产品架构
随着云计算的不断发展，人们对虚拟化网络的要求越来越高，例如弹性（scalability）、安全性（security）、可靠性（reliability）和私密性（privacy），并且还有较高的互联性能（performance）等需求，因此催生了多种多样的网络虚拟化技术。...
使用Terway网络插件
说明 veth 和 ipvlan 是Linux中的网络虚拟化技术。veth 是一对虚拟以太网设备，数据包从一端进入可以从另一端出来，常用于连接容器和宿主机。ipvlan 允许单个物理网络接口拥有多个IP地址，适合于要求较高网络性能的场景。Terway独占ENI模式...
网络概述
Terway网络模式 Terway网络模式采用的是云原生的网络方案，直接基于阿里云的虚拟化网络中的弹性网卡资源来构建的容器网络。Pod会通过弹性网卡资源直接分配VPC中的IP地址，而不需要额外指定虚拟Pod网段。Terway网络模式的特点是：容器和虚拟...
使用路径分析
路径分析介绍 路径分析原理 执行路径分析时，网络智能服务 NIS（Network Intelligence Service）会生成源资源和目的资源之间的虚拟网络路径逐跳详细信息。当目的地不可达时，会检查阻塞的位置和原因。路径分析主要检查实例状态和网络配置，...
虚拟机迁移
您可以通过vSphere vMotion将已打开电源的虚拟机移至其它ESXi主机，也可以将虚拟机磁盘或文件夹移至不同的数据存储。基于虚拟机资源类型，可以分为如下两种迁移方式：仅更改计算资源：将虚拟机（而不是其存储）移至其他计算资源，如主机、...
配置数据源网络
true","spark.dla.eni.vswitch.id":"vsw-bp17jqw3lrrobn6y*","spark.dla.eni.security.group.id":"sg-bp163uxgt4zandx*",} } 说明 spark.dla.eni.enable 取值为 true 时，表示启用访问用户VPC功能，挂载用户数据源网络虚拟网卡。...
什么是品牌智能直播间
使用虚拟主播可以让店铺有丰富多样的主播形象，基于大数据打造的数字化AI主播的直播业务能力稳定可靠，能够24小时不间断开播，IP化的虚拟主播形象能够更好地满足互联网年轻用户的需要。产品优势 剧本智能生成（自动完成店铺直播剧本准备、...
使用ACK服务实现GPU的成本优化
其整合了阿里云的虚拟化、存储、网络和安全能力，可助力企业高效运行云端Kubernetes容器化应用。专有网络VPC 该网络由逻辑网络设备（如虚拟路由器，虚拟交换机）组成，可通过专线、VPN等连接方式与传统数据中心组成一个按需定制的网络环境...
DLA Presto CU版本快速入门
单击 新增数据源网络，选择您想要连接的数据源对应的 虚拟网络、交换机Id 和 安全组Id。交换机ID可以在您VPC内数据源的基本信息页面获取，以RDS为例。安全组ID可以登录 VPC控制台 获取。说明 这里安全组可能会有多个，选择一个可以访问您...
迁移方案概述
可控的网络配置 您可以完全掌控自己的虚拟网络，例如选择自己的IP地址范围、配置路由表和网关等，从而可以轻松地实现内网的网络资源规划以及路由表的路径选择。此外，您也可以通过专线或VPN等连接方式将您的VPC与传统数据中心相连，形成...
连接公网概述
高可用 NAT网关是基于阿里云自研分布式网关，使用SDN技术虚拟化推出的一款虚拟网络硬件。NAT网关支持10Gbps级别的转发能力，为大规模公网应用提供支撑。按需购买 NAT网关的规格、EIP的规格和个数，均可以随时升降，轻松应对业务变化。负载...
应用场景
专有网络VPC（Virtual Private Cloud）是完全隔离的虚拟网络环境，配置灵活，可满足不同的应用场景。安全部署应用程序 您可以将对外提供服务的应用程序部署在VPC中，并且可以通过创建安全组规则、访问控制白名单等方式控制互联网访问。您也...
安全体系概述
每个VPC都有一个独立的隧道号，一个隧道号对应着一个虚拟化网络。一个VPC内的ECS（Elastic Compute Service）实例之间的传输数据包都会加上隧道封装，带有唯一的隧道号标识，然后通过物理网络进行传输。不同VPC内的ECS实例由于所在的隧道号...
ECS的安全责任共担模型
虚拟化系统安全：虚拟化技术是云计算的主要技术支撑，通过计算虚拟化、存储虚拟化、网络虚拟化实现云计算环境下的多租户资源隔离。阿里云的虚拟化安全技术主要包括租户隔离、安全加固、逃逸检测修复、补丁热修复、数据擦除等五大基础安全...
创建ACK Edge集群
该类型托管集群在“云端提供一个标准、安全、高可用的Kubernetes集群，整合阿里云虚拟化、存储、网络和安全等能力，并简化集群运维工作，让您专注于容器化的应用的开发与管理。同时，在边缘端支持各种异构边缘计算力快速接入（边缘设备被...
安全能力概述
可信计算能力：可信实例通过利用虚拟化层面的可信能力vTPM作为可信根，可实现ECS服务器的可信启动，并提供实例启动过程核心组件的校验能力，确保零篡改。机密计算能力：通过CPU硬件加密及隔离能力，提供可信执行环境，保护数据不受未授权...
智能边缘一体机产品介绍
另一方面，没有这种虚拟化的基础设施，应用的扩容缩容也很难实现，无法根据实际情况调整资源使用策略。安全保障难：边缘侧的主机如何加固？如何发现主机的安全风险态势，如某个IP定时发起一些异常的请求等？如何发现系统漏洞并及时打补丁。...
功能特性
语音真实号码 虚拟号服务 语音服务提供基于真实号组的资源虚拟化服务，帮助客户提升稳定性和接通率。虚拟号是真实号码组的代称，主要作用是外呼调度，外显是真实号，虚拟号需要绑定真实号才可以使用。虚拟号服务 资质和话术服务 提供企业...
网站管理常见问题
更换一条连接云虚拟主机的网络。AUTH TLS FTP客户端要求云虚拟主机对FTP进行了会话加密的方式。FTP连接设置时，在 协议 区域中选择 FTP-文件传输协议，在 加密 区域中选择 只使用明文FTP（不安全）。EAI_NONAME-未提供，或不知道节点名或...
创建Kubernetes专有版集群
如果不选中，则使用默认模式，采用策略路由作为网卡共享模式虚拟化技术，同时兼容Centos 7和Alibaba Cloud Linux的系统。IPvlan功能仅支持在创建集群时配置。集群一旦创建成功，将不支持开启或关闭IPvlan功能。关于Terway模式的IPvlan模式...
创建Kubernetes托管版集群
如果不选中，则使用默认模式，采用策略路由作为网卡共享模式虚拟化技术，同时兼容Centos 7和Alibaba Cloud Linux的系统。IPvlan功能仅支持在创建集群时配置。集群一旦创建成功，将不支持开启或关闭IPvlan功能。关于Terway模式的IPvlan模式...
ListTrafficMirrorFilters-查询流量镜像的筛选条件
ingress Protocol string 入方向需要镜像的网络流量使用的协议类型，取值：ALL：所有协议。ICMP：网络控制报文协议。TCP：传输控制协议。UDP：用户数据报协议。ALL DestinationPortRange string 入方向规则网络流量的目的端口范围。1/-1 ...
安全防护
网络安全 阿里云上的网络区域通常是以层次化的方式由外部向内部进行划分的，概括来说，通常会有三个层级的网络区域结构：第一层级（地域与可用区）第二层级（虚拟专有网络VPC）第三层级（子网与资源边界）基于阿里云上三个层级的网络区域，...
CreateTrafficMirrorFilter-创建流量镜像筛选条件
10.0.0.0/24 Protocol string 是 入方向需要镜像的网络流量使用的协议类型。取值：ALL：所有协议。ICMP：网络控制报文协议。TCP：传输控制协议。UDP：用户数据报协议。TCP DestinationPortRange string 否 入方向规则网络流量的目的端口...
创建和管理流量镜像
通过流量镜像功能，您可以将符合筛选条件的经过弹性网卡ENI的网络流量复制并发送到指定目的实例，从而实现对网络流量的监控和分析需求。关于流量镜像功能的简介、使用限制等信息，请参见 流量镜像概述。前提条件 初次使用时，请登录 流量...
RDS实例如何变更虚拟交换机vSwitch
不支持网络类型切换的实例 购买新的实例（购买时选择目的VPC和目的虚拟交换机），然后将数据迁移到新的实例，具体的迁移步骤请参见以下文档：RDS实例间数据迁移 MariaDB实例间数据迁移 适用于 云数据库RDS MySQL版 云数据库RDS SQL Server...
专有网络FAQ
如果希望按照路由表在私网（例如，VPC内，通过VPN、高速通道或云企业网搭建的混合云网络）转发访问非上述默认私网网段的请求时，需要将网络请求的目的网段设置为ECS或弹性网卡所属VPC的用户网段。为VPC设置用户网段后，该VPC访问用户网段...
词汇表
vSwitch 虚拟交换机vSwitch（Virtual Switch）是一种在虚拟化环境中使用的网络交换设备，它模拟了物理交换机的功能，使虚拟机（VMs）之间以及虚拟机与物理网络之间可以进行通信。vSwitch是虚拟化基础架构的关键组成部分，作为虚拟网络的...
使用路径分析
您可以使用路径分析功能诊断资源之间的网络连通性。背景信息 执行路径分析时，网络智能服务会生成源资源和目标资源之间的虚拟网络路径逐跳详细信息。当目的地不可达时，会检查阻塞的位置和原因。路径分析主要检查实例状态和网络配置，包括...
VPC对等连接路径分析
分析完成后，页面会生成源资源和目标资源之间的虚拟网络路径逐跳的详细信息。当目的地不可达时，会检查阻塞的位置和原因。当目的地可达时，您可以在页面单击 反向路径分析，前往网络智能服务控制台的 发起分析 页面，选择源和目的资源的...
产品优势
安全可靠 每个VPC都有一个独立的隧道号，一个隧道号对应着一个虚拟化网络。VPC之间通过隧道号进行隔离：由于VPC内部存在交换机和路由器，因此可以像传统网络环境一样划分子网。每一个子网内部的不同云服务器使用同一个交换机互联，不同子网...
路径分析
分析完成后，面板会生成源资源和目标资源之间的虚拟网络路径逐跳详细信息。当目的地不可达时，会检查阻塞的位置和原因。系统分析过程中不会发送真实数据包，不会影响您当前的业务。使用示例 如下图所示，本文检测 EIP 到目标 ECS 实例的...
什么是无影终端
本文介绍无影终端的产品架构和总体使用流程。产品架构 无影是一套端云一体的总体解决方案，其中的“端”是指无影终端。无影提供多项云服务，终端用户需要通过无影终端...Linux操作系统的云电脑不支持虚拟化技术VT，支持运行Docker实现虚拟化。
自建虚拟化桌面架构迁移至DDH
本教程针对自建虚拟化桌面架构迁移至专有宿主机DDH（Dedicated Host），以及有虚拟化桌面架构需求的客户，利用云上灵活性、可扩展性等优势，构建云上高可靠、高性能、高安全的远程桌面服务。方案优势 满足客户虚拟桌面基础架构VDI（Virtual...
名词解释
docker」Docker 可以让开发者打包他们的应用以及依赖包到一个轻量级、可移植的容器中，然后发布到任何流行的 Linux 机器上，也可以实现虚拟化。k8s/kubernetes」建于 Docker 之上的 Kubernetes 可以构建一个容器的调度服务，其目的是让用户...
政务云迁移实践
应用迁移有两种方法：虚拟化方法（自定义镜像）：迁移这个应用虚拟化包到云上OS直接部署后就可以运行，这种方法需要云上OS支持应用虚拟化。应用重安装：将应用在云上重安装配置后运行。基本分如下流程进行：上传：软件上传到云平台。部署：...
产品优势
依托阿里云ARM服务器虚拟化技术，第三代神龙架构加持，丰富的安全、网络等产品矩阵支撑，使得云手机在性能、稳定性、按需弹性等方面均对比物理手机有较大优势。弹性云手机具备的优势 弹性云手机是一种易用、安全、高效的云上手机服务。简单...
什么是VMware服务
VMware服务提供包含vSphere虚拟化，NSX虚拟网络和vSAN分布式存储等产品的强大功能的同时，具备云服务即开即用、敏捷弹性的特点，可以帮助用户轻松将现有的本地VMware环境工作负载迁移或扩展至阿里云上。产品优势 表1-VMware服务产品优势 ...
GPU云服务器常见问题
具体操作，请参见 在GPU虚拟化型实例中安装GRID驱动（Linux）或 在GPU实例（计算型和虚拟化型）中安装GRID驱动（Windows）。如果您购买的是GPU计算型实例，可以安装GPU驱动。具体操作，请参见 在GPU计算型实例中安装Tesla驱动（Linux）或 ...
ACK对接ECI
它整合了阿里云虚拟化、存储、网络和安全能力，简化集群的搭建和扩容等工作，让您专注于容器化的应用的开发与管理。如果您已经建立了ACK集群，可以通过部署虚拟节点（基于VK）的方式来使用ECI。有了虚拟节点后，当您的ACK集群需要扩容时，...
- 产品推荐
- 这些文档可能帮助您