搭建IPv4专有网络
本教程将指引您搭建一个具有IPv4地址块的专有网络，并为专有网络中的云服务器ECS（Elastic Compute Service）实例绑定一个弹性公网IP（Elastic IP Address，简称EIP）进行公网访问。前提条件 在专有网络中使用云资源，您必须要先做好网络...
添加和管理自定义路由类型监听
您可以配置自定义路由类型监听，使标准型全球加速实例可以根据配置的监听端口和目标终端节点组端口的映射关系，确定性地将流量路由到指定子网中所有IP地址或指定IP地址和目标端口。背景信息 全球加速实例能够根据配置的监听端口范围、终端...
非中国内地密码机
重要 私网IP地址必须是所属的VPC子网网段中的IP地址，否则配置将会失败。末位为253、254、255的IP地址为系统保留地址，请勿使用。设置密码机实例白名单 设置访问该密码机实例的白名单。如果未设置白名单，则所有IP地址都能访问密码机实例，...
共享内存通信（SMC）常见问题
args()#Target IP and port target_ip=args.ip#Get target IP from command line arguments target_port=args.port#Get target port from command line arguments verbose=args.verbose#Get verbose flag from command line arguments#...
智能解析调度不准问题
ip""123.126.xx.xx"#ip记录由权威名称服务器从ecs中选择的客户端代表IP地址，LocalDNS为了保护用户隐私不携带客户端真实IP。Windows操作系统指令执行结果 Linux操作系统指令执行结果 获取到LocalDNS的出口IP地址后，执行 dig 域名@vip4....
云安全中心
answer_num DNS回答信息数量 authority authority字段 authority_num authority字段数量 client_subnet 客户端子网 dst_ip 目标IP地址 threat_dst_ip 目标IP地址的威胁情报。更多信息，请参见 威胁情报字段。dst_port 目标端口 in_out 数据...
配置网络
交换机所在的子网故障或子网中的IP地址已用尽，您可以在配置VPC时提供两个或者多个交换机ID，如果一个可用区出现故障，您的函数可以在其他可用区运行，提高容错能力。安全组配置错误，请您按照以下要求配置安全组。需要设置VPC中的安全组的...
CreateTransitRouterCidr-创建转发路由器下CIDR地址段
为转发路由器添加地址段后，您在转发路由器下创建第一个 VPN 连接时，系统将自动从地址段中划分出三个网段作为系统保留网段，用于系统后台创建 VPN 连接，且系统将从地址段剩余的网段中为 IPsec 连接分配 IP 地址。您可以调用 ...
配置网络
交换机所在的子网故障或子网中的IP地址已用尽，您可以在配置VPC时提供两个或者多个交换机ID，如果一个可用区出现故障，您的函数可以在其他可用区运行，提高容错能力。安全组配置错误，请您按照以下要求配置安全组。需要设置VPC中的安全组的...
ECS安全组实践（安全组设置）
在规划和新增应用时，除了考虑划分不同的虚拟交换机配置子网，同时也应该合理地规划安全组。使用网段+安全组约束自己作为服务提供者和消费者的边界。具体的变更流程请参见上面的操作步骤。生产环境和测试环境使用不同的安全组 为了更好地...
创建单元化工作空间
您可以通过工作空间方便地将资源进行分组管理，例如：根据不同的研发交付需求，将工作空间划分为开发工作空间、测试工作空间、生产工作空间等。同时，不同工作空间中的资源互相隔离，可以为每个工作空间分配单独的操作员权限进行管理。为...
金融云推荐架构（专有网络）
专有网络，是指用户在阿里云的基础网络内建立一个可以自定义的专有隔离网络，用户可以自定义这个专有网络的网络拓扑和IP地址，与经典网络相比，专有网络比较适合有网络管理能力和需求的客户。Q：是否一定要按这个架构进行应用搭建？A：阿里...
如何在已有公网NAT网关的VPC中开启IPv4网关
方式二：保留原有的公网NAT网关 通过方式二实现对VPC中的ECS访问公网行为进行约束时，首先您需要在VPC中创建IPv4网关，然后创建一个名为VSW2的新交换机并关联新的子网路由表-2，将VSW1交换机中无公网IP的ECS1实例迁移到VSW2交换机中，在VSW...
本地IDC通过专线访问跨账号跨地域的VPC
10.100.1.2 客户侧IPv4互联IP：10.100.2.10 IPv4子网掩码：255.255.255.0-VBR上连 VBR上连2（发起端）发起端地域：华东1（杭州）发起端VBR实例名称：VBR-test 接收端地域：华北2（北京）接收端VPC实例名称：VPC-2 VBR上连2（接收端）发起端...
网络规划
当您需要使用专有网络 VPC 和交换机来部署您的云上网络时，您可以结合具体的业务来规划 VPC、交换机的数量及IP地址的分配。同时还需要注意 VPC 与 VPC 或本地数据中心互通的要求。应该使用几个VPC？一个VPC 如果您没有多地域部署系统的要求...
本地IDC通过专线访问云服务器ECS
VBR配置项 配置详情 VLAN ID 1 阿里云侧IPv4互联IP 10.0.0.1 客户侧IPv4互联IP 10.0.0.2 IPv4子网掩码 255.255.255.252 步骤二：创建VBR 登录 高速通道管理控制台。在顶部菜单栏，选择目标地域。在 物理端口 页面，单击要创建VBR且状态为已...
MaxCompute安全白皮书
如果使用应用系统（如DataWorks或者数据集成）进行项目空间数据访问，需要配置DataWorks或者数据集成所在的部署Server机器的IP地址（应用系统会将默认的机器IP统一添加白名单）。如果使用了代理服务器或者经过了多跳代理服务器来访问...
本地IDC通过ECMP链路聚合方式连接上云
VBR配置项 物理专线pconn-1 物理专线pconn-2 VLAN ID 1 1 阿里云侧IPv4互联IP 10.4.4.1 10.4.5.1 客户侧IPv4互联IP 10.4.4.2 10.4.5.2 IPv4子网掩码 255.255.255.252 255.255.255.252 背景信息 云企业网CEN（Cloud Enterprise Network）的...
准备环境
您可以通过工作空间方便地将资源进行分组管理，例如：根据不同的研发交付需求，将工作空间划分为开发工作空间、测试工作空间、生产工作空间等。不同工作空间中的资源互相隔离。登录 SOFAStack 控制台。在左侧导航栏，单击下方的 全局设置，...
子网路由
您可以在专有网络VPC（Virtual Private Cloud）内创建自定义路由表，并在自定义路由表中添加自定义路由条目，然后将自定义路由表绑定至交换机来控制该交换机的流量，方便您更灵活地进行网络管理，以上操作被称为子网路由。背景信息 完成...
高可用虚拟IP（HaVip）
借助VPC提供的高可用虚拟IP HaVip（High-Availability Virtual IP Address）功能，您可在云上基于ARP协议，通过Keepalived或Heartbeat软件来搭建服务高可用架构，以确保主备切换过程中服务IP不变（即IP漂移）。什么是高可用虚拟IP（HaVip）...
业务流量隔离功能实践
安全生产环境 区别于一般的灰度发布，安全生产环境是搭建一套与生产环境中间件隔离的环境，包含独立配套的监控告警系统，便于灰度发布、故障演练、链路压测、算法调优等，能有效优化研发流程和线上产品服务稳定性。由于中间件隔离，上游...
本地IDC通过ECR主备专线链路上云方案
机构 网段规划 服务器或客户端地址 本地IDC 10.1.1.0/24 客户端地址：10.1.1.1 VPC 192.168.20.0/24 服务器地址：192.168.20.161 VBR1 VLAN：110 阿里云侧IPv4互联IP：172.16.1.2/30 客户侧IPv4互联IP：172.16.1.1/30 不涉及 VBR2 VLAN：...
配置目的路由
例如VPN网关实例目的路由表下存在以下两条目的路由，VPN网关接收到数据包后，将根据数据包的目的IP地址匹配目的路由，假设数据包的目的IP地址为10.10.10.0/24，则该数据包可以同时匹配以下两条目的路由，但是路由条目2的子网掩码位数为16，...
准备工作
创建弹性公网IP 弹性公网IP（Elastic IP Address，简称EIP）是可以独立购买和持有的公网IP地址资源，准备专属VMware环境需要至少创建两个弹性公网IP，用于配置专属VMware环境网络的SNAT和DNAT功能，关于什么是弹性公网IP，请参见，什么是 ...
SAP MaxDB 操作指南
您可以全面控制阿里云 VPC，例如，您可以选择其 IP 地址范围，将 VPC 进一步分段为子网，以及配置路由表和网关。请参阅阿里文档中的 VPC 用户指南。另外，您可以使用物理连接或 VPN 将 VPC 与本地网络相连接以形成可按需自定义的网络环境。...
本地IDC通过ECR实现负载专线链路上云方案
机构 网段规划 服务器或客户端地址 本地IDC 10.1.1.0/24 客户端地址：10.1.1.1 VPC 192.168.20.0/24 服务器地址：192.168.20.161 VBR1 VLAN：110 阿里云侧IPv4互联IP：172.16.1.2/30 客户侧IPv4互联IP：172.16.1.1/30 不涉及 VBR2 VLAN：...
IDC通过BGP主备专线链路上云方案
源IP 源IP地址可通过以下两种方式进行配置：自动生成源IP（推荐）：系统自动为您分配100.96.0.0/16网段内的IP地址。自定义源IP：源IP地址可以是10.0.0.0/8、192.168.0.0/16、172.16.0.0/12三个网段内任意一个没有被使用的IP地址。但不能与...
创建混合云集群
已通过VPN、云企业网或者物理专线搭建好本地和云上的网络连接。更多信息，请参见 创建云企业网实例、创建VPN网关、专线连接介绍。背景信息 本地HPC集群管控节点的环境要求如下：操作系统：CentOS 7.2、7.3、7.4、7.5、7.6、8.0 调度集群...
专线连接类
如果您有相关需求，请将 100.64.0.0/10 拆分成更小的子网，例如 100.64.0.0/11 和 100.96.0.0/11，然后添加到边界路由器的路由表上，并指向VPC方向。物理专线施工后，本地数据中心无法访问云上ECS，如何解决？排查物理专线故障原因，具体...
PAI灵骏智算服务概述
资源管理部分，PAI灵骏 通过容器技术（Docker）进行资源的划分和调度，并兼容Kubernetes（K8s）等编排工具。系统的运维和监控，采用阿里巴巴的天基系统对集群的底层资源和状态进行实时监控。支持加速库，主要对 PAI灵骏 集群的通信进行了...
管理灵骏网卡
在 IP地址 区域，单击 添加，然后输入已分配的 IP地址 和查询获取的 子网掩码。您可以重复该步骤为同一网卡适配器添加多个IP地址。在 默认网关 区域，单击 添加，然后输入查询获取的 默认网关。单击 确定。运行 ipconfig 命令查询ECS实例的...
网络类场景
可以通过子网掩码来指定一个网段的IP地址，例如若填写 192.168.1.0/24.，则 192.168.1.0~192.168.1.255 都生效。延迟时间 指定网络延迟的时间，单位是毫秒，必填项。延迟上下浮动时间 网络延迟时间的上下浮动范围，单位是毫秒。例如配置100...
Windows实例弹性网卡配置失效处理方法
问题现象 在使用Windows实例过程中，可能出现操作系统内弹性网卡的网络配置失效问题，例如：网络连接中断或无法建立连接、IP地址失效、子网配置（子网掩码、默认网）失效、流量路由异常、VLAN配置失效等。弹性网卡的网络配置失效一般出现在...
配置网络
规划云盒子网数量和网段时，子网网段包含的IP地址数量决定了该子网下能容纳的ECS实例数量，请结合购买的云盒计算资源量和计划创建的ECS实例数进行规划。网络规划示例如下：VPC网段：192.168.0.0/16 本地IDC网段：192.168.1.0/24 云盒子网...
分线路智能解析
自定义线路 使用限制 限制项 说明 线路名称格式 长度限制1-20字符，支持中文，大小写字母，数字，中划线，下划线 IP地址范围格式 IP地址，例如 192.168.0.1，适用于只有一个IP地址的情况 子网掩码形式，如：192.168.0.0/24 IP地址段形式，...
IP解析函数
192.0.2.1":{"city":"Hangzhou","province":"Zhejiang","country":"China"},"198.51.100.1":{"city":"Hangzhou","province":"Zhejiang","country":"China"}} ip_cidrmatch 根据IP地址是否与CIDR子网匹配返回布尔值。使用此函数来确定IP...
服务地址
入站流量服务IP地址：可用区域下子网中可用的IP地址（非ECS已占用IP地址）。为了保证高可用，要求至少添加两个入站IP地址，而且建议这2个IP地址分布在不同的可用区，入站终端节点允许添加的入站流量服务IP地址最多为6个。重要 若入站终端...
转发管理
出站流量源IP地址：可用区域下子网中可用的IP地址（非ECS已占用IP地址）。为了保证高可用，解析器要求至少添加两个出站源IP地址，而且建议这2个IP地址分在不同的可用区，解析器允许添加的出站源IP地址最多为6个。重要 若不进行IP地址的输入...
基础设施安全
子网是VPC中的IP地址范围。当您创建负载均衡时，可以为负载均衡器实例指定一个或多个子网。您可以在您的VPC的子网中创建ECS实例，并将这些实例添加至负载均衡实例的后端服务器组中。更多信息，请参见 什么是专有网络。ALB和NLB实例的网络...
- 产品推荐
- 这些文档可能帮助您