办公网络 的作用 每台云电脑都必须处于一个 办公网络 内，该 办公网络 决定了其所含云电脑以下各方面的行为和属性：IPv4网段 在 办公网络 中创建云电脑时，系统将自动从 办公网络 VPC包含的网段中分配一个IP地址作为云电脑的IP地址。...
网络域的作用 如果用户部署了DAS集中模式的DBGateway，需要选择一个网络域，标识用户的实例来源。在同一个网络域下的集中DBGateway是有负载均衡和容灾的作用。如果用户在两个不相通的网络环境使用相同的网络域，会导致这两个不相通的...
公共字段 字段 子字段 含义 示例 netInfo defaultNet 默认网络，同时接入多个网络时有意义。例如同时接WiFi与蜂窝网络时，默认网络是WiFi。WiFi usedNet 本次探测使用的网络。WiFi Android：3G/4G/5G iOS:cellular dns 本次探测使用的网络...
公共字段 字段 子字段 含义 示例 netInfo defaultNet 默认网络，同时接入多个网络时有意义。例如同时接WiFi与蜂窝网络时，默认网络是WiFi。WiFi usedNet 本次探测使用的网络。WiFi Android：3G/4G/5G iOS:cellular dns 本次探测使用的网络...
网络ACL（Network Access Control List）是专有网络VPC中的网络访问控制功能。您可以自定义设置网络ACL规则，并将网络ACL与交换机绑定，实现对交换机中云服务器ECS实例流量的访问控制。功能发布及地域支持情况 公有云支持的地域 区域 支持...
网络隔离 专有网络VPC是阿里云上用户自己的云上私有网络，是一个隔离的网络环境，专有网络之间逻辑上彻底隔离。在专有网络VPC中，交换机（vSwitch）是组成专有网络的基础网络设备，用来连接不同的云资源实例。您可以创建多个交换机来划分...
本文为您介绍专有网络、交换机、路由器的概念和作用以及IPv4和IPv6网段的功能和差异。专有网络和交换机 专有网络是您独有的云上虚拟网络，您可以将云资源部署在您自定义的专有网络的交换机（子网）中。交换机（vSwitch）是组成专有网络的...
在分布式系统中，网络资源的主要作用是支持节点之间的通信和数据传输。网络资源需要支持安全的数据传输和通信协议，以保护分布式系统的敏感数据和通信内容的机密性和完整性。网络资源还需要提供高带宽、低延迟和稳定的网络连接，以确保节点...
NIS 涉及的服务关联角色如下：服务关联角色 作用 AliyunServiceRoleForNis 帮助网络智能服务拥有访问ECS实例的相关资源的权限。多数情况下，在您使用特定功能时，关联的云服务会在您的授权下自动创建或删除服务关联角色，不需要您主动创建...
您可以在专有网络管理控制台查看VPC对等连接的监控指标，您也可以使用阿里云云监控服务来监控已创建的VPC对等连接实例。云监控可以从VPC对等连接实例中实时收集监控指标，并在专有网络控制台生成可视化的时序曲线图。您可以根据各监控指标...
并且是同一个SNAT作用域下，部分机器能通，部分机器不通。解决办法如下所示：客户端关闭tcp_timestamps。服务端关闭tcp_tw_recycle。根据实际情况关闭其中一端即可，无需服务端和客户端同时关闭。安全组的原因 自建SNAT策略的网关是通过ECS...
VPC流日志配置异常变更告警 VPC通用配置变更告警 VPC网络路由变更告警 告警ID sls_app_audit_cis_at_vpc_route_change 告警名称 VPC网络路由变更告警 版本号 1 类别 云平台、阿里云、CIS、VPC操作合规 作用 监控VPC网络路由的变更行为。...
ECS网络类型检测 告警ID sls_app_audit_cis_at_ecs_network_type 告警名称 ECS网络类型检测 版本号 1 类别 云平台、阿里云、CIS、ECS操作合规 作用 监控ECS网络类型是否存在异常。ECS建议使用专有网络VPC，创建经典网络的ECS会触发告警。...
作用域 如果您创建网络规则时，网络类型 选择 Private，则此处选择指定的KMS实例，网络类型 选择 Public 或 VPC，则此处选择 KMS共享网关。RBAC权限 作用域 选择指定的KMS实例：CryptoServiceKeyUser：允许使用KMS实例中的密钥。支持实例...
作用域 如果您创建网络规则时，网络类型 选择 Private，则此处选择指定的KMS实例，网络类型 选择 Public 或 VPC，则此处选择 KMS共享网关。RBAC权限 作用域 选择指定的KMS实例：CryptoServiceKeyUser：允许使用KMS实例中的密钥。支持实例...
这种情况下，不能直接把 A 的 AccessKey 透露出去，而应该新建一个角色 C，并给这个角色授予读取物联网络管理平台接口的权限。但请注意，目前角色 C 还无法直接使用。因为并不存在对应角色 C 的 AccessKey，角色 C 仅是一个拥有访问物联网...
在专有网络VPC下，安全组仅能在所属的VPC下使用，在创建VPC网络下的ECS实例时，您指定的虚拟交换机和安全组，必须属于同一个VPC。组内互通和授权安全组访问，是安全组提供的两项重要特性。组内互通，是指安全组内的ECS实例内网互通。授权...
高 安全组是作用在ECS上的网络访问控制策略，若存在访问源和端口授权过大的策略时，会导致内网资源的暴露，容易被黑客在内网通过网络扫描的方式发现内网资产从而发起内部攻击。同时当网络架构趋于复杂时，如在云端使用多VPC构建网络架构，...
ACK常见网络能力一览表 分类 常见网络能力 网络插件 参考文档 Terway Flannel 网络配置管理 IPv4/IPv6双栈 支持 不支持 创建Kubernetes托管版集群 创建Kubernetes专有版集群 节点维度网络配置 支持 不支持 配置Terway网络下节点级别网络 ...
作用的网卡类型：仅在经典网络下进行区分，可以指定规则作用于经典网络ECS实例的公网或内网网卡，作用于公网网卡的安全组规则控制公网访问，作用于内网网卡的安全组规则控制内网访问。在专有网络VPC下的安全组规则，同时控制公网和内网访问...
NAT 网关 NAT 网关（Network Address Translation Gateway）是一种在互联网和本地网络之间进行IP地址转换的网络服务，可以让多个设备在内部网络中（例如私有云或企业内部网络）共享一个公共 IP 地址来访问互联网，其主要作用是解决公网IP...
组名：Admin Group 组名（Windows 2000以前版本）：Admin Group 组作用域：全局。组类型：安全组。说明 您可以按需将目标设置为云电脑本地管理员的账号加入该组。在 无影云电脑 管理控制台的 AD 设置 面板，找到 指定的组织单元OU，然后...
阿里云容器服务Kubernetes版ACS集成Kubernetes网络、阿里云VPC、阿里云SLB，提供稳定高性能的容器网络。本文介绍ACS集群网络及阿里云网络底层基础设施的重要概念，如容器网络CNI、Service、Ingress、提供服务发现能力的DNS等。您可以通过...
随着云上应用场景的多样性趋势和复杂度增加，需要从如下几个方面考虑网络优化方案：全球化部署优化 用户业务的全球化布局，带来了基础设施的全球化部署需求。阿里云为全球部署的场景提供了 云企业网 CEN（Cloud Enterprise Network）和 ...
容灾演练将被容灾保护的服务器在云上拉起并验证应用正确性，是容灾流程整体中极其重要的一环，它的核心意义在于：方便地验证被容灾保护的应用可以在云上正常拉起。确保操作人员熟悉容灾恢复流程，确保在主站真正发生故障时，操作人员可以...
前提条件 在实现跨可用区容灾之前，需要选择一个其他可用区创建云上专有网络（VPC），并在目的端创建复制网络交换机和恢复网络交换机。更多信息，请参见 搭建云上专有网络。步骤一：创建容灾站点对 按如下步骤对源站ECS进行跨可用区容灾...
全球数据库网络（Global Database Network，简称GDN）是由分布在同一个国家不同地域的多个 PolarDB 集群组成的网络，网络中所有集群的数据均保持同步。当您的业务部署在多个地域时，利用GDN可以实现应用访问数据库的低延迟和高稳定性。本文...
本文将介绍阿里云专有网络VPC环境下ACK Kubernetes集群里各种地址的作用，以及地址段该如何规划。专有网络VPC网段和Kubernetes网段关系 专有网络VPC（下文简称为VPC或专有网络）的网段规划包含VPC自身网段和虚拟交换机网段，Kubernetes网段...
本文将介绍阿里云专有网络VPC环境下ACK Kubernetes集群里各种地址的作用，以及地址段该如何规划。专有网络VPC网段和Kubernetes网段关系 专有网络VPC（下文简称为VPC或专有网络）的网段规划包含VPC自身网段和虚拟交换机网段，Kubernetes网段...
弹性网卡（Elastic Network Interfaces，简称ENI）是一种在专有网络VPC中为ECS实例提供网络接口和IP地址的虚拟网络接口。每台ECS实例可以附加一个或多个弹性网卡。辅助弹性网卡可以在不同ECS实例之间进行解绑和绑定操作，这使得网络配置...
准备工作 在实现跨可用区容灾之前，您需要选择一个其他可用区创建云上专有网络（VPC），并在目的端创建复制网络交换机和恢复网络交换机，详情请参见 搭建云上专有网络。步骤一：创建容灾站点对 准备工作完成后，按如下步骤对源站ECS进行...
1.相关概念 说明 从安全、性能以及便捷性来考虑，目前批量计算仅支持在专有网络中使用阿里云NAS，以下是专有网络和阿里云NAS的一些基本概念：专有网络(VPC)：专有网络VPC（Virtual Private Cloud）是用户基于阿里云创建的自定义私有网络,...
容灾演练将被容灾保护的服务器在云上拉起并验证应用正确性，是容灾流程整体中极其重要的一环，其核心意义在于：方便地验证被容灾保护的应用可以在云上正常启动。确保操作人员熟悉容灾恢复流程，确保在主站真正发生故障时，操作人员可以顺畅...
本文将介绍阿里云专有网络VPC环境下ACS集群里各种地址的作用，以及如何规划地址段。专有网络VPC网段和Kubernetes网段关系 专有网络VPC（下文简称为VPC或专有网络）的网段规划包含VPC自身网段和虚拟交换机网段，Kubernetes网段规划包含Pod...
说明 共享带宽 控制台支持查看监控项 网络流入带宽、网络流出带宽、网络流入数据包、网络流出数据包 和 网络流出带宽使用率。更多监控项，请参见 共享带宽监控指标。系统默认为您展示最近1小时内的监控数据，您可以选择查看最近3小时内、6...
快速搭建网络可以使用下表所示的网络规划配置：专有网络网段 Node虚拟交换机 Pod虚拟交换机 Service CIDR 192.168.0.0/16 192.168.0.0/19 192.168.32.0/19 172.21.0.0/20 更多信息，请参见 使用Terway网络插件 和 网络概述。创建一个K8s...
类别 配置 说明 无 订阅名称 DTS会自动生成一个订阅名称，建议配置具有业务意义的名称（无唯一性要求），便于后续识别。源库信息 实例类型 根据源实例的类型进行选择，本案例选择 RDS实例。说明 当源库为自建数据库时，您还需要执行相应的...
类别 配置 说明 无 订阅名称 DTS会自动生成一个订阅名称，建议配置具有业务意义的名称（无唯一性要求），便于后续识别。源库信息 实例类型 固定为 PolarDB实例，不可变更。数据库类型 固定为 PolarDB，不可变更。实例地区 购买数据订阅通道...
为了提升安全性，阿里云Elasticsearch实例间的网络默认是隔离的，因此使用跨集群搜索功能时，需要先打通两个实例的网络。本文介绍如何通过配置实例网络互通来使用跨集群搜索功能。前提条件 已创建待互通的源和目标Elasticsearch实例，且待...
等级保护是什么 制度要求《中华人民共和国网络安全法》：“国家实行网络安全等级保护制度。网络运营者应当按照网络安全等级保护制度的要求，履行下列安全保护义务，保障网络免受干扰、破坏或者未经授权的访问，防止网络数据泄露或者被窃取...