终端节点策略
私网连接（PrivateLink）支持设置终端节点策略，您可以将其绑定到VPC终端节点来控制哪些阿里云主体能使用终端节点访问阿里云服务，从而增强网络安全性，保护敏感数据，满足特定的安全需求。终端节点策略类型 终端节点策略不会覆盖或取代...
在Pod中访问外部网络
Flannel网络下，访问云服务的来源IP会转换成宿主机的IP，需要配置Pod所在的宿主机的vSwitch网段到对应云服务的白名单。您也可以使用ack-kubernetes-webhook-injector自动配置云服务的白名单。具体操作，请参见 为Pod动态配置阿里云产品白...
支持的云服务
在ACK集群中使用云盒资源 复用云上能力的云服务 云盒完全复用了阿里云公共云的管控和服务节点，您可以使用公共云上的云服务来运维管理云盒内的资源，例如使用云安全中心保护ECS实例的安全、使用资源编排服务ROS编排ECS实例实现自动化部署等...
Linux系统挂载SMB协议文件系统
确保云服务器ECS（Linux）和SMB文件系统在同一个专有网络VPC中。检查文件系统白名单，确保云服务器ECS（Linux）已经被授予访问该SMB文件系统的权限。确保端口445处于打开状态，SMB文件系统将通过TCP端口445通信。如果端口445未打开，请在...
通过SAG vCPE实现阿里云与AWS互通
部署流程 说明 当您需要配置同地域的AWS平台的云服务通过SAG vCPE访问阿里云上服务资源的场景时，无需配置云上网络互联的步骤。本文以跨地域场景配置流程为例。步骤一：创建SAG vCPE实例 您需要在SAG管理控制台创建SAG vCPE实例，创建后您...
实例FAQ
中国内地用户购买其他国家或地区实例资源问题 中国内地用户购买其它国家或地区资源可以享受与阿里云中国内地资源相同的品质和服务吗？是否可以通过镜像复制功能将中国内地的ECS转移到其它国家或地区？我是非中国内地的用户，能否使用其他...
镜像商品的版本管理
可以不做设置，不设置代表该镜像运行可以支持1核及以上GPU的云服务器 内存配置 不做设置 0.5 GiB – 1024 GiB 可以不做设置，不设置代表该镜像部署和运行可以支持0.5GiB及以上内存的云服务器 VPC专有网络是否支持多网卡 支持 支持和不支持...
通过CEN实现ECS和无影云电脑网络互通
云企业网通过转发路由器TR（Transit Router）帮助您在跨地域专有网络之间搭建私网通信通道，为您打造一张灵活、可靠、大规模的企业级云上网络。详细信息，请参见 什么是云企业网。使用限制 仅高级办公网络支持加入云企业网CEN，基础办公...
集成的云服务
ADP集成了弹性计算、网络和数据等一系列云服务。弹性计算 云服务器ECS 容器服务 网络 专有网络 VPC 负载均衡 弹性公网IP 数据库 云数据库 RDS 云数据库 Redis 版
服务关联角色
用于为弹性供应服务获取关联云服务（例如云服务器ECS、专有网络VPC、云数据库RDS或云监控CMS服务等）的访问权限。更多信息，请参见 管理弹性供应服务关联角色。在您创建诊断线路和发起诊断任务时，云服务器ECS会自动创建网络连通性诊断服务...
产品优势
由于使用隧道封装技术对云服务器的IP报文进行封装，所以云服务器的数据链路层（二层MAC地址）信息不会进入物理网络，实现了不同云服务器间二层网络隔离，因此也实现了不同VPC间二层网络隔离。VPC内的云服务器使用安全组防火墙进行三层网络...
添加和管理DNS授权规则
背景信息 5G高速上云服务提供物联网终端通过专用APN网络一站式上云服务，使用专用APN网络的物联网卡都需要配置授权规则，该物联网卡只能访问授权规则配置的地址。目前5G高速上云服务授权规则支持IP地址和域名，如您配置了域名授权规则，则...
开源软件迁移
它拥有一个由工具、库和社区资源组成的全面、灵活的生态系统，被广泛应用于机器学习和深度神经网络研究。在倚天云服务器上，建议您使用以下两种方式使用TensorFlow。使用官方版本构建TensorFlow的Docker镜像。更多信息，请参见 TensorFlow ...
支持的云服务
使用服务器迁移时，您可能会同时使用阿里云云服务器ECS、专有网络VPC、容器服务ACK等服务。SMC与其他云服务的关系如下图所示。具体说明如下表所示。服务名称 与其他服务的关系 相关文档 云服务器ECS 迁移服务器时，先通过快照将源服务器...
实例组
注：一旦配置了目标DNS之后，目标DNS就不能再配置为源DNS 说明 5G高速上云服务提供物联网终端通过专用APN网络一站式上云服务，使用专用APN网络的物联网卡都需要配置授权规则，实例组下关联的物联网卡只能访问授权规则配置的地址。...
什么是GPU云服务器
同时，阿里云也提供了神行工具包搭配GPU云服务器一起使用，神行工具包具有GPU计算服务增强能力，可以帮助您更方便、更高效地使用阿里云的云上GPU资源。更多信息，请参见 神行工具包优势。产品计费 GPU云服务器的计费相关功能和云服务器ECS...
ECS安全组实践（安全组设置）
专有网络中当您的云服务器需要访问公网的时候，优先建议您使用NAT网关，用于为VPC内无公网IP的ECS实例提供访问互联网的代理服务，您只需要配置相应的SNAT规则即可为具体的CIDR网段或者子网提供公网访问能力，避免因为只需要访问公网的能力...
通过SAG APP实现客户端私网访问云电脑
如果您需要更明细的网络，可以参考 云电脑服务端口要求 设置云服务网段，其中私网管控服务对应域名的IP地址即云服务IP地址。创建SAG APP客户端账号。具体操作，请参见 创建客户端账号。网络配置后，您可以创建客户端账号分发给终端用户，...
产品优势
阿里云GPU云服务器具有广阔的覆盖范围、超强的计算能力、出色的网络性能和灵活的购买方式，神行工具包（DeepGPU）是专门为GPU云服务器搭配的具有GPU计算服务增强能力的免费工具集。本文主要介绍GPU云服务器和神行工具包（DeepGPU）的优势。...
如何确认Kubernetes集群内应用的出网地址
详细信息 应用需要访问其他云服务或第三方服务，但相关服务存在安全策略，需要添加应用的出网地址到白名单。请根据当前环境是否使用 Terway网络插件，选择对应的解决方案。网络组件为Terway 使用Terway网络组件的集群，其Pod的IP地址属于...
支持的云服务
ECI与其他云服务的关系如下：容器 服务 说明 相关文档 容器服务Kubernetes版 容器服务Kubernetes是阿里云提供的兼容Kubernetes的容器应用管理服务。ECI支持无缝集成到ACK集群和ACK Serverless集群，为集群提供方便快捷的计算能力和海量的...
管理弹性供应服务关联角色
弹性供应服务关联角色（AliyunServiceRoleForAutoProvisioning）是访问控制提供的一种服务关联角色，用于为弹性供应服务获取关联云服务（例如云服务器ECS、专有网络VPC、云数据库RDS或云监控CMS服务等）的访问权限。在您创建供应组时，需...
云备份服务关联角色
云备份 使用服务关联角色获取云服务器ECS、专有网络VPC、对象存储OSS、文件存储NAS等资源的访问权限。通常情况下，服务关联角色是在您开启某项备份功能、创建备份计划或者为数据源关联备份策略时时，由 云备份 自动创建。在自动创建服务...
企业单AZ架构升级到多AZ
本方案的技术架构包括以下基础设施和云服务：1个专有网络VPC：为应用型负载均衡ALB、云服务器ECS、云数据库RDS MySQL版等云资源形成云上私有网络。2台交换机：将2台云服务器ECS连接在同一网络上，实现它们之间的通信，并提供基本的网络分段...
使用须知
术语 说明 VMware服务控制台 以下简称“控制台”专属VMware环境 也称PrivateCloud实例，以下简称“实例”专有网络VPC 创建实例时在控制台输入的和实例互联互通的专有网络VPC 云企业网CEN VMware服务当前只支持云企业网CEN（基础版），如需...
支持配额中心的云产品
通用配额 服务分类 服务名称 服务代码 弹性计算 弹性云手机 cloudphone 块存储 disk 计算巢服务 computenest 无影云电脑 gws 云服务器ECS ecs 云服务器ECS规格配额 ecs-spec 弹性伸缩 ess 容器服务Kubernetes版 csk 资源编排 ros 弹性容器...
创建文件系统
服务关联角色 创建CPFS文件系统需要关联服务角色，允许CPFS服务配置网络，连通CPFS服务集群与VPC网络。服务协议 选中 我已阅读并同意CPFS（按量付费）服务协议。单击 立即购买，根据页面提示，完成购买。购买成功后，返回 文件存储>文件...
服务关联角色
重要 服务关联角色创建成功后，受信云服务可以通过角色扮演的方式跨服务访问对应云资源，可能会因创建云服务器ECS、专有网络VPC、云数据库RDS等而产生资费，请您知悉。此外，您也可以通过RAM控制台或API方式为弹性伸缩手动创建服务关联角色...
VMware无代理迁移
7.0 待迁移虚拟机的硬件版本：13/14/15/16/17/18/19 ESXi版本：7.0 待迁移虚拟机的硬件版本：13/14/15/16/17/18/19 支持的云服务 VMware无代理迁移时，您可能会同时使用阿里云云服务器ECS、专有网络VPC等服务。SMC与其他云服务的关系如下图...
DDH集群运维管理
云监控 云监控（CloudMonitor）是一项针对阿里云资源和互联网应用进行监控的服务。更多信息，请参见 什么是云监控。操作步骤 关于DDH集群运维管理的具体操作，请参见 最佳实践。更多最佳实践 更多阿里云最佳实践，请参见 阿里云最佳实践。
TPP服务关联角色
应用场景 TPP 实例资源管理功能需要访问 日志服务SLS、云服务器ECS 和 专有网络VPC（包括开通PrivateLink）云服务的资源时，可通过自动创建的TPP服务关联角色AliyunServiceRoleForAIRecTPP获取访问权限。权限说明 ...
上云须知
阿里云容器服务自研的网络插件，将阿里云的弹性网卡分配给容器，支持基于Kubernetes标准的NetworkPolicy来定义容器间的访问策略，支持对单个容器做带宽的限流。对于不需要使用Network Policy的用户，可以选择Flannel，其他情况建议选择...
InstallCloudMonitor-安装云监控插件
接口说明 说明 安装前请确保您的服务器上的云安全中心客户端在线，并且您的服务器的网络可以正常访问阿里云服务。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码...
应用场景
推荐搭配使用：微服务引擎 MSE+云服务器 ECS+云数据库 RDS 版+对象存储 OSS+容器服务 相关文档：微服务敏捷开发最佳实践 基于MSE实现微服务应用无损上下线 配置基于Java微服务网关的全链路灰度 混合云架构 统一运维多个云端资源 在容器服务...
网络监控
监控指标说明 关于阿里云主机（ECS实例）中网络监控指标的更多信息，请参见 云服务器ECS。查看网络监控的监控数据 登录 云监控控制台。在左侧导航栏，选择 云资源监控>主机监控。在 主机监控 页面，单击目标主机的实例名称链接，或单击目标...
MSE服务关联角色
AliyunServiceRoleForMSE应用场景 MSE需要访问 云服务器ECS、专有网络VPC、证书服务SSL、应用实时监控服务ARMS、负载均衡服务SLB、容器服务ACK、企业级分布式应用服务EDAS、服务网格ASM 等云服务的资源时，可通过自动创建的MSE服务关联角色...
VMware迁移至DDH
云服务器ECS 云服务器ECS（Elastic Compute Service）是阿里云提供的性能卓越、稳定可靠、弹性扩展的IaaS（Infrastructure as a Service）级别云计算服务。云服务器ECS免去了您采购IT硬件的前期准备，让您像使用水、电、天然气等公共资源...
AliyunServiceRoleForECIVnode
AliyunServiceRoleForECIVnode应用场景 在创建虚拟节点（VNode）的过程中，系统需要访问弹性容器实例ECI、云服务器ECS、专有网络VPC的资源时，可以通过自动创建的虚拟节点服务关联角色AliyunServiceRoleForECIVnode获取访问权限。...
云服务器ECS的入网带宽和出网带宽
从云服务器ECS内部下载外部网络资源，或者以FTP客户端等方式上传资源到云服务器ECS的都是入网带宽。入网带宽的最大值受出网带宽值的影响：当出网带宽值小于10 Mbit/s时，入网带宽最大值为10 Mbit/s。当出网带宽值大于10 Mbit/s时，入网带宽...
什么是云盒
云盒（CloudBox）是将阿里云公共云的计算、存储、网络等基础设施以软硬一体方式，延伸部署到您的本地机房，满足数据安全、数据本地处理、低延时等业务需求的全托管云服务。云盒开箱即用，有助于您更好地专注业务逻辑，减少运维投入，在本地...
- 产品推荐
- 这些文档可能帮助您