这篇文章比较长,将从需求.思路.原理.架构.实施步骤.细节分析.高可用等几个方面来讲述OpenVPN的使用,如果看到很熟悉的内容或者不感兴趣的部分,请您跳过. 需求 公司网络环境更换,导致原来连接阿里云的VPN现在只能建立一个连接,网管解决不了,所以只好换别的VPN解决方案.阿里云自身有提供相关产品,既支持VPN网关连接,也支持单点SSL连接,还有高可用支持,唯一的缺点就是小贵,对于我这种平常简单管理使用有点不值.因为和谐上网的需要,之前也了解过有哪些免费VPN服务器可用,这次首先就想到了Ope

阿里云VPC需要了解的几个问题 什么是VPC 虚拟私有网络(Virtual Private Network),能够帮助用户基于阿里云构建出一个隔离的网络环境.用户可以完全掌控自己的虚拟网络,包括选择自有 IP 地址范围.划分网段.配置路由表和网关等.此外用户可以通过专线/VPN等连接方式将VPC与传统数据中心组成一个按需定制的网络环境,实现应用的平滑迁移上云. 为什么使用VPC 相对经典实例来说更安全(统一的出口和入口) 可控度更高 经常发现有人问,阿里云可以使用keepalived,hapro

用JAVA写一个阿里云VPC Open API调用程序 摘要:用JAVA拼出来Open API的URL 引言 VPC提供了丰富的API接口,让网络工程是可以通过API调用的方式管理网络资源.用程序和软件管理自动化管理网络资源是一件显著提升运维效率和网络生产力的事情.产品经理教你写代码系列文章的目标是不懂代码的网络工程师能一步一步的学会用API管理网络. 另外通过文章标题大家也可以看出来,产品经理教你写代码肯定是一个业余班,里面的代码很多写的都不规范,可能也有很多Bug.专业选手可以参考的有限,请

在使用VPC专用网络时,阿里云上面不用设置网关都可以工作,其实不是的,狗日的阿里云居然把默认网关设置成了253,比如设置了172.18.0.0/24时,那么它的默认网关就是172.18.0.253.

本操作以下图所示的场景为例,演示如何通过高速通道建立本地数据中心与VPC之间的私网通信. 前提条件 已提交工单获取接入点的地理位置. 步骤一: 申请物理专线并完成专线接入 登录高速通道管理控制台. 在左侧导航栏,单击物理专线连接 > 物理专线. 单击申请专线接入.您可以直接联系阿里云合作伙伴,阿里云合作伙伴将会为您提供一站式服,也可以选择自助申请,本操作以自助申请为例. 配置专线.本操作中以如下配置为例,关于具体配置说明,参见申请专线接入. 专线名称:根据您的需要为物理专线设置名称,本操作中以“

12月6日,阿里云宣布为企业提供全栈IPv6解决方案. 阿里云专有网络VPC.云服务器ECS,作为阿里云的核心产品,也于2018年11月底上线双栈VPC.双栈ECS,目前正在对外公测中. 那么如何在阿里云拥有IPv4/IPv6双栈VPC.双栈ECS呢,请看下文详解. 操作概览 操作详情 (一)VPC开通IPv6 前提:您已经获取阿里云IPv6使用资格,点我申请公测资格 1.1.登录阿里云专有网络VPC控制台,地域选择“华北5(呼和浩特)”. 说明:当前VPC双栈.ECS双栈,只在阿里云中国站华北

需求场景: 因费用和安全考虑,内网部分机器没有分配公网IP,没绑定弹性公网IP,没有购买NAT服务,但是内网机器需要访问外网部分资源,如发送邮件. 操作步骤如下: 1.查看外网上的转发功能的开启没开启的话直接echo "net.ipv4.ip_forward = 1" >> /etc/sysctl.conf && sysctl -p 2.外网机上配置iptablesiptables -t nat -A POSTROUTING -s 172.19.xx.xx/

场景: 1.有多个ECS实例,其中A实例有公网IP,可以上外网 其它实例没有公网IP,不能上外网 2.所有实例在一个交换机,也就是一个网络(172.16.0.0/16) 实例 内网IP 外网IP A 172.16.117.22 120.27.240.92 B 172.16.117.23 无 目的: 实现实例B可以通过实例A上外网 以下所有操作都是在实例A操作:最后添加路由条目是在阿里云控制台.(需要上网的实例,不用做任何操作) 修改内核参数,开启转发功能 echo "net.ipv4.ip_fo

前提条件 如果您需要从本地 PC 端访问 Redis 实例进行数据操作,可以通过在 ECS 上配置端口映射或者端口转发实现.但必须符合以下前提条件: 若 Redis 实例属于专有网络(VPC),ECS 必须与 Redis 实例属于同一个 VPC. 若 Redis 实例属于经典网络,ECS 必须与 Redis 实例属于同一节点(地域). 若 Redis 实例开启了 IP 白名单,必须将 ECS 的内网地址加入白名单列表内. ECS Linux 篇 目前云数据库 Redis 版需要通过 ECS 进行

VPC中的服务器名称是 vpc-ecs1 , 经典网络中的服务器名称是 classic-ecs2 ,要实现 vpc-ecs1 通过内网访问 classic-ecs2 . VPC 网段是 10.0.0.0/8 ,在 VPC 中创建一个用于 ClassicLink 的交换机 10.111.0.0/16 ,并创建一个 VPC 的安全组 ClassicLink-vpc , vpc-ecs1 的内网 IP 要在 10.111.0.0/16 网段,并且要加入 ClassicLink-vpc 安全组. 在 E

1.修改/etc/neutron/neutron.conf配置 [root@linux-node1 ~]# vim /etc/neutron/neutron.conf [defalut] ... core_plugin = ml2 service_plugins = router <==之前是等于空,开启路由插件 allow_overlapping_ips = Ture <==允许重叠ip [root@linux-node1 ~]# vim /etc/neutron/plugins/ml2/m

说明: 1.必须要有一台机器具有外网IP的ECS. 2.如果不想配置具有外网IP的ECS时,可以购买NAT网关,但需要钱,贵.下面会说明NAT网关的配置. 3.最后吐槽一下阿里云VPC网关导致不能按照配置普通网关一样配置(参考:https://www.cnblogs.com/EasonJim/p/10206728.html),必须结合VPC配置0.0.0.0/0来进行下一跳,不然你在ECS怎么设置都无法成功.其实这个问题是由于VPC本身最上层做了NAT,并通过route查看会发现253这个地址有

摘要:阿里云Elasticsearch提供100%兼容开源Elasticsearch的功能,以及Security.Machine Learning.Graph.APM等商业功能,致力于数据分析.数据搜索等场景服务.与开源社区背后商业公司Elastic战略合作,为客户提供企业级权限管控.安全监控告警.自动报表生成等场景服务.本文中,阿里云产品专家沐泽为大家介绍了阿里云Elasticsearch产品的相关情况. 产品介绍 Elasticsearch(简称ES)是2010年推出的一款开源产品,本质上是

摘要: 阿里云Elasticsearch提供100%兼容开源Elasticsearch的功能,以及Security.Machine Learning.Graph.APM等商业功能,致力于数据分析.数据搜索等场景服务.与开源社区背后商业公司Elastic战略合作,为客户提供企业级权限管控.安全监控告警.自动报表生成等场景服务.本文中,阿里云产品专家沐泽为大家介绍了阿里云Elasticsearch产品的相关情况. 产品介绍 Elasticsearch(简称ES)是2010年推出的一款开源产品,本质上

昨天下午道哥在微信上丢给我一条新闻,看看,我们阿里云支持 Docker 企业版了.我打开一看,果然,阿里云发布了飞天敏捷版,开始支持企业级的 Docker 容器. 美国中部时间4月19日,阿里云在容器技术大会 DockerCon 2017上正式推出了 Apsara Stack Agility,也就是飞天的敏捷版.Docker 公司首席执行官 Ben Golub 在大会上宣布了 Apsara Stack Agility 的正式发布,这也是国内第一个支持 Docker 官方企业版(Enterpris

简介 什么是DataWorks: DataWorks(数据工场,原大数据开发套件)是阿里云重要的PaaS(Platform-as-a-Service)平台产品,为您提供数据集成.数据开发.数据地图.数据质量和数据服务等全方位的产品服务,一站式开发管理的界面,帮助企业专注于数据价值的挖掘和探索. DataWorks支持多种计算和存储引擎服务,包括离线计算MaxCompute.开源大数据引擎E-MapReduce.实时计算(基于Flink).机器学习PAI.图计算服务Graph Compute和交互

今天实际操作了一下,在这篇随笔中记录一下以备忘,主要参考阿里云帮助文档-不同账号下专有网络内网互通. 实现场景:账号A的VPC网络中的ECS访问账号B的VPC网络中的ECS与RDS(地域都在华东1),账号A的VPC网段是192.168.0.0/16,账号B的VPC网段是10.0.0.0/8(2个账号需要使用不同的VPC网段). 首先在VPC高速通道控制台创建路由器接口(注:相同地域的高速通道是免费的):账号A创建发起端路由接口,账号B创建接受端路由接口(注:需要选择按量付费才可以创建接受端路由接

1.环境: 运行环境:阿里云 系统:centos 内核版本:-.el7.x86_64 各软件版本: iptables--.el7.x86_64 openvpn--.el7.x86_64 easy-rsa--.el7.noarch 2.过程 2.1 准备阶段 (1)安装所需的软件: [root@junqi openvpn]#yum install openvpn #安装OpenVPN软件 [root@junqi openvpn]#yum install easy-rsa #该软件的作用是产生密钥

今天基于阿里云SLB/ESS/EIP/ECS/VPC等产品进行了一次同城高可用方案演练: 基本步骤如下: 1. 在华东1创建VPC网络VPC1,在华东1可用区B和G各创建一个虚拟交换机vpc1_switch 和 vpc1_switch_2_g: 2. 创建两个EIP,其中一个用于绑定到ECS上方便远程操作,另一个用于绑定到SLB上对外提供服务: 3. 在可用区G 创建一台ECS,同时将其中一个EIP绑定到该ECS上,远程登陆该ECS安装软件运行环境: 运行网站可以得到该ECS的内网IP: 4.

阿里云弹性公网IP那些事 阿里云云栖号 6月1日 弹性公网IP是独立的公网关.私网负载均衡SLB上,并可以动态解绑,实现公网IP和ECS.NAT网关.SLB的解耦,满足灵活管理的要求.