专有网络FAQ
本文为您介绍专有网络VPC（Virtual Private Cloud）的常见问题和解答。一般性FAQ 什么是CIDR？VPC与经典网络的区别是什么？VPC是否支持VPN功能？如何选择VPC的网段？如何选择交换机的网段？附加网段FAQ 同VPC下，主网段内的ECS实例与附加...
专有网络VPC下的ECS实例之间如何搭建IPIP隧道
概述 本文主要介绍专有网络VPC下ECS实例之间如何搭建IPIP隧道。问题描述 实现 172.31.0.118 和 192.168.0.4 通过IPIP隧道互通。网络拓扑图如下所示。说明 VPC1网段是 172.31.0.0/24，VPC2网段是 192.168.0.0/24。VPC1下ECS实例 172.31.0....
创建和管理路由表
专有网络 选择自定义路由表所属的专有网络VPC（Virtual Private Cloud）。说明 自定义路由表属于VPC高级功能。当所属VPC不支持该高级功能（不支持创建自定义路由表）时，您需要联系阿里云工程师处理。绑定对象类型 选择路由表绑定的对象...
绑定和解绑EIP
下载阿里云专有网络Python SDK场景示例的 VPC Python Example库。进入 setup.py 所在的目录，执行以下命令，完成环境初始化配置。python setup.py install 操作步骤 在下载的SDK目录中，打开 aliyun-openapi-python-sdk-examples\sdk_...
应用场景
专有网络VPC（Virtual Private Cloud）是完全隔离的虚拟网络环境，配置灵活，可满足不同的应用场景。安全部署应用程序 您可以将对外提供服务的应用程序部署在VPC中，并且可以通过创建安全组规则、访问控制白名单等方式控制互联网访问。您也...
加入共享带宽
下载阿里云专有网络Python SDK场景示例的 VPC Python Example库。进入 setup.py 所在的目录，执行以下命令，完成环境初始化配置。python setup.py install 背景信息 本文代码示例中包含以下操作：在华东1（杭州）地域创建一个EIP。在华东1...
DHCP选项集概述
通过DHCP选项集功能，您可以为专有网络VPC中的云服务器ECS实例配置域名和DNS服务器IP地址。功能发布及地域支持情况 公有云支持的地域 区域 支持DHCP选项集的地域 亚太 华东1（杭州）、华东2（上海）、华北1（青岛）、华北2（北京）、华北3...
创建和管理专有网络
专有网络 VPC（Virtual Private Cloud）是您在云上的私有网络，您可以自主选择IP地址范围、配置路由表和网关等。创建VPC后，还可以添加附加网段来扩展网络范围。创建专有网络和交换机 创建VPC和交换机前，您需要先做好网络规划。更多信息，...
管理VPC配额
在 配额管理 页面，然后在 产品 区域的 专有网络VPC 页签，您可以根据以下信息，选择需要查看的配额类型进行查看。查看通用配额 在 配额类型 区域，选择 通用配额 页签。您可以通过 关键字 筛选条件进行过滤，查看目标通用配额的配额名称、...
VPC访问控制概述
专有网络VPC不仅可以通过网络ACL实现访问控制，还可以依赖各个云产品的访问控制能力来实现安全访问，例如云服务器ECS通过设置安全组来进行访问控制，负载均衡SLB和云数据库RDS通过白名单来进行访问控制。网络ACL 网络ACL是VPC中的网络访问...
MoveResourceGroup-修改云资源所属的资源组
vpc-hp31psbg8ec3023s6*ResourceType string 是 需要修改资源组的云资源类型，取值：Vpc：专有网络 Eip：弹性公网 IP BandwidthPackage：共享带宽 PrefixList：前缀列表 PublicIpAddressPool：地址池 FlowLog：流日志 HaVip：高可用虚拟 IP...
网段常见问题
VPC定义的默认私网转发网段为10.0.0.0/8、172.16.0.0/12、192.168.0.0/16，用户网段是指在创建VPC时，使用除100.64.0.0/10、224.0.0.0/4、127.0.0.0/8、169.254.0.0/16及其子网外的自定义地址段。如果ECS实例或弹性网卡已经具备了公网访问...
网络规划
当您需要使用专有网络 VPC 和交换机来部署您的云上网络时，您可以结合具体的业务来规划 VPC、交换机的数量及IP地址的分配。同时还需要注意 VPC 与 VPC 或本地数据中心互通的要求。应该使用几个VPC？一个VPC 如果您没有多地域部署系统的要求...
AllocateVpcIpv6Cidr-预留指定的IPv6地址段
接口说明 为 VPC 分配指定 IPv6 地址段的流程如下：调用本接口预留指定的 IPv6 地址段。为存量 VPC 分配指定的 IPv6 地址段时，请调用 AssociateVpcCidrBlock 接口，设置 RegionId、VpcId、IPv6CidrBlock 为指定的 IPv6 地址段，IpVersion ...
同一VPC网络中容器无法连通RDS实例
问题描述 在RDS实例中已经把容器的IP地址都设置了白名单，且EDAS中的容器IP网段是固定的，但是EDAS中的容器无法连通RDS实例。问题原因 路由异常。解决方案 登录容器服务节点，执行如下命令，测试RDS实例地址。...适用于 专有网络VPC
UpdateNetworkAclEntries-更新网络ACL规则
调用UpdateNetworkAclEntries接口更新网络ACL规则。接口说明 UpdateNetworkAclEntries 接口属于异步接口，即系统返回一个请求 ID，但该网络 ACL 规则尚未更新成功，系统后台的更新任务仍在进行。您可以调用 DescribeNetworkAclAttributes ...
创建和管理IPv4网关
前提条件 您已经创建了专有网络VPC和交换机。具体操作，请参见 创建和管理专有网络 和 创建和管理交换机。使用限制 当您开通IPv4网关后，您需要完成IPv4网关的配置，在IPv4网关配置完成前，该VPC下的所有云资源都无法访问公网。只有当VPC中...
流日志概述
专有网络VPC（Virtual Private Cloud）提供流日志功能，可以记录VPC网络中弹性网卡ENI（Elastic Network Interface）传入和传出的流量信息，帮助您检查访问控制规则、监控网络流量和排查网络故障。功能发布及地域支持情况 首次使用流日志...
两个VPC高速通道打通后ping不通
概述 本文主要介绍两个VPC高速通道打通后ping不通的原因及排查方法。问题描述 两个VPC通过高速通道内网打通，路由器接口配置、状态也都正常，VPC的路由也已添加，ping对方IP不通。问题原因 服务器内有Docker，默认Docker...适用于 专有网络VPC
加入云企业网
云企业网CEN（Cloud Enterprise Network）可以帮助您在VPC间，VPC与本地数据中心间搭建私网通信通道，实现全网资源的互通。您可以将VPC加入同阿里云账号下的云企业网，也可以通过跨账号授权后将VPC加入到其他阿里云账号下的云企业网。加入...
排查公网NAT网关中高流量ECS实例
前提条件 本文以华北5（呼和浩特）地域为例创建专有网络VPC（Virtual Private Cloud），并在该VPC中创建一个交换机。具体操作，请参见 搭建IPv4专有网络。您已经在交换机内创建了3台ECS实例。具体操作，请参见 自定义购买实例。背景信息 ...
使用公网NAT网关SNAT功能访问互联网
某公司在阿里云创建了专有网络VPC（Virtual Private Cloud）和交换机，交换机中创建了多个ECS实例。ECS实例均未分配固定公网IP，也未绑定弹性公网IP（Elastic IP Address，简称EIP）。现因公司业务发展，每台ECS实例都需要访问互联网。您...
多站点连接
结合VPC对等连接和VPN网关搭建高速全球网络 您可以通过VPC对等连接和VPN网关连接世界各地的应用系统和办公地点，该方案安全性高、网络质量好、成本低。如下图所示，若要实现美国东部和上海各办公点间的互通需求，您可以分别在美国东部和...
IPv4网关FAQ
IPv4网关与VPC是一一关联的关系，即一个VPC下只能创建一个IPv4网关，一个IPv4网关只能关联在一个VPC下。未激活的IPv4网关可以使用吗？不可以，只有激活成功的IPv4网关才可以使用，才具有公网访问的能力。IPv4网关与路由表的关系？IPv4网关...
创建和管理网络ACL
您可以在专有网络VPC中创建网络ACL并添加入方向和出方向规则。创建网络ACL后，您可以将网络ACL与交换机绑定，实现对交换机中的网络实例流量的访问控制。前提条件 您已经创建了专有网络VPC和交换机。具体操作，请参见 创建和管理专有网络 和...
创建和管理VPC对等连接
创建VPC对等连接 登录 专有网络管理控制台。在左侧导航栏，单击 VPC对等连接。如果您是初次使用VPC对等连接时，请在 VPC对等连接 页面，单击 开通CDT功能，然后在弹出的对话框单击 确定开通。如果创建跨账号VPC对等连接，您需要确保接收端...
CreateVSwitchCidrReservation-创建交换机预留网段
当您在交换机下添加预留网段后，该预留网段不能包含交换机对应的 VPC 的系统保留地址。CreateVSwitchCidrReservation 接口属于异步接口，即系统会返回一个实例 ID，但该交换机预留网段尚未创建完成，系统后台任务仍在进行中。您可以调用 ...
ECS安全组配置案例
入方向 允许 Linux:SSH 22/22 地址段访问 入方向 允许 自定义TCP 自定义 地址段访问 VPC 2中的ECS实例的安全组配置 入方向 允许 Windows:RDP 3389/3389 地址段访问 要访问的VPC1中的ECS实例的私网IP。说明 如果允许任意ECS实例登录，填写0....
VPC内如何使用云产品？
阿里云大部分云产品都已经支持专有网络（Virtual Private Cloud），您可以在创建云资源时选择使用VPC，也可以在创建VPC后，在VPC内创建云资源。如何选择使用VPC？VPC是隔离的私有网络。默认情况下，VPC之间是无法通过私网通信的。VPC内的...
DescribeVpcs-查询已创建的VPC
操作 访问级别 资源类型 条件关键字 关联操作 vpc:DescribeVpcs List VPC acs:vpc:{#regionId}:{#accountId}:vpc/*VPC acs:vpc:{#regionId}:{#accountId}:vpc/{#VPCId} vpc:tag 无 请求参数 名称 类型 必填 描述 示例值 VpcId string 否 ...
VPC对等连接概述
其中VPC1和VPC2建立了VPC对等连接并配置路由条目，VPC2和VPC3建立了VPC对等连接并配置路由条目，但VPC1和VPC3不能通过VPC2做中转互通。您可以建立VPC1和VPC3的对等连接并配置路由条目来实现VPC1和VPC3的互通。在您使用VPC对等连接进行跨VPC...
查看VPC之间的互访流量
本文为您介绍如何通过流日志查看使用云企业网CEN（Cloud Enterprise Network）互通的同地域专有网络VPC（Virtual Private Cloud）之间的访问流量。您可以根据VPC间的互访流量，及时调整业务或者排查异常。前提条件 您已经在华东1（杭州）...
通过公网NAT网关DNAT功能实现ECS对外提供服务
您已经创建了IPv4专有网络VPC（Virtual Private Cloud）和交换机。具体操作，请参见 搭建IPv4专有网络。您已经在交换机中创建了ECS实例，且ECS实例部署了应用服务。具体操作，请参见 自定义购买实例。本文以ECS实例部署Apache服务为例进行...
限制不同交换机下的ECS间的互通
背景信息 某公司在云上创建了专有网络，在专有网络中创建了两个交换机，交换机1下创建了ECS1实例（192.168.1.206），交换机2下创建了ECS2实例（192.168.0.229）和ECS3实例（192.168.0.230）。因公司业务需要，要求ECS实例间、ECS与互联网间...
前缀列表概述
前缀列表是包含一个或多个CIDR（Classless Inter-Domain Routing）地址块的集合，可用来简化VPC路由表或CEN路由表的配置和管理。您还可以通过资源共享服务将前缀列表共享给其他阿里云账号（主账号）使用。功能发布及地域支持情况 IPv4/IPv6...
安装Alibaba Cloud SDK for Python
要运行专有网络的Python SDK示例，您需要安装Alibaba Cloud SDK for Python的核心库和VPC Python SDK。Python SDK支持Windows、Linux和Mac操作系统。本文以专有网络Python SDK示例在Windows系统下运行为例进行说明。操作步骤 安装Python。...
DeletionProtection-实例释放保护
操作 访问级别 资源类型 条件关键字 关联操作 vpc:DeletionProtection Write Address acs:vpc:{#regionId}:{#accountId}:eip/{#AllocationId} 无 无 请求参数 名称 类型 必填 描述 示例值 RegionId string 是 要设置删除保护功能的实例所在...
DeleteNetworkAcl-删除网络ACL
操作 访问级别 资源类型 条件关键字 关联操作 vpc:DeleteNetworkAcl Write NetworkAcl acs:vpc:{#regionId}:{#accountId}:networkacl/{#NetworkAclId} 无 无 请求参数 名称 类型 必填 描述 示例值 NetworkAclId string 是 网络 ACL 的 ID。...
创建和管理流量镜像
如果镜像会话中的镜像源和镜像目的不属于同一个专有网络VPC（Virtual Private Cloud）时，您需要确保VPC间互通。更多信息，请参见 跨VPC互联概述。说明 镜像目的地址必须是镜像源路由可达的IP地址。创建筛选条件 当筛选条件中不包含任何...
CopyNetworkAclEntries-复制网络ACL规则
操作 访问级别 资源类型 条件关键字 关联操作 vpc:CopyNetworkAclEntries Write NetworkAcl acs:vpc:{#regionId}:{#accountId}:networkacl/{#NetworkAclId} 无 无 请求参数 名称 类型 必填 描述 示例值 RegionId string 是 网络 ACL 所在的...
- 产品推荐
- 这些文档可能帮助您