ECS的安全责任共担模型
虚拟化系统安全：虚拟化技术是云计算的主要技术支撑，通过计算虚拟化、存储虚拟化、网络虚拟化实现云计算环境下的多租户资源隔离。阿里云的虚拟化安全技术主要包括租户隔离、安全加固、逃逸检测修复、补丁热修复、数据擦除等五大基础安全...
负载均衡SLB产品家族介绍
云原生应用金丝雀蓝绿发布场景 四层大流量高并发业务场景 物联网、车联网等IoT业务入口 多活容灾、IDC云上出入口场景 网站、系统四层流量分发高可靠场景 大并发高性能网络分流场景 同城灾备、跨地域容灾场景 产品计费对比 应用型负载均衡...
购买和初始化云虚拟主机
步骤七：初始化云虚拟主机 登录 云虚拟主机管理页面。找到待操作的云虚拟主机，单击对应 操作 列下的 管理。在 初始化 页面的 密码初始化设置 区域，请您依次设置主机管理控制台登录密码、FTP登录密码及数据库密码，单击 保存，下一步。...
产品架构
虚拟化网络背景信息 随着云计算的不断发展，人们对虚拟化网络的要求越来越高，例如弹性（scalability）、安全性（security）、可靠性（reliability）和私密性（privacy），并且还有较高的互联性能（performance）等需求，因此催生了多种...
品牌智能直播间-法律声明及隐私权政策
虚拟直播间的观众可以观看直播内容，与虚拟主播进行对话交互，或者参与虚拟主播发起的活动，也可以直接在虚拟直播间完成商品购买。阿里云：除非另有约定，指阿里云计算有限公司（注册地址：浙江省杭州市西湖区三墩镇灯彩街1008号云谷园区1-...
安全体系概述
每个VPC都有一个独立的隧道号，一个隧道号对应着一个虚拟化网络。一个VPC内的ECS（Elastic Compute Service）实例之间的传输数据包都会加上隧道封装，带有唯一的隧道号标识，然后通过物理网络进行传输。不同VPC内的ECS实例由于所在的隧道号...
灾备规划
CDR灾备一体机 如果支持虚拟化环境，且需要容灾保护的服务器数量少于5台，建议您进行虚拟化部署。如果不支持虚拟化环境，或者容灾保护的服务器数量在5台以上，建议使用CDR灾备一体机。可选择的一体机型号如下所示：型号 支持服务器数量 ...
词汇表
通过靠近客户侧的去中心化小型云计算平台能力，实现了广覆盖、低时延、大带宽的技术特点，为用户提供安全、稳定、可靠的全球内容分发加速服务和边缘计算服务，帮助客户解决在音视频、游戏、终端虚拟化等应用场景中遇到的算力、网络、部署和...
弹性裸金属服务器概述
弹性裸金属服务器适合上云部署传统非虚拟化场景的应用，通过与阿里云产品家族中的其他产品（例如存储、网络、数据库等）无缝对接，可以更多元化地结合您的业务场景进行资源构建。本文介绍云服务器ECS弹性裸金属服务器实例规格族的优势和...
实例规格族
小规格实例网络带宽具备突发能力 实例网络性能与计算规格对应（规格越高网络性能越强）安全 支持vTPM特性，依托TPM/TCM芯片，实现从物理服务器到实例的启动链可信度量，提供超高安全能力 支持基于AMD安全加密虚拟化（Secure Encrypted ...
网络优化
在处理4层连接的场景中，推荐使用 NLB，基于NFV虚拟化平台，不依赖物理机，支持弹性和快速扩容等需求，单实例最大支持1亿并发，并且也能实现自动弹性，处理能力随着业务峰值自动伸缩。针对使用了SSL/TLS加解密这种CPU密集型任务的应用，...
SAP NetWeaver 规划指南
ECS Metrics Collector 负责从底层的阿里云基础设施和虚拟化平台收集有关配置和资源（CPU\内存\磁盘\网络）利用率的信息，并将其提供给 SAP Host Agent。有关如何安装 ECS Metrics Collector 的详细信息和分步说明，请参阅“ECS Metrics ...
高可用虚拟IP（HaVip）
因为云上网络环境需使用虚拟化技术构建，虚拟服务器IP地址由云平台底层的虚拟化平台分配和管理。您的应用无法像传统方式一样修改主机IP地址，且整个虚拟网络是基于3层的隧道技术，ARP被终结在发送端，主机无法声明IP地址。为此，阿里云推出...
ECS实例从经典网络迁移到专有网络
相比经典网络，专有网络（VPC）中的ECS实例更加安全并且支持更丰富的功能，例如支持绑定弹性公网IP（EIP）。本文介绍如何使用实例迁移计划功能将一台或多台ECS实例从经典网络迁移到专有网络。前提条件 迁移前，请确保经典网络中的源ECS实例...
ECS实例从经典网络迁移到专有网络
相比经典网络，专有网络（VPC）中的ECS实例更加安全并且支持更丰富的功能，例如支持绑定弹性公网IP（EIP）。本文介绍如何使用实例迁移计划功能将一台或多台ECS实例从经典网络迁移到专有网络。前提条件 迁移前，请确保经典网络中的源ECS实例...
创建Kubernetes专有版集群
如果不选中，则使用默认模式，采用策略路由作为网卡共享模式虚拟化技术，同时兼容Centos 7和Alibaba Cloud Linux的系统。IPvlan功能仅支持在创建集群时配置。集群一旦创建成功，将不支持开启或关闭IPvlan功能。关于Terway模式的IPvlan模式...
创建Kubernetes托管版集群
如果不选中，则使用默认模式，采用策略路由作为网卡共享模式虚拟化技术，同时兼容Centos 7和Alibaba Cloud Linux的系统。IPvlan功能仅支持在创建集群时配置。集群一旦创建成功，将不支持开启或关闭IPvlan功能。关于Terway模式的IPvlan模式...
为伸缩组添加和移除负载均衡实例
当伸缩组为专有网络类型，而负载均衡实例为经典网络类型时，如果负载均衡实例的后端服务器中包含专有网络实例，则该实例必须与伸缩组处于相同的专有网络下。说明 除以上情况外，伸缩组在关联负载均衡实例时不限制彼此的网络类型。伸缩组中...
快速入门
单击 下一步，在 创建 VPC 页面，输入以下配置信息：专有网络名称：由 2-128 个英文或中文字符组成，必须以大小写字母或中文开头，可包含数字、下划线（_）或连字符（-），不能以 http:// 和 https:// 开头。可以使用系统自动生成的名称 ...
快速入门
网络插件：设置启用的网络插件，支持 Terway 网络插件，Terway 是阿里云容器服务自研的网络插件，将阿里云的弹性网卡分配给容器，支持 Kubernetes 的 Network Policy 来定义容器间的访问策略，支持对单个容器做带宽的限流。具体请参见 ...
区块链服务 BaaS 介绍
ABFT（Asynchronous Byzantine Fault Tolerance）是一个满足拜占庭要求的异步共识协议，具备无主节点、异步交互、支持较大节点规模、拜占庭容错等优势，但实现复杂程度较高。具体而言，蚂蚁区块链的 ABFT 共识插件可以有效地降低网络带宽...
基本概念
本文汇总使用GPU云服务器过程中涉及的基本概念，方便您查询和了解相关概念。GPU云服务器相关概念 概念 说明 GPU 图形处理器（Graphics Processing Unit）。相比CPU具有众多计算单元和更多的流水线，适合用于大规模并行计算等场景。CUDA ...
基本概念
本文汇总使用云服务器ECS过程中涉及的基本概念，方便您查询和了解相关概念。通用概念 概念 说明 ECS实例 云上的虚拟计算服务器，内含vCPU、内存、操作系统、网络、磁盘等基础组件。ECS实例规格 定义了ECS实例在计算性能、存储性能、网络...
基本概念
本文汇总使用FPGA云服务器过程中涉及的基本概念，方便您查询和了解相关概念。FPGA云服务器概念 名词 说明 相关文档 FPGA 现场可编程门阵列（Field Programmable Gate Array），具有硬件并行加速能力和可编程特性。什么是FPGA云服务器 FaaS ...
基本概念
可观测 网格拓扑、SLO 安全 OIDC、JWT Istio Istio是一个开源的服务网格，提供连接、保护、控制以及观测功能，通过提供完整的非侵入式的微服务治理解决方案，可以解决云原生服务的管理、网络连接以及安全管理等服务网络治理问题。...
关键技术竞争力
传统应用现代化：不止于异构应用治理 在传统单体式架构向微服务架构迁移的过程中，随着应用微服务数量的增加，微服务间的通信、监控以及安全性 管理成为新的挑战。服务网格作为应用与基础设施的桥梁，突破传统的 SDK 接入方式，以对应用...
使用Enclave构建机密计算环境
本文介绍如何使用阿里云虚拟化Enclave创建一个可信的隔离空间，从而保护您的应用程序和数据的安全。背景信息 数据一般分为三种形态：静态数据、传输中的数据以及使用中的数据。前两者可以通过加密等方式来保障数据安全；而使用中的数据的...
通用型
小规格实例网络带宽具备突发能力 实例网络性能与计算规格对应（规格越高网络性能越强）安全 支持vTPM特性，依托TPM/TCM芯片，实现从物理服务器到实例的启动链可信度量，提供超高安全能力 支持基于AMD安全加密虚拟化（Secure Encrypted ...
计算资源优化
与上一代虚拟化技术相比，下一代虚拟化技术不仅保留了普通云服务器的弹性体验，而且保留了物理机的性能与特性，全面支持嵌套虚拟化技术。弹性裸金属服务器融合了物理机与云服务器的优势，实现超强超稳的计算能力。通过阿里云自主研发的虚拟...
计算型
小规格实例网络带宽具备突发能力 实例网络性能与计算规格对应（规格越高网络性能越强）安全 支持vTPM特性，依托TPM/TCM芯片，实现从物理服务器到实例的启动链可信度量，提供超高安全能力 支持基于AMD安全加密虚拟化（Secure Encrypted ...
常见问题
4、专属区域的安全责任 阿里云负责云平台的安全，包括云产品及相关虚拟化系统的安全性，客户自身的数据和应用安全由客户负责。另外，根据IDC归属不同，IDC物理环境及基础设施安全会存在不同，详细可参考专属区域《安全责任共担》。5、专属...
使用限制
数据库备份 本地数据库服务器的网络必须通过专线或者VPN和阿里云专有网络（VPC）及路由（线下到云上100.64.0.0/10、100.64.0.0/11或100.96.0.0/11）互通。具体操作，请参见 建立VPC到本地数据中心的连接（单隧道模式）。支持的数据库版本、...
已停售的GPU实例规格
GPU虚拟化型实例规格族vgn6i GPU虚拟化型实例规格族vgn5i GPU计算型超级计算集群实例规格族sccgn6e GPU计算型超级计算集群实例规格族sccgn6 GPU计算型实例规格族gn5 GPU可视化计算型实例规格族ga1 GPU虚拟化型实例规格族vgn6i vgn6i的特点...
使用Terway网络插件
说明 veth 和 ipvlan 是Linux中的网络虚拟化技术。veth 是一对虚拟以太网设备，数据包从一端进入可以从另一端出来，常用于连接容器和宿主机。ipvlan 允许单个物理网络接口拥有多个IP地址，适合于要求较高网络性能的场景。Terway独占ENI模式...
连接公网概述
高可用 NAT网关是基于阿里云自研分布式网关，使用SDN技术虚拟化推出的一款虚拟网络硬件。NAT网关支持10Gbps级别的转发能力，为大规模公网应用提供支撑。按需购买 NAT网关的规格、EIP的规格和个数，均可以随时升降，轻松应对业务变化。负载...
GPU计算型和GPU虚拟化型实例概述
推荐 GPU虚拟化型实例规格族sgn7i-vws（共享CPU）GPU虚拟化型实例规格族vgn7i-vws GPU计算型实例规格族gn7e GPU计算型实例规格族gn7i GPU计算型实例规格族gn7s GPU计算型实例规格族gn7 GPU计算型实例规格族gn7r GPU虚拟化型实例规格族vgn6i...
安全防护
阿里云防火墙通过提供网络入侵检测和防御（IDPS）能力，帮助客户在互联网边界和VPC边界防范恶意外部入侵行为，并通过提供虚拟补丁的方式，为云上客户在网络边界实现针对远程可利用漏洞的虚拟化防御，帮助客户提升整体网络安全防御水平和...
ModifyInstanceVpcAttribute-修改专有网络类型实例的...
调用ModifyInstanceVpcAttribute修改一台专有网络类型ECS实例的专有网络VPC、私网IP地址或虚拟交换机。接口说明 调用接口时，ECS 实例的状态必须是 已停止（Stopped）。当您使用该接口修改实例的私网 IP 地址或虚拟交换机时，请注意：新建...
什么是VMware服务
VMware服务提供包含vSphere虚拟化，NSX虚拟网络和vSAN分布式存储等产品的强大功能的同时，具备云服务即开即用、敏捷弹性的特点，可以帮助用户轻松将现有的本地VMware环境工作负载迁移或扩展至阿里云上。产品优势 表1-VMware服务产品优势 ...
网络概述
Terway网络模式 Terway网络模式采用的是云原生的网络方案，直接基于阿里云的虚拟化网络中的弹性网卡资源来构建的容器网络。Pod会通过弹性网卡资源直接分配VPC中的IP地址，而不需要额外指定虚拟Pod网段。Terway网络模式的特点是：容器和虚拟...
- 产品推荐
- 这些文档可能帮助您