应用场景
场景一：面向大中型企业的多地容灾高可用网络架构 当本地数据中心的关键业务对可用性要求极高时，建议在多个接入点建立专线连接，该拓扑确保了因光纤切断、设备故障或接入点位置故障导致的连接故障的恢复能力。自主申请专线和共享合作伙伴...
什么是网络智能服务
网络资源拓扑：快速了解阿里云云上网络架构，查看云网络资源关系以及您部署的云上组网结构。进行网络配置验证，根据访问场景，分析实体的路由拓扑，识别云上资源的网络可达组网是否符合预期。统一运维云网络资源，支持按资源类型提供运维...
健康检查服务内容说明
阿里云网络专家团队结合丰富的云上实战经验和最佳实践，分析客户网络架构、配置参数和运行指标的有效程度，评估网络整体的运行效率、健壮性和安全性，指出当前网络架构存在的不足和隐患，针对存在的隐患或问题提供针对性的解决方案，满足...
产品架构
本文介绍 无影云电脑（专业版）的产品架构和网络架构，帮助您了解云电脑的业务流程和网络结构。产品架构 根据工作职责和使用需求的不同，无影云电脑（专业版）的用户分为以下两类：管理员：负责创建和维护云电脑的管理人员。负责统一管理...
专有网络 VPC
创建工作空间后设置专有网络 创建工作空间后设置专有网络这一方法适用于如下场景：创建工作空间时专有网络设置失败。已创建的专有网络 VPC 被删除。操作步骤 登录 SOFAStack 控制台，在左侧导航栏单击左下角的 全局设置，进入工作空间页。...
网络拓扑概述
网络拓扑图可以清晰地展示网络中资源的连接和关系，可视化网络结构，帮助您快速了解您的云上网络架构，进行网络配置验证、网络问题排查和云网络资源统一运维。背景信息 当前阿里云上网络资源类型丰富，功能形态各异，大量网络资源分散在...
发布服务概述
如所需要用到的云资源类型及配置、网络架构等。配置服务内容。在确定好部署架构后，您需要在创建服务流程中配置服务参数，包括服务的基本信息、部署服务、服务运维和高级配置。计算巢主要包含三种服务类型，分别为私有部署服务、全托管服务...
配置Active Directory身份认证
使用限制 自2020年10月起，阿里云Elasticsearch对不同地域进行了网络架构的调整，对创建的实例有以下影响：旧网络架构下，如果需要访问公网，可以直接使用 SNAT功能 或自建Nginx代理。新网络架构下，AD功能受到网络限制，您可以使用...
使用资源目录和共享VPC实现多账号网络互通
但随着业务复杂度的增加，会面临如下的新问题：分散配置导致无法进行网络集中运维 企业网络架构是一张经过规划的大网，当网络设施分散在每个业务账号之下时，企业网络运维人员很难做到网络的集中控制。重复网络资源配置导致成本增加 在每个...
系统设置
授权地址：设置网络通信后端服务地址。服务主机：设置网络通信后端服务主机。服务路径：网络通信后端服务路径。消息设置 启用消息通信：启动网络消息通信服务。地理系统 参数 说明 添加栅格 单击 添加栅格，可以在地理系统中添加一个栅格，...
网络架构容灾
网络是数字世界的基础设施，没有网络的联通，所有信息都无法交互，因此网络架构的设计在应用系统中至关重要，特别是针对网络架构的高可用及容灾能力的设计，是业务在异常发生时，实现快速恢复、降低业务损失的关键。云上网络规划设计 为...
迁云服务内容说明
✔️ ✔️ ✔️ ✔️ 云上网络架构设计 ✔️ ✔️ ✔️ ✔️ 业务割接方案设计 ✔️ ✔️ ✔️ ✔️ 系统上云实施 ✔️ ECS、SLB、OSS实例数≤20 ✔️ ECS、SLB、OSS实例数≤50 ✔️ ECS、SLB、OSS实例数≤100 结构化数据上云实施 ✔️ RDS...
ECS实例从经典网络迁移到专有网络
说明 如果您在设置目标可用区与专有网络时，将 选择迁移的目标专有网络 设置为（默认）系统自动创建专有网络，网段：10.0.0.0/8，则系统自动保留源ECS实例内网IP并自动创建虚拟交换机，创建虚拟交换机策略 仅支持设置为 自动。创建虚拟交换...
网络连接
为了实例本身的安全性，您需要先设置网络访问的白名单才可以获取实例的 VPC 访问链接。具体步骤请参照 设置网络白名单。白名单设置好后，在实例详情页面的基本信息区域的VPC网络地址一栏可查看实例的 VPC 访问链接。公网连接 创建公网访问...
使用网络质量分析器
步骤二：设置网络探测规则 在 接入端管理 页面的应用列表中，单击目标接入端应用对应的 设置网络探测规则。在 设置网络探测规则 面板中，完成如下配置，然后单击 保存。重要 一个端应用中最多可创建16个探测组，一个探测组中最多可配置64个...
云平台及产品默认配置风险分析
网络安全 检查云产品资源实例网络设置的安全性是否符合规范及合规要求 专有网络VPC实例绑定公网NAT网关，存在公网暴露被攻击风险。数据安全 检查云产品资源实例在处理数据时，是否有进行数据访问控制和加密 OSS存储开启服务端加密 日志审计...
配置网络质量分析器
步骤三：设置网络探测规则 在 接入端管理 页面，单击目标端应用对应 操作 列的 设置网络探测规则。在 设置网络探测规则 面板，先设置相关参数，然后单击 保存。重要 一个端应用中最多可创建16个探测组，一个探测组中最多可配置64个探测目标...
VPC访问控制概述
您可以自定义设置网络ACL规则，并将网络ACL与交换机绑定，实现对交换机中ECS实例的流量的访问控制。详细信息，请参见 网络ACL概述。ECS安全组 安全组是一种虚拟防火墙，具备状态检测和数据包过滤能力，用于在云端划分安全域。通过配置安全...
网络ACL概述
您可以自定义设置网络ACL规则，并将网络ACL与交换机绑定，实现对交换机中云服务器ECS实例流量的访问控制。功能发布及地域支持情况 公有云支持的地域 区域 支持网络ACL的地域 亚太 华东1（杭州）、华东2（上海）、华东5（南京-本地地域）、...
基础设施安全
此外，您还可以自定义设置网络ACL规则，并将网络ACL与交换机绑定，实现对交换机中ECS实例的流量的访问控制。网络ACL可以对交换机中的所有ECS实例的流量进行控制，对于需要限制流量的大规模应用非常有用。通过使用安全组和网络ACL，可以有效...
安全体系概述
您可以自定义设置网络ACL规则，并将网络ACL与交换机绑定，实现对交换机中ECS实例的流量的访问控制。详细信息，请参见 网络ACL概述。流日志 专有网络VPC提供流日志功能，可以记录VPC网络中弹性网卡ENI（Elastic Network Interface）传入和...
限制不同交换机下的ECS间的互通
如上图，您可以自定义设置网络ACL规则，并将网络ACL与交换机绑定，实现对交换机中ECS流量的访问控制。配置流程图如下：步骤一：创建网络ACL 登录 专有网络管理控制台。在左侧导航栏，选择 访问控制>网络ACL。在顶部菜单栏，选择网络ACL的...
内网调用API
设置网络。productNetwork参数的取值范围：vpc、public。vpc为内网调用接入地址选项；public为公网调用API的选项，即默认选项。regionsRequest.productNetwork="vpc;DescribeRegionsResponse regionsResponse=client.getAcsResponse...
基本概念
您可以自定义设置网络ACL规则，并将网络ACL与交换机绑定，实现对交换机中云服务器ECS实例流量的访问控制。安全组 安全组是一种虚拟防火墙，用于控制安全组内ECS实例的入流量和出流量，从而提高ECS实例的安全性。安全组具备状态检测和数据包...
创建和管理流量镜像
目的网段 设置网络流量的目的地址网段。源端口 输入网络流量的源端口范围。端口范围为0~65535，使用正斜线（/）隔开起始端口和终止端口，格式为 1/200、80/80，请以此格式设置。您可以将端口范围设置为-1/-1，表示不限制端口。当 协议类型 ...
新功能发布记录
您可以自定义设置网络ACL规则，并将网络ACL与交换机绑定，实现对交换机中云服务器ECS实例流量的访问控制。网络ACL概述 典型应用 创建和管理网络ACL 使用示例 2019年12月 功能名称 变更类型 功能概述 相关链接 专有网络 新增 支持为VPC添加...
云数据库MongoDB版（副本集架构）同步至云数据库...
说明 针对同源或者同目标的多个DTS实例，如DTS实例A和DTS实例B，设置网络重试时间时A设置30分钟，B设置60分钟，则重试时间以低的30分钟为准。由于连接重试期间，DTS将收取任务运行费用，建议您根据业务需要自定义重试时间，或者在源和目标...
云数据库MongoDB版（副本集架构）同步至云数据库...
说明 针对同源或者同目标的多个DTS实例，如DTS实例A和DTS实例B，设置网络重试时间时A设置30分钟，B设置60分钟，则重试时间以低的30分钟为准。由于连接重试期间，DTS将收取任务运行费用，建议您根据业务需要自定义重试时间，或者在源和目标...
【通知】网络架构调整
2020年10月，阿里云Elasticsearch对网络架构进行了调整。2020年10月之前创建的实例为旧网络架构，2020年10月及之后创建的实例为新网络架构。调整内容和时间 调整内容 新网络架构下，阿里云ES实例部署在阿里云服务账号下的VPC中，不支持ES...
识别基础架构的安全风险
基础架构风险包含了网络架构风险、账号体系风险和工作负载架构风险。
接入DDoS高防后如何设置源站保护
本文介绍不同网络架构下源站保护的设置方法。源站保护在服务器边缘生效，主要防御小流量CC攻击和Web攻击，对于防护大流量的DDoS攻击意义并不大。如果是大流量DDoS攻击，流量抵达服务器边缘时，其规模已远超服务器的处置能力，源站仍可能会...
应用场景
云网管CMN的典型应用场景包括：企业分布式节点的远程自动化基础设施管理运维、门店网络交付。基础设施管理运维 通过云网管CMN服务可以有效提升运维管理...平台提供门店网络架构定义，设备版本管理，网络业务配置管理 自动化实现设备的远程交付
E-MapReduce支持倚天云服务器
最新网络架构：基于2*50 GB网络架构提供大带宽以及超强转发能力，对比上一代CIPU架构，网络带宽提升1倍。安全增强：支持vTPM特性，依托TPM/TCM芯片，实现从服务器到实例的启动链可信度量。大数据场景下倚天架构与X86架构对比 在相同规格下X...
产品优势
当您需要构建安全可靠、灵活可控、简单易用以及较强的可扩展性的网络环境时，您可以使用专有网络VPC（Virtual Private Cloud）。本文为您介绍VPC的产品优势，以便您更好...此外，您可以将一个VPC和本地数据中心或其他VPC相连，扩展网络架构。
应用场景
专有网络VPC（Virtual Private Cloud）是完全隔离的虚拟网络...构建混合云 VPC提供专用网络连接，可以将本地数据中心和VPC连接起来，扩展本地网络架构。通过该方式，您可以将本地应用程序无缝地迁移至云上，并且不必更改应用程序的访问方式。
常见问题
没有，与Wi-Fi网络架构不同，节点与网关不存在1对1绑定关系。LoRa建议通信的参数？Link WAN平台支持AS923与CN470，可使用亚洲与中国地区规范的工作频段，在中国地区请按法规配置：使用频率：470-510Mhz。发射功率限值：50mW(e.r.p)。发射...
ModifySagPortRouteProtocol-修改端口路由协议
专线Vlan只能设置Bgp协议。400 Sag.RouteTypeNotMatch The routing protocol type must be the same as the global routing protocol type.路由协议类型必须和全局路由协议类型保持一致。访问 错误中心 查看更多错误码。
建立ClassicLink连接后经典网络和VPC网络不通的排查...
问题描述 开启ClassicLink功能，建立ClassicLink连接后，经典网络的云服务器ECS（Elastic Compute Service）实例和专有网络内的云资源无法通信。排查思路 排查流程图如下：经典网络与专有网络互通问题排查思路主要分为以下几种场景：经典...
创建集群
网络插件 设置启用的网络插件。当前支持 Terway 网络插件。说明 Terway 是阿里云容器服务自研的网络插件，将阿里云的弹性网卡分配给容器，支持 Kubernetes 的 Network Policy 来定义容器间的访问策略，支持对单个容器做带宽的限流。Pod ...
创建集群
网络插件 设置启用的网络插件。当前支持 Terway 网络插件。说明 Terway 是阿里云容器服务自研的网络插件，将阿里云的弹性网卡分配给容器，支持 Kubernetes 的 Network Policy 来定义容器间的访问策略，支持对单个容器做带宽的限流。Pod ...
- 产品推荐
- 这些文档可能帮助您