建立ClassicLink连接后经典网络和VPC网络不通的排查...
问题描述 开启ClassicLink功能，建立ClassicLink连接后，经典网络的云服务器ECS（Elastic Compute Service）实例和专有网络内的云资源无法通信。排查思路 排查流程图如下：经典网络与专有网络互通问题排查思路主要分为以下几种场景：经典...
产品概述
安全组规则：云电脑的网络管控规则由规则方向、优先级、IP地址段、协议类型、端口范围、授权策略等属性确定。更多信息，请参见 安全组管控。规则方向：规则方向分为入方向和出方向。用于控制云电脑的入方向访问和出方向访问。说明 云电脑...
设置源站保护
如果安全组的网络类型为经典网络，请选择 入方向、出方向、公网入方向 或 公网出方向。添加一条优先级最高的安全组规则，放行WAF回源IP段的入方向流量。在 访问规则 区域的 入方向 页签下，单击 手动添加。完成以下规则配置，并单击 保存。...
网络拓扑概述
网络拓扑图可以清晰地展示网络中资源的连接和关系，可视化网络结构，帮助您快速了解您的云上网络架构，进行网络配置验证、网络问题排查和云网络资源统一运维。背景信息 当前阿里云上网络资源类型丰富，功能形态各异，大量网络资源分散在...
访问链接与端口
如果集群的网络类型是 经典网络，则配置公网入方向。此处以 VPC 网络为例。开放应用出入规则时应遵循最小授权原则。根据应用需求，只开放对应的端口。完成以上策略配置后，即可查看新增策略。配置成功后，您即已安全的开放了网络访问路径。...
容器安全FAQ
入方向 授权对象 为 Pod 网络CIDR，且 协议类型 为 全部 的规则已被删除。登录 容器服务管理控制台，在左侧导航栏选择 集群。在 集群列表 页面，单击目标集群名称，然后在左侧导航栏，选择 集群信息。在 集群信息 页面，选择 集群资源 页签...
容器安全FAQ
入方向 授权对象 为 Pod 网络CIDR，且 协议类型 为 全部 的规则已被删除。登录 容器服务管理控制台，在左侧导航栏选择 集群。在 集群列表 页面，单击目标集群名称，然后在左侧导航栏，选择 集群信息。在 集群信息 页面，选择 集群资源 页签...
配置公网带宽最佳实践
按公网出方向的实际发生的网络流量（单位为GB）进行收费，是一种后付费模式，每小时整点结算。公网带宽的详细计费信息，请参见 公网带宽计费。公网带宽配置方式 根据不同的业务场景，公网带宽涉及的配置方式如下表所示：业务场景 配置方式 ...
已停售的实例规格
支持IPv6 支持ERI（Elastic RDMA Interface）超高网络收发包PPS能力 实例网络性能与计算规格对应（规格越高网络性能越强）适用场景：大数据场景应用，例如Spark、Hadoop 高性能科学计算和仿真计算 各种通用类型的企业应用，例如Redis c7re...
挂载闪电立方
在创建及执行数据迁移任务前，需要先...在左侧导航栏选择 计算机配置>管理模板>网络>Lanman工作站。在 Lanman工作站 窗口右侧双击 启用不安全的来宾登录。在 启用不安全的来宾登录 窗口左侧，选中 已启用。单击 确定，并重试创建网络驱动器。
出错提示S9磁盘分区头数据同步出错
本文主要介绍在使用SMC迁移时，迁移任务出错提示“S9_*磁盘分区头数据同步出错”的问题...排查本地网络配置或中间网络设备，如防火墙或代理出方向是否有IP端口访问限制。问题排查解决后，运行SMC客户端再试。具体操作，请参见 运行SMC客户端。
限制与配额
vpc_quota_nacl_egress_entry 单个网络ACL支持创建的出方向规则数量 20条 nacl_quota_vpc_create_count 单个VPC支持创建的网络ACL数量 20个 高可用虚拟IP使用限制与配额 配额名称 描述 默认限制 提升配额 无 支持创建高可用虚拟IP（HaVip）...
出错提示S3磁盘分区数据同步出错
排查本地网络配置或中间网络设备，如防火墙或代理出方向是否有IP端口访问限制。S3_F70 检查源系统到目标实例的IP:8703端口网络是否正常稳定，源系统带宽速度是否足够，防止因网络带宽过小导致的传输进度过慢而迁移超时。问题排查解决后，...
客户端离线排查
如果有，请确认已将云安全中心的服务端IP加入防火墙白名单（仅出方向需添加，入方向无需配置）以允许网络访问。有关安全组配置的详细内容，请参见 创建安全组。有关云防火墙配置的详细内容，请参见 互联网边界（出入双向流量）。说明 请将...
修改安全组规则
如果您需要修改经典网络类型的安全组规则，请选择 公网入方向、公网出方向、入方向 或 出方向。找到需要修改的安全组规则，单击 操作 列下的 编辑，进行修改。安全组规则的详细介绍，请参见 安全组规则。安全组规则的应用案例，请参见 安全...
查询安全组规则
如果您需要查询经典网络类型的安全组规则，请选择 公网入方向、公网出方向、入方向 或 出方向。说明 在安全组规则列表上方的搜索框中输入端口或授权对象，能够快速搜索出符合条件的安全组规则。查看ECS实例已加入的所有安全组中的规则 如果...
ECS安全组实践（安全组授权）
网络类型 阿里云的网络类型分为经典网络和专有网络VPC，对安全组支持不同的设置规则：如果是经典网络，您可以设置内网入方向、内网出方向、公网入方向和公网出方向的安全组规则。如果是专有网络VPC，您可以设置内网入方向和内网出方向的...
出方向流量费
出方向流量是指阿里云云上网络流向您本地数据中心关联的端口或者边界路由器方向的流量。本文为您介绍出方向流量费的计费相关规则。计费概述 特性 规则 计费周期及出账时间 在一个计费周期内，如果使用的时长不足1小时，按1小时收费。账单出...
APP备案SDK服务类型与厂商表
虹软科技股份有限公司 科大讯飞股份有限公司 北京神奇工场科技有限公司 火烈鸟网络（广州）股份有限公司 成都惜东网络科技有限公司 北京网易有道计算机系统有限公司 上海洋坚信息科技有限公司 北京当乐信息技术有限公司 浙江淘宝网络有限...
概览页
重要提示 AI Earth地球科学云平台现已上线，点击立即体验 AI Earth地球科学云平台基于达摩院在深度学习、计算机视觉、地理空间分析等方向上的技术积累，结合阿里云强大算力支撑，提供低门槛、界面化的云GIS工作空间，适用于多源对地观测...
使用概述
重要提示 AI Earth地球科学云平台现已上线，点击立即体验 AI Earth地球科学云平台基于达摩院在深度学习、计算机视觉、地理空间分析等方向上的技术积累，结合阿里云强大算力支撑，提供低门槛、界面化的云GIS工作空间，适用于多源对地观测...
常见问题
重要提示 AI Earth地球科学云平台现已上线，点击立即体验 AI Earth地球科学云平台基于达摩院在深度学习、计算机视觉、地理空间分析等方向上的技术积累，结合阿里云强大算力支撑，提供低门槛、界面化的云GIS工作空间，适用于多源对地观测...
迁移演练项说明
请检查迁移源网络状态，确保迁移源出方向能够访问中转实例公网IP的8703端口（使用VPC内网迁移方案时，需访问私有IP地址）。初始化磁盘分区 严重 初始化磁盘分区失败。请检查目标磁盘是否小于源磁盘。获取块复制传输密钥 警告 获取块复制...
API使用指南
重要提示 AI Earth地球科学云平台现已上线，点击立即体验 AI Earth地球科学云平台基于达摩院在深度学习、计算机视觉、地理空间分析等方向上的技术积累，结合阿里云强大算力支撑，提供低门槛、界面化的云GIS工作空间，适用于多源对地观测...
新功能发布记录
物理端口监控及预警 2021年07月 功能名称 变更类型 功能描述 相关文档 出方向流量费 新增 出方向流量是指由阿里云网络流向您本地数据中心网络的流量。自2021年07月01日起，您需要开通出方向流量费后，才可以创建物理专线连接。产品收费项...
新旧版本功能对比
本文档用于提供新旧版本功能差异的粗粒度说明，用于...支持 支持入方向，出方向开发中，暂不支持 网络端点 私网接入能力 不支持 支持 审计日志外发 向客户投递其实例的审计日志 不支持 支持 管理操作风控 关键操作风控强制验证 不支持 支持
SAP HANA 部署指南
在 SAP HANA 部署过程中，我们选择使用专有网络 VPC，只需要设置出方向和入方向的规则，无需区分公网和私网。默认情况下，安全组规则为空。所以在新建 ECS 实例时，请确保所选安全组开放包含 22（Linux）或者 3389（Windows）端口，否则...
UpdateNetworkAclEntries-更新网络ACL规则
调用UpdateNetworkAclEntries接口更新网络ACL规则。接口说明 UpdateNetworkAclEntries 接口属于异步接口，即系统返回一个请求 ID，但该网络 ACL 规则尚未更新成功，系统后台的更新任务仍在进行。您可以调用 DescribeNetworkAclAttributes ...
安全组规则
在经典网络下，安全组规则分为公网入方向、公网出方向、（内网）入方向、（内网）出方向，公网入方向和公网出方向规则控制公网流量，入方向和出方向规则控制内网流量。安全组是有状态的应用。一个有状态的会话连接中，会话的最长保持时长是...
路由策略概述
使用限制 资源 默认限制 提升配额 每个地域网关支持创建的入地域网关方向路由策略的数量 100 无法调整 每个地域网关支持创建的出地域网关方向路由策略的数量 100 无法调整 使用教程 通过路由策略功能，您可以灵活地定义云上网络互通能力，...
使用路由策略
路由策略支持过滤路由、修改路由属性，可帮助您自定义云上网络互通能力。本文为您介绍如何添加、修改、删除路由策略。背景信息 转发路由器分为基础版和企业版：基础版转发路由器只包含一张系统路由表，路由策略创建后，自动关联至系统...
添加路由策略
通过路由策略功能，您不仅可以过滤路由信息，还可以修改路由属性，帮助您自定义管理云上网络互通能力。使用路由策略功能前，您需要先添加路由策略。背景信息 您可以在云企业网的各个地域网关配置路由策略，每个地域网关支持在入地域网关和...
Kubernetes集群网络异常的排查方法
问题描述 在Kubernetes集群内，某个节点上的Pod出现网络访问异常，具体现象如下所示：Pod访问外网异常。Pod访问其他Service异常。Pod访问其他节点上的Pod异常。问题原因 集群内ECS的安全组配置错误或者冲突。集群内VPC的路由表条目配置错误...
路由策略概述
资源 默认限制 提升配额 每个转发路由器支持创建的入地域网关方向的路由策略数量 100条 无法调整 每个转发路由器支持创建的出地域网关方向的路由策略数量 100条 无法调整 使用教程 通过路由策略功能，您可以灵活地定义云上网络互通能力，...
配置监控报警
网络流出限速丢包数 发送到对端的因限速而丢弃的数据包总和。单位：pps。流入带宽 从对端接收到的入方向流量速率平均值。单位：bps。丢包率 数据传输的丢包率。时延 数据传输的时延。单位：ms。流出带宽 发送到对端的出方向流量速率。单位...
本地IDC通过主备冗余专线连接上云
某企业在上海拥有一个本地IDC（私网网段：172.16.0.0/12），并且在阿里云华东2（上海）地域创建了一个专有网络VPC（网段：192.168.0.0/16）。该企业为了解决单点故障问题，需要分别向两个运营商各申请一条物理专线，其中一条做主用线路，另...
从TR专线迁移至ECR专线访问云资源
如果您仅需要更低时延的专线访问、更大规格的带宽接入和无额外高阶网络功能诉求访问阿里云，您可以通过使用专线网关ECR来部署您的混合云组网。场景示例 重要 此迁移过程中涉及业务中断，请您合理安排迁移计划。迁移时，您需要对您的多条...
CreateCenRouteMap-创建路由策略
通过路由策略功能，可以过滤路由信息，帮助您自定义管理云上网络互通能力，您可以调用CreateCenRouteMap接口创建路由策略。接口说明 路由策略按照优先级进行排列，优先级数字越小，优先级越高。每条路由策略都是条件语句和执行语句的集合。...
DescribeCenRouteMaps-查询路由策略
说明 仅路由策略的应用方向为出地域网关方向，且目的路由表 ID 为本地域下网络实例的路由表 ID 时，目的路由表 ID 列表才会生效。string 路由需匹配的目的路由表 ID 列表。最多支持输入 32 个路由表 ID。说明 仅路由策略的应用方向为出地域...
查看工作空间组详情
资源列表 专有网络 VPC：包含专有网络的基本信息，例如专有网络名称、专有网络 ID 等。更多操作，请参见 专有网络 VPC。安全组：查看内网入方向规则或内网出方向规则。云服务器 ECS：包含 ECS 实例基本信息、实例信息、网络信息。负载均衡 ...
- 产品推荐
- 这些文档可能帮助您