同一地域不同可用区之间的网络通信延迟很小，但也需要经过业务系统的适配和验证。由于系统调用复杂、跨可用区调用等原因可能会增加系统的网络延迟。建议您对系统进行优化及适配，以满足您对高可用和低延迟的实际需求。具体使用多少个交换机...
建议您选择与所需接入堡垒机系统进行运维的ECS服务器相同的网络类型：如果ECS服务器都处于专有网络环境，堡垒机实例的网络应选择 专有网络（VPC）。如果ECS服务器都处于经典网络环境，堡垒机实例的网络应选择 经典网络。如果需要接入ECS...
1.服务概述 1.1 服务说明 针对云上IT系统架构进行健康检查，分析运行指标并评估系统的效率、健壮性和安全性。针对隐患与问题，给出专业的解决方案，让客户全面掌握系统运行情况，并提前做好预防和加固，避免因产品架构问题影响业务的持续性...
在 网络 页面上，选择要应用于客户机操作系统的网络设置类型，并单击“NEXT”。选择 使用标准网络设置，不对客户机操作系统网卡不作任何设定。选择 手动选择自定义设置，然后手动配置每个网络接口。从列表中选择网卡适配器或添加一个新的...
阿里云为主，需要客户配合 3 安全加固指导 依据最佳实践指导用户对甲方云上系统的网络、主机、应用软件进行安全加固（不包括应用程序代码层加固。阿里云指导，具体加固工作由客户自行完成 4 安全检测 每季度一次对甲方云上资产进行安全扫描...
文件存储NAS是一种分布式的网络文件存储系统，通过在 函数计算 配置NAS文件系统，函数能够以类似于访问本地文件系统的方式操作NAS文件，实现文件持久化存储。该方式不仅可以消除本地磁盘空间的限制，还允许不同的函数实例共享文件数据。...
待迁移系统一 如下图所示，待迁移的经典网络系统使用了SLB、ECS、RDS、OSS四个产品。公网SLB实例有两台ECS作为后端服务器，ECS上的程序会访问RDS和OSS。待迁移系统二 如下图所示，待迁移系统二的架构相对复杂些。公网SLB实例挂载了两台ECS...
本文介绍Presto的基本特性、系统组成和优势等信息。注意事项 EMR-3.45.0和EMR-5.11.0版本开始支持Presto，其版本号通常为0.2XX。此前各版本中的组件版本号为3XX的Presto，其内核均为PrestoSQL或Trino，相关信息请参见 Trino概述。基本特性 ...
网络资源是流量入口和数据交互的基础设施，常见的网络资源风险点如下：网络带宽不足 指网络连接的带宽无法满足系统或应用程序的需求，导致网络传输速度慢，影响系统的响应和性能。针对网络资源带宽不足的情况：带宽监控预警：实时监控网络...
Alibaba Cloud Linux 2系统的经典网络ECS实例无法执行yum命令，如何处理？Alibaba Cloud Linux 2系统的ECS实例运行低版本Docker镜像时报“段错误（segfault）”Alibaba Cloud Linux 2系统的ECS实例无法查询和配置路由信息，如何处理？ECS...
问题描述 Linux系统内对应的网络进程不存在，且网络配置为DHCP，则会在IP地址的租约到期之后，出现无法续租导致网络中断的问题。解决方案 说明 如果您对实例或数据有修改、变更等风险操作，务必注意实例的容灾、容错能力，确保数据安全。...
分布式拒绝服务攻击（DDoS攻击）是一种针对目标系统的恶意网络攻击行为，DDoS攻击经常会导致被攻击者的业务无法正常访问，也就是所谓的拒绝服务。常见的DDoS攻击包括以下几类：网络层攻击 比较典型的攻击类型是UDP反射攻击，例如NTP Flood...
如果您想在macOS客户端中挂载NAS，则必须连通NAS所在地域VPC的网络。本文档介绍macOS客户端如何通过VPN挂载SMB协议文件系统以及如何使用macOS客户端通过Kerberos协议访问SMB协议文件系统。前提条件 已创建SMB协议文件系统。具体操作，请...
详细信息 配置静态IP地址之前，需要获取Linux实例的IP地址、子网掩码、网关信息，请参考以下步骤操作：查看并记录Linux实例的网卡信息 登录Linux系统的ECS实例，执行以下命令，查看实例的 IP地址、子网掩码、网关信息。ifconfig 系统显示...
包含以上内容与客户自建系统的对接技术方案，例如 SSO、CMDB、ITSM、财务系统，该集成只基于阿里云已有标准产品能力，客户已有系统的重构、定制开发、配置工作不在服务范围之内。标准版 标准咨询服务：基于客户的需求进行方案设计，含资源...
service network restart AlmaLinux/Rocky Linux/CentosStream/Fedora AlmaLinux8/9、Rocky Linux 8/9、CentosStream 8/9、Fedora 37 系统的DNS配置方式和Alibaba Cloud Linux 3系统一样，请参考 如何在Alibaba Cloud Linux实例中通过“/...
包含以上内容与客户自建系统的对接技术方案，例如 SSO、CMDB、ITSM、财务系统，该集成只基于阿里云已有标准产品能力，客户已有系统的重构、定制开发、配置工作不在服务范围之内。标准版：标准咨询服务：基于客户的需求进行方案设计，含资源...
包含客户自建系统的对接方案，包含SSO、CMDB、计费系统 进阶版 进阶咨询服务：包含账户管理方案、网络规划方案、财务管理方案、资源管理方案、合规审计方案和安全防护方案，基于客户的需求进行方案设计、技术咨询服务、方案实施 包含基于...
负载均衡 负载均衡是一种对流量进行按需分发的服务，通过将流量分发到不同的后端服务器来扩展应用系统的吞吐能力，并且可以消除系统中的单点故障，提升应用系统的可用性。更多信息，请参见 什么是负载均衡。高速通道 高速通道（Express ...
可控的网络配置 您可以完全掌控自己的虚拟网络，例如选择自己的IP地址范围、配置路由表和网关等，从而可以轻松地实现内网的网络资源规划以及路由表的路径选择。此外，您也可以通过专线或VPN等连接方式将您的VPC与传统数据中心相连，形成...
本文介绍阿里云容器服务挂载NAS文件系统的方式，您可以使用CSI存储插件或使用容器网络文件系统CNFS挂载NAS文件系统。重要 请使用以下推荐的方式挂载NAS文件系统。使用其他方式挂载NAS文件系统可能出现稳定性风险，NAS团队无法预估该风险且...
等保2.0在制定过程中，将对系统的持续合规要求融入到条例中，引导并监督企业构建一个可持续保护信息系统的安全能力。以PPDR（以策略为中心，构建防护、检测和响应防护机制）为核心思想、以可信认证为基础、以访问控制为核心，构建可信、可...
快照链是一个数据库文件系统所有快照组成的关系链，一个文件系统对应一条快照链。ListSnapshotLinks 查询快照链 查询某个地域下满足条件的快照链。自动快照策略 自动快照策略 CreateAutoSnapshotPolicy 创建自动快照策略 在指定地域下创建...
创建CNFS后，NAS文件系统的部分高级功能需要通过 文件存储管理控制台 配置（例如回收站、资源配额、生命周期等功能）。存储规格 NAS提供了通用容量型、通用性能型以及极速型存储类型。更多信息，请参见 规格类型。使用限制 CNFS仅支持1.20...
网络ACL（Network Access Control List）是专有网络VPC中的网络访问控制功能。您可以自定义设置网络ACL规则，并将网络ACL与交换机绑定，实现对交换机中云服务器ECS实例流量的访问控制。功能发布及地域支持情况 公有云支持的地域 区域 支持...
通过记录和分析网络连接快照日志，您可以了解系统中活动的网络套接字情况，帮助您发现异常连接行为，识别潜在的网络攻击，优化网络性能等。进程快照日志 aegis-snapshot-process 记录系统重进程活动的日志，包括进程ID、进程名称、进程启动...
无法正常登录 检查limits设置是否正确 Linux系统的/etc/security/limits.conf 配置文件可以对系统资源进行限制，如果系统中 nofile 参数值超过了 nr_open 参数值，则可能导致无法远程连接实例。具体操作，请参见 调整Linux实例中limits系统...
网络校时：联网系统内的IP网络服务器设备宜支持NTP协议的网络统一校时服务。订阅和通知：宜支持订阅和通知机制，支持事件以及目录订阅和通知。语音广播和语音对讲：宜支持语音广播、语音对讲机制。以上的控制协议在GB/T28181-2016中都有...
实例的网络配置不一致 实例当前生效的网络配置与底层服务配置存在不一致。检查该实例的底层网络配置是否一致。如果实例的底层网络配置不一致，将影响实例的网络性能。您可以尝试通过重启实例进行恢复。实例链路层异常 实例网卡链路层出现...
数据库审计系统的Agent程序是部署在用户终端或目标数据库服务器上的功能插件，用来转发数据库访问流量到审计系统。您需要根据数据库服务器的类型，选择合适的方式来安装Agent，才能使数据库审计服务收集目标数据库的访问流量信息。本文介绍...
网络智能服务的系统策略，请参见 网络智能服务系统权限策略参考。自定义策略：如果系统策略不能满足您的要求，您可以创建自定义策略实现精细化的权限管理。如何创建自定义策略，请参见 网络智能服务自定义权限策略参考。为RAM主体绑定权限...
概述 本文主要介绍在Alibaba Cloud Linux 2系统的实例中，网络服务使用传统的network-scripts与使用systemd-networkd产生的影响说明，以及进行相关配置变更的方法。详细信息 阿里云提醒您：如果您对实例或数据有修改、变更等风险操作，务必...
通用型协议服务的带宽与CPFS文件系统的带宽一致，不提供数据缓存，不产生费用。协议类型 NFSv3协议。VPC网络 协议集群使用的VPC网络，与CPFS文件系统使用的VPC网络相同，不可修改。交换机 选择协议集群使用的vSwitch网络，默认为CPFS文件...
Instance.NetworkConfig.Inconsistent 系统监测到该实例当前生效的网络配置与底层服务配置存在不一致，可能导致实例的网络性能受影响。如果实例当前已正常运行，请忽略此提醒。如果实例的丢包问题依然存在，请根据业务需要选择合适的时间...
当前进一步诊断功能仅支持对CentOS、Ubuntu和Alibaba Cloud三种Linux系统的 CLB 后端服务器诊断，其他系统（包括Windows）的 CLB 后端服务器暂不支持该功能。EIP实例诊断的典型使用场景是什么？公网访问某ECS实例绑定的EIP不通时，您可以...
系统自动生成 单元化工作空间标识-vpc 组成的默认名称。专有网络网段：专有网络的网段，一旦选择便无法更改，专有网络内的所有资源，如 ECS、RDS、SLB 的私网 IP 都在该网段内。可选网段如下：10.0.0.0/9 172.16.0.0/12 192.168.0.0/16 ...
快照链是一个数据库文件系统中所有快照组成的关系链。一个数据库文件系统（以下简称文件系统）对应一条快照链，快照链有以下信息：快照容量：快照链中所有快照占用的存储空间。快照个数：文件系统当前快照数量。每个文件系统最多只能创建...
NAS只支持与挂载点同一VPC网络的计算节点挂载文件系统，且挂载点与计算节点的网络必须连通，挂载点所绑定权限组规则中的授权地址必须包含计算节点的VPC IP地址。更多信息，请参见 管理权限组。说明 自2022年11月21日起，通用型NAS文件系统...
乙方收集并评估甲方业务系统的基础设施现状和甲方预期的基础设施目标，分析线下业务系统的弹性计算、网络架构等能力现状，设计甲方业务系统云上的弹性计算、网络架构、传统数据中心到云平台的网络接入方案、网络安全策略等，并根据网络功能...
如果是创建CPFS文件系统，创建前，请确认已在需要创建CPFS文件系统的地域创建专有网络VPC和交换机。具体操作，请参见 创建专有网络和交换机。如果是创建CPFS智算版文件系统，创建前，请确认已添加CPFS智算版服务使用白名单。目前，CPFS智算...