CreateCluster-创建集群
取值：true：将为您创建 NAT 网关并自动配置 SNAT 规则，若您集群内的节点、应用等需要访问公网需要设置为 true。false：不为您创建 NAT 网关及 SNAT 规则。这种模式下，集群内节点及应用将不能访问公网。说明 如果创建集群时未开启，后续...
CreateCluster-创建集群
取值：true：将为您创建 NAT 网关并自动配置 SNAT 规则，若您集群内的节点、应用等需要访问公网需要设置为 true。false：不为您创建 NAT 网关及 SNAT 规则。这种模式下，集群内节点及应用将不能访问公网。说明 如果创建集群时未开启，后续...
CreateCluster-创建集群
取值：true：将为您创建 NAT 网关并自动配置 SNAT 规则，若您集群内的节点、应用等需要访问公网需要设置为 true。false：不为您创建 NAT 网关及 SNAT 规则。这种模式下，集群内节点及应用将不能访问公网。说明 如果创建集群时未开启，后续...
使用Webshell诊断应用
SNAT规则通过配置SNAT条目，可以实现VPC内无公网IP的实例通过NAT网关绑定的EIP来访问公网，从而能够调用公网类产品，获取公网资源。更多信息，请参见 公网类产品。构建镜像的方法 基于阿里云容器镜像服务，SAE 集成了构建镜像和管理镜像的...
通过OpenAPI创建基础托管版安全沙箱Kubernetes集群
当已有VPC不能访问公网环境时：设置为 true，表示配置SNAT，此时可以访问公网环境。设置为 false，表示不配置SNAT，此时不能访问公网环境。如果您的应用需要访问公网，建议配置为 true。默认值：false。ssh_flags Boolean 否 true 是否开放...
通过OpenAPI创建专有版安全沙箱Kubernetes集群
当已有VPC无法访问公网环境时：设置为 true，表示配置SNAT，此时可以访问公网环境。设置为 false，表示不配置SNAT，此时无法访问公网环境。如果您的应用需要访问公网，建议配置为 true。默认值：false。ssh_flags Boolean 否 true 是否开放...
MSE快速入门
说明 容器集群运行Demo的最低要求：配置SNAT：不需要配置SNAT。API Server访问：最小SLB规格，不需要使用EIP暴露API Server。安全组：选择自动创建企业级安全组。实例规格：Demo应用需要4个Pod，单个Pod占用的资源为0.25c 128M，系统盘无...
创建加密计算托管集群
如果您选择的VPC不具备公网访问能力，选中 为专有网络配置 SNAT 后，ACK将为您创建NAT网关并自动配置SNAT规则。API server 访问 ACK默认为API Server默认创建一个内网SLB实例，该实例按使用量计费，您可以手动转换计费方式。更多信息，请...
云原生网关FAQ
如果配置的DNS域名是公网域名，需要在NAT网关中配置SNAT允许网关访问外网，网关默认无法访问外网。云原生网关请求出现400错误 该错误通常是由于以下两种可能原因：客户端发送的协议错误。查看网关的访问日志，日志中 response_flags=DPE。...
创建Kubernetes专有版集群
如果您选择的VPC不具备公网访问能力，选中 为专有网络配置 SNAT 后，ACK将为您创建NAT网关并自动配置SNAT规则。API server 访问 ACK默认为API Server默认创建一个内网SLB实例，该实例按使用量计费，您可以手动转换计费方式。更多信息，请...
直连方式
选择该方式后，您需要为DSW实例关联的专有网络创建公网NAT网关、绑定EIP并配置SNAT条目，否则将无法通过DSW实例访问公网。具体配置方法，请参见 DSW通过专有公网网关访问公网。SSH配置 说明 完成网络配置后可见。SSH公钥 打开 SSH配置 开关...
创建Kubernetes托管版集群
如果您选择的VPC不具备公网访问能力，选中 为专有网络配置 SNAT 后，ACK将为您创建NAT网关并自动配置SNAT规则。API server 访问 ACK默认为API Server默认创建一个内网SLB实例，该实例按使用量计费，您可以手动转换计费方式。更多信息，请...
搭建类似妙鸭相机的应用
前提条件 您使用的VPC已绑定公网NAT网关，并配置SNAT条目允许该VPC或下属交换机的资源可以访问公网。说明 如果VPC没有绑定公网NAT网关，您需要在创建数据缓存和部署应用时绑定EIP，以便可以拉取公网数据。准备运行环境 硬件要求 需使用GPU...
API概览
UpdateSmartAccessGatewayWanSnat 修改SAG设备WAN口的SNAT配置 修改SAG设备WAN口的SNAT配置，适用于设备类型为SCG5000或SCG5000-5G的智能接入网关实例，且设备版本为3.4.2及以上。ViewSmartAccessGatewayWanSnat 获取SAG设备WAN口的SNAT...
通过OpenAPI创建Kubernetes专有版集群
取值：true：将为您创建NAT网关并自动配置SNAT规则，若您集群内的节点、应用等需要访问公网需要设置为 true。false：不为您创建NAT网关及SNAT规则。这种模式下，集群内节点及应用将不能访问公网。说明 如果创建集群时未开启，后续业务需要...
SAP NetWeaver 部署指南
有两种方式可以实现这种访问，您可以将一个 EIP 直接绑定到 ECS 实例，或者您可以使用一个 NAT 网关，为您的 ECS 实例配置 SNAT。有关NAT网关的详细说明和使用，请参考 NAT网关 有关EIP的详细说明和使用，请参考 EIP弹性IP 创建弹性公网 IP...
通过Logstash将RDS MySQL数据同步至Elasticsearch
说明 您也可以使用公网环境的服务，前提是需要配置SNAT、打开RDS MySQL的公网地址并取消白名单限制。SNAT的具体配置方法，请参见 配置NAT公网数据传输。设置白名单操作，请参见 设置IP白名单。使用限制 使用前，需要先在Logstash中上传与...
为Pod挂载独立公网EIP
且集群满足以下条件：已为集群配置SNAT。集群网络插件为Terway。关于ACK集群Terway网络模式的更多信息，请参见 使用Terway网络插件。重要 自2023年11月起，Terway停止EIP功能更新，并在v1.7.0版本中正式移除。推荐您使用ack-extend-network...
智能接入网关的审计事件
DescribeSagWanSnat 获取设备WAN口的SNAT配置。DescribeSagWifi 获取Wi-Fi配置。DescribeSmartAccessGatewayAttribute 查询SAG实例详情信息。DescribeSmartAccessGatewayClientUsers 查询智能接入网关App实例用户列表。...
创建和管理VPC NAT网关的SNAT条目
使用ECS粒度配置的SNAT条目中源网段的子网掩码为/32，长度最长，优先级最高，优先匹配。使用其他粒度配置的SNAT条目会根据源网段的子网掩码长度进行匹配，长度越长，优先级越高，越先匹配。VPC NAT网关支持将一个NAT IP地址同时用于DNAT...
为已有集群开启公网访问能力
创建SNAT条目并配置SNAT规则之后，集群就开启了SNAT。您可以在 NAT网关管理控制台 看到NAT网关的详细信息，包括SNAT使用的弹性公网IP。下图为开启了SNAT公网访问的NAT网关实例。单击NAT网关名称，在对应NAT网关实例的 SNAT管理 页签中，...
为已有集群开启公网访问能力
创建SNAT条目并配置SNAT规则之后，集群就开启了SNAT。您可以在 NAT网关管理控制台 看到NAT网关的详细信息，包括SNAT使用的弹性公网IP。下图为Terway网络模式下开启了SNAT公网访问的NAT网关实例。单击NAT网关名称，在对应NAT网关实例的 SNAT...
配置私网SNAT
单击 添加SNAT，在 添加SNAT 对话框，配置以下SNAT信息，然后单击 确定。对外服务IP：内网网段转换后的源IP地址。本地私网网段：SNAT地址转换前的源IP地址网段，即本地终端接入阿里云实际使用的源IP地址段。说明 对于TCP、UDP、DCCP、SCTP...
ECS实例上自建SNAT后无法访问公网
在A实例上配置好SNAT规则，且在B实例上将路由指向A实例后，B实例还是无法访问公网。解决方案 说明 如果您对实例或数据有修改、变更等风险操作，务必注意实例的容灾、容错能力，确保数据安全。如果您对实例（包括但不限于ECS、RDS）等进行...
自助问题排查
SNAT规则是否正确配置 在SNAT规则配置页面确认SNAT规则是否已经配置生效，且确认源访问地址在SNAT规则的 源地址段内。如果SNAT规则未配置正确则无法访问公网。是否为非NAT问题 检查是ECS是否能访问公网，如果能访问公网则说明NAT网关工作...
Spark应用访问公网配置说明
注意事项 若自建数据库或其他云厂商数据服务存在网络安全设置（例如防火墙、IP白名单等），您需要手动将SNAT条目的公网IP地址添加到网络安全设置中，或者将交换机IP网段添加至网络安全设置中，Spark应用才能成功访问数据源。操作步骤 创建...
公网NAT网关实例FAQ
本文介绍公网NAT网关...当用户访问同一个目的地址的会话数量过多而配置的SNAT规则使用的EIP数量过少时，会造成端口分配失败。当端口分配失败丢弃计数持续增长时，建议您增加SNAT规则中配置的EIP数量。更多信息，请参考 创建SNAT IP地址池。
无法访问ECS实例绑定的弹性网卡
问题原因 异常ECS实例的系统配置了SNAT，在 ping 192.168.1.252 时回包被SNAT转换成 192.168.1.251。回包的五元组源地址出错，导致ping不通。如下图所示。说明 192.168.1.251为默认网卡的IP地址。192.168.1.252为弹性网卡的IP地址。192.168...
创建和管理DNAT条目
如果公网NAT网关既配置了DNAT IP映射方式，又配置了SNAT条目，则ECS实例会优先通过DNAT IP映射方式的公网IP访问公网。具体端口：该方式属于端口映射，公网NAT网关会将以指定协议和端口访问该公网IP的请求转发到目标ECS实例的指定端口上。...
为设置了DNAT IP映射的ECS实例统一公网出口IP
前提条件 设置了DNAT IP映射的ECS实例所在的VPC已经配置了SNAT功能。详细信息，请参见 创建和管理SNAT条目。背景信息 NAT网关提供SNAT功能，为VPC内无公网IP的ECS实例提供访问互联网的代理服务。如果VPC内某些ECS实例已经设置了DNAT IP映射...
创建和管理VPC NAT网关的DNAT条目
如果NAT网关既配置了DNAT IP映射方式，又配置了SNAT条目，则ECS实例会优先通过DNAT IP映射方式的NAT IP地址访问外部私网。具体端口：该方式属于端口映射，VPC NAT网关会将以指定协议和端口访问该NAT IP地址的请求转发到目标ECS实例的指定...
向量生成（rds_embedding）
您需要在数据库中直接将文本转化为向量时，RDS PostgreSQL的rds_embedding插件为您提供了自定义模型配置和模型调用能力，使文本到向量的转换变得简单快捷，从而满足特定的数据处理需求。背景 嵌入（embedding）是指将高维数据映射为低维...
为已绑定EIP的ECS实例统一公网出口IP
前提条件 绑定了EIP的ECS实例所在的VPC已经配置了SNAT功能。更多信息，请参见 创建和管理SNAT条目。背景信息 NAT网关提供SNAT功能，为VPC内无公网IP的ECS实例提供访问互联网的代理服务。如果VPC内某些ECS实例已经绑定了EIP，这些ECS实例会...
自助问题排查
检查VPC内是否创建了公网NAT网关、是否配置了SNAT规则以及配置的路由是否指向公网NAT网关。更多信息，请参见 使用公网NAT网关SNAT功能访问互联网。对于开启IPv4网关的VPC，检查是否配置了默认路由指向IPv4网关。更多信息，请参见 创建和...
为已分配固定公网IP的ECS实例统一公网出口IP
前提条件 分配了固定公网IP的ECS实例所在的VPC已经配置了SNAT功能。更多信息，请参见 创建SNAT实现访问公网服务。背景信息 NAT网关提供SNAT功能，为VPC内无公网IP的ECS实例提供访问互联网的代理服务。如果VPC内某些ECS实例已经分配了固定...
公网NAT网关监控与运维
当用户访问同一个目的地址的会话数量过多而配置的SNAT规则使用的EIP数量过少时，会造成端口分配失败。当端口分配失败丢弃计数持续增长时，建议您增加SNAT规则中配置的EIP数量。更多信息，请参考 创建SNAT IP地址池。入方向流量统计 入方向...
包年包月公网NAT网关监控与运维
您可以使用阿里云云监控服务来监控包年包月公网NAT网关。...高级设置：展开高级设置配置其他参数。相关文档 云监控侧：PutResourceMetricRule：为单个资源的监控项设置阈值报警规则。CreateMetricRuleResources：创建一个报警规则关联的资源。
DescribeNatGateways-查询已创建的NAT网关
UsedByForwardSnatTable：使用该 EIP 配置了 DNAT 和 SNAT 规则。Idle：闲置状态，未配置 DNAT 和 SNAT 规则。UsedByForwardTable IpAddress string NAT 网关绑定的 EIP 的 IP 地址。116.62.XX.XX SnatEntryEnabled boolean 已经用于 DNAT ...
DescribeNatGateways-查询已创建的NAT网关
UsedByForwardSnatTable：使用该 EIP 配置了 DNAT 和 SNAT 规则。Idle：闲置状态，未配置 DNAT 和 SNAT 规则。UsedByForwardTable IpAddress string NAT 网关绑定的 EIP 的 IP 地址。116.62.XX.XX SnatEntryEnabled boolean 已经用于 DNAT ...
扩容Terway场景下的Pod虚拟交换机
解决方法：您可以通过NAT网关的SNAT功能，为Pod IP所属的虚拟交换机配置公网SNAT规则。更多信息，请参见 为已有集群开启公网访问能力。Pod分配的IP不在虚拟交换机网段中怎么办？问题现象：在Terway网络下，创建的Pod IP不在配置的虚拟交换...
- 产品推荐
- 这些文档可能帮助您