DDoS高防常见问题
DDoS高防通过公网进行回源，不支持直接填写内网IP。修改DDoS高防服务的源站IP是否有延迟？有延迟。修改DDoS高防服务已防护的源站IP后，需要大约五分钟生效，建议您在业务低峰期进行变更操作。相关操作，请参见 更换源站ECS公网IP。DDoS高防...
如何使用curl命令测试负载均衡SLB会话保持的有效性
如果返回后端ECS实例的内网IP不固定，则表明会话保持失效。七层监听 参考如下步骤测试会话保持的有效性：登录客户端测试机。执行如下命令，保存负载均衡SLB实例的Cookie值。说明：阿里云七层负载均衡的会话保持默认模式是植入Cookie，而 ...
更换公网IP地址
如果您的ECS实例分配了公网IP地址，您可以通过更换公网IP地址，满足因网络安全优化、IP屏蔽或封禁、资源迁移等业务场景下需要更换公网IP地址的需求。...更换固定公网IP和EIP时，都是系统随机分配，不能指定具体的IP地址。
访问控制
一个监听挂载的多个访问控制策略组中包含的访问控制条目IP不能重复。配置流程 监听访问控制配置流程如下图所示：创建访问控制策略组 在配置访问控制前，您需要先配置访问控制策略组。登录 传统型负载均衡CLB控制台。在顶部菜单栏，选择实例...
网络配置
说明 不添加内网IP则表示堡垒机系统对内网访问无限制。公网访问控制：此处可对堡垒机系统的公网访问进行控制。单击 确定 后，堡垒机实例的状态变为 初始化中。10分钟后，刷新云盾堡垒机管理控制台页面查看堡垒机实例状态，如状态变更为 ...
网络FAQ
其它情况下，出网带宽的不能超过100Mbit/s。ECS实例从经典网络迁移到专有网络VPC，内网IP会变化吗？支持保留内网IP。如果您在实例迁移计划中，设置保留实例内网IP，则实例在迁移到VPC后内网IP不会变动。更多信息，请参见 ECS实例从经典网络...
0007-00000008
问题描述 请求回调参数Callback中的callbackUrl中存在URL解析出的是内网IP。问题原因 您发送的请求中用于上传回调的Callback参数Base64解码后会得到一个JSON结构，如果其中callbackUrl内的URL解析出来如果不是正常可访问的公网地址，就会...
禁用ECS的内网后不能使用云监控
本文为您介绍为何禁用ECS的内网后不能使用云监控。ECS服务器使用云监控服务，是不能禁用内网的。因为云监控的通讯地址open.cms.aliyun.com是解析在内网上的，通过内网来进行通讯获取数据，如果禁用了内网，云监控服务会出现无法正常使用，...
测试连接出现“不允许使用内网IP实例”怎么办？
本文介绍目标库为AnalyticDB数据库时，测试连接出现“不允许使用内网IP实例“的提示时的处理方法。问题描述 当目标库为AnalyticDB数据库时，配置迁移或同步任务的过程中，出现连接测试失败，提示“不允许使用内网IP实例。可能原因 目标库...
ECS实例从经典网络迁移到专有网络
目标专有网络的网段设置决定了能否保留源ECS实例的内网IP，如下所示：如果需要保留源ECS实例的内网IP，必须选择网段为10.0.0.0/8的VPC。根据是否自行创建了此类VPC选择：如果您尚未创建网段为10.0.0.0/8的VPC，选择（默认）系统自动创建...
ECS实例从经典网络迁移到专有网络
目标专有网络的网段设置决定了能否保留源ECS实例的内网IP，如下所示：如果需要保留源ECS实例的内网IP，必须选择网段为10.0.0.0/8的VPC。根据是否自行创建了此类VPC选择：如果您尚未创建网段为10.0.0.0/8的VPC，选择（默认）系统自动创建...
设置白名单
IP白名单注意事项 您可以修改或清空默认的IP白名单，但是不能将其删除。单个实例最多支持50个IP白名单分组。单个实例最多添加1000个IP或IP段，即所有IP白名单分组内的IP或IP段总和不能超过1000。当IP较多时，建议将零散的IP合并为IP段，...
设置IP白名单
IP白名单注意事项 您可以修改或清空默认的IP白名单，但是不能将其删除。单个实例最多支持50个IP白名单分组。单个实例最多添加1000个IP或IP段，即所有IP白名单分组内的IP或IP段总和不能超过1000。当IP较多时，建议将零散的IP合并为IP段，...
修改主机的运维连接IP
堡垒机支持设置运维连接IP为公网IP或内网IP。根据您的设置，堡垒机使用公网IP或内网IP连接主机。本文档介绍如何修改主机的运维连接IP。背景信息 运维连接IP可设置为 内网IP 或 公网IP。以下是这两种连接方式的说明：运维连接IP设置为 公网...
配置可信IP
为了避免触发封禁规则，您...说明 最多支持输入100条，使用回车符隔开，同一个IP地址不能重复添加。支持添加网段，例如192.168.0.1/24。单击 确认，完成配置。配置成功后您可以单击 修改配置 或 删除配置，对当前的配置进行修改或删除操作。
UpdateCustomLine-编辑自定义线路
域名下所有自定义线路中的所有 IP 段，IP 范围都不能交叉重叠。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，...
常见问题
Anycast EIP常见问题和解答。Anycast EIP可以绑定到哪些云资源？目前，Anycast EIP仅支持绑定专有网络类型的私网传统型负载...不能。一个Anycast EIP同时只能绑定一个地域下的一个云资源实例。Anycast EIP的接入点会代答ICMP Ping吗？不会。
自定义线路
只有一个IP填写 IP1-IP1，不同IP段不能交叉。填写的IP段是本地机器使用DNS的出口IP地址，不是本地机器的出口IP地址。DNS的出口IP地址收集方法一：需联系所在网络的管理员，获取详细DNS出口IP地址。DNS的出口IP地址收集方法二：多执行几次...
创建和管理VPC NAT网关的DNAT条目
说明 DNAT条目中配置了IP映射方式的NAT IP地址不能再被其他DNAT条目或SNAT条目使用。如果NAT网关既配置了DNAT IP映射方式，又配置了SNAT条目，则ECS实例会优先通过DNAT IP映射方式的NAT IP地址访问外部私网。具体端口：该方式属于端口映射...
堡垒机实例如何通过内网IP登录ECS服务器
概述 本文主要介绍在阿里云堡垒机实例中，如何通过内网IP登录ECS服务器。详细信息 您可以根据版本不同，通过以下方式进行设置，实现通过内网IP登录ECS服务器：V3.2版本操作如下：通过导入ECS实例方式导入的ECS服务器，默认是使用内网IP登录...
访问控制
一个监听可关联的访问控制策略条目总数上限如下，不支持提升，且各条目中的IP地址不能重复。基础版：300个 标准版：500个 WAF增强版：500个 访问控制策略组 一个访问控制策略组可包含的访问控制策略条目总数上限为500，不支持提升。一个...
保持客户端源IP
背景信息 通过全球加速服务加速客户端访问后端服务器，默认情况下后端服务器只能获取客户端通过全球加速访问后端服务器的终端节点组出公网IP，不能获取客户端的源IP。如果您需要后端服务器能获取客户端的源IP，您可以开启全球加速的保持...
访问控制
一个监听关联的访问控制策略组包含的IP地址条目或IP地址段条目总数上限为200，且各条目中的IP地址不能重复。一个访问控制策略组能够关联的监听总数为10。一个监听最多支持关联一个IPv4版本的访问控制策略组和一个IPv6版本的访问控制策略组...
常见问题
长连接超时问题 配置Web应用防火墙后无法访问小程序 配置Web应用防火墙后部分客户端无法访问网站 服务类 Web应用防火墙：产品经理、安全专家“面对面”云解析版本 知识点 常见Web漏洞释义 为什么不能直接访问WAF生成的CNAME域名？
常见问题
长连接超时问题 配置Web应用防火墙后无法访问小程序 配置Web应用防火墙后部分客户端无法访问网站 服务类 Web应用防火墙：产品经理、安全专家“面对面”云解析版本 知识点 常见Web漏洞释义 为什么不能直接访问WAF生成的CNAME域名？
Prometheus内网域名与路由网段对照表
使用ECS实例通过内网访问 可观测监控 Prometheus 版 时，安全组中不能禁止 内网域名与路由网段对照表 中所列举的任一路由网段。可观测监控 Prometheus 版 会在规定路由网段内任意切换。若由于您的路由网段未添加完整造成网络无法连通而导致...
Prometheus内网域名与路由网段对照表
使用ECS实例通过内网访问 可观测监控 Prometheus 版 时，安全组中不能禁止 内网域名与路由网段对照表 中所列举的任一路由网段。可观测监控 Prometheus 版 会在规定路由网段内任意切换。若由于您的路由网段未添加完整造成网络无法连通而导致...
WAF常见问题
例如，您在WAF实例上配置防护了3个域名，则这3个域名累加的QPS不能超过规定上限。如果超过已购买的WAF实例的QPS限制，将触发限速，可能导致随机丢包。WAF是否支持HTTPS双向认证？WAF暂时不支持HTTPS双向认证。WAF是否支持Websocket、...
常见问题概览
out”错误 Windows Server 2012系统实例由于ECN功能导致建立连接较慢 配置DDoS高防后访问业务缓慢 配置DDoS高防后不能实现会话保持的排查思路 业务接入DDoS高防后无法Ping高防IP 业务添加DDoS高防后通过HTTP和HTTPS协议上传大文件失败 防护...
经典网络的IP
内网IP地址 每台经典网络类型的ECS实例一定会被分配一个IP地址用于内网通信，这个IP地址被称为内网IP地址。说明 经典网络内网IP地址不支持组播和广播。内网IP地址可以应用于以下场景：负载均衡。同一局域网内ECS实例之间内网互访。同一局域...
添加IP应用加速域名
参数 说明 类型 IP：支持配置单个或者多个IP作为源站地址，不支持内网IP，支持IPv4地址和IPv6地址，不能全部配置IPv6地址，必须至少配置一个IPv4地址，使用阿里云ECS的外网IP作为源站地址可免审核。源站域名：支持配置域名作为源站地址，可...
通过ALB获取客户端真实IP
常见问题 为什么有100开头的IP在频繁访问ECS实例 负载均衡系统除了会通过系统服务器的内网IP将来自外部的访问请求转到后端ECS实例之外，还会对ECS实例进行健康检查和可用性监控，这些访问的来源都是由负载均衡系统发起的。负载均衡系统的...
通过CLB七层监听获取客户端真实IP
常见问题 为什么有100开头的IP在频繁访问ECS实例 负载均衡系统除了会通过系统服务器的内网IP将来自外部的访问请求转到后端ECS实例之外，还会对ECS实例进行健康检查和可用性监控，这些访问的来源都是由负载均衡系统发起的。负载均衡系统的...
安全FAQ
控制台安全组放行某个端口，只能说明安全组没有限制这个端口的访问，不能说明这个端口已经开启。如需外网访问ECS服务器的端口，需要满足以下三个必要条件：安全组规则放行该端口。对应端口的程序软件是启动运行状态，并且监听地址为0.0.0.0...
配置源站
IP：支持配置单个或者多个IP作为源站地址，不支持内网IP，支持IPv4地址和IPv6地址，不能全部配置IPv6地址，必须至少配置一个IPv4地址，使用阿里云ECS的外网IP作为源站地址可免审核。源站域名：支持配置域名作为源站地址，可配置多个域名。...
配置源站
IP：支持配置单个或者多个IP作为源站地址，不支持内网IP，支持IPv4地址和IPv6地址，不能全部配置IPv6地址，必须至少配置一个IPv4地址，使用阿里云ECS的外网IP作为源站地址可免审核。源站域名：支持配置域名作为源站地址，可配置多个域名。...
基于ACK实现与钉钉安全域名的配置
kubectl get svc my-nginx-svc 返回结果示例：NAME TYPE CLUSTER-IP EXTERNAL-IP PORT(S)AGE my-nginx-svc LoadBalancer 192.168.25.11 10.32.0.132 80:31664/TCP 19s 由于绑定的是一个内网SLB，在VPC外不能通过EXTERNAL-IP来访问应用，...
解析设置类常见问题总结
答：DNS解析过程，各记录类型之间是有优先级的，所以在主机记录相同、解析线路相同的情况下，有几种记录类型是不能共存使用，否则会给用户造成配置风险，导致业务不可用的情况发生。您可以参阅 解析记录冲突规则 文档。添加记录时，提示A和...
常见报错
forbidden uri,uri host must match vpc cidr pattern 10.0.0.0/8,172.16.0.0/12 or 192.168.0.0/16 表示您当前使用了VPC内网压测，但压测URL中的域名解析结果为非内网网段IP，这时您需要使用内网IP进行压测，或者登录 PTS控制台 配置DNS...
配置hosts
通常情况下，只需要配置header节点所在机器的内网IP地址和hostname，即可访问EMR on ECS集群的Hive数据。说明 内网IP地址：旧版控制台，您可以在集群管理中的主机列表页面查看。新版控制台，您可以在集群的节点管理页面查看。hostname：您...
- 产品推荐
- 这些文档可能帮助您