Redis实例未设置公网IP
Redis实例未设置公网IP地址，视为“合规”。应用场景 非必要情况下不开启Redis实例的公网连接，降低网络安全风险。风险等级 默认风险等级：高风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 Redis实例未设置公网IP地址，...
IP白名单管理
背景信息 为了提升向量检索服务的安全性，服务提供了通过设置公网IP白名单进行访问控制的方案。当Cluster实例未添加公网IP白名单时，则默认允许所有IP访问该实例。当Cluster实例添加了公网IP白名单时，则只允许已添加的IP访问该实例。前提...
规则模板列表
ACS-REDIS-BulkyModifyAuditLogConfig 否 Redis实例开启TDE加密 无 否 Redis实例开启密码认证 无 否 Redis实例为多可用区实例 无 否 Redis实例未设置公网IP ACS-Redis-ReleaseInstancePublicConnection 否 Redis实例设置SSL加密 无 否 ...
修改主机的运维连接IP
以下是这两种连接方式的说明：运维连接IP设置为 公网IP，表示堡垒机通过公网IP连接到主机。运维连接IP设置为 内网IP，表示堡垒机通过内网IP连接到主机。说明 如果主机同时存在内网IP和公网IP，堡垒机默认使用内网IP连接主机。操作步骤 登录...
设置白名单
在设置白名单时，需要获取发起访问设备的公网IP地址，确保配置白名单后，设备能够正确通过公网访问ZooKeeper实例，在提升安全性的同时不影响使用。说明 MSE注册配置中心不支持设置内网白名单。由于公网IP地址可能会发生变化，您需要定期...
设置白名单
本文介绍如何设置Nacos实例的白名单，以及如何查询本机公网IP地址。前提条件 已开通MSE 已创建Nacos引擎 注意事项 MSE注册配置中心不支持设置内网白名单。操作步骤 登录 MSE注册配置中心管理控制台，并在顶部菜单栏选择地域。在左侧导航栏...
设置白名单
在设置白名单时，需要获取发起访问设备的公网IP地址，确保配置白名单后，设备能够正确通过公网访问Nacos实例，在提升安全性的同时不影响使用。前提条件 已开通MSE 已创建Nacos引擎 使用限制 MSE注册配置中心不支持设置内网白名单。由于公网...
配置NAT网关使SAE应用能访问公网
实例名称 设置公网NAT网关实例的名称。访问模式 选择公网NAT网关的访问模式。支持以下两种模式：VPC全通模式（SNAT）：选择了VPC全通模式，在公网NAT网关创建成功后当前VPC内所有实例即可通过该公网NAT网关访问公网。选择 VPC全通模式...
VPC全通模式组合购买公网NAT网关和弹性公网IP
公网NAT网关支持以VPC全通模式组合购买公网NAT网关和弹性公网IP（Elastic IP Address，简称EIP）。通过VPC全通模式组合购买，EIP会自动绑定至购买的公网NAT网关，并将创建一个以公网NAT网关所在VPC为粒度的SNAT条目，使VPC内的ECS实例可以...
公网访问API域名方法
4、使用Postman或者其他工具进行接口请求 写入请求：访问的地址为上步中设置的公网IP，并设置header，headers需要添加Host、X-Opensearch-Swift-PK-Field、X-Opensearch-Swift-Request-ID字段。设置鉴权，选择basic auth，填入实例用户名与...
专有网络类型ECS固定公网IP转为弹性公网IP
为了让对外提供服务的IP保持不变，您可以将原来ECS实例所分配的固定公网IP转为弹性公网IP（EIP），然后将该EIP绑定到负载均衡SLB或其他ECS实例上，在不影响业务的情况下完成水平扩容。本文介绍如何将固定公网IP转为EIP。固定公网IP和EIP的...
如何设置云数据库RDS白名单
前提条件 已购买RDS实例 已组合购买公网NAT网关和弹性公网IP 已设置部署在SAE的应用访问公网 背景信息 RDS 支持MySQL、SQL Server、PostgreSQL和MariaDB引擎。更多信息，请参见 云数据库RDS简介。关于如何设置白名单，请参见以下文档：RDS ...
Knox
如果您创建集群时，没有挂载公网IP，可以在ECS控制台为该ECS实例添加公网IP。设置Knox用户 访问Knox时需要验证身份，即需要输入您的用户名和密码。Knox的用户身份验证基于LDAP，您可以使用集群中Apache Directory Server的LDAP服务。方式一...
设置白名单和安全组
如果通过本地设备访问集群，可在搜索引擎中搜索公网IP。设置安全组 安全组是一种虚拟防火墙，用于控制安全组中的ECS实例的出入流量。在HBase白名单中添加安全组后，该安全组中的ECS实例就可以访问HBase集群。说明 支持安全组的HBase版本：...
搭建FTP站点（Alibaba Cloud Linux 3）
背景信息 FTP（File Transfer Protocol）是一种文件传输协议，基于客户端/服务器架构，支持以下两种工作模式：主动模式：客户端向FTP服务器发送端口信息，由服务器主动连接该端口。被动模式：FTP服务器开启并发送端口信息给客户端，由客户...
经典网络类型ECS固定公网IP转为弹性公网IP
当您需要释放经典网络类型的ECS实例时，可以通过将该实例的固定公网IP转换为弹性公网IP（EIP）的方式，保留对外服务的公网IP地址，以便实现IP地址的重用、平滑迁移和弹性调整。说明 专有网络VPC类型ECS实例的固定公网IP转为EIP，请参见 ...
迁移本地自带公网IP地址上云
企业迁移上云过程中，公网IP地址如果发生改变，将会为企业造成额外的不可估计的迁移和改造成本。阿里云支持将本地数据中心自带的公网IP地址迁移到阿里云上。自带公网IP地址迁移上云后，可以享受与 EIP 同样的优质线路及弹性能力，您可以像...
Kafka实例公网IP白名单未设置为对所有IP开放
Kafka实例公网IP白名单未设置为对所有IP开放，视为“合规”。应用场景 如果白名单的IP地址段设置为0.0.0.0/0，则Kafka实例对全网段开放，将带来较大的安全隐患，需谨慎设置。风险等级 默认风险等级：高风险。当您使用该规则时，可以按照...
搭建FTP站点（CentOS 7）
协议：FTP-文件传输协议。主机：FTP服务器公网IP地址。本文中为Linux实例的公网IP地址，例如 121.43.XX.XX。端口：21。登录类型：匿名。本示例中使用FTP客户端连接匿名模式的FTP服务器。如果您需要使用FTP用户密码连接FTP服务器，则登录...
手动搭建FTP站点（CentOS 8）
背景信息 FTP（File Transfer Protocol）是一种文件传输协议，基于客户端/服务器架构，支持以下两种工作模式：主动模式：客户端向FTP服务器发送端口信息，由服务器主动连接该端口。被动模式：FTP服务器开启并发送端口信息给客户端，由客户...
在DDH上创建ECS实例
保持默认 公网IP 如果您有公网访问的需求，可设置公网IP。如果要为实例分配一个公网IP地址，必须选中 分配公网IPv4地址，再选择 按使用流量 或 按固定带宽 进行公网带宽计费，并指定带宽。重要 通过这种方式分配的公网IP地址不能与实例解绑...
更换公网IP地址
如果您的ECS实例分配了公网IP地址，您可以通过更换公网IP地址，满足因网络安全优化、IP屏蔽或封禁、资源迁移等业务场景下需要更换公网IP地址的需求。本文介绍如何更换公网IP地址。背景信息 公网IP包括固定公网IP和弹性公网IP（EIP），无论...
创建和管理边缘弹性公网IP
本文为您介绍创建、绑定、解绑和释放边缘弹性公网IP的相关操作。创建边缘弹性公网IP 登录 边缘节点服务ENS控制台。在左侧导航菜单选择 网络管理>边缘弹性公网IP。单击 创建实例。在创建边缘弹性公网IP页面，配置以下参数。配置 说明 付费...
API概览
AllocateEipSegmentAddress 申请连续EIP 连续EIP是一组按序排列的弹性公网IP地址，您可以在进行网络设计时，为需要连续公网IP地址的云资源批量申请和使用这些IP地址。您可以通过调用AllocateEipSegmentAddress接口申请连续EIP。...
控制集群API Server的公网访问能力
您可以使用弹性公网IP EIP（Elastic IP Address）暴露Kubernetes集群的API Server。使用EIP暴露集群API Server后，集群API Server将具有公网访问能力。您可以在创建集群时和创建集群后绑定EIP。本文介绍如何通过绑定和解绑EIP来控制集群API...
API概览
DescribeInstanceIpAddress 查询公网IP资产的DDoS防护信息以及所属原生防护实例的详情 查询当前阿里云账号拥有的公网IP资产（云服务器ECS实例、负载均衡SLB实例、弹性公网IP实例）的DDoS防护信息以及所属原生防护实例的详情。...
将EIP绑定至高可用虚拟IP
您可以将 弹性公网 IP EIP（Elastic IP Address）绑定到高可用虚拟IP上，使高可用虚拟IP具备公网通信的能力。前提条件 您已经创建了高可用虚拟IP，且高可用虚拟IP满足以下条件：高可用虚拟IP实例的地域必须和 EIP 的地域相同。高可用虚拟IP...
专有网络类型ECS固定公网IP转为弹性公网IP
为了让对外提供服务的IP保持不变，您可以将原来ECS实例所分配的固定公网IP转为弹性公网IP（EIP），然后将该EIP绑定到负载均衡SLB或其他ECS实例上，在不影响业务的情况下完成水平扩容。本文介绍如何将固定公网IP转为EIP。固定公网IP和EIP的...
控制集群API Server的公网访问能力
您可以使用弹性公网IP EIP（Elastic IP Address）暴露Kubernetes集群的API Server。使用EIP暴露集群API Server后，集群API Server将具有公网访问能力。您可以在创建集群时和创建集群后绑定EIP。本文介绍如何通过绑定和解绑EIP来控制集群API...
购买和管理Anycast EIP实例
任播弹性公网IP（Anycast EIP）是一款覆盖全球的公网可用性提升产品，帮您提升公网访问质量。在使用Anycast EIP前，您必须先购买一个Anycast EIP实例，购买后，您将获得一个可访问公网的IP地址。购买Anycast EIP实例 登录 任播弹性公网IP...
SNAT功能FAQ
但如果该ECS实例持有了公网IP（例如分配了固定公网IP、绑定了EIP或设置了DNAT IP映射），当该ECS实例发起互联网访问时，会优先通过持有的公网IP访问互联网，而不会使用SNAT IP访问互联网。如需统一公网出口IP，请参见 为已分配固定公网IP的...
绑定公网弹性IP
当边缘负载均衡需要提供外网访问时，您需要先申请一个弹性公网IP（EIP），并将ELB实例与EIP绑定，才可以实现业务通过负载均衡对外网提供服务。前提条件 您已经申请弹性公网IP，具体申请方式，请参见 创建和管理边缘弹性公网IP。操作步骤 ...
释放按量计费EIP实例
当您不再需要使用 弹性公网 IP EIP（Elastic IP Address）时，您可以释放 EIP。释放后，EIP 不再计费。背景信息 要释放的 EIP 必须满足以下条件：仅按量计费类型的 EIP 支持释放，包年包月类型的 EIP 不支持释放。因安全原因被锁定的 EIP ...
将EIP绑定至NAT网关
相关文档 使用公网NAT网关SNAT功能访问互联网：为VPC中无公网IP的ECS实例提供访问互联网的代理服务，实现无公网IP的ECS实例访问互联网。通过公网NAT网关DNAT功能实现ECS对外提供服务：将公网NAT网关上的EIP映射给VPC内的ECS实例使用，使ECS...
检测闲置弹性公网IP
弹性公网IP均已绑定到ECS实例或NAT网关实例，视为“合规”。应用场景 及时发现未绑定到ECS实例或NAT网关实例的弹性公网IP，避免资源闲置带来的成本浪费。风险等级 默认风险等级：低风险。当您使用该规则时，可以按照实际需求变更风险等级。...
弹性公网IP服务条款
详细信息，请参见 弹性公网IP（EIP）服务条款。
弹性公网IP服务等级协议
详细信息，请参见 弹性公网IP服务等级协议。
将EIP绑定至CLB实例
您可以将 弹性公网 IP EIP（Elastic IP Address）绑定到专有网络类型的私网CLB（原SLB）实例。CLB 实例绑定 EIP 后，CLB 实例可以转发来自公网的请求。前提条件 您已经创建了 CLB 实例，且 CLB 实例满足以下条件：CLB 实例为专有网络类型的...
【升级】部分SLB公网IP保护升级公告
公告内容 部分经典网络SLB，因网络限制原因，云防火墙防护引擎对此类公网IP的流量可能会存在部分防护能力缺失的风险。为了提供更好的防护体验，针对已完成网络路由升级的经典网络SLB公网IP，云防火墙团队于2022年11月14日~2022年11月30日，...
管理标签
任播弹性公网IP（Anycast EIP）支持标签功能，您可以通过标签功能来标记和分类Anycast EIP实例，以便于您对实例进行搜索和筛选。标签功能介绍 随着Anycast EIP实例数量的增多，会加大对Anycast EIP的管理难度。通过标签将Anycast EIP进行...
- 产品推荐
- 这些文档可能帮助您