快速入门
您可以通过工作空间方便地将资源进行分组管理，例如：根据不同的研发交付需求，将工作空间划分为开发工作空间、测试工作空间、生产工作空间等。不同工作空间中的资源互相隔离。进入 SOFAStack 控制台。在左侧导航栏，单击下方的 全局设置，...
配置基础版转发路由器的VPC边界防火墙
功能介绍 防护原理 开启VPC边界防火墙后，云防火墙会基于DPI流量分析、IPS入侵防御规则、威胁情报、虚拟补丁、访问控制策略等，对VPC互访的流量进行过滤，判断流量是否满足放行条件，有效拦截非法的访问流量，保障私网资产之间的流量安全。...
AutoML工作原理
AutoML实现自动化调试参数的工作原理，是通过实验、Trial、训练任务进行循环迭代，来找到最优的超参组合。AutoML的工作机制如下图。您设定好超参数的值域、搜索算法、停止条件配置后，AutoML将其作为一次实验（experiment）传入到后端进行...
工作原理
工作原理 本地安装一个数据库网关代理（database gateway agent）。数据库网关代理负责与数据库网关云端服务（database gateway cloud service）建立安全的、可信任的通道。不同账号、不同网关所建立的通道彼此隔离。通道建立后，当您...
HaaS EDU场景式应用整体介绍
本案例中包括以下主要知识点：陀螺仪工作原理 MPU-6050的驱动和使用 基础算法实现小球随手摆动 通过本案例的学习，能完整的学习到陀螺仪的工作原理，AliOS Things中陀螺仪数据读取，基础算法调教等等操作。同时，您还可以基于陀螺仪的数据...
常见问题
云工作流的工作原理是什么？云工作流的优势是什么？云工作流最长执行多长时间？怎么执行云工作流？云工作流使用什么语言编写流程？云工作流是集成了云监控？云工作流是否集成了事件源？什么是 云工作流？云工作流 是一个用来协调多个分布式...
CreateVSwitchCidrReservation-创建交换机预留网段
调用CreateVSwitchCidrReservation接口创建交换机预留网段。接口说明 调用该接口创建交换机预留网段时，请注意以下事项：VPC 中单个交换机 IPv4、IPv6 最大预留网段数目均为 10 个。当您在交换机下添加预留网段后，该预留网段不能包含交换...
创建和管理交换机
创建 VPC 后，您可以通过创建虚拟交换机（vSwitch）为 VPC 划分一个或多个子网。默认同VPC下的子网互通。背景信息 创建完交换机后，您可以在交换机中继续执行以下操作：创建云资源：阿里云支持在交换机中创建的云资源包括ECS实例、负载均衡...
推理加速（Blade）概述
工作原理 PAI-Blade以Wheel包的形式安装到用户环境，无需申请资源、上传模型和数据的繁琐步骤。您可以在代码中调用PAI-Blade的Python接口，使模型优化集成在工作流中，且能够在本地对优化完成的模型进行性能验证。此外，您还可以便捷地尝试...
使用NLB挂载跨地域VPC内的服务器
网络型负载均衡NLB（Network Load Balancer）支持跨地域挂载功能。本文指导您通过NLB和云企业网CEN（Cloud Enterprise Network）转发路由器的配置，使NLB将请求分发...相关文档 什么是云企业网 转发路由器工作原理 使用NLB挂载同地域IDC服务器
产品架构
专有网络原理描述 基于目前主流的隧道技术，专有网络隔离了虚拟网络。每个VPC都有一个独立的隧道号，一个隧道号对应着一个虚拟化网络。一个VPC内的ECS（Elastic Compute Service）实例之间的传输数据包都会加上隧道封装，带有唯一的隧道号...
ALIYUN:VPC:VSwitchCidrReservation
ALIYUN:VPC:VSwitchCidrReservation类型用于创建交换机预留网段。语法 {"Type":"ALIYUN:VPC:VSwitchCidrReservation","Properties":{"VSwitchCidrReservationType":String,"VSwitchCidrReservationCidr":String,...
加密解密与签名验签的原理
加密SDK（Encryption SDK）支持加密解密、签名验签，了解其工作原理可以帮助您更好地使用加密SDK。加密解密原理 加密原理 加密SDK使用数字信封对数据进行加密。加密SDK支持通过用户主密钥（CMK）保护数据密钥（DataKey），使用数据密钥加密...
如何抓取网络包
在实践中，可以用不同的工具在不同的设备上进行同类型的抓包工作。需要注意的是，尽量在第一个接入设备上抓取，避免中间过程的干扰。服务端抓包 如文档顶部的图中所示，某些问题需要在服务端启动抓包，本节以 TCPDUMP 为例。安装 TCPDUMP。...
转发路由器工作原理
企业版转发路由器工作原理 连接网络实例 企业版转发路由器支持连接以下网络实例：一个或多个专有网络VPC（Virtual Private Cloud）实例 对于企业版转发路由器仅支持一个可用区的地域（例如华东5（南京-本地地域）地域），使用该地域的企业...
添加和管理自定义路由类型监听
自定义路由类型监听的工作原理及使用示例，请参见 自定义路由类型监听的工作原理。关于路由类型间的功能区别及端口范围限制，请参见 监听概述。前提条件 您已经申请了自定义路由类型监听使用权限。自定义路由类型监听功能邀测中，如需使用...
自定义路由类型监听的工作原理
工作原理 配置自定义路由类型监听后，全球加速 实例能够根据配置的监听端口范围、目标终端节点组协议和端口范围，以及终端节点（交换机vSwitch）的IP地址信息，生成端口映射表，从而根据映射关系将一个或多个客户端的流量路由到交换机中...
监听概述
自定义路由类型监听的工作原理及使用示例，请参见 自定义路由类型监听的工作原理。自定义路由类型监听仅支持TCP和UDP协议，在配置终端节点组时指定。您可以为配置的每个终端节点组目标端口范围指定一个或多个协议，支持指定TCP或UDP，也...
全链路专家服务内容说明
同时提供对用户技术人员针对重点问题的技术原理和实施方案的咨询，帮助提升用户运维团队的技术能力。2.服务范围 2.1.服务范围 服务范围 包含：阿里云服务与产品功能、云上架构的咨询、使用、配置，提供最佳实践。与阿里云的管理控制台或...
分布式工作流Argo集群概述
分布式工作流Argo集群（简称 工作流集群）采用无服务器模式，使用阿里云弹性容器实例ECI运行工作流，通过优化Kubernetes集群参数，实现大规模工作流的高效弹性调度，同时配合抢占式ECI实例，优化成本。本文介绍 工作流集群 的控制台操作...
子网路由
关于转发路由器的更多信息，请参见 转发路由器工作原理。VPN网关：将目的地址在目标网段范围内的流量路由至选择的VPN网关。关于VPN网关的更多信息，请参见 什么是VPN网关。ECS实例：将目的地址在目标网段范围内的流量路由至选择的ECS实例。...
功能变更记录
监听路由类型 自定义路由类型监听的工作原理 添加和管理自定义路由类型监听 2022年06月 功能名称 变更类型 功能描述 相关文档 免配置七天免费加速体验活动 更新 免配置七天免费加速体验活动支持选择接入全球加速服务的IP地址协议，包括IPv4...
创建和管理路由表
关于转发路由器的更多信息，请参见 转发路由器工作原理。VPN网关：将目的地址在目标网段范围内的流量路由至选择的VPN网关。关于VPN网关的更多信息，请参见 什么是VPN网关。ECS实例：将目的地址在目标网段范围内的流量路由至选择的ECS实例。...
通过云企业网实现跨账号跨地域挂载NAS
更多信息，请参见 转发路由器工作原理。转发路由器各版本支持的地域，请参见 转发路由器的版本。场景示例 某企业使用账号A在华南3（广州）地域、华北6（乌兰察布）地域分别创建了VPC1和VPC3，使用账号B在华南3（广州）创建了VPC2和创建了...
创建和管理VPC NAT网关实例
关于企业版转发路由器的更多信息，请参见 转发路由器工作原理 和 创建转发路由器。标记VPC NAT网关 随着VPC NAT网关实例数量的增多，会加大对VPC NAT网关实例的管理难度。通过标签将VPC NAT网关实例进行分组管理，有助于您搜索和筛选实例。...
使用转发路由器实现多个VPC共用NAT网关
关于转发路由器的更多信息，请参见 转发路由器工作原理。场景示例 本文以下图场景为例，某公司在华东1（杭州）地域创建了两个VPC，名称分别为VPC1和VPC2。在VPC1中创建了交换机1，且在交换机1中创建了一台名为ECS1的云服务器ECS（Elastic ...
OTA升级概述
工作原理 说明 公共实例的转移设备 仅支持发起 升级方式 为 静态升级 的批量升级任务。转移设备的发起方：添加升级包、验证升级包。转移设备的接收方：查看升级包、发起升级批次。分发的设备 在被分发到目标实例后可正常进行OTA升级。前提...
名词解释
GB/T28181 GB/T28181《安全防范视图计算联网系统信息传输、交换、控制技术要求》是由公安部科技信息化局提出，由全国安全防范报警系统标准化技术委员会、公安部一所等多家单位共同起草的一部国家标准。标准规定了城市监控报警联网系统中...
专家成长计划服务内容说明
同时提供对用户技术人员针对重点问题的技术原理和实施方案的咨询和技能传递，帮助提升用户运维团队的技术能力。1.2.专家成长计划服务定义 专家成长计划指在客户购买阿里云专家服务项目并在合同签署完成后，由阿里云专家服务团队为最终客户...
快速入门
如当前可用区/交换机均已经有集群，请到工作空间管理页面添加新的可用区和交换机到当前工作空间。操作步骤 登录 LHC 控制台，在左侧导航栏单击 集群管理>集群详情。在集群列表页，单击 创建集群。在 集群创建 页面，系统会自动进行预检查，...
通过静态路由方式实现私网流量加密通信
背景信息 在您应用本方案前，建议您先了解私网加密通信原理和配置方案说明。更多信息，请参见 方案概述。场景示例 本文以上图场景为例。某企业在杭州拥有一个本地IDC，在阿里云华东1（杭州）地域拥有一个VPC1，VPC1中使用云服务器ECS...
通过静态和BGP路由方式实现私网流量加密通信
背景信息 在您应用本方案前，建议您先了解私网加密通信原理和配置方案说明。更多信息，请参见 方案概述。场景示例 本文以上图场景为例。某企业在杭州拥有一个本地IDC，在阿里云华东1（杭州）地域拥有一个VPC1，VPC1中使用云服务器ECS...
通过BGP路由方式实现私网流量加密通信
背景信息 在您应用本方案前，建议您先了解私网加密通信原理和配置方案说明。更多信息，请参见 方案概述。场景示例 本文以上图场景为例。某企业在杭州拥有一个本地IDC，在阿里云华东1（杭州）地域拥有一个VPC1，VPC1中使用云服务器ECS...
通过企业版转发路由器实现ECS私网访问跨地域的OSS服务
上海 可用区F：选择交换机1 上海 可用区G：选择交换机2 杭州 可用区H：选择交换机1 杭州 可用区I：选择交换机2 高级配置 VPC1和VPC2均保持默认配置，即选中所有高级配置选项。步骤二：创建跨地域连接 由于VPC1连接的企业版转发路由器和VPC2...
安全体系概述
安全体系 专有网络原理 专有网络VPC是一个隔离的网络环境，专有网络之间逻辑上彻底隔离。基于目前主流的隧道技术，专有网络隔离了虚拟网络。每个VPC都有一个独立的隧道号，一个隧道号对应着一个虚拟化网络。一个VPC内的ECS（Elastic ...
快速入门
您可以通过工作空间方便地将资源进行分组管理，例如：根据不同的研发交付需求，将工作空间划分为开发工作空间、测试工作空间、生产工作空间等。不同工作空间中的资源互相隔离。登录 SOFAStack 控制台。在左侧导航栏，单击下方的 全局设置，...
API概览
我们已经为开发者封装了常见编程语言的SDK，开发者可通过 下载SDK 直接调用本产品OpenAPI而无需关心技术细节。如果现有SDK不能满足使用需求，可通过签名机制进行自签名对接。由于自签名细节非常复杂，需花费 5个工作日左右。因此建议加入...
云服务器 ECS
您也可以前往 工作空间详情 创建交换机。详情请参见 创建交换机。安全组：选择加入当前可用区下的安全组。您也可以前往 工作空间详情 创建安全组。详情请参见 添加安全组。规格配置 系列：选择系列。规格：选择规格。详情请参见 实例规则族...
使用Terway网络插件
veth 是一对虚拟以太网设备，数据包从一端进入可以从另一端出来，常用于连接容器和宿主机。ipvlan 允许单个物理网络接口拥有多个IP地址，适合于要求较高网络性能的场景。Terway独占ENI模式 说明 Terway独占ENI模式可能会受到ECS配额的限制...
部署要求
静电 机房内的地板、工作台、通信设备、操作人员等对地静电电压绝对值应不小于200 V，敷设防静电地板应符合现行国家标准《防静电活动地板通用规范》（SJ/T 10796-2001）规定的技术要求，其表面电阻和系统电阻值均为：1X10^5 Ω～1X10^9 Ω...
- 产品推荐
- 这些文档可能帮助您