通过SAG vCPE实现云上ACK与云下K8s集群互通
智能接入网关SAG（Smart Access Gateway）vCPE是智能接入网关软件镜像版，通过将SAG vCPE镜像部署在您网络的宿主机中，使宿主机作为一个CPE（Customer-premises equipment）设备为您提供上云服务。本文为您介绍如何通过SAG vCPE将已经部署...
双机旁挂动态路由上云
本操作以主设备为例进行配置，请根据同样的步骤和网络规划为备设备配置OSPF动态路由协议。登录 智能接入网关管理控制台。在 智能接入网关 页面，单击目标网关实例ID。在智能接入网关实例详情页面，单击 设备管理 页签。在左侧导航栏，单击 ...
双机直挂动态路由上云
本操作以智能接入网关1为例进行配置，请根据同样的步骤和网络规划为智能接入网关2配置OSPF动态路由协议。登录 智能接入网关管理控制台。在 智能接入网关 页面，单击目标网关实例ID。在智能接入网关实例详情页面，单击 设备管理 页签。在...
使用云企业网实现同地域网络实例互通
注意 在您规划网络时，请确保要互通的网络资源之间的网段没有重叠。属性 VPC VBR IDC总部 分支机构 网络资源的网段规划 192.168.0.0/16 VLAN ID：0 阿里云侧IPv4互联IP：172.16.1.2/30 客户侧IPv4互联IP：172.16.1.1/30 本地网络网段：172....
配置集群安全组
ACK集群使用安全组来约束控制面节点和Worker节点之间的网络流量。安全组还用于控制节点、VPC资源和外部IP地址之间的...关于如何规划Kubernetes集群网络，包括ECS地址、Kubernetes Pod地址、Service地址等，请参见 Kubernetes集群网络规划。
什么是云数据库MongoDB版
网络规划 阿里云推荐您使用 专有网络VPC，您可自行规划私网IP地址段。专有网络是一种隔离的网络环境，安全性和性能均高于传统的经典网络，您可以使用默认的专有网络，也可以自行事先创建，详情请参见 新建实例场景下配置专有网络。安全方案...
创建和管理专有网络
专有网络 VPC（Virtual Private Cloud）是您在云上的私有网络，您可以自主选择IP地址范围、配置路由表和网关等。创建VPC后，还可以添加附加网段来扩展网络范围。创建专有网络和交换机 创建VPC和交换机前，您需要先做好网络规划。更多信息，...
通过云企业网实现同地域跨VPC挂载NAS
网络实例 网络实例的网段规划 网络实例所属地域 ECS实例IP地址 VPC1 VPC网段：192.168.0.0/16 交换机网段：192.168.0.0/24 华南3（广州）192.168.0.239 VPC2 VPC网段：10.0.0.0/16 交换机网段：10.0.0.0/24 华南3（广州）10.0.0.97 前提...
网络安全保护
网络规划设计的核心环节之一就是定义各个资源所在的网络边界，并在各个网络边界之间设计访问控制机制。这个环节可以通过三个步骤来进行：设计网络分层 在各个层级实施网络访问控制 观测、分析、监控网络安全事件 设计网络分层 网络分层需要...
购买按量付费集群
如果您未创建符合您网络规划的VPC，您可以使用默认VPC和交换机：默认VPC：在您选择的地域中是唯一的。网段掩码是16位，如192.168.0.0/16，最多可提供65536个私网IP地址。不占用阿里云为您分配的VPC配额。默认交换机：在您选择的可用区中是...
购买按量付费集群
如果您未创建符合您网络规划的VPC，您可以使用默认VPC和交换机：默认VPC：在您选择的地域中是唯一的。网段掩码是16位，如192.168.0.0/16，最多可提供65536个私网IP地址。不占用阿里云为您分配的VPC配额。默认交换机：在您选择的可用区中是...
购买按量付费集群
如果您未创建符合您网络规划的VPC，您可以使用默认VPC和交换机：默认VPC：在您选择的地域中是唯一的。网段掩码是16位，如192.168.0.0/16，最多可提供65536个私网IP地址。不占用阿里云为您分配的VPC配额。默认交换机：在您选择的可用区中是...
创建ACK Edge集群
有关Kubernetes网络地址段规划的信息，请参见 Kubernetes集群网络规划。节点 Pod 数量 设置节点Pod的数量。Service CIDR 设置 Service CIDR。您需要指定 Service CIDR，网段不能与VPC及VPC内已有Kubernetes集群使用的网段重复，创建成功后...
网络概述
ACK常见网络能力一览表 分类 常见网络能力 网络插件 参考文档 Terway Flannel 网络配置管理 IPv4/IPv6双栈 支持 不支持 创建Kubernetes托管版集群 创建Kubernetes专有版集群 节点维度网络配置 支持 不支持 配置Terway网络下节点级别网络 ...
使用VPC附加网段扩充集群的虚拟交换机
在创建容器服务ACK的集群时需要为其选择VPC，后续对集群的扩容只能在集群所属的VPC中进行。如果该VPC的网段之前被规划过...相关文档 Kubernetes集群网络规划 添加附加网段 扩容Terway场景下的Pod虚拟交换机 热迁移ACK集群基础版至ACK集群Pro版
手动部署Stable Diffusion WebUI服务
规划网络和资源 在进行网络和资源规划时，您可以根据实际环境进行规划，各规划项说明如下：规划网络 规划项 说明 地域 本解决方案的地域采用 新加坡。选择地域的基本原则请参见 地域和可用区。由于在新加坡地域开通弹性公网IP服务后，访问...
购买包年包月集群
如果您未创建符合您网络规划的VPC，您可以使用默认VPC和交换机：默认VPC：在您选择的地域中是唯一的。网段掩码是16位，如192.168.0.0/16，最多可提供65536个私网IP地址。不占用阿里云为您分配的VPC配额。默认交换机：在您选择的可用区中是...
物联网平台设备数据上云
规划网络和资源 20 网络规划 请参考表格中的说明和方案默认示例值，为每个规划项做详细规划，并在实际部署时将默认示例值修改为您的实际规划。规划项 数量 说明 地域 1 您的云服务部署的地域。选择地域的基本原则请参见 地域和可用区。专有...
购买包年包月集群
如果您未创建符合您网络规划的VPC，您可以使用默认VPC和交换机：默认VPC：在您选择的地域中是唯一的。网段掩码是16位，如192.168.0.0/16，最多可提供65536个私网IP地址。不占用阿里云为您分配的VPC配额。默认交换机：在您选择的可用区中是...
使用云企业网跨VPC访问文件存储 HDFS 版
说明 在您规划网络时请确保要互通的网段没有重叠。并确保安全组规则允许VPC资源互访。您也可以使用 文件存储 HDFS 版 的多挂载功能实现单文件系统实例同地域的多VPC访问。属性 VPC1 VPC2 VPC3 网络实例的网段规划 VPC网段：192.168.0.0/16 ...
VPC对等连接概述
在您使用VPC对等连接进行跨VPC互联时，您需要提前做好网络规划，建议要互通的CIDR网段没有重叠。共享VPC不支持创建VPC对等连接。配额限制 配额名称 描述 默认限制 申请限制 vpc_quota_cross_region_peer_num_per_vpc 单个VPC支持的跨地域...
网络端点
本文介绍网络端点的概念、配置和常见用法。基础介绍 网络端点（Network Access Endpoint）是 IDaaS EIAM 实例进行网络访问的载体，分为专属端点和共享端点。专属端点需要购买后才可使用（专属端点计费说明），共享端点可以免费使用。专属...
ECS实例从经典网络迁移到专有网络
相比经典网络，专有网络（VPC）中的ECS实例更加安全并且支持更丰富的功能，例如支持绑定弹性公网IP（EIP）。本文介绍如何使用实例迁移计划功能将一台或多台ECS实例从经典网络迁移到专有网络。前提条件 迁移前，请确保经典网络中的源ECS实例...
创建Kubernetes专有版集群
在 ACK专有集群 中，您需要创建至少3个Master节点以保证高可用性，以及若干Worker节点，以对集群基础设施进行更细粒度的控制，但需要自行规划、维护、升级集群。本文介绍如何通过容器服务管理控制台创建 ACK专有集群，包括集群、Master、...
事件中心
网络智能服务 NIS（Network Intelligence Service）事件中心提供主动告警能力，帮助您及时获知风险，查看可能受影响的资源，避免业务受损。应用场景 NIS 事件由阿里云定义，用于记录和通知云网络资源的信息，例如运维任务执行情况、资源...
网络概述
阿里云容器服务Kubernetes版ACS集成Kubernetes网络、阿里云VPC、阿里云SLB，提供稳定高性能的容器网络。本文介绍ACS集群网络及阿里云网络底层基础设施的重要概念，如容器网络CNI、Service、Ingress、提供服务发现能力的DNS等。您可以通过...
安全防护
网络安全 阿里云上的网络区域通常是以层次化的方式由外部向内部进行划分的，概括来说，通常会有三个层级的网络区域结构：第一层级（地域与可用区）第二层级（虚拟专有网络VPC）第三层级（子网与资源边界）基于阿里云上三个层级的网络区域，...
使用云企业网实现跨地域跨账号VPC互通（基础版）
本示例3个VPC网络规划如下表所示，在您规划网络时请确保要互通的网段没有重叠。属性 VPC1 VPC2 VPC3 网络实例的网段规划 VPC网段：192.168.0.0/16 交换机网段：192.168.0.0/24 VPC网段：10.0.0.0/16 交换机网段：10.0.0.0/24 VPC网段：172....
SAP HANA Scale-Out 部署指南
架构总览 资源规划 网络规划 用途 位置 分配网段 交换机 VPC 业务网 华北2可用区F 192.168.10.0/24 sap_business SAP_Network SAP及主机规划 SAP HANA SID：BWS 主机名 IP 地址 类型 实例编号 SID 备注 hana01 192.168.10.4 Master 00 BWS ...
通过云企业网实现跨账号跨地域挂载NAS
本示例3个VPC网络规划如下表所示，在您规划网络时请确保要互通的网段没有重叠。属性 VPC1 VPC2 VPC3 网络实例的网段规划 VPC网段：192.168.0.0/16 交换机网段：192.168.0.0/24 VPC网段：10.0.0.0/16 交换机网段：10.0.0.0/24 VPC网段：172....
观测组网与流量
您可以在 网络智能服务 NIS（Network Intelligence Service）中通过网络拓扑和流量分析快速了解公司业务在云网络的组网形态及流量分布情况，帮助您优化资源分配，规划网络架构。使用场景 通过NIS观测全球组网拓扑，查看资源与路由转发关系...
隔离VPC使用共享服务
网络规划 为实现上述需求，结合云企业网自定义路由表、关联转发、路由学习等功能，对企业网段和路由规划如下：将VPC3连接到转发路由器时，开启 自动关联至转发路由器的默认路由表 和 自动传播系统路由至转发路由器的默认路由表 高级功能。...
准备工作
任务 创建专有网络VPC 创建云企业网CEN 创建转发路由器TR 创建NAT网关（可选）创建弹性公网IP（可选）绑定弹性公网IP至NAT网关（可选）创建专有网络VPC和交换机 在创建专有网络VPC和交换机前，您需要结合具体的业务规划专有... 网络规划...
防护云企业网TR跨地域场景的VPC之间的流量
按照如下表格示例规划网络，具体操作，请参见 自定义路由表、转发路由器自定义路由条目。配置的目的 路由表 路由条目 创建的路由表用于转发华东1（杭州）地域网络实例到杭州云防火墙VPC实例（Cfw-HZ-VPC）之间的流量。Cfw-HZ-TR-RouteTable...
ECS实例从经典网络迁移到专有网络
相比经典网络，专有网络（VPC）中的ECS实例更加安全并且支持更丰富的功能，例如支持绑定弹性公网IP（EIP）。本文介绍如何使用实例迁移计划功能将一台或多台ECS实例从经典网络迁移到专有网络。前提条件 迁移前，请确保经典网络中的源ECS实例...
更换ECS实例的VPC
如果您在创建ECS实例时选错VPC或者需要重新规划网络，可以通过此功能更换单个或多个ECS实例的VPC。本文介绍如何为ECS实例更换专有网络VPC。前提条件 ECS实例已处于停止状态。如何停止ECS实例，请参见 停止实例。说明 对于创建后未重启过的...
监控与日志
网络智能服务既可以为您规划网络时提供参考数据，也可以协助您发现并解决网络的异常问题。EIP 已接入网络智能服务，您可以通过网络智能服务诊断实例、分析流量传输路径。实例诊断 实例诊断功能可以检测 EIP 实例的配置与运行状态，并能根据...
监控与日志
网络智能服务既可以为您规划网络时提供参考数据，也可以协助您发现并解决网络的异常问题。VPN网关已接入网络智能服务，您可以通过网络智能服务诊断VPN网关实例、分析流量传输路径，确保业务正常运行。实例诊断 实例诊断功能可以检测VPN网关...
监控与日志
网络智能服务既可以为您规划网络时提供参考数据，也可以协助您发现并解决网络的异常问题。云企业网已接入网络智能服务，您可以通过网络智能服务诊断转发路由器实例、分析跨地域和同地域流量、分析流量传输路径，确保业务正常运行。实例诊断...
众安国际的上云Landing Zone之旅
Landing Zone方案设计及实施 结合Landing Zone框架，我们从资源规划、财务管理、网络规划、身份权限、合规审计五个方面展开实施。资源规划 资源结构是指企业管理其下云资源的逻辑结构，良好的结构设计可以降低管理难度，提升企业管理效率。...
- 产品推荐
- 这些文档可能帮助您