交换局工作原理-交换局工作原理文档介绍内容-阿里云

使用转发路由器实现多个VPC共用NAT网关

关于转发路由器的更多信息，请参见转发路由器工作原理。场景示例本文以下图场景为例，某公司在华东1（杭州）地域创建了两个VPC，名称分别为VPC1和VPC2。在VPC1中创建了交换机1，且在交换机1中创建了一台名为ECS1的云服务器ECS（Elastic ...

创建和管理VPC NAT网关实例

关于企业版转发路由器的更多信息，请参见转发路由器工作原理 和创建转发路由器。标记VPC NAT网关随着VPC NAT网关实例数量的增多，会加大对VPC NAT网关实例的管理难度。通过标签将VPC NAT网关实例进行分组管理，有助于您搜索和筛选实例。...

子网路由

关于转发路由器的更多信息，请参见转发路由器工作原理。VPN网关：将目的地址在目标网段范围内的流量路由至选择的VPN网关。关于VPN网关的更多信息，请参见什么是VPN网关。ECS实例：将目的地址在目标网段范围内的流量路由至选择的ECS实例。...

创建和管理路由表

关于转发路由器的更多信息，请参见转发路由器工作原理。VPN网关：将目的地址在目标网段范围内的流量路由至选择的VPN网关。关于VPN网关的更多信息，请参见什么是VPN网关。ECS实例：将目的地址在目标网段范围内的流量路由至选择的ECS实例。...

通过MSE Ingress访问容器服务

关于MSE Ingress的介绍和工作原理，请参见 MSE Ingress概览。步骤一：通过MseIngressConfig配置MSE云原生网关实例 MseIngressConfig是由MSE Ingress Controller提供的CRD资源，MSE Ingress Controller使用MseIngressConfig来管理MSE云原生...

分布式工作流Argo集群概述

分布式工作流Argo集群（简称工作流集群）采用无服务器模式，使用阿里云弹性容器实例ECI运行工作流，通过优化Kubernetes集群参数，实现大规模工作流的高效弹性调度，同时配合抢占式ECI实例，优化成本。本文介绍工作流集群的控制台操作...

通过虚拟节点将Pod调度到ECI上运行

工作原理 阿里云弹性容器实例ECI（Elastic Container Instance）是面向容器设计的无服务器弹性计算服务，提供了免运维、强隔离、能快速启动的容器运行环境。使用ECI时，您无需购买和管理底层ECS服务器，可以更加关注容器应用而非底层基础...

准备环境

您可以通过工作空间方便地将资源进行分组管理，例如：根据不同的研发交付需求，将工作空间划分为开发工作空间、测试工作空间、生产工作空间等。不同工作空间中的资源互相隔离。登录 SOFAStack 控制台。在左侧导航栏，单击下方的全局设置，...

通过虚拟节点将Pod调度到ECI上运行

工作原理 阿里云弹性容器实例ECI（Elastic Container Instance）是面向容器设计的无服务器弹性计算服务，提供了免运维、强隔离、能快速启动的容器运行环境。使用ECI时，您无需购买和管理底层ECS服务器，可以更加关注容器应用而非底层基础...

启用节点自动伸缩

阅读前提示为了让您更好地使用节点自动伸缩功能，建议您在阅读本文档前，已阅读节点伸缩概述并了解以下内容：节点自动伸缩的工作原理与功能特性哪些业务场景下，节点自动伸缩可以满足您的业务诉求使用节点自动伸缩前需要了解的...

配置基础版转发路由器的VPC边界防火墙

功能介绍防护原理开启VPC边界防火墙后，云防火墙会基于DPI流量分析、IPS入侵防御规则、威胁情报、虚拟补丁、访问控制策略等，对VPC互访的流量进行过滤，判断流量是否满足放行条件，有效拦截非法的访问流量，保障私网资产之间的流量安全。...

灵骏智算资源配额

调度策略选择合适的调度策略，提高算力资源的利用率，取值如下：智能策略均衡策略遍历策略 FIFO策略关于各个调度策略的原理介绍，请参见调度策略。关联工作空间选择所属的工作空间后，该资源配额将与该工作空间绑定。描述对资源配额...

网络架构升级

升级目的优化IP资源的使用效率：大幅度减少您的交换机IP数的占用，IP数占用从作业JM/TM个数粒度（每个Flink作业的每个JM/TM都会占用一个IP）减少到工作空间粒度（内部架构占用2-3个IP)。加强网络安全隔离措施：进一步增加您的VPC内网络...

部署要求

防雷机房的防雷和接地设计应按照《通信局（站）防雷与接地工程设计规范》（GB 50689-2011）规定执行。抗震机房建筑抗震设防类别不低于丙类。静电机房内的地板、工作台、通信设备、操作人员等对地静电电压绝对值应不小于200 V，敷设防...

通过静态路由方式实现私网流量加密通信

背景信息在您应用本方案前，建议您先了解私网加密通信原理和配置方案说明。更多信息，请参见方案概述。场景示例本文以上图场景为例。某企业在杭州拥有一个本地IDC，在阿里云华东1（杭州）地域拥有一个VPC1，VPC1中使用云服务器ECS...

快速入门

您可以通过工作空间方便地将资源进行分组管理，例如：根据不同的研发交付需求，将工作空间划分为开发工作空间、测试工作空间、生产工作空间等。不同工作空间中的资源互相隔离。进入 SOFAStack 控制台。在左侧导航栏，单击下方的全局设置，...

通过企业版转发路由器实现ECS私网访问跨地域的OSS服务

上海可用区F：选择交换机1 上海可用区G：选择交换机2 杭州可用区H：选择交换机1 杭州可用区I：选择交换机2 高级配置 VPC1和VPC2均保持默认配置，即选中所有高级配置选项。步骤二：创建跨地域连接由于VPC1连接的企业版转发路由器和VPC2...

通过静态和BGP路由方式实现私网流量加密通信

背景信息在您应用本方案前，建议您先了解私网加密通信原理和配置方案说明。更多信息，请参见方案概述。场景示例本文以上图场景为例。某企业在杭州拥有一个本地IDC，在阿里云华东1（杭州）地域拥有一个VPC1，VPC1中使用云服务器ECS...

通过BGP路由方式实现私网流量加密通信

背景信息在您应用本方案前，建议您先了解私网加密通信原理和配置方案说明。更多信息，请参见方案概述。场景示例本文以上图场景为例。某企业在杭州拥有一个本地IDC，在阿里云华东1（杭州）地域拥有一个VPC1，VPC1中使用云服务器ECS...

国标协议介绍

概述 GB/T28181《安全防范视图计算联网系统信息传输、交换、控制技术要求》是由公安部科技信息化局提出，由全国安全防范报警系统标准化技术委员会（SAC/TC100）归口，公安部一所等多家单位共同起草的一部国家标准。该标准规定了城市监控...

名词解释

GB/T28181 GB/T28181《安全防范视图计算联网系统信息传输、交换、控制技术要求》是由公安部科技信息化局提出，由全国安全防范报警系统标准化技术委员会、公安部一所等多家单位共同起草的一部国家标准。标准规定了城市监控报警联网系统中...

灵骏智算资源组使用指南

您可以通过公网NAT网关的SNAT功能创建SNAT条目，创建SNAT条目时选择交换机粒度，此处选择的交换机即为购买灵骏智算资源时使用的交换机，详情请参见使用公网NAT网关SNAT功能访问互联网。已提交工单，申请添加灵骏智算使用白名单。当前仅白...

配置企业版转发路由器的VPC边界防火墙

功能介绍防护原理开启VPC边界防火墙后，云防火墙会基于DPI流量分析、IPS入侵防御规则、威胁情报、虚拟补丁、访问控制策略等，对VPC互访的流量进行过滤，判断流量是否满足放行条件，有效拦截非法的访问流量，保障私网资产之间的流量安全。...

抢占式实例节点池最佳实践

spot-instance-advisor 的原理是通过API获取一个地域的实例规格与历史价格曲线，通过统计分析的方式，计算排序最低核时的机型，并通过离散度的判断计算实例价格的熵值，熵值越高表示机型的价格波动越频繁。建议您选择熵值低的机型。说明 ...

创建Kubernetes专有版集群

每个Pod虚拟交换机分别对应一个Worker实例的虚拟交换机，Pod虚拟交换机和Worker实例的虚拟交换机的可用区需一致。Pod 网络 CIDR 网络插件选择 Flannel 时，需要配置 Pod 网络 CIDR。Flannel网络插件需要配置Pod网络CIDR，网段不能和VPC及...

功能概览

更多信息，请参见云盘异步复制功能原理。相比连续复制型容灾（CDR），云盘异步复制技术与其差异如下表格所示：对比项连续复制型容灾云盘异步复制容灾主要支持场景适用单虚机容灾。适用于不介意系统侵入的客户。适用虚机组一致性容...

创建Kubernetes托管版集群

每个Pod虚拟交换机分别对应一个Worker实例的虚拟交换机，Pod虚拟交换机和Worker实例的虚拟交换机的可用区需一致。Pod 网络 CIDR 网络插件选择 Flannel 时，需要配置 Pod 网络 CIDR。Flannel网络插件需要配置Pod网络CIDR，网段不能和VPC及...

容器网络FAQ

在集群管理页左侧导航栏中，选择工作负载>守护进程集。在守护进程集列表中，找到并单击 kube-proxy-worker。在 kube-proxy-worker 页面的容器组页签下，选择更多>删除，然后单击确定。重复操作删除所有容器组。删除容器组后，系统会...