产品架构
随着云计算的不断发展，人们对虚拟化网络的要求越来越高，例如弹性（scalability）、安全性（security）、可靠性（reliability）和私密性（privacy），并且还有较高的互联性能（performance）等需求，因此催生了多种多样的网络虚拟化技术。...
使用Terway网络插件
说明 veth 和 ipvlan 是Linux中的网络虚拟化技术。veth 是一对虚拟以太网设备，数据包从一端进入可以从另一端出来，常用于连接容器和宿主机。ipvlan 允许单个物理网络接口拥有多个IP地址，适合于要求较高网络性能的场景。Terway独占ENI模式...
网络概述
Terway网络模式 Terway网络模式采用的是云原生的网络方案，直接基于阿里云的虚拟化网络中的弹性网卡资源来构建的容器网络。Pod会通过弹性网卡资源直接分配VPC中的IP地址，而不需要额外指定虚拟Pod网段。Terway网络模式的特点是：容器和虚拟...
虚拟机迁移
您可以通过vSphere vMotion将已打开电源的虚拟机移至其它ESXi主机，也可以将虚拟机磁盘或文件夹移至不同的数据存储。基于虚拟机资源类型，可以分为如下两种迁移方式：仅更改计算资源：将虚拟机（而不是其存储）移至其他计算资源，如主机、...
配置数据源网络
true","spark.dla.eni.vswitch.id":"vsw-bp17jqw3lrrobn6y*","spark.dla.eni.security.group.id":"sg-bp163uxgt4zandx*",} } 说明 spark.dla.eni.enable 取值为 true 时，表示启用访问用户VPC功能，挂载用户数据源网络虚拟网卡。...
什么是品牌智能直播间
使用虚拟主播可以让店铺有丰富多样的主播形象，基于大数据打造的数字化AI主播的直播业务能力稳定可靠，能够24小时不间断开播，IP化的虚拟主播形象能够更好地满足互联网年轻用户的需要。产品优势 剧本智能生成（自动完成店铺直播剧本准备、...
使用ACK服务实现GPU的成本优化
其整合了阿里云的虚拟化、存储、网络和安全能力，可助力企业高效运行云端Kubernetes容器化应用。专有网络VPC 该网络由逻辑网络设备（如虚拟路由器，虚拟交换机）组成，可通过专线、VPN等连接方式与传统数据中心组成一个按需定制的网络环境...
词汇表
vSwitch 虚拟交换机vSwitch（Virtual Switch）是一种在虚拟化环境中使用的网络交换设备，它模拟了物理交换机的功能，使虚拟机（VMs）之间以及虚拟机与物理网络之间可以进行通信。vSwitch是虚拟化基础架构的关键组成部分，作为虚拟网络的...
DLA Presto CU版本快速入门
单击 新增数据源网络，选择您想要连接的数据源对应的 虚拟网络、交换机Id 和 安全组Id。交换机ID可以在您VPC内数据源的基本信息页面获取，以RDS为例。安全组ID可以登录 VPC控制台 获取。说明 这里安全组可能会有多个，选择一个可以访问您...
迁移方案概述
可控的网络配置 您可以完全掌控自己的虚拟网络，例如选择自己的IP地址范围、配置路由表和网关等，从而可以轻松地实现内网的网络资源规划以及路由表的路径选择。此外，您也可以通过专线或VPN等连接方式将您的VPC与传统数据中心相连，形成...
连接公网概述
高可用 NAT网关是基于阿里云自研分布式网关，使用SDN技术虚拟化推出的一款虚拟网络硬件。NAT网关支持10Gbps级别的转发能力，为大规模公网应用提供支撑。按需购买 NAT网关的规格、EIP的规格和个数，均可以随时升降，轻松应对业务变化。负载...
VPC对等连接路径分析
分析完成后，页面会生成源资源和目标资源之间的虚拟网络路径逐跳的详细信息。当目的地不可达时，会检查阻塞的位置和原因。当目的地可达时，您可以在页面单击 反向路径分析，前往网络智能服务控制台的 发起分析 页面，选择源和目的资源的...
应用场景
专有网络VPC（Virtual Private Cloud）是完全隔离的虚拟网络环境，配置灵活，可满足不同的应用场景。安全部署应用程序 您可以将对外提供服务的应用程序部署在VPC中，并且可以通过创建安全组规则、访问控制白名单等方式控制互联网访问。您也...
使用路径分析
路径分析介绍 路径分析原理 执行路径分析时，网络智能服务 NIS（Network Intelligence Service）会生成源资源和目的资源之间的虚拟网络路径逐跳详细信息。当目的地不可达时，会检查阻塞的位置和原因。路径分析主要检查实例状态和网络配置，...
安全体系概述
每个VPC都有一个独立的隧道号，一个隧道号对应着一个虚拟化网络。一个VPC内的ECS（Elastic Compute Service）实例之间的传输数据包都会加上隧道封装，带有唯一的隧道号标识，然后通过物理网络进行传输。不同VPC内的ECS实例由于所在的隧道号...
ECS的安全责任共担模型
虚拟化系统安全：虚拟化技术是云计算的主要技术支撑，通过计算虚拟化、存储虚拟化、网络虚拟化实现云计算环境下的多租户资源隔离。阿里云的虚拟化安全技术主要包括租户隔离、安全加固、逃逸检测修复、补丁热修复、数据擦除等五大基础安全...
在GPU实例（计算型和虚拟化型）中安装GRID驱动...
本文为您介绍通过云助手方式在GPU实例（计算型和虚拟化型）中安装GRID驱动（Windows）的方法。说明 创建GPU实例时会默认预装云助手插件，如果使用云助手方式自动安装GRID驱动，建议您提前了解云助手相关内容。具体信息，请参见 云助手概述...
安全能力概述
可信计算能力：可信实例通过利用虚拟化层面的可信能力vTPM作为可信根，可实现ECS服务器的可信启动，并提供实例启动过程核心组件的校验能力，确保零篡改。机密计算能力：通过CPU硬件加密及隔离能力，提供可信执行环境，保护数据不受未授权...
智能边缘一体机产品介绍
另一方面，没有这种虚拟化的基础设施，应用的扩容缩容也很难实现，无法根据实际情况调整资源使用策略。安全保障难：边缘侧的主机如何加固？如何发现主机的安全风险态势，如某个IP定时发起一些异常的请求等？如何发现系统漏洞并及时打补丁。...
功能特性
语音真实号码 虚拟号服务 语音服务提供基于真实号组的资源虚拟化服务，帮助客户提升稳定性和接通率。虚拟号是真实号码组的代称，主要作用是外呼调度，外显是真实号，虚拟号需要绑定真实号才可以使用。虚拟号服务 资质和话术服务 提供企业...
网站管理常见问题
更换一条连接云虚拟主机的网络。AUTH TLS FTP客户端要求云虚拟主机对FTP进行了会话加密的方式。FTP连接设置时，在 协议 区域中选择 FTP-文件传输协议，在 加密 区域中选择 只使用明文FTP（不安全）。EAI_NONAME-未提供，或不知道节点名或...
安全防护
网络安全 阿里云上的网络区域通常是以层次化的方式由外部向内部进行划分的，概括来说，通常会有三个层级的网络区域结构：第一层级（地域与可用区）第二层级（虚拟专有网络VPC）第三层级（子网与资源边界）基于阿里云上三个层级的网络区域，...
容器网络FAQ
如何查看集群的网络类型及对应的虚拟交换机？如何查看集群中使用的云资源？如何确认Kubernetes集群内应用的出网地址 Kubernetes集群中访问LoadBalancer暴露出去的SLB地址不通 如何提升Linux连接跟踪Conntrack数量限制？是否支持安装和配置...
产品优势
安全可靠 每个VPC都有一个独立的隧道号，一个隧道号对应着一个虚拟化网络。VPC之间通过隧道号进行隔离：由于VPC内部存在交换机和路由器，因此可以像传统网络环境一样划分子网。每一个子网内部的不同云服务器使用同一个交换机互联，不同子网...
什么是无影终端
本文介绍无影终端的产品架构和总体使用流程。产品架构 无影是一套端云一体的总体解决方案，其中的“端”是指无影终端。无影提供多项云服务，终端用户需要通过无影终端...Linux操作系统的云电脑不支持虚拟化技术VT，支持运行Docker实现虚拟化。
自建虚拟化桌面架构迁移至DDH
本教程针对自建虚拟化桌面架构迁移至专有宿主机DDH（Dedicated Host），以及有虚拟化桌面架构需求的客户，利用云上灵活性、可扩展性等优势，构建云上高可靠、高性能、高安全的远程桌面服务。方案优势 满足客户虚拟桌面基础架构VDI（Virtual...
灾备规划
CDR灾备一体机 如果支持虚拟化环境，且需要容灾保护的服务器数量少于5台，建议您进行虚拟化部署。如果不支持虚拟化环境，或者容灾保护的服务器数量在5台以上，建议使用CDR灾备一体机。可选择的一体机型号如下所示：型号 支持服务器数量 ...
产品优势
依托阿里云ARM服务器虚拟化技术，第三代神龙架构加持，丰富的安全、网络等产品矩阵支撑，使得云手机在性能、稳定性、按需弹性等方面均对比物理手机有较大优势。弹性云手机具备的优势 弹性云手机是一种易用、安全、高效的云上手机服务。简单...
什么是VMware服务
VMware服务提供包含vSphere虚拟化，NSX虚拟网络和vSAN分布式存储等产品的强大功能的同时，具备云服务即开即用、敏捷弹性的特点，可以帮助用户轻松将现有的本地VMware环境工作负载迁移或扩展至阿里云上。产品优势 表1-VMware服务产品优势 ...
GPU云服务器常见问题
具体操作，请参见 在GPU虚拟化型实例中安装GRID驱动（Linux）或 在GPU实例（计算型和虚拟化型）中安装GRID驱动（Windows）。如果您购买的是GPU计算型实例，可以安装GPU驱动。具体操作，请参见 在GPU计算型实例中安装Tesla驱动（Linux）或 ...
ACK对接ECI
它整合了阿里云虚拟化、存储、网络和安全能力，简化集群的搭建和扩容等工作，让您专注于容器化的应用的开发与管理。如果您已经建立了ACK集群，可以通过部署虚拟节点（基于VK）的方式来使用ECI。有了虚拟节点后，当您的ACK集群需要扩容时，...
专有云通用架构
采用ZStack for Alibaba Cloud专有云时，建议使用下图示意的架构，部署使用金融云产品，包括：主机虚拟化VM、网络、存储 Apsara Stack Agility 阿里云为Docker原厂指定的国内唯一分销商，阿里专有云Apsara Stack Agility结合容器化特性，...
中体彩基于Landing Zone实现统一规划和组织协同
第一阶段虚拟化：2013年在对全国的四个区域数据中心进行集中后，为了提高IT资源的利用率，进行大批量的虚拟化建设，包括计算资源的虚拟化和存储环境的虚拟化。第二阶段双模平台：完成了基础环境的虚拟化改造后，2017年基于开源如OpenStack...
弹性网卡概述
网络与安全管理：多块网卡可以实现虚拟化网络设备功能，例如配置有多块网卡的负载均衡器、网络地址转换（NAT）服务器和代理服务器等。安全虚拟设备通常配置多个虚拟网卡，每块网卡都配置有自己的专有IP地址，并根据需要配置公网IP地址与...
更改主机操作系统
说明 如果您的原云虚拟主机未进行初始化操作，更换操作系统后，请您初始化新的云虚拟主机，具体操作，请参见 步骤七：初始化云虚拟主机。由于原云虚拟主机的主机IP地址和数据库地址都发生变化，则更改云虚拟主机操作系统后，您还需要同步...
什么是混合云存储
阿里云提供针对私有云、容器、数据库、海量数据存储、...HCI超融合 集成计算虚拟化、网络虚拟化、存储虚拟化等业界前沿技术，帮助客户快速构建简单、稳定、安全、高效的新型IT基础架构。有关混合云存储产品详情，官网链接请参见 混合云存储。
云手机常见问题
依托阿里云ARM服务器虚拟化技术，第三代神龙架构加持，丰富的安全、网络等产品矩阵支撑，使得云手机在性能、稳定性、按需弹性等方面均对比物理手机有较大优势。更多信息，请参见 产品优势。如何使用云手机 云手机定义了手机全新的接入方式...
新建实例场景下配置专有网络
专有网络VPC（Virtual Private Cloud）：专有网络帮助用户在阿里云上构建出一个隔离的网络环境。用户可以自定义专有网络里面的路由表、IP地址范围和网关。此外用户可以通过专线或者VPN的方式将自建机房与阿里云专有网络内的云资源组合成...
如何降低云服务器ECS与RDS PostgreSQL间的网络延迟
当排查结果不一致时，修改云服务器ECS的网络类型和虚拟交换机或RDS PostgreSQL实例的网络类型和虚拟交换机，使云服务器ECS的RDS PostgreSQL实例的VPC网络和虚拟交换机保持一致。具体请参见：ECS更换网络类型和虚拟交换机。RDS PostgreSQL...
如何降低云服务器ECS与RDS PostgreSQL间的网络延迟
当排查结果不一致时，修改云服务器ECS的网络类型和虚拟交换机或RDS PostgreSQL实例的网络类型和虚拟交换机，使云服务器ECS的RDS PostgreSQL实例的VPC网络和虚拟交换机保持一致。具体请参见：ECS更换网络类型和虚拟交换机。RDS PostgreSQL...
- 产品推荐
- 这些文档可能帮助您