配置云原生应用内网访问 内网访问基于软件定义边界（SDP）技术，提供SaaS化的零信任网络访问能力，在无需暴露公网地址或改造现有网络架构的前提下，通过 SASE 解决方案实现企业员工安全访问云上资源，并精准管控访问权限。步骤一：配置身份...
网络域代理模式运维 使用网络域代理模式运维服务器时，首先需要在不同的网络域（局域网和专有网络（VPC）统称为网络域）内各配置一台代理服务器，将代理服务器与需要运维服务器通过内网连通，然后将代理服务器与阿里云堡垒机网络连通，即可...
用户通过互联网访问 Quick BI 控制台和报表，其访问控制依赖于阿里云账号体系及权限管理，而非网络层面的内网/外网隔离。如果有严格的内网访问合规要求（如数据不出企业网络），应考虑使用 Quick BI 混合云（独立部署）版本，该模式支持将...
接入企业办公网 步骤一：创建企业无线网络实例 进入 基础配置 页面，在 WIFI管理 页签，单击 新建网络实例。在 企业无线网配置 对话框，配置如下信息。配置项 说明 网络SSID 输入您的网络SSID。网络SSID即服务集标识符SSID（Service Set ...
概述 内网域名解析（Private Hosted Zone）服务是原“云解析PrivateZone”产品的全新升级，是阿里云解析DNS产品面向企业内网场景（主要为阿里云VPC内网场景）提供的完整DNS解析服务，涵盖 内网域名解析、缓存、转发、递归等功能模块，为云...
本文介绍如何查看内网访问审计日志、管理员操作日志、互联网行为管理审计日志，及超额注册申请日志、卸载申请日志、加速日志、准入日志、防病毒日志、动态决策日志。内网访问审计 常规日志 配置并开启内网访问策略后，如果检测到命中策略的...
经查，该企业内网数据库存在未授权访问漏洞和弱口令漏洞，某软件研发工程师为工作便利，将合作项目中掌握的大量用户数据拷贝至企业内网数据库，并打开企业内网的公共互联网访问端口，导致内网数据库相关数据暴露在互联网上。该企业未依法...
Restart the SASE client and log on to the client.20027 内网访问未开启 请联系管理员在 SASE 控制台并开启内网访问。Contact the administrator enable internal network access.20028 应用诊断stunnel client服务连接失败 客户端异常...
加速上云服务定价 加速上云提供服务开通省份及城市（以下单页面所展示的内容为准）的以下服务：同城连接阿里云的加速上云连接业务，提供用户局域网到本地阿里云的二层内网连接；长途连接阿里云的加速上云连接业务，提供用户局域网到外地...
当您需要将RDS SQL Server实例集成到企业的Active Directory（AD）身份认证体系中时，可通过本文配置自建域并完成接入，实现集中化的权限管理与统一身份验证。部署前需确保RDS实例与域控制器之间网络连通，域控制器所在位置支持阿里云ECS、...
前提条件 已完成如下操作：快速创建RDS MariaDB实例 设置白名单 创建账号 方法一：使用DMS连接实例 DMS是阿里云提供的图形化的数据管理工具，可用于管理关系型数据库和NoSQL数据库，支持数据管理、结构管理、用户授权、安全审计、数据趋势...
内网访问安全 内网访问安全能力是基于软件定义边界SDP（Software Defined Perimeter）技术，打造SaaS化零信任网络访问功能。在不需暴露公网地址和改造企业原有网络架构的情况下，管控企业员工的访问权限。提供以下三种场景的内网访问安全...
主机名hostname指在局域网络中用于唯一识别一台计算机或设备的名称。它便于用户和网络服务定位网络内的主机，以确保所有主机都能被准确识别。同一子网或内部网络中的主机名必须保持唯一性，从而避免潜在的名称冲突。主机名的作用 标识和...
前提条件 已完成如下操作：快速创建RDS MariaDB实例 设置白名单 创建账号 操作步骤 使用DMS连接实例 说明 DMS是阿里云提供的图形化的数据管理工具，可用于管理关系型数据库和NoSQL数据库，支持数据管理、结构管理、用户授权、安全审计、...
产品功能更新 模块 动态描述 发布时间 相关文档 内网访问安全 内网访问新增可信进程配置。发布云原生数据库资产管理能力，支持一键打通云数据库应用，梳理应用资产，收敛公网暴露风险，实现数据库应用全链路防护。2025-07-11 业务资源部署...
计算巢中仅全托管服务支持VPC私网连接，用户在创建服务实例后，会获得服务商提供软件的域名，访问域名即可使用软件。关于域名需要注意以下情况：如果服务商的全托管服务没有开通VPC私网连接，用户则需要通过公网访问公网域名。如果服务商的...
全自研软件，易于部署和管理：DNS防火墙软件版是阿里云融合DNS软件的一部分，该软件为阿里云自主研发，支持分布式部署和管理，轻量化部署，安装简单便捷。详尽的报表日志，帮助威胁溯源：提供全面的拦截和防护态势概览，通过威胁情报能直观...
网络架构 本地数据中心网络拓扑 典型的本地IDC网络拓扑如图所示，采用三层网络架构，IDC服务器与交换机构建二层局域网，多个二层局域网构建成一个三层网络域，从而形成一个私网网段为10.0.0.0/8的IDC网络环境。云端专有网络VPC拓扑 云上...
目录是一种分层结构，用于存储同一局域网络上对象的信息。在目录中可以收录公司的电脑账号、用户账号、组等以提供更好的安全性和更便捷的管理能力。RDS PostgreSQL提供接入自建AD域功能，用于企业中心化管理，同时提升用户访问安全性，支持...
更多信息，请参见 管理内网互通。支持自行规划和维护网络，可以满足不同场景下的复杂业务需求，例如：通过专有网络、交换机等功能自行规划私网。通过安全组、网络ACL等功能自行控制流量。通过EIP、NAT网关等功能连接公网。镜像 仅支持使用...
本文介绍如何通过Terraform购买并启用KMS软件密钥管理实例。概述 购买并启用软件密钥管理实例时，您需要为该KMS实例绑定VPC以及交换机，也支持为该KMS实例关联多个VPC。配置完成后 生成CA实例证书，请您妥善保存，在应用访问KMS实例时需要...
本文梳理了 SASE 内网访问安全的常见问题，如果您的业务中遇到相关问题可以参考解决。访问一个域名网站，如何配置内网DNS才能正常访问？为何应用配置完成后实际无法正常访问，但是却可以ping通？部分Windows电脑无法正常访问内网的域名业务...
配置白名单 当您确认访问的内网应用、公网网站的行为以及外发的文件、外接的设备、水印信息是安全的，并且不需要 SASE 对访问该网站的行为进行管理和审计时，可通过配置白名单来实现。以下操作为您介绍如何为网站配置白名单。登录 办公安全...
智能接入网关SAG（Smart Access Gateway）APP是智能接入网关的软件客户端形态，您在电脑、手机等移动终端安装SAG APP客户端后，可一键连接企业内网。使用场景 企业员工在电脑、手机等移动终端安装SAG APP客户端后，可通过阿里云云连接网CCN...
融合云DNS软件可以为内网提供全功能智能解析服务，包括常见的内外域名智能解析，主备数据中心容灾调度，统一管理阿里云云解析DNS等能力，可替换常见开源DNS。内网DNS服务高可用：融合云DNS支持HA部署，可实现跨节点的主备容灾。服务正常时...
在弹出的对话框中，单击 已了解，要下载 按钮，或通过备份集的外网或内网地址将备份集下载到本地。下载完成后，您需要对下载的文件进行解压操作，默认情况下，文件被压缩在 下载任务ID.tar.gz 文件中。命令行方式的解压命令如下：执行 gzip...
阿里云云解析DNS深度融合公共云与IDC解析能力，实现全场景覆盖、全链路解析与一站式管理，为企业提供全面、易用、高效的平台化域名解析服务。无论多云、混合云架构，还是移动应用与物联网场景，均可灵活适配，助力企业降本增效，构建稳定...
2024-08-12 查看服务器详细信息 搭建宝塔Linux面板 宝塔面板是一款使用方便、功能强大且终身免费的服务器和网站管理软件，支持Linux与Windows系统。通过宝塔面板您可以一键配置LAMP、LNMP、网站、数据库、FTP、SSL，还可以通过Web端轻松...
说明 云盘实例和高性能本地盘实例均可选择内网下载或外网下载。云盘实例的快照备份下载发起后，系统会产生一个数据转换的下载任务。在任务未完成期间（包括进行中和失败），无法获取下载链接，且不会产生或收取外网流量费用。任务成功完成...
轻量应用服务器在产品功能和服务性能上可能存在一些限制，建议您在实际使用之前了解相应的限制，以确保能够满足您的业务需求。本文介绍轻量应用服务器相关资源的使用限制。...您可以通过设置内网互通实现互联互通，具体请参见 管理内网互通。
下述操作以双网卡环境下查看内网网关 IP 地址为例，如果您的实例使用IPv6双栈等特殊网络配置，网关信息可能存在于其他路由表中，请通过 专有网络管理控制台 查看完整网络拓扑。Linux实例查看方法 使用 ip 命令查看 运行如下命令，查看...
2025-08-22 配置办公应用 内网访问安全 连接器运维管理：新增计划升级与版本回滚能力，提升连接器版本管理能力。新增并发连接数变化趋势图，便于查看访问高峰和波动情况。2025-08-05 配置办公应用 办公数据保护 增加支持Discord、Tim、...
向量检索服务 向量检索服务基于阿里云自研的向量引擎 Proxima 内核，提供具备水平拓展、全托管、...IP白名单管理 内网访问 向量检索服务支持何使用专有网络进行内网连接。专有网络 API-KEY管理 API-KEY是访问向量检索服务的密钥。API-KEY管理
全链路统一防护 使用 内网DNS防火墙(Private Zone)、公网递归防火墙 和 公网权威防火墙，构建完整的内/外网DNS查询防护体系，实现集中管理与统一防护。应用场景 功能组件 应用场景 场景描述 内网DNS防火墙(Private Zone)内网终端安全防护 ...
关于内网互通的更多信息，请参见 管理内网互通。访问服务器上的网站或应用时，网络延迟过高是什么原因？受服务器所在地域以及本地网络环境等因素影响，均可能造成网络延迟过高，甚至无法访问的情况。具体的问题排查与解决方案，请参见 轻量...
本地通行IP用于和其他节点通信，公网/私网IP均可，一般为私网IP。系统会自动读取本机IP，如果您需要设置其他IP，请单击 手动输入通信IP。成功建联后，回到部署进度页面、单击 下一步。三、节点基础信息配置 在自建DNS控制台页面，输入对应...
内网访问应用 API 标题 API概述 ListPrivateAccessApplications 批量查询内网访问应用 批量查询当前阿里云账号下所有内网访问应用的信息。ListTagsForPrivateAccessApplication 批量查询内网访问应用的标签 批量查询当前阿里云账号下内网...
您可以通过公网或内网访问 API Server 以连接ACK集群。除控制台外，您也可以使用命令行工具与集群 API Server 进行交互，包括Kubernetes命令行工具kubectl、浏览器命令行工具Workbench和CloudShell。1、配置集群访问方式和访问控制策略 您...
阿里云售后团队向客户提供的关于第三方软件的建议只适用于有经验的系统管理员或其他相关IT人员。阿里云不负责以上第三方软件的安装、调试或更新，或对建议的实施。第三方软件目录及问题服务范围举例：第三方软件目录 服务范围：示例 非服务...
VNCServer，SSH，SFTP，FTP与Windows路由与远程访问 Web服务器 Apache IIS Nginx 数据库 MySQL Microsoft SQL Server 系统防火墙 Linux的iptables Windows的firewall 阿里云售后团队向您提供的第三方软件的建议只针对有经验的系统管理员或...