IP黑名单防护策略允许您根据业务场景，自定义拦截来自特定IP地址（IPv4或IPv6地址）或地址段的请求。前提条件 已开通边缘WAF服务。具体操作，请参见 开通边缘WAF。已将域名添加为边缘WAF的防护对象。具体操作，请参见 接入防护域名。新建...
为保障 AnalyticDB PostgreSQL版 数据库的安全稳定，系统默认禁止所有外部IP地址访问 AnalyticDB PostgreSQL版 实例。在开始使用 AnalyticDB PostgreSQL版 实例前，您需要将客户端的IP地址或IP地址段添加到 AnalyticDB PostgreSQL版 实例的...
解除IP地址与云连接器关联的连接地址池的绑定关系。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 名称...
白名单回流（可多选）IP CIDR网段 基于目标IP地址段（IPv4/IPv6）匹配流量，将访问指定网段的请求定向至虚拟专线。示例：10.0.0.1/24 域名 通过DNS解析机制，将指定域名的访问请求路由至虚拟专线，支持三种域名匹配方式。示例：完整匹配：...
说明 每个 ECS 实例、CLB 实例、高可用虚拟 IP 和 IP 地址同时只能绑定一个 EIP，NAT 网关可以绑定多个 EIP。辅助弹性网卡可以绑定 EIP 的个数受 EIP 绑定模式影响，更多信息，请参见 弹性公网 IP 概述。EcsInstance AssociatedInstanceId ...
方案概述 随着云计算的普及，越来越多的传统企业客户也在选择把云下的业务系统搬到云上，...专线接入 通过专线将北京IDC与云企业网进行连接，专线接入与CEN连通操作步骤详情参见 本地IDC通过专线访问云服务器ECS。创建专线连接 可以通过高速...
VBR配置项 VBR1（物理专线1的VBR）VBR2（物理专线2的VBR）VLAN ID 100 102 阿里云侧IPv4互联IP 10.100.0.1 10.100.0.5 客户侧IPv4互联IP 10.100.0.10 10.100.0.6 IPv4子网掩码 255.255.255.0 255.255.255.0 前提条件 您已经在阿里云华东2...
通过配置IP黑白名单过滤用户请求，拦截或允许特定IP的访问，可以有效限制访问来源，解决恶意IP盗刷、攻击等问题。注意事项 该功能默认关闭，IP黑名单与IP白名单二选一，不可同时配置。配置IP黑名单后，黑名单中的IP请求仍可访问到 DCDN ...
弹性公网IP（Elastic IP Address，简称EIP）是可以独立购买和持有的公网IP地址资源。目前，EIP仅支持绑定到专有网络类型的ECS实例、专有网络类型的私网SLB实例、专有网络类型的辅助弹性网卡、NAT网关和高可用虚拟IP上。
白名单指允许访问实例的IP清单。本文介绍专属集群MyBase创建MySQL实例后，如何设置白名单允许访问实例。前提条件 已创建MyBase MySQL实例。具体操作，请参见 创建MyBase MySQL实例。注意事项 单个实例最多支持50个IP白名单分组。默认的IP白...
步骤一：检测源站是否存在IP暴露风险 您可以在非阿里云环境直接使用Telnet工具连接源站公网IP地址的业务端口，检测是否能够成功建立连接：如果可以连通，表示源站存在IP泄露风险，一旦黑客获取到源站公网IP就可以绕过WAF直接访问源站。...
默认的白名单分组，只包含默认IP地址127.0.0.1，表示任何设备均无法访问该实例。本文介绍添加白名单分组的方法。背景信息 在初次使用目标实例前，您可以先为实例设置白名单分组，然后添加白名单。添加白名单后，实例的 基本信息 页面和 ...
对于企业内部办公网的IP段、业务接口调用IP或其它已确认正常的IP，您可以将这些IP添加至针对域名的白名单予以放行，来自白名单IP的访问请求不会被拦截。黑名单和白名单中的IP出现冲突，遵循 白名单优先 原则。DDoS高防支持两种黑白名单，...
任播弹性公网IP Anycast EIP（Anycast Elastic IP Address）是一款覆盖全球的公网访问加速产品，依托阿里巴巴优质的BGP带宽和全球传输网络，实现全球范围的网络入口就近接入，提升公网访问质量。
该接口用于修改RDS AI应用实例的IP白名单。接口说明 适用引擎 RDS PostgreSQL 相关功能文档 RDS Supabase 调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。...
创建全局IP白名单模板。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中...
如果自定义的规则需要对某个固定的IP集合生效，您可以通过新增IP组定义该IP集合，直接在自定义规则中使用新增的IP组。新增IP组 登录数据库审计系统。具体操作，请参见 登录数据库审计系统。在左侧导航栏，选择 规则配置 关联数据。在 IP组 ...
通过使用EIP、IPv4网关和专线网关ECR等产品，将EIP和本地IDC IP地址绑定后，本地IDC服务器可以通过EIP与公网通信。场景示例 本文以下图场景为例，某企业在阿里云华东1（杭州）地域创建了专有网络VPC并开通了IPv4网关，该企业希望同地域的...
注意事项 目前IP白名单模板功能仅支持云盘版副本集和云盘版分片集群实例。MongoDB实例仅能关联相同地域下的IP白名单模板，且单个实例可关联多个IP白名单模板。创建与修改IP白名单模板 登录 MongoDB管理控制台。在左侧导航栏，单击 IP白名单...
数据库所在位置 需要备份的数据库所在位置，支持的选项：有公网IP:Port的自建数据库 ECS上的自建数据库 通过专线/VPN网关/智能网关接入的自建数据库 无公网IP:Port的自建数据库（通过数据库网关DG接入）数据库类型 默认为Oracle数据库。...
创建 RDS MySQL 或RDS MySQL Serverless 实例后，需要将IP地址添加到白名单，该IP地址所属的设备才能访问该RDS实例。前提条件 已创建 RDS MySQL实例 或 Serverless实例 操作步骤 说明 RDS默认已设置系统白名单，该白名单不显示，用于允许...
为了确保安全性，您需要设置IP白名单，仅允许可信IP访问实例。建议在创建实例后立即设置并定期维护白名单，以提升访问安全性。设置白名单操作不会影响RDS实例的正常运行。其他引擎设置白名单请参见：MySQL设置白名单 PostgreSQL设置白名单 ...
创建RDS PostgreSQL实例后，暂时还无法访问该实例，您需要设置RDS PostgreSQL实例的白名单，即IP白名单或安全组，本文介绍如何设置IP白名单。操作场景 IP白名单指允许访问RDS实例的IP清单。设置IP白名单可以让RDS实例得到高级别的访问安全...
背景信息 工作原理 在您为VBR实例配置健康检查后，阿里云默认每隔2秒从每个健康检查源IP地址向本地数据中心的健康检查目标IP地址发送一个ping报文，如果ping报文从被探测物理专线链路 原路返回，则认为物理专线链路正常。如果某条物理专线...
以下是RDS的IP白名单详细说明：添加IP地址，允许这些IP地址访问该RDS实例。默认IP白名单仅包含127.0.0.1，禁止外部访问。IP白名单支持通用白名单模式，适用于经典网络和专有网络。RDS MariaDB实例仅支持专有网络。设置白名单可以让RDS实例...
当您有多个需要设置相同IP白名单的实例时，您可以创建一个IP白名单模板，并将该模板与多个 云数据库 Tair（兼容 Redis）实例进行关联，当您需要调整IP白名单时，您仅需要维护一套IP白名单模板，即可对该模板关联的全部实例动态生效，从而...
如果您是首次启用 联通跨境专线加速，在弹出的 切换跨境专线 对话框，选中以下信息，然后单击 切换。警告 如果您当前的加速配置涉及跨境网络，该切换操作会导致断流1分钟，请谨慎操作。阅读 Cloud Data Transfer服务协议 并选中 我已阅读并...
背景信息 阿里云默认每隔2秒从每个健康检查源IP地址向本地IDC中的健康检查目的IP地址发送一个ping报文，如果ping报文从被探测专线链路原路返回，则认为物理专线链路正常。如果某条物理专线上连续8个ping报文都无响应，则说明该物理专线链路...
背景信息 ACK Edge集群 支持通过专线接入网络。在集群接入过程中，边缘节点通常需要访问若干云服务的内网地址，可能会遇到如下问题：100网段冲突：云服务通常默认使用 100.64 段的IP地址。如果本地数据中心（IDC）也采用了同一网段，将不可...
对比项 弹性公网 IP（BGP 多线）弹性公网 IP（BGP 多线-精品）任播弹性公网 IP（Anycast EIP）核心优势场景 优质 BGP 公网线路，用于低成本公网访问 优化返回中国内地流量，通过运营商精品公网线路直连中国内地 全球多地域使用相同 IP，...
172.16.10.137 互联IP 云端VBR地址：10.0.0.2/30 本地IDC端：10.0.0.1/30 操作步骤 确保已创建VPC、交换机、ECS、物理专线、VBR、CEN和转发路由器实例。使用转发路由器创建VPC连接前，确保VPC在转发路由器支持的可用区拥有至少一个交换机，...
VBR配置项 VBR1（物理专线1的VBR）VBR2（物理专线2的VBR）VLAN ID 1 1 阿里云侧IPv4互联IP 10.0.0.1 10.0.0.5 客户侧IPv4互联IP 10.0.0.2 10.0.0.6 IPv4子网掩码 255.255.255.252 255.255.255.252 前提条件 您已经在阿里云华东2（上海）...
DDoS高防支持针对高防实例设置黑名单和白名单，以拦截或放行指定IP的访问请求，配置后对该实例所有的业务生效。本文介绍如何配置黑白名单。功能介绍 黑名单IP的访问流量将被DDoS高防实例直接丢弃。白名单IP的访问流量将被DDoS高防实例直接...
高可靠模式支持的组合类型包括最强容灾能力（申请2个接入点，建立4个独立专线连接）、强大容灾能力（申请2个接入点，建立2个独立专线连接）、开发和测试（申请1个接入点，建立2个独立专线连接）以及大带宽负载均衡能力（同一台接入设备申请...
VBR配置项 VBR1（物理专线1的VBR）VBR2（物理专线2的VBR）VLAN ID 1 1 阿里云侧IPv4互联IP 10.0.0.1 10.0.0.5 客户侧IPv4互联IP 10.0.0.2 10.0.0.6 IPv4子网掩码 255.255.255.252 255.255.255.252 前提条件 您已创建2条物理专线（独享 或 ...
调用AssociatePhysicalConnectionToVirtualBorderRouter接口将边界路由器VBR（Virtual Border Router）关联到物理专线。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成...
当您的海外业务面临用户分布广、访问延迟高或跨地域网络不稳定时，可通过 全球加速 GA（Global Accelerator）配置 任播弹性公网IP 类型的加速IP，实现全球多地域用户自动就近接入阿里云加速网络，无需关注用户分布情况，即可实现高可用和高...
背景信息 智能接入网关设备提供WAN、LAN、空角色、专线和MGT（独占管理口）五种端口角色。默认情况下5号端口为WAN口，2号端口为独占管理口，且独占管理口角色和端口不支持修改。独占管理口更多详情请参见 配置管理口，其余端口角色会在下文...
跨地域流量费目前以专线网关ECR实例为粒度进行计费，暂不支持进行分账。跨地域流量计费示例 某企业有杭州本地IDC和德国（法兰克福）VPC实例，通过专线网关ECR建立了跨境连接。说明 本文示例中涉及的流量单价仅供参考，实际价格请以账单详情...