金融云产品限制
支持，具体请参见 配置VPN 支持，具体请参见 金融云连接示例（专有网络）支持，具体请参见 金融云连接示例（专有网络）支持，具体请参见 金融云连接示例（专有网络）镜像导入 支持 不支持 支持 支持 镜像导出 支持（外网 bucket）不支持 ...
创建Custom Container函数
使用 ACR 中的镜像：单击配置项 容器镜像 下方的 选择 ACR 中的镜像，在弹出的 选择容器镜像 面板，选择已创建的 容器镜像实例 和 ACR 镜像仓库，然后在下方选择镜像区域找到目标镜像并在其右侧 操作 列单击 选择。说明 请确保您在函数配置...
容器资产全景
容器资产全景功能从集群、容器、镜像、应用等资产维度为您提供安全可视化的管控能力和云上容器资产的网络拓扑，帮助您提升管理容器资产安全的效率。使用该功能您可以轻松掌控容器资产的安全状态，并了解容器资产间的网络连接情况。本文介绍...
修改流量镜像入方向或出方向规则的配置信息
调用UpdateTrafficMirrorFilterRuleAttribute接口修改流量镜像入方向或出方向规则的配置信息。接口说明 UpdateTrafficMirrorFilterRuleAttribute 接口属于异步接口，即系统返回一个请求 ID，但该流量镜像入方向或出方向规则的配置信息尚未...
设备数据存入本地MySQL数据库
网络端口映射 设置您应用的网络端口映射。宿主机端口：设置为 3306。容器内端口：设置为 3306。类型：选择 TCP。是否启动特权模式 选择 是。卷映射 设置您的卷映射。源路径：Linux系统下，设置为/var/mysql/data。Windows系统下，设置为 \ ...
CreateTrafficMirrorFilter-创建流量镜像筛选条件
调用CreateTrafficMirrorFilter接口创建流量镜像筛选条件。接口说明 CreateTrafficMirrorFilter 接口属于异步接口，即系统返回一个实例 ID，但该流量镜像筛选条件尚未创建成功，系统后台的创建任务仍在进行。您可以调用 ...
CreateTrafficMirrorFilterRules-创建流量镜像入方向...
调用CreateTrafficMirrorFilterRules接口创建流量镜像入方向或出方向规则。接口说明 CreateTrafficMirrorFilterRules 接口属于异步接口，即系统返回一个实例 ID，但该流量镜像入方向或出方向规则尚未创建成功，系统后台的创建任务仍在进行...
容器镜像仓库构建服务失败问题排查
容器镜像服务的构建服务其设定是绑定应用代码源，基于Dockerfile文件的构建规则、自动触发镜像构建、运行Dockerfile执行构建及构建完成后自动提交镜像到容器镜像仓库的CI能力。若出现问题会导致镜像构建失败。本文详细列举了在容器镜像构建...
创建和管理流量镜像
通过流量镜像功能，您可以将符合筛选条件的经过弹性网卡ENI的网络流量复制并发送到指定目的实例，从而实现对网络流量的监控和分析需求。关于流量镜像功能的简介、使用限制等信息，请参见 流量镜像概述。前提条件 初次使用时，请登录 流量...
资产指纹调查
网络协议：监听端口使用的网络协议。PID：监听端口对应服务器的运行进程的标识符。对应进程：监听端口对应服务器的运行进程。IP：监听端口绑定的网卡的IP。最新扫描时间：云安全中心最近一次采集监听端口信息的时间。进程 运行进程信息。...
管理防火墙
防火墙设置 每台轻量应用服务器根据操作系统的防火墙默认放行以下端口，除默认放行的端口，其他端口默认是禁用状态，您可以根据业务需求通过添加防火墙规则放行所需端口。Windows：默认已放行3389、80和443端口。Linux：默认已放行22、80和...
搭建WordPress博客平台
使用云市场镜像搭建 准备工作 已创建网络类型为专有网络的安全组，并且在安全组的入方向添加规则并放行80端口及8100端口，如果您使用SSH远程连接Linux实例，还需要放行22端口。具体操作，请参见 添加安全组规则。背景信息 本示例中使用的 ...
ALIYUN:VPC:TrafficMirrorFilter
ALIYUN:VPC:TrafficMirrorFilter类型用于创建流量镜像筛选条件。语法 {"Type":"ALIYUN:VPC:TrafficMirrorFilter","Properties":{"TrafficMirrorFilterDescription":String,"EgressRules":List,"TrafficMirrorFilterName":String,...
ACS Pod实例概述
本文主要介绍ACS Pod的使用准备工作、使用限制以及核心功能，包括安全隔离、CPU/Memory资源和规格配置、镜像拉取、存储、网络、日志收集等。实例类型定义 ACS当前提供了3种实例类型，3种实例均是运行在x86架构服务器上。不同的实例类型在...
ECI Pod概述
本文主要介绍弹性容器实例ECI Pod的使用准备工作、使用限制以及核心功能，包括安全隔离、CPU/Memory资源和规格配置、镜像拉取、存储、网络、日志收集等。前提条件 已创建ACK集群或 ACK Serverless集群，并已在集群中部署虚拟节点。详情请...
SAP HANA 操作指南
例如，确保仅有必须使用的网络端口被加入访问限制白名单，对运行 SAP HANA 的操作系统进行安全防护加固，等等。以下 SAP note 供你参考：1944799:Guidelines for SLES SAP HANA installation 1730999:Recommended configuration changes ...
Red Hat云接入概述
ECS实例和自定义RHEL镜像要求 导入阿里云ECS实例的RHEL镜像必须满足以下要求：镜像导入不支持多个网络接口或者IPv6地址。确认已为远程访问启用了SSHD服务。确认已禁用防火墙，并且已打开SSH 22端口。否则，您无法连接到已创建的ECS实例。...
镜像加速
DADI的Overlaybd镜像格式实现了基于网络的按需读取功能，相比于传统的分层tar包文件格式，实现了容器的快速启动。PAI集成了DADI，您可以在DSW或DLC中使用DADI加速镜像，来提升模型训练速度。本文为您介绍如何在DSW或DLC上按需使用DADI加速...
创建应用服务
访问端口：容器镜像中工作负载程序实际监听的端口，端口范围为 1~65535。容器端口：容器端口映射到集群虚拟 IP 上的端口，用虚拟 IP 访问工作负载时使用，端口范围为 1~65535。内网访问 创建一个内部的 Service，并将流量转发到容器的相应...
按需加载容器镜像
镜像的加速效果与镜像大小、镜像仓库网络等因素有关。经实测，基于Docker Hub的nodebb镜像（1.34 GB）启动应用在镜像拉取阶段需耗费36s，整体应用启动时间38s。基于加速镜像启动应用在镜像拉取阶段仅需4s，整体应用启动时间仅需9s。使用...
创建训练任务
说明 当资源配额选择灵骏智算资源时，为了充分利用灵骏智算资源的高性能RDMA网络，当使用自定义镜像时，需手动安装RDMA，操作详情请参见 RDMA：使用高性能网络进行分布式训练。镜像地址：支持配置您的自定义镜像、社区镜像以及PAI平台镜像...
制作Go镜像
本文介绍如何在本地制作Docker镜像，并以镜像方式将Go应用部署到 Serverless应用引擎SAE（Serverless App Engine）。前提条件 安装Docker。开通阿里云SAE服务。开通阿里云容器镜像ACR服务并创建实例，个人版实例和企业版实例皆可。步骤一：...
部署Linux主机管理系统WDCP
已创建网络类型为专有网络的安全组，并且安全组的入方向添加规则并放行8080端口，具体操作请参见 添加安全组规则。背景信息 本教程推荐您使用云市场镜像部署WDCP主机管理系统。云市场镜像集成了操作系统和应用程序，详情请参见 云市场。...
源服务器迁移至容器镜像
SMC支持将Linux源服务器迁移为容器镜像，然后通过容器镜像部署容器应用，实现低成本容器化应用迁移。容器的优势在于提高了资源利用率，降低了计算成本，自动化管理调度及低风险的快速部署。本文介绍Linux源服务器迁移至容器镜像的操作步骤...
源服务器迁移至容器镜像
SMC支持将Linux源服务器迁移为容器镜像，然后通过容器镜像部署容器应用，实现低成本容器化应用迁移。容器的优势在于提高了资源利用率，降低了计算成本，自动化管理调度及低风险的快速部署。本文介绍Linux源服务器迁移至容器镜像的操作步骤...
步骤三：部署CDR网关
端口需满足以下要求：CDR网关需要打开公网出方向的1883和443端口，用于和云上控制台通信以及数据传输。CDR网关通过9090和9095端口向被保护服务器提供服务，8080端口用于通过浏览器访问来激活网关。客户端程序通过9080端口接受CDR网关的指令...
AI镜像构建及拉取加速方案
传统容器运行需要将全量镜像数据下载后再解包，然而容器启动可能仅使用其中部分的内容，导致容器启动耗时长。通过容器镜像服务企业版的按需加载功能，允许仅下载和解压容器启动所必需的部分，而不是整个镜像，从而大幅提高应用部署速度和...
云服务器ECS安全性
使用云助手自动化运维资源通道 传统的运维通道需要借助SSH取得密钥进行管理，并开放相应的网络端口。密钥管理不当以及网络端口暴露都会对云上资源带来很大的安全隐患。云助手是专为云服务器ECS打造的原生自动化运维工具，通过免密码、免...
控制台操作指引
将云电脑分配给用户 为便捷用户分配云电脑或云电脑池 创建并管理办公网络 创建或删除便捷办公网络 创建并配置AD办公网络 配置网络 云电脑服务端口要求 开通并管理公网带宽 加入与解绑云企业网 管理云电脑磁盘 扩容磁盘容量 升级云盘的性能...
监控与日志
您可以通过专有网络VPC的流日志功能实现以下场景的流量监测：查看VPC内ECS实例的流量 排查公网NAT网关中高流量ECS实例 查看VPC之间的互访流量 查看混合云专线流量 流量镜像功能 专有网络VPC流量镜像功能可以镜像经过弹性网卡ENI且符合筛选...
云市场镜像部署Java Web环境
已创建网络类型为专有网络的安全组，并且安全组的入方向添加规则并放行80、21、22、443及20000～30000端口。具体操作请参见 添加安全组规则。背景信息 本教程以云市场镜像 JAVA环境（CentOS7.7 Nginx Tomcat8 JDK）为例，介绍使用镜像部署...
访问实例
跳转机的安全组设置需要放开批量计算实例的网段以及涉及服务的端口；为了生产的高可靠性，可以开多台机器。2.4 创建批量计算集群 2.4.1 设置集群基本信息 设置集群名称；选择集群镜像，支持官方镜像选择和 自定义镜像；设置启动脚本，Linux...
步骤四：构建并发布应用
前端端口：容器镜像中工作负载实际监听的端口，端口范围为 1-65535。后端端口：保持默认根目录。容器端口映射到负载均衡实例上的端口，用负载均衡 IP 访问工作负载时使用，端口范围为 1-65535。在 部署和调度配置 页面，为应用服务均保持...
ImageCache Annotation
如果镜像仓库地址有端口号，则需要带上端口号，例如：镜像地址为 192.168.XX.XX:5000/nginx:latest，则Annotation的值需设置为 192.168.XX.XX:5000。开启镜像缓存复用 ImageCache的创建时长由镜像大小，网络等多种因素决定。创建ImageCache...
ImageCache Annotation
如果镜像仓库地址有端口号，则需要带上端口号，例如：镜像地址为 192.168.XX.XX:5000/nginx:latest，则Annotation的值需设置为 192.168.XX.XX:5000。开启镜像缓存复用 ImageCache的创建时长由镜像大小，网络等多种因素决定。创建ImageCache...
容器资产管理
集群暴露分析 如果您将容器端口暴露在公网上，可能会对您的业务造成网络攻击、数据泄露等安全风险。为预防此类安全风险，云安全中心提供容器集群的端口暴露分析功能，用于检测容器集群的公网端口信息。说明 目前仅托管版与专有版容器集群...
TCP健康检查
主要是监控IP地址的网络可达性、端口可用性、延时等指标，当监控IP地址或者端口出现异常时，自动屏蔽异常IP地址，当IP地址恢复正常时，自动取消屏蔽设置。设置方法 登录 云解析DNS控制台。左侧导航栏点击 全局流量管理，再点击目标实例 ...
名词解释
这些组容器拥有相同的网络命名空间、IP以及存储配额，也可以根据实际情况对每一个 Pod 进行端口映射。此外，Kubernetes 工作节点会由主系统进行管理，节点包含了能够运行 Docker 容器所用到的服务。镜像」Docker 的镜像概念类似虚拟机的...
可视化编排
主机网络 是否使用主机网络：true：表示该节点使用宿主机的地址作为访问地址，即外部系统通过${主机地址}:${自研节点边缘端口对_服务端口}，访问该节点。说明${主机地址}：是您边缘一体机的网络IP地址。{自研节点边缘端口对_服务端口}：是...
使用P2P加速概述
当大规模容器集群批量下载镜像时，容器镜像存储的网络带宽会成为性能瓶颈，导致镜像拉取缓慢。P2P加速功能利用您计算节点的带宽资源，进行节点之间镜像分发，减少对容器镜像存储的压力，可以大幅提升镜像拉取速度，减少应用部署时间。经...
- 产品推荐
- 这些文档可能帮助您