raven-agent-ds
raven-agent-ds是在阿里云 容器服务 Edge 版 中使用的云边网络通信组件。本文介绍该组件的基本信息、使用说明和变更记录。组件介绍 ACK Edge集群 创建时会默认安装raven-agent-ds网络组件。该组件通过DaemonSet方式部署，采用主机网络模式...
云服务器ECS安全性
本文介绍阿里云在面对当前的网络安全形势和挑战时所采取的措施，以及提高用户在使用账号、实例、操作系统和资源等方面的安全性所具备的能力。背景信息 安全涵盖的范围广泛，阿里云保证自身云基础设施和服务的安全，例如机房、虚拟化平台等...
网络智能服务如何与RAM协同工作
网络智能服务的系统策略，请参见 网络智能服务系统权限策略参考。自定义策略：如果系统策略不能满足您的要求，您可以创建自定义策略实现精细化的权限管理。如何创建自定义策略，请参见 网络智能服务自定义权限策略参考。为RAM主体绑定权限...
ECS的安全责任共担模型
客户的责任：保障ECS上的安全性 客户需要对 ECS上 的安全性负责，包括及时更新ECS操作系统的系统补丁提升系统安全性，为ECS实例设置合适的安全组规则避免非法访问，通过数据加密保障ECS上的数据安全等。为了进一步降低客户进行安全配置的...
基本概念
ECS通用概念 概念 说明 ECS实例 云上的虚拟计算服务器，内含vCPU、内存、操作系统、网络、磁盘等基础组件。ECS实例规格 定义了ECS实例在计算性能、存储性能、网络性能等方面的基本属性，但需要同时配合镜像、块存储、网络等配置才能确定一...
什么是云数据库MongoDB版
云数据库MongoDB版（ApsaraDB for MongoDB）完全兼容MongoDB协议，基于飞天分布式系统和高可靠存储引擎，提供多节点高可用架构、弹性扩容、容灾、备份恢复、性能优化等功能。MongoDB的数据结构 MongoDB是面向文档的NoSQL（非关系型）数据库...
建立多条私有IPsec-VPN连接实现私网流量的负载分担
本文介绍如何在本地数据中心IDC（Internet Data Center）和专有网络VPC（Virtual Private Cloud）之间建立多条私网IPsec-VPN连接，在实现本地IDC和VPC之间私网流量加密通信的同时通过ECMP（Equal-Cost Multipath Routing）链路实现私网流量...
使用实例诊断
当前进一步诊断功能仅支持对CentOS、Ubuntu和Alibaba Cloud三种Linux系统的 CLB 后端服务器诊断，其他系统（包括Windows）的 CLB 后端服务器暂不支持该功能。EIP实例诊断的典型使用场景是什么？公网访问某ECS实例绑定的EIP不通时，您可以...
什么是SP经营许可证？
信息服务业务面向的用户可以是固定通信网络用户、移动通信网络用户、互联网用户或其他数据传送网络的用户。业务应用主要有：短信彩信（手机报、短信群发、短信验证、客服系统）、WAP（手机上网）、GPS服务、运营商代扣费、彩铃、IVR（互动...
应用场景
在线教育 提供高可用、高品质、高并发的实时音视频通信网络，轻松实现老师与学生、学生与学生之间的音视频连麦互动，提升课堂教学体验。支持课程音视频流实时推送至直播中心实现大规模直播分发，并支持服务端同步录制，对接OSS实现课程存档...
基于CEN-TR实现企业级云上互联
不同业务单元网络路由互通 场景描述 集团型公司，某子公司的业务系统因业务发展需求，需要和其他子公司或集团业务系统路由互通，但又不能影响其与公司内部其他业务系统的正常通信和安全策略。适用客户 子公司与其他公司跨账号网络互通需求...
产品优势
D2D通信技术 D2D通信技术是Link WAN提供的通信模式，通过实现长前导码唤醒和本地数据控制功能，可很好满足功耗低、响应时间快和本地控制的场景需求，例如智能家居、门锁、地锁等。同LoRaWAN其他模式相比，D2D具备如下特点：功能 Class A ...
《全国人大常委会关于维护互联网安全的决定》
（二）故意制作、传播计算机病毒等破坏性程序，攻击计算机系统及通信网络，致使计算机系统及通信网络遭受损害；（三）违反国家规定，擅自中断计算机网络或者通信服务，造成计算机网络或者通信系统不能正常运行。二、为了维护国家安全和社会...
组件概述
edge-tunnel 系统组件 edge-tunnel组件本质是一个反向通道，是解决跨网络通信的一种常见方式。其他 组件名称 组件类型 描述 ack-arena 可选组件 对开源Arena的安装做进一步简化，能够实现在控制台一键安装Arena的目标。ack-kubernetes-...
安装ACCL库
背景信息 ACCL面向阿里云 灵骏 架构设计，通过算法与拓扑的深入协同来收获更好的通信性能，充分挖掘高性能RoCE网络的带宽效率，最大化分布式训练系统的可扩展性。ACCL提供了简单易用的C++ API，语义与MPI等主流集合操作接口相近。ACCL提供...
准备工作
任务 创建专有网络VPC 创建云企业网CEN 创建转发路由器TR 创建NAT网关（可选）创建弹性公网IP（可选）绑定弹性公网IP至NAT网关（可选）创建专有网络VPC和交换机 在创建专有网络VPC和交换机前，您需要结合具体的业务规划专有网络VPC与交换机...
统计分析
说明 系统中一组“发布—订阅”关系记为一次通信。并发数的最小统计周期为1分钟。单日所有最小周期并发数的最大数，定义为日峰值。对实时数据，取当日00:00到当前时刻的最大并发数，为当前峰值。曲线图中纵轴为并发通信峰值，横轴为时间。...
统计分析
说明 系统中一组“发布—订阅”关系记为一次通信。并发数的最小统计周期为1分钟。单日所有最小周期并发数的最大数，定义为日峰值。对实时数据，取当日00:00到当前时刻的最大并发数，为当前峰值。曲线图中纵轴为并发通信峰值，横轴为时间。...
交换机开通IPv6
VPC 开通IPv6网段后，您还可以为同一VPC内的其他交换机配置IPv6网段，使同一VPC下不同交换机内的云资源能通过IPv6地址私网通信。支持IPv6网关的地域 区域 地域 中国 华北1（青岛）、华北2（北京）、华北3（张家口）、华北5（呼和浩特）、...
灵骏网络规划
说明 同一灵骏网段相同可用区内，不同灵骏子网间的通信时延和吞吐量与同一子网内的表现一致。应该选择什么网段？在创建灵骏网段与灵骏子网时，您必须按照无类域间路由块（CIDR block）的格式为您的灵骏网络划分私网网段。规划灵骏网段 您...
挂载文件系统场景说明
本文介绍挂载NAS文件系统的注意事项及挂载场景引导。在挂载NAS文件系统前，请阅读以下内容。如果您有任何反馈或疑问，请单击下方按钮联系NAS技术支持进行咨询。NAS技术支持 注意事项 挂载文件系统前，已完成 创建权限组和规则 和 添加挂载...
通过云企业网实现跨账号跨地域挂载NAS
云企业网通过转发路由器TR（Transit Router）帮助您在跨地域专有网络之间，专有网络与本地数据中心间搭建私网通信通道，为您打造一张灵活、可靠、大规模的企业级云上网络。转发路由器分为基础版和企业版。企业版转发路由器是基础版转发路由...
创建多可用区副本集实例
当三个可用区中的任一可用区因电力、网络等不可抗因素失去通信时，高可用系统将自动触发切换操作，确保整个副本集架构的持续可用。前提条件 已注册阿里云账号，注册流程请参见 注册阿里云账号。注意事项 如果应用部署在ECS实例，您需要确保...
创建文件系统
如果是创建CPFS文件系统，创建前，请确认已在需要创建CPFS文件系统的地域创建专有网络VPC和交换机。具体操作，请参见 创建专有网络和交换机。如果是创建CPFS智算版文件系统，创建前，请确认已添加CPFS智算版服务使用白名单。目前，CPFS智算...
使用rsync工具迁移数据
迁移之前请记录源文件系统的挂载点和所属的专有网络VPC信息。更多信息，请参见 查看挂载点列表。说明 如果您的文件系统只有经典网络挂载点，需要创建一个专有网络挂载点。具体操作，请参见 添加挂载点。配置目标文件系统挂载点。文件系统同...
管理挂载点
挂载点是NAS文件系统在网络环境中的连接点，以域名形式出现。创建文件系统后，您需要为文件系统添加挂载点，然后通过挂载点方式挂载访问NAS文件系统。本文介绍如何在NAS控制台上管理挂载点，包括添加挂载点、查看挂载点地址、移除挂载点、...
什么是AI通信加速库Deepnccl
网络层 在网络层，通过对阿里云的VPC、RDMA或者eRDMA网络基础设施进行适配优化，实现网络层无感的通信优化。优化原理 Deepnccl通信加速库在AI分布式训练或多卡推理任务中，具有显著的通信优化效果。具体说明如下：单机优化 单机内的优化...
Windows系统ECS实例激活失败
网络存在问题可能是由于Windows系统的ECS实例中系统防火墙、IP安全策略，或其它网络安全管理软件阻断了服务器与ECS激活服务器之间的通信导致的。说明：ECS激活服务器使用kms.cloud.aliyuncs.com域名、TCP协议以及1688端口。解决方案 查看...
在Linux云电脑挂载CPFS文件系统
支持范围 仅Linux操作系统的云电脑支持挂载CPFS文件系统，Windows操作系统的云电脑不支持挂载CPFS文件系统。支持的Linux操作系统版本 操作系统 镜像名称 Linux Ubuntu 18.04 Linux-Ubuntu-1804 Linux-Ubuntu-1804 vGPU Linux Ubuntu 20.04 ...
在云桌面内挂载CPFS文件系统
使用限制 仅Linux操作系统的云电脑支持挂载CPFS文件系统，Windows操作系统的云电脑不支持挂载CPFS文件系统。支持的Linux操作系统版本信息，请参见下表。操作系统 镜像名称 Linux Ubuntu 18.04 Linux-Ubuntu-1804 Linux-Ubuntu-1804 vGPU ...
专有网络VPC系统权限策略参考
本文描述专有网络VPC支持的所有系统权限策略及其对应的权限描述，供您授权 RAM 身份时参考。什么是系统权限策略 权限策略是用语法结构描述的一组权限的集合，可以精确地描述被授权的资源集、操作集以及授权条件。阿里云访问控制（RAM）产品...
附录 2 等级保护简介
数据备份恢复 应提供异地实时备份功能，利用通信网络将重要数据实时备份至备份场地。表 6.条款解读与应对政策 条款解读 应对政策 应用是具体业务的直接实现，不具有网络和系统相对标准化的特点。大部分应用本身的身份鉴别、访问控制和操作...
业务迁移大盘
网络拓扑创建 当您不确认您的系统之间的互访时，您可以在网络拓扑页面中进行查看，并且在拓扑页进行资源的选中和取消。当您确认资源的选择后，您可以在拓扑页点击“全选”、“组成迁移组”，完成迁移组的创建。基于标签导入迁移组 您可以在...
连接专有网络
背景信息 云企业网CEN（Cloud Enterprise Network）能够快速构建混合云和分布式业务系统的全球网络。云企业网通过路由的自动分发及学习，可加速网络收敛，提高跨地域网络通信的质量和安全性。加入同一个云企业网的同地域的任意网络实例...
Windows实例通过外部访问网络不通的处理
问题描述 Windows系统的ECS实例不能正常通过外部网络访问。可能原因 用户从外部访问Windows实例时，发现无法 ping 通、无法访问业务、或者无法 telnet 到业务监听的端口。从公网客户端访问到阿里云ECS会经过多跳网络链路，此类网络不通有...
产品架构
云网管CMN产品架构主要分为云上和客户侧节点两部分，具体如下所示：云上服务：远程一站式的管理平台，构建自动化、标准化和智能化运维系统，包括资源管理、网络巡检、网络观测和网络配置等主要模块，通过阿里云中间件和客户侧agent通信完成...
使用云企业网跨VPC访问文件存储 HDFS 版
默认场景下，将文件系统挂载到云服务器ECS，需要确保文件系统的挂载点和云服务器ECS在同一VPC网络环境中。如果文件系统挂载点和云服务器ECS不在同一个VPC网络环境中，您需要使用云企业网服务实现不同VPC网络互通，之后再通过VPC网络挂载...
在企业级实例上配置eRDMA
为支持eRDMA能力的企业级ECS实例配置eRDMA，实现在不需要修改现有网络架构的情况下，体验超低延迟、大吞吐、高弹性的高性能RDMA网络服务。本文介绍如何在企业级ECS实例上配置eRDMA，以充分利用高效可扩展的RDMA能力，从而提升您的网络性能...
基本概念
术语 说明 专有网络（VPC）专有网络VPC是您基于阿里云创建的自定义私有网络，不同的专有网络之间逻辑上彻底隔离。您可以在自己创建的专有网络内创建和管理云资源，例如云服务器ECS（Elastic Compute Service）、负载均衡SLB（Server Load ...
隔离VPC使用共享服务
自动传播系统路由至转发路由器的默认路由表 开启本功能后，VPC实例会将自身的系统路由传播至转发路由器的默认路由表中，用于网络实例的互通。自动为VPC的所有路由表配置指向转发路由器的路由 开启本功能后，系统将在VPC实例的所有路由表内...
- 产品推荐
- 这些文档可能帮助您