方案概述
当交换机处于取消共享状态时，资源使用者不支持查看与共享交换机相关联的资源（例如VPC、路由表、私网网段、网络ACL），也不支持在已经取消共享的交换机中创建资源。资源所有者与资源使用者对其它网络资源的操作权限如下表所示。网络资源 ...
使用Terway网络插件
Terway是阿里云开源的基于专有网络VPC的容器网络接口CNI（Container Network Interface）插件，支持基于Kubernetes标准的网络策略来定义容器间的访问策略。您可以通过使用Terway网络插件实现Kubernetes集群内部Pod的网络互通。使用限制 ...
虚拟机迁移
您可以通过vSphere vMotion将已打开电源的虚拟机移至其它ESXi主机，也可以将虚拟机磁盘或文件夹移至不同的数据存储。基于虚拟机资源类型，可以分为如下两种迁移方式：仅更改计算资源：将虚拟机（而不是其存储）移至其他计算资源，如主机、...
部署要求
配置 云盒单柜内包括两台架顶式TOR（Top of Rack），每台TOR上的业务流量都会分别上连云盒上联交换机，每个业务的互联链路为4条，具体配置要求如下表所示。用户侧交换机 云盒内交换机 链路类型 上联端口 光模块（单模）互联IP地址段（/30段...
克隆实例
如果跨地域克隆时，未指定交换机和专有网络，系统会根据当前所选择实例的专有网络和交换机配置自动创建出专有网络和交换机，交换机的可用区由系统自动选择。如果指定了专有网络和源实例的专有网络不同或者跨地域克隆，则会根据所选实例的...
修改专有网络VPC连接关联的可用区和交换机
调用UpdateTransitRouterVpcAttachmentZones接口修改专有网络VPC（Virtual Private Cloud）连接关联的可用区和交换机。接口说明 在为 VPC 连接添加可用区和交换机时，请确保交换机中拥有一个空闲的 IP 地址，在修改过程中，企业版转发路由...
管理主机
网络状态 堡垒机到主机端口的网络连通性，包括正常、端口异常、网络超时、代理服务器异常四种状态。根据网络诊断中配置的资产连通性检查周期自动检查资产网络状态，资产导入后将在下一次自动检查周期点更新资产网络状态。您可以在列表右...
经典网络平滑迁移到VPC的混访方案
为满足日益增多的网络迁移需求，云数据库MongoDB新增了网络混访功能，可实现在无闪断、无访问中断的情况下将经典网络平滑迁移到专有网络VPC（Virtual Private Cloud）上。前提条件 MongoDB 4.2及以下版本的本地盘实例，且分片集群实例的...
使用NLB挂载同地域IDC服务器
华东1（杭州）地域 交换机 交换机可用区 网段规划 VPC1 主网段：192.168.0.0/16 VSW1 可用区G 192.168.81.238 VSW2 可用区J 192.168.27.21 VBR 不涉及 不涉及 阿里云侧IPv4互联IP：10.0.0.1 客户侧IPv4互联IP：10.0.0.2 IPv4子网掩码：255....
更改网络类型
网络类型 经典网络：实例之间不通过网络进行隔离，只能依靠实例自身的白名单策略来阻挡非法访问。专有网络（VPC）：一个VPC就是一个隔离的网络环境。VPC的安全性较高，推荐您使用VPC网络。您可以自定义VPC中的路由表、IP 地址范围和网关。...
接入企业办公网
步骤二：获取SASE Radius服务器 信息 接入企业办公网络之前，您需要在企业NAC（即无线控制器和交换机）上配置 SASE Radius服务器（即准入Radius服务器）的区域、IP、UDP端口、密钥等，建立 SASE Radius服务器和企业NAC的网络连接。...
网络性能测试最佳实践
网络PPS（每秒传输数据包数）、网络带宽和网络时延是衡量云服务器网络性能的重要指标，测试网络性能可以帮助您提高网络的稳定性、延迟和吞吐量，从而为您提供更好的用户体验和应用程序性能。本文为您介绍如何使用Netperf和sockperf工具测试...
修改专有网络VPC或交换机
云原生内存数据库Tair 实例支持修改专有网络或交换机，例如通过该功能将 Tair 实例的专有网络调整至ECS实例所属的专有网络，实现ECS实例与 Tair 实例间的互连。前提条件 若 经典 版集群架构实例开通了 直连地址，请临时释放直连地址，待...
修改专有网络VPC或交换机
云数据库Redis版 支持修改专有网络或交换机，例如通过该功能将Redis实例的专有网络调整至ECS实例所属的专有网络，实现ECS实例与Redis实例间的互连。前提条件 若 经典 版集群架构实例开通了 直连地址，请临时释放直连地址，待修改专有网络...
使用云企业网实现同地域云上云下网络互通（企业版）
子网掩码为255.255.255.252 客户侧IPv4互联IP：172.16.1.1，子网掩码为255.255.255.252 本地网络网段：172.16.0.0/16 网络实例交换机的可用区 交换机1位于可用区H 交换机2位于可用区I 交换机1位于可用区H 交换机2位于可用区I 不涉及 ...
专有网络的ECS实例如何访问经典网络的Redis实例
提示：在切换网络时，如果无法选择交换机，可以在VPC下创建一个和Redis实例同一可用区的交换机，然后再切换Redis实例的网络即可，创建交换机步骤请参见 创建交换机。如果不接受转换Redis实例的网络类型，由于ECS实例和Redis实例不支持将VPC...
使用转发路由器实现多个VPC共用NAT网关
使用转发路由器可以实现在多个专有网络VPC（Virtual Private Cloud）共用一个公网NAT网关，从而达到多VPC访问公网的效果。背景信息 云企业网CEN（Cloud Enterprise Network）是运行在阿里云私有全球网络上的一张高可用网络。云企业网通过...
添加主机
若上述专有网络下无当前可用区的虚拟交换机，您可以登录 交换机控制台 创建虚拟交换机，并确保与上述专有网络的地域和可用区保持一致。具体操作，请参见 快速搭建（ROS）若上述专属集群和专有网络均选择系统默认创建，且默认选择 默认创建...
添加主机
若上述专有网络下无当前可用区的虚拟交换机，您可以登录 交换机控制台 创建虚拟交换机，并确保与上述专有网络的地域和可用区保持一致。具体操作，请参见 快速搭建（ROS）若上述专属集群和专有网络均选择系统默认创建，且默认选择 默认创建...
创建集群
集群网段、互联网段、监控网络的专有网络VPC互相之间不能冲突，且监控网络的专有网络VPC不能和灵骏待连通的其他网络环境（如用户其他VPC网络、线下IDC网段）冲突。单击 专有网络（VPC）下拉列表和 交换机（vSwitch）下拉列表后的，选择相应...
更改网络类型
其他引擎切换网络类型请参见：SQL Server更改网络类型 PostgreSQL更改网络类型 影响 如果实例开通了 数据库代理 功能，切换实例网络类型的影响如下表所示。实例代理类型 影响 共享代理 实例切换网络类型后，数据库代理 连接地址的网络类型...
堡垒机SFTP文件传输问题
本文介绍使用堡垒机SFTP文件传输时的常见问题。为什么不能访问文件目录？为什么登录SFTP后，文档目录显示乱码？通过堡垒机上传下载文件的方法有哪些？为什么不能访问文件目录？您可以通过以下方法排查：检查是否已在堡垒机主机账户设置密码...
网络概述
ACS常见网络能力一览表 分类 常见网络能力 功能支持 参考文档 网络配置管理 IPv4/IPv6双栈 不支持 无 Pod维度网络配置 支持 为Pod配置固定IP注解说明 Pod固定IP 支持 为Pod配置固定IP 设置Pod安全组 支持 为Pod配置固定IP注解说明 南北向...
切换专有网络VPC和虚拟交换机
您可以直接切换部分实例的专有网络VPC和虚拟交换机。说明 PostgreSQL引擎切换专有网络VPC和虚拟交换机请参见 切换虚拟交换机。前提条件 实例的计费类型为包年包月或按量付费。说明 Serverless实例不支持切换专有网络VPC和虚拟交换机。使用...
V3.2.36版本升级通知
尊敬的阿里云用户：为了给您提供更稳定可靠的服务，我们计划从2023年09月04日开始对V3.2.33、V3.2.34版本的用户推送堡垒机V3.2.36版本升级。V3.2.36版本优化过载保护进程，提升产品组件稳定性，为您提供更好的运维体验。请您提前安排好运维...
单机旁挂动态路由上云
网络节点 网段规划 企业本地机构 业务网段：172.16.0.0/12 智能接入网关WAN（端口5）：192.168.100.1/30，网关192.168.100.2 三层交换机G11端口：192.168.100.2/30 三层交换机环回口：192.168.100.3/32 出口路由器G1端口：192.168.80.1/30 ...
转发路由器工作原理
转发路由器用于连接网络实例，转发同地域或跨地域网络实例间的流量。转发路由器支持多种路由功能，您可以通过配置路由控制网络实例之间的流量转发。企业版转发路由器工作原理 连接网络实例 企业版转发路由器支持连接以下网络实例：一个或多...
安全白皮书
Hive Kerberos集群访问 Kerberos是一种计算机网络授权协议，用来进行身份认证，以保证通信的安全性。如果您的Flink作业要访问的Hive支持了Kerberos，则需要您先在实时计算控制台注册Hive Kerberos集群，然后在Flink作业中配置Kerberos集群...
VPC NAT网关配合物理专线实现本地IDC与云上互访
某企业在阿里云华东2（上海）地域已经部署了一个专有网络VPC（Virtual Private Cloud）和交换机，交换机中创建了多台ECS实例。该企业云下总部已通过物理专线和边界路由器VBR（Virtual Border Router）接入阿里云。云上的VPC与总部已经通过...
在经典网络中使用SSL-VPN
本地IDC中要与经典网络互通的私网网段必须属于VPC的网段，且不能和VPC内交换机的网段冲突，否则无法通信。步骤一：创建VPN网关 在使用SSL-VPN功能前，您必须创建一个VPN网关。成功创建VPN网关后，系统会为VPN网关分配一个公网IP地址。登录 ...
创建 MySQL 租户
更多内容参见 创建和管理专有网络 完成 VPC 交换机的创建，交换机的可用区选择应与 创建集群实例 中的可用区保持一致。更多内容参见 创建和管理交换机。说明 在专有网络 VPC（Virtual Private Cloud）中使用云资源前，您必须先创建一个专有...
更换ECS实例的VPC
如果您在创建ECS实例时选错VPC或者需要重新规划网络，可以通过此功能更换单个或多个ECS实例的VPC。本文介绍如何为ECS实例更换专有网络VPC。前提条件 ECS实例已处于停止状态。如何停止ECS实例，请参见 停止实例。说明 对于创建后未重启过的...
灾备规划
可选择的一体机型号如下所示：型号 支持服务器数量 Apsara DR100网络环境 以上灾备设备要求的网络环境包括以下两种：数据中心到阿里云之间的网络 由于优化了数据存储传输算法，混合云容灾服务并不强制要求本地数据中心与阿里云建立专线连接...
使用企业版转发路由器实现流量安全互访
VPC 交换机 交换机可用区 网段规划 ECS地址 VPC_A 主网段：10.1.0.0/16 交换机1 可用区B 10.1.0.0/24 10.1.2.13 交换机2 可用区C 10.1.1.0/24 交换机3 可用区B 10.1.2.0/24 VPC_B 主网段：10.2.0.0/16 交换机1 可用区B 10.2.0.0/24 10.2.2....
专线备份
项目 网段规划 本地网络 私网网段：172.16.0.0/12 三层交换机G11端口：192.168.100.2/30 三层交换机G12端口：192.168.110.1/30 三层交换机G2端口：192.168.80.2/30 三层交换机BGP路由协议：AS号：65430 Router ID：192.168.1.1 出口路由器G...
获取和安装无影23.8寸一体机US01
无影23.8寸一体机US01 为硬件终端，您需要提前购买获取并安装，才可以登录客户端然后连接无影云服务（包括 无影云电脑、无影云应用 和 无影云盘）。本文为您介绍 无影23.8寸一体机US01 的获取方式、接口说明和安装调测操作。前提条件 已...
什么是办公安全平台
在不需暴露公网地址和改造企业原有网络架构的情况下，管控企业员工的访问权限。提供以下三种场景的内网访问安全防护能力：办公区网络准入 支持基于证书的802.1x网络准入功能，您无需通过手动输入用户名密码导入证书文件，只需安装 SASE App...
更改网络类型
网络类型 经典网络：实例之间不通过网络进行隔离，只能依靠实例自身的白名单策略来阻挡非法访问。专有网络（VPC）：一个VPC就是一个隔离的网络环境。VPC的安全性较高，推荐您使用VPC网络。您可以自定义VPC中的路由表、IP地址范围和网关。...
登录边缘一体机管理控制台
工具准备 一台工作电脑 边缘一体机及其硬件配件 两根网线 步骤一：连接边缘一体机 参考边缘一体机随机附带的硬件说明书，为边缘一体机上电。使用网线连接边缘一体机到本地网络，网口请选择 LAN1 或 1 号网口。根据您边缘一体机的型号，按照...
创建集群
集群网段、监控网络的专有网络VPC互相之间不能冲突，且监控网络的专有网络VPC不能和灵骏待连通的其他网络环境（如用户其他VPC网络、线下IDC网段）冲突。单击 专有网络（VPC）下拉列表和 交换机（vSwitch）下拉列表后的，选择相应的专有网络...
- 产品推荐
- 这些文档可能帮助您