管理KMS实例
也可以新创建VPC和交换机，具体操作，请参见 创建专有网络和交换机 或 创建交换机。使用 阿里云中国站账号 购买 非中国内地 的KMS实例，或者使用 阿里云国际站账号 购买 中国内地 的KMS实例，需要手动开通云解析PrivateZone。具体操作，请...
创建和管理VPC NAT网关的SNAT条目
交换机粒度：指定交换机下的ECS实例通过配置的SNAT规则访问外部私网。选择交换机：在下拉列表中选择交换机。您可以在下拉列表选择已创建的交换机；也可以单击 创建交换机 跳转到VPC控制台创建交换机后选择。如果您选择多个交换机，将会为您...
新建云原生网关
交换机选择 交换机位置 选择为 自选可用区 时需要选择交换机。公网SLB规格 选择公网IP地址，可以通过互联网访问。私网SLB规格 选择VPC内的私网IP地址。安全组类型 选择网关安全组的类型，默认为 企业安全组，建议与您后端服务所在ECS的安全...
白名单常见案例和问题
参见 外网无法连接RDS MySQL或MariaDB：如何正确填写本地设备的公网IP地址。高安全模式的IP白名单中，网络类型错误。高安全白名单模式会区分经典网络和专有网络。在正确的网络类型分组内填写IP地址。例如专有网络的IP白名单分组内添加某个...
网络概述
私网网段 在创建专有网络和交换机时，您需要以CIDR地址块的形式指定专有网络使用的私网网段。您可以使用下表中标准的私网网段及其子网作为VPC的私网网段，也可以使用自定义地址段作为VPC的私网网段。更多信息，请参见 网络规划。网段 说明 ...
白名单常见案例和问题
本文介绍设置白名单时的案例和问题。常见错误案例 错误案例 说明 解决办法 没有设置IP白名单，即白名单中只有127.0.0.1。...重要 为防止误修改或删除白名单分组，2020年12月之后的新建实例，hdm_security_ips 白名单分组对用户不可见。
白名单常见案例和问题
本文介绍设置白名单时的案例和问题。常见错误案例 错误案例 说明 解决办法 没有设置IP白名单，即白名单中只有127.0.0.1。...重要 为防止误修改或删除白名单分组，2020年12月之后的新建实例，hdm_security_ips 白名单分组对用户不可见。
通过PrivateLink跨VPC私网访问CLB
如果您需要将一个 VPC 内部署的CLB共享给同账号下的另外一个 VPC 访问，您可以将CLB作为提供方 VPC 的服务资源，然后通过 PrivateLink 建立两个 VPC 之间的网络连接，来实现跨 VPC 私网访问CLB资源。背景信息 VPC是您独自拥有的云上私有...
创建SNAT IP地址池
您可以在创建SNAT条目时，将多个EIP加入到一个SNAT地址池。...执行 ifconfig 查看ECS实例的私网IP。执行 curl https://myip.ipip.net 命令，查看ECS实例访问互联网的源IP地址。经测试，该IP地址即为SNAT IP地址池中随机的EIP。
数据安全
在IPsec-VPN连接传输数据的过程中，将使用AES、DES等算法加密数据，使用SHA、MD5等哈希函数进行身份认证，使用DH分组进行密钥交换。您在创建IPsec连接时可以指定加密算法、认证算法和DH分组，关于IPsec-VPN连接具体支持的加密算法、认证...
应用管理
例如，您可以直接通过应用管理新建或使用已有虚拟专有网络、交换机来创建一台或多台ECS实例，并对已创建的ECS实例及其相关资源进行分组监控和管理。本文为您介绍如何使用ECS应用管理平台。应用管理平台简介 本文中的应用管理指ECS应用管理...
安装客户端
说明 使用默认安装命令安装的服务器分组为未分组，您可以在安装客户端后手动设置服务器的分组。具体操作，请参见 管理服务器。新增安装命令 如果您需要生成命令镜像或需要将应用该命令的服务器自动添加到指定的资产分组中，你可以手动创建...
新建租户
如果没有合适的 VSwitch，请根据页面提示创建一个，详情参见 使用交换机。租户白名单 自动同步集群白名单分组至租户，集群白名单修改对所有租户生效。后续可以新增其他租户白名单分组。备注（可选）备注长度不能超过 30 个字符。单击 创建...
步骤二：创建资源
CreateInstance-创建实例（RocketMQ API）或 CreateInstance-创建实例（阿里云交易和账单管理API）CreateTopic-创建主题（RocketMQ API）CreateConsumerGroup-创建消费者分组（RocketMQ API）使用限制 地域限制 请确保您创建的 云消息队列 ...
通过标签自动监控资源
对于大型企业或组织而言，可能需要维护成千上万条资源。即使对资源进行分组，也会有上千个组。...打开 初始化安装监控插件 开关，云监控会对本应用分组内的主机批量安装云监控插件。单击 确定。通过 资源标签 过滤出指定的标签值。
安装etcd单机版
资源编排服务ROS（Resource Orchestration Service）支持通过创建资源栈的方式安装etcd单机版。背景信息 etcd是一个分布式键值对存储系统，用于保存关键数据。通过分布式锁、Leader选举和写屏障（write barriers）来实现可靠的分布式协作。...
安装Spark单机版
资源编排服务ROS（Resource Orchestration Service）支持通过创建资源栈的方式安装Spark单机版。背景信息 Apache Spark是专为大规模数据处理设计的通用计算引擎。Spark将Scala用作其应用程序框架，启用了内存分布数据集，除了能够提供交互...
安装Kafka单机版
资源编排服务ROS（Resource Orchestration Service）支持通过创建资源栈的方式安装Kafka单机版。背景信息 Apache Kafka是一个开源流处理平台，使用Scala和Java语言编写。Kafka作为一种高吞吐量的分布式发布订阅消息系统，可以处理消费者...
高可用虚拟IP（HaVip）
否：手动输入一个私网IP地址，该IP地址必须为所选交换机的网段中未被占用的私网IP地址。创建成功后，您可以在 高可用虚拟IP 页面查看创建的HaVip。步骤二：在主备ECS实例上安装Keepalived 本示例以操作系统为CentOS的ECS实例为例，介绍如何...
安装Spark集群版
资源编排服务ROS（Resource Orchestration Service）支持通过创建资源栈的方式安装Spark集群版。背景信息 Apache Spark是专为大规模数据处理设计的通用计算引擎。Spark将Scala用作其应用程序框架，启用了内存分布数据集，除了能够提供交互...
安装Kafka集群版
资源编排服务ROS（Resource Orchestration Service）支持通过创建资源栈的方式安装Kafka集群版。背景信息 Apache Kafka是一个开源流处理平台，使用Scala和Java语言编写。Kafka作为一种高吞吐量的分布式发布订阅消息系统，可以处理消费者...
创建应用分组
应用分组提供跨云产品、跨地域的资源分组管理功能。您可以根据业务管理需求创建应用分组，将业务相关的服务器、数据库等资源添加到同一应用分组中，从应用分组维度管理报警规则。背景信息 应用分组支持的创建方式和云产品如下表所示。创建...
接入企业办公网
EAP-TLS认证的认证流程如下图所示：使用 SASE 接入企业办公网的方式，SASE 会为您提供准入Radius服务器，您只需要准备企业的无线控制器和交换机。SASE 会自动为 SASE App下发CA证书和入网证书。关于 SASE 证书的具体信息，请参见 修改入网...
ECS实例从经典网络迁移到专有网络
说明 如果在下拉列表中找不到您已经创建的虚拟交换机，可能原因是该虚拟交换机不在迁移ECS实例的目标可用区，请在目标可用区重新创建虚拟交换机。具体操作，请参见 创建和管理交换机。已迁移实例和该计划内还未迁移的经典实例保持内网联通 ...
创建EAIS实例
交换机 选择交换机。安全组 选择安全组。安全组类似防火墙功能，用于设置网络访问控制，更多信息，请参见 安全组概述。资源组 默认设置为 默认资源组。资源组是在阿里云账号下进行资源分组管理的一种机制，资源组能够帮助您解决单个云账号...
创建集群
在集群内可进一步细分 节点分组，节点分组可以包含一个或多个具有相同配置的计算节点，本文为您介绍如何创建集群。前提条件 已根据业务需求购买所需产品（计算节点、灵骏连接），操作详情请参见 购买产品。已根据业务需求，购买并配置好所...
创建带有ACK灵骏托管版的集群
集群和分组配置 您可以根据业务需求规划多个集群，集群内的计算节点可进一步细化节点分组，通过对集群、计算节点的规划来提高计算节点的资源利用率。规划完成后，集群的创建步骤如下。配置 集群信息。配置集群名称、集群节点的root密码、...
购买集群
vswitchID 专有网络所对应的交换机，创建专有网络所对应的交换机请参见 创建交换机。规格及存储 master规格 master规格选择请参见 集群规格选型。高可用 集群默认配置为高可用。core磁盘类型 选择存储介质，请参见 存储介质 Core规格 Core...
金融云推荐架构（专有网络）
其他网元的部署应用与 推荐架构 一致。常见问题 Q：专有网络与经典网络区别？A：经典网络类型的云产品，统一部署在阿里云的公共基础网络内，网络的规划和管理由阿里云负责，更适合对网络易用性要求比较高的客户。专有网络，是指用户在阿里...
临时混访方案（同时保留经典网络和专有网络地址）
建议选择您的ECS实例所在的VPC，否则ECS实例与RDS实例无法通过内网互通（除非在两个VPC之间创建 云企业网 或 VPN网关）。选择交换机。如果选择的VPC中没有交换机，请创建与实例在同一可用区的交换机。具体操作请参见 管理交换机。勾选 保留...
网络连通与白名单配置
在调用API时，为了防止资源组不能正常访问数据源，您需要在数据源中配置IP白...登录 专有网络控制台，在左侧导航列表中单击 交换机 进入交换机列表页面，找到独享数据服务资源组的交换机名称，并复制IPv4网段。将交换机的IPv4网段加入数据源...
集群开通
快速搭建网络可以使用下表所示的网络规划配置：专有网络网段 Node虚拟交换机 Pod虚拟交换机 Service CIDR 192.168.0.0/16 192.168.0.0/19 192.168.32.0/19 172.21.0.0/20 更多信息，请参见 使用Terway网络插件 和 网络概述。创建一个K8s...
创建集群
步骤一：创建集群分组 登录 智能计算灵骏控制台。在左侧导航栏，选择 资源与节点>集群管理。单击 一键创建集群，进入 创建托管云集群 页面。单击 基础灵骏集群服务 卡片。在 集群信息 区域，输入 集群名称、集群编号、登录密码、资源组 等...
部署Node.js开发测试环境
背景信息 模板示例 部署Node.js开发测试环境 基于Centos7系统创建ECS实例并安装Node.js相关应用。使用模板创建资源栈成功后即可获取WebsiteURL，登录Node.js测试页面。步骤一：创建资源栈 登录 资源编排控制台。在左侧导航栏，选择 模板>...
应用分组可视
业务区和应用组创建完成后，您可在应用分组可视页面中查看云防火墙某个区域下存在的业务区、应用组、应用、vSwitch（虚拟交换机）和ECS的数量。背景信息 在 应用分组可视 页面单击云防火墙的某个区域名称，跳转至该区域下的 应用分组可视 ...
更改网络类型
建议选择您的ECS实例所在的VPC，否则ECS实例与RDS实例无法通过内网互通（除非在两个VPC之间创建 云企业网 或 VPN网关）。选择交换机。如果选择的VPC中没有交换机，请创建与实例在同一可用区的交换机。具体操作请参见 管理交换机。选择是否...
更改网络类型
如果选择的VPC中没有交换机，请创建与实例在同一可用区的交换机。具体操作请参见 管理交换机。选择是否勾选 保留经典网络，具体说明如下表所述。操作 说明 不勾选 不保留经典网络地址，原经典网络地址变为VPC地址。如果不保留经典网络地址...
快速入门
可选网段如下：10.0.0.0/8 172.16.0.0/12 192.168.0.0/16 交换机：单击 添加交换机，在弹出的 创建交换机 窗口，填写以下信息，单击 提交。名称：交换机名称。长度为 2-128 个字符，以英文字母或中文开头，可包含数字、下划线（_）和短横线...
快速入门（CPFS-NFS）（推荐）
导出交换机 选择与ECS实例相同的交换机，协议集群通过该vSwitch将协议服务导出到指定的导出VPC。说明 单个协议服务最多消耗vSwitch上32个IP地址，请确保该vSwitch IP资源充足。单击 确定。在刚创建的协议服务的 操作 列，单击 导出目录。在...
准备环境
交换机：单击 添加交换机，在弹出的 创建交换机 窗口，填写以下信息，单击 提交。名称：交换机名称。长度为 2-128 个字符，以英文字母或中文开头，可包含数字、下划线（_）和短横线（-）。系统自动生成 单元化工作空间标识-vsw 组成的默认...
- 产品推荐
- 这些文档可能帮助您