管理IDaaS认证
堡垒机支持与IDaaS认证对接，可将EIAM云身份服务实例用户同步至堡垒机作为堡垒机用户。本文介绍如何配置、清除IDaaS配置及换绑IDaaS实例。背景信息 云身份服务IDaaS（Alibaba Cloud IDentity as a Service，简称IDaaS）是阿里云为企业用户...
监控与日志
监控与日志可有效保障您部署在专有网络VPC中的资源的可用性、业务的正常运行和健康度。您可通过对应的监控能力，持续收集监控数据。阿里云提供了各种监控与日志审计相关的服务，例如云监控、配置审计等，帮助您实时监控云资源的使用情况和...
使用Terway网络插件
详情见下表：Terway模式 创建集群时选择的Terway模式 使用的组件 特点 节点最大容器网络Pod数量 Pod维度网络（固定IP、虚拟交换机、安全组）支持配置的Pod数量 网络数据路径 共享ENI多IP模式 默认为terway-eniip，无需进行其他选择。...
专有网络VPC的审计事件
专有网络VPC已与操作审计服务集成，您可以在操作审计中查询用户操作专有网络VPC产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了用户通过...
客户端连接堡垒机相关问题
在您的客户端使用ping命令测试客户端与堡垒机的网络是否连通，如果连接失败，请您登录 堡垒机控制台，查看堡垒机是否开启公网。在您的客户端使用telnet命令测试客户端与堡垒机的端口（60022、63389、443）是否连通。如果连接失败，请您查看...
混合网络概述
云上专有网络网段为10.0.0.0/8，计算节点虚拟交换机网段为10.10.24.0/24，容器Pod虚拟交换机网段为10.10.25.0/24，采用Terway网络插件的共享模式。重要 在混合集群中，您需要确保云下的Calico网络插件只运行在云下，云上的Terway网络插件只...
数据库管理
您可以将MySQL、SQL Server、PostgreSQL类型的RDS和MySQL、PostgreSQL、PostgreSQL（兼容Oracle）的PolarDB以及MySQL、SQL Server、PostgreSQL、Oracle类型的自建数据库资产导入至堡垒机，并通过堡垒机登录数据库资产进行运维和审计。...
新功能发布记录
创建和管理交换机 流日志 新增 专有网络VPC提供流日志功能，可以记录VPC网络中弹性网卡ENI（Elastic Network Interface）传入和传出的流量信息，帮助您检查访问控制规则、监控网络流量和排查网络故障。流日志概述 流日志计费说明 创建和...
合作伙伴操作指导
获取创建共享端口权限后，您可以为租户提供共享端口接入服务，每个共享端口可分配一个边界路由器VBR（Virtual Border Router）。合作伙伴要求 通过预连接的物理专线帮助租户连接上云前，您需要满足以下要求：使用两条或两条以上的合规运营...
CLB实例概述
专有网络 如果私网 CLB 实例的网络类型是专有网络，那么私网 CLB 实例的私网IP地址会从您指定的专有网络的交换机网段内分配。该 CLB 实例只能被同VPC内的ECS实例访问。经典网络 如果私网 CLB 实例的网络类型是经典网络，那么私网 CLB 实例...
数据类型
RtcEngineErrorIceConnectionReconnectFail 媒体通道重连失败，检查网络连接是否正常。RtcEngineErrorConnectionHeartbeatTimeout 信令心跳超时，检查网络连接是否正常。RtcEngineErrorConnectionConnectFail 信令链接失败，检查信令网络...
如何使用网络域功能
当您的服务器分布在不同网络环境中且与堡垒机所在专有网络（VPC）网络不互通，推荐使用堡垒机的网络域功能。您可以为这些服务器配置一台代理服务器，然后在堡垒机中创建网络域并成功连接到代理服务器，通过代理服务器运维其他服务器。
通过静态路由方式实现私网流量加密通信
请确保VPC1在华东1（杭州）地域企业版转发路由器支持的可用区中均拥有至少2个交换机实例，2个交换机实例分布在不同的可用区且每个交换机实例拥有一个空闲的IP地址，以便后续云企业网连接VPC1。更多信息，请参见 创建VPC连接。在本示例中，...
隔离VPC使用共享服务
美国硅谷地域VPC 交换机 交换机可用区 网段规划 云服务器ECS地址 VPC1 主网段：192.168.0.0/16 交换机1 可用区A 192.168.0.0/24 192.168.1.224 交换机2 可用区B 192.168.1.0/24 VPC2 主网段：172.16.0.0/16 交换机3 可用区A 172.16.0.0/24 ...
购买和启用KMS实例
也可以新创建VPC和交换机，具体操作，请参见 创建专有网络和交换机 或 创建交换机。使用 阿里云中国站账号 购买 非中国内地 的KMS实例，或者使用 阿里云国际站账号 购买 中国内地 的KMS实例，需要手动开通云解析PrivateZone。具体操作，请...
基础设施安全
您可以创建多个交换机来划分VPC的网络空间，并可以将不同的ECS实例部署在不同的交换机中，不同交换机之间可以进行网络隔离。每个交换机都有自己的IP地址段和路由表，可以通过路由表进行访问控制。控制网络流量 您可以使用以下方法来控制VPC...
CreateVirtualPhysicalConnection-创建共享专线
调用CreateVirtualPhysicalConnection接口创建共享专线。接口说明 在调用接口前，请先了解共享专线的创建流程及环境要求。更多信息，请参见 共享专线连接概述 和 合作伙伴操作指导。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您...
支持的产品
资源分类 资源名称 架构层级（全局/区域级/VPC级/可用区级)网络 40款 区域Region 全局 专有网络VPC 区域级 VPC对等连接 全局 虚拟交换机vswitch VPC级 负载均衡CLB私网 可用区级 负载均衡CLB公网 区域级 slb虚拟服务器组 区域级 slb监听 ...
网络概述
ACK常见网络能力一览表 分类 常见网络能力 网络插件 参考文档 Terway Flannel 网络配置管理 IPv4/IPv6双栈 支持 不支持 创建Kubernetes托管版集群 创建Kubernetes专有版集群 节点维度网络配置 支持 不支持 配置Terway网络下节点级别网络 ...
UpdateVirtualPhysicalConnection-修改共享专线的VLAN...
调用UpdateVirtualPhysicalConnection接口修改共享专线的VLAN ID。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息...
CreateVirtualPhysicalConnection-创建共享专线
调用CreateVirtualPhysicalConnection接口创建共享专线。接口说明 在调用接口前，请先了解共享专线的创建流程及环境要求。更多信息，请参见 共享专线连接概述 和 合作伙伴操作指导。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您...
CreateSnatEntry-在SNAT列表中添加SNAT条目
交换机粒度：指定交换机的网段（如 192.168.1.0/24），该交换机下的 ECS 实例均可以通过 SNAT 规则访问互联网或者外部网络。ECS 粒度：指定 ECS 实例的地址（如 192.168.1.1/32），该 ECS 实例可以通过 SNAT 规则访问互联网或者外部网络。...
GetNetworkAccessEndpoint-查询一个网络端点信息
private EgressPublicIpAddresses array 共享网络端点公网出口 IP 地址段，当且仅当 NetworkEndpointType 为共享网络端点（shared）时有返回值。string 公网出口 IP 地址。公网出口IP地址，具体以接口实际返回为准。示例：203.0.XX.XX/27 ...
手动部署Stable Diffusion WebUI服务
释放1台交换机：登录 专有网络控制台，在 交换机 页面，找到目标交换机，然后单击 操作 列下的 删除，按照界面提示释放该交换机。释放1个专有网络VPC：登录 专有网络控制台，在 专有网络 页面，找到目标VPC，然后单击 操作 列下的 删除，...
SAP HANA 部署指南
它们通过容量高达25 Gbps 的网络进行互连。每个节点在 SSD 云盘上都有自己的/hana/data 卷和/hana/log 卷，提供一致的、高 IOPS 的 I/O 服务。主节点还用作/hana/shared 卷和/hana/backup 卷的 NFS 主节点，被挂载在每个工作节点上。在多...
UpdateVirtualPhysicalConnection-修改共享专线的VLAN...
调用UpdateVirtualPhysicalConnection接口修改共享专线的VLAN ID。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出...
SAP NetWeaver 规划指南
堡垒机 堡垒主机提供进入包含专有网络虚拟机的 VPC 网络的外部入口点。该主机可提供单点防御或审计，可以启动和停止该功能，以启用或禁用来自外网的流入 SSH 通信。通过先连接到堡垒主机，可以实现对没有外部 IP 地址的虚拟机的 SSH 访问。...
使用VPC共享服务实现跨账号访问容器镜像服务企业版...
共享VPC可以实现多个阿里云账号在一个集中管理的共享VPC内创建云资源，并且通过专有网络连接实现不同账号之间云资源的访问。...具体操作，请参见 创建企业版实例。...具体操作，请参见 开启...相关文档 关于共享VPC的更多内容，请参见 共享VPC概述。
创建SNAT IP地址池
前提条件 您已创建专有网络和交换机。具体操作，请参见 搭建IPv4专有网络。您已申请待加入到SNAT地址池的EIP，本文以申请按量付费EIP为例。具体操作，请参见 申请EIP。您已申请按量计费类型的共享带宽。具体操作，请参见 创建共享带宽实例...
新手指引
通过管理外接设备保障数据安全配置流程 如果您需要对企业员工的外接设备（例如U盘、打印机、光驱等）检测是否传输敏感数据。可以使用外接设备管理功能，为指定的外接设备创建禁用策略。具体操作，请参见 通过管理外接设备保障数据安全。...
云虚拟主机安全性说明
云虚拟主机的云上安全主要包括基础设施安全、网络安全以及数据安全。其中，基础设施安全主要指通过集成其他安全产品，巩固云虚拟主机的安全体系，起到较好的防护效果；网络安全通过端口限制、安全防护等控制方式，可有效提升资源间互访时的...
网络端点
基础介绍 网络端点（Network Access Endpoint）是 IDaaS EIAM 实例进行网络访问的载体，分为专属端点和共享端点。专属端点需要购买后才可使用（专属端点计费说明），共享端点可以免费使用。专属端点 专属端点是您的 EIAM 实例独享的网络...
DSW网络配置
DSW网络结构 DSW网络配置架构如下图所示：DSW实例部署在DSW服务账号的VPC下，在用户不做任何配置的默认情况下，实例能够通过共享公网网关来访问公网，共享公网网关不收取费用。此外，DSW实例支持打通用户VPC，支持通过用户VPC的专有公网...
更改网络类型
其他引擎切换网络类型请参见：SQL Server更改网络类型 PostgreSQL更改网络类型 影响 如果实例开通了 数据库代理 功能，切换实例网络类型的影响如下表所示。实例代理类型 影响 共享代理 实例切换网络类型后，数据库代理 连接地址的网络类型...
基于CEN-TR实现企业级云上互联
本方案基于云企业网CEN及转发路由器TR帮客户实现云上网络架构设计及云上内部网络互通，实现合理的云上网络分区设计、简单的运维管理及灵活的弹性扩展。方案概述 随着云计算的普及，越来越多的传统企业客户也在选择把云下的业务系统搬到云上...
公网连接及白名单配置
检查是否已创建专有网络，否则创建一个专有网络，详情请参见 步骤一：创建专有网络和交换机。在 弹性公网IP 页面，创建弹性公网IP，详情请参见 申请EIP。在 公网NAT网关 页面，创建NAT网关，并绑定弹性公网IP，详情请参见 使用公网NAT网关...
功能发布记录
本文介绍堡垒机产品功能和文档的更新记录。2024年 软件版本 功能名称 变更类型 动态说明 影响的版本 发布时间 文档链接 V3.2.40 导入KMS凭据 新增 支持导入同账号下KMS（密钥管理服务）中的ECS凭据作为主机账户。说明 功能内测中，如有相关...
创建ECI实例并挂载NAS数据卷
关于如何创建专有网络和交换机，请参见 创建专有网络 和 创建交换机。说明 建议创建多个交换机，以便后续创建ECI实例时可以选择多个交换机来实现多可用区功能，从而提高实例创建的成功率。已创建安全组。具体操作，请参见 创建安全组。安全...
自定义购买实例
什么是专有网络 创建专有网络和交换机 创建交换机 为已有VPC开通IPv6网段 为已有交换机开通IPv6网段 经典网络 经典网络类型的实例统一部署在阿里云公共基础设施内，规划和管理由阿里云负责。说明 如果您是在 2017年6月14日17:00（UTC+8）...
创建Kubernetes专有版集群
Pod 虚拟交换机 网络插件选择Terway时，您需要为Pod分配IP的虚拟交换机。每个Pod虚拟交换机分别对应一个Worker实例的虚拟交换机，Pod虚拟交换机和Worker实例的虚拟交换机的可用区需一致。Pod 网络 CIDR 网络插件选择 Flannel 时，需要配置 ...
- 产品推荐
- 这些文档可能帮助您