drop：不采集网络流量。accept SourceCidrBlock string 否 入方向规则网络流量的源地址网段。10.0.0.0/24 Protocol string 是 入方向需要镜像的网络流量使用的协议类型。取值：ALL：所有协议。ICMP：网络控制报文协议。TCP：传输控制协议。...
通过流量镜像功能，您可以将符合筛选条件的经过弹性网卡ENI的网络流量复制并发送到指定目的实例，从而实现对网络流量的监控和分析需求。关于流量镜像功能的简介、使用限制等信息，请参见 流量镜像概述。前提条件 初次使用时，请登录 流量...
drop：不采集网络流量。accept DestinationCidrBlock string 否 要修改的入方向或出方向规则网络流量的目的地址网段。10.0.0.0/24 SourceCidrBlock string 否 要修改的入方向或出方向规则网络流量的源地址网段。0.0.0.0/0 ...
关于终端用户配置外设的具体操作，请参见硬件终端配置网络打印机。如果终端用户是AD用户，您需要将AD域的组策略和打印机重定向均设置为允许后，终端用户才可以在云电脑中使用打印机。摄像头重定向 是否允许在云电脑上使用本地设备的摄像头...
经典网络 经典网络中的云服务在网络上不进行隔离，只能依靠云服务自身的安全组或白名单策略来阻挡非法访问。推荐切换为更安全的专有网络，具体操作，请参见 切换为专有网络VPC。公网 由于通过公网连接实例存在一定的安全风险，Redis实例...
推荐使用场景 大规模VPC私网互通 需要对网络互通能力做精细化控制 需要频繁变更网络配置 少量VPC私网互通 网络互通场景简单，对路由控制能力要求不高 网络配置变更不频繁 使用云企业网时如何查看跨地域访问时延？如果您的云企业网实例下...
堡垒机提供支持公网和私网访问域名的限制开关，通过关闭公网访问域名运维地址，仅放开内网域名运维地址，实现用户在通过堡垒机运维时，仅能通过内网接入堡垒机进行运维，无法通过外网接入堡垒机进行运维。堡垒机内网运维场景支持多种形式的...
在创建ACS集群时，您需要指定专有网络VPC、虚拟交换机、Pod网络CIDR（地址段）和Service CIDR（地址段）。建议您提前规划ECS地址、Kubernetes Pod地址和Service地址。本文将介绍阿里云专有网络VPC环境下ACS集群里各种地址的作用，以及如何...
网关 LoRaWAN接入网络的网元，负责和终端节点的上下行无线通信。节点 具有LoRa通信功能的终端或者模组等。凭证 入网凭证，在LoRaWAN协议里将入网凭证写入关联节点设备的JoinEUI，每个节点分组通过入网凭证，接入指定网络。专用凭证 接入...
物联网卡通过装置在各类物体上的SIM卡、传感器、二维码等，经过接口与无线网络连接，可以实现人与物体、物体与物体间的沟通和对话。中国联通不支持接入点为wap的网络取号。UC和QQ浏览器开启免流模式可能会导致取号不成功。SDK公共问题FAQ ...
在此之前，应用程序必须通过API连接实例，可选网络类型包括专有网络（VPC）和公网。TSDB默认支持的是VPC网络访问方式。TSDB 实例创建后，阿里云会为每一个TSDB实例提供一个VPC访问链接。本文介绍如何通过VPC网络连接实例。关于公网连接的...
解决方案 堡垒机实例无法连接ECS时，请您执行以下操作进行排查：确保堡垒机与ECS服务器之前的网络互通。如何检查堡垒机与ECS服务器之前网络互通，具体操作请参见 网络诊断。网络连接测试失败时，您可以排查以下原因：检查安全组规则是否...
因使用公网IP直连方式，数据源将直接暴露在公共网络上，容易受到网络攻击，存在安全风险。适用临时测试、安全性要求不高的场景。具体说明，请参见 公网直连方案。VPC网络连接：VPC网络是一种虚拟化的私有网络环境，您可以在阿里云VPC私有...
创建 VPC 后，您可以通过创建虚拟交换机（vSwitch）为 VPC 划分一个或多个子网。默认同VPC下的子网互通。背景信息 创建完交换机后，您可以在交换机中继续执行以下操作：创建云资源：阿里云支持在交换机中创建的云资源包括ECS实例、负载均衡...
该角色将允许转发路由器实例在VPC的交换机上创建ENI。更多信息，请参见 AliyunServiceRoleForCEN。参数 配置 实例类型 选择待连接的网络实例类型。本文选择 专有网络（VPC）。地域 选择待连接的网络实例所在的地域。本文选择 华北2（北京）...
PolarDB MySQL版 企业版支持在可用区不变的前提下，在线切换专有网络VPC和交换机VSwitch。该操作不会导致实例的连接地址发生变化。本文介绍了切换专有网络VPC和交换机的方法。说明 该功能目前处于灰度发布阶段，如需使用，您可以 联系我们 ...
概述 在使用堡垒机的过程中，可能会出现配置完成后，客户端无法正常连接堡垒机的场景。本文主要介绍无法连接堡垒机的常见场景及解决方法。详细信息 以下为无法连接堡垒机的常见场景及解决方法，请根据现场情况选择以下对应的步骤。问题现象...
问题描述 如果创建过虚拟交换机，但在创建阿里云云数据库Redis实例、变更网络类型或者进行可用区迁移时，选择了VPC后，发现虚拟交换机的下拉选框中没有选项，或者有选项但不是您需要的交换机。问题原因 创建Redis实例时找不到已有交换机的...
不涉及 不涉及 如果您希望将DSW实例与自己的专有网络（VPC）打通，需要选择专有网络、安全组和交换机，即可在DSW实例中轻松访问VPC的私有资源，如数据库、应用服务器等。选择您所需的专有网络、安全组和交换机。选择 公有网关。不涉及 不...
堡垒机支持自动和手动检查堡垒机到资产地址连通性，以帮助您确认网络可达性，从而准确定位和排查资产运维连接问题。本文介绍如何设置连通性状态周期性检查以及如何手动进行网络连通性测试。连通性 状态周期性检查 登录 堡垒机控制台，在...
经典网络 经典网络中的云服务在网络上不进行隔离，只能依靠云服务自身的安全组或白名单策略来阻挡非法访问。关于内网网络类型的详细对比，请参见 网络类型。说明 除内网连接外，Redis实例还支持通过公网连接。具体操作，请参见 如何通过...
通过 盒式云电脑终端AS01 连接云电脑，使用网络打印机时，提示打印机未连接，此时您可以尝试以下解决方案：可能的原因 解决方案 打印机未开机或状态不可用。检查打印机是否开机并处于可用状态。AS01未成功添加打印机。在AS01的 系统设置>...
当您的服务器分布在不同网络环境中且与堡垒机所在专有网络（VPC）网络不互通，推荐使用堡垒机的网络域功能。您可以为这些服务器配置一台代理服务器，然后在堡垒机中创建网络域并成功连接到代理服务器，通过代理服务器运维其他服务器。
如果ACR企业版实例的 访问控制 页面的 访问 IP 不存在 默认解析 标识，则服务的专有网络和交换机可以设置为该实例绑定的任意一组。网络访问能力 使用VPC功能会降低 函数计算 的冷启动效率，建议非必要勿配置该功能。您可优先选择使用RAM...
如果ACR企业版实例的 访问控制 页面的 访问 IP 不存在 默认解析 标识，则服务的专有网络和交换机可以设置为该实例绑定的任意一组。网络访问能力 使用VPC功能会降低 函数计算 的冷启动效率，建议非必要勿配置该功能。您可优先选择使用RAM...
网关是LoRaWAN接入网络的网元，负责和终端节点的上下行无线通信。Link WAN提供网关管理功能，本文介绍添加网关的操作步骤。操作步骤 添加网关时，需要填写名称、GwEUI、PIN Code、频段、通信模式等相关信息，其中，GwEUI和PIN Code通常以...
配置网络打印机，具体操作，请参见 硬件终端配置网络打印机。管理本地外设 连接设备后（例如音视频设备、存储设备、打印设备等），可通过硬件终端查看设备的名称、VID（供应商识别码）和PID（产品识别码）信息，重定向模式，终端支持外设以...
专有网络和交换机 专有网络是您独有的云上虚拟网络，您可以将云资源部署在您自定义的专有网络的交换机（子网）中。交换机（vSwitch）是组成专有网络的基础网络设备，用来连接不同的云资源实例。专有网络是地域级别的资源，专有网络不可以跨...
但在多轨连接场景下，由于同一个GPU节点的网卡连接到不同组ASW（例如有8个上连），因此两个GPU节点之间以及不同的灵骏网卡之间可能会出现NCD不同的情况，例如：NCD（GPU1.bond0,GPU2.bond0)=1，NCD（GPU1.bond0,GPU2.bond1)=2。为帮助您更...
本文介绍容灾前需要准备的网络与安全设置操作，包括网络交换机和安全组映射。添加交换机映射 请参考以下步骤创建交换机映射。登录 混合云容灾管理控制台。在左侧导航栏，单击 切换到云盘异步复制型容灾。单击 站点对列表。在 容灾站点对 ...
本文介绍容灾前需要准备的网络与安全设置操作，包括可用区、网络交换机和安全组映射。添加交换机映射 请参考以下步骤创建交换机映射。登录 云备份Cloud Backup控制台。在左侧导航栏，选择 容灾>ECS容灾。如果不是 云盘异步复制型容灾，请...
步骤二：获取SASE Radius服务器 信息 接入企业办公网络之前，您需要在企业NAC（即无线控制器和交换机）上配置 SASE Radius服务器（即准入Radius服务器）的区域、IP、UDP端口、密钥等，建立 SASE Radius服务器和企业NAC的网络连接。...
开通云盾堡垒机实例后，您需要启用并登录实例，才能使用指定实例下的服务。操作步骤 登录 云盾堡垒机控制台。如果您已经启用过实例，请直接前往下一步；否则，请参照以下步骤启用实例：选择要启用的堡垒机实例，单击 启用。说明 只有当实例...
Service的网络采用eBPF替换原有的kube-proxy模式，不需要经过宿主机上的iptables或者IPVS转发，在大规模集群中性能几乎无降低，扩展性更优。在大量新建连接和端口复用场景中，请求延迟比IPVS和iptables模式大幅降低。Pod的网络策略...
云数据库MongoDB支持专有网络和经典网络，建议您使用专有网络，专有网络的安全性更高。...经典网络 经典网络中的云服务在网络上不进行隔离，只能依靠云服务自身的安全组或白名单策略来阻挡非法访问。建议您选择具有更高安全性的专有网络VPC。
有线网络可以通过添加Mac白名单的方式来放行打印机等哑终端设备，无线网络如何支持无法安装客户端的终端入网？终端访问控制系统支持管理哪些类型的终端？管理员在推送Windows版本的应用时，需要填写应用的静默安装参数，该参数从哪里获取？...
专有网络FAQ 一般性FAQ 什么是CIDR？VPC与经典网络的区别是什么？VPC是否支持VPN功能？如何选择VPC的网段？如何选择交换机的网段？附加网段FAQ 同VPC下，主网段内的ECS实例与附加网段内的ECS实例是否可以互通？同VPC下，主网段内的ECS实例...
经典网络 经典网络中的云服务在网络上不进行隔离，只能依靠云服务自身的安全组或白名单策略来阻挡非法访问。说明 客户端为专有网络，Redis实例为经典网络时，客户端无法连接至Redis实例。将Redis实例切换至与客户端 相同的专有网络 后，可...
NAT网关（NAT Gateway）是用户业务中常见的网络部署方式，用户在实际使用时可能会存在资产部署NAT网关之后再通过堡垒机对资产的运维行为进行安全管控。本文介绍在NAT网关场景下如何通过堡垒机实现资产的安全运维。背景信息 为避免公网IP...
配置网络打印机，具体操作，请参见 硬件终端配置网络打印机。管理本地外设 连接设备后（例如音视频设备、存储设备、打印设备等），可通过硬件终端查看设备的名称、VID（供应商识别码）和PID（产品识别码）信息，重定向模式，终端支持外设以...