UnassociateNetworkAcl-解除网络ACL与交换机的绑定
您可以调用 DescribeNetworkAclAttributes 查询网络 ACL 与交换机的解绑状态：当网络 ACL 与交换机处于 UNBINDING 状态时，表示网络 ACL 与交换机正在解绑中。当网络 ACL 与交换机处于 UNBINDED 状态时，表示网络 ACL 与交换机解绑成功。...
基本概念
您可以自定义设置网络ACL规则，并将网络ACL与交换机绑定，实现对交换机中云服务器ECS实例流量的访问控制。安全组 安全组是一种虚拟防火墙，用于控制安全组内ECS实例的入流量和出流量，从而提高ECS实例的安全性。安全组具备状态检测和数据包...
什么是高速通道
路由器 路由器是VPC网络的枢纽，它可以连接VPC内的各个交换机，同时也是连接VPC与其他网络的网关设备。物理专线接口 租用的物理专线接入到阿里云接入点的物理接口。接入点（Access Point）物理专线接入阿里云的地理位置，在每个接入点有两...
基本概念
路由器（VRouter）路由器是VPC网络的枢纽，它可以连接VPC内的各个交换机，同时也是连接VPC与其他网络的网关设备。云企业网（Cloud Enterprise Network）帮助您在VPC间，VPC与本地数据中心间搭建私网通信通道，通过自动路由分发及学习，提高...
创建和管理网络ACL
创建网络ACL后，您可以将网络ACL与交换机绑定，实现对交换机中的网络实例流量的访问控制。前提条件 您已经创建了专有网络VPC和交换机。具体操作，请参见 创建和管理专有网络 和 创建和管理交换机。当您创建IPv6类型的网络ACL规则时，您需要...
使用专有网络VPC访问控制功能
创建网络ACL后，您可以将网络ACL与交换机绑定，实现对交换机中ECS实例流量的访问控制。关于网络ACL的详细介绍，请参见 网络ACL概述。安全组：安全组是一种虚拟防火墙，用于控制安全组内ECS实例的入流量和出流量，从而提高ECS实例的安全性。...
新建集群
说明 您还需要指定 备专有网络交换机，且 备专有网络交换机 需要与 主专有网络交换机 不同。vsw-bp1gzt31twhlo0sa5*内核版本 云数据库ClickHouse 企业版集群支持的内核版本号。23.6 样例测试数据 云数据库ClickHouse 企业版集群支持导入的...
审计SCP命令操作的最佳实践
当个人电脑配置ProxyJump后，您在使用SCP命令上传或文件操作时，SSH客户端会先与堡垒机建立安全连接，然后再通过堡垒机与目标主机通信，从而实现堡垒机对SCP命令的审计。前提条件 请确保本地客户端与堡垒机网络连接正常且可以正常登录堡垒...
创建VPC连接
如果 专有网络 VPC（Virtual Private Cloud）实例需要与转发路由器下的其他网络（例如同地域VPC、跨地域VPC、本地数据中心等）相互通信，您可以通过创建VPC连接将VPC实例接入转发路由器，接入后，转发路由器可以实现网络实例间的相互通信。...
ECS的安全责任共担模型
客户可以自定义设置网络ACL规则，并将网络ACL与交换机绑定，实现对交换机中云服务器ECS实例流量的访问控制。网络ACL概述 应用安全 云防火墙 云防火墙是一款云平台SaaS（Software as a Service）化的防火墙，可针对客户云上网络资产的互联网...
舰队管理网络规划
本文介绍舰队与关联集群的网络连接架构以及如何选择舰队所在的地域、专有网络VPC和虚拟交换机。网络架构 ACK One 舰队管理网络架构如下图所示。其中ACK Cluster 1、ACK Cluster 2和ACK Cluster 3三个集群分布在两个地域和两个VPC下。系统...
什么是边界路由器
阿里云基于软件自定义网络SDN（Software Defined Network）架构下的三层Overlay技术和交换机虚拟化技术，将物理专线的接入端口隔离起来，并抽象成边界路由器VBR（Virtual border router）。VBR是CPE（Customer-premises equipment）设备和...
步骤三：设置网络与安全
本文介绍容灾前需要准备的网络与安全设置操作，包括网络交换机和安全组映射。添加交换机映射 请参考以下步骤创建交换机映射。登录 混合云容灾管理控制台。在左侧导航栏，单击 云盘异步复制容灾。在 容灾站点对 页面，单击目标容灾站点对，...
步骤三：设置网络与安全
本文介绍容灾前需要准备的网络与安全设置操作，包括网络交换机和安全组映射。添加交换机映射 请参考以下步骤创建交换机映射。登录 云备份Cloud Backup控制台。在左侧导航栏，选择 容灾>ECS容灾。在概览页面，单击 云盘异步复制型容灾。在 ...
步骤三：设置网络与安全
本文介绍容灾前需要准备的网络与安全设置操作，包括网络交换机和安全组映射。添加交换机映射 请参考以下步骤创建交换机映射。登录 混合云容灾管理控制台。在左侧导航栏，单击 云盘异步复制容灾。在 容灾站点对 页面，单击目标容灾站点对，...
双机旁挂动态路由上云
三层交换机下联两台二层交换机，本地客户端和服务器通过二层交换机接入，两台智能接入网关旁挂到三层交换机上互为备份将线下总部接入阿里云。前提条件 您已经创建阿里云北京VPC。具体操作，请参见 创建和管理专有网络。您已经创建云企业网...
步骤三：设置网络与安全
本文介绍容灾前需要准备的网络与安全设置操作，包括可用区、网络交换机和安全组映射。添加交换机映射 请参考以下步骤创建交换机映射。登录 云备份Cloud Backup控制台。在左侧导航栏，选择 容灾>ECS容灾。在概览页面，单击 云盘异步复制型容...
通过云盒物理专线实现本地IDC与云盒互通
在VPC控制台配置云盒VPC的路由表并关联云盒虚拟交换机 登录 专有网络管理控制台。在左侧导航栏，单击 路由表。在顶部菜单栏，选择目标地域。在 路由表 页面，单击 创建路由表。在 创建路由表 页面，根据以下信息配置路由表，然后单击 确定...
通过物理专线实现本地IDC与云上VPC互通
说明 使用企业版转发路由器创建VPC连接前，请确保VPC实例在企业版转发路由器支持的可用区拥有至少一个交换机实例，且该交换机实例拥有至少一个空闲的IP地址。本文创建的转发路由器实例在华东1（杭州）地域，支持的可用区为杭州可用区H和...
网络ACL概述
您可以自定义设置网络ACL规则，并将网络ACL与交换机绑定，实现对交换机中云服务器ECS实例流量的访问控制。功能发布及地域支持情况 公有云支持的地域 区域 支持网络ACL的地域 亚太 华东1（杭州）、华东2（上海）、华东5（南京-本地地域）、...
创建文件系统
虚拟交换机 选择VPC网络下创建的交换机。为使您有更好的使用体验，建议您选择与ECS实例相同的虚拟交换机，达到文件系统最优性能。服务关联角色 创建CPFS文件系统需要关联服务角色，允许CPFS服务配置网络，连通CPFS服务集群与VPC网络。服务...
专有网络交换机可用IP数量大于指定值
专有网络交换机可用IP数量大于指定数值，视为“合规”。应用场景 确保专有网络交换机有足够的可用IP数量，避免因资源不足无法扩展业务。风险等级 默认风险等级：低风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 专有...
新建私网运维接入点
选择 接入网络 后，会自动匹配该VPC下可用的交换机。如果没有可用的交换，可单击 您可前往控制台创建，在所选VPC下创建交换机。交换机2 选择备用交换机。基于容灾考虑，推荐您选择。接入点名称 自定义接入点名称，便于后续识别与管理。安全...
词汇表
vSwitch 虚拟交换机vSwitch（Virtual Switch）是一种在虚拟化环境中使用的网络交换设备，它模拟了物理交换机的功能，使虚拟机（VMs）之间以及虚拟机与物理网络之间可以进行通信。vSwitch是虚拟化基础架构的关键组成部分，作为虚拟网络的...
使用NLB挂载跨地域VPC内的服务器
转发路由器与专有网络限制 企业版转发路由器会在您指定的可用区的交换机实例上创建弹性网卡ENI（Elastic Network Interface），作为VPC实例向企业版转发路由器发送流量的入口。在您创建VPC实例时，请确保在企业版转发路由器支持的可用区中...
如何降低云服务器ECS与RDS PostgreSQL间的网络延迟
当排查结果不一致时，修改云服务器ECS的网络类型和虚拟交换机或RDS PostgreSQL实例的网络类型和虚拟交换机，使云服务器ECS的RDS PostgreSQL实例的VPC网络和虚拟交换机保持一致。具体请参见：ECS更换网络类型和虚拟交换机。RDS PostgreSQL...
如何降低云服务器ECS与RDS PostgreSQL间的网络延迟
当排查结果不一致时，修改云服务器ECS的网络类型和虚拟交换机或RDS PostgreSQL实例的网络类型和虚拟交换机，使云服务器ECS的RDS PostgreSQL实例的VPC网络和虚拟交换机保持一致。具体请参见：ECS更换网络类型和虚拟交换机。RDS PostgreSQL...
修改专有网络VPC连接关联的可用区和交换机
请确保交换机中拥有一个空闲的 IP 地址，在修改过程中，企业版转发路由器将在交换机中创建一个弹性网卡 ENI（Elastic Network Interface）（该 ENI 将占用交换机下的一个 IP 地址），作为 VPC 实例与企业版转发路由器流量互通的接口。...
IDC通过BGP主备专线链路上云方案
说明 使用企业版转发路由器创建VPC连接前，请确保VPC实例在企业版转发路由器支持的可用区拥有至少一个交换机实例，且该交换机实例拥有至少一个空闲的IP地址。本文创建的转发路由器实例在华东2（上海）地域，支持的可用区为上海可用区F和...
云企业网中VPC实例下的交换机网段冲突的解决方法
为该交换机添加配置，使其配置与待删除的交换机的配置一致。例如待删除交换机实例关联至了自定义路由表，您需要将新建的交换机实例也关联至自定义路由表。将待删除的交换机内的ECS实例和数据库实例进行迁移。更改ECS实例所属的交换机，请...
切换专有网络VPC和交换机
湖仓版（3.0）集群 切换专有网络和交换机后，NoteBook不会自动切换到新的 专有网络和交换机，如果您想将NoteBook切换到新的 专有网络和交换机，需重启NoteBook。操作步骤 登录 云原生数据仓库AnalyticDB MySQL控制台，在左上角选择集群所在...
VPC NAT网关配合物理专线实现本地IDC与云上互访
某企业在阿里云华东2（上海）地域已经部署了一个专有网络VPC（Virtual Private Cloud）和交换机，交换机中创建了多台ECS实例。该企业云下总部已通过物理专线和边界路由器VBR（Virtual Border Router）接入阿里云。云上的VPC与总部已经通过...
创建和管理云连接器
您可以通过云连接器（Cloud Connector）实现物联网终端定向上云。本文为您介绍如何创建和管理云连接器实例。...DissociateVSwitchFromIoTCloudConnector：将交换机与云连接器实例解除关联。DeleteIoTCloudConnector：删除云连接器实例。
计算引擎交换机设置
说明 如果您需要创建新的交换机，请确保交换机与Lindorm实例在同一可用区。具体操作，请参见 创建和管理交换机。配置网络交换机对话框中只显示与Lindorm实例在相同可用区的交换机信息。最多可选择5个交换机。单击 确定。
新增和使用独享调度资源组
选择已经与目标数据库网络联通的交换机，若没有可用交换机，可单击 创建交换机 为独享资源组创建交换机。创建完成后这里配置为创建的交换机。安全组 安全组指定了独享资源实例需要允许或禁止哪些公网或内网的访问。您可根据业务需求选择已...
升级基础版转发路由器
企业版转发路由器在不同地域支持一个或多个可用区，在升级过程中，企业版转发路由器将在可用区的交换机实例中创建一个弹性网卡ENI（Elastic Network Interface），作为VPC实例与企业版转发路由器流量互通的接口。对于企业版转发路由器支持...
专有网络概述
专有网络构成 每个专有网络都至少由一个私网网段、一个路由器（vRouter）和一个交换机（vSwitch）组成。私网网段 私网网段在创建专有网络和交换机时，您需要以CIDR地址块的形式指定专有网络使用的私网网段。您可以使用下表中标准的私网网段...
快速入门
专有网络交换机 选择专有网络交换机。实例类型 选择实例的类型。当前支持 单机标准版（基础版）和 高可用版。实例规格 实例的规格。存储空间 实例的存储空间。实例名称 自定义实例的名称。购买数量 需要购买的实例数量。购买时长 实例购买...
创建实例
专有网络交换机 选择专有网络交换机。实例类型 选择实例的类型。当前支持 单击标准版（基础版）和 高可用版。实例规格 实例的规格。存储空间 实例的存储空间。实例名称 自定义实例的名称。购买数量 需要购买的实例数量。购买时长 实例购买...
方案概述
当交换机处于取消共享状态时，资源使用者不支持查看与共享交换机相关联的资源（例如VPC、路由表、私网网段、网络ACL），也不支持在已经取消共享的交换机中创建资源。资源所有者与资源使用者对其它网络资源的操作权限如下表所示。网络资源 ...
- 产品推荐
- 这些文档可能帮助您