网络概述
容器访问外部网络不依赖conntrack SNAT，降低失败率。Terway网络模式支持通过网络策略（NetworkPolicy）配置Pod间网络访问的规则。网络策略（NetworkPolicy）是一种关于Pod间及Pod与其他网络端点间所允许的通信规则的规范。NetworkPolicy...
自建VPN无法连通
ECS实例(网关)-其他ECS实例(172.xx.x.45)根据上面整理的信息，在网关的安全组对所有地址放行后，其他ECS实例能连通线下服务器，说明本身路由等三层以下网络都是正常的，故判断还是安全层面的问题，并和系统内部安全没有关系，问题还是在...
弹性网卡概述
外网隔离：在分层网络架构方面，一项最佳实践是将面向公众的服务与内部网络及其服务隔离开来。您可以在连接到中层网络（存在应用服务器）的每个网络服务器上都挂载一块辅助弹性网卡。一块网卡接收面向公众的流量，另一块网卡处理访问控制...
服务接入点
更快的响应速度：由于VPC服务地址在VPC内部网络中运行，其响应速度通常比公网服务更快，且可以避免公网延迟和带宽限制等问题。更低的成本：VPC服务地址可以使用内部网络通信。部署类型&接入点域名 一个云产品将服务部署在一个地域，称之为...
等保三级预检合规包
8.1.3.1 b）应能够对非授权设备私自联到内部网络的行为进行限制或检查。8.1.3.2 a）应在网络边界或区域之间根据访问控制策略设置访问控制规则，默认情况下除允许通信外受控接口拒绝所有通信。SLB实例未绑定公网IP SLB实例未绑定公网IP地址...
NAT场景下的堡垒机运维最佳实践
背景信息 为避免公网IP过分暴露遭受外部网络攻击或解决IP地址不足问题，部分用户会部署NAT网关进行地址转换来隐藏和保护内部资产。基于该场景，堡垒机提供实现NAT网关场景下对资产运维的行为管控及审计的解决方案。解决方案 堡垒机在NAT...
添加外部节点
添加外部节点 您可以在其他区块链服务平台或参见 搭建外部测试节点 搭建外部Quorum节点，通过以下步骤将其加入已有的Quorum网络。在 我的以太坊 中找到节点需要加入的Quorum网络，单击右侧的 添加节点。如果您还没已有的以太坊网络，您需要...
安全风险识别和检测
基础架构的风险识别和检测：云上基础架构包含了网络架构和身份体系，要评估和识别当前网络的架构设计方法，是否符合安全最小化原则和纵深防御原则；云平台配置风险识别和检测：企业使用云产品创建的配置文件是否符合安全原则，需要进行识别...
集群外服务（Service Entry）CRD说明
Service Entry允许在Istio的内部服务注册表中添加额外的服务记录，以便网格中自动发现的服务可以访问或路由到这些手动指定的服务。Service Entry描述服务的属性，例如DNS名称、VIPs、端口、协议、端点等。这些服务是网格外部（例如Web API...
建立ClassicLink连接后经典网络和VPC网络不通的排查...
问题描述 开启ClassicLink功能，建立ClassicLink连接后，经典网络的云服务器ECS（Elastic Compute Service）实例和专有网络内的云资源无法通信。排查思路 排查流程图如下：经典网络与专有网络互通问题排查思路主要分为以下几种场景：经典...
三网合一卡2.0使用入门
三网合一卡2.0设备插卡如何快速使用，无需移植SDK，如何通过结合设备检测和重启进行网络切换，实现网络选择和灾备。常见问题 重要 温馨提示：如测试期间遇到任何问题，可拨打售前技术支持电话4009032599。测试卡规格？每个客户在正式采购前...
电子邮件安全指南
举个例子来说，有一种特洛伊木马称为键盘记录器，它可以秘密地记录系统活动，可以导致外部的恶意用户访问公司的银行账户、企业的内部网站及其它的私密资源。2、网络钓鱼：是通过大量发送声称来自于银行或其他知名机构的欺骗性垃圾邮件，...
网络规划
所以企业级云上网络的重点是帮助企业用户更高效地搭建上云网络环境，而企业互联解决方案作为整体上云网络搭建过程的核心，需要帮助客户解决云上网络架构设计、云上云下网络互通、云上企业内部网络互通、云上企业间私网访问等场景下的问题。...
Service快速入门
ExternalName ExternalName类型的Service将集群外部的域名映射到集群内部的Service上，例如将外部的数据库域名映射到集群内部的Service名，那么就能在集群内部通过Service名直接访问。您还可以通过Annotation配置负载均衡。详细信息，请...
可视化编排
主机网络 是否使用主机网络：true：表示该节点使用宿主机的地址作为访问地址，即外部系统通过${主机地址}:${自研节点边缘端口对_服务端口}，访问该节点。说明${主机地址}：是您边缘一体机的网络IP地址。{自研节点边缘端口对_服务端口}：是...
Anycast EIP和EIP对比
弹性公网IP 弹性公网IP采用公共运营商网络将外部用户流量传输到您部署服务的地域。使用弹性公网IP时：入站流量：来自互联网的入站流量先通过多个中转的公共网络服务提供商（ISP）网络路由，然后再发送给您部署服务所在地域对应的接入点。出...
外部表概述
该机制使得用户可以无需将数据导入到MaxCompute内部存储，直接对外部数据进行操作，从而提供了数据处理的灵活性和方便性。背景信息 MaxCompute SQL作为分布式数据处理的主要入口，可实现EB级别离线数据的快速处理和存储。随着大数据业务的...
Lindorm外部表（云原生多模数据库）
在MaxCompute与阿里云Lindorm服务间的网络处于连通状态时，MaxCompute支持您通过创建外部表来关联Lindorm表。使用Lindorm外部表，可以将Lindorm表中的数据同步到MaxCompute进行后续ETL处理，也可以关联Lindorm表进行联邦计算，或将...
HBase外部表（HBase标准版或增强版）
在MaxCompute与阿里云HBase服务间的网络处于连通状态时，MaxCompute支持您通过创建HBase外部表来关联HBase标准版或增强版集群中的表。使用HBase外部表，可以将HBase中的数据同步到MaxCompute进行后续ETL处理，也可以关联HBase外部表进行...
Database外表联邦分析
说明 本特性只支持存储弹性模式实例，且需要 云原生数据仓库 AnalyticDB PostgreSQL 版 实例和目标访问的外部数据源处于同一个VPC网络。2020年9月6日前申请的存量存储弹性模式实例，由于网络架构不同，无法与外部数据库网络打通，无法使用...
MaxCompute+Hadoop搭建实践
本文以E-MapReduce的Hive为例，为您介绍在MaxCompute中如何创建外部项目，并查询Hadoop中的表数据。使用限制 仅华东1（杭州）、华东2（上海）、华北2（北京）、华北3（张家口）、华南1（深圳）、中国香港、新加坡和德国（法兰克福）地域...
EMR对接外部KDC
注意事项 需要确保EMR集群与自建外部KDC间网络和端口的连通性。例如，TCP 88端口、749端口和UDP 88端口。操作步骤 创建集群的具体操作，请参见 创建集群。在创建集群的 软件配置 阶段，打开 高级设置 区域的 Kerberos身份认证 开关。单击 ...
快速入门
0|1|0|1|0|17|17|0|+-+-+-+-+-+-+-+-+-+-+-+2 rows in set(0.16 sec)使用Catalog管理内部和外部数据 EMR-5.8.0及后续版本的StarRocks集群支持使用Catalog（数据目录）管理内部和外部数据。StarRocks 2.3及以上版本提供以下两种数据目录：...
使用Terway网络插件
使用不同的组件，支持配置的Pod数量、Pod维度网络、网络数据路径也有所不同。详情见下表：Terway模式 创建集群时选择的Terway模式 使用的组件 特点 节点最大容器网络Pod数量 Pod维度网络（固定IP、虚拟交换机、安全组）支持配置的Pod数量 ...
地域和域名
如果希望使用AnyTunnel，需要创建专有网络在其内部访问。说明 使用内网访问方式，将不产生ECS实例的公网流量费用。关于ECS的网络类型请参见 网络类型。上海：ws:/nls-gateway-cn-shanghai-internal.aliyuncs.com:80/ws/v1 北京：ws:/nls-...
错误码
InternalError 物联网络管理平台内部错误或异常。CloudProductNotActivated,UnqualifiedAccount 当前账号没有开通物联网络管理平台服务。FeatureNotActivated,UnactivatedFeature 用户账号没有开通当前操作所涉及的平台功能。...
通用安全基线
网络安全风险：虚拟化网络的多层化使网络架构的实施和网络策略配置更复杂，外连的多样性使组织内部网络架构梳理变得困难。若配置不当会让黑客更容易实施横向攻击，使业务大面积受损。且上云使企业被攻击的可能性大幅增加。应用安全风险：...
错误码
240091 CONNECTION_TIMEOUT 网络连接超时 内部服务错误，需要客户端进行重试。240092 PARTIAL_ASR_TIMEOUT 获取中间识别结果超时 内部服务错误，需要客户端进行重试。240093 ASR_TIMEOUT 获取最终识别结果超时 内部服务错误，需要客户端...
错误码
240091 CONNECTION_TIMEOUT 网络连接超时 内部服务错误，需要客户端进行重试。240092 PARTIAL_ASR_TIMEOUT 获取中间识别结果超时 内部服务错误，需要客户端进行重试。240093 ASR_TIMEOUT 获取最终识别结果超时 内部服务错误，需要客户端...
系统权限申请与使用说明
Android 操作系统 系统权限名称 权限功能说明 使用场景与目的 INTERNET 网络 判断网络状态 用于确认您的终端设备是否接入Android 操作系统网络 RECORD_AUDIO 麦克风权限 允许 App 使用麦克风进行录音 用于帮助您完成音视频信息发布等需要...
API 统一网关
API 网关是金融分布式架构 SOFAStack 下的一个 API 管理平台，旨在帮助企业统一管理对内外开放的 API，为网络隔离的系统间提供高性能、高安全、高可靠的通信，同时保障内部系统的安全性。不仅用于企业对外部合作伙伴开放业务，同时保证企业...
一键MaxCompute数据同步节点
您需要先在Hologres中创建外部表，该外部表可视为MaxCompute源表（即需要同步的MaxCompute数据所在的表）与Hologres内部表的链接，通过该连接将MaxCompute源表数据同步至Hologres内部表中，外部表的表结构与的MaxCompute源表的表结构相同。...
创建主实例
图数据库GDB是一种用于处理高度互连数据集场景（例如社交网络、实施图谱）的在线数据库服务。本文介绍创建GDB实例的方法。前提条件 已注册阿里云账号。注册流程请参见 注册阿里云账号。如果您使用RAM账号购买GDB实例，您需要确保已拥有阿里...
通过创建外部表加速查询MaxCompute数据
注意事项 通过创建外部表加速查询MaxCompute数据时，您需要注意如下内容：由于跨地域查询存在较多网络不可靠因素，查询稳定性无法保障，请确保Hologres和MaxCompute处于同一地域。Hologres只能加速查询MaxCompute的内部表，不能查询...
在ASM上访问外部服务的流量管理
说明 登录 ASM控制台，单击目标实例名称，在左侧导航栏选择 网格实例>网络状态，查看Istio的内部服务注册表中定义的服务。如果该选项设置为 ALLOW_ANY，则Sidecar代理允许对未知服务的透传通过。优点是直接透传对外部服务的访问，缺点是...
在ASM上访问外部服务的流量管理
说明 登录 ASM控制台，单击目标实例名称，在左侧导航栏选择 网格实例>网络状态，查看Istio的内部服务注册表中定义的服务。如果该选项设置为 ALLOW_ANY，则Sidecar代理允许对未知服务的透传通过。优点是直接透传对外部服务的访问，缺点是...
网络安全
Kubernetes网络策略（Network Policy）为您提供了一种机制来限制Pod间的网络流量（通常称为东/西向流量）以及Pod和外部服务之间的网络流量。Network Policy使用Pod Selectors和Labels标签标识源和目的Pod，同时在策略中支持指定的IP地址、...
一键MaxCompute表结构同步节点
DataWorks支持一键导入表结构功能，帮助您使用DataStudio快速批量创建与目标MaxCompute表结构相同的Hologres外部表，后续您可使用Hologres外部表加速查询MaxCompute表的数据。本文为您介绍如何创建并使用一键MaxCompute表结构同步节点。...
JindoFS外部客户端
在用户程序跟E-MapReduce JindoFS Namespace服务网络相通的情况下，用户可以通过JindoFS外部客户端去访问JindoFS上存储的数据，但外部客户端不能利用E-MapReduce JindoFS的数据缓存能力，相比E-MapReduce集群内部访问JindoFS集群，性能有所...
网络FAQ
带宽类别 说明 入网带宽（免费）流入云服务器ECS的带宽，例如：云服务器ECS下载外部网络资源。FTP客户端上传资源到云服务器ECS。出网带宽（收费）流出云服务器ECS的带宽，例如：云服务器ECS对外提供访问。FTP客户端下载云服务器ECS内部资源...
- 产品推荐
- 这些文档可能帮助您