产品架构
虚拟化网络背景信息 随着云计算的不断发展，人们对虚拟化网络的要求越来越高，例如弹性（scalability）、安全性（security）、可靠性（reliability）和私密性（privacy），并且还有较高的互联性能（performance）等需求，因此催生了多种...
IP别名
IP/网络 IP或网段信息。支持以下填写方式：多个IP地址：使用半角逗号（,）分隔。IP网段：用星号（*）表示0~255的整数，例如：198.51.100.*、192.0.*.*。IP地址范围：不支持IPv6，前面两段的数字需相同，且前面的IP需小于后面IP。例如：192....
hybridnet
运维能力 部署配置 添加 Underlay 网络配置 设置默认网络类型 选择主机网卡 基本运维 容器地址资源扩容、集群节点扩容 获取集群信息 地址管理 StatefulSet IP 保持 指定 Network 分配 IP 指定 Subnet 分配 IP 指定 network type 分配 IP ...
经典网络的IP
经典网络IP地址由阿里云统一分配，分为内网IP地址和公网IP地址。本文主要介绍经典网络内网IP地址和公网IP地址的概念、相关操作场景和计费说明。内网IP地址 每台经典网络类型的ECS实例一定会被分配一个IP地址用于内网通信，这个IP地址被称为...
DHCP选项集概述
通过DHCP选项集功能，您可以为专有网络VPC中的云服务器ECS实例配置域名和DNS服务器IP地址。功能发布及地域支持情况 公有云支持的地域 区域 支持DHCP选项集的地域 亚太 华东1（杭州）、华东2（上海）、华北1（青岛）、华北2（北京）、华北3...
基本概念
DHCP选项集 动态主机配置协议DHCP（Dynamic Host Configuration Protocol）是一种局域网的网络协议，提供了将配置信息传递到TCP/IP网络服务器的标准。通过DHCP选项集功能，您可以为专有网络VPC中的云服务器ECS实例配置域名和DNS服务器IP...
边缘物业一体机网络配置错误
init 3是进入标准多用户模式，基本进入配置文件的地方都是一样的 查看配置：cat/etc/sysconfig/network-scripts/ifcfg-eno1 修改配置：vim/etc/sysconfig/network-scripts/ifcfg-eno1 按照图示的截图，将现场的网络IP配置在需要的网卡上，...
容器网络FAQ
使用Terway网络的ENI模式出现网络异常 容器服务Kubernetes的Terway网络场景中交换机的IP资源不足 Terway网络模式下，Pod分配的IP不在虚拟交换机网段中怎么办？Terway网络模式扩容vSwitch后，依然无法分配Pod IP怎么办？如何选择Kubernetes...
DATASOURCE:ECS:Instances
RdmaIpAddresses String 否 是 HPC实例的RDMA网络IP地址。无 InstanceIds List 否 是 实例ID列表。最多支持100个实例ID，多个实例ID之间用半角逗号（,）分隔。InstanceType String 否 是 实例的规格。无 Ipv6Address List 否 是 弹性网卡的...
eRDMA
功能简介 什么是eRDMA 弹性RDMA（Elastic Remote Direct Memory Access，简称eRDMA）是阿里云自研的云上弹性RDMA网络，底层链路复用VPC网络，采用全栈自研的拥塞控制CC（Congestion Control）算法，享有传统RDMA网络高吞吐、低延迟特性的...
网络
功能介绍 配置项 功能描述 IPv6访问 IPv4的网络地址资源不足严重制约了互联网的发展，而IPv6的引入使得该问题得以解决，阿里云 全站加速 DCDN 长期致力于互联网技术的健康、可持续发展。我们默认为您的站点免费开启IPv6服务，客户端可根据...
ECS实例从经典网络迁移到专有网络
相比经典网络，专有网络（VPC）中的ECS实例更加安全并且支持更丰富的功能，例如支持绑定弹性公网IP（EIP）。本文介绍如何使用实例迁移计划功能将一台或多台ECS实例从经典网络迁移到专有网络。前提条件 迁移前，请确保经典网络中的源ECS实例...
eRDMA概述
功能简介 什么是eRDMA 弹性RDMA（Elastic Remote Direct Memory Access，简称eRDMA）是阿里云自研的云上弹性RDMA网络，底层链路复用VPC网络，采用全栈自研的拥塞控制CC（Congestion Control）算法，享有传统RDMA网络高吞吐、低延迟特性的...
词汇表
云企业网CEN 云企业网CEN（Cloud Enterprise Network）是用户基于云构建的全球化网络。它主要用来在不同地域的专有网络VPC之间、VPC与本地数据中心之间搭建云上云下一体化的私有网络。云企业网基于全球高质量的网络基础设施，通过自动路由...
应用场景
满足等级保护或安全内审等合规 南北向和东西向流量访问控制 部署云防火墙实现南北向和东西向访问的网络流量分析、全网流量可视化、对主动外联行为的分析和阻断、开通或变更白名单策略。部署云防火墙实现统一管理互联网到业务的南北向访问...
售前常见问题
随着越来越多的业务上云，企业云上网络可能规划多个跨地域的VPC，通过 云企业网 CEN（Cloud Enterprise Network）帮助用户构建一张高性能、低延迟的跨地域多个VPC以及云上VPC与线下IDC互联的高可用网络，实现多样化的组网和管理需求。...
什么是云网管
系统提供远程集中式标准化的运维平台，各类物理资源可纳管，所有网络业务可编排，性能指标可定义，通过全协议交互支持和可视化引擎，面向运维视角开放完整能力，用自动化替代人工，打造基础设施一体化稳定体系，助力企业伙伴解决运维难题。...
产品优势
阿里云云防火墙是一款云平台SaaS化的防火墙，可统一管理南北向和东西向的流量，保护您的网络安全。阿里云云防火墙操作简便、即开即用，支持精准访问控制和全网流量可视化。全托管方式 云防火墙服务采用SDN技术，提供SaaS化的防火墙方案。...
金融行业最佳实践
背景信息 随着银行、证券、保险等传统金融业务的数字化水平不断提升，和互联网金融的崛起，推动了网上银行、电子支付、网络证券交易等在线金融业务的高速发展。在线金融具有用户覆盖面广、交易频繁、访问量大、安全性要求高等特点，如何...
使用Terway网络插件
Terway Trunk ENI支持为每个Pod配置固定IP、独立的虚拟交换机、安全组，提供精细化流量管理、流量隔离、网络策略配置和IP管理能力。更多信息，请参见 为Pod配置固定IP及独立虚拟交换机、安全组。虚拟交换机 选择 步骤一：规划和准备集群...
防御挖矿程序最佳实践
利用大数据可视化技术对全网IP访问行为关系进行画像，利用机器学习发现异常IP及访问域，并联动全网攻击数据，最终落地形成中控威胁情报库，从而可以对服务器流量通信进行情报匹配，实时拦截恶意的中控连接通信。您可以开启云防火墙的 防护...
功能特性
场景化的产品技术方案 分布式云全网统一管理：基于先进的分布式系统架构，一键创建跨地域、跨运营商的边缘节点算力资源，智能选点、秒级分发，用户可以自助化实现边缘算力的批量操作和一键扩缩容。算网融合，多点协同：多节点算力分钟级...
跨地域容灾
恢复网络的交换机网段必须包含服务器的IP地址，才可选择此方式。DHCP：动态分配IP地址。手动指定：手动指定恢复演练ECS实例的IP地址。使用ECS规格 选择 使用ECS规格，则选择ECS实例已存在规格。否则需要手动输入 CPU 和 内存 数据，用于...
跨可用区容灾
恢复网络的交换机网段必须包含服务器的IP地址，才可选择此方式。DHCP：动态分配IP地址。手动指定：手动指定恢复演练ECS实例的IP地址。使用ECS规格 选择 使用ECS规格，则选择ECS实例已存在规格。否则需要手动输入 CPU 和 内存 数据，用于...
产品动态
配置频次控制 IP检测 可检测指定的IP地址是否为阿里云全站加速节点的IP，以及IP所属地域和运营商。2021-08 检测IP地址 DDoS防护 阿里云DCDN加速节点和DDoS高防大流量清洗中心联动，实现一站式加速+安全的效果。2021-07 防护配置 边缘程序 ...
iOS SDK开发指南
获取域名解析后的ip数组，自动感知网络环境（ipv4-only、ipv6-only、ipv4和ipv6双栈）得到适用于当前网络环境的ip，/如果开启了缓存开关，那么优先获取缓存中的数据返回，如果没有缓存或者缓存过期，那么会通过网络请求获取对应的IP返回；...
等保合规能力说明
部署云防火墙实现南北向和东西向访问的网络流量分析、全网流量可视化、对主动外联行为的分析和阻断、开通或变更白名单策略。网络流量分析概述 安全区域边界>访问控制 13 应在网络边界或区域之间根据访问控制策略设置访问控制规则，默认情况...
应用场景
而本次内网DNS解析服务 提供端到端、全链路、可视化的域名解析流量分析服务，完整还原从收到域名解析请求、域名解析过程、最终返回DNS解析应答的全链路过程。提供解析时延、解析请求量、解析命中缓存率、热点域名、热点请求来源等各个维度...
什么是公网NAT网关
公网NAT网关监控与运维 同VPC多公网NAT网关 同一个VPC内支持创建多个公网NAT网关，您可以通过不同的公网NAT网关转发去往不同目的地址的流量，并可以针对不同的公网NAT网关做不同的安全防护，实现更精细化地部署公网访问网络。您也可以在...
关键技术竞争力
支持 IPv4/6 双栈 社区/行业对比 功能对比 从功能的角度来讲，RAMA 由于 underlay 网络的选型，在 IP 固定、IP 指定、多网段多交换机支持、存量网络打通上具备得天独厚的优势，可以说基本对标和超越了很多业界标杆容器网络方案。...
什么是SCDN
传统的CDN加速服务无法抵御大规模的网络攻击，但游戏、金融、政企安防、电商、医疗领域等易受攻击又必须兼顾加速的业务场景，需要既有安全防护能力又拥有稳定高效的全链路加速的安全CDN服务。阿里云SCDN基于阿里云CDN的优质边缘加速资源，...
游戏行业最佳实践
阿里云全站加速DCDN，基于动静态资源分离、智能路由、IP应用加速和WebSocket协议等先进技术，为游戏全站性能和高可用提供保障。技术架构 阿里云全站加速DCDN旨在帮助游戏厂商在游戏更新/下载、回合游戏、实时对抗、信令交互、游戏出海、...
Android SDK开发指南
默认关闭SDK调试日志 用户可以设置是否开启SDK调试日志开关（true为开启调试日志，false为关闭调试日志）4.2.2 设置是否开启Short模式 阿里公共DNS的DoH JSON API返回数据类型分为全量JSON和简要IP数组格式，可以通过调用DNSResolver....
新增和使用独享数据集成资源组
说明 DataWorks工作空间和数据源不在同一地域或不在同一个阿里云主账号下，您还需通过 VPN网关 或 高速通道 等方式，将独享资源组绑定的VPC与数据源所在VPC网络打通，并手动添加路由指向目标数据库IP，保障两个网络间可达。详情请参见 配置...
社交互动最佳实践
技术架构 阿里云全站加速DCDN旨在帮助社交企业在聊天互动、API交互、图文上传、社区互动场景构建快速、稳定、流畅的网络环境和访问体验。您可以在不修改业务逻辑的情况下，快速接入DCDN。应用场景 网站/APP加速 业务挑战：社交平台内容日趋...
高安全性
阿里云Elasticsearch部署在逻辑隔离的专有网络中，结合多种网络访问控制、认证授权、安全加密能力，以及商业插件X-Pack中的高级安全措施，确保云上集群的高安全性。本文介绍阿里云Elasticsearch的安全特性。背景信息 开源软件一直是黑客...
安全白皮书
专有网络（VPC）VPC（Virtual Private Cloud）是私有网络环境，通过底层网络协议，在网络二层完成网络隔离，具备安全可靠、灵活可控、简单易用的特性和较强的可扩展性。更多信息请参见 什么是专有网络。公网（Internet）您也可以为 Tair ...
安全白皮书
专有网络（VPC）VPC（Virtual Private Cloud）是私有网络环境，通过底层网络协议，在网络二层完成网络隔离，具备安全可靠、灵活可控、简单易用的特性和较强的可扩展性。更多信息请参见 什么是专有网络。公网（Internet）您也可以为Redis...
WAF常见问题
除了上述WAF对接入端口的限制，根据当前网络访问验证结果，互联网运营商侧或因部分高危端口存在安全隐患，会拦截针对高危端口的业务流量。相关的高危TCP端口包括：42、135、137、138、139、445、593、1025、1434、1068、3127、3128、3129、...
切换为高安全白名单模式
对于处于 混访模式（专有网络+经典网络）的实例，原有的IP白名单将全量复制为两个完全相同的IP白名单分组，分别适用于专有网络和经典网络。说明 切换为高安全模式不会影响白名单中的 ECS安全组。切换为高安全模式耗时约三分钟，切换期间不...
- 产品推荐
- 这些文档可能帮助您