VPC访问控制概述
专有网络VPC不仅可以通过网络ACL实现访问控制，还可以依赖各个云产品的访问控制能力来实现安全访问，例如云服务器ECS通过设置安全组来进行访问控制，负载均衡SLB和云数据库RDS通过白名单来进行访问控制。网络ACL 网络ACL是VPC中的网络访问...
基本概念
ClassicLink 专有网络VPC提供ClassicLink功能，使经典网络的云服务器ECS实例可以和专有网络中的云资源通过内网互通。网络ACL 网络ACL（Network Access Control List）是专有网络VPC中的网络访问控制功能。您可以自定义设置网络ACL规则，并...
建立ClassicLink连接后经典网络和VPC网络不通的排查...
确认专有网络VPC所在的云企业网内其他的VPC是否存在和经典网络ECS有IP冲突的交换机，如有经典网络ECS无法和专有网络互通，请将冲突的其他VPC从云企业网实例中解绑。经典网络ECS访问专有网络RDS排查步骤 参见 经典网络ECS与专有网络ECS互访...
使用专有网络VPC访问控制功能
概述 专有网络VPC支持的访问控制功能包括：网络ACL：网络ACL是专有网络VPC中的网络访问控制功能。您可以在专有网络VPC中创建网络ACL并添加入方向和出方向规则。创建网络ACL后，您可以将网络ACL与交换机绑定，实现对交换机中ECS实例流量的...
自助问题排查
更多信息，请参见：创建和管理VPC对等连接 使用云企业网实现跨地域跨账号VPC互通（企业版）创建和管理网络ACL 添加安全组规则 VPC内的ECS访问云服务、ECS延迟大 同一可用区内实例之间的网络延时最小，针对访问延迟大的场景，需要检查访问源...
专有网络FAQ
您可以通过以下方法实现VPC与经典网络通信：为VPC中的ECS实例配置公网IP，通过互联网与经典网络中的云产品实例通信。更多信息，请参见 如何选择公网类产品。通过ClassicLink实现经典网络ECS实例和VPC ECS实例内网低延时高速互通。更多信息...
常见问题
公网可以访问VPC中的云服务么？VPC是否可以直接与经典网络通信？高可用虚拟IP FAQ HaVip是否支持广播和组播通信？使用keepalived实现高可用时，推荐使用什么版本的keepalived？使用keepalived等第三方软件实现高可用，心跳检测的源IP怎么...
迁移方案概述
您可以将部署在经典网络中的资源迁移到专有网络VPC（Virtual Private Cloud）中。VPC是隔离的网络环境，安全性更高。本文为您介绍资源迁移至VPC的优势以及迁移的具体方案。为什么要迁移至VPC？VPC是您自己的云上私有网络。您可以在自己定义...
ECS安全组配置案例
案例三：只允许特定IP远程登录ECS实例 如果您为VPC中的ECS实例配置了公网IP，如EIP、公网NAT网关等。您可以根据具体情况，添加如下安全组规则允许Windows远程登录或Linux SSH登录。安全组规则 规则方向 授权策略 协议类型和端口范围 授权...
网络ACL概述
网络ACL（Network Access Control List）是专有网络VPC中的网络访问控制功能。您可以自定义设置网络ACL规则，并将网络ACL与交换机绑定，实现对交换机中云服务器ECS实例流量的访问控制。功能发布及地域支持情况 公有云支持的地域 区域 支持...
API概览
专有网络（VPC）API 标题 API概述 CreateVpc 创建一个VPC 调用CreateVpc接口创建一个专有网络VPC。CreateDefaultVpc 创建一个默认的VPC 调用CreateDefaultVpc接口创建一个默认的专有网络VPC。GrantInstanceToCen 为云企业网实例授权 调用...
VPC通信常见问题
您可以通过以下方法为VPC中的ECS实例配置公网IP，通过Internet与经典网络中的云产品实例通信。详细信息，请参见 如何选择公网类产品。或者，通过ClassicLink实现经典网络ECS和专有网络ECS内网低延时高速互通。详细信息，请参见 ClassicLink...
使用ClassicLink
专有网络VPC（Virtual Private Cloud）提供ClassicLink功能，使经典网络的ECS实例可以和专有网络中的云资源通过内网互通。背景信息 ClassicLink可以实现经典网络的ECS实例访问已连接的VPC内的云资源，包括ECS实例、RDS实例、SLB实例等。VPC...
更换ECS实例的专有网络VPC时产生报错的处理方法
问题描述 在以下场景中，需要更换阿里云云服务器ECS实例的专有网络VPC，在更换ECS实例的VPC时产生报错。前期VPC规划不合理，随着业务的逐渐扩大，原来的VPC不能满足需求，需要通过ECS实例更换VPC操作进行重新规划。前期只规划一个VPC，不同...
安全体系概述
网络ACL 网络ACL是VPC中的网络访问控制功能。您可以自定义设置网络ACL规则，并将网络ACL与交换机绑定，实现对交换机中ECS实例的流量的访问控制。详细信息，请参见 网络ACL概述。流日志 专有网络VPC提供流日志功能，可以记录VPC网络中弹性...
VPC常见问题
专有网络与经典网络有以下区别：经典网络类型的云产品，统一部署在阿里云的公共基础网络内，由阿里云统一规划和管理，更适合对网络易用性要求比较高的用户。专有网络是指用户在阿里云的基础网络内建立一个可以自定义的专有隔离网络。与经典...
AllocateIpv6InternetBandwidth-为IPv6地址购买公网...
默认创建的IPv6网关只具备私网通信的能力，您可以调用AllocateIpv6InternetBandwidth接口为IPv6地址购买公网带宽，使VPC网络中的ECS实例可以通过该IPv6地址访问互联网，同时也允许IPv6终端通过互联网访问VPC网络中的ECS实例。接口说明 调用...
ECS经典网络与专有网络VPC特点介绍
云服务器ECS的网络类型包括经典网络和专有网络VPC。经典网络采用三层隔离，所有经典网络类型实例都建立在一个共用的基础网络上。专有网络VPC采用二层隔离，相对经典网络而言，VPC具有更高的安全性和灵活性。然而，安全是一个系统的工程，...
VPC内如何使用云产品？
VPC内的ECS也无法访问公网或者被公网访问，并且VPC不能通过私网访问经典网络，但阿里云产品一般都提供公网访问能力和私网访问能力，95%以上的云产品都已经支持VPC。说明 需要内部访问的云产品一定要使用相同的网络类型。例如VPC类型的ECS，...
CreateIpv6EgressOnlyRule-为IPv6地址添加仅主动出...
您可以通过创建仅主动出规则，使开通了IPv6网段的VPC中的ECS可以主动访问客户端的IPv6终端，但不允许客户端的IPv6终端通过互联网访问VPC网络中的ECS实例，调用CreateIpv6EgressOnlyRule为IPv6地址添加仅主动出规则。接口说明 CreateIpv6...
产品计费
专有网络VPC（Virtual Private Cloud）是免费的，如果您使用VPC中的对等连接、流量镜像、流日志功能或者在VPC中创建其他云资源，您需要为这些资源付费。本文介绍专有网络VPC中资源的相关计费信息。如果您使用了VPC对等连接，您需要支付VPC...
更换ECS实例的VPC
本文介绍如何为ECS实例更换专有网络VPC。前提条件 ECS实例已处于停止状态。如何停止ECS实例，请参见 停止实例。说明 对于创建后未重启过的ECS实例，您需要先重启实例，再停止实例。ECS实例未加入SLB的后端服务器。SLB中如何移除后端服务器...
交换机事件通知
预约进行经典网络到专有网络VPC的ECS实例迁移。跨可用区更改ECS实例的实例规格。ECS实例过户。交换机变更完成事件内容示例如下：{"id":"2256A988-0B26-4E2B-820A-8B*A5","product":"ECS","resourceId":"acs:ecs:cn-hangzhou:169070*30:eni/...
购买须知
本文介绍购买云服务器ECS前需要了解的信息。备案须知 待备案的ECS实例需要满足购买要求，且每台实例可申请的备案服务号数量有限，更多信息，请参见 ICP备案服务器（接入信息）准备与检查。备案流程说明，请参见 ICP备案流程概述。资源升级 ...
基础安全服务
使用安全插件Agent 云安全中心的安全插件Agent是安装在云服务器ECS中的低损耗的控件。未安装Agent的云服务器ECS不会受到云安全中心保护，ECS管理控制台页面也不会显示该资产的漏洞、告警、基线漏洞和资产指纹等数据。关于Agent的安装路径，...
基础设施安全
网络隔离 专有网络VPC是阿里云上用户自己的云上私有网络，是一个隔离的网络环境，专有网络之间逻辑上彻底隔离。在专有网络VPC中，交换机（vSwitch）是组成专有网络的基础网络设备，用来连接不同的云资源实例。您可以创建多个交换机来划分...
什么是NAT网关
NAT网关产品优势 安全防护 NAT网关的SNAT功能具有安全防护的能力：SNAT功能会屏蔽VPC内ECS实例对外的端口，只有当VPC内的ECS实例主动访问外部才可以建立连接进行通信，而外部无法主动访问VPC内的ECS实例，从而保护VPC内的ECS实例免受外部的...
快速购买包年包月实例
按需选择 网络类型 指云服务器ECS的网络管理模式，默认为您选择专有网络。专有网络、交换机和安全组为系统默认，如需自定义安全组、专有网络和交换机，请前往自定义购买。专有网络 公网IP 如果实例需要进行公网通信，必须分配公网IP。选中...
流量镜像概述
例如，您可以复制VPC中ECS实例的网络流量，并将复制后的网络流量转发给指定的弹性网卡或私网传统型负载均衡CLB（Classic Load Balancer）实例。该功能可用于内容检查、威胁监控和问题排查等场景。支持流量镜像的地域 公有云支持的地域 区域...
内网调用API
如果专有网络VPC（Virtual Private Cloud）类型的云服务器ECS（Elastic Compute Service）实例没有公网访问能力，则无法在该ECS实例调用API。本文介绍如何通过修改Endpoint字段实现内网调用API。背景信息 VPC提供的接入地址（Endpoint）为...
限制与配额
本文介绍 专有网络 VPC（Virtual Private Cloud）资源配额的名称、默认值、是否支持调整，以及 VPC 相关限制等信息。阿里云服务配额一般基于账号或地域限定，按照限制的维度可以分为以下类型：通用配额：指一个阿里云账号可使用的云资源的...
服务关联角色
用于为弹性供应服务获取关联云服务（例如云服务器ECS、专有网络VPC、云数据库RDS或云监控CMS服务等）的访问权限。更多信息，请参见 管理弹性供应服务关联角色。在您创建诊断线路和发起诊断任务时，云服务器ECS会自动创建网络连通性诊断服务...
批量创建ECS实例
安全组的网络类型将决定ECS实例的网络类型，例如，如果您选择的是一个专有网络VPC类型的安全组，则新建的ECS实例会自动加入安全组所属的专有网络VPC。如果安全组的网络类型为专有网络VPC，调用VPC API DescribeVSwitches 查询安全组所属...
RAM用户被授权后依然无访问权限
例如：RAM用户拥有只读访问云服务器ECS的权限：AliyunECSReadOnlyAccess，但如果同时也拥有如下权限策略，根据RAM的Deny优先原则，该RAM用户不可以查看ECS资源。{"Statement":[{"Action":"ecs:*","Effect":"Deny","Resource":"*"}],...
服务接入点
亚太 地域名称 地域ID 公网接入地址 VPC接入地址 华北1（青岛）cn-qingdao ecs.cn-qingdao.aliyuncs.comecs-vpc.cn-qingdao.aliyuncs.com华北2（北京）cn-beijing ecs.cn-beijing.aliyuncs.comecs-vpc.cn-beijing.aliyuncs.com华北3...
什么是云服务器ECS
阿里云客户端：阿里云官方推出的客户端工具，目前提供了对云服务器ECS、弹性容器实例ECI、轻量应用服务器、阿里云托管实例的资源浏览、查找、远程连接等功能。阿里云App：移动端类型的管理工具。Alibaba Cloud Toolkit：阿里云针对IDE平台...
VPC与外部网络连接概述
产品 功能 优势 ECS固定公网IP 创建专有网络类型的ECS实例时，您可以选择分配公网IPv4地址，系统会为您自动分配一个支持访问公网和被公网访问的IP地址。目前，ECS实例固定公网IP不能动态与VPC ECS实例解绑，但可以将固定公网IP转换为EIP。...
网络FAQ
排查是否被病毒攻击，请参见 云服务器ECS中病毒/木马了怎么办。使用安全组功能设置 只允许特定的IP登录。什么是流量清洗？清洗是指实时监控进入云服务器ECS的数据流量，及时发现包括DDoS攻击在内的异常流量。云服务器ECS默认提供DDoS攻击...
DHCP选项集概述
通过DHCP选项集功能，您可以为专有网络VPC中的云服务器ECS实例配置域名和DNS服务器IP地址。功能发布及地域支持情况 公有云支持的地域 区域 支持DHCP选项集的地域 亚太 华东1（杭州）、华东2（上海）、华北1（青岛）、华北2（北京）、华北3...
使用VPC网络的ECS实例无法通过公网EIP访问
问题描述 在Windows 2012系统的ECS实例中使用IIS服务的时候，由经典网络迁移到专有网络VPC之后出现以下问题。网站不可访问。直接访问ECS实例的弹性公网IP（EIP）地址时，显示“ERR_CONNECTION_REFUSED”错误。打开了安全组相关访问策略，...
- 产品推荐
- 这些文档可能帮助您