专有网络VPC（Virtual Private Cloud）是用户基于阿里云创建的自定义私有网络,不同的专有网络之间二层逻辑隔离，用户可以在自己创建的专有网络内创建和管理云产品实例，比如ECS、SLB、RDS等。
为保证资源的数据安全，您可以通过访问控制策略，对专有网络VPC的访问进行控制，允许被授权的用户访问资源。概述 专有网络VPC支持的访问控制功能包括：网络ACL：网络ACL是专有网络VPC中的网络访问控制功能。您可以在专有网络VPC中创建网络...
本文介绍 专有网络 VPC（Virtual Private Cloud）使用自定义权限策略的场景和策略示例。什么是自定义权限策略 在基于RAM的访问控制体系中，自定义权限策略是指在系统权限策略之外，您可以自主创建、更新和删除的权限策略。自定义权限策略的...
本文描述专有网络VPC支持的所有系统权限策略及其对应的权限描述，供您授权 RAM 身份时参考。什么是系统权限策略 权限策略是用语法结构描述的一组权限的集合，可以精确地描述被授权的资源集、操作集以及授权条件。阿里云访问控制（RAM）产品...
企业内有多名员工或应用程序需要访问 专有网络 VPC（Virtual Private Cloud）的资源时，可以使用RAM服务做统一的权限管理，按需为他们分配不同的访问权限。在使用RAM管理阿里云产品的访问权限前，您需要了解云产品能与RAM的哪些功能结合...
专有网络VPC（Virtual Private Cloud）的高级功能包括网络ACL（Network Access Control List）、自定义路由表、动态主机配置协议DHCP（Dynamic Host Configuration Protocol）和IPv4网关。当您的VPC不支持使用高级功能时，您可以联系阿里云...
在 配额管理 页面，然后在 产品 区域的 专有网络VPC 页签，您可以根据以下信息，选择需要查看的配额类型进行查看。查看通用配额 在 配额类型 区域，选择 通用配额 页签。您可以通过 关键字 筛选条件进行过滤，查看目标通用配额的配额名称、...
专有网络与经典网络的区别是什么？ECS实例是否可以绑定多张网卡？每个专有网络可以有多个路由器吗？每个路由表可以建立多少条路由条目？每个专有网络能够容纳多少个交换机？每个专有网络支持云资源使用多少个私网网络地址？专有网络与经典...
说明 交换机中的资源（包括资源所有者和资源使用者创建的资源）可以通过VPC对等连接与VPC外部网络互通。无操作权限。标签 共享行为不影响资源所有者为资源配置的标签。资源所有者将交换机共享给资源使用者后，资源所有者与资源使用者都可以...
在 配置基本信息并添加资源 页面，先输入共享单元名称（例如：Finance_VPC），然后添加需要共享的资源（例如：交换机vsw-bp183p93qs667muql*），最后单击 下一步。关联权限 页面，选择资源使用者对共享资源允许执行操作的权限（例如：...
功能介绍 VPC对等连接是两个VPC之间的网络连接，支持IPv4或IPv6互连。您可以通过VPC对等连接实现IPv4或IPv6流量互通，从而实现同账号或跨账号的两个VPC间同地域或跨地域的私网互通。发起端和接收端 在建立VPC对等连接时，要连接的两端VPC，...
跨VPC互联解决方案介绍 云企业网 在您使用云企业网进行跨VPC互联时，您需要提前做好网络规划，确保需要互通的网段没有重叠。云企业网通过转发路由器帮助您在跨地域或同地域VPC之间搭建私网通信通道。转发路由器通过Hub-Spoke的连接方式，只...
问题描述 在调用DeleteVpc接口删除一个专有网络（VPC）或在专有网络管理控制台删除专有网络时，会出现以下两种情况：专有网络控制台页面中的专有网络实例操作列的删除按钮为灰色，提示“请先解绑或删除子资源”，无法完成删除操作。...
本章节介绍并解答VPC通信的常见问题。同一VPC内不同交换机可以通信么？不同VPC之间能否内网互通？VPC是否支持专线接入？...或者，通过ClassicLink实现经典网络ECS和专有网络ECS内网低延时高速互通。详细信息，请参见 ClassicLink概述。
概述 本文主要介绍专有网络VPC下ECS实例之间如何搭建IPIP隧道。问题描述 实现 172.31.0.118 和 192.168.0.4 通过IPIP隧道互通。网络拓扑图如下所示。说明 VPC1网段是 172.31.0.0/24，VPC2网段是 192.168.0.0/24。VPC1下ECS实例 172.31.0....
专有网络VPC不仅可以通过网络ACL实现访问控制，还可以依赖各个云产品的访问控制能力来实现安全访问，例如云服务器ECS通过设置安全组来进行访问控制，负载均衡SLB和云数据库RDS通过白名单来进行访问控制。网络ACL 网络ACL是VPC中的网络访问...
示例场景 VPC对等连接的使用示例场景如下：VPC对等连接实现多个VPC之间全连通的互访 VPC对等连接实现多个VPC与中心VPC互通 VPC对等连接与转发路由器组合实现多VPC间互通 VPC对等连接实现多个VPC之间全连通的互访 VPC对等连接可以实现两个...
调用DeleteVpc接口删除一个专有网络VPC（Virtual Private Cloud）。接口说明 调用该接口删除 VPC 时，请注意：删除 VPC 之前，需要先释放或转移 VPC 内的所有资源，包括交换机、云产品实例、高可用虚拟 IP 等。只有处于 Available 状态的 ...
创建VPC对等连接 登录 专有网络管理控制台。在左侧导航栏，单击 VPC对等连接。如果您是初次使用VPC对等连接时，请在 VPC对等连接 页面，单击 开通CDT功能，然后在弹出的对话框单击 确定开通。如果创建跨账号VPC对等连接，您需要确保接收端...
发布VPC路由到外部组件。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中...
创建一个专有网络VPC。接口说明 调用该接口创建 VPC 时，请注意：一个 VPC 只能指定一个网段。VPC 创建后无法修改网段，但可以添加附加 IPv4 网段。每个 VPC 支持云资源使用的私网网络地址数量为 300,000 个，且无法提升配额。创建 VPC 后...
操作步骤 登录 专有网络管理控制台。在左侧导航栏，单击 VPC对等连接。在顶部菜单栏，选择目标地域。在 VPC对等连接 页面，找到目标VPC对等连接实例，选择以下一种方法，发起路径分析。在目标实例的 诊断 列选择 发起诊断 路径分析，然后在...
调用DeleteVpcPeerConnection接口删除VPC对等连接实例。接口说明 您可用删除 VPC 对等连接实例，删除后，您的业务也会中断，请在不影响业务的情况下执行该操作。如果选择强制删除，系统会将 VPC 路由表中指向 VPC 对等连接实例的路由条目...
调用CreateVpcPeerConnection接口创建VPC对等连接。接口说明 创建 VPC 对等连接前，您需要完成以下事项：CreateVpcPeerConnection 接口属于异步接口，即系统会先返回一个 InstanceId，但该 VPC 对等连接实例并未创建完成，系统后台的创建...
本文为您介绍如何通过流日志查看使用云企业网CEN（Cloud Enterprise Network）互通的同地域专有网络VPC（Virtual Private Cloud）之间的访问流量。您可以根据VPC间的互访流量，及时调整业务或者排查异常。前提条件 您已经在华东1（杭州）...
调用AcceptVpcPeerConnection接口接收VPC对等连接实例的请求。接口说明 对于跨账号的 VPC 对等连接，只有接收端接收了连接请求后 VPC 对等连接实例才会激活。AcceptVpcPeerConnection 接口属于异步接口，即系统会先返回一个 RequestId，但...
调用RejectVpcPeerConnection接口拒绝VPC对等连接实例的请求。接口说明 对于跨账号的 VPC 对等连接实例，接收端可以拒绝连接请求。拒绝连接请求的 VPC 对等连接实例变为 已拒绝状态。RejectVpcPeerConnection 不支持对同一个对等连接实例...
调用ModifyVpcPeerConnection接口修改VPC对等连接实例的名称或者描述信息。接口说明 ModifyVpcPeerConnection 接口属于异步接口，即系统会先返回一个 RequestId，但该 VPC 对等连接实例并未修改完成，系统后台的修改任务仍在进行。您可以...
阿里云大部分云产品都已经支持专有网络（Virtual Private Cloud），您可以在创建云资源时选择使用VPC，也可以在创建VPC后，在VPC内创建云资源。如何选择使用VPC？VPC是隔离的私有网络。默认情况下，VPC之间是无法通过私网通信的。VPC内的...
操作 访问级别 资源类型 条件关键字 关联操作 vpc:DescribeVpcs list VPC acs:vpc:{#regionId}:{#accountId}:vpc/*VPC acs:vpc:{#regionId}:{#accountId}:vpc/{#VPCId} vpc:tag 无 请求参数 名称 类型 必填 描述 示例值 VpcId string 否 ...
专有网络VPC（Virtual Private Cloud）提供ClassicLink功能，使经典网络的ECS实例可以和专有网络中的云资源通过内网互通。重要 目前，仅具有开通经典网络特权的地域，才支持为该地域的VPC开启ClassicLink功能。关于如何查看地域是否具有...
调用ListVpcPeerConnections接口查询VPC对等连接的详细信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求...
创建一个默认的专有网络VPC。接口说明 调用该接口创建默认 VPC 时，请注意：默认 VPC 创建后无法修改网段，但可以添加附加 IPv4 网段。每个默认 VPC 支持云资源使用的私网网络地址数量为 300,000 个，且无法提升配额。创建默认 VPC 后，会...
操作 访问级别 资源类型 条件关键字 关联操作 vpc:UnassociateVpcCidrBlock delete VPC acs:vpc:{#regionId}:{#accountId}:vpc/{#VpcId} 无 无 请求参数 名称 类型 必填 描述 示例值 RegionId string 是 要删除附加网段的 VPC 所在地域 ID...
您可以在专有网络管理控制台查看VPC对等连接的监控指标，您也可以使用阿里云云监控服务来监控已创建的VPC对等连接实例。云监控可以从VPC对等连接实例中实时收集监控指标，并在专有网络控制台生成可视化的时序曲线图。您可以根据各监控指标...
使用除 100.64.0.0/10、224.0.0.0/4、127.0.0.0/8、169.254.0.0/16 及其子网外的自定义地址段作为专有网络的附加 IPv4 网段。配置限制如下：不能以 0 开头，掩码长度有效范围为 8~28 位。附加网段不得与 VPC 主网段及已添加的附加网段重叠...
撤回VPC已发布路由。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用...
操作 访问级别 资源类型 条件关键字 关联操作 vpc:DescribeVpcAttribute get VPC acs:vpc:{#regionId}:{#accountId}:vpc/{#VpcId} vpc:tag 无 请求参数 名称 类型 必填 描述 示例值 VpcId string 是 要查询的 VPC 的 ID。vpc-bp18sth14qii3...
调用GetVpcPeerConnectionAttribute接口查询指定VPC对等连接的详细信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权...