创建边缘节点池
创建专用型云边协同网络的节点池时，需要有云边网络通信方案，例如专线和VPN等。边缘节点池介绍 边缘节点池类型 边缘节点池支持 基础型 和 专用型 两种云边协同网络类型。基础型：基础型云边协同网络边缘节点池的节点通过公网与云端节点...
加入与解绑云企业网
背景信息 云企业网 是承载在阿里云提供的高性能、低延迟的私有全球网络上的一张高可用网络，可以帮助您在不同地域的VPC之间、VPC与本地数据中心IDC网络间搭建私网通信通道，同时提高网络的快速收敛和跨网络通信的质量和安全性，实现全网...
API概览
网络通信距离 API 标题 API概述 ListInstancesByNcd 通过网络通信距离筛选实例 查询与指定GPU节点，通信距离不超过指定NCD的GPU节点列表。QueryInstanceNcd 查询实例网络通信距离 查询实例（灵骏节点、灵骏网卡）之间的网络通信距离...
如何选择私网类产品？
云企业网 云企业网帮助您在VPC间建立私网通信通道，通过自动路由分发及学习，提高网络的快速收敛和跨网络通信的质量和安全性，实现全网资源的互通，帮助您打造一张具有企业级规模和通信能力的互联网络。更多信息，请参见以下文档：使用云...
VPC与外部网络连接概述
当您需要将VPC内的资源高效连接到公网、其他VPC或本地数据中心（IDC）时，阿里云为您详细介绍了各种网络连接的选项，帮助您构建灵活且高效的网络通信。连接公网 您可以使用下表中的产品或功能，将专有网络和公网（互联网）进行连接。产品 ...
eRDMA
应用场景 传统的TCP/IP一直是业界主流的网络通信协议，众多应用都是基于TCP/IP构建的，但随着数据中心相关的业务蓬勃发展，应用对于网络的性能需求（如延迟、吞吐）越来越高，受限于TCP/IP的局限性（如拷贝开销大、协议栈处理厚、CC算法...
在容器（Docker）中配置eRDMA
eRDMA（Elastic Remote Direct Memory Access）是一种高性能网络通信技术，将eRDMA功能引入容器（Docker）环境可以实现容器应用程序绕过操作系统内核直接访问主机的物理eRDMA设备，从而提供更快的数据传输和通信效率，适用于在容器中需要大...
Kubernetes集群网络规划
在创建ACK Kubernetes集群时，您需要指定专有网络VPC、虚拟交换机、Pod网络CIDR（地址段）和Service CIDR（地址段）。因此建议您提前规划ECS地址、Kubernetes Pod地址和Service地址。本文将介绍阿里云专有网络VPC环境下ACK Kubernetes集群...
Netpila
Netpila是阿里云自研的面向云原生场景的应用容器网络系统，基于统一网络模型提供网络连接和网络服务能力。Netpila可以屏蔽不同运行时环境（Container Runtime）之间、不同资源节点类型（物理机、虚拟机）之间的差异，让上层应用获得一致的...
Kubernetes集群网络规划
在创建ACK Kubernetes集群时，您需要指定专有网络VPC、虚拟交换机、Pod网络CIDR（地址段）和Service CIDR（地址段）。因此建议您提前规划ECS地址、Kubernetes Pod地址和Service地址。本文将介绍阿里云专有网络VPC环境下ACK Kubernetes集群...
自建SNAT策略后网络不通
安全组的原因 自建SNAT策略的网关是通过ECS搭建，所有客户端ECS的请求会到达该网关ECS上，所以要保证客户端ECS和网关ECS之间网络通信正常。因此在ECS层面，如果不在同个安全组下，需要安全组之间互相打通。SNAT网关上iptables的FORWARD链的...
eRDMA概述
应用场景 传统的TCP/IP一直是业界主流的网络通信协议，众多应用都是基于TCP/IP构建的，但随着数据中心相关的业务蓬勃发展，应用对于网络的性能需求（如延迟、吞吐）越来越高，受限于TCP/IP的局限性（如拷贝开销大、协议栈处理厚、CC算法...
网络安全
管控平面安全增强 云盒服务器端点与公共云接入点之间的管控平面基于TLS实现双向身份认证和通信加密，确保通信真实性、合法性，在公共云侧实施网络访问控制和安全防护措施。物理组网及隔离 云盒在企业中的物理组网和隔离情况如下：云盒为外...
音视频通信解决方案（MQTT）
音视频通信解决方案是由阿里云 云消息队列 MQTT 版 和音视频通信RTC联合推出的有助于快速搭建各种实时通信场景产品，譬如在线音视频会议、1对1语音通话应用的解决方案。本文将详细描述该解决方案的系统架构、数据流设计以及相关注意事项。...
共享内存通信（SMC）常见问题
如果您在Alibaba Cloud Linux 3系统中启用了共享内存通信SMC（Shared Memory Communication），且使用过程中遇到无法正常通信、部分端口不可用、对比TCP没有应用性能提升等问题，可以参考本文提供的方案进行排查并解决。启用SMC后应用性能...
Windows实例通过外部访问网络不通的处理
本文介绍Windows实例不能正常通过外部网络访问的处理方法。问题描述 Windows系统的ECS实例不能正常通过外部网络访问。可能原因 用户从外部访问Windows实例时，发现无法 ping 通、无法访问业务、或者无法 telnet 到业务监听的端口。从公网...
基本概念
OAuth 2.0服务目前支持的应用类型包括：WebApp：指基于浏览器交互的网络应用。NativeApp：指操作系统中运行的本地应用，主要为运行在桌面操作系统或移动操作系统中的应用。ServerApp：指直接访问阿里云服务，而无需依赖用户登录的应用，...
网络概述
ACK常见网络能力一览表 分类 常见网络能力 网络插件 参考文档 Terway Flannel 网络配置管理 IPv4/IPv6双栈 支持 不支持 创建Kubernetes托管版集群 创建Kubernetes专有版集群 节点维度网络配置 支持 不支持 配置Terway网络下节点级别网络 ...
共享内存通信（SMC）使用说明
Alibaba Cloud Linux 3提供的共享内存通信SMC（Shared Memory Communication）是一种兼容socket层、使用共享内存技术实现的高性能内核网络协议栈。根据共享内存技术的不同，SMC又可以细分为基于Internal Shared Memory（ISM）技术的SMC ...
共享内存通信（SMC）使用说明
Alibaba Cloud Linux 3提供的共享内存通信SMC（Shared Memory Communication）是一种兼容socket层、使用共享内存技术实现的高性能内核网络协议栈。根据共享内存技术的不同，SMC又可以细分为基于Internal Shared Memory（ISM）技术的SMC ...
等保三级预检合规包
等保2.0以“一个中心，三重防护”为网络安全技术设计的总体思路，其中一个中心即安全管理中心，三重防护即安全计算环境、安全区域边界和安全通信网络。安全管理中心要求在系统管理、安全管理、审计管理三个方面实现集中管控，从被动防护...
PAI灵骏智算服务概述
产品架构 PAI灵骏 是软硬件一体化设计的算力集群服务，硬件涵盖了服务器、网络、存储以及集群的整体交付管理等，软件包括算力资源管控运维、AI加速套件、云原生任务管理，以及完善的AI开发作业平台，支持Pytorch、TensorFlow等常见AI框架。...
什么是AI分布式训练通信优化库AIACC-ACSpeed
说明 NCCL是NVIDIA GPU的集合通信库，能实现集合通信和点对点通信，基本上所有AI开源框架通信底层都是NCCL。优化方法 基于上述问题，ACSpeed充分利用高带宽的nvilnk互联来实现AllReduce算法（例如GPU0与GPU3等），可以在单机通信出现瓶颈时...
什么是AI通信加速库Deepnccl
多机CPU-Reduce：该优化继承了单机内CPU-Reduce高效的异步流水线，并将跨机Socket通信也设计为流水线形态，实现多机通信全过程流水化，有效减少通信延迟，提高整体训练性能。例如，在通信量较大的Transformer-based模型的多机训练场景下，...
关键技术竞争力
通过消息 Mesh 接管 IBMMQ 流量，实现平滑上云享受分布式架构红利的同时逐步去除 ESB 依赖，最终实现分布式转型和信创架构双重目标，构建企业级的通信网络。统一控制平面，适配多注册中心 SOFA Mesh 不仅支持 K8s 的服务注册发现，也适配了...
产品优势
网络安全 通过网格安全，可以更方便地实现应用的身份标识和访问控制，辅之以数据加密，就能实现全链路可信，从而使得服务可以运行于零信任网络中，提升整体安全水位。简单易用易维护 SOFAStack 服务网格提供集中式图形化易操作的管理平台，...
什么是Deepytorch Training（训练加速）
多机CPU-Reduce：该优化继承了单机内CPU-Reduce高效的异步流水线，并将跨机Socket通信也设计为流水线形态，实现多机通信全过程流水化，有效减少通信延迟，提高整体训练性能。例如，在通信量较大的Transformer-based模型的多机训练场景下，...
安装ACCL库
ACCL（Alibaba Collective Communication Library）是一款高性能通信库，提供了AllReduce、AllToAllV、Broadcast等常用集合操作接口以及点到点Send/Recv接口，为多机多卡训练提供高效的通信支持。本文为您介绍如何安装ACCL库。背景信息 ...
发布日志
修复Mac系统上屏幕适配问题 V1.17.30@2020-11-04 修复互动频道模式下的框架兼容问题。V1.17.19@2020-08-06 增加获取当前用户角色接口getClientRole。V1.17.10@2020-06-08 对已知bug进行相关修复。V1.17.9@2020-05-20 修复libsrtp unprotect...
发布日志
V2.2@2021-06-02 完善数据统计回调，新增统计下行丢包率、发送端到接收端的网络延时和接收端到网络抖动缓存的网络延时等数据。支持自定义设置小流视频参数。V2.1@2021-04-30 新增是否接收远端音视频流功能。新增加入多频道功能，可实现超级...
功能发布记录（2.0）
V2.2@2021-06-02 完善数据统计回调，新增统计下行丢包率、发送端到接收端的网络延时和接收端到网络抖动缓存的网络延时等数据。支持自定义设置小流视频参数。V2.1@2021-04-30 新增是否接收远端音视频流功能。新增加入多频道功能，可实现超级...
服务网格工作原理
MQ 场景，处理消息框架通信场景。routers 主要保存和协议相关的路由配置映射，匹配 Header 中 Service 信息到具体的 Cluster。clusters 主要保存 Cluster 中真实的服务地址列表。针对 RPC 场景，一般 Cluster 的 name 是接口，根据接口对应...
基本概念
边车 边车（Sidecar），Sidecar 是一个轻量级的网络代理，它们与应用程序部署在一起，对所有流入与流出的网络请求进行拦截，实现各种网络策略，例如服务发现与负载均衡、流量拆分、故障注入（fault injection）、熔断器以及分阶段发布等...
Hadoop Yarn RPC 0 Day在野利用分析与传播手段披露
阿里云安全监测到Kinsing僵尸网络变种，该僵尸网络除了沿用之前的攻击手法，最新利用了Hadoop Yarn RPC未授权访问漏洞进行传播。概述 Hadoop Yarn是Hadoop的核心组件之一。Hadoop Yarn RPC未授权访问使得攻击者无需认证即可通过RPC通信执行...
什么是容器服务 Kubernetes 版
Knative：一款基于Kubernetes的Serverless框架。部署Knative组件后，您可以利用Knative开展服务管理和事件驱动。存储 存储插件：支持CSI存储插件。更多信息，请参见 存储CSI概述。存储卷和存储声明：支持创建块存储、NAS、OSS 和CPFS 类型...
在TDX实例中部署端到端Retrieval Augment Generation...
当RAG框架中的所有Docker镜像没有在同一台TDX实例中部署时，可以采用RA-TLS（Remote attestation-TLS）通信方案来验证远端通信节点的身份，并保证网络传输过程中的数据安全。有关RA-TLS的详细信息，请参见 RA-TLS Enhanced gRPC。通过使用...
查询CIS标准相关事件
在遵循CIS(Center for Internet Security)网络安全框架的过程中，当您需要监测和审计高危访问事件时，可以通过操作审计事件高级查询功能中的系统模板，进行快速查询。系统模板包括：查询审计跟踪的变更事件、查询审计跟踪的停止事件、查询...
Android
RTC SDK 提供了网络质量监控的功能，您可以在网络状况变化时通过回调获取网络质量，设置对应的音视频规格，以确保基础通信体验。通过阅读本文，您可以了解获取网络质量及设置音视频规格的方法。功能简介 在网络质量不理想的情况下，音视频...
优势
金融级发布 发布过程安全可靠，可重试，可灰度，可回滚，可溯源。支持虚拟机和容器的混合...网络模式 支持 VPC 和经典网络两种网络模式。高可用和容灾 支持经典的同城双活、两地三中心容灾方案。支持阿里云沉淀多年的单元化高可用容灾方案。
搭建高性能网络ACK集群
阿里云托管版容器服务ACK集群，支持自研的Terway网络插件，该插件可以有效减少因容器而引入的网络性能下降，可以基本达到服务器之间直接通信的网络性能。本最佳实践主要是一个性能测试方面的实践，指导客户进行POC测试等。解决问题 Pod之间...
- 产品推荐
- 这些文档可能帮助您