网关终端节点
如果您需要通过终端节点实现VPC与阿里云上的服务建立安全稳定的私有连接，您可以在VPC中创建云服务的网关终端节点并指定关联的路由表，系统自动将该云服务的下一跳路由指向网关终端节点，实现对云服务的私网访问。本文指导您如何创建和管理...
DHCP选项集概述
通过DHCP选项集功能，您可以为专有网络VPC中的云服务器ECS实例配置域名和DNS服务器IP地址。功能发布及地域支持情况 公有云支持的地域 区域 支持DHCP选项集的地域 亚太 华东1（杭州）、华东2（上海）、华北1（青岛）、华北2（北京）、华北3...
VPC通信常见问题
本章节介绍并解答VPC通信的常见问题。同一VPC内不同交换机可以通信么？不同VPC之间能否内网互通？VPC是否支持专线接入？...或者，通过ClassicLink实现经典网络ECS和专有网络ECS内网低延时高速互通。详细信息，请参见 ClassicLink概述。
VPC对等连接路径分析
VPC对等连接实例出现访问不通的问题时，您可以通过路径分析功能检测两个VPC之间的连通性，诊断网络配置错误引起的连接问题。前提条件 您已开通了 网络智能服务 NIS（Network Intelligence Service）。您可以在 服务开通页面 开通服务权限后...
使用资源目录和共享VPC实现多账号网络互通
多账号网络互通问题 企业可以采用云企业网CEN（Cloud Enterprise Network）将多个账号间的专有网络VPC（Virtual Private Cloud）进行连接，以实现多账号间的网络互通。但随着业务复杂度的增加，会面临如下的新问题：分散配置导致无法进行...
网段常见问题
如果希望按照路由表在私网（例如，VPC内，通过VPN、高速通道或云企业网搭建的混合云网络）转发访问非上述默认私网网段的请求时，需要将网络请求的目的网段设置为ECS或弹性网卡所属VPC的用户网段。为VPC设置用户网段后，该VPC访问用户网段...
自建SNAT策略后网络不通
问题描述 在自建SNAT策略后，经常会出现访问资源不通的情况。问题原因 没有开启内核路由转发。VPC上的VRoute路由配置问题。timestamps的原因。安全组的原因。SNAT网关上IPtables FORWARD链的问题。MTU的问题。...适用于 VPC专有网络
ListIpsecServers-获取IPsec服务端列表
操作 访问级别 资源类型 条件关键字 关联操作 vpc:ListIpsecServers List 全部资源*无 无 请求参数 名称 类型 必填 描述 示例值 RegionId string 是 IPsec 服务端所属地域 ID。您可以通过调用 DescribeRegions 接口获取地域 ID。...
安装Alibaba Cloud SDK for Python
要运行专有网络的Python SDK示例，您需要安装Alibaba Cloud SDK for Python的核心库和VPC Python SDK。Python SDK支持Windows、Linux和Mac操作系统。本文以专有网络Python SDK示例在Windows系统下运行为例进行说明。操作步骤 安装Python。...
身份管理
为确保您的阿里云账号及云资源使用安全，如非必要都应避免直接使用阿里云主账号来访问 专有网络 VPC。推荐的做法是使用 访问控制 RAM（Resource Access Management）提供的身份，包括RAM用户和RAM角色来访问 VPC。RAM用户 RAM用户需要由...
ModifyForwardEntry-修改指定的DNAT条目
当修改 VPC NAT 网关的 DNAT 条目时，该参数为供外部网络访问的 NAT IP 地址。116.85.XX.XX ExternalPort string 否 当修改公网 NAT 网关的 DNAT 条目时，该参数为 DNAT 条目中进行端口转发的外部端口或端口段。修改的端口范围需要在 1~...
CreateDefaultVpc-创建一个默认的VPC
调用CreateDefaultVpc接口创建一个默认的专有网络VPC。接口说明 调用该接口创建默认 VPC 时，请注意：默认 VPC 创建后无法修改网段，但可以添加附加 IPv4 网段。每个默认 VPC 支持云资源使用的私网网络地址数量为 300,000 个，且无法提升...
DescribeForwardTableEntries-查询已创建的DNAT条目
当查询 VPC NAT 网关的 DNAT 条目时，该参数为 NAT IP 地址被外部网络访问的端口，取值范围：1~65535。8080 InternalIp string 否 私网 IP 地址。当查询公网 NAT 网关的 DNAT 条目时，该参数为通过 DNAT 条目进行公网通信的 ECS 实例的私网...
CreateSslVpnServer-创建SSL-VPN服务端
如果您的客户端网段需要指定为公网网段，您需要将公网网段设置为 VPC 的用户网段，以确保 VPC 可以访问到该公网网段。关于用户网段的更多信息，请参见 专有网络 FAQ。创建 SSL 服务端后，系统后台会自动将客户端网段的路由添加在 VPC 实例...
DeleteVpc-删除一个VPC
调用DeleteVpc接口删除一个专有网络VPC（Virtual Private Cloud）。接口说明 调用该接口删除 VPC 时，请注意：删除 VPC 之前，需要先释放或转移 VPC 内的所有资源，包括交换机、云产品实例、高可用虚拟 IP 等。只有处于 Available 状态的 ...
CreateForwardEntry-在DNAT列表中添加DNAT条目
当为 VPC NAT 网关配置 DNAT 条目时，NAT IP 地址被外部网络访问的端口，取值范围：1~65535。8080 InternalIp string 是 当为公网 NAT 网关配置 DNAT 条目时，需要进行公网通信的 ECS 实例的私网 IP 地址，该私网 IP 地址需满足以下条件：...
FTP原理以及在VPC中使用FTP的注意事项
概述 本文主要介绍FTP原理以及在VPC中使用FTP的注意事项。...使用被动模式 pasv_enable=YES#指定被动端口设置 pasv_min_port=4000 pasv_max_port=4002#指定被动模式使用的公网IP pasv_address=x.x.x.x 适用于 专有网络VPC
创建和管理流日志
专有网络VPC（Virtual Private Cloud）提供流日志功能。流日志功能可以捕获VPC中弹性网卡ENI（Elastic Network Interface）传入和传出的流量信息，您可以通过分析流日志捕获的流量信息检查VPC下的访问控制规则、排查网络故障以及监控异常...
创建和管理流量镜像
如果镜像会话中的镜像源和镜像目的不属于同一个专有网络VPC（Virtual Private Cloud）时，您需要确保VPC间互通。更多信息，请参见 跨VPC互联概述。说明 镜像目的地址必须是镜像源路由可达的IP地址。创建筛选条件 当筛选条件中不包含任何...
如何在已有公网NAT网关的VPC中开启IPv4网关
当您需要在有公网NAT网关的专有网络VPC（Virtual Private Cloud）中开启IPv4网关时，您可以通过新建公网NAT网关和保留原有公网NAT网关的方式，本文介绍这两种方式的配置。场景示例 某公司在新加坡地域拥有一个VPC，在该VPC内的交换机VSW1上...
使用公网NAT网关SNAT功能访问互联网
某公司在阿里云创建了专有网络VPC（Virtual Private Cloud）和交换机，交换机中创建了多个ECS实例。ECS实例均未分配固定公网IP，也未绑定弹性公网IP（Elastic IP Address，简称EIP）。现因公司业务发展，每台ECS实例都需要访问互联网。您...
授权信息
本文为您介绍 专有网络VPC（VPC）为RAM权限策略定义的操作（Action）、资源（Resource）和条件（Condition）。专有网络VPC（VPC）的RAM代码（RamCode）为 vpc，支持的授权粒度为 RESOURCE。权限策略通用结构 权限策略支持JSON格式，其通用...
如何选择私网类产品？
专有网络VPC是您专有的云上私有网络。阿里云提供了针对不同场景接入VPC私网的产品和服务，如高速通道、VPN网关、云企业网和智能接入网关等。方案概览 下表介绍了各个场景的私网接入方案。VPC互连 产品和服务 描述 优点 限制 云企业网 支持...
资源使用者在共享交换机中创建云资源
在专有网络管理控制台查看共享交换机 登录 专有网络管理控制台。在左侧导航栏，单击 交换机。在顶部状态栏处，选择共享交换机的地域。在 交换机 页面，查看共享交换机。共享交换机会标记为 来自共享。在资源管理控制台查看共享交换机 登录 ...
路由表概述
创建 专有网络 VPC 后，系统会自动为您创建一张系统路由表并为其添加系统路由来管理 VPC 的流量。系统路由表不能创建和删除，但您可以在系统路由表中创建自定义路由条目，将指定目标网段的流量路由至指定的目的地。路由表 系统路由表 创建...
创建和管理路由表
专有网络 选择自定义路由表所属的专有网络VPC（Virtual Private Cloud）。说明 自定义路由表属于VPC高级功能。当所属VPC不支持该高级功能（不支持创建自定义路由表）时，您需要联系阿里云工程师处理。绑定对象类型 选择路由表绑定的对象...
GrantInstanceToCen-为云企业网实例授权
vpc-uf6o8d1dj8sjwxi6o*InstanceType string 是 网络实例的类型，取值：VPC：专有网络。VBR：边界路由器。VPC CenId string 是 指定要授权的云企业网实例的 ID。cen-7qthudw0ll6jmc*CenOwnerId long 是 指定要授权的云企业网实例所属账号的...
通过公网NAT网关DNAT功能实现ECS对外提供服务
您已经创建了IPv4专有网络VPC（Virtual Private Cloud）和交换机。具体操作，请参见 搭建IPv4专有网络。您已经在交换机中创建了ECS实例，且ECS实例部署了应用服务。具体操作，请参见 自定义购买实例。本文以ECS实例部署Apache服务为例进行...
CreateVpc-创建一个VPC
创建一个专有网络VPC。接口说明 调用该接口创建 VPC 时，请注意：一个 VPC 只能指定一个网段。VPC 创建后无法修改网段，但可以添加附加 IPv4 网段。每个 VPC 支持云资源使用的私网网络地址数量为 300,000 个，且无法提升配额。创建 VPC 后...
VPC对等连接监控与运维
您可以在专有网络管理控制台查看VPC对等连接的监控指标，您也可以使用阿里云云监控服务来监控已创建的VPC对等连接实例。云监控可以从VPC对等连接实例中实时收集监控指标，并在专有网络控制台生成可视化的时序曲线图。您可以根据各监控指标...
安全组概述
在专有网络VPC下，安全组仅能在所属的VPC下使用，在创建VPC网络下的ECS实例时，您指定的虚拟交换机和安全组，必须属于同一个VPC。组内互通和授权安全组访问，是安全组提供的两项重要特性。组内互通，是指安全组内的ECS实例内网互通。授权...
DescribePublicIpAddress-查询专有网络中公网IP地址的...
调用DescribePublicIpAddress接口查询指定地域中位于专有网络的公网IP地址的范围。接口说明 您不能通过 DescribePublicIpAddress 接口查询位于经典网络中的公网 IP 的范围。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名...
排查公网NAT网关中高流量ECS实例
前提条件 本文以华北5（呼和浩特）地域为例创建专有网络VPC（Virtual Private Cloud），并在该VPC中创建一个交换机。具体操作，请参见 搭建IPv4专有网络。您已经在交换机内创建了3台ECS实例。具体操作，请参见 自定义购买实例。背景信息 ...
管理闲置实例
登录 专有网络管理控制台。在左侧导航栏，选择 运维与监控>闲置实例。在 闲置实例 页面，您可以管理和查看弹性公网IP、共享带宽等云资源的闲置实例，同时可以为云资源设置闲置通知。管理闲置实例 在 资源类型 区域，单击您需要查看的云资源...
API概览
专有网络（VPC）API 标题 API概述 CreateVpc 创建一个VPC 创建一个专有网络VPC。CreateDefaultVpc 创建一个默认的VPC 调用CreateDefaultVpc接口创建一个默认的专有网络VPC。GrantInstanceToCen 为云企业网实例授权 调用GrantInstanceToCen...
创建和管理前缀列表
本文介绍如何使用专有网络管理控制台来创建、查看、修改和删除前缀列表。建议您先充分了解前缀列表的功能概述和使用限制，详情请参见 前缀列表概述。创建前缀列表 登录 专有网络管理控制台。在左侧导航栏，单击 VPC前缀列表。在顶部菜单栏...
查询跨账号创建VBR上连场景下VPC实例对VBR实例的授权...
VPC：专有网络 VPC（Virtual Private Cloud）实例，表示查询 VPC 实例对哪些 VBR 实例进行了授权。VBR InstanceId string 是 要查询授权关系的实例 ID。当 InstanceType 取值为 VBR 时，此处配置为 VBR 实例 ID。当 InstanceType 取值为 ...
DescribeTagKeys-查询标签键
取值：VPC：专有网络实例。VSWITCH：交换机实例。ROUTETABLE：路由表实例。EIP：弹性公网 IP 实例。VpnGateWay：VPN 网关实例。NATGATEWAY：NAT 网关实例。COMMONBANDWIDTHPACKAGE：共享带宽实例。VPC Keyword string 否 标签键。keyword ...
CreateIpv6Gateway-创建IPv6网关
IPv6网关是控制专有网络VPC（Virtual Private Cloud）的IPv6网络流量的网关。您可以通过调用CreateIpv6Gateway接口创建IPv6网关。接口说明 创建 IPv6 网关之前，请确保目标 VPC 和交换机已开通 IPv6 网段能力，您可以调用 ...
DescribeFlowLogs-查询流日志
VPC：专有网络内的所有弹性网卡。NetworkInterface ResourceId string 否 要捕获的流量的资源 ID。eni-askldfas*TrafficType string 否 采集的流量类型。取值：All：全部流量。Allow：访问控制允许的流量。Drop：访问控制拒绝的流量。All ...
- 产品推荐
- 这些文档可能帮助您