网络域
新建网络域 要使用堡垒机运维网络域内的多台服务器，需要先在堡垒机中新建网络域并连接到代理服务器。具体操作步骤如下。登录 堡垒机控制台，在顶部菜单栏，选择堡垒机所在的地域。在堡垒机实例列表，定位到目标实例，单击 管理。在左侧...
管理主机
主机IP 通过堡垒机连接到目标服务器时的运维IP地址，分为公网IP和内网IP。说明 如果需要修改运维连接IP，请参见 修改主机的运维连接IP。备注 主机的附加说明。说明 支持修改来源为Local或者第三方资产源的备注。云服务器 ECS 的备注需要 ...
指定策略生效的IP网段
如果根据业务要求，您希望针对不同网络接入环境或使用不同终端设备连接云桌面时采用不同的安全策略，此时您可以指定策略生效的IP网段。本文介绍如何指定策略生效的IP网段及相关信息。使用场景 在控制台创建策略后，默认该策略在所有IP网段...
设置IP白名单
创建 RDS MySQL 或RDS MySQL Serverless 实例后，需要将IP地址添加到白名单，该IP地址所属的设备才能访问该RDS实例。前提条件 已创建 RDS MySQL实例 或 Serverless实例 操作步骤 说明 RDS默认已设置系统白名单，该白名单不显示，用于允许...
配置Prometheus for ECS服务发现
手动设置使用ECS的哪种IP#默认ECS会按 经典网络公网IP>经典网络内网IP>VPC网络公网IP>VPC网络内网IP 的顺序查找并赋予此ECS的采集IP，此时的采集点port为aliyun_sd_configs.port设置#用户可用过一下relabel设置，手动设置ECS的采集IP-...
配置Prometheus for ECS服务发现
手动设置使用ECS的哪种IP#默认ECS会按 经典网络公网IP>经典网络内网IP>VPC网络公网IP>VPC网络内网IP 的顺序查找并赋予此ECS的采集IP，此时的采集点port为aliyun_sd_configs.port设置#用户可用过一下relabel设置，手动设置ECS的采集IP-...
更改网络类型
如果没有专有网络的分组，请新建分组。说明 您可以在 ECS实例 的 实例详情 页面查看ECS内网IP地址。在ECS上配置RDS的VPC地址：如果选择了保留经典网络地址，请在经典网络地址到期前，将RDS的VPC地址配置到ECS的应用程序中。如果选择了不...
接入企业办公网
在 WIFI管理 页签，单击 新建网络实例。在 企业无线网配置 对话框，配置如下信息。配置项 说明 网络SSID 输入您的网络SSID。网络SSID即服务集标识符SSID（Service Set Identifier），是无线局域网络（WLAN）的名称，也就是您的WIFI网络名称...
更改网络类型
如果没有专有网络的分组，请新建分组。在ECS上配置RDS的VPC地址：如果选择了保留经典网络地址，请在经典网络地址到期前，将RDS的VPC地址配置到VPC的ECS中。如果选择了不保留经典网络地址，那么切换网络类型后，经典网络的ECS对该RDS实例的...
经典网络的IP
经典网络IP地址由阿里云统一分配，分为内网IP地址和公网IP地址。本文主要介绍经典网络内网IP地址和公网IP地址的概念、相关操作场景和计费说明。内网IP地址 每台经典网络类型的ECS实例一定会被分配一个IP地址用于内网通信，这个IP地址被称为...
更改网络类型
如果没有专有网络的分组，请新建分组。在ECS上配置RDS的VPC地址。如果选择了保留经典网络地址，请在经典网络地址到期前，将RDS的VPC地址配置到VPC的ECS中。如果选择了不保留经典网络地址，那么切换网络类型后，经典网络的ECS对该RDS实例的...
DHCP选项集概述
通过DHCP选项集功能，您可以为专有网络VPC中的云服务器ECS实例配置域名和DNS服务器IP地址。功能发布及地域支持情况 公有云支持的地域 区域 支持DHCP选项集的地域 亚太 华东1（杭州）、华东2（上海）、华北1（青岛）、华北2（北京）、华北3...
网络FAQ
辅助私网IP信息 说明 举例辅助私网IP的网络接口 '以太网'<IP Addr>辅助私网IP地址 192.168.0.100辅助私网IP的掩码 255.255.255.0 通过Netsh设置辅助私网IP的示例如下：Netsh int ipv4 add address '以太网' 192.168.0.100 255.255.255.0 ...
创建和管理VPC NAT网关实例
VPC NAT网关可以实现私网IP地址转换功能。通过使用VPC NAT网关，使您VPC内的ECS实例能够访问外部私网和为外部私网提供服务。前提条件 您已经创建了专有网络VPC。具体操作，请参见 创建和管理专有网络。您已经创建了交换机。具体操作，请...
源库连接性检查
网络互通问题 经过上述排查后仍然无法通过源库连接性检查，可能是DTS服务器与源数据库网络互通问题。您可以 通过钉钉（钉钉通讯客户端下载地址）进入到DTS客户交流钉钉群（群号：68325004196或68640008972），进行咨询。
添加 OceanBase 数据源的白名单
IP 地址 在 数据传输>新建数据源 对话框中，复制显示的 OceanBase 数据传输服务器的 IP 地址，添加在此处即可。请注意以下规则：支持填写 IP 地址（例如 192.168.0.1）或 IP 段（例如 192.168.0.0/24）。多个 IP 需要用英文逗号（,）分隔。...
ModifyInstanceVpcAttribute-修改专有网络类型实例的...
调用ModifyInstanceVpcAttribute修改一台专有网络类型ECS实例的专有网络VPC、私网IP地址或虚拟交换机。接口说明 调用接口时，ECS 实例的状态必须是 已停止（Stopped）。当您使用该接口修改实例的私网 IP 地址或虚拟交换机时，请注意：新建...
使用Windows实例搭建AD域
您也可以将获取方式改回DHCP，以自动获取控制台中为ECS实例分配的主私有IP地址。重要 请不要在控制台修改ECS实例的主私有IP地址，否则IP地址变化会导致访问异常。初始化SID后，云服务器防火墙的配置被修改成微软的默认配置，导致云服务器...
快速使用EMR Notebook
安全组 地址 EMR集群部署了HiveServer2的节点的IP地址，通常为集群Master节点的IP地址。端口 EMR集群中HiveServer2的端口信息，通常为 hive.server2.thrift.port 的参数值。您可以在EMR控制台Hive服务的 配置 页面，查看 hive.server2....
文档更新动态（2022年之前）
更新说明 数据源权限列表 2021年08月24日 新增Dataphin在VPC网络下的通用IP地址 为了提升网络连通配置的效率，Dataphin新增在VPC网络环境下各地域通用的IP地址，您可以将通用的IP地址添加至业务数据库的白名单中以实现网络打通。...
容器网络FAQ
使用Terway网络的ENI模式出现网络异常 容器服务Kubernetes的Terway网络场景中交换机的IP资源不足 Terway网络模式下，Pod分配的IP不在虚拟交换机网段中怎么办？Terway网络模式扩容vSwitch后，依然无法分配Pod IP怎么办？如何选择Kubernetes...
购买DDoS原生防护实例
企业版实例：如果您的公网IP资产分布在多个地域、IP数量超过30个、资产IP的网络协议类型既有IPv4又有IPv6，您可以选择该实例。防护模式 中小企业普惠版：保险模式，即每月2次高级防护次数。关于防护次数的详细内容，请参见 防护次数定义。...
配置Kibana公网或私网访问白名单
通过公网或私网访问阿里云Elasticsearch（简称ES）实例的Kibana服务前，需要将待访问设备的IP地址加入Kibana公网或私网访问白名单中。前提条件 ES实例状态正常。配置 Kibana 公网访问白名单 通过直接管理IP地址的方式实现对Kibana公网访问...
设置IP白名单
通用白名单模式中的IP地址既适用于经典网络，也适用于专有网络。RDS MariaDB实例只支持专有网络。设置白名单可以让RDS实例得到高级别的访问安全保护，建议您定期维护白名单。设置白名单不会影响RDS实例的正常运行。IP白名单注意事项 您可以...
设置白名单
通用白名单模式中的IP地址既适用于经典网络，也适用于专有网络。RDS MariaDB实例只支持专有网络。设置白名单可以让RDS实例得到高级别的访问安全保护，建议您定期维护白名单。设置白名单不会影响RDS实例的正常运行。IP白名单注意事项 您可以...
CLB实例FAQ
每秒新建连接数-Connection Per Second（CPS）每秒新建连接数定义了新建连接的速率。当新建连接的速率超过规格定义的每秒新建连接数时，新建连接请求将被丢弃。每秒查询数-Query Per Second（QPS）每秒请求数是七层监听特有的概念，指的是...
集群巡检项及解决方案
SLB QPS过高 集群Pod网段余量紧张 NAT网关连接数过高 节点CPU水位过高 节点内存水位过高 vSwitch剩余IP不足 Ingress Controller SLB新建连接速率检查 Ingress Controller SLB QPS检查 版本证书 Versions&Certificates 集群版本过低 集群...
主机规则管理
单击 新建规则，在 新建IP拦截策略 面板，配置相关参数，然后单击 确定。配置项 说明 拦截对象 输入需要拦截的IP地址。全部资产 选择新建IP拦截规则应用的服务器。支持同时选择多台服务器。您可以在搜索框中输入服务器名称或服务器IP地址...
NSX组和服务管理
如果NSX自带的网络相关服务满足不了业务需求，也可以自己新建和定义相关网络服务，以便用户将那些服务包含在防火墙规则中。添加组 组包括以静态和动态方式添加的不同对象，可用作防火墙规则的源和目标。可以将组配置为包含虚拟机、IP 集、...
使用Terway网络插件
Terway是阿里云开源的基于专有网络VPC的容器网络接口CNI（Container Network Interface）插件，支持基于Kubernetes标准的网络策略来定义容器间的访问策略。您可以通过使用Terway网络插件实现Kubernetes集群内部Pod的网络互通。使用限制 ...
集群巡检项及解决方案
NAT网关连接数过高 vSwitch剩余IP不足 Ingress Controller SLB新建连接速率检查 Ingress Controller SLB QPS检查 版本证书 Versions&Certificates 集群版本过低 CoreDNS版本过低 Ingress版本过低 集群组件更新检查 集群风险 ClusterRisk ...
API概览
流控插件（经典网络实例）API 标题 API概述 AddTrafficSpecialControl 添加特殊流控配置 在指定流控策略下添加用户自定义特殊流控策略。CreateTrafficControl 创建流控策略 创建用户自定义的流控策略。DeleteAllTrafficSpecialControl 删除...
API概览
本产品（云数据库 ...全球数据库网络（GDN）管理 API 标题 API概述 CreateGlobalDatabaseNetwork 新建全球数据库网络 创建一个新的全球数据库网络（GDN）。DeleteGlobalDatabaseNetwork 删除全球数据库网络 删除全球数据库网络（GDN）。...
诊断网络连通性
网络连通性诊断功能用于诊断云上网络元素之间的网络连通性，方便您了解网络连通情况和定位网络不通的原因。本文介绍网络连通性诊断功能及相关操作。前提条件 使用网络连通性诊断功能前，请确保满足以下条件：如果诊断对象为实例或弹性网卡...
专有网络VPC的审计事件
专有网络VPC已与操作审计服务集成，您可以在操作审计中查询用户操作专有网络VPC产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了用户通过...
ENS通过SAG vCPE访问云上资源
您可以将ENS实例所需的私网网段（请根据全网规划IP地址，避免IP地址冲突）发送给阿里云边缘计算团队，边缘计算团队会从网络的大网网段中分出一个小网网段给每个节点使用，保证每个节点的私网IP地址不重复。本文预部署的IP地址网段为10.0.0....
添加白名单
保障资源组与数据源之间网络连通后，您还需保障资源组与数据源之间不会因为白名单的限制而无法进行数据访问，例如，部分数据源设置白名单后会不允许白名单外的IP访问，您需要将资源组的IP添加至数据源的白名单中。本文为您介绍白名单相关...
集群巡检项及解决方案
NAT网关连接数过高 vSwitch剩余IP不足 Ingress Controller SLB新建连接速率检查 Ingress Controller SLB QPS检查 版本证书 Versions&Certificates 集群版本过低 集群证书即将过期 CoreDNS版本过低 Ingress版本过低 集群组件更新检查 集群...
功能特性
数据安全 安全技术 说明 DDoS防护 在网络入口实时监测，当发现超大流量攻击时，对源IP进行清洗，清洗无效情况下可以触发黑洞机制。IP访问白名单 提供对实例进行IP访问过滤功能，实现高等级的访问安全保护，IP白名单最多可配置1000条，详情...
通过公网访问Kafka
开通已有集群的公网服务 Dataflow集群部署在VPC网络环境，您可以通过挂载弹性公网IP或者高速通道两种方式在外网环境访问Kafka服务。方式一：挂载弹性公网IP 进入基础信息页面。登录 E-MapReduce控制台。在顶部菜单栏处，根据实际情况选择...
- 产品推荐
- 这些文档可能帮助您