创建防御规则
您可以在两个网络对象之间创建访问流量的防御规则，实现源网络对象访问目的网络对象的流量管控。本文介绍如何创建防御规则。前提条件 已分别添加源网络对象和目的网络对象。具体操作，请参见 新增网络对象。背景信息 容器防火墙的防御规则...
基础设施安全
云企业网是一种多VPC互连的解决方案，可以实现企业内部多个VPC之间的网络互通。通过云企业网，可以将企业内部所有VPC互相连接起来，为您打造一张灵活、可靠、大规模的企业级云上网络。详细信息，请参见 什么是云企业网。网关终端节点是一个...
迁移方案概述
可控的网络配置 您可以完全掌控自己的虚拟网络，例如选择自己的IP地址范围、配置路由表和网关等，从而可以轻松地实现内网的网络资源规划以及路由表的路径选择。此外，您也可以通过专线或VPN等连接方式将您的VPC与传统数据中心相连，形成...
RDS实例如何在经典网络和VPC网络之间切换
但混访期有一定的期限，原经典网络的内网地址在保留时间到期后会被自动释放，您需要在混访期中将VPC下的内网地址配置到您所有的应用中，以实现平滑的网络迁移。具体方案，请参见 临时混访方案（同时保留经典网络和专有网络地址）。相关操作...
RDS实例如何在经典网络和VPC网络之间切换
但混访期有一定的期限，原经典网络的内网地址在保留时间到期后会被自动释放，您需要在混访期中将VPC下的内网地址配置到您所有的应用中，以实现平滑的网络迁移。具体方案，请参见 临时混访方案（同时保留经典网络和专有网络地址）。相关操作...
混访混挂迁移示例
专有网络和经典网络存在很大的不同，除了安全隔离外，专有网络使您在云上具备了网络管理能力，但这些管理需要使用相关的网络产品实现。本文档中的迁移示例仅供参考，很多系统都比迁移示例的系统复杂。在迁移前需要仔细评估，梳理系统依赖，...
使用ClassicLink
背景信息 ClassicLink可以实现经典网络的ECS实例访问已连接的VPC内的云资源，包括ECS实例、RDS实例、SLB实例等。VPC内的ECS实例只能访问已连接到该VPC的经典网络ECS实例，不能访问未连接的经典网络ECS实例，也不能访问经典网络内的其他云...
经典网络平滑迁移到VPC的混访方案
为满足日益增多的网络迁移需求，云数据库MongoDB新增了网络混访功能，可实现在无闪断、无访问中断的情况下将经典网络平滑迁移到专有网络VPC（Virtual Private Cloud）上。前提条件 MongoDB 4.2及以下版本的本地盘实例，且分片集群实例的...
临时混访方案（同时保留经典网络和专有网络地址）
为满足日益增多的网络迁移需求，RDS新增了网络混访功能，可实现在无访问中断的情况下将经典网络平滑迁移到VPC上。背景信息 以往将RDS实例从经典网络迁移到VPC时，经典网络的内网地址会变为VPC的内网地址（连接字符串没有变化，背后的IP地址...
临时混访方案（同时保留经典网络和专有网络地址）
为满足日益增多的网络迁移需求，RDS新增了网络混访功能，可实现在无访问中断的情况下将经典网络平滑迁移到VPC上。重要 由于经典网络存在网络安全隐患，云盘实例已全面升级为专有网络，本地盘实例逐步关闭售卖。为了确保您的网络安全性建议...
通过CEN实现ECS和无影云电脑网络互通
如果因为业务要求，需要云服务器ECS和无影云电脑之间网络互通，您可以通过阿里云云企业网CEN实现。本文以同地域的云服务器ECS和无影云电脑为例指导您如何通过CEN及其企业版转发路由器实现网络互通。背景信息 云服务器ECS（Elastic Compute ...
临时混访方案（同时保留经典网络和专有网络地址）
为满足日益增多的网络迁移需求，RDS SQL Server提供了网络混访功能，可以实现在业务无访问中断的情况下将经典网络平滑迁移到VPC上。背景信息 以往将RDS实例从经典网络迁移到VPC时，经典网络的内网地址会变为VPC的内网地址（连接字符串不会...
eRDMA
eRDMA的能力实现需要基于支持eRDMA能力的实例规格，创建挂载支持弹性RDMA能力的网卡，才能够实现具有大规模RDMA的网络服务能力。本文为您介绍什么是eRDMA、eRDMA的功能优势、应用场景以及使用限制等。功能简介 什么是eRDMA 弹性RDMA...
基本概念
Netconf netconf协议一般用于网络业务配置，使用结构化可描述语言实现快速的网络设备下发。gRPC 高性能、开源和通用的 RPC 框架，在设备管控和监控层面应用可提供dial in和dial out方式的秒级配置和采集。SNMP 简单网络管理协议是广泛应用...
移植示例说明
配置以下参数类型，选择要连接的网络类型：兼容TCP和UDP的网络连接（Socket类型）。类型 说明 CORE_SYSDEP_SOCKET_TCP_CLIENT TCP客户端，MQTT、HTTP、HTTP2、WebSocket等功能均使用该类型的连接。如果您需要使用以上功能，需要实现网络...
基于ACK One构建混合云同城容灾系统
并使用专线打通IDC与云上VPC的网络，实现云上云下网络互通互联；关联ACK集群和注册集群到同个VPC（VPC 1）下的ACK One Fleet实例，并通过ACK One GitOps向ACK集群和注册集群发布应用；在ACK One Fleet中，通过MseIngressConfig创建MSE网关...
什么是VPN网关
VPN 网关（VPN Gateway）是一款提供网络连接服务的产品，通过建立加密隧道的方式实现企业本地数据中心、企业办公网络、互联网客户端与阿里云 专有网络 VPC（Virtual Private Cloud）之间安全可靠的私网连接。说明 阿里云VPN网关在中国相关...
审计经典网络数据库实例
如果需要审计经典网络数据库实例，您需要先通过ClassicLink功能实现经典网络的ECS与VPC中的数据库审计系统互通，并在经典网络的ECS上部署Agent程序。前提条件 VPC中启用ClassicLink时，需要满足限定条件，具体请参见ClassicLink概述的 使用...
使用云企业网跨VPC访问文件存储 HDFS 版
地域：选择待连接的网络实例所在的地域。转发路由器：系统自动在该地域下创建转发路由器实例。资源归属UID：选择待连接的网络实例所属的账号类型。本示例选择 同账号。网络实例：选择待连接的网络实例。重复 步骤3，将VPC2和VPC3连接至各...
网络洞察仪
您可以将网络洞察仪作为业务单元的网络监测件，通过配置业务相关资源，网络洞察仪将为您分析业务单元流量的实时运行状况，帮助您及时感知业务网络异常，并提供网络质量评估和事件影响面分析。基本概念 术语 说明 网络洞察仪 由用户自定义的...
eRDMA概述
如何实现eRDMA的能力 eRDMA的能力实现需要基于在支持eRDMA能力的实例规格上，创建挂载支持弹性RDMA能力的网卡，就实现具有大规模RDMA的网络服务能力。弹性RDMA网卡（Elastic RDMA Interface），简称ERI，是一种可以绑定到ECS实例的虚拟网卡...
监控与日志
路径分析 在您使用云企业网实现网络互通的过程中，您可以使用路径分析功能诊断资源之间的网络连通性，以确保业务可正常运行。更多信息，请参见 使用路径分析。阿里云健康状态监控 建议实时了解云资源的健康状态，方便在有任何异常的情况下...
搭建高性能网络ACK集群
场景描述 容器的网络协议栈实现方式，导致容器之间的网络性能，相比服务器之间直接通信方式，会有一 定程度的下降。阿里云托管版容器服务ACK集群，支持自研的Terway网络插件，该插件可以有效减少因容器而引入的网络性能下降，可以基本达到...
应用场景
主要操作 创建转发路由器实例后，您可以通过创建网络实例连接将要互通的网络实例连接至同地域的转发路由器实例上，即可实现同地域的网络实例互通。相关文档 使用云企业网实现同地域云上云下网络互通（企业版）跨地域网络组网 项目 说明 ...
JWT认证插件
Json Web Token(RFC7519),是一种便捷的可用于网关进行请求认证的鉴权方案，API 网关 可以通过托管用户的 Public JWK 实现对请求进行JWT认证，并将 claims 作为后端参数转发给后端，以方便用户简化开发后端应用的开发。本文主要是JWT认证...
什么是专有网络
您可以通过高速通道将专有网络连接到本地网络，形成一个按需定制的网络环境，实现应用的平滑迁移上云和对数据中心的扩展。组成部分 每个专有网络都由至少一个私网网段、一个虚拟路由器和至少一个交换机组成。私网网段 在创建专有网络和交换...
使用ACK服务实现GPU的成本优化
专有网络VPC 该网络由逻辑网络设备（如虚拟路由器，虚拟交换机）组成，可通过专线、VPN等连接方式与传统数据中心组成一个按需定制的网络环境，实现应用的平滑迁移上云。应用实时监控服务ARMS 该服务作为云原生可观测平台，可覆盖浏览器、小...
物模型编程
IOT_Linkkit_Yield 若SDK占有独立线程，该函数只将接收到的网络报文分发到您的回调函数中，否则表示将CPU交给SDK让其接收网络报文并将消息分发到您的回调函数中。IOT_Linkkit_Close 若入参中的会话句柄为主设备或者网关，则关闭网络连接并...
LoRaWAN智能厕所
本实践推荐使用阿里云物联网...如果设备已经上线，则可以直接看到机器人的消息推送，实现厕所使用状态的实时推送了，如下图所示。如果需要把厕所的使用状况使用TableStore，云数据库MySQL等云产品存储起来，可以使用存储节点。最终结果如图：
网络优化
全球加速 用于覆盖用户全球的网络加速，实现全球网络就近接入，可以减少延迟、抖动、丢包等网络问题对服务质量的影响，为全球终端客户提供高可用和高性能的网络加速服务。因为阿里云拥有遍布全球的网络加速节点，基于阿里云全球传输网络...
使用专有网络类型的RDS实例
应用场景 推荐您购买专有网络类型的RDS实例，通过专有网络可以实现最基本的网络隔离，保障云环境的网络安全。风险等级 默认风险等级：中风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 如果未指定参数，检查RDS实例的...
使用阿里云其他网络实例（VBR、CCN、VPN网关）
当企业业务资源部署在非阿里云业务资源上，且业务组网已经部署了阿里云VBR、CCN、VPN网关，您可以通过 SASE 网关和阿里云VBR、CCN、VPN网关打通企业本地网络和非阿里云上业务资源的网络通道，实现企业员工通过内网访问非阿里云业务资源。...
使用专有网络类型的HBase集群
应用场景 推荐您购买专有网络类型的HBase集群，通过专有网络可以实现最基本的网络隔离，保障云环境的网络安全。风险等级 默认风险等级：中风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 如果未指定参数，检查HBase集群...
使用专有网络类型的ECS实例
应用场景 推荐您购买专有网络类型的ECS实例，通过专有网络可以实现最基本的网络隔离，保障云环境的网络安全。风险等级 默认风险等级：中风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 如果未指定参数，检查ECS实例的...
使用专有网络类型的Redis实例
应用场景 推荐您购买专有网络类型的Redis实例，通过专有网络可以实现最基本的网络隔离，保障云环境的网络安全。风险等级 默认风险等级：中风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 如果未指定参数，检查Redis实例...
网络拓扑概述
帮助您进行网络配置验证，根据访问场景，分析实体的路由拓扑，识别云上资源的网络可达组网是否符合预期。帮助您统一运维云网络资源，支持按资源类型提供运维工具，查看实体属性等关键信息，进行云资源管理和问题排查。网络拓扑介绍 网络...
业务资源部署在VPC实例（未关联CEN场景）
您可以通过 SASE 网关打通企业本地网络和阿里云上业务资源的网络通道，实现企业员工通过内网访问阿里云云上业务资源。本文介绍如何开启网络打通开关、修改业务回源地址以及关闭网络打通开关。管理多个阿里云账号下的VPC资源 如果您需要管理...
使用专有网络类型的MongoDB实例
应用场景 购买MongoDB实例时，推荐您选择专有网络，通过专有网络可以实现最基本的网络隔离，保障云环境的网络安全。风险等级 默认风险等级：中风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 如果未指定参数，则检查...
业务资源部署在VPC实例（关联CEN场景）
您可以通过 SASE 网关打通企业本地网络和阿里云上业务资源的网络通道，实现企业员工通过内网访问阿里云云上业务资源。本文介绍如何开启网络打通开关、修改业务回源地址以及关闭网络打通开关。管理多个阿里云账号下的VPC资源 如果您需要管理...
开通并配置其他云产品
背景信息 计算节点初始时，实际处于一个隔离的网络环境中，您可以通过 灵骏连接 对接云企业网CEN，实现与阿里云公共云的网络连通。如上图所示，除灵骏产品（计算节点、灵骏连接、CPFS）外，您还需联合使用的必要的云产品有：云企业网CEN：...
- 产品推荐
- 这些文档可能帮助您