入门概述
具体操作，请参见：私网连接支持将CLB作为服务资源 私网连接支持将ALB作为服务资源 私网连接支持将NLB作为服务资源 跨账号VPC间的私网访问服务。具体操作，请参见 跨账号VPC间的私网访问服务。使用流程 在使用私网连接前，您需要在 产品...
什么是私网连接
私网连接（PrivateLink）能够建立 专有网络 VPC（Virtual Private Cloud）与阿里云上的服务安全稳定的私有连接，简化网络架构，实现私网访问服务，避免通过公网访问服务带来的潜在安全风险。私网连接简介 私网连接是利用阿里云的 私有网络 ...
网络安全
私网访问专有网络类型服务资源 私网连接支持将以下云资源添加为终端节点服务中的服务资源：传统型负载均衡CLB（Classic Load Balancer）应用型负载均衡ALB（Application Load Balancer）网络型负载均衡NLB（Network Load Balancer）当您将...
私网连接服务协议
详细信息，请参见 私网连接服务协议。
私网连接服务等级协议
详细信息，请参见 私网连接服务等级协议。
私网类型的NLB全面支持私网连接（PrivateLink）功能
在支持私网连接的地域和可用区，所有私网类型的 网络型负载均衡NLB（Network Load Balancer）实例都已经支持私网连接（PrivateLink）功能，您均可以添加 NLB 作为私网连接的服务资源。变更说明 只有私网类型的 NLB 实例支持作为私网连接...
配额
本文介绍私网连接（PrivateLink）的配额项、默认值、是否支持配额提升等概况。阿里云服务配额一般基于账号或地域限定，按照限制的维度可分为以下三种类型：通用配额：指一个阿里云账号可使用的云资源的最大值。API速率配额：指允许一个阿里...
私网连接如何与RAM协同工作
私网连接（PrivateLink）支持通过 RAM，实现对产品资源的访问控制和管理。本文主要介绍 RAM 的访问控制功能对私网连接资源安全性的作用。概述 访问控制RAM使用权限来描述用户、用户组、角色对具体资源的访问能力，权限策略是一组访问权限的...
私网连接系统权限策略参考
本文描述私网连接支持的所有系统权限策略及其对应的权限描述，供您授权 RAM 身份时参考。什么是系统权限策略 权限策略是用语法结构描述的一组权限的集合，可以精确地描述被授权的资源集、操作集以及授权条件。阿里云访问控制（RAM）产品...
CheckProductOpen-查询是否已开通私网连接
调用CheckProductOpen接口，查询是否已开通私网连接。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 ...
管理私网连接配额
管理私网连接配额指查询配额及配额用量、申请提升配额、创建配额模板等操作。本文介绍如何通过配额中心和专有网络控制台管理私网连接的配额。背景信息 阿里云配额中心是阿里云提供的用于集中管理阿里云服务配额的服务。目前配额中心已接入...
跨账号VPC间的私网访问服务
使用限制 VPC 2中的 CLB 服务资源必须是按量付费的私网 CLB 实例，只有按量付费的私网 CLB 实例才支持私网连接。创建终端节点服务时，选择地域需要同时支持私网连接和 CLB 实例的地域。关于私网连接和 CLB 实例支持的地域，请参见 私网连接...
私网连接自定义权限策略参考
本文介绍 私网连接（PrivateLink）使用自定义权限策略的场景。什么是自定义权限策略 在基于RAM的访问控制体系中，自定义权限策略是指在系统权限策略之外，您可以自主创建、更新和删除的权限策略。自定义权限策略的版本更新需由您来维护。...
监控与日志
监控与日志可有效保障您私网连接资源的可用性、业务的正常运行和健康度。您可通过对应的监控能力，持续收集监控数据。阿里云提供了各种监控与审计相关的服务，例如云监控、操作审计等，帮助您实时监控云资源的使用情况和业务运行状况，并在...
配额与限制
本文介绍使用 私网连接（PrivateLink）的终端节点和终端节点服务的默认配额、配额调整的说明，以及IP版本、协议和后端服务类型的限制。终端节点服务配额 资源 默认配额 申请更多配额 单个账号可创建的终端节点服务的数量 200个 您可以前往 ...
账单查询
您可以通过查看账单功能，查看私网连接的账单详情。操作步骤 登录终端节点服务控制台。在顶部菜单栏选择 费用>费用账单。在 用户中心 页面的左侧导航栏，选择 账单管理>账单详情。在 账单详情 页面，根据需要单击相应的页签，查看私网连接...
创建和管理终端节点服务
终端节点服务是可以被终端节点建立私网连接的服务。本文指导您如何创建一个支持 私网连接 功能的负载均衡实例，然后将已创建的负载均衡实例作为终端节点服务的服务资源，供其他 VPC 私网访问。使用限制 创建支持 私网连接 功能的 CLB 实例...
通过PrivateLink跨VPC私网访问CLB
如果您需要将一个 VPC 内部署的CLB共享给同账号下的另外一个 VPC 访问，您可以将CLB作为提供方 VPC 的服务资源，然后通过 PrivateLink 建立两个 VPC 之间的网络连接，来实现跨 VPC 私网访问CLB资源。背景信息 VPC是您独自拥有的云上私有...
计费说明
本文介绍 私网连接（PrivateLink）的详细计费规则、计费周期、付费方以及计费案例。计费项与定价 私网连接的计费项分为实例费和流量处理费：实例费：终端节点所包含的1个可用区为1个计费实例。1个终端节点实例可以包含多个可用区，每个可用...
监控概述
私网连接监控项 私网连接的监控对象和监控指标，如下图所示：监控对象 私网连接的监控对象主要包括终端节点和终端节点服务。终端节点：由服务使用方创建和管理。终端节点的监控指标主要提供给服务使用方，包括：终端节点实例：终端节点实例...
OpenPrivateLinkService-开启私网连接服务
开启私网连接服务。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 名称 类型 必填 描述 示例值 当前API...
管理监控与告警
查看实例监控 通过私网连接控制台查看 登录实例控制台。若您需要查看终端节点实例的监控信息，请 登录终端节点控制台。若您需要查看终端节点服务实例的监控信息，请 登录终端节点服务控制台。找到目标实例，您可以选择以下任意一种方式查看...
API概览
本产品（私网连接/2020-04-15）的OpenAPI采用 RPC 签名风格，签名细节参见 签名机制说明。我们已经为开发者封装了常见编程语言的SDK，开发者可通过 下载SDK 直接调用本产品OpenAPI而无需关心技术细节。如果现有SDK不能满足使用需求，可通过...
通过PrivateLink跨VPC私网访问ALB
如果您需要将一个 VPC 内部署的ALB共享给同账号下的另一个VPC访问，您可以将ALB作为提供方VPC的服务资源，然后通过 PrivateLink 建立两个 VPC 之间的网络连接，来实现跨 VPC 私网访问ALB资源。背景信息 VPC是您独自拥有的云上私有网络，...
服务关联角色
本文为您介绍私网连接PrivateLink的服务关联角色（AliyunServiceRoleForPrivatelink）以及如何删除私网连接的服务关联角色。服务关联角色介绍 服务关联角色是指与某个云服务关联的RAM角色。在某些场景下，为了完成云服务的某个功能，需要...
支持私网连接的地域和可用区
您可以通过私网连接（PrivateLink）访问阿里云上的服务，避免通过公网访问服务带来的潜在安全风险。地域和可用区 地域是指物理的数据中心。资源创建成功后不能更换地域。而可用区（Availability Zone，简称AZ）是指在同一地域内，电力和...
终端节点服务概述
概述 终端节点服务（Endpoint Service）是可以通过其他专有网络VPC（Virtual Private Cloud）创建的终端节点建立私网连接的服务。终端节点服务由服务提供方创建和管理。创建完终端节点服务后，如果您希望其他阿里云账号下的VPC创建的终端...
终端节点概述
概述 终端节点（Endpoint）可以与终端节点服务相关联，以建立VPC1通过私网访问VPC2中部署的负载均衡服务。终端节点由服务使用方创建和管理。配置流程 创建终端节点并访问终端节点服务的流程如下：创建交换机 您需要创建交换机，交换机的...
通过PrivateLink跨VPC私网访问NLB
如果您需要将一个 VPC 内部署的NLB共享给同账号下的另外一个 VPC 访问，您可以将NLB作为提供方 VPC 的服务资源，然后通过 PrivateLink 建立两个 VPC 之间的网络连接，来实现跨 VPC 私网访问NLB资源。背景信息 VPC是您独自拥有的云上私有...
添加和管理服务资源
删除服务资源 警告 删除服务资源后，专有网络私网访问终端节点服务中该服务资源的功能将中断，请谨慎操作。登录终端节点服务控制台。在顶部菜单栏，选择终端节点服务的地域。在 终端节点服务 页面，单击目标终端节点服务的实例ID。在终端...
SDK下载
私网连接PrivateLink支持Java、TypeScript、Go、Python、PHP、C#、C++、Swift、Java（异步）SDK开发。本文为您分别介绍不同版本和不同语言SDK的下载方法。不同版本SDK存在差异，若您是初次使用阿里云SDK，请直接使用V2.0版本SDK。关于V1.0 ...
身份管理
推荐的做法是使用 访问控制 RAM（Resource Access Management）提供的身份，包括RAM用户和RAM角色来访问私网连接。RAM用户 RAM用户需要由阿里云账号（主账号）或拥有管理员权限的RAM用户、RAM角色来创建，且必须在获得授权后才能登录控制台...
终端节点策略
私网连接（PrivateLink）支持设置终端节点策略，您可以将其绑定到VPC终端节点来控制哪些阿里云主体能使用终端节点访问阿里云服务，从而增强网络安全性，保护敏感数据，满足特定的安全需求。终端节点策略类型 终端节点策略不会覆盖或取代...
创建和管理终端节点
终端节点（Endpoint）由服务使用方创建和维护，可以与终端节点服务相关联，从而建立通过 PrivateLink 私网访问外部服务的网络连接。一个终端节点只能关联一个终端节点服务，本文为您介绍如何创建和管理终端节点。背景信息 私网连接 能够...
ChangeResourceGroup-更改资源组
VpcEndpoint ResourceId string 是 待修改资源组的私网连接资源 ID。ep-hp3i05294c2d2d*ResourceGroupId string 是 要替换的目标资源组的 ID。rg-acfmy*返回参数 名称 类型 描述 示例值 object Schema of Response RequestId string 请求 ...
DescribeRegions-查看可选的地域和可用区
调用DescribeRegions接口，查看私网连接可选的地域和可用区。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求...
共享密钥
编辑私钥 如果需要修改共享密钥的基础信息，或者需要增添或者解绑共享密钥关联的主机，您可以编辑私钥基本信息，或者增删私钥关联主机。登录堡垒机系统。具体操作，请参见 登录系统。在左侧导航栏，选择 资产管理>共享密钥。在私钥列表中，...
创建和管理终端节点网卡
您可以通过终端节点网卡的私网IP或对应的服务域名访问终端节点服务。前提条件 您已经创建了终端节点。具体操作，请参见 创建和管理终端节点。创建终端节点网卡 创建终端节点网卡时，选择的终端节点网卡所属的可用区必须在终端节点服务对应...
VPC私网访问配置说明
私网访问能够建立专有网络VPC与阿里云上的服务建立安全稳定的私有连接，配置灵活，可满足不同的应用场景。本文介绍了VPC私网连接配置的详细信息。背景信息 计算巢服务配置私网连接，具有如下优势。私网通信：网络流量均在阿里云内网转发，...
服务资源调度应用
现因业务发展，需要将VPC3中可用区指定的服务资源 CLB 1的负载分流一部分到 CLB 2，使得VPC1私网访问VPC3中的服务资源CLB1，VPC2私网访问VPC3中的服务资源CLB2，避免造成服务资源 CLB 1负载过高而影响业务。前提条件 您已经在阿里云华东1...
- 产品推荐
- 这些文档可能帮助您