在容器计算服务使用网络策略
当您使用Terway容器网络时，如果您希望在IP地址或者端口层面控制网络流量，您可以为集群中特定应用使用网络策略。本文介绍如何使用ACS集群的网络策略及常用的使用场景。前提条件 已创建ACS集群，具体操作请参见 创建ACS集群 获取集群...
简介
为了更精细地管理和使用网络质量分析器，您可以通过阿里云RAM产品为您名下的RAM用户和用户角色赋予相应的访问权限。管理RAM用户访问网络质量分析器 在实际的应用场景中，阿里云账号可能需要将网络质量分析器服务的运营维护工作交予其名下的...
使用网络质量分析器
本文介绍使用网络质量分析器的操作步骤。步骤一：新建接入端应用 重要 一个阿里云账号下最多可创建32个端应用。如果您有更大需求，请提 工单 申请。登录 日志服务控制台。在 日志应用 区域，单击 网络质量分析器。在页面右上角，单击 接入...
监控、诊断和故障排除
使用网络日志记录工具 在大多数情况下，通过日志服务记录的存储日志和客户端应用程序的日志数据已足以诊断问题，但在某些情况下，可能需要更详细的信息，这时需要使用网络日志记录工具捕获客户端和服务器之间的流量，可以更详细地获取客户...
什么是VPN网关
产品优势 安全 使用网络密钥交换IKE（Internet Key Exchange）和IP层协议安全结构IPsec（Internet Protocol Security）协议对传输数据进行加密，保证数据安全可信。稳定 底层采用双机热备架构，故障时秒级切换，保证会话不中断，业务不受...
Python SDK使用说明
推荐使用 EAS 提供的官方SDK进行服务调用，从而有效减少编写调用逻辑的时间并提高调用稳定性。本文介绍官方Python SDK接口详情，并以常见类型的输入输出为例，提供了使用Python SDK进行服务调用的完整程序示例。安装方法 pip install-U eas...
添加云产品数据源
ProtoBuf：使用ProtoBuf格式。CSV：使用CSV文件格式。自定义：使用自定义脚本解析数据格式。行分隔符 可选：系统默认分隔符、逗号、竖线、空格、制表符、自定义。选择 系统默认分隔符 时，会自动匹配使用当前系统的分隔符。选择 自定义 时...
修复漏洞CVE-2021-3121公告
如果您使用的Gogo Protobuf编译器版本过低，可能存在该漏洞。本文介绍该漏洞的影响和影响范围，以及防范措施。漏洞影响 Kubernetes系统组件由于自身有应对崩溃的恢复机制，当遇到恶意提交的Protobuf消息时不会中断服务，所以不在该漏洞的...
网络代理配置
在公司网络环境下，无法访问公共网络时，可在插件端配置网络代理后使用通义灵码。配置网络代理 公司网络通常使用 HTTP 代理服务器在网络流量发送到目标位置之前进行拦截，以便检测可疑流量或者限制进入公司内网络的内容。如果你使用的公司...
Readable Protobuf
PolarDB MySQL版 支持Readable Protobuf功能，即针对存储在数据库中的经过Protobuf序列化的Blob类型的字段，您可以在对应的字段上配置Protobuf schema，并通过可视化函数 PROTO_TO_JSON(blob_field)来读取数据。同时，您也可以使用 JSON_...
网络域是什么
如果用户在两个不相通的网络环境使用相同的网络域，会导致这两个不相通的DBGateway访问对方的网络环境下的数据库实例，导致实例接入状态异常。什么情况下需要创建网络域 通常情况下，用户本地IDC的数据库，使用DBGateway 通过公网方式接入...
云数据库RDS版网络切换
您可以通过控制台和API将云数据库RDS版的网络类型由经典网络切换至专有网络，同时还可以修改经典网络内网使用期限并保留经典网络的访问地址。前提条件 切换网络类型前，请确保满足以下条件。实例的网络类型是经典网络。实例所在可用区已有...
最佳实践概览
VPN连接 在经典网络中使用IPsec-VPN VPN网关联动其他产品组建网络 IPsec-VPN联合物理专线实现主备链路上云（绑定VPN网关）IPsec-VPN配合云企业网搭建高速全球网络 通过VPN网关实现多站点连接以及多站点与VPC的连接 建立多站点连接以及多...
服务地址
通过不同网络访问 表格存储 实例时需要使用相应服务地址。说明 关于专有网络和经典网络的更多信息，请参见 网络类型。访问场景 选择Endpoint 通过互联网访问 根据客户端支持的IP协议选择公网地址或者公网（双栈）地址。通过专有网络访问 ...
镜像加速
加速镜像需要在专有网络中使用，更多信息，请参见 配置专有网络的访问控制。转换加速镜像 目前支持仓库级别配置，自动将推送的原始镜像转换为加速镜像。镜像转换时间取决于您的镜像大小，原始镜像不受任何影响。说明 加速镜像的命名空间和...
什么是专有网络
您可以完全掌控自己的专有网络，例如选择IP地址范围、配置路由表和网关等，您可以在自己定义的专有网络中使用阿里云资源，如云服务器ECS（Elastic Compute Service）、云数据库RDS（Relational Database Service）和负载均衡SLB等。...
入网开通
您可从入网开通创建专用凭证，专用凭证用来分配网络的使用权限，您可以将专用凭证授权给自己或其他用户使用，凭证关联到设备后即可接入您组建的网络。本文介绍添加专有凭证的操作步骤。前提条件 如果用户需要添加D2D专有凭证，需购买支持D2...
转发路由器组网最佳实践
在您使用转发路由器连接网络实例前，建议您先通读本文。在企业版转发路由器下创建VPC连接时，VPC实例需在企业版转发路由器支持的可用区中拥有交换机实例。不推荐使用承载业务的交换机实例，建议您在企业版转发路由器支持的可用区下新建独立...
观测组网与流量
您可以在 网络智能服务 NIS（Network Intelligence Service）中通过网络拓扑和流量分析快速了解公司业务在云网络的组网形态及流量分布情况，帮助您优化资源分配，规划网络架构。使用场景 通过NIS观测全球组网拓扑，查看资源与路由转发关系...
专有网络和交换机概述
您可以在自己定义的专有网络中使用阿里云资源，也可以在一个专有网络中创建多个交换机来划分子网。一个专有网络内的子网默认私网互通。本文为您介绍专有网络、交换机、路由器的概念和作用以及IPv4和IPv6网段的功能和差异。专有网络和交换机...
创建多可用区副本集实例
如果您需要使用专有网络，但ECS实例的网络类型为 经典网络，您可以将ECS实例网络类型转换为专有网络，具体请参见 ECS实例从经典网络迁移到专有网络。使用限制 目前仅支持在部分地域部署云盘版多可用区副本集实例。支持的地域，请参见 云盘...
号码认证服务合规指南
本文为您介绍了使用号码认证服务需要遵守的合规配置说明。背景信息 国家互联网信息办公室、工业和信息化部、公安部、国家市场监督管理总局联合印发《常见类型移动互联网应用程序必要个人信息范围规定》，明确移动互联网应用程序（App）运营...
应用加速概述
在您的本地网络通过智能接入网关SAG（Smart Access Gateway）接入阿里云后，您可以使用智能接入网关的应用加速带宽包，快速、稳定地访问海外应用。使用限制 目前，应用加速带宽包仅支持中国内地的用户加速访问非中国内地区域的应用。智能接...
基本概念
本文介绍高速通道产品使用过程中可能涉及的基本产品概念。使用高速通道专线上云组网如下图所示。说明 阿里云提供多种专线上云方案，详情请参见 功能特性。使用高速通道专线上云涉及的基本概念如下表所示。术语 说明 高速通道（Express ...
集群开通
快速搭建网络可以使用下表所示的网络规划配置：专有网络网段 Node虚拟交换机 Pod虚拟交换机 Service CIDR 192.168.0.0/16 192.168.0.0/19 192.168.32.0/19 172.21.0.0/20 更多信息，请参见 使用Terway网络插件 和 网络概述。创建一个K8s...
创建多可用区分片集群实例
如果您需要使用专有网络，但ECS实例的网络类型为 经典网络，您可以将ECS实例网络类型转换为专有网络，具体请参见 ECS实例从经典网络迁移到专有网络。使用限制 目前仅支持在部分地域部署云盘版多可用区分片集群实例。支持的地域，请参见 云...
CreateTrafficMirrorFilterRules-创建流量镜像入方向...
10.0.0.0/24 Protocol string 是 入方向需要镜像的网络流量使用的协议类型，取值：ALL：所有协议。ICMP：网络控制报文协议。TCP：传输控制协议。UDP：用户数据报协议。TCP DestinationPortRange string 否 入方向规则网络流量的目的端口...
混访混挂迁移示例
本文档介绍了如何使用混挂和混访方案将经典网络迁移至专有网络。前提条件 在开始使用混挂和混访迁移方案前，请确保满足以下条件：您已经注册了阿里云账号。如还未注册，请先完成账号注册。更多信息，请参见 账号注册。您已了解该迁移方案的...
CreateTrafficMirrorFilter-创建流量镜像筛选条件
10.0.0.0/24 Protocol string 是 入方向需要镜像的网络流量使用的协议类型。取值：ALL：所有协议。ICMP：网络控制报文协议。TCP：传输控制协议。UDP：用户数据报协议。TCP DestinationPortRange string 否 入方向规则网络流量的目的端口...
使用Terway网络插件
如果您仅需要提供简单的容器网络体验，不需要使用网络策略（Network Policy）和细密的网络控制，可以选择Flannel。关于Terway和Flannel插件的更多对比信息，请参见 ACK常见网络能力一览表。Terway网络插件介绍 Terway网络插件是ACK自研的...
云数据库MongoDB版数据安全最佳实践
网络隔离 使用专有网络 云数据库MongoDB版支持多种网络类型，推荐使用专有网络。专有网络是一种隔离的网络环境，安全性和性能均高于传统的经典网络。专有网络需要事先创建，详情请参见 创建专有网络。当MongoDB实例为经典网络时，您可以将...
ListTrafficMirrorFilters-查询流量镜像的筛选条件
ingress Protocol string 入方向需要镜像的网络流量使用的协议类型，取值：ALL：所有协议。ICMP：网络控制报文协议。TCP：传输控制协议。UDP：用户数据报协议。ALL DestinationPortRange string 入方向规则网络流量的目的端口范围。1/-1 ...
专有网络 VPC
专有网络 VPC（Virtual Private Cloud，简称 VPC）是您自己独有的云上私有网络。您可以完全掌控自己的专有网络，例如选择 IP 地址范围、配置路由表和网关等。您可以创建专有网络，然后在专有网络中使用阿里云资源，例如云服务器 ECS、负载...
VPC常见问题
专有网络与经典网络有以下区别：经典网络类型的云产品，统一部署在阿里云的公共基础网络内，由阿里云统一规划和管理，更适合对网络易用性要求比较高的用户。专有网络是指用户在阿里云的基础网络内建立一个可以自定义的专有隔离网络。与经典...
Kubernetes集群网络规划
在创建ACK Kubernetes集群时，您需要指定专有网络VPC、虚拟交换机、Pod网络CIDR（地址段）和Service CIDR（地址段）。因此建议您提前规划ECS地址、Kubernetes...相关文档 网络概述 使用Terway网络插件 使用网络策略Network Policy 网络管理FAQ
申请公网连接地址
连接地址的网络类型 连接地址的网络类型 说明 专有网络 专有网络VPC（Virtual Private Cloud）是您自己的云上私有网络，不同的专有网络之间二层逻辑隔离，拥有较高的安全性和性能。Tair 实例默认提供专有网络连接地址，通过专有网络连接 ...
NAS挂载
1.相关概念 说明 从安全、性能以及便捷性来考虑，目前批量计算仅支持在专有网络中使用阿里云NAS，以下是专有网络和阿里云NAS的一些基本概念：专有网络(VPC)：专有网络VPC（Virtual Private Cloud）是用户基于阿里云创建的自定义私有网络,...
新功能发布记录
限制与配额 VPC高级功能 查看专有网络 创建和管理路由表 创建和管理IPv4网关 使用DHCP选项集 创建和管理网络ACL VPC对等连接 新增 VPC对等连接实例出现访问不通的问题时，您可以通过路径分析功能检测两个VPC之间的连通性，诊断网络配置错误...
网络访问与安全设置
阿里云VPC访问 VPC访问是指您在 云消息队列 Confluent 版 集群所在网络VPC内或者其它VPC访问和使用 云消息队列 Confluent 版 集群。此时，除Control Center提供公网访问方式外，其它集群组件无法从公网访问。公网访问 公网访问是指您可以在...
典型应用
如果您了解ECS实例的常用端口，您可以更准确的添加网络ACL（Network Access Control List）规则。本文为您介绍ECS实例常用端口及常用端口的典型应用。常用端口列表 常用端口及服务如下表所示。端口 服务 说明 21 FTP FTP服务所开放的端口，...
- 产品推荐
- 这些文档可能帮助您