VPC访问控制概述
专有网络VPC不仅可以通过网络ACL实现访问控制，还可以依赖各个云产品的访问控制能力来实现安全访问，例如云服务器ECS通过设置安全组来进行访问控制，负载均衡SLB和云数据库RDS通过白名单来进行访问控制。网络ACL 网络ACL是VPC中的网络访问...
API概览
专有网络（VPC）API 标题 API概述 CreateVpc 创建一个VPC 调用CreateVpc接口创建一个专有网络VPC。CreateDefaultVpc 创建一个默认的VPC 调用CreateDefaultVpc接口创建一个默认的专有网络VPC。GrantInstanceToCen 为云企业网实例授权 调用...
AllocateIpv6InternetBandwidth-为IPv6地址购买公网...
默认创建的IPv6网关只具备私网通信的能力，您可以调用AllocateIpv6InternetBandwidth接口为IPv6地址购买公网带宽，使VPC网络中的ECS实例可以通过该IPv6地址访问互联网，同时也允许IPv6终端通过互联网访问VPC网络中的ECS实例。接口说明 调用...
CreateIpv6EgressOnlyRule-为IPv6地址添加仅主动出...
您可以通过创建仅主动出规则，使开通了IPv6网段的VPC中的ECS可以主动访问客户端的IPv6终端，但不允许客户端的IPv6终端通过互联网访问VPC网络中的ECS实例，调用CreateIpv6EgressOnlyRule为IPv6地址添加仅主动出规则。接口说明 CreateIpv6...
使用专有网络VPC访问控制功能
概述 专有网络VPC支持的访问控制功能包括：网络ACL：网络ACL是专有网络VPC中的网络访问控制功能。您可以在专有网络VPC中创建网络ACL并添加入方向和出方向规则。创建网络ACL后，您可以将网络ACL与交换机绑定，实现对交换机中ECS实例流量的...
建立ClassicLink连接后经典网络和VPC网络不通的排查...
确认专有网络VPC所在的云企业网内其他的VPC是否存在和经典网络ECS有IP冲突的交换机，如有经典网络ECS无法和专有网络互通，请将冲突的其他VPC从云企业网实例中解绑。经典网络ECS访问专有网络RDS排查步骤 参见 经典网络ECS与专有网络ECS互访...
基本概念
通过DHCP选项集功能，您可以为专有网络VPC中的云服务器ECS实例配置域名和DNS服务器IP地址。IPv4网关 IPv4网关是连接专有网络VPC和公网的网络组件。VPC访问IPv4公网的流量经过IPv4网关，由IPv4网关实现路由转发以及私网地址到公网地址的转换...
网络ACL概述
网络ACL（Network Access Control List）是专有网络VPC中的网络访问控制功能。您可以自定义设置网络ACL规则，并将网络ACL与交换机绑定，实现对交换机中云服务器ECS实例流量的访问控制。功能发布及地域支持情况 公有云支持的地域 区域 支持...
ECS的安全责任共担模型
什么是专有网络 网络ACL 网络ACL（Network Access Control List）是专有网络VPC中的网络访问控制功能。客户可以自定义设置网络ACL规则，并将网络ACL与交换机绑定，实现对交换机中云服务器ECS实例流量的访问控制。网络ACL概述 应用安全 云...
自助问题排查
VPC如何连接公网 您可以通过ECS实例固定公网IP、弹性公网IP、NAT网关或者负载均衡使专有网络VPC中的云资源可以访问公网或被公网访问。具体操作，请参见 连接公网概述。VPC如何连接IDC 您可以通过VPN网关、高速通道物理专线或智能接入网关将...
基础安全服务
使用安全插件Agent 云安全中心的安全插件Agent是安装在云服务器ECS中的低损耗的控件。未安装Agent的云服务器ECS不会受到云安全中心保护，ECS管理控制台页面也不会显示该资产的漏洞、告警、基线漏洞和资产指纹等数据。关于Agent的安装路径，...
购买须知
本文介绍购买云服务器ECS前需要了解的信息。备案须知 待备案的ECS实例需要满足购买要求，且每台实例可申请的备案服务号数量有限，更多信息，请参见 ICP备案服务器（接入信息）准备与检查。备案流程说明，请参见 ICP备案流程概述。资源升级 ...
ECS安全组配置案例
入方向 允许 Linux:SSH 22/22 地址段访问 入方向 允许 自定义TCP 自定义 地址段访问 VPC 2中的ECS实例的安全组配置 入方向 允许 Windows:RDP 3389/3389 地址段访问 要访问的VPC1中的ECS实例的私网IP。说明 如果允许任意ECS实例登录，填写0....
支持的云服务
查看实例监控信息 查看云盘监控信息 访问控制 云服务器ECS访问控制RAM为人员、云服务等指定身份并基于身份授予资源访问权限，从而控制对云服务器ECS的访问。访问控制RAM介绍 DDoS防护 DDoS基础防护服务可以有效防止云服务器ECS实例受到恶意...
快速购买包年包月实例
按需选择 网络类型 指云服务器ECS的网络管理模式，默认为您选择专有网络。专有网络、交换机和安全组为系统默认，如需自定义安全组、专有网络和交换机，请前往自定义购买。专有网络 公网IP 如果实例需要进行公网通信，必须分配公网IP。选中...
混访混挂迁移示例
本文档介绍了如何使用混挂和混访方案将经典网络迁移至专有网络。...您已了解该迁移方案的详细信息和使用...特别注意，此时需要将访问经典网络中的私网SLB的地址替换为VPC的私网SLB地址。接下来的过程，可以参考迁移示例一中的 步骤 3 至 步骤 6。
交换机事件通知
预约进行经典网络到专有网络VPC的ECS实例迁移。跨可用区更改ECS实例的实例规格。ECS实例过户。交换机变更完成事件内容示例如下：{"id":"2256A988-0B26-4E2B-820A-8B*A5","product":"ECS","resourceId":"acs:ecs:cn-hangzhou:169070*30:eni/...
VPC通信常见问题
您可以通过以下方法为VPC中的ECS实例配置公网IP，通过Internet与经典网络中的云产品实例通信。详细信息，请参见 如何选择公网类产品。或者，通过ClassicLink实现经典网络ECS和专有网络ECS内网低延时高速互通。详细信息，请参见 ClassicLink...
产品计费
本文介绍专有网络VPC中资源的相关计费信息。如果您使用了VPC对等连接，您需要支付VPC对等连接的费用。更多信息，请参见 VPC对等连接计费。如果您使用了流量镜像，您需要支付流量镜像的费用。更多信息，请参见 流量镜像功能计费。如果您使用...
常见问题
公网可以访问VPC中的云服务么？VPC是否可以直接与经典网络通信？高可用虚拟IP FAQ HaVip是否支持广播和组播通信？使用keepalived实现高可用时，推荐使用什么版本的keepalived？使用keepalived等第三方软件实现高可用，心跳检测的源IP怎么...
更换ECS实例的专有网络VPC时产生报错的处理方法
问题描述 在以下场景中，需要更换阿里云云服务器ECS实例的专有网络VPC，在更换ECS实例的VPC时产生报错。前期VPC规划不合理，随着业务的逐渐扩大，原来的VPC不能满足需求，需要通过ECS实例更换VPC操作进行重新规划。前期只规划一个VPC，不同...
使用ClassicLink
专有网络VPC（Virtual Private Cloud）提供ClassicLink功能，使经典网络的ECS实例可以和专有网络中的云资源通过内网互通。背景信息 ClassicLink可以实现经典网络的ECS实例访问已连接的VPC内的云资源，包括ECS实例、RDS实例、SLB实例等。VPC...
专有网络FAQ
您可以通过以下方法实现VPC与经典网络通信：为VPC中的ECS实例配置公网IP，通过互联网与经典网络中的云产品实例通信。更多信息，请参见 如何选择公网类产品。通过ClassicLink实现经典网络ECS实例和VPC ECS实例内网低延时高速互通。更多信息...
迁移方案概述
您可以将部署在经典网络中的资源迁移到专有网络VPC（Virtual Private Cloud）中。VPC是隔离的网络环境，安全性更高。本文为您介绍资源迁移至VPC的优势以及迁移的具体方案。为什么要迁移至VPC？VPC是您自己的云上私有网络。您可以在自己定义...
VPC实例如何提升路由表的自定义路由条目的配额
概述 默认阿里云专有网络VPC实例，单个路由表最多支持创建200条自定义路由条目。如果您的资源配额不满足业务需求，您可以申请提升配额。详细信息 请参见以下步骤，申请提升路由表的自定义路由条目的配额：登录 专有网络管理控制台。在左侧...
流量镜像概述
例如，您可以复制VPC中ECS实例的网络流量，并将复制后的网络流量转发给指定的弹性网卡或私网传统型负载均衡CLB（Classic Load Balancer）实例。该功能可用于内容检查、威胁监控和问题排查等场景。支持流量镜像的地域 公有云支持的地域 区域...
批量创建ECS实例
如果安全组的网络类型为专有网络VPC，调用VPC API DescribeVSwitches 查询安全组所属专有网络VPC中的虚拟交换机ID，假设为 vsw-bp1wt4qpuavdb6y6k8*。开通按量付费ECS资源时，您的阿里云账户余额（即现金余额）和代金券的总值不得小于100....
Windows实例的物理内存显示异常
问题描述 将Windows系统的ECS实例物理内存升级为16GB，但是显示只有2GB可用内存。问题原因 Windows系统没有激活所导致...激活Windows系统然后重启服务器即可，详细步骤请参见 如何使用KMS域名激活VPC网络中的Windows实例。适用于 云服务器ECS
VPC常见问题
专有网络与经典网络有以下区别：经典网络类型的云产品，统一部署在阿里云的公共基础网络内，由阿里云统一规划和管理，更适合对网络易用性要求比较高的用户。专有网络是指用户在阿里云的基础网络内建立一个可以自定义的专有隔离网络。与经典...
VPC内如何使用云产品？
VPC内的ECS也无法访问公网或者被公网访问，并且VPC不能通过私网访问经典网络，但阿里云产品一般都提供公网访问能力和私网访问能力，95%以上的云产品都已经支持VPC。说明 需要内部访问的云产品一定要使用相同的网络类型。例如VPC类型的ECS，...
安全体系概述
流日志 专有网络VPC提供流日志功能，可以记录VPC网络中弹性网卡ENI（Elastic Network Interface）传入和传出的流量信息，帮助您检查访问控制规则、监控网络流量和排查网络故障。详细信息，请参见 流日志概述。流量镜像 VPC流量镜像功能可以...
ECS经典网络与专有网络VPC特点介绍
云服务器ECS的网络类型包括经典网络和专有网络VPC。经典网络采用三层隔离，所有经典网络类型实例都建立在一个共用的基础网络上。专有网络VPC采用二层隔离，相对经典网络而言，VPC具有更高的安全性和灵活性。然而，安全是一个系统的工程，...
什么是NAT网关
NAT网关产品优势 安全防护 NAT网关的SNAT功能具有安全防护的能力：SNAT功能会屏蔽VPC内ECS实例对外的端口，只有当VPC内的ECS实例主动访问外部才可以建立连接进行通信，而外部无法主动访问VPC内的ECS实例，从而保护VPC内的ECS实例免受外部的...
内网调用API
如果专有网络VPC（Virtual Private Cloud）类型的云服务器ECS（Elastic Compute Service）实例没有公网访问能力，则无法在该ECS实例调用API。本文介绍如何通过修改Endpoint字段实现内网调用API。背景信息 VPC提供的接入地址（Endpoint）为...
修改私有IP地址
在使用云服务器ECS时，您可能需要修改私有IP地址，例如IP地址冲突、网络扩展和网络管理等场景。您可以直接修改专有网络中ECS实例的私有IP，也可以通过更改ECS实例所属的交换机来更改ECS实例的私有IP。本文主要介绍如何通过ECS管理控制台...
云服务器ECS的入网带宽和出网带宽
本文主要介绍云服务器ECS...无论经典网络还是专有网络VPC，出网带宽最高为100 Mbit/s或200 Mbit/s（不同的计费方式，有不同的最高值）下图为数据流的方向说明。相关文档 Windows实例带宽和CPU跑满或跑高排查 Linux实例带宽和CPU跑满或跑高排查
更换ECS实例的VPC
本文介绍如何为ECS实例更换专有网络VPC。前提条件 ECS实例已处于停止状态。如何停止ECS实例，请参见 停止实例。说明 对于创建后未重启过的ECS实例，您需要先重启实例，再停止实例。ECS实例未加入SLB的后端服务器。SLB中如何移除后端服务器...
服务接入点
亚太 地域名称 地域ID 公网接入地址 VPC接入地址 华北1（青岛）cn-qingdao ecs.cn-qingdao.aliyuncs.comecs-vpc.cn-qingdao.aliyuncs.com华北2（北京）cn-beijing ecs.cn-beijing.aliyuncs.comecs-vpc.cn-beijing.aliyuncs.com华北3...
限制与配额
本文介绍 专有网络 VPC（Virtual Private Cloud）资源配额的名称、默认值、是否支持调整，以及 VPC 相关限制等信息。阿里云服务配额一般基于账号或地域限定，按照限制的维度可以分为以下类型：通用配额：指一个阿里云账号可使用的云资源的...
使用VPC网络的ECS实例无法通过公网EIP访问
问题描述 在Windows 2012系统的ECS实例中使用IIS服务的时候，由经典网络迁移到专有网络VPC之后出现以下问题。网站不可访问。直接访问ECS实例的弹性公网IP（EIP）地址时，显示“ERR_CONNECTION_REFUSED”错误。打开了安全组相关访问策略，...
- 产品推荐
- 这些文档可能帮助您