使用ID²-KM将设备接入自建的物联网系统
本文介绍了设备如何通过更安全的身份认证方式（ID²）连接到您自建的物联网系统（设备管理平台）。1.术语 Soft-KM（Key Management）密钥管理，由阿里提供的软件安全沙箱，基于软件加固和虚拟化技术提供对密钥（IoT ID²）的安全保护。OSA...
SysOM内核层容器监控
SysOM（System Observer Monitoring）是一种在操作系统内核层...该指标提供容器在虚拟网卡中的流量统计数据，包括容器在虚拟网卡中发送/接收的数据包数目、字节数以及丢包数（丢包只包含被虚拟网卡设备层的丢包数，不包含网络协议栈的丢包）。
组件概述
Gateway API 系统组件 Kubernetes中用于对服务网络流量进行建模的一系列资源，目标是建立一套表现力强、易扩展、面向角色的服务网络模型。安全 组件名称 组件类型 描述 aliyun-acr-credential-helper 系统组件 一个可以在ACK集群中免密拉取...
历史功能发布记录（2020年及之前）
全部 ACK微服务应用接入MSE治理中心微服务治理概述 支持块存储设备定时备份能力 ACK支持对云盘做定时快照的功能，您需要通过安装StorageOperator组件来使用该功能。全部 无 Terway网络插件支持IPvlan+ebpf无损网络 容器服务ACK Terway网络...
LoRaWAN智能厕所
（可选）在IoT Studio上配置智能厕所状态推送与转储 服务开发（原服务编排）可以通过可视化拖拽的方式快速完成所需业务逻辑的设计，例如，设备联动、可视化搭建数据联动、云服务连接、API 生成、数据处理与转储、生成App的后端服务。...
功能特性
Link WAN主要提供网络管理、网络分享、数据出口等功能，帮助用户搭建物联网络专网服务。网络管理 物联网络管理平台提供网络管理服务，包括网关管理、中继管理等。用户可将网关添加至Link WAN中搭建网络，实现自主管理的物联网无线覆盖区。...
功能发布记录
全部 自定义域名访问GitOps控制台 新增基于Kubernetes容器集群的容灾架构与方案 本实践内容以Kubernetes集群（包括 容器服务 Kubernetes 版 的ACK集群、第三方云厂商集群和本地IDC集群）为基础，结合阿里云的网络、数据库、中间件及可观测...
采集-多渠道数据
日志服务LogHub功能提供数据实时采集与消费，其中实时采集功能支持50+种手段。数据采集一般有两种方式，区别如下。本文档主要讨论通过LogHub流式导入（实时）采集数据。方式 优势 劣势 例子 批量导入 吞吐率大，面向历史存量数据 实时性较...
基础术语
边车 Sidecar Sidecar 是一个轻量级的网络代理，它们与应用程序部署在一起，对所有流入与流出的网络请求进行拦截，实现各种网络策略，例如服务发现与负载均衡、流量拆分、故障注入（fault injection）、熔断器以及分阶段发布等功能。...
管理IP白名单
本文为您介绍当MaxCompute项目开启白名单功能时，如何添加、查看、修改、关闭经典网络和VPC网络的IP白名单及场景。仅Project Owner和Super_Administrator角色以及自定义的包含IP白名单管理相关权限的项目管理类角色有权限执行此操作。背景...
EDAS应用无法访问页面及RPC服务无法调用
问题原因 服务消费者与服务提供者之间的网络存在问题、应用配置路径错误、应用本身错误等。服务器到注册中心网络不可达、服务权限限制、服务调用超时等。解决方案 通过HTTP方式无法访问页面 在本机服务器执行 curl 或 ping 等命令确认网页...
图形认证服务合规指南
本文为您介绍了使用图形认证服务需要遵守的合规配置说明。背景信息 国家互联网信息办公室、工业和信息化部、公安部、国家市场监督管理总局联合印发《常见类型移动互联网应用程序必要个人信息范围规定》，明确移动互联网应用程序（App）运营...
什么是服务网格
服务治理 支持服务限流、服务路由、服务熔断降级、服务鉴权，提供了精细化调配的服务路由与服务限流功能，保证应用高可用，保障业务持续运行。Sidecar 管理 支持查看及管理当前工作空间中的 Sidecar 实例，提供了 Sidecar 状态、Pod 状态、...
通过JDBC协议分析日志
当您需要查询分析日志服务的日志时，对日志服务的查询和分析语法不太熟悉，日志服务支持您在数据库（例如MySQL）中使用JDBC协议连接日志服务，并通过标准的SQL92语法查询和分析日志。使用限制 目前日志服务仅支持JDBC 5.1.49版本。使用Java...
什么是边缘节点服务ENS
在这种架构下，将应用程序、数据资料与服务的运算，由网络中心节点，移往网络逻辑上的边缘节点来处理。或者说，边缘运算将原本完全由中心节点处理大型服务加以分解，切割成更小与更容易管理的部分，分散到边缘节点去处理。边缘节点更接近于...
功能特性
远程登录 通过SSH协议的网络服务远程登录设备进行设备控制和管理。日志服务 展示云端运行日志和设备本地日志，帮助您定位问题，进行故障分析。OTA升级 赋能设备远程升级能力。设备任务 同时向多个设备发起属性设置、异步服务调用、自定义...
《最高人民法院关于审理利用信息网络侵害人身权益民事...
根据国家机关依职权制作的文书和公开实施的职权行为等信息来源所发布的信息，有下列情形之一，侵害他人人身权益，被侵权人请求侵权人承担侵权责任的，人民法院应予支持：（一）网络用户或者网络服务提供者发布的信息与前述信息来源内容不符...
弹性网卡概述
网络与安全管理：多块网卡可以实现虚拟化网络设备功能，例如配置有多块网卡的负载均衡器、网络地址转换（NAT）服务器和代理服务器等。安全虚拟设备通常配置多个虚拟网卡，每块网卡都配置有自己的专有IP地址，并根据需要配置公网IP地址与...
边缘网络加速
边缘网络加速服务（Edge Network Acceleration）基于阿里云广泛分布的边缘计算节点及运营商合规网络资源构建，可以为企业客户提供企业内部分支机构之间的加速连接、企业各DC之间的加速连接、企业内网到阿里云之间的加速连接等全程端到端的...
网络设备监控指南
“网络设备”通常包含路由器、交换机、防火墙、无线控制器（WLC）、无线接入设备（AP）等，云网管通过ping、snmp协议进行网络设备的监控管理，通过ssh或telnet方式进行管控管理。说明 网络设备提供的协议方式，决定了网络设备可监控的范围...
什么是物联网络管理平台
物联网络管理平台（Alibaba Cloud Link WAN，简称Link WAN），是阿里云面向物联网企业推出的网管平台，旨在帮助开发者搭建企业物联网络，实现企业级、大容量、高并发的网络专网服务。Link WAN可与阿里云物联网平台搭配使用，确保物联网平台...
Alibaba Cloud Linux 2实例修改网络服务的方法及影响...
概述 本文主要介绍在Alibaba Cloud Linux 2系统的实例中，网络服务使用传统的network-scripts与使用systemd-networkd产生的影响说明，以及进行相关配置变更的方法。详细信息 阿里云提醒您：如果您对实例或数据有修改、变更等风险操作，务必...
名词解释
设备商户 制造与销售符合Link WAN接入标准的设备合作伙伴。服务合作伙伴 取得Link WAN互联互通认证证书的合作伙伴。网关 LoRaWAN接入网络的网元，负责和终端节点的上下行无线通信。节点 具有LoRa通信功能的终端或者模组等。凭证 入网凭证，...
监控与日志
日志服务 网络智能服务集成了阿里云日志服务SLS，您可在开通同域跨VPC流量分析时，对该VPC与TR连接的弹性网卡ENI开启VPC Flowlog，通过日志服务收集和处理云产品的同域流量日志数据。开启VPC Flowlog的操作，请参见 开通同域流量。关于流...
配置实例私网连接
阿里云Elasticsearch（简称ES）实例部分功能受新网络架构限制无法应用，可通过PrivateLink+负载均衡实现阿里云ES与云资源（ECS、ENI、ECI类型等）或某IP地址下的网络资源打通，解决云ES网络私网互通问题。本文分别介绍通过CLB和PrivateLink...
如何处理HSF invalid call is removed问题？
invalid call is removed because of connection closed 可能原因 网络闪断：客户端与服务端建立连接后，客户端发起调用请求，服务端仍在处理该请求且没有达到客户端超时，但因网络等各类问题导致客户端主动关闭连接，此时会报错。...
VPC私网访问配置说明
Vpc对等连接：该连接模式仅限新建VPC场景，您需要在服务模板中定义新建VPC的参数，用户在创建服务实例时，仅需填写与服务新建VPC建立对等连接的专有网络即可。付费方选择 说明 选择 阿里云私网PrivateLink 的 负载均衡 时，该选项可设置。...
使用前须知
网络质量分析器提供从在线终端设备发起到您目标服务器的网络质量探测分析，帮助终端用户进行网络问题排查诊断。应用场景 全局用户网络质量概览 通过网络质量分析器，您可以了解分布在全球不同地域及运营商的终端用户访问您服务端的网络质量...
SaltStack服务实例部署文档
Salt使您能够部署和管理应用程序，这些应用程序使用运行在几乎任何操作系统上的任何技术栈，包括不同类型的网络设备，如来自各种供应商的交换机和路由器。除了配置管理，Salt还可以：自动化和编排例程IT处理，例如调度服务器停机时间或升级...
配置Kibana公网或私网访问白名单
通过公网或私网访问阿里云Elasticsearch（简称ES）实例的Kibana服务前，需要将待访问设备的IP地址加入Kibana公网或私网访问白名单中。前提条件 ES实例状态正常。配置 Kibana 公网访问白名单 通过直接管理IP地址的方式实现对Kibana公网访问...
产品优势
由于使用隧道封装技术对云服务器的IP报文进行封装，所以云服务器的数据链路层（二层MAC地址）信息不会进入物理网络，实现了不同云服务器间二层网络隔离，因此也实现了不同VPC间二层网络隔离。VPC内的云服务器使用安全组防火墙进行三层网络...
配置SpringCloud
MSHA支持导入SpringCloud应用，并为其配置异地服务层的多活规则。本文介绍如何针对SpringCloud应用，配置异地多活服务层规则。前提条件 已创建注册中心。SpringCloud服务已注册到注册中心。操作步骤 登录 AHAS控制台。在控制台左侧导航栏中...
什么是流量防护
一个请求先通过终端到达Gateway，再经过防火墙和网络负载均衡，其中还包括调用下游的其它服务和第三方应用，才能到达前端网络服务。流量防护在不同的层次以流量为切面提供秒级实时的流量分析（例如在客户端层提供流量实时监控和水位诊断...
什么是全球加速
全球加速 GA（Global Accelerator）是一款覆盖全球的网络加速服务，依托阿里云优质BGP带宽和全球传输网络，实现全球网络就近接入，可以减少延迟、抖动、丢包等网络问题对服务质量的影响，为全球用户提供高可用和高性能的网络加速服务。...
功能特性
云下IDC网络互联配置 NSX二层VPN 提供通过NSX与用户IDC的VMware环境创建二层VPN的能力，从而在虚拟机的迁移过程中，无需更改IP地址。公网访问 业务虚拟机访问公网（SNAT）通过VMware服务控制台，为NAT网关配置SNAT，从而使用户创建的虚拟机...
概述
应用场景 自建应用集成 自建应用程序可以通过VPC网络使用专属KMS基础版实例的加解密服务进行应用层加解密。密钥运算和存储租户侧独享 您可以借助密钥运算与租户侧独享存储的专属KMS基础版架构，提升密钥和加密数据安全性。凭据托管 您可以...
产品架构
区块链平台服务层：构建于阿里云容器服务Kubernetes集群之上，实现了资源创建、管控运维、安全治理等BaaS基础服务，区块链引擎支持Linux基金会旗下Hyperledger Fabric（2.2 LTS），蚂蚁金服旗下的蚂蚁区块链，以及ConsenSys旗下的企业以太...
中继管理
中继管理可管理网络的中继设备，与网关设备同属于网元单位。在某些信号不佳的场景，可选择添加搭载电池的中继设备，补充网络覆盖范围。本文介绍添加中继设备的操作步骤。操作步骤 登录 物联网络管理平台控制台。在左侧导航栏，选择 网络...
多集群网络规划
如果集群与 服务网格 不在同一VPC，集群VPC CIDR不能与 服务网格 VPC CIDR冲突。配置规则 推荐使用以下地址段规划VPC、vSwitch等的CIDR。类型 说明 VPC 推荐使用（20~255）.0.0.0/8地址段。最多支持236个VPC。vSwitch 推荐使用20.（0~255）...
使用ACK服务实现GPU的成本优化
专有网络VPC 该网络由逻辑网络设备（如虚拟路由器，虚拟交换机）组成，可通过专线、VPN等连接方式与传统数据中心组成一个按需定制的网络环境，实现应用的平滑迁移上云。应用实时监控服务ARMS 该服务作为云原生可观测平台，可覆盖浏览器、小...
- 产品推荐
- 这些文档可能帮助您