集群开通
快速搭建网络可以使用下表所示的网络规划配置：专有网络网段 Node虚拟交换机 Pod虚拟交换机 Service CIDR 192.168.0.0/16 192.168.0.0/19 192.168.32.0/19 172.21.0.0/20 更多信息，请参见 使用Terway网络插件 和 网络概述。创建一个K8s...
部署和配置Terway网络插件
更多信息，请参见 使用网络策略Network Policy。重要 Terway组件的NetworkPolicy功能依赖Calico CRD。若您的集群已经使用了Calico容器网络插件，开启Terway的NetworkPolicy功能时可能导致已有Calico容器网络异常。若有问题，请 提交工单 ...
通过控制台配置多应用共享公网带宽
本文为您介绍如何在控制台组合使用公网NAT网关和共享带宽，实现多个不同应用服务共享一份公网带宽对外提供服务，以节省公网成本。场景示例 本文以上图场景为例。某公司在阿里云华北1（青岛）创建了一个专有网络VPC（Virtual Private Cloud...
创建主实例
如果应用部署在ECS实例，您需要确保ECS实例的网络类型为 专有网络，以保证网络的连通性。VPC网络 选择实例所属专有网络。说明 如果没有可以使用的专有网络，您可以在专有网络控制台创建专有网络。创建方法，请参见 创建和管理专有网络。...
评估合适的云服务
选择合适的网络产品组合，往往能在不进行业务逻辑改造的前提下，高效实现性能优化。阿里云服务 主要特征 常见业务场景 云企业网 CEN 超大规模、灵活组网、智能运维 混合云组网 全球加速 GA 高可用、高安全、易部署，高质量加速 游戏加速、...
CreateTrafficMirrorFilterRules-创建流量镜像入方向...
10.0.0.0/24 Protocol string 是 入方向需要镜像的网络流量使用的协议类型，取值：ALL：所有协议。ICMP：网络控制报文协议。TCP：传输控制协议。UDP：用户数据报协议。TCP DestinationPortRange string 否 入方向规则网络流量的目的端口...
CreateTrafficMirrorFilter-创建流量镜像筛选条件
10.0.0.0/24 Protocol string 是 入方向需要镜像的网络流量使用的协议类型。取值：ALL：所有协议。ICMP：网络控制报文协议。TCP：传输控制协议。UDP：用户数据报协议。TCP DestinationPortRange string 否 入方向规则网络流量的目的端口...
ListTrafficMirrorFilters-查询流量镜像的筛选条件
ingress Protocol string 入方向需要镜像的网络流量使用的协议类型，取值：ALL：所有协议。ICMP：网络控制报文协议。TCP：传输控制协议。UDP：用户数据报协议。ALL DestinationPortRange string 入方向规则网络流量的目的端口范围。1/-1 ...
创建实例
注意事项 如果应用部署在ECS实例，您需要确保 云原生多模数据库 Lindorm 实例和ECS实例满足以下条件，以保证网络的连通性。ECS实例信息的查看方法请参见 查看实例信息。所在地域相同，并建议所在可用区相同（以减少网络延时）。网络类型...
什么是5G互联平台
用以降低用户在移动网络使用APP的流量成本，提升移动网络下用户活跃度。新用户注册 为新注册用户赠送定向流量包，不让流量成为新用户使用APP的门槛，提升新用户注册的转化率。用户活跃度提升 为用户提供专属某些APP的定向流量包，提升用户...
经典网络ECS访问专有网络RDS PostgreSQL实例
前提条件 ECS实例的网络类型为 经典网络。RDS实例的网络类型为 专有网络。ECS实例与RDS实例在同一地域。RDS实例已将ECS实例的内网IP添加至白名单分组中，具体操作请参见 设置白名单。操作步骤 为RDS实例使用的专有网络VPC开启ClassicLink。...
为已有集群开启公网访问能力
若网络插件为Terway或Flannel网络，请执行以下步骤查询集群网络所使用的节点虚拟交换机ID。登录 容器服务管理控制台。在控制台左侧导航栏中，单击 集群。在 集群列表 页面中，单击目标集群名称或者目标集群右侧 操作 列下的 详情。在集群...
《互联网站管理工作细则》（信部电[2005]501号）
公益性互联网络的管理单位负责统一完成其网络上使用的所有IP地址信息的报备。跨省经营因特网接入服务业务提供者IP地址信息的报备由其开展业务所在地的所有分支机构共同完成。（二）IP地址备案单位应当确保其所报备的IP地址信息完整、准确。...
创建和管理流量镜像
通过流量镜像功能，您可以将符合筛选条件的经过弹性网卡ENI的网络流量复制并发送到指定目的实例，从而实现对网络流量的监控和分析需求。关于流量镜像功能的简介、使用限制等信息，请参见 流量镜像概述。前提条件 初次使用时，请登录 流量...
节点分组
凭证分配给节点分组后，分组内的节点可使用凭证接入网络。本文介绍创建节点分组、配置数据出口、添加节点入网和查看节点分组的上下行数据的全流程。背景信息 创建节点分组时，需要选择已有的入网凭证进行关联。若您没有可用的凭证，请先...
网络管理FAQ
使用Terway网络的ENI模式出现网络异常 容器服务Kubernetes的Terway网络场景中交换机的IP资源不足 Terway网络模式下，Pod分配的IP不在虚拟交换机网段中怎么办？Terway网络模式扩容vSwitch后，依然无法分配Pod IP怎么办？如何选择Kubernetes...
API概览
DescribePublicIpAddress 查询专有网络中公网IP地址的范围 调用DescribePublicIpAddress接口查询指定地域中位于专有网络的公网IP地址的范围。DescribeEipMonitorData 查看EIP的监控信息 调用DescribeEipMonitorData接口查看弹性公网IP...
DSW通过专有公网网关访问公网
本文为您介绍如何在DSW实例关联的专有网络（VPC）中创建公网NAT网关、绑定弹性IP（EIP）并配置SNAT，从而使DSW实例能够通过专有公网网关访问互联网，进而提升训练数据或代码的上传和下载速度。前提条件 已创建专有网络和交换机，为了避免与...
访问控制策略概述
例如互联网边界的使用规格统计数据如下所示：计费说明 云防火墙包年包月版（高级版、企业版、旗舰版）的基础价格默认提供一定数量的访问控制策略规格数。如果默认提供的访问控制策略授权规格数不满足需求，您可以按需扩展。扩展购买的全局...
UpdateTrafficMirrorFilterRuleAttribute-修改流量...
1 Protocol string 否 要修改的入方向或出方向规则需要镜像的网络流量使用的协议类型，取值：ALL：所有协议。ICMP：网络控制报文协议。TCP：传输控制协议。UDP：用户数据报协议。ICMP RuleAction string 否 要修改的入方向或出方向规则的...
Kubernetes集群网络规划
VPC网络规划 集群节点规模 目的 VPC规划 可用区 小于100个节点 一般性业务 单VPC 1个 任意 需要多可用区 单VPC 2个及以上 任意 对可靠性有较高要求、需要多地域 多VPC 2个及以上 容器网络规划 本文针对ACS网络场景，规划容器网络的多可用区...
什么是云联络中心
语音业务 语音业务是基于云端的 呼叫中心服务，仅需一台电脑+耳麦+互联网即可使用的呼叫中心服务。并提供一站式云联络中心、号码和电话线路的即买即开即用的服务。所有企业都可以借助该服务以更低的成本获得更可靠和灵活的热线服务，从而...
网络洞察仪
您可以将网络洞察仪作为业务单元的网络监测件，通过配置业务相关资源，网络洞察仪将为您分析业务单元流量的实时运行状况，帮助您及时感知业务网络异常，并提供网络质量评估和事件影响面分析。基本概念 术语 说明 网络洞察仪 由用户自定义的...
使用专有网络VPC访问控制功能
使用网络ACL功能 网络ACL是专有网络VPC中的网络访问控制功能。您可以在专有网络VPC中创建网络ACL并添加入方向和出方向规则。创建网络ACL后，您可以将网络ACL与交换机绑定，实现对交换机中ECS实例流量的访问控制。配置网络ACL 网络ACL可以...
名词解释
应用商户 使用网络商户颁发的凭证，接入设备开发应用的用户。设备商户 制造与销售符合Link WAN接入标准的设备合作伙伴。服务合作伙伴 取得Link WAN互联互通认证证书的合作伙伴。网关 LoRaWAN接入网络的网元，负责和终端节点的上下行无线...
云数据库混访概述
在使用混访混挂方案将经典网络迁移至专有网络时，您需要将云数据库切换至混访模式（即同时保留经典网络和专有网络的访问地址），这样可避免迁移过程中业务中断。在进行网络类型切换时，您可指定经典网络访问地址的保留时间，过期后系统会...
使用ClassicLink
专有网络VPC（Virtual Private Cloud）提供ClassicLink功能，使经典网络的ECS实例可以和专有网络中的云资源通过内网互通。背景信息 ClassicLink可以实现经典网络的ECS实例访问已连接的VPC内的云资源，包括ECS实例、RDS实例、SLB实例等。VPC...
ACK集群使用Terway网络插件
应用场景 创建ACK集群时推荐选择Terway网络插件，通过Terway网络插件可以实现ACK集群内部的网络互通。风险等级 默认风险等级：中风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 ACK集群使用Terway网络插件，视为“合规”...
云数据库RDS版网络切换
您可以通过控制台和API将云数据库RDS版的网络类型由经典网络切换至专有网络，同时还可以修改经典网络内网使用期限并保留经典网络的访问地址。前提条件 切换网络类型前，请确保满足以下条件。实例的网络类型是经典网络。实例所在可用区已有...
云数据库Redis版网络切换
本文档介绍了如何通过控制台和API将云数据库Redis版的网络类型由经典网络切换至专有网络，同时保留经典网络的访问地址。经典网络的访问地址有保留时间限制，您可以根据需要指定保留期限。到期后，经典网络地址会自动被系统删除。前提条件 ...
网络隔离
云数据库MongoDB支持专有网络和经典网络，建议您使用专有网络，专有网络的安全性更高。专有网络VPC 云数据库MongoDB支持使用专有网络VPC（Virtual Private Cloud）来获取更高程度的网络访问控制。使用专有网络VPC和IP白名单将极大程度提升...
什么是云防火墙
互联网边界防火墙支持一键开启防护，无需复杂的网络接入配置和镜像文件安装，使用集群化部署方式，支持性能平滑扩展。NAT边界防火墙 VPC内资源（例如ECS、ECI等）通过NAT网关直接访问互联网时，可能存在未经授权的访问、数据泄露、恶意流量...
《全国人大常委会关于维护互联网安全的决定》
七、各级人民政府及有关部门要采取积极措施，在促进互联网的应用和网络技术的普及过程中，重视和支持对网络安全技术的研究和开发，增强网络的安全防护能力。有关主管部门要加强对互联网的运行安全和信息安全的宣传教育，依法实施有效的监督...
应用场景
云上企业级数据中心的网络安全管控 针对企业业务上云，在云上构建大型数据中心等业务场景，云防火墙可以帮助您防护云上数据的安全，支持对全网流量深度分析、并对互联网上全方位的恶意流量进行攻击防护，提供自定义的访问控制策略。互联网...
专有网络和交换机概述
具体操作，请参见 将EIP绑定至ECS实例 和 使用公网NAT网关SNAT功能访问互联网。IPv6公网通信 您需要为进行公网通信的IPv6地址购买公网带宽。您也可以为该IPv6地址配置仅主动出规则，只允许专有网络中的云产品实例经IPv6地址访问公网，而不...
网络诊断
使用kube-dns的集群IP作为目标地址，诊断参数如下：参数 说明 源地址 Pod或Node地址 目标地址 kube-dns Service的集群IP 端口 53 协议 udp 场景四：诊断Pod、Node到公网的网络 您可以使用网络诊断对Pod、Node到公网IP地址进行网络诊断。...
部署选址与配置验证
路径配置验证 使用路径分析，帮助您验证关键路径的网络连通性。更多信息，请参见 使用路径分析。登录 网络智能服务管理控制台。在 路径分析 页面，单击 发起分析。在 发起分析 页面，配置参数信息。选择是否保存路径。默认为 否。单击 发起...
云数据库MongoDB版网络切换
本文档介绍了如何通过控制台和API将云数据库MongoDB版的网络类型由经典网络切换至专有网络，同时保留经典网络的访问地址。经典网络的访问地址有保留时间限制，您可以根据需要指定保留期限。到期后，经典网络地址会自动被系统删除。前提条件...
互联网边界防火墙
互联网边界防火墙的防护场景示例如下图所示：对业务的影响 创建、开启及关闭互联网边界防火墙时，您无需更改当前的网络拓扑，可以将资源一键秒级接入保护或关闭保护，对业务无影响。防护规格 互联网边界防火墙的防护规格分为可防护的公网IP...
混合运维场景最佳实践
网络域代理模式运维 使用网络域代理模式运维服务器时，首先需要在不同的网络域（局域网和专有网络（VPC）统称为网络域）内各配置一台代理服务器，将代理服务器与需要运维服务器通过内网连通，然后将代理服务器与阿里云堡垒机网络连通，即可...
- 产品推荐
- 这些文档可能帮助您