监控与日志
监控与日志可有效保障您部署在专有网络VPC中的资源的可用性、业务的正常运行和健康度。您可通过对应的监控能力，持续收集监控数据。阿里云提供了各种监控与日志审计相关的服务，例如云监控、配置审计等，帮助您实时监控云资源的使用情况和...
自助问题排查
专有网络VPC（Virtual Private Cloud）的自助排查功能可以帮助您排查VPC实例网络连通性问题、VPC与外部网络连接、费用问题及资源配额不足等问题，并提供解决建议。实例排查期间可能会对您的实例探测并进行诊断分析，但不会对您的实例配置和...
常见问题
专有网络FAQ 一般性FAQ 什么是CIDR？VPC与经典网络的区别是什么？VPC是否支持VPN功能？如何选择VPC的网段？如何选择交换机的网段？附加网段FAQ 同VPC下，主网段内的ECS实例与附加网段内的ECS实例是否可以互通？同VPC下，主网段内的ECS实例...
加入云企业网
云企业网CEN（Cloud Enterprise Network）可以帮助您在VPC间，VPC与本地数据中心间搭建私网通信通道，实现全网资源的互通。您可以将VPC加入同阿里云账号下的...具体操作，请参见 创建VPC连接。...更多信息，请参见 VPC实例授权 和 创建VPC连接。
VPC内如何使用云产品？
阿里云大部分云产品都已经支持专有网络（Virtual Private Cloud），您可以在创建云资源时选择使用VPC，也可以在创建VPC后，在VPC内创建云资源。如何选择使用VPC？VPC是隔离的私有网络。默认情况下，VPC之间是无法通过私网通信的。VPC内的...
查看VPC之间的互访流量
本文为您介绍如何通过流日志查看使用云企业网CEN（Cloud Enterprise Network）互通的同地域专有网络VPC（Virtual Private Cloud）之间的访问流量。您可以根据VPC间的互访流量，及时调整业务或者排查异常。前提条件 您已经在华东1（杭州）...
创建和管理专有网络
专有网络 VPC（Virtual Private Cloud）是您在云上的私有网络，您可以自主选择IP地址范围、配置路由表和网关等。创建VPC后，还可以添加附加网段来扩展网络范围。创建专有网络和交换机 创建VPC和交换机前，您需要先做好网络规划。更多信息，...
经典网络实例部分迁移到VPC最佳实践
注意事项 将部分ECS实例从经典网络迁移到专有网络时，若需保持内网互通，应在迁移计划中设置已迁移实例和计划内未迁移的经典实例之间的互通。云数据库迁移过程中，需开启保留原经典网络功能。云数据库可以同时提供VPC网络和经典网络两个...
VPC对等连接路径分析
操作步骤 登录 专有网络管理控制台。在左侧导航栏，单击 VPC对等连接。在顶部菜单栏，选择目标地域。在 VPC对等连接 页面，找到目标VPC对等连接实例，选择以下一种方法，发起路径分析。在目标实例的 诊断 列选择 发起诊断>路径分析，然后在...
GetVpcPeerConnectionAttribute-查询单个VPC对等连接...
2408:XXXX:3c5:6e00:/56 AcceptingVpc object 接收端 VPC 实例详细信息。VpcId string 接收端 VPC 实例 ID。vpc-bp1vzjkp2q1xgnind*Ipv4Cidrs array 接收端网段信息。string 接收端网段信息。10.0.0.0/16 Ipv6Cidrs array 接收端 IPv6 网段...
经典网络实例全部迁移到VPC最佳实践
在实例详情页，单击专有网络ID和虚拟交换机ID，获取专有网络ID、虚拟交换机ID和虚拟交换机的可用区信息。名称 示例 专有网络ID vpc-wz9avqy2c3fw8w4*虚拟交换机 vsw-wz98loggfq88msu*虚拟交换机可用区信息 深圳 可用区B 获取经典网络RDS的...
ListVpcPeerConnections-查询VPC对等连接列表
2408:XXXX:3c5:6e00:/56 AcceptingVpc object 接收端 VPC 实例详细信息。VpcId string 接收端 VPC 实例 ID。vpc-bp1vzjkp2q1xgnind*Ipv4Cidrs array 接收端网段信息。string 接收端网段信息。10.0.0.0/16 Ipv6Cidrs array 接收端 IPv6 网段...
建立ClassicLink连接后经典网络和VPC网络不通的排查...
确认专有网络VPC所在的云企业网内其他的VPC是否存在和经典网络ECS有IP冲突的交换机，如有经典网络ECS无法和专有网络互通，请将冲突的其他VPC从云企业网实例中解绑。经典网络ECS访问专有网络RDS排查步骤 参见 经典网络ECS与专有网络ECS互访...
API概览
专有网络（VPC）API 标题 API概述 CreateVpc 创建一个VPC 创建一个专有网络VPC。CreateDefaultVpc 创建一个默认的VPC 调用CreateDefaultVpc接口创建一个默认的专有网络VPC。GrantInstanceToCen 为云企业网实例授权 调用GrantInstanceToCen...
使用DHCP选项集
关联VPC 登录 专有网络管理控制台。在左侧导航栏，单击 DHCP选项集。在 DHCP选项集 页面，找到目标DHCP选项集，然后在 操作 列单击 关联专有网络。在 关联专有网络 对话框，选择要关联的VPC，然后单击 确定。更改DHCP选项集 将DHCP选项集...
VPC对等连接监控与运维
您可以在专有网络管理控制台查看VPC对等连接的监控指标，您也可以使用阿里云云监控服务来监控已创建的VPC对等连接实例。云监控可以从VPC对等连接实例中实时收集监控指标，并在专有网络控制台生成可视化的时序曲线图。您可以根据各监控指标...
ECS安全组配置案例
当您创建VPC类型的ECS实例时，可以使用系统提供的默认安全组规则，也可以选择VPC中已有的其他安全组。安全组是一种虚拟防火墙，用来控制ECS实例的出站和入站流量。本文档介绍常用VPC类型的ECS实例的安全组设置。案例一：私网互通 VPC类型的...
CreateFlowLog-创建流日志
VPC：专有网络内的所有弹性网卡。NetworkInterface ResourceId string 是 要捕获流量的资源 ID。eni-askldfas*TrafficType string 是 采集的流量类型。取值：All：全部流量。Allow：访问控制允许的流量。Drop：访问控制拒绝的流量。All ...
CreateVpnGateway-创建VPN网关
您需要从 VPN 网关实例关联的 VPC 实例下指定两个分布在不同可用区的交换机实例，以实现 IPsec-VPN 连接可用区级别的容灾。对于仅支持一个可用区的地域，不支持可用区级别的容灾，建议您在该可用区下指定两个不同的交换机实例以实现 IPsec-...
使用ClassicLink
专有网络VPC（Virtual Private Cloud）提供ClassicLink功能，使经典网络的ECS实例可以和专有网络中的云资源通过内网互通。背景信息 ClassicLink可以实现经典网络的ECS实例访问已连接的VPC内的云资源，包括ECS实例、RDS实例、SLB实例等。VPC...
CreateSslVpnServer-创建SSL-VPN服务端
创建 SSL 服务端后，系统后台会自动将客户端网段的路由添加在 VPC 实例的路由表中（控制台默认不显示），请勿再手动将客户端网段的路由添加到 VPC 实例的路由表，否则会导致 SSL-VPN 连接流量传输异常。192.168.1.0/24 LocalSubnet string ...
监控VPC网络下ECS实例
本文介绍在VPC网络下的ECS实例接入 可观测监控 Prometheus 版 后，如何监控ECS实例。前提条件 已创建ECS。已将VPC网络下ECS实例接入 可观测监控 Prometheus 版。具体操作，请参见 Prometheus实例 for ECS 说明 本文中的参数取值均为示例，...
切换网络时不能选择虚拟交换机
问题原因 专有网络 VPC下没有和数据库相同可用区的虚拟交换机。解决方案 在切换网络时，如果无法选择虚拟交换机，可以在VPC下创建一个和数据库同一可用区的虚拟交换机，然后再切换数据库的网络即可。创建虚拟交换机步骤参见 管理交换机。...
授权信息
本文为您介绍 专有网络VPC（VPC）为RAM权限策略定义的操作（Action）、资源（Resource）和条件（Condition）。专有网络VPC（VPC）的RAM代码（RamCode）为 vpc，支持的授权粒度为 RESOURCE。权限策略通用结构 权限策略支持JSON格式，其通用...
专有网络VPC如何与RAM协同工作
企业内有多名员工或应用程序需要访问 专有网络 VPC（Virtual Private Cloud）的资源时，可以使用RAM服务做统一的权限管理，按需为他们分配不同的访问权限。在使用RAM管理阿里云产品的访问权限前，您需要了解云产品能与RAM的哪些功能结合...
数据安全
专有网络VPC（Virtual Private Cloud）是按地域划分，而vSwitch则是按可用区划分。您可以在不同地域部署VPC，并规划不同可用区的vSwitch，从而实现跨地域和跨可用区的备份和容灾。备份与容灾 阿里云全球基础设施围绕阿里云区域和可用区构建...
产品优势
当您需要构建安全可靠、灵活可控、简单易用以及较强的可扩展性的网络环境时，您可以使用专有网络VPC（Virtual Private Cloud）。本文为您介绍VPC的产品优势，以便您更好的了解VPC。安全可靠 每个VPC都有一个独立的隧道号，一个隧道号对应着...
专有网络VPC系统权限策略参考
本文描述专有网络VPC支持的所有系统权限策略及其对应的权限描述，供您授权 RAM 身份时参考。什么是系统权限策略 权限策略是用语法结构描述的一组权限的集合，可以精确地描述被授权的资源集、操作集以及授权条件。阿里云访问控制（RAM）产品...
如何获取部署实例时需要的VPC信息？
您可以在专有网络VPC管理控制台获取VPC信息。获取VPC信息的步骤如下：登录 VPC管理控制台。在左侧导航栏，单击 交换机。在 交换机 页面，查看以下信息：交换机 实例ID/名称 专有网络 可用区 说明 请根据该页面的可用区（A～G）在 云消息...
VPC高级功能
专有网络VPC（Virtual Private Cloud）的高级功能包括网络ACL（Network Access Control List）、自定义路由表、动态主机配置协议DHCP（Dynamic Host Configuration Protocol）和IPv4网关。当您的VPC不支持使用高级功能时，您可以联系阿里云...
迁移方案概述
您可以将部署在经典网络中的资源迁移到专有网络VPC（Virtual Private Cloud）中。VPC是隔离的网络环境，安全性更高。本文为您介绍资源迁移至VPC的优势以及迁移的具体方案。为什么要迁移至VPC？VPC是您自己的云上私有网络。您可以在自己定义...
查询云企业网实例已连接的跨账号专有网络VPC下交换机...
调用ListGrantVSwitchesToCen接口查询云企业网实例已连接的跨账号专有网络VPC（Virtual Private Cloud）下交换机的信息。接口说明 在调用 ListGrantVSwitchesToCen 接口前，请确保云企业网实例已获得跨账号 VPC 实例的授权。具体操作，请...
专有网络VPC自定义权限策略参考
本文介绍 专有网络 VPC（Virtual Private Cloud）使用自定义权限策略的场景和策略示例。什么是自定义权限策略 在基于RAM的访问控制体系中，自定义权限策略是指在系统权限策略之外，您可以自主创建、更新和删除的权限策略。自定义权限策略的...
DescribeTagKeys-查询标签键
取值：VPC：专有网络实例。VSWITCH：交换机实例。ROUTETABLE：路由表实例。EIP：弹性公网 IP 实例。VpnGateWay：VPN 网关实例。NATGATEWAY：NAT 网关实例。COMMONBANDWIDTHPACKAGE：共享带宽实例。VPC Keyword string 否 标签键。keyword ...
VPC与外部网络连接概述
多VPC与IDC互通 支持将要互通的多个网络实例（VPC和VBR）加载到已创建的云企业网实例，构建企业级互联网络。快速连接多地域网络。低时延高速率。就近接入与最短链路互通。链路冗余及容灾。系统化管理。智能接入网关 可实现线下机构（IDC/...
授权信息
本文为您介绍 专有网络VPC（VPC）为RAM权限策略定义的操作（Action）、资源（Resource）和条件（Condition）。专有网络VPC（VPC）的RAM代码（RamCode）为 vpc，支持的授权粒度为 RESOURCE。权限策略通用结构 权限策略支持JSON格式，其通用...
基本概念
术语 说明 专有网络（VPC）专有网络VPC是您基于阿里云创建的自定义私有网络，不同的专有网络之间逻辑上彻底隔离。您可以在自己创建的专有网络内创建和管理云资源，例如云服务器ECS（Elastic Compute Service）、负载均衡SLB（Server Load ...
ModifyVpcAttribute-修改指定VPC的名称和描述信息
专有网络VPC名称格式不正确，请您修复VPC的格式后再重试。400 InvalidVpcDiscription.Malformed Specified VPC description is not valid.该VPC描述的格式不符合要求。400 InvalidParameter Specified UserCidr invalid format.该用户侧...
专有网络FAQ
本文为您介绍专有网络VPC（Virtual Private Cloud）的常见问题和解答。一般性FAQ 什么是CIDR？VPC与经典网络的区别是什么？VPC是否支持VPN功能？如何选择VPC的网段？如何选择交换机的网段？附加网段FAQ 同VPC下，主网段内的ECS实例与附加...
身份管理
为确保您的阿里云账号及云资源使用安全，如非必要都应避免直接使用阿里云主账号来访问 专有网络 VPC。推荐的做法是使用 访问控制 RAM（Resource Access Management）提供的身份，包括RAM用户和RAM角色来访问 VPC。RAM用户 RAM用户需要由...
- 产品推荐
- 这些文档可能帮助您