通过物理专线实现本地IDC与云上VPC互通
场景示例 本文以下图为例，某企业在杭州拥有一个IDC机房，并且该企业在阿里云华东1（杭州）地域部署了专有云网络VPC，因业务发展需要，该企业需要自主申请一条物理专线，实现本地IDC和云上VPC资源互通。配置项 地址段 云上VPC网段 192.168....
基于二部图GraphSAGE算法实现推荐召回
二部图GraphSAGE是经典的图神经网络算法，而GraphSAGE为二部图场景扩展，被用于淘宝的推荐召回场景。在二部图场景下，可以将User和Item作为图中的点，User-Item之间的关系（点击或购买等）作为图中的边。对于User和Item，其邻居分别按照 ...
视频动图
网络上常见的表现形式是GIF动图，其次是WebP动图。视频截取动图，是对指定视频中的一个区间进行内容截取，并生成动图文件。视频点播目前支持输出格式为GIF和WebP的视频动图，您可以根据实际业务需要进行选择。两种格式的特点如下：格式 ...
如何解决由网络环境导致的实例连接失败问题？
概览 您可以参见如下流程图检查网络环境：私网网络环境 检查地域 云服务器ECS实例和云数据库MongoDB实例需在同一地域，才能通过私网连接。检查云服务器ECS实例和云数据库MongoDB实例是否位于同一地域。可以是同一地域的相同或不同可用区。...
DDoS原生防护代播模式攻击时自动启用配置
背景信息 DDoS原生防护代播版可以为海外云下IDC、小型运营商、阿里云海外客户以及有自己BGP网络的客户提供阿里云的DDoS防护，且防护过程不需要改变原有业务IP地址和网络架构。下图描述了DDoS原生防护代播版的防护原理。原理说明：正常流量...
故障排查
本文介绍您的本地IDC服务器和云上VPC的ECS无法连通时的故障排查方法。背景信息 故障排查步骤如下：排查路由问题。排查第3/4层（网络/传输）问题。...便于您对专线分段管理的理解，传统专线互联的网络拓扑如下图所示，实际拓扑请咨询运营商。
使用SASE连接器
网络打通原理图 配置连接器打通网络 使用SASE连接器的网络打通方式，即将创建的连接器部署在业务资源所在的线下IDC机房，或业务资源所在的其他云厂商的服务器、虚拟机上，然后开启实例开关。步骤一：添加 SASE 连接器 登录 办公安全平台...
安全性
机柜加密 云盒的机柜在机房加锁封闭管理，不对外暴露，动环监控确保柜门打开后可及时通知到用户。专线加密 提供基于阿里云智能接入网关SAG的方式接入阿里云，数据经过加密VPN传输，认证数据来源，防止重放攻击和数据篡改。安全防护 借助...
应用故障自动诊断
网络问题 机房发生网络故障导致应用运行异常。查看故障自动诊断报告 登录 EDAS控制台。在左侧导航栏，单击 应用管理>应用列表，在顶部菜单栏选择地域并在页面上方选择 所属微服务空间，在 集群类型 下拉列表，选择 K8s集群，然后在页面单击...
什么是高速通道
网络拓扑 如下图所示，高速通道通过物理专线将您本地IDC内部网络连接到阿里云的接入点。物理专线的一端连接您本地IDC的网关设备，另一端连接高速通道的边界路由器VBR（Virtual Border Router），实现更加安全可靠、速度更快、延迟更低的...
产品架构
专有网络逻辑架构 如下图所示，VPC包含交换机、网关和控制器三个重要的组件。交换机和网关组成了数据通路的关键路径，控制器使用自研协议下发转发表到网关和交换机，完成了配置通路的关键路径。配置通路和数据通路互相分离。VPC中的交换机...
独享专线接入流程
本地IDC机房和阿里接入点机房不在同一个机房园区时，物理专线施工过程如下图所示。本地IDC机房和阿里接入点机房在同一个机房园区内，物理专线施工过程如下图所示。专线流程状态说明 独享物理专线接入流程涉及用户、运营商和阿里云三方操作...
部署要求
风量：每个机柜送风量不小于160 CFM/kW（海外机房送风量不小于145 CFM/kW）。露点温度（DP）：5.5℃～15℃。相对湿度（RH）：30%~80%。重要 如果云盒所在IDC的监测温度连续4小时超过40℃，且阿里云无法与您预留的IDC联系人取得联系的情况下...
性能监控最佳实践
跨云上报比较适合一主多从架构，绝大部分节点部署在一个云环境内，其他云/自建机房仅占少量业务流量，比如某企业 toC 业务部署在阿里云，企业内部应用部署在自建机房，就比较适合跨云上报的方式，如下图所示。跨云查询 跨云查询是指原始...
基本概念
部署点 部署点指的是云盒硬件设备部署的物理位置，即实际机房的地理位置。部署点必须满足电力、网络、环境等要求。更多信息，请参见 部署要求。云盒可用区 可用区（Availability Zone，简称AZ）指的是在同一地域内，电力和网络互相独立的...
灾备方案
Tair 容灾架构演进 当 Tair 实例因不可预料的原因（例如设备故障、机房断电等）发生故障，容灾机制可用于保障数据的一致性和业务可用性。Tair 提供多种灾备方案供您选择，可满足不同的业务场景。图 1.Tair 容灾架构演进 灾备方案 灾备级别 ...
打通非阿里云业务的网络通道
否 SASE连接器 使用SASE连接器的网络打通方式，即创建连接器，将连接器部署在业务资源所在的线下IDC机房，或业务资源所在的其他阿里云的服务器、虚拟机上。防护组网图 配置连接器 步骤一：添加 SASE 连接器 登录 办公安全平台控制台。在...
灾备方案介绍
云数据库Redis容灾架构演进 当云数据库Redis实例因不可预料的原因（例如设备故障、机房断电等）发生故障，容灾机制可用于保障数据的一致性和业务可用性。云数据库Redis提供多种灾备方案供您选择，可满足不同的业务场景。图 1.Redis容灾架构...
混合云API集中管理
主要场景如下：场景一：阿里云跨region内网VPC调用API网关 场景二：本地数据中心IDC机房内网调用APi网关 场景三：API网关内网访问部署在IDC机房的后端服务 场景一 阿里云跨region内网VPC调用API网关 本场景的客户端为北京vpc-3专有网络下的...
安全白皮书
专有网络（VPC）VPC（Virtual Private Cloud）是私有网络环境，通过底层网络协议，在网络二层完成网络隔离，具备安全可靠、灵活可控、简单易用的特性和较强的可扩展性。更多信息请参见 什么是专有网络。公网（Internet）您也可以为 Tair ...
安全白皮书
专有网络（VPC）VPC（Virtual Private Cloud）是私有网络环境，通过底层网络协议，在网络二层完成网络隔离，具备安全可靠、灵活可控、简单易用的特性和较强的可扩展性。更多信息请参见 什么是专有网络。公网（Internet）您也可以为Redis...
使用限制
优先在您已有的机柜内扩容存储，但是当您扩容的容量超过已有机柜能提供的容量范围时，需要增加机柜。说明 您可以在扩容界面查看当前机柜是否满足您的扩容要求，或者联系客户经理咨询。云盘加密 云盒内的云盘不支持加密。对象存储 限制项 ...
应用容灾
“应用多活”是“应用容灾”技术的一种高级形态，指在同城或异地机房建立一套与本地生产系统部分或全部对应的生产系统，所有机房内的应用同时对外提供服务。当灾难发生时，多活系统可以分钟级内实现业务流量切换，用户甚至感受不到灾难发生...
ECS实例与Redis实例的网络类型不同时如何连接
当ECS实例与Redis实例的网络类型不同时（例如ECS实例是经典网络而Redis实例是专有网络），您可根据本文介绍的方法快速实现连接。前提条件 ECS实例 与Redis实例属于同一地域。网络类型介绍 网络类型 说明 专有网络（推荐）专有网络VPC...
购买和初始化云虚拟主机
云虚拟主机机房地域分布和选择机房的原则如下所示：机房地域分布 机房 适用场景 地域 机房（中国内地）业务部署在中国内地。华北2（北京）、华东1（杭州）、华东2（上海）、华南1（深圳）、华北1（青岛）、西南1（成都）机房（其他国家和...
网络分享
网络分享示意图如下：步骤一：网管人员分享入网凭证给开发者B 网管人员登录 物联网络管理平台控制台。在左侧导航栏选择 网络管理>入网开通，查看 专用凭证列表。说明 添加专用凭证的流程请参考 入网开通。单击该凭证对应 操作 栏下的 凭证...
共享专线连接概述
如果您本地数据中心IDC（Internet Data Center）不在阿里云高速通道接入的区域范围内，或者数据无需使用大带宽连接，则可以通过阿里云的合作伙伴协助您搭建物理专线，完成您本地IDC和专有网络VPC（Virtual Private Cloud）的连接。...
网络架构介绍
网络架构介绍 组件 说明 管理网络 专属VMware环境的管理网段，包含ESXi管理、vMotion、vSAN等子网在内的Underlay网段。该管理网络是从专属VMware环境网段切分出来的子网。具体详细情况可以参见 同账号创建实例。管理虚拟机 VMware服务管理...
SAE网络相关概念和能力
通过本文，您可以了解与 Serverless 应用引擎 SAE（Serverless App Engine）网络相关的概念，以及面对不同的网络访问需求时如何选择适配的网络类型。概念和能力索引 一级分类 二级分类 阿里云网络基础概念 无 SAE网络访问主要场景与方式 ...
切换为专有网络
背景信息 阿里云数据库支持经典网络和专有网络两种网络类型，经典网络和专有网络的区别如下：经典网络：经典网络中的云服务在网络上不进行隔离，只能依靠云服务自身的安全组或白名单策略来阻挡非法访问。专有网络（Virtual Private Cloud，...
使用性能洞察
排查性能监控 排查慢SQL日志 排查海量审计日志 选择问题出现时间范围 选择不同纬度反映问题的不同侧面 定位问题SQL 定位SQL状态 同SQL在不用的客户端执行时间差距很大且客户端在不同机房。排查性能监控 网络抓包分析 选择问题出现时间范围 ...
入门概述
相关流程如下：如上图所示，云盒的使用流程包括以下几步：购买云盒 您需要在公共云控制台创建云盒的部署点，然后在部署点上创建云盒并购买云盒资源，提交订单到阿里云。交付云盒 阿里云在接收、确认您的购买订单后，将启动云盒交付工作，...
功能特性
共享合作伙伴专线 如下图所示，部分合规运营商和阿里云专线接入点做好专线预连接，本地数据中心通过合规运营商拉通物理专线，直接接入运营商网络，运营商为用户分配上云连接。该方式，运营商和阿里云之间的连接是多租户共享的。具体操作，...
安装说明
网络 仅支持有线网络，所有型号均支持千兆有线网络，部分机型支持10 GB光纤网络，推荐使用千兆网络访问互联网，且公网带宽至少为2 MB/s以上。某些使用场景可能需要使用固定IP，此时需要提供本地可用的IP地址、子网掩码、网关及DNS信息。...
新手指引
交换机（vSwitch）：交换机是组成专有网络的基础网络设备，对应实体物理机房。在VPC内创建云资源时，必须指定云资源所连接的交换机。弹性公网IP（EIP）：只能和一个资源（ECS、SAE 实例等）绑定，绑定的资源具备出、入公网的能力。NAT网关...
互联网访问性能观测
说明 在公网网络性能分布图中，根据往返时延RTT（Round-trip time）结果范围，推荐您进行如下应用：RTT工业自动化、遥控驾驶、超声检测 RTT实时竞技游戏 RTT实时交互游戏、交互语音 RTT实时交互视频 RTT普通应用 RTT>300ms 在 中国或全球各...
ECS的安全责任共担模型
什么是专有网络 网络ACL 网络ACL（Network Access Control List）是专有网络VPC中的网络访问控制功能。客户可以自定义设置网络ACL规则，并将网络ACL与交换机绑定，实现对交换机中云服务器ECS实例流量的访问控制。网络ACL概述 应用安全 云...
阿里云电子政务云架构
阿里云电子政务云依托于阿里云业内先进的技术，提供与其他机房完全物理隔离的专属高规格物理集群、高等级的安全防护，从平台系统架构、网络架构的设计层面开始，保障政务云的独立性、安全性、高可用性。平台系统架构 阿里云电子政务云基于...
安装硬件
设备介绍 闪电立方II设备 设备图 设备前、后、顶部3个面板均可打开，前后面板展开至90度平推，可将面板收纳至设备底部，设备上配有4个光模块（2个10 Gb和2个25 Gb）、1根国标电源线（机器上盖打开即可看到），您可根据机柜空间，将设备立式...
功能特性
功能集 功能 功能描述 参考文档 零信任内网访问功能（Private Access）网络配置 办公安全平台的零信任网关支持与企业在阿里云上的VPC、其他云的VPC、企业数据中心以及办公区机房进行网络打通，帮助企业实现办公应用的公网隐身或公网暴露面...
- 产品推荐
- 这些文档可能帮助您