应用配置中各个节点之间如何进行通信
在传统环境中，系统的各个节点之间是通过IP地址通信。但是在本托管平台上，节点之间的IP地址实现并不可知；只有在应用被部署完成之后，IP地址才被分配。因此，节点间的访问，并不能通过IP来实现，而是采用节点的服务名称，代替IP。
应用配置中各个节点之间如何进行通信
在传统环境中，系统的各个节点之间是通过IP地址通信。但是在本托管平台上，节点之间的IP地址实现并不可知；只有在应用被部署完成之后，IP地址才被分配。因此，节点间的访问，并不能通过IP来实现，而是采用节点的服务名称，代替IP。
ENS通过SAG vCPE访问云上资源
通过 ping 命令，以业务系统实例的私网IP地址为源地址，访问阿里云VPC中的一个ECS实例，验证两个实例间的通信是否正常。ping-I src-ip dst-ip-I：表示要指定发起访问的源IP地址。src-ip：发起访问的源IP地址。例如：业务系统实例的私网网卡...
词汇表
可以让多个设备在内部网络中（例如私有云或企业内部网络）共享一个公共 IP 地址来访问互联网，其主要作用是解决公网IP地址资源有限的问题，并确保内部网络中的设备能够安全地访问外部网络及被外部网络访问。更多信息，请参见 什么是NAT网关...
安全FAQ
CIDR地址块是IP地址段，例如192.168.0.0/24、2408:4321:180:1701:94c7:bc38:3bfa:*/128。CIDR（Classless Inter-Domain Routing）是互联网中一种新的寻址方式，与传统的A类、B类和C类寻址模式相比，CIDR在IP地址分配方面更为高效。CIDR采用...
为什么无法连接数据库，总显示“ip not in whitelist...
如果用户直接将ECS服务器或本地服务器的IP地址填入数据库白名单，但从这些服务器上连接数据库时，仍然提示“ip not in whitelist”，则有可能因为ECS服务器或自建服务器在连接到数据库时经过代理服务器，最终到达数据库的IP地址是代理机的...
什么是公网NAT网关
说明 指定多个EIP配置至SNAT IP地址池时，业务连接会通过哈希算法分配到多个EIP，由于每个连接的流量不同，可能会出现多EIP业务流量不均匀的情况，建议您将每个EIP加入到同一个共享带宽中以避免单EIP带宽达到上限导致业务受损。具体操作，...
应用场景
正常情况下，用户访问IP地址 1.1.XX.XX、当IP地址 1.1.XX.XX 故障后，希望将用户访问流量切换到IP地址 2.2.XX.XX。通过GTM，创建两个地址池 Pool A 和 Pool B，将IP地址 1.1.XX.XX、2.2.XX.XX 分别添加进两个地址池，并配置健康检查。在...
绑定和解绑弹性公网IP
如果在创建云手机时您没有配置公网IP，您可以单独申请EIP地址，并绑定到未分配公网IP地址的弹性云手机上，使云手机可以访问公网。本文介绍如何绑定和解绑弹性公网IP。背景信息 阿里云弹性公网IP（Elastic IP Address，简称EIP）是可以独立...
访问控制
访问控制策略介绍 您可以针对不同的监听设置访问白名单或黑名单：开启白名单：仅转发来自所选访问控制策略组中设置的IP地址或地址段的请求，白名单适用于应用只允许特定IP访问的场景。设置白名单存在一定业务风险。一旦设置白名单，就只有...
创建和管理IP地址池
您可以先创建IP地址池并为IP地址池添加需要使用的特定网段，在创建 EIP 时可以指定预先创建的IP地址池，EIP 实例的IP地址将从该IP地址池的网段中分配。使用限制 IP地址池功能目前仅对通过权益配额申请的用户开放。如需使用，请在配额中心...
转发管理
出站流量源IP地址：可用区域下子网中可用的IP地址（非ECS已占用IP地址）。为了保证高可用，解析器要求至少添加两个出站源IP地址，而且建议这2个IP地址分在不同的可用区，解析器允许添加的出站源IP地址最多为6个。重要 若不进行IP地址的输入...
功能概述
永远离线：系统认为该IP地址永远处于异常状态，DNS解析不会向用户返回该IP地址，该IP地址只存在系统配置中，等待以后某个时间启用，健康检查不对永远离线的IP地址进行监控；如果需要一集群进行升级操作，需要先将该集群的IP地址设置为 永远...
网络FAQ
使用BGP方案实现多线路互联时，需要为IDC在CNNIC（中国互联网信息中心）或APNIC（亚太网络信息中心）申请IP地址段和AS号，然后通过BGP协议将此段IP地址广播到其它网络运营商的网络中。使用BGP协议互联后，网络运营商的所有骨干路由设备将会...
本地验证转发配置生效
预期解析到的IP地址是在hosts文件中绑定的高防IP地址。如果依然是源站地址，请尝试刷新本地的DNS缓存（在Windows的命令提示符中运行 ipconfig/flushdns 命令。确认本地解析已经切换到高防IP以后，使用原来的域名进行测试，如果能正常访问则...
IP防护相关接口
添加IP白名单 描述 AddIpfilter 添加IP白名单 请求参数 名称 类型 是否必选 描述 示例值 IpAddress String 是 IP地址/IP区间/IP段 单个IP格式，如：xxx.xxx.xxx.xxx IP区间格式，如：xxx.xxx.xxx.xxx-xxx.xxx.xxx.xxx IP段格式，如：xxx....
申请EIP
弹性公网 IP EIP（Elastic IP Address）是一种可以独立购买和持有的公网IP地址资源。当 EIP 和云资源绑定后，云资源可以通过 EIP 与公网通信。本文介绍如何申请新 EIP、历史 EIP 或者连续 EIP 组。任务 申请新EIP 申请历史EIP 申请连续EIP...
数据安全和加密常见问题
检查是否将ECS的IP地址添加到集群白名单中，如果使用公网访问 PolarDB 数据库，则需要将ECS的公网IP地址添加到 PolarDB 集群白名单中，添加白名单详情请参见 设置白名单。设置SSL加密常见问题 Q：SSL证书到期后不更新会有什么影响？会影响...
营销邮件标准及相关规范
正向查找区域是指域名解析，反向查找区域即是IP反向解析，简称PTR记录，其作用是通过查询IP地址的PTR记录来得到该IP地址指向的域名。PTR记录需要由提供IP地址的网络运营商（ISP）进行配置。14.SPF SPF（Sender Policy Framework）是一种...
IPsec-VPN连接常见问题
对端网关设备IP地址变更 对端网关设备用于建立IPsec-VPN连接的IP地址发生了变更，导致阿里云侧用户网关实例的IP地址与对端网关设备使用的IP地址不一致。请确保对端网关设备用于建立IPsec-VPN连接的IP地址与阿里云侧用户网关实例配置的IP...
专有网络FAQ
当ECS实例绑定了多个网卡或网卡配置了多个IP时，该ECS实例使用的网络地址数为与ECS实例绑定的网卡上分配的IP地址数量之和。同一VPC内不同交换机下的ECS实例可以通信么？同一VPC内，无论ECS实例是否属于同一交换机，只要安全组规则和网络ACL...
日志信息
UDP 615 内容不匹配 DNS 610 DNS解析失败 DNS 613 DNS query通信出现异常 DNS 615 内容不匹配 健康检查恢复 当健康检查发现地址池中的异常IP地址在健康检查恢复正常时，会记录在日志信息里。记录内容包括：恢复时间、具体地址；地址池不...
功能说明
故障切换 GTM为用户输出的核心能力是“故障切换”，具体是指：① 在地址池内，IP地址列表可以根据IP地址的健康检查信息，对IP地址进行动态选择，即IP地址健康检查正常时，DNS解析向用户返回IP地址；IP地址异常时，系统则会将异常的IP地址...
将EIP绑定至ECS实例
背景信息 EIP 以NAT模式和 ECS 实例绑定，ECS 实例的私网IP地址和公网IP地址同时可用。EIP 绑定至 ECS 实例后，EIP 在操作系统内部不可见，需要通过 DescribeInstances 接口查询 ECS 实例绑定的公网IP地址。更多信息，请参见 ...
什么是弹性公网 IP
您可以先创建IP地址池并为IP地址池添加需要使用的特定网段，在创建 EIP 时可以指定预先创建的IP地址池，EIP 实例的IP地址将从该IP地址池的网段中分配。创建和管理IP地址池 EIP 实例诊断 EIP 支持实例诊断功能。实例诊断功能可以检测实例的...
通过CLB四层监听获取客户端真实IP
传统型负载均衡CLB四层监听支持后端服务器获取客户端真实IP地址。通常情况下，无需操作，后端服务器即可获取客户端真实IP地址。但当客户端使用IPv6地址访问IPv4服务时，需要在CLB监听与后端服务器同时开启Proxy Protocol，后端服务器才可...
弹性网卡概述
弹性网卡（Elastic Network Interfaces，简称ENI）是一种在专有网络VPC中为ECS实例提供网络接口和IP地址的虚拟网络接口。每台ECS实例可以附加一个或多个弹性网卡。辅助弹性网卡可以在不同ECS实例之间进行解绑和绑定操作，这使得网络配置...
高可用虚拟IP（HaVip）
什么是高可用虚拟IP（HaVip）定义 HaVip是一种可以独立创建和释放的私网IP资源，具备与ECS实例主私网IP地址一样的网络接入能力，可以与高可用软件，例如 Keepalived 配合使用，搭建高可用主备服务，提高业务的可用性。HaVip支持绑定一个...
通过ALB获取客户端真实IP
Apache日志文件默认路径为：/var/log/httpd/access_log 每行日志中，%{X-Forwarded-For}i 对应的字段中，第一个IP地址即为客户端真实IP地址。IIS服务器 当IIS作为后端服务器时，您可以通过检查IIS日志来判断是否成功获取到了客户端的真实IP...
自建SNAT策略后网络不通
当同一个IP地址后来的数据包中TCP选项字段如果有timestamp，且比前面的数据包中的timestamp小，则Server不做ACK响应。所以会造成Ping正常。Telnet端口不通的现象。并且是同一个SNAT作用域下，部分机器能通，部分机器不通。解决办法如下所示...
通过CLB七层监听获取客户端真实IP
Apache日志文件默认路径为：/var/log/httpd/access_log 每行日志中，%{X-Forwarded-For}i 对应的字段中，第一个IP地址即为客户端真实IP地址。IIS服务器 当IIS作为后端服务器时，您可以通过检查IIS日志来判断是否成功获取到了客户端的真实IP...
SSL-VPN连接常见问题
系统在为客户端分配IP地址时，会先从192.168.0.0/24网段中划分出一个子网掩码为30的子网段，例如192.168.0.4/30，然后从192.168.0.4/30中分配一个IP地址供客户端使用，剩余三个IP地址会被系统占用以保证网络通信，此时一个客户端会耗费4个...
绑定和解绑FAQ
您可以登录 ECS管理控制台，检查目标 ECS 实例的状态，确认其符合以下特征：序号 说明 ① ECS 的IP地址只有私网IP地址。如下图所示，如果您的 ECS 实例已经分配了固定公网IP地址或绑定了其他 EIP，则无需继续绑定 EIP。如果您有其他需求，...
配置健康检查
自定义源IP：源IP地址可以是10.0.0.0/8、192.168.0.0/16、172.16.0.0/12三个网段内任意一个没有被使用的IP地址，但不能与云企业网中要互通的IP地址冲突，也不能和VBR实例的阿里云侧、客户侧IP地址冲突。说明 对于 自动生成源IP 的方式：在...
设置白名单
在开始使用 Tair 实例前，您需要将客户端的IP地址或IP地址段添加到 Tair 实例的白名单中。正确使用白名单可以让 Tair 得到高级别的访问安全保护，建议您定期维护白名单。白名单设置方法介绍 设置方法 说明 适用场景 添加白名单 手动添加...
步骤2：设置白名单
在开始使用 Tair 实例前，您需要将客户端的IP地址或IP地址段添加到 Tair 实例的白名单中。正确使用白名单可以让 Tair 得到高级别的访问安全保护，建议您定期维护白名单。白名单设置方法介绍 设置方法 说明 适用场景 添加白名单 手动添加...
创建应用接入点
允许访问的源IP地址 一般情况下，请填写您应用服务器相应网络类型的IP地址。如果使用代理服务器等，请填写代理服务器的IP地址。网络类型是Private，请填写KMS实例关联的VPC中的IP。网络类型是Public，请填写公网IP地址。网络类型是VPC，请...
建立多条私有IPsec-VPN连接实现私网流量的负载分担
本地网关设备 本地网关设备的VPN IP地址：本地网关设备1 VPN IP地址1：192.168.0.1 VPN IP地址2：192.168.1.1 本地网关设备2 VPN IP地址1：192.168.1.2 VPN IP地址2：192.168.2.2 本地网关设备BGP配置：本地网关设备1：隧道网段1为169.254....
ECS实例从经典网络迁移到专有网络
已迁移实例和该计划内还未迁移的经典实例保持内网联通 在迁移计划包括了多台ECS实例时，已迁移至VPC的ECS实例和经典网络中其他尚未迁移的源ECS实例是否保持内网联通，内网联通的设置方法由是否保留了源ECS实例的内网IP地址决定。...
ECS实例从经典网络迁移到专有网络
已迁移实例和该计划内还未迁移的经典实例保持内网联通 在迁移计划包括了多台ECS实例时，已迁移至VPC的ECS实例和经典网络中其他尚未迁移的源ECS实例是否保持内网联通，内网联通的设置方法由是否保留了源ECS实例的内网IP地址决定。...
- 产品推荐
- 这些文档可能帮助您