灵骏网络规划
说明 同一灵骏网段相同可用区内，不同灵骏子网间的通信时延和吞吐量与同一子网内的表现一致。应该选择什么网段？在创建灵骏网段与灵骏子网时，您必须按照无类域间路由块（CIDR block）的格式为您的灵骏网络划分私网网段。规划灵骏网段 您...
自主排查IPsec-VPN连接问题
说明 在IPsec连接配置多网段的场景下，由于IPsec连接与对端网关设备IPsec协议的协商机制不同，可能会导致部分网段通信正常，部分网段无法通信，您可以参见 常见问题 查看解决方案。请排查IPsec连接及其对端网关设备配置的感兴趣流是否相同...
通过SAG vCPE实现云上ACK与云下K8s集群互通
测试连通性：分别测试云上云下主机间的网络连通性、云上云下容器Pod间的网络连通性。步骤一：创建SAG vCEP实例 您需要在 智能接入网关管理控制台 创建SAG vCPE实例，创建后您可以通过SAG vCPE实例管理SAG vCPE设备。登录 智能接入网关管理...
查询网络通信距离（NCD）
PAI灵骏提供了统一的网络通信距离NCD（Network Communication Distance）查询接口，供您对GPU节点（或网卡）间的通信距离进行查询，以实现更优的任务调度，获得最佳的训练性能。本文为您介绍NCD的基本概念、使用NCD的原因以及如何使用NCD。...
CreateSslVpnServer-创建SSL-VPN服务端
从您的客户端生成一个参数值，确保不同请求间该参数值唯一。ClientToken 只支持 ASCII 字符。说明 若您未指定，则系统自动使用 API 请求的 RequestId 作为 ClientToken 标识。每次 API 请求的 RequestId 不一样。02fb3da4-130e-11e9-8e44-...
CreateSslVpnServer-创建SSL-VPN服务端
从您的客户端生成一个参数值，确保不同请求间该参数值唯一。ClientToken 只支持 ASCII 字符。说明 若您未指定，则系统自动使用 API 请求的 RequestId 作为 ClientToken 标识。每次 API 请求的 RequestId 不一样。02fb3da4-130e-11e9-8e44-...
弹性网卡概述
通过控制台管理 创建辅助弹性网卡 绑定辅助弹性网卡 解绑辅助弹性网卡 删除辅助弹性网卡 分配辅助私网IP地址 回收辅助私网IP地址 修改弹性网卡属性 弹性网卡使用eRDMA 配置网卡多队列 通过调用API管理 创建一个辅助弹性网卡：...
通过Linked Server访问云下自建SQL Server
客户端网段 客户端网段是给客户端虚拟网卡分配访问地址的网段，不是指客户端已有的内网网段。当客户端通过SSL-VPN连接访问本端时，VPN网关会从指定的客户端网段中分配一个IP地址给客户端使用，客户端将会使用分配的IP地址访问云上资源。在...
网络概述
网络策略（NetworkPolicy）是一种关于Pod间及Pod与其他网络端点间所允许的通信规则的规范。NetworkPolicy资源使用标签选择Pod，并定义选定Pod所允许的通信规则。更多信息，请参见 在ACK集群使用网络策略 或 在ACK Serverless集群使用网络...
ENS通过SAG vCPE访问云上资源
通过 ping 命令，以业务系统实例的私网IP地址为源地址，访问阿里云VPC中的一个ECS实例，验证两个实例间的通信是否正常。ping-I src-ip dst-ip-I：表示要指定发起访问的源IP地址。src-ip：发起访问的源IP地址。例如：业务系统实例的私网网卡...
使用Terway网络插件
Terway是阿里云开源的基于专有网络VPC的容器网络接口CNI（Container Network Interface）插件，支持基于Kubernetes标准的网络策略来定义容器间的访问策略。您可以通过使用Terway网络插件实现Kubernetes集群内部Pod的网络互通。使用限制 ...
创建Kubernetes专有版集群
Terway：阿里云容器服务自研的网络插件，将阿里云的弹性网卡分配给容器，支持Kubernetes的NetworkPolicy来定义容器间的访问策略，支持对单个容器做带宽的限流。说明 在Terway模式下，节点上可以运行的Pod数均受节点的弹性网卡和辅助IP的...
创建Kubernetes托管版集群
Terway：阿里云容器服务自研的网络插件，将阿里云的弹性网卡分配给容器，支持Kubernetes的NetworkPolicy来定义容器间的访问策略，支持对单个容器做带宽的限流。说明 在Terway模式下，节点上可以运行的Pod数均受节点的弹性网卡和辅助IP的...
管理灵骏网卡
灵骏网卡可以实现同一灵骏网段内不同灵骏节点间的网络互通。本文为您介绍灵骏网卡的概念以及如何配置灵骏网卡的辅助私网IP。背景信息 灵骏节点通过灵骏网卡接入灵骏网络，以实现与其他云产品互通。灵骏网卡随灵骏节点实例一起创建，不支持...
部署初始化
(2)双网卡方案：先使用sudo route命令排查静态路由表是否与 双网卡方案配置 里静态路由配置一致，如果路由表正确证明交换机VLAN划分未完成。网络异常问题排查方法 服务器无法访问外网 单网卡方案 ping 223.5.XX.XX，如果ping的通，证明网络...
通过 BatchCompute 提交的 Job，是否支持节点间通信？
同一个集群内的实例，可以通过内网 IP 进行通信，不同集群间实例不能互相通信。
数据转发到另一Topic
通过云产品流转可以将SQL处理完的一个设备Topic的消息内容，转发到另一个设备Topic，实现设备间通信（M2M通信）或者其他通信场景。工作原理 消息转发的云产品流转功能可以将Topic1中的数据转发到Topic2内。数据流转示意图如下。云产品流转...
数据转发到其他Topic
通过云产品流转可以将解析脚本处理完的一个设备Topic的消息内容，转发到另一个设备Topic，实现设备间通信（M2M通信）或者其他通信场景。本文以物模型数据上报Topic为例，介绍流转消息数据的完整流程。工作原理 消息转发的云产品流转功能...
Flowlog日志中心
阿里云日志服务和专有网络联合推出Flowlog日志中心，用于VPC的策略统计、弹性网卡、流量统计以及网段间流量统计，帮助您快速、有效地分析VPC流日志。
云边通信组件Raven概述
本网络域内的容器间通信通过原生CNI插件进行转发；跨网络域的请求会通过raven0网卡转发到网关节点，然后通过VPN隧道进行通信。具体架构，如下图所示。相关文档 如您需要更改通信模式、配置访问控制白名单或使用自定义资源Gateway进行特殊...
VPC开通IPv6
为 VPC 开通IPv6网段后，该 VPC 中的IPv6地址只具备私网通信能力，您可以根据实际业务需要为IPv6地址开通公网带宽，使其具备IPv6公网通信能力。背景信息 由于IPv4网络地址资源有限。在IPv4网络地址的场景下，网络工程师需要花费时间和精力...
什么是私网连接
终端节点安全组（Endpoint Security Group）安全组可以管控VPC到终端节点网卡的数据通信，终端节点至少要加入一个安全组。指定安全组后，终端节点下的所有网卡都将加入到安全组中。终端节点服务（Endpoint Service）终端节点服务是可以被...
使用Topic通信
请参见 基于Topic消息路由的M2M设备间通信。控制台向设备下发消息 登录 物联网平台控制台，单击对应实例卡片。在 监控运维>在线调试 页面，可下发指令给设备，进行功能调试。具体操作，请参见 在线调试。在设备详情页面的 已订阅Topic列表 ...
专有网络FAQ
如果希望按照路由表在私网（例如，VPC内，通过VPN、高速通道或云企业网搭建的混合云网络）转发访问非上述默认私网网段的请求时，需要将网络请求的目的网段设置为ECS或弹性网卡所属VPC的用户网段。为VPC设置用户网段后，该VPC访问用户网段...
UpdateIpsecServer-更新IPsec服务端
从您的客户端生成一个参数值，确保不同请求间该参数值唯一。ClientToken 只支持 ASCII 字符。说明 若您未指定，则系统自动使用 API 请求的 RequestId 作为 ClientToken 标识。每次 API 请求的 RequestId 不一样。e4567-e89b-12d3-a456-...
UpdateIpsecServer-更新IPsec服务端
从您的客户端生成一个参数值，确保不同请求间该参数值唯一。ClientToken 只支持 ASCII 字符。说明 若您未指定，则系统自动使用 API 请求的 RequestId 作为 ClientToken 标识。每次 API 请求的 RequestId 不一样。e4567-e89b-12d3-a456-...
方案概述
说明 交换机中的资源（包括资源所有者和资源使用者创建的资源）可以通过公网NAT网关与互联网通信。公网NAT网关仅支持绑定资源所有者的弹性公网IP。无操作权限。VPN网关 全部操作权限。说明 交换机中的资源（包括资源所有者和资源使用者创建...
网络FAQ
ECS实例在同地域同可用区内通过内网通信可以获得最低延迟，同可用区内实例间通信单向延迟P99分位小于180us。没有明确标注连接数规格的实例，如何保障连接数性能？如果某个实例规格族的指标数据中未明确标示连接数，则该实例规格族不提供...
创建和管理SSL服务端
客户端网段 客户端网段是给客户端虚拟网卡分配访问地址的网段，不是指客户端已有的内网网段。当客户端通过SSL-VPN连接访问本端时，VPN网关会从指定的客户端网段中分配一个IP地址给客户端使用，客户端将会使用分配的IP地址访问云上资源。在...
使用前须知
阿里云日志服务和专有网络联合推出Flowlog日志中心，用于VPC的策略统计、弹性网卡流量统计以及网段间流量统计，帮助您快速、有效地分析VPC流日志。产品试用 SLS Playground中的Flowlog日志中心Demo，内置了实例、演示数据、可视化图表等...
CreateIpsecServer-创建IPsec服务端
从您的客户端生成一个参数值，确保不同请求间该参数值唯一。ClientToken 只支持 ASCII 字符。说明 若您未指定，则系统自动使用 API 请求的 RequestId 作为 ClientToken 标识。每次 API 请求的 RequestId 不一样。d7d24a21-f4ba-4454-9173-b...
CreateIpsecServer-创建IPsec服务端
从您的客户端生成一个参数值，确保不同请求间该参数值唯一。ClientToken 只支持 ASCII 字符。说明 若您未指定，则系统自动使用 API 请求的 RequestId 作为 ClientToken 标识。每次 API 请求的 RequestId 不一样。d7d24a21-f4ba-4454-9173-b...
通过SAG vCPE实现阿里云与AWS互通
本文为您介绍如何通过智能接入网关SAG（Smart ...通过 ping 命令，访问Amazon VPC中一个云服务实例，测试两个VPC间的通信是否正常。经测试，阿里云VPC中的ECS与Amazon VPC中的云服务实例可正常通信。相关文档 什么是云企业网 云连接网介绍
M2M设备间通信
本章节以智能灯和手机App连接为例，分别使用规则引擎数据流转和Topic消息路由来实现M2M设备间通信，主要介绍如何基于物联网平台构建一个M2M设备间通信架构。智能灯与手机App的连接和通信请求都交由物联网平台承担，您不用担心高并发场景下...
在经典网络中使用SSL-VPN
本地IDC中要与经典网络互通的私网网段必须属于VPC的网段，且不能和VPC内交换机的网段冲突，否则无法通信。步骤一：创建VPN网关 在使用SSL-VPN功能前，您必须创建一个VPN网关。成功创建VPN网关后，系统会为VPN网关分配一个公网IP地址。登录 ...
安全FAQ
原因是，安全组作用于ECS实例操作系统之外的虚拟网络设备上，默认情况下，同一ECS实例两块网卡的流量会在操作系统内部进行路由和转发，两块弹性网卡间的网络流量不会经过安全组，因此无法使用安全组进行流量隔离。您可以使用操作系统的命名...
通过PrivateLink跨VPC私网访问ALB
属性 VPC1 VPC2 网络实例所属的地域 华东1（杭州）华东1（杭州）网络实例的网段规划 VPC网段：10.0.0.0/8 交换机1网段：10.0.10.0/24 交换机2网段：10.10.0.0/24 VPC网段：192.168.0.0/16 交换机1网段：192.168.3.0/24 交换机2网段：192....
通过PrivateLink跨VPC私网访问NLB
属性 VPC1 VPC2 网络实例所属的地域 华东1（杭州）华东1（杭州）网络实例的网段规划 VPC网段：10.0.0.0/8 交换机1网段：10.0.23.0/24 交换机2网段：10.0.24.0/24 VPC网段：192.168.0.0/16 交换机3网段：192.168.2.0/24 交换机4网段：192....
通过PrivateLink实现同地域跨VPC挂载NAS
属性 VPC1 VPC2 网络实例所属的地域 西南1（成都）西南1（成都）网络实例的网段规划 VPC网段：10.0.0.0/8 交换机1网段：10.0.23.0/24 交换机2网段：10.0.24.0/24 VPC网段：192.168.0.0/16 交换机3网段：192.168.2.0/24 交换机4网段：192....
超级计算集群概述
网络：支持IPv6 仅支持专有网络VPC 超高网络性能，2400万PPS网络收发包能力 sccgn7ex实例间支持800 Gbit/s的互联带宽（4*双口100 Gbit/s RDMA），支持GPUDirect，每颗GPU直连一个100 Gbit/s网口 适用场景：超大规模AI训练场景 sccgn7ex包括...
- 产品推荐
- 这些文档可能帮助您