AssociateNetworkAcl-绑定网络ACL到交换机
未找到指定的网络Acl 400 NetworkStatus.Modifying The special Network Acl is in modifying.特殊网络Acl正在修改中。400 ResourceStatus.Error The binding instance is in middle status.绑定实例处于中间状态。400 InvalidResource....
GrantInstanceToCen-为云企业网实例授权
调用GrantInstanceToCen为云企业网实例授权。...API version 为 2016-04-28。GrantInstanceToCen 接口不支持在同一个 VPC、VBR 或者 CCN 中并发为云企业网实例授权。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。...
更改网络类型
您可以根据具体业务需求更改RDS SQL Server实例的网络类型。说明 为了提供更加安全的云上网络环境和更好的云上用户体验，阿里云于2023年04月10日起已停止售卖RDS SQL Server经典网络实例。详情请参见 RDS SQL Server经典网络实例停止新购。...
RevokeInstanceFromCen-撤销网络实例对指定云企业网...
调用RevokeInstanceFromCen撤销网络实例对指定云企业网实例的授权。接口说明 RevokeInstanceFromCen 接口是 VPC 的 API，所以调用该接口必须使用 vpc.aliyuncs.com 域名。API version 为 2016-04-28。RevokeInstanceFromCen 接口不支持在同...
加入与解绑云企业网
背景信息 云企业网 是承载在阿里云提供的高性能、低延迟的私有全球网络上的一张高可用网络，可以帮助您在不同地域的VPC之间、VPC与本地数据中心IDC网络间搭建私网通信通道，同时提高网络的快速收敛和跨网络通信的质量和安全性，实现全网...
网络探测字段说明
WiFi Android：3G/4G/5G iOS:cellular dns 本次探测使用的网络对应的Local DNS（iOS技术原因获取的是默认网络的DNS)，探测时域名解析该DNS。WiFi：30.30.XX.XX,fd00:1:1 蜂窝网络：189.40.XXX.XX,189.40.XXX.XX,2804:214:8000:ffff:94,2804...
日志报表仪表盘
DNS访问中心 提供服务器上的DNS查询的全局视图，包括外网查询成功率、本地以及外网DNS查询的分布、趋势等。图表名称 图表类型 默认时间范围 描述 样例 外网DNS流量包 单值比较 今天（整点时间）/同比昨日 外网DNS流量包数，以及与昨日同...
网络探测字段说明
WiFi Android：3G/4G/5G iOS:cellular dns 本次探测使用的网络对应的Local DNS（iOS技术原因获取的是默认网络的DNS)，探测时域名解析该DNS。WiFi：30.30.XX.XX,fd00:1:1 蜂窝网络：189.40.XXX.X,189.40.XXX.XX,2804:214:8000:ffff:94,2804:...
容器网络FAQ
Terway：是阿里云容器服务自研的网络插件，功能上完全兼容Flannel，支持将阿里云的弹性网卡分配给容器，支持基于Kubernetes标准的NetworkPolicy来定义容器间的访问策略，支持对单个容器做带宽的限流。对于不需要使用Network Policy的用户，...
DeleteNetworkAcl-删除网络ACL
未找到指定的网络Acl 400 NetworkStatus.Modifying The special Network Acl is in modifying.特殊网络Acl正在修改中。400 NetworkAclExistBinding The Network Acl has bindings.Network Acl具有绑定。400 NotSupport.NetworkAcl Network ...
VPC常见问题
本文介绍并解答VPC的常见问题。专有网络与经典网络的区别是什么？ECS实例是否可以绑定多张网卡？...当ECS实例绑定了多个网卡或网卡配置了多个IP时，该ECS实例使用的网络地址数为与ECS实例绑定的网卡上分配的IP地址数量之和。
绑定和解绑FAQ
具体操作，请参见 变更私网ALB实例的网络类型为公网 或 变更私网NLB实例的网络类型为公网。一个 EIP 同时能绑定多个云资源吗？不能，一个 EIP 同时只能绑定一个云资源。EIP 是否支持跨地域绑定？不支持。EIP 和要绑定的云资源必须在同一个...
部署和配置Terway网络插件
混合集群中的容器网络插件包括本地数据中心中运行的容器网络插件和云上计算节点上运行的容器网络插件两部分。本文将介绍如何在混合集群中部署和配置Terway网络插件。前提条件 对于 场景二：本地数据中心容器网络模式为BGP网络 及 场景三：...
安全体系概述
安全体系 专有网络原理 专有网络VPC是一个隔离的网络环境，专有网络之间逻辑上彻底隔离。基于目前主流的隧道技术，专有网络隔离了虚拟网络。每个VPC都有一个独立的隧道号，一个隧道号对应着一个虚拟化网络。一个VPC内的ECS（Elastic ...
将EIP绑定至ECS实例
前提条件 您已经创建了 ECS 实例，且 ECS 实例满足以下条件：ECS 实例的网络类型必须是专有网络。ECS 实例必须处于运行中或已停止状态。ECS 实例的地域必须和要绑定的 EIP 地域相同。ECS 实例没有配置固定公网IP且没有绑定其他 EIP。如何...
UpdateNetworkAclEntries-更新网络ACL规则
icmpv6：ipv6 网络控制报文协议 all DestinationCidrIp string 否 目标地址的网络。10.0.0.0/24 IpVersion string 否 IP 版本：IPv4 IPv6 IPv4 Port string 否 出方向规则的目的端口范围。当出方向规则的 Protocol（协议类型）为 all、icmp...
使用BGP（多线）精品线路EIP低时延访问Web服务
访问绑定了BGP（多线）线路EIP的ECS实例的网络时延 执行以下命令，测试绑定了BGP（多线）_精品线路 EIP 的 ECS 实例的网络时延。ping（多线）_精品线路EIP地址>图 2.访问绑定了BGP（多线）_精品线路EIP的ECS实例的网络时延 经测试，中国...
使用专有网络VPC访问控制功能
概述 专有网络VPC支持的访问控制功能包括：网络ACL：网络ACL是专有网络VPC中的网络访问控制功能。您可以在专有网络VPC中创建网络ACL并添加入方向和出方向规则。创建网络ACL后，您可以将网络ACL与交换机绑定，实现对交换机中ECS实例流量的...
网络规划
概述 在云上，企业需要构建一个可扩展的安全可控的网络环境。公共云的网络环境与线下IDC类似，也是使用IP地址段作为基本单元划分不同的网络空间，公共云一般以VPC为基本单元，每个VPC使用一个IP网段，若干个VPC组成企业云上整体网络空间。...
功能、优势和限制FAQ
EIP与ECS公网IP的区别如下表：比较点 EIP ECS固定公网IP 支持的网络环境 专有网络 专有网络 和经典网络 是否支持单独持有 支持 不支持 是否支持在ECS实例上的弹性插拔 支持 不支持 ECS实例网卡上是否可见该IP EIP网卡可见模式 可见 经典...
云服务器ECS安全性
本文介绍阿里云在面对当前的网络安全形势和挑战时所采取的措施，以及提高用户在使用账号、实例、操作系统和资源等方面的安全性所具备的能力。背景信息 安全涵盖的范围广泛，阿里云保证自身云基础设施和服务的安全，例如机房、虚拟化平台等...
支持的云服务
什么是OSS ON云盒 网络 专有网络 VPC 专有网络 VPC（Virtual Private Cloud）是您基于阿里云创建的自定义私有网络。不同的专有网络之间二层逻辑隔离。云盒组网方案 负载均衡 负载均衡 SLB（Server Load Balancer）是将访问流量根据转发策略...
创建和管理基于便捷账号的办公网络
在 办公网络 详情页的 网络信息 区域，打开 办公网络内云电脑互通 开关。绑定 公网精品带宽 办公网络 附赠带宽峰值为5 Mbps的基础带宽，如果对带宽有更高要求，可以开通付费的 公网精品带宽，关于计费的详细信息，请参见 计费项。在左侧...
概述
关于等保2.0，请参见 什么是等保2.0。等保三级预检检查的功能如下表所示。功能 说明 检查网络类型 检查ECS实例和数据库实例的网络类型是否为专有网络。如果为专有网络，且关联的专有网络在指定参数范围内，则视为“合规”。检查防护设置 ...
组网方案
云盒与公共云之间的网络连接支持使用物理专线或Internet实现互通，带宽和延迟受云盒和云上之间的通信链路质量影响。如果采用物理专线，可选择阿里云高速通道（仅支持独享专线连接）。更多信息，请参见 什么是高速通道。如果采用Internet，...
应用场景
专有网络VPC（Virtual Private Cloud）是完全隔离的虚拟网络环境，配置灵活，可满足不同的应用场景。安全部署应用程序 您可以将对外提供服务的应用程序部署在VPC中，并且可以通过创建安全组规则、访问控制白名单等方式控制互联网访问。您也...
通过SAG vCPE实现云上ACK与云下K8s集群互通
智能接入网关SAG（Smart Access Gateway）vCPE是智能接入网关软件镜像版，通过将SAG vCPE镜像部署在您网络的宿主机中，使宿主机作为一个CPE（Customer-...相关文档 什么是智能接入网关 SAG vCPE介绍 什么是云企业网 Kubernetes集群网络规划
网络安全
私网连接提供私网访问、终端节点安全组等方式，可有效提升资源间互访时的安全...通过终端节点安全组拦截攻击流量 安全组是重要的网络安全隔离手段，终端节点安全组可以管控VPC到终端节点网卡的数据通信。具体操作，请参见 加入和管理安全组。
切换为专有网络VPC
云数据库Redis支持将实例从经典网络切换为专有网络，实现客户端与Redis实例间通过同一专有网络互访，获得更高的安全性和更低的网络延迟。前提条件 Redis实例的网络类型为经典网络。说明 您可以在实例的 基本信息 页面查看到网络类型。影响 ...
基础设施安全
网络隔离是负载均衡系统中的一种重要安全措施，它可以将不同的网络流量隔离开来，从而提高系统的安全性和可靠性。负载均衡的基础设施主要包括网络隔离和控制网络流量。网络隔离 VPC是阿里云自己的逻辑隔离区域中的云上虚拟网络。子网是VPC...
等保三级预检合规包
什么是等保2.0 等保2.0是指网络安全等级保护制度2.0国家标准，该标准已于2019年05月13日正式发布，并于2019年12月01日正式实施。等保2.0的发展和演进史如下图所示。等保2.0的重要变化 云上信息系统纳入检测范围。基于等保1.0的网络和信息...
常见问题
黑洞产生在运营商网络上，会将去往目的IP的流量在尽可能源头的地方丢弃，防止DDoS攻击导致整体网络和客户所有业务不可用。如果在攻击未停止的情况下解除黑洞，被攻击IP将会再次进入黑洞，同时在解除黑洞至再次黑洞的这段时间内，攻击流量将...
关闭IPVS的estimation功能
使用Linux的IPVS模块时，IPVS会默认启用其estimation功能，当服务器规格较大且Service数量多时（例如，容器Kubernetes大规模集群场景），该功能可能导致服务端的网络请求出现几十到上百毫秒的延时或引起网络抖动。Alibaba Cloud Linux镜像...
【停售/下线】专有网络VPC转经典网络功能下线
云数据库RDS支持如下两种网络类型：专有网络：一个VPC就是一个隔离的网络环境。VPC的安全性较高，推荐您使用VPC网络。您可以自定义VPC中的路由表、IP 地址范围和网关。此外，您还可以通过专线或者VPN的方式将自建机房与阿里云VPC组合成一个...
【停售/下线】专有网络VPC转经典网络功能下线
云数据库RDS支持如下两种网络类型：专有网络：一个VPC就是一个隔离的网络环境。VPC的安全性较高，推荐您使用VPC网络。您可以自定义VPC中的路由表、IP 地址范围和网关。此外，您还可以通过专线或者VPN的方式将自建机房与阿里云VPC组合成一个...
【停售/下线】专有网络VPC转经典网络功能下线
云数据库RDS支持如下两种网络类型：专有网络：一个VPC就是一个隔离的网络环境。VPC的安全性较高，推荐您使用VPC网络。您可以自定义VPC中的路由表、IP 地址范围和网关。此外，您还可以通过专线或者VPN的方式将自建机房与阿里云VPC组合成一个...
【停售/下线】专有网络VPC转经典网络功能下线
云数据库RDS支持如下两种网络类型：专有网络：一个VPC就是一个隔离的网络环境。VPC的安全性较高，推荐您使用VPC网络。您可以自定义VPC中的路由表、IP 地址范围和网关。此外，您还可以通过专线或者VPN的方式将自建机房与阿里云VPC组合成一个...
缓解DDoS攻击的最佳实践
对服务器上的操作系统、软件服务进行安全加固，减少可被攻击的点，增大攻击方的攻击成本：确保服务器的系统文件是最新的版本，并及时更新系统补丁。对所有服务器主机进行检查，清楚访问者的来源。过滤不必要的服务和端口。例如，对于WWW...
集群开通
快速搭建网络可以使用下表所示的网络规划配置：专有网络网段 Node虚拟交换机 Pod虚拟交换机 Service CIDR 192.168.0.0/16 192.168.0.0/19 192.168.32.0/19 172.21.0.0/20 更多信息，请参见 使用Terway网络插件 和 网络概述。创建一个K8s...
售前常见问题
首先需要明确您的网络部署情况，VPC边界防火墙是否支持防护分以下三种情况：第一种：如果您的网络中IPsec-VPN通过绑定 云企业网 转发路由器的方式部署，将IPsec-VPN与业务VPC的网络打通。这种情况下VPC边界防火墙支持防护。例如网络部署...
- 产品推荐
- 这些文档可能帮助您