跨VPC互联概述
当您需要在不同 VPC 中的资源之间建立安全且高效的私网通信时，您可以通过 云企业网、VPN 网关、VPC对等连接或 私网连接（PrivateLink）等连接方式，满足您跨 VPC 资源互联的需求。跨VPC互联解决方案介绍 云企业网 在您使用云企业网进行跨...
双机直挂静态路由上云
绑定后，云连接网中的网关设备便可以和云企业网实例中已加载的网络实例（VPC或VBR）通信。配置安全组。配置一条允许本地机构访问VPC的安全组规则。具体操作，请参见 添加安全组规则。步骤九：访问测试 完成上述配置后，您可以通过本地机构...
关键技术竞争力
传统应用现代化：不止于异构应用治理 在传统单体式架构向微服务架构迁移的过程中，随着应用微服务数量的增加，微服务间的通信、监控以及安全性 管理成为新的挑战。服务网格作为应用与基础设施的桥梁，突破传统的 SDK 接入方式，以对应用...
企业单AZ架构升级到多AZ
规划网络和资源 网络规划 请参考表格中的说明和方案默认示例值为每个网络资源规划项做详细规划，可根据您的实际需求修改。规划项 数量 说明 地域 1 您的云服务部署的地域。选择地域的基本原则请参见 地域和可用区。专有网络VPC 1 可以选择...
阿里云Landing Zone服务内容说明
梳理身份使用场景，根据场景设计联邦认证集成方案 网络规划方案（网络规划方案/安全防护方案二选一）基于Landing Zone调研与评估的结果，为客户设计网络规划方案，包含：网络接入方案：主要规划IDC通过VPN接入云平台网络的方案，包括接入层...
通用型
适用场景：高网络包收发场景 游戏服务器 中小型数据库系统、缓存、搜索集群 搜索推广类应用 网站和应用服务器 数据分析和计算 安全可信计算场景 与操作系统的兼容性说明 更多信息，请参见 Intel实例规格与操作系统兼容性说明。g8i包括的...
众安国际的上云Landing Zone之旅
网络规划 本着业务隔离、生产环境与非生产环境隔离的原则，具体网络规划如下：（1）网络间联通和访问控制 VPC间可通过CEN进行组网 通过安全组、云产品白名单（如RDS白名单）、云防火墙做隔离（2）Internet访问 互联网入口接入防火墙、WAF、...
经典网络实例部分迁移到VPC最佳实践
本文介绍如何将经典网络中的ECS实例和RDS实例部分迁移到VPC，并且实现内网互通。背景信息 您在经典网络中，已购买ECS实例（ECS_A和ECS_B）和RDS实例，其中ECS实例作为应用服务器，RDS实例作为数据库服务器，各实例之间通过内网连接。由于...
支持IPv6专有网络下的资源访问IPv6互联网
前提条件 在VPC中使用云资源，您需要先做好网络规划。更多信息，请参见 网络规划。使用导航 使用IPv6的导航如下所示：步骤一：创建IPv6专有网络和交换机 要在创建 ECS 实例时分配IPv6地址，您必须先搭建IPv6 VPC 和交换机。步骤二：创建ECS...
搭建IPv6专有网络
如果您需要在VPC中进行IPv6私网通信，您可以在开通了IPv6网段的VPC和交换机下创建带有IPv6地址的ECS实例，同一个VPC下的ECS实例能够通过IPv6地址相互通信。IPv6网关支持的地域 区域 地域 中国 华北1（青岛）、华北2（北京）、华北3（张家口...
Landing Zone搭建概述
Landing Zone是阿里云的企业上云框架，可以指导企业规划和落地云上的资源结构、访问安全、网络架构和安全合规体系，为企业搭建安全、高效和可管理的云环境。云治理中心基于大量的最佳实践，通过蓝图模板的形式，帮助您一站式轻松搭建...
本地IDC通过ECR主备专线链路上云方案
本文介绍如何组合使用物理专线和专线网关ECR，实现本地数据中心IDC通过ECR主备专线链路上云并和云上专有网络VPC互通。场景说明 本文以下图场景为例，为您介绍IDC通过ECR主备专线链路上云方案。某企业在上海拥有一个IDC，其中部署有数据库...
网络规划
当您需要使用专有网络 VPC 和交换机来部署您的云上网络时，您可以结合具体的业务来规划 VPC、交换机的数量及IP地址的分配。同时还需要注意 VPC 与 VPC 或本地数据中心互通的要求。应该使用几个VPC？一个VPC 如果您没有多地域部署系统的要求...
本地IDC通过ECR实现专线链路选路上云
机构 网段规划 服务器或客户端地址 本地IDC 10.1.1.0/24 客户端地址：10.1.1.1 VPC 192.168.20.0/24 服务器地址：192.168.20.161 VBR1 VLAN：110 阿里云侧IPv4互联IP：172.16.1.2/30 客户侧IPv4互联IP：172.16.1.1/30 不涉及 VBR2 VLAN：...
本地IDC通过ECR实现负载专线链路上云方案
本文介绍如何组合使用物理专线和专线网关ECR，实现本地数据中心IDC通过ECR实现负载专线链路上云并和云上专有网络VPC互通。场景说明 本文以下图场景为例，为您介绍IDC通过ECR负载专线链路上云方案。某企业在上海拥有一个IDC，其中部署有数据...
专线连接类
是否可以通过物理专线将本地的VLAN延伸到VPC中？一条物理专线与多个VPC互连时，这些VPC网络在此线路上是否相互隔离？物理专线支持NAT吗？可用区与接入点的关系是什么？云服务器在可用区A，接入哪个接入点可以使用此可用区？申请物理专线接...
合作伙伴操作指导
为租户预先规划VLAN ID，确保同一物理专线上多个共享端口的VLAN ID唯一。有高可用业务需求的租户，租户的多个共享端口需冗余配置到不同的物理专线上云连接。前提条件 您已经通过 配额中心 自助申请共享端口权限。具体操作，请参见 自助申请...
专线备份
步骤七：在云企业网中添加路由策略 在云企业网中添加路由策略，以确保云连接网实例在通过云企业网学习到VPC实例路由的同时也可以通过VBR实例学习到VPC实例的路由。在本文的场景中，云连接网通过VBR实例学习到VPC实例的路由后，云连接网实例...
查看混合云专线流量
加入后，VPC和VBR实例的路由条目会自动发布到云企业网中，VPC和VBR实例能从云企业网中学习对方的路由。具体操作，请参见 创建VPC连接 和 创建VBR连接。如果VPC中存在指向ECS实例、VPN网关、HaVip等路由条目，请根据连通性需求，在云企业网...
企业云化IT治理服务工作说明书
技术验证 根据以上资源管理方案、财务管理方案、身份管理方案、网络规划方案、合规审计方案、安全防护方案、运维管理方案和自动化方案，该阶段的目标是为了对方案中所用的技术选型进行技术验证。技术验证范围包括：企业多账号体系验证 用户...
搭建IPv6专有网络
如果您需要在VPC中进行IPv6私网通信，您可以在开通了IPv6网段的VPC和交换机下创建带有IPv6地址的ECS实例，同一个VPC下的ECS实例能够通过IPv6地址相互通信。IPv6网关支持的地域 区域 地域 中国 华北1（青岛）、华北2（北京）、华北3（张家口...
IPsec-VPN联合物理专线实现主备链路上云（绑定VPN网关...
步骤三：配置云企业网 VBR和VPN网关配置完成后，您需要将VPC1、VPC2和VBR加入到云企业网中，云企业网可帮您实现本地IDC和VPC1间的互连互通。创建云企业网实例。登录 云企业网管理控制台。在 云企业网实例 页面，单击 创建云企业网实例。在 ...
通用服务条款
您承诺不应大量占用，亦不得导致如程序或进程等大量占用阿里云云计算资源（如云服务器、网络带宽、存储空间等）所组成的平台（以下简称“云平台”）中服务器内存、CPU或者网络带宽资源（比如但不限于互联网挖矿等行为），并给阿里云云平台...
本地IDC通过ECMP链路聚合方式连接上云
配置路由后，转发路由器会将路由同步到转发路由器内部，各节点路由学习说明如下：说明 您可以根据网络规划，配置静态路由或者边界网关协议BGP（Border Gateway Protocol）动态路由。不同路由方式的配置说明如下：在阿里云侧，静态路由设置...
使用云企业网实现同地域云上云下网络互通（企业版）
本地IDC（Internet Data Center）通过物理专线和边界路由器VBR（Virtual Border Router）连接至阿里云后，您可以将VBR实例和VPC实例连接至转发路由器中，实现本地IDC与同地域 专有网络 VPC（Virtual Private Cloud）实例网络互通、同地域...
部署初始化
说明 基础信息对齐 概念介绍 VLAN虚拟局域网 网关Gateway网间连接器或协议转换器 进场条件 项目提供网络规划表，参考如下：现场交换机的VLAN配置完成，并且所有VLAN通外网 网卡网络配置，项目标准方案为一个网口连接内网和外网，默认是使用...
容器网络与节点规划
网络插件 新版 AKS 在对接 ACK 后，创建集群时，需要在网络配置中选择启动用的网络插件，支持 Flannel 和 Terway 网络插件。Flannel：使用的是简单稳定的社区的 Flannel CNI 插件，配合阿里云 VPC 的高速网络，能给集群高性能和稳定的容器...
使用VPC附加网段扩充集群虚拟交换机
在创建容器计算服务的集群时需要为其选择VPC，后续对集群的扩容只能在集群所属的VPC中进行。如果该VPC的网段之前因为规划过小导致没有足够IP供扩容时，您可以采用VPC附加网段的方式对VPC进行...相关文档 Kubernetes集群网络规划 添加附加网段
SAP HANA 同可用区高可用部署指南
SAP HANA 同可用区高可用部署指南 1、概述 2、SAP HANA高可用架构 3、安装前准备 3.1 SAP系统安装介质 3.2 VPC网络规划 3.3 主机规划 3.4 文件系统规划 4、创建SAP HANA ECS实例 5、部署云资源 5.1 配置弹性网卡 5.2 配置高可用虚拟IP 5.3 ...
通过CEN实现ECS和无影云电脑网络互通
如果因为业务要求，需要云服务器ECS和无影云电脑之间网络互通，您可以通过阿里云云企业网CEN实现。本文以同地域的云服务器ECS和无影云电脑为例指导您如何通过CEN及其企业版转发路由器实现网络互通。背景信息 云服务器ECS（Elastic Compute ...
多集群服务概述
多集群服务网络规划 多集群服务跨集群访问的前提要求集群间Kubernetes Pod网络连通，一个集群中的Pod可以访问另一个集群的Pod。需要满足下列条件：多VPC情况，VPC地址段不重叠，VPC间通过CEN互联。多集群Pod地址段不重叠。多集群Pod地址段...
保险行业
架构优势：提供开业系统架构参考 按需规划网络、部署方案 确定云计算的使用范围 规划安全体系 技术架构 架构说明：全系统的安全机制：通过前端的安全机制，可部署云盾等安全产品，保障互联网环境下整体系统的安全。通过内部的安全防护机制...
NAS挂载
1.相关概念 说明 从安全、性能以及便捷性来考虑，目前批量计算仅支持在专有网络中使用阿里云NAS，以下是专有网络和阿里云NAS的一些基本概念：专有网络(VPC)：专有网络VPC（Virtual Private Cloud）是用户基于阿里云创建的自定义私有网络,...
ECS安全组实践（安全组授权）
网络类型 阿里云的网络类型分为经典网络和专有网络VPC，对安全组支持不同的设置规则：如果是经典网络，您可以设置内网入方向、内网出方向、公网入方向和公网出方向的安全组规则。如果是专有网络VPC，您可以设置内网入方向和内网出方向的...
互联网金融
架构优势：提供互金业务系统架构参考 按需规划网络、部署方案 确定云计算的使用范围 规划安全体系 技术架构 架构说明：业务背景：政策红利不断，大集团争先恐后进入，p2p网贷进入飞速发展的阶段，对平台的快速构建和安全防护亦提出了更高的...
通过PrivateLink实现同地域跨VPC挂载NAS
本文2个VPC网络规划如下表所示。在您规划网络时，选择的VPC1和VPC2的网段可以重叠且互不影响。属性 VPC1 VPC2 网络实例所属的地域 西南1（成都）西南1（成都）网络实例的网段规划 VPC网段：10.0.0.0/8 交换机1网段：10.0.23.0/24 交换机2...
使用须知
术语 说明 VMware服务控制台 以下简称“控制台”专属VMware环境 也称PrivateCloud实例，以下简称“实例”专有网络VPC 创建实例时在控制台输入的和实例互联互通的专有网络VPC 云企业网CEN VMware服务当前只支持云企业网CEN（基础版），如需...
IPsec-VPN联合物理专线实现主备链路上云（绑定转发...
网络规划 网络功能规划 在本文场景中使用的网络功能如下：本地IDC同时通过物理专线和IPsec-VPN连接接入阿里云。在物理专线和IPsec-VPN连接都正常的情况下，本地IDC与VPC之间的所有流量默认只通过物理专线进行转发；当物理专线异常时，本地...
IDC通过BGP主备专线链路上云方案
本文介绍如何组合使用物理专线和云企业网CEN（Cloud Enterprise Network），实现本地数据中心IDC（Internet Data Center）通过BGP主备专线链路上云并和云上专有网络VPC（Virtual Private Cloud）互通。方案概述 在企业上云过程中，一些企业...
ECS安全组实践（安全组设置）
在安全组的使用过程中，通常会将所有的云服务器放置在同一个安全组中，从而可以减少初期配置的工作量。但从长远来看，业务系统网络的交互将变得复杂和不可控。在执行安全组变更时，您将无法明确添加和删除规则的影响范围。合理规划和区分...
- 产品推荐
- 这些文档可能帮助您