Linux实例通过端口转发来访问内网服务
有公网的ECS服务器可以通过内网访问其他内网ECS服务器。有公网的ECS服务器可以通过内网访问RDS（ECS的内网IP在RDS的白名单中）。客户端配置 客户端使用putty，填写有公网ECS的IP及ssh端口。设置 SSH Tunnel：Source Port 是PC本地监听的...
URL转发类问题排查
原理说明 用户添加URL转发记录时，云解析DNS会自动为用户添加A记录，而A记录指向的地址则是云解析DNS提供的URL转发服务器地址，目的就是通过URL转发服务器来帮助用户实现转发功能。当访问者访问转发前域名时，实际上是向云解析DNS提供的URL...
转发流量分析
转发域名条件：默认全部内网转发域名，支持精确检索转发域名。转发流量分析报表 转发解析请求量分析 根据时间条件、网络范围条件、转发域名条件查询解析请求量趋势情况。并且还可以通过点击右上角放大图标进行放大查阅。转发解析请求时延...
采集企业内网服务器日志
本文以Nginx为例，介绍配置正向代理服务器以及通过代理模式将企业内网服务器日志采集到日志服务的解决方案。前提条件 已创建Project和Logstore。具体操作，请参见 创建项目Project 和 创建Logstore。已在服务器上安装Linux Logtail 1.5.0及...
通过ALB Ingress实现混合挂载、跨地域挂载和本地IDC...
ALB Ingress支持使用 alb.ingress.kubernetes.io/actions.<服务名称>注解配置后端转发服务器组。后端转发服务器组支持通过服务名称或服务器组ID挂载，实现K8s集群内Pod和集群外ECS实例混合挂载。通过ALB和云企业网CEN（Cloud Enterprise ...
通过ALB Ingress实现混合挂载、跨地域挂载和本地IDC...
ALB Ingress支持使用 alb.ingress.kubernetes.io/actions.<服务名称>注解配置后端转发服务器组。后端转发服务器组支持通过服务名称或服务器组ID挂载，实现K8s集群内Pod和集群外ECS实例混合挂载。通过ALB和云企业网CEN（Cloud Enterprise ...
添加解析记录
使用规则 添加 URL 转发记录时，其原理是将转发前的域名解析到阿里云转发服务器，然后在转发服务器上完成转发代理。阿里云URL转发服务器部署在中国内地，所以 转发前的域名务必完成备案。备案不要求必须在阿里云备案。URL转发时记录值不能...
Windows系统服务器配置文件共享以及网络磁盘映射的...
说明：[$IP]为共享文件的服务器内网IP地址。为了更方便地访问共享文件夹，我们可以将共享路径文件创建为一个网络驱动器映射，如下图所示。完成以上步骤，可以创建快捷方式到桌面。通过双击该快捷方式就可以直接访问共享文件了。说明：部分...
VPC私网访问配置说明
私网通信：网络流量均在阿里云内网转发，不会通过公网，避免了通过公网访问服务带来的潜在安全风险。安全可控：可以对VPC网络中用于访问服务的弹性网卡添加安全组规则，提供更强的安全保障和控制手段。低延迟和高质量：依托阿里云网络提供...
连接内网
如果需要在非企业内网环境下访问企业内网的数据或业务系统，您需要先连接企业内网。本文介绍PC端和移动端如何连接企业内网。前提条件 PC端或移动端连接内网前，需要先完成CloudUEM客户端的下载和安装。PC端连接内网 打开PC端CloudUEM客户端...
ALB Ingress功能操作指导
支持QPS限速 支持QPS限速 支持K8s与ECS混合挂载 支持通过云企业网转发路由器等产品的组合配置来挂载跨地域和线下IDC资源 ALB Ingress支持使用 alb.ingress.kubernetes.io/actions.<服务名称>注解配置后端转发服务器组。后端转发服务器组...
地域与网络连通性
不同地域内的轻量应用服务器内网也不互通。如果需要轻量应用服务器与云服务器ECS、云数据库等其他处于专有网络VPC中的阿里云产品内网互通，您可以通过设置内网互通实现互联互通。具体操作，请参见 管理内网互通。说明 同地域下轻量应用...
基础配置相关问题
如果堡垒机访问的是服务器内网IP，则来源IP是私网出口IP。复制并保存该堡垒机的公网IP地址和私网IP地址。在ECS服务器的安全组中设置放行堡垒机公网IP和私网IP的规则和端口（SSH（22），RDP（3389））。设置安全组规则的具体操作，请参见 ...
如何处理云服务器ECS内网流量增高问题？
当其他ECS服务器向某个ECS服务器拷贝数据时，会导致当前服务器内网流量增高。说明 负载均衡SLB除外，因为负载均衡SLB通过内网与云服务器ECS通信。如果非数据拷贝问题，则可能是云服务器ECS中毒，对外大量发包导致内网流量增高。此时，处理...
NLB监听概述
端口配置 端口类型 说明 限制 监听端口（前端端口）监听端口，也称为前端端口，NLB 用来接收请求并向后端服务器转发请求的端口。在同一个 NLB 实例内：TCP协议可以和UDP协议的监听端口重复。例如，可以分别创建监听端口为80的TCP监听和UDP...
堡垒机连接服务器相关问题
通过堡垒机访问服务器内网地址失败，该如何解决？您可以通过以下方法进行排查：测试堡垒机与服务器的端口是否连通。具体操作，请参见 网络诊断。如若服务器端口号做过更改（非标准端口），需在堡垒机 资产管理 页面修改对应主机服务端口。...
Linux系统通过内网IP地址挂载Windows系统共享目录报错
[$IP]为Windows共享服务器内网IP地址。[$Dir]为Windows系统的共享目录.[$Linux_Dir]为需要挂载到的Linux目录。系统显示类似如下。mount:wrong fs type,bad option,bad superblock on/[$IP]/[$Dir]具体报错如下图所示。问题原因 Linux系统...
DATASOURCE:SLB:LoadBalancers
intranet：创建内网负载均衡实例后，系统会分配一个内网IP地址，仅可转发内网请求。MasterZoneId String 否 是 负载均衡实例的主可用区ID。无 返回值 Fn:GetAtt LoadBalancerIds：负载均衡实例ID列表。LoadBalancers：负载均衡实例详情列表...
网络域
代理：资产所在网络与堡垒机网络不通的情况下，可以通过代理服务器转发网络请求，实现对不同网络环境下的资产进行运维。说明 基础版 仅支持直连。企业双擎版 支持直连和代理。连接方式选择为 代理 时，您还需要配置代理服务器。下文以配置...
1 人行方案选型标准
进行视频通话(4)手机APP发送开锁指令，门禁机执行开门 门禁对讲语音呼叫手机(1)访客在门禁机上输入手机号，门禁机向边缘服务器校验手机号，门禁机异步等待(2)边缘服务器向云端查询手机号有效性，返回结果转发到门禁机(3)门禁机通过本地语音...
AD域网络环境中的客户端主机无法访问阿里云内网服务，...
方案一：在DC所在实例的DNS转发器策略 中添加阿里云内网DNS服务器IP地址 如果您需要访问较多的阿里云内网服务，则您可以执行如下操作步骤解决该问题。远程连接DC所在实例。具体操作，请参见 连接方式概述。查看DNS配置信息。在桌面左下角，...
配置远程鉴权
如果您有自己的鉴权服务器，可以通过配置远程鉴权，将用户请求转发至您指定的鉴权服务器，由鉴权服务器对用户请求进行校验。功能介绍 远程鉴权和URL鉴权的作用一样，都用于保护资源，让资源只被授权成功的用户访问，非授权用户将无法访问。...
经典网络的Windows实例如何设置内网NTP时间服务器
免责声明：本文档可能包含第三方产品...注：图中的IP地址为其中一个内网NTP时间服务器的IP地址，仅作为演示示例，实际配置时请使用内网NTP服务器的域名。相关文档 阿里云NTP服务器 Windows系统的ECS实例如何开启NTP服务 适用于 云服务器 ECS
为伸缩组添加和移除负载均衡实例
虚拟服务器组 用于将不同的请求转发到不同的后端服务器上，或通过域名和URL进行请求转发。伸缩组关联负载均衡CLB（原SLB）实例后，您可以根据需要在创建伸缩组时指定实例加入负载均衡后端服务器分组时的权重，也可以在创建伸缩配置时设置 ...
安全告警概述
Windows异常网络连接 疑似内网横向攻击 疑似敏感端口扫描行为（包括22、80、443、3389等常用端口）其他 检测客户端异常离线问题。异常账号 检测非合法的登录账号。应用入侵事件 检测通过系统的应用组件入侵服务器的行为。云产品威胁检测 ...
管理时间同步服务
在 Internet 时间设置 对话框里，选中与 Internet时间服务器同步(S).，填写一个阿里云内网NTP服务器地址，并单击 立即更新，然后单击 确定。关于NTP服务器地址，请参见 阿里云NTP服务器地址列表。重要 当时钟同步失败时，可能是实例中存在...
身份定义边界 SDP
比如钉邮连通内网邮件服务器，SDP 的介入对用户体验无改变。合规 SDP 的身份边界能力，很好的隔离了不同的数据域，符合等保国密等行业监管要求。经济 SDP 的高并发能力，及可选的云分布式部署，可以为用户节省成本，很小的投入就能提升显著...
云下网络通过VPN网关访问阿里云DNS
资源准备 阿里云内网解析的DNS服务器地址如下：序号 内网DNS服务器IP地址 1 100.100.2.136/32 2 100.100.2.138/32 创建了VPN和用户网关，创建VPN网关请参考 创建和管理VPN网关实例，创建用户网关请参考 创建和管理用户网关。操作步骤 第一...
iptables配置公网DNAT转发
执行以下命令，入方向流量通过A实例的内网地址转发到B实例。说明：如果是经典网络，可以使用公网IP转发。iptables-t nat-A PREROUTING-p tcp-d[$IP1]-dport 30001-j DNAT-to[$Public_IP2]:80 执行以下命令，在出方向将报文中源IP修改为A...
单CLB实例配置多域名HTTPS网站
当您需要在同一个监听中将不同域名的HTTPS...相关文档 如果您想将同一个域名的不同URL请求路径转发至不同的后端服务器组，可参考 相同域名不同路径的流量转发。如果您想详细了解域名和URL路径转发策略，可参考 基于域名或URL路径进行转发。
单ALB实例配置多域名HTTPS网站
当您需要在同一个监听中将不同域名的HTTPS访问请求转发至不同的后端服务器，您可参考本文进行配置实现多域名HTTPS网站。场景示例 ALB会根据客户端请求的HTTPS域名去查找对应证书并完成HTTPS认证，然后根据转发规则转发到对应的后端服务器。...
产品特点
内网DNS解析相当于一个您独自管理的内网DNS，您可以用它来创建一些只能在域名生效范围（通过关联一个或多个VPC）内被访问到的域名或者子域名。原理 内网DNS解析利用阿里云VPC（Virtual Private Cloud）的隧道隔离特性（具体请查看 什么是...
自定义ALB Ingress的转发规则
流量镜像 设置流量镜像转发服务器组ID，将复制请求转发至流量镜像服务器组。示例如下。重要 流量镜像转发动作只能和转发、写入Header、删除Header、流量限速共存，不能和重写、固定响应、重定向共存。流量镜像服务器组只支持通过 ...
自定义ALB Ingress的转发规则
流量镜像 设置流量镜像转发服务器组ID，将复制请求转发至流量镜像服务器组。示例如下。重要 流量镜像转发动作只能和转发、写入Header、删除Header、流量限速共存，不能和重写、固定响应、重定向共存。流量镜像服务器组只支持通过 ...
后端服务器概述
说明 如果您在配置监听时，选择使用虚拟服务器组或主备服务器组，那么该监听会将请求转发到关联的服务器组中的后端服务器，而不会再将请求转发给默认服务器组中的后端服务器。限制说明 您可以在任意时刻增加或减少负载均衡实例的后端服务器...
使用CLB访问ECS上的EDAS应用
如下图所示，两个应用所属的服务器组分别监听80和81端口，CLB接收到流量后，会根据目的端口进行流量分发，如果目的端口是80端口，会转发到服务器组A所属的应用App1，如果目的端口是81端口，则会转发到服务器组B所属的应用App2。下面介绍为2...
使用域名或URL实现流量分发（共享负载均衡实例）
参数 描述 默认服务器组 默认服务器组不支持配置转发策略，所以在使用域名实现流量分发时，不可以选择默认服务器组，只能选择虚拟服务器组。现有虚拟服务器组 如果想使用为选定的SLB实例创建过的虚拟服务器组，请执行以下操作：选择 现有...
使用端口实现流量分发（共享负载均衡实例）
如下图所示，两个应用所属的服务器组分别监听80和81端口，CLB接收到流量后，会根据目的端口进行流量分发，如果目的端口是80端口，会转发到服务器组A所属的应用App1，如果目的端口是81端口，则会转发到服务器组B所属的应用App2。例如有两个...
客户端无法连接堡垒机的常见场景及解决方法
如果目标ECS服务器与堡垒机不在同一网络环境，则无法通过内网连通，您必须通过公网IP登录该ECS服务器。如果目标ECS服务器与堡垒机处于同一网络环境，请检查该ECS服务器所在的安全组，确认已对堡垒机系统开放访问相关运维端口的权限。适用于...
网络流量路径说明
传统型负载均衡CLB 作为流量转发服务，将来自客户端的请求通过 CLB 集群转发至后端服务器，后端服务器再将响应通过内网返回给 CLB。入网流量路径 对于入网流量，CLB 会根据用户在控制台或开发者门户上配置的转发策略，对来自前端的访问请求...
- 产品推荐
- 这些文档可能帮助您