工作空间概述
工作空间隔离机制 不同工作空间中的资源互相隔离，专有网络工作空间中的资源通过专有网络（VPC）来进行隔离，每一个工作空间对应一个 VPC，相当于每一个工作空间都是一个独立的私有网络，逻辑上彻底隔离。工作空间资源绑定 工作空间资源...
什么是工作空间
工作空间隔离机制 不同工作空间中的资源互相隔离，专有网络工作空间中的资源通过专有网络（VPC）来进行隔离，每一个工作空间对应一个 VPC，相当于每一个工作空间都是一个独立的私有网络，逻辑上彻底隔离。工作空间资源绑定 工作空间资源...
安全体系概述
安全体系 专有网络原理 专有网络VPC是一个隔离的网络环境，专有网络之间逻辑上彻底隔离。基于目前主流的隧道技术，专有网络隔离了虚拟网络。每个VPC都有一个独立的隧道号，一个隧道号对应着一个虚拟化网络。一个VPC内的ECS（Elastic ...
《互联网站管理工作细则》（信部电[2005]501号）
二ＯＯ五年十月二十五日 互联网站管理工作细则 第一章 总则 第一条 为切实加强互联网站管理工作，建立互联网站管理工作长效机制，规范、细化互联网行业内部管理流程，不断提高互联网信息服务提供者（ICP）、互联网IP地址、互联网络域名等...
《计算机信息网络国际联网安全保护管理办法》（公安部...
第九条 国际出入口信道提供单位、互联单位的主管部门或者主管单位，应当依照法律和国家有关规定负责国际出入口信道、所属互联网络的安全保护管理工作。第十条 互联单位、接入单位及使用计算机信息网络国际联网的法人和其他组织应当履行下列...
阿里邮箱在海外访问缓慢
问题原因 国际间的网络互联不稳定，发生网络抖动所致。出现这种情况很难协调不同国家的网络服务商解决网络问题，属于正常现象。解决方案 目前收费版阿里邮箱在海外部署了节点服务器，如果您是海外节点的用户，您可以参考以下方法缓解访问...
词汇表
安全组 安全组是云上的虚拟防火墙，它包含安全组规则和安全组内的云资源（虚拟机、弹性网卡等）。用户可以配置安全组规则来允许或拒绝指定类型的网络流量通行，还可以基于安全组划定安全域，通过授权...更多信息，请参见 转发路由器工作原理。
测试SCC集群性能
针对E-HPC多机并行计算需求，SCC可以提供低延时RDMA网络互联，同时提供VPC网络隔离能力；SCC实例无虚拟化损耗，您可以直接访问硬件资源。因此，SCC适合仿真制造、生命科学、机器学习、大规模分子动力学和气象预报等应用场景。SCC实例与普通...
Kubernetes集群网络规划
在创建ACS集群时，您需要指定专有网络VPC、虚拟交换机、Pod网络CIDR（地址段）和Service CIDR（地址段）。建议您提前规划ECS地址、Kubernetes Pod地址和Service地址。本文将介绍阿里云专有网络VPC环境下ACS集群里各种地址的作用，以及如何...
在EMR上使用Sqoop与数据库同步数据时的网络配置
云下私有数据库 有两种方式访问云下私有数据库，一种是绑定弹性IP（EIP）访问数据库的公网地址，一种是将云下数据库通过高速通道和VPC网络互联。绑定EIP 如果云下私有数据库可以通过公网访问，则创建一个VPC网络类型的EMR集群。创建后如果...
产品架构
高速链路互联 数据库的计算节点和存储节点之间采用高速网络互联，并通过RDMA协议进行数据传输，使I/O性能不再成为瓶颈。共享分布式存储 多个计算节点共享一份数据，而不是每个计算节点都存储一份数据，极大降低了用户的存储成本。基于全新...
产品架构
高速链路互联 数据库的计算节点和存储节点之间采用高速网络互联，并通过RDMA协议进行数据传输，使I/O性能不再成为瓶颈。共享分布式存储 多个计算节点共享一份数据，而不是每个计算节点都存储一份数据，极大降低了用户的存储成本。基于全新...
Kubernetes集群网络规划
在创建ACK Kubernetes集群时，您需要指定专有网络VPC、虚拟交换机、Pod网络CIDR（地址段）和Service CIDR（地址段）。因此建议您提前规划ECS地址、Kubernetes Pod地址和Service地址。本文将介绍阿里云专有网络VPC环境下ACK Kubernetes集群...
Kubernetes集群网络规划
在创建ACK Kubernetes集群时，您需要指定专有网络VPC、虚拟交换机、Pod网络CIDR（地址段）和Service CIDR（地址段）。因此建议您提前规划ECS地址、Kubernetes Pod地址和Service地址。本文将介绍阿里云专有网络VPC环境下ACK Kubernetes集群...
超级计算集群概述
网络：支持IPv6 仅支持专有网络VPC 超高网络性能，2400万PPS网络收发包能力 sccgn7ex实例间支持800 Gbit/s的互联带宽（4*双口100 Gbit/s RDMA），支持GPUDirect，每颗GPU直连一个100 Gbit/s网口 适用场景：超大规模AI训练场景 sccgn7ex包括...
构建混合弹性容器集群（弹性ECS）
前提条件 本地数据中心自建Kubernetes集群的网络与云上注册集群使用的专有网络VPC互联互通，网络互联互通包括计算节点网络和容器网络互联互通。您可以通过云企业网产品服务实现网络互通。更多信息，请参见 入门概述。目标集群必须使用注册...
技术架构
为了保证事务和查询语句的低延迟，同时降低计算节点之间状态同步的延迟，计算节点和存储节点之间使用25Gb高速RDMA网络互联，采用Bypass kernel的用户态网络协议层进行通讯。PolarDB PostgreSQL版（兼容Oracle）最高支持100TB存储空间，按...
通过SAG vCPE实现阿里云与AWS互通
本文为您介绍如何通过智能接入网关SAG（Smart Access Gateway）vCPE将已经部署在亚马逊云计算服务AWS（Amazon Web Services）平台中的网络接入阿里云，实现多云互通。前提条件 您已经在AWS平台部署了云服务。部署详情请咨询 AWS平台。您...
通过SAG vCPE实现阿里云与Azure互通
步骤五：云上网络互联 配置完Azure侧网络后，您需要为已创建的云企业网购买带宽包以及设置跨地域连接，以实现在阿里云华东1（杭州）地域部署的云服务通过SAG vCPE与在欧洲中部的Azure平台部署的云服务实现资源互访。说明 如果您要实现Azure...
网络洞察仪
工作原理 评估公网质量是否发生异常 通过实时分析网络洞察仪的出入公网流量，应用AIOps算法分析和预测公网流量的健康运行状况模型，若您的业务流量偏离模型评估的健康范围，洞察仪将产生告警帮助您及时感知业务网络异常，并从以下两个方面...
什么是云企业网
一个云企业网实例可包含一个或多个转发路由器实例，多个转发路由器实例之间可通过跨地域连接和带宽包互联，帮您灵活地组建云上互联网络。转发路由器实例 转发路由器实例是地域范围内的核心转发网元，为您转发同地域或跨地域间的流量，并...
同账号创建实例
网络配置 云企业网CEN实例 用于用户专属VMware环境和所选择的专有网络VPC互联互通。选择 准备工作 中创建的云企业网CEN实例ID，如果之前没有创建云企业网CEN，点击新建CEN进行创建。转发路由器TR实例 所选地域的转发路由器TR实例，用于加载...
使用同域流量分析
相关文档 转发路由器工作原理：转发路由器用于连接网络实例，转发同地域或跨地域网络实例间的流量。创建VPC连接：您可以通过创建VPC连接将VPC实例接入转发路由器，接入后，转发路由器可以实现网络实例间的相互通信。使用云企业网实现同地域...
专家成长计划技术培训课程
弹性计算方向 弹性计算通用技术 1天 30人 该课程的创新点在于全面深入的理解和云计算相关的基础技术，并通过相关产品演示，能够让学员全面理解云计算相关技术，如虚拟化、网络、云存储、云服务器、云数据库、负载均衡等的工作原理与机制。...
配置企业版转发路由器的VPC边界防火墙
如果您的网络实例（VPC、VBR、CCN、VPN）通过云企业网的企业版转发路由器连接，可以通过VPC边界防火墙防护网络实例之间的流量，提高业务资产的安全性。本文介绍如何创建和管理企业版转发路由器的VPC边界防火墙。功能介绍 防护原理 开启VPC...
通过静态路由方式实现私网流量加密通信
背景信息 在您应用本方案前，建议您先了解私网加密通信原理和配置方案说明。更多信息，请参见 方案概述。场景示例 本文以上图场景为例。某企业在杭州拥有一个本地IDC，在阿里云华东1（杭州）地域拥有一个VPC1，VPC1中使用云服务器ECS...
通过静态和BGP路由方式实现私网流量加密通信
背景信息 在您应用本方案前，建议您先了解私网加密通信原理和配置方案说明。更多信息，请参见 方案概述。场景示例 本文以上图场景为例。某企业在杭州拥有一个本地IDC，在阿里云华东1（杭州）地域拥有一个VPC1，VPC1中使用云服务器ECS...
通过BGP路由方式实现私网流量加密通信
背景信息 在您应用本方案前，建议您先了解私网加密通信原理和配置方案说明。更多信息，请参见 方案概述。场景示例 本文以上图场景为例。某企业在杭州拥有一个本地IDC，在阿里云华东1（杭州）地域拥有一个VPC1，VPC1中使用云服务器ECS...
使用前须知
本文介绍该应用的功能、工作原理、资产、费用等信息。重要 本文档为阿里云原创文档，知识产权归阿里云所有，由于本文档旨在介绍阿里云与第三方产品交互的服务能力，因此可能会提及第三方公司或产品等名称。功能说明 提供便捷的配置，帮助您...
中体彩基于Landing Zone实现统一规划和组织协同
公有云与传统数据中心的异同 从技术实现的角度，在网络架构设计、安全防护和合规审计领域，公有云与传统数据中心的原理基本相同。但在如租户管理，财务管理（成本分摊）的模型和IT系统的组织模型领域存在较大区别，同时公有云和传统数据...
MSE Ingress概览
MSE Ingress工作原理 组成部分 MSE Ingress Controller：MSE Ingress Controller本身不是网络数据平面，它是管理MSE云原生网关实例以及配置的控制平面。即MSE Ingress Controller不处理任何业务请求流量，它位于流量旁路，管理着处理业务...
Ingress概述
请参见：Nginx Ingress、ALB Ingress和MSE Ingress对比 通过MSE Ingress访问容器服务 MSE Ingress支持的Annotation MSE Ingress高级用法 工作原理 组成部分 MSE Ingress Controller：MSE Ingress Controller本身不是网络数据平面，它是管理...
MSE Ingress概述
MSE Ingress工作原理 组成部分 MSE Ingress Controller：MSE Ingress Controller本身不是网络数据平面，它是管理MSE云原生网关实例以及配置的控制平面。即MSE Ingress Controller不处理任何业务请求流量，它位于流量旁路，管理着处理业务...
跨账号创建实例
网络配置 专有网络VPC实例 与用户专属VMware环境互联互通的专有网络VPC实例。选择 准备工作 中创建的专有网络（VPC）实例ID，如果之前没有创建VPC，点击新建VPC进行创建。说明 如果账号B授权给账号A的云企业网CEN实例中的转发路由器是基础...
SAP HANA 操作指南
管理你的 SAP HANA 系统 管理你的账号 网络设置 设置 SAProuter 接入 SAP技术支持 安全配置 高可用性以及灾备 备份与恢复 本文档着重介绍对于部署在阿里云云服务器 ECS 上的 SAP HANA 系统的推荐使用方法以及注意事项，更多 SAP HANA 使用...
云数据库RDS版网络切换
您可以通过控制台和API将云数据库RDS版的网络类型由经典网络切换至专有网络，同时还可以修改经典网络内网使用期限并保留经典网络的访问地址。前提条件 切换网络类型前，请确保满足以下条件。实例的网络类型是经典网络。实例所在可用区已有...
使用混合云流量分析
混合云流量分析功能能够以一元组（云端IP）、二元组（云端IP、对端IP）...相关文档 API：GetVbrFlowTopN-获取混合云流量详情数据排名 混合云场景的更多信息 转发路由器工作原理 创建VBR连接 使用云企业网实现同地域云上云下网络互通（企业版）
打通全球办公的网络通道
跨境网络打通原理图 SASE 全球办公功能是基于动态路由的原理。当企业的员工在海外时，管理员可指定海外员工接入的POP点+SASE 连接器+自有跨境专线的接入路由，构建企业全球安全办公的网络拓扑；当企业的员工在中国内地时，由于中国内地的...
使用阿里云其他网络实例（VBR、CCN、VPN网关）
网络打通原理图 开启网络打通开关 步骤一：同步云上网络实例 SASE 会自动同步您的云上网络实例。同步后的字段说明如下：字段名称 说明 连接器类型 SASE 只能识别阿里云专线VBR、CCN、VPN网关这三种类型。实例ID/名称 不同类型的连接器（如...
设置专有网络
添加工作空间（专有网络）时设置专有网络 添加工作空间后设置专有网络 添加工作空间（专有网络）时设置专有网络 录入工作空间基本信息 时选择 专有网络，单击 下一步。在 工作空间绑定 页面，选择 添加专有网络并绑定至当前工作空间。在 ...
- 产品推荐
- 这些文档可能帮助您