VPC与外部网络连接概述
当您需要将VPC内的资源高效连接到公网、其他VPC或本地数据中心（IDC）时，阿里云为您详细介绍了各种网络连接的选项，帮助您构建灵活且高效的网络通信。连接公网 您可以使用下表中的产品或功能，将专有网络和公网（互联网）进行连接。产品 ...
灵骏网络规划
灵骏网络包括灵骏网段、灵骏连接、灵骏HUB等基础组件。您可以根据业务需求创建灵骏网段及灵骏子网，在灵骏子网内部署灵骏节点，灵骏节点通过灵骏连接实现与云企业网或用户VPC网络的连通。不同灵骏网段之间、灵骏网段与灵骏连接之间可以通过...
什么是AI通信加速库Deepnccl
Deepnccl是为阿里云神龙异构产品开发的一种用于多GPU互联的AI通信加速库，在AI分布式训练或多卡推理任务中用于提升通信效率。本文主要介绍Deepnccl的架构、优化原理和性能说明。产品简介 Deepnccl基于NCCL（NVIDIA Collective ...
应用配置中各个节点之间如何进行通信
在传统环境中，系统的各个节点之间是通过IP地址通信。但是在本托管平台上，节点之间的IP地址实现并不可知；只有在应用被部署完成之后，IP地址才被分配。因此，节点间的访问，并不能通过IP来实现，而是采用节点的服务名称，代替IP。
设置集群白名单
答：如果是ECS通过公网地址进行访问，请确认添加的是ECS的公网IP地址，而不是私网IP地址。IP白名单设置为0.0.0.0/0，然后尝试访问，如果能成功访问，表示IP白名单中之前填写的公网地址错误。请参考 查看或申请连接地址 确定真正的公网地址...
应用配置中各个节点之间如何进行通信
在传统环境中，系统的各个节点之间是通过IP地址通信。但是在本托管平台上，节点之间的IP地址实现并不可知；只有在应用被部署完成之后，IP地址才被分配。因此，节点间的访问，并不能通过IP来实现，而是采用节点的服务名称，代替IP。
数据安全和加密常见问题
A：公网连接失败的原因如下所示：如果是ECS通过公网地址进行访问，请确认添加的是ECS的公网IP地址，而不是私网IP地址。IP白名单设置为 0.0.0.0/0，然后尝试访问，如果能成功访问，表示IP白名单中之前填写的公网地址错误。请参见 申请集群...
搜索
您可以通过威胁情报搜索功能，对全网IP、域名和文件进行搜索，帮助您及时有效排查存在风险的恶意IP、域名和可疑文件。背景信息 威胁情报服务会在搜索结果中为您展示指定IP、域名和文件的详细信息和威胁关联数据，您可以通过搜索结果中的...
控制面质量
最近几年，云原生概念越来越火，蚂蚁集团历来热衷于技术创新，积极在云原生领域实践 Service Mesh 理念，结合现有技术架构，将一些通用能力（通信/数据/安全等）抽离出来，沉淀出了 MOSN。同时，依托于 Istio 的能力，扩展出了 Service ...
申请EIP
弹性公网 IP EIP（Elastic IP Address）是一种可以独立购买和持有的公网IP地址资源。当 EIP 和云资源绑定后，云资源可以通过 EIP 与公网通信。本文介绍如何申请新 EIP、历史 EIP 或者连续 EIP 组。任务 申请新EIP 申请历史EIP 申请连续EIP...
设置集群白名单
A：公网连接失败的原因如下所示：如果是ECS通过公网地址进行访问，请确认添加的是ECS的公网IP地址，而不是私网IP地址。IP白名单设置为0.0.0.0/0，然后尝试访问，如果能成功访问，表示IP白名单中之前填写的公网地址错误。查看公网地址，请...
AssignPrivateIpAddress-分配辅助私网IP
为当前的灵骏网卡申请辅助私网IP，以及可选自动分配辅助Mac地址。接口说明 说明 辅助私网 IP 地址申请规则 每张网卡申请辅助私网 IP 的额度默认为 3 个，如超过额度，需要联系管理员处理。辅助私网 IP 地址是从当前网卡所属的灵骏子网中...
防御挖矿程序最佳实践
利用大数据可视化技术对全网IP访问行为关系进行画像，利用机器学习发现异常IP及访问域，并联动全网攻击数据，最终落地形成中控威胁情报库，从而可以对服务器流量通信进行情报匹配，实时拦截恶意的中控连接通信。您可以开启云防火墙的 防护...
节点详情
在分布式系统中，节点是指在网络中能够独立通信的实体，如服务器、路由器、计算机等。每个节点都具有唯一的IP地址，可以在网络中与其他节点进行通信。通过节点详情功能，您可以查看应用下所有节点的情况，包括节点的基本信息及节点维度的...
准备工作
创建弹性公网IP 弹性公网IP（Elastic IP Address，简称EIP）是可以独立购买和持有的公网IP地址资源，准备专属VMware环境需要至少创建两个弹性公网IP，用于配置专属VMware环境网络的SNAT和DNAT功能，关于什么是弹性公网IP，请参见，什么是 ...
攻击分析
被攻击资产 被攻击资产的名称和公网、私网IP地址。攻击方法 发起攻击采用的HTTP请求方法：POST或GET。端口 被攻击的端口号，仅攻击类型为SSH暴力破解时会显示被攻击的端口号。攻击类型 攻击事件的类型，例如SSH暴力破解、代码执行等。攻击...
添加IPC设备
边缘一体机支持接入常见协议的网络摄像机（IP Camera，简称IPC），本文主要介绍IPC设备的接入方法。前提条件 已开通 视频边缘智能服务。已购买边缘一体机，并完成了安装和激活。详细操作，请参见 边缘一体机安装与激活。请查看您边缘一体机...
ENS通过SAG vCPE访问云上资源
通过 ping 命令，以业务系统实例的私网IP地址为源地址，访问阿里云VPC中的一个ECS实例，验证两个实例间的通信是否正常。ping-I src-ip dst-ip-I：表示要指定发起访问的源IP地址。src-ip：发起访问的源IP地址。例如：业务系统实例的私网网卡...
检测响应常见问题
检查方法是查看ECS是否有监听135、139、445等端口并且外网IP均可访问，并且查看Windows安全类日志是否在该时段有对应的登录记录。ECS登录弱口令是指系统层面的RDP或者SSH扫描吗？弱口令包含两种，一种是RDP和SSH的弱口令，一种是类似CMS...
什么是全球加速
加速IP 弹性公网 IP EIP（Elastic IP Address）类型：全球加速 按加速区域粒度提供独立的 EIP，各地域用户通过所属加速区域的加速IP接入。任播弹性公网 IP Anycast EIP（Anycast Elastic IP Address）类型：全球多地域用户可通过一个固定...
产品架构
如果ECS仅仅处理来自 CLB 的请求，可以不购买公网带宽（ECS、公网IP、弹性公网IP（Elastic IP Address，简称EIP）、任播弹性公网IP（Anycast Elastic IP Address，简称Anycast EIP）、NAT网关等）。说明 早期创建的一些ECS上直接分配了公网...
蠕虫病毒防御最佳实践
基础规则：支持恶意软件检测、通信拦截、后门通信拦截。虚拟补丁：针对漏洞利用的防护补丁，可实时防护热门的应用高危漏洞。操作步骤 登录 云防火墙控制台。在左侧导航栏，选择 攻击防护>防护配置。在 防护配置 页面 威胁引擎运行模式 模块...
计费说明
20 基础条件配置（默认必选）提供基于IP和URL的条件组合的访问控制配置。1 IP黑名单/区域封禁 支持一键封禁特定的IP地址和地址段访问、以及指定区域的IP地址的访问限制能力。20 自定义限速 提供如IP、header、Cookie等不同访问对象的限速...
搭建IPv4专有网络
本教程将指引您搭建一个具有IPv4地址块的专有网络，并为专有网络中的云服务器ECS（Elastic Compute Service）实例绑定一个弹性公网IP（Elastic IP Address，简称EIP）进行公网访问。前提条件 在专有网络中使用云资源，您必须要先做好网络...
使用云企业网实现跨地域跨账号VPC互通（基础版）
中国内地 中国内地云连接网 亚太 日本云连接网、新加坡云连接网、中国香港云连接网、马来西亚云连接网、印度尼西亚云连接网 欧洲 法兰克福云连接网 澳洲 澳大利亚云连接网 场景示例 重要 自2022年03月31日起，仅云连接网地域支持基础版转发...
创建和管理标准型全球加速实例
开启地址验证功能，可确保客户端和服务器间通信的安全性和可靠性。默认为关闭状态。开启0-RTT机制，可减少网络延迟，提高连接建立的效率。默认为关闭状态。端口 指定用来接收请求并向终端节点进行转发的监听端口，端口取值范围：1-65499。...
添加域名
【推荐】取指定Header字段中的第一个IP作为客户端源IP，避免XFF伪造 如果您的网站业务已通过其他代理服务的设置，规定将客户端源IP放置在某个自定义的Header字段（例如，X-Client-IP、X-Real-IP），则您需要选择该选项，并在 指定Header...
API概览
加速IP与终端节点的绑定关系（基础型全球加速实例）API 标题 API概述 CreateBasicAccelerateIpEndpointRelations 为基础型全球加速实例批量创建加速IP与终端节点的绑定关系 调用CreateBasicAccelerateIpEndpointRelations接口为基础型全球...
本地IDC通过专线访问云服务器ECS
因为ECS的IP地址是动态分配的，请以实际ECS实例的私网IP进行配置，本文中ECS实例的私网IP为172.16.0.1。说明 在您执行以下步骤前，请您先了解您VPC中的ECS实例所应用的安全组规则，确保安全组规则允许本地IDC访问VPC中的ECS实例。具体操作...
第三方SD-WAN设备对接转发路由器实现IDC与VPC互通
基础网段规划 资源 网段及IP地址 服务VPC1 主网段：10.2.0.0/16 交换机1：10.2.1.0/24，交换机1位于可用区F 交换机2：10.2.2.0/24，交换机2位于可用区G ECS1 IP地址：10.2.1.10，ECS1位于交换机1下 ECS2 IP地址：10.2.2.190，ECS2于交换机2...
eRDMA
众多应用都是基于TCP/IP构建的，但随着数据中心相关的业务蓬勃发展，应用对于网络的性能需求（如延迟、吞吐）越来越高，受限于TCP/IP的局限性（如拷贝开销大、协议栈处理厚、CC算法复杂、上下文切换频繁等），TCP/IP的网络通信性能已经成为...
边缘物业一体机静态IP配置错误
1.问题背景 客户购买边缘物业一体机之后,先完成物业一体机的 初始化部署,核心的目标是通电、通网；物业一体机的IP 地址阿里云推荐使用静态IP 地址，需要修改网络配置文件，但有时出现手动配置错误，导致静态IP 不生效；在物业一体机重启...
高可用虚拟IP（HaVip）
什么是高可用虚拟IP（HaVip）定义 HaVip是一种可以独立创建和释放的私网IP资源，具备与ECS实例主私网IP地址一样的网络接入能力，可以与高可用软件，例如 Keepalived 配合使用，搭建高可用主备服务，提高业务的可用性。HaVip支持绑定一个...
eRDMA概述
众多应用都是基于TCP/IP构建的，但随着数据中心相关的业务蓬勃发展，应用对于网络的性能需求（如延迟、吞吐）越来越高，受限于TCP/IP的局限性（如拷贝开销大、协议栈处理厚、CC算法复杂、上下文切换频繁等），TCP/IP的网络通信性能已经成为...
删除基础型全球加速实例的加速IP和终端节点的绑定关系
调用DeleteBasicAccelerateIpEndpointRelation接口删除基础型全球加速实例的加速IP和终端节点的绑定关系。接口说明 DeleteBasicAccelerateIpEndpointRelation 接口属于异步接口，即系统会先返回一个请求 ID，但基础型全球加速实例加速 IP ...
为基础型全球加速实例批量创建加速IP与终端节点的绑定...
调用CreateBasicAccelerateIpEndpointRelations接口为基础型全球加速实例批量创建加速IP与终端节点的绑定关系。接口说明 CreateBasicAccelerateIpEndpointRelations 接口属于异步接口，即系统会先返回一个请求 ID，但批量创建加速 IP 与...
弹性网卡概述
通过控制台管理 创建辅助弹性网卡 绑定辅助弹性网卡 解绑辅助弹性网卡 删除辅助弹性网卡 分配辅助私网IP地址 回收辅助私网IP地址 修改弹性网卡属性 弹性网卡使用eRDMA 配置网卡多队列 通过调用API管理 创建一个辅助弹性网卡：...
创建及管理灵骏弹性网卡
您可以为LENI申请单个或多个辅助私网IP，提高灵骏节点的利用率，一般适用于单LENI网卡需要配置多IP场景。本文为您介绍如何创建和管理LENI。功能介绍 灵骏弹性网卡 属性 LENI包含以下几部分属性：属性 说明 专有网络VPC 仅专有网络VPC实例...
为基础型全球加速实例创建加速IP与终端节点的绑定关系
调用CreateBasicAccelerateIpEndpointRelation接口为基础型全球加速实例创建加速IP与终端节点的绑定关系。接口说明 CreateBasicAccelerateIpEndpointRelation 接口属于异步接口，即系统会先返回一个请求 ID，但基础型全球加速实例加速 IP ...
什么是公网NAT网关
说明 从2022年09月19日起，新创建的公网NAT网关绑定一个EIP时将占用NAT网关所在交换机的一个私网IP（已有NAT网关实例不受影响），请确保NAT网关所在交换机内私网IP地址充足，如果NAT网关所在的交换机没有可用的空闲私网地址时，将无法绑定...
- 产品推荐
- 这些文档可能帮助您