调用方式概览
VPC访问 位于同一地域的两个VPC网络支持建立VPC连接，您可以通过VPC连接访问同一地域中部署在资源组中的服务。VPC高速直连访问 将EAS服务或专属资源组添加到VPC网络环境中，开通VPC高速直连。开通VPC高速直连后，无需通过网关访问服务，...
网络概述
支持 不支持 Pod维度配置：为Pod配置固定IP及独立虚拟交换机、安全组 节点维度配置：为弹性网卡（ENI）配置多个安全组 扩容Pod网段 支持 不支持 扩容Terway场景下的Pod虚拟交换机 为Pod配置固定IP及独立虚拟交换机、安全组 使用VPC的多...
管理工作空间
您可以根据研发运维流程，为每个阶段分配工作空间，例如单机房（即单可用区）的开发工作空间、双机房（即包括两个可用区）的生产工作空间。单元化工作空间：在标准工作空间的基础上提供了单元化能力，可用于同城双活及异地容灾场景，本质是...
AssignIpv6Addresses-为弹性网卡分配一个或多个IPv6...
说明 如果您需要为弹性网卡设置 IPv6 前缀，则必须设置 Ipv6Prefix.N 或者 Ipv6PrefixCount 的其中一个，但不能同时设置这两个参数。string 否 为弹性网卡指定一个或多个 IPv6 前缀。N 的取值范围：1~10。说明 如果您需要为弹性网卡设置 ...
创建带有ACK灵骏托管版的集群
同一节点实例的不同bond口可以接入不同的灵骏网段或灵骏子网。操作步骤 在下拉列表选中相应节点实例。配置bond策略，相应节点策略会应用到选中的节点实例。配置 灵骏连接。单击 授权，为 灵骏连接 授权。后续通过 灵骏连接 来对接CEN并访问...
快速入门
背景信息 部署架构如下图：在 SOFAStack 租户下，在同一地域内，创建一个工作空间组，关联两个工作空间，分别对应两个不同的可用区（机房），每个机房对应一个部署单元（Cell）。步骤一：创建单元化工作空间 该步骤中您将创建一个包含双...
使用访问控制屏蔽恶意IP和限制并发连接数
使用限制 不同产品类型的云虚拟主机支持使用访问控制功能屏蔽恶意IP和限制并发连接数（即限制访问频率）的情况也不同，具体说明如下：主机类型 主机操作系统 说明 共享云虚拟主机 Linux操作系统 Windows操作系统 均不支持使用访问控制功能...
网络架构介绍
网络架构介绍 组件 说明 管理网络 专属VMware环境的管理网段，包含ESXi管理、vMotion、vSAN等子网在内的Underlay网段。该管理网络是从专属VMware环境网段切分出来的子网。具体详细情况可以参见 同账号创建实例。管理虚拟机 VMware服务管理...
部署SAG vCPE镜像
部署成功后，请执行命令 docker ps，系统中会包含以下两个容器：后续步骤 SAG vCPE镜像部署完成后，您需要在阿里云侧和宿主机所在的网络环境中进行网络配置，实现网络资源互通。不同的网络环境可能需要不同的网络配置，以下提供完整的教程...
联合物联网卡和云连接器实现本地网络访问VPC
交换机 选择VPC在两个不同可用区下已创建的交换机。如果当前您在对应可用区下没有交换机，您可以单击输入框，然后在输入框底部单击 新建交换机。更多信息，请参见 创建和管理交换机。说明 云连接器实例创建成功后，运营商和APN信息不可更改...
资源模型
它定义了如何组织和表示资源的数据，使得不同的应用程序和系统可以共享和解释这些资源。云控制API都是基于资源模型的操作，因此理解阿里云的资源模型十分重要。用户可通过 ListResourceTypes-列举资源类型 和 GetResourceType-查询资源类型...
配置云蜜罐
步骤四：新增探针 探针是导流的工具，功能是将主机、网络中的异常流量导流至蜜罐服务，有VPC探针和主机探针两种类型。在 配置管理 页面的 探针管理 页签下，选择 新增探针>主机探针 或者 VPC黑洞探针。在探针配置面板，完成探针配置，然后...
在GPU实例上配置eRDMA
两个实例之间通过ERI通信，通信链路中间不支持跨网元设备（例如负载均衡SLB等）。启用ERI的主网卡和辅助网卡 创建GPU实例过程中，在 带宽和安全组 配置向导页面配置弹性网卡时，会默认创建一块eRDMA主网卡和一块eRDMA辅助网卡，并且主网卡...
SAG vCPE介绍
您在SAG管理控制台创建SAG vCPE实例后，一个SAG vCPE实例默认可以连接两台SAG vCPE设备，且系统会为每个SAG vCPE设备分配序列号和密钥，用于后续将实例和SAG vCPE设备进行绑定。部署SAG vCPE镜像。在为宿主机安装SAG vCPE镜像后，宿主机即...
配置HBase数据源网络连通
HBase和独享数据服务资源组在不同VPC中 step1：配置VPC间网络连通 当Hbase和独享数据服务资源在不同VPC中时，您需要通过VPN网关等方式，将两个VPC间的网络打通，不同场景下的VPC间网络连通方案请参见 获取白名单IP地址：独享数据服务资源组...
网络最大传输单元MTU
TCP-固定MSS 在TCP建立连接期间，两个主机会为连接通告自己的 最大分段大小（MSS），MSS表示系统在TCP分段（不包括TCP和IP标头）中接受的最大数据包长度。MSS与MTU的关系为：MSS=MTU-（IP标头+TCP标头）。因此，为了保证数据包正常通信，...
网络FAQ
因为每台ECS实例都被分配到一个较大的网段中，在同一网段里，每当有ECS实例与网关之间进行ARP广播时，您新建的ECS实例都会收到请求报文。但是，只要请求的不是您ECS实例的IP地址，您的ECS实例就不需要发送响应报文。如何查看云服务器ECS...
创建辅助弹性网卡
弹性网卡可以为您实现高可用集群搭建、低成本故障转移和精细化的网络管理。您可以随ECS实例创建辅助弹性网卡，也可以单独创建辅助弹性网卡。本文主要为您介绍如何单独创建辅助弹性网卡。前提条件 已在相应地域下创建专有网络VPC，并创建...
创建单元化工作空间
您可以根据研发运维流程，为每个阶段分配工作空间，例如单机房（即单可用区）的开发工作空间、双机房（即包括两个可用区）的生产工作空间。单元化工作空间：在标准工作空间的基础上提供了单元化能力，可用于同城双活及异地容灾场景，本质是...
Pod诊断
每个节点消耗一个PodCIDR网段，Pod网段耗尽后，新添加的节点将无法正常工作。请 提交工单 处理。DNS 服务后端服务端点 检查集群DNS服务Endpoints数。请检查CoreDNS Pod运行状态和运行日志。更多信息，请参见 DNS解析异常问题排查。DNS 服务...
通过SAG vCPE实现阿里云与AWS互通
部署完成后，请执行 docker ps 命令，查看系统中是否已有以下两个容器：如果系统已包含 vsag-core 和 vsag-manager-base 两个容器，则证明部署成功。步骤三：配置阿里云侧网络 SAG vCPE镜像部署完成后，您还需要在SAG管理控制台对SAG vCPE...
Pod诊断
每个节点消耗一个PodCIDR网段，Pod网段耗尽后，新添加的节点将无法正常工作。请 提交工单 处理。DNS 服务后端服务端点 检查集群DNS服务Endpoints数。请检查CoreDNS Pod运行状态和运行日志。更多信息，请参见 DNS解析异常问题排查。DNS 服务...
常见问题
单点连接 VPC只能和对端的VPC实例私网互通，如果需要多个VPC相互通信，需要在每两个VPC之间均创建对等连接并添加路由。网络扩展性 强 云企业网配置简单，如果需要扩展VPC实例的规模，将增加的VPC实例直接连接至转发路由器，依据互通需求...
快速入门
可用区：工作空间配置的可用区（Available Zone），最多不能超过两个，工作空间只能导入已配置可用区内的资源，且发布部署、容灾等其他功能都是基于工作空间的可用区来做分组发布与容灾切换等操作。推荐配置两个可用区，为支持双机房高可用...
ECS安全组实践（安全组授权）
安全组内网通讯的概念 本文开始之前，您应知道以下几个安全组内网通讯的概念：即使是同一个账户下的ECS实例，如果分属不同安全组，内网网络也是不通的。这个对于经典网络和专有网络VPC都适用。所以，经典网络类型的ECS实例也是内网安全的。...
步骤二：初始化环境
您可以根据研发运维流程，为每个阶段分配工作空间，例如单机房（即单可用区）的开发工作空间、双机房（即包括两个可用区）的生产工作空间。单元化工作空间：在标准工作空间的基础上提供了单元化能力，可用于同城双活及异地容灾场景，本质是...
API FAQ
该接口提供了 InstanceName 和 HostName 两个参数，您可以根据命名规则设置这些参数的值。更多信息，请参见 批量设置有序的实例名称或主机名称。如何创建有公网IP地址的ECS实例？方法一：调用 RunInstances，并将参数 ...
calico
felix-live#-bird-live readinessProbe:exec:command:/bin/calico-node#-bird-ready-felix-ready 保证 ConfigMap 的 calico-config 中的 calico_backend:"vxlan"运维能力 指定网卡 ADP团队部署的Calico是根据宿主机默认路由来选择的网卡 ...
方案概述
说明 使用安全组设置两个实例间禁止访问规则实现网络隔离，该方法主要用以弥补在相同交换机内的实例之间无法采用网络ACL进行网络隔离的缺失。当然，企业仍然可以使用安全组跨账号引用能力，在安全组内配置源IP地址和目标IP地址，实现不同...
CreateLaunchTemplateVersion-根据实例启动模板创建...
实例与辅助弹性网卡必须在同一 VPC 的同一可用区中，可以分属于不同交换机。NetworkInterface.N 的 N 取值不能大于 1。vsw-bp1s5fnvk4gn2tws0*NetworkInterfaceName string 否 辅助弹性网卡名称。NetworkInterface.N 的 N 取值不能大于 1。...
Kubernetes集群使用Terway网络的...网卡模式出现网络问题
集群设置Terway网络的IPvlan或Pod独占弹性网卡模式的示例图如下所示：IPvlan Pod独占弹性网卡 问题原因 与Flannel插件不同，Terway插件不存在Pod网络CIDR（地址段）的概念，Terway插件使用VPC虚拟交换机作为Pod虚拟交换机，详情请参见 ...
网络端点
交换机的可用 IP 数需大于 2 个，且不可使用 33 网段。最多选择 2 个交换机。重要 强烈建议选择 2 个不同可用区的交换机，以增强容灾能力。确认无误后，点击【确定】即可开始添加专属端点。添加完成后，还需进行如下配置，才可正式使用专属...
高可用虚拟IP（HaVip）
VPC类型 无法提升 单个ECS实例支持同时绑定的HaVip数量 5个 单个HaVip支持同时绑定的EIP数量 1个 单个HaVip支持同时绑定的ECS实例或弹性网卡的数量 10个 说明 1个HaVip支持同时绑定10个ECS实例或同时绑定10个弹性网卡，但1个HaVip不能既...
CreateLaunchTemplate-创建实例启动模板
调用该接口时，您需要注意：您最多能在一个地域内创建 30 个实例启动模板，且每个模板最多能有 30 个版本。实例启动模板的参数大多数为可选参数。创建模板时，阿里云不会验证模板中参数取值的存在性和有效性。只会在真正创建实例时校验参数...
IPsec-VPN连接常见问题
为什么IPsec连接状态为“第二阶段协商成功”，但是多网段场景下部分网段通信正常，部分网段通信不正常？为什么IPsec连接状态为“第二阶段协商成功”，但IPsec-VPN连接单向不通？为什么IPsec连接状态为“第二阶段协商成功”，可ping通但业务...
通过PrivateLink跨VPC私网访问ALB
如果您需要将一个 VPC 内部署的ALB共享给同账号下的另一个VPC访问，您可以将ALB作为提供方VPC的服务资源，然后通过 PrivateLink 建立两个 VPC 之间的网络连接，来实现跨 VPC 私网访问ALB资源。背景信息 VPC是您独自拥有的云上私有网络，...
激活一体机
边缘一体机安装与激活 物联网边缘计算有两种类型多个型号的边缘一体机，每个型号的一体机的安装方式有所不同，但激活方式都一样。本章节主要说明边缘一体机的安装方式、互联网连接配置和激活方式。安装方式 B类型边缘一体机根据型号不同，...
规则模板列表
无 否 弹性公网IP 弹性IP实例带宽满足最低要求 无 否 预付费弹性公网IP到期检查 无 否 弹性伸缩配置中未设置分配公网IPv4地址 无 否 弹性伸缩组设置关联负载均衡 无 否 弹性伸缩组关联至少两个交换机 无 否 EIP闲置检测 无 否 弹性公网IP...
通过PrivateLink跨VPC私网访问NLB
如果您需要将一个 VPC 内部署的NLB共享给同账号下的另外一个 VPC 访问，您可以将NLB作为提供方 VPC 的服务资源，然后通过 PrivateLink 建立两个 VPC 之间的网络连接，来实现跨 VPC 私网访问NLB资源。背景信息 VPC是您独自拥有的云上私有...
CreateScalingConfiguration-创建一个ECS类型伸缩配置
两个半角句号（.）之间为一段，每段可以包含大小写字母、数字和短划线（-）。host*SpotStrategy string 否 后付费实例的抢占策略。取值范围：NoSpot：普通的按量付费实例。SpotWithPriceLimit：设置上限价格的抢占式实例。SpotAsPriceGo：...
- 产品推荐
- 这些文档可能帮助您