AD办公网络常见问题
基于HDX协议创建的AD办公网络，创建AD办公网络成功并配置AD域、条件转发器和信任关系后，查看办公网络的状态为 配置信任失败。此时您需要登录AD域控服务器，配置本地安全策略。相关操作如下：在 AD域配置 面板的 配置信任关系 页面，按照...
在容器计算服务使用网络策略
Kubernetes网络策略（Network Policy）提供基于策略的网络控制。当您使用Terway容器网络时，如果您希望在IP地址或者端口层面控制网络流量，您可以为集群中特定应用使用网络策略。本文介绍如何使用ACS集群的网络策略及常用的使用场景。前提...
创建和管理流量镜像
通过流量镜像功能，您可以将符合筛选条件的经过弹性网卡ENI的网络流量复制并发送到指定目的实例，从而实现对网络流量的监控和分析需求。关于流量镜像功能的简介、使用限制等信息，请参见 流量镜像概述。前提条件 初次使用时，请登录 流量...
常见访问公网场景示例
专有网络配置 选择专有网络的配置方式。自定义配置：选中后，可以为创建的应用选择所需的命名空间、VPC、vSwitch及安全组。自动配置：选中后，SAE将自动配置命名空间、VPC、vSwitch及安全组，无需手动选择。命名空间 选择 自定义配置 时...
对接使用CDH与CDP
Step2：配置网络联通 DataWorks的独享调度资源组购买创建完成后，默认与其他云产品网络不可达，在对接使用CDH时，您需获取部署CDH集群的网络信息，将独享调度资源组绑定至CDH集群所在的VPC网络中，保障CDH集群与独享调度资源组的网络联通。...
网络开通流程
SQL自定义函数（UDF）任务 参数设置如下：设置网络连接申请表单中配置的公网IP或域名、端口。即下方SQL语句要访问的公网IP或域名。如果需要访问多个域名或端口，请使用英文逗号（,）分隔 set odps.internet.access.list=|realm_name:port>;...
创建和管理网络ACL
您可以在专有网络VPC中创建网络ACL并添加入方向和出方向规则。创建网络ACL后，您可以将网络ACL与交换机绑定，实现对交换机中的网络实例流量的访问控制。前提条件 您已经创建了专有网络VPC和交换机。具体操作，请参见 创建和管理专有网络 和...
基本概念
您可以自定义设置网络ACL规则，并将网络ACL与交换机绑定，实现对交换机中云服务器ECS实例流量的访问控制。安全组 安全组是一种虚拟防火墙，用于控制安全组内ECS实例的入流量和出流量，从而提高ECS实例的安全性。安全组具备状态检测和数据包...
打通非阿里云业务的网络通道
云上网络实例（VBR、CCN、VPN网关）如果业务组网已经部署了阿里云VBR、CCN、VPN网关，SASE 支持实时同步阿里云这三款产品的连接器数据，您只需要在 网络配置>非阿里云业务>云上网络实例 页签，配置回源VPC和网络打通开关即可。如果您需要...
创建Kubernetes托管版集群
网络插件 设置启用的网络插件和插件配置，支持Flannel和Terway网络插件。详细信息，请参见 Terway与Flannel对比。Flannel：简单稳定的社区的Flannel CNI插件。但功能偏简单，支持的特性少，例如：不支持基于Kubernetes标准的NetworkPolicy...
网络ACL概述
网络ACL（Network Access Control List）是专有网络VPC中的网络访问控制功能。您可以自定义设置网络ACL规则，并将网络ACL与交换机绑定，实现对交换机中云服务器ECS实例流量的访问控制。功能发布及地域支持情况 公有云支持的地域 区域 支持...
接入无侵入服务观测
高级配置 丢弃本地网络数据包 打开 丢弃本地网络数据包 丢弃本地网络数据包开关后，Logtail将丢弃对端地址为本地的INET域网络请求。丢弃Unix 网络数据包 打开 丢弃Unix网络数据包 丢弃Unix网络数据包开关后，Logtail将丢弃Unix域网络请求。...
进阶功能
配置网络重试时间和次数 Windows播放器SDK支持设置网络超时的时间和重试次数，由 AVPConfig 接口实现。示例如下：/先获取配置 AVPConfig*pConfig=mPlayerPtr->getConfig();设置网络超时时间，单位ms pConfig->networkTimeout=5000;设置超时...
进阶功能
配置网络重试时间和次数 Windows端播放器SDK支持设置网络超时的时间和重试次数，由 AVPConfig 接口实现。示例如下：/先获取配置 AVPConfig*pConfig=mPlayerPtr->getConfig();设置网络超时时间，单位ms pConfig->networkTimeout=5000;设置...
新功能发布记录
您可以自定义设置网络ACL规则，并将网络ACL与交换机绑定，实现对交换机中云服务器ECS实例流量的访问控制。网络ACL概述 典型应用 创建和管理网络ACL 使用示例 2019年12月 功能名称 变更类型 功能概述 相关链接 专有网络 新增 支持为VPC添加...
创建集群
配置项 说明 专有网络 Kubernetes 集群仅支持专有网络。您可以在已有 VPC 列表中选择所需的 VPC。如果没有您需要的专有网络，可以在资源管理控制台进行专有网络的创建，参考 创建专有网络。集群名称 填写集群的名称。说明 集群名称应包含 1...
Configs
描述 创建集群时的配置信息。具体 属性名称 类型 是否必须 描述 Disks object 否 集群中包含的实例的磁盘配置信息，由Disks描述。Networks object 否 集群中包含的实例的网络配置信息，由Networks描述。Mounts object 否 集群中包含的实例...
创建集群
配置项 说明 专有网络 当前工作空间的专有网络名称。不可修改。集群名称 填写集群的名称。说明 集群名称应包含 1~63 个字符，可包含数字、汉字、英文字符或短划线（-）。Kubernetes 版本 选择 Kubernetes 版本。可选择 1.16.9-aliyun.1 或 ...
容器服务 Serverless 版使用快速入门
使用已有 配置SNAT 设置是否为专有网络创建NAT网关并配置SNAT规则。仅当 专有网络 选择为 自动创建 时，需要设置该选项。说明 若您选择 自动创建 VPC，可选择是否自动配置SNAT。若选择不自动配置SNAT，您可自行配置NAT网关实现VPC安全访问...
资源稳定性最佳实践
应用场景 基于技术经验和云服务使用规范，配置审计对客户核心资源进行静态配置合理性巡检，生成不合理配置检测结果，您可以下载检测报告并对不合理配置进行修正，例如：升级实例规格，调整配置等。静态配置即云资源配置项，例如：实例规格...
网络域
如果您想统一运维分布在不同网络环境中或与堡垒机所在专有网络（VPC）网络不互通的资产，推荐使用堡垒机的网络域功能。您可以为这些资产配置一台代理服务器，然后在堡垒机中创建网络域并添加代理服务器，将资产加入该网络域后即可通过堡垒...
管理员首次配置内网访问指南
在 网络配置>非阿里云业务>云上网络实例 页签，配置回源VPC并开启网络打通开关即可。办公电脑要求：Windows（64位、32位、.msi 64位、.msi 32位）适用于Win7及以上 macOS适用于macOS 10.10及以上 Linux适用于Ubuntu 18.04及以上、UOS 企业...
数据导入方式
步骤三：网络配置 在配置导入任务前，您需要根据资源组的类型进行网络配置，以保证DataWorks和Lindorm实例的连通性。独享资源组 在Lindorm实例的 实例详情 页面，获取Lindorm实例的专有网络（VPC）。将DataWorks独享资源组与Lindorm实例的...
配置变更风险管理
级别 影响力 例子 P0 全网 全局路由规则，网络配置，负载均衡配置 P1 应用集群 集群限流阈值，集群服务端点 P2 主机级别关键配置 主机资源配置，线程池大小 P3 进程级别非关键配置 日志级别 P4 无关紧要的配置 版本信息 避免配置项集中于...
创建集群
配置 SNAT 设置是否为专有网络创建NAT网关并配置SNAT规则。创建集群时，默认选中。仅当 专有网络 选择为 自动创建 时，需要设置该选项。说明 若您选择 自动创建 VPC，可选择是否自动配置SNAT网关。若选择不自动配置SNAT，您可自行配置NAT...
创建Kafka Sink Connector
当 网络配置 设置为 自建公网 时需要设置此参数。vpc-bp17fapfdj0dwzjkd*交换机 选择vSwitch ID。当 网络配置 设置为 自建公网 时需要设置此参数。vsw-bp1gbjhj53hdjdkg*安全组 选择安全组。当 网络配置 设置为 自建公网 时需要设置此参数...
Kafka实时ETL同步至Hologres
准备独享数据集成资源组并与数据源网络连通 在进行数据同步前，需要完成您的独享数据集成资源组和数据源的网络连通，详情请参见 配置网络连通。说明 Kafka与Hologres支持的网络类型如下：Kafka:指定VPC网络、公网。Hologres:指定VPC网络、...
创建FC Sink Connector
当 网络配置 设置为 自建公网 时需要设置此参数。vpc-bp17fapfdj0dwzjkd*交换机 选择vSwitch ID。当 网络配置 设置为 自建公网 时需要设置此参数。vsw-bp1gbjhj53hdjdkg*安全组 选择安全组。当 网络配置 设置为 自建公网 时需要设置此参数...
配置订阅任务（新控制台）
数据传输服务DTS（Data Transmission Service）提供的数据订阅功能简单易用，您只需在控制台上进行简单操作，即可完成数据订阅任务的配置。注意事项 本文仅简单介绍数据订阅任务的通用配置流程，不同的数据源在配置数据订阅任务时略有不同...
基于ECS实例创建伸缩组
伸缩组支持以下实例配置信息来源类型：启动模板：包含除了密码以外的任意配置信息，如密钥对、RAM角色、实例类型和网络设置等。仅 伸缩组类型 为 ECS 时，支持配置该项。您需要选择已创建的实例启动模板和实例启动模板版本。为增加模板的...
管理伸缩配置
重要 导入的伸缩配置的总数量要少于10条，导入方式为非覆盖式导入，且需确保源数据所属伸缩组与当前伸缩组的网络相关配置尽量相同（即网络类型及专有网络、交换机等设置），否则可能使得导入的伸缩配置无法正常伸缩ECS实例。在 导入预览 ...
配置伸缩组
伸缩组支持以下实例配置信息来源类型：启动模板：包含除了密码以外的任意配置信息，如密钥对、RAM角色、实例类型和网络设置等。仅 伸缩组类型 为 ECS 时，支持配置该项。您需要选择已创建的实例启动模板和实例启动模板版本。为增加模板的...
创建伸缩配置（ECS实例）
当伸缩组类型为ECS时，您可以参考本文为伸缩组创建伸缩配置，用来指定弹性扩张时ECS实例使用的模板。当触发弹性扩张活动后，弹性伸缩会以该伸缩配置为模板自动创建ECS实例，以此来简化创建和管理实例的过程，并提高了扩容的成功率。前提...
创建和管理交换机
您可以自定义设置网络ACL规则，并将网络ACL与交换机绑定，实现对交换机中弹性网卡ENI（Elastic Network Interface）流量的访问控制。交换机仅允许绑定所属VPC下的网络ACL，且每个交换机仅允许绑定一个网络ACL。添加预留网段：该交换机对应...
RDS实例未开公网链接且IP白名单未设置为全网段
应用场景 关闭RDS实例的公网链接可以提高数据安全性，减少网络流量和负载，遵守安全合规要求，以及简化网络配置和管理。风险等级 默认风险等级：高风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 检测您账号下RDS数据库...
在Terway网络环境下指定节点维度的网络配置
Terway网络下所有节点默认使用命名空间 kube-system 中名称为 eni-config 的ConfigMap，如果需要按节点维度配置所使用的虚拟交换机、安全组，则可以通过创建新的ConfigMap实现。Terway将会以 MergePatch(rfc7396)的形式将新配置合并到默认...
概述
网络及数据安全最佳实践 从网络架构和数据安全等方面进行全面检测，以确保系统和数据进行了合理的设置和保护，有效减少网络和数据泄漏的风险。满足这些要求，可以大幅度降低网络安全风险。网络及数据安全最佳实践支持的功能如下表所示。...
迁移方案概述
您可以将部署在经典网络中的资源迁移到专有网络VPC（Virtual Private Cloud）中。VPC是隔离的网络环境，安全性更高。本文为您介绍资源迁移至VPC的优势以及迁移的具体方案。为什么要迁移至VPC？VPC是您自己的云上私有网络。您可以在自己定义...
SAP HANA 操作指南
管理你的 SAP HANA 系统 管理你的账号 网络设置 设置 SAProuter 接入 SAP技术支持 安全配置 高可用性以及灾备 备份与恢复 本文档着重介绍对于部署在阿里云云服务器 ECS 上的 SAP HANA 系统的推荐使用方法以及注意事项，更多 SAP HANA 使用...
本地IDC通过ECMP链路聚合方式连接上云
配置路由后，转发路由器会将路由同步到转发路由器内部，各节点路由学习说明如下：说明 您可以根据网络规划，配置静态路由或者边界网关协议BGP（Border Gateway Protocol）动态路由。不同路由方式的配置说明如下：在阿里云侧，静态路由设置...
- 产品推荐
- 这些文档可能帮助您