原因如下：公网IP地址不固定，可能会变动。IP地址查询工具或网站查询的公网IP地址不准确。解决办法请参见 外网无法连接RDS MySQL或MariaDB：如何正确填写本地设备的公网IP地址。常见问题 Q：设置IP白名单后立刻生效吗？A：设置白名单后约1...
对于基础型全球加速实例，终端节点后端服务类型仅支持辅助网卡类型的ENI、专有网络类型的CLB、私网类型的NLB和ECS，且不支持添加已绑定公网IP地址（包括EIP和固定公网IP）的ENI、CLB、NLB和ECS为终端节点。更多终端节点后端服务类型信息，...
ACS提供Pod重建后IP保持不变的能力，以满足固定IP地址场景的业务升级需求。适用范围 仅支持计算类型为 通用型 和 性能型 的CPU Pod。不支持跨ECS节点和ACS虚拟节点保留固定IP地址。如果一个Pod先被调度到ECS节点，Pod重建时被调度到ACS虚拟...
弹性公网 IP EIP（Elastic IP Address）是一种可以独立购买和持有的公网IP地址资源，EIP和ECS实例绑定后，ECS实例可以通过EIP与公网通信，相较于固定公网IP，EIP更加灵活，可以与多种云资源（如ECS实例，负载均衡，NAT网关等）绑定。...
如果将固定的IP地址设置为白名单，则不需要设置网段。如将IP地址 1.1.1.1 设置为白名单，则不可以设置为 1.1.1.1/2。如果将白名单设置为网段格式，则格式为 x.x.x.x/x。如果在白名单中设置公网地址，则查询当前环境的出口IP地址数量（多次...
重要 在辅助弹性网卡与ECS实例绑定之前或之后，均支持 EIP 与辅助弹性网卡以 普通模式 绑定，但由于ECS实例规格对绑定网卡数量及单网卡支持分配私网IP的数量有一定限制，建议您先将辅助弹性网卡绑定至ECS实例后，再将 EIP 与辅助弹性网卡以...
当误报源的IP不固定，但其请求带有独特的业务标识时，可使用白名单规则添加例外，精准放行。在ESA控制台，选择 站点管理，在 站点 列单击目标站点。在站点详情页面，选择 安全防护 WAF 白名单规则。在 白名单规则 页签，单击 新增规则。...
最佳实践：为防止意外锁定，建议您在设置主要IP的同时，单击 新增，添加一个备用的、绝对可信的固定IP地址（如另一条固定线路的IP）作为紧急通道。重要 设置登录掩码后，您只能通过指定IP地址或指定IP地址段内的IP地址登录阿里云官网，其他...
ECS实例已分配固定公网IP地址，且公网带宽的计费方式按固定带宽计费，视为“合规”。应用场景 请您为公网带宽选择合理的计费方式，可有效降低成本。风险等级 默认风险等级：中风险。当您使用该规则时，可以按照实际需求变更风险等级。检测...
配置类别 格式和示例值 重要注意事项 IPv4地址格式 单个IP：192.168.0.1 网段：192.168.0.0/24，建议将零散的IP合并为IP段 单个集群最多可配置300个IP或者IP网段，多个IP或者IP网段之间用英文逗号隔开，且逗号前后不能有空格。公网默认地址...
弹性公网 IP EIP（Elastic IP Address）是一种可以独立购买和持有的公网IP地址资源，EIP和ECS实例绑定后，ECS实例可以通过EIP与公网通信，相较于固定公网IP，EIP更加灵活，可以与多种云资源（如ECS实例，负载均衡，NAT网关等）绑定。...
此时固定凭据有发生泄露的风险，建议您根据调用日志进一步分析定位，如有泄露风险，请尽快通过轮转等手段进行应急处理。多个工作负载或者环境共用一个固定凭据，违反了单一职责原则。请参见 为不同的工作负载和环境分配不同的凭据。过度...
访问RDS等其他类型的数据库时，如果需要配置IP白名单，请按照...如果您访问的是公网地址，需先配置固定公网IP，具体操作，请参见 配置固定公网IP地址，然后找到目标数据库实例，将此固定公网IP添加到白名单中。更多信息，请参见 设置白名单。
连接方式 包括 固定IP 和 指定网段：固定IP：您可以输入 固定IP 作为路由目标。此处输入的IP地址为IDC内部的IP，且是您要连通的数据源的主机地址。指定网段：您可以输入 目的网段 作为路由目标。此处输入的网段为IDC网段的某个子网网段，且...
使用固定公网IP的 ECS 实例 使用 共享带宽 您可以先将 ECS 实例的固定公网IP转换为 EIP，然后再将该 EIP 加入到 共享带宽 中，统一管理公网出口。具体实现流程如下：在 ECS 实例所属地域购买 共享带宽 实例。具体操作，请参见 创建共享带宽...
方法二：创建后再分配固定公网IP地址 创建ECS实例后，若ECS实例没有固定公网IP地址，调用 ModifyInstanceNetworkSpec 接口将带宽参数 InternetMaxBandwidthOut 设置为大于0的取值，系统分配固定公网IP地址。对于按量付费（PostPaid）ECS...
若 ECS 实例已分配了公网IP，则不支持与 EIP 绑定，但可以 将分配的固定公网IP转换为EIP。步骤一：申请 EIP EIP 是可以独立购买和持有的公网IP地址资源。使用 EIP 前，您需要先申请 EIP。登录 弹性公网IP管理控制台。在 弹性公网IP 页面，...
如您需要在数据库或第三方服务中设置 函数计算 的白名单，可以使用 函数计算 的公网IP地址验证。函数计算 的公网IP地址是动态且不可枚举的。更多信息，请参见 配置固定公网IP地址。
固定公网IP与弹性公网IP以便捷的方式为ECS实例提供了公网访问的能力，但对于拥有大量云资源的企业，随意为ECS实例分配公网IP会增加实例从公网被攻击的风险，同时会使您的网络架构变得混乱，难以管理，建议您指派网络管理员，将网络相关的...
转换影响 计费方式变更：实例规格、系统盘、随实例购买的包年包月数据盘以及绑定的固定公网IP，计费方式都将从包年包月变更为按量付费。费用与退款：系统将依据 包年包月转按量付费退款规则 计算订单剩余价值，并将相应的实付金额退还至原...
移动调度中心 SDK 内置有移动调度中心域名的 IP 硬编码，防止 App 首次安装后运营商的 DNS 不可用。Q：移动调度中心域名获取IP的策略有哪些？A：移动调度中心域名获取自身域名 IP 的策略如下：从移动调度中心后台配置中获取，移动调度中心...
弹性公网IP有不同类型：弹性公网IP（BGP多线）：通过接入多条运营商线路并自动选择最优路径，为用户提供快速稳定的访问体验。弹性公网IP（BGP多线-精品）：为中国内地终端客户（不包括中国内地数据中心）专门优化的海外回中国内地流量的...
对于使用固定公网IP的ECS实例，如果当前带宽计费方式不满足需求，您可以将公网带宽的计费方式由按固定带宽计费转换为按使用流量计费，或者由按使用流量计费转换为按固定带宽计费。说明 如您使用的是弹性公网IP（EIP），且需要转换计费方式...
背景信息 云函数的出网IP是变化的，但 一些三方系统，要求配置固定IP白名单，例如微信公众号开发get-access-token接口，此时需要提供在云函数中固定出网IP地址的能力。实现原理 云函数入参 ctx 提供对象 httpProxyClient，通过该对象发起的...
为保障Tair（兼容Redis）实例的安全访问，您需要 打通客户端与实例间的网络连接 并 设置IP白名单。打通网络连接 在连接Tair（兼容Redis）实例时，客户端与实例...非固定范围IP可通过脚本监测IP变动后，调用 ModifySecurityIps-修改IP白名单。
适用范围 配置前，请确保满足以下条件：支持的IP资源：仅支持为当前阿里云账户下的弹性公网IP（EIP）和云服务器ECS的固定公网IP配置PTR记录。支持的IP版本：仅支持IPv4地址。添加PTR记录 访问 云解析DNS-反向解析。点击 添加PTR记录。填写...
若创建ENS实例时为其分配了固定公网IP，通过该公网IP访问公网，会收取公网带宽费用。若ENS实例绑定了边缘弹性公网IP，可通过边缘弹性公网IP访问公网。将收取边缘弹性公网IP配置费和EIP公网带宽费用。公网带宽计费 边缘负载均衡 使用边缘...
某些业务场景下，可能需要某一业务Pod使用某个固定的IP地址。本文介绍在创建ECI Pod时，如何指定Pod的私网IP地址。功能说明 默认情况下，创建ECI Pod时，系统会从eci-profile中配置的交换机网段中，随机为Pod分配一个私网IP地址。某些业务...
某些业务场景下，可能需要某一业务实例使用某个固定的IP地址。本文介绍在创建ECI实例时，如何指定实例的私网IP地址。功能说明 默认情况下，创建ECI实例时，系统会从配置的交换机网段中，随机为实例分配一个私网IP地址。某些业务场景下，您...
检查网站业务是否已有信任的访问客户端（例如监控系统、通过内部固定IP或IP段调用的API接口、固定的程序客户端请求等）。在将业务接入后，需要将这些信任的客户端IP加入白名单。非网站业务 准备对外提供服务的端口、协议类型。如果业务通过...
使用 数据灾备 时，如果数据源为 有公网IP:Port的自建数据库，您需要手动将DBS IP地址添加到自建数据库的安全设置（通常为防火墙）中，才能成功添加数据源或备份数据库。使用说明 分类 说明 系统自动添加 当源或目标数据库是阿里云数据库...
具体操作，请参见 更换固定公网IP。如果您不想更换源站IP或已经更换过源站IP但是仍存在IP暴露的情况，建议您在后端ECS服务器前部署一台负载均衡SLB服务器（具体操作，请参见 负载均衡快速入门）。您可以使用以下网络架构：客户端-DDoS高防-...
如果有特殊需求（例如源站安装了安全防护软件，如安全狗），确实需要配置白名单，请通过调用 查询节点IP地址-L2 获取最新的回源节点IP列表，并将其添加到源站白名单中，以确保正常访问。注意：该接口仅支持日峰值带宽为1Gbps以上的用户调用...
实例的vCPU、内存、固定公网IP会被回收（私网IP会保留），所以再次启动实例时，会有重启失败和公网IP地址变更风险。重要 重启失败风险：由于计算资源（vCPU和内存）会被回收，再次启动时，可能因库存不足、账号欠费，导致启动实例失败，请...
对于使用固定公网IP的ECS实例，如果当前带宽无法满足业务需求，可按需升级或降低固定公网IP的带宽值；如果计费方式不满足需求，可以将公网带宽的计费方式由按固定带宽计费转换为按使用流量计费，或者由按使用流量计费转换为按固定带宽计费...
实例类型 华东2（上海）、华北2（北京）、华南1（深圳）地域的标准型和尊享型企业版实例：设备使用MQTT协议接入时，支持接入域名绑定固定IP。尊享型企业版实例：需要手动创建独立的MQTT接入域名，可以自定义端口号和证书。查看旧版公共实例...
ipipMode：Always表示开启IPIP模式 natOutgoing：true表示需要通过NAT方式出网 通过 kubectl apply-f ippool1.yaml 部署 ippool1 固定IP地址 单个Pod固定IP地址 在Pod template中 metadata.annotations 字段，增加 cni.projectcalico.org/...
白名单内IP地址：输入允许访问的IP地址或IP地址段，单个模板最多可配置300个IP地址或者IP地址段，多个IP地址或者IP地址段之间用英文逗号隔开，且逗号前后不能有空格。重要 白名单IP地址段设置为0.0.0.0/0意味着对公网开放，请谨慎使用。...
为Pod配置固定IP、独立虚拟交换机与安全组 Terway独占ENI节点池默认支持为每个Pod配置固定IP、独立的虚拟交换机及安全组，能提供精细化流量管理、流量隔离、网络策略配置和IP管理能力。Trunk ENI是Terway共享ENI节点池的一种选项。开启...
固定IP配置 当网络发生切换时，SDK内部会清除缓存，并根据 是否开启网络变化自动解析 配置决定是否触发自动解析。当固定IP配置了域名之后，指定域名的解析结果会被认为是固定的，在网络切换时，不会清除缓存，也不会触发自动解析。配置代码...