网络智能服务如何与RAM协同工作
网络智能服务 NIS（Network Intelligence Service）支持通过 RAM，实现对产品资源的访问控制和管理。概述 访问控制RAM使用权限来描述用户、用户组、角色对具体资源的访问能力，权限策略是一组访问权限的集合。RAM用户、用户组或RAM角色通过...
配置专有网络的访问控制
配置专有网络访问控制时，系统会自动为您创建一个服务关联角色AliyunServiceRoleForContainerRegistryAccessCustomerPrivateZone，便于使用云解析PrivateZone自动进行域名解析。更多关于...
VPC对等连接路径分析
当目的地可达时，您可以在页面单击 反向路径分析，前往网络智能服务控制台的 发起分析 页面，选择源和目的资源的类型和实例ID等信息，然后单击 发起分析，可以帮助您校验反向路径的连通性。系统分析过程中不会发送真实数据包，不会影响您...
网络安全
网络安全防护涉及访问控制和流量加密。通过定义网络策略，您可以限制服务之间的网络访问，只允许特定的流量通过。网络策略涉及很多方面，例如默认允许或拒绝规则、命名空间隔离、安全组设置等。通过加密传输的流量，可以确保敏感数据在传输...
网络访问控制概述
容器镜像服务企业版针对容器镜像与 Helm Chart 分别提供了访问控制管理。新创建的企业版实例默认处于非连接状态，您需要在配置相应的 ACL 策略之后，才可以通过专有网络或公网访问该实例。
安全组五元组规则
安全组用于配置单台或多台ECS实例的网络访问控制，是云端重要的网络安全隔离手段。它能精确控制源IP、源端口、目的IP、目的端口以及传输层协议，以实现对网络流量的精细化管理。本文主要介绍五元组规则的定义、应用场景、配置方法以及相关...
部署选址与配置验证
您可以在 网络智能服务 NIS（Network Intelligence Service）中参考网络观测数据，对业务进行分析和评估，确定在哪些地域或可用区部署业务，并且对网络配置进行测试和确认，确保网络能够正常运行并满足预期的要求。使用场景 通过NIS查看...
发现异常与排查
登录 网络智能服务管理控制台。在左侧导航栏，选择 事件中心。在 事件中心 页面，发现 转发路由器 TR（TransitRouter）实例异常以及弹性公网IP（Elastic IP Address，简称EIP）带宽超限。针对异常实例发起实时诊断 针对事件中心发现的异常...
使用自助诊断
其他方式 对于VPN网关实例诊断和路径分析功能，您除了可以在专有网络管理控制台的 自助问题排查 页面使用外，也可以在VPN网关管理控制台或网络智能服务管理控制台使用。对于VPN网关实例诊断功能，您可以在VPN网关管理控制台使用也可以在...
新功能发布记录
2022-09-30 全部地域 CloudLens for OSS 网络质量分析器 网络质量分析器是一款针对真实终端用户网络质量性能进行分析的SaaS服务。您可以将网络质量分析器的SDK插件集成到App中，实时感知所有App真实用户在线情况、访问互联网的网络质量情况...
查看NIS异常事件
网络智能服务 NIS（Network Intelligence Service）为您提供云网络事件的统一查询和统计入口，帮助您及时感知云网络资源的变化，在业务故障时，快速分析并定位问题。背景信息 NIS 支持的事件，请参见 事件汇总。查看问题事件 问题事件：...
设置NIS事件订阅
登录 网络智能服务管理控制台。在左侧导航栏选择 事件中心。在 事件中心 页面，单击 事件订阅。在 订阅策略 页签，单击 创建订阅策略。在 创建订阅策略 页面，设置订阅策略的相关参数。订阅参数的详细说明，请参见 订阅策略参数说明。基本...
产品架构
数据层面：由一系列代理（蚂蚁自研 MOSN）组成，用于管理和控制服务之间的网络通信。系统架构 SOFAStack 服务网格结合了 SOFAStack 微服务的优势，将 SOFAStack 微服务和 Service Mesh 双剑合璧，即基于 SDK 的传统微服务可以和基于 ...
流量分析概述
网元流量分析：在 网络智能服务管理控制台 的 概览 页面，支持分析公网NAT网关的流量数据，且可以在控制台生成可视化的时序曲线图。使用指导 使用流量分析之前，您需要分别开通公网流量分析，混合云流量分析、跨域流量分析和同域流量分析...
使用云企业网拓扑
资源拓扑 登录 网络智能服务管理控制台。在左侧导航栏，选择 网络拓扑>云企业网拓扑。在 云企业网拓扑 页面，选择 云企业网ID，单击 生成拓扑，查看云企业网实例已经连接的网络实例。在 设置 区域，您可进行如下操作：选择 反色模式，调节...
观测组网与流量
您可以在 网络智能服务 NIS（Network Intelligence Service）中通过网络拓扑和流量分析快速了解公司业务在云网络的组网形态及流量分布情况，帮助您优化资源分配，规划网络架构。使用场景 通过NIS观测全球组网拓扑，查看资源与路由转发关系...
概览
网络智能服务 NIS（Network Intelligence Service）平台的概览页面，帮助您整体查看NIS已支持的能力，快速感知已创建实例、已保存路径的健康状态和异常风险，全面知悉您的阿里云网络产品的资源持有情况和资源列表信息。全局视图 NIS 概览...
使用负载均衡拓扑
资源拓扑 登录 网络智能服务管理控制台。在左侧导航栏选择 网络拓扑>负载均衡拓扑。在 负载均衡拓扑 页面，选择 负载均衡类型、地域、实例ID，然后单击 生成拓扑。其他操作 操作 说明 设置拓扑展示形式 在 设置 区域，进行如下操作：选择 ...
常见问题
本文汇总您在使用 NIS 时可能遇见的常见问题，为您提供排查思路和解决方案。实例诊断 实例诊断是否支持诊断实例...登录 网络智能服务管理控制台。在左侧导航栏选择 设置>关闭服务。在 关闭服务 页面，选择关闭原因之后，单击 关闭 NIS 服务。
云网络互访性能观测
查看地域内网络性能 登录 网络智能服务管理控制台。在左侧导航栏选择 性能观测>云网络互访性能。在 地域内网络性能 页签，单击 计算实例连接。选择要查看时延情况的地域。打开 显示时延时间 开关，查看具体的时延数据。可用区间平均时延 色...
使用专有网络拓扑
登录 网络智能服务管理控制台。在左侧导航栏，选择 网络拓扑>专有网络拓扑。在 专有网络拓扑 页面，选择 地域 和 专有网络ID，然后单击 生成拓扑，即可查看该专有网络下的资源拓扑。在 设置 区域，您可进行如下操作：选择 反色模式，调节...
互联网访问性能观测
查看互联网访问性能 登录 网络智能服务管理控制台。在左侧导航栏选择 性能观测>互联网访问性能。选择视角为 中国 或者 全球，选择要查看时延情况的 目标地域。在 中国或全球各地区到目标地域时延 区域，将鼠标悬停在地图的任一位置，查看...
使用路径分析
ICMP：网络控制报文协议。目的端口 输入目的资源的端口号，默认端口号为 80，该参数非必填。如果该参数不填，路径分析会检测源资源到目的资源所有端口的连通性。选择是否保存路径。默认为 否，若选择 是，则路径创建后，路径参数将被保存，...
使用混合云流量分析
登录 网络智能服务管理控制台。在左侧导航栏选择 设置>流量开通管理。单击 混合云流量，在 地域 对话框的下拉列表，选择目标地域。在云企业网实例列表中，找到目标云企业网实例。找到要查看混合云流量的边界路由器VBR（Virtual Border ...
使用网络洞察仪
登录 网络智能服务管理控制台。在左侧导航栏，选择 网络洞察仪。在 网络洞察仪 页面，单击 创建洞察仪。在 创建洞察仪 页面，配置以下信息，单击 确定。配置 说明 洞察仪名称 输入洞察仪名称。洞察场景 默认为 公网洞察。当前洞察仪仅支持...
使用同域流量分析
开通同域流量分析 登录 网络智能服务管理控制台。在左侧导航栏选择 设置>流量开通管理。在 流量开通管理 页面，单击 同域流量>开通同域流量分析，配置以下信息，单击 确定。重要 开通同域跨VPC流量分析时，将开启VPC流日志，会收取流日志和...
使用跨域流量分析
开通跨域流量分析 登录 网络智能服务管理控制台。在左侧导航栏选择 设置>流量开通管理。单击 跨域流量，在 地域 对话框的下拉列表，选择要目标地域。在云企业网列表中，找到目标云企业网实例。找到要查看跨域流量的网络实例连接的ID，然后...
使用云边通信Raven组件
在 ACK Edge集群 中，跨网络域通信组件Raven提供了基础的多地域网络通信能力，以实现云边运维能力。您可以配置Raven组件，选择云边通信模式（代理模式、隧道模式），也可以增删访问控制白名单条目，放行边缘网关节点以使其与云上构建隧道。...
使用实例诊断
GA（Global Accelerator）VPN 网关 虚拟边界路由器VBR（Virtual Border Router）转发路由器 TR（TransitRouter）诊断实例 登录 网络智能服务管理控制台。在左侧导航栏，选择 自助诊断>实例诊断。在 实例诊断 页面，单击 创建实例诊断。首次...
访问控制服务条款
欢迎您使用阿里云访问控制服务。访问控制服务使用条款，请参见 访问控制（Resource Access Management）服务条款。
管理VPC配额
您可以通过配额中心或专有网络控制台等方式查看配额、申请提升配额，以及创建配额告警预设配额使用量或剩余可用量的阈值。背景信息 阿里云配额中心是阿里云提供的用于集中管理阿里云服务配额的服务。目前配额中心已接入多个阿里云服务，...
服务开通
边缘网络加速服务让您访问阿里云资源可以不经过公网进行，大大降低了安全风险。本文将为您介绍如何开通边缘网络加速服务。第一步：注册阿里云账号 注册阿里云账号：注册页面。实名认证：实名认证。完成企业认证：企业认证。第二步：服务...
ListNetworkRules
查询网络控制规则列表。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。请求参数 名称 类型 是否必选 示例值 描述 Action String 是 ListNetworkRules 系统...
管理VPN网关配额
如果您不需要集中管理多个云服务的配额，您可以直接在 专有网络管理控制台 管理服务资源。使用权限 默认情况下只有阿里云账号（主账号）可以在配额中心执行操作。如果您需要使用RAM用户（子账号）执行管理操作，请先为该RAM用户授予管理...
UpdateNetworkRule
更新一个网络控制规则。仅支持修改私网IP地址、描述信息，不支持修改名称和网络类型。更新网络控制规则后，绑定该网络控制规则的权限策略会同步更新，请谨慎操作。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。...
CreateNetworkRule
创建一条网络控制规则，设置允许访问KMS的私网IP或私网网段。使用说明 自建应用进行密码运算操作、获取凭据值前，需要通过应用身份凭证（ClientKey）访问KMS实例。创建应用接入点AAP和身份凭证（ClientKey）的整体流程如下：1.创建网络控制...
ECS的安全责任共担模型
云服务器ECS上的安全性需要阿里云和客户共同承担，双方的责任边界如下：阿里云负责“云本身”的安全性：阿里云负责保障ECS运行的底层基础设施与服务的安全性，包括运行ECS的物理硬件设备、软件服务、网络设备和管理控制服务等。客户负责...
服务治理概述
安全和可用性 使用离群实例摘除保障Spring Cloud应用的可用性 使用服务鉴权实现Spring Cloud应用的访问控制 服务测试 测试Spring Cloud服务 压测Spring Cloud服务 巡检Spring Cloud服务 自动化回归Spring Cloud服务的测试用例 自动化回归...
Linux系统网络进程不存在
具体网络服务名称及重启网络服务的命令如下所示：警告 重启网络服务可能会导致网络在短时间内中断。OS Version 网络服务名称 重启网络服务命令 CentOS 6 network service network restart 7 network systemctl restart network 8 ...
访问控制
基于用户的授权策略RAM Policy RAM（Resource Access Management）是阿里云提供的资源访问控制服务，RAM Policy是基于用户的授权策略。通过设置RAM Policy，您可以集中管理您的用户（例如员工、系统或应用程序），以及控制用户可以访问您...
- 产品推荐
- 这些文档可能帮助您