功能特性
您可以在企业版转发路由器路由表中添加自定义路由条目辅助控制网络实例的流量转发。前缀列表 企业版转发路由器路由表支持绑定VPC的前缀列表。绑定前缀列表后，系统将在企业版转发路由器路由表中自动添加VPC前缀列表下所有网段的路由。路由...
QUIC技术演进与商业化应用
概述 本视频主要从以下几个方面为您介绍QUIC功能：QUIC功能的诞生与演进历程。QUIC在CDN中的应用。QUIC在首屏时间、卡顿时间上的优势。QUIC的拥塞控制与弱网改进。QUIC在阿里的几个落地应用场景与优势总结。如何在CDN上开通和使用QUIC。
转发路由器工作原理
您可以通过在企业版转发路由器路由表中添加自定义路由条目辅助控制网络实例流量的转发。默认路由行为 企业版转发路由器连接网络实例后，默认不会向网络实例传播任何路由条目，您可以通过 路由同步 功能控制企业版转发路由器向网络实例传播...
防护云企业网TR连接的VPC之间的部分流量
说明 完成此步骤后，您会拥有1个弹性网卡（在ECS控制台的 网络与安全>弹性网卡 页面，系统默认分配名称为cfw-bonding-eni的网卡）。步骤四：为VPC1、VPC2、DMZ VPC创建路由 本步骤为云企业网和VPC实例之间的流量创建路由。登录 云企业网...
eRDMA
而eRDMA在实现中采用了自研的拥塞控制CC算法，容忍VPC网络中的传输质量变化（延迟、丢包等），在有损的网络环境中依然拥有良好的性能表现。弹性扩展 不同于传统的RDMA网卡需要单独一个硬件网卡，eRDMA是基于神龙架构的一款原生带有云属性的...
eRDMA概述
而eRDMA在实现中采用了自研的拥塞控制CC算法，容忍VPC网络中的传输质量变化（延迟、丢包等），在有损的网络环境中依然拥有良好的性能表现。弹性扩展 不同于传统的RDMA网卡需要单独一个硬件网卡，eRDMA是基于神龙架构的一款原生带有云属性的...
功能特性
同时，通过大规模RDMA网络部署实践，阿里云自主研发了基于端网协同的RDMA高性能网络协议和HPCC拥塞控制算法，并通过智能网卡实现了协议硬件卸载，降低了端到端网络延时，提升了网络IO吞吐能力，并有效规避和弱化了网络故障、网络黑洞等传统...
Alibaba Cloud Linux 2系统中TCP拥塞控制算法BBR对...
本文为您介绍Alibaba Cloud Linux 2系统中TCP拥塞控制算法BBR（Bottleneck Bandwidth and RTT）对网络性能有影响的原因及解决方案。问题描述 符合下列条件的ECS实例中，内核TCP拥塞控制算法默认为BBR算法。该算法会在CPU使用率高、网络数据...
VPC访问控制概述
网络ACL 网络ACL是VPC中的网络访问控制功能。您可以自定义设置网络ACL规则，并将网络ACL与交换机绑定，实现对交换机中ECS实例的流量的访问控制。详细信息，请参见 网络ACL概述。ECS安全组 安全组是一种虚拟防火墙，具备状态检测和数据包...
配置专有网络的访问控制
当您的ECS位于专有网络时，需要为企业版实例配置专有网络的访问控制，才能建立ECS与企业版实例之间的连接。本文介绍如何为企业版实例配置专有网络的访问控制。前提条件 在企业版实例所在的地域，已创建专有网络和交换机。具体操作，请参见 ...
淘宝App在短视频场景下的IETF QUIC最佳实践
这意味着可以根据不同的业务场景，实现配置不同的拥塞控制算法以及参数，甚至同一个业务的不同QUIC连接也可以使用不同的拥塞控制算法。连接迁移：当实际用户的网络发生变化时，从WIFI网络切换到4G网络时，用户地址发生变化，基于TCP的 HTTP...
DCDN为淘宝App短视频场景加速的IETF QUIC最佳实践
这意味着可以根据不同的业务场景，实现配置不同的拥塞控制算法以及参数，甚至同一个业务的不同QUIC连接也可以使用不同的拥塞控制算法。连接迁移：当实际用户的网络发生变化时，从WIFI网络切换到4G网络时，用户地址发生变化，基于TCP的 HTTP...
网络配置
设置堡垒机系统的网络访问控制。堡垒机实例启用后，您可以单击 网络配置 修改访问控制策略。内网访问控制：此处添加的为堡垒机系统的登录白名单，即只有添加在 内网访问控制 框中的内网IP可访问堡垒机。例如，您可以在此处添加VPN服务器的...
通过自定义域名访问容器镜像服务企业版实例
专有网络访问 设置专有网络访问控制和PrivateZone，您可以使用专有网络并通过自定义域名的方式访问容器镜像服务企业版实例。配置专有网络的访问控制，详细介绍请参见 配置专有网络的访问控制。登录 云解析DNS控制台。在控制台左侧导航栏中...
网络隔离
VPC 除了IP白名单外，RDS还支持使用专有网络VPC来获取更高程度的网络访问控制。VPC是私有网络环境，通过底层网络协议严格地将您的网络包隔离，在网络2层完成访问控制。您可以通过VPN或者专线，将自建IDC的服务器资源接入阿里云，并使用VPC...
网络隔离
VPC 除了IP白名单外，RDS还支持使用专有网络VPC来获取更高程度的网络访问控制。VPC是私有网络环境，通过底层网络协议严格地将您的网络包隔离，在网络2层完成访问控制。您可以通过VPN或者专线，将自建IDC的服务器资源接入阿里云，并使用VPC...
安全体系概述
网络ACL 网络ACL是VPC中的网络访问控制功能。您可以自定义设置网络ACL规则，并将网络ACL与交换机绑定，实现对交换机中ECS实例的流量的访问控制。详细信息，请参见 网络ACL概述。流日志 专有网络VPC提供流日志功能，可以记录VPC网络中弹性...
弹性加速计算实例EAIS安全性说明
弹性加速计算实例EAIS的云上安全性，是阿里云在面对当前的网络安全形势和挑战时所采取的措施，以及提高用户在资源和网络访问控制、EAIS资源操作、故障隔离和风险检测等方面的安全性所具备的能力。说明 通过在ECS实例（非GPU实例）上绑定...
基本概念
网络ACL 网络ACL（Network Access Control List）是专有网络VPC中的网络访问控制功能。您可以自定义设置网络ACL规则，并将网络ACL与交换机绑定，实现对交换机中云服务器ECS实例流量的访问控制。安全组 安全组是一种虚拟防火墙，用于控制...
网络安全管理
如果要控制实例的网络访问权限，您可以更改实例网络类型为 限定控制台或绑定VPC访问 或者 限定绑定VPC访问。重要 限制实例网络类型后，将不允许使用公网或者经典网访问实例，只支持 VPC 或控制台访问，请谨慎操作。登录 表格存储控制台。在...
权限控制概述
表格存储 中的NetWork ACL是基于资源的网络访问控制功能，可以为单个实例配置网络访问方式。表格存储 中的Instance Policy是基于资源的授权策略，可以为单个实例配置访问权限。授权说明 不同权限控制方式的适用对应以及能实现的授权场景...
访问控制
为保证您资源的数据安全，您可以通过访问控制的RAM Policy、资源目录的Control Policy、表格存储实例的Network ACL、表格存储实例的Instance Policy功能对云资源的访问进行控制，只允许被授权的用户访问表格存储资源。表格存储 支持使用的...
使用资源目录和共享VPC实现多账号网络互通
但随着业务复杂度的增加，会面临如下的新问题：分散配置导致无法进行网络集中运维 企业网络架构是一张经过规划的大网，当网络设施分散在每个业务账号之下时，企业网络运维人员很难做到网络的集中控制。重复网络资源配置导致成本增加 在每个...
ListNetworkRules
查询网络控制规则列表。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。请求参数 名称 类型 是否必选 示例值 描述 Action String 是 ListNetworkRules 系统...
Anycast EIP和EIP对比
说明 无论是Anycast EIP还是EIP，您都无需额外配置地域和您目标用户之间的网络路由。第三方测试结果 下图是Anycast EIP和EIP部署的延迟对比，该结果显示使用Anycast EIP后，全球大部分地区的延迟相比使用EIP时的延迟均有降低。下图是针对...
售前常见问题
首先需要明确您的网络部署情况，VPC边界防火墙是否支持防护分以下三种情况：第一种：如果您的网络中IPsec-VPN通过绑定 云企业网 转发路由器的方式部署，将IPsec-VPN与业务VPC的网络打通。这种情况下VPC边界防火墙支持防护。例如网络部署...
新功能发布记录
例如，您可以复制VPC中ECS实例的网络流量，并将复制后的网络流量转发给指定的弹性网卡或私网传统型负载均衡CLB（Classic Load Balancer）实例。该功能可用于内容检查、威胁监控和问题排查等场景。流量镜像概述 创建和管理流量镜像 网络ACL ...
网络开通流程
当您通过MaxCompute访问位于外网或VPC网络中的目标服务时，默认情况下，MaxCompute与目标服务之间的网络不可达。您需要开通网络连接以便访问外网或VPC中的目标服务（例如指定IP或域名、RDS、HBase集群、Hadoop集群等）。本文为您介绍...
为SAG硬件实例配置访问控制
类型 选择访问控制规则的网络类型。私网：针对私网地址的流量设置访问控制规则。公网：针对公网地址的流量设置访问控制规则。规则方向 选择访问控制规则应用的方向。出方向：指从智能接入网关实例所在的本地分支访问外部的方向。入方向：指...
使用NLB挂载跨地域VPC内的服务器
参数 说明 配置值示例 实例类型 加载到云企业网中的网络实例类型 专有网络（VPC）地域 实例类型所属地域。本文为VPC1所属地域 西南1（成都）资源归属UID 网络实例所属的主账号ID 同账号 网络实例/交换机 可以加入云企业网的专有网络 VPC1及...
创建和管理路由表
当您需要定制化管理网络流量以满足特定的业务要求时，您可以通过路由表来精确控制网络流量的目的地。创建自定义路由表 登录 专有网络管理控制台。在左侧导航栏，单击 路由表。在顶部菜单栏，选择要创建自定义路由表的地域。在 路由表 页面...
操作系统Alibaba Cloud Linux 2（停止维护）
Alibaba Cloud Linux 2默认编译了BBR的拥塞控制算法，在公网访问较多的场景中允许您修改容器的拥塞控制算法为BBR，提升公网访问的带宽稳定性，在容器的公网连接和跨公网的镜像拉取上性能大幅提升。安全容器支持和优化 阿里云与Kata ...
使用自助诊断
路径分析 您可以使用该功能诊断通过VPN网关建立网络连接的资源之间的网络连通性问题，适用于流量转发异常类问题诊断。自主排查IPsec-VPN连接问题 该文档汇总了IPsec-VPN连接常见错误及排查方法，您可以通过VPN网关管理控制台提示的错误码和...
子账号访问
子账号用户可以登录物联网络管理平台的控制台管理您的物联网络，也可以使用子...单击 产品与服务，选择 物联网络管理平台，即可进入物联网络管理平台的控制台。子账号用户登录物联网络管理平台的控制台，便可在控制台中，进行已获授权的操作。
PAI灵骏智算服务概述
阿里巴巴2016年开始投入专项研究RDMA（Remote Direct Memory Access），目前已建成大规模数据中心内的“高速网”，通过大规模RDMA网络部署实践，阿里云自主研发了基于端网协同的RDMA高性能网络协议和HPCC拥塞控制算法，并通过智能网卡实现...
瀑布图
单击 图标，即可复制当前选中辅助框系列配置内容并新增一个同样配置的辅助框系列。端点位置：设置辅助框的起始点横/纵坐标和终止点的横/纵坐标。背景填充：设置辅助框的背景颜色。线型样式：设置辅助框的线型样式，包括辅助框的线型、粗细...
API概览
ListNetworkDomains 获取指定堡垒机下网络域列表 获取指定堡垒机下的网络域列表。DeleteNetworkDomain 删除单个网络域 删除单个网络域。ModifyNetworkDomain 修改网络域基本信息 修改网络域基本信息。MoveHostsToNetworkDomain 批量将主机...
网络访问控制
开启/关闭网络访问控制 网络访问控制是以产品的颗粒度对设备的网络访问行为进行安全管理。每个产品都可以单独开启和关闭。登录 产品控制台，在左侧菜单中选择 管理>网络访问控制，管理网络访问控制策略。单击 控制策略，在弹窗中设置策略：...
热力图
单击 图标，即可复制当前选中辅助线系列配置内容并新增一个同样配置的辅助线系列。类型：设置辅助线的类型，包括横线、竖线和斜线。数据值：设置辅助线的数据值，包括平均线、中位线、最大值线和最小值线。线型样式：设置辅助线的线型样式...
玉珏图
单击 图标，即可复制当前选中辅助线系列配置内容并新增一个同样配置的辅助线系列。数据值：设置辅助线的数据值，包括平均线、中位线、最大值线和最小值线。线型样式：设置辅助线的线型样式，包括辅助线的线型、粗细、长度、间距和颜色。...
- 产品推荐
- 这些文档可能帮助您