弹性网卡概述
网络与安全管理：多块网卡可以实现虚拟化网络设备功能，例如配置有多块网卡的负载均衡器、网络地址转换（NAT）服务器和代理服务器等。安全虚拟设备通常配置多个虚拟网卡，每块网卡都配置有自己的专有IP地址，并根据需要配置公网IP地址与...
产品优势
安全可靠 每个VPC都有一个独立的隧道号，一个隧道号对应着一个虚拟化网络。VPC之间通过隧道号进行隔离：由于VPC内部存在交换机和路由器，因此可以像传统网络环境一样划分子网。每一个子网内部的不同云服务器使用同一个交换机互联，不同子网...
安全体系概述
每个VPC都有一个独立的隧道号，一个隧道号对应着一个虚拟化网络。一个VPC内的ECS（Elastic Compute Service）实例之间的传输数据包都会加上隧道封装，带有唯一的隧道号标识，然后通过物理网络进行传输。不同VPC内的ECS实例由于所在的隧道号...
词汇表
这种攻击形式主要通过恶意流量消耗网络或网络设备的资源，从而导致网站无法正常运行或在线服务无法正常提供。更多信息，请参见 什么是DDoS攻击。地域 地域（Region）指数据中心所在的地理区域，通常按照数据中心所在的城市划分。例如，华北...
HCI超融合
HCI超融合 集成计算虚拟化、网络虚拟化、存储虚拟化等业界前沿技术，帮助客户快速构建简单、稳定、安全、高效的新型IT基础架构。产品优势 HCI超融合 结合了专有云的4S优势（Simple简单、Strong健壮、Scalable弹性、Smart智能）以及阿里云...
使用Terway网络插件
Terway IPvlan模式采用IPvlan虚拟化和eBPF内核技术实现高性能的Pod和Service网络。使用限制 需要使用容器服务ACK中的Alibaba Cloud Linux操作系统镜像。尚未支持安全沙箱运行时。网络策略（NetworkPolicy）实现和原有Terway有差异：CIDR...
专有云通用架构
采用ZStack for Alibaba Cloud专有云时，建议使用下图示意的架构，部署使用金融云产品，包括：主机虚拟化VM、网络、存储 Apsara Stack Agility 阿里云为Docker原厂指定的国内唯一分销商，阿里专有云Apsara Stack Agility结合容器化特性，...
使用ACK服务实现GPU的成本优化
专有网络VPC 该网络由逻辑网络设备（如虚拟路由器，虚拟交换机）组成，可通过专线、VPN等连接方式与传统数据中心组成一个按需定制的网络环境，实现应用的平滑迁移上云。应用实时监控服务ARMS 该服务作为云原生可观测平台，可覆盖浏览器、小...
什么是VMware服务
VMware服务提供包含vSphere虚拟化，NSX虚拟网络和vSAN分布式存储等产品的强大功能的同时，具备云服务即开即用、敏捷弹性的特点，可以帮助用户轻松将现有的本地VMware环境工作负载迁移或扩展至阿里云上。产品优势 表1-VMware服务产品优势 ...
灾备规划
CDR灾备一体机 如果支持虚拟化环境，且需要容灾保护的服务器数量少于5台，建议您进行虚拟化部署。如果不支持虚拟化环境，或者容灾保护的服务器数量在5台以上，建议使用CDR灾备一体机。可选择的一体机型号如下所示：型号 支持服务器数量 ...
VMware虚拟机无代理迁移
ESXi是用于创建并运行虚拟机和虚拟设备的虚拟化平台。vCenter Server是一项服务，用于管理网络中连接的多个主机，并将主机资源池化。开源虚拟化格式OVF（Open Virtualization Format）文件是一种开源的文件规范，它描述了一个开源、安全、...
安全责任模型
安全责任模型示意如下图所示：阿里云负责基础设施（包括跨地域、多可用区部署的数据中心，以及阿里云骨干传输网络）和物理设备（包括计算、存储和网络设备）的物理和硬件安全，并负责运行在飞天分布式云操作系统之上的虚拟化层和云产品层的...
产品架构
虚拟化网络背景信息 随着云计算的不断发展，人们对虚拟化网络的要求越来越高，例如弹性（scalability）、安全性（security）、可靠性（reliability）和私密性（privacy），并且还有较高的互联性能（performance）等需求，因此催生了多种...
网络设备监控指南
“网络设备”通常包含路由器、交换机、防火墙、无线控制器（WLC）、无线接入设备（AP）等，云网管通过ping、snmp协议进行网络设备的监控管理，通过ssh或telnet方式进行管控管理。说明 网络设备提供的协议方式，决定了网络设备可监控的范围...
安全能力概述
可信计算能力：可信实例通过利用虚拟化层面的可信能力vTPM作为可信根，可实现ECS服务器的可信启动，并提供实例启动过程核心组件的校验能力，确保零篡改。机密计算能力：通过CPU硬件加密及隔离能力，提供可信执行环境，保护数据不受未授权...
如何解决实例迁移后的宕机问题？
因Xen环境裁撤项目、ECS过保迁移、经典网络迁移到VPC等涉及虚拟化环境迁移需求，可能会导致一部分实例系统在迁移后出现kernel panic宕机、蓝屏、找不到引导设备（INACCESSIBLE_BOOT_DEVICE）等问题。本文主要为您介绍这些问题的解决方案。...
高可用虚拟IP（HaVip）
因为云上网络环境需使用虚拟化技术构建，虚拟服务器IP地址由云平台底层的虚拟化平台分配和管理。您的应用无法像传统方式一样修改主机IP地址，且整个虚拟网络是基于3层的隧道技术，ARP被终结在发送端，主机无法声明IP地址。为此，阿里云推出...
什么是MFA？
虚拟MFA设备 虚拟MFA设备是能产生6位数字校验码的应用程序，遵循基于时间的一次性密码（TOTP）标准（RFC 6238）。此类应用程序可在移动硬件设备（包括智能手机）上运行。使用虚拟MFA应用非常方便，但您需要理解虚拟MFA应用程序所具有的安全...
ACK对接ECI
它整合了阿里云虚拟化、存储、网络和安全能力，简化集群的搭建和扩容等工作，让您专注于容器化的应用的开发与管理。如果您已经建立了ACK集群，可以通过部署虚拟节点（基于VK）的方式来使用ECI。有了虚拟节点后，当您的ACK集群需要扩容时，...
配置数据源网络
背景信息 Serverless Spark进程（Driver和Executor）运行在安全容器中，安全容器可以动态挂载用户VPC网络的虚拟网卡，就如同运行在用户VPC网络内的ECS上一样，可以直接访问用户的数据源网络。虚拟网卡的生命周期跟Spark进程的生命周期一致...
云智能设备调试
虚拟设备的消息推送分以下两种方式。推送 需在配置相应的参数后，单击 推送。右侧会显示相应的实时日志。策略推送 需在配置相应的参数后，单击 策略推送，并配置详细的推送方式。策略推送即当到达设定的时间，会自动进行相应的推送。策略推...
认证与连接
设备初始化建联*onError 初始化建联失败，如果因网络问题导致初始化失败，需要用户重试初始化*onInitDone 初始化成功*/LinkKit.getInstance().init(getAppContext(),params,new ILinkKitConnectListener(){@Override public void onError...
RunServiceSchedule-执行设备服务调度
调用RunServiceSchedule根据客户ID&IP基本信息，为终端设备最优调度空闲资源（实例设备/容器POD），并完成虚拟设备环境的初始化。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以...
网络概述
Terway网络模式 Terway网络模式采用的是云原生的网络方案，直接基于阿里云的虚拟化网络中的弹性网卡资源来构建的容器网络。Pod会通过弹性网卡资源直接分配VPC中的IP地址，而不需要额外指定虚拟Pod网段。Terway网络模式的特点是：容器和虚拟...
设备调试概述
新增虚拟设备，虚拟设备是指使用平台提供的一个物模型，只要在平台中直接启用虚拟设备即可调试，详细请参见 启动虚拟设备调试。说明 如果调试蓝牙设备或语音调试，还需已注册淘宝账号。该淘宝账号需已绑定天猫精灵App，并在天猫精灵App内已...
什么是混合云存储
阿里云提供针对私有云、容器、数据库、海量数据存储、...HCI超融合 集成计算虚拟化、网络虚拟化、存储虚拟化等业界前沿技术，帮助客户快速构建简单、稳定、安全、高效的新型IT基础架构。有关混合云存储产品详情，官网链接请参见 混合云存储。
查看设备网络状态
物联网平台支持设备网络状态检测能力。通过Wi-Fi接入网络的设备可以将网络状态信息通过指定Topic上报至云端。本文介绍如何在控制台查看设备的网络信号情况。背景信息 设备上报网络状态数据的Topic、Alink数据格式和上报的错误信息，请参见 ...
产品优势
依托阿里云ARM服务器虚拟化技术，第三代神龙架构加持，丰富的安全、网络等产品矩阵支撑，使得云手机在性能、稳定性、按需弹性等方面均对比物理手机有较大优势。弹性云手机具备的优势 弹性云手机是一种易用、安全、高效的云上手机服务。简单...
开发虚拟设备
物联网平台设备的正常开发流程为：设备端开发完成>设备上报数据>云端接收数据>云端开始开发工作。该流程开发线程长、耗时久。而虚拟设备通过模拟真实设备产生业务数据，可以快速体验IoT Studio的开发功能。本案例通过虚拟设备完成物联网...
设备详情
生活物联网平台提供查看产品的详细信息，可以在设备调试界面进入设备详情页面查看产品的设备信息、Topic列表、运行状态、事件管理、服务调用、设备影子、文件管理、日志...在线调试 在线调试真实设备与虚拟设备，详细请参见 设备调试概述。
什么是实时监控
物联网平台提供在线设备数量、上下行消息数量、规则引擎流转消息次数、设备网络状态等指标数据的实时监控功能。同时，支持配置云监控报警规则，对物联网平台数据进行监控和报警。物联网平台监控 物联网平台可以实时监控阿里云账号下的设备...
使用Enclave构建机密计算环境
本文介绍如何使用阿里云虚拟化Enclave创建一个可信的隔离空间，从而保护您的应用程序和数据的安全。背景信息 数据一般分为三种形态：静态数据、传输中的数据以及使用中的数据。前两者可以通过加密等方式来保障数据安全；而使用中的数据的...
ECS的安全责任共担模型
虚拟化系统安全：虚拟化技术是云计算的主要技术支撑，通过计算虚拟化、存储虚拟化、网络虚拟化实现云计算环境下的多租户资源隔离。阿里云的虚拟化安全技术主要包括租户隔离、安全加固、逃逸检测修复、补丁热修复、数据擦除等五大基础安全...
设置多因素认证
您在 办公网络 或组织ID 层面启用多因素认证后，终端用户首次登录 无影终端 时需要绑定虚拟MFA设备，此后每次登录时，系统将校验两层安全要素：第一层安全要素：输入用户名和密码。第二层安全要素：输入虚拟MFA设备生成的验证码。说明 虚拟...
概述
生活物联网平台可以提供设备开发的SDK与开发后设备调试的功能，本文介绍开发与开发后调试设备的相关操作流程以及需要注意的事项。前置工作 需要 创建产品 并完成 功能定义 和 人机交互 配置。详情请查看 创建产品。建议选择使用阿里IoT认证...
什么是品牌智能直播间
淘宝天猫平台商家可以在淘宝直播平台上，通过“品牌智能直播间”所提供的虚拟数字人主播和虚拟人直播运营平台实现在其店铺直播间，让虚拟人电商主播像真人电商主播一样，进行商品介绍售卖以及和观众进行互动。直播间观众在观看直播的过程中...
功能特性
实时策略管控 入网设备实时状态的监控和动态策略能力，配合其他终端安全类（EDR、AV）产品，能够更有效的解决网络内存在的攻击威胁和数据泄露风险，确保网络、设备的安全水位能够伴随风险实时调整。应用管理 UEM系统支持针对企业自研应用及...
购买方式与安全责任
专属区域的购买和使用流程以及相关安全责任。专属区域购买与交付 您可以通过线上问卷或直接联系客户经理的方式告知我们产品及用量需求，阿里云会与您...包括云产品及相关虚拟化系统的安全性 阿里云负责，包括云产品及相关虚拟化系统的安全性
连接公网概述
高可用 NAT网关是基于阿里云自研分布式网关，使用SDN技术虚拟化推出的一款虚拟网络硬件。NAT网关支持10Gbps级别的转发能力，为大规模公网应用提供支撑。按需购买 NAT网关的规格、EIP的规格和个数，均可以随时升降，轻松应对业务变化。负载...
网关与子设备
背景信息 网关子设备管理提供子设备动态注册、获取云端网关下子设备列表、添加子设备、删除子设备、子设备上下线、监听子设备禁用和删除的消息、代理子设备数据上下行的能力。网关是一个直连设备，网关使用子设备管理的功能前，需已连接到...
- 产品推荐
- 这些文档可能帮助您