切换为高安全白名单模式
RDS实例的IP白名单可以从通用白名单模式切换为高安全白名单模式，高安全白名单模式会区分经典网络的IP白名单和专有网络的IP白名单。前提条件 实例存储类型为本地SSD盘。实例版本为MySQL 5.1、5.5、5.6、5.7。背景信息 RDS实例的IP白名单...
ECS实例从经典网络迁移到专有网络
目标专有网络的网段设置决定了能否保留源ECS实例的内网IP，如下所示：如果需要保留源ECS实例的内网IP，必须选择网段为10.0.0.0/8的VPC。根据是否自行创建了此类VPC选择：如果您尚未创建网段为10.0.0.0/8的VPC，选择（默认）系统自动创建...
切换为高安全白名单模式
切换为高安全模式后的变化 对于专有网络的实例，原有的IP白名单将全量复制为一个适用于专有网络的IP白名单分组。对于经典网络的实例，原有的IP白名单将全量复制为一个适用于经典网络的IP白名单分组。对于处于 混访模式（专有网络+经典网络...
ECS实例从经典网络迁移到专有网络
目标专有网络的网段设置决定了能否保留源ECS实例的内网IP，如下所示：如果需要保留源ECS实例的内网IP，必须选择网段为10.0.0.0/8的VPC。根据是否自行创建了此类VPC选择：如果您尚未创建网段为10.0.0.0/8的VPC，选择（默认）系统自动创建...
白名单常见案例和问题
例如专有网络的IP白名单分组内添加某个IP地址，则这个IP地址只能在专有网络内访问该RDS实例。常见问题 Q：可以同时设置IP白名单和安全组吗？A：可以。IP白名单中的IP地址和安全组中的ECS实例都可以访问该RDS实例。Q：设置IP白名单后立刻...
白名单常见案例和问题
例如专有网络的IP白名单分组内添加某个IP地址，则这个IP地址只能在专有网络内访问该RDS实例。常见问题 Q：可以同时设置IP白名单和安全组吗？A：可以。IP白名单中的IP地址和安全组中的ECS实例都可以访问该RDS实例。Q：设置IP白名单后立刻...
白名单常见案例和问题
例如专有网络的IP白名单分组内添加某个IP地址，则这个IP地址只能在专有网络内访问该RDS实例。常见问题 Q：可以同时设置IP白名单和安全组吗？A：可以。IP白名单中的IP地址和安全组中的ECS实例都可以访问该RDS实例。Q：设置IP白名单后立刻...
远程登录
如果您的智能接入网关设备需要通过云企业网和其他网络进行互通，那么您输入的用来远程登录设备Web控制台的私网IP地址不能和其他网络的IP地址冲突，否则无法远程登录设备。如果您不指定远程登录设备Web控制台的私网IP地址，则默认通过本地...
使用MaxCompute分析IP来源最佳实践
说明 如果您需要使用自己的IP地址，请自行下载IP地址库，具体的下载地址和使用方式请参见 MaxCompute中实现IP地址归属地转换。上传IP地址库数据 在MaxCompute客户端执行如下语句，创建表 ipresource 存放IP地址库数据。DROP TABLE IF ...
使用MaxCompute分析IP来源最佳实践
说明 如果您需要使用自己的IP地址，请自行下载IP地址库，具体的下载地址和使用方式请参见 MaxCompute中实现IP地址归属地转换。上传IP地址库数据 在MaxCompute客户端执行如下语句，创建表 ipresource 存放IP地址库数据。DROP TABLE IF ...
购买DDoS原生防护实例
企业版实例：如果您的公网IP资产分布在多个地域、IP数量超过30个、资产IP的网络协议类型既有IPv4又有IPv6，您可以选择该实例。防护模式 中小企业普惠版：保险模式，即每月2次高级防护次数。关于防护次数的详细内容，请参见 防护次数定义。...
iOS端WebView业务场景“IP直连”方案说明
背景说明 在App WebView加载网络请求场景下，Android/iOS系统可基于系统API进行网络请求拦截，并实现自定义逻辑注入，如使用HTTPDNS进行基于IP的直连请求。但iOS系统在Webview场景下拦截网络请求后，需要接管基于IP的网络请求的发送、数据...
原生防护2.0包年包月
企业版实例：如果您的公网IP资产分布在多个地域、IP数量超过30个、资产IP的网络协议类型既有IPv4又有IPv6，您可以选择该实例。每种实例均提供保险模式和无忧模式，具体的防护次数、网络协议等差异，请参见下表。对比项 中小企业普惠版 企业...
迁移方案概述
可控的网络配置 您可以完全掌控自己的虚拟网络，例如选择自己的IP地址范围、配置路由表和网关等，从而可以轻松地实现内网的网络资源规划以及路由表的路径选择。此外，您也可以通过专线或VPN等连接方式将您的VPC与传统数据中心相连，形成...
eRDMA
应用场景 传统的TCP/IP一直是业界主流的网络通信协议，众多应用都是基于TCP/IP构建的，但随着数据中心相关的业务蓬勃发展，应用对于网络的性能需求（如延迟、吞吐）越来越高，受限于TCP/IP的局限性（如拷贝开销大、协议栈处理厚、CC算法...
eRDMA概述
应用场景 传统的TCP/IP一直是业界主流的网络通信协议，众多应用都是基于TCP/IP构建的，但随着数据中心相关的业务蓬勃发展，应用对于网络的性能需求（如延迟、吞吐）越来越高，受限于TCP/IP的局限性（如拷贝开销大、协议栈处理厚、CC算法...
网络概述
采用Headless Service类型后，Service将没有固定的虚拟IP地址，客户端访问Service的域名时会通过DNS返回所有的后端Pod实例的IP地址，客户端需要采用DNS负载均衡来实现对后端的负载均衡。ExternalName ExternalName类型的Service将集群外部...
SAP HANA 操作指南
你可以完全掌控自己的虚拟网络，例如选择自己的 IP 地址范围、划分网段、配置路由表和网关等，从而实现安全而轻松的资源访问和应用程序访问。更多产品信息，请参考文档 专有网络VPC。你也可以通过专线或 VPN 等连接方式将你的专有网络与...
什么是专有网络
您可以完全掌控自己的专有网络，例如选择IP地址范围、配置路由表和网关等，您可以在自己定义的专有网络中使用阿里云资源，如云服务器ECS（Elastic Compute Service）、云数据库RDS（Relational Database Service）和负载均衡SLB等。...
专有网络概述
专有网络VPC（Virtual Private Cloud）是您基于阿里云创建的自定义私有网络，不同的专有网络之间二层逻辑隔离，您可以完全掌控自己的专有网络，例如选择IP地址范围、配置路由表和网关等，可以在自己创建的专有网络内创建和管理云产品实例，...
词汇表
这个虚拟网络区域使用户能够控制虚拟网络环境，包括选择自己的IP地址范围、创建子网、配置路由表和网络网关。VPC提供了类似于传统数据中心的安全和可配置的私有网络空间，同时又具备云计算的弹性和可扩展性。更多信息，请参见 什么是专有...
配置Prometheus for ECS服务发现
手动设置使用ECS的哪种IP#默认ECS会按 经典网络公网IP>经典网络内网IP>VPC网络公网IP>VPC网络内网IP 的顺序查找并赋予此ECS的采集IP，此时的采集点port为aliyun_sd_configs.port设置#用户可用过一下relabel设置，手动设置ECS的采集IP-...
配置Prometheus for ECS服务发现
手动设置使用ECS的哪种IP#默认ECS会按 经典网络公网IP>经典网络内网IP>VPC网络公网IP>VPC网络内网IP 的顺序查找并赋予此ECS的采集IP，此时的采集点port为aliyun_sd_configs.port设置#用户可用过一下relabel设置，手动设置ECS的采集IP-...
DescribePublicIpAddress-查询专有网络中公网IP地址的...
调用DescribePublicIpAddress接口查询指定地域中位于专有网络的公网IP地址的范围。接口说明 您不能通过 DescribePublicIpAddress 接口查询位于经典网络中的公网 IP 的范围。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名...
DescribePublicIpAddress-查询专有网络中公网IP地址的...
调用DescribePublicIpAddress接口查询指定地域中位于专有网络的公网IP地址的范围。接口说明 您不能通过 DescribePublicIpAddress 接口查询位于经典网络中的公网 IP 的范围。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名...
限制本地数据中心与云上的互通
各网络的公网IP地址如下表所示：网络 公网IP地址 本地数据中心1 111.XX.XX.111 本地数据中心2 222.XX.XX.222 负载均衡实例 33.XX.XX.33 如上图，您可以将网络ACL与ECS实例所属的交换机绑定，然后通过配置网络ACL规则实现对交换机中ECS流量...
生成威胁情报
包括：web_attack：网络攻击的IP地址 tor：TOR（Top of Rack）节点的IP地址 mining：挖矿的IP地址 c2：C2 IP地址 malicious：恶意下载源的IP地址 exploit：发起Exploit攻击的IP地址 webshell：发起Webshell攻击的IP地址 scan：网络服务扫描...
数据源白名单配置
若您需在Dataphin中创建基于阿里云产品的数据源，创建数据源前，需确保Dataphin的IP已添加至数据库白名单（或安全组）中，使数据源与Dataphin网络互通。下表为阿里云数据库IP白名单设置的操作指引，您可根据阿里云的产品名称查看对应操作...
SSL VPN客户端连接失败
VPC网络中的IP地址与客户端的IP地址冲突。配置的客户端网段Cidr范围太小，导致申请不到IP地址，导致连接失败。解决方案 检查客户端路由是否正常，具体操作如下：Windows客户端：执行以下命令，查看客户端本地路由，检查是否有包含云上网段...
边缘物业一体机静态IP配置错误
物业一体机的IP 地址阿里云推荐使用静态IP 地址，需要修改网络配置文件，但有时出现手动配置错误，导致静态IP 不生效；在物业一体机重启之后对外的网络出现不稳定 2.问题现象 物业一体机重启之后,通过ifconfig 查看网络会出现2个IP 地址...
什么是弹性公网 IP
您可以先创建IP地址池并为IP地址池添加需要使用的特定网段，在创建 EIP 时可以指定预先创建的IP地址池，EIP 实例的IP地址将从该IP地址池的网段中分配。创建和管理IP地址池 EIP 实例诊断 EIP 支持实例诊断功能。实例诊断功能可以检测实例的...
使用VPC网络的ECS实例无法通过公网EIP访问
查看站点绑定的地址，站点全部绑定了EIP，原来经典网络的公网IP 建议修改为全部未分配或者内网IP。按照上述步骤操作后，还是无法显示监听80端口，但是直接通过localhost或者127.0.0.1访问站点，可以正常访问。执行如下命令，查看监听的信息...
反向解析及PTR记录
然后在相应的IP地址网络反解Zone文件内添加需要的IP地址反解。假设您的网络地址范围是 192.168.0.1-192.168.0.255，和 192.168.0.1/24 这个C段网络。那么对应的IP地址网络反解Zone文件格式为 0.168.192.in-addr.arpa。当您在Zone文件 0.168...
反向解析及PTR记录
然后在相应的IP地址网络反解Zone文件内添加需要的IP地址反解。假设您的网络地址范围是 192.168.0.1-192.168.0.255，和 192.168.0.1/24 这个C段网络。那么对应的IP地址网络反解Zone文件格式为 0.168.192.in-addr.arpa。当您在Zone文件 0.168...
常见问题
黑洞产生在运营商网络上，会将去往目的IP的流量在尽可能源头的地方丢弃，防止DDoS攻击导致整体网络和客户所有业务不可用。如果在攻击未停止的情况下解除黑洞，被攻击IP将会再次进入黑洞，同时在解除黑洞至再次黑洞的这段时间内，攻击流量将...
增值内容函数
isp IP地址所属网络的电信运营商。域名威胁情报返回结果 参数 说明 confidence 威胁情报数据置信度，取值范围为[0,100]之间的整数值，值越大置信度越高。severity 威胁情报对应威胁级别。0：无威胁 1：低危险 2：中危险 3：高危险 4：严重...
Linux系统的ECS实例中缺少默认路由...导致无法访问网络
例如，上面的路由表中缺少了默认路由，但是存在能够转发匹配 100.64.0.0/10 的IP地址的路由，因此可以访问如 100.100.100.200 的有限的网络地址，但是无法访问IP地址为[$IP]的 example.com 网站的主机。解决方案 VPC网络内的ECS实例推荐...
VPC NAT网关配合物理专线实现本地IDC与云上互访
配置项 地址段 云上VPC1网段 192.168.0.0/16 云上交换机网段 VSW1：192.168.10.0/24 VSW2：192.168.20.0/24 NATVSW：192.168.3.0/24 云上ECS实例的IP地址 ECS1：192.168.10.55 ECS2：192.168.20.30 本地IDC网段 172.16.0.0/12 本地IDC中...
创建应用接入点
允许访问的源IP地址 一般情况下，请填写您应用服务器相应网络类型的IP地址。如果使用代理服务器等，请填写代理服务器的IP地址。网络类型是Private，请填写KMS实例关联的VPC中的IP。网络类型是Public，请填写公网IP地址。网络类型是VPC，请...
功能、优势和限制FAQ
EIP与ECS公网IP的区别如下表：比较点 EIP ECS固定公网IP 支持的网络环境 专有网络 专有网络 和经典网络 是否支持单独持有 支持 不支持 是否支持在ECS实例上的弹性插拔 支持 不支持 ECS实例网卡上是否可见该IP EIP网卡可见模式 可见 经典...
- 产品推荐
- 这些文档可能帮助您