打开指定堡垒机实例公网访问开关
打开指定堡垒机实例公网访问开关。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 ...
基于EIP配置SAE实例公网访问和访问公网的能力
应用被公网访问（入口流量）：适用于客户端通过连接每个实例的EIP作为入口，访问该应用。但由于 SAE 部署更新时会使用新的EIP，不适用于外部服务需通过固定的IP地址访问 SAE 服务的情况。说明 当您购买EIP后，通过方案2创建或部署应用时，...
DisableInstancePublicAccess-关闭实例的公网访问开关
关闭实例的公网访问开关。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中...
添加EIP可见模式网卡后实例无法访问公网
此时，可以从公网访问ECS实例，但是在ECS实例内无法访问公网。问题原因 由于出方向的默认路由指向主网卡，因此在实例内访问公网时，流量会转发到主网卡，但是主网卡上没有公网地址。解决方 说明 如果您对实例或数据有修改、变更等风险操作...
为什么Windows系统的ECS实例配置...实例中访问公网环境...
本文介绍Windows系统的ECS实例配置辅助私网IP后，无法从ECS实例中访问公网环境的问题原因和解决方案。问题现象 Windows系统的ECS实例配置辅助私网IP后，无法从ECS实例中访问公网环境。问题原因 Windows Server 2008之后的操作系统，微软将...
Elasticsearch实例未开启公网访问
Elasticsearch实例未开启公网访问，视为“合规”。应用场景 通过公网访问阿里云Elasticsearch实例，会存在网络安全性较差且网络不稳定的现象，建议优先使用专有网络进行访问。风险等级 默认风险等级：高风险。当您使用该规则时，可以按照...
容器镜像服务实例未打开公网访问入口
容器镜像服务实例未打开公网访问入口，视为“合规”。应用场景 通过公网访问容器镜像服务实例，会存在网络安全性较差现象，建议优先使用专有网络进行访问。风险等级 默认风险等级：高风险。当您使用该规则时，可以按照实际需求变更风险等级...
为云盒内的ECS实例配置公网访问
步骤三：为云盒内的ECS实例绑定 云盒EIP 创建云盒EIP后，您可以为云盒内的云产品资源绑定该EIP来实现公网访问。云盒EIP支持绑定云盒内的ECS实例、CLB实例、辅助弹性网卡，高可用虚拟IP。本文以绑定ECS实例为例。说明 云盒EIP仅支持绑定云盒...
如何关闭公网访问表格存储实例？
表格存储默认允许任意网络访问，实例对访问来源不做限制。如果要关闭公网访问，请为实例绑定VPC并更改 实例网络类型 为 限定控制台或VPC访问。具体操作，请参见 使用VPC访问表格存储实例。
Elasticsearch实例未开启Kibana公网访问
Elasticsearch实例未开启Kibana公网访问，视为“合规”。应用场景 非必要情况下建议关闭Kibana的公网访问，降低网络安全风险。风险等级 默认风险等级：中风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 Elasticsearch...
配置实例公网或私网访问白名单
相关文档 开启或关闭Elasticsearch实例公网或私网访问的API文档：TriggerNetwork UpdatePublicNetwork 更新Elasticsearch实例公网或私网访问白名单的API文档：UpdatePrivateNetworkWhiteIps UpdatePublicWhiteIps UpdateWhiteIps ...
能否通过公网访问云消息队列 Kafka 版实例？
网络类型为公网/VPC的 云消息队列 Kafka 版 实例支持通过公网访问。云消息队列 Kafka 版 提供VPC和公网/VPC两种网络类型的实例。如需通过公网访问，请购买公网/VPC实例。如果已购买VPC实例，请升级实例配置，变更VPC实例为公网/VPC实例。更...
VPC内新建交换机的ECS实例无法通过SNAT访问公网
问题描述 阿里云VPC内新建交换机的ECS实例无法通过SNAT访问公网，而该VPC内其他交换机下的ECS实例可以通过SNAT访问公网。问题原因 造成该问题的原因如下：NAT网关中的SNAT条目中不包含新建的交换机网段。新建的交换机绑定了自定义路由表，...
使用VPC网络的ECS实例无法通过公网EIP访问
直接访问ECS实例的弹性公网IP（EIP）地址时，显示“ERR_CONNECTION_REFUSED”错误。打开了安全组相关访问策略，还是无法连通网站。使用telnet命令测试3389端口可通，测试80端口不通。问题原因 ECS实例没有绑定内网IP地址。解决方案 排查...
Elasticsearch实例未开启公网或不允许任意IP访问
Elasticsearch实例未启公网访问，视为“合规”；Elasticsearch实例开启公网但不允许任意IP访问，视为“合规”。应用场景 如果白名单的IP地址段设置为0.0.0.0/0，则Elasticsearch实例对全网段开放，将带来较大的安全隐患，需谨慎设置。风险...
ECS实例上自建SNAT后无法访问公网
在A实例上配置好SNAT规则，且在B实例上将路由指向A实例后，B实例还是无法访问公网。解决方案 说明 如果您对实例或数据有修改、变更等风险操作，务必注意实例的容灾、容错能力，确保数据安全。如果您对实例（包括但不限于ECS、RDS）等进行...
为实例访问入口（限公网）删除白名单策略
为实例访问入口（限公网）删除白名单策略。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句...
为实例访问入口（限公网）创建白名单策略
为实例访问入口（限公网）创建白名单策略。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句...
ECS实例绑定ENI后（EIP可见模式）无法访问公网
问题原因 ECS实例绑定的ENI是eth1网卡，其路由优先级低于eth0，实例内对外访问时优先通往eth0路由，由于eth0没有公网地址，在实例内就无法访问公网。解决方案 metric值越小，路由的优先级越高。您可以通过将eth0的metric值调整为大于eth1的...
ECS实例配置公网NAT网关的DNAT条目后无法被公网访问
问题描述 阿里云公网NAT网关支持DNAT功能，将公网NAT网关上的公网IP通过端口映射或IP映射两种方式映射给ECS实例使用，使ECS实例能够对外提供公网访问服务。如果您的ECS实例配置NAT网关的DNAT条目后，无法被公网访问，您可参考本文进行操作...
MongoDB实例未开启公网或安全白名单未设置为允许任意...
检测MongoDB实例未开启公网，视为“合规；检测MongoDB实例开启公网但不允许任意来源公网访问，视为“合规...MongoDB实例 规则入参 无 修正指导 关闭MongoDB实例公网或者设置MongoDB实例不允许任意来源公网访问。具体操作，请参见 设置白名单。
Redis实例未开启公网或安全白名单未设置为允许任意...
Redis实例未开启公网或安全白名单未设置为允许任意来源访问，视为“合规”。应用场景 如果白名单的IP地址段设置为0.0.0.0/0，则Redis实例对全网段开放，将带来较大的安全隐患，需谨慎设置。风险等级 默认风险等级：高风险。当您使用该规则...
增强型公网NAT网关所在VPC的ECS实例绑定EIP访问异常
当访问ECS实例的公网流量从不同的弹性网卡ENI流入和流出时，会导致流量不通。解决方案 如果您的ECS实例符合这种场景，请您调整ECS实例内的路由配置，确保从其中一个弹性网卡ENI流入ECS实例的公网流量从同一个弹性网卡ENI流出。具体操作，请...
经典网络的Windows实例公网和内网IP地址同时请求DNS...
使用同一个域名解析，公网和内网同时发出请求，某些场景下会导致业务应用访问缓慢。问题原因 实例开启了智能多宿主名称解析，智能多宿主名称解析通过在所有可用的网络适配器上发送DNS请求，提高的DNS解析速度。解决方案 说明 如果您对实例...
排查公网NAT网关中高流量ECS实例
本文为您介绍如何通过流日志排查通过SNAT形式访问公网的高流量云服务器ECS（Elastic Compute Service）实例。前提条件 本文以华北5（呼和浩特）地域为例创建专有网络VPC（Virtual Private Cloud），并在该VPC中创建一个交换机。具体操作，...
排查公网NAT网关中高流量ECS实例
本文为您介绍如何通过流日志排查通过SNAT形式访问公网的高流量云服务器ECS（Elastic Compute Service）实例。前提条件 本文以华北5（呼和浩特）地域为例创建专有网络VPC（Virtual Private Cloud），并在该VPC中创建一个交换机。具体操作，...
ALIYUN:CR:InstanceEndpointAclPolicy
ALIYUN:CR:InstanceEndpointAclPolicy类型用于为公网实例访问入口创建白名单策略。语法 {"Type":"ALIYUN:CR:InstanceEndpointAclPolicy","Properties":{"Comment":String,"Entry":String,"InstanceId":String,"ModuleName":String,...
API概览
EnableInstancePublicAccess 调用EnableInstancePublicAccess开启指定实例公网访问能力。DisableInstancePublicAccess 调用DisableInstancePublicAccess关闭实例的公网访问能力。ModifyInstanceAttribute 调用ModifyInstanceAttribute修改...
SAE应用如何访问公网？
SAE 可以通过 配置NAT网关使SAE应用能访问公网 或者 基于EIP配置SAE实例公网访问和访问公网的能力 两种模式访问公网，优先推荐基于NAT的访问模式。两种模式的区别，请参见 基于NAT访问公网和EIP访问公网的区别。更多信息，请参见 SAE网络...
如何选择公网类产品？
弹性公网IP（EIP）能够动态和VPC ECS实例绑定和解绑，支持VPC ECS实例访问公网（SNAT）和被公网访问（DNAT）。EIP可以随时和ECS实例绑定和解绑。可以使用共享带宽和共享流量包，降低公网成本。公网NAT网关 支持多台VPC ECS实例访问公网...
查看实例的基本信息
重要 通过公网访问实例的安全性和稳定性较差。如果您对访问环境的安全性和稳定性的要求较高，可以购买一个与Elasticsearch实例在同一专有网络下的ECS实例，通过私网地址访问实例。私网端口 支持的端口如下：9200 端口，基于HTTP或HTTPS。...
DSW通过专有公网网关访问公网
本文为您介绍如何在DSW实例关联的专有网络（VPC）...您可以在创建DSW实例时，将公网访问网关配置为专有网关，并在指定的VPC内不配置出口网络（包括公网NAT网关、SNAT条目等）。这样就可以确保DSW实例仅支持访问VPC内的数据，无法访问互联网。
GetInstance-获取指定实例的详情
参数取值如下：enable：开启公网访问 disable：关闭公网访问 实例默认支持 VPC 访问方式，若开启公网访问，消息队列 RocketMQ 版会收取公网下行带宽费用。具体计费信息，请参见 公网访问费用。enable flowOutType string 公网计费类型。...
CreateInstance-创建实例
参数取值如下：enable：开启公网访问 disable：关闭公网访问 实例默认支持 VPC 访问方式，若开启公网访问，云消息队列 RocketMQ 版会收取公网下行带宽费用。具体计费信息，请参见 公网访问费用。disable flowOutType string 是 公网计费...
SAE网络相关概念和能力
SAE 可以通过 配置NAT网关使SAE应用能访问公网 或者 基于EIP配置SAE实例公网访问和访问公网的能力 两种模式访问公网，优先推荐基于NAT的访问模式。两种模式的区别，请参见 基于NAT访问公网和EIP访问公网的区别。[返回顶部]SAE应用如何被...
SAE应用如何被公网访问？
如果网关路由方式无法满足您的需求，您可以参考 基于CLB配置应用服务访问 或者 基于EIP配置SAE实例公网访问和访问公网的能力 提供访问。主要区别如下。对比项 网关路由（ALB/CLB）服务（CLB）弹性公网IP（EIP）是否具备路由能力 具备。可以...
单批发布应用
NAT网关结合弹性公网IP 基于EIP配置SAE实例公网访问和访问公网的能力 应用生命周期管理设置 设置应用生命周期管理 日志收集服务 设置日志收集至SLS 设置日志收集至Kafka 持久化存储 设置NAS存储 配置管理 注入配置信息 多语言 高级设置 ...
步骤三：调用SDK收发消息
} } Serverless版实例公网访问版本说明 Serverless版实例的公网访问功能，仅部分版本的SDK客户端支持，具体限制如下：Java 5.x SDK Serverless版实例使用公网访问接入 云消息队列 RocketMQ 版 时，需要保证使用的Java 5.x SDK版本为5.0.6及...
使用公网NAT网关SNAT功能访问互联网
选择公网IP地址 选择用来提供公网访问的公网IP。本文以选择 使用单IP 为例，在下拉列表中选择 步骤二 中绑定至公网NAT网关的EIP。条目名称 输入SNAT条目的名称。创建成功后，在 SNAT条目列表 区域查看配置的SNAT条目。步骤四：测试连通性 ...
使用公网NAT网关SNAT功能访问互联网
选择公网IP地址 选择用来提供公网访问的公网IP。本文以选择 使用单IP 为例，在下拉列表中选择 步骤二 中绑定至公网NAT网关的EIP。条目名称 输入SNAT条目的名称。创建成功后，在 SNAT条目列表 区域查看配置的SNAT条目。步骤四：测试连通性 ...
- 产品推荐
- 这些文档可能帮助您