双机直挂静态路由上云
出口路由器路由配置 配置静态路由 ip route 192.168.100.1 255.255.255.252 192.168.100.2/出口路由器去往智能接入网关1的路由 ip route 192.168.200.1 255.255.255.252 192.168.200.2/出口路由器去往智能接入网关2的路由 步骤八：配置网络...
VPC NAT网关配合物理专线实现本地IDC与云上互访
说明 使用企业版转发路由器创建VPC连接前，请确保VPC实例在企业版转发路由器支持的可用区拥有至少一个交换机实例，且该交换机实例拥有至少一个空闲的IP地址。本文创建的转发路由器实例在华东2（上海）地域，支持的可用区为上海可用区F和...
通过SAG vCPE实现阿里云与Azure互通
本文为您介绍如何通过智能接入网关SAG（Smart Access Gateway）vCPE将已经部署在Microsoft Azure平台中的网络接入阿里云，实现阿里云和Azure互通。前提条件 您已经在Azure平台部署了云服务。部署详情请咨询 Microsoft Azure平台。您已经在...
使用云企业网实现同地域云上云下网络互通（企业版）
本地IDC（Internet Data Center）通过物理专线和边界路由器VBR（Virtual Border Router）连接至阿里云后，您可以将VBR实例和VPC实例连接至转发路由器中，实现本地IDC与同地域 专有网络 VPC（Virtual Private Cloud）实例网络互通、同地域...
关联转发
关联后，企业版转发路由器将依据该路由表中的路由条目信息转发来自网络实例的流量。使用限制 仅企业版转发路由器下的路由表支持创建路由学习关系。如何查看转发路由器版本，请参见 查看转发路由器实例版本。一个网络实例连接仅能与一个企业...
使用文件管理器管理文件
您可以使用FTP客户端管理云虚拟主机上的网站文件，也可以使用云虚拟主机管理控制台中的文件管理器来管理网站文件。本文为您介绍使用文件管理器管理网站文件的方法。前提条件 已自行准备网站文件到本地主机。背景信息 本文以Linux操作系统...
网络规划
在中国香港部署一个安全VPC用于放置第三方防火墙，中国香港和北京地域各使用转发路由器（Transit Router）来将本地域内的所有VPC连接起来，两个转发路由器通过云企业网进行连接。需要实现的功能点：HK业务VPC-1、HK业务VPC-2和BJ业务VPC...
CreateListener-创建监听
调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，用来给RAM用户或RAM角色授予调用此API的权限。具体说明如下：操作：是指具体的权限点。访问级别：是指每个操作的访问级别，取值为写入（Write）、读取...
Windows实例公网网络异常
问题描述 登录Windows实例后，发现网络异常，使用 ping 命令无法连接公网或者无法telnet RDP端口，使用 ping 命令连接内网网卡的网关提示“一般故障”。问题原因 Windows实例启用了Routing and Remote Access服务，只配置远程访问时会导致...
常见问题
路由同步功能允许企业版转发路由器向网络实例传播网络实例连接关联的企业版转发路由器路由表中的路由。如果VPC实例未开启路由同步功能，企业版转发路由器默认不会向VPC实例传播任何路由，包括VPC对端网络实例的路由。您需要确保VPC实例...
使用云企业网实现跨地域跨账号VPC互通（企业版）
下表罗列了各个配置项的说明以及VPC1、VPC2、VPC3对应的参数值，请依据下表中的数据，分别将VPC1、VPC2、VPC3连接至账号A的转发路由器实例。配置项 配置项说明 VPC1 VPC2 VPC3 实例类型 选择待连接的网络实例类型。专有网络（VPC）专有网络...
ECS的安全责任共担模型
专有网络由逻辑网络设备（如虚拟路由器，虚拟交换机）组成，可以通过专线/VPN等连接方式与传统数据中心组成一个按需定制的网络环境。什么是专有网络 网络ACL 网络ACL（Network Access Control List）是专有网络VPC中的网络访问控制功能。...
SAP NetWeaver 规划指南
安全组 SSH 密钥对 路由器配置 堡垒机 NAT 网关 VPN 网关 安全文档 SAP NetWeaver 监控和支持 许可 SAP 许可证 Linux 许可证 安装介质 SAP Router 和 Solution Manager 阿里云概览 阿里云 SAP NetWeaver 概览 阿里云构建于全球基础设施之上...
创建无状态工作负载Deployment
本例中使用一个虚拟主机名称作为测试域名，您需要在hosts文件中添加一条域名映射（Ingress外部端点+Ingress域名）。在实际工作场景中，请使用备案域名。101.37.XX.XX foo.bar.com #即Ingress的IP。配置项 描述 名称 输入路由的名称，本例为...
通过弹性网卡添加后端服务器
在 后端服务器 页签，选择 虚拟服务器组，在 选择服务器组 下拉框中选择已创建的挂载ENI的虚拟服务器组，然后单击 下一步 至 提交，完成将监听的后端服务器切换为挂载ENI的虚拟服务器组。返回 实例管理 页面，查看该实例挂载的ECS和ENI后端...
ALB Ingress功能操作指导
ALB Ingress除了支持在容器服务ACK/ACK Serverless等Kubernetes产品中使用，还支持与企业级分布式应用服务EDAS（Enterprise Distributed Application Service）、Serverless应用引擎SAE（Serverless App Engine）、云上自建Kubernetes集群...
远程桌面无法连接到Windows实例的快速排查方法
在实例中使用ping命令测试与客户端的连通性，提示“一般故障”的错误，请参见 Windows实例ping外网地址提示“一般故障”进行解决。步骤六：检查CPU负载、带宽及内存使用情况 确认是否存在CPU负载过高的情况，如果存在，则参考本步骤解决...
转发路由器工作原理
您可以通过路由策略决定是否将企业版转发路由器路由表中的路由传播给网络实例或者其他地域的转发路由器，您也可以通过路由策略修改企业版转发路由器路由表中路由的属性。在添加路由策略时，您需要选择路由策略关联的企业版转发路由器路由表...
虚拟服务（Virtual Service）CRD说明
例如，下方的虚拟服务中的路由规则将通过委托虚拟服务productpage来转发发往/productpage 的流量；通过委托虚拟服务reviews转发发往/reviews 的流量。被委托的虚拟服务的 hosts 字段必须为空。展开查看bookinfo YAML示例 apiVersion:...
使用镜像创建无状态应用
本例中使用一个虚拟主机名称作为测试域名，您需要在Hosts文件中添加一条域名映射（Ingress外部端点+Ingress域名）。在实际工作场景中，请使用备案域名。101.37.XX.XX foo.bar.com #即Ingress的IP。Ingress的IP获取方式：在应用详情页面，...
网关规则（Gateway）CRD说明
网关规则定义一组逻辑网关，包括公开的端口、使用的协议类型、负载均衡器的SNI配置等，需要应用在ASM网关上才能实现真正的服务监听。网关规则只用于配置监听，您还需配置一个虚拟服务来指明流量转发规则。本文介绍网关规则CRD的配置示例和...
升级基础版转发路由器
相对于基础版转发路由器，企业版转发路由器提供自定义路由表、自定义路由条目、流量策略、流日志等丰富的功能特性，可以给您带来更佳的网络连接体验。本文指导您将基础版转发路由器升级至企业版转发路由器。背景信息 升级过程中，系统会将...
IPsec-VPN配置概览
绑定转发路由器实例的使用流程 配置步骤序号 配置步骤及操作文档链接 配置步骤说明 1 创建云企业网实例 云企业网实例是转发路由器实例的载体，创建转发路由器实例前需要创建一个云企业网实例。2 创建转发路由器实例 转发路由器实例是地域...
使用企业版转发路由器实现流量安全互访
企业版转发路由器提供灵活的路由管理能力，通过企业版转发路由器您可以将访问流量引导至安全管控服务器上进行流量过滤，只允许过滤后的流量相互通信，提高网络的安全性。本文为您介绍如何通过企业版转发路由器实现流量安全互访。场景示例 ...
ASM配置建议
请避免使用短名称来指代虚拟服务中的主机，因为主机名称解释受制于运行时的上下文，短名称可能会造成名称模糊，不具有唯一性。DestinationRule DestinationRule定义在路由发生之后如何为网络流量提供服务的策略。在DestinationRule中可以...
SLB负载均衡的虚拟服务器组添加多个可用区资源
SLB负载均衡的虚拟服务器组挂载资源分布在多个可用区，视为“合规”。应用场景 SLB负载均衡的虚拟服务器组挂载资源分布在多个可用区资源可以提高系统的容灾能力，减少业务中断风险。风险等级 默认风险等级：中风险。当您使用该规则时，可以...
创建和管理服务器组
支持企业版转发路由器和高速通道实现跨域转发，不支持基础版转发路由器。一张云企业网中，一个地域只能有一个VPC内的一个或多个 ALB 实现跨地域挂载服务器。无法实现同一个地域多个VPC内的 ALB 使用同一个转发路由器访问后端服务。无法实现...
无法远程连接Windows实例的排查方法
在实例中使用ping命令测试与客户端的连通性，提示 一般故障 错误时，请参见 Windows实例ping外网地址提示“一般故障”进行解决。步骤九：检查CPU负载、带宽及内存使用情况 无法正常远程连接Windows实例时，可能是因为CPU负载、带宽不足或...
打通非阿里云业务的网络通道
是 说明 连接器所安装部署的虚拟机或者服务器的配置要求：虚拟机或服务器配置：CPU：4核 内存：8 GB 磁盘：40 GB 操作系统：CentOS 7版本及以上 网络配置：可以访问公网。如果存在防火墙配置，需要放行部署的服务器或虚拟机出方向443、8000...
Linux系统的ECS实例中缺少默认路由配置导致无法访问...
lft 311974909sec preferred_lft 311974909sec inet6 fe80:216:3eff:fe14:6630/64 scope link valid_lft forever preferred_lft forever 执行以下命令，查看/etc/resolv.conf 配置文件中的DNS服务器配置。cat/etc/resolv.conf 系统显示类似...
使用DMS连接服务器中的数据库
当您需要对轻量应用服务器中预置或自行安装的数据库进行维护时，推荐您使用阿里云的数据管理DMS。本文以WordPress应用镜像中预置的MySQL为例，介绍如何使用DMS连接服务器中的数据库。前提条件 已创建WordPress服务器。具体操作，请参见 ...
网站管理常见问题
共享云虚拟主机由于使用的是共享IP，源站由多个用户共同使用，不建议单独配置WAF。建议您将共享云虚拟主机升级为独享云虚拟主机，具体操作，请参见 升级云虚拟主机。如何通过Robots协议屏蔽搜索引擎抓取网站内容？Robots协议（也称为爬虫...
基本概念
本文汇总使用云服务器ECS过程中涉及的基本概念，方便您查询和了解相关概念。通用概念 概念 说明 ECS实例 云上的虚拟计算服务器，内含vCPU、内存、操作系统、网络、磁盘等基础组件。ECS实例规格 定义了ECS实例在计算性能、存储性能、网络...
本地IDC通过专线访问云服务器ECS
地址段 云上VPC网段 172.16.0.0/16 云上交换机网段 172.16.0.0/24 云上ECS的IP地址 172.16.0.1 本地IDC网段 172.17.1.0/24 互联IP 云端边界路由器VBR（Virtual border router）地址：10.0.0.1/30 本地IDC端：10.0.0.2/30 本地服务器IP地址 ...
管理防火墙
防火墙是一种虚拟防火墙，通过防火墙规则控制轻量应用服务器的入流量，保障轻量应用服务器的安全。本文介绍如何为轻量应用服务器添加、修改、禁用、启用和删除防火墙规则，同时提供防火墙功能预设的端口信息、常见问题以及相关文档。使用...
组播概述
该报文经过组播路由器转发，在靠近客户端的组播路由器上进行复制，组播报文被复制的数量依据组播组中的客户端数量决定。复制完成后，组播路由器将所有组播报文转发至对应的客户端。如下图所示。对比以上两种通信模式，在单播通信模式下，...
防护云企业网TR跨地域场景的VPC之间的流量
您已在华东1（杭州）和华北2（北京）地域，创建了业务需使用的专有网络VPC和边界路由器VBR，并建立了VPC、VBR与云企业网网络实例连接，且为华东1（杭州）和华北2（北京）地域创建跨地域网络连接。华东1（杭州）：专有网络VPC（HZ-VPC-1、HZ...
网络拓扑概述
实例诊断 路径分析 流量分析 使用实例诊断 使用路径分析 使用公网流量分析 网间互联资源 边界路由器VBR（Virtual Border Router）在专有网络拓扑中，同一个VPC下的多个VBR支持以集合形式聚合和展开。转发路由器TR（Transit Router）在专有...
云服务器ECS安全性
机密信息使用KMS安全加固托管 机密数据明文落盘存储会导致泄露风险，建议您提前开通密钥管理服务，无需自行研发和运维密码设施，即可在云服务中使用数据加密功能，例如在云服务器ECS中使用云盘加密、实例可信启动等功能。规模化信息资产...
通过ALB Ingress实现混合挂载、跨地域挂载和本地IDC...
通过ALB和云企业网CEN（Cloud Enterprise Network）转发路由器等产品的组合配置，可以使ALB将请求转发至其他地域VPC内的服务器，实现跨地域挂载。或使ALB将请求转发到本地IDC服务器，实现本地IDC挂载。本文介绍如何通过ALB Ingress实现混合...
- 产品推荐
- 这些文档可能帮助您