云构建访问内网仓库网络问题
问题描述 云构建访问仓库网络问题 解决方案 客户仓库需要暴露在公网以便EMAS可以访问，如果是内网仓库，则需要添加以下ip白名单：打包机VPC 106.14.175.25 EMAS VPC 47.101.196.62 Mac打包机 218.75.127.186 适用于 云构建 云发布
AD域网络环境中的客户端主机无法访问阿里云内网服务，...
在不能访问阿里云内网服务的客户端主机上，执行 ping 目标阿里云内网服务域名 命令，测试阿里云内网服务网络访问是否正常。以执行 ping update.cloud.aliyuncs.com 命令为例，如图所示，成功解析到域名对应的IP地址，即表示网络访问正常。...
网络概述
容器访问外部网络不依赖conntrack SNAT，降低失败率。Terway网络模式支持通过网络策略（NetworkPolicy）配置Pod间网络访问的规则。网络策略（NetworkPolicy）是一种关于Pod间及Pod与其他网络端点间所允许的通信规则的规范。NetworkPolicy...
UserVpc
名称 类型 描述 示例值 object UserVpc VpcId string VPC ID。vpc-abcdef*SwitchId string 交换机 ID。...取值如下：eth0：表示使用默认网卡，通过公共网关访问外部网络。eth1：表示使用用户弹性网卡，通过私有网关访问外部网络。eth0
DescribeForwardTableEntries-查询已创建的DNAT条目
当查询 VPC NAT 网关的 DNAT 条目时，该参数为 NAT IP 地址被外部网络访问的端口，取值范围：1~65535。8080 InternalIp string 否 私网 IP 地址。当查询公网 NAT 网关的 DNAT 条目时，该参数为通过 DNAT 条目进行公网通信的 ECS 实例的私网...
Windows实例通过外部访问网络不通的处理
本文介绍Windows实例不能正常通过外部网络访问的处理方法。问题描述 Windows系统的ECS实例不能正常通过外部网络访问。可能原因 用户从外部访问Windows实例时，发现无法 ping 通、无法访问业务、或者无法 telnet 到业务监听的端口。从公网...
网络访问与安全设置
pub-ksqldb-{{partInstanceId}}.alikafka.aliyuncs.com:443 Control Center公网访问域名 pub-controlcenter-{{partInstanceId}}.alikafka.aliyuncs.com:443 网络安全设置 说明 用于外部网络访问 云消息队列 Confluent 版 集群。云消息队列 ...
网络访问与安全设置
说明 用于外部网络访问流数据服务Confluent集群。流数据服务Confluent集群提供数据传输加密以及访问控制功能。默认情况下，流数据服务Confluent集群网络传输使用SSL加密以确保数据不会被监听泄漏。在连接集群时，需要使用相关的证书进行...
配置网络
既不允许函数访问公网，也不允许访问VPC 通过函数网络访问内网，禁止访问公网和禁止通过用户VPC访问。所需的网络配置如下：设置 允许访问 VPC 为 否。设置 允许函数访问公网 为 否。函数入流量：是否允许通过公网地址或VPC地址访问函数的入...
配置网络
既不允许函数访问公网，也不允许访问VPC 通过函数网络访问内网，禁止访问公网和禁止通过用户VPC访问。所需的网络配置如下：设置 允许访问 VPC 为 否。设置 允许函数访问公网 为 否。函数入流量：是否允许通过公网地址或VPC地址访问函数的入...
在Windows实例无法访问外部网络如何处理？
本文介绍了在Windows实例中访问外部网络不通的处理方法。问题描述 在Windows系统的ECS实例中，无法使用浏览器访问外部网络，如图所示。可能原因 造成该问题的原因与 Windows实例通过外部访问网络不通的处理 类似，常见问题原因参考如下。...
容灾演练断网方式说明
可用区断网 当整个机房的外部网络出现中断后，外部请求无法进入故障机房，机房内业务同样无法访问外部网络，但机房内网络互通，形成一个局部环境。可用区断网正是为了模拟此类真实故障而提供的机房级故障模拟能力。可用区断网方式采用租户...
数据面安全性
用户可配置4种外部网络访问模式：仅允许函数访问公网：函数实例只能访问公网，此模式为默认模式。仅允许函数访问VPC：函数实例只能访问配置的VPC网络，比如RDS、NAS和ECS的私有IP地址等。允许函数既能访问公网，也能访问VPC：函数实例既能...
数据面安全性
用户可配置4种外部网络访问模式：仅允许函数访问公网：函数实例只能访问公网，此模式为默认模式。仅允许函数访问VPC：函数实例只能访问配置的VPC网络，比如RDS、NAS和ECS的私有IP地址等。允许函数既能访问公网，也能访问VPC：函数实例既能...
ModifyACLRule-修改访问控制规则
out：出方向，指从智能接入网关实例所在的本地网络访问外部的方向。in SourceCidr string 否 源网段。源网段格式为 CIDR 格式。例如：192.168.1.0/24。0.0.0.0/0 DestCidr string 否 目的网段。目的网段格式为 CIDR 格式。例如：192.168.10...
经典网络的Windows实例公网和内网IP地址同时请求DNS...
使用同一个域名解析，公网和内网同时发出请求，某些场景下会导致业务应用访问缓慢。问题原因 实例开启了智能多宿主名称解析，智能多宿主名称解析通过在所有可用的网络适配器上发送DNS请求，提高的DNS解析速度。解决方案 说明 如果您对实例...
使用接入点
Java/当接入点网络来源配置为允许互联网访问时，您可以指定外网Endpoint或者ECS的VPC网络访问（内网）Endpoint。String endpoint="https://oss-cn-hangzhou.aliyuncs.com";当接入点网络来源配置为允许VPC访问时，您需要指定ECS的VPC网络...
快速入门概述
如果需要跨地域、线下IDC、公网网络访问，且当前无法使用CEN组网，可以使用公网接入点访问服务。公网接入点需要支付额外的公网下行流量费用，具体信息，请参见 公网流量定价详情。后续步骤 使用TCP协议的SDK收发消息 使用HTTP协议的SDK收发...
打通非阿里云业务的网络通道
重要 关闭VBR、IPsec-VPN、SAG网络打通开关，会导致终端用户使用 SASE App无法访问内网应用。请谨慎操作。后续步骤 网络打通后，您需要配置企业员工可访问的业务应用。详细信息，请参见 管理应用、配置零信任策略。相关文档 如果您配置应用...
使用录音文件识别时如何设置OSS内网地址
您在使用智能语音交互产品中的录音文件识别服务时，在提交录音文件识别任务的同时，您还需要提供一个音频文件下载地址。...ECS 的经典网络访问（内网）所在行对应的Bucket域名，就是内网域名。使用内网域名访问不消耗外网流量费用。
内网访问安全常见问题
部分Windows电脑无法正常访问内网的域名业务，是什么原因？一般情况下出现这种问题的电脑大部分是Windows 11系统。因为Windows 11系统的浏览器有安全DNS配置，需要关掉安全DNS才可以正常访问。如果Windows11系统DNS配置被安全软件或者是...
创建资源
网络访问限制 在使用 云消息队列 RocketMQ 版 时，请注意以下网络访问限制：只有在同一个地域下的同一个实例中的Topic和Group ID才能互通，例如，某Topic创建在 华东1（杭州）地域的实例A中，那么该Topic只能被在 华东1（杭州）地域的实例A...
创建资源
网络访问限制 在使用 云消息队列 RocketMQ 版 时，请注意以下网络访问限制：只有在同一个地域下的同一个实例中的Topic和Group ID才能互通，例如，某Topic创建在 华东1（杭州）地域的实例A中，那么该Topic只能被在 华东1（杭州）地域的实例A...
配置私网SNAT
智能接入网关将内部网络地址转换为外网地址，内部网络可以通过转换后的外网地址访问外部网络，但外部网络不能通过内网转换后地址主动发起对内部网络的访问。操作步骤 登录 智能接入网关管理控制台。使用以下任意一种方式进入 网络配置 页面...
存储空间概览
ECS的经典网络访问（内网）通过经典网络访问的EndPoint，可供与Bucket同地域的ECS实例访问，不产生流量费用。通过经典网络访问Bucket，可供与Bucket同地域的ECS实例访问，不产生流量费用。ECS的VPC网络访问（内网）通过VPC网络访问的...
打通阿里云业务的网络通道
警告 关闭网络打通开关，会导致终端用户无法使用SASE App访问内网应用。请谨慎操作。打通VPC实例（CEN实例）与终端用户的网络 如果您的组网中通过CEN连接不同的VPC实例，那么您有两种打通网络的方式：打通CEN实例与终端用户的网络，表示与...
使用SASE连接器
重要 关闭连接器实例开关，会导致终端用户使用SASE App无法访问内网应用。请谨慎操作。添加完成后，您可以在连接器列表中查看您已添加的连接器数据。步骤二：在业务资源服务器上部署连接器 单击已添加的连接器 操作 列 部署，在 部署 面板...
如何快速搭建安全的内网办公环境
步骤四：创建零信任访问策略 由于 SASE 默认会配置一条禁止所有访问的策略，所以您需要为指定员工配置放行策略，允许员工访问内网应用。在左侧导航栏，选择 内网访问>零信任策略。在 零信任策略 页面，单击 添加策略。在 添加策略 面板，...
开启或关闭内网访问的安全防护
使用通过 SASE App访问企业的办公应用，您需要开启内网访问的网络安全防护开关。本文介绍如何开启或关闭网络安全防护。前提条件 已安装并登录 SASE App。具体操作，请参见 安装并登录SASE App。企业管理员为您配置了内网访问安全、办公应用...
ECS安全组实践（安全组授权）
安全组内网通讯的概念 本文开始之前，您应知道以下几个安全组内网通讯的概念：即使是同一个账户下的ECS实例，如果分属不同安全组，内网网络也是不通的。这个对于经典网络和专有网络VPC都适用。所以，经典网络类型的ECS实例也是内网安全的。...
业务资源部署在VPC实例（未关联CEN场景）
警告 关闭网络打通开关，会导致终端用户无法使用SASE App访问内网应用。请谨慎操作。后续步骤 网络打通后，您需要配置企业员工可访问的业务应用。详细信息，请参见 配置办公应用、配置零信任策略。相关文档 如果您的业务应用部署在非阿里云...
管理员首次配置内网访问指南
内网访问安全简介 内网访问是基于软件定义边界SDP（Software Defined Perimeter）技术，打造SaaS化零信任网络访问功能，在不需暴露公网地址和改造企业原有网络架构的情况下，通过 SASE 内网访问解决方案实现企业员工通过内网访问云上业务...
业务资源部署在VPC实例（关联CEN场景）
警告 关闭网络打通开关，会导致终端用户无法使用SASE App访问内网应用。请谨慎操作。后续步骤 网络打通后，您需要配置企业员工可访问的业务应用。详细信息，请参见 配置办公应用、配置零信任策略。相关文档 如果您配置应用后，需要针对个别...
什么是NAT网关
VPC NAT网关：为VPC内的ECS实例提供访问外部私有网络的能力，也能使ECS实例对外提供私网访问服务。更多信息，请参见 什么是VPC NAT网关。NAT网关产品优势 安全防护 NAT网关的SNAT功能具有安全防护的能力：SNAT功能会屏蔽VPC内ECS实例对外的...
功能特性
智能接入网关将内部网络地址转换为外网地址，内部网络可以通过转换后的外网地址访问外部网络，但外部网络不能通过内网转换后地址主动发起对内部网络的访问。更多信息，请参见 配置私网SNAT。说明 对于TCP、UDP、DCCP、SCTP等带端口的协议，...
什么是NAT网关
VPC NAT网关：为VPC内的ECS实例提供访问外部私有网络的能力，也能使ECS实例对外提供私网访问服务。更多信息，请参见 什么是VPC NAT网关。NAT网关产品优势 安全防护 NAT网关的SNAT功能具有安全防护的能力：SNAT功能会屏蔽VPC内ECS实例对外的...
关于TCP内网接入点设置的公告
在 接入点 页签，找到 TCP 协议客户端接入点，即可查看 网络 为 内网访问 的接入点。将该接入点配置到您发送端和订阅端代码的相应参数。阿里云提供的ons-sdk需满足以下条件：Java SDK：版本说明 或以上版本 C/C++ SDK：版本说明 或以上版本...
打通全球办公的网络通道
后续步骤 企业员工登录 SASE App，然后选择对应的POP集群接入点接入网络，访问跨境的业务应用。具体操作，请参见 安装并登录SASE安全客户端、开启或断开网络安全防护。常见问题 SASE 连接器和动态路由都 会 配置业务应用，如果配置的业务...
实例因底层升级需迁移
因专有网络ECS无法直接内网访问经典网络RDS，需要将RDS切换到VPC并开启混访模式，即RDS提供一个经典网络地址和一个专有网络地址。具体操作，请参见 经典网络实例全部迁移到VPC最佳实践、云数据库混访概述、企业上云数据库迁移场景。旧版本...
为公网应用配置专属回源服务
在左侧导航栏，选择 内网访问>网络配置。单击 专属回源服务，在 添加专属回源 对话框，选择待关联VPC所在的地域，并关联VPC，将状态设置为开启。单击 确定。添加完成后，SASE 会自动为您分配两个独享的公网访问IP地址用于回源。您可以在专...
- 产品推荐
- 这些文档可能帮助您