ExtendCluster-扩容集群
tee/root/userdata_test.txt IgnoreFailedNodeTasks boolean 否 是否允许跳过失败节点，默认值为 False False VpdSubnets array 否 集群子网列表 string 否 vpd 子网["subnet-3od2fe","subnet-fdo3dv"]IpAllocationPolicy object[]否 ...
产品优势
每一个子网内部的不同云服务器使用同一个交换机互联，不同子网间使用路由器互联。不同VPC之间内部网络完全隔离，可以通过对外映射的IP（弹性公网IP和NAT IP）互连。由于使用隧道封装技术对云服务器的IP报文进行封装，所以云服务器的数据链...
组网方案
云盒内部访问（同子网、跨子网）在云盒内网完成，不经过公共云。云盒内的云产品实例不支持绑定云上公网IP地址，包括EIP（独立购买的公网IP）和NatPublicIp（ECS分配的公网IP）。云盒与公共云之间的网络连接支持使用物理专线或Internet实现...
CreateCluster-创建集群
vsw-0jl2w3ffbghkss0x2foff VpdCidr string 否 集群网段 192.168.0.0/16 VpdSubnets object[]否 集群子网 SubnetCidr string 否 子网 cidr 10.0.1.8/24 SubnetType string 否 子网类型 10.0.2.8/24 ZoneId string 否 可用区 id ...
如何实现选择多个可用区的子网？
本文为您介绍如何实现选择多个可用区的子网。如果您想在VPC下创建多个可用区的vSwitch，您可以在Parameters中定义多个可用区参数，例如ZoneId1、ZoneId2、ZoneId3，然后在Resources中分别定义vSwitch1、vSwitch2、vSwitch3并关联对应的可用...
专有网络FAQ
VPC定义的默认私网转发网段为10.0.0.0/8、172.16.0.0/12、192.168.0.0/16，用户网段是指在创建VPC时，使用除100.64.0.0/10、224.0.0.0/4、127.0.0.0/8、169.254.0.0/16及其子网外的自定义地址段。如果ECS实例或弹性网卡已经具备了公网访问...
API 概览
环境接口 账户接口 合约接口 查询接口 本地执行接口 信封交易接口 事件接口 监控指标接口 原生存证接口 日志接口 子网接口 环境接口 接口 描述 init 环境初始化。账户接口 接口 描述 createAccount 创建账户。asyncCreateAccount 创建账户...
创建和管理SNAT条目
当多条SNAT条目的源网段重叠时，系统会根据最长子网掩码匹配规则确定优先为哪一条SNAT条目提供互联网代理服务。使用ENS粒度配置的SNAT条目中源网段的子网掩码为/32，长度最长，优先级最高，优先匹配；使用其他粒度配置的SNAT条目会根据源...
创建交换机
子网掩码：自定义网段关闭时，需分别选择子网掩码和网段地址。默认专有的网段掩码是 16 位，例如 172.31.0.0/16，最多可提供 65536 个私网 IP 地址。范围为 16~29 位之间，可提供 4~65532 个地址。描述：输入交换机的描述信息。可包含 2-...
深信服防火墙配置
子网 输入VPC侧的子网，本示例为192.168.1.0。掩码 输入VPC侧的掩码，本示例为255.255.255.0。对端设备 选择第一阶段配置设备名称。入站服务 选择允许开放的服务。生效时间 选择策略生效的时间。单击 VPN配置>第三方对接>第二阶段，然后...
创建和管理边界路由器
IPv4子网掩码 阿里云侧和客户侧IPv4地址的子网掩码。由于只需要两个IP地址，您可以选择位数多的子网掩码。支持IPv6 选择是否为VBR开启IPv6功能。不开启：默认值，不开启IPv6功能。开启：为VBR开启IPv6功能。IPv6功能开启后不支持关闭。为...
专有网络 VPC
创建交换机 您可以通过创建交换机为专有网络划分一个或多个子网。前提条件 已 创建专有网络。操作步骤 进入资源管理控制台，单击左侧导航栏中的 计算和网络>专有网络 VPC，进入 专有网络详情 页。在 交换机 页签，单击 添加。在弹出的 创建...
创建业务网段
警告 NSX-T分段子网必须为子网地址，正确格式为：192.168.108.0/24，不能输入如下格式：192.168.108.1/24 正在创建NSX-T Overlay网段。等待一会后，NSX-T Overlay网段创建成功。如不需要该NSX-T Overlay网段，也可以“删除”该网段。警告 ...
网络安全
为了降低云资源直接访问公网可能带来的安全管控风险，您可以使用IPv4网关及子网路由能力，对VPC中访问公网的行为进行约束，根据需求使得子网具备访问公网的能力或者不具备访问公网的能力。入方向路由策略控制 IPv4网关结合子网路由能力，...
转发路由器地址段
待12个IP地址分配完毕后，系统会再从剩余的网段中划分出一个子网掩码为28位的小网段进行分配，每个子网掩码为28位的小网段下均会有4个IP地址为系统保留，不参与地址分配。示例 例如您为转发路由器配置了10.0.0.0/24、192.168.0.0/20的地址...
网络规划
如果有多个VPC，或者有VPC和本地数据中心构建混合云的需求，建议使用上面三个标准网段的子网作为VPC的网段，掩码建议不超过16位，且多个VPC间、VPC和本地数据中心的网段不能冲突。自定义地址段不支持使用100.64.0.0/10、224.0.0.0/4、127.0...
0002-00000601
如果请求中带有该参数，OSS会将实际请求IP地址与子网掩码进行求与，然后用于计算签名是否正确。如果该参数被恶意窜改，将导致签名无法校验通过。解决方案 确认URL请求中的 x-oss-ac-subnet-mask 取值正确。更多信息，请参见 在URL中包含...
通用安全基线
包含重要数据的子网不能被公网访问，必须经过中间子网。对子网的访问必须经过防火墙的扫描和阻止防护。所有公网端口，必须设置自动DDoS防护。为所有业务应用开启防火墙功能。企业在后续飞速地业务扩张中，以治理基线约束每个业务应用的安全...
添加和管理自定义路由类型监听的终端节点组
修改终端节点的子网流量通行方式：在 操作 列单击 编辑，然后在 编辑终端节点 对话框选择新的 子网流量 通行方式。添加通行目标：在 操作 列单击 添加通行目标，然后在 添加通行目标 对话框选择 通行目标 录入方式并进行录入。编辑通行目标...
专有网络概述
您可以使用下表中标准的私网网段及其子网作为VPC的私网网段，也可以使用自定义地址段作为VPC的私网网段。更多信息，请参见 网络规划。网段 说明 192.168.0.0/16 可用私网IP数量（不包括系统保留地址）：65,532 172.16.0.0/12 可用私网IP...
配置LAN口
子网掩码 LAN端口的子网掩码。DHCP地址池 单击按钮开启或关闭DHCP地址池。如果您开启了DHCP地址池功能，则需要配置以下参数。地址池名称：DHCP地址池的名称。地址范围：DHCP地址池的地址范围。DNS：自定义DNS服务器。备选DNS：自定义备选...
如何配置IP黑名单
说明 24表示采用子网掩码中的前24位为有效位，即用32-24=8bit来表示主机号，该子网可以容纳28-2=254 台主机。故127.0.0.1/24 表示 IP 网段范围是：127.0.0.1~127.0.0.255。操作步骤 登录 视图计算控制台。单击 空间管理，选择所需的空间，...
安装硬件
参数名 描述 BOOTPROTO 设置static ONBOOT 设置yes IPADDR 配置业务IP，例如：10.10.1.2 NETMASK 配置子网掩码，例如：255.255.255.0 GATEWAY 配置网关，例如：10.10.1.1 执行命令 service network restart 重启网络服务，返回【OK】表示...
专有网络和交换机概述
您可以在自己定义的专有网络中使用阿里云资源，也可以在一个专有网络中创建多个交换机来划分子网。一个专有网络内的子网默认私网互通。本文为您介绍专有网络、交换机、路由器的概念和作用以及IPv4和IPv6网段的功能和差异。专有网络和交换机...
步骤三：部署CDR网关
说明 网关子网掩码要使用CIDR格式，比如255.255.255.0的子网掩码，您应当输入24。管理员用户设置主要用于后续登录CDR虚拟机做内部网络等配置。确认网关部署信息，单击 完成。待部署完成后，您可以在vSphere的虚机列表中看到已部署完成的...
什么是专有网络
您可以使用下表中标准的私网网段及其子网作为VPC的私网网段，也可以使用自定义地址段作为VPC的私网网段。更多信息，请参见 网络规划。网段 说明 192.168.0.0/16 可用私网IP数量（不包括系统保留地址）：65,532 172.16.0.0/12 可用私网IP...
NLB实例变配
更新实例可用区 编辑可用区/子网的变配限制、生效时间、计费影响等相关信息请参见下表。变配限制 生效时间 计费影响 适用场景 当前 NLB 实例可用区数量小于或等于2个时，不支持减少实例可用区。公网 NLB 实例编辑可用区限制：同一个 NLB ...
交付管理
子网掩码 阿里云侧和客户侧互联地址的子网掩码，默认输入255.255.255.252。端口类型 一共四个端口类型：千兆电口，万兆电口，千兆光口，万兆光口。施工联系人姓名 当前负责人的姓名。施工联系人电话 当前负责人的联系方式。联系邮箱 负责人...
本地IDC通过负载冗余专线连接上云（BGP路由）
VBR配置项 VBR1（物理专线1的VBR）VBR2（物理专线2的VBR）VLAN ID 0 0 阿里云侧IPv4互联IP 10.100.1.2 10.100.5.5 客户侧IPv4互联IP 10.100.2.10 10.100.5.6 IPv4子网掩码 255.255.255.0 255.255.255.0 前提条件 您已经在阿里云华东1（杭州...
基础设施安全
子网是VPC中的IP地址范围。当您创建负载均衡时，可以为负载均衡器实例指定一个或多个子网。您可以在您的VPC的子网中创建ECS实例，并将这些实例添加至负载均衡实例的后端服务器组中。更多信息，请参见 什么是专有网络。ALB和NLB实例的网络...
IP黑白名单
例如：192.168.0.0/24，24表示采用子网掩码中的前24位有效位，即用32-24=8bit来表示主机号，该子网可以容纳2^8-2=254台主机。故192.168.0.0/24表示IP网段范围是：192.168.0.1~192.168.0.254。操作步骤 登录 视频直播控制台。在视频直播控制...
风险治理的工作开展
包含重要数据的子网不能被公网访问，必须经过中间子网。对子网的访问必须经过防火墙的扫描和阻止防护。所有公网端口，必须设置自动DDoS防护。对关键性资源和存储重要数据的资源预设最小授权。通过例外策略来提升个别权限，对例外定期审核...
准备环境
子网掩码：自定义网段 关闭时，需分别选择子网掩码和网段地址。默认专有的网段掩码是 24 位，例如 172.31.0.0/24，最多可提供 65536 个私网 IP 地址。范围为 16~29 位之间，可提供 4~65532 个地址。描述：输入交换机的描述信息。可包含 2-...
IP黑白名单
例如：192.168.0.0/24，24表示采用子网掩码中的前24位有效位，即用32-24=8bit来表示主机号，该子网可以容纳2^8-2=254台主机。故192.168.0.0/24表示IP网段范围是：192.168.0.1~192.168.0.254。操作步骤 登录 视频直播控制台。在视频直播控制...
本地IDC通过负载冗余专线连接上云（静态路由）
VBR配置项 VBR1（物理专线1的VBR）VBR2（物理专线2的VBR）VLAN ID 0 0 阿里云侧IPv4互联IP 10.100.0.1 10.100.0.5 客户侧IPv4互联IP 10.100.0.10 10.100.0.6 IPv4子网掩码 255.255.255.0 255.255.255.0 前提条件 您已经在阿里云华东2（上海...
新增终端节点
sjqkql 交换机ID IpConfig.N.CidrBlock String 是 172.16.0.0/24 子网掩码；交换机的IPv4网段 IpConfig.N.AzId String 是 cn-hangzhou-a 可用区ID IpConfig.N.Ip String 否 172.16.xx.xx 子网掩码参数范围内的IP地址。返回数据 名称 类型 ...
新增终端节点
sjqkql 交换机ID IpConfig.N.CidrBlock String 是 172.16.0.0/24 子网掩码；交换机的IPv4网段 IpConfig.N.AzId String 是 cn-hangzhou-a 可用区ID IpConfig.N.Ip String 否 172.16.xx.xx 子网掩码参数范围内的IP地址。返回数据 名称 类型 ...
ModifyVirtualBorderRouterAttribute-修改边界路由器...
2001:XXXX:3c4d:0015:0000:0000:0000:2a2b PeeringIpv6SubnetMask string 否 VBR 实例的阿里云侧和客户侧互联 IPv6 的子网掩码。两个 IPv6 地址必须位于同一个子网中。2408:4004:cc:400:/56 EnableIpv6 boolean 否 是否启用 IPv6。true：...
ModifyVirtualBorderRouterAttribute-修改边界路由器...
2001:XXXX:3c4d:0015:0000:0000:0000:2a2b PeeringIpv6SubnetMask string 否 VBR 实例的阿里云侧和客户侧互联 IPv6 的子网掩码。两个 IPv6 地址必须位于同一个子网中。2408:4004:cc:400:/56 EnableIpv6 boolean 否 是否启用 IPv6。true：...
添加和管理自定义路由类型监听
您可以配置自定义路由类型监听，使标准型全球加速实例可以根据配置的监听端口和目标终端节点组端口的映射关系，确定性地将流量路由到指定子网中所有IP地址或指定IP地址和目标端口。背景信息 全球加速实例能够根据配置的监听端口范围、终端...
- 产品推荐
- 这些文档可能帮助您