API概览
网络诊断 API 标题 API概述 SubmitDiagnoseTaskForSingleCard 发起单卡网络诊断 发起单张物联网卡的网络诊断。GetDiagnoseResultForSingleCard 查询单卡诊断结果 查询单张物联网卡的网络诊断结果。ListDiagnoseInfoForSingleCard 查询历史...
网络安全
该安全组允许集群内部节点之间的访问不受限制。出于安全考虑，您还可以继续收敛安全组出、入规则，实现集群的最小化访问规则。详细信息，请参见 集群安全组出、入规则推荐配置。更多信息，请参见 ECS安全组配置案例 和 配置安全组。传输...
ALIYUN:ECS:NetworkInterface
弹性网卡处于已绑定（InUse）状态：受到实例规格限制。更多信息，请参见 实例规格族。Ipv6Addresses List 否 否 为弹性网卡指定一个或多个IPv6地址。支持设置最多10个IPv6地址。说明 如果您需要为弹性网卡设置IPv6地址，则必须设置 Ipv6...
在容器内获取元数据
ECI Pod（即ECI实例）的元数据可以提供关于Pod及其容器的信息用于管理和使用容器，例如名称、ID等基本信息，以及IP地址、网卡等网络信息等。本文介绍如何在容器内获取元数据，将ECI Pod信息和容器Meta数据呈现给运行中的容器。方式一：通过...
在企业级实例上配置eRDMA
网络限制 网卡启用弹性RDMA接口后不支持IPv6地址。两个实例之间通过弹性RDMA通信，通信链路中间不支持跨网元设备（例如负载均衡SLB等）。GPU实例与企业级实例中的eRDMA由于所处工作模式不同，所以GPU实例与企业级实例不能直接通信。如果...
在容器内获取元数据
ECI Pod（即ECI实例）的元数据可以提供关于Pod及其容器的信息用于管理和使用容器，例如名称、ID等基本信息，以及IP地址、网卡等网络信息等。本文介绍如何在容器内获取元数据，将ECI Pod信息和容器Meta数据呈现给运行中的容器。方式一：通过...
配置ECS实例的IPv6地址
ecs-util-ipv6工具运行时会自动重启网卡、网络服务，短时间内网络可能会不可用，请慎重执行。以下操作以CentOS系统为例，介绍如何自动配置IPv6地址。远程连接Linux实例。具体操作，请参见 通过密码或密钥认证登录Linux实例。执行以下命令，...
新功能发布记录
创建和管理网络ACL VPC高级特性 更新 VPC取消高级特性页签，且VPC高级功能不受ECS规格族限制。限制与配额 VPC高级功能 查看专有网络 创建和管理路由表 创建和管理IPv4网关 使用DHCP选项集 创建和管理网络ACL VPC对等连接 新增 VPC对等连接...
GPU计算型
gn7r包括的实例规格及指标数据如下表所示：实例规格 vCPU 内存（GiB）GPU 网络带宽（Gbit/s）网络收发包PPS 单网卡支持的IPv4地址数 单网卡支持的IPv6地址数 多队列 弹性网卡 ecs.gn7r-c16g1.4xlarge 16 64 NVIDIA GA107*1...
弹性裸金属服务器概述
实例规格 vCPU 内存（GiB）网络带宽（Gbit/s）网络收发包PPS 连接数 弹性网卡 单网卡私有IPv4地址数 最大挂载数据盘数量 云盘IOPS 云盘带宽（Gbit/s）ecs.ebmg7se.32xlarge 128 512 32 1200万 240万 16 30 32 100万 64 说明 您可以前往 ECS...
使用限制
函数计算访问其他云服务或云资源限制 如果您所在地域的 函数计算 已经开通访问VPC内的资源的功能，那么您的函数调用其他云服务或云资源时，会受到以下网络限制。无法使用经典网络下ECS的内网IP地址访问其服务器上的资源，例如Web服务或者...
在阿里云第八代ECS实例中通过ASM启用SMC网络性能优化
Alibaba Cloud Linux 3提供的 共享内存通信（Shared Memory Communication）是一种兼容socket层、使用远程内存直接访问（RDMA）技术的高性能内核网络协议栈，能够显著优化网络通信性能。然而，在原生ECS环境中使用SMC技术优化网络性能时，...
使用限制
函数计算访问其他云服务或云资源限制 如果您所在地域的 函数计算 已经开通访问VPC内的资源的功能，那么您的函数调用其他云服务或云资源时，会受到以下网络限制。无法使用经典网络下ECS的内网IP地址访问其服务器上的资源，例如Web服务或者...
iOS客户端接入
判断无线网络是否开启（isWWANOpen）/*判断无线网络是否开着（通过p0网卡判断，无Wi-Fi或有Wi-Fi情况下都能检测到）@return 结果*/(BOOL)isWWANOpen;判断无 Wi-Fi 下无线网络是否开启（reachableViaWWAN）/*判断无线网络是否开启（仅无Wi-...
基础设施安全
网络隔离 专有网络VPC是阿里云上用户自己的云上私有网络，是一个隔离的网络环境，专有网络之间逻辑上彻底隔离。在专有网络VPC中，交换机（vSwitch）是组成专有网络的基础网络设备，用来连接不同的云资源实例。您可以创建多个交换机来划分...
ack-sysom-monitor
修复容器网络插件网卡指标维度爆炸时网卡解析失败的问题。修复PodMem在Centos7.9、3.10内核版本中因为缺少kpagecgroup导致数据缺失的问题。此次升级不会对业务造成影响。2023年09月 版本号 镜像地址 变更时间 变更内容 变更影响 1.0.5 ...
功能特性
UEM维护企业的可信设备列表，并通过OTA的模式来确保办公终端获取安全、准确的网络（无线及有线）、设备、应用配置及相应的安全策略，在员工设备丢失或被盗的情况，也能够支持远程锁定或擦除设备数据，为企业避免此类事件造成的数据资产损失...
云服务器ECS安全性
本文介绍阿里云在面对当前的网络安全形势和挑战时所采取的措施，以及提高用户在使用账号、实例、操作系统和资源等方面的安全性所具备的能力。背景信息 安全涵盖的范围广泛，阿里云保证自身云基础设施和服务的安全，例如机房、虚拟化平台等...
IPv4网关概述
IPv4网关是连接 专有网络 VPC 和公网的网络组件。您可以使用IPv4网关结合子网路由的能力实现公网访问集中控制，以及将访问公网的流量引流至虚拟防火墙，实现安全防护。本文介绍IPv4网关的基本功能、使用场景及限制等信息。功能发布及地域...
eRDMA
应用场景 传统的TCP/IP一直是业界主流的网络通信协议，众多应用都是基于TCP/IP构建的，但随着数据中心相关的业务蓬勃发展，应用对于网络的性能需求（如延迟、吞吐）越来越高，受限于TCP/IP的局限性（如拷贝开销大、协议栈处理厚、CC算法...
PAI灵骏智算服务概述
轻松应对大模型和大规模工程仿真的算力需求，让创新不受算力限制。可视又可控。简单地管理异构算力的分配，并持续地监控和优化。应用场景 PAI灵骏 主要面向图形图像识别、自然语言处理、搜索广告推荐、通用大模型等大规模分布式的AI研发...
使用Terway网络插件
功能说明 不同于默认的Terway的网络模式，IPvlan模式主要在Pod网络、Service、网络策略（NetworkPolicy）做了性能优化：Pod的网络直接通过ENI网卡的IPvlan L2的子接口实现，简化了网络在宿主机上的转发流程，让Pod的网络性能几乎与宿主机的...
eRDMA概述
应用场景 传统的TCP/IP一直是业界主流的网络通信协议，众多应用都是基于TCP/IP构建的，但随着数据中心相关的业务蓬勃发展，应用对于网络的性能需求（如延迟、吞吐）越来越高，受限于TCP/IP的局限性（如拷贝开销大、协议栈处理厚、CC算法...
终端节点监控项
云监控 CMS（Cloud Monitor）可以从终端节点中实时收集监控指标，并生成...packet/s 平均值 VpcEndpointENIOutDropPps 终端节点弹性网卡流出丢弃数据包速率 从终端节点可用区绑定的弹性网卡访问VPC网络被丢弃的数据包速率。packet/s 平均值
VPC常见问题
本文介绍并解答VPC的常见问题。专有网络与经典网络的区别是什么？ECS实例是否可以绑定多张网卡？...当ECS实例绑定了多个网卡或网卡配置了多个IP时，该ECS实例使用的网络地址数为与ECS实例绑定的网卡上分配的IP地址数量之和。
网络ACL概述
网络ACL（Network Access Control List）是专有网络VPC中的网络访问控制功能。您可以自定义设置网络ACL规则，并将网络ACL与交换机绑定，实现对交换机中云服务器ECS实例流量的访问控制。功能发布及地域支持情况 公有云支持的地域 区域 支持...
创建Kubernetes专有版集群
说明 在Terway模式下，节点上可以运行的Pod数均受节点的弹性网卡和辅助IP的配额限制。当专有网络选择共享VPC时，网络插件仅支持Terway。网络插件选择 Terway 时，会使用弹性网卡的辅助IP分配给Pod，一个Pod占用一个弹性网卡辅助IP地址。...
创建Kubernetes托管版集群
说明 在Terway模式下，节点上可以运行的Pod数均受节点的弹性网卡和辅助IP的配额限制。当专有网络选择共享VPC时，网络插件仅支持Terway。网络插件选择 Terway 时，会使用弹性网卡的辅助IP分配给Pod，一个Pod占用一个弹性网卡辅助IP地址。...
安全FAQ
原因是，安全组作用于ECS实例操作系统之外的虚拟网络设备上，默认情况下，同一ECS实例两块网卡的流量会在操作系统内部进行路由和转发，两块弹性网卡间的网络流量不会经过安全组，因此无法使用安全组进行流量隔离。您可以使用操作系统的命名...
什么是自有端访问限制以及如何开启？
自有端访问限制即自有端登录限制功能，可以限制域内成员不可登录阿里邮箱的端，已登录的成员将在下次登录时受限。操作步骤：1、打开“启用自有端访问限制”开关。2、勾选需要禁止登录的端。3、打开选择框添加例外账号（如有账号需要例外不...
弹性网卡概述
弹性网卡（Elastic Network Interfaces，简称ENI）是一种在专有网络VPC中为ECS实例提供网络接口和IP地址的虚拟网络接口。每台ECS实例可以附加一个或多个弹性网卡。辅助弹性网卡可以在不同ECS实例之间进行解绑和绑定操作，这使得网络配置...
终端节点服务监控项
packet/s 平均值 终端节点服务连接的终端节点实例 Metric 监控指标 指标含义 单位 聚合统计方法 VpcEndpointServiceEndpointEniInBps 终端节点服务下终端节点弹性网卡流入带宽 从VPC网络访问终端节点服务下的终端节点可用区弹性网卡的带宽...
VPC
version 流日志版本 vswitch-id 弹性网卡所在交换机ID vm-id 弹性网卡绑定的云服务器ID vpc-id 弹性网卡所在专有网络ID account-id 账号ID eni-id 弹性网卡ID region VPC地域 srcaddr 源地址 srcport 源端口 dstaddr 目的地址 dstport 目的...
选择网络
公网：使用公网传输日志数据，不仅会受到网络带宽的限制，还可能会因网络抖动、延迟、丢包等影响数据采集的速度和稳定性。全球加速：利用阿里云CDN边缘节点进行日志采集加速，相对公网采集在网络延迟、稳定性上具有很大优势。重要 全球加速...
创建辅助弹性网卡
弹性网卡可以为您实现高可用集群搭建、低成本故障转移和精细化的网络管理。您可以随ECS实例创建辅助弹性网卡，也可以单独创建辅助弹性网卡。本文主要为您介绍如何单独创建辅助弹性网卡。前提条件 已在相应地域下创建专有网络VPC，并创建...
日志字段详情
vpc-id 弹性网卡所在专有网络ID。account-id 账号ID。eni-id 弹性网卡ID。srcaddr 源地址。srcport 源端口。dstaddr 目的地址。dstport 目的端口。protocol 流量的IANA协议编号。更多信息，请参见 Internet 协议编号。direction 流量方向：...
日志字段详情
version 流日志版本 vswitch-id 弹性网卡所在交换机ID vm-id 弹性网卡绑定的云服务器ID vpc-id 弹性网卡所在专有网络ID account-id 阿里云账号ID eni-id 弹性网卡ID srcaddr 源IP地址 srcport 源端口 dstaddr 目的IP地址 dstport 目的端口 ...
流日志概述
专有网络VPC（Virtual Private Cloud）提供流日志功能，可以记录VPC网络中弹性网卡ENI（Elastic Network Interface）传入和传出的流量信息，帮助您检查访问控制规则、监控网络流量和排查网络故障。功能发布及地域支持情况 首次使用流日志...
ALIYUN:ECS:NetworkInterfaceAttachment
ALIYUN:ECS:NetworkInterfaceAttachment类型用于绑定弹性网卡（ENI）到专有网络（VPC）类型实例上。语法 {"Type":"ALIYUN:ECS:NetworkInterfaceAttachment","Properties":{"InstanceId":String,"NetworkInterfaceId":String,...
配置数据源网络
背景信息 Serverless Spark进程（Driver和Executor）运行在安全容器中，安全容器可以动态挂载用户VPC网络的虚拟网卡，就如同运行在用户VPC网络内的ECS上一样，可以直接访问用户的数据源网络。虚拟网卡的生命周期跟Spark进程的生命周期一致...
- 产品推荐
- 这些文档可能帮助您