如果专有网络VPC类型的ECS实例没有设置公网IP，则无法调用API。本文介绍该类实例如何通过阿里云内网调用API。背景信息 由于云服务器ECS提供的接入地址（Endpoint）为公网服务地址，当您的ECS实例没有分配公网带宽或者不存在公网IP地址时，...
已迁移实例和该计划内还未迁移的经典实例保持内网联通 在迁移计划包括了多台ECS实例时，已迁移至VPC的ECS实例和经典网络中其他尚未迁移的源ECS实例是否保持内网联通，内网联通的设置方法由是否保留了源ECS实例的内网IP地址决定。...
本地的网络没有开通出口白名单，例如：使用ECS，但未放开ECS出口的IP及端口。本地的网络类型为经典网络不能访问VPC环境。在同一个VPC网络下跨交换机，请添加路由规则。两个不同的VPC环境默认是不连通的，跨VPC请配置高速通道。非阿里云环境...
当企业业务资源部署在阿里云VPC实例上，且VPC之间没有通过阿里云CEN进行网络实例连接。您可以通过 SASE 网关打通企业本地网络和阿里云上业务资源的网络通道，实现企业员工通过内网访问阿里云云上业务资源。本文介绍如何开启网络打通开关、...
函数中存在依赖阿里云的服务，并且在调用这些服务时使用了内网Endpoint，如果这些服务提供的VPC Endpoint和内网Endpoint是分离的，例如表格存储、密钥管理服务和容器镜像服务，迁移后服务的内网Endpoint访问遇到网络不通时该怎么办？...
内网地址的网络质量和时延都优于公网，因此同一个VPC内优先推荐内网地址。网络的费用与创建的资源类型有关，更多信息，请参见 产品计费。如果属于不同VPC，在条件允许的情况下，推荐您使用 云企业网CEN（Cloud Enterprise Network）打通，...
说明 请确保 Tair 实例与需要互连的ECS实例或RDS实例的网络类型都是专有网络，且处于同一VPC中，否则它们无法通过内网互通。虚拟交换机 选择专有网络下的虚拟交换机（vSwitch）。如果该专有网络下在当前可用区中没有交换机，请参见 创建和...
内网地址：专有网络的ECS与RDS内网互通时，可以在ECS上通过内网地址下载备份，更快更安全。外网地址：无法内网访问RDS时，可通过外网地址下载备份。说明 通过外网链接下载备份数据时，超出外网下载免费额度后需要支付外网流量费用。免费...
要求：对应的外网和内网网卡都设置成yes PEERDNS 若该选项指定为yes，则表示网络启动后加载的DNS服务器是从/etc/resolv.conf读取，若该选项指定为no，则表示网络启动后加载的DNS服务器为该配置文件内的DNS参数，而不是/etc/resolv.conf文件...
使用通过 SASE App访问企业的办公应用，您需要开启内网访问的网络安全防护开关。本文介绍如何开启或关闭网络安全防护。前提条件 已安装并登录 SASE App。具体操作，请参见 安装并登录SASE App。企业管理员为您配置了内网访问安全、办公应用...
本文以MaxCompute离线同步写入ClickHouse场景为例，为您介绍ClickHouse离线同步在数据源配置、网络联通、同步任务配置方面的最佳实践。背景信息 云数据库ClickHouse是面向联机分析处理的列式数据库。数据集成支持从ClickHouse同步数据到...
多个产品的内网互通要求 如果您的服务没有内网互通要求，可以将其部署在不同地域或同一地域。如果您的服务要求内网互通，请将其部署在同一地域。重要 如果您已经通过购买云网络产品解决了多个云产品之间的网络连接限制，请忽略该因素。地域...
云数据库Redis支持将实例从经典网络切换为专有网络，实现客户端与Redis实例间通过同一专有网络互访，获得更高的安全性和更低的网络延迟。前提条件 Redis实例的网络类型为经典网络。说明 您可以在实例的 基本信息 页面查看到网络类型。影响 ...
终端用户登录阿里云网络客户端，连接内网。操作步骤 登录阿里云网络客户端。登录时，需要输入智能接入网关APP实例ID、用户名和密码。该信息在管理员发送的邮件中可获取，如果没有收到，请联系管理员。单击 一键连接，连接内网。系统显示 ...
如果没有相关安全组规则，您需要在堡垒机实例的网络配置中重新添加一次相关的安全组。说明 部分金融云账号默认禁止使用公网IP登录ECS服务器，您必须通过内网IP登录ECS服务器。通过堡垒机系统登录ECS服务器的内网IP失败 请检查堡垒机实例与...
RDS MySQL数据库代理支持的代理地址共分三种类型：内网地址（专有网络）、内网地址（经典网络）和外网地址。说明 阿里云于2022年5月24日起不再提供新购RDS MySQL经典网络实例。更多信息，请参见【停售/下线】RDS MySQL经典网络实例停止新购...
查看NAS权限组，没有发现ECS实例内网IP。处理方法 在NAS权限组中添加ECS实例内网IP，关于如何添加ECS实例内网IP，请参见 使用权限组对NAS进行访问控制。NAS包无法挂载问题的标准排查步骤 判断NAS包和连接的客户端是否在同一地域。判断网络...
网络架构风险 和在IDC面临的风险一样，在云上需要设计网络架构，以便减小网络暴露面和因为网络架构设计不合理导致的网络攻击。网络架构的风险是指由于网络分段、资产暴露、DMZ区设计不合理导致的网络被任意用户访问、内部接口或地址可以被...
多个云产品的内网互通要求 如果您的服务没有内网互通要求，可以将其部署在不同地域或同一地域。如果您的服务要求内网互通，请将其部署在同一地域。重要 如果您已经通过购买云网络产品解决了多个云产品之间的网络连接限制，请忽略该因素。多...
如果专有网络VPC（Virtual Private Cloud）类型的云服务器ECS（Elastic Compute Service）实例没有公网访问能力，则无法在该ECS实例调用API。本文介绍如何通过修改Endpoint字段实现内网调用API。背景信息 VPC提供的接入地址（Endpoint）为...
如果企业为了办公数据的安全性，将业务应用部署在私网网段上，此时为了让企业异地办公场景下企业员工能够安全地访问业务应用，可以使用 SASE 为您打通办公网络，为企业搭建一个内网办公环境。本文为您介绍如何快速搭建一个内网办公环境。...
什么是内网DNS解析日志 内网DNS解析日志（Intranet DNS Resolution Log)记录了指定阿里云UID下所有VPC网络内终端产生的DNS域名解析请求和应答（包括请求的地域、请求的VPC ID、源IP地址、目的IP地址（DNS服务地址）、查询的域名、记录类型...
全局流量分析支持对客户企业内网域名解析的请求量、时延、命中四大模块（内置权威、缓存、转发、递归）解析量占比、热点（子）域名、热点发起解析源网络VPC、热点发起解析源客户端IP等指标进行分析。操作步骤 登录到 云解析DNS控制台。单击...
可控的网络配置 您可以完全掌控自己的虚拟网络，例如选择自己的IP地址范围、配置路由表和网关等，从而可以轻松地实现内网的网络资源规划以及路由表的路径选择。此外，您也可以通过专线或VPN等连接方式将您的VPC与传统数据中心相连，形成...
如果没有相关安全组规则，您需要在堡垒机实例的网络配置中重新添加一次相关的安全组。说明：部分金融云账号默认禁止使用公网IP登录ECS服务器，您必须通过内网IP登录ECS服务器。通过堡垒机无法连接ECS服务器的内网IP地址。请检查堡垒机实例...
如需通过内网连接经典网络实例，请在 安全组规则 页面的 入方向 页签添加安全组规则，详情如下表所示。授权策略 优先级 协议类型 端口范围 授权对象 允许 1 自定义TCP Linux实例默认开放22端口：选择 SSH(22)。如果您手动开放了其他端口：...
概述 进行递归流量分析时，内网DNS解析服务中的递归模块会处于选中状态。外部Region发起源递归模块再到公网权威DNS系统的整个连线都会变成蓝色，代表源到端的链路。递归流量分析支持对到外网进行递归解析请求的情况做分析，主要包括解析...
问题症状 主机网络不通，经检查发现网卡没有配置。完成网卡配置后，执行ifup、ifdown命令重启网卡时，返回 command not found。问题原因 系统没有安装ifup、ifdown命令相关的包。解决方案 执行如下命令，配置网卡IP信息。ifconfig[eth0][IP...
确认已有可用的办公网络，如果没有您需要创建便捷办公网络或AD办公网络，并将办公网络的VPC加入云企业网。具体操作，请参见 创建或删除便捷办公网络 或 创建并配置AD办公网络。重要 避免新建的办公网络网段与云企业网已有网段或本地数据...
此时，您可以为ECS实例所在地域下的专有网络VPC关联云解析PrivateZone，即可实现在阿里云内网调用API。背景信息 由于IVPD提供的接入地址（Endpoint）为公网服务地址，当您的VPC内的ECS实例没有分配公网带宽或者不存在公网IP地址时，无法...
解决方法 如果您需要测试ECS实例与OSS内网域名的网络连通性，您可以参考以下内容进行测试：curl 命令：通过 curl 命令访问OSS内网域名中的一个Object资源，示例命令如下。curl-I http://[$Bucket].[$OSS_Domain]/[$Object]说明[$Bucket]指...
日志服务提供以下网络类型的接入点：阿里云内网（经典网络和专有网络VPC）：本地域内服务访问，带宽链路质量较好。公网：可以被任意访问，访问速度取决于链路质量。为了保障传输安全建议使用HTTPS。关于接入点的更多信息，请参见 服务入口...
数据库代理 连接地址 开通数据库代理后，会默认提供一个代理连接地址，网络地址类型 固定为 内网（专有网络），网络类型不支持修改。支持新增 网络地址类型 为 外网 的代理连接地址。详情请参见 设置数据库代理连接地址。数据库代理连接...
概念和能力索引 一级分类 二级分类 阿里云网络基础概念 无 SAE网络访问主要场景与方式 SAE应用之间的内网互相访问（非微服务）SAE应用需要被公网访问（入口流量）SAE应用需要访问公网（出口流量）SAE需要访问VPC内的ECS、RDS、Redis等 微...
通过内网连接经典网络实例，请在 安全组规则 页面的 入方向 页签添加安全组规则，如下表所示。授权策略 优先级 协议类型 端口范围 授权对象 允许 1 自定义TCP Windows实例默认开放3389端口：选择 RDP(3389)。如果您手动开放了其他端口：...
通过内网连接经典网络实例，请在 安全组规则 页面的 入方向 页签添加安全组规则，如下表所示。授权策略 优先级 协议类型 端口范围 授权对象 允许 1 自定义TCP Windows实例默认开放3389端口：选择 RDP(3389)。如果您手动开放了其他端口：...
本文通过配置云解析PrivateZone，为伸缩组中无公网访问能力的专有网络VPC类型ECS实例提供了通过阿里云内网调用API的方案。背景信息 由于弹性伸缩提供的接入地址（Endpoint）为公网服务地址，当伸缩组ECS实例没有分配公网带宽或者不存在公网...
如果 PolarDB 只有专有网络地址，而ECS实例是经典网络，则可以通过以下方案连接 PolarDB 集群私网：方案一：将ECS实例从经典网络迁移至 PolarDB 所在的专有网络，详情请参见 ECS实例从经典网络迁移到专有网络。说明 如果迁移的ECS实例还...
本文梳理了 SASE 内网访问安全的常见问题，如果您的业务中遇到相关问题可以参考解决。访问一个域名网站，如何配置内网DNS才能正常访问？如果您的业务组网中接入了PrivateZone，则 SASE 会自动同步PrivateZone的解析数据，您无需在 SASE ...
概述 本文主要介绍ECS与RDS外网和内网的连接条件及其确认方法。详细信息 阿里云提醒您：如果您对实例或数据有修改、变更等风险操作，务必注意实例的容灾、容错能力，确保数据安全。如果您对实例（包括但不限于ECS、RDS）等进行配置与数据...