什么是公网NAT网关
SNAT条目中IP数量对公网NAT网关最大并发连接数的限制 当VPC内无公网IP的ECS实例通过公网NAT网关访问公网上同一个目的IP和端口时，NAT网关的最大并发连接数为N×55000，其中N是SNAT条目配置的EIP数量。SNAT条目IP带宽限制 创建SNAT条目时...
频次控制
频次控制用于抑制某一类特征的请求访问，例如同一个客户端IP在某一段时间内高频访问您的站点，您希望在超过某个阈值后使用滑块控制其访问频次或拉黑一段时间，即可使用频次控制功能。配置频次控制规则 登录 DCDN控制台。在左侧导航栏，单击...
网络概述
NodePort NodePort类型的Service将集群中部署的应用向外暴露，通过集群节点上的一个固定端口暴露出去，这样在集群外部就可以通过节点IP和这个固定端口来访问。LoadBalancer LoadBalancer类型的Service同样是将集群内部部署的应用向外暴露，...
什么是应用型负载均衡ALB
实例性能指标 ALB 的IP模式分为 动态IP 和 固定IP。动态IP和固定IP的 ALB 实例性能存在差异。说明 ALB 实例性能指标仅与 ALB 的IP模式相关，与ALB功能版本无关。单ALB实例性能（以默认2个可用区为例说明）IP模式 最大每秒请求数（QPS）最大...
网络概述
分类 常见网络能力 功能支持 参考文档 网络配置管理 IPv4/IPv6双栈 不支持 无 Pod维度网络配置 支持 为Pod配置固定IP注解说明 Pod固定IP 支持 为Pod配置固定IP 设置Pod安全组 支持 为Pod配置固定IP注解说明 南北向访问 Pod访问公网 支持 为...
访问IP白名单
使用场景 建议在企业宽带环境下使用，由于企业宽带的出口IP（即外网IP）为固定值，DMS会通过限制固定IP访问的方式，限制企业使用DMS。您可以咨询技术支持，并在其帮助下配置对应的出口IP地址。功能介绍 初始状态 默认企业在开通服务时，此...
安装硬件
在IPv4中，选中 使用固定IP地址，并根据您的实际网络环境配置 固定IP地址、子网掩码 和 默认网关，单击 应用。说明 配置的固定IP地址需要与您的源设备IP地址同网段，使用ping命令测试两者能互通。步骤四：检查硬盘状态 在使用微型闪电立方...
Windows Server 2008实例中使用路由和远程访问服务...
在弹出的窗口中，写入起始IP地址和结束IP地址，这两个IP地址必须属于同一个网段，然后单击确定。步骤五：在客户端建立VPN连接 通过以上步骤完成服务器端路由和远程访问的设置，接下来可以通过如下步骤在用户的本地计算机中建立VPN连接。...
基于Ubuntu的ECS实例实现OSS反向代理
阿里云OSS的存储空间（Bucket）访问地址会随机变换，您可以通过在ECS实例上配置OSS的反向代理，实现通过固定IP地址访问OSS的存储空间。背景信息 阿里云OSS通过Restful API方式对外提供服务。最终用户通过OSS默认域名或者绑定的自定义域名...
基于Windows的ECS实例实现OSS反向代理
阿里云OSS的存储空间（Bucket）访问地址会随机变换，您可以通过在ECS实例上配置OSS的反向代理，实现通过固定IP地址访问OSS的存储空间。背景信息 阿里云OSS通过Restful API方式对外提供服务。最终用户通过OSS默认域名或者绑定的自定义域名...
配置固定公网IP地址
而 函数计算 访问数据库、微信小程序或其他第三方服务时，需通过配置白名单来访问，此时您可以使用 函数计算 的固定公网IP功能绑定一个固定IP公网地址，然后将其添加到白名单列表中。本文介绍如何在 函数计算 控制台配置函数出口方向的固定...
配置固定公网IP地址
而 函数计算 访问数据库、微信小程序或其他第三方服务时，需通过配置白名单来访问，此时您可以使用 函数计算 的固定公网IP功能绑定一个固定IP公网地址，然后将其添加到白名单列表中。本文介绍如何在 函数计算 控制台配置函数出口方向的固定...
OSS沙箱
防护Bucket的数量有限：每个地域仅可以创建一个高防OSS实例，每个实例最多只能绑定同一地域下的10个Bucket。方案二：配置ECS反向代理并绑定高防IP 基于安全考虑，Bucket默认域名解析的IP地址是随机变化的。如果您期望使用固定IP地址访问，...
连接公网概述
NAT网关支持多台专有网络ECS实例通过一个公网IP访问公网。详细信息，请参见 使用公网NAT网关SNAT功能访问互联网。NAT网关的优势如下：灵活易用的转发能力 作为一款企业级VPC公网网关，NAT网关提供SNAT和DNAT功能。无需自己搭建NAT网关，可...
AddIpControlPolicyItem-增加IP访问控制策略
向某个已存在的IP访问控制增加一条策略。接口说明 调用该接口时请注意：此功能面向 API 提供者。增加该策略后，所有绑定该访问控制的 API，即时生效。一个 IP 访问控制下最多添加 100 条策略。调试 您可以在OpenAPI Explorer中直接运行该...
实例类型与选择指南
多租户共享，IP地址不固定 独享，IP地址固定 VPC内网入口地址 多租户共享，IP地址不固定 同region的VPC都可访问 独享（允许用户指定的VPC访问），IP地址固定 如需同Region的多VPC都可访问，请提工单 公网后端出口带宽 多租户共享出口IP与...
源站存在安全防护等原因导致访问CDN域名报503错误
服务器配置了单IP访问次数限制。Web服务异常或服务器超载。系统存在云锁、安全狗、防火墙等安全策略，拦截了CDN的回源IP。解决方案 本文以源站为Linux系统的ECS服务器，且由Nginx服务提供Web服务为例，处理方法如下。CDN读取数据过程 CDN...
使用Anycast IP加速海外服务
全球加速集成任播弹性公网IP服务可实现全球多地域通过一个固定加速IP就近接入阿里云加速网络，为全球用户提供高可用和高性能的网络加速服务。背景信息 全球加速为您提供以下两种加速IP类型：对比项 弹性公网IP 任播弹性公网IP 接入模式 ...
云服务器ECS进入黑洞后如何快速恢复业务
通过调整ECS公网带宽大小（大于1 Mbps），从而分配一个新的固定公网IP地址。具体操作，请参见 包年包月实例修改带宽 或 按量付费实例修改带宽。方案二：利用镜像创建配置相同的ECS实例，更换业务服务器 为黑洞中的ECS实例创建自定义镜像。...
标准型全球加速实例概述
接入方式 标准型 全球加速 实例支持加速IP和CNAME两种就近接入方式。客户端流量通过加速IP或CNAME，从就近接入点进入阿里云加速网络。加速IP 弹性公网 IP EIP（Elastic IP Address）类型：全球加速 按加速区域粒度提供独立的 EIP，各地域...
什么是轻量应用服务器
专有网络VPC：同一账号同地域下，多台轻量应用服务器默认处于同一个VPC内网环境，多台服务器之间的互联互通可以通过内网实现。内网带宽为共享带宽，因此无法保证带宽速率的稳定性。关于VPC的更多信息，请参见 什么是专有网络。域名解析：...
SAE网络相关概念和能力
确认 SAE 和ECS服务器都在同一个VPC内，并检查安全组配置是否放开相关的端口。在容器内执行 ping、telnet 服务地址的命令检测连通性。如果没有这些命令，请先安装常见命令（操作步骤）再执行。访问公网ECS地址的具体操作，请参见 SAE应用...
RDS PostgreSQL接入自建域
说明 如果提示您电脑不是固定IP，建议您修改电脑为固定IP，防止IP自动变更导致DNS服务器无法使用。功能 保持默认配置。AD DS 保持默认配置。DNS 服务器 保持默认配置。确认 单击 安装 按钮开始安装服务。等待安装完成后，单击 关闭 按钮...
ALB常见问题
固定IP：每个可用区有且只有一个IP，并且IP地址固定不变。此模式下实例弹性能力有限，单 ALB 实例最大支持10万QPS。动态IP：每个可用区至少有一个IP，随着业务请求（QPS）的增加，会自动扩展IP数量。此模式下实例具备良好的弹性能力，单ALB...
快速实现IPv4服务的负载均衡
开启会话保持 开启会话保持功能后，负载均衡会把来自同一客户端的访问请求分发到同一台后端服务器上进行处理。本文选择关闭会话保持。开启后端长连接 开启或关闭后端长连接。本文保持默认不开启。当开启后端长连接后，ALB 到后端服务器之间...
OSS被攻击恶意刷流量出现异常流量的排查方法
异常流量主要分为恶意IP访问和恶意Referer访问，详情如下：恶意IP访问 定位恶意IP。方式一：OSS管理控制台的热点统计数据 通过对象存储OSS管理控制台的热点统计数据，进行恶意IP定位，详情请参见 用量查询。登录 OSS管理控制台，在左侧导航...
ECS安全组实践（安全组设置）
在专有网络的场景下，创建虚拟交换机时，建议您尽量将需要公网访问的服务区的IP区间放在固定的几个交换机（子网CIDR）中，方便审计和区分，避免不小心暴露公网访问。在分布式应用中，大多数应用都有不同的分层和分组，对于不提供公网访问的...
迁移方案概述
混挂 混挂指一个SLB实例可以同时添加经典网络和VPC网络的ECS作为后端服务器接收监听转发的请求，且支持虚拟服务器组形式的混挂。公网SLB实例和私网SLB实例都可开通混挂。说明 VPC私网SLB实例同时挂载经典网络和专有网络ECS时，如果使用四层...
创建应用型负载均衡
固定IP：每个可用区有且只有一个VIP，并且VIP地址保持固定不变。此模式下实例弹性能力有限，最大支持10万QPS。动态IP：每个可用区至少有一个VIP，随着业务请求的增加，会自动扩展IP数量。此模式下最大支持100万QPS。协议版本 选择实例的...
CLB七层监听手动迁移ALB最佳实践
具体计费规则，请参见：CLB包年包月 CLB按量付费 ALB计费规则 ALB 实例和 CLB 实例的后端服务器属于同一个VPC，且后端服务器相同。CLB 实例的TCP监听、UDP监听业务不支持迁移至 ALB，仅支持迁移HTTP、HTTPS监听的应用负载业务。IPv4的CLB...
通过PrivateLink跨VPC私网访问ALB
如果您需要将一个 VPC 内部署的ALB共享给同账号下的另一个VPC访问，您可以将ALB作为提供方VPC的服务资源，然后通过 PrivateLink 建立两个 VPC 之间的网络连接，来实现跨 VPC 私网访问ALB资源。背景信息 VPC是您独自拥有的云上私有网络，...
数据安全和加密常见问题
如将IP地址 1.1.1.1 设置为白名单，则不可以设置为 1.1.1.1/2。如果将白名单设置为网段格式，则格式为 x.x.x.x/x。如果在白名单中设置公网地址，则查询当前环境的出口IP地址数量（多次刷新看出口IP地址是否有变化），如果有多个，则需要将...
配置监听转发规则
如果您需要自定义ALB监听转发规则，并希望按照指定规则将客户端请求转发至一个或多个服务器组中的后端服务器，及后端响应结果按照指定规则转发给客户端，可参考本文配置监听转发规则。转发规则概述 您可以为 ALB 实例的一个监听添加多条...
部分可用区升级迁移指引
专有网络ECS实例的固定公网IP转换为EIP 保留私网IP 由于两个同属于一个VPC的交换机覆盖网段不能重叠，因此无法保留原先私网IP，当前的OOS迁移任务也不支持保留私网IP的功能。如果您可以重新构建一个VPC，在配置同样的交换机后，您可以通过...
网络隔离
您可以通过VPN或专线，将自建IDC的服务器资源接入阿里云，并使用专有网络VPC自定义的MongoDB IP段来解决IP资源冲突的问题，实现自有服务器和阿里云ECS同时访问MongoDB的目的。部署在专有网络VPC中的云数据库MongoDB实例默认只能被同一个...
新功能发布记录
变更可用区状态 通过CADT实现NLB可用区级容灾演练 NLB 支持扩展证书 新增 网络型负载均衡NLB 的TCPSSL监听支持添加扩展证书，可满足多域名访问或挂载多个服务器证书的场景需求。管理证书 ALB 转发规则支持客户端源IP限速 更新 应用型负载...
SNAT功能FAQ
您可以为ECS实例单独分配一块弹性网卡，并将固定公网IP转换为EIP，然后将EIP绑定到弹性网卡，以实现ECS实例优先通过SNAT条目的公网IP访问互联网，以及互联网通过弹性网卡主动访问ECS实例。具体操作，请参见 为已分配固定公网IP的ECS实例...
网络FAQ
辅助私网IP信息 说明 举例辅助私网IP的网络接口 '以太网'<IP Addr>辅助私网IP地址 192.168.0.100辅助私网IP的掩码 255.255.255.0 通过Netsh设置辅助私网IP的示例如下：Netsh int ipv4 add address '以太网' 192.168.0.100 255.255.255.0 ...
Service FAQ
场景一：设置SLB IP为私网地址，并且没有通过Service方式创建SLB，那么SLB后端Pod和访问SLB Pod将在同一个节点，导致在集群内访问SLB IP失败。对于四层负载均衡服务，目前不支持负载均衡后端ECS实例直接为客户端提供服务的同时，又作为负载...
解决无法连接实例问题
解决办法请参见：外网无法连接RDS MySQL或MariaDB：如何正确填写本地设备的公网IP地址 SQL Server如何确定外部服务器/客户端的公网IP地址 RDS PostgreSQL实例如何查看本地IP 域名解析失败或错误 域名服务器出现故障或修改过网卡配置，可能...
- 产品推荐
- 这些文档可能帮助您