配置WAN口
在配置WAN口限速带宽前，请先了解以下说明：如果配置了WAN口限速带宽，则不能再为智能接入网关设备配置 WAN上行带宽 和 蜂窝口上行带宽。在多WAN口场景中，如果配置了WAN口限速带宽并配置了QoS策略，则QoS策略的行为如下：如果多个WAN口的...
普通模式下实现ECS绑定多EIP
如果您需要在同一台 ECS 实例上托管多个应用，每个应用对外均呈现一个独立的公网IP地址，您可以将多个 EIP 通过辅助弹性网卡以普通模式绑定到 ECS 实例，实现单个 ECS 实例同时绑定多个 EIP。背景信息 每张辅助弹性网卡支持分配多个辅助私...
QoS策略
QoS策略（Quality of Service）是一种网络流量拥塞管理机制，旨在保证网络中各种通信流能获得合适的数据传输优先级。例如，通过QoS策略对不同业务定义不同的优先级，保证高优先级业务能够优先获得所需的带宽，从而实现业务的平稳运行。重要...
短信发送状态回执错误码
阿里平台 错误码（Code）错误信息（Message）原因及解决方案 isv.SMS_SIGNATURE_SCENE_ILLEGAL 签名和模板类型不一致 原因：模板和签名类型不一致，例如：用验证码签名发送了通知短信或推广短信。解决方案：签名分为 验证码 和 通用 两种...
词汇表
NAT 网关 NAT 网关（Network Address Translation Gateway）是一种在互联网和本地网络之间进行IP地址转换的网络服务，可以让多个设备在内部网络中（例如私有云或企业内部网络）共享一个公共 IP 地址来访问互联网，其主要作用是解决公网IP...
云服务器ECS安全性
本文介绍阿里云在面对当前的网络安全形势和挑战时所采取的措施，以及提高用户在使用账号、实例、操作系统和资源等方面的安全性所具备的能力。背景信息 安全涵盖的范围广泛，阿里云保证自身云基础设施和服务的安全，例如机房、虚拟化平台等...
子网路由
您可以在专有网络VPC（Virtual Private Cloud）内创建自定义路由表，并在自定义路由表中添加自定义路由条目，然后将自定义路由表绑定至交换机来控制该交换机的流量，方便您更灵活地进行网络管理，以上操作被称为子网路由。背景信息 完成...
创建和管理路由表
当您需要定制化管理网络流量以满足特定的业务要求时，您可以通过路由表来精确控制网络流量的目的地。创建自定义路由表 登录 专有网络管理控制台。在左侧导航栏，单击 路由表。在顶部菜单栏，选择要创建自定义路由表的地域。在 路由表 页面...
迁移实施
注意事项 使用在线迁移服务迁移CPFS智算版实例数据时需要注意以下事项：在线迁移会占用源地址和目的地址的网络资源。若您的业务比较重要，建议您对迁移任务设置限速，或在空闲时间启动迁移任务。在线迁移前会检查源地址和目的地址的文件，...
分配辅助私网IP地址
弹性网卡处于 已绑定 状态时，最多支持分配的私网IP地址数量不能超过实例规格的支持上限。更多信息，请参见 实例规格族。操作步骤 步骤一：准备工作 您需要完成如下准备工作：确保对应的实例处于 运行中（Running）状态。具体操作，请参见 ...
ENS通过SAG vCPE访问云上资源
您可以将ENS实例所需的私网网段（请根据全网规划IP地址，避免IP地址冲突）发送给阿里云边缘计算团队，边缘计算团队会从网络的大网网段中分出一个小网网段给每个节点使用，保证每个节点的私网IP地址不重复。本文预部署的IP地址网段为10.0.0....
使用路径分析
路径分析是一个配置分析工具，覆盖 ECS 实例互访、ECS 与公网IP地址互访、ECS 与私网IP地址互访、云上 VPC 与云下站点互访等多类应用场景，能够判断源资源和目的资源之间的连通性，诊断网络配置错误引起的连接问题。路径分析介绍 路径分析...
第三方SD-WAN设备对接转发路由器实现IDC与VPC互通
转发路由器地址段是您为转发路由器自定义的一个地址段，该地址段类似为路由器环回口（Loopback接口）分配IP地址的地址段。转发路由器地址段被用于为IPsec连接分配地址。更多信息，请参见 转发路由器地址段。本文输入 10.10.10.0/24。本文不...
配置IPsec连接路由
路由类别 IPsec连接路由优先级 明细路由 P0 系统路由 P1 静态路由 P2 动态路由 P3 配置目的路由 配置目的路由时，需要指定目标网段和下一跳信息，IPsec连接将基于流量的目的IP地址去匹配目的路由，然后根据流量匹配到的目的路由转发流量。...
创建VPN连接
隧道网段需要是在169.254.0.0/16内的子网掩码为30的网段，且不能是169.254.0.0/30、169.254.1.0/30、169.254.2.0/30、169.254.3.0/30、169.254.4.0/30、169.254.5.0/30和169.254.169.252/30。本端BGP地址 输入IPsec连接阿里云侧的BGP IP...
网络开通流程
当您通过MaxCompute访问位于外网或VPC网络中的目标服务时，默认情况下，MaxCompute与目标服务之间的网络不可达。您需要开通网络连接以便访问外网或VPC中的目标服务（例如指定IP或域名、RDS、HBase集群、Hadoop集群等）。本文为您介绍...
创建和管理IPv4网关
当您需要集中控制VPC下的实例访问公网时，您可以使用IPv4网关并结合子网路由能力实现公网访问集中控制。本文介绍如何创建IPv4网关并配置IPv4网关的路由来实现该功能。前提条件 您已经创建了专有网络VPC和交换机。具体操作，请参见 创建和...
ECS实例从经典网络迁移到专有网络
说明 如果在下拉列表中找不到您已经创建的虚拟交换机，可能原因是该虚拟交换机不在迁移ECS实例的目标可用区，请在目标可用区重新创建虚拟交换机。具体操作，请参见 创建和管理交换机。已迁移实例和该计划内还未迁移的经典实例保持内网联通 ...
自主排查SSL-VPN连接问题
系统在为客户端分配IP地址时，会先从192.168.0.0/24网段中划分出一个子网掩码为30的子网段，例如192.168.0.4/30，然后从192.168.0.4/30中分配一个IP地址供客户端使用，剩余三个IP地址会被系统占用以保证网络通信，此时一个客户端会耗费4个...
高可用虚拟IP（HaVip）
什么是高可用虚拟IP（HaVip）定义 HaVip是一种可以独立创建和释放的私网IP资源，具备与ECS实例主私网IP地址一样的网络接入能力，可以与高可用软件，例如 Keepalived 配合使用，搭建高可用主备服务，提高业务的可用性。HaVip支持绑定一个...
创建和管理VBR上连
请确保本地IDC网关设备对健康检查源地址的探测包限速值不能小于每秒500个。清除健康检查 在 VBR上连 页面，找到需要清除健康检查的VBR上连实例，然后在 操作 列选择>健康检查。在 健康检查 面板，单击 清除。在弹出的对话框，单击 确定。...
ECS实例从经典网络迁移到专有网络
说明 如果在下拉列表中找不到您已经创建的虚拟交换机，可能原因是该虚拟交换机不在迁移ECS实例的目标可用区，请在目标可用区重新创建虚拟交换机。具体操作，请参见 创建和管理交换机。已迁移实例和该计划内还未迁移的经典实例保持内网联通 ...
使用MongoShake实现MongoDB实例间的单向同步
当turnel参数为 kafka 时，请输入kafka的地址，例如 topic@brokers1,brokers2 当turnel参数为 mock 时，此参数不填。示例中数据库账号为test，所属数据库为admin。tunnel.address=mongodb:/test:*@dds-bp19f409d7512*.mongodb.rds.aliyuncs...
CreateLoadBalancer-创建网络型负载均衡实例
创建网络型负载均衡实例。接口说明 创建网络型负载均衡实例时会自动为用户创建 AliyunServiceRoleForNlb SLR 角色。CreateLoadBalancer 接口属于异步接口，即系统返回一个实例 ID，但该网络型负载均衡实例尚未创建成功，系统后台的创建任务...
快速入门
网络插件：设置启用的网络插件，支持 Terway 网络插件，Terway 是阿里云容器服务自研的网络插件，将阿里云的弹性网卡分配给容器，支持 Kubernetes 的 Network Policy 来定义容器间的访问策略，支持对单个容器做带宽的限流。具体请参见 ...
步骤二：初始化环境
网段不能与 VPC 及 Pod 地址段重复，创建成功后不能修改。高级配置：配置 SNAT：不可修改，默认选中。创建集群时，默认不开通公网。如果您选择的 VPC 不具备公网访问能力，选中为专有网络配置 SNAT 后，ACK 将为您创建 NAT 网关并自动配置 ...
物理专线联合IPsec-VPN实现主备链路私网访问云电脑
10.0.0.2 IPv4子网掩码 阿里云侧和客户侧IPv4地址的子网掩码。255.255.255.252 创建BGP组。具体操作，请参见 创建BGP组。需要注意的配置项说明如下表所示。配置项 说明 示例 支持IPv6 选择是否支持IPv6功能。只有当创建的VBR开通IPv6功能时...
联合云企业网访问OSS云服务
目的地址CIDR 输入云服务提供服务的地址或地址段。例如：输入华东2（上海）地域OSS提供服务的地址段 100.98.35.0/24 100.98.110.0/24 100.98.169.0/24 100.118.102.0/24 说明 建议将上海地域所有网段都添加到路由条目当中。是否为黑洞路由 ...
网络FAQ
辅助私网IP信息 说明 举例辅助私网IP的网络接口 '以太网'辅助私网IP地址 192.168.0.100辅助私网IP的掩码 255.255.255.0 通过Netsh设置辅助私网IP的示例如下：Netsh int ipv4 add address '以太网' 192.168.0.100 255.255.255.0 ...
创建和管理独享专线连接
100GE单模光口 40GE单模光口 千兆单模光口 万兆单模光口 光口，一般指光纤接口。光路的速率理论上无限大，只取决于互联两端接口的光模块协商速率，例如千兆、万兆、40 Gbps和100 Gbps。说明 不同接入点提供的端口类型不同，请在购买专线...
创建和管理独享专线连接
100GE单模光口 40GE单模光口 千兆单模光口 万兆单模光口 光口，一般指光纤接口。光路的速率理论上无限大，只取决于互联两端接口的光模块协商速率，例如千兆、万兆、40 Gbps和100 Gbps。说明 不同接入点提供的端口类型不同，请在购买专线...
诊断VPN网关实例
VPN网关接入网络智能服务NIS（Network Intelligence Service），支持诊断VPN网关实例并能根据诊断出的异常项提供修复建议。您可以使用该功能排查使用VPN网关过程中遇到的问题，例如IPsec-VPN连接协商问题、VPN网关路由配置问题、VPN网关...
配置ECS实例的IPv6地址
默认情况下，您在新建ECS实例时只分配IPv4地址，不分配IPv6地址。如需使用IPv6地址并通过IPv6地址进行通信时，您需要配置IPv6地址。本文介绍如何配置ECS实例的IPv6地址。前提条件 为新建实例分配IPv6地址时，需确保实例所在的VPC和交换机...
基于多个公网IP地址建立高可用的IPsec-VPN连接（主备...
如果您本地数据中心的一台本地网关设备上配置了多个公网IP地址，您可以使用其中的两个公网IP地址与阿里云专有网络VPC（Virtual Private Cloud）建立两条IPsec-VPN连接，这两条IPsec-VPN连接可以作为主备链路，实现本地数据中心与VPC之间的...
IPsec-VPN联合物理专线实现主备链路上云（绑定VPN网关...
配置目标 网段规划 IP地址 VPC1 192.168.0.0/16 云服务器地址：192.168.20.161 VPC2 10.0.0.0/16 不涉及 VBR 10.1.0.0/30 VLAN ID：0 阿里云侧IPv4互联IP：10.1.0.1/30 客户侧IPv4互联IP：10.1.0.2/30 本文中客户侧指本地IDC的网关设备 ...
IP前缀
弹性网卡支持自动或手动分配私有IPv4或IPv6 CIDR格式的IP地址段，即IP前缀。您可以为主网卡或辅助弹性网卡自动或手动分配一个或多个IP前缀。分配成功后，您可以手动回收一个或多个IP前缀。本文主要介绍IP前缀的功能优势、使用限制以及如何...
单机旁挂静态路由上云
本示例输入WAN口的对端IP地址 192.168.100.2。端口 要去往目的网段的出端口。本示例选择 步骤 1 配置的WAN口。步骤四：配置交换机和出口路由器 您还需要为智能接入网关设备对端的交换机和出口路由器添加路由配置，此处以某品牌交换机和路由...
安全FAQ
原因是，安全组作用于ECS实例操作系统之外的虚拟网络设备上，默认情况下，同一ECS实例两块网卡的流量会在操作系统内部进行路由和转发，两块弹性网卡间的网络流量不会经过安全组，因此无法使用安全组进行流量隔离。您可以使用操作系统的命名...
EAS常见问题
EAS服务内部默认不通公网，如果用户有公网访问的需求，则需要通过开通到用户VPC的网络直连来实现公网访问，同时需要确保在开通直连时选择的VPC自身具有公网访问的能力，若用户VPC不具备公网访问能力，则需要为该VPC通过 创建NAT网关 来开通...
通用参考：添加路由
前提条件 请确保您的专有网络VPC已经绑定独享资源组，详情请参见 新增和使用独享调度资源组 和 新增和使用独享数据集成资源组。背景信息 您可以通过为独享资源组添加路由，连通您的独享资源组和数据源之间的网络。如果添加路由后，仍然存在...
- 产品推荐
- 这些文档可能帮助您