基于ECS实例创建伸缩组
当CLB实例的网络类型为经典网络，伸缩组的网络类型为专有网络时，如果CLB实例的后端服务器组中包含专有网络ECS实例或ECI实例，该实例必须与伸缩组位于同一专有网络。CLB实例至少需要配置一个监听。具体操作，请参见 CLB监听概述。CLB实例...
Pod安全
尽管 root 在容器中的操作部分受到Docker分配给容器的 Linux capabilities 的限制，但这些默认权限可能允许攻击者提权或者访问到宿主机的敏感信息，包括 Secrets 和 ConfigMap 等敏感资源。下面是分配给Docker容器的默认 capabilities 列表...
使用前须知
通过记录和分析网络连接快照日志，您可以了解系统中活动的网络套接字情况，帮助您发现异常连接行为，识别潜在的网络攻击，优化网络性能等。进程快照日志 aegis-snapshot-process 记录系统重进程活动的日志，包括进程ID、进程名称、进程启动...
流程概览
步骤二：创建容灾站点对 一旦云上网络就绪，您就可以将自建数据中心环境与阿里云上创建好的网络建立容灾关联，即在容灾服务控制台创建一个连续复制型容灾站点对。步骤三：部署CDR网关 容灾站点配对创建完成后，您就可以在自有机房中下载并...
支持的云服务
访问控制RAM介绍 DDoS防护 DDoS基础防护服务可以有效防止云服务器ECS实例受到恶意攻击，从而保证ECS系统的稳定，即当流入ECS实例的流量超出实例规格对应的限制时，云安全中心就会帮助ECS实例限流，避免ECS系统出现问题。DDoS基础防护 云...
产品优势
数据需要传输到云端处理，不仅会受到带宽等限制，还会产生传输费用。低延时 云盒部署在本地IDC，离本地设备距离近，可以与本地设备、应用程序进行近实时的业务交互。基础设施可能部署在不同的物理位置，与本地设备的交互受到网络等因素影响...
SAP NetWeaver 规划指南
专有网络(VPC)专有网络(Virtual Private Cloud,VPC)可为阿里云的用户构建一个隔离的网络环境。您可以选择 IP 地址范围，划分网络，配置路由表和网关。SAP NetWeaver 和阿里云服务共同携手，以特定方式为我们的客户提供合而为一的企业应用和...
什么是SCDN
传统的CDN加速服务无法抵御大规模的网络攻击，但游戏、金融、政企安防、电商、医疗领域等易受攻击又必须兼顾加速的业务场景，需要既有安全防护能力又拥有稳定高效的全链路加速的安全CDN服务。阿里云SCDN基于阿里云CDN的优质边缘加速资源，...
什么是公网NAT网关
背景信息 公网NAT网关的网络拓扑如下图所示。您可以选用公网NAT网关，满足您以下业务场景需求：如果您的云上网络只希望主动访问公网上的业务，而不希望云上的业务直接暴露在公网上从而有被攻击的风险，您可以选用公网NAT网关为业务提供安全...
NLB快速实现IPv6服务的负载均衡
当出现资源争抢时，带宽峰值可能会受到限制。说明 该参数仅在 实例网络类型 为 公网，且未选择 加入共享带宽 时有效。实例名称 自定义实例名称。资源组 选择所属的资源组。服务关联角色 首次创建 NLB 实例时，需要单击 创建服务关联角色 ...
手动部署Stable Diffusion WebUI服务
安全组：用于限制专有网络VPC下交换机的网络流入和流出。存储系统：推荐使用文件存储NAS。大容量、高性价比、弹性扩展，适合通用类文件共享业务，用于存储使用SD WebUI生成的各类结果。模型在线服务PAI-EAS实例：用于部署SD WebUI。规划...
实例概述
除基础配置外，您还可以自定义实例的网络、安全组、操作系统、分组等配置，更多信息，请参见 自定义购买实例。实例购买方式 云服务器ECS提供了多种购买方式，满足在不同场景下购买实例的需要。例如：针对稳定的算力需求购买包年包月实例。...
跨可用区容灾
前提条件 在实现跨可用区容灾之前，需要选择一个其他可用区创建云上专有网络（VPC），并在目的端创建复制网络交换机和恢复网络交换机。更多信息，请参见 搭建云上专有网络。步骤一：创建容灾站点对 按如下步骤对源站ECS进行跨可用区容灾...
更换公网IP地址
中国内地访问海外地域ECS实例时，需要经过运营商国际路由节点，会受到国际链路拥塞，以及运营商出境路由限制，导致网络链路不稳定丢包或者异常，部分地区客户端无法正常访问某些实例。如果您的用户主要是面对中国内地，建议优先使用中国...
DDoS基础防护
实例规格族 指标数据中的 网络带宽 列和 网络收发包 列。部分实例规格族没有带宽指标，清洗阈值以 流量安全产品控制台 显示为准。黑洞阈值以 流量安全产品控制台 为准。更多信息，请参见 DDoS基础防护黑洞阈值。例如，购买ECS实例规格为ecs...
创建Kubernetes专有版集群
按量付费转包年包月 VPC路由条目 每个账户初始默认状况下VPC路由条目不超过200条，当ACK集群的网络模式是Flannel时，集群的路由条目最大不能超过200个（网络模式是Terway则不受该影响）。如集群需要更多路由条目数，您需要对目标VPC申请...
创建Kubernetes托管版集群
按量付费转包年包月 VPC路由条目 每个账户初始默认状况下VPC路由条目不超过200条，当ACK集群的网络模式是Flannel时，集群的路由条目最大不能超过200个（网络模式是Terway则不受该影响）。如集群需要更多路由条目数，您需要对目标VPC申请...
计算型
支持巨型帧（Jumbo frames）说明 巨型帧是指有效负载超过IEEE 802.3标准所限制的1500字节的以太网帧，增大的有效载荷有助于提高链路利用率，获得更好的网络性能。关于如何开启巨型帧，请参见 巨型帧（Jumbo frames）。超高网络收发包PPS...
创建ACK Edge集群
按量付费转包年包月 VPC路由条目 每个账户初始默认状况下VPC路由条目不超过200条，当ACK集群的网络模式是Flannel时，集群的路由条目最大不能超过200个（网络模式是Terway则不受该影响）。如集群需要更多路由条目数，您需要对目标VPC申请...
创建加密计算托管集群
按量付费转包年包月 VPC路由条目 每个账户初始默认状况下VPC路由条目不超过200条，当ACK集群的网络模式是Flannel时，集群的路由条目最大不能超过200个（网络模式是Terway则不受该影响）。如集群需要更多路由条目数，您需要对目标VPC申请...
离线同步任务调优
文档概述 同步速度受同步任务本身配置、数据库、网络等多方面影响，详情请参见：数据同步速度的影响因素。同步任务整体速度慢可能出现在同步过程的各个阶段，本文以现象入手，为您提供各个阶段运行慢的解决方案，详情请参见：数据同步慢的...
基础常见问题
使用企业版实例，企业版构建海外源加速模式不受跨域网络影响。构建镜像时，基础镜像可以使用需要认证的个人仓库里的镜像吗？不支持非阿里云镜像仓库认证，建议将基础镜像推送到阿里云镜像仓库。构建镜像拉取代码时支持Git Submodule？构建...
ECS安全组实践（安全组设置）
仅对需要公网访问的云服务器分配公网IP 不论是经典网络还是专有网络（VPC）中，合理地分配公网IP可以让系统更加方便地进行公网管理，同时减少系统受攻击的风险。在专有网络的场景下，创建虚拟交换机时，建议您尽量将需要公网访问的服务区的...
内存型
支持巨型帧（Jumbo frames）说明 巨型帧是指有效负载超过IEEE 802.3标准所限制的1500字节的以太网帧，增大的有效载荷有助于提高链路利用率，获得更好的网络性能。关于如何开启巨型帧，请参见 巨型帧（Jumbo frames）。超高网络收发包PPS...
管理灵骏连接
灵骏计算节点通过灵骏连接实现与云企业网或用户VPC网络的连通。灵骏连接具有按需开通、多租户隔离、分钟级部署、原生高可靠、无级变速的特点。本文为您介绍如何购买和管理灵骏连接。管理已配置的灵骏连接实例 警告 每个灵骏连接实例创建...
阿里云Landing Zone服务内容说明
梳理身份使用场景，根据场景设计联邦认证集成方案 网络规划方案（网络规划方案/安全防护方案二选一）基于Landing Zone调研与评估的结果，为客户设计网络规划方案，包含：网络接入方案：主要规划IDC通过VPN接入云平台网络的方案，包括接入层...
网络优化
全球加速 用于覆盖用户全球的网络加速，实现全球网络就近接入，可以减少延迟、抖动、丢包等网络问题对服务质量的影响，为全球终端客户提供高可用和高性能的网络加速服务。因为阿里云拥有遍布全球的网络加速节点，基于阿里云全球传输网络...
网络域是什么
DAS的网络域用于标识用户通过DBGateway接入到DAS的非阿里云网络环境。网络域的作用 如果用户部署了DAS集中模式的DBGateway，需要选择一个网络域，标识用户的实例来源。在同一个网络域下的集中DBGateway是有负载均衡和容灾的作用。如果用户...
使用前须知
您可以将网络质量分析器的SDK插件集成到App中，实时感知所有App真实用户在线情况、访问互联网的网络质量情况。网络质量分析器提供从在线终端设备发起到您目标服务器的网络质量探测分析，帮助终端用户进行网络问题排查诊断。应用场景 全局...
如何确认ECS和Redis的网络环境是否相同
为了使ECS实例与Redis实例通过内网连接，您需要确保二者的网络类型同为经典网络，或者同为专有网络（VPC）且所属的VPC相同。查看ECS实例的网络类型 登录 ECS管理控制台。在左侧导航栏，选择 实例与镜像>实例。在顶部菜单栏左上角处，选择...
RDS实例网络类型为专有网络
RDS实例的网络类型为专有网络，视为“合规”。应用场景 专有网络是私有网络环境，通过底层网络协议将您的网络包隔离，在网络二层完成访问控制，可以大幅提升RDS实例的安全性。风险等级 默认风险等级：高风险。当您使用该规则时，可以按照...
网络代理配置
打开通义灵码的插件设置，即可看到配置网络代理的入口，如下图所示：使用系统全局配置：默认选择为自动获取使用电脑操作系统配置的全局环境变量中的网络代理；手动配置网络代理：选择手动配置后，可在输入框中输入需要配置的网络代理，目前...
使用专有网络类型的RDS实例
如果未指定参数，检查RDS实例的网络类型为专有网络，视为“合规”；如果指定参数，检查RDS实例的专有网络实例在指定参数范围内，视为“合规”。应用场景 推荐您购买专有网络类型的RDS实例，通过专有网络可以实现最基本的网络隔离，保障云...
使用专有网络类型的ECS实例
如果未指定参数，检查ECS实例的网络类型为专有网络，视为“合规”；如果指定参数，检查ECS实例的专有网络实例在指定参数范围内，视为“合规”。应用场景 推荐您购买专有网络类型的ECS实例，通过专有网络可以实现最基本的网络隔离，保障云...
使用专有网络类型的Redis实例
如果未指定参数，检查Redis实例的网络类型为专有网络，视为“合规”；如果指定参数，检查Redis实例的专有网络实例在指定参数范围内，视为“合规”。应用场景 推荐您购买专有网络类型的Redis实例，通过专有网络可以实现最基本的网络隔离，...
产品架构
比较早的解决方案，是将虚拟机的网络和物理网络融合在一起，形成一个扁平的网络架构，例如大二层网络。随着虚拟化网络规模的扩大，这种方案中的ARP欺骗、广播风暴、主机扫描等问题会越来越严重。为了解决这些问题，出现了各种网络隔离技术...
使用专有网络类型的MongoDB实例
如果未指定参数，则检查MongoDB实例的网络类型为专有网络，视为“合规”；如果指定参数，则检查MongoDB实例的专有网络实例在指定参数范围内，视为“合规”。应用场景 购买MongoDB实例时，推荐您选择专有网络，通过专有网络可以实现最基本的...
技术面临的挑战与革新
在分布式数据库中，同样也可以采用这种模式，将事务集中在一个节点处理，而这限制了事务处理的扩展能力，系统能处理的事务操作的数据范围受限于单个节点所能访问的数据范围，事务处理能力也受限于单个节点的处理能力。
推荐使用专有网络类型的PolarDB实例
如果未指定参数，则检查PolarDB实例的网络类型为专有网络，视为“合规”；如果指定参数，则检查PolarDB实例的专有网络实例在指定参数范围内，视为“合规”。应用场景 购买PloarDB实例时，推荐您选择专有网络，通过专有网络可以实现最基本的...
迁移方案概述
可控的网络配置 您可以完全掌控自己的虚拟网络，例如选择自己的IP地址范围、配置路由表和网关等，从而可以轻松地实现内网的网络资源规划以及路由表的路径选择。此外，您也可以通过专线或VPN等连接方式将您的VPC与传统数据中心相连，形成...
- 产品推荐
- 这些文档可能帮助您