配置Active Directory身份认证
使用限制 自2020年10月起，阿里云Elasticsearch对不同地域进行了网络架构的调整，对创建的实例有以下影响：旧网络架构下，如果需要访问公网，可以直接使用 SNAT功能 或自建Nginx代理。新网络架构下，AD功能受到网络限制，您可以使用...
阿里云ES间跨集群reindex
前提条件 准备两个处于旧网络架构的阿里云ES集群，两个集群需要在同一专有网络和虚拟交换机下。本文使用6.7.0版本的实例作为本地集群，6.3.2版本的实例作为远程集群。准备测试数据。本地集群 在本地集群中创建目标索引。PUT dest {...
应用场景
云网管CMN的典型应用场景包括：企业分布式节点的远程自动化基础设施管理运维、门店网络交付。基础设施管理运维 通过云网管CMN服务可以有效提升运维管理...平台提供门店网络架构定义，设备版本管理，网络业务配置管理 自动化实现设备的远程交付
服务网格概述
阿里云 服务网格（Alibaba Cloud Service Mesh，简称ASM）提供一个全托管式的 服务网格 平台，兼容于社区Istio开源 服务网格，用于简化服务的治理，包括服务调用之间的流量路由与拆分管理、服务间通信的认证安全以及网格可观测性能力，极大...
常见问题
应用架构巡检，通过安装服务的探针，获取应用的架构和网络信息，需要用户白屏化安装。7 智能顾问Advisor是否入侵式？云资源巡检，通过OpenAPI获取云资源信息，非侵入。应用架构巡检，通过安装服务的探针，对于应用无侵入。8 智能顾问...
E-MapReduce支持倚天云服务器
最新网络架构：基于2*50 GB网络架构提供大带宽以及超强转发能力，对比上一代CIPU架构，网络带宽提升1倍。安全增强：支持vTPM特性，依托TPM/TCM芯片，实现从服务器到实例的启动链可信度量。大数据场景下倚天架构与X86架构对比 在相同规格下X...
搭建高性能网络ACK集群
场景描述 容器的网络协议栈实现方式，导致容器之间的网络性能，相比服务器之间直接通信方式，会有一 定程度的下降。阿里云托管版容器服务ACK集群，支持自研的Terway网络插件，该插件可以有效减少因容器而引入的网络性能下降，可以基本达到...
产品架构
比较早的解决方案，是将虚拟机的网络和物理网络融合在一起，形成一个扁平的网络架构，例如大二层网络。随着虚拟化网络规模的扩大，这种方案中的ARP欺骗、广播风暴、主机扫描等问题会越来越严重。为了解决这些问题，出现了各种网络隔离技术...
同城高可用
新网络架构详情及影响请参见 网络架构升级。重要 开启跨可用区后，虽然您的作业不会直接在备可用区立即启动，但网络架构已经发生变更。请在开启前，确认已将备可用区的交换机网段 添加到上下游系统白名单 中，避免出现网络访问受限问题。为...
基于CEN-TR实现企业级云上互联
本方案基于云企业网CEN及转发路由器TR帮客户实现云上网络架构设计及云上内部网络互通，实现合理的云上网络分区设计、简单的运维管理及灵活的弹性扩展。方案概述 随着云计算的普及，越来越多的传统企业客户也在选择把云下的业务系统搬到云上...
传媒行业最佳实践
方案优势：阿里云DCDN的多源负载均衡、有序回源、分布式弹性扩容架构、灵敏监控等先进技术，助力新闻媒体企业构建高可用、高可靠性的网络架构。客户收益 用户体验 在全球范围内获得更优质的网络体验，从而提升用户粘性。持续可用 分布式...
网络拓扑概述
网络拓扑图可以清晰地展示网络中资源的连接和关系，可视化网络结构，帮助您快速了解您的云上网络架构，进行网络配置验证、网络问题排查和云网络资源统一运维。背景信息 当前阿里云上网络资源类型丰富，功能形态各异，大量网络资源分散在...
健康检查服务内容说明
阿里云网络专家团队结合丰富的云上实战经验和最佳实践，分析客户网络架构、配置参数和运行指标的有效程度，评估网络整体的运行效率、健壮性和安全性，指出当前网络架构存在的不足和隐患，针对存在的隐患或问题提供针对性的解决方案，满足...
前言
阿里云卓越架构框架面向的是首席技术官（CTO）、架构师、运维、安全、研发等角色。通过了解卓越架构中定义的最佳实践和解决方案，组织中的这些职能角色能够不断的将应用架构和卓越架构中的最佳实践进行比较，并不断进行架构的迭代和改进，...
云边通信组件Raven概述
云边协同架构的 跨地域网络通信 ACK Edge集群 采用中心云管理边缘IDC以及边缘设备的云边协同架构。分散在边缘侧的IDC以及边缘基础设施通过多种网络形态，例如SD-WAN、VPN、专用通道等，与云上搭建的ACK集群控制面进行交互，从而以云原生的...
专有网络和交换机概述
如果需要进行公网通信，需要分别进行配置：IPv4公网通信 您可以通过配置弹性公网IP或公网NAT网关的方式使专有网络内的ECS实例通过IPv4地址进行公网通信。具体操作，请参见 将EIP绑定至ECS实例 和 使用公网NAT网关SNAT功能访问互联网。IPv6...
网络诊断
您无需对复杂的容器网络架构和网络插件原理进行了解，也无需对系统内核有丰富的运维经验。网络诊断功能基于开源项目 KubeSkoop。KubeSkoop针对不同的网络插件和IaaS提供商，提供了常见Kubernetes集群网络问题的一键诊断，并结合eBPF对内核...
应用场景
专有网络VPC（Virtual Private Cloud）是完全隔离的虚拟网络...构建混合云 VPC提供专用网络连接，可以将本地数据中心和VPC连接起来，扩展本地网络架构。通过该方式，您可以将本地应用程序无缝地迁移至云上，并且不必更改应用程序的访问方式。
在线教育最佳实践
方案优势：阿里云DCDN提供多源负载均衡、分布式弹性扩容架构、灵敏监控等，助力构建高可用网络架构。网站/APP加速 业务挑战：在线教育行业场景一般包含大量登录请求、静态课件、视频直播教学等，对访问速度要求非常高。突发流量、网络拥塞...
【通知】网络架构调整
2020年10月，阿里云Elasticsearch对网络架构进行了调整。2020年10月之前创建的实例为旧网络架构，2020年10月及之后创建的实例为新网络架构。调整内容和时间 调整内容 新网络架构下，阿里云ES实例部署在阿里云服务账号下的VPC中，不支持ES...
搭建与管理网络
搭建Link WAN网络服务需要有网关和通信模组，本文介绍如何在物联网络管理平台添加网络、分享网络并通过凭证入网。背景信息 网关和通信模组的获取方式有如下两种：移植SDK到网关与通信模组上，并且 购买Link WAN密钥 安装后使用。移植教学可...
VPC通信常见问题
本章节介绍并解答VPC通信的常见问题。同一VPC内不同交换机可以通信么？不同VPC之间能否内网互通？VPC是否支持专线接入？VPC是否提供VPN功能？VPC可以访问公网服务么？公网可以访问VPC中的云服务么？VPC是否可以直接与经典网络通信？同一VPC...
架构域管理
域架构师（主）必选，选择主架构师人员。域架构师（备）选填，选择备选架构师。质量负责人（主）必选，选择主质量负责人员。质量负责人（备）选填，选择备选质量负责人。架构域等级 必选，选择架构域等级。说明 目前仅支持到二级架构域。...
查询网络通信距离（NCD）
典型的3层物理网络架构图如下：其中：core层交换机负责同core下跨spine的流量转发。spine层交换机负责同spine下跨leaf的流量转发，并上连到core交换机。leaf层交换机负责GPU节点的接入，并上连到spine层交换机。GPU节点（或网卡）之间的...
经典网络和专有网络互通
适用于在传统的经典网络迁移到专有网络的过渡期，或者在专有网络已搭建好，但仍有依赖经典网络的资源需要与专有网络内的其他资源进行内网互通等场景。本文介绍如何实现经典网络和专有网络互通。背景信息 ClassicLink是阿里云提供的一种网络...
观测组网与流量
您可以在 网络智能服务 NIS（Network Intelligence Service）中通过网络拓扑和流量分析快速了解公司业务在云网络的组网形态及流量分布情况，帮助您优化资源分配，规划网络架构。使用场景 通过NIS观测全球组网拓扑，查看资源与路由转发关系...
标准架构
Tair 标准架构具有数据高度一致、架构简单、性价比高等特点，可满足多种场景下的需求，但标准架构不支持增加数据分片或只读节点，仅提供高可用（双副本）与单副本实例类型。说明 如需增加数据分片或实现读写分离，请选择 集群架构 或 读写...
SDK同步与异步通信模式
例如嵌入式Linux、Windows系统，以及大部分配备LwIP协议栈通信的RTOS（FreeRTOS系统）等，都支持上层应用主动收取网络报文。在这些系统上，C Link SDK的网络应用软件，可以随时主动的调用类似 read()的函数接口，从已开启的 Socket 接口...
中间件产品总览
提供高可用消息云服务 任务调度 提供分布式任务调度框架 提供自动化任务调度服务 分布式事务 金融级分布式事务中间件 支持跨数据库、跨服务以及混合分布式事务 数据访问代理 通过 MySQL 协议与 RDS\OceanBase 通信 通过触发 DDL 任务管理...
构建运营模型
其中的成员包括：架构师和专业技术人员，负责上云架构设计和业务上云迁移工作；安全、合规等领域专家，负责设计企业IT治理方案、预估风险和制定治理规则；财务专家，负责制定财务的管理流程和成本分摊规则。云管理团队：在企业业务全面上云...
应用场景
高性能：提供基于事件驱动的架构以及私有通信协议，轻松搭建低延迟、高吞吐的服务。可扩展性强：支持无限水平扩展，无性能、容量瓶颈，在蚂蚁金融科技内部已支撑数万个节点规模的分布式应用架构。可视化管理：在分布式系统中，面对爆发式...
灵骏网络规划
灵骏网络包括灵骏网段、灵骏连接、灵骏HUB等基础组件。您可以根据业务需求创建灵骏网段及灵骏子网，在灵骏子网内部署灵骏节点，灵骏节点通过灵骏连接实现与云企业网或用户VPC网络的连通。不同灵骏网段之间、灵骏网段与灵骏连接之间可以通过...
建立ClassicLink连接后经典网络和VPC网络不通的排查...
问题描述 开启ClassicLink功能，建立ClassicLink连接后，经典网络的云服务器ECS（Elastic Compute Service）实例和专有网络内的云资源无法通信。排查思路 排查流程图如下：经典网络与专有网络互通问题排查思路主要分为以下几种场景：经典...
用云成本需求分析
云基础网络架构设计中涉及的云安全组，云防火墙，Anti-DDos 和应用安全产品也会增加成本。并且安全的监控和运营以应对复杂的安全环境也是安全的考虑因素。阿里云的云安全中心提供了良好的企业级安全监控和运营功能。日志的存储和安全的审计...
打通多集群容器网络
目前在单元化架构场景中，多个 ACK 集群的容器之间网络互通需要通过为集群安全组添加访问授权的方式实现。说明 某个集群的安全组必须和其他所有集群的安全组打通，若总集群个数为 N，则每个集群的打通条目为 N-1，整体需要做的打通次数是 N...
网络架构容灾
网络是数字世界的基础设施，没有网络的联通，所有信息都无法交互，因此网络架构的设计在应用系统中至关重要，特别是针对网络架构的高可用及容灾能力的设计，是业务在异常发生时，实现快速恢复、降低业务损失的关键。云上网络规划设计 为...
搭建IPv6专有网络
如果您需要在VPC中进行IPv6私网通信，您可以在开通了IPv6网段的VPC和交换机下创建带有IPv6地址的ECS实例，同一个VPC下的ECS实例能够通过IPv6地址相互通信。IPv6网关支持的地域 区域 地域 中国 华北1（青岛）、华北2（北京）、华北3（张家口...
国标协议介绍
该标准规定了城市监控报警联网系统中信息传输、交换、控制的互联结构、通信协议结构，传输、交换、控制的基本要求和安全性要求，以及控制、传输流程和协议接口等技术要求。该标准适用于安全防范监控报警联网系统的方案设计、系统检测、验收...
方案概述
本地数据中心通过物理专线和云企业网与云上专有网络实现私网通信后，通信流量未经过加密处理，无法满足安全通信的高要求。使用私网VPN网关可帮您实现基于物理专线的私网流量（以下简称为私网流量）加密通信，提高网络的安全性。本文为您...
查看连接地址
专有网络与公网 Tair 支持的 网络类型：专有网络 专有网络VPC（Virtual Private Cloud）是私有网络环境，通过底层网络协议，在网络二层完成网络隔离，具备安全可靠、灵活可控、简单易用的特性和较强的可扩展性。更多信息请参见 什么是专有...
- 产品推荐
- 这些文档可能帮助您