Tous les produits
Search

Ce produit

    Data Transmission Service:Whitelist DTS server IP addresses

    Centre de documentation

    Data Transmission Service:Whitelist DTS server IP addresses

    Dernière mise à jour :Oct 12, 2026

    Lorsque vous utilisez Data Transmission Service (DTS) avec une base de données source ou de destination protégée par un pare-feu ou une liste d'autorisation, vous devez ajouter les blocs CIDR des adresses IP de DTS à ses paramètres de sécurité. Cette étape est souvent requise pour les bases de données situées dans un centre de données sur site, sur d'autres plateformes cloud, ou pour les bases de données auto-gérées sur ECS. Elle garantit que DTS peut accéder à la base de données, permettant ainsi l'exécution réussie des tâches de transmission de données.

    Lorsque DTS se connecte à une base de données, son comportement dépend de la Access Method que vous sélectionnez :

    • Ajout automatique : si la base de données source ou de destination est une base de données Alibaba Cloud prise en charge, telle que RDS, PolarDB ou MongoDB, et si la Access Method sélectionnée est Alibaba Cloud Instance, DTS ajoute automatiquement ses blocs CIDR d'adresses IP de serveur à la liste d'autorisation de la base de données.

    • Ajout manuel : si vous vous connectez à la base de données via une adresse Public IP Address, via Express Connect, VPN Gateway, or Smart Access Gateway ou via Cloud Enterprise Network (CEN), vous devez ajouter manuellement les blocs CIDR des adresses IP des serveurs DTS aux paramètres de sécurité de la base de données.

    Notes d'utilisation

    • Source de la liste d'adresses IP : les blocs CIDR d'adresses IP affichés dans la fenêtre contextuelle d'autorisation lors de la configuration de la tâche dans la console peuvent être obsolètes. Utilisez toujours les blocs CIDR d'adresses IP indiqués dans cette rubrique comme source de référence.

    • Modifications des adresses IP : les blocs CIDR d'adresses IP des serveurs DTS peuvent changer. Lors de votre première utilisation de DTS ou lorsque vous recevez une notification concernant une extension de la liste d'autorisation, mettez à jour vos paramètres en fonction des informations fournies dans la console ou la notification. Vérifiez et mettez régulièrement à jour les adresses IP.

      • Cloud Enterprise Network (CEN) : mettez à jour la section Access Cloud Service Configuration dans CEN.

      • Express Connect, VPN Gateway, or Smart Access Gateway : mettez à jour le local CIDR block dans la connexion IPsec connection.

      • Base de données sur site : mettez à jour les paramètres de sécurité de la base de données.

    • Exhaustivité de la liste d'adresses IP : assurez-vous d'ajouter tous les blocs CIDR d'adresses IP pour la région requise. DTS peut basculer vers d'autres nœuds de service pour la reprise après sinistre. Si la liste d'adresses IP est incomplète, les tâches seront interrompues après un basculement.

      Remarque

      Si votre base de données est déployée en cluster (par exemple, Kafka, Redis ou Doris), veillez à ajouter la liste d'autorisation des adresses IP de DTS aux paramètres de sécurité de chaque serveur du cluster.

    • Listes d'autorisation ajoutées automatiquement : n'utilisez pas les listes d'autorisation créées automatiquement par DTS (dont les noms contiennent généralement dts ou DTS) pour des services autres que DTS. DTS peut modifier ces listes d'autorisation à tout moment ; leur utilisation à d'autres fins risque donc d'entraîner des interruptions de service.

    • Les instances de bases de données cloud nécessitent la configuration d'une liste d'autorisation, et non de groupes de sécurité ECS : pour les instances de bases de données cloud telles qu'ApsaraDB RDS, vous devez ajouter les blocs CIDR des adresses IP des serveurs DTS via les paramètres de liste d'autorisation propres à l'instance, et non via les règles de groupe de sécurité ECS. Par exemple, pour une instance RDS, accédez à la console RDS et ajoutez les blocs CIDR des adresses IP des serveurs DTS sous Whitelist and SecGroup > Whitelist Settings. Les règles de groupe de sécurité ECS s'appliquent au niveau de l'instance ECS et ne contrôlent pas l'accès entrant aux instances de bases de données cloud.

    • Risques de sécurité :

      • L'ajout des blocs CIDR d'adresses IP publiques des serveurs DTS, qu'il soit automatique ou manuel, peut introduire des risques de sécurité. En utilisant ce service, vous reconnaissez ces risques et êtes responsable de la mise en œuvre des mesures de sécurité fondamentales. Ces mesures incluent, sans s'y limiter, l'utilisation de mots de passe robustes, la restriction des ports ouverts pour chaque bloc CIDR, l'utilisation de l'authentification pour les appels API internes, ainsi que l'examen et la suppression périodiques des règles réseau inutiles. Vous pouvez également vous connecter via un réseau privé en utilisant Express Connect, VPN Gateway, or Smart Access Gateway.

      • Pour protéger la sécurité de votre base de données, supprimez les blocs CIDR des adresses IP de DTS de vos paramètres de sécurité une fois la tâche DTS terminée ou libérée.

    • Risque de mauvaise configuration des routes pour le réseau 100.104.0.0/16 : le bloc CIDR 100.104.0.0/16 est un réseau de service interne pour Alibaba Cloud et constitue le réseau par défaut utilisé par DTS pour communiquer avec votre base de données. N'ajoutez pas de routes à votre table de routage VPC qui dirigent le trafic destiné à 100.104.0.0/16 ou à ses sous-réseaux vers un saut suivant via Express Connect, VPN Gateway, VPC Peering Connection, Cloud Enterprise Network (CEN) ou d'autres tunnels réseau personnalisés. Une telle configuration interrompra la connexion entre DTS et votre base de données et entraînera l'échec de vos tâches de migration de données, de synchronisation de données et de suivi des modifications.

    Étape 1 : Confirmer la méthode d'accès

    Utilisez le tableau ci-dessous pour identifier votre scénario et les actions requises. Si votre méthode d'accès ne nécessite pas de configuration manuelle (sauf dans des cas particuliers) ni l'ajout manuel des blocs CIDR d'adresses IP de DTS, vous pouvez passer directement aux étapes suivantes.

    Méthode d'accès

    Scénario

    Configuration manuelle requise

    Description

    Alibaba Cloud Instance

    Bases de données Alibaba Cloud telles que RDS, PolarDB et MongoDB.

    Non (sauf dans des cas particuliers)

    DTS ajoute automatiquement ses adresses IP à la liste d'autorisation de la base de données. Exceptions : MaxCompute, OceanBase et les tâches de migration transfrontalières ou interrégionales nécessitent une configuration manuelle.

    Self-managed Database on ECS

    Une base de données déployée sur une instance ECS Alibaba Cloud.

    Non (sauf pour les clusters)

    DTS ajoute automatiquement ses adresses IP au groupe de sécurité ECS. Exception : si votre base de données (telle que Kafka, Redis ou Doris) est un cluster déployé sur plusieurs instances ECS, DTS configure uniquement le groupe de sécurité pour le premier nœud auquel il se connecte. Vous devez ajouter manuellement les autres instances ECS du cluster au groupe de sécurité créé par DTS.

    Public IP Address

    • Bases de données de centres de données sur site (IDC)

    • Bases de données d'autres fournisseurs cloud

    • Toute base de données disposant d'une adresse IP publique

    Oui

    Vous devez ajouter les blocs CIDR d'adresses IP du service DTS de la région correspondante aux paramètres de sécurité de votre base de données.

    Express Connect, VPN Gateway, or Smart Access Gateway

    Bases de données dans des centres de données sur site (IDC) connectées via Express Connect ou VPN Gateway.

    Cloud Enterprise Network (CEN)

    Bases de données dans des centres de données sur site (IDC) connectées via Cloud Enterprise Network.

    Database Gateway

    Bases de données connectées via Database Gateway.

    Oui (configurer l'IP de la passerelle)

    Cette méthode ne nécessite pas l'ajout de blocs CIDR d'adresses IP de DTS. Ajoutez plutôt les adresses IP de tous les Gateway node ID dans Database Gateway (DG) aux paramètres de sécurité de votre base de données.

    Étape 2 : Déterminer la région des serveurs DTS

    En fonction du type de tâche et de l'emplacement de vos bases de données, utilisez le tableau suivant pour déterminer quelle région d'adresses IP de serveurs DTS ajouter à la liste d'autorisation appropriée de la base de données.

    Type de tâche

    Base de données pour la liste d'autorisation

    Région des adresses IP DTS

    Synchronisation de données

    Base de données source

    Régions des bases de données source et de destination

    Base de données de destination

    Région de la base de données de destination

    Migration de données

    Base de données source

    Région de la base de données de destination

    Base de données de destination

    Région de la base de données de destination

    Suivi des modifications

    Base de données source

    Région de la base de données source

    Validation des données (configurée en tant que tâche distincte)

    Base de données source

    Région de la base de données de destination

    Base de données de destination

    Région de la base de données de destination

    Préparation des données

    Base de données source

    Région de la base de données de destination

    Base de données de destination

    Région de la base de données de destination

    Par exemple, si vous utilisez la Public IP Address comme méthode d'accès pour migrer des données d'une base de données MySQL auto-gérée vers une instance RDS for MySQL, vous devez ajouter les blocs CIDR d'adresses IP publiques des serveurs DTS de la région de la base de données de destination à la liste d'autorisation de la base de données source.

    Remarque

    Dans une tâche de migration de données, si la base de données source ou de destination utilise la méthode d'accès par adresse IP publique, la base de données connectée via une adresse IP publique doit autoriser les blocs CIDR d'adresses IP des serveurs DTS provenant à la fois de la région de la base de données source et de celle de la base de données de destination.

    Étape 3 : Ajouter les adresses IP

    Configuration automatique

    Cas d'utilisation

    • Alibaba Cloud Instance : services de base de données Alibaba Cloud tels que ApsaraDB RDS et PolarDB. Ce scénario exclut MaxCompute, OceanBase et les tâches de migration transfrontalières ou inter-régions.

    • Self-managed Database on ECS : base de données autogérée sur un nœud unique.

    Détails de la configuration

    DTS configure automatiquement la liste d'autorisation ou le groupe de sécurité lors de l'établissement de la connexion. Pour plus d'informations, consultez la section Listes d'autorisation ajoutées automatiquement par DTS ci-dessous.

    • Alibaba Cloud Instance : DTS crée automatiquement un groupe de liste d'autorisation spécifique au produit.

    • Self-managed Database on ECS : DTS crée automatiquement un groupe de sécurité nommé SG-DTS-GROUP-xxxx et l'applique à l'instance ECS.

    Cliquez pour développer : Listes d'autorisation ajoutées automatiquement par DTS

    Lorsque DTS se connecte à une instance de base de données Alibaba Cloud (par exemple, lorsque vous cliquez sur Test Connectivity and Proceed dans la console), il ajoute automatiquement une liste d'autorisation d'adresses IP à l'instance. Le tableau suivant répertorie les instances de base de données Alibaba Cloud prises en charge ainsi que les noms de liste d'autorisation correspondants.

    Remarque

    • La liste d'autorisation d'adresses IP ajoutée automatiquement par DTS est exclusivement destinée à permettre à DTS de se connecter à l'instance de base de données. L'utilisation de cette liste d'autorisation pour des charges de travail autres que DTS peut entraîner des interruptions de service.

    • Les noms des listes d'autorisation d'adresses IP ajoutées automatiquement par DTS contiennent dts ou DTS.

    Méthode d'accès

    Instance de base de données

    Paramètre

    Test Connectivity and Proceed

    • ApsaraDB RDS for MySQL

    • ApsaraDB RDS for PostgreSQL

    • ApsaraDB RDS for MariaDB

    • ApsaraDB RDS for SQL Server

    rdsdts

    • PolarDB for MySQL

    • PolarDB for PostgreSQL

    • PolarDB for PostgreSQL (compatible with Oracle)

    dtspolardb

    AnalyticDB for MySQL 3,0

    dts_adb_v3

    AnalyticDB for PostgreSQL

    dts

    ApsaraDB for MongoDB

    ddsdts

    Tair (compatible Redis)

    dts_group

    PolarDB-X 1,0

    drdsdts

    PolarDB-X 2,0

    polardb_x_dts

    ApsaraMQ for Kafka

    dts_kafka

    Alibaba Cloud Elasticsearch

    dts_group

    Lindorm

    ali_dts_group

    ApsaraDB for ClickHouse

    dts_clickhouse

    ApsaraDB for SelectDB

    dts_selectdb

    Alibaba Cloud Instance

    Instance ECS

    SG-DTS-GROUP-****

    Cas particuliers

    • Déploiement en cluster : si votre base de données (telle que Kafka, Redis ou Doris) est déployée sur plusieurs instances ECS, DTS ne configurera automatiquement le groupe de sécurité que pour le premier nœud connecté. Vous devez ajouter manuellement les instances ECS des nœuds restants au groupe de sécurité SG-DTS-GROUP-xxxx créé par DTS.

    • MaxCompute, OceanBase et tâches de migration transfrontalières ou inter-régions :

    Adresse IP publique

    Cas d'utilisation

    • Bases de données autogérées dans des centres de données locaux.

    • Bases de données hébergées par d'autres fournisseurs de cloud.

    • Toute base de données exposant des services via une adresse IP publique.

    Procédure

    Important

    Si la Méthode d'accès (Access Method) est Adresse IP publique (Public IP Address), vous devez ajouter les plages CIDR d'adresses IP des serveurs DTS des régions des bases de données source et de destination aux paramètres de sécurité de l'instance de base de données.

    1. Obtenir la liste des adresses IP : dans le tableau Plages CIDR d'adresses IP des serveurs DTS, récupérez les plages CIDR d'adresses IP publiques pour la région déterminée à l'étape 2.

    2. Configurer le pare-feu ou la liste d'autorisation : ajoutez ces plages CIDR au pare-feu du serveur de base de données ou aux règles du groupe de sécurité de votre fournisseur de cloud. DTS nécessite un accès à tous les ports depuis les plages CIDR d'adresses IP des serveurs DTS, et pas uniquement le port du service de base de données. Assurez-vous que la stratégie de votre pare-feu ou de votre groupe de sécurité autorise le trafic provenant des plages CIDR d'adresses IP de DTS sur tous les ports afin d'éviter les échecs de connexion causés par des restrictions de port.

    Recommandations de sécurité

    • Principe du moindre privilège : ouvrez uniquement les ports de base de données requis aux plages CIDR d'adresses IP de DTS. Nous vous recommandons de ne pas autoriser l'accès depuis 0.0.0.0/0.

    • Authentification forte : utilisez un compte de base de données dédié avec les autorisations minimales requises et un mot de passe robuste pour DTS.

    • Chiffrement en transit : chaque fois que possible, activez et imposez des connexions chiffrées SSL/TLS pour votre base de données.

    Express Connect, VPN Gateway, Smart Access Gateway ou Cloud Enterprise Network (CEN)

    Cas d'utilisation

    Cette méthode s'applique aux centres de données locaux connectés à un VPC via Alibaba Cloud Express Connect, une passerelle VPN, une Smart Access Gateway ou Cloud Enterprise Network (CEN).

    Procédure

    1. Obtenir la liste des adresses IP : dans le tableau Plages CIDR d'adresses IP des serveurs DTS, récupérez les plages CIDR des services cloud pour la région déterminée à l'étape 2.

    2. Configurer les routes et les pare-feux :

      • Cloud Enterprise Network (CEN) : dans votre instance CEN, configurez les plages CIDR d'adresses IP privées de DTS en tant que service cloud.

      • Express Connect, VPN Gateway ou Smart Access Gateway : ajoutez les plages CIDR d'adresses IP privées de DTS au Bloc CIDR local (Local CIDR Block) de votre connexion IPsec-VPN.

      • Base de données locale : sur le pare-feu de votre centre de données local, configurez une stratégie pour autoriser le trafic provenant des plages CIDR d'adresses IP privées de DTS à accéder à la base de données. DTS nécessite un accès à tous les ports depuis les plages CIDR d'adresses IP des serveurs DTS. Assurez-vous que la stratégie de votre pare-feu autorise le trafic provenant des plages CIDR d'adresses IP de DTS sur tous les ports afin d'éviter les échecs de connexion causés par des restrictions de port.

    Remarque

    Après avoir ajouté les adresses IP, vérifiez la configuration de votre instance de base de données pour détecter d'éventuels paramètres susceptibles de restreindre l'accès depuis DTS. Par exemple, examinez les paramètres suivants dans les fichiers de configuration des bases de données autogérées :

    • MySQL : bind-address.

    • PostgreSQL : listen_addresses.

    • MongoDB : bindIp.

    • Kafka : listeners et advertised.listeners.

    • Redis : bind.

    Étapes suivantes

    Par mesure de sécurité, supprimez les plages CIDR d'adresses IP DTS correspondantes de la liste d'autorisation ou du groupe de sécurité de votre base de données une fois la tâche DTS terminée. Vous pouvez supprimer les groupes de liste d'autorisation (tels que rdsdts) ou les groupes de sécurité (tels que SG-DTS-GROUP-xxxx) créés automatiquement par DTS.

    Plages CIDR de DTS

    Remarque

    • Lorsqu'une base de données locale se connecte à DTS via Self-managed Database on ECS ou Express Connect, VPN Gateway, or Smart Access Gateway, DTS utilise des adresses IP de serveur issues du bloc CIDR interne d'Alibaba Cloud 100.64.0.0/10.

    • Si DTS ajoute de nouveaux serveurs, vous devez mettre à jour la liste d'autorisation de votre base de données auto-gérée. Dans le cas contraire, DTS risque de ne pas pouvoir se connecter à la base de données.

    Chine continentale

    Chine (Hangzhou)

    ID de région

    Méthode d'accès

    Bloc CIDR

    cn-hangzhou

    Public IP Address

    100.104.52.0/24,100.104.61.128/26,100.104.244.64/26,100.104.216.192/26,100.104.85.0/26,100.104.221.128/26,100.104.2.0/26,100.104.251.192/26,100.104.159.64/26,100.104.216.128/26,100.104.148.192/26,100.104.239.64/26,100.104.114.0/26,100.104.0.192/26,100.104.201.192/26,100.104.228.0/26,100.104.41.0/26,100.104.203.128/26,100.104.145.128/26,100.104.105.64/26,100.104.91.0/26,100.104.134.128/26,100.104.96.128/26,100.104.74.128/26,100.104.225.128/26,100.104.198.0/26

    Access Method

    Public IP Address

    110.76.0.128/26,140.205.47.0/26,110.76.2.128/26,110.75.230.192/26,110.76.8.64/26,140.205.41.192/26,203.209.225.192/26,110.75.235.128/26,110.75.230.64/26,110.75.157.192/26,110.76.9.128/26,110.75.186.0/26,203.209.247.192/26,140.205.47.128/26,110.76.9.64/26,110.75.134.192/26,140.205.196.128/26,203.119.159.192/26,106.11.73.192/26,203.209.225.128/26,110.75.130.192/26,110.76.2.64/26,140.205.41.64/26,110.75.190.0/26,110.76.11.64/26,140.205.197.0/26,203.209.247.128/26,140.205.47.64/26,110.76.9.0/26,110.75.235.0/26,110.75.186.64/26,110.76.9.192/26,106.11.76.64/26,110.75.230.0/26,140.205.196.0/26,110.76.11.128/26,110.76.11.192/26,110.76.11.0/26,59.82.47.0/26,47.102.181.128/26,59.82.46.128/26,110.76.0.0/26,110.76.0.64/26,106.11.76.0/26,47.102.234.0/26,47.102.234.64/26,59.82.46.192/26,110.75.235.64/26,110.75.130.128/26,110.75.134.128/26,110.76.8.0/26,110.75.190.64/26,110.75.143.0/26,8.139.112.64/26,8.139.112.128/26,140.205.196.64/26,8.139.99.192/26,8.139.112.0/26,140.205.47.192/26,110.75.230.128/26,110.76.0.192/26,106.11.73.128/26,140.205.196.192/26,110.75.235.192/26,47.102.181.192/26,59.82.46.64/26,110.76.2.0/26,110.76.2.192/26,112.124.239.0/26

    Chine (Shanghai)

    ID de région

    Méthode d'accès

    Bloc d'adresses IP

    cn-shanghai

    Cloud Enterprise Network (CEN)

    100.104.205.0/24,100.104.226.128/26,100.104.149.64/26,100.104.241.128/26,100.104.177.128/26,100.104.203.192/26,100.104.113.0/26,100.104.187.0/26,100.104.17.0/26,100.104.33.192/26,100.104.3.192/26,100.104.107.0/26,100.104.29.192/26,100.104.187.192/26,100.104.177.64/26,100.104.93.128/26,100.104.174.64/26,100.104.160.0/26,100.104.147.128/26,100.104.247.192/26,100.104.225.192/26,100.104.158.128/26,100.104.35.64/26

    Express Connect, VPN Gateway, or Smart Access Gateway

    Local CIDR Block

    110.76.0.128/26,140.205.47.0/26,110.76.2.128/26,110.75.230.192/26,110.76.8.64/26,140.205.41.192/26,203.209.225.192/26,110.75.235.128/26,110.75.230.64/26,110.75.157.192/26,110.76.9.128/26,110.75.186.0/26,203.209.247.192/26,140.205.47.128/26,110.76.9.64/26,110.75.134.192/26,140.205.196.128/26,203.119.159.192/26,106.11.73.192/26,203.209.225.128/26,110.75.130.192/26,110.76.2.64/26,140.205.41.64/26,110.75.190.0/26,110.76.11.64/26,140.205.197.0/26,203.209.247.128/26,140.205.47.64/26,110.76.9.0/26,110.75.235.0/26,110.75.186.64/26,110.76.9.192/26,106.11.76.64/26,110.75.230.0/26,140.205.196.0/26,110.76.11.128/26,110.76.11.192/26,110.76.11.0/26,59.82.47.0/26,47.102.181.128/26,59.82.46.128/26,110.76.0.0/26,110.76.0.64/26,106.11.76.0/26,47.102.234.0/26,47.102.234.64/26,59.82.46.192/26,110.75.235.64/26,110.75.130.128/26,110.75.134.128/26,110.76.8.0/26,110.75.190.64/26,110.75.143.0/26,8.139.112.64/26,8.139.112.128/26,140.205.196.64/26,8.139.99.192/26,8.139.112.0/26,140.205.47.192/26,110.75.230.128/26,110.76.0.192/26,106.11.73.128/26,140.205.196.192/26,110.75.235.192/26,47.102.181.192/26,59.82.46.64/26,110.76.2.0/26,110.76.2.192/26,59.82.32.64/26,117.185.224.192/26,59.82.32.192/26,106.11.224.64/26,112.65.93.64/26,59.82.32.128/26,106.11.224.192/26,59.82.32.0/26,117.185.224.64/26,47.103.166.192/26,8.128.64.64/26,47.101.109.64/26,47.101.109.192/26,8.128.66.128/26,8.128.64.128/26,117.185.224.0/26,47.103.170.0/26,106.11.224.0/26,8.128.64.0/26,8.128.64.192/26,8.128.66.192/26,101.91.141.64/26,101.91.141.128/26,47.101.109.0/26,106.11.224.128/26,112.65.93.0/26,8.128.66.64/26,47.103.166.128/26,112.65.93.128/26,101.91.141.0/26,47.101.109.128/26,47.103.166.64/26,140.206.221.64/26,8.128.66.0/26,117.185.224.128/26,101.91.139.192/26,101.133.205.192/26

    Chine (Qingdao)

    ID de région

    Méthode d'accès

    Bloc CIDR

    cn-qingdao

    Cloud Enterprise Network (CEN)

    100.104.72.0/24,100.104.35.192/26,100.104.12.0/26,100.104.111.0/26,100.104.100.128/26,100.104.136.192/26,100.104.16.64/26,100.104.78.128/26

    Express Connect, VPN Gateway, or Smart Access Gateway

    Express Connect, VPN Gateway, or Smart Access Gateway

    203.119.185.0/24,140.205.47.0/24,110.76.8.64/26,203.119.146.128/26,203.209.225.192/26,140.205.41.192/26,110.75.157.192/26,203.119.147.0/24,110.75.186.0/26,203.209.247.192/26,203.119.240.0/26,203.119.182.192/26,110.75.134.192/26,203.119.159.192/26,106.11.73.192/26,203.209.225.128/26,203.119.184.0/24,110.75.130.192/26,203.119.191.64/26,140.205.41.64/26,110.75.190.0/26,8.149.144.0/24,140.205.197.0/26,203.209.247.128/26,203.119.187.0/24,110.75.235.0/24,110.75.186.64/26,118.190.207.25,110.76.9.0/24,106.11.76.64/26,203.119.146.192/26,115.28.200.55,110.75.230.0/24,203.119.188.0/24,140.205.196.0/24,59.82.47.0/26,47.102.181.128/26,203.119.149.0/24,59.82.46.128/26,203.119.191.128/26,110.76.0.0/24,106.11.185.0/24,106.11.76.0/26,115.28.216.250,203.119.151.0/24,47.102.234.0/26,203.119.190.0/24,47.102.234.64/26,59.82.46.192/26,110.75.130.128/26,110.75.134.128/26,203.119.150.0/24,110.76.8.0/26,120.27.53.203,110.75.190.64/26,110.75.143.0/26,110.76.2.0/24,8.139.112.64/26,106.11.40.64/26,8.139.112.128/26,203.119.189.0/24,118.190.207.194,8.139.99.192/26,203.119.186.0/24,8.139.112.0/26,106.11.184.0/24,120.27.72.0/24,203.119.183.0/24,106.11.73.128/26,203.119.191.0/26,110.76.11.0/24,59.82.46.64/26,47.102.181.192/26,39.98.96.0/24,203.119.148.0/24,110.76.0.128/26,140.205.47.0/26,110.76.2.128/26,110.75.230.192/26,110.75.235.128/26,110.75.230.64/26,110.76.9.128/26,140.205.47.128/26,110.76.9.64/26,140.205.196.128/26,110.76.2.64/26,110.76.11.64/26,140.205.47.64/26,110.76.9.0/26,110.75.235.0/26,110.76.9.192/26,110.75.230.0/26,140.205.196.0/26,110.76.11.128/26,110.76.11.192/26,110.76.11.0/26,110.76.0.0/26,110.76.0.64/26,110.75.235.64/26,140.205.196.64/26,140.205.47.192/26,110.75.230.128/26,110.76.0.192/26,140.205.196.192/26,110.75.235.192/26,110.76.2.0/26,110.76.2.192/26,120.27.72.192/26,120.27.72.128/26,120.27.72.0/26,120.27.72.64/26

    Chine (Pékin)

    ID de région

    Méthode d'accès

    Plage d'adresses IP

    cn-beijing

    Cloud Enterprise Network (CEN)

    100.104.11.64/26,100.104.128.192/26,100.104.143.0/26,100.104.183.0/24,100.104.200.64/26,100.104.201.0/26,100.104.213.64/26,100.104.227.192/26,100.104.232.128/26,100.104.236.128/26,100.104.247.64/26,100.104.84.128/26,100.104.237.64/26,100.104.6.0/26,100.104.9.128/26,100.104.230.64/26,100.104.157.64/26,100.104.104.64/26,100.104.218.64/26,100.104.59.0/26,100.104.93.64/26,100.104.79.0/26,100.104.235.128/26,100.104.17.128/26,100.104.141.64/26,100.104.251.0/26,100.104.200.128/26,100.104.9.0/26

    Public IP Address

    Express Connect, VPN Gateway, or Smart Access Gateway

    110.76.0.128/26,140.205.47.0/26,110.76.2.128/26,110.75.230.192/26,110.76.8.64/26,140.205.41.192/26,203.209.225.192/26,110.75.235.128/26,110.75.230.64/26,110.75.157.192/26,110.76.9.128/26,110.75.186.0/26,203.209.247.192/26,140.205.47.128/26,110.76.9.64/26,110.75.134.192/26,140.205.196.128/26,203.119.159.192/26,106.11.73.192/26,203.209.225.128/26,110.75.130.192/26,110.76.2.64/26,140.205.41.64/26,110.75.190.0/26,110.76.11.64/26,140.205.197.0/26,203.209.247.128/26,140.205.47.64/26,110.76.9.0/26,110.75.235.0/26,110.75.186.64/26,110.76.9.192/26,106.11.76.64/26,110.75.230.0/26,140.205.196.0/26,110.76.11.128/26,110.76.11.192/26,110.76.11.0/26,59.82.47.0/26,47.102.181.128/26,59.82.46.128/26,110.76.0.0/26,110.76.0.64/26,106.11.76.0/26,47.102.234.0/26,47.102.234.64/26,59.82.46.192/26,110.75.235.64/26,110.75.130.128/26,110.75.134.128/26,110.76.8.0/26,110.75.190.64/26,110.75.143.0/26,8.139.112.64/26,8.139.112.128/26,140.205.196.64/26,8.139.99.192/26,8.139.112.0/26,140.205.47.192/26,110.75.230.128/26,110.76.0.192/26,106.11.73.128/26,140.205.196.192/26,110.75.235.192/26,47.102.181.192/26,59.82.46.64/26,110.76.2.0/26,110.76.2.192/26,39.156.175.0/26,112.126.111.128/26,39.107.7.64/26,39.107.7.0/26,182.92.137.64/26,49.7.153.192/26,49.7.152.192/26,182.92.137.128/26,49.7.152.0/26,112.126.112.0/26,39.107.223.192/26,49.7.152.64/26,114.250.62.192/26,111.206.225.128/26,114.250.54.64/26,49.7.152.128/26,112.126.112.64/26,49.7.153.128/26,111.13.119.192/26,111.206.225.64/26,39.107.223.128/26,114.250.54.0/26,114.250.62.128/26,182.92.17.192/26,114.250.62.0/26,111.13.22.64/26,111.13.246.192/26,49.7.153.0/26,182.92.32.192/26,39.156.175.128/26,182.92.137.0/26,49.7.153.64/26,39.107.223.0/26,39.156.175.64/26,182.92.17.128/26,101.200.20.0/26,182.92.137.192/26,112.126.111.192/26,39.156.175.192/26,114.250.62.64/26,111.13.119.128/26,39.107.223.64/26,182.92.32.128/26,101.200.116.192/26,47.95.35.136/32,39.102.181.128/26,8.131.132.0/26

    Chine (Zhangjiakou)

    ID de région

    Méthode d'accès

    Bloc CIDR

    cn-zhangjiakou

    Cloud Enterprise Network (CEN)

    100.104.144.128/26,100.104.175.0/24,100.104.180.192/26,100.104.249.0/26,100.104.32.64/26,100.104.52.0/26,100.104.84.128/26,100.104.133.128/26,100.104.211.192/26,100.104.196.192/26,100.104.13.128/26,100.104.75.64/26,100.104.174.192/26,100.104.195.64/26,100.104.106.128/26,100.104.76.64/26,100.104.18.128/26,100.104.237.128/26

    Public IP Address

    Express Connect, VPN Gateway, or Smart Access Gateway

    110.76.0.128/26,140.205.47.0/26,110.76.2.128/26,110.75.230.192/26,110.76.8.64/26,140.205.41.192/26,203.209.225.192/26,110.75.235.128/26,110.75.230.64/26,110.75.157.192/26,110.76.9.128/26,110.75.186.0/26,203.209.247.192/26,140.205.47.128/26,110.76.9.64/26,110.75.134.192/26,140.205.196.128/26,203.119.159.192/26,106.11.73.192/26,203.209.225.128/26,110.75.130.192/26,110.76.2.64/26,140.205.41.64/26,110.75.190.0/26,110.76.11.64/26,140.205.197.0/26,203.209.247.128/26,140.205.47.64/26,110.76.9.0/26,110.75.235.0/26,110.75.186.64/26,110.76.9.192/26,106.11.76.64/26,110.75.230.0/26,140.205.196.0/26,110.76.11.128/26,110.76.11.192/26,110.76.11.0/26,59.82.47.0/26,47.102.181.128/26,59.82.46.128/26,110.76.0.0/26,110.76.0.64/26,106.11.76.0/26,47.102.234.0/26,47.102.234.64/26,59.82.46.192/26,110.75.235.64/26,110.75.130.128/26,110.75.134.128/26,110.76.8.0/26,110.75.190.64/26,110.75.143.0/26,8.139.112.64/26,8.139.112.128/26,140.205.196.64/26,8.139.99.192/26,8.139.112.0/26,140.205.47.192/26,110.75.230.128/26,110.76.0.192/26,106.11.73.128/26,140.205.196.192/26,110.75.235.192/26,47.102.181.192/26,59.82.46.64/26,110.76.2.0/26,110.76.2.192/26,39.101.252.128/26

    Chine (Hohhot)

    ID de région

    Méthode d'accès

    Bloc d'adresses IP

    cn-huhehaote

    Cloud Enterprise Network (CEN)

    100.104.72.0/24,100.104.145.64/26,100.104.132.64/26,100.104.177.192/26,100.104.12.0/26,100.104.37.128/26,100.104.218.128/26,100.104.250.0/26,100.104.122.128/26,100.104.158.192/26

    Public IP Address

    Express Connect, VPN Gateway, or Smart Access Gateway

    39.102.199.64/26,39.104.72.87,39.104.78.173,39.104.62.152,39.99.77.64/26,39.102.199.128/26,39.104.199.192/26,39.104.79.122,39.102.224.0/26,39.99.77.0/26,39.104.220.0/24,39.104.86.0,39.102.199.192/26,39.99.77.128/26

    Chine (Ulanqab)

    ID de région

    Méthode d'accès

    Bloc d'adresses IP

    cn-wulanchabu

    Cloud Enterprise Network (CEN)

    100.104.182.128/26,100.104.100.128/26,100.104.136.192/26,100.104.16.64/26,100.104.78.128/26,100.104.205.192/26,100.104.152.128/26,100.104.199.192/26,100.104.120.0/26,100.104.37.64/26

    Public IP Address

    Express Connect, VPN Gateway, or Smart Access Gateway

    140.205.47.0/24,8.130.69.168,110.76.8.64/26,203.209.225.192/26,140.205.41.192/26,39.101.5.0/26,110.75.157.192/26,110.75.186.0/26,203.209.247.192/26,110.75.134.192/26,8.130.69.173,39.101.0.192/26,203.119.159.192/26,106.11.73.192/26,203.209.225.128/26,110.75.130.192/26,140.205.41.64/26,110.75.190.0/26,8.149.144.0/24,140.205.197.0/26,203.209.247.128/26,110.75.235.0/24,110.75.186.64/26,110.76.9.0/24,106.11.76.64/26,110.75.230.0/24,59.82.126.0/24,8.130.121.252,39.101.7.0/24,140.205.196.0/24,59.82.47.0/26,47.102.181.128/26,59.82.46.128/26,110.76.0.0/24,106.11.76.0/26,47.102.234.0/26,47.102.234.64/26,59.82.46.192/26,110.75.130.128/26,110.75.134.128/26,110.76.8.0/26,110.75.190.64/26,121.89.103.128/26,110.75.143.0/26,110.76.2.0/24,8.139.112.64/26,8.139.112.128/26,8.139.99.192/26,121.89.103.192/26,8.139.112.0/26,39.101.0.64/26,39.101.0.128/26,121.89.103.64/26,106.11.73.128/26,121.89.104.0/26,110.76.11.0/24,59.82.46.64/26,47.102.181.192/26,8.130.48.34,8.130.122.110,110.76.0.128/26,140.205.47.0/26,110.76.2.128/26,110.75.230.192/26,110.75.235.128/26,110.75.230.64/26,110.76.9.128/26,140.205.47.128/26,110.76.9.64/26,140.205.196.128/26,110.76.2.64/26,110.76.11.64/26,140.205.47.64/26,110.76.9.0/26,110.75.235.0/26,110.76.9.192/26,110.75.230.0/26,140.205.196.0/26,110.76.11.128/26,110.76.11.192/26,110.76.11.0/26,110.76.0.0/26,110.76.0.64/26,110.75.235.64/26,140.205.196.64/26,140.205.47.192/26,110.75.230.128/26,110.76.0.192/26,140.205.196.192/26,110.75.235.192/26,110.76.2.0/26,110.76.2.192/26

    Chine (Shenzhen)

    ID de région

    Méthode d'accès

    Bloc CIDR

    cn-shenzhen

    Cloud Enterprise Network (CEN)

    100.104.75.64/26,100.104.235.192/26,100.104.205.0/24,100.104.41.64/26,100.104.171.128/26,100.104.161.192/26,100.104.172.192/26,100.104.168.0/26,100.104.160.128/26,100.104.179.128/26,100.104.98.192/26,100.104.168.128/26,100.104.247.64/26,100.104.17.64/26,100.104.87.0/26,100.104.105.128/26,100.104.114.192/26,100.104.213.64/26

    Public IP Address

    Express Connect, VPN Gateway, or Smart Access Gateway

    110.76.0.128/26,140.205.47.0/26,110.76.2.128/26,110.75.230.192/26,110.76.8.64/26,140.205.41.192/26,203.209.225.192/26,110.75.235.128/26,110.75.230.64/26,110.75.157.192/26,110.76.9.128/26,110.75.186.0/26,203.209.247.192/26,140.205.47.128/26,110.76.9.64/26,110.75.134.192/26,140.205.196.128/26,203.119.159.192/26,106.11.73.192/26,203.209.225.128/26,110.75.130.192/26,110.76.2.64/26,140.205.41.64/26,110.75.190.0/26,110.76.11.64/26,140.205.197.0/26,203.209.247.128/26,140.205.47.64/26,110.76.9.0/26,110.75.235.0/26,110.75.186.64/26,110.76.9.192/26,106.11.76.64/26,110.75.230.0/26,140.205.196.0/26,110.76.11.128/26,110.76.11.192/26,110.76.11.0/26,59.82.47.0/26,47.102.181.128/26,59.82.46.128/26,110.76.0.0/26,110.76.0.64/26,106.11.76.0/26,47.102.234.0/26,47.102.234.64/26,59.82.46.192/26,110.75.235.64/26,110.75.130.128/26,110.75.134.128/26,110.76.8.0/26,110.75.190.64/26,110.75.143.0/26,8.139.112.64/26,8.139.112.128/26,140.205.196.64/26,8.139.99.192/26,8.139.112.0/26,140.205.47.192/26,110.75.230.128/26,110.76.0.192/26,106.11.73.128/26,140.205.196.192/26,110.75.235.192/26,47.102.181.192/26,59.82.46.64/26,110.76.2.0/26,110.76.2.192/26,120.24.136.0/26,119.23.166.64/26,8.129.151.192/26,47.121.45.0/26,47.112.83.192/26,47.106.63.192/26,47.112.84.64/26,8.129.151.0/26,47.112.84.0/26,47.106.63.0/26,8.129.151.128/26,47.106.63.64/26,47.112.84.128/26,47.120.229.128/26,8.129.151.64/26,47.106.63.128/26,47.113.76.192/26

    Chine (Heyuan)

    ID de région

    Méthode de connexion

    Bloc d'adresses IP

    cn-heyuan

    Cloud Enterprise Network (CEN)

    100.104.147.192/26,100.104.76.192/26,100.104.246.192/26,100.104.106.192/26,100.104.210.128/26,100.104.48.128/26

    Public IP Address

    Express Connect, VPN Gateway, or Smart Access Gateway

    110.76.0.128/26,140.205.47.0/26,110.76.2.128/26,110.75.230.192/26,110.76.8.64/26,140.205.41.192/26,203.209.225.192/26,110.75.235.128/26,110.75.230.64/26,110.75.157.192/26,110.76.9.128/26,110.75.186.0/26,203.209.247.192/26,140.205.47.128/26,110.76.9.64/26,110.75.134.192/26,140.205.196.128/26,203.119.159.192/26,106.11.73.192/26,203.209.225.128/26,110.75.130.192/26,110.76.2.64/26,140.205.41.64/26,110.75.190.0/26,110.76.11.64/26,140.205.197.0/26,203.209.247.128/26,140.205.47.64/26,110.76.9.0/26,110.75.235.0/26,110.75.186.64/26,110.76.9.192/26,106.11.76.64/26,110.75.230.0/26,140.205.196.0/26,110.76.11.128/26,110.76.11.192/26,110.76.11.0/26,59.82.47.0/26,47.102.181.128/26,59.82.46.128/26,110.76.0.0/26,110.76.0.64/26,106.11.76.0/26,47.102.234.0/26,47.102.234.64/26,59.82.46.192/26,110.75.235.64/26,110.75.130.128/26,110.75.134.128/26,110.76.8.0/26,110.75.190.64/26,110.75.143.0/26,8.139.112.64/26,8.139.112.128/26,140.205.196.64/26,8.139.99.192/26,8.139.112.0/26,140.205.47.192/26,110.75.230.128/26,110.76.0.192/26,106.11.73.128/26,140.205.196.192/26,110.75.235.192/26,47.102.181.192/26,59.82.46.64/26,110.76.2.0/26,110.76.2.192/26,47.113.157.64/26,47.113.157.192/26,47.113.157.128/26,47.113.158.0/26

    Chine (Guangzhou)

    ID de région

    Méthode d'accès

    Bloc CIDR

    cn-guangzhou

    Cloud Enterprise Network (CEN)

    100.104.132.64/26,100.104.240.128/26,100.104.122.128/26,100.104.233.0/26,100.104.166.64/26,100.104.100.128/26,100.104.136.192/26,100.104.16.64/26,100.104.11.64/26

    Public IP Address

    Express Connect, VPN Gateway, or Smart Access Gateway

    110.76.0.128/26,140.205.47.0/26,110.76.2.128/26,110.75.230.192/26,110.76.8.64/26,140.205.41.192/26,203.209.225.192/26,110.75.235.128/26,110.75.230.64/26,110.75.157.192/26,110.76.9.128/26,110.75.186.0/26,203.209.247.192/26,140.205.47.128/26,110.76.9.64/26,110.75.134.192/26,140.205.196.128/26,203.119.159.192/26,106.11.73.192/26,203.209.225.128/26,110.75.130.192/26,110.76.2.64/26,140.205.41.64/26,110.75.190.0/26,110.76.11.64/26,140.205.197.0/26,203.209.247.128/26,140.205.47.64/26,110.76.9.0/26,110.75.235.0/26,110.75.186.64/26,110.76.9.192/26,106.11.76.64/26,110.75.230.0/26,140.205.196.0/26,110.76.11.128/26,110.76.11.192/26,110.76.11.0/26,59.82.47.0/26,47.102.181.128/26,59.82.46.128/26,110.76.0.0/26,110.76.0.64/26,106.11.76.0/26,47.102.234.0/26,47.102.234.64/26,59.82.46.192/26,110.75.235.64/26,110.75.130.128/26,110.75.134.128/26,110.76.8.0/26,110.75.190.64/26,110.75.143.0/26,8.139.112.64/26,8.139.112.128/26,140.205.196.64/26,8.139.99.192/26,8.139.112.0/26,140.205.47.192/26,110.75.230.128/26,110.76.0.192/26,106.11.73.128/26,140.205.196.192/26,110.75.235.192/26,47.102.181.192/26,59.82.46.64/26,110.76.2.0/26,110.76.2.192/26,8.134.0.64/26,8.134.0.128/26,8.134.0.192/26,8.134.5.0/26,8.134.79.141/32,8.134.79.143/32

    Chine (Wuhan)

    ID de région

    Méthode d'accès

    Bloc d'adresses IP

    cn-wuhan-lr

    Cloud Enterprise Network (CEN)

    100.104.182.128/26,100.104.127.0/26,100.104.48.128/26,100.104.69.0/26,100.104.87.192/26,100.104.145.64/26

    Public IP Address

    Express Connect, VPN Gateway, or Smart Access Gateway

    110.76.0.128/26,140.205.47.0/26,110.76.2.128/26,110.75.230.192/26,110.76.8.64/26,140.205.41.192/26,203.209.225.192/26,110.75.235.128/26,110.75.230.64/26,110.75.157.192/26,110.76.9.128/26,110.75.186.0/26,203.209.247.192/26,140.205.47.128/26,110.76.9.64/26,110.75.134.192/26,140.205.196.128/26,203.119.159.192/26,106.11.73.192/26,203.209.225.128/26,110.75.130.192/26,110.76.2.64/26,140.205.41.64/26,110.75.190.0/26,110.76.11.64/26,140.205.197.0/26,203.209.247.128/26,140.205.47.64/26,110.76.9.0/26,110.75.235.0/26,110.75.186.64/26,110.76.9.192/26,106.11.76.64/26,110.75.230.0/26,140.205.196.0/26,110.76.11.128/26,110.76.11.192/26,110.76.11.0/26,59.82.47.0/26,47.102.181.128/26,59.82.46.128/26,110.76.0.0/26,110.76.0.64/26,106.11.76.0/26,47.102.234.0/26,47.102.234.64/26,59.82.46.192/26,110.75.235.64/26,110.75.130.128/26,110.75.134.128/26,110.76.8.0/26,110.75.190.64/26,110.75.143.0/26,8.139.112.64/26,8.139.112.128/26,140.205.196.64/26,8.139.99.192/26,8.139.112.0/26,140.205.47.192/26,110.75.230.128/26,110.76.0.192/26,106.11.73.128/26,140.205.196.192/26,110.75.235.192/26,47.102.181.192/26,59.82.46.64/26,110.76.2.0/26,110.76.2.192/26,8.148.11.160/32,8.148.12.15/32,8.148.11.99/32,8.148.10.43/32,8.148.10.61/32

    Chine (Chengdu)

    ID de région

    Méthode d'accès

    Bloc d'adresses IP

    cn-chengdu

    Cloud Enterprise Network (CEN)

    100.104.76.192/26,100.104.145.64/26,100.104.235.192/26,100.104.127.0/26,100.104.166.64/26,100.104.100.128/26,100.104.136.192/26,100.104.16.64/26,100.104.149.128/26,100.104.177.0/26,100.104.120.192/26

    Public IP Address

    Express Connect, VPN Gateway, or Smart Access Gateway

    47.109.5.0/26,110.75.225.0/26,110.75.225.64/26,110.75.225.128/26,110.75.225.192/26,223.4.187.192/26,223.5.153.0/26,223.5.153.64/26,223.5.153.128/26,110.75.134.128/26,110.75.134.192/26,110.75.143.0/26,110.75.157.192/26,110.75.186.0/26,110.75.186.64/26,110.75.190.0/26,110.75.190.64/26,8.139.99.192/26,8.139.112.0/26,8.139.112.64/26,8.139.112.128/26,47.108.33.192/26,47.109.170.0/26,47.109.170.64/26,47.109.170.128/26,47.102.181.128/26,47.102.181.192/26,47.102.234.0/26,47.102.234.64/26

    Autres régions

    Chine (Hong Kong)

    ID de région

    Méthode d'accès

    Plage d'adresses IP

    cn-hongkong

    Cloud Enterprise Network (CEN)

    100.104.233.0/24,100.104.177.192/26,100.104.158.192/26,100.104.180.192/26,100.104.120.0/26,100.104.2.64/26,100.104.242.64/26,100.104.187.64/26,100.104.169.0/26,100.104.37.0/26,100.104.6.128/26,100.104.142.192/26,100.104.144.128/26

    Public IP Address

    Express Connect, VPN Gateway, or Smart Access Gateway

    140.205.47.0/24,110.76.8.64/26,47.240.180.192/26,203.209.225.192/26,140.205.41.192/26,110.75.157.192/26,110.75.186.0/26,203.209.247.192/26,110.75.134.192/26,203.119.159.192/26,106.11.73.192/26,203.209.225.128/26,47.240.211.0/26,110.75.130.192/26,140.205.41.64/26,110.75.190.0/26,8.149.144.0/24,47.90.37.175,140.205.197.0/26,203.209.247.128/26,110.75.235.0/24,110.75.186.64/26,110.76.9.0/24,106.11.76.64/26,110.75.230.0/24,47.240.210.192/26,140.205.196.0/24,59.82.47.0/26,47.243.0.32/28,47.102.181.128/26,59.82.46.128/26,110.76.0.0/24,106.11.76.0/26,47.89.39.119,47.102.234.0/26,47.90.38.29,47.102.234.64/26,59.82.46.192/26,110.75.130.128/26,110.75.134.128/26,110.76.8.0/26,110.75.190.64/26,110.75.143.0/26,110.76.2.0/24,8.139.112.64/26,8.139.112.128/26,47.240.195.0/26,8.139.99.192/26,8.139.112.0/26,47.240.195.128/26,106.11.73.128/26,110.76.11.0/24,59.82.46.64/26,47.102.181.192/26,47.90.24.64/26,47.240.195.64/26,47.240.210.64/26,47.240.210.128/26,110.76.0.128/26,140.205.47.0/26,110.76.2.128/26,110.75.230.192/26,110.75.235.128/26,110.75.230.64/26,110.76.9.128/26,140.205.47.128/26,110.76.9.64/26,140.205.196.128/26,110.76.2.64/26,110.76.11.64/26,140.205.47.64/26,110.76.9.0/26,110.75.235.0/26,110.76.9.192/26,110.75.230.0/26,140.205.196.0/26,110.76.11.128/26,110.76.11.192/26,110.76.11.0/26,110.76.0.0/26,110.76.0.64/26,110.75.235.64/26,140.205.196.64/26,140.205.47.192/26,110.75.230.128/26,110.76.0.192/26,140.205.196.192/26,110.75.235.192/26,110.76.2.0/26,110.76.2.192/26

    Singapour

    ID de région

    Méthode d'accès

    Plage CIDR

    ap-southeast-1

    Cloud Enterprise Network (CEN)

    100.104.188.0/24,100.104.207.128/26,100.104.12.0/26,100.104.179.64/26,100.104.41.64/26,100.104.59.64/26,100.104.91.64/26,100.104.111.64/26,100.104.44.0/26,100.104.238.64/26

    Public IP Address

    Express Connect, VPN Gateway, or Smart Access Gateway

    161.117.146.192/26,161.117.164.64/26,161.117.164.0/26,161.117.172.0/28,161.117.146.128/26,47.102.181.128/26,47.102.181.192/26,47.102.234.64/26,47.102.234.0/26,8.139.112.64/26,8.139.112.0/26,8.139.112.128/26,8.139.99.192/26,47.89.72.128/26,47.89.73.128/26,47.89.73.192/26,47.89.75.192/26,47.89.88.64/26,47.89.90.64/26,47.246.74.192/26,47.246.107.0/26,47.89.88.0/26,47.89.90.0/26,47.246.108.64/26,47.246.164.64/26,47.89.88.128/26,47.246.73.64/26,47.246.74.0/26,47.246.175.192/26,110.76.0.128/26,47.88.233.192/26,140.205.47.0/26,110.76.2.128/26,110.75.230.192/26,110.76.8.64/26,140.205.41.192/26,203.209.225.192/26,110.75.235.128/26,47.88.233.128/26,110.75.230.64/26,110.75.157.192/26,110.76.9.128/26,110.75.186.0/26,203.209.247.192/26,47.74.206.0/26,140.205.47.128/26,110.76.9.64/26,110.75.134.192/26,47.88.233.0/26,140.205.196.128/26,203.119.159.192/26,106.11.73.192/26,203.209.225.128/26,110.75.130.192/26,110.76.2.64/26,140.205.41.64/26,110.75.190.0/26,110.76.11.64/26,140.205.197.0/26,47.74.206.192/26,203.209.247.128/26,140.205.47.64/26,110.76.9.0/26,110.75.235.0/26,110.75.186.64/26,110.76.9.192/26,106.11.76.64/26,110.75.230.0/26,140.205.196.0/26,110.76.11.128/26,110.76.11.192/26,110.76.11.0/26,59.82.47.0/26,59.82.46.128/26,110.76.0.0/26,110.76.0.64/26,106.11.76.0/26,59.82.46.192/26,110.75.235.64/26,110.75.130.128/26,110.75.134.128/26,110.76.8.0/26,110.75.190.64/26,110.75.143.0/26,140.205.196.64/26,47.74.206.128/26,140.205.47.192/26,110.75.230.128/26,47.74.206.64/26,110.76.0.192/26,106.11.73.128/26,47.88.233.64/26,140.205.196.192/26,110.75.235.192/26,59.82.46.64/26,110.76.2.0/26,110.76.2.192/26

    Malaisie (Kuala Lumpur)

    ID de région

    Méthode d'accès

    Plage d'adresses IP

    ap-southeast-3

    Cloud Enterprise Network (CEN)

    100.104.5.0/24,100.104.36.0/26,100.104.234.192/26,100.104.76.192/26,100.104.69.0/26,100.104.87.192/26,100.104.158.192/26,100.104.250.0/26,100.104.62.64/26

    Public IP Address

    Express Connect, VPN Gateway, or Smart Access Gateway

    47.250.30.0/24,47.250.34.128/28,47.250.29.0/24,47.87.205.0/26,47.250.30.128/26,47.250.30.0/26,47.250.30.64/26,47.250.29.64/26,47.87.205.192/26,47.87.205.128/26,47.250.30.192/26,47.250.29.192/26,47.250.29.0/26,47.87.205.64/26,47.250.29.128/26,47.87.206.192/26,47.87.206.64/26,47.87.206.128/26,47.87.206.0/26

    Indonésie (Jakarta)

    ID de région

    Méthode d'accès

    Adresses IP

    ap-southeast-5

    Cloud Enterprise Network (CEN)

    100.104.175.0/24,100.104.35.192/26,100.104.235.192/26,100.104.12.0/26,100.104.111.0/26,100.104.158.192/26,100.104.37.128/26,100.104.218.128/26,100.104.57.192/26

    Public IP Address

    Express Connect, VPN Gateway, or Smart Access Gateway

    8.215.147.0/28,147.139.132.101,149.129.230.192/26,147.139.156.64/26,147.139.165.206,147.139.133.46,147.139.179.168,147.139.156.0/26,147.139.156.128/26

    Philippines (Manille)

    ID de région

    Méthode d'accès

    Plage CIDR

    ap-southeast-6

    Cloud Enterprise Network (CEN)

    100.104.153.64/26,100.104.76.192/26,100.104.246.192/26,100.104.158.192/26,100.104.37.128/26,100.104.218.128/26,100.104.250.0/26,100.104.199.192/26

    Public IP Address

    Express Connect, VPN Gateway, or Smart Access Gateway

    8.212.137.0/26,8.212.136.192/26,8.212.136.128/26,8.212.136.64/26

    Thaïlande (Bangkok)

    ID de région

    Méthode d'accès

    Plage CIDR

    ap-southeast-7

    Cloud Enterprise Network (CEN)

    100.104.150.192/26,100.104.75.64/26,100.104.132.64/26,100.104.177.192/26,100.104.12.0/26,100.104.180.192/26

    Public IP Address

    Express Connect, VPN Gateway, or Smart Access Gateway

    8.213.163.0/26,8.213.162.64/26,8.213.162.128/26,8.213.162.192/26,47.81.23.64/26,47.81.23.128/25

    Japon (Tokyo)

    ID de région

    Méthode d'accès

    Plage CIDR

    ap-northeast-1

    Cloud Enterprise Network (CEN)

    100.104.112.0/24,100.104.117.192/26,100.104.12.0/26,100.104.166.64/26,100.104.179.64/26,100.104.108.128/26,100.104.100.128/26,100.104.136.192/26,100.104.111.64/26

    Public IP Address

    Express Connect, VPN Gateway, or Smart Access Gateway

    47.91.0.128/26,47.245.51.0/24,47.245.18.192/26,47.245.18.128/26,47.91.0.192/26,8.209.192.160/28,47.245.51.64/26,47.245.51.0/26,47.87.192.64/26,47.245.51.192/26,47.87.192.192/26,47.245.51.128/26,47.87.192.0/26,47.87.192.128/26

    États-Unis (Silicon Valley)

    ID de région

    Méthode d'accès

    Plage d'adresses IP

    us-west-1

    Cloud Enterprise Network (CEN)

    100.104.175.0/24,100.104.48.128/26,100.104.166.64/26,100.104.108.128/26,100.104.100.128/26,100.104.136.192/26,100.104.16.64/26,100.104.242.64/26,100.104.57.192/26,100.104.11.64/26,100.104.24.192/26,100.104.67.64/26

    Public IP Address

    Express Connect, VPN Gateway, or Smart Access Gateway

    140.205.47.0/24,110.76.8.64/26,203.209.225.192/26,140.205.41.192/26,110.75.157.192/26,110.75.186.0/26,203.209.247.192/26,47.88.98.0/24,110.75.134.192/26,203.119.159.192/26,47.88.15.174,106.11.73.192/26,203.209.225.128/26,110.75.130.192/26,47.252.71.192/26,140.205.41.64/26,110.75.190.0/26,8.149.144.0/24,140.205.197.0/26,203.209.247.128/26,110.75.235.0/24,47.252.90.64/26,110.75.186.64/26,110.76.9.0/24,106.11.76.64/26,47.88.6.196,110.75.230.0/24,140.205.196.0/24,59.82.47.0/26,47.102.181.128/26,59.82.46.128/26,110.76.0.0/24,106.11.76.0/26,47.88.10.217,47.102.234.0/26,47.252.71.128/26,47.102.234.64/26,59.82.46.192/26,110.75.130.128/26,110.75.134.128/26,110.76.8.0/26,110.75.190.64/26,110.75.143.0/26,110.76.2.0/24,47.88.1.17,8.139.112.64/26,8.139.112.128/26,47.252.90.0/26,8.139.99.192/26,47.251.136.112/28,8.139.112.0/26,106.11.73.128/26,110.76.11.0/24,59.82.46.64/26,47.102.181.192/26,47.88.98.128/26,47.88.98.192/26,47.88.98.64/26,47.88.98.0/26,47.251.17.180,47.77.112.0/20,47.87.192.0/18

    États-Unis (Virginie)

    ID de région

    Méthode d'accès

    Plage CIDR IP

    us-east-1

    Cloud Enterprise Network (CEN)

    100.104.233.0/24,100.104.240.128/26,100.104.132.64/26,100.104.177.192/26,100.104.12.0/26,100.104.111.0/26,100.104.122.128/26,100.104.87.192/26,100.104.179.64/26,100.104.41.64/26,100.104.238.64/26,100.104.171.128/26

    Public IP Address

    Express Connect, VPN Gateway, or Smart Access Gateway

    110.76.0.128/26,140.205.47.0/26,110.76.2.128/26,110.75.230.192/26,110.76.8.64/26,140.205.41.192/26,203.209.225.192/26,110.75.235.128/26,110.75.230.64/26,110.75.157.192/26,110.76.9.128/26,110.75.186.0/26,203.209.247.192/26,140.205.47.128/26,110.76.9.64/26,110.75.134.192/26,140.205.196.128/26,203.119.159.192/26,106.11.73.192/26,203.209.225.128/26,110.75.130.192/26,110.76.2.64/26,140.205.41.64/26,110.75.190.0/26,110.76.11.64/26,140.205.197.0/26,203.209.247.128/26,140.205.47.64/26,110.76.9.0/26,110.75.235.0/26,110.75.186.64/26,110.76.9.192/26,106.11.76.64/26,110.75.230.0/26,140.205.196.0/26,110.76.11.128/26,110.76.11.192/26,110.76.11.0/26,59.82.47.0/26,47.102.181.128/26,59.82.46.128/26,110.76.0.0/26,110.76.0.64/26,106.11.76.0/26,47.102.234.0/26,47.102.234.64/26,59.82.46.192/26,110.75.235.64/26,110.75.130.128/26,110.75.134.128/26,110.76.8.0/26,110.75.190.64/26,110.75.143.0/26,8.139.112.64/26,8.139.112.128/26,140.205.196.64/26,8.139.99.192/26,8.139.112.0/26,140.205.47.192/26,110.75.230.128/26,110.76.0.192/26,106.11.73.128/26,140.205.196.192/26,110.75.235.192/26,47.102.181.192/26,59.82.46.64/26,110.76.2.0/26,110.76.2.192/26,47.252.91.128/26,47.88.98.128/26,47.250.29.192/26,47.252.71.192/26,47.252.90.0/26,47.252.91.192/26,47.250.29.64/26,47.88.98.192/26,47.252.90.64/26,47.252.71.128/26,47.88.98.64/26,47.250.29.0/26,47.250.29.128/26,47.252.91.0/26,47.88.98.0/26,47.252.91.64/26,47.253.64.0/28,47.87.206.192/26,47.87.206.64/26,47.87.206.128/26,47.87.206.0/26,47.90.220.124,47.77.112.0/20,47.87.192.0/18

    Allemagne (Francfort)

    ID de région

    Méthode d'accès

    Plage CIDR

    eu-central-1

    Cloud Enterprise Network (CEN)

    100.104.5.0/24,100.104.193.128/26,100.104.161.64/26,100.104.89.128/26,100.104.177.0/26,100.104.224.0/26,100.104.92.128/26,100.104.62.64/26,100.104.216.192/26

    Public IP Address

    Express Connect, VPN Gateway, or Smart Access Gateway

    8.209.86.0/26,47.254.165.128/26,47.245.155.0/28,47.254.165.64/26,47.254.165.192/26,47.254.180.0/24,110.76.0.128/26,140.205.47.0/26,110.76.2.128/26,110.75.230.192/26,110.76.8.64/26,140.205.41.192/26,203.209.225.192/26,110.75.235.128/26,110.75.230.64/26,110.75.157.192/26,110.76.9.128/26,110.75.186.0/26,203.209.247.192/26,140.205.47.128/26,110.75.134.192/26,110.76.9.64/26,140.205.196.128/26,203.119.159.192/26,106.11.73.192/26,203.209.225.128/26,110.75.130.192/26,110.76.2.64/26,140.205.41.64/26,110.75.190.0/26,110.76.11.64/26,140.205.197.0/26,203.209.247.128/26,140.205.47.64/26,110.76.9.0/26,110.75.235.0/26,110.75.186.64/26,110.76.9.192/26,106.11.76.64/26,110.75.230.0/26,140.205.196.0/26,110.76.11.128/26,110.76.11.192/26,110.76.11.0/26,59.82.47.0/26,47.102.181.128/26,59.82.46.128/26,110.76.0.0/26,110.76.0.64/26,106.11.76.0/26,47.102.234.0/26,47.102.234.64/26,59.82.46.192/26,110.75.235.64/26,110.75.130.128/26,110.75.134.128/26,110.76.8.0/26,110.75.190.64/26,110.75.143.0/26,8.139.112.64/26,8.139.112.128/26,8.139.99.192/26,140.205.196.64/26,8.139.112.0/26,140.205.47.192/26,110.75.230.128/26,110.76.0.192/26,106.11.73.128/26,140.205.196.192/26,110.75.235.192/26,47.102.181.192/26,59.82.46.64/26,110.76.2.0/26,110.76.2.192/26,47.87.212.0/26,47.87.212.64/26,47.87.212.128/26,47.87.212.192/26

    Royaume-Uni (Londres)

    ID de région

    Méthode d'accès

    Plage d'adresses IP

    eu-west-1

    Cloud Enterprise Network (CEN)

    100.104.133.64/26, 100.104.207.128/26, 100.104.87.192/26, 100.104.145.64/26, 100.104.235.192/26, 100.104.75.64/26, 100.104.132.64/26, 100.104.92.128/26

    Public IP Address

    Express Connect, VPN Gateway, or Smart Access Gateway

    8.208.72.0/24, 8.208.73.0/24, 8.208.75.64/28, 47.88.98.0/24, 47.88.98.128/26, 47.88.98.192/26, 47.88.98.64/26, 47.88.98.0/26, 8.208.73.64/26, 8.208.72.64/26, 8.208.72.0/26, 8.208.72.128/26, 8.208.73.0/26, 8.208.73.128/26, 8.208.72.192/26, 8.208.73.192/26, 47.87.236.128/26, 47.87.236.0/26, 47.87.236.64/26, 47.87.236.192/26

    Émirats arabes unis (Dubaï)

    ID de région

    Méthode d'accès

    Plage CIDR

    me-east-1

    Cloud Enterprise Network (CEN)

    100.104.205.0/24,100.104.161.0/26,100.104.53.0/26,100.104.111.128/26,100.104.248.128/26

    Public IP Address

    Express Connect, VPN Gateway, or Smart Access Gateway

    8.209.86.0/26,47.254.165.128/26,47.254.165.64/26,47.254.165.192/26,47.87.212.0/26,47.87.212.64/26,47.87.212.128/26,47.87.212.192/26

    Corée du Sud (Séoul)

    ID de région

    Méthode d'accès

    Plage CIDR

    ap-northeast-2

    Cloud Enterprise Network (CEN)

    100.104.119.128/26, 100.104.153.64/26, 100.104.76.192/26, 100.104.246.192/26, 100.104.106.192/26, 100.104.210.128/26, 100.104.62.64/26

    Public IP Address

    Express Connect, VPN Gateway, or Smart Access Gateway

    149.129.14.128/26, 149.129.13.64/26, 149.129.14.192/26, 149.129.13.0/26

    Arabie saoudite (Riyad)

    ID de région

    Méthode d'accès

    Plages CIDR

    me-central-1

    Cloud Enterprise Network (CEN)

    100.104.106.192/26,100.104.145.64/26,100.104.210.128/26,100.104.48.128/26,100.104.69.0/26,100.104.76.192/26,100.104.87.192/26,100.104.242.64/26

    Public IP Address

    Express Connect, VPN Gateway, or Smart Access Gateway

    8.213.0.192/26,8.213.5.0/26,8.213.16.59,8.213.16.111,8.213.16.123,8.213.16.17,8.213.16.91,8.213.5.64/26,8.213.6.0/24,8.213.0.128/26,8.213.6.64/26,8.213.6.192/26,8.213.6.0/26,8.213.6.128/26

    Mexique (Mexico)

    ID de région

    Méthode d'accès

    Plage d'adresses IP

    na-south-1

    Cloud Enterprise Network (CEN)

    100.104.35.192/26,100.104.122.128/26

    Public IP Address

    Express Connect, VPN Gateway, or Smart Access Gateway

    47.246.169.0/26,47.87.0.64/26,47.89.89.64/26,47.246.171.0/26,47.87.196.128/26,47.246.170.128/26,47.246.168.64/26,47.89.75.0/26,47.87.1.0/26,47.89.89.192/26,47.87.196.0/26,47.246.170.64/26,47.89.74.192/26,47.235.1.64/26,47.89.75.64/26,47.87.196.64/26,47.87.196.192/26,47.87.0.192/26,47.246.170.192/26,47.246.169.128/26,47.246.168.0/26,47.89.89.128/26,47.235.1.128/26,47.89.74.128/26,47.246.168.192/26,47.246.169.192/26,47.87.0.128/26,47.235.0.192/26,47.246.171.64/26,47.246.164.192/26,47.246.169.64/26,47.235.1.192/26

    FAQ

    • Quel port faut-il ouvrir pour les plages CIDR des adresses IP du serveur DTS ?

      Ouvrez le port utilisé par votre base de données. Par exemple, le port par défaut pour MySQL est 3306, et le port par défaut pour PostgreSQL est 5432.

    • Comment gérer la liste d'autorisation IP une fois la tâche DTS terminée ?

      Par mesure de sécurité, après l'achèvement d'une tâche DTS, supprimez les plages CIDR des adresses IP DTS de la liste d'autorisation IP ou du groupe de sécurité de votre base de données. Vous pouvez supprimer les groupes de liste d'autorisation (par exemple, rdsdts) ou les groupes de sécurité (par exemple, SG-DTS-GROUP-xxxx) créés automatiquement par DTS.

    • Pourquoi les adresses IP des régions source et cible sont-elles requises pour l'accès via une adresse IP publique ?

      Cette exigence s'applique uniquement aux tâches de synchronisation des données. DTS déploie des nœuds de travail dans les régions source et cible pour effectuer des battements de cœur bidirectionnels et des comparaisons de données. Cela garantit la cohérence des données et la stabilité de la liaison. Les autres types de tâches, tels que la migration et le suivi des modifications, suivent la règle de la région unique.

    • Comment éviter d'ajouter un grand nombre de plages CIDR d'adresses IP DTS à la liste d'autorisation (par exemple, si l'approbation de sécurité est difficile à obtenir) ?

      Pour les tâches de migration des données, une liste d'autorisation IP complète est généralement requise car DTS doit se connecter directement aux bases de données source et de destination. Il n'est pas possible de contourner la liste d'autorisation en utilisant une connexion VPC pour ce type de tâche. Si l'approbation de sécurité rend difficile l'ajout d'un grand nombre de plages CIDR d'adresses IP, envisagez les alternatives suivantes :

      • Passer à la synchronisation des données : Les tâches de synchronisation des données prennent en charge les connexions au réseau privé, telles que Cloud Enterprise Network (CEN) ou Public IP Address. L'accès au réseau privé utilise des plages CIDR internes Alibaba Cloud (sous-réseaux 100.64.0.0/10), ce qui réduit considérablement le nombre de plages CIDR d'adresses IP à ajouter ou élimine entièrement la nécessité de configurer une liste d'autorisation.

      • Passer à une méthode d'accès au réseau privé : Si votre environnement le permet, connectez votre base de données source ou de destination à Alibaba Cloud via Express Connect, VPN Gateway, or Smart Access Gateway, VPN Gateway ou Cloud Enterprise Network (CEN). Cela réduit les plages CIDR d'adresses IP requises à une petite plage interne.

      • Utiliser 0.0.0.0/0 (accès tous réseaux) : Si la base de données source impose une limite sur le nombre d'entrées de liste d'autorisation et que vous ne pouvez pas ajouter toutes les plages CIDR d'adresses IP DTS, vous pouvez configurer 0.0.0.0/0 pour autoriser l'accès depuis toutes les adresses IP. Avertissement de sécurité : Cette approche présente des risques de sécurité importants. Si vous choisissez cette option, mettez en œuvre des mesures de sécurité supplémentaires telles que des mots de passe de compte robustes, un compte de base de dédié avec des privilèges minimaux pour DTS et des connexions chiffrées.

    • Comment résoudre l'erreur DTS DTS-999999 (échec de connexion) ?

      Le code d'erreur DTS-999999 indique généralement que DTS ne peut pas se connecter à la base de données source ou de destination. La cause la plus fréquente est une liste d'autorisation incomplète : toutes les plages CIDR d'adresses IP du serveur DTS requises n'ont pas été ajoutées aux paramètres de sécurité de la base de données.

      Pour résoudre ce problème :

      1. Reportez-vous à l'Étape 2 : Déterminer la région de l'adresse IP du serveur DTS pour confirmer quelles plages CIDR d'adresses IP DTS doivent être ajoutées, en fonction de votre type de tâche et des emplacements des bases de données. Notez que différents types de tâches ont des exigences différentes. Par exemple :

        • Migration des données : la base de données source nécessite les plages CIDR d'adresses IP de la région de la base de données de destination.

        • Synchronisation des données : la base de données source nécessite les plages CIDR d'adresses IP des régions source et de destination.

      2. Vérifiez que vous avez ajouté intégralement toutes les plages CIDR d'adresses IP pour les régions requises. L'omission d'une seule plage CIDR peut provoquer des échecs de connexion.

      3. Après avoir mis à jour la liste d'autorisation, réessayez la tâche DTS.

      Si l'erreur persiste après vérification de la liste d'autorisation, vérifiez vos règles de pare-feu pour vous assurer que les plages CIDR d'adresses IP DTS disposent d'un accès à tous les ports. Les restrictions de port peuvent également provoquer l'erreur DTS-999999.

    API associées

    API

    Description

    Obtenir les adresses IP des serveurs DTS

    Renvoie les adresses IP des serveurs DTS.