在Pod中访问外部网络
具体操作，请参见 在容器计算服务使用网络策略。配置安全组 检查集群的安全组以及Pod所在的ECS的安全组是否有限制Pod访问目标地址的规则，确保安全组符合以下规则：安全组出方向需要有允许Pod访问目标地址和端口的规则。安全组出方向不能有...
在Pod中访问外部网络
具体操作，请参见 在ACK集群使用网络策略。配置安全组 检查集群的安全组以及Pod所在的ECS的安全组是否有限制Pod访问目标地址的规则，确保安全组符合以下规则：安全组出方向需要有允许Pod访问目标地址和端口的规则。安全组出方向不能有拒绝...
旧版控制台使用说明
每个云企业网实例在每个地域可加载的网络实例数量 10个 无例外 同一云企业网内，支持购买的相同互通区域带宽包的数量 1个 无例外 每个云企业网内支持创建的路由条目的数量 100条 无例外 开通ClassicLink功能的VPC限制 VPC不能使用10.0.0.0/...
网络智能服务如何与RAM协同工作
RAM支持以下两种权限策略：系统策略：统一由阿里云创建，您只能使用不能修改，策略的版本更新由阿里云维护。网络智能服务的系统策略，请参见 网络智能服务系统权限策略参考。自定义策略：如果系统策略不能满足您的要求，您可以创建自定义...
管理灵骏网段
网段 可用私网IP数量（不包括系统保留地址）192.168.0.0/16 65,532 172.16.0.0/12 1,048,572 10.0.0.0/8 16,777,212 重要 不能使用 100.64.0.0/10、224.0.0.0/4、127.0.0.0/8 或 169.254.0.0/16 网段作为灵骏网段的网段地址。在选取网段时...
网络安全管理
表格存储 默认允许任意网络的访问，您可以通过为实例绑定 VPC 并更改网络访问类型实现在 专有网络 VPC 中使用 表格存储 资源，保证网络访问安全。实例网络类型 表格存储 默认会为每个实例创建一个公网域名、一个 VPC 域名以及一个经典网...
创建一个区块链网络
网络ID 以太坊网络的ID，创建后不能修改。共识机制 企业以太坊Quorum目前支持istanbul共识机制。燃料限制 GASLIMIT值，代表了这个交易的执行最多被允许使用的计算步骤。地域 您的区块链基础设施所在的地域。建议选择与业务应用系统相同的...
专有网络和交换机概述
一个专有网络只有一张系统路由表，您不能手动创建也不能删除系统路由表。您可以在专有网络内创建自定义路由表，然后将其和交换机绑定来控制路由，更灵活地进行网络管理。每个交换机只能关联一张路由表。具体操作，请参见 创建和管理路由表...
常见问题
如果 PolarDB 只有专有网络地址，而ECS实例是经典网络，则可以通过以下方案连接 PolarDB 集群私网：方案一：将ECS实例从经典网络迁移至 PolarDB 所在的专有网络，详情请参见 ECS实例从经典网络迁移到专有网络。说明 如果迁移的ECS实例还...
创建Kubernetes托管版集群
如何使用ACK集群的网络策略及常用的使用场景，请参见 在ACK集群使用网络策略。设置是否选中 Trunk ENI 支持。如需使用 Trunk ENI 支持，请前往 配额平台 提交申请。Terway Trunk ENI支持为每个Pod配置固定IP、独立的虚拟交换机、安全组，...
网络洞察仪
支持免费使用网络洞察仪，为您节约业务成本。支持的地域 区域 地域 中国 华东1（杭州）、华东2（上海）、华东5（南京-本地地域）、华北1（青岛）、华北2（北京）、华北3（张家口）、华北5（呼和浩特）、华北6（乌兰察布）、华南1（深圳）、...
Kubernetes集群网络规划
在创建ACK Kubernetes集群时，您需要指定专有网络VPC、虚拟交换机、Pod网络CIDR（地址段）和Service CIDR（地址段）。因此建议您提前规划ECS地址、Kubernetes...相关文档 网络概述 使用Terway网络插件 使用网络策略Network Policy 网络管理FAQ
Kubernetes集群网络规划
在创建ACK Kubernetes集群时，您需要指定专有网络VPC、虚拟交换机、Pod网络CIDR（地址段）和Service CIDR（地址段）。因此建议您提前规划ECS地址、Kubernetes Pod...相关文档 网络概述 使用Terway网络插件 在ACK集群使用网络策略 网络管理FAQ
安全组
弹出框中列出了该租户下所有的安全组列表，已经属于某个工作空间的安全组将不能勾选和导入。VPC 网络下，只能导入同一工作空间中创建的安全组，不同工作空间中的安全组无法导入。添加安全组 进入资源管理控制台，单击左侧导航栏中的 计算和...
网络诊断
本文介绍网络诊断的基本原理、使用方式、以及如何针对常见网络不通的场景定位网络问题和使用网络诊断。重要 使用故障诊断功能时，系统将在您的集群节点上执行数据采集程序并收集检查结果。采集的信息包括系统版本、负载、Docker、Kubelet等...
边缘物业一体机离线排查
首先判断：局域网本身跟公网通行是否正常,如果局域网都不能通公网，那只能本地网络团队来修复 如果本地局域网可以正常通信,那需要通过网络监测脚本来监测具体的ERROR，根据错误信息来修复；这种情况，可以联系阿里售后来支持快速修复公网...
DescribePublicIpAddress-查询专有网络中公网IP地址的...
接口说明 您不能通过 DescribePublicIpAddress 接口查询位于经典网络中的公网 IP 的范围。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 ...
Kubernetes集群网络规划
配置网段时，请注意：Service地址只在Kubernetes集群内使用，不能在集群外使用。Service地址段不能和 虚拟交换机 地址段重叠。Service地址段不能和 Pod虚拟交换机 地址段重叠。网络规划 在阿里云环境下使用ACS支持的Kubernetes集群，首先...
打通阿里云业务的网络通道
关闭网络打通开关 关闭指定VPC实例或者CEN实例的 网络打通 开关，表示取消了 SASE 的零信任网关与VPC网络资源及CEN关联的网络资源构建的回源链路，即 SASE 终端用户不能访问业务资源。警告 关闭网络打通开关，会导致终端用户无法使用SASE ...
云下IDC网络互联配置（同一地域）
访问云下IDC网络说明 VMware服务支持多种方式和云...输入路由的 名称 及 网段 重要 网段地址不能和VMware服务实例的管理网络及业务网络冲突 完成路由添加 检查NSX的防火墙及云下IDC防火墙设定，VMware服务的业务网络就可以和云下IDC网络互通。
部署和配置Terway网络插件
更多信息，请参见 使用网络策略Network Policy。重要 Terway组件的NetworkPolicy功能依赖Calico CRD。若您的集群已经使用了Calico容器网络插件，开启Terway的NetworkPolicy功能时可能导致已有Calico容器网络异常。若有问题，请 提交工单 ...
配置资源组与网络连通
在数据同步任务配置前，您需要确保用于执行同步任务的独享数据集成资源组与您将要同步的数据来源端与目的端数据库的网络连通性，您可以根据数据库所在网络环境，选择合适的网络解决方案来实现网络连通。本文为您介绍数据库在不同网络环境中...
业务资源部署在VPC实例（关联CEN场景）
关闭网络打通开关 关闭指定VPC实例或者CEN实例的 网络打通 开关，表示取消了 SASE 网关与VPC网络资源及CEN关联的网络资源构建的回源链路，即 SASE 终端用户不能访问业务资源。警告 关闭网络打通开关，会导致终端用户无法使用SASE App访问...
新建网络域
网络域用于统一管理使用PAM进行资产运维时所涉及的网络资源配置。如果您想要运维资产，必须先通过PAM创建网络域，并将资产加入到启用的网络域中。本文介绍如何新建网络域并关联资产。背景信息 PAM支持网络域自动化配置和手动配置两种方式。...
业务资源部署在VPC实例（未关联CEN场景）
关闭网络打通开关 关闭指定VPC实例 网络打通 开关，表示取消了 SASE 网关与VPC网络资源构建的回源链路，即 SASE 终端用户不能访问业务资源。警告 关闭网络打通开关，会导致终端用户无法使用SASE App访问内网应用。请谨慎操作。后续步骤 ...
不同网络类型的ECS实例与MongoDB实例如何连接
当ECS实例与云数据库MongoDB实例的网络类型不同（ECS实例为经典网络，MongoDB实例为专有网络；ECS实例为专有网络，MongoDB实例为经典网络）时，您可以通过转换ECS实例或MongoDB实例网络类型的方法将ECS实例连接至云数据库MongoDB实例。前提...
ACK集群使用Terway网络插件
ACK集群使用Terway网络插件，视为“合规”。应用场景 创建ACK集群时推荐选择Terway网络插件，通过Terway网络插件可以实现ACK集群内部的网络互通。风险等级 默认风险等级：中风险。当您使用该规则时，可以按照实际需求变更风险等级。检测...
DSW网络配置
网络配置建议 由于网络配置的需求比较多样化，您可以参照下表，根据自身使用需求，来选择网络配置方案：需求场景 配置策略 相关文档 专有网络、安全组和交换机配置 公网网关配置 SSH配置 如果您在使用DSW实例时没有访问VPC内资源、SSH登录...
管理IP白名单
本文为您介绍当MaxCompute项目开启白名单功能时，如何添加、查看、修改、关闭经典网络和VPC网络的IP白名单及场景。仅Project Owner和Super_Administrator角色以及自定义的包含IP白名单管理相关权限的项目管理类角色有权限执行此操作。背景...
使用限制
不能使用SQL关键字。具体请参见 SQL关键字。数据库名 长度不超过63个字符。由小写字母、数字、下划线（_）或短横线（-）组成。以字母开头，以字母或数字结尾。不能和已有的数据库名重复。不能使用SQL关键字。具体请参见 SQL关键字。安全...
事件监控
Executed"/事件状态 } 节点网络失联 当ENS自身管控系统网络探测程序发现某节点网络不通的情况下，会触发节点网络失联的事件。类型 描述 事件描述 节点网络失联。事件名称 EnsRegion:NetworkDown:Executing 事件级别 CRITICAL 事件类型 ...
选择合适的网络转发组件
当您的业务资源部署在非阿里云业务资源上，您需要通过网络连接组件来打通企业本地网络和非阿里云上业务资源的网络通道。本文介绍 SASE 连接器以及 SASE 支持的阿里云VBR、CCN和VPN网关的网络实例的区别和使用场景等。选择合适的网络 转发 ...
新建集群
杭州可用区I 备可用区2 部署方案选择为 多可用区 时，需选择 备可用区2，可用区之间不能相同。杭州可用区J 专有网络交换机 需选择 主可用区 所在的可用区内的专有网络交换机，如果没有可用的交换机，请前往 专有网络管理控制台 创建。vsw-...
路由同步
您可以通过路由同步功能控制企业版转发路由器向网络实例传播网络实例连接关联的企业版转发路由器路由表中的路由。本文为您介绍路由同步的使用限制、路由同步机制以及如何开启和关闭路由同步功能。使用限制 仅企业版转发路由器支持路由同步...
网络类场景
说明 排除端口不能与本地服务端口、远端服务端口同时使用。若只配置网络名称，不配置本地服务端口、远端服务端口或排除端口，则执行演练时会影响该网卡全部端口。示例：应用B调用下游服务丢包率为50%，调用端口为7001，网络调用的网卡是eth...
实例配置
对于VPC连接场景下推荐使用网络类型。相对VPC网络而言，指定VPC网络仅和您绑定的VPC网络联通，非绑定的VPC网络不通。适用如下场景：有指定VPC打通的场景。使用VPN网关、高速通道、云企业网、智能接入网关从本地IDC打通VPC网络连接Hologres...
Windows实例通过外部访问网络不通的处理
本文介绍Windows实例不能正常通过外部网络访问的处理方法。问题描述 Windows系统的ECS实例不能正常通过外部网络访问。可能原因 用户从外部访问Windows实例时，发现无法 ping 通、无法访问业务、或者无法 telnet 到业务监听的端口。从公网...
使用ping命令丢包或不通时的链路测试方法
所以此时Avg并不能很好的反应出实际的网络质量情况。综上，建议分析标准如下：如果StDev值很高，则同步观察相应节点的Best和Wrst，来判断相应节点是否存在异常。如果StDev值不高，则通过Avg来判断相应节点是否存在异常。说明 StDev值 高 ...
加入与解绑云企业网
同一个高级 办公网络 只能加入一个 云企业网 实例中，不能加入多个 云企业网 实例。计费说明 当您使用 云企业网 实现同地域网络互通时，无需购买带宽包，但实现跨地域网络实例互通时需要购买带宽包。带宽包计费的详细信息，请参见 计费说明...
跨办公网络迁移云电脑
如果云电脑当前所属的 办公网络（原工作区）无法满足您的业务场景需求，例如您需要使用共享存储NAS功能，或者改变网络访问方式和登录设置等，您可以将云电脑从当前的 办公网络 迁移至目标 办公网络，本文介绍如何迁移。背景信息 支持范围 ...
- 产品推荐
- 这些文档可能帮助您