配置白名单 当您确认访问的内网应用、公网网站的行为以及外发的文件、外接的设备、水印信息是安全的，并且不需要 SASE 对访问该网站的行为进行管理和审计时，可通过配置白名单来实现。以下操作为您介绍如何为网站配置白名单。登录 办公安全...
通过内网和外网访问同一个Region所需要的Endpoint也是不同的。例如杭州Region的外网Endpoint是oss-cn-hangzhou.aliyuncs.com，内网Endpoint是oss-cn-hangzhou-internal.aliyuncs.com。具体的内容请参见 各个Region对应的Endpoint。...
复制外网地址：无法内网访问RDS时，可通过外网地址下载备份。说明 备份下载地址链接获取后有效时间仅有一个小时。超过有效时间后您可刷新页面获取最新链接下载即可。使用内网地址下载时，需要在同地域的专有网络（VPC）中才可下载，在跨...
若使用外网连接，需输入RDS实例的外网地址和外网端口。您可以在RDS PostgreSQL实例的数据库连接页面查看。更多信息，请参见 查看或修改连接地址和端口。Port Username RDS PostgreSQL实例的账号和密码。创建RDS实例的账号请参见 创建账号和...
若使用外网连接，需输入RDS实例的外网地址和外网端口。您可以在RDS PostgreSQL实例的数据库连接页面查看。更多信息，请参见 查看或修改连接地址和端口。Port Username RDS PostgreSQL实例的账号和密码。创建RDS实例的账号请参见 创建账号和...
确保Redis实例与需要连接的ECS实例创建于同一个地域，否则它们无法通过内网互通，只能通过外网连接，无法发挥最佳性能。可用区类型 单可用区：主备节点都会部署在单一可用区，适合可用区灾备级别的要求为单机房的场景。双可用区：主备节点...
说明 每个RDS PostgreSQL数据库实例支持申请1~7个代理连接地址，每个代理连接地址都可以申请1个内网地址和1个外网地址。您可以在 配置数据库代理连接地址访问策略 后，通过代理连接地址连接数据库。将鼠标悬浮在代理连接地址ID上，可以查看...
注意事项 本文以华东1（杭州）外网Endpoint为例。如果您希望通过与OSS同地域的其他阿里云产品访问OSS，请使用内网Endpoint。关于OSS支持的Region与Endpoint的对应关系，请参见 访问域名和数据中心。本文以OSS域名新建OSSClient为例。如果您...
管理应用（适用于应用镜像）管理域名 绑定并解析域名 建网站后，虽然可以通过公网IP直接访问网站，但是建议您为网站设置一个域名，以提升网站访问的安全性和便捷性。绑定并解析域名 管理防火墙 管理防火墙 防火墙是一种虚拟防火墙，通过...
无法设置白名单时，将远程登录的方式设置为SSH Key认证方式。MySQL、FTP等在ECS上安装的高危服务端口 由于MySQL和FTP的业务需求，需在ECS上开放对应的业务端口，这些端口需进行安全限制。限制只允许本机访问或者利用安全组限制访问来源IP。...
复制外网地址：无法内网访问RDS时，可通过外网地址下载备份。说明 选中 已知晓，下载备份文件，内网流量免费，外网流量收费，通过外网链接下载备份数据时，超出外网下载免费额度后需要支付外网流量费用。更多信息，请参见 费用说明。备份...
此时，Kubernetes API服务（即API Server）会通过EIP的6443端口暴露出来，您可以在外网通过kubeconfig连接并操作集群。如果选择不开放，则不会创建EIP，您只能在VPC内部用kubeconfig连接并操作集群。更多信息，请参见 控制集群API Server的...
JDBC URL：格式为 jdbc:clickhouse:/<ip>:<port>/，其中：<ip>：需替换为您ClickHouse集群的内网地址或外网地址。如果您选择使用VPC内网联通独享资源组和ClickHouse，则此处填写ClickHouse内网地址。如果您选择使用公网联通独享资源组和...
内网DNS解析（Private DNS）服务是原“云解析PrivateZone”产品的全新升级，是阿里云解析DNS产品面向企业内网场景（主要为阿里云VPC内网场景）提供的完整DNS解析服务，涵盖内置权威、缓存、转发、递归等功能模块，为云上客户在VPC内网环境...
说明 如果您需要通外网地址进行访问试用，请使用 外网地址 和 外网端口 进行连接。为确保数据库安全，建议您正式访问时使用内网连接地址。获取 连接信息 后，执行以下命令获取本地对应的公网IP并将其加入实例白名单。关于如何添加白名单，...
为了实现对特定的外部网站进行访问控制，您需要设置外部服务访问策略为 REGISTRY_ONLY，未注册为ServiceEntry的外部服务将无法被 服务网格 中的服务访问。设置外部服务的访问策略。登录 ASM控制台，在左侧导航栏，选择 服务网格>网格管理。...
为了实现对特定的外部网站进行访问控制，您需要设置外部服务访问策略为 REGISTRY_ONLY，未注册为ServiceEntry的外部服务将无法被 服务网格 中的服务访问。设置外部服务的访问策略。登录 ASM控制台，在左侧导航栏，选择 服务网格>网格管理。...
确保iGraph实例与需要连接的业务实例创建于同一个地域，否则它们无法通过内网互通，只能通过外网连接，无法发挥最佳性能。网络类型 专有网络（推荐）：专有网络VPC（Virtual Private Cloud）是一种隔离的网络环境，安全性和性能均高于传统...
创建RDS SQL Server实例后，暂时还无法访问该实例，您需要设置RDS SQL Server实例的白名单，即IP白名单或安全组，本文介绍如何设置IP白名单。其他引擎设置白名单请参见：MySQL设置白名单 PostgreSQL设置白名单 MariaDB设置白名单 操作场景 ...
创建RDS SQL Server实例后，暂时还无法访问该实例，您需要设置RDS SQL Server实例的白名单，即IP白名单或安全组，本文介绍如何设置IP白名单。其他引擎设置白名单请参见：MySQL设置白名单 PostgreSQL设置白名单 MariaDB设置白名单 操作场景 ...
否则，ECS实例只能通过外网访问RDS实例，无法发挥最佳性能。RDS实例购买后，地域不支持更改。如果您要通过ECS以外的设备（例如本地服务器或电脑）连接RDS实例，则选择将RDS实例创建在离该设备较近的地域即可，后续通过外网地址连接RDS。...
创建RDS PostgreSQL实例后，暂时还无法访问该实例，您需要设置RDS PostgreSQL实例的白名单，即IP白名单或安全组，本文介绍如何设置IP白名单。操作场景 IP白名单指允许访问RDS实例的IP清单。设置IP白名单可以让RDS实例得到高级别的访问安全...
问题现象：通过API新创建的ECS实例断网，内部无法访问外网，您也无法Ping通ECS实例的公网IP地址。问题原因：您没有在ECS实例加入的安全组中添加相应的访问规则，导致出现无法访问的现象。解决方案：调用 AuthorizeSecurityGroup 为相应安全...
例如，实例可以同时拥有内网代理地址（专有网络）和外网代理地址。更多信息，请参见 配置数据库代理连接地址访问策略、设置数据库代理连接地址。说明 您可以在实例的 数据库代理 页面判断当前开通的代理类型。更多信息，请参见 什么是数据...
创建RDS实例后，您需要设置RDS实例的白名单，以允许外部设备访问该RDS实例。操作场景 IP白名单指允许访问RDS实例的IP清单。设置IP白名单可以让RDS实例得到高级别的访问安全保护，建议您定期维护白名单。通常需要设置IP白名单的场景如下：...
服务地址 访问类型 说明 URL Host 外网访问 所有服务器均可使用外网访问URL。上海：https://nls-gateway-cn-shanghai.aliyuncs.com/stream/v1/FlashRecognizer 北京：...
否则，ECS实例只能通过外网访问RDS实例，无法发挥最佳性能。说明 RDS实例购买后，地域不支持更改，如需使ECS实例通过内网连接RDS实例，请确保RDS实例与ECS实例在同一地域。如果您要通过ECS以外的设备（例如本地服务器或电脑）连接RDS实例，...
OSS Endpoint配置 调试时请使用OSS服务所在地域的外网Endpoint，提交集群需替换为VPC内网Endpoint。详情请参见 访问域名和数据中心。OSS访问方式配置 以AccessKey ID和AccessKey Secret方式访问OSS。spark.hadoop.fs.oss.accessKeyId=...
HBase Serverless版集群支持专有网络VPC连接和外网访问，本文介绍如何开通外网地址。背景信息 访问网络类型 说明 专有网络 集群创建完成后，默认提供专有网络地址。通过专有网络地址访问HBase实例，安全性更高。外网 外网地址需要手动开通...
已迁移实例和该计划内还未迁移的经典实例保持内网联通 在迁移计划包括了多台ECS实例时，已迁移至VPC的ECS实例和经典网络中其他尚未迁移的源ECS实例是否保持内网联通，内网联通的设置方法由是否保留了源ECS实例的内网IP地址决定。...
而升级后的内网DNS解析(PrivateZone)支持 分线路智能解析，会判断访问者的来源，为不同的访问者智能返回不同的IP地址，可使访问者在访问网站时获取用户指定的IP地址，提升网站访问速度。只有内置权威加速区域名支持智能解析，包括阿里云...
重要 如果您设置的 源站域名 为OSS存储空间（Bucket）的 默认外网访问域名，则对应存储空间必须已绑定自定义域名。更多信息，请参见 绑定自定义域名。配置多个服务器地址（源站IP、源站域名）后，DDoS高防默认以IP Hash的方式转发网站访问...
允许蜜罐访问外网 设置该管理节点是否允许蜜罐访问外网。重要 开启此功能，可能存在安全风险，攻击者可以成功入侵蜜罐后进行强攻击；不开启的情况下，仅支持攻击检测，适用于内网场景。您可以在管理节点列表中查看您新建的管理节点。新建的...
DataV Proxy应用是一个可视化的DataV Proxy（DataV数据代理服务）配置工具，您可以通过DataV Proxy应用访问本地或内网等不对外开放且无外网访问地址的数据库，保证数据的安全性。本文档为您介绍DataV Proxy应用的启动方法和相关功能，帮助...
您可以按需设置外对内和内对外策略，在入侵防御的基础上进行策略加固，请参见 网络流量活动概览 和 访问控制策略概览。以下场景建议您使用云防火墙：基于域名的访问控制。基于应用的访问控制。对失陷主机的主动外联进行自动阻断。因等保...
当您通过MaxCompute访问位于外网或VPC网络中的目标服务时，默认情况下，MaxCompute与目标服务之间的网络不可达。您需要开通网络连接以便访问外网或VPC中的目标服务（例如指定IP或域名、RDS、HBase集群、Hadoop集群等）。本文为您介绍...
智能接入网关将内部网络地址转换为外网地址，内部网络可以通过转换后的外网地址访问外部网络，但外部网络不能通过内网转换后地址主动发起对内部网络的访问。更多信息，请参见 配置私网SNAT。说明 对于TCP、UDP、DCCP、SCTP等带端口的协议，...
说明 请确保 PolarDB 与需要连接的ECS创建于同一个地域，否则它们无法通过内网互通，只能通过外网互通，无法发挥最佳性能。您可以选择将 PolarDB 与ECS创建在同一可用区或不同的可用区。选择将 PolarDB 与ECS创建在同一可用区，可降低网络...
否则，ECS实例只能通过外网访问RDS实例，无法发挥最佳性能。重要 RDS实例购买后，地域不支持更改，请慎重选择。如果您要通过ECS以外的设备（例如本地服务器或电脑）连接RDS实例，则选择将RDS实例创建在离该设备较近的地域，可以降低网络...
本教程将指导您如何使用智能接入网关（SAG）联合云企业网产品，将本地用户接入阿里云进而通过内网访问阿里云OSS云服务。前提条件 您已经在上海地域创建了专有网络（VPC）。具体操作，请参见 创建和管理专有网络。您已经创建云企业网实例并...