VPC访问控制概述
专有网络VPC不仅可以通过网络ACL实现访问控制，还可以依赖各个云产品的访问控制能力来实现安全访问，例如云服务器ECS通过设置安全组来进行访问控制，负载均衡SLB和云数据库RDS通过白名单来进行访问控制。网络ACL 网络ACL是VPC中的网络访问...
CreateDefaultVpc-创建一个默认的VPC
调用CreateDefaultVpc接口创建一个默认的专有网络VPC。接口说明 调用该接口创建默认 VPC 时，请注意：默认 VPC 创建后无法修改网段，但可以添加附加 IPv4 网段。每个默认 VPC 支持云资源使用的私网网络地址数量为 300,000 个，且无法提升...
新功能发布记录
本文介绍了专有网络VPC（Virtual Private Cloud）的产品功能动态和对应的文档。2024年03月 功能名称 变更类型 功能概述 相关链接 路由表 更新 自定义路由条目下一跳类型支持专线网关。路由表概述 创建和管理路由表 网络ACL 更新 网络ACL...
使用专有网络VPC访问控制功能
概述 专有网络VPC支持的访问控制功能包括：网络ACL：网络ACL是专有网络VPC中的网络访问控制功能。您可以在专有网络VPC中创建网络ACL并添加入方向和出方向规则。创建网络ACL后，您可以将网络ACL与交换机绑定，实现对交换机中ECS实例流量的...
DeleteVpc-删除一个VPC
调用DeleteVpc接口删除一个专有网络VPC（Virtual Private Cloud）。接口说明 调用该接口删除 VPC 时，请注意：删除 VPC 之前，需要先释放或转移 VPC 内的所有资源，包括交换机、云产品实例、高可用虚拟 IP 等。只有处于 Available 状态的 ...
创建和管理IPv4网关
前提条件 您已经创建了专有网络VPC和交换机。具体操作，请参见 创建和管理专有网络 和 创建和管理交换机。使用限制 当您开通IPv4网关后，您需要完成IPv4网关的配置，在IPv4网关配置完成前，该VPC下的所有云资源都无法访问公网。只有当VPC中...
专有网络VPC如何与RAM协同工作
企业内有多名员工或应用程序需要访问 专有网络 VPC（Virtual Private Cloud）的资源时，可以使用RAM服务做统一的权限管理，按需为他们分配不同的访问权限。在使用RAM管理阿里云产品的访问权限前，您需要了解云产品能与RAM的哪些功能结合...
产品计费
专有网络VPC（Virtual Private Cloud）是免费的，如果您使用VPC中的对等连接、流量镜像、流日志功能或者在VPC中创建其他云资源，您需要为这些资源付费。本文介绍专有网络VPC中资源的相关计费信息。如果您使用了VPC对等连接，您需要支付VPC...
两个VPC高速通道打通后ping不通
概述 本文主要介绍两个VPC高速通道打通后ping不通的原因及排查方法。问题描述 两个VPC通过高速通道内网打通，路由器接口配置、状态也都正常，VPC的路由也已添加，ping对方IP不通。问题原因 服务器内有Docker，默认Docker...适用于 专有网络VPC
VPC常见问题
本文介绍并解答VPC的常见问题。专有网络与经典网络的区别是什么？ECS实例是否可以绑定多张网卡？每个专有网络可以有多个路由器吗？每个路由表可以建立多少条路由条目？每个专有网络能够容纳多少个交换机？每个专有网络支持云资源使用多少个...
基础设施安全
本文为您介绍专有网络VPC基础设施安全的相关内容。网络隔离 专有网络VPC是阿里云上用户自己的云上私有网络，是一个隔离的网络环境，专有网络之间逻辑上彻底隔离。在专有网络VPC中，交换机（vSwitch）是组成专有网络的基础网络设备，用来...
网络规划
当您需要使用专有网络 VPC 和交换机来部署您的云上网络时，您可以结合具体的业务来规划 VPC、交换机的数量及IP地址的分配。同时还需要注意 VPC 与 VPC 或本地数据中心互通的要求。应该使用几个VPC？一个VPC 如果您没有多地域部署系统的要求...
常见问题
专有网络FAQ 一般性FAQ 什么是CIDR？VPC与经典网络的区别是什么？VPC是否支持VPN功能？如何选择VPC的网段？如何选择交换机的网段？附加网段FAQ 同VPC下，主网段内的ECS实例与附加网段内的ECS实例是否可以互通？同VPC下，主网段内的ECS实例...
CreateVpc-创建一个VPC
调用CreateVpc接口创建一个专有网络VPC。接口说明 调用该接口创建 VPC 时，请注意：一个 VPC 只能指定一个网段。VPC 创建后无法修改网段，但可以添加附加 IPv4 网段。每个 VPC 支持云资源使用的私网网络地址数量为 300,000 个，且无法提升...
内网调用API
如果专有网络VPC（Virtual Private Cloud）类型的云服务器ECS（Elastic Compute Service）实例没有公网访问能力，则无法在该ECS实例调用API。本文介绍如何通过修改Endpoint字段实现内网调用API。背景信息 VPC提供的接入地址（Endpoint）为...
ModifyVpcAttribute-修改指定VPC的名称和描述信息
专有网络VPC名称格式不正确，请您修复VPC的格式后再重试。400 InvalidVpcDiscription.Malformed Specified VPC description is not valid.该VPC描述的格式不符合要求。400 InvalidParameter Specified UserCidr invalid format.该用户侧...
VPC与外部网络连接概述
连接公网 您可以使用下表中的产品或功能，将专有网络和公网（互联网）进行连接。产品 功能 优势 ECS固定公网IP 创建专有网络类型的ECS实例时，您可以选择分配公网IPv4地址，系统会为您自动分配一个支持访问公网和被公网访问的IP地址。目前...
安全体系概述
本文介绍了专有网络VPC（Virtual Private Cloud）的安全体系、提供的安全能力和安全管控运作机制。安全体系 专有网络原理 专有网络VPC是一个隔离的网络环境，专有网络之间逻辑上彻底隔离。基于目前主流的隧道技术，专有网络隔离了虚拟网络...
创建和管理网络ACL
您可以在专有网络VPC中创建网络ACL并添加入方向和出方向规则。创建网络ACL后，您可以将网络ACL与交换机绑定，实现对交换机中的网络实例流量的访问控制。前提条件 您已经创建了专有网络VPC和交换机。具体操作，请参见 创建和管理专有网络 和...
查询跨账号创建VBR上连场景下VPC实例对VBR实例的授权...
VPC：专有网络 VPC（Virtual Private Cloud）实例，表示查询 VPC 实例对哪些 VBR 实例进行了授权。VBR InstanceId string 是 要查询授权关系的实例 ID。当 InstanceType 取值为 VBR 时，此处配置为 VBR 实例 ID。当 InstanceType 取值为 ...
DescribeVpcAttribute-查询指定VPC的配置信息
查询指定VPC的配置信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中...
管理VPC配额
在 配额管理 页面，然后在 产品 区域的 专有网络VPC 页签，您可以根据以下信息，选择需要查看的配额类型进行查看。查看通用配额 在 配额类型 区域，选择 通用配额 页签。您可以通过 关键字 筛选条件进行过滤，查看目标通用配额的配额名称、...
AssociateVpcCidrBlock-为VPC添加附加IPv4网段
使用除 100.64.0.0/10、224.0.0.0/4、127.0.0.0/8、169.254.0.0/16 及其子网外的自定义地址段作为专有网络的附加 IPv4 网段。配置限制如下：不能以 0 开头，掩码长度有效范围为 8~28 位。附加网段不得与 VPC 主网段及已添加的附加网段重叠...
GrantInstanceToCen-为云企业网实例授权
vpc-uf6o8d1dj8sjwxi6o*InstanceType string 是 网络实例的类型，取值：VPC：专有网络。VBR：边界路由器。VPC CenId string 是 指定要授权的云企业网实例的 ID。cen-7qthudw0ll6jmc*CenOwnerId long 是 指定要授权的云企业网实例所属账号的...
VPC高级功能
专有网络VPC（Virtual Private Cloud）的高级功能包括网络ACL（Network Access Control List）、自定义路由表、动态主机配置协议DHCP（Dynamic Host Configuration Protocol）和IPv4网关。当您的VPC不支持使用高级功能时，您可以联系阿里云...
共享VPC概述
功能发布及地域支持情况 区域 支持共享VPC的地域 亚太 华东1（杭州）、华东2（上海）、华北1（青岛）、华北2（北京）、华北3（张家口）、华北5（呼和浩特）、华北6（乌兰察布）、华南1（深圳）、华南2（河源）、华南3（广州）、西南1（成都...
VPC对等连接监控与运维
您可以在专有网络管理控制台查看VPC对等连接的监控指标，您也可以使用阿里云云监控服务来监控已创建的VPC对等连接实例。云监控可以从VPC对等连接实例中实时收集监控指标，并在专有网络控制台生成可视化的时序曲线图。您可以根据各监控指标...
自助问题排查
专有网络VPC（Virtual Private Cloud）的自助排查功能可以帮助您排查VPC实例网络连通性问题、VPC与外部网络连接、费用问题及资源配额不足等问题，并提供解决建议。实例排查期间可能会对您的实例探测并进行诊断分析，但不会对您的实例配置和...
RevokeInstanceFromCen-撤销网络实例对指定云企业网...
vpc-uf6o8d1dj8sjwxi6o*InstanceType string 是 网络实例的类型，取值：VPC：专有网络。VBR：边界路由器。CCN：云连接网。VPC CenId string 是 指定要撤销授权的云企业网实例的 ID。cen-7qthudw0ll6jmc*CenOwnerId long 是 指定要撤销授权...
PublishVpnRouteEntry-发布或者撤销VPN路由
专有网络不存在，请您检查输入的专有网络是否正确。400 InvalidNexthopTypeAndList.BothNull both nexthopType and nextHopList are null.下一跳类型和下一跳列表都为空。400 InvalidNexthopTypeAndList.BothNotNull both nexthopType and ...
切换网络时不能选择虚拟交换机
问题原因 专有网络 VPC下没有和数据库相同可用区的虚拟交换机。解决方案 在切换网络时，如果无法选择虚拟交换机，可以在VPC下创建一个和数据库同一可用区的虚拟交换机，然后再切换数据库的网络即可。创建虚拟交换机步骤参见 管理交换机。...
AssociateEipAddress-将EIP绑定到云产品实例
接口说明 EIP 实例可绑定到同地域的专有网络类型的 ECS 实例、专有网络类型的 CLB 实例、辅助弹性网卡、NAT 网关和高可用虚拟 IP 上。AssociateEipAddress 接口属于异步接口，即系统会先返回一个请求 ID，但 EIP 实例与云产品实例并未绑定...
AddBgpNetwork-宣告BGP网络
调用AddBgpNetwork宣告BGP网络。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action ...
产品优势
当您需要构建安全可靠、灵活可控、简单易用以及较强的可扩展性的网络环境时，您可以使用专有网络VPC（Virtual Private Cloud）。本文为您介绍VPC的产品优势，以便您更好的了解VPC。安全可靠 每个VPC都有一个独立的隧道号，一个隧道号对应着...
DescribeBgpNetworks-查询已宣告的BGP网络
Enabled VpcId string VPC 的 ID。vpc-bp1qpo0kug3a2*DstCidrBlock string 已宣告的 BGP 网络的网段。10.1.XX.XX/24 RouterId string 边界路由器 ID。vrt-bp1lhl0taikrteen8*示例 正常返回示例 JSON 格式 {"PageSize":10,"RequestId":"6F...
VPC内如何使用云产品？
阿里云大部分云产品都已经支持专有网络（Virtual Private Cloud），您可以在创建云资源时选择使用VPC，也可以在创建VPC后，在VPC内创建云资源。如何选择使用VPC？VPC是隔离的私有网络。默认情况下，VPC之间是无法通过私网通信的。VPC内的...
基本概念
术语 说明 专有网络（VPC）专有网络VPC是您基于阿里云创建的自定义私有网络，不同的专有网络之间逻辑上彻底隔离。您可以在自己创建的专有网络内创建和管理云资源，例如云服务器ECS（Elastic Compute Service）、负载均衡SLB（Server Load ...
DescribeVSwitches-查询可组网信息
操作 访问级别 资源类型 条件关键字 关联操作 vpc:DescribeVSwitches List VSwitch acs:vpc:{#regionId}:{#accountId}:vswitch/*vpc:VPC 无 请求参数 名称 类型 必填 描述 示例值 VpcId string 否 要查询的交换机所属 VPC 的 ID。...
DeleteBgpNetwork-删除已宣告的BGP网络
使用DeleteBgpNetwork删除已宣告的BGP网络。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略...
如何选择私网类产品？
专有网络VPC是您专有的云上私有网络。阿里云提供了针对不同场景接入VPC私网的产品和服务，如高速通道、VPN网关、云企业网和智能接入网关等。方案概览 下表介绍了各个场景的私网接入方案。VPC互连 产品和服务 描述 优点 限制 云企业网 支持...
- 产品推荐
- 这些文档可能帮助您