双机旁挂动态路由上云
本操作以主设备为例进行配置，请根据同样的步骤和网络规划为备设备配置OSPF动态路由协议。登录 智能接入网关管理控制台。在 智能接入网关 页面，单击目标网关实例ID。在智能接入网关实例详情页面，单击 设备管理 页签。在左侧导航栏，单击 ...
创建带有ACK灵骏托管版的集群
完成网络规划后，您可参考下面的步骤进行集群的网络配置。说明 完成集群的网络配置后，您还需关注CEN的其他网络配置是否正确，CEN的配置要点可参见 购买并配置CEN。配置 集群网段。集群网段 为灵骏集群内部使用的网段，用于给计算节点分配...
单机直挂LAN侧动态（DHCP）上云
网络规划 本文场景中的网络规划如下表所示。您可以自行规划IP地址及私网网段，请确保本地网络和VPC之间的私网网段没有重叠。资源 网段规划及配置 本地网络 10.10.0.0/24 智能接入网关设备 设备型号：SAG-1000。组网方式：直挂。其中，WAN口...
搭建IPv6专有网络
前提条件 在VPC中使用云资源，您需要先做好网络规划。更多信息，请参见 网络规划。使用导航 使用IPv6的导航如下所示：创建IPv6专有网络和交换机 要在创建ECS实例时分配IPv6地址，您必须先搭建IPv6 VPC和交换机。创建并配置ECS实例 您需要为...
搭建IPv4专有网络
前提条件 在专有网络中使用云资源，您必须要先做好网络规划。更多信息，请参见 网络规划。操作步骤 快速搭建（ROS）打开 一键配置模板链接 前往ROS控制台，系统自动跳转至资源编排管理控制台中已经加载相应模板的 创建资源栈 页面。根据...
上云须知
网络规划 容器集群基础设施（云服务器 ECS）的网络类型选择：专有网络VPC或经典网络。专有网络VPC：推荐使用。采用二层隔离，相对经典网络而言，VPC 具有更高的安全性和灵活性。经典网络 采用三层隔离，所有经典网络类型实例都建立在一个...
双机直挂动态路由上云
本操作以智能接入网关1为例进行配置，请根据同样的步骤和网络规划为智能接入网关2配置OSPF动态路由协议。登录 智能接入网关管理控制台。在 智能接入网关 页面，单击目标网关实例ID。在智能接入网关实例详情页面，单击 设备管理 页签。在...
通过Terraform创建弹性伸缩资源
创建专有网络VPC和交换机之前，您需要先做好网络规划，更多信息，请参见 网络规划。resource"alicloud_vpc""vpc"{ name="tf_test_vpc"cidr_block="172.16.0.0/12"/规划专有网络VPC的私网网段。} resource"alicloud_vswitch""vsw"{ vpc_id=...
购买按量付费集群
如果您未创建符合您网络规划的VPC，您可以使用默认VPC和交换机：默认VPC：在您选择的地域中是唯一的。网段掩码是16位，如192.168.0.0/16，最多可提供65536个私网IP地址。不占用阿里云为您分配的VPC配额。默认交换机：在您选择的可用区中是...
购买按量付费集群
如果您未创建符合您网络规划的VPC，您可以使用默认VPC和交换机：默认VPC：在您选择的地域中是唯一的。网段掩码是16位，如192.168.0.0/16，最多可提供65536个私网IP地址。不占用阿里云为您分配的VPC配额。默认交换机：在您选择的可用区中是...
购买包年包月集群
如果您未创建符合您网络规划的VPC，您可以使用默认VPC和交换机：默认VPC：在您选择的地域中是唯一的。网段掩码是16位，如192.168.0.0/16，最多可提供65536个私网IP地址。不占用阿里云为您分配的VPC配额。默认交换机：在您选择的可用区中是...
网络安全保护
网络规划设计的核心环节之一就是定义各个资源所在的网络边界，并在各个网络边界之间设计访问控制机制。这个环节可以通过三个步骤来进行：设计网络分层 在各个层级实施网络访问控制 观测、分析、监控网络安全事件 设计网络分层 网络分层需要...
使用云企业网实现同地域VPC互通（基础版）
本示例2个VPC网络规划如下表所示，在您规划网络时请确保要互通的网段没有重叠。网络实例 网络实例的网段规划 网络实例所属地域 ECS实例IP地址 VPC1 VPC网段：192.168.0.0/16 交换机网段：192.168.0.0/24 华南3（广州）192.168.0.239 VPC2 ...
购买按量付费集群
如果您未创建符合您网络规划的VPC，您可以使用默认VPC和交换机：默认VPC：在您选择的地域中是唯一的。网段掩码是16位，如192.168.0.0/16，最多可提供65536个私网IP地址。不占用阿里云为您分配的VPC配额。默认交换机：在您选择的可用区中是...
网络安全
对于网络规划有DMZ区的企业，相当于将云盒部署在DMZ中。用户局域网安全 用户的企业局域网对接云盒Tor与云盒内部用户VPC网络实现互访，该流量出云盒Tor后即进入用户物理网络，不会传输到公共云或公网。该网络流量是无认证、无加密的，需要...
使用VPC附加网段扩充集群的虚拟交换机
在创建容器服务ACK的集群时需要为其选择VPC，后续对集群的扩容只能在集群所属的VPC中进行。如果该VPC的网段之前被规划过...相关文档 Kubernetes集群网络规划 添加附加网段 扩容Terway场景下的Pod虚拟交换机 热迁移ACK集群基础版至ACK集群Pro版
创建集群
有关Kubernetes网络地址段规划的信息，请参见 Kubernetes集群网络规划。IPv6 Service CIDR 开启IPv6双栈后，您需要为Service CIDR配置IPv6地址段。配置网段时，请注意：必须使用ULA地址，地址段范围在fc00:/7内，且地址前缀长度在112~120...
购买包年包月集群
如果您未创建符合您网络规划的VPC，您可以使用默认VPC和交换机：默认VPC：在您选择的地域中是唯一的。网段掩码是16位，如192.168.0.0/16，最多可提供65536个私网IP地址。不占用阿里云为您分配的VPC配额。默认交换机：在您选择的可用区中是...
什么是云数据库MongoDB版
网络规划 阿里云推荐您使用 专有网络VPC，您可自行规划私网IP地址段。专有网络是一种隔离的网络环境，安全性和性能均高于传统的经典网络，您可以使用默认的专有网络，也可以自行事先创建，详情请参见 新建实例场景下配置专有网络。安全方案...
购买包年包月集群
如果您未创建符合您网络规划的VPC，您可以使用默认VPC和交换机：默认VPC：在您选择的地域中是唯一的。网段掩码是16位，如192.168.0.0/16，最多可提供65536个私网IP地址。不占用阿里云为您分配的VPC配额。默认交换机：在您选择的可用区中是...
配置集群安全组
ACK集群使用安全组来约束控制面节点和Worker节点之间的网络流量。安全组还用于控制节点、VPC资源和外部IP地址之间的...关于如何规划Kubernetes集群网络，包括ECS地址、Kubernetes Pod地址、Service地址等，请参见 Kubernetes集群网络规划。
搭建IPv6专有网络
前提条件 在VPC中使用云资源，您需要先做好网络规划。更多信息，请参见 网络规划。使用导航 使用IPv6的导航如下所示：创建IPv6专有网络和交换机 要在创建ECS实例时分配IPv6地址，您必须先搭建IPv6 VPC和交换机。创建并配置ECS实例 您需要为...
购买按量付费集群
如果您未创建符合您网络规划的VPC，您可以使用默认VPC和交换机：默认VPC：在您选择的地域中是唯一的。网段掩码是16位，如192.168.0.0/16，最多可提供65536个私网IP地址。不占用阿里云为您分配的VPC配额。默认交换机：在您选择的可用区中是...
购买包年包月集群
如果您未创建符合您网络规划的VPC，您可以使用默认VPC和交换机：默认VPC：在您选择的地域中是唯一的。网段掩码是16位，如192.168.0.0/16，最多可提供65536个私网IP地址。不占用阿里云为您分配的VPC配额。默认交换机：在您选择的可用区中是...
网络概述
阿里云 容器服务 Kubernetes 版 ACK（Container Service for Kubernetes）集成Kubernetes网络、阿里云VPC、阿里云SLB，提供稳定高性能...相关文档 管理配额 使用网络策略Network Policy Kubernetes集群网络规划 使用Terway网络插件 创建安全组
安全白皮书
Hive Kerberos集群访问 Kerberos是一种计算机网络授权协议，用来进行身份认证，以保证通信的安全性。如果您的Flink作业要访问的Hive支持了Kerberos，则需要您先在实时计算控制台注册Hive Kerberos集群，然后在Flink作业中配置Kerberos集群...
通过云企业网实现同地域跨VPC挂载NAS
本示例2个VPC网络规划如下表所示，在您规划网络时请确保要互通的网段没有重叠。网络实例 网络实例的网段规划 网络实例所属地域 ECS实例IP地址 VPC1 VPC网段：192.168.0.0/16 交换机网段：192.168.0.0/24 华南3（广州）192.168.0.239 VPC2 ...
网络端点
下面以 AD 为例，展示针对不同网络规划的支持方式，以供您参考。AD 和 ENI 属于同一个阿里云 VPC 如果您的 AD 域服务器和 EIAM 持有的 ENI 同属于一个阿里云 VPC，此时您需要采用如下网络 ACL 方式：AD 域服务器所属安全组放行 ENI 的 IP。...
物理专线联合IPsec-VPN实现主备链路私网访问云电脑
准备工作 按照网络规划，您需要在阿里云侧创建各网络实例，包括办公网络VPC、用户VPC以及CEN实例等，对应的准备工作如下：确认已有可用的云企业网实例，如果没有您需要创建云企业网。具体操作，请参见 创建云企业网实例。确认已有可用的...
创建和管理专有网络
创建专有网络和交换机 创建VPC和交换机前，您需要先做好网络规划。更多信息，请参见 网络规划。登录 专有网络管理控制台。在顶部菜单栏处，选择需要创建VPC和交换机的地域。说明 VPC和交换机的地域与需要部署的云资源的地域必须相同。在 ...
VPC对等连接概述
在您使用VPC对等连接进行跨VPC互联时，您需要提前做好网络规划，建议要互通的CIDR网段没有重叠。共享VPC不支持创建VPC对等连接。配额限制 配额名称 描述 默认限制 申请限制 vpc_quota_cross_region_peer_num_per_vpc 单个VPC支持的跨地域...
使用云企业网实现同地域网络实例互通
本示例中，各网络资源的网络规划如下表所示。注意 在您规划网络时，请确保要互通的网络资源之间的网段没有重叠。属性 VPC VBR IDC总部 分支机构 网络资源的网段规划 192.168.0.0/16 VLAN ID：0 阿里云侧IPv4互联IP：172.16.1.2/30 客户侧...
网络概述
更多信息，请参见 网络规划。网段 说明 192.168.0.0/16 可用私网IP数量（不包括系统保留地址）：65,532 172.16.0.0/12 可用私网IP数量（不包括系统保留地址）：1,048,572 10.0.0.0/8 可用私网IP数量（不包括系统保留地址）：16,777,212 ...
使用云企业网跨VPC访问文件存储 HDFS 版
3个VPC网络规划如下表所示。说明 在您规划网络时请确保要互通的网段没有重叠。并确保安全组规则允许VPC资源互访。您也可以使用 文件存储 HDFS 版 的多挂载功能实现单文件系统实例同地域的多VPC访问。属性 VPC1 VPC2 VPC3 网络实例的网段...
通过控制台创建集群
有关Kubernetes网络地址段规划的信息，请参见 Kubernetes集群网络规划。节点 Pod 数量 设置节点Pod的数量。Service CIDR 设置 Service CIDR。您需要指定 Service CIDR，网段不能与VPC及VPC内已有Kubernetes集群使用的网段重复，创建成功后...
缓解DDoS攻击的最佳实践
计算机网络是一个共享环境，需要多方共同维护稳定，部分行为可能会给整体网络和其他租户的网络带来影响，需要您注意：避免使用或利用云产品机制（产品包括但不限于OSS，DNS，ECS，SLB，EIP等）在云上搭建提供DDoS防御服务。避免释放处于...
使用云企业网实现跨地域网络实例互通
本示例中，各网络资源的网络规划如下表所示。注意 在您规划网络时，请确保要互通的网络资源之间的网段没有重叠。属性 VPC VBR IDC总部 分支机构 网络资源所属的地域 华东1（杭州）华东1（杭州）华东1（杭州）华东2（上海）网络资源的网段...
创建Kubernetes托管版集群
有关Kubernetes网络地址段规划的信息，请参见 Kubernetes集群网络规划。节点 Pod 数量 如果您选择的网络模式为 Flannel，您需设置 节点 Pod 数量。Service CIDR 设置 Service CIDR。您需要指定 Service CIDR，网段不能与VPC及VPC内已有...
手动部署Stable Diffusion WebUI服务
规划网络和资源 在进行网络和资源规划时，您可以根据实际环境进行规划，各规划项说明如下：规划网络 规划项 说明 地域 本解决方案的地域采用 新加坡。选择地域的基本原则请参见 地域和可用区。由于在新加坡地域开通弹性公网IP服务后，访问...
巴斯夫构建上云登陆区加速云转型
构建Landing Zone后GD部门完成了账号架构、身份权限、网络规划、安全合规、成本管理的统一规划，已经具备提供基础服务的能力，并且与巴斯夫内部安全、财务、合规等团队达成了良好协同。看似这一过程需要考虑的方方面面很复杂，但是最终交付...
- 产品推荐
- 这些文档可能帮助您