VPC对等连接使用示例
VPC对等连接作为连接两个VPC的产品，可以实现多个VPC之间的互通，也可以与云企业网转发路由器组合使用实现多VPC之间的互通。本文为您介绍VPC对等连接的使用示例。示例场景 VPC对等连接的使用示例场景如下：VPC对等连接实现多个VPC之间全...
什么是AI通信加速库DeepNCCL
网络层 在网络层，通过对阿里云的VPC、RDMA或者eRDMA网络基础设施进行适配优化，实现网络层无感的通信优化。优化原理 DeepNCCL通信加速库在AI分布式训练或多卡推理任务中，具有显著的通信优化效果。具体说明如下：单机优化 单机内的优化...
控制策略配置视频演示教程
本视频主要介绍如何通过堡垒机实现更严格的运维安全管控，主要包括命令控制、命令审批、协议控制、访问控制和运维审批等，通过设置控制策略可以有效防止用户进行高危命令操作或误操作，以保障运维安全。请点击视频观看，了解堡垒机控制策略...
泛在网络
泛在网络用于接入能力分享，又称为共享网络，旨在通过分享已部署的网络节点提供泛在接入的能力，加速生态用户联网过程。本文介绍开启泛在网络的操作步骤。背景信息 泛在凭证：接入权限可用于加入泛在网。专用凭证：接入权限仅限于用户自...
混合网络概述
云上专有网络网段为10.0.0.0/8，计算节点虚拟交换机网段为10.10.24.0/24，容器Pod虚拟交换机网段为10.10.25.0/24，采用Terway网络插件的共享模式。重要 在混合集群中，您需要确保云下的Calico网络插件只运行在云下，云上的Terway网络插件只...
新功能发布记录
您可以自定义设置网络ACL规则，并将网络ACL与交换机绑定，实现对交换机中云服务器ECS实例流量的访问控制。网络ACL概述 典型应用 创建和管理网络ACL 使用示例 2019年12月 功能名称 变更类型 功能概述 相关链接 专有网络 新增 支持为VPC添加...
配置堡垒机
启用堡垒机实例后，如果您需要修改堡垒机网络基础相关配置，可以参考本文进行设置。具体内容包括修改堡垒机加入的安全组、限制访问堡垒机的来源IP、修改堡垒机默认运维端口号、切换交换机可用区，以及获取堡垒机出口IP等。配置安全组 通过...
使用Terway网络插件
功能说明 不同于默认的Terway的网络模式，IPvlan模式主要在Pod网络、Service、网络策略（NetworkPolicy）做了性能优化：Pod的网络直接通过ENI网卡的IPvlan L2的子接口实现，简化了网络在宿主机上的转发流程，让Pod的网络性能几乎与宿主机的...
概览
本文指导您在开通V3.2版本堡垒机实例后，如何快速使用堡垒机实现安全运维，并通过堡垒机审计运维会话。在使用V3.2版本堡垒机时，您可以按照以下步骤进行操作。任务 描述 步骤一：同步阿里云ECS资产并托管ECS账户 在使用堡垒机进行运维前，...
创建Kubernetes专有版集群
Pod 虚拟交换机 网络插件选择Terway时，您需要为Pod分配IP的虚拟交换机。每个Pod虚拟交换机分别对应一个Worker实例的虚拟交换机，Pod虚拟交换机和Worker实例的虚拟交换机的可用区需一致。Pod 网络 CIDR 网络插件选择 Flannel 时，需要配置 ...
功能特性
虚拟机管理 用户自定义创建、修改、删除虚拟机 虚拟机层面的生命周期管理归属于用户，用户可创建、删除虚拟机并修改虚拟机配置，并进行开机、关机、重启等操作。虚拟机创建 虚拟机快照 为特定虚拟机设置快照，支持从快照恢复虚拟机。虚拟机...
服务器管理
说明 手动添加服务器可以是外部主机，确保该主机与堡垒机网络互通即可。在 添加服务器 对话框中，填写服务器信息后，单击 确定 完成添加。批量添加服务器 参照以下步骤手动添加服务器：登录到云盾堡垒机Web管理页面。定位到 资产>服务器 ...
基本概念
ECS实例 在共享宿主机或DDH上创建的一台云服务器，即虚拟计算环境，等同于一台虚拟机，包含CPU、内存、操作系统、网络、磁盘等最基础的计算组件。更多信息，请参见 实例概述。资源组 资源组对您拥有的云资源从用途、权限、归属等维度上进行...
管理IDaaS认证
堡垒机支持与IDaaS认证对接，可将EIAM云身份服务实例用户同步至堡垒机作为堡垒机用户。本文介绍如何配置、清除IDaaS配置及换绑IDaaS实例。背景信息 云身份服务IDaaS（Alibaba Cloud IDentity as a Service，简称IDaaS）是阿里云为企业用户...
使用CLB访问ECS上的EDAS应用
EDAS应用绑定 CLB 如下图所示：一个多机部署的应用能够结合CLB以保证应用的高可用，降低单台服务器的负载，实现流量的分发。CLB能够配置调度后端服务器的算法，如轮询、加权轮询。若开启会话保持功能，来自同一台客户端请求将转发到同一台...
使用NAS静态存储卷
本文介绍如何使用阿里云NAS静态存储卷，以及如何实现持久化存储与共享存储。前提条件 已创建ACS集群。具体操作，请参见 创建ACS集群。已开通NAS并创建NAS文件系统。具体操作，请参见 创建文件系统。说明 若需要加密NAS存储卷中的数据，创建...
使用NAS静态存储卷
本文介绍如何使用阿里云NAS静态存储卷，以及如何实现持久化存储与共享存储。前提条件 已创建ACS集群。具体操作，请参见 创建ACS集群。已开通NAS并创建NAS文件系统。具体操作，请参见 创建文件系统。说明 若需要加密NAS存储卷中的数据，创建...
设置域名CNAME记录解析
共享云虚拟主机的IP地址由多台主机共享，IP地址遭受DDoS等攻击时会同时影响多台主机。如果您购买了共享云虚拟主机，建议您采用CNAME记录将云虚拟主机域名解析到临时域名，本文介绍如何设置域名CNAME记录解析的方法。前提条件 已完成域名的...
企业财务经营管理解决方案
您可以通过本文档快速完成上云规划以及了解企业财务经营管理全链路，实现多组织跨部门的高效管理，云服务的精细化管理，经济型使用。引言 在数智化转型的背景下，全球的企业上云步伐不断加快，越来越多的线下业务场景迁移上云。随着云上...
管理SMB共享
背景信息 SMB（Server Message Block，用于Web连接和客户端与服务器之间的信息沟通的协议）是面向网络连接的共享协议，用于实现文件共享功能。它使用客户端/服务器模式。云存储网关作为SMB的服务器端提供文件共享服务。您在Windows操作系统...
网络ACL概述
您可以自定义设置网络ACL规则，并将网络ACL与交换机绑定，实现对交换机中云服务器ECS实例流量的访问控制。功能发布及地域支持情况 公有云支持的地域 区域 支持网络ACL的地域 亚太 华东1（杭州）、华东2（上海）、华东5（南京-本地地域）、...
评估合适的云服务
往往先通过业务场景明确访问方式与访问链路，比如需要支持公网访问基于对象API的互联网应用，OSS会是最佳选择，而容器化部署应用、为了实现专业网络环境共享读写访问以及充分弹性能力的持久化存储，文件存储则更具优势。从进一步的功能性、...
基于CEN-TR实现企业级云上互联
本方案基于云企业网CEN及转发路由器TR帮客户实现云上网络架构设计及云上内部网络互通，实现合理的云上网络分区设计、简单的运维管理及灵活的弹性扩展。方案概述 随着云计算的普及，越来越多的传统企业客户也在选择把云下的业务系统搬到云上...
手动部署Stable Diffusion WebUI服务
释放1台交换机：登录 专有网络控制台，在 交换机 页面，找到目标交换机，然后单击 操作 列下的 删除，按照界面提示释放该交换机。释放1个专有网络VPC：登录 专有网络控制台，在 专有网络 页面，找到目标VPC，然后单击 操作 列下的 删除，...
功能发布记录
2022-04 全部 使用标签策略实现基于资源组的标签自动继承 创建者标签新增支持5个云服务：VPN网关、共享带宽、堡垒机、DDoS原生防护、云解析DNS。2022-04 全部 查看支持创建者标签的云服务 2022年03月 功能模块 功能描述 发布时间 发布地域 ...
什么是AI分布式训练通信优化库AIACC-ACSpeed
网络层 在网络层，ACSpeed通过对阿里云的VPC、RDMA或者eRDMA网络基础设施进行适配优化，实现网络层无感的通信优化。AIACC-ACSpeed使用说明 当使用ACSpeed启动训练出现 AIACC-2.0 ACSpeed c10d-plugin init 字段Log时，表示已成功初始化...
ECS的安全责任共担模型
客户可以自定义设置网络ACL规则，并将网络ACL与交换机绑定，实现对交换机中云服务器ECS实例流量的访问控制。网络ACL概述 应用安全 云防火墙 云防火墙是一款云平台SaaS（Software as a Service）化的防火墙，可针对客户云上网络资产的互联网...
云防火墙产品选型指导
部署云防火墙实现网络恶意代码攻击的检测和防护，并定期实时在线更新恶意代码检测规则。针对威胁事件提供日志溯源能力 部署云防火墙利用日志审计模块记录所有流量日志、事件日志和操作日志。部署云防火墙实现日志记录事件被扫描到的时间、...
创建ECI实例并挂载NAS数据卷
容器中的数据在磁盘中是临时存放的，会随着容器释放而删除，并且容器之间不支持共享数据。如果您有持久化存储或者共享数据的需求，可以为容器挂载数据卷来管理容器中的数据。本文以NAS文件系统作为数据卷为例，介绍在创建ECI实例时如何挂载...
主机选项说明
允许打印机或驱动器映射 在运维RDP主机时，可以映射本地打印和本地磁盘。允许使用剪切板下载 表示运维RDP主机时，可以使用复制-粘贴功能从主机下载。允许使用剪贴板上传 表示运维RDP主机时，可以使用复制-粘贴功能上传至主机。SSH选项 允许...
在云控制台上使用文件网关
本文介绍如何通过阿里云云存储网关控制台快速创建文件网关并完成共享设置。前提条件 已注册阿里云账号，并完成实名认证，更多信息，请参见 注册阿里云账号。说明 建议您使用RAM账户登录云存储网关控制台进行相关操作，更多信息，请参见 ...
配置NAT公网数据传输
阿里云Logstash实例部署在专有网络VPC（Virtual Private Cloud）下，如果您需要通过Logstash采集公网网络中的数据，或者将Logstash采集的数据输出到公网网络中，则需要配置NAT网关，实现专有网络下的阿里云Logstash与公网连通。本文介绍...
使用VPC共享服务实现跨账号访问容器镜像服务企业版...
共享VPC可以实现多个阿里云账号在一个集中管理的共享VPC内创建云资源，并且通过专有网络连接实现不同账号之间云资源的访问。例如，阿里云账号A可以通过专有网络连接，访问阿里云账号B中的容器镜像服务企业版实例。前提条件 已为账号B创建...
访问数据库
通常在 函数计算 中，不同的执行环境实例之间的状态是不共享的，通过数据库可以将结构化的数据持久化以实现状态共享。通过 函数计算 访问云上数据库，您可以进行数据查询和数据插入等操作。本文介绍 函数计算 访问数据库的机制，并提供访问...
中体彩基于Landing Zone实现统一规划和组织协同
共享服务租户与业务租户在具体功能上的区别 共享服务租户和业务租户，从云产品的功能本身来说，并没有使用权限上的区别，但是为了实现组织的集中化管理，从架构设计上，将一些共享功能的网络类和安全类产品，如共享带宽、NAT、防火墙和DDoS...
同VPC内多公网NAT网关部署方案
同一个VPC内支持创建多个公网NAT网关，您可以通过不同的公网NAT网关转发去往不同目的地址的流量，并可以针对不同的公网NAT网关做不同的安全防护，实现更精细化地部署公网访问网络。同VPC内部署多公网NAT网关的场景说明 本文以下图场景为例...
操作指南FAQ
如何通过极速同步在多个网关直接实现数据共享？如何在日志监控中查看网关文件同步列表？文件网关反向同步的使用场景及配置是什么？开启版本控制的OSS Bucket在使用极速同步时需要注意什么？其他：如何解决在windows2019操作系统挂载SMB共享...
常见问题
如何通过极速同步在多个网关直接实现数据共享？如何在日志监控中查看网关文件同步列表？文件网关反向同步的使用场景及配置是什么？其他：如何解决在windows2019操作系统挂载SMB共享失败的问题？混合云存储网关的传输加速是什么？如何使用云...
等保最佳实践
为助力企业等保合规，本文为您介绍堡垒机各能力与等保相关条款的对应关系，以便为您准备相关材料提供参考。背景信息 保障运维安全是企业信息安全建设过程中的关键问题。国内外多个法律法规都对运维安全提出了规范要求。其中，等保合规已经...
创建文件系统
当您想实现文件系统的共享访问时，您可以创建通用型NAS或极速型NAS文件系统，然后在多个计算节点中挂载使用。NAS文件系统支持在云上ECS、容器、FC、PAI等计算节点中挂载使用。同时，也支持本地数据中心挂载访问NAS。背景信息 通用型NAS文件...
- 产品推荐
- 这些文档可能帮助您