意向单管理
客户IDC运营商 客户机房归属运营商（电信、联通、移动），或第三方IDC机房（如万国、世纪互联等），或自建机房，或办公室机房。例如：浙江电信，万国等。备注 可填写容灾需求和特殊需求。查看意向单信息详情 您申请完成的意向单可以在管理...
概述
检查网络 检查实例的网络归属、安全组设置、端口是否开放、流量监控等。检查虚拟机 检查虚拟机的磁盘是否加密、端口是否开放、系统补丁、端点保护等。检查对象存储OSS 检查存储空间的读写设置、安全传输、内容加密等。检查数据库 检查数据...
应用监控指标
CPU 各机房 CPU 使用率%tsar LOAD 1 各机房 CPU 1 分钟负载-tsar LOAD 5 各机房 CPU 5 分钟负载-tsar IO 各机房 磁盘 IO 使用率%tsar MEM 各机房 内存使用率%tsar IFIN 各机房 网络流入量 Byte/s tsar IFOUT 各机房 网络流出量 Byte/s tsar...
使用ping命令丢包或不通时的链路测试方法
确认异常节点后，访问 IP地址查询 等网站查询并获取相应节点归属的运营商及网络，解决方案如下：如果是客户端本地网络相关节点出现异常，则需要对本地网络进行相应排查分析。如果是运营商相关节点出现异常，则需要直接联系运营商，或联系...
访问解析到ECS实例上的域名出现跳转
概述 本文主要介绍访问解析到ECS实例上的域名出现跳转的问题排查思路。问题描述 解析到ECS实例的IP地址，访问解析的...在机房网络出口和系统内部抓到请求报文，指定ECS实例访问是正常的，所以推测是域名解析设置的跳转。适用于 云服务器ECS
基本概念
全力防护（原生防护）DDoS原生防护的全力防护，是指根据当前地域下DDoS本地清洗中心的机房网络和资源整体水位，尽可能对攻击进行防御，随着阿里云网络能力的不断提升，全力防护也会提升防护能力，不需要您额外付出升级成本。更多信息，请...
什么是DDoS原生防护
说明 全力防护即阿里云根据当前机房网络的整体水位，尽可能帮助您防御DDoS攻击。随着阿里云网络能力的不断提升，全力防护的防护能力也会相应提升。当您购买原生防护后，发现DDoS攻击超过了地域提供的最大防护能力，您可以联系商务经理退订...
容灾演练断网方式说明
可用区断网 当整个机房的外部网络出现中断后，外部请求无法进入故障机房，机房内业务同样无法访问外部网络，但机房内网络互通，形成一个局部环境。可用区断网正是为了模拟此类真实故障而提供的机房级故障模拟能力。可用区断网方式采用租户...
国际站移动测试网络说明
网络为电信专线，性能数据主要关注异常值，通常根据应用本身的功能多少，所处行业来看。比如，CPU是否存在持续超出50%，或者突增80%的情况。云手机经过阿里云云上的网络加速和代理，不同地域不会感知到明显的延迟。技术上目前云手机的视频...
跨域设置
说明 仅 双网关跨域通信场景 下需要维护全局的机房（网络区域）信息，如每个机房或者网络区的网关地址、注册中心的地址等，以保证网络的正常通信。该配置为全局配置，仅管理员角色可以修改全局配置，配置完成后在其他工作区（workspace）中...
应用容灾
“应用多活”是“应用容灾”技术的一种高级形态，指在同城或异地机房建立一套与本地生产系统部分或全部对应的生产系统，所有机房内的应用同时对外提供服务。当灾难发生时，多活系统可以分钟级内实现业务流量切换，用户甚至感受不到灾难发生...
为什么选择阿里云电子政务云
安全合规 阿里云电子政务云平台严格按照《中华人民共和国网络安全法》（以下简称网安法），建设云平台及相关云产品：阿里云电子政务云平台按照网安法要求，具备独立的物理设备、网络环境、数据存储，云平台已满足国家三级等保合规要求和...
多活架构介绍
架构特点 同城多活 同城机房间的物理距离通常≤50 km，跨机房的网络延迟较小（RT≤2 ms）。应用跨机房冗余部署，同时对外提供服务。中间件、数据库跨机房主备部署，数据单点写避免考虑数据一致性问题。异地双活 两个数据中心间的距离没有...
可观测
可观测层次 可观测覆盖可以综合参考监控的对象和方式，将可观测划分为4层：基础设施监控：主要关注机房、网络等基础设施的运行情况。在云上的Kubernetes环境也指宿主机节点、网络基础组件的性能监控等。这部分可观测可通过阿里云云监控实现...
资源规划和配置
资源组对比和建议 两种类型的资源组适用于不同的场景，以下通过在资源组归属、网络连通、收费方式、实际性能等维度为您对比展示各资源组的现状。您创建API时，可以根据自身需求选择合适的资源组。类别 独享资源组 公共资源组 机器资源归属 ...
DataWorks资源组概述
资源组选择 以下通过机器资源归属、网络、任务执行时效性要求、适用场景、收费方式等维度为您对比展示各资源组的现状。方便您根据自身需求选择合适的资源组。调度资源组 类别 公共调度资源组 独享调度资源组 机器资源归属 由DataWorks维护...
功能特性
功能集 功能 功能描述 参考文档 零信任内网访问功能（Private Access）网络配置 办公安全平台的零信任网关支持与企业在阿里云上的VPC、其他云的VPC、企业数据中心以及办公区机房进行网络打通，帮助企业实现办公应用的公网隐身或公网暴露面...
通过物理专线实现本地IDC与云上VPC互通
场景示例 本文以下图为例，某企业在杭州拥有一个IDC机房，并且该企业在阿里云华东1（杭州）地域部署了专有云网络VPC，因业务发展需要，该企业需要自主申请一条物理专线，实现本地IDC和云上VPC资源互通。配置项 地址段 云上VPC网段 192.168....
Windows实例网络访问丢包延时高的排查方法
区域C：目标服务器本地网络，即目标主机归属网络提供商网络。针对该区域异常，需要向目标主机归属网络提供商反馈问题。结合Avg（平均值）和StDev（标准偏差），判断各节点是否存在异常。若StDev很高，则同步观察相应节点的Best和Worst，来...
Linux实例网站访问丢包延时高的排查方法
阿里云中国内地机房和其他国家或地区机房有网络通信的专线，为降低通信时候的丢包率，推荐使用 高速通道。若主机掉包和延迟非常高，建议做mtr双向测试，即本地到服务器的和服务器到本地的测试。无法远程登录时，请通过 管理终端 进行登录。...
DoH JSON API 接入最佳实践
2.缓存更新：缓存更新应在以下两种情形下进行：用户网络状态发生变化时：客户端的网络状态由WWAN切换 Wi-Fi，Wi-Fi 切换WWAN的情况下，其接入点的网络归属可能发生变化，需要重新向阿里公共DNS发起域名解析请求，以获得用户当前网络归属下...
基本概念
机柜内的服务器和网络设备归属阿里云所有，由阿里云提供维保服务，在未经阿里云书面授权的情况下，不能移动和操作云盒机柜内的设备。计算SKU 云盒内的计算资源以计算SKU（Stock Keeping Unit）的形式提供，每个计算SKU包含不同的vCPU和内存...
产品优势
网络流量型DDoS攻击防护 大量针对网络传输层的攻击会使网络堵塞、机房不可用，而使您的网络业务中断或大面积瘫痪。在传统的代理、探测、反弹、认证、黑白名单、报文合规等标准技术的基础上，DDoS高防结合IP信誉、近源清洗，以及通过对网络...
运行中的ECS实例在专有网络
如果ECS实例有归属的专有网络VPC，但未指定参数，视为“合规”；如果ECS实例有归属的专有网络VPC且指定参数，则检查专有网络VPC在指定参数范围内，视为“合规”。应用场景 推荐您购买专有网络类型的ECS实例，通过专有网络可以实现最基本的...
创建CCN连接
如果云连接网CCN（Cloud Connect Network）实例关联的本地数据中心需要与转发路由器下的其他网络（例如同地域VPC、跨地域VPC等）相互通信，您可以通过创建CCN连接将CCN实例接入转发路由器，接入后，转发路由器可以实现CCN关联的本地数据...
创建VBR连接
如果边界路由器VBR（Virtual Border Router）实例关联的本地数据中心需要与转发路由器下的其他网络（例如同地域VPC、跨地域VPC等）相互通信，您可以通过创建VBR连接将VBR实例接入转发路由器，接入后，转发路由器可以实现VBR实例关联的本地...
阿里云电子政务云机房介绍
2022年5月上线 机房合规 满足网络安全法要求 满足等级保护三级要求 拥有国密加密算法，满足政务国密需求 机房安全 多层防护 独立部署 独立运维 网络情况 多线路BGP 多方向路由出口 容灾 支持冷备、热备以及多活等容灾架构 产品数 截至文档...
创建Redis集群
专属集群归属的专有网络设置后无法修改，只能删除集群后重新创建，请确保专有网络选择正确。资源分配策略 专属集群资源调度的默认分配策略：均衡分配：最大化追求更稳定的系统表现，优先从未分配资源或已分配资源较少的主机中分配资源。...
源为PolarDB-X的功能规范和约束说明
源端执行大量DDL操作、网络、目的库性能等问题，可能会导致DTS任务存在延迟，此时如刚好遇到机房故障，且同步或迁移至目标库的最后一条数据的时间戳与故障发生时的时间戳之差大于RPO（如5分钟），那么切流需要非常谨慎，建议您暂时不要执行...
源为PolarDB-X的功能规范和约束说明
源端执行大量DDL操作、网络、目的库性能等问题，可能会导致DTS任务存在延迟，此时如刚好遇到机房故障，且同步或迁移至目标库的最后一条数据的时间戳与故障发生时的时间戳之差大于RPO（如5分钟），那么切流需要非常谨慎，建议您暂时不要执行...
查看VPC之间的互访流量
本文为您介绍如何通过流日志查看使用云企业网CEN（Cloud Enterprise Network）互通的同地域专有网络VPC（Virtual Private Cloud）之间的访问流量。您可以根据VPC间的互访流量，及时调整业务或者排查异常。前提条件 您已经在华东1（杭州）...
使用NLB挂载同地域IDC服务器
某企业在阿里云华东1（杭州）地域创建了专有网络VPC1，在该VPC1中创建了一个 NLB 实例。该企业希望VPC1中的 NLB 实例可以将请求转发至同地域的IDC（Internet Data Center）服务器。该企业可以使用云企业网CEN（Cloud Enterprise Network）...
节点分布
高质量节点全球分布 阿里云ENS节点选用运营商高级别机房，支持网络质量实时探测和排障，确保网络可靠性>99.9%。节点具体分布 区域 节点分布 中国内地 中国内地省份与运营商100%覆盖 北美 美国 欧洲 德国、瑞士 亚太1区 中国香港、日本、...
设置区域封禁
区域封禁根据源IP的归属地域在DDoS高防中识别过滤，并不能减少进入高防网络的攻击流量，适用于防护连接资源消耗型攻击。相比于区域封禁，近源流量压制一般通过运营商骨干网核心路由器，在靠近攻击源的位置丢弃特定区域的流量（例如海外流量...
跨账号创建实例
网络配置 专有网络VPC实例 与用户专属VMware环境互联互通的专有网络VPC实例。选择 准备工作 中创建的专有网络（VPC）实例ID，如果之前没有创建VPC，点击新建VPC进行创建。说明 如果账号B授权给账号A的云企业网CEN实例中的转发路由器是基础...
使用ALB挂载同地域IDC服务器
某企业在阿里云西南1（成都）地域创建了专有网络VPC1，在该VPC1中创建了一个 ALB 实例。该企业希望VPC1中的 ALB 实例可以将请求转发至同地域的IDC服务器。该企业可以使用云企业网CEN（Cloud Enterprise Network）产品，将VPC1和VBR连接至...
设置近源流量压制
区域封禁根据源IP的归属地域在DDoS高防中识别过滤，并不能减少进入高防网络的攻击流量，适用于防护连接资源消耗型攻击。更多信息，请参见 设置区域封禁。相比于区域封禁，近源流量压制一般通过运营商骨干网核心路由器，在靠近攻击源的位置...
新增和使用独享数据服务资源组
操作流程 从购买至使用独享数据服务资源组，您需进行的主要操作流程如下：购买独享数据服务资源组 绑定归属工作空间 网络连通与白名单配置 网络联通测试 应用示例：独享数据服务资源组 购买独享数据服务资源组 登录 DataWorks管理控制台。...
快速使用专属集群MyBase
专有网络 专属集群归属的专有网络VPC。如需创建新的专有网络，您可登录 VPC控制台。重要 专属集群的VPC设置后无法修改，请确保VPC选择正确。资源分配策略 专属集群资源调度的默认分配策略：均衡分配：最大化追求更稳定的系统表现，优先从未...
产品优势
灵活的访问模式 支持VPC网络访问文件系统或IDC机房通过专线网络、VPN网络等多种方式访问。数据传输 数据迁移服务可支持在NAS间或NAS到OSS间进行数据的同步或异步传输。数据备份 通过灵活的备份策略可以生成多个备份副本数据，在发生数据...
- 产品推荐
- 这些文档可能帮助您