及其子网作为VPC的私网网段，也可以使用自定义地址段作为VPC的私网网段。更多信息，请参见 网络规划。网段 说明 192.168.0.0/16 可用私网IP数量（不包括系统保留地址）：65,532 172.16.0.0/12 可用私网IP...
搭建FTP站点（CentOS 7）
vsftpd（very secure FTP daemon）是Linux下的一款小巧轻快、安全易用的FTP服务器软件。本教程介绍如何在CentOS 7.x系统的ECS实例上安装并配置vsftpd。背景信息 FTP（File Transfer Protocol）是一种文件传输协议，基于客户端/服务器架构，...
SAP MaxDB部署指南
ECS 具有比物理服务器更简单、更高效的管理模式。您可以随时创建实例、更改操作系统以及添加或释放任意数量的 ECS 实例以满足您的业务需求。SSD 云盘 它适用于 I/O 密集型应用，可提供稳定的高随机 IOPS 性能。超级云盘 它适用于中等 I/O ...
搭建FTP服务器（Linux）
vsftpd-v 如果回显信息类似如下所示，表示当前轻量应用服务器已经安装了vsftpd，您无需再次安装，您可以参考应用镜像文档获取FTP的用户名和密码，然后 配置防火墙 和 通过FTP客户端测试连接FTP服务器。[admin@iZ2579sxicu*]$vsftpd-v ...
使用ECShop镜像搭建小型电商网站
步骤二：查看应用信息 单击ECShop服务器卡片中的实例ID。单击 应用详情 页签，查看应用信息。在 ECShop信息 区域，单击 远程连接。在弹出的对话框，单击 立即登录。在远程连接的服务器命令行中执行以下命令，查看应用的相关信息。sudo cat/...
PublishVpnRouteEntry-发布或者撤销VPN路由
访问 错误中心 查看更多错误码。变更历史 变更时间 变更内容概要 操作 2023-07-21 OpenAPI 描述信息更新、OpenAPI 错误码发生变更 看变更集 变更项 变更内容 API 描述 OpenAPI 描述信息更新。错误码 OpenAPI 错误码发生变更。错误码 400 ...
PublishVpnRouteEntry-发布或者撤销VPN路由
访问 错误中心 查看更多错误码。变更历史 变更时间 变更内容概要 操作 2023-07-21 OpenAPI 描述信息更新、OpenAPI 错误码发生变更 看变更集 变更项 变更内容 API 描述 OpenAPI 描述信息更新。错误码 OpenAPI 错误码发生变更。错误码 400 ...
华为防火墙配置
配置项 示例值 VPC 待和本地IDC互通的私网网段 172.16.0.0/16 VPN网关 VPN网关公网IP地址 60.XX.XX.111 本地IDC 待和VPC互通的私网网段 10.11.0.0/24 本地网关设备的公网IP地址 1.XX.XX.82 本地网关设备连接公网的接口 10GE1/0/0 本地网关...
CreateRouteEntry-创建自定义路由条目
自定义路由条目的目标网段（DestinationCidrBlock）不能和 VPC 内的交换机的网段相同，可以包含交换机的网段但是不能被交换机的网段包含。自定义路由条目的目标网段（DestinationCidrBlock）不能指向 100.64.0.0/10，也不能被 100.64.0.0/...
服务器中毒导致监控数据不一致
问题描述 在服务器上执行top命令查看CPU使用率，与主机监控中的CPU使用率相差较大。问题原因 由于服务器中毒，top命令被替换，导致查看的数据被修改。解决方案 正常服务器上执行top命令，系统显示如下。建议通过安骑士查看，如有异常会检测...
CreateRouteEntry-创建自定义路由条目
自定义路由条目的目标网段（DestinationCidrBlock）不能和 VPC 内的交换机的网段相同，可以包含交换机的网段但是不能被交换机的网段包含。自定义路由条目的目标网段（DestinationCidrBlock）不能指向 100.64.0.0/10，也不能被 100.64.0.0/...
- 产品推荐
- 这些文档可能帮助您