什么是网络智能服务
快速了解网络架构 识别网络可达组网 统一运维网络资源 网络拓扑概述 使用专有网络拓扑 使用云企业网拓扑 使用负载均衡拓扑 基础设施性能 性能观测 提供阿里云内及互联网间的网络平均时延数据，为搭建服务时选择地域或可用区提供参考。...
打通阿里云业务的网络通道
关闭网络打通开关 关闭指定VPC实例或者CEN实例的 网络打通 开关，表示取消了 SASE 的零信任网关与VPC网络资源及CEN关联的网络资源构建的回源链路，即 SASE 终端用户不能访问业务资源。警告 关闭网络打通开关，会导致终端用户无法使用SASE ...
业务资源部署在VPC实例（关联CEN场景）
您有两种打通网络开关的方式：开启CEN实例的网络打通开关 表示 SASE 网关与CEN关联的网络资源构建了回源链路，经过SASE零信任策略校验过的访问流量，会被 SASE 网关转发至访问的目的地址。该方式打通了CEN连接的所有VPC实例与终端用户的...
功能特性
功能集 功能 功能描述 参考文档 资源概览 资源列表 按产品类型展示账户下云网络资源列表，提供云网络资源的实例观测页。查看资源列表 巡检报告 支持对云网络实例、路径和异常事件进行定期巡检和报告分析。查看和配置巡检报告 资源统计 汇总...
使用资源目录和共享VPC实现多账号网络互通
关于资源所有者与资源使用者对共享交换机及网络资源的操作权限，请参见 共享VPC概述。操作步骤 步骤一：在资源目录内共享交换机 资源目录的管理账号或成员，可以在资源目录内，将资源共享给整个资源目录及其下的资源夹或成员。具体操作，请...
方案概述
资源所有者与资源使用者对其它网络资源的操作权限如下表所示。网络资源 资源所有者可执行的操作 资源使用者可执行的操作 VPC 全部操作权限。仅支持查看共享给自己的交换机所属的VPC。交换机 全部操作权限（包含开启和关闭交换机的IPv6功能...
调度概述
ACK Scheduler支持不同弹性资源的混合调度、异构资源的精细化调度、批量计算的任务调度等，提升应用的性能和集群整体资源的利用率。本文介绍弹性调度、任务调度、异构资源调度、负载感知调度和精细化调度的主要功能。弹性调度 ACK为不同...
监控与日志
事件中心功能 网络智能服务提供事件中心功能，用于记录和通知云网络资源的信息，例如运维任务执行情况、资源是否出现异常、资源状态变化等。详细信息，请参见 使用事件中心。健康状态监控 建议实时了解云资源的健康状态，方便在有任何异常...
查看NIS异常事件
网络智能服务 NIS（Network Intelligence Service）为您提供云网络事件的统一查询和统计入口，帮助您及时感知云网络资源的变化，在业务故障时，快速分析并定位问题。背景信息 NIS 支持的事件，请参见 事件汇总。查看问题事件 问题事件：...
基础监控
Pod混部资源利用率 分为CPU和内存两个资源维度，每个维度包含Pod使用混部资源的利用率。各容器混部资源量 分为CPU和内存两个资源维度，每个维度包含Pod内各个容器对混部资源的使用上限、申请量和实际用量。FAQ 为什么在离线混部页签中，...
功能特性
紧凑型资源调度策略可以最大化追求更充分的资源利用率，优先从创建时间较早且已分配资源较多的主机中分配资源。资源调度 管理集群 均衡型资源调度 MyBase支持紧凑型资源调度和均衡型资源调度两种资源调度策略。均衡型资源调度可以最大化...
共享VPC概述
资源所有者与资源使用者对其他网络资源的操作权限如下表所示。网络资源 资源所有者可执行的操作 资源使用者可执行的操作 VPC 全部操作权限。仅支持查看共享给自己的交换机所属的VPC。交换机 全部操作权限（包含开启和关闭交换机的IPv6功能...
AI负载调度
使用Gang scheduling Capacity Scheduling 当集群中有多个用户时，通过Kubernetes原生的ResourceQuota方式进行固定资源分配，因为不同的用户使用资源的周期和方式不同，会造成集群的整体资源利用率较低。ACK借鉴Yarn Capacity Scheduling的...
极氪汽车云成本精细化治理实践
但基于人工经验的资源规格配置模式存在以下局限性：为了保障线上应用的稳定性，管理员通常会预留相当数量的资源Buffer来应对上下游链路的负载波动，容器的Request配置会远高于其实际的资源利用率，导致集群资源利用率过低，造成大量资源...
新建VPC类型的云计算资源
是否为VPC资源 选择资源的网络类型 否：经典网络。是：专有网络 VPC。默认为否，此处以连接专有网络下的AnalyticDB PostgreSQL资源为例，需手动单击选择 是。VPC ID 实例的专有网络ID。VPC内实例ID AnalyticDB PostgreSQL实例的VPC实例ID，...
UnassociateNetworkAcl-解除网络ACL与交换机的绑定
vsw-bp1de348lntdw*NetworkAclId string 是 要解绑关联资源的网络 ACL 的 ID。nacl-a2do9e413e0sp*RegionId string 是 网络 ACL 所在的地域 ID。您可以通过调用 DescribeRegions 接口获取地域 ID。cn-hangzhou ClientToken string 否 客户...
基础设施安全
控制网络流量 您可以使用以下方法来控制VPC中资源的网络流量：当您创建VPC类型的ECS实例时，可以使用系统提供的默认安全组规则，也可以选择VPC中已有的其他安全组来控制ECS实例的出站和入站流量。安全组是一种虚拟防火墙，可以对ECS实例...
自定义管控策略示例
禁止创建具有公网访问能力的网络资源，包括EIP和NAT网关 策略内容：{"Version":"1","Statement":[{"Action":["vpc:AllocateEipAddress","vpc:AllocateEipAddressPro","vpc:AllocateEipSegmentAddress","vpc:CreateNatGateway"],"Resource":...
通过云控制API实现资源管理
本文以专用网络资源为例，为您介绍如何通过云控制API实现专有网络VPC资源的全生命周期管控，其它资源的管理方法和本文一致。适用场景 适用于任何管理阿里云资源的场景。前提条件 1.您需要首先授予云控制API的RAM权限，具体操作见 为RAM用户...
网络拓扑概述
您可以通过网络智能服务实现对网络资源的统一运维和管理，从全局的角度观测网络健康状态。网络智能服务作为云网络统一的可观测自助运维平台，网络拓扑能够为您提供以下服务：帮助您快速了解阿里云云上网络架构，查看云网络资源关系以及您...
Serverless GPU概述
Serverless GPU采用了一系列优化措施，以提高计算资源的利用率和弹性。例如，针对GPU计算的冷启动问题，Serverless GPU通过全链路GPU启停优化，可以在极短的时间内启动和准备GPU计算资源，以支持用户在短时间内启动和停止大量的GPU计算任务...
Serverless GPU概述
Serverless GPU采用了一系列优化措施，以提高计算资源的利用率和弹性。例如，针对GPU计算的冷启动问题，Serverless GPU通过全链路GPU启停优化，可以在极短的时间内启动和准备GPU计算资源，以支持用户在短时间内启动和停止大量的GPU计算任务...
资源复制场景
目标专有网络 资源复制的目标专有网络，在同地域下默认与源资源的专有网络相同；若跨地域，默认由系统自动创建。说明 请确保目标专有网络的CIDR包含源资源所属专有网络的CIDR。目标交换机 资源复制的目标交换机，在同地域下默认与源资源的...
资源迁移场景
目标专有网络 资源迁移的目标专有网络，在同地域下默认与源资源的专有网络相同；若跨地域，默认由系统自动创建。说明 请确保目标专有网络的CIDR包含源资源所属专有网络的CIDR。目标交换机 资源迁移的目标交换机，在同地域下默认与源资源的...
创建资源场景
目标专有网络 资源复制的目标专有网络，在同地域下默认与源资源的专有网络相同；若跨地域，默认由系统自动创建。说明 请确保目标专有网络的CIDR包含源资源所属专有网络的CIDR。目标交换机 资源复制的目标交换机，在同地域下默认与源资源的...
迁移方案概述
可控的网络配置 您可以完全掌控自己的虚拟网络，例如选择自己的IP地址范围、配置路由表和网关等，从而可以轻松地实现内网的网络资源规划以及路由表的路径选择。此外，您也可以通过专线或VPN等连接方式将您的VPC与传统数据中心相连，形成...
自助问题排查
连通性探测：结合网络智能服务的路径分析功能检测专有网络VPC与其他网络资源的连通性。路径分析配置项及结果信息，请参见 使用路径分析。VPC与外部网络连接 遇到VPC与外部网络连接的问题，可根据以下情况分别进行排查：跨VPC互联的解决方案...
使用专有网络拓扑
路径分析 路径分析功能能够帮助您检测源端到目的端的网络资源连通性。此处以交换机为例。在 专有网络拓扑 页面，单击交换机实体，在在实体工具栏中单击 路径分析，网络拓扑将跳转至 发起分析 页面，并自动将聚焦实体信息填写至源端输入框，...
什么是工作空间
专有网络下资源的导入方式：绑定专有网络（VPC）至当前工作空间，VPC 下的 ECS 实例、磁盘、快照、安全组、私网 SLB 会自动导入至当前工作空间。警告 对于在仅支持专有网络类型（VPC）的地域（Region）创建的工作空间，必须绑定专有网络后...
专有网络和交换机概述
您可以在自己定义的专有网络中使用阿里云资源，也可以在一个专有网络中创建多个交换机来划分子网。一个专有网络内的子网默认私网互通。本文为您介绍专有网络、交换机、路由器的概念和作用以及IPv4和IPv6网段的功能和差异。专有网络和交换机...
同阿里云主账号访问
在进行数据同步前，您需要确保用于执行同步任务的独享数据集成资源组与您将要同步的数据来源端与目的端数据源的网络连通性。本文为您介绍数据源与DataWorks工作空间同阿里云主账号时如何进行网络连通。背景信息 网络连通方案选择取决于数据...
资源规划和配置
在调用API时会消耗一定的资源组，为了防止资源组不能正常访问数据源，或资源（CPU、内存）不足导致API调用异常、高频调用请求被限流等问题，您需要确保资源组的网络连通性和充足的性能。本文为您介绍资源组规划时的注意项及不同资源组类型...
新增和使用独享数据集成资源组
由于执行数据同步任务流程的要求，需要保证资源组可以访问数据源（来源数据源和目标数据源）所在的网络，且不会因白名单限制等原因不能访问数据源。因此，您需要在保证网络连通的前提下，再使用数据集成，如果网络不通，会导致数据同步任务...
新增和使用独享调度资源组
或者使用了EMR、CDH这类必须要使用独享调度资源组的引擎时，您还需了解不同场景下，独享调度资源组与数据源间或引擎间的网络连通方案和白名单注意事项，详情请参见 独享调度资源组。说明 如果您暂无连通数据库实例的需求，只是为了缓解因...
独享资源组模式
如果数据库有白名单访问控制，请参考以下部分为数据库添加对应的白名单：获取独享资源组EIP、独享资源组绑定的专有网络IP及数据源的网络环境的方式，请参见 使用独享数据集成资源组执行任务需要在数据库添加的IP白名单。绑定成功后，如果...
跨阿里云主账号访问
您在跨账号进行数据同步任务之前，需要设置并确保执行任务的独享数据集成资源组，与源端及目标端数据库之间的网络连通性。本文将为您介绍在使用跨阿里云账号时，数据库与DataWorks工作空间之间的网络连通操作。背景信息 网络连通方案选择取...
配置资源组与网络连通
在数据同步任务配置前，您需要确保用于执行同步任务的独享数据集成资源组与您将要同步的数据来源端与目的端数据库的网络连通性，您可以根据数据库所在网络环境，选择合适的网络解决方案来实现网络连通。本文为您介绍数据库在不同网络环境中...
概览
可选：在 资源统计 区域，单击 仅展示持有，查看持有量大于0的网络产品。查看资源列表 您可以在 资源列表 区域查看云资源基本信息。资源类型不同，展示的基本信息不同。支持的资源类型包括：专有网络、交换机、云服务器 ECS、应用型负载...
EAS资源组概述
支持CPU 支持GPU（A10、P4、P100、T4及V100卡）支持公网链接、VPC连接和VPC高速直连 专属资源组 适合于对安全性要求高，或者需要独立资源的场景。预付费（包年包月）和后付费（按量付费）。关于计费说明，详情请参见 EAS计费说明。独享专属...
系统管理
说明 您可在配置数据源时，测试数据源与资源组的网络连通性。测试网络连通性，详情请参见 配置数据源。所选资源组需绑定至待接收数据的表所在的DataWorks工作空间。操作详情请参见 使用公共资源组、新增和使用独享调度资源组、新增和使用独...
- 产品推荐
- 这些文档可能帮助您