评分
配置 描述配置（鼠标悬停在不同星级上时显示的描述信息）。其 描述来源 支持为 固定值 和 动态值。固定值：您可按需进行添加、编辑和删除操作。动态值：您需要绑定一个类型为List类型的变量，其中Structure为结构对象类型，描述字段 需在...
VPC NAT网关配合物理专线实现本地IDC与云上互访
配置项 地址段 云上VPC1网段 192.168.0.0/16 云上交换机网段 VSW1：192.168.10.0/24 VSW2：192.168.20.0/24 NATVSW：192.168.3.0/24 云上ECS实例的IP地址 ECS1：192.168.10.55 ECS2：192.168.20.30 本地IDC网段 172.16.0.0/12 本地IDC中...
VPC NAT网关联动VPN网关实现云上与云下私网互访
配置项 地址段 云上VPC1网段 10.0.0.0/16 云上交换机网段 VSW1：10.0.0.0/24 VSW2：10.0.1.0/24 云上ECS实例的IP地址 ECS1：10.0.0.81 本地IDC网段 172.16.0.0/12 本地IDC内服务器IP地址 172.16.0.124 本地IDC网关设备IP地址 211.68.XX.XX ...
本地IDC通过专线访问云服务器ECS
配置项 地址段 云上VPC网段 172.16.0.0/16 云上交换机网段 172.16.0.0/24 云上ECS的IP地址 172.16.0.1 本地IDC网段 172.17.1.0/24 互联IP 云端边界路由器VBR（Virtual border router）地址：10.0.0.1/30 本地IDC端：10.0.0.2/30 本地服务器...
自定义路由类型监听的工作原理
后端服务限制 终端节点的后端服务类型仅支持部署在阿里云上的交换机（vSwitch），且仅支持ECS实例的私网IP地址及目标端口作为流量通行目标。作为终端节点的交换机网段掩码范围为/17 到/28，即至少包含16个IP地址。添加终端节点时，默认配置...
创建辅助弹性网卡
交换机 选择要绑定实例所在可用区下的交换机。弹性网卡创建后无法更改交换机。说明 弹性网卡和绑定的实例需要属于同一可用区，可以分属不同的交换机。安全组 选择当前专有网络的安全组。至少选择1个，最多选择5个。说明 不能同时选择普通...
ClickHouse
可使用ClickHouse控制台上的交换机ID。安全组需要与您的ClickHouse在同一VPC下。您可以前往 ECS控制台-网络与安全-安全组 按照专有网络(VPC)ID搜索该VPC下的安全组，任意选择一个安全组ID即可。将第二步选定的交换机网段加入 ClickHouse 的...
Hadoop
可使用您Hadoop集群控制台上的交换机ID。安全组需要与您的Hadoop服务集群在同一VPC下。您可以前往 ECS控制台-网络与安全-安全组 按照专有网络（VPC）ID搜索该VPC下的安全组，任意选择一个安全组ID即可。如果您的Hadoop服务有 白名单 控制，...
物联网平台设备数据上云
方案架构 方案提供的默认设置完成部署后在阿里云上搭建的网站运行环境如下图所示。实际部署时您可以根据资源规划修改部分设置，但最终形成的运行环境与下图相似。本方案的技术架构包括以下基础设施和云服务：1个物联网企业版实例：基于物...
子网路由
您可以在专有网络VPC（Virtual Private Cloud）内创建自定义路由表，并在自定义路由表中添加自定义路由条目，然后将自定义路由表绑定至交换机来控制该交换机的流量，方便您更灵活地进行网络管理，以上操作被称为子网路由。背景信息 完成...
共享VPC概述
当共享交换机取消共享后，系统会删除资源使用者在该共享交换机上配置的标签。计费说明 在共享VPC中，每个资源使用者只需要为各自所创建的资源（例如，ECS实例、SLB实例和RDS实例等）付费，而网关资源（例如，公网NAT网关、VPN网关等）及...
方案概述
当共享交换机取消共享后，系统会删除资源使用者在该共享交换机上配置的标签。安全隔离 企业将单个VPC中的不同交换机共享给不同账号后，网络是默认连通的。在某些场景下，企业希望将不同的交换机进行隔离。企业可通过以下两种方式进行隔离：...
Hive
可使用您Hive集群控制台上的交换机ID。安全组需要与您的Hive服务集群在同一VPC下。您可以前往 ECS管理控制台-网络与安全-安全组 按照专有网络（VPC）ID搜索该VPC下的安全组，任意选择一个安全组ID即可。如果您的Hive服务有 白名单 控制，...
创建VPC连接
该角色将会允许转发路由器在目标VPC实例的交换机上创建ENI，作为VPC实例与企业版转发路由器流量互通的接口。关于服务关联角色的更多信息，请参见 AliyunServiceRoleForCEN。配置项 说明 实例类型 选择 专有网络（VPC）。地域 选择待连接的...
【升级公告】企业版转发路由器连接VPC模式升级
在创建VPC连接时，如果您为企业版转发路由器指定了多个可用区，企业版转发路由器将在多个可用区的交换机上各创建一个ENI，并依据就近原则转发VPC实例的流量。更多信息，请参见 VPC连接选路原则。升级范围 云企业网已对以下地域的企业版转发...
双机旁挂动态路由上云
三层交换机下联两台二层交换机，本地客户端和服务器通过二层交换机接入，两台智能接入网关旁挂到三层交换机上互为备份将线下总部接入阿里云。前提条件 您已经创建阿里云北京VPC。具体操作，请参见 创建和管理专有网络。您已经创建云企业网...
双机直挂动态路由上云
三层交换机下联两台二层交换机，本地客户端和服务器通过二层交换机接入，两台智能接入网关直挂到三层交换机上互为备份将本地分区接入阿里云。前提条件 您已经创建阿里云北京VPC。具体操作，请参见 创建和管理专有网络。您已经创建云企业网...
使用VPC NAT网关实现VPC地址冲突时的互相访问
该角色将允许转发路由器实例在VPC的交换机上创建ENI。更多信息，请参见 AliyunServiceRoleForCEN。下表列出了创建VPC1连接和VPC2连接的配置参数。参数 说明 配置值 实例类型 选择待连接的网络实例类型。此处均选择 专有网络（VPC）。地域 ...
专线备份
步骤八：验证测试 配置完成后，您在三层交换机上关闭您的专线端口，查看三层交换机中去往云上VPC的路由是否进行了切换。专线故障的情况下，去往云上VPC路由的下一跳将会指向智能接入网关。路由查看命令请参见您的厂商设备手册。您可以通过...
管理POSIX客户端挂载点
说明 CPFS文件系统会占用交换机上的内网IP地址，每1.2 TiB存储容量占用1个IP地址，最多可占用164个IP地址，建议您选择可用IP地址较多的交换机。建议您创建的交换机与CPFS文件系统在同一可用区，同时确保CPFS文件系统与ECS实例位于同一可用...
使用转发路由器实现多个VPC共用NAT网关
VPC名称 地域 网段 交换机名称 可用区和网段 VPC1 华东1（杭州）192.168.0.0/16 交换机1 杭州可用区H，192.168.0.0/24 VPC2 华东1（杭州）172.16.0.0/12 交换机2 杭州可用区H，172.28.48.0/20 说明 使用企业版转发路由器创建VPC连接前，请...
使用云企业网实现同地域云上云下网络互通（企业版）
10.0.0.0/24 交换机2网段：10.0.1.0/24 VLAN ID：0 阿里云侧IPv4互联IP：172.16.1.2，子网掩码为255.255.255.252 客户侧IPv4互联IP：172.16.1.1，子网掩码为255.255.255.252 本地网络网段：172.16.0.0/16 网络实例交换机的可用区 交换机1...
DataWorks通过物理专线访问本地IDC数据库
该角色将允许转发路由器实例在VPC的交换机上创建ENI。更多信息，请参见 AliyunServiceRoleForCEN。参数 配置 实例类型 选择待连接的网络实例类型。本文选择 专有网络（VPC）。地域 选择待连接的网络实例所在的地域。本文选择 华北2（北京）...
使用云企业网实现跨地域跨账号VPC互通（企业版）
10.0.0.0/24 交换机2网段：10.0.1.0/24 VPC网段：172.16.0.0/16 交换机1网段：172.16.0.0/24 交换机2网段：172.16.1.0/24 网络实例交换机的可用区 交换机1位于可用区H 交换机2位于可用区I 交换机1位于可用区H 交换机2位于可用区I 交换机1...
双机直挂静态路由上云
三层交换机下联两台二层交换机，本地客户端和服务器通过二层交换机接入，两台智能接入网关直挂到三层交换机上互为备份将本地机构接入阿里云。前提条件 您已经在阿里云华北2（北京）地域创建专有网络VPC（Virtual Private Cloud）。具体操作...
DTS通过物理专线访问本地IDC数据库
前提条件 您已经在华北2（北京）地域创建了VPC，在北京可用区H和可用区G各创建了一台交换机（分别为交换机1和交换机2），且在交换机1和交换机2内购买了RDS实例。本文以在交换机中创建RDS MySQL 8.0版本实例为例说明。具体操作，请参见：...
IPsec-VPN联合物理专线实现主备链路上云（绑定VPN网关...
本文为您介绍如何组合使用IPsec-VPN和物理专线，实现本地数据中心IDC（Internet Data Center）通过主备链路上云并和云上专有网络VPC（Virtual Private Cloud）互通。场景说明 本文以下图场景为例，为您介绍IPsec-VPN联合物理专线实现主备链...
本地IDC通过专线使用消息队列RocketMQ版处理消息
本文为您介绍本地IDC如何通过物理专线访问云上消息队列RocketMQ版，实现本地IDC使用消息队列RocketMQ版收发并处理消息。背景信息 本文以下图场景为例，某企业在阿里云华北2（北京）地域部署了专有网络VPC（Virtual Private Cloud）和交换机...
查看VPC之间的互访流量
该角色将会允许转发路由器在目标VPC实例的交换机上创建ENI，作为VPC发往转发路由器的流量入口。更多信息，请参见 AliyunServiceRoleForCEN。资源归属UID：选择要连接的网络实例所归属的账号类型。本文使用默认值 同账号。付费方式：本文...
常见问题
如果不同ENI所在的交换机关联的路由表和网络ACL不同，则可能导致企业版转发路由器发送到VPC的流量在不同交换机上的处理方式不同。关于网络ACL更多信息，请参见 网络ACL概述。登录 云企业网管理控制台。在 云企业网实例 页面，找到目标云...
使用专有网络拓扑
选择不同实体，展示的内容不同：交换机：鼠标悬停在交换机实体上时，展示交换机绑定的路由表，以及路由可到达的所有下一跳路径。路由表：鼠标悬停在路由表实体上，展示该路由表绑定的所有交换机，以及该路由表上已生效的所有路由转发路径。...
升级基础版转发路由器
如果您选择的交换机实例上绑定有网络ACL，请确保网络ACL的入方向规则和出方向规则已允许全部流量通过，否则网络ACL可能会影响企业版转发路由器和VPC实例间的流量互通。在 配置VPC路由 配置向导页面，选中 自动转化为静态路由，然后单击 下...
使用企业版转发路由器实现流量安全互访
VPC 交换机 交换机可用区 网段规划 ECS地址 VPC_A 主网段：10.1.0.0/16 交换机1 可用区B 10.1.0.0/24 10.1.2.13 交换机2 可用区C 10.1.1.0/24 交换机3 可用区B 10.1.2.0/24 VPC_B 主网段：10.2.0.0/16 交换机1 可用区B 10.2.0.0/24 10.2.2....
网络连通性
如果您的虚拟交换机和上下游存储不在同一可用区，添加虚拟交换机网段至白名单后，网络可以连通。如何排除网络问题？由于阿里云实时计算Flink版部署在专有网络VPC下，在售卖阶段选择了专有网络后，您将无法再更改。如果源端或目标端任意一个...
使用NLB挂载跨地域VPC内的服务器
转发路由器与专有网络限制 企业版转发路由器会在您指定的可用区的交换机实例上创建弹性网卡ENI（Elastic Network Interface），作为VPC实例向企业版转发路由器发送流量的入口。在您创建VPC实例时，请确保在企业版转发路由器支持的可用区中...
创建Doris集群
交换机 选择在对应VPC下可用区的交换机，如果在这个可用区没有可用的交换机，则需要在专有网络控制台新创建一个，详情请参见 创建和管理交换机。默认安全组 默认选择已有的安全组。安全组详情请参见 安全组概述。您也可以单击 新建安全组，...
创建StarRocks集群
前提条件 已在目标地域创建一个专有网络和交换机，详情请参见 创建和管理专有网络 和 创建和管理交换机。操作步骤 进入创建集群页面。登录EMR on ECS控制台。可选：在顶部菜单栏处，根据实际情况选择地域和资源组。地域：创建的集群将会在...
创建ClickHouse集群
at（@）、井号（#）、美元符号（$）、百分号（%）、乘方（^）、and（&）和星号（*）。应用配置 配置ClickHouse的副本（Replica）与分片（Shard）。高级设置 ECS应用角色：当您的程序在EMR计算节点上运行时，可不填写阿里云AccessKey来访问...
操作指导
如果您的虚拟交换机和上下游存储不在同一可用区，添加虚拟交换机网段至白名单后，网络可以连通。登录实时计算控制台提示当前账号缺少权限 问题详情 登录实时计算控制台时提示：权限不足无法完成本次操作，需要操作描述符[stream:...
创建和管理终端节点
可用区与交换机 选择终端节点服务对应的可用区，然后选择该可用区内的交换机。系统会自动在每个交换机下创建一个终端节点网卡。单可用区：支持只选择终端节点服务对应的一个可用区。单击一个 可用区与交换机 后的 图标。在弹出的提示框中...
- 产品推荐
- 这些文档可能帮助您