双机旁挂动态路由上云
本教程将指导您使用智能接入网关双机旁挂组网的方式，并配置OSPF动态路由，将线下总部接入阿里云。背景信息 本教程以下图所示的本地网络架构为例。三层交换机下联两台二层交换机，本地客户端和服务器通过二层交换机接入，两台智能接入网关...
双机直挂静态路由上云
本操作以智能接入网关1为例进行配置，请根据同样的步骤和网络规划为智能接入网关2配置端口。登录 智能接入网关管理控制台。在 智能接入网关 页面，单击目标网关实例ID。在智能接入网关实例详情页面，单击 设备管理 页签。在页签左侧区域，...
双机直挂动态路由上云
本教程将指导您使用智能接入网关双机直挂组网的方式并配置OSPF动态路由，将线下总部接入阿里云。背景信息 本教程以下图所示的本地网络架构为例。三层交换机下联两台二层交换机，本地客户端和服务器通过二层交换机接入，两台智能接入网关直...
防护云企业网TR跨地域场景的VPC之间的流量
当您使用了转发路由器TR（Transit Router）连通跨地域网络实例时，您可以手动配置转发路由器与VPC边界防火墙之间的互访路由，实现VPC边界防火墙对网络实例之间的流量进行防护。本文介绍了如何防护跨地域场景的转发路由器中网络实例与VPC...
创建集群
集群和分组配置 您可以根据业务需求规划多个集群，集群内的计算节点可进一步细化节点分组，通过对集群、计算节点的规划来提高计算节点的资源利用率。规划完成后，集群的创建步骤如下。配置 集群信息。配置集群名称、集群节点的root密码、...
创建带有ACK灵骏托管版的集群
集群和分组配置 您可以根据业务需求规划多个集群，集群内的计算节点可进一步细化节点分组，通过对集群、计算节点的规划来提高计算节点的资源利用率。规划完成后，集群的创建步骤如下。配置 集群信息。配置集群名称、集群节点的root密码、...
专线备份
项目 网段规划 本地网络 私网网段：172.16.0.0/12 三层交换机G11端口：192.168.100.2/30 三层交换机G12端口：192.168.110.1/30 三层交换机G2端口：192.168.80.2/30 三层交换机BGP路由协议：AS号：65430 Router ID：192.168.1.1 出口路由器G...
单机直挂LAN侧动态（DHCP）上云
本文介绍在直挂组网场景下，智能接入网关SAG（Smart Access Gateway）设备LAN侧使用动态主机配置协议DHCP（Dynamic Host Configuration Protocol）将本地网络接入阿里云。DHCP协议可以向客户端动态分配IP地址和配置信息，提高您的网络运维...
Kubernetes集群网络规划
VPC网络规划 集群节点规模 目的 VPC规划 可用区 小于100个节点 一般性业务 单VPC 1个 任意 需要多可用区 单VPC 2个及以上 任意 对可靠性有较高要求、需要多地域 多VPC 2个及以上 容器网络规划 本文针对Flannel和Terway网络场景，规划容器...
Kubernetes集群网络规划
VPC网络规划 集群节点规模 目的 VPC规划 可用区 小于100个节点 一般性业务 单VPC 1个 任意 需要多可用区 单VPC 2个及以上 任意 对可靠性有较高要求、需要多地域 多VPC 2个及以上 容器网络规划 本文针对Flannel和Terway网络场景，规划容器...
创建局点与交付内容管理
交付工程师可针对产品编排时设定好的可变参数，简单便捷地根据实际情况，选择性地进行差异化调整 常见的参数配置场景如下：K8s和底座配置：如针对Trident，在不同的网络环境下，配置不同的网络插件/IP段，以适配不同的网络规划。...
物理专线联合IPsec-VPN实现主备链路私网访问云电脑
配置目标 网段规划 说明 办公网络VPC 172.16.0.0/12 云电脑IP以及私网网关地址 用户VPC 192.168.0.0/24 您自行创建的VPC，用于建立VPN连接。VBR 10.0.0.1/30 VLAN ID：0 阿里云侧IPv4互联IP：10.0.0.1/30 客户侧IPv4互联IP：10.0.0.2/30 ...
网络准入配置
在 企业无线网配置 页面配置相关参数，您可以参考下表完成参数配置。参数 说明 网络SSID 输入您的网络SSID。认证模式 选择网络的认证模式。您可以选择 EAP-PEAP 或 EAP-TLS（证书认证）。优先级 设置当前网络SSID的优先级。当企业存在多个...
配置网络实例
在 企业无线网配置 页面配置相关参数，您可以参考下表完成参数配置。参数 说明 网络SSID 输入您的网络SSID。认证模式 选择网络的认证模式。您可以选择 EAP-PEAP 或 EAP-TLS（证书认证）。优先级 设置当前网络SSID的优先级。当企业存在多个...
DSW网络配置
网络配置建议 由于网络配置的需求比较多样化，您可以参照下表，根据自身使用需求，来选择网络配置方案：需求场景 配置策略 相关文档 专有网络、安全组和交换机配置 公网网关配置 SSH配置 如果您在使用DSW实例时没有访问VPC内资源、SSH登录...
网络代理配置
在公司网络环境下，无法访问公共网络时，可在插件端配置网络代理后使用通义灵码。配置网络代理 公司网络通常使用 HTTP 代理服务器在网络流量发送到目标位置之前进行拦截，以便检测可疑流量或者限制进入公司内网络的内容。如果你使用的公司...
深信服防火墙配置
网络配置信息 配置 示例值 VPC配置 私网CIDR 192.168.1.0/24 网关公网IP 47.XX.XX.56 IDC网络配置 私网CIDR 192.168.18.0/24 网关公网IP 122.XX.XX.248 操作步骤 登录深信服防火墙的Web页面，单击 VPN配置>第三方对接>第一阶段，然后单击 ...
配置办公网准入
在 企业无线网配置 对话框，配置如下信息。配置项 说明 网络SSID 输入您的网络SSID。服务集标识符SSID（Service Set Identifier）是无线局域网络（WLAN）的名称。认证模式 选择网络的认证模式。取值：EAP-TLS（证书认证）。自动加入 当发现...
配置配网引导
WiFi设备：一键配网、蓝牙辅助配网、设备热点配网 BLE Mesh、WiFi Combo Mesh设备：蓝牙Mesh配网 配置配网入口：详见 配置配网入口。配置配网引导文案：单击 编辑引导，在弹出的 编辑配网引导 对话框中，根据下面图中提示配置引导图和相关...
配置变更风险管理
级别 影响力 例子 P0 全网 全局路由规则，网络配置，负载均衡配置 P1 应用集群 集群限流阈值，集群服务端点 P2 主机级别关键配置 主机资源配置，线程池大小 P3 进程级别非关键配置 日志级别 P4 无关紧要的配置 版本信息 避免配置项集中于...
山石网科防火墙配置
使用IPsec-VPN建立站点到站点的连接时，在配置完阿里云VPN网关后，您还需在本地站点的网关设备中进行VPN配置。本文以山石防火墙为例介绍如何在本地站点中加载VPN配置。前提条件 确保您已经在阿里云VPC内创建了IPsec连接，详情参见 配置站点...
创建并管理实例
操作 描述 导出实例 您可以单击 导出实例信息，文件内容包含全部实例的实例ID、实例名称、节点、规格、CPU、内存（G）、操作系统、镜像ID、公网IP、私网IP、公网IP集合（新）、私网IP集合（新）、状态、到期时间。筛选实例 您可以根据实例...
网络配置
管理员购买智能接入网关App实例后，需要对实例进行网络配置，客户端才能接入阿里云。操作步骤 登录 智能接入网关管理控制台。在左侧导航栏，选择 智能接入网关App>App实例管理。在顶部菜单栏，选择目标区域。在 App实例管理 页面，找到目标...
常见访问公网场景示例
在 应用基本信息 配置向导，配置相关信息，然后单击 下一步：应用部署配置。配置项 说明 应用名称 输入自定义的应用名称。专有网络配置 选择专有网络的配置方式。自定义配置：选中后，可以为创建的应用选择所需的命名空间、VPC、vSwitch及...
分配辅助私网IP地址
本文介绍如何分配辅助私网IP地址，并在ECS实例内部配置辅助私网IP地址。操作场景 分配辅助私网IP地址适用于以下场景：多应用场景：在ECS实例上托管了多个应用时，您可以为每个应用分配各自的辅助私网IP地址，每个应用对外均呈现一个独立的...
RDS实例未开公网链接且IP白名单未设置为全网段
检测您账号下RDS数据库实例是否启用安全白名单功能，是否开启公网连接，如果未设置任意IP访问或未配置公网链接，视为“合规”。应用场景 关闭RDS实例的公网链接可以提高数据安全性，减少网络流量和负载，遵守安全合规要求，以及简化网络...
思科防火墙配置
背景信息 VPC和本地IDC的网络配置如下：配置 示例值 VPC网络配置 vSwitch网段 192.168.10.0/24、192.168.11.0/24 VPN网关公网IP 47.XX.XX.161 本地IDC网络配置 私网网段 10.10.10.0/24 防火墙公网IP 124.XX.XX.171 说明 以下内容分别展示...
配置Kibana公网或私网访问白名单
通过公网或私网访问阿里云Elasticsearch（简称ES）实例的Kibana服务前，需要将待访问设备的IP地址加入Kibana公网或私网访问白名单中。前提条件 ES实例状态正常。配置 Kibana 公网访问白名单 通过直接管理IP地址的方式实现对Kibana公网访问...
通过物理专线实现客户端私网访问云电脑
配置流程 通过物理专线实现私网访问的配置流程如下图所示。准备工作 开始操作前，您需要仔细阅读 通过私网访问云电脑介绍，并完成以下准备工作。申请专线前已经确定物理专线接入点、完成运营商工勘、了解物理专线计费等。已完成网段规划。...
通过IPsec-VPN实现客户端私网访问云电脑
企业专网访问 无影云电脑（专业版）需要DNS来解析 无影云电脑（专业版）服务位于私网内的API及流网关的域名，对应的DNS地址为：100.100.2.136 100.100.2.138 您可以选择以下一种方式进行配置：在本地IDC的DHCP服务上配置上述两条DNS地址。...
Kubernetes集群网络规划
集群节点规模 目的 VPC规划 可用区 小于100个节点 一般性业务 单VPC 1个 任意 需要多可用区 单VPC 2个及以上 任意 对可靠性有较高要求、需要多地域 多VPC 2个及以上 容器网络规划 本文针对ACS网络场景，规划容器网络的多可用区配置示例如下...
VPN网关路由配置概述
支持以下两种配置方式：配置目的路由 配置策略路由 无需配置 去往VPC 无需配置 无需配置 VPN网关在系统后台会自动学习到关联的VPC实例的路由，无需任何操作。需要添加VPC实例的路由，下一跳指向IPsec-VPN连接。BGP动态路由 去往本地数据...
华三防火墙配置
使用IPsec-VPN建立站点到站点的连接时，在阿里云侧完成VPN网关的配置后，您还需在本地站点的网关设备中添加VPN配置。本文以华三防火墙为例介绍如何在本地站点的网关设备中添加VPN配置。场景示例 本文以上图场景为例。某公司在阿里云拥有...
配置健康检查
将边界路由器VBR（Virtual Border Router）连接至云企业网实例后，您可以通过云企业网的健康检查功能探测VBR实例关联的物理专线的连通性。在云企业网和本地数据中心存在冗余路由的场景下，健康检查探测到物理专线故障后支持自动切换到可用...
strongSwan配置
使用IPsec-VPN建立站点到站点的连接时，在阿里云侧完成VPN网关的配置后，您还需在本地数据中心的网关设备中添加VPN配置，使本地数据中心和阿里云之间可以成功建立IPsec-VPN连接。本文以strongSwan为例在本地数据中心的网关设备中添加VPN...
函数服务设置为仅允许指定VPC调用
规则详情 参数 说明 规则名称 函数服务设置为仅允许指定VPC调用 规则标识 fc-service-vpc-binding 标签 FC、Service 自动修正 不支持 规则触发机制 配置变更、周期执行 触发频率 24小时 规则支持的资源类型 函数计算触发器 规则入参 无 ...
华为防火墙配置
使用IPsec-VPN建立站点到站点的连接时，在阿里云侧完成VPN网关的配置后，您还需在本地站点的网关设备中添加VPN配置。本文以华为防火墙为例介绍如何在本地站点的网关设备中添加VPN配置。场景示例 本文以上图场景为例。某公司在阿里云拥有...
API概览
绑定云连接网实例 绑定云连接网实例 BindSmartAccessGateway 将智能接入网关绑定到指定的云连接网中 调用BindSmartAccessGateway接口将智能接入网关绑定到指定的云连接网中。UnbindSmartAccessGateway 将智能接入网关从指定的云连接网中...
交付环境要求说明
物理机 阿里云 华为云 电信云 易捷行云 EasyStack VMWare ZStack Linux系统配置：配置项 部署时是否会自动配置 说明 所有节点的root用户权限（ssh密码或密钥）否 所有节点需配置ntpd或chronyd连接到同一时钟源 否 若无时钟源，使用ADP底座...
为已绑定EIP的ECS实例统一公网出口IP
route-n 说明 本文以一块辅助弹性网卡为例，查看到辅助弹性网卡的 metric 值大于主网卡的 metric 值，路由优先级低于主网卡，不需要执行重新规划网卡的 metric 值，保持默认配置即可。如有多块辅助弹性网卡，请根据实际情况配置，具体操作...
- 产品推荐
- 这些文档可能帮助您