凭证分配给节点分组后，分组内的节点可使用凭证接入网络。本文介绍创建节点分组、配置数据出口、添加节点入网和查看节点分组的上下行数据的全流程。背景信息 创建节点分组时，需要选择已有的入网凭证进行关联。若您没有可用的凭证，请先...
经过多年的自主研发，阿里云网络构建了应用交付网络、数据中心网络、全球化网络三大主要场景以及一系列的网络产品与服务，以满足用户不同的使用场景需求。本指南帮助您了解和选择阿里云网络服务。通读全文时间较长，我们已在排版上为您做了...
注意事项 若您对RPO无特殊需求，或受限于连续复制型容灾的使用限制，推荐您使用 云盘异步复制型容灾功能概览（RPO=15分钟），无需安装客户端占用ECS资源，不受操作系统限制，整体方案费用更低，当前公测中，欢迎使用。查看 ECS容灾常见问题...
指定网络范围：访问中使用指定的网络范围（IP）访问时，才满足该条件。第五步：访问决策 当账户的访问满足策略的所有条件时，将命中该策略，与此同时IDaaS将对本次访问执行访问决策，实施允许访问、拒绝访问或要求进行二次认证。允许访问：...
复制网络和恢复网络的交换机可以是同一个，同一个网络做恢复时速度更快。复制网络和恢复网络不在一个可用区时，将导致RTO时间变长。建议配置和 恢复网络 相同的可用区。恢复网络 从下拉列表中选择恢复网络。容灾恢复时，HDR使用该网络恢复...
使用BGP宣告容器路由 当两台节点上的容器进行跨节点通信时，容器网络数据包需要通过主机的网络栈进行转发。当两台主机位于同一个局域网中，可以通过节点主机路由（Flannel会配置主机路由）找到目的主机地址，进行容器网络数据包的传输。当...
公网：无法使用专有网络的场景下选择此项。用HTTPS传输数据 数据加密存储到备份库后，您可以选择是否使用HTTPS传输数据。使用HTTPS会降低数据传输性能。如果修改了此项配置，在下一次备份或恢复任务开始时生效。单击 创建，然后单击 下载...
公网：无法使用专有网络的场景下选择此项。用HTTPS传输数据 数据加密存储到备份库后，您可以选择是否使用HTTPS传输数据。使用HTTPS会降低数据传输性能。如果修改了此项配置，在下一次备份或恢复任务开始时生效。下载客户端。说明 备份客户...
使用Terway网络的ENI模式出现网络异常 容器服务Kubernetes的Terway网络场景中交换机的IP资源不足 Terway网络模式下，Pod分配的IP不在虚拟交换机网段中怎么办？Terway网络模式扩容vSwitch后，依然无法分配Pod IP怎么办？如何选择Kubernetes...
使用场景 应用加速带宽包依托阿里云优质的网络传输带宽，减少访问应用过程中出现的延迟、抖动、丢包等网络问题。在智能接入网关绑定应用加速带宽包后，本地网络可通过阿里云接入点自动接入应用加速带宽，实现加速访问海外的一个或多个应用...
场景三：本地数据中心容器网络为Host网络 由于本地数据中心内的容器网络使用的是Host网络，所以只需保证云上Terway网络插件的守护进程集不被调度到云下即可。云上Terway网络插件默认只调度到拥有节点标签为 alibabacloud....
使用Terway网络的ENI模式出现网络异常 容器服务Kubernetes的Terway网络场景中交换机的IP资源不足 Terway网络模式下，Pod分配的IP不在虚拟交换机网段中怎么办？Terway网络模式扩容vSwitch后，依然无法分配Pod IP怎么办？如何选择Kubernetes...
本文介绍如何使用ACK集群的网络策略及常用的使用场景。前提条件 已创建 ACK托管集群 或 ACK专有集群，且集群网络插件为Terway。具体操作，请参见 创建Kubernetes托管版集群、创建Kubernetes专有版集群。已获取集群KubeConfig并通过kubectl...
10.0.0.0/24 Protocol string 是 入方向需要镜像的网络流量使用的协议类型，取值：ALL：所有协议。ICMP：网络控制报文协议。TCP：传输控制协议。UDP：用户数据报协议。TCP DestinationPortRange string 否 入方向规则网络流量的目的端口...
10.0.0.0/24 Protocol string 是 入方向需要镜像的网络流量使用的协议类型。取值：ALL：所有协议。ICMP：网络控制报文协议。TCP：传输控制协议。UDP：用户数据报协议。TCP DestinationPortRange string 否 入方向规则网络流量的目的端口...
本文介绍如何使用 ACS 集群的网络策略及常用的使用场景。前提条件 已使用kubectl连接Kubernetes集群。具体操作，请参见 获取集群KubeConfig并通过kubectl工具连接集群。注意事项 如需通过控制台的方式使用网络策略功能，请到 配额平台 提交...
通过流量镜像功能，您可以将符合筛选条件的经过弹性网卡ENI的网络流量复制并发送到指定目的实例，从而实现对网络流量的监控和分析需求。关于流量镜像功能的简介、使用限制等信息，请参见 流量镜像概述。前提条件 初次使用时，请登录 流量...
ingress Protocol string 入方向需要镜像的网络流量使用的协议类型，取值：ALL：所有协议。ICMP：网络控制报文协议。TCP：传输控制协议。UDP：用户数据报协议。ALL DestinationPortRange string 入方向规则网络流量的目的端口范围。1/-1 ...
1 Protocol string 否 要修改的入方向或出方向规则需要镜像的网络流量使用的协议类型，取值：ALL：所有协议。ICMP：网络控制报文协议。TCP：传输控制协议。UDP：用户数据报协议。ICMP RuleAction string 否 要修改的入方向或出方向规则的...
DescribePublicIpAddress 查询专有网络中公网IP地址的范围 调用DescribePublicIpAddress接口查询指定地域中位于专有网络的公网IP地址的范围。DescribeEipMonitorData 查看EIP的监控信息 调用DescribeEipMonitorData接口查看弹性公网IP...
未使用指定网络类型的NAT网关，视为“合规”。应用场景 请您根据业务需求使用合适的NAT网关，避免预期外的资源创建，降低管理和运营成本。风险等级 默认风险等级：低风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 未...
测试目标数据源与所使用资源组的网络连通性。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 名称 类型 ...
网络分享 用户可自行采购网关组建网络，入网凭证则是用户是否能使用此张网络的通行证。通过入网凭证的分发，用户可以把自己搭建的网络分享给其他阿里云用户，使其设备接入网络上云。数据出口 Link WAN支持配置数据流转的目的地，用来对接...
Pod使用Host网络即让Pod使用Node节点的网络空间和网络资源。将Pod的网络配置成Host网络后，Pod可以直接访问到Node上Loopback设备，可以在Node节点上监听地址，也可以用于监控Node上其他Pod的网络流量。本文介绍如何使用Host网络。前提条件 ...
云数据库 MongoDB 版 支持经典网络和专有网络两种网络类型，当您需要更安全的网络环境，但当前实例的网络类型为经典网络时，您可以切换实例的网络类型为专有网络。前提条件 数据库版本为MongoDB 4.2及以下版本的本地盘实例。说明 单节点...
如果未指定参数，检查RDS实例的网络类型为专有网络，视为“合规”；如果指定参数，检查RDS实例的专有网络实例在指定参数范围内，视为“合规”。应用场景 推荐您购买专有网络类型的RDS实例，通过专有网络可以实现最基本的网络隔离，保障云...
如果未指定参数，检查ECS实例的网络类型为专有网络，视为“合规”；如果指定参数，检查ECS实例的专有网络实例在指定参数范围内，视为“合规”。应用场景 推荐您购买专有网络类型的ECS实例，通过专有网络可以实现最基本的网络隔离，保障云...
如果未指定参数，检查Redis实例的网络类型为专有网络，视为“合规”；如果指定参数，检查Redis实例的专有网络实例在指定参数范围内，视为“合规”。应用场景 推荐您购买专有网络类型的Redis实例，通过专有网络可以实现最基本的网络隔离，...
索引 步骤一：创建网络定义 步骤二：创建Pod 部署示例 常见问题 如何判断Pod是否使用了PodNetworking的网络配置？Pod创建后为什么没有使用PodNetworking中的网络配置？步骤一：创建网络定义 在 ACK Serverless ACK 中，您可以创建多个...
如果未指定参数，则检查MongoDB实例的网络类型为专有网络，视为“合规”；如果指定参数，则检查MongoDB实例的专有网络实例在指定参数范围内，视为“合规”。应用场景 购买MongoDB实例时，推荐您选择专有网络，通过专有网络可以实现最基本的...
切换专有网络挂载点 重要 如果您NAS实例的2个挂载点的网络类型都是经典网络，您可以 提交工单 申请增加挂载点数量。添加挂载点。新增一个专有网络类型的挂载点并记录挂载点地址。具体操作，请参见 添加挂载点。卸载原使用经典网络类型挂载...
容器配置 参数 描述 是否使用宿主机host模式 选择是否隔离容器的网络。直接使用宿主机网络环境。是：表示不隔离容器的网络，直接使用宿主机网络环境。否：表示隔离容器的网络，需要设置 网络端口映射。网络端口映射 当 是否使用宿主机host...
如果未指定参数，则检查PolarDB实例的网络类型为专有网络，视为“合规”；如果指定参数，则检查PolarDB实例的专有网络实例在指定参数范围内，视为“合规”。应用场景 购买PloarDB实例时，推荐您选择专有网络，通过专有网络可以实现最基本的...
如果未指定参数，检查HBase集群的网络类型为专有网络，视为“合规”；如果指定参数，检查HBase集群的专有网络实例在指定参数范围内，视为“合规”。应用场景 推荐您购买专有网络类型的HBase集群，通过专有网络可以实现最基本的网络隔离，...
应用场景 推荐您购买专有网络类型的Elasticsearch实例，通过专有网络可以实现最基本的网络隔离，保障云环境的网络安全。风险等级 默认风险等级：中风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 如果指定参数，则检查...
网络智能服务 NIS（Network Intelligence Service）是一个对网络进行健康分析、性能监控、诊断修复、流量分析和测量仿真的云服务，通过集成机器学习、知识图谱等AIOps方法减少网络使用复杂性，提供自助运维能力，方便网络架构师和运维...
云数据库 MongoDB 版 支持经典网络和专有网络两种网络类型，当您需要更安全的网络环境，但当前实例的网络类型为经典网络时，您可以切换实例的网络类型为专有网络。本文介绍将经典网络切换为专有网络的方法。前提条件 数据库版本为MongoDB 4...
Pod使用所在节点的网络协议栈对外访问，存在NAT转换损耗。IPv4/IPv6双栈 支持双栈。不支持双栈。Network Policy支持 支持Kubernetes原生网络策略Network Policy，可以定义复杂的容器间访问控制。不支持Network Policy。固定Pod IP 支持为...
使用专有网络类型的RDS实例 如果未指定参数，则检查RDS实例的网络类型为专有网络；如果指定参数，则检查RDS实例的专有网络实例在指定参数范围内，视为“合规”。多个参数值用半角逗号（,）分隔。使用多可用区的RDS实例 RDS实例为多可用区...
如果规则中未设置参数值，当SLB实例的网络类型为私网时，视为“合规”；如果规则中已设置参数值，且SLB实例绑定的专有网络ID已在参数值中列举，视为“合规”。应用场景 您可以通过私网（专有网络）实现最基本的网络隔离，提升云上网络安全...