网络诊断
工作原理 拓扑构建：在提供诊断信息后，网络诊断会根据所提供的信息，以及集群中所收集到的资源信息（例如Pod、Node、Service、NetworkPolicy等），去构建本次诊断的访问拓扑图。信息采集：网络诊断采集运行时信息、网络协议栈信息以及网络...
功能变更记录
监听路由类型 自定义路由类型监听的工作原理 添加和管理自定义路由类型监听 2022年06月 功能名称 变更类型 功能描述 相关文档 免配置七天免费加速体验活动 更新 免配置七天免费加速体验活动支持选择接入全球加速服务的IP地址协议，包括IPv4...
词汇表
安全组 安全组是云上的虚拟防火墙，它包含安全组规则和安全组内的云资源（虚拟机、弹性网卡等）。用户可以配置安全组规则来允许或拒绝指定类型的网络流量通行，还可以基于安全组划定安全域，通过授权...更多信息，请参见 转发路由器工作原理。
WAF常见问题
关于WAF的健康检查工作原理，请参见 健康检查概述。修改WAF的源站IP是否有延迟？有。修改WAF已防护的源站IP后，大约需要一分钟生效。WAF的回源IP段是多少？您可以在 Web应用防火墙控制台 的 系统管理>产品信息 页面查询WAF的回源IP段。更多...
hybridnet
hybridnet致力于为混合云场景提供稳定、灵活、高性能的容器网络，目前支持了多个阿里体系内专有云输出底座以及平台。...开启双栈支持 创建 IPv6 网段 设置默认地址族 指定 ip family 分配 IP 网络模式 VXLAN VLAN BGP GlobalBGP 版本升级
设置白名单
数据访问代理提供访问控制功能，只有 IP 在白名单中的客户端才可以访问。同时，数据访问代理允许您查看当前数据访问代理实例所在的 IP（或...IP 地址支持全 IP、CIDR 模式和*号占位符模式。当配置为*.*.*.*或空时，表示不设置 IP 访问限制。
物理专线联合IPsec-VPN实现主备链路私网访问云电脑
准备工作 按照网络规划，您需要在阿里云侧创建各网络实例，包括办公网络VPC、用户VPC以及CEN实例等，对应的准备工作如下：确认已有可用的云企业网实例，如果没有您需要创建云企业网。具体操作，请参见 创建云企业网实例。确认已有可用的...
DDoS基础防护
DDoS基础防护工作原理 EIP 实例默认开启DDoS基础防护能力，提供不超过5 Gbps的基础DDoS防护能力。所有来自互联网的流量都要先经过云盾再到达 EIP 实例，云盾会针对常见的攻击进行清洗过滤。更多信息，请参见 什么是DDoS原生防护。说明 当...
使用同域流量分析
相关文档 转发路由器工作原理：转发路由器用于连接网络实例，转发同地域或跨地域网络实例间的流量。创建VPC连接：您可以通过创建VPC连接将VPC实例接入转发路由器，接入后，转发路由器可以实现网络实例间的相互通信。使用云企业网实现同地域...
云边通信组件Raven概述
本文介绍Raven组件的基本概念、工作原理以及功能说明。云边协同架构的 跨地域网络通信 ACK Edge集群 采用中心云管理边缘IDC以及边缘设备的云边协同架构。分散在边缘侧的IDC以及边缘基础设施通过多种网络形态，例如SD-WAN、VPN、专用通道等...
IP别名
在 新增IP别名 面板，填写 名称、IP/网络 和 备注。参数 说明 名称 IP或网段的名称。长度为1~64个字符，支持中文和大小写英文字母，可包含数字、半角句号（.）、下划线（_）和短划线（-）。IP/网络 IP或网段信息。支持以下填写方式：多个IP...
什么是DDoS原生防护
DDoS原生防护是一款直接提升阿里云产品DDoS防御能力的安全产品，部署简单无需改变您的网络架构，没有四层端口、七层域名数等限制，您只需将云产品IP绑定到DDoS原生防护实例中即可实现防护。本文介绍DDoS原生防护的工作原理、防御能力、产品...
DHCP选项集概述
金融云支持的地域 区域 支持DHCP选项集的地域 亚太 华南1 金融云、华东2 金融云、华北2 金融云（邀测）DHCP选项集功能介绍 动态主机配置协议DHCP是一种局域网的网络协议，提供了将配置信息传递到TCP/IP网络服务器的标准。创建ECS实例时，...
基本概念
DHCP选项集 动态主机配置协议DHCP（Dynamic Host Configuration Protocol）是一种局域网的网络协议，提供了将配置信息传递到TCP/IP网络服务器的标准。通过DHCP选项集功能，您可以为专有网络VPC中的云服务器ECS实例配置域名和DNS服务器IP...
管理IP白名单
本文为您介绍当MaxCompute项目开启白名单功能时，如何添加、查看、修改、关闭经典网络和VPC网络的IP白名单及场景。仅Project Owner和Super_Administrator角色以及自定义的包含IP白名单管理相关权限的项目管理类角色有权限执行此操作。背景...
经典网络的IP
经典网络IP地址由阿里云统一分配，分为内网IP地址和公网IP地址。本文主要介绍经典网络内网IP地址和公网IP地址的概念、相关操作场景和计费说明。内网IP地址 每台经典网络类型的ECS实例一定会被分配一个IP地址用于内网通信，这个IP地址被称为...
网络安全
关于DDoS基础防护的工作原理，请参见 什么是DDoS原生防护。如何查看 全球加速 实例防护阈值，请参见 DDoS基础防护。搭配WAF保障应用安全 Web 应用防火墙 WAF（Web Application Firewall）对网站或者App的业务流量进行恶意特征识别及防护，...
使用Terway网络插件
Terway是阿里云开源的基于专有网络VPC的容器网络接口CNI（Container Network Interface）插件，支持基于Kubernetes标准的网络策略来定义容器间的访问策略。您可以通过使用Terway网络插件实现Kubernetes集群内部Pod的网络互通。使用限制 ...
FTP原理以及在VPC中使用FTP的注意事项
是在TCP/IP网络和Internet上最早使用的协议之一。2.FTP工作模式 FTP的工作模式分为2种。主动模式（Active）被动模式（Passive）FTP使用的模型如下所示。\|User|-|Interface||User|\-^-/|-|/-\|FTP Commands|/-V-\|Server||User|PI|FTP ...
DDoS基础防护
DDoS基础防护工作原理 防护能力 全球加速 实例的加速IP和终端节点出公网IP默认开启DDoS基础防护能力，提供不超过5 Gbps的基础DDoS防护能力。不同地域支持的最大免费防护流量不同：DDoS基础防护各个地域默认初始黑洞触发阈值，请参见 DDoS...
常见问题
云工作流的工作原理是什么？云工作流的优势是什么？云工作流最长执行多长时间？怎么执行云工作流？云工作流使用什么语言编写流程？云工作流是集成了云监控？云工作流是否集成了事件源？什么是 云工作流？云工作流 是一个用来协调多个分布式...
转发路由器工作原理
企业版转发路由器工作原理 连接网络实例 企业版转发路由器支持连接以下网络实例：一个或多个专有网络VPC（Virtual Private Cloud）实例 对于企业版转发路由器仅支持一个可用区的地域（例如华东5（南京-本地地域）地域），使用该地域的企业...
使用混合云流量分析
混合云流量分析功能能够以一元组（云端IP）、二元组（云端IP、对端IP）...相关文档 API：GetVbrFlowTopN-获取混合云流量详情数据排名 混合云场景的更多信息 转发路由器工作原理 创建VBR连接 使用云企业网实现同地域云上云下网络互通（企业版）
访问控制策略概述
本文介绍云防火墙访问控制策略的工作原理、计费方式等。功能概述 云防火墙提供适用于互联网边界、NAT边界、VPC边界和主机边界的访问控制策略能力，您可以为不同的防火墙配置访问控制策略，拦截未授权的流量访问，实现多方位流量的安全隔离...
边缘物业一体机网络配置错误
可以ping通外网，但不是自己配置的IP，就要看一下配置文件中有没有写错，或者是自动获取IP地址没有关，或者是配置完文件，没有重启网卡，配置完网络文件，一定要输入：ip a 看一下配置的对不对 4.DNS1一定要配置成223.5.5.5，可能激活时...
云盘缩容
背景信息 SMC的研发初衷是为了平衡阿里云用户的云上及线下业务负载，但是您也可以利用其工作原理，实现云服务器ECS的云盘缩容。SMC可以根据您的ECS实例重新创建一份自定义镜像或者直接迁移至目标实例，在导入迁移源时，通过重新指定云盘...
DATASOURCE:ECS:Instances
允许更新 描述 约束 InnerIpAddresses List 否 是 经典网络类型实例的内网IP地址。当InstanceNetworkType取值为classic时，该参数有效。最多支持100个IP地址，多个IP地址间用半角逗号（,）分隔。取值示例：["10.1.1.1","10.1.2.1",…"10.1....
网络洞察仪
工作原理 评估公网质量是否发生异常 通过实时分析网络洞察仪的出入公网流量，应用AIOps算法分析和预测公网流量的健康运行状况模型，若您的业务流量偏离模型评估的健康范围，洞察仪将产生告警帮助您及时感知业务网络异常，并从以下两个方面...
使用跨域流量分析
跨域流量分析功能能够以一元组（本端IP）、二元组（本端IP、对端IP）...相关文档 API GetTransitRouterFlowTopN-获取跨域流量详情数据排名 跨域场景的更多信息 转发路由器工作原理 跨地域连接 使用云企业网实现跨地域跨账号VPC互通（企业版）
自定义路由类型监听的工作原理
工作原理 配置自定义路由类型监听后，全球加速 实例能够根据配置的监听端口范围、目标终端节点组协议和端口范围，以及终端节点（交换机vSwitch）的IP地址信息，生成端口映射表，从而根据映射关系将一个或多个客户端的流量路由到交换机中...
子网路由
关于转发路由器的更多信息，请参见 转发路由器工作原理。VPN网关：将目的地址在目标网段范围内的流量路由至选择的VPN网关。关于VPN网关的更多信息，请参见 什么是VPN网关。ECS实例：将目的地址在目标网段范围内的流量路由至选择的ECS实例。...
创建和管理VPC NAT网关实例
关于企业版转发路由器的更多信息，请参见 转发路由器工作原理 和 创建转发路由器。标记VPC NAT网关 随着VPC NAT网关实例数量的增多，会加大对VPC NAT网关实例的管理难度。通过标签将VPC NAT网关实例进行分组管理，有助于您搜索和筛选实例。...
配置健康检查
背景信息 工作原理 在您为VBR实例配置健康检查后，阿里云默认每隔2秒从每个健康检查源IP地址向本地数据中心的健康检查目标IP地址发送一个ping报文，如果ping报文从被探测物理专线链路 原路返回，则认为物理专线链路正常。如果某条物理专线...
添加HTTP监听
健康检查原理，您可参考 CLB健康检查工作原理。配置健康检查参数的详细介绍，您可参考 配置和管理CLB健康检查。负载均衡调度算法介绍，您可参考 负载均衡调度算法介绍。如果您需要为HTTP监听添加域名或URL的转发策略，请参见 基于域名或URL...
网络连通性
背景说明 Flink全托管集群默认不具备访问公网的能力，但阿里云提供的NAT网关可以实现VPC网络与公网网络互通，以满足部分Flink全托管集群用户通过UDX或Datastream代码访问公网的需求。解决方案 通过在VPC中创建NAT网关，并创建SNAT条目，将...
分布式工作流Argo集群概述
本文介绍 工作流集群 的控制台操作入口、功能优势、原理图和网络规划。控制台操作入口 ACK One工作流集群控制台 功能优势 工作流集群 基于 开源Argo Workflow项目 构建，完全符合开源工作流标准，如果您已在ACK集群或者其他Kubernetes集群...
eRDMA概述
功能简介 什么是eRDMA 弹性RDMA（Elastic Remote Direct Memory Access，简称eRDMA）是阿里云自研的云上弹性RDMA网络，底层链路复用VPC网络，采用全栈自研的拥塞控制CC（Congestion Control）算法，享有传统RDMA网络高吞吐、低延迟特性的...
云盘异步复制容灾常见问题
请在故障切换后参考 配置辅助弹性网卡 检查和配置容灾端网卡，确保网络正常工作。多网卡存在限制如下：ECS实例在绑定辅助弹性网卡后，部分镜像无法自动识别辅助弹性网卡的IP地址并添加路由，导致无法正常使用辅助弹性网卡。若ECS实例配置了...
ECS实例从经典网络迁移到专有网络
相比经典网络，专有网络（VPC）中的ECS实例更加安全并且支持更丰富的功能，例如支持绑定弹性公网IP（EIP）。本文介绍如何使用实例迁移计划功能将一台或多台ECS实例从经典网络迁移到专有网络。前提条件 迁移前，请确保经典网络中的源ECS实例...
金融行业最佳实践
背景信息 随着银行、证券、保险等传统金融业务的数字化水平不断提升，和互联网金融的崛起，推动了网上银行、电子支付、网络证券交易等在线金融业务的高速发展。在线金融具有用户覆盖面广、交易频繁、访问量大、安全性要求高等特点，如何...
- 产品推荐
- 这些文档可能帮助您