基本概念
本文为您介绍使用专有网络VPC（Virtual Private Cloud）过程中涉及的基本概念，方便您更准确的理解和使用VPC产品。术语 说明 专有网络（VPC）专有网络VPC是您基于阿里云创建的自定义私有网络，不同的专有网络之间逻辑上彻底隔离。您可以在...
新建网络域
本文介绍如何新建网络域并关联资产。背景信息 PAM支持网络域自动化配置和手动配置两种方式。自动创建网络域并关联资产 手动创建网络域并关联资产 自动创建网络域并关联资产 自动化配置方式无需您手动创建网络域并关联资产。PAM会在资产同步...
安全体系概述
本文介绍了专有网络VPC（Virtual Private Cloud）的安全体系、提供的安全能力和安全管控运作机制。安全体系 专有网络原理 专有网络VPC是一个隔离的网络环境，专有网络之间逻辑上彻底隔离。基于目前主流的隧道技术，专有网络隔离了虚拟网络...
使用OpenAPI
本文为您介绍使用物联网络管理平台OpenAPI的基本信息及注意事项。说明 关于如何使用阿里云OpenAPI，请参见学习文档：使用OpenAPI。基本信息 版本说明 版本号 说明 2019-03-01 推荐 接入点说明 地域 服务地址 华东1（杭州）linkwan....
限制不同交换机下的ECS间的互通
本文为您介绍如何通过网络ACL功能限制不同交换机下ECS实例的互通。前提条件 您已经创建了专有网络和交换机。具体操作，请参见 创建和管理专有网络 和 创建和管理交换机。您已经在交换机中创建了ECS实例。具体操作，请参见 自定义购买实例。...
VPC与外部网络连接概述
当您需要将VPC内的资源高效连接到公网、其他VPC或本地数据中心（IDC）时，阿里云为您详细介绍了各种网络连接的选项，帮助您构建灵活且高效的网络通信。连接公网 您可以使用下表中的产品或功能，将专有网络和公网（互联网）进行连接。产品 ...
新功能发布记录
本文介绍了专有网络VPC（Virtual Private Cloud）的产品功能动态和对应的文档。2024年03月 功能名称 变更类型 功能概述 相关链接 路由表 更新 自定义路由条目下一跳类型支持专线网关。路由表概述 创建和管理路由表 网络ACL 更新 网络ACL...
限制本地数据中心与云上的互通
本文为您介绍如何通过网络ACL功能限制本地数据中心与云上的互通关系。前提条件 您已经创建了专有网络和交换机。具体操作，请参见 创建和管理专有网络 和 创建和管理交换机。您已经在交换机中创建了ECS实例。具体操作，请参见 使用向导创建...
如何使用网络域功能
本视频介绍堡垒机网络域的使用场景及配置步骤。当您的服务器分布在不同网络环境中且与堡垒机所在专有网络（VPC）网络不互通，推荐使用堡垒机的网络域功能。您可以为这些服务器配置一台代理服务器，然后在堡垒机中创建网络域并成功连接到...
如何检测网关网络的联通性
本文将分两种情况介绍如何检测网络的联通状况。网关未激活前检测网络联通性 网关镜像部署完成之后，需要确保网关网络的联通才能保证下一步成功激活网关。本地网关镜像部署安装完成之后，通过IP登录网关的注册界面。单击 网络检测，查看网络...
配置网络实例
本文档介绍配置企业网络实例的操作步骤。配置流程 注意事项 已经购买套装的AP只需要绑定企业账号，创建好的网络实例自动下发配置和RADIUS服务器的密钥。可以在网络配置列表中查看Radius认证服务器信息。认证服务器需要使用UDP协议1812端口...
IDaaS用户和便捷用户实现SSO
以下 无影终端 支持SSO：Windows客户端 macOS客户端 Web客户端 iOS客户端 Android客户端 盒式云电脑终端AS01 无影魔方AS05 无影23.8寸一体机US01 在办公网络配置SSO 下文为您介绍配置办公网络SSO的操作步骤。步骤一：开启办公网络SSO功能 ...
新增网络对象
本文介绍如何创建网络对象。版本限制 仅云安全中心的旗舰版支持该功能，其他版本不支持。购买和升级云安全中心服务的具体操作，请参见 购买云安全中心 和 升级与降配。前提条件 已为您的资产开启了恶意网络行为防御功能。相关文档，请参见 ...
产品定价
本文为您介绍了边缘网络加速服务的产品价格。加速上云服务定价 加速上云提供服务开通省份及城市（以下单页面所展示的内容为准）的以下服务：同城连接阿里云的加速上云连接业务，提供用户局域网到本地阿里云的二层内网连接；长途连接阿里云...
网络分析
下文介绍如何查看 网络分析：登录 EMAS管理控制台，查找您的项目，单击项目，进入EMAS 概览 页。在顶部导航栏，选择 研发工具。在页面左侧导航栏选择 性能分析，选择 网络分析。设置需要的筛选项，单击 查询。更多筛选功能请参见 更多搜索...
网络域
如果您想统一运维分布在不同网络环境中或与堡垒机所在专有网络（VPC）网络不互通的资产，推荐使用堡垒机的网络域功能。您可以为这些资产配置一台代理服务器，然后在堡垒机中创建网络域并添加代理服务器，将资产加入该网络域后即可通过堡垒...
地域和可用区
本文介绍在运用网络时需要了解的地域、可用区等位置信息，帮助您合理配置和部署云资源，并优化实例的网络性能。地域 地域指数据中心所在的地理区域，通常按照数据中心所在的城市划分。例如，华北1（青岛）地域表示数据中心所在的城市是青岛...
业务资源部署在VPC实例（关联CEN场景）
本文介绍如何开启网络打通开关、修改业务回源地址以及关闭网络打通开关。管理多个阿里云账号下的VPC资源 如果您需要管理成员账号下的VPC资源，请先添加成员账号。添加完成后，SASE 网络配置>阿里云业务 页签下显示当前管理账号和已添加的...
业务资源部署在VPC实例（未关联CEN场景）
本文介绍如何开启网络打通开关、修改业务回源地址以及关闭网络打通开关。管理多个阿里云账号下的VPC资源 如果您需要管理成员账号下的VPC资源，请先添加成员账号。添加完成后，SASE 网络配置>阿里云业务 页签下显示当前管理账号和已添加的...
不同安全组的经典网络实例内网互通
本文主要介绍实现经典网络实例内网互通的四种方案，帮助您实现经典网络实例的内网互通。方案一：使用单IP地址授权 适用场景 适用于小规模经典网络ECS实例之间需要内网互通的场景。优势与不足 优势：以IP地址方式授权，安全组规则清晰，易于...
设备网络状态
下面介绍设备上报网络状态的Topic、数据格式和网络错误数据说明。说明 如果设备使用AliOS Things 3.0版及以上系统，会自动检测和上报网络状态数据。设备主动上报网络状态 数据上行。请求Topic：/sys/${productKey}/${deviceName}/_thing/...
搭建与管理网络
搭建Link WAN网络服务需要有网关和通信模组，本文介绍如何在物联网络管理平台添加网络、分享网络并通过凭证入网。背景信息 网关和通信模组的获取方式有如下两种：移植SDK到网关与通信模组上，并且 购买Link WAN密钥 安装后使用。移植教学可...
网络分享
网络分享是指将入网凭证分享给阿里云其他用户，允许他人使用该入网凭证使其设备接入网络上云。本文介绍将入网凭证分享给阿里云其他用户的全操作流程。背景信息 本文以网管人员分享入网凭证给开发者B，以及开发者B需进行的操作为例进行说明...
云速搭部署云上网络组网
本文介绍如何通过云速搭CADT搭建云上网络环境。场景介绍 某公司将自建数据中心中的部分业务系统迁移到阿里云。数据中心通过专线与阿里云上网络环境打通；办公园区使用 SAG-1000 与阿里云上网络打通；各地办事处和移动办公人员使用 VPN 接入...
使用Host网络
Pod使用Host网络即让Pod使用Node节点的网络空间和网络资源。将Pod的网络配置成Host网络后，Pod可以直接访问到Node上Loopback设备，可以在Node节点上监听地址，也可以用于监控Node上其他Pod的网络流量。本文介绍如何使用Host网络。前提条件 ...
NetworkPolicy 概述
网络策略（NetworkPolicy）是 Kubernetes 提供的一种资源，提供基于策略的网络控制。如果您希望在 IP 地址或端口层面（OSI 三层或四层）控制网络流量，您可以针对集群内特定应用采用网络策略。背景介绍 随着业务逻辑的复杂化，传统的单一...
使用专有网络VPC访问控制功能
关于网络ACL的详细介绍，请参见 网络ACL概述。安全组：安全组是一种虚拟防火墙，用于控制安全组内ECS实例的入流量和出流量，从而提高ECS实例的安全性。更多信息，请参见 安全组概述。使用网络ACL功能 网络ACL是专有网络VPC中的网络访问控制...
新建实例场景下配置专有网络
云数据库MongoDB支持经典网络和专有网络两种网络类型，本文介绍新建MongoDB实例时如何配置专有网络。背景信息 在阿里云平台上，经典网络和专有网络的区别如下：经典网络：经典网络中的云服务在网络上不进行隔离，只能依靠云服务自身的安全...
选择合适的网络转发组件
当您的业务资源部署在非阿里云业务资源上，您需要通过网络连接组件来打通企业本地网络和非阿里云上业务资源的网络通道。本文介绍 SASE 连接器以及 SASE 支持的阿里云VBR、CCN和VPN网关的网络实例的区别和使用场景等。选择合适的网络 转发 ...
管理实例专有网络VPC
如果您购买的是公网网络类型的实例，实例仅提供一个公网域名，只能通过公网域名进行访问。为了提升网络的稳定性，您可以将实例设置为可以通过专有网络VPC访问的实例。如果购买时选错了VPC或应用发生了迁移等，也可以变更实例的专有网络VPC...
管理实例专有网络VPC
如果您购买的是公网网络类型的实例，实例仅提供一个公网域名，只能通过公网域名进行访问。为了提升网络的稳定性，您可以将实例设置为可以通过专有网络VPC访问的实例。如果购买时选错了VPC或应用发生了迁移等，也可以变更实例的专有网络VPC...
配置LoRa网关
使用LoRa设备之前，需先配置LoRa网关，搭建物联网所需的网络服务。本文介绍配置LoRa网关的具体步骤。前提条件 已开通 物联网络管理平台。背景信息 LoRa设备接入的物联网平台实例是否启用Link WAN服务，配置LoRa网关操作不同。详细说明，请...
连接全球数据库网络
全球数据库网络（Global Database Network，简称GDN）是由分布在同一个国家不同地域的多个 PolarDB 集群组成的网络，在本文介绍如何查看GDN的集群地址并连接GDN。GDN连接地址 GDN不提供统一的连接地址，但GDN中每个子集群（主集群和从集群...
通过物理专线实现客户端私网访问云电脑
您可以通过物理专线将本地数据中心IDC（Internet Data Center）连接到阿里云，使云上专有网络VPC（Virtual Private Cloud）和本地数据中心IDC的网络互通。本文介绍如何通过物理专线打通本地数据中心IDC和 无影云电脑（专业版）的VPC，实现...
Netpila
Netpila是阿里云自研的面向云原生场景的应用容器网络系统，基于统一网络模型提供网络连接和网络服务能力。Netpila可以屏蔽不同运行时环境（Container Runtime）之间、不同资源节点类型（物理机、虚拟机）之间的差异，让上层应用获得一致的...
配置网卡多队列的网络中断亲和性
多队列是指网络接口卡具有能力在多个发送和接收队列上并行处理网络数据包。在使用网卡多队列时，通常需要配置网络中断亲和性（IRQ Affinity），将不同的队列中断分配给特定的CPU处理，而不是由任意的CPU处理，这有助于减少CPU之间的争用并...
泛在网络
本文介绍开启泛在网络的操作步骤。背景信息 泛在凭证：接入权限可用于加入泛在网。专用凭证：接入权限仅限于用户自组网。操作步骤 登录 物联网络管理平台控制台。在左侧导航栏，选择 网络管理>泛在网络。在 泛在网络 页面，单击 网络状态 ...
打通阿里云业务的网络通道
本文介绍如何配置阿里云VPC实例（未关联CEN）与终端用户的网络，或者已关联CEN场景的阿里云VPC实例与终端用户的网络。背景信息 如果您需要管理成员账号下的VPC资源，请先添加成员账号。添加完成后，配置网络页面显示当前管理账号和已添加的...
缓解DDoS攻击的最佳实践
分布式拒绝服务攻击（DDoS攻击）是一种针对目标系统的恶意网络攻击行为，DDoS攻击经常会导致被攻击者的业务无法正常访问，也就是所谓的拒绝服务。常见的DDoS攻击包括以下几类：网络层攻击 比较典型的攻击类型是UDP反射攻击，例如NTP Flood...
概述
全球数据库网络（Global Database Network，简称GDN）是由分布在同一个国家内多个地域的多个 PolarDB 集群组成的网络。本文将介绍GDN特性等详情。GDN网络中所有集群的数据保持同步，网络中每个集群均提供读服务（写服务会被转发到主集群...
- 产品推荐
- 这些文档可能帮助您