基于CEN-TR实现企业级云上互联
本方案基于云企业网CEN及转发路由器TR帮客户实现云上网络架构设计及云上内部网络互通，实现合理的云上网络分区设计、简单的运维管理及灵活的弹性扩展。方案概述 随着云计算的普及，越来越多的传统企业客户也在选择把云下的业务系统搬到云上...
创建和管理交换机
绑定网络ACL：您可以将交换机与网络ACL绑定，实现网络ACL对交换机中ENI流量的访问控制。更改网络ACL：您可以更换绑定到交换机中的网络ACL。更换后，立即生效，更换后的网络ACL将过滤交换机中ECS实例的流量。解绑网络ACL：您可以解除交换机...
网络拓扑概述
网络拓扑图可以清晰地展示网络中资源的连接和关系，可视化网络结构，帮助您快速了解您的云上网络架构，进行网络配置验证、网络问题排查和云网络资源统一运维。背景信息 当前阿里云上网络资源类型丰富，功能形态各异，大量网络资源分散在...
什么是云企业网
云企业网通过转发路由器TR（Transit Router）帮助您在跨地域专有网络之间，专有网络与本地数据中心间搭建私网通信通道，为您打造一张灵活、可靠、大规模的企业级云上网络。组成部分 组件 说明 云企业网实例 云企业网实例是创建、管理一体化...
常见问题
在连接VPC的过程中，企业版转发路由器将在主备可用区的交换机中各创建一个弹性网卡ENI（Elastic Network Interface）（ENI将占用交换机下的一个IP地址），作为VPC实例与企业版转发路由器流量互通的接口。VPC实例的流量优先通过主可用区的...
Mesh 网关
本文结合无线网关的发展历程，解读进行 Service Mesh 改造的缘由和价值，同时介绍在双十一落地过程中如何保障业务流量平滑迁移至新架构下的 Mesh 网关。具体内容将从下述几个方面展开：网关的演变历史：解释网关为什么要 Mesh 化。网关 ...
安全白皮书
Hive Kerberos集群访问 Kerberos是一种计算机网络授权协议，用来进行身份认证，以保证通信的安全性。如果您的Flink作业要访问的Hive支持了Kerberos，则需要您先在实时计算控制台注册Hive Kerberos集群，然后在Flink作业中配置Kerberos集群...
金融云推荐架构（专有网络）
专有网络，是指用户在阿里云的基础网络内建立一个可以自定义的专有隔离网络，用户可以自定义这个专有网络的网络拓扑和IP地址，与经典网络相比，专有网络比较适合有网络管理能力和需求的客户。Q：是否一定要按这个架构进行应用搭建？A：阿里...
等保合规能力说明
部署云防火墙结合威胁情报和智能引擎等对云上进出网络的恶意流量进行实时检测与阻断，支持防御挖矿蠕虫等新型网络攻击，并通过积累大量恶意攻击样本，形成精准防御规则。云防火墙入侵检测功能支持发现挖矿蠕虫感染事件。防护配置 漏洞防护 ...
配置专有网络的访问控制
当您的ECS位于专有网络时，需要为企业版实例配置专有网络的访问控制，才能建立ECS与企业版实例之间的连接。本文介绍如何为企业版实例配置专有网络的访问控制。前提条件 在企业版实例所在的地域，已创建专有网络和交换机。具体操作，请参见 ...
术语解释
术语 说明 兼容测试 ...趋势图 指以时间为横轴，观察变量为纵轴，用于反映时间与数量之间的关系，观察变量变化发展的趋势及偏差的统计图。分布统计图 指在统计分组的基础上，将总体中的所有单位按组归类整理，形成总体单位在各组间的分布。
使用阿里云其他网络实例（VBR、CCN、VPN网关）
当企业业务资源部署在非阿里云业务资源上，且业务组网已经部署了阿里云VBR、CCN、VPN网关，您可以通过 SASE 网关和阿里云VBR、CCN、VPN网关打通企业本地网络和非阿里云上业务资源的网络通道，实现企业员工通过内网访问非阿里云业务资源。...
混合网络概述
混合集群的网络模式 自建Kubernetes集群扩容云上ECS，形成云上云下网络互通的混合集群，首先需要解决的问题就是混合集群的组网模式。本地数据中心自建部分，根据业务需求规划进行选择。如果您的自建Kubernetes集群规模为中小型（比如节点...
路由学习
企业版转发路由器路由表与网络实例连接建立路由学习关系后，网络实例默认会向已建立路由学习关系的企业版转发路由器路由表传播以下路由：网络实例连接类型 关联的网络实例类型 自动传播的路由 VPC连接 VPC实例 VPC实例的系统路由。...
创建和管理基于企业AD账号的办公网络
管理 办公网络 创建好 办公网络 之后，您可以执行以下常用管理操作：开启办公网络内云电脑网络互通 绑定公网精品带宽 控制云电脑的互联网访问权限 配置终端用户登录方式和安全校验 查看基本信息 删除 办公网络 将 办公网络 内的云电脑资源...
网络域
如果您想统一运维分布在不同网络环境中或与堡垒机所在专有网络（VPC）网络不互通的资产，推荐使用堡垒机的网络域功能。您可以为这些资产配置一台代理服务器，然后在堡垒机中创建网络域并添加代理服务器，将资产加入该网络域后即可通过堡垒...
网络大盘
网络大盘提供网关的实时网络请求数据分析，包括网络请求响应时长、网络请求失败率、请求数、DNS 用时、TCP 建连用时等网络传输指标，以及指标数据的地域分布情况。查看网络大盘数据的步骤如下：登录控制台，进入 产品与服务>移动开发平台 ...
什么是点对点连接服务
本文介绍边缘网络加速（Edge Network Acceleration,ENA）-点对点连接服务。加速上云连接服务，为客户提供客户DC或客户企业内网之间的端到端快速连接。本服务基于A24-1和B13电信业务许可证运营。网络拓扑 如下图所示，加速上云连接服务协助...
使用流程
本文介绍完整的区块链服务使用流程。其中步骤1到4是通过常规模式来创建区块链网络，即手动逐步进行创建组织、创建联盟、组织加入联盟、创建通道的操作。...7 区块链网络管理 区块链网络的管理与监控等，例如 管理用户、查看日志 等。
什么是加速上云连接服务
本文介绍边缘网络加速（Edge Network Acceleration,ENA）-加速上云连接服务。加速上云连接服务，为客户提供客户DC或客户企业内网与阿里中心云之间的端到端快速连接。本服务基于A24-1和B13电信业务许可证运营。网络拓扑 如下图所示，加速...
API概览
办公网络（原工作区）API 标题 API概述 办公网络通用 办公网络通用 ListOfficeSiteOverview 查询办公网络的概览信息 查询办公网络（原工作区）的概览信息，包括状态、云电脑数量、VPC网络类型等。DescribeOfficeSites 查询办公网络的详细...
网络连通性
本文为您介绍网络连通性有关的常见问题。Flink全托管集群如何访问公网？如何访问跨VPC的其他服务？如何设置白名单？如何排除网络问题？如何查看公网带宽情况？Flink全托管集群如何访问公网？背景说明 Flink全托管集群默认不具备访问公网的...
管理公网带宽
例如：假设需要将某个已经绑定办公网络A的精品带宽绑定给办公网络B，此时您需要先将精品带宽与办公网络A解绑，然后再将精品带宽与办公网络B绑定。在 公网精品带宽 页面，找到目标精品带宽。在 操作 列单击 绑定办公网络。在 绑定办公网络 ...
技术面临的挑战与革新
但是随着底层硬件和网络的不断发展，存储计算分离的趋势越来越明显，计算节点通过网络来访问存储的系统瓶颈也逐渐从IO变成了CPU。当前的数据中心已经有了25G，50G和100G的网络，系统瓶颈也逐渐变成了资源使用率。随着云的概念不断发展，...
网络优化
云企业网通过 转发路由器 TR（TransitRouter）在跨地域专有网络之间，专有网络与本地数据中心间搭建私网通信通道，支持在地域内定义灵活的互通、隔离、引流策略，帮助您打造一张灵活、可靠、大规模的企业级云上网络。企业版转发路由器实例...
基本概念
特征映射 将模型训练中的入模数据表字段与线上的特征服务形成关联的过程，称为特征映射。项目 在隐私计算的数据应用中，以项目的形式对成员、权限、节点或数据等要素进行隔离。根据不同的应用类别，项目分为不同的类型。虚拟宽表 结合两组...
序言
数字金融时代的云原生架构转型 步入数字金融时代，“云原生架构”作为金融 IT 架构的关键发展趋势已经成为业界共识，但 IT 架构转型绝不是一蹴而就的，在积极探索和应用以“云原生”为代表的新兴技术的同时，必须考虑与传统模式和技术融合...
专用条款
本专用条款是阿里云计算有限公司（以下简称阿里云）与您或您代表的法律实体（以下简称您）所订立的有效合约。您通过盖章、网络页面单击确认或以其他方式选择接受本服务条款。如若双方盖章文本与网络页面单击确认或以其他方式选择接受之专用...
产品架构
虚拟化网络背景信息 随着云计算的不断发展，人们对虚拟化网络的要求越来越高，例如弹性（scalability）、安全性（security）、可靠性（reliability）和私密性（privacy），并且还有较高的互联性能（performance）等需求，因此催生了多种...
打通非阿里云业务的网络通道
步骤二：配置回源VPC 当您已经通过 SAG、IPsecVPN 和 专线 将本地网络与阿里云云上网络连通时，SASE 可以通过已经与本地网络打通的VPC去回源访问本地网络，因此将这种VPC称为回源VPC。当连接器类型为 IPsecVPN（即VPN网关）时，有且仅有...
等保三级预检合规包
8.1.2.1 d）应避免将重要网络区域部署在边界处，重要网络区域与其他网络区域之间应采取可靠的技术隔离手段。8.1.2.1 e）应提供通信线路、关键网络设备的硬件冗余，保证系统的可用性。8.1.2.2 a）应采用密码技术保证通信过程中数据的完整性...
前缀列表使用示例
在左侧导航栏，选择 网络与安全>安全组。在顶部菜单栏左上角处，选择地域。在 安全组 页面，找到需要关联前缀列表的安全组，单击安全组实例ID。在 安全组详情 页签的 访问规则 区域，设置支持前缀列表的安全组规则。在 入方向 或者 出方向 ...
功能特性
转发路由器TR（Transit Router）支持连接VPC实例、VBR实例、IPsec连接、CCN实例，可以帮助您实现VPC间网络互通、跨地域网络互通、云上云下网络互通，也支持自定义路由表、自定义路由条目、路由策略等多种路由控制功能，允许您自定义网络...
跨阿里云主账号访问
您在跨账号进行数据同步任务之前，需要设置并确保执行任务的独享数据集成资源组，与源端及目标端数据库之间的网络连通性。本文将为您介绍在使用跨阿里云账号时，数据库与DataWorks工作空间之间的网络连通操作。背景信息 网络连通方案选择取...
缓解DDoS攻击的最佳实践
计算机网络是一个共享环境，需要多方共同维护稳定，部分行为可能会给整体网络和其他租户的网络带来影响，需要您注意：避免使用或利用云产品机制（产品包括但不限于OSS，DNS，ECS，SLB，EIP等）在云上搭建提供DDoS防御服务。避免释放处于...
虚拟机自定义规范创建
可以更改计算机名称、网络设置和许可证设置。自定义客户机操作系统可以快速设置虚拟机操作系统主机名、IP地址、子网掩码、网关等信息。您可以在虚拟机部署期间或之后应用自定义。在克隆或部署过程中，您可以指定自定义设置或选择现有自定义...
Node.js 性能平台服务条款
4.3 如因您网站遭遇计算机病毒、网络入侵和攻击破坏（包括但不限于 DDoS）等危害网络安全事项或行为（以下统称该等行为），如该等行为给阿里云带来危害，或影响阿里云与国际互联网或者阿里云与特定网络、服务器及阿里云内部的通畅联系，...
同阿里云主账号访问
在进行数据同步前，您需要确保用于执行同步任务的独享数据集成资源组与您将要同步的数据来源端与目的端数据源的网络连通性。本文为您介绍数据源与DataWorks工作空间同阿里云主账号时如何进行网络连通。背景信息 网络连通方案选择取决于数据...
什么是云网管
云网管（Cloud Managed Network）是针对基础设施运维管理的一站式服务，在阿里巴巴集团经过大型数据中心和分布式办公网络的锤炼而成。系统提供远程集中式标准化的运维平台，各类物理资源可纳管，所有网络业务可编排，性能指标可定义，通过...
地域与网络连通性
本文介绍轻量应用服务器支持的地域及网络连通性，您可以根据业务需求选择服务器的部署地域，以保证稳定的网络访问。地域 地域是指物理的数据中心，资源创建成功后不能更换地域。轻量应用服务器目前使用的地域如下所示。地区 适用场景 地域 ...
- 产品推荐
- 这些文档可能帮助您