基础设施安全
本文为您介绍专有网络VPC基础设施安全的相关内容。网络隔离 专有网络VPC是阿里云上用户自己的云上私有网络，是一个隔离的网络环境，专有网络之间逻辑上彻底隔离。在专有网络VPC中，交换机（vSwitch）是组成专有网络的基础网络设备，用来...
什么是专有网络
交换机 交换机（vSwitch）是组成专有网络的基础网络设备，用来连接不同的云资源。创建专有网络后，您可以通过创建交换机为专有网络划分一个或多个子网。同一专有网络内的不同交换机之间内网互通。您可以将应用部署在不同可用区的交换机内，...
专有网络和交换机概述
交换机（vSwitch）是组成专有网络的基础网络设备，用来连接不同的云资源实例。专有网络是地域级别的资源，专有网络不可以跨地域，但包含所属地域的所有可用区。您可以在每个可用区内创建一个或多个交换机来划分子网。网段和IP地址 专有网络...
基本概念
交换机（vSwitch）交换机（vSwitch）是组成专有网络的基础网络设备。交换机可以连接不同的云资源。在专有网络内创建云资源时，必须指定云资源所连接的交换机。共享VPC 专有网络VPC的所有者账号（资源所有者）可以将VPC内的非默认交换机共享...
设置网络
前提条件 创建和管理专有网络 创建和管理交换机 创建安全组 背景信息 阿里云网络基础概念如下。专有网络（VPC）基于阿里云创建的自定义私有网络，不同的专有网络之间逻辑上彻底隔离。交换机（vSwitch）交换机是组成专有网络的基础网络设备...
词汇表
云企业网基于全球高质量的网络基础设施，通过自动路由分发及学习，使网络能够快速收敛，实现全网资源的互通，进而帮助企业用户打造企业级的专属网络。更多信息，请参见 什么是云企业网。智能接入网关 智能接入网关SAG是阿里云自研的云原生...
专有网络概述
专有网络VPC（Virtual Private Cloud）是您基于阿里云创建的自定义私有网络，不同的专有网络之间二层逻辑隔离，您可以完全掌控自己的专有网络，例如选择IP地址范围、配置路由表和网关等，可以在自己创建的专有网络内创建和管理云产品实例，...
网络概述
本文介绍ACS集群网络及阿里云网络底层基础设施的重要概念，如容器网络CNI、Service、Ingress、提供服务发现能力的DNS等。您可以通过了解这些概念，更合理地设计应用部署模型和网络访问的方式。ACS常见网络能力一览表 分类 常见网络能力 ...
SAE网络相关概念和能力
概念和能力索引 一级分类 二级分类 阿里云网络基础概念 无 SAE网络访问主要场景与方式 SAE应用之间的内网互相访问（非微服务）SAE应用需要被公网访问（入口流量）SAE应用需要访问公网（出口流量）SAE需要访问VPC内的ECS、RDS、Redis等 微...
专家成长计划技术培训课程
重点以学生自主学习和实践，教师为引导、组织和穿针引线角色，学生完成本课程学习后，能够了解网络基础命令，熟练查看网络日志、问题定位，掌握Linux日常运维命令，掌握Docker使用命令，掌握MySQL日志运维，熟悉Shell和Python的语法，熟练...
网络概述
本文介绍ACK集群网络及阿里云网络底层基础设施的重要概念，如容器网络CNI、Service、Ingress、提供服务发现能力的DNS等。您可以通过了解这些概念，更合理地设计应用部署模型和网络访问的方式。容器网络CNI 图 1.容器网络模型 容器化应用会...
网络类型
所有经典网络类型的数据库都建立在一个共用的基础网络上。数据库之间不通过网络进行隔离，只能依靠数据库自身的安全策略来阻挡非法访问。VPC：是逻辑隔离的私有网络，用户可以自定义网络拓扑和IP地址，支持通过专线连接。相对经典网络而言...
ECS经典网络与专有网络VPC特点介绍
经典网络采用三层隔离，所有经典网络类型实例都建立在一个共用的基础网络上。专有网络VPC采用二层隔离，相对经典网络而言，VPC具有更高的安全性和灵活性。然而，安全是一个系统的工程，无论实例采用了哪一种网络类型，您都需要通过安全组...
什么是云企业网
云企业网CEN（Cloud Enterprise Network）是运行在阿里云私有全球网络上的一张高可用网络。云企业网通过转发路由器TR（Transit Router）帮助您在跨地域专有网络之间，专有网络与本地数据中心间搭建私网通信通道，为您打造一张灵活、可靠、...
创建 MySQL 租户
vSwtich，交换机，指组成专有网络的基础网络设备。交换机可以连接不同的云资源。在专有网络内创建云资源时，必须指定云资源所连接的交换机。操作步骤 在实例列表中找到 集群教程，单击集群实例名称，进入集群实例工作台。在页面右上角，...
API概览
网络实例连接 API 标题 API概述 专有网络连接 专有网络连接 CreateTransitRouterVpcAttachment 在企业版转发路由器下创建专有网络VPC连接 调用CreateTransitRouterVpcAttachment接口将要互通的专有网络VPC（Virtual Private Cloud）实例...
创建 MySQL 租户
vSwtich，交换机，指组成专有网络的基础网络设备。交换机可以连接不同的云资源。在专有网络内创建云资源时，必须指定云资源所连接的交换机。操作步骤 在实例列表中找到 集群教程，单击集群实例名称，进入集群实例工作台。在页面右上角，...
上云须知
网络规划 容器集群基础设施（云服务器 ECS）的网络类型选择：专有网络VPC或经典网络。专有网络VPC：推荐使用。采用二层隔离，相对经典网络而言，VPC 具有更高的安全性和灵活性。经典网络 采用三层隔离，所有经典网络类型实例都建立在一个...
管理灵骏网段
灵骏网段即灵骏集群网段，是用户创建与使用的专用私有网络。您可以在自己创建的灵骏网段内选择IP地址范围、配置网关，也可以使用弹性基础设施资源如裸金属服务器、私网负载均衡等。本文为您介绍如何管理灵骏网段和灵骏子网。灵骏集群网段...
网络带宽
实例在内网带宽空闲时会积攒一定的积分，可在物理网络带宽空闲的情况下在有限时间内消耗积分，享有突破实例网络基础带宽的带宽值。突发带宽有最高值限制，具体可以参见 实例规格族。面对高性能计算、大数据处理、AI训练等场景，您可以选择...
VPC常见问题
专有网络与经典网络有以下区别：经典网络类型的云产品，统一部署在阿里云的公共基础网络内，由阿里云统一规划和管理，更适合对网络易用性要求比较高的用户。专有网络是指用户在阿里云的基础网络内建立一个可以自定义的专有隔离网络。与经典...
网络管理FAQ
索引 容器网络FAQ Service FAQ Ingress FAQ DNS FAQ 网络基础相关 容器网络FAQ Terway相关 Terway网络模式下增加了虚拟交换机后，集群无法访问公网怎么办？使用Terway网络的ENI模式出现网络异常 容器服务Kubernetes的Terway网络场景中交换...
基础型全球加速实例概述
加速网络 基础型全球加速实例提供接入地域到源站地域一对一的加速网络，该网络仅支持三层（IP协议）协议加速。客户端流量进入阿里云加速网络后，全球加速可以根据您指定的加速IP与终端节点间的映射关系，将流量分配到后端服务。源站连接 ...
附录一：运维服务产品清单
网络安全 云防火墙 cfw 云计算基础 网络 负载均衡 slb 云计算基础 网络 高速通道 expressconnect 云计算基础 网络 NAT网关 nat 云计算基础 网络 专有网络VPC vpc 云计算基础 网络 VPN网关 vpn 云计算基础 网络 弹性公网IP eip 云计算基础 ...
什么是全球加速
加速网络 基础型 全球加速 实例提供接入地域到源站地域一对一的加速网络，仅支持三层（IP协议）网络加速。客户端流量进入阿里云加速网络后，全球加速可以根据您指定的加速IP与终端节点间的映射关系，将流量分配到后端服务。源站连接 客户端...
本地SSD型
实例规格 vCPU 内存（GiB）本地存储（GB）网络基础带宽/突发（Gbit/s）网络收发包PPS 连接数 多队列 弹性网卡 单网卡私有IP 云盘IOPS基础/突发 云盘带宽基础/突发（Gbit/s）ecs.i4.large 2 16 1*480 2.5/15 90万 25万 2 3 6 2万/最高11万 1...
使用金融云产品
专有网络，是指用户在阿里云的基础网络内建立一个可以自定义的专有隔离网络，用户可以自定义这个专有网络的网络拓扑和IP地址，与经典网络相比，专有网络比较适合有网络管理能力和需求的客户。icmsDocProps={'productMethod':'created','...
配置堡垒机
启用堡垒机实例后，如果您需要修改堡垒机网络基础相关配置，可以参考本文进行设置。具体内容包括修改堡垒机加入的安全组、限制访问堡垒机的来源IP、修改堡垒机默认运维端口号、切换交换机可用区，以及获取堡垒机出口IP等。配置安全组 通过...
网络安全保护
比如一个基础的Web应用包括公网负载均衡入口、Web服务器和数据库，数据库只能被Web服务器访问，而不能通过负载均衡入口访问到。网络分层模型可以参考下图：下面列举出一些常见的糟糕设计：将所有资源都创建在一个VPC或者vSwitch中，不同...
网络诊断
信息采集：网络诊断采集运行时信息、网络协议栈信息以及网络基础设施的相关信息。采集不同的数据和信息，以便于排查故障和网络分析。链路模拟：网络诊断通过在ECS上执行命令或在集群中下发collector Pod的形式，收集网络诊断所经过的节点或...
专有网络FAQ
VPC与经典网络的区别如下：经典网络类型的云产品，统一部署在阿里云的公共基础网络内，由阿里云统一规划和管理，更适合对网络易用性要求比较高的用户。VPC是您基于阿里云构建的一个隔离的网络环境，VPC之间逻辑上彻底隔离。您可以自定义VPC...
公安联网备案信息填写指南
网站核验通知书：请单击下载 网站核验通知书，并根据模板里的填写要求进行填写。阿里云等保合规2.0资料：请单击 等保合规2.0解决方案，根据提示信息填写内容。申请成功后，相关专员会在3个工作日内答复，同时提供安全架构师免费专业指导。...
大数据型
实例规格 vCPU 内存（GiB）本地存储（GB）网络基础带宽/突发（Gbit/s）网络收发包PPS（万）多队列 弹性网卡 单网卡私有IP 云盘IOPS基础/突发（万）云盘带宽基础/突发（Gbit/s）ecs.d3s.2xlarge 8 32 4*12000 10/最高15 200 8 7 30 4/最高6 ...
专家成长计划服务内容说明
重点以学生自主学习和实践，教师为引导、组织和穿针引线角色，学生完成本课程学习后，能够了解网络基础命令，熟练查看网络日志、问题定位，掌握Linux日常运维命令，掌握Docker使用命令，掌握MySQL日志运维，熟悉Shell和Python的语法，熟练...
可观测性体系概述
基础设施层可观测性 指容器服务ACK所依赖的底层资源的可观测场景：定位Pod与节点组成的资源池的调用链路，可视化拓扑关系，以及基础设施监控，例如宿主机节点、网络基础组件的性能监控等。解决方案 方案介绍 适用场景 参考文档 架构可视化...
设备管理
锁定设备后，该设备无法访问企业基础网络，解锁后可正常访问基础网络。删除：在员工离职或其他不再需要员工设备接入内网的情况下，IT管理员可以删除该员工账号下的可信设备。删除可信设备后，该设备将无法访问企业基础网络。挂失：如果员工...
企业云化IT治理服务工作说明书
IaC 模版：构建服务目录模版化资源创建，实现自助服务，包含RAM 身份创建模板、网络基础设施构建模板。技术验证 根据以上资源管理方案、财务管理方案、身份管理方案、网络规划方案、合规审计方案、安全防护方案、运维管理方案和自动化方案...
金融云推荐架构（专有网络）
专有网络，是指用户在阿里云的基础网络内建立一个可以自定义的专有隔离网络，用户可以自定义这个专有网络的网络拓扑和IP地址，与经典网络相比，专有网络比较适合有网络管理能力和需求的客户。Q：是否一定要按这个架构进行应用搭建？A：阿里...
实例规格族
实例规格 vCPU 内存（GiB）网络带宽基础/突发（Gbit/s）网络收发包PPS 连接数 多队列 弹性网卡 单网卡私有IPv4地址数 单网卡IPv6地址数 云盘IOPS基础/突发 云盘带宽基础/突发（Gbit/s）ecs.g8a.large 2 8 1.5/最高12.5 90万 最高25万 2 3 6...
已停售的实例规格
实例规格 vCPU 内存（GiB）网络带宽基础/突发（Gbit/s）网络收发包PPS 连接数 多队列 弹性网卡 弹性eRDMA网卡（ERI）单网卡私有IPv4地址数 单网卡IPv6地址数 云盘IOPS 云盘带宽（Gbit/s）ecs.c7re.4xlarge 16 32 10/25 150万 10万 8 8 1 30...
- 产品推荐
- 这些文档可能帮助您