ECS安全组实践（安全组授权）
安全组是区分网络类型的，一台经典网络类型的ECS实例只能加入经典网络的安全组。一台专有网络VPC类型的ECS实例只能加入本VPC的安全组。安全组内网通讯的概念 本文开始之前，您应知道以下几个安全组内网通讯的概念：即使是同一个账户下的ECS...
查看混合云专线流量
登录 专有网络管理控制台。在左侧导航栏，单击 流日志。在顶部菜单栏处，选择 华东1（杭州）地域。在 流日志 页面，单击 创建流日志。在 创建流日志 对话框，根据以下信息配置流日志，然后单击 确定。名称：输入流日志名称，本示例输入 ...
热线接入环境要求
网络带宽保持充足，无丢包、延时率低，无网络电视、BT下载等抢网络资源。声卡设置确认 报什么错误需要关注声卡设置？提示声卡错误时需要关注声卡设置，如 声卡错误：声卡可能被其他应用独占使用，检查一下其他使用声卡的地方，再刷新页面...
智能接入网关App FAQ
目前仅2.5.0及以上版本的阿里云网络客户端支持访问限制功能，且支持IP和端口做访问限制，不支持针对域名做访问限制。应用加速是指一个应用需要购买一个应用加速带宽包实例吗？不是，多个应用可以共用一条应用加速带宽包实例。
网络地址类型
网络地址类型 名字 存储尺寸 描述 cidr 7或19字节 IPv4和IPv6网络 inet 7或19字节 IPv4和IPv6主机以及网络 macaddr 6字节 MAC地址 macaddr8 8 bytes MAC地址（EUI-64格式）在对 inet 或者 cidr 数据类型进行排序的时候，IPv4 地址将总是排...
专有网络VPC如何与RAM协同工作
企业内有多名员工或应用程序需要访问 专有网络 VPC（Virtual Private Cloud）的资源时，可以使用RAM服务做统一的权限管理，按需为他们分配不同的访问权限。在使用RAM管理阿里云产品的访问权限前，您需要了解云产品能与RAM的哪些功能结合...
容器网络与节点规划
Terway：ACK 版自研的网络插件，将阿里云的弹性网卡分配给容器，支持基于 Kubernetes 标准的网络策略来定义容器间的访问策略，支持对单个容器做带宽的限流。因此，建议根据业务实际需求，如不需要使用网络策略，可选择 Flannel 网络插件。...
网络安全
云盒需位于企业外网防火墙后，由企业外网防火墙管理最外层的网络访问控制，对云服务使用混合云防火墙或安全组做内层更细粒度的访问控制。对于来自公网的DDoS流量，企业可以部署DDoS流量清洗设备，或使用阿里云DDoS防护服务。云盒为企业内网...
云AP不同网络类型的区别
如图：LAN：这是控制台默认的网络类型，选择LAN模式，从AP自身的dhcp地址池获取ip，由AP做NAT。该地址池一般为 172.16.0.0/23；WAN：透明模式；获取AP上联口的ip，与AP为同一个网段。LANID：根据VLAN IP获取ip，适合三层网络环境。LAN2：与...
在ACK集群使用网络策略
Kubernetes网络策略（Network Policy）提供基于策略的网络控制。当您使用Terway容器网络时，如果您希望在IP地址或者端口层面控制网络流量，您可以为集群中特定应用使用网络策略。本文介绍如何使用ACK集群的网络策略及常用的使用场景。前提...
在容器计算服务使用网络策略
Kubernetes网络策略（Network Policy）提供基于策略的网络控制。当您使用Terway容器网络时，如果您希望在IP地址或者端口层面控制网络流量，您可以为集群中特定应用使用网络策略。本文介绍如何使用ACS集群的网络策略及常用的使用场景。前提...
Linux系统网络进程不存在
本文仅供参考，阿里云不做任何暗示或其他形式的承诺。问题描述 Linux系统内对应的网络进程不存在，且网络配置为DHCP，则会在IP地址的租约到期之后，出现无法续租导致网络中断的问题。解决方案 说明 如果您对实例或数据有修改、变更等风险...
使用ping命令丢包或不通时的链路测试方法
进行链路测试 Linux操作系统 MTR是一款网络诊断工具，其将 ping 和 traceroute 的功能合并，相对于 traceroute 只会做一次链路跟踪测试，mtr会对链路上的相关节点做持续探测并给出相应的统计信息。因此，mtr能避免节点波动对测试结果的影响...
VPC对等连接概述
其中VPC1和VPC2建立了VPC对等连接，VPC2和VPC3建立了VPC对等连接，但VPC1和VPC3不能通过VPC2做中转互通。在您使用VPC对等连接进行跨VPC互联时，您需要提前做好网络规划，建议要互通的CIDR网段没有重叠。共享VPC不支持创建VPC对等连接。配额...
Kafka实时ETL同步至Hologres
实时ETL同步方案根据来源Kafka指定Topic的内容结构对目的Hologres表结构做初始化，然后将Kafka指定Topic的存量数据同步至Hologres，同时也持续将增量数据实时同步至Hologres。本文为您介绍如何创建Kafka实时ETL同步至Hologres任务。使用...
网络开通流程
免责声明 MaxCompute提供的公网与VPC访问能力目前属于免费服务，存在以下限制：保障网络连通性，但是对用户代码触发的网络行为，平台可能因为故障切换的原因导致节点重跑，用户需要在代码层面做兼容，建议只做数据读取操作，写操作需要自行...
DSW网络配置
DSW网络结构 DSW网络配置架构如下图所示：DSW实例部署在DSW服务账号的VPC下，在用户不做任何配置的默认情况下，实例能够通过共享公网网关来访问公网，共享公网网关不收取费用。此外，DSW实例支持打通用户VPC，支持通过用户VPC的专有公网...
集群开通
快速搭建网络可以使用下表所示的网络规划配置：专有网络网段 Node虚拟交换机 Pod虚拟交换机 Service CIDR 192.168.0.0/16 192.168.0.0/19 192.168.32.0/19 172.21.0.0/20 更多信息，请参见 使用Terway网络插件 和 网络概述。创建一个K8s...
递归流量分析
递归流量分析支持对到外网进行递归解析请求的情况做分析，主要包括解析请求量/时延趋势分析、热点（子）域名请求量分析、热点发起解析源网络VPC/客户端IP请求流量分析。操作步骤 登录到 云解析DNS控制台。点击左侧导航栏中 内网DNS解析...
Linux实例网站访问丢包延时高的排查方法
概述 当网站访问很慢或无法访问时，若已经排除显著的问题，而使用ping命令检测到有明显丢包时，建议您做链路测试。Linux环境下，推荐优先使用mtr命令行工具测试，或使用traceroute命令行工具进行链路测试来判断问题来源。通常情况下，链路...
Windows实例网络访问丢包延时高的排查方法
概述 当网站访问很慢或无法访问时，若已经排除显著的问题，而使用ping命令检测到有明显丢包时，建议您做链路测试。在Windows环境中，推荐优先使用WinMTR工具，或者tracert命令行进行链路测试以判断问题来源。通常情况下，链路测试步骤如下...
网络大盘
查看网络大盘数据的步骤如下：登录控制台，进入 产品与服务>移动开发平台 mPaaS 后，选择应用。在左侧的导航栏中，选择 性能监控>网络分析，在页面上方选择平台、App 版本、查询时间范围，筛选符合上述条件的网络请求数据。在 网络大盘 ...
上云须知
阿里云容器服务自研的网络插件，将阿里云的弹性网卡分配给容器，支持基于Kubernetes标准的NetworkPolicy来定义容器间的访问策略，支持对单个容器做带宽的限流。对于不需要使用Network Policy的用户，可以选择Flannel，其他情况建议选择...
运维ECS资产
步骤二：ECS关联网络域 网络域用于统一管理使用PAM进行资产运维时所涉及的网络资源配置，您只有通过PAM创建网络域，并将资产加入至启用的网络域，才可以运维资产。PAM支持网络域自动化配置和手动配置两种方式。具体操作，请参见 新建网络域...
网络安全
EIP可通过IPv4网关的公网连接控制能力，以及阿里云DDoS防护能力，提升网络资源互访时的安全性。使用IPv4网关控制公网连接 IPv4网关是连接专有网络VPC（Virtual Private Cloud）和公网的网络组件。VPC访问IPv4公网的流量经过IPv4网关，由IPv...
SDK相关FAQ
Android国内某些厂商的系统，Wi-Fi网络权限与移动数据网络权限是分开管理的，检查App是否仅仅只有WLAN网络权限，而缺失移动数据网络权限。checkEnvAvailable函数返回false？检查是否插入SIM卡。检查是否开启移动数据。Android双卡手机一键...
中继管理
操作步骤 登录 物联网络管理平台控制台。在左侧导航栏，选择 网络管理>中继管理。在 中继管理 页面，单击 添加中继。在 添加中继 页面，配置参数信息。参数 说明 基本信息 名称 添加的中继设备的名称。支持中文、英文字母、数字和下划线（_...
自建SNAT策略后网络不通
当同一个IP地址后来的数据包中TCP选项字段如果有timestamp，且比前面的数据包中的timestamp小，则Server不做ACK响应。所以会造成Ping正常。Telnet端口不通的现象。并且是同一个SNAT作用域下，部分机器能通，部分机器不通。解决办法如下所示...
网络概述
阿里云容器服务Kubernetes版ACS集成Kubernetes网络、阿里云VPC、阿里云SLB，提供稳定高性能的容器网络。本文介绍ACS集群网络及阿里云网络底层基础设施的重要概念，如容器网络CNI、Service、Ingress、提供服务发现能力的DNS等。您可以通过...
LoRaWAN智能厕所
物料清单 慧联无限G200 LoRaWAN网关 慧联无限LoRa红外传感器 一台能联网的电脑 步骤一：配置LoRaWAN网关-自建LoRaWAN网络 从阿里云IoT市场购买网关并自己组成网络。以下是本实践使用的网关：插上网线与电源，登录 物联网络管理平台控制台 ...
eRDMA
弹性RDMA（Elastic Remote Direct Memory Access，简称eRDMA），是阿里云提供的低延迟、大吞吐、高弹性的高性能RDMA网络服务。eRDMA的能力实现需要基于支持eRDMA能力的实例规格，创建挂载支持弹性RDMA能力的网卡，才能够实现具有大规模RDMA...
网关管理
登录 物联网络管理平台控制台。在左侧导航栏，选择 网络管理>网关管理。在 网关列表 页签，单击 添加网关。在 添加网关 页面，配置网关信息。参数 说明 基本信息 名称 添加的网关名称，支持中文、英文字母、数字和下划线（_），长度限制4～...
eRDMA概述
功能简介 什么是eRDMA 弹性RDMA（Elastic Remote Direct Memory Access，简称eRDMA）是阿里云自研的云上弹性RDMA网络，底层链路复用VPC网络，采用全栈自研的拥塞控制CC（Congestion Control）算法，享有传统RDMA网络高吞吐、低延迟特性的...
创建和管理VPC对等连接
创建VPC对等连接 登录 专有网络管理控制台。在左侧导航栏，单击 VPC对等连接。如果您是初次使用VPC对等连接时，请在 VPC对等连接 页面，单击 开通CDT功能，然后在弹出的对话框单击 确定开通。如果创建跨账号VPC对等连接，您需要确保接收端...
同一VPC网络中容器无法连通RDS实例
执行如下命令，做一个优先级更高的路由，将RDS实例所在的网段指向eth0，并将该命令添加到/etc/rc.local 文件中，重启容器后也会生效。route add-net 172.x.x.0 netmask 255.255.255.0 gw 172.x.x.253 执行 route-n 命令，查看路由表，系统...
路由表概述
创建 专有网络 VPC 后，系统会自动为您创建一张系统路由表并为其添加系统路由来管理 VPC 的流量。系统路由表不能创建和删除，但您可以在系统路由表中创建自定义路由条目，将指定目标网段的流量路由至指定的目的地。路由表 系统路由表 创建...
Link WAN企业实例入门指引
本文介绍在购买Link WAN企业实例后，如何快速搭建企业专用Link WAN网络。背景信息 网关获取方式有如下两种：移植阿里云Link WAN网关SDK，版本选择阿里云Link WAN网关SDK 2.5.0及以上版本，并且购买Link WAN密钥，安装后使用。说明 移植网关...
概述
网络及数据安全最佳实践 从网络架构和数据安全等方面进行全面检测，以确保系统和数据进行了合理的设置和保护，有效减少网络和数据泄漏的风险。满足这些要求，可以大幅度降低网络安全风险。网络及数据安全最佳实践支持的功能如下表所示。...
EMR Hive数据整库离线同步至MaxCompute
进入 DataWorks管控台资源组列表页面，找到您要连通的独享数据集成资源组，单击资源组右侧的 网络设置，进入资源组网络设置页面。在 专有网络绑定 页签下，单击 新增绑定，在弹出的 新增专有网络绑定 窗口中，填写专有网络信息。专有网络：...
VPC对等连接监控与运维
您可以在专有网络管理控制台查看VPC对等连接的监控指标，您也可以使用阿里云云监控服务来监控已创建的VPC对等连接实例。云监控可以从VPC对等连接实例中实时收集监控指标，并在专有网络控制台生成可视化的时序曲线图。您可以根据各监控指标...
- 产品推荐
- 这些文档可能帮助您