步骤三：设置网络与安全
本文介绍容灾前需要准备的网络与安全设置操作，包括可用区、网络交换机和安全组映射。添加交换机映射 请参考以下步骤创建交换机映射。登录 云备份Cloud Backup控制台。在左侧导航栏，选择 容灾>ECS容灾。在概览页面，单击 云盘异步复制型容...
配置LAN口
LAN（Local Area Network）即局域网端口，智能接入网关设备通过LAN口连接本地客户端或交换机进而将本地网络接入到阿里云上。本文为您介绍如何在智能接入网关管理控制台进行智能接入网关设备的LAN口配置。配置LAN口 为智能接入网关SAG-1000...
如何在已有公网NAT网关的VPC中开启IPv4网关
方式一：新建公网NAT网关 通过方式一实现对VPC中的ECS访问公网行为进行约束时，您需要创建一个名为VSW2的新交换机，将VSW1交换机中已有公网IP的ECS2实例迁移到VSW2交换机中，在VSW2交换机中新建一个公网NAT网关（名称为NATGW2），将指向VSW...
通过IPsec-VPN实现客户端私网访问云电脑
test-vpc 指定交换机 是否为VPN网关实例指定交换机。否：不为VPN网关实例指定交换机。创建VPN网关后，VPN网关自动关联至VPC内的任意一个交换机下。是：为VPN网关实例指定交换机。创建VPN网关后，VPN网关会被关联至指定的交换机下。否 带宽...
使用场景相关问题
重要 在配置安全组规则时，端口范围请设置为 步骤3 中配置的监听端口，授权对象请设置为堡垒机实例的出口IP（堡垒机实例的出口IP，可在堡垒机控制台的 实例 页面获取）。为服务器添加安全组规则后，代理服务器配置完成。堡垒机支持数据库运...
为Pod配置独立虚拟交换机和安全组
您可以在虚拟节点上通过集群级别的自定义资源PodNetworking来描述网络配置，从而支持在虚拟节点上为每个Pod配置独立的虚拟交换机、安全组。本文介绍如何在 ACK Serverless ACK+ECI 场景下，通过创建PodNetworking为Pod配置独立虚拟交换机及...
实例配置来源概述
支持两种创建伸缩配置的方式：说明 创建伸缩配置时，您无需指定专有网络和交换机，伸缩组自身会指定专有网络和交换机，伸缩组弹性扩容后，最终扩容出的ECS或ECI实例位于哪个可用区由伸缩组中的交换机决定。从0到1创建伸缩配置。根据伸缩组...
使用Windows实例搭建AD域
本文以2台操作系统为Windows Server 2016的ECS实例分别作为域控制器和客户端为例进行操作，环境示例如下：组网信息：网络类型采用专有网络VPC，交换机的私有网段为172.31.0.0/16。域名信息：示例域名为example.com，作为DC的ECS实例IP地址...
CreateDhcpOptionsSet-创建DHCP选项集
您可以调用 GetDhcpOptionsSet 查询 DHCP 选项集的创建状态：当交换机处于 Pending 状态时，表示 DHCP 选项集正在配置中。当交换机处于 Available 状态时，表示 DHCP 选项集可用。DHCP 选项集属于 VPC 高级功能。当 VPC 不支持该高级功能...
VMware虚拟机无代理迁移
导入迁移源 登录VMware无代理连接器虚拟机，配置vCenter及待迁移的虚拟机，配置完成后执行相关命令导入迁移源。创建迁移任务 在SMC控制台根据界面提示创建并启动迁移任务。迁移完成后生成云服务器镜像，您可以根据云服务器镜像创建ECS实例...
DNS边界防火墙
更多操作 查看DNS边界防火墙的交换机列表 进入 防火墙开关>DNS边界防火墙 页面，在DNS边界防火墙列表右上角，单击 防火墙交换机列表，查看已创建的DNS边界防火墙和安全正向代理所在交换机的详细信息。关闭或者删除DNS边界防火墙 进入 防火...
私网传输迁移
如果您能直接从自建机房IDC、虚拟机环境或者云主机访问阿里云某一地域下的专有网络VPC，建议您...在创建迁移任务的过程中，需要注意将 网络模式 设置为 私网传输，并配置已打通专线的VPC以及交换机。相关文档 什么是服务器迁移中心 常见问题
步骤一：搭建云上专有网络
因此对于简单场景，我们建议创建一个完全覆盖源站网段的VPC，然后在这个VPC下创建一个与源站网段一致的交换机作为恢复网络的交换机，再创建一个与源站不同网段的交换机作为复制网络的交换机。示例说明 假设某个主站的基本情况如下：主站...
创建集群
配置项 说明 虚拟交换机 您可以在已有虚拟交换机列表中，根据可用区选择 1~3 个交换机。说明 如果没有您需要的交换机，可以通过单击创建交换机链接进行创建，请参考 创建交换机。网络插件 设置启用的网络插件。当前支持 Terway 网络插件。...
创建集群
配置项 说明 虚拟交换机 您可以在已有虚拟交换机列表中，根据可用区选择 1~3 个交换机。说明 如果没有您需要的交换机，可以通过单击创建交换机链接进行创建，请参考 创建交换机。网络插件 设置启用的网络插件。当前支持 Terway 网络插件。...
修改虚拟交换机
如果您重新规划了IPv4网段或遇到作业启动失败问题，可能会需要修改虚拟交换机。本文为您介绍如何修改虚拟交换机。注意事项 在添加虚拟交换机时，请根据Flink作业规模，合理规划网段。在添加虚拟交换机时，需要保证具备足够可用的IP数，因为...
默认专有网络和交换机
您可以在创建云服务器ECS（Elastic Compute Service）实例、传统型负载均衡CLB（Classic Load Balancer）实例或阿里云关系型数据库RDS（Relational Database Service）实例时选择由阿里云创建默认专有网络和交换机，无需自行创建。...
配置堡垒机
配置多可用区 如果您的堡垒机版本为企业双擎版，您可以参考以下步骤将您VPC下的交换机配置在不同可用区，保证网络的高可用性。警告 配置主备可用区后，堡垒机会出现断开当前运维连接的情况，建议您在业务低峰期进行配置。登录 堡垒机控制台...
服务器迁移中问题
如果您没有为迁移任务设置专有网络VPC和虚拟交换机vSwitch参数，迁移任务运行过程中会自动创建中转VPC和vSwitch，迁移任务运行结束清理中转VPC和vSwitch。每个阿里云账号在一个地域的VPC限额为10。如果您有批量迁移任务需要同时进行或目标...
管理实例专有网络VPC
在 设置内网 对话框，您可以根据需要选择 专有网络 和 交换机，然后单击 确定。添加完成后，在实例 基础信息 页面可以查看是否添加了 专有网络 和 交换机。修改注册配置中心实例的专有网络VPC 重要 变更专有网络VPC后，会导致原专有网络VPC...
配置网络
如果您的资源所在的可用区不在 函数计算 支持的可用区中，可以通过在您的VPC环境中创建一个 函数计算 支持的可用区内的交换机，并在 函数计算 的服务的VPC配置中设置此交换机ID。由于同一VPC内不同交换机之间私网互通，因此 函数计算 可以...
专有网络 VPC
管理交换机 若您的工作空间属于专有网络（VPC）类型，您可以在专有网络详情页面管理交换机。同一专有网络内的不同交换机之间内网互通。创建交换机 您可以通过创建交换机为专有网络划分一个或多个子网。前提条件 已 创建专有网络。操作步骤 ...
内网安全运维最佳实践
运维人员在公司时，如果公司已有专线与堡垒机实现内网连通，堡垒机配置仅开放内网域名访问后，运维人员可通过公司的专线直接访问堡垒机进行内网运维。运维人员出差或居家等远程办公场景下，可通过关闭堡垒机公网访问域名，仅放开内网访问...
切换虚拟交换机
说明 其它RDS引擎切换专有网络VPC和虚拟交换机请参见如下文档：RDS MySQL切换VPC或虚拟交换机 PostgreSQL切换虚拟交换机 使用限制 仅SQL Server2008 R2云盘版实例支持变更专有网络（VPC）。影响 切换过程会有30秒闪断，请确保应用程序具有...
使用转发路由器实现多个VPC共用NAT网关
VPC名称 地域 网段 交换机名称 可用区和网段 VPC1 华东1（杭州）192.168.0.0/16 交换机1 杭州可用区H，192.168.0.0/24 VPC2 华东1（杭州）172.16.0.0/12 交换机2 杭州可用区H，172.28.48.0/20 说明 使用企业版转发路由器创建VPC连接前，请...
创建SNAT IP地址池
创建SNAT条目时，如果您只为指定的VPC、交换机或ECS实例配置1个EIP，当ECS实例负载激增时，1个EIP可能无法支撑巨大的访问量，从而导致业务访问中断等问题。为了解决上述场景中的问题，您可以选择添加多个EIP到一个SNAT地址池中，当ECS实例...
堡垒机的审计事件
堡垒机已与操作审计服务集成，您可以在操作审计中查询用户操作堡垒机产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了用户通过OpenAPI或...
Kubernetes集群网络规划
Pod虚拟交换机网段 Service CIDR网段 最大可分配Pod地址数 192.168.0.0/16 192.168.0.0/19 192.168.32.0/19 172.21.0.0/20 8192 Terway多可用区配置 专有网络网段 虚拟交换机网段 Pod虚拟交换机网段 Service CIDR网段 最大可分配Pod地址数 ...
Kubernetes集群网络规划
专有网络网段 虚拟交换机网段 Pod虚拟交换机网段 Service CIDR网段 最大可分配Pod地址数 192.168.0.0/16 192.168.0.0/19 192.168.32.0/19 172.21.0.0/20 8192 Terway多可用区配置 专有网络网段 虚拟交换机网段 Pod虚拟交换机网段 Service ...
CreateVSwitchCidrReservation-创建交换机预留网段
调用CreateVSwitchCidrReservation接口创建交换机预留网段。接口说明 调用该接口创建交换机预留网段时，请注意以下事项：VPC 中单个交换机 IPv4、IPv6 最大预留网段数目均为 10 个。当您在交换机下添加预留网段后，该预留网段不能包含交换...
打通非阿里云业务的网络通道
是 说明 连接器所安装部署的虚拟机或者服务器的配置要求：虚拟机或服务器配置：CPU：4核 内存：8 GB 磁盘：40 GB 操作系统：CentOS 7版本及以上 网络配置：可以访问公网。如果存在防火墙配置，需要放行部署的服务器或虚拟机出方向443、8000...
配置网络连通
配置资源组网络连通 配置网络连通即开通VPC高速直连，EAS 的配置中需要指定待连通VPC环境中的交换机（vSwitch）和安全组（SecurityGroup）。配置网络连通后，该VPC环境中的ECS服务器等可通过创建的弹性网卡访问部署在专属资源组或公共资源...
DSW网络配置
网络配置建议 由于网络配置的需求比较多样化，您可以参照下表，根据自身使用需求，来选择网络配置方案：需求场景 配置策略 相关文档 专有网络、安全组和交换机配置 公网网关配置 SSH配置 如果您在使用DSW实例时没有访问VPC内资源、SSH登录...
Terway配置参数
eni_conf:|#terway主要配置参数，例如使用的交换机、安全组配置等。{"version":"1","max_pool_size":5,"min_pool_size":0,"credential_path":"/var/addon/token-config","enable_eni_trunking":true,"vswitches":{"cn-hangzhou-j":["vsw-...
使用Terway网络插件
Terway Trunk ENI支持为每个Pod配置固定IP、独立的虚拟交换机、安全组，提供精细化流量管理、流量隔离、网络策略配置和IP管理能力。更多信息，请参见 为Pod配置固定IP及独立虚拟交换机、安全组。虚拟交换机 选择 步骤一：规划和准备集群...
使用弹性伸缩为NLB自动添加或移除后端服务器
本文配置示例为 0，实际使用时需要根据实际情况调整 专有网络、选择交换机 选择ECS01实例所在的专有网络及交换机 关联负载均衡ALB、NLB服务器组 选择对应服务器组，并配置端口及权重 根据需要配置其余选项，单击 确认。完成后您可以在 伸缩...
使用弹性伸缩为ALB自动添加或移除后端服务器
本文配置示例为 0，实际使用时需要根据实际情况调整 专有网络、选择交换机 选择ECS01实例所在的专有网络及交换机 关联负载均衡ALB、NLB服务器组 选择对应服务器组，并配置端口及权重 根据需要配置其余选项，单击 确认。完成后您可以在 伸缩...
网络规划
当您需要使用专有网络 VPC 和交换机来部署您的云上网络时，您可以结合具体的业务来规划 VPC、交换机的数量及IP地址的分配。同时还需要注意 VPC 与 VPC 或本地数据中心互通的要求。应该使用几个VPC？一个VPC 如果您没有多地域部署系统的要求...
IPsec-VPN联合物理专线实现主备链路上云（绑定VPN网关...
创建VPN网关实例后，不支持修改VPN网关实例关联的交换机实例，您可以在VPN网关实例的详情页面查看VPN网关实例关联的交换机以及交换机所属可用区的信息。虚拟交换机2：从VPC实例中选择第二个交换机实例。IPsec-VPN连接的隧道模式为单隧道时...
DHCP选项集概述
通过DHCP选项集功能，您可以为专有网络VPC中的云服务器ECS实例配置域名和DNS服务器IP地址。功能发布及地域支持情况 公有云支持的地域 区域 支持DHCP选项集的地域 亚太 华东1（杭州）、华东2（上海）、华北1（青岛）、华北2（北京）、华北3...
- 产品推荐
- 这些文档可能帮助您