API概览
ModifyDBInstanceNetworkType 经典网络切换为VPC网络 该接口用于将经典网络的RDS实例切换为VPC网络。SwitchDBInstanceVpc 切换RDS实例的VPC和交换机 该接口用于切换RDS实例的专有网络VPC和交换机。ModifyDBInstanceConfig 修改RDS实例的...
AD办公网络常见问题
检查网络端口是否开放 AD办公网络VPC需要访问AD域控的以下网络端口，您需要确保在AD域控服务器、DNS服务器或者安全软件中开放以下端口。协议类型 端口或端口范围 描述 授权对象 自定义UDP 53 DNS AD办公网络对应的IPv4网段，例如：192.168....
创建多可用区副本集实例
为进一步满足业务场景中高可靠性的需求，云数据库MongoDB提供了同城容灾解决方案。该方案将副本集中的三个节点，分别部署在同一地域下三个不同的可用区，通过内部网络实现节点间的信息互通。当三个可用区中的任一可用区因电力、网络等不可...
创建多可用区分片集群实例
为进一步满足业务场景中高可靠性的需求，云数据库MongoDB为分片集群实例提供了同城容灾解决方案。该方案将分片集群实例中的组件分别部署在同一地域下三个不同的可用区，通过内部网络实现节点间的信息互通。当三个可用区中的任一可用区因...
云数据库MongoDB版数据安全最佳实践
同城容灾 为进一步满足业务场景中高可靠性和数据安全需求，云数据库MongoDB版提供了同城容灾解决方案。该方案将副本集中的节点或分片集群实例中的组件分别部署在同一地域下三个不同的可用区，当三个可用区中的任一可用区因电力、网络等不可...
使用AD FS进行角色SSO的示例
AD FS中通过颁发转换规则来实现这一功能。NameID 配置Active Directory中的Windows账户名为SAML断言中的 NameID，其操作步骤如下。为信赖方 编辑声明规则。添加 颁发转换规则。说明 颁发转换规则（Issuance Transform Rules）：指如何将...
AD FS和无影云电脑AD用户实现SSO
操作步骤 本文以Windows Server 2012 R2的AD FS为例指导您如何在 无影云电脑 的AD办公网络中配置SSO。实际业务中您也可以按需在组织ID中上传或下载相应的元数据文件。在组织ID上传或下载元数据文件的操作，请参见 基于SAML配置SSO。步骤一...
SAML配置
2.进入 Microsoft Azure AD界面，配置SP的元数据信息，获取IDP的元数据信息 步骤一：在Azure AD中创建应用 管理员用户登录 Microsoft Azure AD界面，点击 查看。在左侧导航栏，选择 企业应用程序>所有应用程序。单击 新建应用程序。在 浏览...
网络类型常见问题
比较点 专有网络 经典网络 二层逻辑隔离 支持 不支持 自定义私网网段 支持 不支持 私网IP规划 专有网络内唯一，专有网络间可重复 经典网络内唯一 私网互通 专有网络内互通，专有网络间隔离 同一账号同一地域内互通 隧道技术 支持 不支持 ...
网络类型常见问题
比较点 专有网络 经典网络 二层逻辑隔离 支持 不支持 自定义私网网段 支持 不支持 私网IP规划 专有网络内唯一，专有网络间可重复 经典网络内唯一 私网互通 专有网络内互通，专有网络间隔离 同一账号同一地域内互通 隧道技术 支持 不支持 ...
网络类型常见问题
比较点 专有网络 经典网络 二层逻辑隔离 支持 不支持 自定义私网网段 支持 不支持 私网IP规划 专有网络内唯一，专有网络间可重复 经典网络内唯一 私网互通 专有网络内互通，专有网络间隔离 同一账号同一地域内互通 隧道技术 支持 不支持 ...
网络类型常见问题
比较点 专有网络 经典网络 二层逻辑隔离 支持 不支持 自定义私网网段 支持 不支持 私网IP规划 专有网络内唯一，专有网络间可重复 经典网络内唯一 私网互通 专有网络内互通，专有网络间隔离 同一账号同一地域内互通 隧道技术 支持 不支持 ...
网络类型常见问题
比较点 专有网络 经典网络 二层逻辑隔离 支持 不支持 自定义私网网段 支持 不支持 私网IP规划 专有网络内唯一，专有网络间可重复 经典网络内唯一 私网互通 专有网络内互通，专有网络间隔离 同一账号同一地域内互通 隧道技术 支持 不支持 ...
【停售/下线】专有网络VPC转经典网络功能下线
为了提供更加安全的云上网络环境和更好的云上用户体验，阿里云将于2022年3月22日起下线RDS实例的专有网络VPC转经典网络功能。云数据库RDS支持如下两种网络类型：专有网络：一个VPC就是一个隔离的网络环境。VPC的安全性较高，推荐您使用VPC...
【停售/下线】专有网络VPC转经典网络功能下线
为了提供更加安全的云上网络环境和更好的云上用户体验，阿里云将于2022年3月22日起下线RDS实例的专有网络VPC转经典网络功能。云数据库RDS支持如下两种网络类型：专有网络：一个VPC就是一个隔离的网络环境。VPC的安全性较高，推荐您使用VPC...
更改网络类型
其他引擎切换网络类型请参见：SQL Server更改网络类型 PostgreSQL更改网络类型 影响 如果实例开通了 数据库代理 功能，切换实例网络类型的影响如下表所示。实例代理类型 影响 共享代理 实例切换网络类型后，数据库代理 连接地址的网络类型...
网络隔离
云数据库MongoDB支持专有网络和经典网络，建议您使用专有网络，专有网络的安全性更高。专有网络VPC 云数据库MongoDB支持使用专有网络VPC（Virtual Private Cloud）来获取更高程度的网络访问控制。使用专有网络VPC和IP白名单将极大程度提升...
更改网络类型
您可以根据具体业务需求更改RDS PostgreSQL实例的网络类型。网络类型 经典网络：实例之间不通过网络进行隔离，只能依靠实例自身的白名单策略来阻挡非法访问。专有网络（VPC）：一个VPC就是一个隔离的网络环境。VPC的安全性较高，推荐您使用...
使用Azure AD进行角色SSO的示例
步骤一：在Azure AD库中添加应用程序 管理员用户登录 Azure门户。在主页左上角，单击 图标。在左侧导航栏，选择 Azure Active Directory>企业应用程序>所有应用程序。单击 新建应用程序。搜索 Alibaba Cloud Service(Role-based SSO)并单击...
更改网络类型
您可以根据具体业务需求更改RDS SQL Server实例的网络类型。说明 为了提供更加安全的云上网络环境和更好的云上用户体验，阿里云于2023年04月10日起已停止售卖RDS SQL Server经典网络实例。详情请参见 RDS SQL Server经典网络实例停止新购。...
创建服务访问点
相对经典网络而言，VPC具有更高的安全性和灵活性。注意 DLA中VPC专有网络是针对VPC的服务访问点（single tunnel），一个VPC服务访问点仅提供指定的VPC到DLA的服务访问通道。如果需要从多个不同的VPC访问DLA，需要针对每个VPC分别创建VPC...
旧版本 LDAP 认证登录
本文介绍如何通过LDAP认证源，使用AD域里面的用户登录IDaaS，或者直接登录到应用。场景 如果客户不希望保存AD用户的密码到阿里，可以使用IDaaS的LDAP认证服务，实现使用AD账户和密码登录阿里控制台，或者其它应用的目的。演示动图 配置步骤...
词汇表
NAT 网关 NAT 网关（Network Address Translation Gateway）是一种在互联网和本地网络之间进行IP地址转换的网络服务，可以让多个设备在内部网络中（例如私有云或企业内部网络）共享一个公共 IP 地址来访问互联网，其主要作用是解决公网IP...
支持的云服务
不同办公网络下的云电脑之间、云电脑与本地网络之间或者 无影云电脑 与其他云产品之间需要实现网络互通，您可以通过 云企业网 服务将两部分网络加入到同一个云企业网实例中，实现网络互通。通过CEN实现ECS和无影云电脑网络互通 文件存储 ...
高安全性
阿里云Elasticsearch部署在逻辑隔离的专有网络中，结合多种网络访问控制、认证授权、安全加密能力，以及商业插件X-Pack中的高级安全措施，确保云上集群的高安全性。本文介绍阿里云Elasticsearch的安全特性。背景信息 开源软件一直是黑客...
高可用拓扑
如果您的业务对可用性要求高，在设计网络拓扑时，可考虑通过两台智能接入网关设备组成高可用网络接入阿里云。...智能接入网关启用动态路由后可自动学习线下路由，满足大型网络中网络更新迭代快的需求，减少您的运维工作。
AD域网络环境中的客户端主机无法访问阿里云内网服务，...
本文介绍AD（Active Directory）域网络环境中的客户端主机，无法访问阿里云内网服务问题的问题现象、问题原因和解决方案。问题描述 AD域网络环境中的客户端主机无法访问阿里云内网服务，例如NTP、KMS和WSUS等服务。以无法访问阿里云内网的...
网络带宽
网络带宽是指在单位时间（一般指的是1秒钟）内能传输的数据量，带宽数值越大表示传输能力越强，即在单位时间内传输的数据量越多。网络带宽分为公网带宽和内网带宽。公网带宽 公网带宽是指ECS实例到公网之间的网络带宽流量。公网带宽分为出...
认证管理
此功能需具有部署好的AD/LDAP环境，且保证堡垒机至服务器网络可达。参照以下步骤配置远程认证：进入 系统>认证管理>远程认证 页。启用远程认证，选择认证方式，并完成相关配置。可选：（可选）选择 AD 域认证模式。填写服务器地址、端口号...
网络ACL概述
网络ACL（Network Access Control List）是专有网络VPC中的网络访问控制功能。您可以自定义设置网络ACL规则，并将网络ACL与交换机绑定，实现对交换机中云服务器ECS实例流量的访问控制。功能发布及地域支持情况 公有云支持的地域 区域 支持...
经典网络切换为专有网络
云数据库MongoDB支持经典网络和专有网络两种网络类型，当您需要更安全的网络环境，但当前实例的网络类型为经典网络时，您可以切换实例的网络类型为专有网络。本文介绍将经典网络切换为专有网络的方法。前提条件 数据库版本为MongoDB 4.2及...
不同VPC之间是否支持互连？
云企业网 云企业网CEN（Cloud Enterprise Network）帮助您在VPC间搭建私网通信通道，通过自动路由分发及学习，提高网络的快速收敛和跨网络通信的质量和安全性，实现全网资源的互通。详细信息，请参见 云企业网。您可以通过云企业网实现同...
功能特性
数据容灾 为进一步满足业务场景中高可靠性和数据安全需求，云数据库MongoDB版提供了同城容灾 和异地容灾两种 解决方案。同城容灾：您可以在创建实例时选择多可用区，详情请参见 创建多可用区副本集实例 或 创建多可用区分片集群实例；您也...
网络端点
专属端点 专属端点是您的 EIAM 实例独享的网络端点，本质上是您的 EIAM 实例持有您 VPC 中的一个 ENI，您可以针对该 ENI 设置安全组规则或网络配置，从而实现 EIAM 实例的 专属私网访问 或 专属公网访问。专属私网访问 EIAM 实例通过私网...
基本概念
本文为您介绍使用专有网络VPC（Virtual Private Cloud）过程中涉及的基本概念，方便您更准确的理解和使用VPC产品。术语 说明 专有网络（VPC）专有网络VPC是您基于阿里云创建的自定义私有网络，不同的专有网络之间逻辑上彻底隔离。您可以在...
迁移方案选取指南
您可以通过Logstash、reindex和OSS等多种方式完成阿里云Elasticsearch间数据迁移、Elasticsearch数据迁移至Openstore存储中、自建Elasticsearch数据迁移至阿里云和第三方Elasticsearch迁移至阿里云。本文介绍各迁移场景对应的迁移方案、...
安全组
VPC 网络下，只能导入同一工作空间中创建的安全组，不同工作空间中的安全组无法导入。添加安全组 进入资源管理控制台，单击左侧导航栏中的 计算和网络>安全组。单击 添加。在弹出的 添加安全组 对话框中，按页面提示要求输入 名称 与 描述...
（可选）申请公网连接地址
连接地址类型 说明 专有网络连接地址 专有网络是一种隔离的网络环境，安全性和性能均高于传统的经典网络。云数据库MongoDB实例默认提供专有网络连接地址，通过专有网络连接云数据库MongoDB实例可以获取更高的安全性和性能。经典网络连接...
转发路由器组网最佳实践
为了确保网络的高可用性，网络实例被连接至转发路由器后，确保转发路由器下配置有冗余链路。包括但不限于使用以下组网方案：创建VPC连接时在企业版转发路由器支持的每个可用区中均指定一个交换机实例，以实现VPC连接可用区级别的容灾并减少...
eRDMA
弹性RDMA（Elastic Remote Direct Memory Access，简称eRDMA），是阿里云提供的低延迟、大吞吐、高弹性的高性能RDMA网络服务。eRDMA的能力实现需要基于支持eRDMA能力的实例规格，创建挂载支持弹性RDMA能力的网卡，才能够实现具有大规模RDMA...
- 产品推荐
- 这些文档可能帮助您