API概览
办公网络（原工作区）API 标题 API概述 办公网络通用 办公网络通用 ListOfficeSiteOverview 查询办公网络的概览信息 查询办公网络（原工作区）的概览信息，包括状态、云电脑数量、VPC网络类型等。DescribeOfficeSites 查询办公网络的详细...
使用手机（iOS系统）自带的VPN软件建立远程连接
本文介绍如何使用手机（iOS系统）自带的VPN软件建立与云上VPN网关的连接，实现手机远程访问云上资源。前提条件 您已经注册了阿里云账号。如未注册，请先完成 账号注册。您的手机端的系统为iOS。您已经在IPsec服务端支持的地域创建了专有...
附录 2 等级保护简介
或者对国家安全造成严重损害 非常重要系统 第五级 信息系统受到破坏后，会对 国家安全造成特别严重损害 极度重要系统《网络安全等级保护基本要求》重点解读 网络与通信安全 表 1.安全要求 类别 安全要求 网络架构 应划分不同的网络区域，并...
手把手教您配置通用型NAS容灾
参数 业务文件系统 容灾文件系统 地域 中国（香港）中国（香港）可用区 香港可用区B 香港可用区D 专有网络VPC test01 test01 交换机 test1 test2 操作流程 步骤一：创建文件系统 在同地域的另一个可用区创建一个同规格的通用型NAS（容灾...
等保最佳实践
为助力企业等保合规，本文为您介绍堡垒机各能力与等保相关条款的对应关系，以便为您准备相关材料提供参考。背景信息 保障运维安全是企业信息安全建设过程中的关键问题。国内外多个法律法规都对运维安全提出了规范要求。其中，等保合规已经...
建立VPC到本地数据中心的连接（单隧道模式）
本文介绍如何使用公网网络类型的VPN网关在专有网络VPC（Virtual Private Cloud）和本地数据中心之间建立IPsec-VPN连接（单隧道模式），实现本地数据中心与VPC之间的加密通信。环境要求 IPsec连接绑定公网网络类型的VPN网关实例时，本地数据...
自助救治损伤的ECS实例Linux系统盘
适用的症状和原因 在某些情况下，Linux操作系统会出现启动异常，此时，在阿里云ECS控制台显示的实例状态可能是运行中，但实例内的应用不可访问，实例内的网络不可达，既无法ping通，也无法通过workbench或者ssh建立连接。如果您在阿里云ECS...
使用Terway网络插件
Terway是阿里云开源的基于专有网络VPC的容器网络接口CNI（Container Network Interface）插件，支持基于Kubernetes标准的网络策略来定义容器间的访问策略。您可以通过使用Terway网络插件实现Kubernetes集群内部Pod的网络互通。使用限制 ...
ModifyInstanceDeployment-修改实例部署集
若将实例迁移至系统自动为您选择的专有宿主机上，必须将该参数设置为空，并将参数 Tenancy 设置为 host。自动部署功能详情，请参见 专有宿主机功能特性。dh-bp67acfmxazb4ph*DeploymentSetId string 否 部署集 ID。将 ECS 实例加入一个部署...
ECS实例从经典网络迁移到专有网络
相比经典网络，专有网络（VPC）中的ECS实例更加安全并且支持更丰富的功能，例如支持绑定弹性公网IP（EIP）。本文介绍如何使用实例迁移计划功能将一台或多台ECS实例从经典网络迁移到专有网络。前提条件 迁移前，请确保经典网络中的源ECS实例...
部署Linux主机管理系统WDCP
WDCP（WDlinux Control Panel）是一套Linux服务器及虚拟主机管理系统，通过Web控制和管理服务器。在WDCP的后台中，您可以更方便地使用Linux系统作为网站服务器系统，并对Linux服务器进行管理。前提条件 已注册阿里云账号。如还未注册，请先...
ossfs
为了让应用程序能在不作修改的情况下直接访问对象存储OSS的数据，您可以使用ossfs将OSS的Bucket挂载到Linux系统中，并将其映射到本地目录，从而能够像处理本地文件那样直接操作OSS中的数据，实现文件共享。重要 由于数据需要经过网络同步到...
ECS实例从经典网络迁移到专有网络
相比经典网络，专有网络（VPC）中的ECS实例更加安全并且支持更丰富的功能，例如支持绑定弹性公网IP（EIP）。本文介绍如何使用实例迁移计划功能将一台或多台ECS实例从经典网络迁移到专有网络。前提条件 迁移前，请确保经典网络中的源ECS实例...
诊断项与诊断结果说明
开启DHCP服务进程的方法，请参见 Linux系统网络进程不存在。fstab中的设备检查 检查fstab中的设备是否存在。检查该实例的/etc/fstab 文件。如果/etc/fstab 文件中配置了不存在的设备，可能会导致实例无法启动。移除/etc/fstab 文件中不存在...
操作指南
在资源目录内，一个成员（资源所有者）可以将自己专有网络（VPC）内的交换机（vSwitch）共享给另外一个成员（资源使用者）使用。本文将提供一个示例，为您介绍具体的操作。使用限制 操作前，您需要了解共享VPC的使用限制，请参见 使用限制...
快速开始
安装 ECI-Client目前支持Linux系统和macOS系统，暂不支持Windows系统。打开本地终端窗口，执行以下命令来安装ECI-Client。sudo bash-c"$(curl-s https://eci-docs.oss-cn-beijing.aliyuncs.com/eci-client/1.0/install.sh)"配置 使用ECI-...
编辑节点池
ACK支持通过控制台调整节点池的配置，例如节点池所在的虚拟交换机、付费类型、实例规格、系统盘及启用或停用弹性伸缩等。本文介绍如何编辑节点池。前提条件 已创建Kubernetes集群。具体操作，请参见 创建Kubernetes托管版集群。已确保...
隔离VPC使用共享服务
美国硅谷地域VPC 交换机 交换机可用区 网段规划 云服务器ECS地址 VPC1 主网段：192.168.0.0/16 交换机1 可用区A 192.168.0.0/24 192.168.1.224 交换机2 可用区B 192.168.1.0/24 VPC2 主网段：172.16.0.0/16 交换机3 可用区A 172.16.0.0/24 ...
基于ECS实例创建伸缩组
当CLB实例的网络类型为经典网络，伸缩组的网络类型为专有网络时，如果CLB实例的后端服务器组中包含专有网络ECS实例或ECI实例，该实例必须与伸缩组位于同一专有网络。CLB实例至少需要配置一个监听。具体操作，请参见 CLB监听概述。CLB实例...
同VPC内多公网NAT网关部署方案
同一个VPC内支持创建多个公网NAT网关，您可以通过不同的公网NAT网关转发去往不同目的地址的流量，并可以针对不同的公网NAT网关做不同的安全防护，实现更精细化地部署公网访问网络。同VPC内部署多公网NAT网关的场景说明 本文以下图场景为例...
建立VPC到VPC的连接
本文介绍如何使用IPsec-VPN在两个专有网络VPC（Virtual Private Cloud）之间建立安全连接，实现两个VPC内的资源互访。场景示例 说明 VPN网关不支持建立跨境连接。使用IPsec-VPN建立VPC和VPC之间的连接时，两个VPC必须同属于中国内地地域...
使用ALB挂载跨地域VPC内的服务器
步骤五：为VPC1的系统路由表添加路由条目 检查VPC1中的系统路由表是否已经有目标网段的路由指向转发路由器VPC1连接，如果没有，则执行以下步骤添加路由条目。说明 ALB与后端服务的流量仅支持通过系统路由表转发，暂不支持通过VPC自定义...
交付环境要求说明
系统要求 目前支持的OS：Arch OS x86 CentOS 7.5-7.9，8.0 RHEL 7.6-7.9 AliOS 7(kernel>=4.19.91-013.ali4000)Anolis 7.6-7.9，8.0-8.2 arm64 银河麒麟V10（Kylin V10）CentOS 7.6-7.9 AliOS 7(kernel>=4.19.91-013.ali4000)目前支持的...
通过PrivateLink实现同地域跨VPC挂载NAS
西南1（成都）西南1（成都）网络实例的网段规划 VPC网段：10.0.0.0/8 交换机1网段：10.0.23.0/24 交换机2网段：10.0.24.0/24 VPC网段：192.168.0.0/16 交换机3网段：192.168.2.0/24 交换机4网段：192.168.4.0/24 网络实例交换机的可用区 ...
配置NAS文件系统
文件存储NAS是一种分布式的网络文件存储系统，通过在 函数计算 配置NAS文件系统，函数能够以类似于访问本地文件系统的方式操作NAS文件，实现文件持久化存储。该方式不仅可以消除本地磁盘空间的限制，还允许不同的函数实例共享文件数据。...
Demo体验
设置屏幕共享 Windows操作系统 在考试页面执行刷新动作，网页会自动请求屏幕共享，选择整个屏幕进行分享即可。Mac OS操作系统 打开 系统偏好设置>隐私与安全性 页面，找到 屏幕录制 启用浏览器的屏幕录制权限。返回考试页面并执行刷新动作...
步骤二：初始化环境
可选网段如下：10.0.0.0/9 172.16.0.0/12 192.168.0.0/16 交换机：单击 添加交换机，在弹出的 创建交换机 窗口，填写以下信息，单击 提交。名称：交换机名称。长度为 2-128 个字符，以英文字母或中文开头，可包含数字、下划线（_）和短横线...
功能发布记录
本文介绍堡垒机产品功能和文档的更新记录。2024年 软件版本 功能名称 变更类型 动态说明 影响的版本 发布时间 文档链接 V3.2.40 导入KMS凭据 新增 支持导入同账号下KMS（密钥管理服务）中的ECS凭据作为主机账户。说明 功能内测中，如有相关...
合作伙伴操作指导
获取创建共享端口权限后，您可以为租户提供共享端口接入服务，每个共享端口可分配一个边界路由器VBR（Virtual Border Router）。合作伙伴要求 通过预连接的物理专线帮助租户连接上云前，您需要满足以下要求：使用两条或两条以上的合规运营...
基于多个VPN网关建立高可用的IPsec-VPN连接（负载分担...
如果本地数据中心拥有多个本地网关设备（本地网关设备上均拥有公网IP地址），您可以使用其中的2个本地网关设备分别与阿里云专有网络VPC（Virtual Private Cloud）建立IPsec-VPN连接，每个IPsec-VPN连接关联不同的VPN网关，实现本地数据中心...
集群开通
快速搭建网络可以使用下表所示的网络规划配置：专有网络网段 Node虚拟交换机 Pod虚拟交换机 Service CIDR 192.168.0.0/16 192.168.0.0/19 192.168.32.0/19 172.21.0.0/20 更多信息，请参见 使用Terway网络插件 和 网络概述。创建一个K8s...
基本概念
例如：共享专有网络（VPC）的交换机（vSwitch）资源后，资源使用者的操作权限请参见 共享VPC权限说明。共享的资源 共享的资源通常为某个云服务的某类资源。支持共享的资源类型，请参见 支持资源共享的云服务。资源目录组织共享 资源目录...
函数计算挂载文件系统
通过在函数计算配置NAS文件系统，函数能够以类似于访问本地文件系统的方式操作NAS文件，实现文件持久化存储。该方式不仅可以消除本地磁盘空间的限制，还允许不同的函数实例共享文件数据。本文介绍如何为函数配置NAS。前提条件 已创建NAS...
创建和管理NLB实例
网络型负载均衡NLB（Network Load Balancer）是面向万物互联的新一代四层负载均衡，通过购买一个NLB实例，您可以将来自客户端的请求分发给后端服务器。本文介绍如何创建并管理NLB实例。前提条件 您已经创建了专有网络VPC（Virtual Private ...
访问NFS共享目录
本文介绍在Linux操作系统如何通过客户端访问云存储网关。前提条件 已创建共享。具体操作，请参见 创建共享。安装NFS客户端 在挂载NFS共享前，需要在客户机上安装NFS客户端。登录客户机。执行以下命令安装NFS客户端。此处介绍Ubuntu操作系统...
建立VPC到本地数据中心的连接（双隧道模式）
本文介绍如何使用公网网络类型的VPN网关在专有网络VPC（Virtual Private Cloud）和本地数据中心之间建立IPsec-VPN连接（双隧道模式），实现本地数据中心与VPC之间加密通信以及IPsec-VPN连接的高可用。环境要求 IPsec连接绑定公网网络类型的...
在Terway网络环境下指定节点维度的网络配置
Terway网络下所有节点默认使用命名空间 kube-system 中名称为 eni-config 的ConfigMap，如果需要按节点维度配置所使用的虚拟交换机、安全组，则可以通过创建新的ConfigMap实现。Terway将会以 MergePatch(rfc7396)的形式将新配置合并到默认...
通过BGP路由方式实现私网流量加密通信
重要 如果VPC的路由表中已经存在目标网段为10.0.0.0/8、172.16.0.0/12或192.168.0.0/16的路由条目，则系统无法再自动下发该路由条目，您需要在VPC路由表中手动添加指向VPC连接的路由条目以实现VPC和转发路由器之间的流量互通。您可以单击 ...
客户端远程连接VPC
本文介绍Linux、Mac、Windows和Android客户端如何通过SSL-VPN远程加密访问专有网络VPC（Virtual Private Cloud）下的资源。背景信息 本文以下图场景为例，介绍Linux、Mac、Windows和Android客户端如何使用SSL-VPN远程加密访问VPC下的资源。...
建立VPC到本地数据中心的连接（双隧道模式和BGP路由）
本文介绍如何使用公网网络类型的VPN网关在专有网络VPC（Virtual Private Cloud）和本地数据中心之间建立IPsec-VPN连接（双隧道模式），实现本地数据中心与VPC之间加密通信以及IPsec-VPN连接的高可用。同时，使用BGP动态路由协议实现路由...
- 产品推荐
- 这些文档可能帮助您