SAP MaxDB部署指南
同一个安全组中的实例可以通过网络通信，但默认情况下，不同安全组中的实例无法通过内网通信。可以授权两个安全组之间的相互访问。安全组是可提供有状态数据包检查(SPI)功能的虚拟防火墙。安全组用于为一个或多个 ECS 设置网络访问控制。...
通过BGP路由方式实现私网流量加密通信
本文为您介绍在边界路由器VBR（Virtual border router）和私网VPN网关运行BGP动态路由协议的场景下，如何通过私网VPN网关（以下简称VPN网关）实现私网流量加密通信。背景信息 在您应用本方案前，建议您先了解私网加密通信原理和配置方案...
使用国密型VPN网关实现VPC互通
10.0.0.0/24，位于可用区E下 交换机2网段：10.0.10.0/24，位于可用区F下 ECS2 IP地址：10.0.0.178 IPsec-VPN连接BGP网段规划 本文中将分别描述IPsec-VPN连接使用静态路由和BGP动态路由情况下如何实现VPC之间的通信。以下为本文的BGP网段...
创建实例
重要 如果Lindorm售卖页未显示您的交换机，请确认：所选地可用区是否已创建交换机。如果您使用RAM用户登录，请确认RAM用户是否已具备 AliyunLindormFullAccess 和 AliyunHBaseReadOnlyAccess 权限。添加权限后，可选择交换机。集群名称 ...
使用VPC附加网段扩充集群的虚拟交换机
ACK专有版的管控节点与附加网段的节点可以直接通信，无需做额外配置。验证添加的VPC附加网段。方式如下：新分配的节点或者Pod使用了新添加的VPC附加网段中的IP地址。新分配的节点状态为 Ready 状态。在新的节点和Pod中分别测试与集群中原有...
建立多站点连接以及多站点与VPC的连接
VPN网关的Hub功能可以满足大型企业在各个站点之间、各个站点与专有网络VPC（Virtual Private Cloud）之间建立内网通信的需求。本文为您介绍如何使用VPN网关的Hub功能在多站点之间、多站点与VPC之间建立连接。VPN网关Hub功能介绍 创建VPN...
组网方案
通过在指定地域部署云盒并创建虚拟交换机（子网）可以将云上VPC延伸到本地IDC的云盒中。云上VPC延伸到云盒的组网如下：一个云盒对应一个可用区，您可以根据需要创建虚拟交换机实现将VPC延伸到云盒。一个云盒可以被多个VPC延伸，即一个云盒...
限制不同交换机下的ECS间的互通
本文为您介绍如何通过网络ACL功能限制不同交换机下ECS实例的互通。前提条件 您已经创建了专有网络和交换机。具体操作，请参见 创建和管理专有网络 和 创建和管理交换机。您已经在交换机中创建了ECS实例。具体操作，请参见 自定义购买实例。...
配置资源参数
资源间的连线有的只起指示作用，有的则代表了资源间一定的关联关系，承载着通信参数，需要进行配置。操作步骤 登录 CADT 控制台。从 应用>我的应用 页面找到已创建的应用架构，单击 查看架构图。这里以 创建应用 中创建的应用架构为例。...
Nacos
3.创建VPC融合专享实例 由于API网关与Nacos、与注册在Nacos上的微服务应用之间仅支持内网通信，而传统的专享实例又无法实现自定义内网通信，因此我们提供了一种新型的VPC融合专享实例，以支持API网关通过内网打通用户的VPC，融合实例的创建...
故障演练
选择创建演练环境的方式 创建方式 适用场景 优点 缺点 自动创建并启动 适用于业务比较独立，不需公网或者和其他网络通信的配置即可验证业务的场景。说明 例如提供内部业务的ECS应用，业务不涉及配置负载均衡SLB、域名、安全组（开放端口）...
创建实例
说明 如果应用部署在ECS实例，您需要确保图数据库GDB实例和ECS实例在同一地域，否则无法直接通过内网通信。系列 选择实例的产品系列。本教程选择的 系列 为 单节点版。节点数 实例的节点数，无法修改。内核版本 选择实例的内核版本。本教程...
故障演练
选择创建演练环境的方式 创建方式 适用场景 优点 缺点 自动创建并启动 适用于业务比较独立，不需公网或者和其他网络通信的配置即可验证业务的场景。说明 例如提供内部业务的ECS应用，业务不涉及配置负载均衡SLB、域名、安全组（开放端口）...
通过IPsec-VPN实现阿里云VPC和AWS VPC互通
本文介绍如何在阿里云 专有网络 VPC（Virtual Private Cloud）和AWS VPC（Amazon Virtual Private Cloud）之间建立IPsec-VPN连接，实现阿里云VPC和AWS VPC之间的相互通信。场景示例 本文以下图场景为例。某企业在阿里云德国（法兰克福）...
网络概述
支持 不支持 Pod维度配置：为Pod配置固定IP及独立虚拟交换机、安全组 节点维度配置：为弹性网卡（ENI）配置多个安全组 扩容Pod网段 支持 不支持 扩容Terway场景下的Pod虚拟交换机 为Pod配置固定IP及独立虚拟交换机、安全组 使用VPC的多...
集群开通
Service地址段用于给每个服务分配自己的IP地址，用于集群内部通信，不能与VPC网段和Pod地址段重叠。各网段的互斥关系如下：Pod地址段不能和VPC网段重叠。Pod地址段不能和Service地址段重叠。Service地址只在Kubernetes集群内使用，不能在...
使用云企业网实现同地域云上云下网络互通（企业版）
10.0.0.0/24 交换机2网段：10.0.1.0/24 VLAN ID：0 阿里云侧IPv4互联IP：172.16.1.2，子网掩码为255.255.255.252 客户侧IPv4互联IP：172.16.1.1，子网掩码为255.255.255.252 本地网络网段：172.16.0.0/16 网络实例交换机的可用区 交换机1...
建立VPC到VPC的IPsec-VPN连接（双隧道模式）
位于可用区B下 交换机2网段：192.168.20.0/24，位于可用区C下 ECS3 IP地址：192.168.20.24 ECS4 IP地址：192.168.20.25 IPsec-VPN连接BGP网段规划 本文中将分别描述IPsec-VPN连接使用静态路由和BGP动态路由情况下如何实现VPC之间的通信。...
操作常见问题
容器服务ACK资源配置注意事项 配置ACK资源属性时，需要先将ACK与交换机进行连接，因为ACK中相关规格（master实例规格、master系统盘类型、worker实例规格、worker系统盘规格等）依赖于具体地域、可用区下的交换机属性值。部署应用时，提示...
建立VPC到本地数据中心的连接（双隧道模式）
本文介绍如何使用公网网络类型的VPN网关在专有网络VPC（Virtual Private Cloud）和本地数据中心之间建立IPsec-VPN连接（双隧道模式），实现本地数据中心与VPC之间加密通信以及IPsec-VPN连接的高可用。环境要求 IPsec连接绑定公网网络类型的...
Zookeeper
3.创建VPC融合专享实例 由于API网关与Zookeeper、与注册在Zookeeper上的微服务应用之间仅支持内网通信，而传统的专享实例又无法实现自定义内网通信，因此我们提供了一种新型的VPC融合专享实例，以支持API网关通过内网打通用户的VPC，融合...
第三方SD-WAN设备对接转发路由器实现IDC与VPC互通
服务VPC2 主网段：10.1.0.0/16 交换机1：10.1.1.0/24，交换机1位于可用区I 交换机2：10.1.2.0/24，交换机2位于可用区H ECS1 IP地址：10.1.1.10，ECS1位于交换机1下 ECS2 IP地址：10.1.2.191，ECS2于交换机2下 安全VPC 主网段：172.16.0.0/...
配置IPv6地址
准备工作 使用IPv6前，请完成以下准备工作：为ECI实例所属的VPC和交换机开通IPv6网段。具体操作，请参见 VPC开启IPv6 和 交换机开启IPv6。（可选）创建IPv6网关。具体操作，请参见 创建和管理IPv6网关。IPv6网关提供不同的规格（免费版、...
双机旁挂动态路由上云
三层交换机下联两台二层交换机，本地客户端和服务器通过二层交换机接入，两台智能接入网关旁挂到三层交换机上互为备份将线下总部接入阿里云。前提条件 您已经创建阿里云北京VPC。具体操作，请参见 创建和管理专有网络。您已经创建云企业网...
【升级公告】企业版转发路由器连接VPC模式升级
升级内容 升级前，使用企业版转发路由器连接VPC时您需要 为企业版转发路由器指定主备可用区，VPC实例需要在企业版转发路由器的主备可用区中各拥有一个交换机，且每个交换机需要拥有至少一个空闲的IP地址。在连接VPC的过程中，企业版转发...
使用Terway网络插件
因此，在创建集群之前，您需要先创建一个专有网络VPC，并在VPC下创建3个及以上虚拟交换机，且这3个虚拟交换机需要处于不同可用区。关于使用Terway网络模式时规划配置网段需要注意的更多信息，请参见 Kubernetes集群网络规划。说明 虚拟交换...
什么是高速通道
阿里云高速通道（Express Connect）可在本地数据中心IDC（Internet Data Center）和云上专有网络VPC（Virtual Private Cloud）间建立高速、稳定、安全的私网通信。高速通道的物理专线数据传输过程可信可控，避免网络质量不稳定问题，同时可...
通过云企业网实现跨账号跨地域挂载NAS
属性 VPC1 VPC2 VPC3 网络实例的网段规划 VPC网段：192.168.0.0/16 交换机网段：192.168.0.0/24 VPC网段：10.0.0.0/16 交换机网段：10.0.0.0/24 VPC网段：172.16.0.0/16 交换机网段：172.16.0.0/24 网络实例所属地域 华南3（广州）华南3...
限制本地数据中心与云上的互通
前提条件 您已经创建了专有网络和交换机。具体操作，请参见 创建和管理专有网络 和 创建和管理交换机。您已经在交换机中创建了ECS实例。具体操作，请参见 使用向导创建实例。ECS实例加入的安全组允许互联网访问ECS实例的HTTP服务。更多信息...
DataWorks通过物理专线访问本地IDC数据库
您可以将VPC和VBR连接至华北2（北京）地域的转发路由器实例，之后云企业网自动完成路由的分发和学习以实现VPC与本地IDC之间的相互通信。登录 云企业网管理控制台。在 云企业网实例 页面，找到目标云企业网实例，单击目标实例ID。在 基本...
双机直挂动态路由上云
三层交换机下联两台二层交换机，本地客户端和服务器通过二层交换机接入，两台智能接入网关直挂到三层交换机上互为备份将本地分区接入阿里云。前提条件 您已经创建阿里云北京VPC。具体操作，请参见 创建和管理专有网络。您已经创建云企业网...
典型应用
临时端口 不同类型的客户端发起请求时使用的端口不同，您需要根据自己使用的或作为通信目标的客户端的类型为网络ACL使用不同的端口范围。常用客户端的临时端口范围如下。客户端 端口范围 Linux 32768/61000 Windows Server 2003 1025/5000 ...
VPC NAT网关配合物理专线实现本地IDC与云上互访
某企业在阿里云华东2（上海）地域已经部署了一个专有网络VPC（Virtual Private Cloud）和交换机，交换机中创建了多台ECS实例。该企业云下总部已通过物理专线和边界路由器VBR（Virtual Border Router）接入阿里云。云上的VPC与总部已经通过...
新建 Kafka 数据源
启动 Broker 前，需要先与 Zookeeper 通信，创建和 Broker 之间的通信用户。但该认证方式需要明文配置用户名和密码。SCRAM-SHA-512 Kafka 支持 SCRAM-SHA-512，可以和 TLS 一起使用执行安全认证。操作步骤 登录 OceanBase 管理控制台。在...
通信能力技术服务协议
为使用通信能力技术服务，您应当阅读并遵守《通信能力技术服务协议》（以下简称“本协议”）。在接受本协议之前，请您务必仔细阅读本协议的全部内容，特别是免除或者限制责任的条款以及管辖法院的选择条款等，限制、免责条款可能以加粗形式...
创建及管理灵骏弹性网卡
功能特点 LENI是绑定在灵骏节点上的网卡，用以保证其基本的通信能力。LENI具备以下功能特点：每张LENI可以分配多个辅助私网IP地址，并且支持单独回收。释放LENI时，其上的辅助私网IP地址将被自动回收。在灵骏节点执行缩容或重装流程时，...
VPC NAT网关联动VPN网关实现云上与云下私网互访
交换机ID 选择VPC NAT网关实例所属的交换机，建议您选择独立的交换机。本文选择VSW2。实例名称 设置VPC NAT网关实例的名称。名称长度为2~128个字符，以英文字母或中文开头，可包含数字、下划线（_）和短划线（-）。服务关联角色 显示是否已...
云盒内ECS实例和云上ECS实例实现私网互通
对于云上ECS实例和云盒内ECS实例，网络互通情况如下：处于同一个VPC内，可以直接进行私网通信，即下图中VPC2内的云上ECS实例与云盒ECS实例默认私网互通。处于不同VPC内，需要打通VPC网络后才能进行私网通信，即下图中VPC1内的云上ECS实例与...
建立VPC到本地数据中心的连接（单隧道模式）
本文介绍如何使用公网网络类型的VPN网关在专有网络VPC（Virtual Private Cloud）和本地数据中心之间建立IPsec-VPN连接（单隧道模式），实现本地数据中心与VPC之间的加密通信。环境要求 IPsec连接绑定公网网络类型的VPN网关实例时，本地数据...
可视化部署VPC对等连接
说明 发起端和接收端仅用于控制连接建立的过程，在实际进行网络通信时，通信链路是双向的，发起端和接收端没有任何差别，相当于在同一个网络中。这里选择VPC-A。接收端账号类型 目前CADT仅支持部署同账号类型的VPC对等连接。同账号 接收端...
- 产品推荐
- 这些文档可能帮助您