主要云产品的隔离
如果有用户的SLB 实例的其他端口想对外开放服务，需提交工单提交需求，经过政务云业务方和安全审核并通过后，由阿里云网络工程师做 ACL 变更，允许这几个 VIP SLB地址对外开放指定端口。黑名单 为了更轻型的客户策略，政务云同样也可以为...
为ECS快速创建多个安全组
拖拽 单Region单可用区 网络拓扑到画布中，并搜索找到ECS，拖放到交换机vSwitch中。搜索找到 安全组，作为演示，这里拖放两个安全组到架构图中，同时包围住ECS。双击配置ECS，注意 安全组 这里包括两个刚才创建的安全组。分别双击查看两个...
查询网络通信距离（NCD）
PAI灵骏提供了统一的网络通信距离NCD（Network Communication Distance）查询接口，供您对GPU节点（或网卡）间的通信距离进行查询，以实现更优的任务调度，获得最佳的训练性能。本文为您介绍NCD的基本概念、使用NCD的原因以及如何使用NCD。...
部署要求
阶段 要求 工勘 用户需指派网络工程师和电力工程师与阿里云工程师对接配合，阿里云会对工堪结果提供书面报告，如果需要更改机房环境，需要根据工堪报告内容进行更改。现场交付 阿里云交付团队会将机柜运送或滚动至用户指定的位置。用户电力...
常见问题
购买云盒后，阿里云将与您约定现场的工勘日期和交付日期，您需要指派相关人员（网络工程师、电力工程师等）与阿里云工程师对接配合。更多信息，请参见 部署要求。购买云盒有哪些费用？购买云盒时，涉及付费的资源如下：（必选）计算资源...
跨账号连接Redis与ECS实例
使用高速通道连接 高速通道 帮助您在不同VPC间、VPC与本地数据中心之间搭建专有网络通信通道，提高网络拓扑的灵活性和跨网络通信的质量和安全性。高速通道能提高网络稳定性，同时可以免去数据在传输过程中被窃取的风险。您可以通过高速通道...
什么是边缘NAT网关
背景信息 NAT网关的网络拓扑如下图所示。您可以选用NAT网关，满足您以下业务场景需求：如果您部署在边缘云上的业务只希望主动访问公网上的业务，而不希望边缘云上的业务直接暴露在公网上从而有被攻击的风险，您可以选用边缘NAT网关为业务...
多接入方式构建企业级混合云
网络拓扑介绍 本文以如下网络拓扑为例：客户分别在北京、上海、杭州和广州部署了云下IDC服务。客户也在云上部署了服务，包括北京专有网络（VPC）、上海专有网络（VPC）、杭州专有网络（VPC）和深圳专有网络（VPC）。北京IDC和上海IDC通过...
多接入方式构建企业级混合云
网络拓扑介绍 本文以如下网络拓扑为例：客户分别在北京、上海、杭州和广州部署了云下IDC服务。客户也在云上部署了服务，包括北京专有网络（VPC）、上海专有网络（VPC）、杭州专有网络（VPC）和深圳专有网络（VPC）。北京IDC和上海IDC通过...
创建个人模板
此处以创建一个简单的ECS应用为例，如下图所示，按照标签顺依次操作先从 快速创建 栏下将 单Region单可用区 网络拓扑 拖入 画布中。按标签顺序依次搜索关键字找到 云服务器ECS，拖入 交换机vswitch中。接下来开始配置应用参数，依次完成...
配置BGP路由
智能接入网关通常采用旁挂模式部署在大型网络中，您可以通过智能接入网关设备的BGP路由功能，在不改变您网络拓扑和尽量减少您网络配置的情况下，将您的私网流量接入阿里云。操作步骤 登录 智能接入网关管理控制台。使用以下任意一种方式...
容器数据库
应用架构说明 WordPress需要的一个MySQL数据库，为了降低MySql费用成本，该案例通过ECI来启动MySql容器，网络拓扑如下：由于MySQL部署在ECI上面，每次重启ECI服务数据都会复原，变成一个初始安装状态。需要真正把站点建起了，请购买 RDS。...
专有网络VPC下的ECS实例之间如何搭建IPIP隧道
网络拓扑图如下所示。说明 VPC1网段是 172.31.0.0/24，VPC2网段是 192.168.0.0/24。VPC1下ECS实例 172.31.0.118 作为测试机，172.31.0.119 作为IPIP隧道网关。VPC2下ECS实例 192.168.0.4 作为测试机，192.168.0.1 作为IPIP隧道网关。10.0.0...
部署集概述
网络低时延策略 采用网络低时延策略后，部署集内所有ECS实例会集中部署到所在可用区内同一个网络拓扑范围内，降低网络互通的时延。此策略下可能会出现多台ECS实例调度到同一台物理服务器上的情况。在网络低时延策略下，无法保证高可用。...
基本概念
术语 说明 高速通道（Express Connect）阿里云高速通道（Express Connect）帮助您在专有网络（VPC）与本地数据中心之间建立私网通信通道，提高网络拓扑的灵活性和跨网络通信的质量和安全性。专有网络（Virtual Private Cloud,VPC）专有网络...
IoT(Gateway)-阿里云IoT平台网关连接组件
addTopo(array option)添加子设备网络拓扑。入参 Object Array类型，其属性有：属性 类型 是否必填 描述 productKey String 是 子设备的 ProductKey。deviceName String 是 子设备的 DeviceName。deviceSecret String 是 子设备的 ...
SOFARPC 客户端接入
API 后端服务协议为：SOFARPC/SOFAREST API 后端服务协议为：HTTP SOFARPC/SOFAREST 在 API 的后端服务系统协议为 SOFARPC/SOFAREST 时，其网络拓扑如下图所示：API 服务示例 假设服务端发布了如下 SOFARPC 或 SOFAREST 服务，且已在 API ...
配置企业版转发路由器的VPC边界防火墙
如果您的网络实例（VPC、VBR、CCN、VPN）通过云企业网的企业版转发路由器连接，可以通过VPC边界防火墙防护网络实例之间的流量，提高业务资产的安全性。本文介绍如何创建和管理企业版转发路由器的VPC边界防火墙。功能介绍 防护原理 开启VPC...
配置资源参数
说明 单Region单可用区网络拓扑默认配置了地域Region、专有网络VPC和交换机vSwitch，如果不需要更改，可使用默认配置。还可以根据个人喜好，设置边框样式。按上述操作方法，依次完成专有网络VPC、交换机vSwitch、云服务器ECS、安全组、云...
创建Nacos引擎
网络类型 描述 专有网络 指逻辑隔离的私有网络，您可以自定义网络拓扑和IP地址，支持通过专线连接。此选项适合熟悉网络管理的用户。说明 如果选择 专有网络，需要选择具体的VPC和交换机。公网网络 IP地址由阿里云统一分配，配置简便，使用...
创建ZooKeeper引擎
网络类型 描述 专有网络 指逻辑隔离的私有网络，您可以自定义网络拓扑和IP地址，支持通过专线连接。此选项适合熟悉网络管理的用户。说明 如果选择 专有网络，需要选择具体的VPC和交换机。公网网络 IP地址由阿里云统一分配，配置简便，使用...
VPC开通IPv6
在IPv4网络地址的场景下，网络工程师需要花费时间和精力去解决各种地址冲突的问题。但开通了IPv6网段后，IPv6的地址数量不仅能解决网络地址资源数量的问题，而且也解决了多种接入设备连入互联网的障碍。IPv6网关支持的地域 区域 地域 中国 ...
VPC与外部网络连接概述
当您需要将VPC内的资源高效连接到公网、其他VPC或本地数据中心（IDC）时，阿里云为您详细介绍了各种网络连接的选项，帮助您构建灵活且高效的网络通信。连接公网 您可以使用下表中的产品或功能，将专有网络和公网（互联网）进行连接。产品 ...
资源组说明
资源组网络拓扑 系统资源组部署在数据资源平台VPC，需要使用公网地址连接用户云资源（部分云资源支持VPC打通），即云资源注册时需要填写公网地址，云资源白名单需要添加数据资源平台的公网出口IP。独享资源组部署在数据资源平台VPC，通过...
资源组说明
资源组网络拓扑 系统资源组部署在企业数据智能平台VPC，需要使用公网地址连接用户云资源（部分云资源支持VPC打通），即云资源注册时需要填写公网地址，云资源白名单需要添加企业数据智能平台的公网出口IP。独享资源组部署在企业数据智能...
DescribeClusterBasicInfo-根据集群编号查询集群信息
取值：containerNetwork：容器网络拓扑开关 interceptionSwitch：集群微隔离开关 containerNetwork TargetType string 是 目标开关的配置的操作维度。取值：Cluster：集群 ID Cluster 返回参数 名称 类型 描述 示例值 object 请求返回数据...
网关和子设备的常见问题
如果当前用户是子设备的管理员，则同时自动解除当前子设备和网关的网络拓扑关系。App端解绑或者绑定子设备是否都需要网关在线？如果涉及到子设备需要根据情况而定。使用App配网时，网关先收到 LINKKIT_EVENT_SUBDEV_PERMITED 事件，再调用 ...
什么是高速通道
网络拓扑 如下图所示，高速通道通过物理专线将您本地IDC内部网络连接到阿里云的接入点。物理专线的一端连接您本地IDC的网关设备，另一端连接高速通道的边界路由器VBR（Virtual Border Router），实现更加安全可靠、速度更快、延迟更低的...
新功能发布记录
云迁移中心CMH在海外新加坡站点发布 2022-05-30 新增大数据 新增Hive调研工具 新增Hive迁移工具的迁移管理 2022-04-30 新增网络拓扑图分析 新增网络部署图分析 将调研的资源通过拓扑图的形式进行展示，绘制节点间调用关系。将云厂商网络...
创建和管理专有网络
网络拓扑 单击 网络拓扑 页签，您可以查看该VPC下的 资源拓扑 和 路由拓扑。编辑专有网络的基本信息 您可以编辑VPC的名称和描述信息。登录 专有网络管理控制台。在顶部状态栏处，选择VPC的地域。在 专有网络 页面，找到目标VPC，单击VPC的...
历史功能发布记录（2021年）
全部 自定义Kubernetes授权策略 集群拓扑功能集成ARMS Kubernetes监控能力 容器服务ACK增强了集群拓扑功能，集成了ARMS Kubernetes监控中的集群网络拓扑功能，支持查看集群下的Service和Workload的网络拓扑，以及各资源与云服务之间的网络...
网络诊断
诊断参数如下：参数 说明 源地址 Pod或Node地址 目标地址 Pod或Node地址 端口 需要诊断的端口 协议 需要诊断的协议 场景二：诊断Pod、Node到Service的网络 网络诊断可以以Service的集群IP进行诊断，诊断Pod、Node到Service的每一个端点的...
什么是云迁移中心
针对于不同的环境，阿里云迁云团队设计了专门的采集器进行用户源端调研，采集网络、机器、进程、拓扑、性能等信息，满足用户后期进一步的云迁移分析与方案生成。数据安全 云迁移中心考虑到每一个用户的数据安全和审计需求，提供采集数据的...
故障排查
本文介绍您的本地IDC服务器和云上VPC的ECS无法连通时的故障排查方法。背景信息 故障排查步骤如下：排查路由问题。排查第3/4层（网络/传输）问题。...便于您对专线分段管理的理解，传统专线互联的网络拓扑如下图所示，实际拓扑请咨询运营商。
创建集群
如上述网络拓扑图所示，网络配置中涉及的核心网络有以下几类：集群网段：为集群内部使用的网段，用于给计算节点分配IP，为私有网段。监控网络：为用于监控网络连通状态的VPC网络。您进行网络规划和配置时，以上各网段不能冲突。完成网络...
在HTTP请求头中获取客户端真实IP
但是由于Istio可以部署多种网络拓扑，除了直接使用负载均衡器CLB的公网地址访问之外，也可能会在Web应用程序防火墙（WAF）接入入口网关地址，或者使用其他的未指定的部署拓扑来访问入口网关地址。在支持各种部署架构的情况下，服务网格 ASM...
在HTTP请求头中获取客户端真实IP
但是由于Istio可以部署多种网络拓扑，除了直接使用负载均衡器CLB的公网地址访问之外，也可能会在Web应用程序防火墙（WAF）接入入口网关地址，或者使用其他的未指定的部署拓扑来访问入口网关地址。在支持各种部署架构的情况下，服务网格 ASM...
互联网边界防火墙
开通互联网边界防火墙时，您无需更改当前网络拓扑，可以将资源一键秒级接入保护，快速实现对互联网出入流量的可视化分析、攻击防护、访问控制、日志审计等。功能介绍 防护原理 公网资产（包括IPv4和IPv6）开启互联网边界防火墙后，云防火墙...
快速入门综述
VPC是逻辑隔离的私有网络，您可以自定义网络拓扑和IP地址，支持通过专线连接。相对经典网络而言，VPC具有更高的安全性和灵活性。连接 AnalyticDB MySQL版 2.0 您可以通过 分析型数据管理控制台 连接 AnalyticDB MySQL版 2.0，控制台内置DMS...
在部署集内创建ECS实例
或将ECS实例集中部署到同一个网络拓扑范围内，缩短ECS实例之间的通信时延。本文为您介绍创建部署集后，如何通过ECS管理控制台在部署集内创建ECS实例。前提条件 您在指定地域中已经创建了部署集。具体操作，请参见 创建部署集。操作步骤 ...
- 产品推荐
- 这些文档可能帮助您