扩容Terway场景下的Pod虚拟交换机
Terway网络场景下，当虚拟交换机（vSwitch）IP资源不足时，或者您需要添加新的vSwitch（Pod 网段）时，您需要对vSwitch扩容。本文介绍如何新增虚拟交换机以增加新的IP地址资源供ACK集群使用。使用限制 请确保您添加的vSwitch包含节点的可用...
CreateHaVip-创建高可用虚拟IP（HaVip）
调用CreateHaVip接口创建高可用虚拟IP（HaVip）。接口说明 CreateHaVip 接口属于异步接口，即系统会返回一个实例 ID，但该 HaVip 尚未创建完成，系统后台的创建任务仍在进行。您可以调用 DescribeHaVips 查询 HaVip 的创建状态：当 HaVip ...
创建和管理VPC NAT网关的SNAT条目
如果VPC中的资源需要通过NAT IP地址访问其他VPC或IDC网络，您可以使用VPC NAT网关的SNAT功能。背景信息 当多条SNAT条目的源网段重叠时，系统会根据最长子网掩码匹配规则确定优先为哪一条SNAT条目提供互联网代理服务。使用ECS粒度配置的SNAT...
使用公网NAT网关SNAT功能访问互联网
本文指导您配置公网NAT网关的SNAT条目，实现无公网IP的 云服务器 ECS（Elastic Compute Service）实例通过公网NAT网关访问互联网。操作视频 您可以通过以下视频了解如何使用公网NAT网关SNAT功能访问互联网。场景示例 本文以下图场景为例。...
使用公网NAT网关SNAT功能访问互联网
本文指导您配置公网NAT网关的SNAT条目，实现无公网IP的 云服务器 ECS（Elastic Compute Service）实例通过公网NAT网关访问互联网。操作视频 您可以通过以下视频了解如何使用公网NAT网关SNAT功能访问互联网。场景示例 本文以下图场景为例。...
Terway配置参数
vswitch_selection_policy string 创建弹性网卡时选择交换机的策略，默认选择剩余 IP多的交换机。可选参数：ordered 默认 random 随机 enable_eip_pool string 开启 EIP 功能。从 v1.7.0 开始已经被弃用。可选参数："true""false"allow_eip...
IP前缀
弹性网卡支持自动或手动分配私有IPv4或IPv6 CIDR格式的IP地址段，即IP前缀。您可以为主网卡或辅助弹性网卡自动或手动分配一个或多个IP前缀。分配成功后，您可以手动回收一个或多个IP前缀。本文主要介绍IP前缀的功能优势、使用限制以及如何...
切换专有网络VPC和虚拟交换机
切换专有网络VPC和虚拟交换机会造成虚拟IP（VIP）的变更，请您在应用程序中尽量使用 连接地址 进行连接，不要使用IP地址。VIP的变更会短暂影响到 PolarDB-X 的可用性，请及时在 PolarDB-X 控制台刷新并查看连接信息。VIP的变更会短暂影响到...
数据库访问失败的常见原因
本文介绍函数计算访问数据库失败的常见原因。常见原因排查 数据库连接偶现失败 如果您访问数据库偶现失败，可按照以下步骤进行原因排查。数据库断开连接时，是否使用 destroy()替换 end()使用。由于函数实例在空闲2~5分钟左右后，会自动...
配置网络
交换机所在的子网故障或子网中的IP地址已用尽，您可以在配置VPC时提供两个或者多个交换机ID，如果一个可用区出现故障，您的函数可以在其他可用区运行，提高容错能力。安全组配置错误，请您按照以下要求配置安全组。需要设置VPC中的安全组的...
为弹性网卡分配辅助私有IP地址
可以为网卡指定在所属交换机（vSwitch）的空闲私网IP地址，或者通过指定私网地址数量自动分配私网IP地址。接口说明 只支持可用（Available）或者已附加（InUse）状态下的弹性网卡。操作主网卡时，网卡附加的实例必须处于运行中（Running）...
配置网络
交换机所在的子网故障或子网中的IP地址已用尽，您可以在配置VPC时提供两个或者多个交换机ID，如果一个可用区出现故障，您的函数可以在其他可用区运行，提高容错能力。安全组配置错误，请您按照以下要求配置安全组。需要设置VPC中的安全组的...
设置网络
由于同一VPC内不同交换机之间私网互通，因此，当一个可用区出现故障或IP地址不足时，SAE 应用可以通过该交换机访问在其他可用区的VPC内的资源。安全组 选择同一地域内的安全组。安全组限定了 SAE 在VPC中的出入站规则。您需要设置VPC中的...
使用Terway网络插件
详情见下表：Terway模式 创建集群时选择的Terway模式 使用的组件 特点 节点最大容器网络Pod数量 Pod维度网络（固定IP、虚拟交换机、安全组）支持配置的Pod数量 网络数据路径 共享ENI多IP模式 默认为terway-eniip，无需进行其他选择。...
同VPC内多公网NAT网关部署方案
本文以选择 交换机粒度 为例：指定交换机下的ECS实例通过配置的公网IP访问公网。选择交换机：在下拉列表中选择交换机。说明 如您选择多个交换机，将会为您创建多条SNAT条目，使用相同的公网IP地址。交换机网段：显示交换机的网段。选择公网...
执行演练
在执行故障演练过程中，您可以实时查看演练进度、每个演练活动的运行状态及结果，同时也能够随时结束演练，进行恢复阶段的活动，清除故障演练影响。背景信息 一次完整的故障演练包括以下四个...后续步骤 停止演练 常见问题 故障演练常见问题
创建集群
Pod 虚拟交换机 为 Pod 分配 IP 的虚拟交换机。每个 Pod 虚拟交换机分别对应一个 Worker 实例的虚拟交换机。说明 如果没有您需要的交换机，可以通过单击创建交换机链接进行创建，请参考 创建交换机。Service CIDR 设置 Service CIDR。网段...
CreateNetworkInterface-创建一个弹性网卡
指定 IP 必须是在所属交换机的地址段内的空闲地址，不指定则默认随机分配该交换机中的空闲地址。172.17.*.*SecurityGroupId string 否 加入一个安全组。安全组和弹性网卡必须在同一个专有网络 VPC 中。说明 调用接口时，您必须设置 ...
创建集群
Pod 虚拟交换机 为 Pod 分配 IP 的虚拟交换机。每个 Pod 虚拟交换机分别对应一个 Worker 实例的虚拟交换机。说明 如果没有您需要的交换机，可以通过单击创建交换机链接进行创建，请参考 创建交换机。Service CIDR 设置 Service CIDR。网段...
配置资源组与网络连通
通过内网同步，请添加独享资源组绑定的交换机网段IP至数据源白名单列表。通过公网同步，请添加独享资源组本身的EIP至数据源白名单列表。获取白名单方式如下：如果您使用独享数据集成资源组走VPC内网同步数据，请在数据库白名单列表中添加独...
AssignIpv6Addresses-为弹性网卡分配一个或多个IPv6...
403 InvalidIp.IpPrefixMustInReserveSegment The ip prefix must in vswitch reserve segment.IP前缀无效，不在交换机的预留地址段内。403 InvalidIp.IpPrefixNotAvailable The ip prefix is/are not available.IP前缀非空闲。403 ...
快速入门
Pod 虚拟交换机：网络插件使用 Terway 时，需要为 Pod 分配 IP 的虚拟交换机。每个 Pod 虚拟交换机分别对应一个 Worker 实例的虚拟交换机。如果没有您需要的交换机，可以通过单击创建交换机链接进行创建，请参见 创建交换机。Service CIDR...
创建Kubernetes专有版集群
Pod 虚拟交换机 网络插件选择Terway时，您需要为Pod分配IP的虚拟交换机。每个Pod虚拟交换机分别对应一个Worker实例的虚拟交换机，Pod虚拟交换机和Worker实例的虚拟交换机的可用区需一致。Pod 网络 CIDR 网络插件选择 Flannel 时，需要配置 ...
切换虚拟交换机
切换虚拟交换机会造成虚拟IP（VIP）的变更，请您在应用程序中尽量使用 连接地址 进行连接，不要使用IP地址。VIP的变更会短暂影响到 DMS、DTS 的使用，变更结束后会自动恢复正常。客户端缓存会导致只能读取数据，无法写入数据，请及时清理...
为Pod配置独立虚拟交换机和安全组
您可以在虚拟节点上通过集群级别的自定义资源PodNetworking来描述网络配置，从而支持在虚拟节点上为每个Pod配置独立的虚拟交换机、安全组。本文介绍如何在 ACK Serverless ACK+ECI 场景下，通过创建PodNetworking为Pod配置独立虚拟交换机及...
通过PrivateLink跨VPC私网访问ALB
交换机1位于可用区H 交换机2位于可用区I 交换机1位于可用区H 交换机2位于可用区I 服务器IP地址 可用区H下的ECS01 IP：10.0.10.3 可用区I下的ECS02 IP：10.10.0.27 可用区H下的ECS03 IP：192.168.3.190 可用区I下的ECS04 IP：192.168.5.20 ...
云解析DNS如何实现故障切换
全局流量管理支持IP地址健康检查功能，并会根据健康检查的结果，来判断运营商IP地址是否出现故障，如果出现故障，则会将域名解析切换到备份的运营商IP上，并最终帮用户实现自动故障转移的功效。请参阅 GTM实现跨网访问加速与故障切换 操作...
网络端点
本文介绍网络端点的概念、配置和常见用法。基础介绍 网络端点（Network Access Endpoint）是 IDaaS EIAM 实例进行网络访问的载体，分为专属端点和共享端点。专属端点需要购买后才可使用（专属端点计费说明），共享端点可以免费使用。专属...
快速实现IPv6服务的负载均衡
您已在华东2（上海）地域的可用区E和可用区G创建了一个交换机，且该交换机已开通IPv6功能。具体操作，请参见 新建IPv4/IPv6双栈交换机。配置步骤 步骤一：创建并配置ECS实例 登录 专有网络管理控制台。在左侧导航栏，单击 交换机。选择交换...
跨账号VPC间的私网访问服务
德国（法兰克福）德国（法兰克福）网络实例的网段规划 VPC网段：10.10.0.0/16 交换机网段：10.10.2.0/24 VPC网段：192.168.0.0/16 交换机网段：192.168.24.0/24 网络实际交换的可用区 交换机位于可用区B 交换机位于可用区B 服务器IP地址 ...
在阿里云App上使用CDN
IP归属查询 用户排查故障时，可以通过IP归属来判断故障的所属区域，无论是在办公场景，还是在下班场景，IP查询工具可以帮助您快速的定位问题。选择 IP查询工具，您可以在界面中检测指定的IP地址是否为阿里云CDN节点的IP，以及IP所属地域和...
创建和管理服务器组
说明 添加IP地址作为后端服务时，只支持添加私网IP地址，不支持公网IP地址。服务器组名称 输入服务器组名称。VPC 从VPC下拉列表中选择一个VPC。选择后端协议 选择一种后端协议：TCP：关联TCP和TCPSSL监听。UDP：关联UDP监听。选择调度算法 ...
配置ECI Pod使用固定IP地址
如果Pod因为故障释放了，IP地址会随之释放，新创建的Pod会被分配新的IP地址。在某些业务场景下（例如一些IP地址直接暴露的服务），可能需要某一Pod使用固定的IP地址，否则会影响实际业务。基于上述场景，ECI支持了固定IP地址的功能。在创建...
绑定和解绑FAQ
说明 从2022年09月19日起，新创建的公网NAT网关绑定一个EIP时将占用NAT网关所在交换机的一个私网IP（已有NAT网关实例不受影响），请确保NAT网关所在交换机内私网IP地址充足，如果NAT网关所在的交换机没有可用的空闲私网地址时，将无法绑定...
常见问题-FAQ
两者的对比如下表所示：对比项 网络层 后端地址 加权轮询 跨Region难度 故障隔离时间 会话保持 全局流量管理 3层 域名、IP 支持 简单 分钟级 不支持 负载均衡SLB 4层、7层 IP 支持 困难 秒级 支持 全局流量管理（GTM）、云解析DNS有什么...
查询Tair实例所属交换机可分配的IP地址数
为 云原生内存数据库Tair 申请直连地址时，需要确保 Tair 实例所属的交换机具备充足的可分配IP地址，您可以查看本文的方法进行查询。背景信息 开通直连地址会为每个分片的主节点分配一个IP地址，且直连地址本身也需占用一个IP地址，如果...
查询Redis实例所属交换机可分配的IP地址数
为Redis申请直连地址时，需要确保Redis实例所属的交换机具备充足的可分配IP地址，您可以查看本文的方法进行查询。背景信息 开通直连地址会为每个分片的主节点分配一个IP地址，且直连地址本身也需占用一个IP地址，如果交换机可分配的IP地址...
FAQs
同时通过健康检查动态更新DNS解析IP列表，实现故障隔离以及故障切换。最终用户的访问直接连接服务的IP地址，并不通过GTM。而 SLB 是通过代理用户访问请求的形式将用户访问请求实时分发到不同的服务器，最终用户的访问流量必须要经过SLB。...
常见问题旧版索引
使用Terway网络的ENI模式出现网络异常 Terway网络场景中交换机的IP资源不足 ACK集群中SLB实例的具体用途 集群管理 容器服务ACK集群故障排查 添加Kubernetes集群节点的常见问题 删除Kubernetes集群失败 通过CloudShell管理集群出现超时问题 ...
设置扫描防护
扫描防护帮助网站自动阻断包含指定特征的访问请求，例如请求源IP在短期内发起多次Web攻击或目录遍历攻击、请求源IP来自常见扫描工具或阿里云恶意扫描攻击IP库。前提条件 已开通Web应用防火墙实例，且实例满足以下要求：包年包月实例：实例...
- 产品推荐
- 这些文档可能帮助您