什么是专有网络
网段 说明 192.168.0.0/16 可用私网IP数量（不包括系统保留地址）：65,532 172.16.0.0/12 可用私网IP数量（不包括系统保留地址）：1,048,572 10.0.0.0/8 可用私网IP数量（不包括系统保留地址）：16,777,212 自定义地址段 除100.64.0.0/10、...
什么是VPC NAT网关
VPC NAT网关能够为VPC内的ECS实例提供私网地址转换服务，使多个ECS实例可以通过中转私网地址（即NAT IP地址）访问您的本地数据中心IDC或其他VPC。ECS实例也可以通过使用VPC NAT网关的中转私网地址对外提供私网访问服务。产品功能 VPC NAT...
VPC常见问题
每个专有网络支持云资源使用多少个私网网络地址？专有网络与经典网络的区别是什么？专有网络与经典网络有以下区别：经典网络类型的云产品，统一部署在阿里云的公共基础网络内，由阿里云统一规划和管理，更适合对网络易用性要求比较高的用户...
终端节点服务概述
概述 终端节点服务（Endpoint Service）是可以通过其他专有网络VPC（Virtual Private Cloud）创建的终端节点建立私网连接的服务。终端节点服务由服务提供方创建和管理。创建完终端节点服务后，如果您希望其他阿里云账号下的VPC创建的终端...
使用专有网络类型的SLB实例
如果规则中未设置参数值，当SLB实例的网络类型为私网时，视为“合规”；如果规则中已设置参数值，且SLB实例绑定的专有网络ID已在参数值中列举，视为“合规”。应用场景 您可以通过私网（专有网络）实现最基本的网络隔离，提升云上网络安全...
AssignPrivateIpAddress-分配辅助私网IP
为当前的灵骏网卡申请辅助私网IP，以及可选自动分配辅助Mac地址。接口说明 说明 辅助私网 IP 地址申请规则 每张网卡申请辅助私网 IP 的额度默认为 3 个，如超过额度，需要联系管理员处理。辅助私网 IP 地址是从当前网卡所属的灵骏子网中...
创建辅助弹性网卡
指定地址：手动补全辅助私网IPv6地址的后四位，最多可添加10个辅助私网IPv6地址。指定IPv6前缀：前缀列表是一些网络前缀（即CIDR地址块）的集合。更多信息，请参见 前缀列表概述。说明 如果需要为网卡设置IPv6地址，需要选择支持配置IPv6...
网络连通性诊断项说明
请为网卡修改静态IP，具体操作，请参见 分配辅助私网IP地址。网卡掩码信息是否正确配置 非关键 网卡未配置掩码信息或者掩码信息错误，会提示网卡掩码信息未配置。使用默认掩码，或者手动配置正确的掩码。实例安全策略 实例是否配置了...
服务关联角色
本文为您介绍私网连接PrivateLink的服务关联角色（AliyunServiceRoleForPrivatelink）以及如何删除私网连接的服务关联角色。服务关联角色介绍 服务关联角色是指与某个云服务关联的RAM角色。在某些场景下，为了完成云服务的某个功能，需要...
基于会话管理实现本地私网访问
出于安全、稳定等因素考虑，服务的公网地址不便给用户访问，您可通过云助手的会话管理功能实现让用户本地主机通过私网访问云上ECS服务。本文介绍了使用会话管理功能实现本地私网访问的配置步骤。前提条件 发起访问的主机需要安装和配置ali-...
下载备份文件
wget-c '<备份文件私网地址>'-O<自定义文件名>.<后缀>参数说明：<备份文件私网地址>：下载备份文件的私网地址。自定义文件名>：自定义的备份文件名称，例如backupfile。后缀>：备份文件的后缀。示例：wget-c '...
访问AI运维控制台
AI控制台包括运维控制台和开发控制台，均支持公网和私网两种访问方式。本文以运维控制台为例说明如何配置访问方式。前提条件 已创建ACK Pro版集群，且在组件配置页面选中 监控插件 和 日志服务。具体操作，请参见 创建ACK Pro版集群。ACK ...
出错提示S0客户端调用SMC服务出错
说明 如果不清楚是否打通私网，一般情况下建议选择公网模式传输，如果错选了私网模式可重新选择公网模式后再试。检测源系统到SMC服务域名网络访问是否正常。在源系统中使用 ping 命令来测试源系统到SMC服务域名网络是否正常。如果测试不通...
终端节点概述
概述 终端节点（Endpoint）可以与终端节点服务相关联，以建立VPC1通过私网访问VPC2中部署的负载均衡服务。终端节点由服务使用方创建和管理。配置流程 创建终端节点并访问终端节点服务的流程如下：创建交换机 您需要创建交换机，交换机的...
CreateNetworkRule
创建一条网络控制规则，设置允许访问KMS的私网IP或私网网段。使用说明 自建应用进行密码运算操作、获取凭据值前，需要通过应用身份凭证（ClientKey）访问KMS实例。创建应用接入点AAP和身份凭证（ClientKey）的整体流程如下：1.创建网络控制...
VPC内如何使用云产品？
VPC内的ECS也无法访问公网或者被公网访问，并且VPC不能通过私网访问经典网络，但阿里云产品一般都提供公网访问能力和私网访问能力，95%以上的云产品都已经支持VPC。说明 需要内部访问的云产品一定要使用相同的网络类型。例如VPC类型的ECS，...
将EIP绑定至CLB实例
您可以将 弹性公网 IP EIP（Elastic IP Address）绑定到专有网络类型的私网CLB（原SLB）实例。CLB 实例绑定 EIP 后，CLB 实例可以转发来自公网的请求。前提条件 您已经创建了 CLB 实例，且 CLB 实例满足以下条件：CLB 实例为专有网络类型的...
ModifyHost-修改主机基本信息
1 HostPrivateAddress string 否 指定修改后主机的私网地址，可使用域名或 IP 地址。193.168.XX.XX HostPublicAddress string 否 指定修改后主机的公网地址，可使用域名或 IP 地址。200.1.XX.XX OSType string 否 指定修改后主机的操作系统...
配置私网SNAT
SNAT功能可以隐藏内部网络地址并解决私网地址冲突问题。智能接入网关将内部网络地址转换为外网地址，内部网络可以通过转换后的外网地址访问外部网络，但外部网络不能通过内网转换后地址主动发起对内部网络的访问。操作步骤 登录 智能接入...
主动外联
您可以通过主动外联数据报表，查看业务资产访问互联网的情况，包括出方向异常流量溯源、资产访问的互联网目的地址、公网资产主动外联、私网资产主动外联等数据，帮助您排查可疑资产，保障业务安全。前提条件 已开启互联网边界防火墙开关。...
NAT网关故障排查指南
您可以在同VPC内的其他ECS实例执行 telnet实例私网IP地址><私网端口>命令，确认DNAT条目中配置的ECS实例的私网端口是否可被访问。系统出现类似以下回显，表明DNAT条目中配置的ECS实例的私网端口可被访问。Connected to实例私网IP地址>系统...
使用VPC附加网段实现EIP网卡可见
EIP 是一种NAT IP，它实际位于阿里云的公网网关上，通过NAT方式映射到被绑定的云资源上，所以在 ECS 实例的私网网卡上无法查看到 EIP。本文为您介绍如何通过 专有网络 VPC（Virtual Private Cloud）的附加网段功能，使辅助弹性网卡的主私网...
创建试用服务实例
如何进行私网连接 在服务实例创建完成后，若您创建的服务实例配置了私网连接功能，您可以通过以下方式进行私网连接：直接使用终端节点域名访问服务。使用自定义域名访问服务。若服务配置了自定义域名，则可以直接使用该域名访问终端节点。...
远程登录
您可以在智能接入网关控制台，设置用来远程登录智能接入网关设备Web控制台的私网IP地址。远程登录可让您通过内网安全通道访问智能接入网关设备的Web控制台。操作步骤 登录 智能接入网关管理控制台。在左侧导航栏，单击 智能接入网关。在...
VPN网关使用IPsec-VPN建立链接成功但是私网不通
问题描述 在阿里云VPN网关中，使用IPsec-VPN建立专有网络VPC到本地数据中心的VPN连接时，IPsec连接状态为“第二阶段协商成功”，但是私网无法正常通信。解决方案 请根据现场实际情况执行以下操作，进行排查处理：VPC内的ECS实例无法访问...
什么是IPv6网关
IPv6网络类型 是否开通IPv6公网带宽 是否设置仅主动访问规则 IPv6地址通信能力 私网 否 否 私网通信 公网 是 否 私网通信 公网通信 是 私网通信 仅可主动访问公网 应用场景 场景一：业务快速支持IPv6，构建云上隔离IPv6环境 为已有VPC开启...
网络配置
管理员购买智能接入网关App实例后，需要对实例进行网络配置，客户端才能接入...客户端接入时系统会自动从私网网段内为其分配可用的IP地址，需要确保各私网网段不冲突。单击 新增私网网段 添加更多网段，最多可配置10个私网网段。单击 确定。
功能发布记录
2023-08-14 指定ECI实例的私网IP地址 指定ECI Pod的私网IP地址 支持修改vm.min_free_kbytes 配置Security Context来修改sysctl参数时，新增支持修改vm.min_free_kbytes。说明 修改vm.min_free_kbytes的值时，建议不要超过总内存的20%。2023...
通过PrivateLink跨VPC私网访问NLB
如果您需要将一个 VPC 内部署的NLB共享给同账号下的另外一个 VPC 访问，您可以将NLB作为提供方 VPC 的服务资源，然后通过 PrivateLink 建立两个 VPC 之间的网络连接，来实现跨 VPC 私网访问NLB资源。背景信息 VPC是您独自拥有的云上私有...
CreateBasicEndpoints-为基础型全球加速实例批量创建...
当终端节点类型为 ENI 时，EndpointSubAddress 可以为辅助网卡的辅助私网 IP，为空表示辅助网卡的主私网 IP。当终端节点类型为 NLB 时，该参数必填，EndpointSubAddress 为 NLB 后端服务器的主私网 IP。172.16.XX.XX ...
主要云产品的隔离
也就是说，如果您是一个政务云用户，您的OSS只能政务云私网访问，公共云ECS的私网到政务云OSS的私网主动访问是阻止的，但是政务云的ECS却可以主动发起到公共云 OSS的私网访问。公网OSS 如果政务云OSS一定要对外提供服务，需要用户创建一个...
DisableLoadBalancerIpv6Internet-关闭负载均衡IPv6...
将双栈应用型负载均衡实例的IPv6公网变更为IPv6私网。接口说明 前提条件 已创建双栈 ALB 实例，调用 CreateLoadBalancer 接口将 AddressIpVersion 设置为 DualStack。说明 AddressIpVersion 设置为 DualStack 时：AddressType 设置为 ...
什么是VPN网关
VPN 网关（VPN Gateway）是一款提供网络连接服务的产品，通过建立加密隧道的方式实现企业本地数据中心、企业办公网络、互联网客户端与阿里云 专有网络 VPC（Virtual Private Cloud）之间安全可靠的私网连接。说明 阿里云VPN网关在中国相关...
AssignPrivateIpAddresses-为弹性网卡分配辅助私有IP...
可以为网卡指定在所属交换机（vSwitch）的空闲私网IP地址，或者通过指定私网地址数量自动分配私网IP地址。接口说明 只支持可用（Available）或者已附加（InUse）状态下的弹性网卡。操作主网卡时，网卡附加的实例必须处于运行中（Running）...
创建实例
私网：私网实例仅提供阿里云私网IP，只能通过阿里云内部网络访问该负载均衡服务，无法从互联网访问。更多信息，请参见 实例类型。IP版本 选择实例的IP版本，可以设置为 IPv4 或者 IPv6。本文选择 IPv4。公网流量费 选择一种公网计费方式。...
计算巢私网互联支持的地域和可用区
本文介绍计算巢私网互联支持的地域和可用区。地域和可用区介绍 地域指数据中心所在的地理区域，通常按照数据中心所在的城市划分。在创建服务实例时需要选择资源的部署地域，当资源部署成功后，就不能更换地域。可用区时指在同一地域内，...
NLB绑定Anycast EIP实现多地域业务就近接入
为NLB实例绑定Anycast EIP 私网NLB实例 如果您已拥有一个私网 NLB 实例，并需要为该 NLB 实例绑定Anycast EIP，请执行以下操作：登录 网络型负载均衡NLB控制台。在顶部菜单栏，选择NLB实例所属的地域。在 实例 页面，找到目标私网 NLB 实例...
TriggerNetwork
调用TriggerNetwork，开启或关闭Elasticsearch或Kibana集群的公网或私网访问。由于网络架构升级，云原生架构实例请调用 EnableKibanaPvlNetwork 开启Kibana私网连接，调用 DisableKibanaPvlNetwork 关闭kibana私网连接。调试 您可以在Open...
基础设施安全
CLB实例的网络类型：私网：私网实例仅提供阿里云私网IP，只能通过阿里云内部网络访问该负载均衡服务，无法从互联网访问。公网：公网实例仅提供公网IP，可以通过互联网访问负载均衡服务。负载均衡实例与后端ECS通过私网进行通信。如果后端...
如何解决由网络环境导致的实例连接失败问题？
概览 您可以参见如下流程图检查网络环境：私网网络环境 检查地域 云服务器ECS实例和云数据库MongoDB实例需在同一地域，才能通过私网连接。检查云服务器ECS实例和云数据库MongoDB实例是否位于同一地域。可以是同一地域的相同或不同可用区。...
- 产品推荐
- 这些文档可能帮助您