在左侧导航栏，选择 内网访问 网络配置。根据业务VPC实例是否关联云企业网（CEN），选择对应的网络打通操作步骤。关联CEN场景 在 网络配置 页面的 阿里云业务 CEN实例 页签，查看SASE同步的网络资源。参数名称 说明 CEN实例ID/名称 当前...
在阿里云上，可以通过安全组、网络ACL、路由策略或网络专线来控制虚拟网络的访问权限。除了对内网网络访问的控制之外，还需要配置云防火墙、应用程序防火墙、DDoS防护等安全措施，针对各种外部网络安全威胁进行安全防护。网络资源隔离的...
步骤三：使用网络连接访问VPC内的地址 使用SQL或者Spark访问VPC网络时，在完成上述 开通专线网络连接 操作后，需要添加以下配置。其他类型的任务，请根据相应的任务类型调整配置。使用SQL访问VPC网络 UDF访问VPC网络（详情请参见：通过UDF...
专线接入：本地IDC或边缘设备通过专线、VPN、或其他网络方案打通，通过专线等访问云上托管的ACK控制面和阿里云云产品。下图以阿里云 高速通道 为例。云边运维通信组件 ACK Edge集群 采用了中心云管理IDC或边缘设备的架构，由于计算设备通常...
专线模式下的访问域名与对应路由网段 云下机房设备通过内网访问ACK组件镜像地址，您可以通过CEN、高速通道、专线、VPN等连接VPC内网网络，并配置指向ACK组件镜像地址的路由。同时，由于镜像存储在OSS，您还需要配置OSS路由网段。专线模式下...
步骤二：验证终端节点域名 通过网络连通性测试和OSS文件下载操作验证终端节点配置正确性，确保PrivateLink私网访问网络畅通且功能完整。网络连通性验证 使用 ping 命令测试终端节点域名的网络连通性，验证DNS解析和网络路径是否正常。ping-...
灵活的访问模式 支持VPC网络访问文件系统或IDC机房通过专线网络、VPN网络等多种方式访问。数据传输 数据迁移服务可支持在NAS间或NAS到OSS间进行数据的同步或异步传输。数据备份 通过灵活的备份策略可以生成多个备份副本数据，在发生数据...
具体操作，请参见 本地IDC通过专线访问云服务器ECS。将云下网络通过物理专线接入阿里云。阿里云提供的专线接入方案，请参见 物理专线连接。创建专线连接本地数据中心边缘网络设备与云上网关设备边界路由器。将云上边界路由器与云上专有网络...
概述 暂不支持通过代理访问云消息队列 Kafka 版实例，具体请查看 详细信息。详细信息 云消息队列 Kafka 版的客户端访问服务端的原理如下。...说明 如果是自建机房访问云上网络，则需要建立专线连接。更多信息，您可以参考 专线连接。
背景信息 本地IDC或第三方云已通过专线、VPN网关或智能接入网关接入至阿里云，现在需要将本地IDC或第三方云中的自建数据库通过专有网络传输至其他阿里云账号下的云数据库中。重要 在使用DTS跨阿里云账号传输专有网络下的自建数据库之前，您...
查询指定网络端点下的访问路径列表。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 ...
如果您仅需要更低时延的专线访问、更大规格的带宽接入和无额外高阶网络功能诉求访问阿里云，您可以通过使用专线网关ECR来部署您的混合云组网。场景示例 重要 由于迁移涉及主备倒换，请在迁移前确保单一线路的峰值带宽水位不超过整体线路...
阿里云其他网络实例 您已经部署了阿里云VBR、CCN、VPN网关，此时，可以通过阿里云提供的网络通道 专线、SAG、IPsecVPN，实现 SASE 终端访问非阿里云环境的业务资源。重要 支持多账号能力，即管理多个阿里云账号下的VBR、CCN、VPN网关实例。...
您可以通过VPN或者专线，将自建IDC的服务器资源接入阿里云，并使用VPC自定义的RDS IP段来解决IP资源冲突的问题，实现自有服务器和阿里云ECS同时访问RDS的目的。使用VPC和IP白名单将极大程度提升RDS实例的安全性。关于VPC的详情请参见 什么...
当您的ECS位于专有网络时，需要为企业版实例配置专有网络的访问控制，才能建立ECS与企业版实例之间的连接。本文介绍如何为企业版实例配置专有网络的访问控制。前提条件 在企业版实例所在的地域，已创建专有网络和交换机。具体操作，请参见 ...
您可以通过VPN或者专线，将自建IDC的服务器资源接入阿里云，并使用VPC自定义的RDS IP段来解决IP资源冲突的问题，实现自有服务器和阿里云ECS同时访问RDS的目的。使用VPC和IP白名单将极大程度提升RDS实例的安全性。关于VPC的详情请参见 什么...
您可以通过VPN或者专线，将自建IDC的服务器资源接入阿里云，并使用VPC自定义的RDS IP段来解决IP资源冲突的问题，实现自有服务器和阿里云ECS同时访问RDS的目的。使用VPC和IP白名单将极大程度提升RDS实例的安全性。关于VPC的详情请参见 什么...
您可以通过VPN或者专线，将自建IDC的服务器资源接入阿里云，并使用VPC自定义的RDS IP段来解决IP资源冲突的问题，实现自有服务器和阿里云ECS同时访问RDS的目的。使用VPC和IP白名单将极大程度提升RDS实例的安全性。关于VPC的详情请参见 什么...
您可以通过VPN或者专线，将自建IDC的服务器资源接入阿里云，并使用VPC自定义的RDS IP段来解决IP资源冲突的问题，实现自有服务器和阿里云ECS同时访问RDS的目的。使用VPC和IP白名单将极大程度提升RDS实例的安全性。关于VPC的详情请参见 什么...
vpc-uf66uio7md*AclPolicyList array object 专有网络可访问内网 IP 段白名单列表。IntranetAclPolicy object 专有网络内网可访问 IP 段信息。Entry string 专有网络内网可访问 IP 段。0.0.0.0/0 Comment string 专有网络内网可访问 IP 段...
在左侧导航栏，选择 内网访问 网络配置。在 网络配置 页面，单击 非阿里云业务。添加连接器并关联应用。在 连接器列表 页签，单击 添加连接器。最多支持添加5个连接器。在 添加连接器 面板，根据实际业务配置相关参数。然后单击 确定。配置...
快速了解 SASE 什么是 SASE 办公安全平台基于阿里云分布全国海量的边缘节点与专线接入网络，基于零信任理念，将安全能力下沉至边缘，为多分支或门店、远程和移动办公场景的企业客户，提供即开即用的远程零信任访问、内网访问行为审计、办公...
通过专有网络限制公网访问 如果希望组织只能在专有网络内访问，而不能通过公网访问，可以按以下方式实现：进入组织详情页，切换到 网络配置 页签。勾选 开启专有网络访问模式。单击 添加专有网络，选择合适的 专有网络，并且关联 安全组 和...
说明 当MaxCompute项目未开启白名单功能时，您仍可以通过各网络类型访问项目空间，限制如下：云产品互联网络：同账号、同地域下，所有使用云产品互联网络Endpoint的IP均可访问MaxCompute项目。VPC网络：同VPC下，所有使用VPC网络Endpoint的...
您可以在两个网络对象之间创建访问流量的防御规则，实现源网络对象访问目的网络对象的流量管控。本文介绍如何创建防御规则。前提条件 已分别添加源网络对象和目的网络对象。具体操作，请参见 新增网络对象。背景信息 容器微隔离的防御规则...
VPC数据通道是数据传输服务DTS（Data Transmission Service）通过专有网络VPC（Virtual Private Cloud）内的弹性网卡访问数据源的一项新技术方案，以实现通过私有网络地址访问数据库实例的效果。概述 当您通过 专线/VPN网关/智能网关 的 接...
如果您的本地网络需要访问云服务，您需要将本地网络关联的边界路由器VBR（Virtual Border Router）实例、IPsec连接或云连接网CCN（Cloud Connect Network）实例连接至转发路由器，并且将云服务所在地域的一个 专有网络 VPC（Virtual ...
MaxCompute默认不支持通过UDF直接访问VPC网络。若您需要在UDF中访问VPC网络资源，必须先建立MaxCompute与目标VPC之间的网络连接，本文以具体示例为您介绍如何通过UDF访问VPC网络资源。前提条件 请确认您已满足如下条件：已编写UDF代码。更...
部分合作伙伴和阿里云专线接入点之间已经预先建立连接，如果您本地数据中心IDC不在阿里云高速通道接入的区域范围内，或者数据无需使用大带宽连接，则可以通过阿里云的合作伙伴协助您搭建物理专线，完成您本地IDC和专有网络VPC的连接。...
通过云网络互访性能，您可以参考阿里云内可用区之间或地域之间的网络平均时延，在搭建服务时选择更适合的地域或可用区，也支持在企业版转发路由器下创建跨地域连接后，查看跨地域连接物理链路的时延情况，以便您选择更适合您业务的链路类型...
说明 如果该ECS 还要访问其他经典网络内网资源，请勿操作，因为迁移后会无法访问经典网络。或者通过 ClassicLink 打通经典网络到专有网络的网络。确认是否位于同一个VPC。如果不是，需要重新购买一个PolarDB，或者通过 云企业网 来打通两个...
说明 如果该ECS 还要访问其他经典网络内网资源，请勿操作，因为迁移后会无法访问经典网络。或者通过 ClassicLink 打通经典网络到专有网络的网络。确认是否位于同一个VPC。如果不是，需要重新购买一个PolarDB，或者通过 云企业网 来打通两个...
支持用户通过互联网访问政务云服务，或使用专线、VPN接入政务云平台。账号使用须知 成为政务云用户时，建议您注册专门的阿里云账号，并通过实名认证、政务云认证后成为政务云账号。此账号一旦完成政务云认证，将无法使用公共云资源。注册...
多部门同时访问公共服务VPC 网络多平面设计 为满足企业内部各部门（如开发与测试，财务、人力资源及行政等）间网络的强隔离诉求，可采用多转发路由器方案，构建独立的网络平面。每个TR专为特定部门的VPC提供连接，确保各网络平面间彻底隔离...
相对公网访问，内网访问对外部完全隔离，可以避免一些网络攻击和非法访问，适合对安全性和传输速度要求较高的内部通信。内网访问允许通过私网IP地址、私网域名的方式进行寻址，您可以通过网络ACL、安全组等方式实现VPC内不同ECS实例之间的...
说明 物联网络管理平台提供两种系统策略：AliyunLinkWANFullAccess（管理物联网络管理平台（LinkWAN）的权限）和AliyunLinkWANReadOnlyAccess（只读访问物联网络管理平台（Link WAN）的权限）。如果您要为子账号用户授予自定义权限，请先...
MaxCompute 访问VPC方案（专线直连）适用场景 适用于通过MaxCompute SQL、UDF、Spark、PyODPS/Mars、外部表或基于湖仓一体架构访问处于VPC网络下的RDS、HBase集群、Hadoop集群等场景。操作概述 登录专有网络VPC控制台对MaxCompute授权，并...
物理专线联合IPsec-VPN实现主备链路私网访问云电脑 网络监控相关 网络智能服务 IPsec-VPN自助诊断 云监控 监控IPsec-VPN系统事件 DNS服务相关 云解析PrivateZone PrivateZone&VPN网关联动实现云上访问云下资源 云下网络通过VPN网关访问阿里...
配置源端（Pod侧）配置域名解析 当访问外部网络时，Pod会使用集群的域名解析功能解析访问目标的IP地址，然后会经过Pod侧的网络策略再进行访问。如果域名无法解析，您需要排查DNS异常问题。配置网络策略 检查Pod所在的命名空间是否设置网络...
通过办公安全平台保障IDaaS（旧版）用户安全访问 通过IDaaS同步钉钉数据到SASE 通过办公安全平台保障LDAP用户安全访问 内网访问 新增 内网访问是基于软件定义边界SDP（Software Defined Perimeter）技术，打造SaaS化零信任网络访问功能。...