高安全性
阿里云Elasticsearch部署在逻辑隔离的专有网络中，结合多种网络访问控制、认证授权、安全加密能力，以及商业插件X-Pack中的高级安全措施，确保云上集群的高安全性。本文介绍阿里云Elasticsearch的安全特性。背景信息 开源软件一直是黑客...
S3协议应用开发说明
S3兼容协议 仅支持通过专有网络访问。通过专有网络访问Lindorm实例前，需要确保Lindorm实例和ECS实例满足以下条件，以保证网络的连通性。所在地域相同，并建议 所在可用区相同（以减少网络延时）。ECS实例与Lindorm实例属于 同一专有网络。...
调用方式概览
公网访问 您可以直接通过公共网络访问部署在资源组中的服务。公网访问时，会通过公网访问到API网关，API网关将访问请求转发给EAS在线服务，从而实现客户端与服务间的网络连通。VPC访问 位于同一地域的两个VPC网络支持建立VPC连接，您可以...
存储空间概览
ECS的经典网络访问（内网）通过经典网络访问的EndPoint，可供与Bucket同地域的ECS实例访问，不产生流量费用。通过经典网络访问Bucket，可供与Bucket同地域的ECS实例访问，不产生流量费用。ECS的VPC网络访问（内网）通过VPC网络访问的...
网络安全保护
在各个层级实施网络访问控制 通过网络分层模型参考图可以看到，常见的跨层流量流向包括且不限于：互联网到VPC内资源流量互访（出向和入向）同一个VPC内的访问，即：同一vSwitch内的流量互访 同一VPC内不同vSwitch的流量互访 不同VPC间的...
定向服务简介
定向服务是指通过专用网络访问指定地址。相对于普通公共网络，具备更高的安全性。物联网无线连接服务为有更高网络安全需求的企业用户，提供物联网卡+专用网络一站式打包的产品，即定向服务。使用场景 当前物联网行业不少客户出于网络安全...
Lindorm连接问题与解决方法
在ECS实例上通过专有网络访问Lindorm实例需要确保ECS与Lindorm之间可以相互连接。如果二者无法互访，可能是下列原因引起的。问题原因 解决方法 未将ECS实例的 主私网IP 地址添加到Lindorm的白名单中。将ECS的 主私网IP 地址添加至Lindorm的...
添加安全组
ECS实例的安全组关联Lindorm实例后，仅支持通过专有网络访问，不支持通过公网或弹性公网访问。每个云原生多模数据库Lindorm实例最多添加三个安全组。操作步骤 登录 Lindorm管理控制台。在页面左上角，选择实例所属的地域。在 实例列表 页，...
数据导入方式
如果应用部署在ECS实例，通过专有网络访问Lindorm实例前，需要确保Lindorm实例和ECS实例满足以下条件，以保证网络的连通性。所在地域相同，并建议所在可用区相同（以减少网络延时）。ECS实例与Lindorm实例属于同一专有网络。步骤一：创建...
在Windows实例无法访问外部网络如何处理？
可能原因 造成该问题的原因与 Windows实例通过外部访问网络不通的处理 类似，常见问题原因参考如下。公网ISP运营商的管控。Windows实例异常行为，导致阿里云安全策略阻止该Windows实例访问外部网络。Windows实例安全组配置错误。Windows...
设置白名单
在通用白名单模式下，设置的IP地址，既可通过经典网络，也可通过专有网络访问RDS实例。访问 RDS实例列表，在上方选择地域，然后单击目标实例ID。在左侧导航栏单击 白名单与安全组。在 白名单设置 页面，可查看当前的IP白名单模式。说明 较...
设置白名单
在通用白名单模式下，设置的IP地址，既可通过经典网络，也可通过专有网络访问RDS实例。访问 RDS实例列表，在上方选择地域，然后单击目标实例ID。在左侧导航栏单击 白名单与安全组。在 白名单设置 页面，可查看当前的IP白名单模式。说明 较...
设置白名单
在通用白名单模式下，设置的IP地址，既可通过经典网络，也可通过专有网络访问RDS实例。访问 RDS实例列表，在上方选择地域，然后单击目标实例ID。在左侧导航栏单击 白名单与安全组。单击 添加白名单分组，填写 分组名称 或单击已有分组的 ...
设置白名单
在通用白名单模式下，设置的IP地址，既可通过经典网络，也可通过专有网络访问RDS实例。访问 RDS实例列表，在上方选择地域，然后单击目标实例ID。在左侧导航栏单击 白名单与安全组。单击 添加白名单分组，填写 分组名称 或单击已有分组的 ...
DescribeSnatTableEntries-查询已创建的SNAT条目
当查询 VPC NAT 网关的 SNAT 条目时，该参数表示该交换机内的 ECS 实例均可以通过 SNAT 规则访问外部网络。vsw-3xbjkhjshjdf*SourceCIDR string 否 SNAT 条目的源网段。116.22.XX.XX/24 SnatIp string 否 当查询公网 NAT 网关的 SNAT 条目...
查询日志报表
无 来源网络提供商 环图 1小时（相对）访问者通过网络运营商接入的流入流量分布，例如电信、联通、移动、教育网等，单位为MB。无 Referer 表格 1小时（相对）前100个最多的跳转Referer URL、主机以及次数等。无 接入线路分布 环图 1小时...
什么是专有网络
您可以通过高速通道将专有网络连接到本地网络，形成一个按需定制的网络环境，实现应用的平滑迁移上云和对数据中心的扩展。组成部分 每个专有网络都由至少一个私网网段、一个虚拟路由器和至少一个交换机组成。私网网段 在创建专有网络和交换...
使用AAP进行访问控制
使用应用接入点进行网络访问限制 AAP支持设置网络控制规则，在使用SDK进行密码运算或获取凭据值时，进行网络访问限制。支持如下3类：Private：应用通过KMS实例Endpoint使用密钥和凭据。Public：应用通过KMS服务Endpoint（公网接入地址）...
构建加速
Yarn构建加速 使用中国内地registry和mirror 使用中国内地registry仓库避免由于海外网络访问导致的依赖下载慢的问题 yarn config set registry https://npmmirror.com 对于构建中由于Building fresh packages导致构建慢的情况需要指定特定...
VPC访问控制概述
专有网络VPC不仅可以通过网络ACL实现访问控制，还可以依赖各个云产品的访问控制能力来实现安全访问，例如云服务器ECS通过设置安全组来进行访问控制，负载均衡SLB和云数据库RDS通过白名单来进行访问控制。网络ACL 网络ACL是VPC中的网络访问...
云数据库Redis版网络切换
通过控制台修改经典网络内网地址使用期限 设置经典网络访问地址的保留时间后，您可以在过期前通过控制台延长其保留时间。在混访期间，您可以根据需求随时调整保留原经典网络的时间，过期时间会从变更日期重新开始计时。例如，原经典网络的...
云数据库MongoDB版网络切换
本文档介绍了如何通过控制台和API将云数据库MongoDB版的网络类型由经典网络切换至专有网络，同时保留经典网络的访问地址。经典网络的访问地址有保留时间限制，您可以根据需要指定保留期限。到期后，经典网络地址会自动被系统删除。前提条件...
申请外网连接地址
用户可以通过VPC网络和公网访问HBase 标准版集群，本文介绍如何开通外网地址。背景信息 访问网络类型 说明 专有网络 集群创建完成后，默认提供专有网络地址。通过专有网络地址访问HBase实例，安全性更高。外网 外网地址需要手动开通。外网...
什么是IPv6网关
IPv6公网通信 您可以为申请的IPv6地址购买公网带宽，使VPC网络中的云实例可以通过该IPv6地址访问互联网，同时也允许IPv6终端通过互联网访问VPC网络中的云实例。您可以随时将IPv6地址的公网带宽设置为零。设置后，该IPv6地址只拥有私网通信...
API概览
CreateIpv6EgressOnlyRule 为IPv6地址添加仅主动出规则 您可以通过创建仅主动出规则，使开通了IPv6网段的VPC中的ECS可以主动访问客户端的IPv6终端，但不允许客户端的IPv6终端通过互联网访问VPC网络中的ECS实例，调用CreateIpv6...
什么是私网连接
私网连接（PrivateLink）能够建立 专有网络 VPC（Virtual Private Cloud）与阿里云上的服务安全稳定的私有连接，简化网络架构，实现私网访问服务，避免通过公网访问服务带来的潜在安全风险。私网连接简介 私网连接是利用阿里云的 私有网络 ...
申请外网连接地址
HBase增强版集群支持专有网络VPC连接和外网访问，本文介绍如何开通外网地址。背景信息 访问网络类型 说明 专有网络 集群创建完成后，默认提供专有网络地址。通过专有网络地址访问HBase集群，安全性更高。外网 外网地址需要手动开通。外网...
申请外网连接地址
通过专有网络地址访问HBase实例，安全性更高。外网 外网地址需要手动开通。外网访问只用作开发调试或者测试，不可用于生产，外网访问下不保障服务可用 参考 SLA协议，性能会有很大衰退。使用限制 HBase Serverless版集群目前不支持新购。...
使用说明
定向服务是指通过专用网络APN访问指定地址。购买定向卡后，需要在控制台配置卡的访问地址，继而实现设备联网功能。背景信息 使用定向服务前，建议您了解定向服务相关内容。具体请参见 定向服务简介。定向服务菜单控制 旧版定向服务菜单 ...
OSS访问域名使用规则
通过内网访问OSS 内网指的是阿里云同地域产品之间的内部通信网络，例如您通过ECS云服务器访问同地域的OSS服务。内网产生的流入和流出流量均免费，但是请求次数仍会计费。说明 OSS费用详情请参见 OSS定价页 和 计费概述。内网访问OSS有以下...
API概览
本产品（专有网络/2016-04-28）的OpenAPI采用 RPC 签名风格，签名细节参见 签名机制说明。我们已经为开发者封装了常见编程语言的SDK，开发者可通过 下载SDK 直接调用本产品OpenAPI而无需关心技术细节。如果现有SDK不能满足使用需求，可通过...
Network ACL
通过为实例配置Network ACL，您可以限制访问实例的网络类型，保证网络访问安全。背景信息 表格存储 默认会为每个实例创建一个公网域名、一个 VPC 域名以及一个经典网域名。更多信息，请参见 服务地址。公网域名：对互联网可见。用户可以在...
基础设施安全
ALB和NLB实例的网络类型：私网：每个可用区提供一个私网IP，只能通过阿里云内部网络访问 ALB 或NLB，无法从互联网访问。公网：每个可用区提供一个公网IP和一个私网IP。公网ALB或NLB通过弹性公网IP（Elastic IP Address，简称EIP）提供公网...
常见问题
当前不少物联网行业用户出于网络安全考虑，在物联网终端使用物联网卡上网时，不希望通过公共网络，而是通过专网访问指定目标地址（比如自己搭建的业务系统等）。通过运营商搭建专用网络周期长、成本高，且需要网络第三方支持。针对以上场景...
网络访问控制概述
容器镜像服务企业版针对容器镜像与 Helm Chart 分别提供了访问控制管理。新创建的企业版实例默认处于非连接状态，您需要在配置相应的 ACL 策略之后，才可以通过专有网络或公网访问该实例。
访问云服务
边界路由器VBR（Virtual Border Router）实例、云连接网CCN（Cloud Connect Network）实例加载至云企业网后，其关联的本地网络可通过云企业网访问部署在阿里云上的云服务。背景信息 云服务指使用阿里云云服务地址段100.64.0.0/10提供服务的...
网络安全管理
表格存储 默认允许任意网络的访问，您可以通过为实例绑定 VPC 并更改网络访问类型实现在 专有网络 VPC 中使用 表格存储 资源，保证网络访问安全。实例网络类型 表格存储 默认会为每个实例创建一个公网域名、一个 VPC 域名以及一个经典网...
终端节点服务监控项
终端节点服务实例 Metric 监控指标 指标含义 单位 聚合统计方法 VpcEndpointServiceInBps 终端节点服务流入带宽 从VPC网络访问终端节点服务的带宽。bit/s 平均值 VpcEndpointServiceOutBps 终端节点服务流出带宽 从终端节点服务访问VPC网络...
全托管服务私网访问变配说明
创建和变配服务实例 本示例在创建服务实例时创建一个VPC网络，在变配时新增一个VPC网络，并在变配后通过新增的VPC网络访问计算巢服务实例。创建全托管服务实例。更多信息，请参见 创建全托管服务实例。变配服务实例。在已创建的服务实例...
安全白皮书
实时计算Flink版完全兼容开源Apache Flink API，从访问控制、网络、存储、备份恢复、操作审计等方面，提供全面的安全加固功能来保障您的数据安全。租户隔离 支持多租户的使用场景，通过阿里云账号认证体系（认证方式采用AccessKey对称密钥...
- 产品推荐
- 这些文档可能帮助您