NAT网关中SNAT和DNAT未使用同一个EIP
NAT网关的SNAT和DNAT未同时使用同一个EIP，视为“合规”。应用场景 公网出入流量分别使用独立的EIP，可针对性的设置相关带宽和管理，避免不同使用场景相互影响。风险等级 默认风险等级：高风险。当您使用该规则时，可以按照实际需求变更...
使用网关DNAT规则直接访问Pod
索引 前提条件 使用限制 Pod配置 在ack-extend-network-controller中启用DNAT功能 使用自定义资源跟踪配置 前提条件 已创建ACK托管版或专有版集群，集群网络插件选择Terway。详细信息，请参见 创建Kubernetes托管版集群、创建Kubernetes...
未使用指定网络类型的NAT网关
未使用指定网络类型的NAT网关，视为“合规”。应用场景 请您根据业务需求使用合适的NAT网关，避免预期外的资源创建，降低管理和运营成本。风险等级 默认风险等级：低风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 未...
同VPC内多公网NAT网关部署方案
申请一个1 Gbps的共享带宽，用于NATGW-2，再申请3个名为EIP2、EIP3和EIP4且带宽均为5 Mbps的EIP，加入到该共享带宽中，2个EIP分别用于vSwitch2和vSwitch3的DNAT使用，第3个EIP用于两个vSwitch的SNAT访问。配置公网NAT网关的监控，针对NATGW...
DescribeExposedStatisticsDetail-暴露资产统计数据的...
DNAT：使用 DNAT 功能连接互联网的 NAT 网关。SLB ResourceDirectoryAccountId long 否 资源目录成员账号主账号 ID。说明 调用 DescribeMonitorAccounts 接口可以获取该参数。1232428423234*返回参数 名称 类型 描述 示例值 object ...
ModifySnatEntry-修改指定的SNAT条目
400 Forbidden.IpUsedInForwardTable The specified SnatIp already used in forward table 该公网IP已经被DNAT使用，请更换其他公网IP地址或将当前公网IP的DNAT规则删除。400 OperationUnsupported.EipForSnatPool The Eip cannot support...
ModifySnatEntry-修改指定的SNAT条目
400 Forbidden.IpUsedInForwardTable The specified SnatIp already used in forward table 该公网IP已经被DNAT使用，请更换其他公网IP地址或将当前公网IP的DNAT规则删除。400 OperationUnsupported.EipForSnatPool The Eip cannot support...
自助问题排查
问题分类 问题分类 问题排查/帮助建议 DNAT访问不通 使用DNAT面向公网提供服务的过程中遇到访问不通的问题，可根据以下情况分别进行排查：指向NAT的默认路由是否配置 您可以在公网NAT网关实例详情页面的 指向NAT的VPC路由信息 区域，查看...
Logstash数据写入问题排查方案
SNAT和DNAT使用场景不一样，结合业务场景选择正确的网关转换方式：SNAT：Logstash主动访问公网。DNAT：公网服务向Logstash节点推送数据。检查是否上传了正确的JDBC驱动插件。PolarDB数据同步场景中，使用高版本的JDBC驱动，日志无报错，但...
CreateSnatEntry-在SNAT列表中添加SNAT条目
400 Forbidden.IpUsedInForwardTable The specified SnatIp already used in forward table 该公网IP已经被DNAT使用，请更换其他公网IP地址或将当前公网IP的DNAT规则删除。400 Forbindden The specified Instance already bind eip 该实例...
CreateSnatEntry-在SNAT列表中添加SNAT条目
400 Forbidden.IpUsedInForwardTable The specified SnatIp already used in forward table 该公网IP已经被DNAT使用，请更换其他公网IP地址或将当前公网IP的DNAT规则删除。400 Forbindden The specified Instance already bind eip 该实例...
DescribeExposedInstanceDetail-查询指定服务器的暴露...
取值：INTERNET_IP：ECS 公网 IP SLB：负载均衡 SLB 公网 IP EIP：弹性公网 IP DNAT：使用 DNAT 功能连接互联网的 NAT 网关 INTERNET_IP IntranetIp string 服务器的私网 IP。192.168.XX.XX ExposureTypeId string 暴露方式对应的实例 ID。...
DescribeExposedInstanceList-查询暴露在互联网的...
取值：INTERNET_IP：ECS 公网 IP SLB：负载均衡 SLB 公网 IP EIP：弹性公网 IP DNAT：使用 DNAT 功能连接互联网的 NAT 网关 INTERNET_IP IntranetIp string 服务器私网 IP。192.168.XX.XX RegionId string 服务器所在区域的 ID。说明 ...
网络规划
统一公网入向设计（可选）统一公网入：使用DNAT+SLB（私）的方式。独立公网入：适用个别业务独立性较强、一定规模的Web/APP服务，可在所属的业务VPC中结合大规格SLB/ALB独立部署公网入口。复杂场景统一公网出口架构设计 随着企业云上业务的...
为Pod挂载独立公网EIP
使用限制 仅Terway集群支持使用Pod挂载EIP功能。如果您的集群使用的是Flannel网络插件，则无法使用该功能。关于Terway和Flannel插件的网络能力，请参见 网络概述。ACK边缘托管版集群不支持为Pod挂载公网EIP。在使用EIP之前，请先了解EIP的...
什么是VPC NAT网关
创建和管理VPC NAT网关的DNAT条目 应用场景 混合云使用指定地址互访场景 随着金融证券行业云上业务规模的扩大，多网络间进行私网互通时，会遇到被监控机构要求使用固定私网地址访问的场景。您可以使用VPC NAT网关的SNAT功能和DNAT功能实现...
新功能发布记录
创建DNAT条目 支持NAT网关预付费资源包 2021-10-19 全部 NAT网关资源包 支持VPC NAT网关 2021-08-18 全部 VPC NAT网关发布公告 支持创建基于VPC粒度或自定义网段粒度的SNAT条目 2021-07-01 全部 创建SNAT条目 支持SNAT条目和DNAT条目使用同...
通过公网NAT网关实现云上统一公网出入口IP
您可以联动公网NAT网关、CLB 和EIP实现上述需求：公网NAT网关的DNAT功能与 CLB 组合使用可以增强业务的高可用性，当其中一台ECS实例出现故障时，CLB 会自动屏蔽故障的ECS实例，并将请求分发给正常运行的ECS实例，保证业务系统仍能正常工作...
ACK Extend Network Controller
控制器名称 说明 配置与使用 NAT Gateway NAT网关控制器支持为Pod IP配置DNAT规则。使用网关DNAT规则直接访问Pod IPv6 Gateway IPv6网关控制器支持为Pod IP配置带宽包、只出规则。为Pod配置IPv6公网带宽 EIP 弹性公网IP控制器支持为Pod IP...
使用VPC NAT网关实现VPC地址冲突时的互相访问
主动访问的业务VPC使用SNAT功能将源地址转换为VPC NAT网关的中转私网地址，被访问的业务VPC通过DNAT功能使用VPC NAT网关的中转私网地址对外提供私网服务，从而实现地址冲突的两个业务VPC能够互相访问。配置场景 本文以下图场景为例。某公司...
资源稳定性最佳实践
NAT网关中SNAT和DNAT未使用同一个EIP NAT网关的SNAT和DNAT未同时使用同一个EIP，视为“合规”。VPC NAT网关不适用本规则，视为“不适用”。SNAT条目绑定多个EIP时带宽峰值设置一致 NAT网关中SNAT条目绑定的多个EIP，加入共享带宽包或者所...
网络概述
Pod访问公网 支持 为已有集群开启公网访问能力 为Pod挂载独立公网EIP 从公网直接访问Pod 支持 为Pod挂载独立公网EIP 使用网关DNAT规则直接访问Pod 使用LoadBalancer服务 支持 通过使用自动创建SLB的服务公开应用 使用Ingress 支持 Nginx ...
规则模板列表
无 否 ECS启动模板版本中设置系统磁盘加密 无 否 ECS磁盘开启KMS加密 无 否 云盘闲置检测 无 否 ECS实例使用指定有效期内的镜像 无 否 ECS实例未绑定SSH密钥对 无 否 ECS实例被授予实例RAM角色 无 否 未使用不推荐的ECS规格族实例 无 否 ...
网络概述
使用网关DNAT规则直接访问Pod 使用LoadBalancer服务 支持 支持 通过使用自动创建SLB的服务公开应用 使用Ingress 支持 支持 Ingress概述 Service 由于云原生的应用，通常需要敏捷的迭代和快速的弹性，且单一容器和其相关的网络资源的生命...
将EIP绑定至NAT网关
NAT 网关 绑定 EIP 后，可以使用 EIP 配置DNAT和SNAT条目，使您VPC内的ECS实例能够访问互联网和提供互联网访问服务。前提条件 您已经创建了 NAT 网关，且 NAT 网关 满足以下条件：NAT 网关 所属的账号在2017年11月03日前没有购买过NAT带宽...
API概览
如果现有SDK不能满足使用需求，可通过签名机制进行自签名对接。由于自签名细节非常复杂，需花费 5个工作日左右。因此建议加入我们的服务钉钉群（11370001915），在专家指导下进行签名对接。在使用API前，您需要准备好身份账号及访问密钥...
通过NAT网关和NAT防火墙防护私网出站流量安全的最佳...
本文介绍私网资产主动发起外联的风险、及对应的...优化业务部署 例如，您的业务需要访问阿里云 OSS服务 或 SLS服务 时，建议您使用内网Endpoint访问，以节省公网流量带宽。为不需要防护的IP关闭云防火墙 具体操作，请参见 关闭NAT边界防火墙。
ListInstances-查询实例列表
ngw-bp1uewa15k4iy5770*","EipAllocationId":"eip-25877c70gddh*","SSHPublicKey":"","ConnectInfo":{"Phase":"Ready","Message":"DNAT and privateZone are both ready.","Intranet":{"Endpoint":"dsw-notebook-22-urz3u6cnu0uts7ej9r....
GetInstance-查询实例详情
dsw-notebook","Port":"22","NatGatewayId":"ngw-bp1uewa15k4iy5770*","EipAllocationId":"eip-25877c70gddh*","SSHPublicKey":"","ConnectInfo":{"Phase":"Ready","Message":"DNAT and privateZone are both ready.","Intranet":{...
使用ROS模板实现参数分组展示
参数分组展示示例 当您使用模板示例代码创建资源栈或资源栈组时，ROS控制台将参数聚合以表格形式展示。分组形式 以下将提供一个示例，为您介绍如何将参数组合展示。您可以在模板中引入自定义参数 Metadata，实现参数组合布局的功能。限定...
新功能发布记录
CMS:SlsGroups DATASOURCE:CMS:AlarmContacts DATASOURCE:CDN:Domains DATASOURCE:DTS:MigrationInstances DATASOURCE:CMS:SlsGroups 新增偏差检测和资源导入的资源 ALIYUN:ECS:ForwardEntry：配置NAT网关的DNAT表 ALIYUN:ECS:...
创建和管理VPC NAT网关的DNAT条目
VPC NAT网关支持DNAT功能，通过将VPC NAT网关上的NAT IP地址映射给VPC内的ECS实例使用，使ECS实例能够对外部私网提供服务。DNAT功能支持端口映射和IP映射两种方式。前提条件 您已经创建了VPC NAT网关。具体操作，请参见 创建和管理VPC NAT...
创建和管理DNAT条目
公网NAT网关支持DNAT功能，将公网NAT网关上的公网IP通过端口映射或IP映射两种方式映射给 云服务器 ECS（Elastic Compute Service）实例使用，使ECS实例能够对外提供公网访问服务。背景信息 如果您的ECS实例已经绑定了 弹性公网 IP EIP...
CreateForwardEntry-在DNAT列表中添加DNAT条目
DNAT 条目中配置了 IP 映射方式的 IP（公网 NAT 网关使用的 EIP 或 VPC NAT 网关使用的 NAT IP 地址）不能再被其他 DNAT 条目或 SNAT 条目使用。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，Open...
CreateForwardEntry-在DNAT列表中添加DNAT条目
DNAT 条目中配置了 IP 映射方式的 IP（公网 NAT 网关使用的 EIP 或 VPC NAT 网关使用的 NAT IP 地址）不能再被其他 DNAT 条目或 SNAT 条目使用。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，Open...
ModifyForwardEntry-修改指定的DNAT条目
创建snat不可以使用绑定中的eip 400 QuotaExceeded.ForwardEntrySessionManytoOne The dnat session quota is exceed.dnat session 多对一的配额超限。404 ResourceNotFound.NatIp The specified resource of%s is not found.NatIp资源找不...
ModifyForwardEntry-修改指定的DNAT条目
创建snat不可以使用绑定中的eip 400 QuotaExceeded.ForwardEntrySessionManytoOne The dnat session quota is exceed.dnat session 多对一的配额超限。404 ResourceNotFound.NatIp The specified resource of%s is not found.NatIp资源找不...
ALIYUN:VPC:ForwardEntry
说明 当DNAT条目和SNAT条目使用同一个公网IP地址时，如果您需要配置大于1024的端口号，您需要指定 PortBreak 为 true。InternalPort String 是 否 内部端口或端口段。当为公网NAT网关配置DNAT条目时，需要进行端口转发的内部端口或端口段，...
ALIYUN:ECS:ForwardEntry
说明 当DNAT条目和SNAT条目使用同一个公网IP地址时，如果您想配置大于1024的端口号，您需要指定PortBreak为true。ForwardEntryName String 否 否 DNAT规则的名称 长度为2~128个字符，必须以英文字母或汉字开头，但不能以 http:// 或 ...
NAT网关创建SNAT规则时无法选择已有EIP
问题描述 使用NAT网关创建SNAT规则时，无法选择同地域已有的EIP。...目前单个EIP不支持同时在DNAT和SNAT中进行使用，您可以删除DNAT规则后，重新绑定SNAT。若无法删除，建议重新创建新的EIP绑定到NAT网关。适用于 NAT网关 弹性公网IP
- 产品推荐
- 这些文档可能帮助您