SAP NetWeaver 规划指南
NAT 网关可以代表 VPC 中的任何 ECS 实例进行流量路由。每个 VPC 都应当有一个 NAT 网关。在部署 SAP 解决方案时，必须为 VPC 配置一个含有 SNAT 的 NAT 网关。有关此配置的更多详细信息，请参阅实施指南。如果您想允许从外网访问您的 SAP ...
ECS安全组实践（安全组授权）
对于一个中大型应用来说，每个服务器编组的角色不同，合理地规划每个服务器的入方向请求和出方向请求是非常有必要的。您可以在控制台上将一台实例加入安全组，具体操作，请参见 安全组与ECS实例关联的管理。如果您对阿里云的OpenAPI非常...
专线连接类
专线接入地址规划说明如下：物理专线两侧的IP地址不能冲突，而且必须是私网地址，如果用户侧存在公网地址，需要 提交工单 进行配置。本地数据中心网段不能使用100.64.0.0/10，避免和云服务地址冲突。边界路由器的VLAN ID是什么？VLAN ID为0...
SAP HANA 操作指南
关于 NAT 网关的搭建，请参考 附录：如何创建 NAT 网关 由于用户不允许使用 SSH 直接连接私网中的虚拟机，因此你需要搭建一台堡垒机。该堡垒机具有公网 IP 地址，并可以对 SSH 运维协议的数据流进行全程记录,堡垒机可以作为你连通私网中...
Windows系统的ECS实例中安全审计日志简要说明
7-Unlock（屏保解锁）：Windows屏保解锁操作被记录为一个类型7的登录，失败的类型7登录表明有人输入了错误的密码或者有人在尝试解锁计算机。8-NetworkCleartext（网络登录时使用明文凭据）：这种登录表明这是一个像类型3一样的网络登录，...
测试指标
资源指标 CPU 定义及解释 中央处理器是一块超大规模的集成电路，是一台计算机的运算核心（Core）和控制核心（Control Unit）。它的功能主要是解释计算机指令以及处理计算机软件中的数据。CPU Load：系统正在干活的多少的度量，队列长度。...
云服务器ECS安全性
云产品安全形势 网络安全威胁态势 近年来网络安全威胁越来越多，各种安全事件频出，根据Splunk发布的《2022年全球网络安全态势报告》数据显示：49%的企业表示，他们在过去两年中遭受了数据泄露，比一年前调查中的39%有所增加。79%的受访者...
自定义购买实例
带宽和安全组 网络和安全组配置提供了公网以及与其他阿里云资源通信的能力，并保障实例在网络中的安全。（可选）公网IP 如果实例需要进行公网通信，必须分配公网IP。您可以在创建实例时选择自动分配一个固定公网IP，或者在创建实例后自行...
IPsec-VPN联合物理专线实现主备链路上云（绑定VPN网关...
SSL-VPN：选择开启或关闭SSL-VPN功能，SSL-VPN功能允许您从任何位置的单台计算机连接到VPC。本示例选择 关闭。计费周期：选择购买时长。服务关联角色：单击 创建关联角色，系统自动创建服务关联角色AliyunServiceRoleForVpn。更多信息，请...
创建加密计算托管集群
Flannel网络插件需要配置Pod网络CIDR，网段不能和VPC及VPC已有Kubernetes集群使用的网段重复，创建成功后不能修改，而且Service地址段不能和Pod地址段重复。有关Kubernetes网络地址段规划的信息，请参见 Kubernetes集群网络规划。节点 Pod ...
在容器计算服务使用网络策略
但当Pod中的NetworkPolicy数量增大时，不仅会使规则生效时间延长，而且大量的NetworkPolicy规则也会对您的集群管理、问题排查带来困扰，因此建议您集群内的NetworkPolicy数量小于40个。步骤一：开启网络策略 安装组件Poseidon。登录 容器...
创建Kubernetes托管版集群
Flannel网络插件需要配置Pod网络CIDR，网段不能和VPC及VPC已有Kubernetes集群使用的网段重复，创建成功后不能修改，而且Service地址段不能和Pod地址段重复。有关Kubernetes网络地址段规划的信息，请参见 Kubernetes集群网络规划。节点 Pod ...
创建Kubernetes专有版集群
在 ACK专有集群 中，您需要创建至少3个Master节点以保证高可用性，以及若干Worker节点，以对集群基础设施进行更细粒度的控制，但需要自行规划、维护、升级集群。本文介绍如何通过容器服务管理控制台创建 ACK专有集群，包括集群、Master、...
Windows实例网络访问丢包延时高的排查方法
概述 当网站访问很慢或无法访问时，若已经排除显著的问题，而使用ping命令检测到有明显丢包时，建议您做链路测试。在Windows环境中，推荐优先使用WinMTR工具，或者tracert命令行进行链路测试以判断问题来源。通常情况下，链路测试步骤如下...
部署SSL证书到阿里云产品
支持在数字证书管 理 服务控制台部署的阿里云产品 支持在数字证书管理服务控制台部署SSL证书的阿里云产品为 Web应用防火墙（WAF）、云服务器ECS、负载均衡SLB、内容分发网络CDN、对象存储OSS、全站加速DCDN、视频直播、DDoS高防、API网关、...
什么是DDoS攻击
分布式拒绝服务（Distributed Denial of Service，简称DDoS）是指将多台计算机联合起来作为攻击平台，通过远程连接，利用恶意程序对一个或多个目标发起DDoS攻击，消耗目标服务器性能或网络带宽，从而造成服务器无法正常地提供服务。...
API概览
DescribeInstanceVncUrl 查询一台ECS实例的Web管理终端地址 调用DescribeInstanceVncUrl查询一台ECS实例的Web管理终端地址。ModifyInstanceVncPasswd 修改实例Web管理终端密码 调用ModifyInstanceVncPasswd修改一台ECS实例的Web管理终端...
挂载文件系统场景说明
NAS只支持与挂载点同一VPC网络的计算节点挂载文件系统，且挂载点与计算节点的网络必须连通，挂载点所绑定权限组规则中的授权地址必须包含计算节点的VPC IP地址。更多信息，请参见 管理权限组。说明 自2022年11月21日起，通用型NAS文件系统...
网络地址类型
如果网络掩码为 32 并且地址是 IPv4，那么该值不表示任何子网，只是一台主机。在 IPv6 中地址长度是 128 位，因此 128 位指定一个唯一的主机地址。请注意如果你想只接受网络地址，你应该使用 cidr 类型而不是 inet。该类型的输入格式是 ...
迁移方案概述
您可以将部署在经典网络中的资源迁移到专有网络VPC（Virtual Private Cloud）中。VPC是隔离的网络环境，安全性更高。本文为您介绍资源迁移至VPC的优势以及迁移的具体方案。为什么要迁移至VPC？VPC是您自己的云上私有网络。您可以在自己定义...
SAP MaxDB 操作指南
有一些登录安全措施，如下所示：实时监控整个网络中的常规 Web 软件漏洞。允许用户访问云盾的紧急漏洞响应功能，包括漏洞补丁（在正式补丁发布之前提供）。在漏洞暴露和发布正式补丁之间的那段时间里，让用户一键修复漏洞并拦截黑客攻击。...
配置安全组
一台ECI实例必须且仅支持属于一个安全组。安全组类型 安全组分为普通安全组和企业安全组，创建时默认添加的安全组规则如下：入方向：放行80、443、22、3389及ICMP协议，可修改。出方向：允许所有访问请求。两种安全组主要的功能差异如下表...
创建一台ECS实例
在上一步创建的专有网络中创建一个安全组，并添加一个允许任何地址访问的安全组规则。在 terraform.tf 文件中增加以下内容。resource"alicloud_security_group""default"{ name="default"vpc_id=alicloud_vpc.vpc.id } resource"alicloud_...
负载均衡 SLB
如果已有一个负载均衡实例，您可以直接将其导入至当前工作空间。说明 导入 SLB 有两种情况：在开通资源管理之前，通过阿里云控制台购买的 SLB。在资源管理中添加之后又移出绑定工作空间的 SLB。如果没有，您就需要购买一个负载均衡实例。...
管理工作空间
切换当前工作空间 在控制台的任何一个页面，页面右上方显示的名称（如 default）为当前工作空间。将鼠标移至这里，可以从工作空间列表中选择一个工作空间将其切换为当前工作空间。删除工作空间 说明 确保当前工作空间不是您要删除的目标...
AD办公网络常见问题
说明 如果AD域控服务器和DNS服务器不是同一台设备（即分开部署AD域控和DNS），您必须填写域控主机名，以便系统明确可连接的域控服务器，提高办公网络创建成功率。如果AD域控服务器和DNS服务器部署在同一台设备，您可以按需填写。检查DNS...
快速入门
说明 初始情况下，每个阿里云账号都会自动生成一个VPC默认权限组，允许同一VPC网络下的任何IP地址通过该挂载点访问文件系统。您也可以根据业务场景创建权限组。具体操作，请参见 创建权限组和规则。步骤二：创建挂载点 挂载点是 文件存储 ...
管理挂载点
挂载点是NAS文件系统在网络环境中的连接点，以域名形式出现。创建文件系统后，您需要为文件系统添加挂载点，然后通过挂载点方式挂载访问NAS文件系统。本文介绍如何在NAS控制台上管理挂载点，包括添加挂载点、查看挂载点地址、移除挂载点、...
SGE集群支持
说明 SGE 集群只能运行在 VPC 网络中，因此必须指定—vpc_cidr_block；cidr_block必须在创建master ECS实例设置的CIDR范围内，如本例创建master ecs时选的vpc cidr为 192.168.0.0/16，所以cidr_block可选范围在192.168.0.0/16-192.168.0.0/...
购买SAG设备
智能接入网关SAG（Smart Access Gateway）设备可以帮您连接本地网络至互联网及阿里云。在您购买智能接入网关设备后，系统会自动创建一个智能接入网关实例，帮您管理智能接入网关设备。背景信息 根据您本地网络所在的区域不同，购买智能接入...
2008 R2（本地SSD盘）升级为2012或2016
专有网络 根据升级时选择的专有网络信息生成一个专有网络连接地址，替换原实例的专有网络连接地址。混访模式 新实例仍然为混访模式，且专有网络和经典网络的连接地址不变，经典网络连接地址的过期时间与之前保持一致。创建高版本临时实例 ...
集群管理
步骤二：配置新边缘一体机网络 边缘一体机有如下三种连网方式：DHCP上网 当本地网络支持动态主机配置协议DHCP（Dynamic Host Configuration Protocol）时，可以使用网线直连边缘一体机的DHCP网口，进行互联网连接配置。具体网口说明，请...
创建集群
您需要指定 Service CIDR，网段不能与VPC及VPC内已有Kubernetes集群使用的网段重复，创建成功后不能修改，而且Service地址段也不能和Pod地址段重复。有关Kubernetes网络地址段规划的信息，请参见 Kubernetes集群网络规划。IPv6 Service ...
如何为备份客户端设置代理服务器
步骤1：准备代理服务器 准备一台可以访问公网的机器以配置代理服务。安装Visual C++ Redistributable for Visual Studio 2015-2019。VC_redist.x64.exe VC_redist.x86.exe 下载 Apache的HTTP服务器2.4 并解压。修改配置文件 Apache24\conf\...
创建和管理基于便捷账号的办公网络
IPv4网段 在 办公网络 中创建云电脑时，系统将自动从 办公网络 VPC包含的网段中分配一个IP地址作为云电脑的IP地址。VPC网段内的IP地址数量决定其可容纳的云电脑最大数量，请合理规划网段，详细信息，请参见 规划网段。默认情况下，您可以将...
管理从集群
全球数据库网络（Global Database Network，简称GDN）是由分布在同一个国家不同地域的多个 PolarDB 集群组成的网络，网络中所有集群的数据保持同步。当您的业务部署在多个地域时，利用GDN可以实现应用访问数据库的低延迟和高稳定性。本文...
创建和管理流量镜像
如果镜像会话中的镜像源和镜像目的不属于同一个专有网络VPC（Virtual Private Cloud）时，您需要确保VPC间互通。更多信息，请参见 跨VPC互联概述。说明 镜像目的地址必须是镜像源路由可达的IP地址。创建筛选条件 当筛选条件中不包含任何...
创建和管理终端节点
反向终端节点：反向访问，指服务提供方的服务通过反向终端节点访问服务使用方网络中的资源。网关终端节点：是一个虚拟网关设备，在 VPC 中创建云服务的网关终端节点并指定关联的路由表，系统自动将该云服务的下一跳路由指向网关终端节点，...
新增和使用独享调度资源组
独享资源组部署在DataWorks托管的专有网络中，您需要绑定自己的专有网络后，独享资源组才可与其他数据源连通。绑定专有网络的操作如下。重要 4c8g类型的独享调度资源组最多支持绑定2个专有网络，其他规格的独享调度资源组最多支持绑定3个...
基本概念
Anchor 区块链专业术语，锚定节点，指的是Hyperledger Fabric技术框架下，为了实现高可用，每个参与方组织包含两个或多个peer节点，设置其中的一个为anchor，与区块链网络中的其他组织进行信息同步。通道 区块链专业术语，英文名称channel...
- 产品推荐
- 这些文档可能帮助您