通用型
由于业务场景的不同，网络收发包PPS会存在明显差异。因此，我们建议您进行业务压测以了解实例的性能表现，以便选择合适的实例规格。支持g8a规格族内变配。ecs.g8a.large、ecs.g8a.xlarge需开启巨型帧，才能达到12.5 Gbit/s突发带宽。更多...
计算型
由于业务场景的不同，网络收发包PPS会存在明显差异。因此，我们建议您进行业务压测以了解实例的性能表现，以便选择合适的实例规格。支持c8a规格族内变配。ecs.c8a.large、ecs.c8a.xlarge需开启巨型帧，才能达到12.5 Gbit/s突发带宽。更多...
弹性网卡概述
弹性网卡（Elastic Network Interfaces，简称ENI）是一种在专有网络VPC中为ECS实例提供网络接口和IP地址的虚拟网络接口。每台ECS实例可以附加一个或多个弹性网卡。辅助弹性网卡可以在不同ECS实例之间进行解绑和绑定操作，这使得网络配置...
实例规格族
实例是能够为您的业务提供计算服务的最小单位，不同的实例规格可以提供的计算能力不同。本文为您介绍在售的所有ECS实例规格族，包括每种实例规格族的特点、在售规格和适用场景。根据业务场景和使用场景，ECS实例可以分为多种实例规格族。...
WAF常见问题
如果您的Web业务使用了上述高危端口，则业务接入WAF后，可能出现业务在部分地域无法被访问的问题。因此，建议您将业务接入WAF前，确保Web业务使用其他非高危端口。WAF的QPS限制规格是针对整个WAF实例汇总的QPS，还是配置的单个域名的QPS...
服务试用条款
阿里云理解并认可，您通过阿里云提供的服务，加工、存储、上传、下载、分发以及通过其他方式处理的数据，均为您的用户业务数据，您完全拥有您的用户业务数据。6.2．就用户业务数据，阿里云除执行您的服务要求外，不进行任何未获授权的使用...
常见问题
专用APN基于高速分组数据网络，采用专用网络加密协议和相应的认证授权机制，可以为物联网构建虚拟专用传输网络，实现物联网终端和其自有应用平台之接的定向通信。相比通用APN，专用APN的网络安全性更高。专用APN有以下几方面优势：既能用于...
产品架构
随着虚拟化网络规模的扩大，这种方案中的ARP欺骗、广播风暴、主机扫描等问题会越来越严重。为了解决这些问题，出现了各种网络隔离技术，把物理网络和虚拟网络彻底隔开。其中一种技术是用户之间用VLAN进行隔离，但是VLAN的数量最大只能支持...
访问云虚拟主机网站时无法正常访问（无报错信息）
问题描述 网站成功安装在云虚拟主机后，运行一段时间后，出现无法正常访问网站（无报错信息）的问题。说明 如果访问云虚拟主机网站时无法正常访问，但显示具体报错信息，具体操作，请参见 访问云虚拟主机网站时无法正常访问（显示报错信息...
流量分析常见问题
网络经过云防火墙时，可能会出现以下问题：无法登录服务器。无法访问服务器上的服务。服务器无法访问外网。出现上述问题，您需要从互联网边界防火墙和主机边界防火墙两个维度进行排查：互联网边界防火墙 确认资产是否开启了互联网边界防火...
应用场景
多语言、多协议支持 随着新技术的发展和人员更替，在同一家公司中往往会出现使用各种不同语言、不同框架的应用和服务，为了能够统一管控这些服务，以往的做法是为每种语言、每种框架都重新开发一套完整的 SDK，维护成本非常高，而且对...
云存储网关
普通的文件系统如果在同一目录下存放太多文件，经常会出现问题。而OSS总的存储容量以及单个存储空间的容量均无上限。您可以在一个存储空间内存放无限量的文件，OSS自动将您的数据副本存储至同一地域的不同服务器，所有数据副本共享阿里云的...
网站管理常见问题
本文汇总了使用FTP客户端连接云虚拟主机以及上传网站文件后出现的常见问题。权限问题：Linux操作系统云虚拟主机的目录用途是什么？通过Web方式上传文件的大小限制是多少？为什么通过FTP客户端无法修改Windows操作系统云虚拟主机的文件权限...
经典网络实例部分迁移到VPC最佳实践
不同云产品迁移后可能需要修改配置参数，会出现一定时间内服务不可用的情况，请提前做好迁移规划。步骤一：迁移ECS实例 通过实例迁移计划，将应用服务器（ECS_B）迁移到VPC网络，具体操作如下所示。登录 ECS管理控制台。在左侧导航栏，选择...
修改专有网络VPC或交换机
切换专有网络或交换机会造成虚拟IP地址（Virtual IP address）的变更，如果应用程序使用虚拟IP地址连接实例，会因为虚拟IP地址的变更导致连接失败。说明 切换专有网络或交换机不会引起实例连接地址的变化（例如 r-hp3bpn39cs1vu*.redis....
修改专有网络VPC或交换机
切换专有网络或交换机会造成虚拟IP地址（Virtual IP address）的变更，如果应用程序使用虚拟IP地址连接实例，会因为虚拟IP地址的变更导致连接失败。说明 切换专有网络或交换机不会引起实例连接地址的变化（例如 r-hp3bpn39cs1vu*.redis....
云虚拟主机控制台功能指引
重启云虚拟主机和云享主机 备案流程 续费云虚拟主机 升级云虚拟主机 更改主机机房 获取云虚拟主机的主机信息和站点信息 域名管理 使用阿里云虚拟主机搭建网站后，还需要为云虚拟主机绑定域名。绑定成功后，您的域名需解析生效且备案状态...
经典网络实例全部迁移到VPC最佳实践
如果迁移过程中出现问题，请参见 常见问题。迁移完成后，您可以在左侧导航栏选择 实例与镜像>实例 查看实例列表。此时，目标实例的网络类型已经变为 专有网络，内网IP地址发生变化。步骤二：迁移RDS实例 通过RDS切换网络类型功能，将数据库...
GPU FAQ
问题现象 在Alibaba Cloud Linux 3上执行 systemctl daemon-reload、systemctl daemon-reexec 等操作后，在GPU容器内部无法正常使用GPU设备，具体表现为在GPU容器内部执行 nvidia-smi 会出现如下报错。sudo nvidia-smi Failed to ...
配置基础版转发路由器的VPC边界防火墙
如果您的网络实例（VPC、VBR、CCN）通过云企业网的基础版转发路由器连接，可以通过VPC边界防火墙防护网络实例之间的流量，提高业务资产的安全性。本文介绍如何配置基础版转发路由器的VPC边界防火墙。功能介绍 防护原理 开启VPC边界防火墙后...
功能特性
云虚拟主机 功能集 功能 功能描述 参考文档 购买主机 购买和初始化云虚拟主机 云虚拟主机预装了常见网站开发语言的运行环境、数据库及管理工具，您可以根据网站程序的开发环境、访问规模以及数据量等建站规划，购买适合的云虚拟主机来简单...
什么是高速通道
阿里云高速通道（Express Connect）可在本地数据中心IDC（Internet Data Center）和云上专有网络VPC（Virtual Private Cloud）间建立高速、稳定、安全的私网通信。高速通道的物理专线数据传输过程可信可控，避免网络质量不稳定问题，同时可...
ACK Virtual Node
修复反复启用PVC Controller出现部分PVC Resize请求未执行的问题。修复获取Metrics出现部分丢失问题。此次升级不会对业务造成影响。v2.10.2 registry-vpc.$RegionId.aliyuncs.com/acs/virtual-nodes-eci:v2.10.2 2023年11月10日 修复由于...
更换ECS实例的VPC
如果ECS实例通过私网远程连接会生成私网链路，则无法更换VPC，请先释放私网链路。具体操作，请参见 更换ECS实例的专有网络VPC时产生报错的处理方法。已准备好更换的目标VPC、交换机和安全组。使用场景 前期VPC规划不合理，随着业务的逐渐...
防御挖矿程序最佳实践
针对重点业务的安全问题，可以通过配置一个强粒度的 内到外 访问控制策略，即重要业务端口只允许特定域名或者特定的IP进行访问，其他一律禁止。通过该操作可以有效地杜绝挖矿蠕虫下载、对外传播，防止入侵后阶段的维持与获利。例如内网对外...
功能发布记录
配置Nginx文件（增强版云虚拟主机）支持设置临时域名CNAME解析记录 共享云虚拟主机的IP地址由多台主机共享，IP地址遭受DDoS等攻击时会同时影响多台主机，将主机域名设置为临时域名CNAME解析，可以有效隔离攻击，提高网络安全性。...
ECS实例从经典网络迁移到专有网络
如果出现启动失败等问题，请及时 提交工单 联系阿里云。常见问题 迁移后无法打开网站、服务不可用或者无法读写数据库，为什么？可能是目标安全组没有开启相应通信端口，建议您尝试克隆原有的安全组规则。具体操作，请参见 克隆安全组。迁移...
ECS实例从经典网络迁移到专有网络
如果出现启动失败等问题，请及时 提交工单 联系阿里云。常见问题 迁移后无法打开网站、服务不可用或者无法读写数据库，为什么？可能是目标安全组没有开启相应通信端口，建议您尝试克隆原有的安全组规则。具体操作，请参见 克隆安全组。迁移...
DDoS高防常见问题
服务器的流量未达到清洗阈值，为何安全总览中会出现清洗流量？对于已接入DDoS高防服务的业务，DDoS高防将自动过滤网络流量中存在的一些畸形包（例如，SYN小包、SYN标志位异常等不符合TCP协议的数据包），使您的业务服务器无需浪费资源处理...
高可用虚拟IP（HaVip）
当主实例ECS1出现故障时，备用实例ECS2会自动调用自身的接管程序，接管主实例ECS1的虚拟IP资源及服务，实现业务高可用。管理HaVip 通过控制台管理HaVip 操作入口 登录 专有网络管理控制台。在左侧导航栏，单击 高可用虚拟IP。在顶部菜单栏...
Serverless Spark概述
而且集群扩容过程较复杂，时间也会较长，并且云上容易出现资源库存不足的问题。解决方案 Serverless Spark是云原生数据湖团队基于Apache Spark打造的服务化的大数据分析与计算服务。方案架构图如下所示：Serverless Spark将Spark、...
容器网络FAQ
本文为您介绍使用网络插件Terway或Flannel遇到的常见问题，以及如何解决。例如，如何选择网络插件、集群是否支持安装第三方网络插件、如何规划集群网络等。索引 Terway相关 Terway网络模式下增加了虚拟交换机后，集群无法访问公网怎么办？...
同城高可用
同城高可用功能可有效避免单个可用区故障导致的服务中断，确保业务的稳定性。Flink支持对包年包月的工作空间开启跨可用区，以实现同城高可用。本文为您介绍如何开启并使用跨可用区，以及停止跨可用区计费等。功能介绍 包年包月工作空间...
入侵防御原理介绍
建议先开启 观察模式，对规则进行监控，在一个业务周期内（例如24小时、一周、一月）观察是否会出现误报的情况。如果 观察模式 下没有出现误报，即规则没有错误地判定正常流量为威胁行为，那么可以考虑开启IPS威胁引擎的 拦截模式-中等 或 ...
售前常见问题
您授权云防火墙访问当前阿里云账号下的云资产，例如云服务器ECS（Elastic Compute Service）实例列表、专有网络VPC（Virtual Private Cloud）实例列表、负载均衡SLB（Server Load Balancer）实例列表等...，以及云资产之间的私网业务访问情况...
Service异常问题排查
本文介绍关于LoadBalancer型Service的异常问题诊断流程和排查思路。背景信息 当Service的类型设置为 Type=LoadBalancer 时，容器服务ACK的CCM（Cloud Controller Manager）组件会自动为该Service创建或配置阿里云负载均衡SLB（Server Load ...
Service异常问题排查
本文介绍关于LoadBalancer型Service的异常问题诊断流程和排查思路。背景信息 当Service的类型设置为 Type=LoadBalancer 时，容器服务ACK的CCM（Cloud Controller Manager）组件会自动为该Service创建或配置阿里云传统型负载均衡CLB...
Terway
如果您的集群未开启IPvlan模式，集群升级时calico-felix相关的CRD会更新，如果您的集群规模较大，kube-apiserver负载在短时间内会升高，建议您关注kube-apiserver水位。2021年09月 版本号 镜像地址 变更时间 变更内容 变更影响 v1.0.10.443...
网络规划
架构图 方案描述 网络架构如上图所示，各模块分别是：HK业务VPC-1用于承载业务1的资源，HK业务VPC-2用于承载业务2的资源，以上两个业务部署在中国香港地域，BJ业务VPC用于承载北京业务资源，本业务部署在北京地域。在中国香港部署一个安全...
网络管理FAQ
本文汇总网络管理中容器网络、Service、Ingress和DNS的常见问题。索引 容器网络FAQ Service FAQ Ingress FAQ DNS FAQ 网络基础相关 容器网络FAQ Terway相关 Terway网络模式下增加了虚拟交换机后，集群无法访问公网怎么办？使用Terway网络的...
- 产品推荐
- 这些文档可能帮助您