虚拟集群IP：即ClusterIP，指通过集群的内部IP暴露服务，选择该值，服务只能够在集群内部可以访问，这也是默认的ServiceType。说明 您的服务类型为 虚拟集群IP 时，才能设置 实例间服务发现（Headless Service）。负载均衡：即LoadBalancer...
公网 IP 是 OMA 服务的公网出口，仅访问公网数据源时，需要添加白名单。使用其它类型的数据源时，无需添加公网服务的白名单。添加 RDS MySQL 白名单 如果您创建评估模式为 MySQL OceanBase MySQL Mode 的在线评估任务时，选择实例类型为 ...
同时通过健康检查动态更新DNS解析IP列表，实现故障隔离以及故障切换。最终用户的访问直接连接服务的IP地址，并不通过GTM。而SLB是通过代理用户访问请求的形式将用户访问请求实时分发到不同的服务器，最终用户的访问流量必须要经过SLB。...
在Kubernetes中，Pod会快速地被创建和删除，这导致Pod的IP地址不固定，因此无法直接对外提供服务。Service提供了一个固定的IP地址，外部服务（前端）可以通过这个固定的IP地址访问到后端Pod，而无需关心后端具体是哪些Pod以及它们的IP地址...
机器组 日志服务通过一个Logtail采集配置来采集多台服务器上的日志，您可以将这些服务器加入到同一个机器组，并将Logtail采集配置应用到该机器组。您可以通过如下两种方法定义一个机器组。IP地址：在机器组中添加服务器的IP地址，通过IP...
日志服务支持采集IIS日志，并进行多维度分析。本文通过PV、UV、访问地域分布、错误请求、请求方法等维度分析IIS日志，以评估网站访问情况。前提条件 已采集IIS日志。具体操作，请参见 使用IIS配置模式采集日志。说明 在采集过程中，日志...
公网 IP 是数据传输服务的公网出口，仅访问公网数据源时，需要添加白名单。使用其它类型的数据源时，无需添加公网服务的白名单。添加 RDS MySQL 白名单 如果您添加 MySQL 数据源时，选择实例类型为 RDS 实例，请设置 RDS IP 白名单。在 RDS...
本文指导您使用 全球加速 服务加速访问指定IP的后端服务，提升用户的访问速度和体验。场景示例 本文以下图的场景为例。某公司的总部在美国硅谷。总部通过自建服务器部署了企业应用服务。但因公网不稳定，中国香港办公点的员工访问美国...
说明 仅 服务类型 为 虚拟集群IP 时，支持配置 实例间发现服务（Headless Service）。您可以使用无头Service与其他服务发现机制进行接口，无需与Kubernetes的实现捆绑。节点端口：即NodePort，通过每个Node上的IP和静态端口（NodePort）...
DTS服务的IP地址，请参见 DTS服务器的IP地址段。在阿里云数据库实例的白名单中，您需要删除名称包含 dts 的IP白名单分组。在ECS实例的安全规则中，您需要删除名称包含 DTS 的安全组。在IDC自建数据库或其他云数据库，您需要删除的DTS服务的...
IP 白名单拦截 管理员可以在 应用-应用列表-详情-IP白名单配置 中配置服务端 IP 白名单，对调用 IDaaS 接口的 IP 进行限制，不在白名单内的 IP 的接口请求不会被执行，以提高服务端的安全性。建议所有应用都配置 IP 白名单。
问题描述 连接RDS实例时，提示以下其中一种错误信息：ERROR 1045(HY000):#28000ip not in whitelist ERROR 2801(HY000):#RDS00ip not in whitelist,client ip is XXX 解决方案 参考以下方法解决问题：白名单中只有默认地址127.0.0.1。...
欠费后如果超出了延停权益额度，IP地址池将进入暂停服务状态，此种状态下，IP地址池仅支持删除操作。如果进入暂停服务状态达到7天仍未缴清账单，IP地址池中的网段以及该网段中已被分配为EIP的实例，均会被自动删除。在IP地址池的网段删除前...
SSL证书都是绑定域名的，不受服务器更换IP地址的影响。只要证书绑定的域名不变，就可以重新解析到新的IP地址，原来的SSL证书仍然可以生效，不需要更换新的证书。
在Kubernetes集群中，Pod访问Service或集群外的服务时使用的是域名，但是域名需要被解析为IP地址才可访问。DNS（Domain Name System）就用于这个场景，它保存了名称与IP地址的对应关系。本文介绍DNS的基础知识、ACK中的DNS组件以及DNS配置...
某公司总部在阿里云美国（硅谷）地域，总部的企业应用部署在专有网络VPC（Virtual Private Cloud）内的云服务器ECS（Elastic Compute Service）上，ECS通过绑定的弹性公网IP（Elastic IP Address，简称EIP）对外提供服务。但因公网不稳定，...
② 业务Pod（Pod Client）再直接发起往该IP地址的请求，请求最终经过Nginx服务（Service Nginx）转发到达后端的Nginx容器（Pod Nginx-1和Pod Nginx-2）上。关于集群DNS域名解析原理的详细说明，请参见 DNS原理和配置说明。CoreDNS介绍 ...
调用DescribeDTSIP查询DTS服务的IP地址。如果 源或目标实例是 本地自建数据库，您需要调用该接口查询DTS服务的IP地址，然后将查询所得的IP地址添加至源或目标实例的安全设置（通常为您自建数据库的防火墙）中。具体添加方式及更多信息，请...
本文介绍文件存储NAS访问日志的字段详情。日志字段 说明 owner_id 阿里云账号ID ArgIno 文件系统inode号 AuthRc 授权返回码 NFSProtocolRc ...Vers NFS协议版本号 Vip 服务端IP地址 Volume 文件系统ID Microtime 请求发生时间，单位：微秒。
您可以通过以下方式进行配置：如果是云上ECS或RDS数据库资产，可以在ECS安全组或数据库白名单配置访问规则，限制仅允许堡垒机出口IP作为源地址访问资产，或使用云防火墙限制访问资产时的来源IP为堡垒机出口IP。说明 设置安全组规则的具体...
本文场景中，地域 选择 美国（硅谷），后端服务类型 选择 自定义IP，后端服务 输入SSL服务端IP地址（即VPN网关的公网IP地址，用于客户端和VPN网关之间建立SSL-VPN连接，可在VPN网关实例的 IP地址 列获取 网关地址），然后阅读并选中 数据跨...
为确保GA实例与后端服务正常连通，请根据后端服务网络连接类型，配置相应的访问策略：公网连接类型：后端服务的访问策略（例如安全组或防火墙）需放通终端节点出公网IP。私网连接类型：后端服务的访问策略（例如安全组或访问控制规则）需放...
步骤二：获取域名信息 重要 请确保以下三种域名的IP不能与原端已有服务的IP冲突，否则将导致原端的服务在本地无法访问。登录华东1（杭州）的ECS1，根据以下步骤获取OSS Bucket、ACR企业版实例和认证服务在VPC中的对应三个IP地址。获取ACR...
将站点接入 ESA 服务后，您可以通过IP归属查询功能，检测客户端请求实际访问的IP是否为 ESA 节点IP，判断加速是否生效。应用场景 IP检测的应用场景如下：场景一：成功配置 ESA 后，您可以检测客户端请求实际访问的IP是否为阿里云 ESA 节点...
内网场景下，您可以将集群内的服务通过内网CLB进行暴露，然后在 云解析PrivateZone控制台 通过添加该服务的A记录指向到其CLB内网IP。具体操作，请参见 添加PrivateZone解析记录。场景六：统一域名访问服务或是在集群内对域名做CNAME解析 您...
例如，如果您使用数据集成、数据地图、Flink等服务，则需要添加对应服务的IP地址至白名单列表。MaxCompute仅支持设置项目级别的IP白名单。支持的IP地址表示形式如下：IPv4或IPv6：例如 192.168.0.0 或 2001:db8:。带子网掩码的IP地址：例如...
通过阿里云负载均衡暴露的服务（Service），在集群外可通过负载均衡域名或 IP:服务端口 的方式访问服务，在集群内可通过 服务名:服务端口 的方式访问服务。本文以Nginx应用为例，介绍如何通过使用已有负载均衡的服务来公开应用。前提条件 ...
仅允许部分网段内的IP地址访问 解决方案 请根据实际情况，选择以下对应的排查方案：方案一：排查端口是否未开放或者被禁用 轻量应用服务器对应的防火墙未开放或者禁用某些端口，每台轻量应用服务器的防火墙默认放行了22端口（SSH服务）、80...
本示例中，我们默认配置网络管理协议为动态主机配置协议DHCP，网络接口会默认获取主私网IP地址，如果您希望通过配置静态IP的方式配置网络接口，请参见 配置操作系统识别辅助私网IP地址。请注意确认网络配置文件中的IP地址、MAC地址、网关等...
通过阿里云负载均衡暴露的服务（Service），在集群外可通过负载均衡域名或 IP:服务端口 的方式访问服务，在集群内可通过 服务名:服务端口 的方式访问服务。本文以Nginx应用为例，介绍如何通过使用已有负载均衡的服务来公开应用。前提条件 ...
日志服务支持创建IP地址机器组和用户自定义标识机器组，详细参数说明请参见 创建IP地址机器组 和 创建用户自定义标识机器组。确认目标机器组已在 应用机器组 区域，单击 下一步。重要 创建机器组后立刻应用，可能因为连接未生效，导致心跳...
内网场景下，您可以将集群内的服务通过内网SLB进行暴露，然后在 云解析PrivateZone控制台 通过添加A记录到该SLB的内网IP进行解析。具体操作，请参见 添加解析记录。场景六：统一域名访问服务或是在集群内对域名做CNAME解析 您可以实现在...
功能介绍 云消息队列 Confluent 版 支持对实例指定的服务配置IP白名单。白名单列表为空，则允许所有网段的IP访问。若配置IP白名单后，则仅允许白名单范围内的客户端访问 云消息队列 Confluent 版 实例。注意事项 云消息队列 Confluent 版 ...
日志服务支持在该字段值中添加模板变量。更多信息，请参见 模板变量。SortLabels boolean 否 如果您要添加_labels_字段，即配置 Key 为_labels_，则需要设置 SortLabels 为 true，用于对Labels进行重新排序，避免因为Labels不遵循字母序而...
日志服务数据加工功能支持从OSS获取IP2Location库数据，对日志中的IP地址进行富化，补充IP地址所属的国家、省、市等信息。前提条件 已创建只读权限的访问密钥（AccessKey），用于从OSS Bucket获取文件。具体操作，请参见 创建AccessKey。...
本文介绍ACS集群中的DNS服务原理，并针对不同场景介绍如何配置DNS策略。背景信息 ACS集群默认不会部署DNS服务，您需要在创建集群时选中CoreDNS。通过kube-dns的服务名暴露DNS服务。您可以执行以下命令查看kube-dns的服务详情。关于创建集群...
为确保GA实例与后端服务正常连通，请根据后端服务网络连接类型，配置相应的访问策略：公网连接类型：后端服务的访问策略（例如安全组或防火墙）需放通终端节点出公网IP。私网连接类型：后端服务的访问策略（例如安全组或访问控制规则）需放...
加速IP：默认为 弹性公网 IP EIP（Elastic IP Address）类型，且仅支持IPv4协议版本，可用于加速IPv4客户端访问IPv4服务。单个基础型 全球加速 实例默认支持添加20个加速IP，您可以将多个加速IP与终端节点分别进行绑定。加速IP包括以下两种...
my-nginx-svc 服务类型 选择 Service类型，Service网络支持以下模式，分别对接不同来源和类型的客户端的访问，包括：虚拟集群IP（ClusterIP）主要服务于集群内部通信，仅当服务类型设置为虚拟的ClusterIP时，才支持服务实例之间的发现。...
在Kubernetes中，为应用配置Pod的DNS策略可以控制Pod如何访问DNS服务，以及如何处理DNS解析，确保Pod能够找到其他服务并与服务通信。本文介绍在创建应用时，如何为应用设置Pod的DNS策略、DNS配置和域名别名。操作步骤 登录 EDAS控制台，在...