专线备份
项目 网段规划 本地网络 私网网段：172.16.0.0/12 三层交换机G11端口：192.168.100.2/30 三层交换机G12端口：192.168.110.1/30 三层交换机G2端口：192.168.80.2/30 三层交换机BGP路由协议：AS号：65430 Router ID：192.168.1.1 出口路由器G...
单机旁挂静态路由上云
172.16.0.0/12 智能接入网关WAN（端口5）：192.168.100.1/30，网关：192.168.100.2 三层交换机G11端口：192.168.100.2/30 出口路由器G1端口：192.168.80.1/30 三层交换机G2端口：192.168.80.2/30 阿里云北京VPC 10.0.0.0/16 配置流程 ...
配置ECI实例使用固定IP地址
功能说明 默认情况下，创建ECI实例时，系统会从配置的交换机网段中，随机为实例分配一个IP地址。如果实例释放了，IP地址会随之释放，新创建的实例会被分配新的IP地址。在某些业务场景下（例如一些IP地址直接暴露的服务），可能需要某一实例...
配置数据源网络
注意事项 访问服务型云产品中的数据，无需进行本文档中的配置，这些服务包括OSS、MaxCompute、TableStore、SLS等，这些服务一般都需要配置用户AK访问公共服务地址。操作步骤 准备虚拟交换机和安全组。DLA提供了三种方法来准备虚拟交换机和...
公网连接及白名单配置
EAS 在线服务内部默认与公网不通，如果您有访问公网的需求，需要配置公网连接。当 EAS 在线服务需要访问其它有访问限制的云产品时，需要配置白名单。本文为您介绍如何配置公网连接及查询配置白名单的公网或内网地址。配置公网连接 EAS 服务...
Spark常见报错
解决方法：检查Spark作业中交换机的配置，并重新配置交换机，确保其有足够的空闲IP。exceeded quota 报错出现日志：GetSparkAppLog接口返回日志。报错原因：Spark作业执行所需资源超过了Job型资源组剩余的可用资源。解决方法：修改资源组的...
管理工作空间
单击 交换机 页签可查看配置的交换机信息。单击 路由条目 页签可查看路由条目信息，例如目标网段地址、下一跳类型、下一跳实例、类型等。安全组：查看内网入方向规则或内网出方向规则。云服务器 ECS：包含 ECS 实例基本信息、实例信息、...
配置网络
否则，需按以下文档操作指导提前创建相关资源：创建专有网络和交换机 创建安全组 配置网络和角色 函数计算 访问VPC的配置和权限的配置是服务级别的，为一个服务配置了访问VPC的能力后，此服务下的所有函数都可以访问VPC。登录 函数计算控制...
快速入门
专有网络和虚拟交换的配置一定要和访问召回引擎版实例的ECS机器保持一致。否则在访问召回引擎版实例时会报错{'errors':{'code':'403','message':'Forbidden'}} 单数据节点存储空间有免费额度，用户也可申请额外额度，按额外额度部分收费...
双机旁挂动态路由上云
步骤六：配置三层交换机和出口路由器 由于不同厂商的交换机配置命令有所区别，具体请参考厂商的配置手册。本文仅以思科交换机和路由器举例说明。交换机配置 配置端口IP及OSPF参数。说明 同一个智能接入网关设备运行OSPF协议接口的网络类型...
双机直挂动态路由上云
步骤六：配置三层交换机和出口路由器 由于不同厂商的交换机配置命令有所区别，具体请参考厂商的配置手册。本文仅以思科交换机和路由器举例说明。交换机配置 配置端口IP及OSPF参数。说明 同一个智能接入网关设备运行OSPF协议接口的网络类型...
双机直挂静态路由上云
步骤七：配置三层交换机和出口路由器 由于不同厂商的交换机配置命令有所区别，具体请参考厂商的配置手册。以下示例仅作参考。交换机 说明 同一个智能接入网关设备运行OSPF协议接口的网络类型需要配置为p2p，否则不能正确地计算路由。配置...
计算引擎交换机设置
单击 修改，在弹出的 配置网络交换机 对话框中选择交换机。建议选择可用IP地址数充足的交换机。说明 如果您需要创建新的交换机，请确保交换机与Lindorm实例在同一可用区。具体操作，请参见 创建和管理交换机。配置网络交换机对话框中只显示...
单机旁挂动态路由上云
网络节点 网段规划 企业本地机构 业务网段：172.16.0.0/12 智能接入网关WAN（端口5）：192.168.100.1/30，网关192.168.100.2 三层交换机G11端口：192.168.100.2/30 三层交换机环回口：192.168.100.3/32 出口路由器G1端口：192.168.80.1/30 ...
扩容Terway场景下的Pod虚拟交换机
Terway网络场景下，当虚拟交换机（vSwitch）IP资源不足时，或者您需要添加新的vSwitch（Pod 网段）时，您需要对vSwitch扩容。本文介绍如何新增虚拟交换机以增加新的IP地址资源供ACK集群使用。使用限制 请确保您添加的vSwitch包含节点的可用...
搭建IPv4专有网络
可选：如果需要为VPC创建多个交换机，单击 交换机 区域下方的 添加，然后输入交换机的配置信息。最多支持创建10个交换机，即额外添加9个交换机。单击 确定。步骤二：创建ECS实例 在已创建的专有网络中创建一个ECS实例。登录 专有网络管理...
创建和管理交换机
可选：如果需要创建多个交换机，单击 交换机 区域下方的 添加，然后输入交换机的配置信息。最多支持创建10个交换机，即额外添加9个交换机。单击 确定创建。编辑交换机的基本信息 创建交换机后，您可以编辑交换机的名称和描述信息。登录 ...
VPC开通IPv6
在 创建专有网络 页面，根据以下信息配置VPC和交换机，然后单击 确定。配置 说明 专有网络 地域 显示要创建VPC的地域。名称 输入VPC的名称。名称长度为1~128个字符，以英文字母或中文开头，可包含数字、下划线（_）和短划线（-）。IPv4网段...
创建和管理专有网络
可选：如果需要为VPC创建多个交换机，单击 交换机 区域下方的 添加，然后输入交换机的配置信息。最多支持创建10个交换机，即额外添加9个交换机。单击 确定。查看专有网络 登录 专有网络管理控制台。在顶部状态栏处，选择VPC的地域。在 专有...
搭建IPv6专有网络
可选：如果需要为VPC创建多个交换机，单击 交换机 区域下方的 添加，然后输入交换机的配置信息。最多支持创建10个交换机，即额外添加9个交换机。单击 确定。步骤二：创建并配置ECS实例 创建IPv6 VPC和交换机后，您需要创建具有IPv6地址的...
搭建IPv6专有网络
可选：如果需要为VPC创建多个交换机，单击 交换机 区域下方的 添加，然后输入交换机的配置信息。最多支持创建10个交换机，即额外添加9个交换机。单击 确定。步骤二：创建并配置ECS实例 创建IPv6 VPC和交换机后，您需要创建具有IPv6地址的...
DescribeVSwitchAttributes-查询指定交换机的配置信息
调用DescribeVSwitchAttributes接口查询指定交换机的配置信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，...
支持IPv6专有网络下的资源访问IPv6互联网
可选：如果需要为VPC创建多个交换机，单击 交换机 区域下方的 添加，然后输入交换机的配置信息。最多支持创建10个交换机，即额外添加9个交换机。单击 确定。步骤二：创建ECS实例 创建IPv6专有网络和交换机后，您需要创建一个具有IPv6地址的...
NAT网关故障排查指南
流量不通类故障排查：ECS实例配置DNAT条目后无法被公网访问 VPC内新建交换机的ECS无法通过SNAT访问公网 VPC内存在多个NAT网关时，某交换机的ECS实例不能访问公网 访问流量异常类故障排查：客户端访问公网服务时出现连接超时、下载速度慢等...
DescribeVSwitches-查询可组网信息
Shared EnabledIpv6 boolean 是否为交换机开启 IPv6 网段并配置交换机的 IPv6 网段。取值如下：true：开启。false：不开启。true Tags object[]交换机标签信息。Key string 交换机绑定的标签键。department Value string 交换机绑定的标签...
创建和管理SNAT条目
NAT网关不会为新建的交换机配置SNAT条目，您需要检查新建的交换机的网段是否已经包含在NAT网关已有SNAT条目中。如果未包含，则该交换机下的ENS实例无法访问公网。请您手动配置SNAT条目，新建的交换机绑定了自定义路由表，但自定义路由表中...
容器网络FAQ
如果您使用的是专有版集群，您需要修改kube-proxy-worker和kube-proxy-master的配置，然后删除kube-proxy-worker和kube-proxy-master Pod，该Pod自动重新创建后会使配置生效。具体操作，请参见上文。如何提升Linux连接跟踪Conntrack数量...
开启VPC共享
共享后，资源使用者可以在共享的交换机内创建云资源。本文介绍将交换机共享给任意账号以及在资源目录内共享交换机的配置方法。将交换机共享给任意账号 资源所有者可以将资源共享给任意的资源使用者，资源所有者和资源使用者不区分是否已...
启用节点自动伸缩
查看高级配置的配置项说明 配置项 说明 Pod终止超时时间 缩容节点时等待节点上Pod终止的最长时间。单位：秒。Pod最小副本数 节点排水时每个ReplicaSet中允许的Pod最小数量。是否开启Daemonset Pod排水 开启Daemonset Pod排水后，节点缩容时...
编辑节点池
ACK支持通过控制台调整节点池的配置，例如节点池所在的虚拟交换机、付费类型、实例规格、系统盘及启用或停用弹性伸缩等。本文介绍如何编辑节点池。前提条件 已创建Kubernetes集群。具体操作，请参见 创建Kubernetes托管版集群。已确保...
创建节点池
您可以在创建节点池时指定节点属性，也可以修改存量节点池的配置。前提条件 已创建Kubernetes集群。具体操作，请参见 创建Kubernetes托管版集群。已确保Kubernetes集群连通性正常。具体操作，请参见 获取集群KubeConfig并通过kubectl工具...
配置堡垒机
启用堡垒机实例后，如果您需要修改堡垒机网络基础相关配置，可以参考本文进行设置。具体内容包括修改堡垒机加入的安全组、限制访问堡垒机的来源IP、修改堡垒机默认运维端口号、切换交换机可用区，以及获取堡垒机出口IP等。配置安全组 通过...
使用VPC附加网段扩充集群的虚拟交换机
重要 在Terway网络模式下，您可以修改Terway的交换机配置用于扩容Pod。关于如何把创建的附加网段中的虚拟交换机用于Pod网络，请参见 扩容Terway场景下的Pod虚拟交换机。扩容完成后：2023年2月15日之前创建的ACK标准版和ACK Pro托管版集群：...
配置KMS硬件密钥管理实例的密码机集群
参考 步骤 3 的配置，除可用区不同外（本文示例中此处为可用区B），其他配置项取值相同。配置成功后，您可以在 实例列表 页面查看到两个密码机实例。步骤二：启用并配置密码机实例 配置密码机实例1和密码机实例2的网络信息，使KMS硬件密钥...
创建Kubernetes专有版集群
每个Pod虚拟交换机分别对应一个Worker实例的虚拟交换机，Pod虚拟交换机和Worker实例的虚拟交换机的可用区需一致。Pod 网络 CIDR 网络插件选择 Flannel 时，需要配置 Pod 网络 CIDR。Flannel网络插件需要配置Pod网络CIDR，网段不能和VPC及...
创建Kubernetes托管版集群
每个Pod虚拟交换机分别对应一个Worker实例的虚拟交换机，Pod虚拟交换机和Worker实例的虚拟交换机的可用区需一致。Pod 网络 CIDR 网络插件选择 Flannel 时，需要配置 Pod 网络 CIDR。Flannel网络插件需要配置Pod网络CIDR，网段不能和VPC及...
创建加密计算托管集群
索引 前提条件 使用限制 步骤一：登录容器服务管理控制台 步骤二：配置集群 步骤三：配置节点池 步骤四：配置组件 步骤五：确认配置 相关操作 前提条件 已开通容器服务ACK 已开通访问控制RAM 使用限制 限制项 说明 配额申请链接/相关文档 ...
API概览
DescribeVSwitchAttributes 查询指定交换机的配置信息 调用DescribeVSwitchAttributes接口查询指定交换机的配置信息。DeleteVSwitchCidrReservation 删除交换机预留网段 删除交换机预留网段。路由表 API 标题 API概述 CreateRouteEntry ...
交换机开通IPv6
VPC 开通IPv6网段后，您还可以为同一VPC内的其他交换机配置IPv6网段，使同一VPC下不同交换机内的云资源能通过IPv6地址私网通信。支持IPv6网关的地域 区域 地域 中国 华北1（青岛）、华北2（北京）、华北3（张家口）、华北5（呼和浩特）、...
ECS的安全责任共担模型
机密计算能力 云安全中心 云安全中心提供云上资产管理、配置核查、主动防御、安全加固、云产品配置评估和安全可视化等核心能力，同时结合云上海量日志、分析模型和超强算力，构建了云上强大的安全态势感知的综合能力平台，可有效发现和阻止...
- 产品推荐
- 这些文档可能帮助您