阿里云Landing Zone服务内容说明
梳理身份使用场景，根据场景设计联邦认证集成方案 网络规划方案（网络规划方案/安全防护方案二选一）基于Landing Zone调研与评估的结果，为客户设计网络规划方案，包含：网络接入方案：主要规划IDC通过VPN接入云平台网络的方案，包括接入层...
企业云化IT治理服务工作说明书
技术验证 根据以上资源管理方案、财务管理方案、身份管理方案、网络规划方案、合规审计方案、安全防护方案、运维管理方案和自动化方案，该阶段的目标是为了对方案中所用的技术选型进行技术验证。技术验证范围包括：企业多账号体系验证 用户...
Landing Zone咨询服务内容说明
技术验证：根据以上资源管理方案、财务管理方案、身份管理方案、网络规划方案、合规审计方案、安全防护方案、运维管理方案、自动化管理方案，该阶段的目标是为了对方案中所用的技术选型进行技术验证。技术验证范围包括：企业多账号体系验证...
网络安全保护
网络规划设计的核心环节之一就是定义各个资源所在的网络边界，并在各个网络边界之间设计访问控制机制。这个环节可以通过三个步骤来进行：设计网络分层 在各个层级实施网络访问控制 观测、分析、监控网络安全事件 设计网络分层 网络分层需要...
网络架构容灾
云上网络规划设计 为满足云上网络安全、可扩展及高可用的需求，云上网络规划设计应满足以下原则：预留IP地址空间用于网络扩容 在单个Region中，预留IP地址空间用于新建VPC；在单个VPC中，预留IP地址空间用于新建交换机；在单个交换机中，...
产品简介
大数据搬站迁云方案咨询 为客户提供原大数据系统上云迁移方案咨询服务，包括云上大数据搬站架构规划、设计迁云方案服务。大数据专家高阶培训 提供针对大数据建设、管理、治理相关的高阶能力培训，涵盖离线/实时数仓体系建设管理、数仓建模...
基于CEN-TR实现企业级云上互联
客户场景 企业云上网络分区及互联 场景描述 企业对于云上网络的规划设计、部署使用、运维管理都有自己的要求，并且还可能面临各种各样的特殊业务场景，仅仅具备云产品的初级使用能力已不能满足实际使用需求。业务系统之间需要隔离，但又有...
网络规划
方案描述 本方案设计3个设计点，默认公网出口、第三方供应商API接口调用的特殊公网出口，以及指定域名访问出口，均部署在统一出口区域DMZ-VPC。默认公网出口 在DMZ-VPC内部署增强型NATGW，并申请“统一网络出口”权限开通跨VPC访问功能DMZ-...
GISV上云服务内容说明
验收标准 7.1 验收分项清单 SAP上云服务 服务内容 交付阶段 交付明细 交付物 交付类型 SAP上云咨询服务 现状调研阶段 基础设施调研《SAP上云方案设计报告》文档 业务现状和应用系统调研 方案设计阶段 上云方案设计 上线保障阶段 性能优化 ...
专有网络概述
更多信息，请参见 网络规划。网段 说明 192.168.0.0/16 可用私网IP数量（不包括系统保留地址）：65,532 172.16.0.0/12 可用私网IP数量（不包括系统保留地址）：1,048,572 10.0.0.0/8 可用私网IP数量（不包括系统保留地址）：16,777,212 ...
云盒内ECS实例和云上ECS实例实现私网互通
根据自身业务需求和实际组网环境规划网络，具体请参见 网络规划。创建VPC。具体操作，请参见 创建和管理专有网络。在云上和云盒可用区下，分别创建云上和云盒交换机。具体操作，请参见 创建和管理交换机。创建ECS实例。创建云上ECS实例。...
Kubernetes集群网络规划
VPC网络规划 集群节点规模 目的 VPC规划 可用区 小于100个节点 一般性业务 单VPC 1个 任意 需要多可用区 单VPC 2个及以上 任意 对可靠性有较高要求、需要多地域 多VPC 2个及以上 容器网络规划 本文针对ACS网络场景，规划容器网络的多可用区...
配置网络
网络规划示例如下：VPC网段：192.168.0.0/16 本地IDC网段：192.168.1.0/24 云盒子网网段：192.168.2.0/24 公共云交换机网段：192.168.3.0/24 更多信息，请参见 专有网络和交换机概述 和 网络规划。操作步骤 创建VPC。请根据自身网络规划在...
云化咨询服务内容说明
服务方向2：业务与数字化产品规划 面向政企客户，结合数字化转型战略，提供基础数字化业务蓝图规划，针对不同行业与业务领域，基于业务蓝图规划进阶数字化产品体系设计的全链路咨询服务，引导数字化产品规划设计。服务方向包括智慧城市/...
基于ACK One构建混合云同城容灾系统
舰队管理网络规划请参见 舰队管理网络规划。步骤二：使用 ACK One注册集群 管理IDC/第三方公共云Kubernetes集群 请参见 通过注册集群统一管理任意环境下的Kubernetes集群 管理集群。主要流程如下：创建注册集群。通过YAML将目标集群接入...
集群开通
快速搭建网络可以使用下表所示的网络规划配置：专有网络网段 Node虚拟交换机 Pod虚拟交换机 Service CIDR 192.168.0.0/16 192.168.0.0/19 192.168.32.0/19 172.21.0.0/20 更多信息，请参见 使用Terway网络插件 和 网络概述。创建一个K8s...
跨账号VPC实例授权云企业网后网络不通
更多信息，请参见 网络规划。关于交换机网段冲突的说明，请参见 交换机网段冲突说明。请确保不同阿里云账号下VPC实例的网段没有冲突。如果VPC实例网段存在冲突，请重新规划网段。更多信息，请参见 网络规划。如需更换ECS实例所属的VPC实例...
跨VPC互联概述
跨VPC互联解决方案介绍 云企业网 在您使用云企业网进行跨VPC互联时，您需要提前做好网络规划，确保需要互通的网段没有重叠。云企业网通过转发路由器帮助您在跨地域或同地域VPC之间搭建私网通信通道。转发路由器通过Hub-Spoke的连接方式，只...
什么是专有网络
更多信息，请参见 网络规划。网段 说明 192.168.0.0/16 可用私网IP数量（不包括系统保留地址）：65,532 172.16.0.0/12 可用私网IP数量（不包括系统保留地址）：1,048,572 10.0.0.0/8 可用私网IP数量（不包括系统保留地址）：16,777,212 ...
VPC实例加入云企业网后网络不通的排查方法
检查加入云企业网的VPC下的交换机网段是否冲突，详情请参见 网络规划。检查是否需要CEN跨地域带宽包。如果要互通的网络实例属于不同地域，要实现私网互通，您需要购买带宽包并创建跨地域连接，详情请参见 使用云企业网实现跨地域跨账号VPC...
网络架构升级
影响及建议 网络规划 新网络架构只会占用您少量的IP数，升级后不需要变配交换机，也不需要再修改上下游白名单。如果您想重新规划当前的网段，需要先在工作空间修改交换机到所需的网段，并设置上下游白名单，再提交工单升级，升级完毕后重启...
舰队管理网络规划
通过舰队管理可以实现跨地域管理多个关联集群。开启舰队管理功能需要配置舰队所在的地域、专有网络VPC和虚拟交换机信息。本文介绍舰队与关联集群的网络连接...如何选择虚拟交换机 舰队对虚拟交换机无特殊需求，您可以根据网络规划自行选择。
什么是云数据库MongoDB版
网络规划 阿里云推荐您使用 专有网络VPC，您可自行规划私网IP地址段。专有网络是一种隔离的网络环境，安全性和性能均高于传统的经典网络，您可以使用默认的专有网络，也可以自行事先创建，详情请参见 新建实例场景下配置专有网络。安全方案...
使用VPC附加网段扩充集群虚拟交换机
在创建容器计算服务的集群时需要为其选择VPC，后续对集群的扩容只能在集群所属的VPC中进行。如果该VPC的网段之前因为规划过小导致没有足够IP供扩容时，您可以采用VPC附加网段的方式对VPC进行...相关文档 Kubernetes集群网络规划 添加附加网段
创建集群
完成网络规划后，您可参考下面的步骤进行集群的网络配置。说明 完成集群的网络配置后，您还需关注CEN的其他网络配置是否正确，CEN的配置要点可参见 购买并配置CEN。配置 集群网段。集群网段 为灵骏集群内部使用的网段，用于给计算节点分配...
功能特性
网络规划与部署 帮助用户在上云阶段更好地规划网络组网和资源部署选型。功能集 功能 功能描述 参考文档 性能观测 云网络地域内网络性能 呈现阿里云网络内，同一地域不同可用区间统计的平均网络时延质量参考。查看阿里云地域内网络性能 云...
创建Serverless集群
如果您未创建符合您网络规划的VPC，您可以使用默认VPC和交换机：默认VPC：在您选择的地域中是唯一的。网段掩码是16位，如 192.168.0.0/16，最多可提供65536个私网IP地址。不占用阿里云为您分配的VPC配额。默认交换机：在您选择的可用区中是...
创建集群
专有网络（VPC）专有网络交换机 如果已创建符合您网络规划的VPC，直接选择该VPC。例如，如果您已创建ECS，且该ECS所在的VPC符合您的规划，那么选择该VPC。如果您未创建符合您网络规划的VPC，您可以使用默认VPC和交换机。更多详情，请参见 ...
基于多集群实现跨地域容灾和流量负载均衡
网络规划 在进行操作前，您需要对vSwitch、VPC和集群的网段、名称等信息进行规划，本文规划如下：说明 关于数据平面多集群地址规划的详细介绍，请参见 多集群网络规划。vSwich和VPC的网络规划 vSwitch网络规划 重要 为了避免使用CEN打通VPC...
基于多集群实现跨地域容灾和流量负载均衡
网络规划 在进行操作前，您需要对vSwitch、VPC和集群的网段、名称等信息进行规划，本文规划如下：说明 关于数据平面多集群地址规划的详细介绍，请参见 多集群网络规划。vSwich和VPC的网络规划 vSwitch网络规划 重要 为了避免使用CEN打通VPC...
双机直挂静态路由上云
本操作以智能接入网关1为例进行配置，请根据同样的步骤和网络规划为智能接入网关2配置端口。登录 智能接入网关管理控制台。在 智能接入网关 页面，单击目标网关实例ID。在智能接入网关实例详情页面，单击 设备管理 页签。在页签左侧区域，...
VPC开通IPv6
更多信息，请参见 网络规划。新建IPv4和IPv6双栈VPC 登录 专有网络管理控制台。在顶部菜单栏，选择VPC的地域。在 专有网络 页面，单击 创建专有网络。在 创建专有网络 页面，根据以下信息配置VPC和交换机，然后单击 确定。配置 说明 专有...
搭建IPv4专有网络
前提条件 在专有网络中使用云资源，您必须要先做好网络规划。更多信息，请参见 网络规划。操作步骤 快速搭建（ROS）打开 一键配置模板链接 前往ROS控制台，系统自动跳转至资源编排管理控制台中已经加载相应模板的 创建资源栈 页面。根据...
搭建IPv6专有网络
前提条件 在VPC中使用云资源，您需要先做好网络规划。更多信息，请参见 网络规划。使用导航 使用IPv6的导航如下所示：创建IPv6专有网络和交换机 要在创建ECS实例时分配IPv6地址，您必须先搭建IPv6 VPC和交换机。创建并配置ECS实例 您需要为...
上云须知
网络规划 容器集群基础设施（云服务器 ECS）的网络类型选择：专有网络VPC或经典网络。专有网络VPC：推荐使用。采用二层隔离，相对经典网络而言，VPC 具有更高的安全性和灵活性。经典网络 采用三层隔离，所有经典网络类型实例都建立在一个...
通过SAG vCPE实现云上ACK与云下K8s集群互通
您已了解阿里云ACK集群创建以及网络规划的全部内容，并确保ACK集群的网络与云下网络环境不存在网段重叠的情况。具体操作，请参见 创建Kubernetes托管版集群 和 Kubernetes集群网络规划。示例场景 某企业在自己的专有IDC环境部署了K8s集群，...
创建带有ACK灵骏托管版的集群
完成网络规划后，您可参考下面的步骤进行集群的网络配置。说明 完成集群的网络配置后，您还需关注CEN的其他网络配置是否正确，CEN的配置要点可参见 购买并配置CEN。配置 集群网段。集群网段 为灵骏集群内部使用的网段，用于给计算节点分配...
双机直挂动态路由上云
本操作以智能接入网关1为例进行配置，请根据同样的步骤和网络规划为智能接入网关2配置OSPF动态路由协议。登录 智能接入网关管理控制台。在 智能接入网关 页面，单击目标网关实例ID。在智能接入网关实例详情页面，单击 设备管理 页签。在...
资源规划
多账号结构规划 设计建议 使用阿里云的资源目录进行多账号的统一管理。按照业务的组织架构规划账号的组织结构。典型的架构可以选取在根资源夹下创建两个资源夹：Core、Applications。在Core资源夹中放置共享服务账号，用于集中横向管理类...
多集群网络规划
多集群网络规划示例 示例一：服务网格 与集群都在同一VPC 对象 VPC vSwitch Pod Service 服务网格 192.168.0.0/16 192.168.0.0/24/集群1 192.168.0.0/16 192.168.0.0/24 10.0.0.0/16 172.16.0.0/16 集群2 192.168.0.0/16 192.168.0.0/24 10...
- 产品推荐
- 这些文档可能帮助您