网络概述
ACK常见网络能力一览表 分类 常见网络能力 网络插件 参考文档 Terway Flannel 网络配置管理 IPv4/IPv6双栈 支持 不支持 创建Kubernetes托管版集群 创建Kubernetes专有版集群 节点维度网络配置 支持 不支持 配置Terway网络下节点级别网络 ...
ATP无权限报错
选择 身份管理->用户 中选择你需要授权的用户，点击 添加权限 选择系统权限 AliyunGraceFullAccess 权限，确认即可 2.ATP权限控制错误 如果用户遇到如下报错：没有权限，文件不属于当前用户，请联系文件所有者开启共享访问 说明当前用户...
在Pod中访问外部网络
配置网络策略 检查Pod所在的命名空间是否设置网络策略，并且检查该网络策略是否限制了Pod不能访问目标地址。如果有，您需要修改网络策略。具体操作，请参见 在容器计算服务使用网络策略。配置安全组 检查集群的安全组以及Pod所在的ECS的...
在Pod中访问外部网络
配置网络策略 检查Pod所在的命名空间是否设置网络策略，并且检查该网络策略是否限制了Pod不能访问目标地址。如果有，您需要修改网络策略。具体操作，请参见 在ACK集群使用网络策略。配置安全组 检查集群的安全组以及Pod所在的ECS的安全组...
AliyunCommonBandwidthPackageReadOnlyAccess
AliyunCommonBandwidthPackageReadOnlyAccess 是阿里云管理的产品系统策略，您可以将 AliyunCommonBandwidthPackageReadOnlyAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 只读访问共享带宽的权限。...
AliyunVPCNetworkIntelligenceReadOnlyAccess
AliyunVPCNetworkIntelligenceReadOnlyAccess 是阿里云管理的产品系统策略，您可以将 AliyunVPCNetworkIntelligenceReadOnlyAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 只读访问网络智能服务（Network ...
AliyunNLBReadOnlyAccess
AliyunNLBReadOnlyAccess 是阿里云管理的产品系统策略，您可以将 AliyunNLBReadOnlyAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 只读访问网络型负载均衡服务（NLB）的权限。策略详情 类型：系统策略 创建...
网络规划
边界清晰：VPC的资源归属未发生任何变化，只是在路由层面进行了网络通道的打通。方案2：使用共享VPC 采用共享VPC，提供一个共享的私有网络环境，参与的业务团队各自部署资源，可以同时解决基础网络互通、资源独立、资产独立等问题。使用...
访问ECS实例异常时的问题排查和指引
说明 如果源服务器本地网络是通过NAT共享方式访问公网的，则攻击源不一定是客户自身服务器，而可能是同网络内其它服务器。由于共享相同的公网IP，导致云安全中心阻断相应IP后，源服务器的访问也受到了波及和影响。可能症状及原因如下：ping...
网络访问控制
不在白名单的网络访问，响应动作 设备访问了白名单之外的IP地址或域名，网络访问控制策略的响应动作：仅告警：不会阻断访问行为，只会产生告警。阻断：阻断访问行为，同时产生告警。白名单容量 设置白名单的最大条数，超出最大条数后无法...
DataWorks资源组概述
网络 无法保证网络连通，包括但不限于以下场景：数据源处于公网环境中，但数据源有白名单设置，限制了未知IP的访问。数据源处于阿里云VPC网络环境中。可通过网络配置连通复杂的网络环境。详情请参见：独享调度资源组。任务执行时效性要求 ...
VPC内网访问API网关
API网关支持用户通过公网或VPC内网访问API网关，本文重点介绍如何在VPC内网访问到API网关。1.概述 VPC内网访问时，需要通过每个分组的“内网VPC二级域名”来进行访问，该域名有如下特点：内网VPC二级域名只能在VPC内使用，支持直接访问，且...
挂载访问FAQ
经典网络或者已打通VPC的ECS实例怎么通过控制台挂载文件系统？通过控制台挂载文件系统失败可能有哪些原因？强制卸载NAS文件系统有哪些风险？在控制台使用一键挂载功能时，挂载参数怎么填写？通过控制台一键挂载文件系统时，为什么在ECS列表...
API概览
本产品（专有网络/2016-04-28）的OpenAPI采用 RPC 签名风格，签名细节参见 签名机制说明。我们已经为开发者封装了常见编程语言的SDK，开发者可通过 下载SDK 直接调用本产品OpenAPI而无需关心技术细节。如果现有SDK不能满足使用需求，可通过...
管理共享存储NAS
重置挂载点 说明 挂载点是云电脑访问NAS文件系统的入口，同一个挂载点可以被多个办公网络同时挂载，共享访问。创建共享存储NAS时，系统自动生成一个挂载点，并将办公网络挂载至挂载点，这样一来，终端用户在使用云电脑时可以将NAS文件系统...
如何选择公网类产品？
说明 负载均衡不支持VPC网络的ECS通过负载均衡主动访问公网（SNAT）。在DNAT方面，负载均衡是基于端口的负载均衡，即一个负载均衡的一个端口可以对应多台ECS。负载均衡通过对多台ECS进行流量分发，可以扩展应用系统对外的服务能力，并通过...
远程登录Windows实例提示“您的凭据不工作”如何处理...
选择 控制面板>所有控制面板项>网络和共享中心>高级共享设置。在 密码保护的共享 配置项，选中 无密码保护的共享，然后单击 保存更改。方案 2：关闭来宾账户访问 使用VNC方式登录ECS实例。具体操作，请参见 连接方式概述。以管理员身份运行...
更改网络类型
网络类型 经典网络：实例之间不通过网络进行隔离，只能依靠实例自身的白名单策略来阻挡非法访问。专有网络（VPC）：一个VPC就是一个隔离的网络环境。VPC的安全性较高，推荐您使用VPC网络。您可以自定义VPC中的路由表、IP地址范围和网关。...
基本概念
文件存储NAS使用架构 文件存储NAS是一个可共享访问、弹性扩展、高可靠、高性能的分布式文件系统。可支持上千台弹性计算ECS、容器服务ACK等计算节点共享访问，您无需修改应用程序，即可迁移业务系统上云。计算节点和NAS各模块的关系如下图所...
在Windows实例无法访问外部网络如何处理？
在桌面输入 ncpa.cpl 打开网络共享与管理中心，检查网卡状态是否正常收发。桌面左下角，单击 图标，在搜索框输入 ncpa.cpl，然后单击 ncpa.cpl。在 网络连接 页面，双击目标网卡。查看网卡状态是否正常收发，如果正常，则表示网卡正常启用...
安全白皮书
公网（Internet）可以通过阿里云提供的NAT网关实现VPC网络与公网网络互通，使得Flink通过公网访问其他上下游服务（不推荐），详情请参见 Flink全托管如何访问公网？域名管理 在实时计算控制台上，您可以管理上下游服务的域名。数据加密 ...
旧版使用场景
如果您的NAS设置了访问权限，需允许您源端NAS和目的端NAS所在VPC网络中的所有IP都可以访问NAS。目前仅支持挂载在VPC网络上的NAS，暂不支持经典网络。NAS在相同VPC下 若您的源端NAS和目的端NAS已挂载在同一个阿里云VPC网络下，迁移流程如下...
连接公网概述
您可以通过ECS实例固定公网IP、弹性公网IP、NAT网关、负载均衡使专有网络中的云资源可以访问公网（Internet）或被公网访问。概述 专有网络是您自定义的云上私有网络。专有网络中的云资源默认无法访问公网，也无法被公网访问。您可以通过...
在Windows云电脑挂载NAS文件系统
使用限制 通过共享存储NAS在Windows云电脑内自动挂载NAS文件系统时，共享存储NAS的限制信息如下：仅高级办公网络支持创建共享存储NAS，基础办公网络不支持创建共享存储NAS。仅支持在创建共享存储NAS时开启NAS文件系统加密功能，一旦开启不...
访问SMB共享目录
本文介绍在Windows操作系统如何通过客户端访问云存储网关。前提条件 已创建共享。具体操作，请参见 创建共享。说明 最大允许挂载16个SMB共享目录。不同的网关型号受CPU和内存的影响限制会有不同。更多信息，请参见 产品规格。挂载成功后，...
CLB实例概述
不同计费类型的私网类型的 CLB 支持的网络能力不同：包年包月的实例支持专有网络和经典网络：重要 经典网络类型的私网 CLB 实例已不支持新购。专有网络 如果私网 CLB 实例的网络类型是专有网络，那么私网 CLB 实例的私网IP地址会从您指定的...
Windows实例通过外部访问网络不通的处理
在 运行 中，输入 ncpa.cpl 打开网络共享与管理中心，检查网卡状态是否正常收发。使用 route print 命令检查Windows实例路由表，查看Active路由中是否配置正确。通过 nslookup 或 ping 命令检查是否有DNS解析问题。更多信息，请参见 在ECS...
可观测可视化 Grafana 版与开源Grafana对比
网络访问控制（网络白名单）。用户独享数据库数据完全隔离。漏洞自行修复。无网络访问控制。数据迁移 自建Grafana一键迁移。Prometheus共享版一键迁移。需要手动将数据源和大盘面板单独导入。企业级功能 自动生成大盘报表、审计。企业统一...
功能特性
增加独享云虚拟主机带宽 增加云虚拟主机的数据库空间 如果主机预装的数据库空间无法满足当前业务需要，您可以额外购买数据库空间，保证网站访问不受影响。增加云虚拟主机的数据库空间 开通并使用网站加速服务 网站加速服务结合阿里云全站...
可观测可视化 Grafana 版与开源Grafana对比
网络访问控制（网络白名单）。用户独享数据库数据完全隔离。漏洞自行修复。无网络访问控制。数据迁移 自建Grafana一键迁移。Prometheus共享版一键迁移。需要手动将数据源和大盘面板单独导入。企业级功能 自动生成大盘报表、审计。企业统一...
常见问题
无法访问/访问异常 CDN回源时网站出现5xx报错的排查方法 使用CDN加速后网站无法访问 地域节点获取CDN节点文件异常或访问域名失败 使用CDN加速后访问URL时出现空白页面 定位访问异常是CDN节点问题还是源站问题 开通海外节点后没有提高海外...
使用Terway网络插件
功能说明 不同于默认的Terway的网络模式，IPvlan模式主要在Pod网络、Service、网络策略（NetworkPolicy）做了性能优化：Pod的网络直接通过ENI网卡的IPvlan L2的子接口实现，简化了网络在宿主机上的转发流程，让Pod的网络性能几乎与宿主机的...
方案概述
当交换机处于取消共享状态时，资源使用者不支持查看与共享交换机相关联的资源（例如VPC、路由表、私网网段、网络ACL），也不支持在已经取消共享的交换机中创建资源。资源所有者与资源使用者对其它网络资源的操作权限如下表所示。网络资源 ...
VPC与外部网络连接概述
说明 负载均衡不支持VPC网络的ECS通过负载均衡主动访问公网（SNAT）。在DNAT方面，负载均衡是基于端口的负载均衡，即一个负载均衡的一个端口可以对应多台ECS。负载均衡通过对多台ECS进行流量分发，可以扩展应用系统对外的服务能力，并通过...
发布服务
如果您的后端服务不能从公网访问，例如部署在VPC内的ECS上，则还需要配置VPV安全组，才能通过共享实例访问。如何配置VPC安全组，请参见 配置VPC网络安全组规则。创建专享实例 说明 专享实例会产生费用，请参见 计费概述。如果您仅仅想试用...
DSW通过专有公网网关访问公网
本文为您介绍如何在DSW实例关联的专有网络（VPC）中创建公网NAT网关、绑定弹性IP（EIP）并配置SNAT，从而使DSW实例能够通过专有公网网关访问互联网，进而提升训练数据或代码的上传和下载速度。前提条件 已创建专有网络和交换机，为了避免与...
办公网络概述
办公网络（原工作区）是一个基于阿里云 专有网络 VPC（Virtual Private Cloud）的私有网络，决定了其所含云电脑的最大容纳数量、网络接入方式等。本文介绍 办公网络 的作用和类别。办公网络 的作用 每台云电脑都必须处于一个 办公网络 内，...
新功能发布记录
创建和管理专有网络 2020年08月 功能名称 变更类型 功能概述 相关链接 网络ACL 新增 网络ACL（Network Access Control List）是专有网络VPC中的网络访问控制功能。您可以自定义设置网络ACL规则，并将网络ACL与交换机绑定，实现对交换机中...
管理SMB共享
本文介绍如何在本地文件网关控制台上管理SMB共享，包括创建/删除/关闭/修改SMB共享、设置AD/LDAP、添加SMB用户等操作。前提条件 已添加缓存，详情请参见 添加缓存。已绑定云资源，详情请参见 绑定云资源。背景信息 SMB（Server Message ...
什么是访问控制
访问控制RAM（Resource Access Management）是阿里云提供的管理用户身份与资源访问权限的服务。功能特性 统一管理访问身份及权限 集中式访问控制 集中管理RAM用户：管理每个RAM用户及其登录密码或访问密钥，为RAM用户绑定多因素认证MFA...
- 产品推荐
- 这些文档可能帮助您