应用场景
转发路由器TR（Transit Router）支持连接VPC实例、VBR实例、IPsec连接和CCN实例，可以实现VPC间网络互通、跨地域网络互通、云上云下网络互通等多种网络互通场景。同时，转发路由器支持自定义路由表、自定义路由条目等多种路由控制功能，...
入门概述
将网络实例（VPC实例、VBR实例、IPsec连接、CCN实例）接入云企业网后可以快速实现云上云下网络互通、跨地域网络互通、VPC实例间网络互通等多种网络互通场景。本文介绍云企业网的使用流程以及入门场景。环境要求 确保要互通的网段之间没有...
通过配置实例网络互通使用跨集群搜索功能
为了提升安全性，阿里云Elasticsearch实例间的网络默认是隔离的，因此使用跨集群搜索功能时，需要先打通两个实例的网络。本文介绍如何通过配置实例网络互通来使用跨集群搜索功能。前提条件 已创建待互通的源和目标Elasticsearch实例，且待...
故障处理流程
当智能接入网关设备发生网络故障后，您可以先观察现象、收集信息，然后对现象和信息进行分析诊断，尝试修复问题。本文为您介绍智能接入网关设备故障处理流程。SAG-100WM故障处理流程说明 通过SAG-100WM访问阿里云，发现故障，请参见以下...
应用故障自动诊断
如果发现问题，则会在应用总览页面上方闪现一个红色盾牌图标，单击该图标即可弹出故障诊断报告，故障报告上的故障定界和根因分析可以帮助您更好地发现和解决问题。常见的故障自动诊断场景 RT突增 下游业务导致的本应用的RT突增，您可以联系...
应用跨地域访问KMS实例
如果您的应用部署在阿里云多个地域的VPC内且需要集成专属KMS进行应用层加密，您可以通过建立跨地域VPC间连接、云解析PrivateZone功能来实现跨地域访问专属KMS实例。本文介绍如何配置应用跨地域访问专属KMS实例。应用场景 如果您在不支持专...
应用跨地域访问KMS实例
如果您的应用部署在阿里云多个地域的VPC内且需要集成专属KMS进行应用层加密，您可以通过建立跨地域VPC间连接、云解析PrivateZone功能来实现跨地域访问专属KMS实例。本文介绍如何配置应用跨地域访问专属KMS实例。应用场景 如果您在不支持专...
计费FAQ
使用企业版转发路由器实现同地域不同VPC间的网络互通，是否需要收取费用？需要。将会收取转发路由器连接费和转发路由器流量处理费。使用企业版转发路由器实现同地域 跨账号 VPC间的网络互通，是否需要收取费用？需要。将会收取转发路由器...
可视化部署VPC对等连接
本文介绍CADT部署VPC对等连接的操作方法和注意事项，实现VPC间私网互通。VPC对等连接介绍 VPC对等连接可以实现两个VPC之间私网互通，具体介绍请查看 VPC对等连接。部署架构 架构说明：本架构在同一地域下创建了两个VPC，演示通过对等连接，...
使用资源目录和共享VPC实现多账号网络互通
资源所有者和资源使用者在同一VPC内创建的云资源默认私网互通。说明 在某些场景下，企业希望将不同的交换机进行隔离。企业可通过以下两种方式进行隔离：网络ACL：实现跨交换机级别的访问控制。安全组：实现实例级别的访问控制，并且支持跨...
方案概述
资源所有者和资源使用者在同一VPC内创建的云资源默认私网互通。更多信息，请参见 共享VPC概述。共享VPC的具体实现细节如下：多账号共享同一个交换机 企业可将VPC的交换机在多账号间进行共享，不用为每个账号单独配置VPC，极大减少了VPC的...
网络规划
您可以根据以下两点规划交换机：使用一个VPC时，也请尽量使用至少两个交换机，并且将两个交换机分布在不同可用区，这样当其中一个可用区的交换机发生故障时，可以切换到另一个可用区的交换机，从而实现跨可用区容灾。同一地域不同可用区...
配置实例私网连接
本文分别介绍通过CLB和PrivateLink实现阿里云ES与阿里云服务器资源私网互通，及通过阿里云NLB和PrivateLink实现阿里云ES集群间私网互通，您也可按照PrivateLink和负载均衡支持的场景自行应用。说明 实例私网连接是解决新网络架构下X-Pack ...
管理灵骏网卡
灵骏网卡可以实现同一灵骏网段内不同灵骏节点间的网络互通。本文为您介绍灵骏网卡的概念以及如何配置灵骏网卡的辅助私网IP。背景信息 灵骏节点通过灵骏网卡接入灵骏网络，以实现与其他云产品互通。灵骏网卡随灵骏节点实例一起创建，不支持...
网络类型常见问题
比较点 专有网络 经典网络 二层逻辑隔离 支持 不支持 自定义私网网段 支持 不支持 私网IP规划 专有网络内唯一，专有网络间可重复 经典网络内唯一 私网互通 专有网络内互通，专有网络间隔离 同一账号同一地域内互通 隧道技术 支持 不支持 ...
网络类型常见问题
比较点 专有网络 经典网络 二层逻辑隔离 支持 不支持 自定义私网网段 支持 不支持 私网IP规划 专有网络内唯一，专有网络间可重复 经典网络内唯一 私网互通 专有网络内互通，专有网络间隔离 同一账号同一地域内互通 隧道技术 支持 不支持 ...
网络类型常见问题
比较点 专有网络 经典网络 二层逻辑隔离 支持 不支持 自定义私网网段 支持 不支持 私网IP规划 专有网络内唯一，专有网络间可重复 经典网络内唯一 私网互通 专有网络内互通，专有网络间隔离 同一账号同一地域内互通 隧道技术 支持 不支持 ...
网络类型常见问题
比较点 专有网络 经典网络 二层逻辑隔离 支持 不支持 自定义私网网段 支持 不支持 私网IP规划 专有网络内唯一，专有网络间可重复 经典网络内唯一 私网互通 专有网络内互通，专有网络间隔离 同一账号同一地域内互通 隧道技术 支持 不支持 ...
网络类型常见问题
比较点 专有网络 经典网络 二层逻辑隔离 支持 不支持 自定义私网网段 支持 不支持 私网IP规划 专有网络内唯一，专有网络间可重复 经典网络内唯一 私网互通 专有网络内互通，专有网络间隔离 同一账号同一地域内互通 隧道技术 支持 不支持 ...
地域和可用区
如果其中一个可用区的实例发生故障，可以让另一个可用区的实例来处理相关请求。如果您的应用要求实例之间的网络延时较低，建议您将实例创建在同一可用区内。将ECS实例迁移到其他可用区 您可以将实例从一个可用区迁移到另一个可用区。主要...
网络架构容灾
使用云企业网实现fullmesh全互通：所有需要互通的实例，例如VPC/VBR/VPN等，都连接到云企业网CEN，云企业网CEN就像一个Hub一样连接所有实例，任意一个VPC无论想与哪个VPC互通，都先经过CEN进行转发路由，这样降低了网络配置的复杂度。...
故障演练
例如，模拟在高速通道冗余链路中的一条链路发生故障时，网络流量会自动切换至其他冗余链路的场景。借助该工具，您可以测试和验证您与阿里云组建的混合云组网的可靠性。重要 故障演练会通过将被演练的资源关闭，使资源处于人工构造的故障...
通过CCR跨集群复制解决跨集群容灾场景
当其中一个集群（如远程集群）发生故障时，通过访问其他集群（本地集群）来获取故障集群的数据进行恢复，保证数据不丢失。使用CCR功能，需要准备两种类型的集群。一个是远程集群，即提供源数据（Leader index）的集群；一个是本地集群，即...
RDS SQL Server异地容灾
RDS SQL Server提供了异地容灾方案，可以将源实例的业务数据自动同步至容灾实例中，当源实例所在地域的RDS实例发生故障时，可手动切换系统到容灾地域的RDS实例上，从而保障业务的连续性和可用性。前提条件 已在地域A和地域B分别创建了RDS ...
词汇表
这意味着如果一个可用区发生故障，其他可用区仍能保持正常运行，从而保证了高可用性。同一地域内的不同可用区之间内网互通，使用低时延链路相连。不同地域之间的可用区完全隔离。下图以地域1（包含3个可用区）和地域2（包含3个可用区）为例...
代码逻辑场景
受影响的请求数 否 0 限制最多发生故障的请求总数，每生效一次故障计数加1，累计发生故障请求数超出设定值后，请求则不再发生故障。填写数值小于等于0时，则表示不限制。受影响的请求占比（%）否 0 限制发生故障的请求数占所有应该发生故障...
不同VPC之间是否支持互连？
云企业网 云企业网CEN（Cloud Enterprise Network）帮助您在VPC间搭建私网通信通道，通过自动路由分发及学习，提高网络的快速收敛和跨网络通信的质量和安全性，实现全网资源的互通。详细信息，请参见 云企业网。您可以通过云企业网实现同...
什么是VPC NAT网关
创建和管理VPC NAT网关的DNAT条目 应用场景 混合云使用指定地址互访场景 随着金融证券行业云上业务规模的扩大，多网络间进行私网互通时，会遇到被监控机构要求使用固定私网地址访问的场景。您可以使用VPC NAT网关的SNAT功能和DNAT功能实现...
应用容灾
同城应用多活的架构如下图所示：同城应用多活对应用系统的代码侵入较小，基于灵活的流量调度和单元格间的流量路由，能做到故障场景下的业务快速恢复，实现业务恢复与故障恢复的解耦。异地场景的应用多活 同城近距离的容灾建设难以抵御地域...
DeviceLinkDown
DeviceLinkDown事件提示您线下机构侧动态路由邻居发生故障或者静态接入链路发生故障。告警信息 事件名称 事件级别 状态码 状态描述 DeviceLinkDown CRITICAL linkdown Device Link State Change 可能原因 用户侧交换机设备故障。用户侧交换...
通过物理专线实现本地IDC与云上VPC互通
您可以通过物理专线将本地IDC（Internet Data Center）连接到阿里云，使云上专有网络VPC（Virtual Private Cloud）和本地IDC的网络互通。场景示例 本文以下图为例，某企业在杭州拥有一个IDC机房，并且该企业在阿里云华东1（杭州）地域部署...
附录：SOFAStack 产品目录
分布式链路跟踪 分布式链路跟踪（Distributed System Tracing，简称 DST）是一款面向分布式架构、微服务架构和云原生架构的应用可观察性的金融级解决方案，帮助用户厘清应用间复杂的调用关系，迅速定位故障或者缓慢节点。产品架构 产品优势...
实例的节点故障处理机制
当节点发生故障后，系统会对故障节点进行检查与修复。节点故障期间实例的相关服务不可用。说明 单节点实例适用于测试、培训、非核心业务等场景，生产环境建议使用副本集实例或分片集群实例以保障服务的高可用性。副本集 图 1.副本集架构 ...
日志管理
如果发生故障，您可以下载日志或提供日志上传路径给阿里云工程师定位问题。下载日志 在浏览器中，输入 https://<块网关IP地址>访问本地块网关控制台。输入用户名和密码，单击 确认。单击 关于，进入 关于系统 页面。找到 日志信息 区域，...
日志管理
如果发生故障，您可以下载日志或提供日志上传路径给阿里云工程师定位问题。下载日志 在浏览器中，输入 https://<文件网关IP地址>访问本地文件网关控制台。输入用户名和密码，单击 确认。单击 关于，进入 关于系统 页面。找到 日志信息 区域...
基本概念
RPO Recovery Point Objective（数据恢复点目标），指应用发生故障时预期的数据丢失量。例如，RPO=15 分钟，表示在应用发生故障时，最近 15 分钟的数据无法在云上恢复。RTO Recovery Time Objective（恢复时间目标），指故障发生时，在云...
功能特性
公网暴露 实时监控互通的VPC之间的流量情况，帮助您实时获取VPC网络流量数据，及时发现和排查异常流量。VPC互访 攻击防护 内置威胁检测引擎，支持配置攻击防护规则，实现更精准地识别和阻断入侵风险。实时展示入侵防御、漏洞防护、失陷感知...
2020年
Kafka Partition同步策略说明 从RDS同步至自建Kafka集群 DTS产品接入至云监控平台，可以对实例重要的监控指标设置报警规则，让您及时得知指标数据发生异常，帮您迅速定位处理故障。通过云监控平台为DTS任务设置报警规则 周期性全量数据迁移...
性能监控最佳实践
为了最大程度地确保链路完整性，无论是前端应用还是云端组件，无论是 Java 语言还是 Go 语言，无论是公有云还是自建机房，都需要遵循同一套链路规范，并实现数据互联互通。多语言协议栈统一、前/后/云（多）端联动、跨云数据融合是实现全...
JVM注入动态脚本
受影响的请求数 否 0 限制最多发生故障的请求总数，每生效一次故障计数加1，累计发生故障请求数超出设定值后，请求则不再发生故障。填写数值小于等于0时，则表示不限制。受影响的请求占比（%）否 0 限制发生故障的请求数占所有应该发生故障...
- 产品推荐
- 这些文档可能帮助您