功能特性
运维审批 支持限制登录堡垒机的用户、资产的来源IP及登录时段。用户配置 支持设置运维空闲时长限制及总时长限制。用户配置 日志审计 支持针对运维操作全程进行日志及录像审计，可通过录像清晰地还原并追溯运维过程。搜索和查看会话 支持对...
跨阿里云账号传输专有网络下的自建数据库时如何配置...
背景信息 本地IDC或第三方云已通过专线、VPN网关或智能接入网关接入至阿里云，现在需要将本地IDC或第三方云中的自建数据库通过专有网络传输至其他阿里云账号下的云数据库中。重要 在使用DTS跨阿里云账号传输专有网络下的自建数据库之前，您...
创建服务器迁移任务
专家模式（可选）网络模式 传输迁移数据到中转实例使用的网络。中转实例会被创建在所选专有网络（VPC）、交换机（vSwitch）下，因此中转实例会被分配公网IP。公网传输 迁移数据通过公网传输到中转实例。使用该模式，源服务器需能访问公网。...
配网方案介绍
生活物联网平台为智能设备入网提供了多种配网技术方案，使设备可以通过不同的配网方式连上网络。配网概述 针对不同的设备类型和选择的芯片，平台提供的配网方案有所不同，详细请参考下表：设备类型 芯片/模组 配网方案 配网技术 说明 补充...
使用路径分析
路径可达 下图展示了 VPC 对等连接在互访时，一个 VPC 内 ECS 实例到另一个 VPC 内交换机的路径分析结果，下图表示源 ECS 实例到目的交换机之间路径连通正常，及两个 VPC 之间网络连通性正常，可以访问。单击路径中各个节点右侧的 图标，...
新手指引
步骤二：获取SASE网络准入服务器信息 接入企业办公网络之前，您需要在企业NAC（即网络接入控制器）上配置 SASE Radius服务器（即网络准入服务器）的区域、IP、UDP端口、密钥等，建立 SASE Radius服务器和企业NAC的网络连接。如果您需要对接...
使用FTP客户端连接云虚拟主机时提示“425 Security:...
问题描述 在通过FTP客户端连接云虚拟主机上传文件时，无法连接服务器，提示“425 Security:Bad IP connecting”...如果问题还是无法解决，请参见 网络异常时如何抓取数据包，检查您的网络状况，根据排查结果具体分析解决。适用于 云虚拟主机
混访混挂迁移示例
专有网络和经典网络存在很大的不同，除了安全隔离外，专有网络使您在云上具备了网络管理能力，但这些管理需要使用相关的网络产品实现。本文档中的迁移示例仅供参考，很多系统都比迁移示例的系统复杂。在迁移前需要仔细评估，梳理系统依赖，...
防勒索介绍
说明 开启该功能后，如果您服务器中出现可疑目录，请您及时 提交 工单 联系技术支持确认该目录是否为云安全中心设置的诱饵目录。诱饵目录不会对您的业务造成影响，也不存在任何的恶意行为，并且不支持手动删除。防勒索（数据备份）通过购买...
切换网络时不能选择虚拟交换机
问题描述 在切换网络时VPC列表可以选择，但是...解决方案 在切换网络时，如果无法选择虚拟交换机，可以在VPC下创建一个和数据库同一可用区的虚拟交换机，然后再切换数据库的网络即可。创建虚拟交换机步骤参见 管理交换机。适用于 专有网络 VPC
迁移 Oracle 数据库的数据至 OceanBase 数据库 Oracle...
本文为您介绍如何使用数据传输迁移 Oracle 数据库的数据至 OceanBase 数据库 Oracle 租户。重要 如果数据迁移项目长期处于非活跃状态（项目状态为 失败、已暂停 或 已完成），受增量日志保留时长等影响，项目可能无法恢复。数据传输将主动...
社交互动最佳实践
社交平台具有用户量大、内容传播范围广、流量突发、复杂性高等业务特征，对边缘节点覆盖广度、内容分发实时性、服务响应效率和网络传输性能都有着较高的要求。如何应对网络拥塞、响应延迟、页面卡顿等问题，满足高可靠、高效率、高并发、低...
数据迁移问题
数据迁移使用两个10 Gbps的网络接口，实际的传输速度受数据源的读吞吐，交换机的带宽，文件数和文件大小的影响，例如：小文件数量越多，传输速度越慢。支持哪些数据源？源端数据源：本地存储文件、本地共享存储NAS、HDFS等。目的端数据源：...
在线教育最佳实践
技术架构 阿里云全站加速DCDN旨在帮助在线教育企业在全业务的API调用、知识社区、在线考试和信令控制等关键环节，构建持续、稳定和流畅的网络环境。您可以在不修改业务逻辑的情况下，快速接入DCDN。应用场景 全业务API 业务挑战：在线课程...
功能特性
支持的产品功能清单 产品大类 产品明细 计算 虚拟机 裸金属 异构计算 容器托管 网络 VPC 边缘NAT网关 弹性公网IP 负载均衡ELB 弹性公网网卡 存储 云盘 本地盘 协同存储EOS 协同存储NAS 快照 镜像 公共镜像 自定义镜像 安全 安全组 网络ACL ...
金融行业最佳实践
方案优势：阿里云DCDN提供智能路由技术和传输协议优化技术，可自动规避网络抖动、拥塞等链路，选择最快路径传输资源，保障金融用户的网络体验。金融两地三中心 业务挑战：金融源站往往采用两地三中心的架构，当某个源站发生故障时，需要...
无影硬件终端技术规格
本文主要介绍无影硬件终端（盒式云电脑终端AS01、无影魔方AS05、卡片式云电脑终端ASC01 和 无影23.8寸一体机US01）的技术规格。盒式云电脑终端AS01 参数 规格 尺寸 终端型号 AS01-1CEXG 处理器规格 ARM Cortex-A55四核 内存 2 GB DDR4 本地...
UnassociateNetworkAcl-解除网络ACL与交换机的绑定
调用UnassociateNetworkAcl接口解除网络ACL与交换机的绑定。接口说明 UnassociateNetworkAcl 接口属于异步接口，即系统返回一个请求 ID，但该网络 ACL 与交换机尚未解绑成功，系统后台的解绑任务仍在进行。您可以调用 ...
零售行业最佳实践
方案优势：阿里云DCDN的多源负载均衡、有序回源、分布式弹性扩容架构、灵敏监控等先进技术，助力电商零售企业构建高可用、高可靠性的网络架构。网站/APP加速 业务挑战：对于电商零售而言，网站性能对消费者的购买欲影响非常大，细微的性能...
使用资源目录和共享VPC实现多账号网络互通
使用资源目录管理多账号 启动资源目录组织共享 资源所有者创建共享单元 步骤二：资源使用者查看和使用共享的交换机 资源所有者共享交换机后，资源使用者无需确认，默认直接接受共享的交换机。资源使用者可以查看共享给自己的交换机，并在...
设置基础策略
功能介绍 基础策略可以管理终端用户使用云桌面的安全、画质显示和网络传输等配置，包括水印、防截屏、本地磁盘映射、剪贴板、是否允许用户抢占、图像显示质量、网络传输策略、Web客户端文件传输、打印机重定向和摄像头重定向等配置项。...
使用专有网络VPC访问控制功能
概述 专有网络VPC支持的访问控制功能包括：网络ACL：网络ACL是专有网络VPC中的网络访问控制功能。您可以在专有网络VPC中创建网络ACL并添加入方向和出方向规则。创建网络ACL后，您可以将网络ACL与交换机绑定，实现对交换机中ECS实例流量的...
云SSO地域说明
一旦使用加速域名，您配置的云SSO相关数据将会首先就近传输到距离您的目标用户最近的阿里云加速服务接入点，目前云SSO提供的加速服务接入点位于中国（香港）、美国（硅谷）和德国（法兰克福），再通过加速网络传输到您选择的目录所在地域...
分组聚合查询优化
局部聚合后的结果会通过网络传输到下游Stage的节点（更多关于Stage的信息，请参见 影响查询性能的因素）。因为数据已经经过了局部聚合，所以需要网络传输的数据较少，网络压力较小。数据重分布完成后，执行最终聚合，在最终聚合节点，需要...
0028-00000004
问题原因 您发起了GetBucketTransferAcceleration请求来获取目标Bucket的传输加速配置，但是该Bucket没有配置传输加速。问题示例 比如您发起了如下请求：GET/?transferAcceleration ...
网络诊断
堡垒机支持自动和手动检查堡垒机到资产地址连通性，以帮助您确认网络可达性，从而准确定位和排查资产运维连接问题。本文介绍如何设置连通性状态周期性检查以及如何手动进行网络连通性测试。连通性 状态周期性检查 登录 堡垒机控制台，在...
评估迁移时间与测试传输速度
跨地域、跨国际的网络传输相比同地域传输有时较慢。测试源服务器和阿里云目标区域实例的网络。如果确定为跨地域的原因，您可以：迁移源服务器到阿里云相同地域并生成镜像，再复制镜像到目标地域。复制镜像的具体操作，请参见 复制镜像。...
莉莉丝《剑与远征》：动态加速提升用户体验
多路传输：阿里云全站加速采用多路传输技术，可以复制游戏动态指令及互动消息的数据同时多路传输，相比单数据单路传输，提高了对于网络的抗抖性。零时延切换：阿里云全站加速通过零时延的故障快速切换，确保在平台任意节点出现故障时游戏...
私网传输迁移
如果您能直接从自建机房IDC、虚拟机环境或者云主机访问阿里云某一地域下的专有网络VPC，建议您使用SMC的私网传输迁移方案。通过SMC的私网传输迁移，比公网更快速、更稳定，能提高迁移的效率。操作场景 场景一：源服务器迁移上云，但没有...
堡垒机实例无法连接ECS云服务器的排查方法
解决方案 堡垒机实例无法连接ECS时，请您执行以下操作进行排查：确保堡垒机与ECS服务器之前的网络互通。如何检查堡垒机与ECS服务器之前网络互通，具体操作请参见 网络诊断。网络连接测试失败时，您可以排查以下原因：检查安全组规则是否...
无法释放VPC实例的交换机资源
问题原因 导致无法释放VPC实例交换机资源的原因如下：交换机内存在未释放的ECS、RDS基础云资源。交换机内存在未释放的传统型负载均衡CLB、自建的弹性网卡网络云资源。NAT网关的SNAT条目资源未释放。VPN网关资源未释放。交换机下有关联的...
创建和管理网络ACL
当您创建IPv6类型的网络ACL规则时，您需要为VPC开通IPv6网段，且IPv6类型的网络ACL只有 菲律宾（马尼拉）、德国（法兰克福）地域可用。具体操作，请参见 VPC开通IPv6。创建网络ACL 登录 专有网络管理控制台。在左侧导航栏，选择 访问控制>...
什么是IP应用加速
为什么选择IP应用加速 IP应用加速功能为您提供高可靠、低时延的网络传输加速，并支持自定义端口和协议：高可靠：获得高可靠的网络服务，即使是偏远地区也能保障可靠性，减少掉线和用户投诉。低时延：IP应用加速有广泛的节点分布，帮助终端...
Anycast EIP和EIP对比
用户流量通过公共运营商网络传输到您部署服务的地域来进入阿里云。出站流量 出站流量通过阿里云内部传输网络从距离用户最近的接入点发送。出站流量通过公共运营商网络到达您服务的用户。Anycast EIP配置步骤 Anycast EIP和EIP使用方式类似...
什么是专有网络
您可以通过高速通道将专有网络连接到本地网络，形成一个按需定制的网络环境，实现应用的平滑迁移上云和对数据中心的扩展。组成部分 每个专有网络都由至少一个私网网段、一个虚拟路由器和至少一个交换机组成。私网网段 在创建专有网络和交换...
搭建IPv4专有网络
例如，VPC的IPv6网段为2408:XXXX:XXXX:6e00:/56，在交换机的IPv6网段输入十进制数字255（对应十六进制为ff），则交换机的IPv6网段将为2408:XXXX:XXXX:6eff:/64。每个交换机的第1个和最后9个IPv6 IP为系统保留IP。例如，交换机的IPv6网段为...
网络安全
通过定义网络策略，您可以限制服务之间的网络访问，只允许特定的流量通过。网络策略涉及很多方面，例如默认允许或拒绝规则、命名空间隔离、安全组设置等。通过加密传输的流量，可以确保敏感数据在传输过程中不被篡改或窃取。通过综合使用...
登录实例
开通云盾堡垒机实例后，您需要启用并登录实例，才能使用指定实例下的服务。操作步骤 登录 云盾...在 管理 对话框中，选择 内网接入 或 公网接入，即通过内网还是公网连接云盾堡垒机的Web管理页面。执行结果 成功登录指定的云盾堡垒机实例。
策略概述
生效规则 策略项 实时生效 水印 图像显示质量 录屏审计管控 下次连接云桌面时生效 防截屏 本地磁盘映射 剪贴板 网络传输策略 Web客户端 文件传输 打印机重定向 摄像头重定向 登录方式管控 客户端访问IP白名单 USB重定向 媒体重定向 策略...
最佳实践概览
私网传输迁移 如果您能直接从自建机房IDC、虚拟机环境或者云主机访问阿里云某一地域下的专有网络VPC，建议您使用SMC的私网传输迁移方案。通过SMC的私网传输迁移，比公网更快速、更稳定，能提高迁移的效率。评估迁移时间与测试传输速度 您...
- 产品推荐
- 这些文档可能帮助您