从TR专线迁移至ECR专线访问云资源
如果您仅需要更低时延的专线访问、更大规格的带宽接入和无额外高阶网络功能诉求访问阿里云，您可以通过使用专线网关ECR来部署您的混合云组网。场景示例 重要 此迁移过程中涉及业务中断，请您合理安排迁移计划。迁移时，您需要对您的多条...
企业云化IT治理服务工作说明书
技术验证 根据以上资源管理方案、财务管理方案、身份管理方案、网络规划方案、合规审计方案、安全防护方案、运维管理方案和自动化方案，该阶段的目标是为了对方案中所用的技术选型进行技术验证。技术验证范围包括：企业多账号体系验证 用户...
日志字段详情
本文介绍VPC流日志的字段详情。字段 说明_topic_日志主题，固定为flow_log。version 流日志版本 vswitch-id 弹性网卡所在交换机ID vm-id ...dsttype 开启域间分析后，目标IP地址所对应的网段信息。说明 只有您开启域间分析后，才会有该字段。
配置Serverless应用公网或私网访问
单击目标专有网络ID，在 专有网络 控制台查看该专有网络的详细信息。新建终端节点 在 VPC终端节点 页面，单击 新建终端节点。输出终端节点名称，选择专有网络和交换机后，单击 确认。说明 创建完成后，终端节点的状态为 创建中，预计等待1-...
开启域间分析
开启域间分析后，系统将自动创建数据加工任务，生成具有网段信息的VPC流日志，用于分析不同网段之间的流量情况。前提条件 已配置Flowlog日志中心。具体操作，请参见 设置Flowlog日志中心。背景信息 日志服务已预设多个网段，如下图所示。当...
使用路由策略
路由策略支持过滤路由、修改路由属性，可帮助您自定义云上网络互通能力。本文为您介绍如何添加、修改、删除路由策略。背景信息 转发路由器分为基础版和企业版：基础版转发路由器只包含一张系统路由表，路由策略创建后，自动关联至系统...
配置Active Directory身份认证
本文介绍如何基于阿里云Elasticsearch配置活动目录AD（Active Directory）身份认证，以实现AD域下相应角色的用户访问阿里云Elasticsearch。前提条件 您已完成以下操作：创建阿里云Elasticsearch实例。具体操作，请参见 创建阿里云...
基本概念
术语 说明 专有网络（VPC）专有网络VPC是您基于阿里云创建的自定义私有网络，不同的专有网络之间逻辑上彻底隔离。您可以在自己创建的专有网络内创建和管理云资源，例如云服务器ECS（Elastic Compute Service）、负载均衡SLB（Server Load ...
新增和使用独享调度资源组
（可选）绑定专有网络 4 若目标环境存在白名单控制，您需要在目标环境添加独享资源组的相关IP，保障独享资源组可访问目标环境。（可选）添加白名单 5 为保障任务配置无误，建议您先前往数据源测试数据的连通性。（可选）测试网络连通 6 独...
消息通知
网络域代理告警通知 当网络域代理服务异常时，堡垒机将发送消息通知。说明 在堡垒机中创建网络域且使用代理的连接方式来添加代理服务器后，堡垒机会每五分钟检测一次代理服务器的连通性。更多信息，请参见 网络域。运维审批通知 运维员进行...
管理主机
网络域 堡垒机连接主机所使用的网络域。操作系统 主机的操作系统类型，包括Linux和Windows。主机来源 主机导入来源，包括ECS、Local和第三方资产源。实例状态 ECS 及第三方资产源主机状态，包括正常和已释放。每4小时自动检查一次资产状态...
管理应用接入点
本文介绍如何管理应用接入点、权限策略、网络规则以及ClientKey。管理 应用接入点 查看应用接入点详情 登录 密钥管理服务控制台，在顶部菜单栏选择地域后，在左侧导航栏单击 应用接入>接入点。在 应用接入 页签，通过 实例ID 或者应用接入...
运维K8s资产（公测中）
如果列表没有网络域资源，请您创建该资源，具体操作，请参见 新建网络域。选择托管K8s资产的层级，单击 完成。支持托管的维度为 集群、命名空间、工作负载。在 当前集群详情 区域会同步K8s集群详情，请您参考并进行选择。如果选择 集群 则...
使用前须知
阿里云日志服务和专有网络联合推出Flowlog日志中心，用于VPC的策略统计、弹性网卡流量统计以及网段间流量统计，帮助您快速、有效地分析VPC流日志。产品试用 SLS Playground中的Flowlog日志中心Demo，内置了实例、演示数据、可视化图表等...
迁云咨询服务
服务概述 本服务工作说明书（以下或简称“SOW”）列明由阿里云计算有限公司（以下简称”阿里云”，或“乙方”）为XXXX（以下简称“甲方”）实施“迁移咨询项目”（以下简称”本项目”）所提供的专业设计和咨询服务内容。本服务工作说明书...
观测组网与流量
您可以在 网络智能服务 NIS（Network Intelligence Service）中通过网络拓扑和流量分析快速了解公司业务在云网络的组网形态及流量分布情况，帮助您优化资源分配，规划网络架构。使用场景 通过NIS观测全球组网拓扑，查看资源与路由转发关系...
添加路由策略
通过路由策略功能，您不仅可以过滤路由信息，还可以修改路由属性，帮助您自定义管理云上网络互通能力。使用路由策略功能前，您需要先添加路由策略。背景信息 您可以在云企业网的各个地域网关配置路由策略，每个地域网关支持在入地域网关和...
创建和管理流日志
专有网络VPC（Virtual Private Cloud）提供流日志功能。流日志功能可以捕获VPC中弹性网卡ENI（Elastic Network Interface）传入和传出的流量信息，您可以通过分析流日志捕获的流量信息检查VPC下的访问控制规则、排查网络故障以及监控异常...
震坤行工业超市：研发效率提升20%，交付速度提升200%
背景 震坤行工业超市（上海）有限公司是一家数字化的工业用品服务超市，通过全链条数字化改造、重构中国传统工业用品采销渠道，并为企业提供集平台交易、数字化服务、智能交付于一体的综合数字化供应链解决方案。目前，震坤行经营的产品...
跨可用区更改实例规格
如果您的ECS实例为经典网络且需要跨可用区更改实例规格，可将经典网络迁移为专有网络VPC。具体操作，请参见 ECS实例从经典网络迁移到专有网络。请确保没有应用依赖于现有的私有IP地址。选择目标虚拟交换机时，系统会重新给您的ECS云服务器...
创建跨可用区迁移任务
待迁移变配实例 显示已选择的 实例ID/名称、可用区、配置、专有网络、目标可用区、目标规格 和 目标交换机 等信息。说明 您也可以重新选择 目标可用区 和 目标交换机，如果您选择了 更换实例规格，也可以重新选择 目标规格。操作须知 选中...
设置Flowlog日志中心
通过Flowlog日志中心分析流日志 通过分析流日志，您可以检查访问控制规则、监控网络流量和排查网络故障。登录 日志服务控制台。在 日志应用 区域，单击 查看更多日志应用，然后在 日志应用 对话框中单击 Flowlog日志中心。在 Flowlog管理 ...
路由策略概述
例如：路由从本地域网络实例发布到本地域网关，或者其他地域的路由发布到本地域网关。出地域网关：路由传出云企业网地域网关的方向。例如：路由从本地域网关发布到本地域下的网络实例，或者发布到其他地域网关。策略行为 所有条件都匹配后...
CreateDdrInstance-跨地域恢复数据到新实例
20 SystemDBCharset string 否 目标实例的字符集，取值：utf8 gbk latin1 utf8mb4 uft8 DBInstanceNetType string 是 目标实例的网络连接类型，取值：Internet：公网连接 Intranet：内网连接 Intranet DBInstanceDescription string 否 ...
公共联系人管理
选择目标分组 公共联系人的使用 组织成员将能在邮箱通讯录中查看和使用联系人信息。公共联系人信息会展示公司信息，以及部分往来附件和邮件主题。勾选联系人，点击左下方的邮件图标。快速进入写信页面，支持勾选多个公共联系人。若先进入了...
CreateDdrInstance-跨地域恢复数据到新实例
20 SystemDBCharset string 否 目标实例的字符集，取值：utf8 gbk latin1 utf8mb4 uft8 DBInstanceNetType string 是 目标实例的网络连接类型，取值：Internet：公网连接 Intranet：内网连接 Intranet DBInstanceDescription string 否 ...
CreateDdrInstance-跨地域恢复数据到新实例
20 SystemDBCharset string 否 目标实例的字符集，取值：utf8 gbk latin1 utf8mb4 uft8 DBInstanceNetType string 是 目标实例的网络连接类型，取值：Internet：公网连接 Intranet：内网连接 Intranet DBInstanceDescription string 否 ...
CreateDdrInstance-跨地域恢复数据到新实例
20 SystemDBCharset string 否 目标实例的字符集，取值：utf8 gbk latin1 utf8mb4 uft8 DBInstanceNetType string 是 目标实例的网络连接类型，取值：Internet：公网连接 Intranet：内网连接 Intranet DBInstanceDescription string 否 ...
路由策略概述
例如：路由从本地域网络实例发布到本地域转发路由器，或其他地域的路由发布到本地域转发路由器。出地域网关：路由传出本地域转发路由器的方向。例如：路由从本地域转发路由器发布到本地域下其他网络实例，或发布到其他地域转发路由器。策略...
PostObject
设置 x-oss-forbid-overwrite 请求Header会导致QPS处理性能下降，如果您有大量的操作需要使用 x-oss-forbid-overwrite 请求头（QPS>1000），请联系技术支持，避免影响您的业务。x-oss-object-acl 字符串 否 在文件表单域中指定Object的访问...
创建应用接入点
作用域 如果您创建网络规则时，网络类型 选择 Private，则此处选择指定的KMS实例，网络类型 选择 Public 或 VPC，则此处选择 KMS共享网关。RBAC权限 作用域 选择指定的KMS实例：CryptoServiceKeyUser：允许使用KMS实例中的密钥。支持实例...
本地IDC通过主备冗余专线连接上云
例如：路由从本地域网络实例发布到本地域转发路由器，或其他地域的路由发布到本地域转发路由器。出地域网关方向：路由传出本地域转发路由器的方向。例如：路由从本地域转发路由器发布到本地域下其他网络实例，或发布到其他地域转发路由器。...
Windows客户端以AD域用户身份挂载并使用SMB文件系统
本文介绍在Windows操作系统中，如何以AD域身份挂载SMB文件系统。以及挂载成功后，如何以AD域身份访问SMB协议文件系统，查看和编辑文件或目录的ACL。前提条件 SMB文件系统挂载点已接入AD域。具体操作，请参见 将SMB文件系统挂载点接入AD域。...
网络规划
所以企业级云上网络的重点是帮助企业用户更高效地搭建上云网络环境，而企业互联解决方案作为整体上云网络搭建过程的核心，需要帮助客户解决云上网络架构设计、云上云下网络互通、云上企业内部网络互通、云上企业间私网访问等场景下的问题。...
AD和LDAP配置
云堡垒机与AD和LDAP服务器对接，可将AD和LDAP服务器用户同步进堡垒机，作为堡垒机用户使用。此功能需具有部署好的AD和LDAP环境，且保证堡垒机至服务器网络可达。AD域设置 登录堡垒机Web管理页面...选择接入方式，连接目标堡垒机Web管理页面。
同VPC内多公网NAT网关部署方案
同一个VPC内支持创建多个公网NAT网关，您可以通过不同的公网NAT网关转发去往不同目的地址的流量，并可以针对不同的公网NAT网关做不同的安全防护，实现更精细化地部署公网访问网络。同VPC内部署多公网NAT网关的场景说明 本文以下图场景为例...
API概览
API 标题 API概述 CreateCenChildInstanceRouteEntryToAttachment 为企业版转发路由器连接的网络实例添加路由条目 在企业版转发路由器中，您可以调用CreateCenChildInstanceRouteEntryToAttachment接口为网络实例添加路由条目，目标网段的...
应用域名监测
选择监控项生效的采集探针，如CMN-01，代表从CMN-01安全域的探针发起探测任务。录入目标监控域名或者IP，如：www.aliyun.com、8.8.8.8。打开启用状态，只有在监控项启用时才会发起采集。【可选】添加告警规则，请参见 监控项管理。单击 ...
创建云电脑
前提条件 已创建 办公网络（原工作区）（便捷 办公网络 或AD 办公网络）和用户（便捷用户或AD用户）。具体操作，请参见：便捷账号：创建和管理基于便捷账号的办公网络 创建便捷用户 AD账号：创建和管理基于企业AD账号的办公网络 创建、修改...
管理SMB共享
背景信息 SMB（Server Message Block，用于Web连接和客户端与服务器之间的信息沟通的协议）是面向网络连接的共享协议，用于实现文件共享功能。它使用客户端/服务器模式。云存储网关作为SMB的服务器端提供文件共享服务。您在Windows操作系统...
- 产品推荐
- 这些文档可能帮助您