VPC内如何使用云产品？
VPC内的ECS也无法访问公网或者被公网访问，并且VPC不能通过私网访问经典网络，但阿里云产品一般都提供公网访问能力和私网访问能力，95%以上的云产品都已经支持VPC。说明 需要内部访问的云产品一定要使用相同的网络类型。例如VPC类型的ECS，...
应用场景
专有网络VPC（Virtual Private Cloud）是完全隔离的虚拟网络...构建混合云 VPC提供专用网络连接，可以将本地数据中心和VPC连接起来，扩展本地网络架构。通过该方式，您可以将本地应用程序无缝地迁移至云上，并且不必更改应用程序的访问方式。
云网络互访性能观测
性能观测使用声明 性能观测提供的网络时延等性能数据仅供您参考，阿里云不对数据的准确性、实时性提供任何形式的承诺或保证，实际网络性能以真实运行效果为准。性能观测展示的网络时延，来自阿里云单独构建的探测集群。探测集群会在网络上...
基本概念
本章节介绍 云网管（CMN）使用过程中遇到的常用...SNMP 简单网络管理协议是广泛应用于TCP/IP网络的网络管理标准协议，提供对网络设备高频率采集运行状态数据的手段。OID Object Identifier，SNMP树中唯一标识指标的由数字节点组成的序列ID。
互联网访问性能观测
性能观测使用声明 性能观测提供的网络时延等性能数据仅供您参考，阿里云不对数据的准确性、实时性提供任何形式的承诺或保证，实际网络性能以真实运行效果为准。性能观测展示的网络时延，来自阿里云单独构建的探测集群。探测集群会在网络上...
查看NIS异常事件
网络智能服务 NIS（Network Intelligence Service）为您提供云网络事件的统一查询和统计入口，帮助您及时感知云网络资源的变化，在业务故障时，快速分析并定位问题。背景信息 NIS 支持的事件，请参见 事件汇总。查看问题事件 问题事件：...
部署高可靠Ingress Controller
在Kubernetes集群中，Ingress是授权入站连接到达集群服务的规则集合，可以为您提供七层负载均衡能力，您可以通过Ingress配置提供外部可访问的URL、负载均衡、SSL、基于名称的虚拟主机等。作为集群流量接入层，Ingress的高可靠性显得尤为...
通用服务条款
不得提供专门用于从事侵入网络、干扰网络正常功能及防护措施、窃取网络数据等危害网络安全活动的程序、工具；明知他人从事危害网络安全的活动的，不得为其提供技术支持、广告推广、支付结算等帮助。3.10.您承诺不从事其他违法、违规或违反...
什么是全球加速
全球加速 GA（Global Accelerator）是一款覆盖全球的网络加速服务，依托阿里云优质BGP带宽和全球传输网络，实现全球网络就近接入，可以减少延迟、抖动、丢包等网络问题对服务质量的影响，为全球用户提供高可用和高性能的网络加速服务。...
网络开通流程
您需要登录VPC所属主账号对MaxCompute进行授权，并在MaxCompute控制台创建MaxCompute与VPC网络之间的连接，创建完成后，您可以在控制台下看到MaxCompute创建的ENI网卡，该ENI网卡的访问规则由创建专有网络连接时您提供的安全组控制，以此来...
经典网络切换为专有网络
云数据库MongoDB支持经典网络和专有网络两种网络类型，当您需要更安全的网络环境，但当前实例的网络类型为经典网络时，您可以切换实例的网络类型为专有网络。本文介绍将经典网络切换为专有网络的方法。前提条件 数据库版本为MongoDB 4.2及...
产品优势
同时，提供基于网络杀伤链，在重要的网络攻击阶段进行针对性的网络防御。业务关系可视 云防火墙通过拓扑图直观地展现资产以及资产的访问关系。无需配置，开通服务后就可了解业务的分区、分组、资产、资产间的访问关系，以及用户流量的聚类...
选择合适的网络转发组件
当您的业务资源部署在非阿里云业务资源上，您需要通过网络连接组件来打通企业本地网络和非阿里云上业务资源的网络通道。本文介绍 SASE 连接器以及 SASE 支持的阿里云VBR、CCN和VPN网关的网络实例的区别和使用场景等。选择合适的网络 转发 ...
临时混访方案（同时保留经典网络和专有网络地址）
为满足日益增多的网络迁移需求，RDS SQL Server提供了网络混访功能，可以实现在业务无访问中断的情况下将经典网络平滑迁移到VPC上。背景信息 以往将RDS实例从经典网络迁移到VPC时，经典网络的内网地址会变为VPC的内网地址（连接字符串不会...
配置网络
如果您在创建VPC网络资源时，自动配置提供的网络前缀长度为24，可用IP地址数量是252个，如果实例数量过多，有可能会超出限制。此时，您需手动调整交换机IP地址网段，以及对应的安全组。故障排查 函数计算 无法在设置 vpcConfig 时对访问VPC...
通用服务条款
不得提供专门用于从事侵入网络、干扰网络正常功能及防护措施、窃取网络数据等危害网络安全活动的程序、工具；明知他人从事危害网络安全的活动的，不得为其提供技术支持、广告推广、支付结算等帮助。3.10.您承诺不从事其他违法、违规或违反...
迁移方案概述
VPC具有以下优势：安全的网络环境 VPC基于隧道技术，实现数据链路层的隔离，为每个租户提供一个独立、隔离的安全网络。不同VPC之间网络完全隔离。可控的网络配置 您可以完全掌控自己的虚拟网络，例如选择自己的IP地址范围、配置路由表和...
Ambient Mesh模式概述
在ASM 1.18版本中，Sidecar代理已支持HBONE（基于HTTP的覆盖网络环境），因此它们可以通过零信任隧道ztunnel提供安全覆盖层、通过Waypoint代理提供7层处理能力，支持Sidecarless模式下的应用程序相互操作。设计理念 将数据平面分层：4层...
为Knative选择网关
Knative 网关差异对比 类型 ALB MSE ASM Kourier 产品定位 专注于应用层负载，ALB提供七层负载均衡功能，与容器技术深度集成。支持HTTP、HTTPS和QUIC等应用层协议，适用于处理高容量、需要自动弹性伸缩的场景。支持多种服务灰度策略（如...
为Knative选择网关
Knative 网关差异对比 类型 ALB MSE ASM Kourier 产品定位 专注于应用层负载，ALB提供七层负载均衡功能，与容器技术深度集成。支持HTTP、HTTPS和QUIC等应用层协议，适用于处理高容量、需要自动弹性伸缩的场景。支持多种服务灰度策略（如...
标准型全球加速实例概述
标准型全球加速实例提供了一张多接入地域和多源站地域的全连接网络，该网络支持四层（TCP和UDP）和七层（HTTP和HTTPS）协议加速。标准型全球加速实例介绍 标准型 全球加速 实例支持多种接入方式，为全球多地域用户提供一张 全球加速 网络，...
申请公网连接地址
连接地址的网络类型 连接地址的网络类型 说明 专有网络 专有网络VPC（Virtual Private Cloud）是您自己的云上私有网络，不同的专有网络之间二层逻辑隔离，拥有较高的安全性和性能。Tair 实例默认提供专有网络连接地址，通过专有网络连接 ...
申请公网连接地址
连接地址的网络类型 连接地址的网络类型 说明 专有网络 专有网络VPC（Virtual Private Cloud）是您自己独有的云上私有网络，不同的专有网络之间二层逻辑隔离，拥有较高的安全性和性能。Redis实例默认提供专有网络连接地址，通过专有网络...
购买与选型
实例类型 说明 适用场景 标准型 标准型 全球加速 实例支持多种接入方式，为全球多地域用户提供一张全球加速网络，端到端的加速用户访问后端服务，提升服务访问体验。标准型 全球加速 实例主要用于四层（TCP和UDP协议）和七层（HTTP和HTTPS...
SAP NetWeaver 规划指南
两层架构 三层架构（SAP NetWeaver 应用服务器横向扩展）高可用性 阿里云 ECS ECS 实例类型 镜像 地域和可用区 VPC 部署 ECS 实例 访问 ECS 实例 数据库 SAP HANA 数据库备份和恢复 存储 块存储（云盘）对象存储服务(OSS)网络和安全 ...
使用SysOM定位容器内存问题
使用SysOM功能 基于阿里云SysOM提供的操作系统内核层Pod、Node维度监控大盘，您可以实时监控内存、网络、存储等的系统层指标。SysOM功能的详细指标信息，请参见 SysOM内核层容器监控。登录 容器服务管理控制台，在左侧导航栏选择 集群。在 ...
什么是高速通道
安全 在网络虚拟化层进行网络间通信，多租户互相隔离，避免私密数据在传输过程中被窃取。按需购买 高速通道提供不同的带宽规格。您可以根据您的业务需求按需购买，成本可控。物理专线和VPN网关对比 您可以通过高速通道物理专线或VPN网关...
架构
SOFAStack 提供基于 Kubernetes 的托管式容器应用服务，服务底层可无缝对接阿里云，裸金属服务器和其他 IaaS 平台（如 OpenStack），并针对不同平台，按照 CSI、CNI 标准提供存储、网络插件，使用 Open Service Broker 标准接入三方服务，...
什么是AI通信加速库Deepnccl
网络层 在网络层，通过对阿里云的VPC、RDMA或者eRDMA网络基础设施进行适配优化，实现网络层无感的通信优化。优化原理 Deepnccl通信加速库在AI分布式训练或多卡推理任务中，具有显著的通信优化效果。具体说明如下：单机优化 单机内的优化...
技术架构
如同大多数传统单机关系型数据库，PolarDB-X 1.0 分为网络层、协议层、SQL解析层、优化层和执行层，其中优化层包含逻辑优化和物理优化，执行层包含单机两阶段执行、单机并行执行和多机并行执行，应用了多种传统单机数据库优化和执行技术。...
淘宝App在短视频场景下的IETF QUIC最佳实践
QUIC（全称：Quick UDP Internet Connection），是基于UDP的多路复用且安全的新一代传输协议，具有更低的连接和传输延迟，拥有极佳的弱网性能，在丢包和网络延迟严重的情况下仍可提供可用的服务。本次发布会，阿里云产品技术专家从QUIC技术...
DCDN为淘宝App短视频场景加速的IETF QUIC最佳实践
QUIC（全称：Quick UDP Internet Connection），是基于UDP的多路复用且安全的新一代传输协议，具有更低的连接和传输延迟，拥有极佳的弱网性能，在丢包和网络延迟严重的情况下仍可提供可用的服务。本次发布会，阿里云产品技术专家从QUIC技术...
配置TLS版本控制
HTTPS即HTTP over TLS，就是更安全的HTTP，运行在HTTP层之下，TCP层之上，为HTTP层提供数据加解密服务。协议 说明 支持的主流浏览器 TLSv1.0 RFC2246，1999年发布，基于SSLv3.0，该版本易受各种攻击（如BEAST和POODLE），除此之外，支持较...
如何选择DDoS防护产品
产品架构 DDoS基础防护 DDoS原生防护 DDoS高防 标准型 增强型 方案简介 基于阿里云原生防护网络，不改变源站服务器IP地址，抵御 网络层、传输层 DDoS攻击。说明 DDoS原生防护增强型目前仅支持EIP。与标准型不同，增强型为您购买云产品时...
连接公网概述
对外提供带有负载均衡的七层服务 除了基本的流量分发，当您希望将不同的业务流量分发到不同的后端服务器时，可以使用七层负载均衡的域名和URL转发功能来实现。此时，您可创建一个公网负载均衡实例，配置七层（HTTP/HTTPS）监听，并在后端...
负载均衡SLB产品家族介绍
网络层安全防护：四层负载均衡支持DDoS、SYN Flood、UDP Flood、ACK Flood、ICMP Flood、DNS Flood等攻击防护。应用层安全防护：七层负载均衡除了具备四层安全防护能力，还支持一键集成WAF（Web Application Firewall），让应用层更加可靠...
网络优化
对于阿里云提供的SLB包括应用型负载均衡ALB（Application Load Balancer）、网络型负载均衡NLB（Network Load Balancer）和传统型负载均衡CLB（Classic Load Balancer），三者定位不同，ALB 专门面向七层，提供超强的业务处理性能，提供...
技术架构
核心模块 如同大多数传统单机关系型数据库，PolarDB-X 分为网络层、SQL解析层、优化层、执行层、存储层，其中优化层包含逻辑优化和物理优化，执行层包含单机两阶段执行、单机并行执行和多机并行执行，存储层包含应用了多种传统单机数据库...
安全服务
网络安全层 访问流量趋势。网络异常访问行为。DDoS、CC攻击行为。云服务器操作系统层 云服务器高危端口，例如22、3389、3306等高危端口直接发布在互联网。云服务器配置弱项，例如弱口令、root账号登录。针对登录协议的暴力破解攻击事件、...
使用ACK Net Exporter定位网络问题
ACK Net Exporter是部署在集群内部的网络可观测性增强组件，能够提供容器网络相关的详尽监控数据，帮助您快速发现和定位网络问题。本文介绍Kubernetes使用ACK Net Exporter的最佳实践，帮助您快速上手并解决实际问题。前提条件 已创建ACK...
- 产品推荐
- 这些文档可能帮助您