网络配置
管理员购买智能接入网关App实例后，需要对实例进行网络配置，客户端才能接入阿里云。操作步骤 登录 智能接入网关管理控制台。在左侧导航栏，选择 智能接入网关App>App实例管理。在顶部菜单栏，选择目标区域。在 App实例管理 页面，找到目标...
结构设计
数据管理DMS提供的结构设计功能，可以实现对目标库、表进行符合研发规范的表结构设计。您可按需自定义不同业务线的研发流程，保障多套环境（例如开发环境、测试环境、生产环境）之间结构的一致性。本文以物理库为例，介绍进行结构设计的...
双机直挂动态路由上云
配置静态路由 ip route 192.168.100.1 255.255.255.252 192.168.100.2#出口路由器去往智能接入网关1的路由 ip route 192.168.200.1 255.255.255.252 192.168.200.2#出口路由器去往智能接入网关2的路由 步骤七：配置网络连接 在配置好网关...
配置HBase数据源网络连通
本文为您介绍EMR HBase数据源和资源组在不同网络环境下配置网络连通性的方法。注意事项 HBase数据源仅支持使用独享数据服务资源组，且当前仅支持配置EMR中的HBase与独享数据服务资源组网络连通。HBase和独享数据服务资源组在同一VPC中 当...
创建集群
如果您选择的 VPC 不具备公网访问能力，选中为专有网络配置 SNAT 后，ACK 将为您创建 NAT 网关并自动配置 SNAT 规则。公网访问 设置是否开放使用 EIP 暴露 API Server。API Server 提供了各类资源对象（Pod、Service 等）的增删改查及 ...
配置办公网准入
办公网准入功能基于阿里巴巴集团最佳办公实践，提升企业快速接入办公区网络的管控能力。相较于账密认证模式，办公网准入功能采用EAP-TLS认证技术，具备更安全、体验更佳的优势。本文介绍如何配置企业无线网、入网权限和证书。前提条件 已...
逻辑表结构设计
数据管理DMS提供的结构设计功能，可以实现对目标库表进行符合研发规范的表结构设计。您可按需自定义不同业务线的研发流程，保障多套环境（例如开发环境、测试环境、生产环境）之间结构的一致性。本文介绍逻辑表结构设计的方法。背景信息 分...
结构设计
数据管理DMS提供的结构设计功能，可以实现对目标库、表进行符合研发规范的表结构设计。您可按需自定义不同业务线的研发流程，保障多套环境（例如开发环境、测试环境、生产环境）之间结构的一致性。本文以物理库为例，介绍进行结构设计的...
通过配置实例网络互通使用跨集群搜索功能
为了提升安全性，阿里云Elasticsearch实例间的网络默认是隔离的，因此使用跨集群搜索功能时，需要先打通两个实例的网络。本文介绍如何通过配置实例网络互通来使用跨集群搜索功能。前提条件 已创建待互通的源和目标Elasticsearch实例，且待...
单机旁挂动态路由上云
本教程将指导您如何通过智能接入网关（SAG）单机旁挂组网的方式，并配置OSPF动态路由，将线下总部或分支机构接入阿里云。前提条件 您已经创建了专有网络（VPC）。具体操作，请参见 创建和管理专有网络。您已经创建云企业网并绑定了VPC网络...
镜像加速
专有网络配置：当资源组选择公共资源组时，需要配置专有网络。请选择企业版ACR实例中引用的VPC网络。使用加速镜像创建DSW实例 在工作空间中创建DSW实例，其中关键参数配置如下，其他参数配置详情，请参见 创建及管理DSW实例。选择镜像：在...
打通非阿里云业务的网络通道
云上网络实例（VBR、CCN、VPN网关）如果业务组网已经部署了阿里云VBR、CCN、VPN网关，SASE 支持实时同步阿里云这三款产品的连接器数据，您只需要在 网络配置>非阿里云业务>云上网络实例 页签，配置回源VPC和网络打通开关即可。如果您需要...
为公网应用配置专属回源服务
当企业的办公应用可通过公网访问，企业对公网应用配置了白名单机制，例如通过ECS安全组或者云防火墙的访问控制策略，只允许特定的IP段访问该应用。这种场景下，SASE 会自动分配公用的回源IP（指SASE代理客户端请求源站服务器时使用的IP地址...
分配辅助私网IP地址
Debian系列：Ubuntu 18/20 禁用cloud-init网络配置，运行 sudo vim/etc/cloud/cloud.cfg.d/99-disable-network-config.cfg 命令，并添加相应的配置项。配置项示例如下所示：network:{config:disabled} 运行 sudo vim/etc/netplan/50-cloud-...
搭建IPv4专有网络
本教程将指引您搭建一个具有IPv4地址块的专有网络，并为专有网络中的云服务器ECS（Elastic Compute Service）实例绑定一个弹性公网IP（Elastic IP Address，简称EIP）进行公网访问。前提条件 在专有网络中使用云资源，您必须要先做好网络...
使用路径分析
路径分析是一个配置分析工具，覆盖 ECS 实例互访、ECS 与公网IP地址互访、ECS 与私网IP地址互访、云上 VPC 与云下站点互访等多类应用场景，能够判断源资源和目的资源之间的连通性，诊断网络配置错误引起的连接问题。路径分析介绍 路径分析...
RDS实例未开公网链接且IP白名单未设置为全网段
应用场景 关闭RDS实例的公网链接可以提高数据安全性，减少网络流量和负载，遵守安全合规要求，以及简化网络配置和管理。风险等级 默认风险等级：高风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 检测您账号下RDS数据库...
搭建Landing Zone
Landing Zone是阿里云的企业上云框架，它可以指导企业规划和落地云上的资源结构、访问安全、网络架构和安全合规体系，为企业搭建安全、高效和可管理的云环境。为方便您的操作，云治理中心提供了蓝图模板，您可以基于蓝图模板轻松搭建您的...
搭建Landing Zone
Landing Zone是阿里云的企业上云框架，它可以指导企业规划和落地云上的资源结构、访问安全、网络架构和安全合规体系，为企业搭建安全、高效和可管理的云环境。为方便您的操作，云治理中心提供了蓝图模板，您可以基于蓝图模板轻松搭建您的...
专线备份
ip route 192.168.100.0 255.255.255.252 192.168.80.2#出口路由器去往智能接入网关的路由 步骤六：配置云上网络连接 在配置好设备后，您需要配置云上网络连接，将本地网络接入阿里云。创建云连接网。登录 智能接入网关管理控制台。在顶部...
部署初始化
本文为物业一体机部署实施手册，主要包括物业一体机的网络配置，边缘集群创建，人行/车行/安防/EBA四类场景的组件安装部署，以及设备绑定空间操作流程。人行/车行/安防/EBA四类设备的部署方法，请参见与本手册配套的相应的设备实施手册。...
开启或关闭IPv6
如果只需要配置指定的网络接口，可以修改参数 Name 为指定的网络接口，例如，Name=eth0 表示只适配 eth0 网络接口。更多关于 network 的信息请参见 systemd.network。[Match]Name=eth*[Network]DHCP=yes 修改完成后按 Esc 键，并输入:wq 后...
VPC对等连接路径分析
VPC对等连接实例出现访问不通的问题时，您可以通过路径分析功能检测两个VPC之间的连通性，诊断网络配置错误引起的连接问题。前提条件 您已开通了 网络智能服务 NIS（Network Intelligence Service）。您可以在 服务开通页面 开通服务权限后...
使用资源目录和共享VPC实现多账号网络互通
但随着业务复杂度的增加，会面临如下的新问题：分散配置导致无法进行网络集中运维 企业网络架构是一张经过规划的大网，当网络设施分散在每个业务账号之下时，企业网络运维人员很难做到网络的集中控制。重复网络资源配置导致成本增加 在每个...
Landing Zone搭建概述
Landing Zone是阿里云的企业上云框架，可以指导企业规划和落地云上的资源结构、访问安全、网络架构和安全合规体系，为企业搭建安全、高效和可管理的云环境。云治理中心基于大量的最佳实践，通过蓝图模板的形式，帮助您一站式轻松搭建...
华三防火墙配置
使用IPsec-VPN建立站点到站点的连接时，在阿里云侧完成VPN网关的配置后，您还需在本地站点的网关设备中添加VPN配置。本文以华三防火墙为例介绍如何在本地站点的网关设备中添加VPN配置。场景示例 本文以上图场景为例。某公司在阿里云拥有...
通用数据结构
ClientNodeConfiguration 协调节点配置信息。参数名称 类型 示例值 描述 diskType String cloud_efficiency 协调节点存储类型，仅支持cloud_efficiency（高效云盘）。amount Long 3 协调节点数量。spec String elasticsearch.sn2ne.large ...
迁移方案概述
您可以将部署在经典网络中的资源迁移到专有网络VPC（Virtual Private Cloud）中。VPC是隔离的网络环境，安全性更高。本文为您介绍资源迁移至VPC的优势以及迁移的具体方案。为什么要迁移至VPC？VPC是您自己的云上私有网络。您可以在自己定义...
配置自定义CNI Chain
CNI Chain是一种CNI插件模式，支持结合多个CNI插件实现更灵活的网络配置。在Kubernetes集群中，CNI Chain可将多个CNI插件组成一个链，每个插件负责处理特定的网络任务，例如IP分配、路由等。当容器创建时，CNI Chain首先调用第一个插件，并...
新功能发布记录
限制与配额 VPC高级功能 查看专有网络 创建和管理路由表 创建和管理IPv4网关 使用DHCP选项集 创建和管理网络ACL VPC对等连接 新增 VPC对等连接实例出现访问不通的问题时，您可以通过路径分析功能检测两个VPC之间的连通性，诊断网络配置错误...
配置辅助弹性网卡
同时，您还可以通过配置路由来满足特定需求和目标，从而更好地管理和控制网络流量。前提条件 已将辅助弹性网卡绑定至ECS实例。具体操作，请参见 绑定弹性网卡。步骤一：确认是否需要配置辅助弹性网卡 您可以通过查看辅助弹性网卡的IP地址的...
函数服务设置为仅允许指定VPC调用
函数服务设置为仅允许指定VPC调用，视为“合规”。应用场景 请您在确保业务正常运行的前提下，将函数服务设置为仅允许指定VPC调用，降低业务安全风险。风险等级 默认风险等级：高风险。当您使用该规则时，可以...具体操作，请参见 配置网络。
华为防火墙配置
使用IPsec-VPN建立站点到站点的连接时，在阿里云侧完成VPN网关的配置后，您还需在本地站点的网关设备中添加VPN配置。本文以华为防火墙为例介绍如何在本地站点的网关设备中添加VPN配置。场景示例 本文以上图场景为例。某公司在阿里云拥有...
限制本地数据中心与云上的互通
各网络的公网IP地址如下表所示：网络 公网IP地址 本地数据中心1 111.XX.XX.111 本地数据中心2 222.XX.XX.222 负载均衡实例 33.XX.XX.33 如上图，您可以将网络ACL与ECS实例所属的交换机绑定，然后通过配置网络ACL规则实现对交换机中ECS流量...
创建和管理网络ACL
您可以在专有网络VPC中创建网络ACL并添加入方向和出方向规则。创建网络ACL后，您可以将网络ACL与交换机绑定，实现对交换机中的网络实例流量的访问控制。前提条件 您已经创建了专有网络VPC和交换机。具体操作，请参见 创建和管理专有网络 和...
限制不同交换机下的ECS间的互通
本文为您介绍如何通过网络ACL功能限制不同交换机下ECS实例的互通。前提条件 您已经创建了专有网络和交换机。具体操作，请参见 创建和管理专有网络 和 创建和管理交换机。您已经在交换机中创建了ECS实例。具体操作，请参见 自定义购买实例。...
API概览
本产品（专有网络/2016-04-28）的OpenAPI采用 RPC 签名风格，签名细节参见 签名机制说明。我们已经为开发者封装了常见编程语言的SDK，开发者可通过 下载SDK 直接调用本产品OpenAPI而无需关心技术细节。如果现有SDK不能满足使用需求，可通过...
使用网络洞察仪
创建网络洞察仪 您需要为洞察仪配置网络监测对象，创建之后，等待约10分钟，洞察仪将为您开启资源流量采集并发布特定指标。通过洞察仪您可以实时获取网络质量评估，流量异常监测和影响面分析。登录 网络智能服务管理控制台。在左侧导航栏，...
SQL Server接入自建域
当您需要将RDS SQL Server实例集成到企业的身份认证体系中时，可参考本文教程在ECS实例中配置域控服务器，并将RDS SQL Server实例接入自建域中，帮助您实现资源的集中权限管理和身份验证。背景信息 Microsoft AD即Active Directory（活动...
高级配置
在创建应用服务过程中，您可以在配置 Pod 模板时选择是否启用高级配置，以实现对应用服务性能优化和灵活性提升。本文主要对配置 Pod 模板时的高级配置项进行说明。hostNetwork 配置 说明 使用 hostNetwork 时，为避免端口监听冲突，1 个...
- 产品推荐
- 这些文档可能帮助您