打通阿里云业务的网络通道
当您的业务部署在阿里云VPC上，如果您需要SASE终端用户访问指定VPC资源，可以通过网络配置功能使指定VPC资源与SASE终端用户的网络互通。本文介绍如何配置阿里云VPC实例（未关联CEN）与终端用户的网络，或者已关联CEN场景的阿里云VPC实例与...
使用软件包更新服务并升级服务实例
配置项 配置示例 部署物名称 部署物版本演示 部署物版本名称 版本1 部署物描述 演示部署物版本1 部署物类型 文件 上传部署物 华东1（杭州）上传名称为version.html的文件，文件内容如下。DemoVersion1 是否配置脚本命令 开启 操作系统 ...
新手指引
业务部署环境 解决方案 配置环境准备 企业的业务资源部署在阿里云上 通过网络配置功能实现指定阿里云VPC资源与 SASE 终端用户的网络互通。在 网路配置>阿里云业务 页面，开启目标业务服务器所在VPC的网络打通开关。办公电脑要求：Windows...
边缘网络自治
功能说明 无论业务应用选择主机网络模式还是非主机网络模式部署，业务应用都默认具备边缘网络自治能力。边缘网络自治功能，保证异常状态下应用恢复后，跨节点应用间的网络通信自动恢复。具体如下所示。说明 当Pod删除重建或者迁移到其他...
部署选址与配置验证
部署前选址评估 互联网地域选址评估 互联网访问性能为您提供各地域访问阿里云网络时延数据，为您业务部署在最合适的地域提供参考。更多信息，请参见 互联网访问性能观测。登录 网络智能服务管理控制台。在左侧导航栏选择 性能观测>互联网...
接入场景
业务部分上云 当您的业务有部分可直接部署于云上，有部分暂时无法上云时，可将能部署于云上的业务部署于政务云，例如，您可将测试环境部署于云上，生产环境部署于机房，或业务较庞大时，从边缘业务向核心业务逐步迁移部署于云上。...
网络规划
架构图 方案描述 网络架构如上图所示，各模块分别是：HK业务VPC-1用于承载业务1的资源，HK业务VPC-2用于承载业务2的资源，以上两个业务部署在中国香港地域，BJ业务VPC用于承载北京业务资源，本业务部署在北京地域。在中国香港部署一个安全...
DDoS原生防护和负载均衡组合使用方案
本文介绍了为搭建在云服务器ECS上的网站类业务部署负载均衡，并开启DDoS原生防护企业版防护的配置方法。相比于直接为ECS源站服务器开启DDoS原生防护企业版防护，在源站前部署负载均衡后再开启DDoS原生防护，能够取得更好的防护效果。前提...
应用场景
使用DDH可以让您灵活部署业务，满足严格的安全合规要求，降低上云成本。本文介绍DDH的应用场景。严格安全合规 对于有严格合规性要求、需要使用物理服务器独占的部署方式的业务，DDH提供了一个独享物理服务器资源的单租户环境，能满足严格的...
准实时推理场景
您只需要关注业务迭代本身，当业务部署到函数计算平台后，基础设施将完全由函数计算平台托管。规格最优 函数计算平台提供的GPU实例规格，允许您根据工作负载选择不同的卡型，独立配置CPU/GPU/MEM/DISK，最小GPU规格为1 GB显存/算力，为您...
产品优势
灵活性 灵活部署 您能指定DDH或使用自动部署功能创建ECS实例，实现灵活部署业务。同时关联宿主机功能也可以确保在ECS实例出现计划内停机再次启动时，该实例运行在同一台DDH上，帮助您维持ECS实例部署方案。灵活迁移 您可以根据业务需要，将...
网络洞察仪
您可以将网络洞察仪作为业务单元的网络监测件，通过配置业务相关资源，网络洞察仪将为您分析业务单元流量的实时运行状况，帮助您及时感知业务网络异常，并提供网络质量评估和事件影响面分析。基本概念 术语 说明 网络洞察仪 由用户自定义的...
Tair开发运维规范
就近部署业务，例如将业务部署在同一个专有网络VPC下的ECS实例中。Tair 具备极强的性能，如果部署位置过远（例如业务服务器与 Tair 实例通过公网连接），网络延迟将极大影响读写性能。说明 针对多地部署应用的场景，您可以通过全球分布式...
云数据库Redis开发运维规范
就近部署业务，例如将业务部署在同一个专有网络VPC下的ECS实例中。Redis具备极强的性能，如果部署位置过远（例如业务服务器与Redis实例通过公网连接），网络延迟将极大影响读写性能。说明 针对多地部署应用的场景，您可以通过全球多活功能...
什么是弹性容器实例
从购买配置ECS再部署容器（ECS模式）到直接部署容器（ECI模式），ECI为您省去了底层服务器的运维和管理工作，让您专注于业务开发，提升开发效率。同时，您仅需要为容器实际运行消耗的资源付费，可以节约使用成本。使用ECI时，您既可以借助...
边缘计算一体机部署实践
本文介绍边缘计算一体机连网配置的网络部署实践。背景信息 用户为边缘计算一体机进行连网配置时分配了固定公网IP，固定公网IP暴露在公网后，用户所拥有的边缘计算一体机和相关服务可能会被攻击，存在安全风险。部署说明 为保障边缘计算一体...
探针上线流程
探针是“云网管”需要在用户侧网络部署的一款硬件或软件，负责对用户侧的网络设备、服务器、应用进行数据采集以及指令下发等运维管理工作，使用云网管的第一步是探针上线。探针类型 云网管目前支持3种探针，“智能接入网关”、“云网管工控...
将ECS实例从共享宿主机迁移到DDH
您可以根据业务需要，将共享宿主机上的ECS实例迁移到指定DDH上，灵活部署业务。前提条件 待迁移ECS实例必须满足以下条件：仅支持停机迁移，请确保已停止ECS实例。具体操作，请参见 停止实例。警告 停止实例会中断您的业务，请谨慎操作。...
在DDH之间迁移ECS实例（DDH列表页）
若该DDH的可用资源不足，则系统从允许自动部署的DDH中自动选择一台DDH部署该ECS实例。迁移方式 仅支持 停机迁移，即要求待迁移的ECS实例处于 已停止 状态。单击 确定。ECS实例迁移完成后自动启动，最终进入 运行中 状态。您可以前往目标DDH...
套餐和版本说明
业务带宽阈值（源站服务器未部署在阿里云）10 Mbps 30 Mbps 50 Mbps 30 Mbps 默认可防护的主域名个数 1个 1个 1个 1000个 200个（不区分域名级别），每扩展一个节点可增加100个。默认可防护的总域名个数（支持泛域名）10个 10个 10个 1000...
为公网应用配置专属回源服务
当企业的办公应用可通过公网访问，企业对公网应用配置了白名单机制，例如通过ECS安全组或者...如果您的业务应用部署在非阿里云的网络资源上，请参见 打通非阿里云业务的网络通道。如果需要解决全球办公场景，请参见 打通全球办公的网络通道。
打通非阿里云业务的网络通道
当企业的业务部署在非阿里云环境时（如IDC、AWS、腾讯云等），可以通过SASE连接器或者其他阿里云网络实例连接组网，实现企业用户通过SASE终端访问非阿里云环境的业务。本文介绍如何打通非阿里云业务的网络通道。选择合适的网络打通方式 ...
使用阿里云其他网络实例（VBR、CCN、VPN网关）
当企业业务资源部署在非阿里云业务资源上，且业务组网已经部署了阿里云VBR、CCN、VPN网关，您可以通过 SASE 网关和阿里云VBR、CCN、VPN网关打通企业本地网络和非阿里云上业务资源的网络通道，实现企业员工通过内网访问非阿里云业务资源。...
使用SASE连接器
当企业业务资源部署在非阿里云业务资源上，您可以通过 SASE 网关和SASE连接器打通企业本地网络和非阿里云上业务资源的网络通道，实现企业员工通过内网访问非阿里云业务资源。本文介绍如何配置连接器打通网络、部署连接器、设置转发策略以及...
沙盒网络
业务痛点 沙盒网络面临的主要挑战如下：全球业务多云部署场景下日志集中采集成为难点 沙盒网络业务具有全球化特性，除中国集群外，分别在印度、中国香港等地均有部署业务集群。同时沙盒网络采用的是多云部署的方式，跨境以及跨云的架构带来...
观测组网与流量
查看全球组网图 您可以通过NIS的云企业网拓扑查看公司业务在全球的组网形态，也可以通过专有网络拓扑查看某个 专有网络 VPC（Virtual Private Cloud）内的组网形态，从而快速了解当前资产部署和网络结构，方便日常运维。登录 网络智能服务...
管理员首次配置内网访问指南
全部 步骤三：打通网络通道 在打通网络通道之前，您需要先确认当前的业务部署情况，根据业务部署选择合适的打通方案。业务部署环境 解决方案 配置环境准备 企业的业务资源部署在阿里云上 通过网络配置功能实现指定阿里云VPC资源与 SASE ...
业务资源部署在VPC实例（未关联CEN场景）
当企业业务资源部署在阿里云VPC实例上，且VPC之间没有通过阿里云CEN进行网络实例连接。您可以通过 SASE 网关打通企业本地网络和阿里云上业务资源的网络通道，实现企业员工通过内网访问阿里云云上业务资源。本文介绍如何开启网络打通开关、...
概述
GDN网络中所有集群的数据保持同步，网络中每个集群均提供读服务（写服务会被转发到主集群处理），并且提供异地灾备能力，可满足如下应用场景：异地多活 如果业务部署在多个地域，传统网络下，数据库在主地域，其它地域的应用需要跨地域访问...
业务资源部署在VPC实例（关联CEN场景）
当企业业务资源部署在阿里云VPC实例上，且VPC之间通过阿里云CEN进行网络实例连接。您可以通过 SASE 网关打通企业本地网络和阿里云上业务资源的网络通道，实现企业员工通过内网访问阿里云云上业务资源。本文介绍如何开启网络打通开关、修改...
选择合适的网络转发组件
当您的业务资源部署在非阿里云业务资源上，您需要通过网络连接组件来打通企业本地网络和非阿里云上业务资源的网络通道。本文介绍 SASE 连接器以及 SASE 支持的阿里云VBR、CCN和VPN网关的网络实例的区别和使用场景等。选择合适的网络 转发 ...
容器镜像服务ACR
容器化DevSecOps提效 业务部署在容器服务ACK、容器服务ACK Serverless、企业级分布式应用服务EDAS、弹性容器实例ECI等平台，需要保障交付部署全链路的安全和效率。ACR企业版提供云原生应用交付链功能，全链路可追踪、可观测、可自主配置。...
地域与网络连通性
华东1（杭州）、华东2（上海）、华北1（青岛）、华北2（北京）、华北3（张家口）、华北5（呼和浩特）和华南1（深圳）、华南3（广州）、西南1（成都）其他国家和地区 业务部署在中国（香港）或新加坡。重要 与中国内地的网络非直连。如果您...
售前常见问题
首先需要明确您的网络部署情况，VPC边界防火墙是否支持防护分以下三种情况：第一种：如果您的网络中IPsec-VPN通过绑定 云企业网 转发路由器的方式部署，将IPsec-VPN与业务VPC的网络打通。这种情况下VPC边界防火墙支持防护。例如网络部署...
新建 Kafka 数据源
请根据业务需求，选择 VPC 内部署 或 跨网络部署，并在 交换机 下拉列表中选择 Kafka 服务所有 bootstrap server 和 broker server 所在的交换机。同时，请将交换机网段一并加入至当前 VPC 的安全组白名单内。交换机（vSwitch）是组成专有...
基础架构安全实施最佳实践
网络架构设计最佳实践 阿里云基于大量的网络架构设计，结合不同行业业务特点和网络需求，提供网络架构设计的最佳实践。如企业级云上网络分区分域设计、云上同城/异地容灾网络设计、DMZ-VPC区域设计、VPC东西向流量隔离和管控设计、云上云下...
网络优化
随着云上应用场景的多样性趋势和复杂度增加，需要从如下几个方面考虑网络优化方案：全球化部署优化 用户业务的全球化布局，带来了基础设施的全球化部署需求。阿里云为全球部署的场景提供了 云企业网 CEN（Cloud Enterprise Network）和 ...
应用场景
场景二：面向大型企业的高弹性、高可用网络架构 当业务规模爆发式增长，原数据中心无法满足需求时，可在云上快速部署业务，满足业务增长需求。同时使用高速通道的ECMP链路聚合功能，实现专线带宽弹性扩容，企业可以轻松面对T级别的带宽流量...
互联网金融
架构优势：提供互金业务系统架构参考 按需规划网络、部署方案 确定云计算的使用范围 规划安全体系 技术架构 架构说明：业务背景：政策红利不断，大集团争先恐后进入，p2p网贷进入飞速发展的阶段，对平台的快速构建和安全防护亦提出了更高的...
常用操作导航
为了方便部署业务，您可以跨地域、跨网络类型克隆安全组。具体操作，请参见 克隆安全组。如果新的安全组规则对线上业务产生了不利影响，您可以全部或部分还原安全组规则。具体操作，请参见 还原安全组规则。创建并授予实例RAM角色 您可以按...
- 产品推荐
- 这些文档可能帮助您