背景信息 堡垒机的主要作用是记录用户的所有行为，用户所有的命令都必须经过堡垒机，且不开放数据库主机公网访问，保障数据库主机的安全性。您可以通过堡垒机登录和管理数据库实例所在主机。您可以通过一个堡垒机登录多个数据库主机。操作...
如果您的云上资源与公网有通信，即便仅访问公网而不提供服务，也应在公网出口位置部署云防火墙实现网络控制访问和流量防护。安全风险 只要您的ECS服务器与公网连通，它就同时面临着“流入”和“流出”两个方向的安全威胁：入向威胁...
如果您需要管控公网资产和指定网站域名的访问流量，请参见 只允许公网主机访问指定域名的策略配置教程。更多关于互联网边界防火墙的问题：开启防火墙开关对业务有什么影响？互联网边界防火墙的作用是什么？互联网边界防火墙是否支持防护IPv...
网络访问类型 Milvus提供阿里云VPC内网访问和公网访问方式。阿里云内网VPC访问：您可以在Milvus实例所在网络VPC内或者其它VPC访问和使用Milvus实例。重要 Milvus实例默认开启内网VPC访问功能。在创建Milvus实例的过程中，系统会自动在所选...
工具 描述 本地安装 ① 内网访问 公网访问 文档链接 kubectl 标准的Kubernetes命令行管理工具。需要 ① 支持 支持 获取集群KubeConfig并通过kubectl工具连接集群 Workbench 阿里云提供的浏览器内的ECS实例远程连接工具，无需额外安装软件。...
网络访问类型 StarRocks支持阿里云VPC内网访问和公网访问方式。阿里云内网VPC访问：您可以在阿里云StarRocks实例所在网络VPC内或者其它VPC访问和使用StarRocks实例。公网访问：您可以通过公网访问和使用StarRocks实例。此时，阿里云VPC内...
步骤二：配置集群凭证 ACS集群提供了两种集群凭证（即kubeconfig），分别用于公网访问和内网访问。kubectl工具默认会从客户端机器的$HOME/.kube 目录下查找名为 config 的文件。该文件用于存储所要管理集群的访问凭证，kubectl会根据该配置...
访问模式 目前HBase提供了内网访问及公网访问的模式。内网访问比较稳定，一般在生产使用。公网访问延迟相对较高，比较适合开发测试使用，主要是满足开发测试的需求。公网访问请参见 公网访问方案。经典网络 在经典网络环境中，您可以在...
平台提供了公网访问及内网访问，如果没有开放公网是不能通过公网访问的。检测步骤 获取ZK连接地址。登录 HBase控制台，在 集群列表 页面，选择目标HBase实例。在左侧导航栏选择 数据库连接。获取连接地址。说明 如果是thrift服务或者其他的...
函数计算 中创建的函数，默认可以访问公网，而无法访问VPC内的资源。如果您需要函数能够访问VPC内的资源，或允许指定的VPC来调用函数，那么...如需限制函数公网访问出口流量，需使用固定IP地址来实现。具体操作，请参见 配置固定公网IP地址。
您可以在 一键部署 页面打开 内网和公网访问地址 开关，然后在 权限检测 区域单击 AliyunServiceRoleForAlb 后的 开通权限，以创建该服务关联角色。注意事项 仅支持在 一键部署 时，或为已部署的实例开通内网和公网地址。在开通内网和公网...
作用的网卡类型：仅在经典网络下进行区分，可以指定规则作用于经典网络ECS实例的公网或内网网卡，作用于公网网卡的安全组规则控制公网访问，作用于内网网卡的安全组规则控制内网访问。在专有网络VPC下的安全组规则，同时控制公网和内网访问...
公网访问端口：允许从公网访问的端口，即SSH公网访问时的-p 参数。例如：1024。NAT网关：若需要公网访问则需要配置该参数。选择为当前VPC创建的 公网NAT网关；弹性公网IP：若需要公网访问则需要配置该参数。选择为当前NAT网关创建的 弹性...
只允许公网流量访问指定端口的策略（入方向）示例：ECS（主机）IP地址是10.1.XX.XX，绑定的EIP是200.2.XX.XX/32，需要设置所有公网（0.0.0.0/0）流量只允许访问主机的TCP 80端口。登录 云防火墙控制台。在左侧导航栏，选择 防护配置 访问...
连接轻量数据库的方式有公网访问和内网访问两种，建议您使用内网访问的方式保证传输速率和安全性。本文介绍如何在轻量应用服务器中通过命令行和客户端连接轻量数据库服务。前提条件 已设置轻量数据库的密码。具体操作，请参见 重置数据库...
从ECS实例访问实例，但不满足 内网访问条件 公网API域名 从本地设备访问实例 说明 内网访问条件：ECS实例与LLM智能问答版实例位于同一地域，且网络类型相同。如果都是专有网络，专有网络ID也需要相同。如果您满足 内网访问条件，建议使用...
参数取值如下：enable：开启公网访问 disable：关闭公网访问 实例默认支持 VPC 访问方式，若开启公网访问，消息队列 RocketMQ 版会收取公网下行带宽费用。具体计费信息，请参见 公网访问费用。枚举值：enable:开启公网访问 disable:关闭...
通过公网访问数据库 允许通过公网访问数据，在一些特定场景，例如开发或调试阶段，您可以为函数 配置固定公网IP地址 指定用户通过公网访问数据库。此时，您需要将固定公网IP地址添加到数据库白名单中。通过VPC内网访问数据库 在生产环境中...
访问源：10.10.X.X/32 目的：0.0.0.0/0，表示所有主机的IP地址 协议类型：ANY 端口：0/0，表示主机的所有端口 应用：ANY 动作：拒绝 优先级：最后 配置完成后，请确认 允许主机访问www.aliyun.com的策略 优先级高于 拒绝主机访问所有公网的...
公网资产直接访问互联网，可能会导致核心业务数据泄露、业务系统遭受网络攻击等风险，为此，您可以配置互联网边界访问控制策略，管控公网资产和互联网之间的未授权访问，降低数据泄露风险和资产在互联网的暴露面。本文以配置仅允许主机访问...
问题描述 购买公有云版本的Quick BI 能否限制仅在公司内网访问，不能公网访问？解决方案 Quick BI 公有云版本（SaaS 模式）本身是部署在阿里云公共网络环境中的服务，不支持直接限制仅内网访问、禁止公网访问。用户通过互联网访问 Quick BI...
任播弹性公网IP Anycast EIP（Anycast Elastic IP Address）是一款覆盖全球的公网访问加速产品，依托阿里巴巴优质的BGP带宽和全球传输网络，实现全球范围的网络入口就近接入，提升公网访问质量。
VPC内网访问API网关 API网关支持用户通过公网或VPC内网访问API网关，详细内容包括：Serverless实例设置方式：API网关的Serverless实例支持内网访问，并允许同一地域内所有用户的VPC进行访问。专享实例设置方式：专享实例的VPC内网访问能力...
MSE集群开放公网访问且开启鉴权或未开启公网访问，视为“合规”。应用场景 通过公网访问MSE集群，会存在网络安全性较差现象，建议优先使用专有网络进行访问。风险等级 默认风险等级：高风险。当您使用该规则时，可以按照实际需求变更风险...
本文介绍如何设置公网访问、添加公网访问IP白名单并通过公网访问应用，以及常见问题与对应的解决方案。背景信息 SAE 提供的默认公网访问域名，可用于测试环境调试，生产环境建议使用自定义域名访问。首次通过该域名访问应用后，SAE 会自动...
应用场景与配置指南 VPC内双向互通 包括以下两种场景：EAS访问内网资源：EAS服务需访问同一VPC内的RDS、Redis等资源。VPC高速直连：ECS实例不经网关直接访问EAS服务。配置步骤如下：为EAS配置专有网络：确保EAS服务与目标资源（如ECS、RDS...
本文介绍如何开启公网访问。注意事项 无论您购买KMS实例时选择的QPS为多少，通过公网访问时密码运算操作的QPS都不超过1000。详细信息，请参见 性能数据。如果您的应用对性能有较高要求，请使用VPC网络访问。KMS实例中的凭据默认可以通过...
背景信息 如果您的多台服务器部署在企业内网中且没有公网访问权限，但您希望将这些服务器的日志采集到日志服务进行查询与分析，您可以通过代理模式，由具备公网访问权限的内网服务器将其他内网服务器上的日志发送到日志服务。您可以通过...
方式一：通过公网连接 参数 描述 VPC 保持默认关闭，表示通过公网访问RDS PostgreSQL实例。添加白名单 为避免DataV-Atlas访问RDS PostgreSQL数据库时存在访问限制，您需将DataV-Atlas提供的系统IP添加至数据库的白名单访问列表中。在新建...
方式一：通过公网连接 参数 描述 VPC 保持默认关闭，表示通过公网访问PolarDB PostgreSQL实例。添加白名单 为避免DataV-Atlas访问PolarDB PostgreSQL数据库时存在访问限制，您需将DataV-Atlas提供的系统IP添加至数据库的白名单访问列表中。...
方式一：通过公网连接 参数 描述 VPC 关闭该参数，表示通过公网访问PolarDB Oracle实例。添加白名单 为避免DataV-Atlas访问PolarDB Oracle数据库时存在访问限制，您需将DataV-Atlas提供的系统IP添加至数据库的白名单访问列表中。在新建数据...
云消息队列 RocketMQ 版 支持公网访问和VPC访问。实例开启公网访问后，系统会按照公网下行带宽大小和使用时长收取公网访问费用。若未开启公网访问，则不收取公网访问费用。公网访问有一定的公网流量成本，建议您尽量选择VPC网络访问。计费...
如需使Connector跨地域访问其他阿里云服务，您需要为Connector开启公网访问。本文介绍如何为Connector开启公网访问。前提条件 为Connector开启公网访问前，请确保您的 云消息队列 Kafka 版 实例已开启Connector。更多信息，请参见 开启...
如已通过VPN或专线等方式打通客户端与堡垒机间的内网，并且公网访问正常，只有内网访问会出现卡顿的情况（例如主机列表不显示），可能是因为VPN的mtu设置过大导致，请您调整VPN的mtu值后再次尝试。运维令牌的有效期最长能设置到多少？运维...
在ACK One的集群中需要通过ArgoCD提交或访问应用时，您可以开通GitOps公网访问，从而能更便捷地访问GitOps。本文介绍如何在Fleet实例中开通GitOps公网访问。前提条件 已 开启舰队管理功能。舰队的Fleet实例已 添加两个关联集群（服务提供者...
容器镜像服务实例未打开公网访问入口，视为“合规”。应用场景 通过公网访问容器镜像服务实例，会存在网络安全性较差现象，建议优先使用专有网络进行访问。风险等级 默认风险等级：高风险。当您使用该规则时，可以按照实际需求变更风险等级...
Elasticsearch实例未开启公网访问，视为“合规”。应用场景 通过公网访问阿里云Elasticsearch实例，会存在网络安全性较差且网络不稳定的现象，建议优先使用专有网络进行访问。风险等级 默认风险等级：高风险。当您使用该规则时，可以按照...
Elasticsearch实例未开启Kibana公网访问，视为“合规”。应用场景 非必要情况下建议关闭Kibana的公网访问，降低网络安全风险。风险等级 默认风险等级：中风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 Elasticsearch...
MNS消息队列禁用公网访问，视为“合规”。应用场景 禁用公网访问的MNS消息队列可以增强内部消息通信的安全性，确保数据在传输过程中不会受到外部网络的干扰或威胁。风险等级 默认风险等级：中风险。当您使用该规则时，可以按照实际需求变更...
问题描述 UDF访问公网或阿里云内网提示“Network is unreachable”报错，例如，UDF使用公网访问网站获取地理信息，然后通过内网发送消息给消息队列RocketMQ提示报错。具体报错如下图所示。问题原因 由于沙箱保护机制，UDF禁止所有网络访问...