TagResources-为指定的资源统一创建并绑定标签
对于不支持资源级授权的操作，用 全部资源 表示。条件关键字：是指云产品自身定义的条件关键字。关联操作：是指成功执行操作所需要的其他权限。操作者必须同时具备关联操作的权限，操作才能成功。操作 访问级别 资源类型 条件关键字 关联...
部分可用区升级迁移指引
注意事项 需要注意经典网络和专有网络不能直接内网互通，如果要内网互通，需要特殊设置，同一个专有网络VPC下内网默认互通。如果部分ECS实例从经典网络迁移到专有网络，需要与未迁移的经典网络ECS保持互通：如果走迁移计划迁移，请勾选互通...
CreateTrafficMirrorFilterRules-创建流量镜像入方向...
对于不支持资源级授权的操作，用 全部资源 表示。条件关键字：是指云产品自身定义的条件关键字。关联操作：是指成功执行操作所需要的其他权限。操作者必须同时具备关联操作的权限，操作才能成功。操作 访问级别 资源类型 条件关键字 关联...
ModifyInstanceNetExpireTime-延长经典网络地址的保留...
若Redis实例之前执行过由经典网络向VPC网络切换，并保留了经典网络连接地址，则可调用ModifyInstanceNetExpireTime延长经典网络连接地址的保留时间。接口说明 该 API 对应的控制台操作请参见 修改原经典网络地址的使用期限。说明 将实例从...
CreateTrafficMirrorFilter-创建流量镜像筛选条件
对于不支持资源级授权的操作，用 全部资源 表示。条件关键字：是指云产品自身定义的条件关键字。关联操作：是指成功执行操作所需要的其他权限。操作者必须同时具备关联操作的权限，操作才能成功。操作 访问级别 资源类型 条件关键字 关联...
使用阿里云其他网络实例（VBR、CCN、VPN网关）
当企业业务资源部署在非阿里云业务资源上，且业务组网已经部署了阿里云VBR、CCN、VPN网关，您可以通过 SASE 网关和阿里云VBR、CCN、VPN网关打通企业本地网络和非阿里云上业务资源的网络通道，实现企业员工通过内网访问非阿里云业务资源。...
PublishRouteEntries-将路由条目发布到CEN
您可以将加载到云企业网中的VPC或VBR中的路由通过调用PublishRouteEntries接口发布到云企业网中，在没有路由冲突的情况下，云企业网中的其他网络实例可以学习到该路由。接口说明 下表为您列举了各个类型的路由条目在云企业网中的默认发布...
CreateNetworkReachableAnalysis-创建网络可达性分析...
调用CreateNetworkReachableAnalysis接口，创建网络可达性分析任务。接口说明 CreateNetworkReachableAnalysis 接口是对 CreateNetworkPath 接口中返回的网络路径创建可达性分析任务，并记录分析结果。CreateNetworkReachableAnalysis 接口...
错误码
设备没有网络，或当前网络差且不稳定。10101 无数据网络连接。设备没有开启蜂窝网络。10102 ApiKey不能为空。初始化方法传参为空。10103 超时。SDK接口访问超时。10106 数据解密异常。SDK解密数据失败。10109 通用错误。用错误/未知错误。...
CreateSnatEntry-在SNAT列表中添加SNAT条目
对于不支持资源级授权的操作，用 全部资源 表示。条件关键字：是指云产品自身定义的条件关键字。关联操作：是指成功执行操作所需要的其他权限。操作者必须同时具备关联操作的权限，操作才能成功。操作 访问级别 资源类型 条件关键字 关联...
VPC与外部网络连接概述
当您需要将VPC内的资源高效连接到公网、其他VPC或本地数据中心（IDC）时，阿里云为您详细介绍了各种网络连接的选项，帮助您构建灵活且高效的网络通信。连接公网 您可以使用下表中的产品或功能，将专有网络和公网（互联网）进行连接。产品 ...
创建Kubernetes专有版集群
按量付费转包年包月 VPC路由条目 每个账户初始默认状况下VPC路由条目不超过200条，当ACK集群的网络模式是Flannel时，集群的路由条目最大不能超过200个（网络模式是Terway则不受该影响）。如集群需要更多路由条目数，您需要对目标VPC申请...
如何选择私网类产品？
专有网络VPC是您专有的云上私有网络。阿里云提供了针对不同场景接入VPC私网的产品和服务，如高速通道、VPN网关、云企业网和智能接入网关等。方案概览 下表介绍了各个场景的私网接入方案。VPC互连 产品和服务 描述 优点 限制 云企业网 支持...
创建集群
若选择不开放，则不会创建 EIP，您只能在 VPC 内部用 kubeconfig 连接并操作集群。说明 若需获取 kubeconfig 信息，请前往 ACK 控制台。kube-proxy 代理模式 支持 iptables 和 IPVS 两种模式。iptables：成熟稳定的 kube-proxy 代理模式，...
打通非阿里云业务的网络通道
当企业的业务部署在非阿里云环境时（如IDC、AWS、腾讯云等），可以通过SASE连接器或者其他阿里云网络实例连接组网，实现企业用户通过SASE终端访问非阿里云环境的业务。本文介绍如何打通非阿里云业务的网络通道。选择合适的网络打通方式 ...
网络地址类型
网络地址类型 名字 存储尺寸 描述 cidr 7或19字节 IPv4和IPv6网络 inet 7或19字节 IPv4和IPv6主机以及网络 macaddr 6字节 MAC地址 macaddr8 8 bytes MAC地址（EUI-64格式）在对 inet 或者 cidr 数据类型进行排序的时候，IPv4 地址将总是排...
UpdateTrafficMirrorFilterRuleAttribute-修改流量...
对于不支持资源级授权的操作，用 全部资源 表示。条件关键字：是指云产品自身定义的条件关键字。关联操作：是指成功执行操作所需要的其他权限。操作者必须同时具备关联操作的权限，操作才能成功。操作 访问级别 资源类型 条件关键字 关联...
AllocateIpv6InternetBandwidth-为IPv6地址购买公网...
默认创建的IPv6网关只具备私网通信的能力，您可以调用AllocateIpv6InternetBandwidth接口为IPv6地址购买公网带宽，使VPC网络中的ECS实例可以通过该IPv6地址访问互联网，同时也允许IPv6终端通过互联网访问VPC网络中的ECS实例。接口说明 调用...
负载均衡应用最佳实践
检测传统负载均衡和应用负载均衡的公网及白名单设置、多可用容灾能力、实例续费及到期、变更管理等是否存在风险，确保正确应用负载均衡实例。避免网络安全风险，提升系统的可靠性。本文为您介绍负载均衡应用最佳实践中的默认规则。规则名称...
ActivateRouterInterface-激活路由器接口
对于不支持资源级授权的操作，用 全部资源 表示。条件关键字：是指云产品自身定义的条件关键字。关联操作：是指成功执行操作所需要的其他权限。操作者必须同时具备关联操作的权限，操作才能成功。操作 访问级别 资源类型 条件关键字 关联...
PublishVpnRouteEntry-发布或者撤销VPN路由
专有网络不存在，请您检查输入的专有网络是否正确。400 InvalidNexthopTypeAndList.BothNull both nexthopType and nextHopList are null.下一跳类型和下一跳列表都为空。400 InvalidNexthopTypeAndList.BothNotNull both nexthopType and ...
常见网络问题
可能原因如下：防火墙规则禁用了某些地址或端口 网络带宽比较小 设置了上行或下行的带宽限速 同时进行的备份任务很多，挤占带宽 杀毒软件可能影响备份服务正常运行 本地机器配置了代理，代理工作不正常 网络行为检测工具检测到非法内容限制...
ASP协议
支持 不支持 不支持 不支持 AD 办公网络 配置条件转发器和信任关系 如果AD 办公网络 未配置条件转发器和信任关系，则仅支持创建ASP协议类型的云电脑。若配置条件转发器和信任关系，可支持创建ASP协议或HDX协议的云电脑。可支持创建哪种协议...
创建集群
如果选择不开放，则不会创建EIP，您只能在VPC内部用kubeconfig连接并操作集群。更多信息，请参见 控制集群API Server的公网访问能力。安全组 支持选择 自动创建普通安全组、自动创建企业级安全组、选择已有安全组。有关安全组的详细内容，...
AssociateNetworkAcl-绑定网络ACL到交换机
调用AssociateNetworkAcl接口，绑定网络ACL到交换机。接口说明 AssociateNetworkAcl 接口属于异步接口，即系统返回一个请求 ID，但该网络 ACL 尚未绑定成功，系统后台的绑定任务仍在进行。您可以调用 DescribeNetworkAclAttributes 查询...
网络最大传输单元MTU
网络最大传输单元MTU（Maximum Transmission Unit）决定了网络上单次可传输数据包的最大尺寸，包含IP数据包头和载荷，不包含以太网头部。理论上MTU越大，可在单个数据包中传递的数据越多，网络通信越高效。本文介绍巨型帧相关功能以及如何...
如何抓取网络包
这种抓包模式的一种常见网络链接配置如下：用一台 Mac 或 PC 作为抓包设备，该机器需要提前配置好双网卡，其中一块网卡需要有发射无线热点的能力。客户端通过 Wi-Fi 连接到配置好的无线热点中，Mac 或 PC 的另一块网卡接入正常网络。启动抓...
新建集群
vsw-bp16kd6ejw0dlfe8p*备专有网络交换机2 部署方案选择为 多可用区 时，备专有网络交换机2 需选择 备可用区2 所在的可用区内的专有网络交换机，如果没有可用的交换机，请前往 专有网络管理控制台 创建。vsw-bp1ib93rzqhdj2tjb*内核版本 ...
概述
合规包帮助您动态且持续地检查资源的合规性，对于不合规资源，提醒您及时修复。本文介绍24种合规包的主要功能。网络及数据安全最佳实践 从网络架构和数据安全等方面进行全面检测，以确保系统和数据进行了合理的设置和保护，有效减少网络和...
CreateVpc-创建一个VPC
创建一个专有网络VPC。接口说明 调用该接口创建 VPC 时，请注意：一个 VPC 只能指定一个网段。VPC 创建后无法修改网段，但可以添加附加 IPv4 网段。每个 VPC 支持云资源使用的私网网络地址数量为 300,000 个，且无法提升配额。创建 VPC 后...
什么是VPN网关
VPN 网关（VPN Gateway）是一款提供网络连接服务的产品，通过建立加密隧道的方式实现企业本地数据中心、企业办公网络、互联网客户端与阿里云 专有网络 VPC（Virtual Private Cloud）之间安全可靠的私网连接。说明 阿里云VPN网关在中国相关...
配置网卡多队列的网络中断亲和性
在使用网卡多队列时，通常需要配置网络中断亲和性（IRQ Affinity），将不同的队列中断分配给特定的CPU处理，而不是由任意的CPU处理，这有助于减少CPU之间的争用并提高网络性能。本文介绍如何配置Linux系统的网卡多队列的网络中断亲和性和...
方案概述
说明 使用安全组设置两个实例间禁止访问规则实现网络隔离，该方法主要用以弥补在相同交换机内的实例之间无法采用网络ACL进行网络隔离的缺失。当然，企业仍然可以使用安全组跨账号引用能力，在安全组内配置源IP地址和目标IP地址，实现不同...
不同VPC之间是否支持互连？
云企业网 云企业网CEN（Cloud Enterprise Network）帮助您在VPC间搭建私网通信通道，通过自动路由分发及学习，提高网络的快速收敛和跨网络通信的质量和安全性，实现全网资源的互通。详细信息，请参见 云企业网。您可以通过云企业网实现同...
网络及数据安全最佳实践
从网络架构和数据安全等方面进行全面检测，以确保系统和数据进行了合理的设置和保护，有效减少网络和数据泄露的风险，请参考CIS Benchmarks文件要求。本文为您介绍网络及数据安全最佳实践中的默认规则。规则名称 规则描述 使用中的ECS数据...
授权信息
对于不支持资源级授权的操作，用 全部资源 表示。条件关键字：是指云产品自身定义的条件关键字。该列不体现适用于任何操作的 通用条件关键字。关联操作：是指成功执行操作所需要的其他权限。操作者必须同时具备关联操作的权限，操作才能...
迁移可用区
注意事项 专有网络的实例在迁移可用区时，不允许更换实例的专有网络。迁移所需时间和网络、任务队列、数据量大小等多种因素有关，请在业务低峰期执行迁移可用区操作。迁移可用区过程中会有30秒闪断，请确保应用程序具有重连机制。迁移可用...
Landing Zone搭建概述
推荐 财务账号 网络 启用云企业网络 启用云企业网络CEN，便于通过简单的规则把企业内部网络、跨地域网络、多云网络进行统一接入并打通。在此基础上，推荐搭建网络隔离区DMZ，提升网络安全性。可选 共享服务账号 运维 企业级ACK集群 在指定...
等保三级预检合规包
什么是等保2.0 等保2.0是指网络安全等级保护制度2.0国家标准，该标准已于2019年05月13日正式发布，并于2019年12月01日正式实施。等保2.0的发展和演进史如下图所示。等保2.0的重要变化 云上信息系统纳入检测范围。基于等保1.0的网络和信息...
功能特性
打通阿里云业务的网络通道 打通非阿里云业务的网络通道 打通全球办公的网络通道 为公网应用配置专属回源服务 应用管理 企业客户在完成网络配置后，可以通过应用管理来定义需要通过零信任网关来进行管控的办公应用，支持配置域名、泛域名、...
- 产品推荐
- 这些文档可能帮助您