新增和使用独享调度资源组
说明 阿里云实例、ECS自建等场景均可根据DataWorks工作空间与数据源是否同阿里云主账号来进行网络连通方案选择与配置。参数 配置说明（数据源与独享资源同账号同地域）配置说明（数据源与独享资源在不同账号或不同地域）专有网络 如果您的...
通过配置实例网络互通使用跨集群搜索功能
本文介绍如何通过配置实例网络互通来使用跨集群搜索功能。前提条件 已创建待互通的源和目标Elasticsearch实例，且待互通的两个实例需要满足以下条件。具体操作，请参见 创建阿里云Elasticsearch实例。归属于相同账号。版本相同。重要 阿里...
附录 2 等级保护简介
大部分应用本身的身份鉴别、访问控制和操作审计等功能，都难以用第三方产品来替代实现。数据的完整性和保密性，除了在其他层面进行安全防护以外，加密是最为有效的方法。数据的异地备份是等保三级区别于二级最重要的要求之一，是实现业务...
在EMR上使用Sqoop与数据库同步数据时的网络配置
云数据库RDS Sqoop是用map任务同步数据，可以在任意节点上运行，而Sqoop任务需要配置连接RDS的内网地址来连接，所以，需要确保EMR集群的内网IP在RDS白名单里。EMR集群和RDS需要在同一个VPC网络内，以便于可以直接访问RDS地址。如果在不同的...
如何抓取网络包
抓取网络包不再像 Charles/Fiddler 那样可以通过“中间人”代理模式来捕获报文，TCP 报文的抓取一般是非侵入式的，通过监听网卡接口数据，直接进行 TCP 报文的“镜像”捕获。在一般场景下，可以抓包的点比较多，可以在客户端抓（A），可以...
使用Terway网络插件
Terway是阿里云开源的基于专有网络VPC的容器网络接口CNI（Container Network Interface）插件，支持基于Kubernetes标准的网络策略来定义容器间的访问策略。您可以通过使用Terway网络插件实现Kubernetes集群内部Pod的网络互通。使用限制 ...
RDS安全配置
云数据库RDS提供了多样化的安全加固功能来保障用户数据的安全，其中包括但不限于：网络：IP 白名单、VPC 网络、SSL（安全套接层协议）存储：TDE（透明数据加密）、自动备份、手动备份，将备份数据存放于OSS，利用OSS的多副本功能提高高可用...
DDH上的ECS实例常见问题
同一台DDH和不同DDH内创建的ECS实例间的网络通信有啥区别？在DDH和共享宿主机上创建的ECS实例有什么区别？DDH上的ECS实例和共享宿主机上的ECS实例存在以下区别：功能方面：DDH不支持创建经典网络ECS实例。其他功能差异，请参见 宿主机上ECS...
如何重新激活文件客户端
显示高级选项 您可以通过代理方式配置管控网络信息、消息通道网络信息及其网络类型。网络的代理信息包括用户名、密码、IP地址和端口。管控网络代理：管控网络的代理信息。数据网络代理：数据网络的代理信息。管控网络类型：管控网络的网络...
云服务器ECS安全性
云产品安全形势 网络安全威胁态势 近年来网络安全威胁越来越多，各种安全事件频出，根据Splunk发布的《2022年全球网络安全态势报告》数据显示：49%的企业表示，他们在过去两年中遭受了数据泄露，比一年前调查中的39%有所增加。79%的受访者...
测试分析及调优
JVM JVM主要分析GC/FULL GC是否频繁，以及垃圾回收的时间，可以用jstat命令来查看，对于每个代大小以及GC频繁，通过jmap将内存转储，再借助工具HeapAnalyzer来分析哪地方占用的内存较高以及是否有内存泄漏可能。简单点可以使用APM工具，...
监控、诊断和故障排除
例如，在某些情况下，用户请求可能会报告一个错误，而服务器端日志中却看不到任何该请求的访问情况，这时就可以使用OSS的日志服务功能记录的日志来调查该问题的原因是否出在客户端上，或者使用网络监视工具来调查网络问题。最常用的网络...
安全防护
网络安全 阿里云上的网络区域通常是以层次化的方式由外部向内部进行划分的，概括来说，通常会有三个层级的网络区域结构：第一层级（地域与可用区）第二层级（虚拟专有网络VPC）第三层级（子网与资源边界）基于阿里云上三个层级的网络区域，...
人工神经网络
人工神经网络有多层和单层之分，每一层包含若干神经元，各神经元之间用带可变权重的有向弧连接，网络通过对已知信息的反复学习训练，通过逐步调整改变神经元连接权重的方法，达到处理信息、模拟输入输出之间关系的目的。计算逻辑原理 依据...
基本概念
术语 说明 专有网络（VPC）专有网络VPC是您基于阿里云创建的自定义私有网络，不同的专有网络之间逻辑上彻底隔离。您可以在自己创建的专有网络内创建和管理云资源，例如云服务器ECS（Elastic Compute Service）、负载均衡SLB（Server Load ...
高可用虚拟IP（HaVip）
什么是高可用虚拟IP（HaVip）定义 HaVip是一种可以独立创建和释放的私网IP资源，具备与ECS实例主私网IP地址一样的网络接入能力，可以与高可用软件，例如 Keepalived 配合使用，搭建高可用主备服务，提高业务的可用性。HaVip支持绑定一个...
方案概述
说明 使用安全组设置两个实例间禁止访问规则实现网络隔离，该方法主要用以弥补在相同交换机内的实例之间无法采用网络ACL进行网络隔离的缺失。当然，企业仍然可以使用安全组跨账号引用能力，在安全组内配置源IP地址和目标IP地址，实现不同...
连接公网概述
您可以通过ECS实例固定公网IP、弹性公网IP、NAT网关、负载均衡使专有网络中的云资源可以访问公网（Internet）或被公网访问。概述 专有网络是您自定义的云上私有网络。专有网络中的云资源默认无法访问公网，也无法被公网访问。您可以通过...
功能特性
智能接入网关提供宽带、4G和专线等方式接入上云，并提供流日志、网络控制和NAT转换等功能方便您进行网络管理。多链路 智能接入网关支持宽带WAN、4G和专线多个链路上云，链路之间可以互为备份，提高您网络的可靠性。双链路备份–WAN+4G：同...
等保三级预检合规包
什么是等保2.0 等保2.0是指网络安全等级保护制度2.0国家标准，该标准已于2019年05月13日正式发布，并于2019年12月01日正式实施。等保2.0的发展和演进史如下图所示。等保2.0的重要变化 云上信息系统纳入检测范围。基于等保1.0的网络和信息...
授权信息
Resource：受操作影响的具体对象，您可以使用资源ARN来描述指定资源。具体信息，请参见 资源（Resource）。Condition：指授权生效的条件。可选字段。具体信息，请参见 条件（Condition）。Condition_operator：条件运算符，不同类型的条件...
部分可用区升级迁移指引
如果部分ECS实例从经典网络迁移到专有网络，需要与未迁移的经典网络ECS保持互通：如果走迁移计划迁移，请勾选互通按钮，并将要互通的ECS实例全部放在同一个迁移计划中，并设置不同的迁移事件，参考文档：ECS实例从经典网络迁移到专有网络。...
单台设备离线排查
或者到 边缘一体机控制台 检索到自己的一体机然后进行远程SSH:进入到驱动日志的目录 cd/linkedge/run/logger/fc-base/cd DeviceAccessControl 通过2.1 获取到的驱动协议[DeviceAccessControl]用设备的DN 来检索驱动日志即可,如果不熟悉可以...
授权信息
Resource：受操作影响的具体对象，您可以使用资源ARN来描述指定资源。具体信息，请参见 资源（Resource）。Condition：指授权生效的条件。可选字段。具体信息，请参见 条件（Condition）。Condition_operator：条件运算符，不同类型的条件...
实例概述
每个ECI实例对应一个容器组，由vCPU、内存、网络等基础组件组成，用于运行一个或多个容器。本文介绍ECI实例的基本配置、创建方式和生命周期等。基本配置 ECI实例包含实例规格、容器镜像、网络、存储等基础组件，您可以方便地定制、更改实例...
授权信息
Resource：受操作影响的具体对象，您可以使用资源ARN来描述指定资源。具体信息，请参见 资源（Resource）。Condition：指授权生效的条件。可选字段。具体信息，请参见 条件（Condition）。Condition_operator：条件运算符，不同类型的条件...
容器网络FAQ
ACK容器网络数据链路 ACK容器网络数据链路（Flannel）ACK容器网络数据链路（Terway ENI）ACK容器网络数据链路（Terway ENIIP）ACK容器网络数据链路（Terway IPVLAN+eBPF）ACK容器网络数据链路（Terway ENI-Trunking）其他 如何解决Pod启动...
网络智能服务系统权限策略参考
查看策略详情 服务关联角色策略 AliyunServiceRolePolicyForNis 网络智能服务使用服务关联角色 AliyunServiceRoleForNis 来访问您在其他云产品中的资源。AliyunServiceRolePolicyForNis 是 AliyunServiceRoleForNis 专用的授权策略。本策略...
网络最大传输单元MTU
网络最大传输单元MTU（Maximum Transmission Unit）决定了网络上单次可传输数据包的最大尺寸，包含IP数据包头和载荷，不包含以太网头部。理论上MTU越大，可在单个数据包中传递的数据越多，网络通信越高效。本文介绍巨型帧相关功能以及如何...
金融云推荐架构（专有网络）
专有网络，是指用户在阿里云的基础网络内建立一个可以自定义的专有隔离网络，用户可以自定义这个专有网络的网络拓扑和IP地址，与经典网络相比，专有网络比较适合有网络管理能力和需求的客户。Q：是否一定要按这个架构进行应用搭建？A：阿里...
专有网络VPC如何与RAM协同工作
概述 访问控制RAM使用权限来描述用户、用户组、角色对具体资源的访问能力，权限策略是一组访问权限的集合。RAM用户、用户组或RAM角色通过绑定权限策略，可以获得权限策略中指定的访问权限。权限 云账号、RAM 用户、资源创建者所拥有的权限...
Windows实例网络访问丢包延时高的排查方法
如前文链路测试结果示例图所示，从第5跳路由的网络之后的后续节点延迟明显陡增，则推断是第5跳路由的网络节点出现了网络异常。注：高延迟并不一定完全意味着相应节点存在异常，延迟大也有可能是在数据回包链路中引发的，建议结合反向链路...
网络智能服务如何与RAM协同工作
概述 访问控制RAM使用权限来描述用户、用户组、角色对具体资源的访问能力，权限策略是一组访问权限的集合。RAM用户、用户组或RAM角色通过绑定权限策略，可以获得权限策略中指定的访问权限。权限 云账号、RAM用户、资源创建者所拥有的权限...
迁移可用区
网络类型为专有网络或处于专有网络和经典网络混访。参数 参数说明 您在节点的实例 固定为当前实例ID。当前的可用区 固定为实例当前所在可用区。迁移至 选择迁移的目标可用区。请选择虚拟交换机 选择迁移的虚拟交换机。切换时间 选择迁移...
创建和管理基于便捷账号的办公网络
创建 基础办公网络 基础办公网络 配置简单，开箱即用。如需试用 无影云电脑（专业版），或者所需云电脑数量不超过50台，可以创建 基础办公网络。关于 基础办公网络 与 高级办公网络 的区别，请参见 办公网络的类型。登录 无影云电脑（专业...
配置网卡多队列的网络中断亲和性
在使用网卡多队列时，通常需要配置网络中断亲和性（IRQ Affinity），将不同的队列中断分配给特定的CPU处理，而不是由任意的CPU处理，这有助于减少CPU之间的争用并提高网络性能。本文介绍如何配置Linux系统的网卡多队列的网络中断亲和性和...
基于ACK One构建混合云同城容灾系统
对于当前业务运行在IDC或第三方公共云的Kubernetes集群中的系统架构，如果希望通过云计算为云下业务提供同城灾备的高可用冗余能力，可利用阿里云 分布式云容器平台 ACK One 来提供统一的流量、应用和集群管理，实现业务流量的多集群路由和...
安全组应用案例
为满足您在网站提供Web服务、远程连接实例等常见场景下的网络流量管理需求，本文介绍如何利用安全组的特性来配置相应的安全组规则，保障云资源网络流量的安全性和可靠性。注意事项 在查阅安全组规则示例之前，您需要注意以下几点信息：安全...
HTTPDNS Android SDK拿到IP为空的排查步骤
如果首次使用HTTPNDNS域名解析不成功，可以根据下面的步骤来进行排查：1.首先排查在控制台上是否添加了需要解析的域名，使用HTTPDNS解析域名请求示例时：https://203.107.1.33/{Your account ID}/d?host=www.aliyun.com（尽量使用控制台...
上云须知
网络规划 容器集群基础设施（云服务器 ECS）的网络类型选择：专有网络VPC或经典网络。专有网络VPC：推荐使用。采用二层隔离，相对经典网络而言，VPC 具有更高的安全性和灵活性。经典网络 采用三层隔离，所有经典网络类型实例都建立在一个...
- 产品推荐
- 这些文档可能帮助您