网络智能服务NIS（Network Intelligence Service）是为您在云上建站提供规划、部署与运维能力的智能化自助服务平台，可以帮助您更方便地规划与使用网络。网络智能服务既可以为您规划网络时提供参考数据，也可以协助您发现并解决网络的异常...
阿里云网络产品基础方案，阐述如何使用网络产品组合构建云上最基础的网络架构，比如如何使用VPC产品进行业务网络隔离，如何使用负载均衡、NAT网关、弹性公网IP等将云上部署的服务器连接到互联网，如何使用云企业网、转发路由器等将多个业务...
网络智能服务 NIS（Network Intelligence Service）是一个对网络进行健康分析、性能监控、诊断修复、流量分析和测量仿真的云服务，通过集成机器学习、知识图谱等AIOps方法减少网络...，方便网络架构师和运维工程师更快捷的设计和使用网络...
参与流程 请登录 网络型负载均衡NLB控制台 开始使用网络型负载均衡NLB产品。网络型负载均衡NLB产品介绍及应用场景，请参见 什么是网络型负载均衡NLB。快速创建和使用网络型负载均衡NLB，请参见 NLB快速实现IPv4服务的负载均衡。
本文介绍网络访问能力的概念和配置。基础介绍 通过网络访问能力，针对需要指定IP地址的功能（例如条件...删除网络范围 重要 如果无须使用网络范围，可以进行删除，删除后不可恢复。删除时将进行检测，如果该网络范围正在被使用，将无法删除。
当您首次使用网络分析与监控时，需要单独开通。背景信息 开通网络分析与监控不会产生任何费用，后续将按照实际使用量进行计费。关于网络分析与监控的计费说明，请参见 按量计费 或 资源包。操作步骤 登录 云监控控制台。在左侧导航栏，选择...
配置网络ACL 网络ACL可以通过以下方式进行配置：登录专有网络控制台：关于如何通过专有网络控制台配置网络ACL，请参见 使用网络ACL。调用相关API：您可以通过调用以下API配置网络ACL。CreateNetworkAcl：创建网络ACL。AssociateNetworkAcl...
应用场景 请您在确保业务正常运行的情况下，使用网络类型为私网的ALB实例，降低网络安全风险。风险等级 默认风险等级：中风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 ALB实例的网络类型为私网，视为“合规”。ALB实例...
应用商户 使用网络商户颁发的凭证，接入设备开发应用的用户。设备商户 制造与销售符合Link WAN接入标准的设备合作伙伴。服务合作伙伴 取得Link WAN互联互通认证证书的合作伙伴。网关 LoRaWAN接入网络的网元，负责和终端节点的上下行无线...
SIP（Session Initiation Protocol，会话初始化协议）是一种用于建立、修改和终止会话的网络协议，是VoIP（Voice over Internet Protocol，即网络电话）中的重要组成部分。前置检查 不同合作伙伴返回的SIP错误码以及解决方法不同，需要您先...
计费说明 当您初次使用网络分析与监控中的任意功能时，需要开通网络分析与监控。开通网络分析与监控不会产生任何费用，当您使用浏览器探测功能时，将按照实际使用量进行计费。关于浏览器探测的计费说明，请参见 浏览器探测 或 资源包。应用...
本文介绍网络诊断的基本原理、使用方式、以及如何针对常见网络不通的场景定位网络问题和使用网络诊断。重要 使用故障诊断功能时，系统将在您的集群节点上执行数据采集程序并收集检查结果。采集的信息包括系统版本、负载、Docker、Kubelet等...
网络拓扑图可以清晰地展示网络中资源的连接和关系，可视化网络结构，帮助您快速了解您的云上网络架构，进行网络配置验证、网络问题排查和云网络资源统一运维。...使用网络拓扑 使用专有网络拓扑 使用云企业网拓扑 使用负载均衡拓扑
本文介绍如何配置和使用网络域代理模式运维方案。背景信息 通常情况下，企业的服务器资产分布在不同的区域且可能与堡垒机的网络不互通。考虑到企业没有专线或者专线运维成本过高，而选用公网IP运维方案，又担心过多资产的公网IP暴露存在...
因此，建议根据业务实际需求，如不需要使用网络策略，可选择 Flannel 网络插件。其他情况，则建议选择 Terway 网络插件，详见 如何使用 Terway 网络插件。Terway Pod 地址 Terway Pod 地址空间大小，建议根据 Pod 数量定义。另外，地址不要...
使用RAM Policy约束云上操作 推荐 网络安全 基于网络的访问控制 收敛ECS实例的公网暴露风险 推荐 推荐 基于网络的访问控制 使用VPC实现网络隔离 推荐 基于网络的访问控制 使用安全组实现内网访问控制 推荐 基于网络的访问控制 使用网络ACL...
最佳实践：使用网络ACL对安全组规则做补充 背景和挑战 在云计算环境中，我们常常会遇到需要打通多个VPC（Virtual Private Cloud）的场景，以实现业务的互联互通。例如，我们有两个独立的VPC：VPC1(10.200.0.0/16):部署了需要访问VPC2资源的...
凭证入网 网关配置完成，并分配入网凭证给自己后，您就可以用这个凭证来使用网络，并且可以将消息队列（MQ）作为数据出口。登录 物联网络管理平台控制台。在左侧导航栏，选择 节点管理 节点分组。在 节点分组 页面，单击 创建分组。在 创建...
本文将介绍如何使用网络抖动功能帮助您在ECS实例遇到网络抖动问题时，进行分析并确定抖动的具体原因。使用限制 地域限制 本功能目前仅支持中国内地与中国香港。权限限制 若使用RAM用户，请确保阿里云账号（主账号）已将系统策略 ...
具体操作，请参见 在ACS集群中使用网络策略。配置安全组 检查集群和Pod所属的安全组是否有限制Pod访问目标IP地址的规则，确保安全组规则满足以下要求：安全组出方向需要有允许Pod访问目标IP地址和端口的规则。安全组出方向不能有拒绝Pod...
本文将介绍如何使用网络抖动功能帮助您在ECS实例遇到网络抖动问题时，进行分析并确定抖动的具体原因。使用限制 地域限制 本功能目前仅支持中国内地与中国香港。操作系统限制 架构 操作系统 x86架构 Rocky Linux 9.5 Rocky Linux 9.1 Ubuntu...
您可以使用网络ACL仅允许特定IP访问，拒绝其他访问。如图，您可以为交换机绑定的网络ACL配置出入方向规则，仅允许云下服务器1和云下服务器2访问交换机内的实例。更多信息 计费说明 网络ACL功能不收费。支持的地域 公有云支持的地域 区域 ...
为了更精细地管理和使用网络质量分析器，您可以通过阿里云RAM产品为您名下的RAM用户和用户角色赋予相应的访问权限。管理RAM用户访问网络质量分析器 在实际的应用场景中，阿里云账号可能需要将网络质量分析器服务的运营维护工作交予其名下的...
IPsec-VPN提供灵活的流量路由方式，并使用网络密钥交换IKE（Internet Key Exchange）和IP层协议安全结构IPsec（Internet Protocol Security）协议对传输数据进行加密，用于在本地数据中心与阿里云之间建立安全、可靠的网络连接。...
本文介绍内网访问安全的网络诊断能力以及如何使用网络诊断。网络诊断能力介绍 内网访问网络诊断能力主要是为了帮助您，诊断当前企业的网络是否通过SASE集群与企业办公应用的网络通道打通，并提供可视化的链路展示。当企业的网络的通路存在...
计费说明 当您初次使用网络分析与监控中的任意功能时，需要开通网络分析与监控。开通网络分析与监控不会产生任何费用，当您使用站点监控功能时，将按照实际使用量进行计费。关于站点监控的计费说明，请参见 站点监控（定时拨测）或 资源包...
网络智能服务NIS支持对网络流量进行健康分析、性能监控、诊断修复、流量分析和测量仿真的云服务，通过集成机器学习、知识图谱等AIOps方法减少网络使用复杂性，提供自助运维能力，方便网络架构师和运维工程师更快捷地设计和使用网络。...
本文介绍使用网络质量分析器的操作步骤。步骤一：开通网络质量分析器 登录 云监控控制台。在左侧导航栏，选择 网络分析与监控 网络质量分析器。单击 立即开通。在 网络质量分析器 页面，先单击 网络质量分析器服务协议 前面的复选框，然后...
通过集成机器学习、知识图谱等AIOps方法减少网络使用复杂性，提供自助运维能力，方便网络架构师和运维工程师更快捷地设计和使用网络。设计最佳实践 在实现同地域多VPC的架构设计后，确保各VPC间高效互联至关重要。VPC对等连接 和转发路由器...
当您使用Terway容器网络时，如果您希望在IP地址或者端口层面控制网络流量，您可以为集群中特定应用使用网络策略。本文介绍如何使用ACK集群的网络策略及常用的使用场景。前提条件 已创建 ACK托管集群 或 ACK专有集群，且集群网络插件为...
对于VPC连接场景下推荐使用网络类型。相对VPC网络而言，指定VPC网络仅和您绑定的VPC网络联通，非绑定的VPC网络不通。适用如下场景：有指定VPC打通的场景。使用VPN网关、高速通道、云企业网、智能接入网关从本地IDC打通VPC网络连接Hologres...
如果您希望在IP地址或者端口层面控制网络流量，您可以为集群中特定应用使用网络策略。本文介绍如何使用 ACS 集群的网络策略及常用的使用场景。适用范围 仅支持计算类型为 通用型 和 性能型 的CPU Pod。仅支持用于IPv4，不支持IPv6。注意...
智能运维：网络智能服务 NIS（Network Intelligence Service）支持对公网流量与负载均衡与进行健康分析、性能监控、诊断修复、流量分析和测量仿真的云服务，通过集成机器学习、知识...，方便网络架构师和运维工程师更快捷的设计和使用网络...
1 TB/0.625=1.6 TB（1638.4 GB）网络包先抵扣实例跨地域备份网络用量，抵扣后网络包剩余容量为：（1638.4 GB-1000GB）x 0.625=399 GB 网络包余量可抵扣的备份集下载用量为：399 GB/1=399 GB，不足以抵扣800 GB备份集下载用量，则使用网络包...
本文介绍如何使用网络域功能。背景信息 堡垒机的网络域功能为IDC、异构云、跨VPC等多混合云场景提供了最佳运维方案。通常情况下，企业资产分布在不同的区域且可能与堡垒机的网络不互通。在使用公网IP直接连接资产所在网络会有安全风险，而...
经过实名认证的阿里云账号开通服务后可直接使用 网络智能服务 NIS（Network Intelligence Service）产品，使用NIS产品的流量分析器功能会产生计费，其余功能可免费使用。使用 流量分析器（商业版）功能时，需要开通VPC流日志功能，VPC流...
安全合规 使用网络密钥交换IKE和IP层协议安全结构IPsec协议对传输数据进行加密，保证数据安全可信。IKE版本的选择：如果使用的VPN类型为国密型，则IKE版本仅支持IKEv1；如果使用的VPN类型为标准型，则IKE版本支持IKEv1和IKEv2 相对于IKEv1...
使用网络日志记录工具 在某些情况下，可能需要使用网络日志记录工具捕获客户端和服务器之间的流量，获取详细数据和网络状况信息。例如，用户请求报告错误但服务器端日志中没有记录时，可以使用OSS日志服务或网络监控工具调查问题。常用工具...
具体操作，请参见 在ACK集群使用网络策略。配置安全组 检查集群的安全组以及Pod所在的ECS的安全组是否有限制Pod访问目标IP的规则，确保安全组符合以下规则：安全组出方向需要有允许Pod访问目标IP和端口的规则。安全组出方向不能有拒绝Pod...
具体操作，请参见 使用网络策略Network Policy 和 Kubernetes Network Policy Recipes。重要 Network Policy只适用于Terway集群。当集群节点数量较多（节点大于100），Network Policy的代理会给Kubernetes的管控带来较大压力，您可以通过...