舰队管理网络规划
通过舰队管理可以实现跨地域管理多个关联集群。开启舰队管理功能需要配置舰队所在的地域、专有网络VPC和虚拟交换机信息。本文介绍舰队与关联集群的网络连接...如何选择虚拟交换机 舰队对虚拟交换机无特殊需求，您可以根据网络规划自行选择。
最佳实践
分类 相关文档 授权 授权最佳实践 集群 ECS选型推荐配置 高可靠推荐配置 Kubernetes集群网络规划 ACK Pro大规模集群使用建议 提升ACK专有集群的etcd存储容量上限 Linux图形应用最佳实践 Unity远程渲染最佳实践 节点与节点池 节点池部署集...
什么是云上Landing Zone
定义 如果把上云框架的搭建比作建设社区，那么企业的中心IT团队就是社区的总设计师。一个好的社区通常具备较为完善的顶层设计，最终才能提供优质服务给社区租户。社区规划首先要考虑的是基础设施的布局和建设，包括道路的规划、门禁的管理...
什么是专有网络
更多信息，请参见 网络规划。网段 说明 192.168.0.0/16 可用私网IP数量（不包括系统保留地址）：65,532 172.16.0.0/12 可用私网IP数量（不包括系统保留地址）：1,048,572 10.0.0.0/8 可用私网IP数量（不包括系统保留地址）：16,777,212 ...
创建集群
完成网络规划后，您可参考下面的步骤进行集群的网络配置。说明 完成集群的网络配置后，您还需关注CEN的其他网络配置是否正确，CEN的配置要点可参见 购买并配置CEN。配置 集群网段。集群网段 为灵骏集群内部使用的网段，用于给计算节点分配...
基于多集群实现跨地域容灾和流量负载均衡
网络规划 在进行操作前，您需要对vSwitch、VPC和集群的网段、名称等信息进行规划，本文规划如下：说明 关于数据平面多集群地址规划的详细介绍，请参见 多集群网络规划。vSwich和VPC的网络规划 vSwitch网络规划 重要 为了避免使用CEN打通VPC...
单机直挂LAN侧动态（DHCP）上云
网络规划 本文场景中的网络规划如下表所示。您可以自行规划IP地址及私网网段，请确保本地网络和VPC之间的私网网段没有重叠。资源 网段规划及配置 本地网络 10.10.0.0/24 智能接入网关设备 设备型号：SAG-1000。组网方式：直挂。其中，WAN口...
模板中心·主图制作
有效的降低了商家运营和设计师的协调沟通成本，提高作图效率和投放效率。适用场景 1、淘宝／天猫商家参与促销活动时，对参与活动的商品进行氛围图的主图模版制作并定时发布。2、日常主图制作中，对商品进行主图模版制作并定时发布。投放...
上云须知
网络规划 容器集群基础设施（云服务器 ECS）的网络类型选择：专有网络VPC或经典网络。专有网络VPC：推荐使用。采用二层隔离，相对经典网络而言，VPC 具有更高的安全性和灵活性。经典网络 采用三层隔离，所有经典网络类型实例都建立在一个...
通过Terraform创建弹性伸缩资源
创建专有网络VPC和交换机之前，您需要先做好网络规划，更多信息，请参见 网络规划。resource"alicloud_vpc""vpc"{ name="tf_test_vpc"cidr_block="172.16.0.0/12"/规划专有网络VPC的私网网段。} resource"alicloud_vswitch""vsw"{ vpc_id=...
创建带有ACK灵骏托管版的集群
完成网络规划后，您可参考下面的步骤进行集群的网络配置。说明 完成集群的网络配置后，您还需关注CEN的其他网络配置是否正确，CEN的配置要点可参见 购买并配置CEN。配置 集群网段。集群网段 为灵骏集群内部使用的网段，用于给计算节点分配...
资源规划
资源目录概述 示例 X公司有多个业务系统，由不同的团队管理。...业务团队根据自己管辖的范围获得相应的权限。...典型的架构可以选取在根资源夹下创建两个资源夹：Core、Applications。...在Applications资源夹中放置具体的应用。...
功能特性
网络规划与部署 帮助用户在上云阶段更好地规划网络组网和资源部署选型。功能集 功能 功能描述 参考文档 性能观测 云网络地域内网络性能 呈现阿里云网络内，同一地域不同可用区间统计的平均网络时延质量参考。查看阿里云地域内网络性能 云...
搭建IPv6专有网络
前提条件 在VPC中使用云资源，您需要先做好网络规划。更多信息，请参见 网络规划。使用导航 使用IPv6的导航如下所示：创建IPv6专有网络和交换机 要在创建ECS实例时分配IPv6地址，您必须先搭建IPv6 VPC和交换机。创建并配置ECS实例 您需要为...
多集群网络规划
多集群网络规划示例 示例一：服务网格 与集群都在同一VPC 对象 VPC vSwitch Pod Service 服务网格 192.168.0.0/16 192.168.0.0/24/集群1 192.168.0.0/16 192.168.0.0/24 10.0.0.0/16 172.16.0.0/16 集群2 192.168.0.0/16 192.168.0.0/24 10...
使用云企业网实现同地域VPC互通（基础版）
本示例2个VPC网络规划如下表所示，在您规划网络时请确保要互通的网段没有重叠。网络实例 网络实例的网段规划 网络实例所属地域 ECS实例IP地址 VPC1 VPC网段：192.168.0.0/16 交换机网段：192.168.0.0/24 华南3（广州）192.168.0.239 VPC2 ...
网络安全
对于网络规划有DMZ区的企业，相当于将云盒部署在DMZ中。用户局域网安全 用户的企业局域网对接云盒Tor与云盒内部用户VPC网络实现互访，该流量出云盒Tor后即进入用户物理网络，不会传输到公共云或公网。该网络流量是无认证、无加密的，需要...
设计库
在设计库中，每一个标题、面板、地图都经过了设计师精心配置和优化，风格任意挑选、开箱即用、自由组合，大大提升了大屏搭建效率。可视化套件类型 由于用户在设计过程中，常常在创建项目时会使用模板创建，但是单个模板拥有的数据面板或者...
网络安全管理
具体操作，请参见 网络规划 和 创建专有网络和交换机（IPv4）。已创建 表格存储 实例以及数据表。具体操作，请参见 通过控制台使用宽表模型 或者 通过命令行工具使用宽表模型。步骤一：为实例绑定 VPC 将 VPC 绑定到 表格存储 实例后，VPC ...
网络端点
下面以 AD 为例，展示针对不同网络规划的支持方式，以供您参考。AD 和 ENI 属于同一个阿里云 VPC 如果您的 AD 域服务器和 EIAM 持有的 ENI 同属于一个阿里云 VPC，此时您需要采用如下网络 ACL 方式：AD 域服务器所属安全组放行 ENI 的 IP。...
物理专线联合IPsec-VPN实现主备链路私网访问云电脑
准备工作 按照网络规划，您需要在阿里云侧创建各网络实例，包括办公网络VPC、用户VPC以及CEN实例等，对应的准备工作如下：确认已有可用的云企业网实例，如果没有您需要创建云企业网。具体操作，请参见 创建云企业网实例。确认已有可用的...
VPC对等连接概述
在您使用VPC对等连接进行跨VPC互联时，您需要提前做好网络规划，建议要互通的CIDR网段没有重叠。共享VPC不支持创建VPC对等连接。配额限制 配额名称 描述 默认限制 申请限制 vpc_quota_cross_region_peer_num_per_vpc 单个VPC支持的跨地域...
创建和管理专有网络
创建专有网络和交换机 创建VPC和交换机前，您需要先做好网络规划。更多信息，请参见 网络规划。登录 专有网络管理控制台。在顶部菜单栏处，选择需要创建VPC和交换机的地域。说明 VPC和交换机的地域与需要部署的云资源的地域必须相同。在 ...
云化咨询服务内容说明
服务方向2：业务与数字化产品规划 面向政企客户，结合数字化转型战略，提供基础数字化业务蓝图规划，针对不同行业与业务领域，基于业务蓝图规划进阶数字化产品体系设计的全链路咨询服务，引导数字化产品规划设计。服务方向包括智慧城市/...
使用云企业网跨VPC访问文件存储 HDFS 版
说明 在您规划网络时请确保要互通的网段没有重叠。并确保安全组规则允许VPC资源互访。您也可以使用 文件存储 HDFS 版 的多挂载功能实现单文件系统实例同地域的多VPC访问。属性 VPC1 VPC2 VPC3 网络实例的网段规划 VPC网段：192.168.0.0/16 ...
转发路由器组网最佳实践
如果您的网络设计需要使用多个企业版转发路由器路由表，建议将网络实例按照业务分类进行合理分组然后关联到对应的企业版转发路由器路由表，控制企业版转发路由器路由表数量，以简化管理。转发路由器实例本身具备高可用性，您不需要通过多个...
事件中心
建议关注，若出现超规格情况建议您可以根据实际网络规划在对端VPN网关进行网段聚合。操作导航 操作 说明及相关文档 查看事件 您可以通过以下方式查看事件：在 NIS 控制台查看，请参见 查看NIS异常事件。在云监控控制台查看，请参见 查看...
物联网平台设备数据上云
规划网络和资源 20 网络规划 请参考表格中的说明和方案默认示例值，为每个规划项做详细规划，并在实际部署时将默认示例值修改为您的实际规划。规划项 数量 说明 地域 1 您的云服务部署的地域。选择地域的基本原则请参见 地域和可用区。专有...
基础架构风险分析
网络架构风险 和在IDC面临的风险一样，在云上需要设计网络架构，以便减小网络暴露面和因为网络架构设计不合理导致的网络攻击。网络架构的风险是指由于网络分段、资产暴露、DMZ区设计不合理导致的网络被任意用户访问、内部接口或地址可以被...
隔离VPC使用共享服务
网络规划 为实现上述需求，结合云企业网自定义路由表、关联转发、路由学习等功能，对企业网段和路由规划如下：将VPC3连接到转发路由器时，开启 自动关联至转发路由器的默认路由表 和 自动传播系统路由至转发路由器的默认路由表 高级功能。...
SAP HANA Scale-Out 部署指南
架构总览 资源规划 网络规划 用途 位置 分配网段 交换机 VPC 业务网 华北2可用区F 192.168.10.0/24 sap_business SAP_Network SAP及主机规划 SAP HANA SID：BWS 主机名 IP 地址 类型 实例编号 SID 备注 hana01 192.168.10.4 Master 00 BWS ...
附录：预设角色权限列表（空间级）
DataWorks提供项目所有者、空间管理员、数据分析师、开发、运维、部署、访客、安全管理员、模型设计师这几种角色，本文将为您介绍具体角色的权限说明。DataWorks提供的空间预设角色默认拥有所有空间级模块的可读权限，但不同空间预设角色所...
ECS实例从经典网络迁移到专有网络
如果无需保留源ECS实例的内网IP：根据自己的网络规划，选择网段不是10.0.0.0/8的其他VPC。设置实例网络属性。配置项 说明 目标安全组 选择迁移后ECS实例所属的安全组。（默认）克隆经典实例安全组：克隆源ECS实例所属的经典网络安全组，...
中体彩基于Landing Zone实现统一规划和组织协同
人员培养：规划设计团队在完成公有云的引入和设计后，还多支持后续的运维运营承接团队，简单的说，就是能把后续的队伍扶上马，送一程。以上是新业务需要部署在公有云环境时，以管理诉求的直接需求的角度提出。如果把上述的原始需求转换成...
工作空间概述
工作空间管理员可以将成员添加至工作空间中，并赋予该成员不同的角色，例如：空间管理员角色、数据分析师角色、部署角色、开发角色、模型设计师角色、访客角色、运维角色、安全管理员角色，以实现多角色协同工作的业务场景。各工作空间拥有...
观测组网与流量
您可以在 网络智能服务 NIS（Network Intelligence Service）中通过网络拓扑和流量分析快速了解公司业务在云网络的组网形态及流量分布情况，帮助您优化资源分配，规划网络架构。使用场景 通过NIS观测全球组网拓扑，查看资源与路由转发关系...
容器网络与节点规划
本文介绍创建集群时如何合理地选择与规划网络配置以及节点规格等。网络插件 新版 AKS 在对接 ACK 后，创建集群时，需要在网络配置中选择启动用的网络插件，支持 Flannel 和 Terway 网络插件。Flannel：使用的是简单稳定的社区的 Flannel ...
巴斯夫构建上云登陆区加速云转型
构建Landing Zone后GD部门完成了账号架构、身份权限、网络规划、安全合规、成本管理的统一规划，已经具备提供基础服务的能力，并且与巴斯夫内部安全、财务、合规等团队达成了良好协同。看似这一过程需要考虑的方方面面很复杂，但是最终交付...
更换ECS实例的VPC
如果您在创建ECS实例时选错VPC或者需要重新规划网络，可以通过此功能更换单个或多个ECS实例的VPC。本文介绍如何为ECS实例更换专有网络VPC。前提条件 ECS实例已处于停止状态。如何停止ECS实例，请参见 停止实例。说明 对于创建后未重启过的...
API概览
AllocateEipSegmentAddress 申请连续EIP 连续EIP是一组按序排列的弹性公网IP地址，您可以在进行网络设计时，为需要连续公网IP地址的云资源批量申请和使用这些IP地址。您可以通过调用AllocateEipSegmentAddress接口申请连续EIP。...
- 产品推荐
- 这些文档可能帮助您