网络智能服务 NIS（Network Intelligence Service）是一个对网络进行健康分析、性能监控、诊断修复、流量分析和测量仿真的云服务，通过集成机器学习、知识图谱等AIOps方法减少网络使用复杂性，提供自助运维能力，方便网络架构师和运维...
SIP（Session Initiation Protocol，会话初始化协议）是一种用于建立、修改和终止会话的网络协议，是VoIP（Voice over Internet Protocol，即网络电话）中的重要组成部分。前置检查 不同合作伙伴返回的SIP错误码以及解决方法不同，需要您先...
可观测：您可以使用 网络智能服务NIS 辅助实现网络质量可视化、网络流量可视化、网络实例巡检和异常诊断、网络拓扑可视化，降低网络运维难度，也可结合 流日志和流量镜像 进行流量观测和问题排查。设计关键点 依据上述设计原则，您 可以...
适用版本 专属版 为保证网络安全性，企业专属版实例创建后，默认 未开启公/专网络，您需要在实例使用中状态下主动配置。配置网络 使用有权限的账号进入 控制台，选择 专属版目标 企业，进入企业详情 查看当前网络情况。单击 前往修改。单击...
分享网络 网络组好后，我们可以把网络分配给自己用，也可以分配其他人使用，被分配的人都必须开通Link WAN服务。分配的方式通过入网凭证来取得网络使用权利。以分配网络给自己为例，首先需要创建自己要使用的凭证，然后把创建好的入网凭证...
ACK One ALB多集群网关支持这两种容器网络，区别在于Underlay网络可以使用ClusterIP type Service，Overlay网络则必须使用NodePort type Service。本步骤以GitOps的多集群应用分发（ApplicationSet）web-demo 为例，介绍两种类型的容器网络...
ACK One ALB多集群网关支持这两种容器网络，区别在于Underlay网络可以使用ClusterIP type Service，Overlay网络则必须使用NodePort type Service。本步骤以GitOps的多集群应用分发（ApplicationSet）web-demo 为例，介绍两种类型的容器网络...
ACK One ALB多集群网关支持这两种容器网络，区别在于Underlay网络可以使用ClusterIP type Service，Overlay网络则必须使用NodePort type Service。本步骤以GitOps的多集群应用分发（ApplicationSet）web-demo 为例，介绍两种类型的容器网络...
设计概述 介绍 对云用户而言，在上云、用云、管云过程中持续维持良好的云上架构变得极具挑战，而通过产品和技术构建阿里云和企业分支上云网络往往是企业上云的第一步。本文档主要目的在IPsec-VPN构建分支上云网络场景，给用户分享阿里云上...
设计关键点 稳定性 负载均衡（应用型负载均衡/网络型负载均衡）：相对于传统的主备模式的CLB，阿里云ALB、NLB使用多可用区部署，某个可用区故障时仍能保障业务运行，实现业务高可用性。ALB与NLB采用多层次容灾架构设计，通过集群容灾、会话...
DDoS&WAF：公网NLB/ALB的EIP前端可以挂DDoS和WAF防护 3.2 IDC服务器（公网出口用阿里云）的应用交付网络方案 场景方案选择 用IDC服务器做Web Server，即：Application安装在IDC服务器、通过4层PORT暴露服务，互联网服务入口使用阿里云。...
故障范围最小 广泛应用于负载均衡，NAT网关，私网连接，转发路由器，全球加速，VPN网关等业务网关 弹性能力：单ALB实例100万QPS 企业按需构建云上网络-即开即用快速应对市场变化 使用云网络产品分分钟可以构建出属于自己企业的全球网络。...
概述 本文简介 本文重点介绍在云上云下业务协同或多云协同场景下，如何通过物理专线和阿里云云网络产品实现云上云下或多云之间的业务协同，快速构建安全、稳定、弹性的混合云或多云协同网络，以满足客户的云化进程。本文面向技术人员，如...
容器网络插件决定了Pod IP地址分配的机制、是否使用Overlay网络、集群内流量的转发链路、对Pod的访问控制机制等容器网络特性。目前已经有很多知名的开源容器网络插件，如Calico、Flannel、Cilium等。容器服务 Kubernetes 版支持两种容器...
网络插件 新版 AKS 在对接 ACK 后，创建集群时，需要在网络配置中选择启动用的网络插件，支持 Flannel 和 Terway 网络插件。Flannel：使用的是简单稳定的社区的 Flannel CNI 插件，配合阿里云 VPC 的高速网络，能给集群高性能和稳定的容器...
建议您提前规划集群的规模、网络功能需求、专有网络VPC相关配置（VPC自身、交换机等）和集群网络相关配置（容器网络插件CNI、容器网段、服务网段等），确保网络资源的高效利用，为后续业务扩展预留充足空间。本文介绍如何在阿里云专有网络...
本文为您介绍使用网络插件Terway或Flannel遇到的常见问题，以及如何解决。例如，如何选择网络插件、集群是否支持安装第三方网络插件、如何规划集群网络等。索引 Terway相关 Terway的主要网络模式有哪些？如何区分Terway是独占ENI模式还是...
尊敬的阿里云用户，为了帮助您更好的了解网络型负载均衡NLB（Network Load Balancer）的功能特性，自 2022年07月07日 起，网络型负载均衡NLB开启公测，诚邀您测试体验。公测时间 公测时间自 2022年07月07日 起，结束时间以官网通知为准，请...
概述 本文简介 本文重点介绍在云上云下业务协同或多云协同场景下，如何通过物理专线和阿里云云网络产品实现云上云下或多云之间的业务协同，快速构建安全、稳定、弹性的混合云或多云协同网络，以满足客户的云化进程。本文面向技术人员，如...
网络ACL（Access Control List）是在虚拟交换机上生效的规则，对经交换机跨子网的流量进行访问控制，与安全组结合使用可以达到纵深防御的效果。安全风险 安全组是实例维度的（确切说是网卡维度），规定实例应该允许/禁止什么网络访问行为，...
步骤三：使用网络连接访问VPC内的地址 使用SQL或者Spark访问VPC网络时，在完成上述 开通专线网络连接 操作后，需要添加以下配置。其他类型的任务，请根据相应的任务类型调整配置。使用SQL访问VPC网络 UDF访问VPC网络（详情请参见：通过UDF...
网络智能服务NIS（Network Intelligence Service）是为您在云上建站提供规划、部署与运维能力的智能化自助服务平台，可以帮助您更方便地规划与使用网络。网络智能服务既可以为您规划网络时提供参考数据，也可以协助您发现并解决网络的异常...
阿里云网络产品基础方案，阐述如何使用网络产品组合构建云上最基础的网络架构，比如如何使用VPC产品进行业务网络隔离，如何使用负载均衡、NAT网关、弹性公网IP等将云上部署的服务器连接到互联网，如何使用云企业网、转发路由器等将多个业务...
配置网络ACL 网络ACL可以通过以下方式进行配置：登录专有网络控制台：关于如何通过专有网络控制台配置网络ACL，请参见 使用网络ACL。调用相关API：您可以通过调用以下API配置网络ACL。CreateNetworkAcl：创建网络ACL。AssociateNetworkAcl...
Terway Edge网络插件是基于Terway和自研Flannel Route模式在 ACK Edge集群 提供的Underlay容器网络插件，容器网络插件需要在创建集群时进行安装，并且集群创建之后不支持更改。本文介绍如何配置Terway Edge网络插件。在创建集群时安装...
Terraform参考 简单网络互联（使用对等连接）项目 说明 Terraform Module官网地址 简单网络互联（使用对等连接）Github 地址 简单网络互联（使用对等连接）示例地址 示例地址 代码流程：创建云上VPC。创建VPC对等连接并配置路由条目，实现...
应用商户 使用网络商户颁发的凭证，接入设备开发应用的用户。设备商户 制造与销售符合Link WAN接入标准的设备合作伙伴。服务合作伙伴 取得Link WAN互联互通认证证书的合作伙伴。网关 LoRaWAN接入网络的网元，负责和终端节点的上下行无线...
概述 本文介绍 很多企业会通过SD-WAN实现多分支的内网打通，当企业开始使用公共云时，企业同样需要将云上网络环境并入现有的SD-WAN组网中来。通常SD-WAN厂商会提供应用的镜像，通过在云上虚拟机安装vCPE实现在云上的组网应用能力部署。本...
云手机网络是一个基于阿里云 专有网络 VPC（Virtual Private Cloud）的私有网络，决定了其所含云手机实例的最大容纳数量、互联网访问权限等，每个云手机实例都必须处于一个网络内。本文介绍网络的类别，以及如何创建和管理网络。网络类型 ...
网络安全可防止未经授权访问网络资源，并检测和阻止正在进行的网络攻击和网络安全漏洞。同时，网络安全有助于确保授权用户能够安全、及时地访问他们所需的网络资源。本文从网络隔离、控制网络流量、对网络流量监控和分析、云上安全防护等...
专有网络VPC（Virtual Private Cloud）是您在阿里云创建的自定义私有网络，不同的VPC之间二层逻辑隔离。您可以创建自己的VPC，例如可以自定义IP地址范围、子网、路由表和网络安全策略等，确保数据和应用的安全性，实现对网络架构的完全控制...
如果您想统一运维分布在不同网络环境中或与堡垒机所在专有网络（VPC）网络不互通的资产，推荐使用堡垒机的网络域功能。您可以为这些资产配置一台代理服务器，然后在堡垒机中创建网络域并添加代理服务器，将资产加入该网络域后即可通过堡垒...
网络隔离 使用专有网络 云数据库MongoDB版支持多种网络类型，推荐使用专有网络。专有网络是一种隔离的网络环境，安全性和性能均高于传统的经典网络。专有网络需要事先创建，详情请参见 创建专有网络。当MongoDB实例为经典网络时，您可以将...
普惠的RDMA网络带来了应用场景的丰富化，相对于传统的线下RDMA的应用场景，eRDMA可以用在更加丰富的场景，例如缓存数据库（Redis）、大数据（Spark）、HPC（WRF）、AI训练等。并且在这些领域内，均取得了可观的性能收益。使用限制 在使用...
考虑三个因素 搭建VPC时，您需要考虑选取哪一个阿里云地域作为容灾中心，数据中心与阿里云VPC之间使用哪一种网络连接，以及VPC使用哪个网段。如上图所示，我们可以基于三个因素来搭建VPC。阿里云地域的选择 阿里云的所有数据中心都拥有极为...
本文介绍网络访问能力的概念和配置。基础介绍 通过网络访问能力，针对需要指定IP地址的功能（例如条件...删除网络范围 重要 如果无须使用网络范围，可以进行删除，删除后不可恢复。删除时将进行检测，如果该网络范围正在被使用，将无法删除。
查询指定的网络端点信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中...
查询IDaaS EIAM实例下的网络端点列表。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 ...
可观测 网络智能服务NIS支持对网络流量进行健康分析、性能监控、诊断修复、流量分析和测量仿真的云服务，通过集成机器学习、知识图谱等AIOps方法减少网络使用复杂性，提供自助运维能力，方便网络架构师和运维工程师更快捷地设计和使用网络...
如果要实现EAS服务访问公网、与VPC内资源通信或者ECS不经网关直连EAS实例，需要为EAS服务配置专有网络。工作原理 为EAS服务配置网络后，系统会在指定的VPC交换机中，为服务的每个实例自动创建一个弹性网卡（ENI）。这张ENI会占用该交换机的...