数据安全
专有网络VPC（Virtual Private Cloud）是按地域划分，而vSwitch则是按可用区划分。您可以在不同地域部署VPC，并规划不同可用区的vSwitch，从而实现跨地域和跨可用区的备份和容灾。备份与容灾 阿里云全球基础设施围绕阿里云区域和可用区构建...
产品优势
当您需要构建安全可靠、灵活可控、简单易用以及较强的可扩展性的网络环境时，您可以使用专有网络VPC（Virtual Private Cloud）。本文为您介绍VPC的产品优势，以便您更好的了解VPC。安全可靠 每个VPC都有一个独立的隧道号，一个隧道号对应着...
建立ClassicLink连接后经典网络和VPC网络不通的排查...
确认专有网络VPC所在的云企业网内其他的VPC是否存在和经典网络ECS有IP冲突的交换机，如有经典网络ECS无法和专有网络互通，请将冲突的其他VPC从云企业网实例中解绑。经典网络ECS访问专有网络RDS排查步骤 参见 经典网络ECS与专有网络ECS互访...
专有网络VPC系统权限策略参考
本文描述专有网络VPC支持的所有系统权限策略及其对应的权限描述，供您授权 RAM 身份时参考。什么是系统权限策略 权限策略是用语法结构描述的一组权限的集合，可以精确地描述被授权的资源集、操作集以及授权条件。阿里云访问控制（RAM）产品...
产品架构
基于目前主流的隧道技术，专有网络VPC（Virtual Private Cloud）隔离了虚拟网络。每个VPC都有一个独立的隧道号，一个隧道号对应一个虚拟化网络。虚拟化网络背景信息 随着云计算的不断发展，人们对虚拟化网络的要求越来越高，例如弹性...
两个VPC高速通道打通后ping不通
概述 本文主要介绍两个VPC高速通道打通后ping不通的原因及排查方法。问题描述 两个VPC通过高速通道内网打通，路由器接口配置、状态也都正常，VPC的路由也已添加，ping对方IP不通。问题原因 服务器内有Docker，默认Docker...适用于 专有网络VPC
VPC访问控制概述
专有网络VPC不仅可以通过网络ACL实现访问控制，还可以依赖各个云产品的访问控制能力来实现安全访问，例如云服务器ECS通过设置安全组来进行访问控制，负载均衡SLB和云数据库RDS通过白名单来进行访问控制。网络ACL 网络ACL是VPC中的网络访问...
应用场景
专有网络VPC（Virtual Private Cloud）是完全隔离的虚拟网络环境，配置灵活，可满足不同的应用场景。安全部署应用程序 您可以将对外提供服务的应用程序部署在VPC中，并且可以通过创建安全组规则、访问控制白名单等方式控制互联网访问。您也...
专有网络VPC下的ECS实例之间如何搭建IPIP隧道
概述 本文主要介绍专有网络VPC下ECS实例之间如何搭建IPIP隧道。问题描述 实现 172.31.0.118 和 192.168.0.4 通过IPIP隧道互通。网络拓扑图如下所示。说明 VPC1网段是 172.31.0.0/24，VPC2网段是 192.168.0.0/24。VPC1下ECS实例 172.31.0....
管理VPC配额
在 配额管理 页面，然后在 产品 区域的 专有网络VPC 页签，您可以根据以下信息，选择需要查看的配额类型进行查看。查看通用配额 在 配额类型 区域，选择 通用配额 页签。您可以通过 关键字 筛选条件进行过滤，查看目标通用配额的配额名称、...
迁移方案概述
您可以将部署在经典网络中的资源迁移到专有网络VPC（Virtual Private Cloud）中。VPC是隔离的网络环境，安全性更高。本文为您介绍资源迁移至VPC的优势以及迁移的具体方案。为什么要迁移至VPC？VPC是您自己的云上私有网络。您可以在自己定义...
内网调用API
如果专有网络VPC（Virtual Private Cloud）类型的云服务器ECS（Elastic Compute Service）实例没有公网访问能力，则无法在该ECS实例调用API。本文介绍如何通过修改Endpoint字段实现内网调用API。背景信息 VPC提供的接入地址（Endpoint）为...
创建和管理专有网络
专有网络 VPC（Virtual Private Cloud）是您在云上的私有网络，您可以自主选择IP地址范围、配置路由表和网关等。创建VPC后，还可以添加附加网段来扩展网络范围。创建专有网络和交换机 创建VPC和交换机前，您需要先做好网络规划。更多信息，...
管理标签
专有网络 VPC 支持标签功能。您可以通过标签对专有网络、路由表和交换机进行标记和分类，便于资源的搜索和聚合。标签概述 如上图，随着专有网络、路由表、交换机数量的增多，会加大对这些实例的管理难度。通过标签进行分组管理，有助于您...
同一VPC网络中容器无法连通RDS实例
问题描述 在RDS实例中已经把容器的IP地址都设置了白名单，且EDAS中的容器IP网段是固定的，但是EDAS中的容器无法连通RDS实例。问题原因 路由异常。解决方案 登录容器服务节点，执行如下命令，测试RDS实例地址。...适用于 专有网络VPC
查看VPC之间的互访流量
本文为您介绍如何通过流日志查看使用云企业网CEN（Cloud Enterprise Network）互通的同地域专有网络VPC（Virtual Private Cloud）之间的访问流量。您可以根据VPC间的互访流量，及时调整业务或者排查异常。前提条件 您已经在华东1（杭州）...
无法释放VPC实例的交换机资源
问题描述 删除VPC实例时，会因为存在交换机资源或者需要更换交换机网段等情况，在专有网络管理控制台或者调用DeleteVSwitch接口删除交换机，无法释放VPC实例的交换机资源。问题原因 导致无法释放VPC实例交换机资源的原因...适用于 专有网络VPC
CreateDefaultVpc-创建一个默认的VPC
调用CreateDefaultVpc接口创建一个默认的专有网络VPC。接口说明 调用该接口创建默认 VPC 时，请注意：默认 VPC 创建后无法修改网段，但可以添加附加 IPv4 网段。每个默认 VPC 支持云资源使用的私网网络地址数量为 300,000 个，且无法提升...
DeleteVpc-删除一个VPC
调用DeleteVpc接口删除一个专有网络VPC（Virtual Private Cloud）。接口说明 调用该接口删除 VPC 时，请注意：删除 VPC 之前，需要先释放或转移 VPC 内的所有资源，包括交换机、云产品实例、高可用虚拟 IP 等。只有处于 Available 状态的 ...
限制与配额
本文介绍 专有网络 VPC（Virtual Private Cloud）资源配额的名称、默认值、是否支持调整，以及 VPC 相关限制等信息。阿里云服务配额一般基于账号或地域限定，按照限制的维度可以分为以下类型：通用配额：指一个阿里云账号可使用的云资源的...
专有网络FAQ
本文为您介绍专有网络VPC（Virtual Private Cloud）的常见问题和解答。一般性FAQ 什么是CIDR？VPC与经典网络的区别是什么？VPC是否支持VPN功能？如何选择VPC的网段？如何选择交换机的网段？附加网段FAQ 同VPC下，主网段内的ECS实例与附加...
子网路由
您可以在专有网络VPC（Virtual Private Cloud）内创建自定义路由表，并在自定义路由表中添加自定义路由条目，然后将自定义路由表绑定至交换机来控制该交换机的流量，方便您更灵活地进行网络管理，以上操作被称为子网路由。背景信息 完成...
CreateVpc-创建一个VPC
调用CreateVpc接口创建一个专有网络VPC。接口说明 调用该接口创建 VPC 时，请注意：一个 VPC 只能指定一个网段。VPC 创建后无法修改网段，但可以添加附加 IPv4 网段。每个 VPC 支持云资源使用的私网网络地址数量为 300,000 个，且无法提升...
专有网络VPC自定义权限策略参考
本文介绍 专有网络 VPC（Virtual Private Cloud）使用自定义权限策略的场景和策略示例。什么是自定义权限策略 在基于RAM的访问控制体系中，自定义权限策略是指在系统权限策略之外，您可以自主创建、更新和删除的权限策略。自定义权限策略的...
DHCP选项集概述
通过DHCP选项集功能，您可以为专有网络VPC中的云服务器ECS实例配置域名和DNS服务器IP地址。功能发布及地域支持情况 公有云支持的地域 区域 支持DHCP选项集的地域 亚太 华东1（杭州）、华东2（上海）、华北1（青岛）、华北2（北京）、华北3...
授权信息
本文为您介绍 专有网络VPC（VPC）为RAM权限策略定义的操作（Action）、资源（Resource）和条件（Condition）。专有网络VPC（VPC）的RAM代码（RamCode）为 vpc，支持的授权粒度为 RESOURCE。权限策略通用结构 权限策略支持JSON格式，其通用...
创建和管理网络ACL
您可以在专有网络VPC中创建网络ACL并添加入方向和出方向规则。创建网络ACL后，您可以将网络ACL与交换机绑定，实现对交换机中的网络实例流量的访问控制。前提条件 您已经创建了专有网络VPC和交换机。具体操作，请参见 创建和管理专有网络 和...
使用资源目录和共享VPC实现多账号网络互通
多账号网络互通问题 企业可以采用云企业网CEN（Cloud Enterprise Network）将多个账号间的专有网络VPC（Virtual Private Cloud）进行连接，以实现多账号间的网络互通。但随着业务复杂度的增加，会面临如下的新问题：分散配置导致无法进行...
流日志概述
专有网络VPC（Virtual Private Cloud）提供流日志功能，可以记录VPC网络中弹性网卡ENI（Elastic Network Interface）传入和传出的流量信息，帮助您检查访问控制规则、监控网络流量和排查网络故障。功能发布及地域支持情况 首次使用流日志...
IPv4网关概述
IPv4网关是连接 专有网络 VPC 和公网的网络组件。您可以使用IPv4网关结合子网路由的能力实现公网访问集中控制，以及将访问公网的流量引流至虚拟防火墙，实现安全防护。本文介绍IPv4网关的基本功能、使用场景及限制等信息。功能发布及地域...
ModifyVpcAttribute-修改指定VPC的名称和描述信息
专有网络VPC名称格式不正确，请您修复VPC的格式后再重试。400 InvalidVpcDiscription.Malformed Specified VPC description is not valid.该VPC描述的格式不符合要求。400 InvalidParameter Specified UserCidr invalid format.该用户侧...
创建和管理流日志
专有网络VPC（Virtual Private Cloud）提供流日志功能。流日志功能可以捕获VPC中弹性网卡ENI（Elastic Network Interface）传入和传出的流量信息，您可以通过分析流日志捕获的流量信息检查VPC下的访问控制规则、排查网络故障以及监控异常...
身份管理
为确保您的阿里云账号及云资源使用安全，如非必要都应避免直接使用阿里云主账号来访问 专有网络 VPC。推荐的做法是使用 访问控制 RAM（Resource Access Management）提供的身份，包括RAM用户和RAM角色来访问 VPC。RAM用户 RAM用户需要由...
创建和管理路由表
专有网络 选择自定义路由表所属的专有网络VPC（Virtual Private Cloud）。说明 自定义路由表属于VPC高级功能。当所属VPC不支持该高级功能（不支持创建自定义路由表）时，您需要联系阿里云工程师处理。绑定对象类型 选择路由表绑定的对象...
路由表概述
创建 专有网络 VPC 后，系统会自动为您创建一张系统路由表并为其添加系统路由来管理 VPC 的流量。系统路由表不能创建和删除，但您可以在系统路由表中创建自定义路由条目，将指定目标网段的流量路由至指定的目的地。路由表 系统路由表 创建...
CreateIpv6Gateway-创建IPv6网关
IPv6网关是控制专有网络VPC（Virtual Private Cloud）的IPv6网络流量的网关。您可以通过调用CreateIpv6Gateway接口创建IPv6网关。接口说明 创建 IPv6 网关之前，请确保目标 VPC 和交换机已开通 IPv6 网段能力，您可以调用 ...
使用公网NAT网关SNAT功能访问互联网
某公司在阿里云创建了专有网络VPC（Virtual Private Cloud）和交换机，交换机中创建了多个ECS实例。ECS实例均未分配固定公网IP，也未绑定弹性公网IP（Elastic IP Address，简称EIP）。现因公司业务发展，每台ECS实例都需要访问互联网。您...
FTP原理以及在VPC中使用FTP的注意事项
概述 本文主要介绍FTP原理以及在VPC中使用FTP的注意事项。...使用被动模式 pasv_enable=YES#指定被动端口设置 pasv_min_port=4000 pasv_max_port=4002#指定被动模式使用的公网IP pasv_address=x.x.x.x 适用于 专有网络VPC
创建和管理流量镜像
如果镜像会话中的镜像源和镜像目的不属于同一个专有网络VPC（Virtual Private Cloud）时，您需要确保VPC间互通。更多信息，请参见 跨VPC互联概述。说明 镜像目的地址必须是镜像源路由可达的IP地址。创建筛选条件 当筛选条件中不包含任何...
安全组概述
在专有网络VPC下，安全组仅能在所属的VPC下使用，在创建VPC网络下的ECS实例时，您指定的虚拟交换机和安全组，必须属于同一个VPC。组内互通和授权安全组访问，是安全组提供的两项重要特性。组内互通，是指安全组内的ECS实例内网互通。授权...
- 产品推荐
- 这些文档可能帮助您