网络规划
东西向网络安全设计 东西向网络是指连通企业内部资源之间的网络，这部分网络流量保持在企业内部基础设施之间，并与公网隔离。东西向网络安全是指对这部分的网络部署的安全机制，用于进行业务系统间的隔离、流量审计、日志、防病毒等安全...
云防火墙产品选型指导
满足等级保护或安全内审等合规 南北向和东西向流量访问控制 部署云防火墙实现南北向和东西向访问的网络流量分析、全网流量可视化、对主动外联行为的分析和阻断、开通或变更白名单策略。部署云防火墙实现统一管理互联网到业务的南北向访问...
关键技术竞争力
统一容器网络 RAMA：支持复杂场景部署，兼顾灵活性与高性能 在专有云 PaaS 输出场景，落地的重点往往是底层异构基础设施的适配，比如网络、存储等，K8s 虽然定义了通用的容器网络接口 CNI，但却把实现的复杂度留给了具体的网络插件。...
VPC常见问题
专有网络与经典网络有以下区别：经典网络类型的云产品，统一部署在阿里云的公共基础网络内，由阿里云统一规划和管理，更适合对网络易用性要求比较高的用户。专有网络是指用户在阿里云的基础网络内建立一个可以自定义的专有隔离网络。与经典...
使用资源目录和共享VPC实现多账号网络互通
VPC数量增多导致网络复杂度提升 为了满足企业的业务需要，VPC数量会不断攀升，随之而来的是网络复杂度、管理难度和配额（例如：CEN可挂载的VPC数量限制）等问题。针对上述问题，您可以使用 资源目录 实现多账号集中管理，结合 资源共享 和 ...
专有网络和交换机概述
您可以在自己定义的专有网络中使用阿里云资源，也可以在一个专有网络中创建多个交换机来划分子网。一个专有网络内的子网默认私网互通。本文为您介绍专有网络、交换机、路由器的概念和作用以及IPv4和IPv6网段的功能和差异。专有网络和交换机...
如何解决由网络环境导致的实例连接失败问题？
说明 专有网络是一种隔离的网络环境，不同专有网络之间逻辑上彻底隔离，所以当云服务器ECS实例和云数据库MongoDB实例的网络类型都是专有网络时，还需要保证所属的专有网络ID相同，才能通过私网连接。检查云服务器ECS实例和云数据库MongoDB...
RDS实例网络类型为专有网络
应用场景 专有网络是私有网络环境，通过底层网络协议将您的网络包隔离，在网络二层完成访问控制，可以大幅提升RDS实例的安全性。风险等级 默认风险等级：高风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 RDS实例的网络...
专有网络的ECS实例如何访问经典网络的Redis实例
概述 本文主要介绍专有网络的ECS实例如何访问经典网络的Redis实例。详细信息 专有网络和经典网络是两个子网，是无法通过内网互通的。您可以通过如下方法来解决。如果您接受转换Redis的网络类型，您可以将Redis实例切换为ECS实例所在的VPC...
方案概述
VPC数量增多导致网络复杂度提升 为了满足企业的业务需要，VPC数量会不断攀升，随之而来的是网络复杂度、管理难度和配额（例如：CEN可挂载的VPC数量限制）等问题。解决方案 阿里云提供了资源目录解决多账号管理问题，提供了资源共享RS...
创建服务访问点
DLA支持创建公网网络和VPC专有网络两种服务访问点。本文主要介绍如何创建这两种服务访问点。创建公网网络 将准备访问DLA服务的IP地址或者IP段加入白名单即可生成公网连接地址。登录 DLA控制台。单 击左侧 导航栏中的 Serverless Presto>SQL...
（可选）申请公网连接地址
连接地址类型 说明 专有网络连接地址 专有网络是一种隔离的网络环境，安全性和性能均高于传统的经典网络。云数据库MongoDB实例默认提供专有网络连接地址，通过专有网络连接云数据库MongoDB实例可以获取更高的安全性和性能。经典网络连接...
云边通信组件Raven概述
本网络域内的容器间通信通过原生CNI插件进行转发；跨网络域的请求会通过raven0网卡转发到网关节点，然后通过VPN隧道进行通信。具体架构，如下图所示。相关文档 如您需要更改通信模式、配置访问控制白名单或使用自定义资源Gateway进行特殊...
连接公网概述
您可以通过ECS实例固定公网IP、弹性公网IP、NAT网关、负载均衡使专有网络中的云资源可以访问公网（Internet）或被公网访问。概述 专有网络是您自定义的云上私有网络。专有网络中的云资源默认无法访问公网，也无法被公网访问。您可以通过...
基本概念
专有网络（Virtual Private Cloud,VPC）专有网络是您在阿里云创建的自定义私有网络，不同的专有网络之间彻底逻辑隔离。您可以在自己创建的专有网络内创建和管理云产品实例，例如云服务器、云数据库和负载均衡等。边界路由器（Virtual ...
集群开通
快速搭建网络可以使用下表所示的网络规划配置：专有网络网段 Node虚拟交换机 Pod虚拟交换机 Service CIDR 192.168.0.0/16 192.168.0.0/19 192.168.32.0/19 172.21.0.0/20 更多信息，请参见 使用Terway网络插件 和 网络概述。创建一个K8s...
《计算机信息网络国际联网安全保护管理办法》（公安部...
总则 第一条 为了加强对计算机信息网络国际联网的安全保护，维护公共秩序和社会稳定，根据《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国计算机信息网络国际联网管理暂行规定》和其他法律、行政法规的规定，制定本办法。...
CopyNetworkAclEntries-复制网络ACL规则
操作 访问级别 资源类型 条件关键字 关联操作 vpc:CopyNetworkAclEntries Write NetworkAcl acs:vpc:{#regionId}:{#accountId}:networkacl/{#NetworkAclId} 无 无 请求参数 名称 类型 必填 描述 示例值 RegionId string 是 网络 ACL 所在的...
DeleteNetworkPath-删除网络分析路径
cn-shanghai NetworkPathIds array 是 网络分析路径集合。string 是 您可以通过调用 CreateNetworkPath 接口获取网络分析路径 ID。np-10c31b7aca0e4486*返回参数 名称 类型 描述 示例值 object RequestId string 请求 ID。C4331873-C534-...
独享调度资源组
数据源处于VPC网络中，且与独享资源组在 不同 地域 使用高速通道或VPN等将网络连通数据源与独享资源组绑定的VPC网络，并添加一条路由指向目标数据库IP，保障两个网络间网络可达。数据源处于IDC网络中 使用高速通道或VPN等将网络连通数据源...
DeleteNetworkAcl-删除网络ACL
操作 访问级别 资源类型 条件关键字 关联操作 vpc:DeleteNetworkAcl Write NetworkAcl acs:vpc:{#regionId}:{#accountId}:networkacl/{#NetworkAclId} 无 无 请求参数 名称 类型 必填 描述 示例值 NetworkAclId string 是 网络 ACL 的 ID。...
AssociateNetworkAcl-绑定网络ACL到交换机
nacl-a2do9e413e0sp*RegionId string 是 网络 ACL 所在的地域 ID。您可以通过调用 DescribeRegions 接口获取地域 ID。cn-hangzhou ClientToken string 否 客户端 Token，用于保证请求的幂等性。从您的客户端生成一个参数值，确保不同请求间...
独享数据集成资源组
数据源处于VPC网络中，且与独享资源组在 不同地域 使用高速通道或VPN等将网络连通数据源与独享资源组绑定的VPC网络，并添加一条路由指向目标数据库IP，保障两个网络间网络可达。数据源处于IDC网络中 使用高速通道或VPN等将网络连通数据源与...
RevokeInstanceFromCen-撤销网络实例对指定云企业网...
vpc-uf6o8d1dj8sjwxi6o*InstanceType string 是 网络实例的类型，取值：VPC：专有网络。VBR：边界路由器。CCN：云连接网。VPC CenId string 是 指定要撤销授权的云企业网实例的 ID。cen-7qthudw0ll6jmc*CenOwnerId long 是 指定要撤销授权...
DeleteNetworkReachableAnalysis-删除网络可达性分析...
string 是 网络可达性分析任务 ID。您可以通过调用 CreateNetworkReachableAnalysis 接口获取网络可达性分析任务 ID。[\"nra-be3cff6bed3049f5*\"]返回参数 名称 类型 描述 示例值 object RequestId string 请求 ID。4838F3F2-30E1-5D82-B...
ModifyNetworkAclAttributes-修改网络ACL的属性
操作 访问级别 资源类型 条件关键字 关联操作 vpc:ModifyNetworkAclAttributes Write NetworkAcl acs:vpc:{#regionId}:{#accountId}:networkacl/{#NetworkAclId} 无 无 请求参数 名称 类型 必填 描述 示例值 NetworkAclId string 是 网络 ...
GrantInstanceToCen-为云企业网实例授权
操作 访问级别 资源类型 条件关键字 关联操作 vpc:GrantInstanceToCen Write 全部资源*无 无 请求参数 名称 类型 必填 描述 示例值 RegionId string 是 网络实例所在的地域 ID。您可以通过调用 DescribeRegions 接口获取地域 ID。...
Linux系统网络进程不存在
问题描述 Linux系统内对应的网络进程不存在，且网络配置为DHCP，则会在IP地址的租约到期之后，出现无法续租导致网络中断的问题。解决方案 说明 如果您对实例或数据有修改、变更等风险操作，务必注意实例的容灾、容错能力，确保数据安全。...
UnassociateNetworkAcl-解除网络ACL与交换机的绑定
nacl-a2do9e413e0sp*RegionId string 是 网络 ACL 所在的地域 ID。您可以通过调用 DescribeRegions 接口获取地域 ID。cn-hangzhou ClientToken string 否 客户端 Token，用于保证请求的幂等性。由客户端生成该参数值，要保证在不同请求间...
CreateNetworkAcl-创建网络ACL
FinanceJoshua RegionId string 是 网络 ACL 所在的地域 ID。您可以通过调用 DescribeRegions 接口获取地域 ID。cn-hangzhou 返回参数 名称 类型 描述 示例值 object NetworkAclId string 网络 ACL 的 ID。nacl-a2do9e413e0spzasx*...
授权信息
操作（Action）下表是 网络智能服务（NIS）定义的操作，这些操作可以在RAM权限策略语句的 Action 元素中使用，用来授予执行该操作的权限。下面对表中的具体项提供说明：操作：是指具体的权限点。API：是指操作对应的API接口。访问级别：是...
CreateNetworkReachableAnalysis-创建网络可达性分析...
cn-shanghai NetworkPathId string 是 网络路径 ID。您可以通过调用 CreateNetworkPath 接口获取网络路径 ID。np-b2f618ceb2c84057*Tag object[]否 标签列表。Key string 否 标签键。最多支持 128 个字符，不能以 aliyun 或 acs:开头，不能...
授权信息
操作（Action）下表是 网络智能服务（NIS）定义的操作，这些操作可以在RAM权限策略语句的 Action 元素中使用，用来授予执行该操作的权限。下面对表中的具体项提供说明：操作：是指具体的权限点。API：是指操作对应的API接口。访问级别：是...
通过SSL-VPN实现客户端私网访问云电脑
SSL-VPN是一种基于OpenVPN架构的网络连接技术。部署完成后，您仅需要在客户端中加载证书并发起连接，便可通过SSL-VPN功能从客户端远程访问VPC中部署的应用和服务。本文介绍如何通过SSL-VPN将本地客户端接入到 无影云电脑 办公网络（原工作...
DATASOURCE:VPC:NetworkAcls
无 VpcId String 否 是 网络ACL关联的VPC ID。无 ResourceId String 否 是 关联实例的ID。ResourceType和ResourceId必须同时指定。ResourceType String 否 是 关联实例的类型。取值：VSwitch，表示交换机。ResourceType和ResourceId必须...
查看HTTP/网络错误
Url 网络请求访问的具体url 网络库 发起网络请求使用的网络库 网络协议 HTTP的协议 服务器IP 网络请求访问的目标IP 请求方式 HTTP的请求方法 查看请求头 请求头展示了网络请求的RequestHeader 查看响应头 请求头展示了网络请求的...
智能卡简介
说明 网络切换策略有三种，分别是网络信号（Dbm）、网络延时、网络信号+网络延时混合策略。默认为混合策略。网络灾备 当前网络出现故障后，支持切换到备份网络，提升设备在线时长。降低成本 节省了事前勘测和故障后运维的人力以及相关成本...
事件中心
NLB 和 ALB 的产品介绍，请参见 什么是网络型负载均衡NLB、什么是应用型负载均衡ALB。problem-clb-bandwidthOverLimit CLB带宽规格超限丢包 严重 CLB带宽规格超限丢包 CLB实际流量超出带宽规格，出现丢包情况。建议扩容。具体操作，请参见 ...
GetNetworkReachableAnalysis-获取网络可达性分析任务...
cn-shanghai NetworkReachableAnalysisId string 是 网络可达性分析任务 ID。您可以通过调用 CreateNetworkRearchableAnalysis 接口获取网络可达性分析 ID。nra-90eef36a9e6e4662*返回参数 名称 类型 描述 示例值 object NetworkPathId ...
搭建高性能网络ACK集群
本文介绍搭建高性能网络ACK集群的场景描述、解决问题、架构图及操作参考链接。场景描述 容器的网络协议栈实现方式，导致容器之间的网络性能，相比服务器之间直接通信方式，会有一 定程度的下降。阿里云托管版容器服务ACK集群，支持自研的...
- 产品推荐
- 这些文档可能帮助您