源集群访问IP 专有网络下，集群中任一节点的IP地址，例如192.168.xx.xx。端口 集群的访问端口，例如9200。用户名（选填）如果自建Elasticsearch集群开启了用户登录认证，则需要输入用户名和密码。密码（选填）对应用户的密码。开启公网访问...
使用高防IP访问服务器 假设高防IP是99.99.XX.XX，配置了端口1234的转发，源站IP是11.11.XX.XX，对应服务端口也是1234。添加端口配置后，您可以直接在本地通过telnet命令访问高防IP 99.99.XX.XX的1234端口，telnet命令能连通则说明转发成功...
云解析DNS 允许您为A记录，添加多个IP地址，在DNS查询过程中，云解析DNS会将配置的所有 IP 地址列表返回给用户的本地DNS服务器，最终由本地DNS服务器决定响应哪个IP地址给访问者。云解析DNS中变更解析记录的全球传播速度有多快？答：云解析...
包括但不限于为什么集群内无法访问SLB IP、为什么复用已有SLB没有生效、CCM升级失败如何处理等问题的解决方案。索引 SLB相关 ACK集群中SLB实例的具体用途 创建Service时，Local和Cluster两种外部流量策略如何选择？为什么看不到Service与...
设置集群访问白名单 允许访问集群的IP地址。如果未设置白名单，则所有IP地址都能访问集群，如果设置了白名单，则不在白名单内的访问请求将被拒绝。您可以输入单个IP地址或网段地址，每行输入1条数据，最多可以输入10条数据。重要 集群的白...
DescribeDBClusterAccessWhiteList 查看允许访问数据库集群的IP白名单和安全组。DescribeDBClusterAttribute 查看PolarDB集群的详细属性。DescribeDBClusterAuditLogCollector 查看PolarDB集群的SQL采集功能（例如审计日志、SQL洞察等）...
NodePort NodePort类型的Service将集群中部署的应用向外暴露，通过集群节点上的一个固定端口暴露出去，这样在集群外部就可以通过节点IP和这个固定端口来访问。LoadBalancer LoadBalancer类型的Service同样是将集群内部部署的应用向外暴露，...
Region内可用区的DNS解析请求就近访问，当某可用区解析服务器集群全部不可用时，可就近访问其他可用区解析服务器集群。任一可用区解析服务器集群可承担Region下其他可用区所有解析请求流量。Region之间内网DNS解析服务不可相互容灾。
为保障 云原生数据仓库 AnalyticDB MySQL 版 集群的安全稳定，系统默认禁止所有地址访问 AnalyticDB for MySQL 集群，因此，在使用 AnalyticDB for MySQL 集群前，需为集群设置白名单，以允许外部设备访问该集群。背景信息 集群默认的白...
代码示例以跳板机的公网IP访问地址为 39.96.XX.XX、集群节点IP地址为 192.168.100.0 为例。sudo sshuttle-r jack@39.96.XX.XX 192.168.100.0/24-vv 执行以下命令，获取 kube-ai 空间下的所有服务。kubectl get service-n kube-ai 预期输出...
sc.textFile("hdfs:/emr-cluster/tmp/user0/airline_statistic_usa.csv").count()对于非HA集群，请直接使用EMR HDFS集群namenode的IP访问。sc.textFile("hdfs:/192.168.xxx.xxx:9000/tmp/user0/airline_statistic_usa.csv").count()说明 ...
为保障 云原生数据仓库 AnalyticDB MySQL 版 集群的安全稳定，系统默认禁止所有地址访问 AnalyticDB for MySQL 集群，因此，在使用 AnalyticDB for MySQL 集群前，需为集群设置白名单，以允许外部设备访问该集群。背景信息 集群默认的白...
创建HBase集群后，您需要设置HBase实例的白名单分组或者添加ECS安全组，以允许访问该集群。背景信息 为了数据库的安全，新创建的集群被默认设置为无法访问，包括：无法访问集群的开源组件，例如HBase，Ganglia和HDFS等。无法对集群的HBase...
创建HBase集群后，您需要设置HBase集群的白名单分组或者添加ECS安全组，以允许外部设备访问该集群。背景信息 为了数据库的安全，新创建的集群被默认设置为无法访问。白名单设置方法介绍 设置方法 说明 方法一：通过白名单分组设置白名单 ...
Ingress基本概念 在Kubernetes集群中，Ingress作为集群内服务对外暴露的访问接入点，其几乎承载着集群内服务访问的所有流量。Ingress是Kubernetes中的一个资源对象，用来管理集群外部访问集群内部服务的方式。您可以通过Ingress资源来配置...
（可选）步骤三：绑定并解析域名 直接通过服务器的公网IP访问WordPress博客站点会降低服务器的安全性，如果您已有域名或者想为WordPress博客站点注册一个域名，请参见以下步骤为站点绑定并解析域名。注册域名。具体操作，请参见 域名注册...
步骤三：（可选）绑定并解析域名 直接通过服务器的公网IP访问网站会降低服务器的安全性，如果您已有域名或者想为网站注册一个域名，请参见以下步骤绑定并解析域名。注册域名。具体操作，请参见 域名注册基本流程如何注册阿里云域名。如果您...
您可以通过访问 IP地址，获取当前服务器的公网访问IP地址。禁止使用在ECS上创建的企业安全组。添加安全组 进入节点管理页面。登录EMR on ECS控制台。在顶部菜单栏处，根据实际情况选择地域 和资源组。在 集群管理 页面，单击目标集群所在行...
DescribeDBClusterAccessWhitelist 该接口用于查询允许访问 PolarDB 集群的IP白名单和安全组。SSL加密 ModifyDBClusterSSL 该接口用于设置 PolarDB 集群SSL加密的开通、关闭或更新CA证书。DescribeDBClusterSSL 该接口用于查询 PolarDB ...
注意事项 默认情况下，IP白名单只包含IP地址127.0.0.1，表示任何IP地址均无法访问该数据库集群。若将IP白名单设置为%或者0.0.0.0/0，表示允许任何IP地址访问数据库集群。该设置将极大降低数据库的安全性，如非必要请勿使用。PolarDB暂不...
DescribeDBClusterAccessWhitelist 该接口用于查询允许访问 PolarDB 集群的IP白名单和安全组。SSL加密 ModifyDBClusterSSL 该接口用于设置 PolarDB 集群SSL加密的开通、关闭或更新CA证书。DescribeDBClusterSSL 该接口用于查询 PolarDB ...
注意事项 默认情况下，IP白名单只包含IP地址 127.0.0.1，表示任何IP地址均无法访问该数据库集群。若将IP白名单设置为%或者 0.0.0.0/0，表示允许任何IP地址访问数据库集群。该设置将极大降低数据库的安全性，如非必要请勿使用。PolarDB暂不...
如果无法识别访问者的真实源IP（没有使用七层负载均衡），对后端服务器来说所有的请求都是来自高防回源IP段，因此分摊到每个回源IP上的请求量会增大很多，如果有安全软件进行恶意IP识别并阻断，则可能会误拦截高防集群本身的回源IP，而此类...
排查思路 排查思路 问题现象 解决方案 访问不通 集群内部Pod到Ingress访问不通 集群内访问集群LoadBalancer暴露的SLB地址不通 Ingress访问自己不通 无法访问Ingress Controller自己 无法访问TCP、UDP服务 添加TCP、UDP服务 HTTPS访问出现...
排查思路 排查思路 问题现象 解决方案 访问不通 集群内部Pod到Ingress访问不通 集群内访问集群LoadBalancer暴露的SLB地址不通 Ingress访问自己不通 无法访问Ingress Controller自己 无法访问TCP、UDP服务 添加TCP、UDP服务 HTTPS访问出现...
通过云助手以下安全机制保证运维通道的安全性：权限控制：云助手通过RAM策略，从实例、资源组、标签、源IP地址等多个维度控制用户对实例的访问权限。只有具有权限的用户才能通过云助手通道运维ECS实例。链路可靠：全链路采用HTTPS协议进行...
独享IP或共享集群智能负载均衡与黑洞 开启独享IP或共享集群智能负载均衡，并不能直接防御WAF进入黑洞，但可以避免重要IP因WAF被黑洞而无法访问、保证业务流量正常从WAF回源服务器。重要 WAF处于清洗或黑洞状态时，不支持开启 独享IP、共享...
注册集群是用于将本地数据中心Kubernetes集群或其他云厂商Kubernetes集群接入阿里云容器服务管理控制台统一管理的集群形态。本文将介绍如何通过onectl创建一个注册集群并接入本地数据中心Kubernetes集群。前提条件 已在本地安装配置onectl...
您也可以在白名单中配置ECS的IP，IP白名单和安全组中的ECS实例都可以访问该 PolarDB MySQL版 集群。注意事项 PolarDB MySQL版 集群中只能添加与自身网络类型相同的ECS安全组。例如，集群为专有网络VPC时，只能添加VPC类型的ECS安全组。一个...
背景 安全组白名单功能是通过设置安全组规则，控制外部授权对象（指定IP地址）访问集群knox和以及Spark Thrift Server。注意 目前产品开放了8443（knox）、10001（Spark Thrift Server）2个端口，需要更多端口请 提交工单。安全组白名单...
通过多集群服务，您无需创建负载均衡，即可实现Kubernetes服务的跨集群访问。本文介绍如何通过控制台来管理多集群服务，实现Kubernetes服务的跨集群访问。概述 通过多集群服务实现Kubernetes服务的跨集群访问，打破了多集群服务访问的边界...
集群白名单未配置或配置有误 问题原因：白名单设置中默认地址为 127.0.0.1，表示禁止任何IP地址访问 PolarDB 集群。白名单设置中没有添加对端的IP地址。白名单设置中IP地址的格式不正确。在白名单设置中添加的设备公网IP地址并非设备真正的...
如果线下IDC中所有服务器都无法访问公网，或只有部分线下IDC服务器作为网络出口可以访问公网（即存在无法直接访问公网的服务器），您需要先在IDC内部搭建Proxy集群，然后再安装云安全中心客户端，如下图所示。操作流程 通过Proxy集群将IDC...
但是如果配置多台服务器直接对外提供访问，业务上又需要将域名解析到多个ECS外网IP，当ECS服务很多的时候就会导致解析数量巨大不易于管理，而且不利于弹性扩缩容。为实现服务高可用的目标可以使用阿里云负载均衡产品。负载均衡代理多台后端...
所有服务器访问目标服务器均存在异常 如果所有服务器访问目标服务器均存在异常，则推断是目标服务器归属安全组或服务器内部自身存在异常所致，需要做进一步排查分析查看服务器内部访问是否正常，即通过 使用管理终端连接Linux实例 登录...
白名单管理 API 标题 API概述 DescribeDBClusterAccessWhitelist 查看集群的IP白名单 查看允许访问数据库集群的IP白名单和安全组。ModifyDBClusterAccessWhitelist 创建或修改集群的白名单 创建或修改集群的白名单（包括IP白名单和安全组）...
访问安全 PolarDB 提供的集群白名单功能实现了集群访问安全，集群白名单功能包括集群IP白名单和安全组，创建 PolarDB MySQL版 集群后，您需要为集群 设置白名单 或 设置安全组，只有添加到白名单中的IP地址或安全组中的ECS实例允许访问该...
云原生数据仓库AnalyticDB MySQL版 集群...说明 公网地址生成后，如果需要使用公网地址访问AnalyticDB MySQL集群，您还需要将待访问AnalyticDB MySQL集群的设备IP 加入白名单。公网地址生成后，如果需要释放公网地址，单击 释放公网 并 确定。
容器服务平台提供网络诊断功能，帮助您诊断网络常见问题，例如Pod之间不通、集群到公网访问不通、公网到LoadBalancer不通。本文介绍网络诊断的基本原理、使用方式、以及如何针对常见网络不通的场景定位网络问题和使用网络诊断。重要 使用...
在集群中任意一台机器上，测试HDFS访问是否正常，执行如下命令，例如 hadoop fs-ls hdfs:/192.168.24.247:8020：hadoop fs-ls hdfs:/HDFS主节点IP:HDFS 服务端口 说明 如果返回HDFS中的目录信息，说明访问正常。如果返回信息为拒绝连接，则...