配置KMS硬件密钥管理实例的密码机集群
示例值如下：所属的VPC网络ID 为vsw-wz96*（交换机2），分配私网IP地址 为192.169.XX.XX，其他配置项取值和 步骤 2 相同。配置成功后，密码机实例的 状态 变为 已启用。步骤三：创建并激活集群 集群即将处于同一地域不同可用区、用于相同...
实例管理常见问题
KMS帮助您建设KMS实例的私网通信链路时，需要消耗交换机内的一个IP，而您选择的交换机中可用IP数量为0。说明 您可以登录 专有网络管理控制台，在 交换机 页面单击目标交换机，在详情页面查看可用IP数。更换要绑定的交换机，并确保交换机的...
专有网络FAQ
与传统的A类、B类和C类寻址模式相比，CIDR在IP地址分配方面更为高效。例如，IP号段10.203.96.0~10.203.127.255转化为CIDR格式为：00001010.11001011.01100000.00000000到00001010.11001011.01111111.11111111，也可以写成10.203.96.0/19。...
路由表概述
自定义路由表 您可以在VPC内创建自定义路由表，通过自定义路由表和交换机绑定，将交换机网段作为目标网段，用于交换机内的云产品通信。从而更灵活地进行网络管理。具体操作，请参见 创建和管理路由表。网关路由表 您可以在VPC内创建自定义...
系统架构简介
购买多台服务器来运行相关应用服务，存储，负载平衡，冗余和灾难恢复，交互式语音应答系统（IVR）的软件许可证以及整体集成方案的研发占用了大部分成本，除此之外，专用交换机（PBX），路由器和交换机也是电话呼入呼出和建立互联网连接所需...
国标协议介绍
本文为您介绍《安全防范视图计算联网系统信息传输、交换、控制技术要求》的主要内容。概述 GB/T28181《安全防范视图计算联网系统信息传输、交换、控制技术要求》是由公安部科技信息化局提出，由全国安全防范报警系统标准化技术委员会（SAC/...
名词解释
标准规定了城市监控报警联网系统中信息传输、交换、控制的互联结构、通信协议结构，传输、交换、控制的基本要求和安全性要求，以及控制、传输流程和协议接口等技术要求。该标准适用于安全防范监控报警联网系统的方案设计、系统检测、验收...
使用Terway网络插件
详情见下表：Terway模式 创建集群时选择的Terway模式 使用的组件 特点 节点最大容器网络Pod数量 Pod维度网络（固定IP、虚拟交换机、安全组）支持配置的Pod数量 网络数据路径 共享ENI多IP模式 默认为terway-eniip，无需进行其他选择。...
VPC通信常见问题
本章节介绍并解答VPC通信的常见问题。同一VPC内不同交换机可以通信么？不同VPC之间能否内网互通？VPC是否支持专线接入？VPC是否提供VPN功能？VPC可以访问公网服务么？公网可以访问VPC中的云服务么？VPC是否可以直接与经典网络通信？同一VPC...
方案概述
说明 交换机中的资源（包括资源所有者和资源使用者创建的资源）可以通过公网NAT网关与互联网通信。公网NAT网关仅支持绑定资源所有者的弹性公网IP。无操作权限。VPN网关 全部操作权限。说明 交换机中的资源（包括资源所有者和资源使用者创建...
阿里云云通信短信服务安全白皮书V1.0
2）运营规范 阿里云云通信不但拥有完整的产品技术体系提供业务保障，还有着与之配套的运营基础，依托于严格的权限管理机制以及常年安全运营经验沉淀，为用户使用短信服务提供完善的内容审核，监管协查等多方面的支持与服务。在智能化、精细...
ECS实例从经典网络迁移到专有网络
相比经典网络，专有网络（VPC）中的ECS实例更加安全并且支持更丰富的功能，例如支持绑定弹性公网IP（EIP）。本文介绍如何使用实例迁移计划功能将一台或多台ECS实例从经典网络迁移到专有网络。前提条件 迁移前，请确保经典网络中的源ECS实例...
操作常见问题
容器服务ACK资源配置注意事项 配置ACK资源属性时，需要先将ACK与交换机进行连接，因为ACK中相关规格（master实例规格、master系统盘类型、worker实例规格、worker系统盘规格等）依赖于具体地域、可用区下的交换机属性值。部署应用时，提示...
等保三级预检合规包
8.1.2.1 d）应避免将重要网络区域部署在边界处，重要网络区域与其他网络区域之间应采取可靠的技术隔离手段。8.1.2.1 e）应提供通信线路、关键网络设备的硬件冗余，保证系统的可用性。8.1.2.2 a）应采用密码技术保证通信过程中数据的完整性...
ECS实例从经典网络迁移到专有网络
相比经典网络，专有网络（VPC）中的ECS实例更加安全并且支持更丰富的功能，例如支持绑定弹性公网IP（EIP）。本文介绍如何使用实例迁移计划功能将一台或多台ECS实例从经典网络迁移到专有网络。前提条件 迁移前，请确保经典网络中的源ECS实例...
高可用虚拟IP（HaVip）
借助VPC提供的高可用虚拟IP HaVip（High-Availability Virtual IP Address）功能，您可在云上基于ARP协议，通过Keepalived或Heartbeat软件来搭建服务高可用架构，以确保主备切换过程中服务IP不变（即IP漂移）。什么是高可用虚拟IP（HaVip）...
什么是AI分布式训练通信优化库AIACC-ACSpeed
ACSpeed在AI框架层、集合算法层和网络层上分别实现了与开源主流分布式框架的充分兼容，并实现了软硬件结合的全面优化。ACSpeed的组件架构图如下所示：架构层 说明 AI框架层 在AI框架层，ACSpeed通过 aiacc-c10d-plugin 实现了PyTorch框架的...
容器网络FAQ
使用Terway网络的ENI模式出现网络异常 容器服务Kubernetes的Terway网络场景中交换机的IP资源不足 Terway网络模式下，Pod分配的IP不在虚拟交换机网段中怎么办？Terway网络模式扩容vSwitch后，依然无法分配Pod IP怎么办？如何选择Kubernetes...
创建Kubernetes专有版集群
每个Pod虚拟交换机分别对应一个Worker实例的虚拟交换机，Pod虚拟交换机和Worker实例的虚拟交换机的可用区需一致。Pod 网络 CIDR 网络插件选择 Flannel 时，需要配置 Pod 网络 CIDR。Flannel网络插件需要配置Pod网络CIDR，网段不能和VPC及...
创建Kubernetes托管版集群
Worker节点与控制平面之间的通信使用IPv4地址。容器网络插件需选择Terway。集群使用的VPC及ECS需要支持IPv6双栈。专有网络 设置集群的网络，您可以选择普通VPC和共享VPC。共享VPC：VPC的所有者账号（资源所有者）可以将其账号下的VPC内的...
设备集成
背景介绍 当一个单租户应用需要与设备通信时，我们建议应用与设备之间通过物联网平台进行数据交换和设备控制。单租户应用的运行实例归属买家，而设备在买家购买之前，设备注册在物联网平台的归属，必然是卖家的。这里需要解决的问题是，...
物联网连接管理技术服务条款
如遇《通信能力技术服务协议》与本服务条款不一致之处，优先适用本服务条款。在满足前述条件及阿里规定的物联网连接管理技术服务其他准入条件、提交相关资料后，经阿里同意后开通物联网连接管理技术服务，方可成为物联网连接管理开发者。...
创建和管理终端节点
终端节点（Endpoint）由服务使用方创建和维护，可以与终端节点服务相关联，从而建立通过 PrivateLink 私网访问外部服务的网络连接。一个终端节点只能关联一个终端节点服务，本文为您介绍如何创建和管理终端节点。背景信息 私网连接 能够...
通信能力技术服务协议
为使用通信能力技术服务，您应当阅读并遵守《通信能力技术服务协议》（以下简称“本协议”）。在接受本协议之前，请您务必仔细阅读本协议的全部内容，特别是免除或者限制责任的条款以及管辖法院的选择条款等，限制、免责条款可能以加粗形式...
关键技术竞争力
服务网格作为应用与基础设施的桥梁，突破传统的 SDK 接入方式，以对应用透明的方式处理服务之间、服务与基础设施间的通信，实现应用研发和基础设施最大程度的解耦，让应用研发只需专注于业务开发。异构兼容标准管控 SOFA Mesh 提供平台无关...
部署要求
用户侧交换机 云盒内交换机 链路类型 上联端口 光模块（单模）互联IP地址段（/30段）BGP AS号 SW-1 HASW-P1-1 上云通道 1个 2个 1个 需提供AS号 高速通道 1个 2个 1个 HASW-P1-2 上云通道 1个 2个 1个 高速通道 1个 2个 1个 SW-2 HASW-P1-1...
控制面质量
最近几年，云原生概念越来越火，蚂蚁集团历来热衷于技术创新，积极在云原生领域实践 Service Mesh 理念，结合现有技术架构，将一些通用能力（通信/数据/安全等）抽离出来，沉淀出了 MOSN。同时，依托于 Istio 的能力，扩展出了 Service ...
PAI灵骏智算服务概述
产品架构 PAI灵骏 是软硬件一体化设计的算力集群服务，硬件涵盖了服务器、网络、存储以及集群的整体交付管理等，软件包括算力资源管控运维、AI加速套件、云原生任务管理，以及完善的AI开发作业平台，支持Pytorch、TensorFlow等常见AI框架。...
弹性网卡概述
弹性网卡（Elastic Network Interfaces，简称ENI）是一种在专有网络VPC中为ECS实例提供网络接口和IP地址的虚拟网络接口。每台ECS实例可以附加一个或多个弹性网卡。辅助弹性网卡可以在不同ECS实例之间进行解绑和绑定操作，这使得网络配置...
什么是AI通信加速库Deepnccl
多机优化 多机优化体现在通信算子编译优化、TCP多流优化、多机CPU-Reduce优化三个方面，具体说明如下：通信算子编译优化：针对阿里云上不同机型，以及网卡与GPU的不同拓扑连接等特点，相比较基于全局拓扑结构实现的Allreduce、Allgather或...
什么是Deepytorch Training（训练加速）
多机优化 多机优化体现在通信算子编译优化、TCP多流优化、多机CPU-Reduce优化三个方面，具体说明如下：通信算子编译优化：针对阿里云上不同机型，以及网卡与GPU的不同拓扑连接等特点，相比较基于全局拓扑结构实现的Allreduce、Allgather或...
API概览
CheckCanAllocateVpcPrivateIpAddress 查询交换机下的私网IP可用性 调用CheckCanAllocateVpcPrivateIpAddress接口查询交换机下的私网IP地址是否可用。DeleteVSwitch 删除交换机 调用DeleteVSwitch接口删除交换机。ModifyVSwitchAttribute ...
使用VPC附加网段扩充集群的虚拟交换机
ACK专有版的管控节点与附加网段的节点可以直接通信，无需做额外配置。验证添加的VPC附加网段。方式如下：新分配的节点或者Pod使用了新添加的VPC附加网段中的IP地址。新分配的节点状态为 Ready 状态。在新的节点和Pod中分别测试与集群中原有...
公网连通FAQ
存在运营商封禁时，请参见以下建议处理：拨打运营商的联系电话，咨询对应的运营商，核实具体原因。开通公网流量分析功能，查看地域内 EIP 的公网性能及流量数据。更多信息，请参见 开通公网流量分析。如果业务紧急，可以选择更换 EIP。更换...
常见问题
在连接VPC的过程中，企业版转发路由器将在主备可用区的交换机中各创建一个弹性网卡ENI（Elastic Network Interface）（ENI将占用交换机下的一个IP地址），作为VPC实例与企业版转发路由器流量互通的接口。VPC实例的流量优先通过主可用区的...
什么是公网NAT网关
说明 从2022年09月19日起，新创建的公网NAT网关绑定一个EIP时将占用NAT网关所在交换机的一个私网IP（已有NAT网关实例不受影响），请确保NAT网关所在交换机内私网IP地址充足，如果NAT网关所在的交换机没有可用的空闲私网地址时，将无法绑定...
EIP实例诊断
存在运营商封禁时，请参见以下建议处理：拨打运营商的联系电话，咨询对应的运营商，核实具体原因。开通公网流量分析功能，查看地域内 EIP 的公网性能及流量数据。更多信息，请参见 开通公网流量分析。如果业务紧急，可以选择更换 EIP。更换...
EBA设备接入方案介绍
1．概述 本文档针对EBA设备厂商技术人员，目的是使本地的 楼宇设备或系统（支持BACnet、Modbus、KNX、SNMP等协议的设备或系统）可以接入到阿里云平台。本方案可以将不同品牌的楼宇设备产生的数据进行标准化，实现数据的统一管理，并提供...
《互联网站管理工作细则》（信部电[2005]501号）
信息产业部关于发布《互联网站管理工作细则》的通告 中华人民共和国信息产业部 信部电[2005]501号 各省、自治区、直辖市通信管理局，各互联网接入服务提供者、各互联网信息服务提供者、各IP地址备案单位、各域名注册服务机构：为切实加强...
网络资源
网络资源是指用于节点之间通信和数据传输的硬件和软件资源，除了包括广域网、局域网、交换机、路由器，还包括常用到的专有网络、虚拟交换机、负载均衡、弹性公网、VPN、DNS、CDN等资源。在分布式系统中，网络资源的主要作用是支持节点之间...
- 产品推荐
- 这些文档可能帮助您