NLB快速实现IPv6服务的负载均衡
网络型负载均衡NLB（Network Load Balancer）支持转发IPv6网络请求，本文指导您如何为双栈NLB实例开启IPv6挂载，即NLB实例同时支持挂载IPv4和IPv6的云服务器ECS（Elastic Compute Service），使IPv6网络的客户端请求通过NLB可以访问部署在...
配置容器镜像
注意事项 拉取公网镜像时，如果VPC内没有创建NAT网关，则需要为ECI实例绑定弹性公网IP。配置说明 OpenAPI 调用CreateContainerGroup接口创建ECI实例时，您可以通过Container.N.Image等参数配置容器镜像，相关参数说明如下表所示。更多信息...
IP访问控制插件
IP访问控制插件 是 API网关 提供的 API 安全防护组件之一，负责控制 API 的调用来源 IP（支持IP段）。您可以通过配置某个 API 的 IP 白名单/黑名单来允许/拒绝某个来源的API请求。1.概述 支持白名单或黑名单方式：白名单：支持配置 IP 或者...
访问控制
表格存储 支持使用的权限控制方式包括RAM权限策略RAM Policy、管控策略Control Policy、Network ACL和实例策略Instance Policy。多种权限控制方式支持组合使用，请根据实际配置。访问控制RAM中的权限策略（RAM Policy）是一种基于用户的...
通过PrivateLink跨VPC私网访问NLB
某公司使用阿里云账号A在华东1（杭州）地域创建了VPC1和VPC2，在VPC1中创建了ECS01和ECS02实例，在VPC2中创建了ECS03和ECS04实例并部署了不同的Nginx服务。现因业务发展，VPC1的ECS实例需要通过私网访问VPC2中ECS部署的服务。您需要在VPC2...
网络安全管理
表格存储 默认允许任意网络的访问，您可以通过为实例绑定 VPC 并更改网络访问类型实现在 专有网络 VPC 中使用 表格存储 资源，保证网络访问安全。实例网络类型 表格存储 默认会为每个实例创建一个公网域名、一个 VPC 域名以及一个经典网...
在容器内获取元数据
本文介绍如何在容器内获取元数据，将ECI实例信息和容器Meta数据呈现给运行中的容器。方式一：通过MetaServer访问元数据 您可以使用以下方式获取ECI实例元数据。连接容器。具体操作，请参见 调试ECI实例。执行以下命令访问元数据的根目录。...
通过PrivateLink跨VPC私网访问CLB
如果您需要将一个 VPC 内部署...在ECS1实例的终端使用终端节点可用区的域名或IP地址执行 curl 命令，测试连通性。本文选择输入 步骤四 创建终端节点后生成的终端节点可用区域名或IP。经测试，VPC1 ECS1实例可以通过私网访问VPC2中部署的服务。
DDoS高防的审计事件
DescribeInstanceDetails 查询DDoS高防实例的IP和线路信息。DescribeInstanceIds 查询DDoS高防实例的ID信息。DescribeInstances 分页查询新BGP高防实例信息列表。DescribeInstanceSpecs 查询指定实例的规格。DescribeInstanceStatistics ...
配置KMS硬件密钥管理实例的密码机集群
ECS实例的私网IP 例如，ECS实例的私网IP为172.16.3.0，则在编辑框中增加输入一行，内容为：172.16.3.0。KMS实例绑定的交换机的网段 如果此时还未购买KMS实例，请在购买并启用KMS实例后，再为集群添加该白名单。重要 集群的白名单优先级高于...
Anycast EIP和EIP对比
本文介绍任播弹性公网IP（Anycast Elastic IP Address，简称Anycast EIP）和弹性公网IP（Elastic IP Address，简称EIP）的对比，帮助您更好地了解Anycast EIP和EIP。Anycast EIP Anycast EIP利用阿里云高可靠低延迟全球传输网络，将互联网...
同VPC内多公网NAT网关部署方案
1个 创建共享带宽实例 步骤二：创建两个公网NAT网关实例 在创建的VPC内创建两个按使用量计费的公网NAT网关实例，名称为NATGW-1和NATGW-2，其中NATGW-1用于绑定在vSwitch1内，NATGW-2用于绑定在vSwitch2和vSwitch3内。登录 NAT网关管理控制...
产品优势
实例配置来源（实例使用的模板）：支持多种配置方式。例如，从已有实例创建伸缩配置，或者新建伸缩配置。如果是ECS实例使用的模板，还支持指定启动模板。支持匹配多个ECS实例或ECI实例规格，有效增加模板的灵活性，提高扩容的成功率。比如...
创建ECI实例并挂载NAS数据卷
本文以NAS文件系统作为数据卷为例，介绍在创建ECI实例时如何挂载NAS数据卷，以此来保存实例运行产生的数据，以及和其他容器或者实例共享数据。前提条件 已开通弹性容器实例服务、访问控制（RAM）服务，并完成了相关的RAM角色授权。说明 ...
使用场景
本文介绍ECI命令行客户端（ECI-Client）的使用场景。背景信息 对于需要构建集群服务的用户而言，推荐您通过ACK集群或 ACK Serverless集群 来使用ECI，这能充分发挥ECI的优势。但如果您的业务规模较小，或者您只需要部署几个单机应用，则...
L4认证与鉴权
Ambient模式中，由于4层和7层的分离架构，导致认证和授权的配置模型与原Sidecar模式不同。以ASM 1.18版本为例，本文介绍如何使用4层授权策略。前提条件 已部署ASM网关和应用，且成功验证基本功能。具体操作，请参见 入门示例 的前提条件和...
L4认证与鉴权
Ambient模式中，由于4层和7层的分离架构，导致认证和授权的配置模型与原Sidecar模式不同。以ASM 1.18版本为例，本文介绍如何使用4层授权策略。前提条件 已部署ASM网关和应用，且成功验证基本功能。具体操作，请参见 入门示例 的前提条件和...
结合CEN_TR的安全中心VPC
在计算巢部署模式中，用户可以通过服务商在计算巢中发布的服务，一键部署阿里云资源和服务商提供的软件。您可以参考计算巢服务 用户指南 完成服务实例的创建。本文介绍了部署结合CEN_TR的安全中心VPC服务实例的详细说明。使用说明 点击 ...
CreateContainerGroup-创建一个容器组
各功能涉及的参数及其说明，请参见以下功能文档：实例 ECI 支持以下两种方式创建实例：指定 vCPU 和内存创建实例 指定 ECS 规格创建实例 以下功能两种创建方式均支持：创建抢占式实例 配置多可用区 配置多规格 使用标签管理实例 镜像 配置...
CLB七层监听手动迁移ALB最佳实践
公网：ALB具有公网IP和私网IP地址。公网ALB默认通过弹性公网IP（Elastic IP Address，简称EIP）提供公网能力，选择 公网 将会收取弹性公网IP的实例费、流量费用。公网IP：弹性公网IP对外提供服务，支持通过互联网访问 ALB。私网IP：支持云...
使用数据缓存加速部署Stable Diffusion应用
本文以部署HuggingFace上的Stable Diffusion为例，演示如何使用数据缓存。通过数据缓存提前拉取Stable Diffusion相关模型数据，然后在创建Stable Diffusion应用实例时直接挂载模型数据，可以免去在实例中拉取模型数据的等待时间，加速...
CLB监听服务FAQ
更多信息，请参见：【公告】WAF 3.0发布及WAF 2.0停止新购 WAF 3.0与WAF 2.0对比 使用限制 单击查看CLB开启WAF防护使用限制 限制项类型 描述 支持的实例 同时满足：公网实例 非IPv6版本实例 实例未开启双向认证 支持的地域 中国内地：西南1...
会话保持常见问题
如何使用Linux curl测试负载均衡会话保持？会话保持的作用是什么？将同一客户端的会话请求转发给指定的一个后端服务器处理。如何开启会话保持？在您进行 传统型负载均衡CLB 监听配置时就可以选择是否开启会话保持。您可以针对不同的监听...
通过CLB四层监听获取客户端真实IP
常见问题 为什么有100开头的IP在频繁访问ECS实例 负载均衡系统除了会通过系统服务器的内网IP将来自外部的访问请求转到后端ECS实例之外，还会对ECS实例进行健康检查和可用性监控，这些访问的来源都是由负载均衡系统发起的。负载均衡系统的...
全球加速FAQ
Web服务使用全球加速实现IPv6转换服务时，您可以通过在IPv6客户端使用 curl 命令访问后端IPv4 Web服务来测试IPv6转换服务是否生效，测试步骤如下：说明 本文使用阿里云Alibaba Cloud Linux 2操作系统进行测试。不同类型的操作系统测试命令...
网络概述
通过字段 selector 选择一组容器，以将这个Service IP地址和端口负载均衡到这一组容器IP和端口上。Service网络支持以下多种模式分别对接不同来源和类型的客户端的访问：ClusterIP ClusterIP类型的Service用于集群内部的应用间访问，如果您...
Linux系统的ECS实例中缺少默认路由配置导致无法访问...
解决方案 VPC网络内的ECS实例推荐优先使用DHCP动态获取IP配置和默认路由配置，这样可以避免大多数由于静态IP配置不当导致默认路由缺失引起的网络不通问题。从静态IP配置修改为动态IP配置的方法请参见 Linux实例中本地网卡的DHCP配置检查与...
将EIP绑定至NAT网关
NAT 网关 绑定 EIP 后，可以使用 EIP 配置DNAT和SNAT条目，使您VPC内的ECS实例能够访问互联网和提供互联网访问服务。前提条件 您已经创建了 NAT 网关，且 NAT 网关 满足以下条件：NAT 网关 所属的账号在2017年11月03日前没有购买过NAT带宽...
API概览
DescribeInstanceDetails 查询DDoS高防实例的IP和线路信息 查询DDoS高防实例的IP和线路信息。域名 API 标题 API概述 CreateWebRule 创建一条网站业务转发规则 创建一条网站业务转发规则。DeleteWebRule 删除网站业务转发规则 删除网站业务...
快速入门
任播弹性公网IP（Anycast Elastic IP Address，简称Anycast EIP）是一款覆盖全球的公网可用性提升产品。本文指导您如何使用Anycast EIP提升用户的公网访问体验，并让您能快速上手本产品。背景信息 某公司在新加坡地域的阿里云上部署了应用...
配置NLB安全组实现黑白名单访问策略
黑名单：NLB安全组对指定IP地址的拒绝访问策略 白名单：NLB安全组对指定IP地址的允许访问策略 使用限制 分类 安全组类型 说明 NLB支持加入的安全组 普通安全组 企业安全组 要求安全组为专有网络类型，且安全组和 NLB 实例属于同一个专有...
VPC全通模式组合购买公网NAT网关和弹性公网IP
公网NAT网关支持以VPC全通模式组合购买公网NAT网关和弹性公网IP（Elastic IP Address，简称EIP）。通过VPC全通模式组合购买，EIP会自动绑定至购买的公网NAT网关，并将创建一个以公网NAT网关所在VPC为粒度的SNAT条目，使VPC内的ECS实例可以...
通过阿里云客户端管理托管实例
①：当前托管实例所在的位置信息，单击地域，即可切换地域 ②：托管实例列表 ③：单击分页栏可以自主分页 ④：托管实例搜索框 输入实例ID或者实例名称 按 Enter，即可在当前地域搜索目标托管实例 ⑤：托管实例操作菜单 连接实例 注销实例 ...
透明接入
配置了七层监听的CLB实例：更换实例上绑定的公网IP、监听端口的证书更换为第三方证书、开启双向认证 ECS实例和配置了四层监听的CLB实例：更换实例上绑定的公网IP、开启双向认证 ECS引流是对EIP或公网IP进行的引流。ECS解绑EIP后引流会被...
从OSS导入数据
gdbbucket，则点文件和边文件的OSS路径分别为：点文件 oss:/gdbbucket/gdbOssDemo/node/边文件 oss:/gdbbucket/gdbOssDemo/edge/导入数据到图数据库GDB 以下内容仅为导入数据到图数据库GDB的示例步骤，更多参数说明，请参见 使用curl命令...
防护非网站业务
如果您要防护的是非网站业务（例如App），在购买DDoS高防实例后，您需要配置端口转发规则，然后使用DDoS高防的独享IP作为您的业务IP实现业务接入，才能正式将业务流量切换到DDoS高防。本文介绍如何快速为非网站业务配置DDoS高防。背景信息 ...
支持的云服务
绑定了弹性公网IP的专有网络类型ECS实例可以直接使用这个IP进行公网通信。弹性公网IP 绑定和解绑弹性公网IP 负载均衡 通过负载均衡对多台云服务器ECS实现流量分发的负载均衡目的。负载均衡SLB产品架构 云监控 云服务器ECS通过云监控制定...
公网PostgreSQL数据库一键上云
本文介绍如何使用RDS PostgreSQL一键上云功能，将公网PostgreSQL数据库或其他云厂商的PostgreSQL实例迁移至RDS。背景 RDS PostgreSQL基于用户VPC的网络构建，一键上云功能默认支持通过内网将其他数据库迁移到RDS PostgreSQL，如需将公网上...
访问CDN加速的网站报HTTP 503错误的排查思路
执行如下命令，使用源站ECS实例的公网IP及80端口作为代理，访问使用CDN的网站，分析返回结果。curl-voa http://[$Your_Web_Address]-x[$ECS_IP]:80 说明：[$ECS_IP]指模拟场景中源站ECS实例的公网IP地址。系统返回类似如下，连接被拒绝，有...
查看和配置实例终端节点信息（Endpoint）
实例类型 华东2（上海）、华北2（北京）、华南1（深圳）地域的标准型和尊享型企业版实例：设备使用MQTT协议接入时，支持接入域名绑定固定IP。尊享型企业版实例：需要手动创建独立的MQTT接入域名，可以自定义端口号和证书。查看旧版公共实例...
- 产品推荐
- 这些文档可能帮助您