通过云盒物理专线实现本地IDC与云盒互通
您可以在指定地域部署云盒并创建虚拟交换机（子网），然后通过物理专线将云上VPC延伸到本地IDC的云盒中。前提条件 您已经购买并完成了云盒的安装部署。具体操作，请参见 入门概述。您已经在云盒所属地域下创建了一个VPC2，并在该VPC2下创建...
NAT边界防火墙
说明 如果交换机列表中没有目标交换机，或者目标交换机置灰无法选择，请排查交换机是否绑定了其他云资源、交换机是否已绑定自定义路由表。确认交换机配置正确后，在 NAT边界防火墙 页签右上角单击 同步资产。NAT网关公网暴露控制策略 可选...
创建Kubernetes托管版集群
此时，Master节点的6443端口（对应API Server）暴露出来，您可以在外网通过kubeconfig连接并操作集群。如果选择不开放，则不会创建EIP，您只能在VPC内部用KubeConfig连接并操作集群。安全组 支持选择 自动创建普通安全组、自动创建企业级...
创建Kubernetes专有版集群
此时，Master节点的6443端口（对应API Server）暴露出来，您可以在外网通过kubeconfig连接并操作集群。如果选择不开放，则不会创建EIP，您只能在VPC内部用KubeConfig连接并操作集群。安全组 支持选择 自动创建普通安全组、自动创建企业级...
网络管理FAQ
部署Ingress Controller使用私网SLB 在ACK组件管理中升级Nginx Ingress Controller组件时，系统所做的更新是什么？应用市场部署的ack-ingress-nginx如何使用已有SLB？如何将Ingress-nginx的监听由四层改为七层（HTTPS/HTTP）？Nginx ...
集群开通
通常情况下，您可以选择自动创建的专有网络，使用默认的网络地址。但在某些复杂的场景下，需要您自主规划ECS地址、Kubernetes Pod地址和Service地址。具体操作，请参见 Kubernetes集群网络规划。创建集群时如何选择Terway和Flannel网络插件...
企业单AZ架构升级到多AZ
更多稳定性相关信息，请参见 为什么选择我们-稳定可靠 选择多AZ部署是为了确保服务的稳定性和业务连续性，在设计系统架构时，需要权衡成本和所需的可用性级别，因为多AZ部署通常与更高的成本相关，因此需要对您的业务连续性要求做好评估。...
快速入门
可选网段如下：10.0.0.0/9 172.16.0.0/12 192.168.0.0/16 交换机：单击 添加交换机，在弹出的 创建交换机 窗口，填写以下信息，单击 提交。名称：交换机名称。长度为 2-128 个字符，以英文字母或中文开头，可包含数字、下划线（_）和短横线...
什么是公网NAT网关
说明 从2022年09月19日起，新创建的公网NAT网关绑定一个EIP时将占用NAT网关所在交换机的一个私网IP（已有NAT网关实例不受影响），请确保NAT网关所在交换机内私网IP地址充足，如果NAT网关所在的交换机没有可用的空闲私网地址时，将无法绑定...
常见问题
本文汇总云企业网产品的常见问题。常见问题快捷链接 问题分类 快捷链接 基本问题 云企业网支持同地域跨账号VPC实例互通么？云企业网支持同账号跨地域VPC实例互通么？一个地域只能创建一个转发路由器实例么？云企业网与（高速通道）VBR上连...
容器网络FAQ
使用Terway网络的ENI模式出现网络异常 容器服务Kubernetes的Terway网络场景中交换机的IP资源不足 Terway网络模式下，Pod分配的IP不在虚拟交换机网段中怎么办？Terway网络模式扩容vSwitch后，依然无法分配Pod IP怎么办？如何选择Kubernetes...
专有网络FAQ
如果您的VPC已经加载到云企业网，为该VPC添加附加网段后，当在附加网段中创建交换机时，云企业网会自动添加以交换机网段为目标网段的路由到云企业网的路由表中。VPC开启ClassicLink功能，经典网络ECS实例是否可以与VPC附加网段内的云资源...
跨可用区容灾
当生产站点因为不可抗力因素（比如机房火灾、断电）或者设备故障（软、硬件破坏）导致应用在短时间内无法恢复时，ECS容灾服务支持业务的跨可用区（Availability Zone）的容灾能力，对整体的应用做容灾备份来应对单地区的故障，满足业务的...
跨地域容灾
复制网络和恢复网络的交换机可以是同一个，同一个网络做恢复时速度更快。复制网络和恢复网络不在一个可用区时，将导致RTO时间变长。建议配置和 恢复网络 相同的可用区。恢复网络 从下拉列表中选择恢复网络。容灾恢复时，HDR使用该网络恢复...
跨可用区容灾
当生产站点因为不可抗力因素（比如机房火灾、断电）或者设备故障（软、硬件破坏）导致应用在短时间内无法恢复时，ECS容灾服务支持业务的跨可用区（Availability Zone）的容灾能力，对整体的应用做容灾备份来应对单地区的故障，满足业务的...
创建集群
Kubernetes 托管版集群只需创建 Worker 节点，Master 节点由阿里云容器服务创建并托管，从而让您可以更多关注业务本身。本文介绍如何通过 AKS 控制台创建 Kubernetes 托管版集群。说明 从对接 ACK 集群的功能上线时起（2020 年 8 月 15 号...
创建集群
Kubernetes 托管版集群只需创建 Worker 节点，Master 节点由阿里云容器服务创建并托管，从而让您可以更多关注业务本身。本文介绍如何通过 AKS 控制台创建 Kubernetes 托管版集群。说明 从对接 ACK 集群的功能上线时起（2020 年 8 月 15 号...
基础设施安全
通过云企业网，可以将企业内部所有VPC互相连接起来，为您打造一张灵活、可靠、大规模的企业级云上网络。详细信息，请参见 什么是云企业网。网关终端节点是一个虚拟网关设备，在VPC中创建云服务的网关终端节点并指定关联的路由表，系统自动...
常见问题
专有网络FAQ 一般性FAQ 什么是CIDR？VPC与经典网络的区别是什么？VPC是否支持VPN功能？如何选择VPC的网段？如何选择交换机的网段？附加网段FAQ 同VPC下，主网段内的ECS实例与附加网段内的ECS实例是否可以互通？同VPC下，主网段内的ECS实例...
快速入门
如果没有您需要的交换机，可以通过单击创建交换机链接进行创建，请参见 创建交换机。网络插件：设置启用的网络插件，目前支持 Terway 网络插件。说明 Terway 是阿里云容器服务自研的网络插件，将阿里云的弹性网卡分配给容器，支持 ...
步骤二：初始化环境
本文介绍如何根据架构规划初始化单元化环境，为后续的应用发布做准备。说明 本文仅适用于公有云杭州金区环境。步骤一：创建单元化工作空间 登录 SOFAStack 控制台。在左侧导航栏，单击下方的 全局设置，进入工作空间列表页面。单击 创建...
升级步骤
系统会自动交换源 PolarDB 和目标 PolarDB 上的连接地址，您无需在应用程序端修改任何配置即可自动连接到目标 PolarDB 集群。重要 选择 带地址切换（应用程序不用改连接配置）前，请务必阅读 带地址切换注意事项。如果待升级的PolarDB集群...
搭建IPv6专有网络
如果您需要在VPC中进行IPv6私网通信，您可以在开通了IPv6网段的VPC和交换机下创建带有IPv6地址的ECS实例，同一个VPC下的ECS实例能够通过IPv6地址相互通信。IPv6网关支持的地域 区域 地域 中国 华北1（青岛）、华北2（北京）、华北3（张家口...
快速入门
如果没有您需要的交换机，可以通过单击 创建虚拟交换机 进行创建，请参见 创建交换机。网络插件：设置启用的网络插件，支持 Terway 网络插件，Terway 是阿里云容器服务自研的网络插件，将阿里云的弹性网卡分配给容器，支持 Kubernetes 的 ...
搭建IPv6专有网络
如果您需要在VPC中进行IPv6私网通信，您可以在开通了IPv6网段的VPC和交换机下创建带有IPv6地址的ECS实例，同一个VPC下的ECS实例能够通过IPv6地址相互通信。IPv6网关支持的地域 区域 地域 中国 华北1（青岛）、华北2（北京）、华北3（张家口...
通过控制台创建注册集群
虚拟交换机 您可以在选定的VPC下选择所需的节点虚拟交换机。Service CIDR 网络插件 选择 Terway 时，需要进行设置。如无特殊需求，使用默认的172.21.0.0/20即可。API server 访问 ACK默认为API Server默认创建一个内网SLB实例，该实例按...
支持IPv6专有网络下的资源访问IPv6互联网
为实现以上目标，您可以搭建一个具有IPv6网段的 VPC，系统将为开通了IPv6网段的 VPC 自动创建一个 IPv6 网关，在 VPC 中，ECS 01关联的IPv6地址默认只具备私网通信的能力。若需要公网通信能力，您可以在 IPv6 网关 上为该IPv6地址配置IPv6...
部署初始化
说明 基础信息对齐 概念介绍 VLAN虚拟局域网 网关Gateway网间连接器或协议转换器 进场条件 项目提供网络规划表，参考如下：现场交换机的VLAN配置完成，并且所有VLAN通外网 网卡网络配置，项目标准方案为一个网口连接内网和外网，默认是使用...
专有网络概述
专有网络VPC（Virtual Private Cloud）是您基于阿里云创建的自定义私有网络，不同的专有网络之间二层逻辑隔离，您可以完全掌控自己的专有网络，例如选择IP地址范围、配置路由表和网关等，可以在自己创建的专有网络内创建和管理云产品实例，...
创建MyBase MySQL实例
若实例系列为高可用版，可以设置 存储空间自动扩展 参数，存储空间自动扩展 主实例是否支持存储空间自动扩展。支持：勾选 存储空间自动扩展，设置 可用存储空间 与 存储自动扩展上限 参数。说明 可用存储空间小于等于可用存储空间，则触发...
快速使用专属集群MyBase
若上述专有网络下无当前可用区的虚拟交换机，您可以登录 交换机控制台 创建虚拟交换机，并确保与上述专有网络的地域和可用区保持一致。具体操作，请参见 步骤一：创建专有网络和交换机。若上述专属集群和专有网络均选择系统默认创建，且...
直播转点播常见问题
点播转码模板做什么用？每录制一个点播视频，点播服务可以自动对该视频进行转码处理，点播转码模板就是指定使用哪个转码配置来处理录制的视频。如：如果模板包含标清+高清两路流，则每录制一个视频，自动将该视频转出指定的两路流。重要 ...
准备环境
单击 下一步，在 创建 VPC 页面，输入以下配置信息：专有网络名称：由 2-128 个英文或中文字符组成，必须以大小字母或中文开头，可包含数字、下划线（_）或连字符（-），可以使用系统自动生成的名称 单元化工作空间标识-vpc。专有网络网段...
自定义购买实例
如果在创建实例时不需要自定义专有网络配置，您可以跳过本步骤，系统会自动创建默认专有网络和交换机。选择已有的专有网络和交换机，或者单击 创建专有网络、创建交换机 前往专有网络控制台即时创建专有网络和交换机。创建完成后，返回ECS...
创建GPU实例
如果在创建实例时不需要自定义专有网络配置，您可以跳过本步骤，系统会自动创建默认专有网络和交换机。选择已有的专有网络和交换机，或者单击 创建专有网络、创建交换机 前往专有网络控制台即时创建专有网络和交换机。创建完成后，返回ECS...
通过BGP路由方式实现私网流量加密通信
当您需要实现私网流量加密通信时，您可以先创建专线网关ECR连接VBR和云上VPC，再通过创建VPN网关与VBR运行BGP动态路由来实现。场景示例 本示例以下图场景为示例，某企业在杭州拥有一个本地IDC，在阿里云华东1（杭州）地域拥有一个VPC，VPC...
创建和管理交换机
创建 VPC 后，您可以通过创建虚拟交换机（vSwitch）为 VPC 划分一个或多个子网。默认同VPC下的子网互通。背景信息 创建完交换机后，您可以在交换机中继续执行以下操作：创建云资源：阿里云支持在交换机中创建的云资源包括ECS实例、负载均衡...
接入VNode（手动）
您可以在 专有网络控制台 的 交换机 页面创建并查看交换机，根据已选的VPC来选择对应的交换机。安全组（Security Group）安全组是一种虚拟防火墙，可以控制组内资源的进出流量，从而提高网络安全性。更多信息，请参见 安全组概述。ECI及其...
创建ASM实例
Kubernetes集群 根据待添加到 服务网格 中的Kubernetes集群的信息，自动选择服务网格的专有网络、交换机及集群本地域名。更多信息，请参见 创建Kubernetes托管版集群。专有网络 服务网格 的专有网络。您可以单击 创建专有网络 进行创建。更...
配置网络
由于同一VPC内不同交换机之间私网互通，因此 函数计算 可以通过该交换机访问在其他可用区的VPC内的资源。具体步骤，请参见 遇到vSwitch is in unsupported zone的错误怎么办？前提条件 创建函数（可选）创建网络资源 如果您未创建相关资源...
- 产品推荐
- 这些文档可能帮助您