配置HBase数据源网络连通
hbase.master.info.port hbase.master.port hbase.regionserver.port hbase.regionserver.info.port hbase.zookeeper.property.clientPort step3：配置HBase安全组 登录EMR控制台后，在集群的 基础信息 页面，找到 集群安全组 配置入口，...
配置集群安全组
集群安全组出、入规则推荐配置 普通安全组 入方向 集群访问规则 协议 端口 授权对象 推荐范围 ICMP-1/-1（不限制端口）0.0.0.0/0 所有协议-1/-1（不限制端口）集群默认安全组ID 集群Pod网络地址段（Flannel网络模式添加安全组规则，Terway...
设置安全组
RDS安全组可以关联ECS安全组，可通过在RDS安全组中关联ECS安全组，让被关联的ECS安全组下的所有ECS实例访问RDS实例。本文介绍如何设置RDS安全组。操作场景 创建RDS SQL Server实例后，暂时无法访问实例。您需要设置RDS SQL Server实例的 IP...
登录集群
创建集群后您可以登录集群进行相关操作，本文为您介绍使用控制台和第三方工具登录集群。...服务器信息请填写集群的公网IP（即登录节点绑定的EIP）和固定的端口号12011。更多信息，请参见 客户端功能概述 和 登录E-HPC客户端。
安全组应用案例
规则方向 授权策略 优先级 协议类型 端口范围 授权对象 入方向 允许 1 自定义TCP 目的：80/80 源：0.0.0.0/0 入方向 允许 1 自定义TCP 目的：443/443 源：0.0.0.0/0 说明 如果添加安全组规则后仍无法访问网站，请检查TCP 80端口是否正常...
手动添加DBS IP地址至数据库白名单
添加至ECS安全组的示例如下：访问 ECS实例列表，找到并单击目标ECS实例。单击 安全组 页签。单击目标安全组。在当前安全组的 入方向 页签，单击 快速添加。在 入方向 的 快速添加 对话框中，将DBS控制台显示的DBS IP复制到 授权对象 文本框...
删除ECS实例的默认安全组规则后无法ping通ECS实例
在 安全组规则 页面，入方向 选择 手动添加，授权策略 选择 允许，优先级 保持默认，协议类型 选择 全部 ICMP（IPv4），端口范围 填写为-1/-1，授权对象 填写为 0.0.0.0/0，填写 描述，单击 保存。更多信息 通过ECS管理控制台创建实例时，...
设置安全组
RDS安全组可以关联ECS安全组，可通过在RDS安全组中关联ECS安全组，让被关联的ECS安全组下的所有ECS实例访问RDS实例。本文介绍如何设置RDS安全组。前提条件 RDS MySQL实例版本如下：MySQL 8.0 MySQL 5.7 MySQL 5.6 操作场景 创建RDS MySQL...
安全组规则
安全组规则是您自定义的访问控制规则，用于控制安全组内ECS实例的出入站流量，可以实现对云资源的访问控制和网络安全防护。使用安全组规则时，您应了解以下信息：在VPC网络下，安全组规则分为入方向和出方向，规则同时控制公网和内网流量。...
（可选）ECS配置安全组
需要添加的安全组及关键参数说明如下：协议类型 端口范围 授权对象 全部 ICMP(IPv4)源:1/-1 目的:1/-1 需要配置RDS PostgreSQL实例的 VPC网段。VPC网段查看方法 访问 RDS实例列表，在上方选择地域，然后单击目标实例ID。在左侧导航栏单击 ...
对安全组规则的合规性进行审计和预警
例如“安全组不允许全网段开启22端口”审计的钉钉告警通知效果如下：操作步骤 通过配置审计和日志服务对安全组规则进行审计和告警通知的操作步骤如下：步骤一：开通配置审计并添加审计规则 步骤二：将资源不合规事件投递到日志服务 步骤三...
安全组指定协议不允许对全部网段开启风险端口
当云服务器ECS安全组入网网段设置为0.0.0.0/0时，指定协议的端口范围不包含指定风险端口，视为“合规”；当云服务器ECS安全组入网网段未设置为0.0.0.0/0时，使指定协议的端口范围包含指定的风险端口，视为“合规”；当检测到云服务器ECS...
通过SAG APP访问云手机（内网）
重要 端口号可以任意指定，确保 端口号不被占用 且 安全组已经放行该端口，否则连接云手机会失败。本示例以开放5555端口为例。在目标云手机的 交换机/安全组 列，单击安全组ID。在安全组设置页面的入方向，开放5555端口。具体操作，请参见 ...
网络配置
系统并不是将堡垒机实例直接添加至进所选择的安全组中，而是在安全组中添加以下规则允许堡垒机实例访问安全组中的ECS实例。说明 请勿删除该安全组规则。设置公网访问控制，单击 确定，堡垒机实例的状态变为 初始化中。10分钟后，刷新云盾...
网络连通性诊断项说明
如果安全组添加了安全组规则，安全组会结合自身属性和安全组规则判断是否放行流量。更多信息，请参见 安全组概述。检查流量放行情况是否符合预期，如果不符合，请根据需要配置安全组。交换机诊断 诊断项分类 诊断项 严重程度 说明 建议 ...
使用专有网络VPC访问控制功能
安全组使用指导 使用安全组控制实例流量的典型使用流程如下：创建安全组。添加安全组规则。将实例加入安全组。按需管理已有安全组和安全组规则。使用安全组控制辅助网卡流量的典型使用流程如下：创建安全组。添加安全组规则。将辅助网卡...
搭建WordPress博客平台
使用云市场镜像搭建 准备工作 已创建网络类型为专有网络的安全组，并且在安全组的入方向添加规则并放行80端口及8100端口，如果您使用SSH远程连接Linux实例，还需要放行22端口。具体操作，请参见 添加安全组规则。背景信息 本示例中使用的 ...
经典网络ECS访问专有网络RDS PostgreSQL实例
psql-h实例内网连接地址>-U<用户名>-p<端口号>-d<数据库名>说明 使用该命令前，请确保已在ECS实例中安装PostgreSQL客户端，并在RDS PostgreSQL实例中创建账号，连接RDS PostgreSQL实例的更多信息，请参见 连接PostgreSQL实例。
Knox
在 安全组规则 页面，单击 手动添加。端口范围 填写为 8443/8443，授权对象 填写为上一步骤中获取的公网访问IP地址。单击 保存。重要 为防止被外部的用户攻击导致安全问题，授权对象 禁止填写为 0.0.0.0/0。如果您创建集群时，没有挂载公网...
远程桌面无法连接到Windows实例的快速排查方法
如果登录方式改变或者ECS安全组规则中未放行修改后的端口号，则参考如下步骤放行修改后的端口。说明 ECS的安全组规则中默认放行3389端口。修改了远程桌面的端口后，需要在安全组规则中放行修改后的端口号。登录 ECS管理控制台，单击 实例。...
配置DDoS高防后获取真实的请求来源IP
具体操作，请参见 添加安全组规则。网络架构为DDoS高防->负载均衡SLB->阿里云ECS：请将DDoS高防的回源IP段，添加到负载均衡SLB的访问控制白名单中。具体操作，请参见 开启访问控制。配置域名接入的业务（网站业务）当七层代理服务器（例如...
通用参考：添加路由
如果您的数据源已开启白名单，或者所在安全组有端口访问限制，请确保已经允许独享资源组的弹性网卡IP访问。获取独享资源组相关白名单详情请参见 使用独享数据集成资源组执行任务需要在数据库添加的IP白名单。请确保数据存储服务正常运行，...
步骤三：设置网络与安全
添加安全组映射 请参考以下步骤创建安全组映射。登录 云备份Cloud Backup控制台。在左侧导航栏，选择 容灾>ECS容灾。如果不是 云盘异步复制型容灾，请单击 切换到云盘异步复制型容灾。在 容灾站点对 页签，单击目标容灾站点对，选择 网络与...
步骤三：设置网络与安全
添加安全组映射 请参考以下步骤创建安全组映射。登录 混合云容灾管理控制台。在左侧导航栏，单击 切换到云盘异步复制型容灾。单击 站点对列表。在 容灾站点对 页面，单击目标容灾站点对，选择 网络与安全。在 安全组映射 页签，单击 添加...
步骤三：设置网络与安全
添加安全组映射 请参考以下步骤创建安全组映射。登录 云备份Cloud Backup控制台。在左侧导航栏，选择 容灾>ECS容灾。如果不是 云盘异步复制型容灾，请单击 切换到云盘异步复制型容灾。在 容灾站点对 页签，单击目标容灾站点对，选择 网络与...
为ECI实例配置公网连接
更多信息，请参见 添加安全组规则。为ECI实例绑定EIP 创建ECI实例时，您可以直接为ECI实例绑定已有EIP，或者自动创建并绑定一个EIP。说明 EIP只支持为所绑定的ECI实例提供公网服务，一个EIP只能绑定一个ECI实例。如果您有多个ECI实例需要...
安全组管控
您可以通过添加安全组规则管控云电脑的访问。功能介绍 重要 云电脑默认允许所有出方向的访问，针对入方向的访问，遵循以下原则：互联网环境下，云电脑不支持所有入方向的访问，此时即使您将安全组规则的入方向设置为允许，该安全组入方向...
ECS实例内安装VPN之后如何配置安全组
在安全组规则页面，入方向选择手动添加，优先级保持默认，授权策略选择允许，议 类型选择自定义 TCP，端口范围填写为 1723/1723，授权对象填写为 0.0.0.0/0，填写描述，单击保存。单击手动添加，优先级保持默认，授权策略选择允许，协议...
远程登录Windows实例发生端口冲突如何解决？
在安全组配置中添加远程服务端口号。具体操作，请参见 添加安全组规则。重新使用MSTSC或Workbench远程登录Windows实例。MSTSC：选择以下任一方式启动 远程桌面连接（MSTSC）：使用 Win+R 组合键打开 运行 对话框，输入 mstsc，然后单击 ...
常用端口
通过了解典型应用的默认端口，您可以更准确地添加或修改安全组规则，以便服务器通过相应端口对外提供服务，满足您SSH连接实例和通过SMTP服务发送邮件等场景下的需求。本文介绍了ECS实例的常用端口及其应用场景示例。背景信息 在添加安全组...
设置白名单
将ECS安全组添加至 Redis 实例后，该安全组中的所有ECS实例可以通过内网、公网访问 Redis 实例（公网访问 Redis 实例时，需提前已申请 Redis 实例的公网连接地址，具体操作请参见 如何通过公网连接Tair实例）。访问 Redis实例列表，在上方...
客户端离线排查
说明 请将100.100、106.11及100.103网段的进、出都放行，端口号不做限制或者放行80和443号端口。如果ping命令执行解析成功，再次尝试通过Telnet命令连接解析出的域名IP的80端口，查看是否连通。如果无法连通，请确认防火墙是否存在相关限制...
AttachServerGroups
从伸缩组添加一个或多个负载均衡服务器组，支持的服务器组类型包括应用型负载均衡ALB（Application Load Balancer）和网络型负载均衡NLB（Network Load Balancer）。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰...
步骤2：设置白名单
将ECS安全组添加至 Redis 实例后，该安全组中的所有ECS实例可以通过内网、公网访问 Redis 实例（公网访问 Redis 实例时，需提前已申请 Redis 实例的公网连接地址，具体操作请参见 如何通过公网连接Tair实例）。访问 Redis实例列表，在上方...
修改连接地址或端口
云原生内存数据库Tair 支持修改实例的连接地址和端口号，例如更换为非默认端口号以提升安全性，或将新实例的连接地址修改为原实例的连接地址，免去对应用程序进行修改等场景。前提条件 实例的状态为 运行中。操作步骤 警告 本操作会导致原...
查看和配置实例终端节点信息（Endpoint）
端口号的更多说明，请参见本文上方 查看旧版公共实例终端节点信息 中的端口号说明。重要 对于尊享型实例，MQTT接入域名需手动创建。具体内容，请参见 为尊享型实例创建独立的MQTT接入域名。设备使用HTTPS协议接入时，仅支持一机一密和一型...
多账号统一管理
便于企业有效地执行数据安全管理任务，如自动发现敏感数据、数据分类分级、以及对潜在安全威胁的监测和报警。本文介绍如何使用多账号统一管理功能。使用须知 使用多账号统一管理功能的阿里云账号和被管理的阿里云账号必须同属于一个资源...
为ECI Pod配置公网连接
重要 为ECI实例配置公网连接时，请确保ECI实例所属的安全组已放行相关地址和端口。更多信息，请参见 添加安全组规则。为ECI实例绑定EIP 创建ECI Pod时，您可以在Pod metadata中添加Annotation来绑定已有EIP，或者自动创建并绑定一个EIP。...
为ECI Pod配置公网连接
重要 为ECI实例配置公网连接时，请确保ECI实例所属的安全组已放行相关地址和端口。更多信息，请参见 添加安全组规则。为ECI实例绑定EIP 创建ECI Pod时，您可以在Pod metadata中添加Annotation来绑定已有EIP，或者自动创建并绑定一个EIP。...
配置办公应用
使用公网IP或者公网域名可访问的应用（已配置白名单访问机制）企业对公网应用地址配置了白名单访问机制，例如通过ECS安全组或者云防火墙的访问控制策略，只允许特定的IP段访问该应用。添加办公应用 当您将企业办公应用添加到 SASE 上，基于...
- 产品推荐
- 这些文档可能帮助您