产品架构
为了解决这些问题，出现了各种网络隔离技术，把物理网络和虚拟网络彻底隔开。其中一种技术是用户之间用VLAN进行隔离，但是VLAN的数量最大只能支持4096个，无法支撑巨大的用户量。专有网络原理描述 基于目前主流的隧道技术，专有网络隔离了...
阿里云云通信短信服务安全白皮书V1.0
不同应用之间使用 VPC 技术进行网络隔离，不同VPC默认情况不可打通；内部和外部网络、跨安全域、跨VPC之间的网络打通，都由安全工程师审核，并提供安全的通信方案以及匹配的 安全组 进行强力管控，通过白名单防护和上下游运营商的通信安全...
专家成长计划服务内容说明
训战计划服务定义 卓越运维训战计划直面客户关注的运维技术问题，构建由引导师交付的引导+实训的实战型工作坊，通过带领参与者进行研讨，整合地为客户专业人员进行技能和内容的输入，研讨运维问题解决的策略和方法，并在解决问题的过程中...
mPaaS应用与运维指导服务说明书
内容范围如下：mPaaS移动开发崩溃分析实训 mPaaS移动分析服务最佳实践 mPaaS H5离线包最佳实践 mPaaS基于网络的排查分析实训-应用层 mPaaS基于网络的排查分析实训-网络层 mPaaSH5调试和日常问题排查 在移动APP运维期，针对线上问题排查提供...
教育实训
本文介绍无影教育实训解决方案的最佳实践。场景介绍 传统教育实训场景老师需要花费大量的时间进行教学环境的准备，教学过程效率低；数据携带主要依靠U盘等移动设备，携带不便且易丢失。同时，在公共电脑上学生学习数据无法保存，学习没有...
安全FAQ
具体操作，请参见 普通安全组内网络隔离。同一个ECS实例中的两块弹性网卡如何进行流量隔离？ECS实例绑定了两块弹性网卡，如果您尝试使用安全组将这两块网卡进行流量隔离，会发现无法使用安全组实现同一个ECS实例中两块网卡的流量隔离。原因...
安全体系概述
基于目前主流的隧道技术，专有网络隔离了虚拟网络。每个VPC都有一个独立的隧道号，一个隧道号对应着一个虚拟化网络。一个VPC内的ECS（Elastic Compute Service）实例之间的传输数据包都会加上隧道封装，带有唯一的隧道号标识，然后通过物理...
基本概念
本文汇总使用GPU云服务器过程中涉及的基本概念，方便您查询和了解相关概念。GPU云服务器相关概念 概念 说明 GPU 图形处理器（Graphics Processing Unit）。相比CPU具有众多计算单元和更多的流水线，适合用于大规模并行计算等场景。CUDA ...
产品优势
阿里云GPU云服务器具有广阔的覆盖范围、超强的计算能力、出色的网络性能和灵活的购买方式，神行工具包（DeepGPU）是专门为GPU云服务器搭配的具有GPU计算服务增强能力的免费工具集。本文主要介绍GPU云服务器和神行工具包（DeepGPU）的优势。...
弹性裸金属服务器概述
弹性裸金属服务器适合上云部署传统非虚拟化场景的应用，通过与阿里云产品家族中的其他产品（例如存储、网络、数据库等）无缝对接，可以更多元化地结合您的业务场景进行资源构建。本文介绍云服务器ECS弹性裸金属服务器实例规格族的优势和...
Serverless Spark概述
方案架构图如下所示：Serverless Spark将Spark、Serverless、云原生技术，深度整合到一起，相对于传统开源Spark集群版方案，具体以下优势：入门门槛低：Serverless Spark屏蔽掉了底层的基础组件，提供简单的API、脚本以及控制台使用方式。...
实例规格族
推荐 其他在售（如果售罄，建议使用推荐规格族）通用型实例规格族g8a 通用型实例规格族g8i 通用平衡增强型实例规格族g8ae 存储增强通用型实例规格族g7se 通用型实例规格族g7a 通用型实例规格族g7 安全增强通用型实例规格族g7t 网络增强型...
网络安全
表格存储支持通过使用VPC实现网络隔离，可有效提升资源间互访时的安全性。表格存储默认允许任意网络的访问，同时支持为实例配置Network ACL来限制访问实例的网络类型，保证网络访问安全。更多信息，请参见 Network ACL 和 网络安全管理。...
什么是VPC？
专有网络 VPC（Virtual Private Cloud）是为私人使用而构建的隔离云网络。它允许您在虚拟网络环境中逻辑地隔离云资源。所有函数都运行在函数计算拥有的VPC...由于VPC网络隔离的性质，函数计算 在缺省VPC配置的情况下不能访问您的私有VPC资源。
什么是VPC？
专有网络VPC（Virtual Private Cloud）是为私人使用而构建的隔离云网络。它允许您在虚拟网络环境中逻辑地隔离云资源。所有函数都运行在函数计算拥有的VPC...由于VPC网络隔离的性质，函数计算在缺省VPC配置的情况下不能访问您的私有VPC资源。
ECS实现内网互通
说明 您也可以实现安全组内网络隔离。更多信息，请参见 普通安全组内网络隔离。不同安全组 实现不同安全组的实例内网互通 专有网络VPC（不同VPC）同一账号或不同账号 同一地域 不同安全组 跨VPC互联解决方案配置 不同地域 经典网络 同一个...
产品优势
由于使用隧道封装技术对云服务器的IP报文进行封装，所以云服务器的数据链路层（二层MAC地址）信息不会进入物理网络，实现了不同云服务器间二层网络隔离，因此也实现了不同VPC间二层网络隔离。VPC内的云服务器使用安全组防火墙进行三层网络...
网络隔离
RDS提供多种网络隔离机制，保证网络安全。VPC 除了IP白名单外，RDS还支持使用专有网络VPC来获取更高程度的网络访问控制。VPC是私有网络环境，通过底层网络协议严格地将您的网络包隔离，在网络2层完成访问控制。您可以通过VPN或者专线，将自...
网络隔离
RDS提供多种网络隔离机制，保证网络安全。VPC 除了IP白名单外，RDS还支持使用专有网络VPC来获取更高程度的网络访问控制。VPC是私有网络环境，通过底层网络协议严格地将您的网络包隔离，在网络2层完成访问控制。您可以通过VPN或者专线，将自...
网络隔离
RDS提供多种网络隔离机制，保证网络安全。VPC 除了IP白名单外，RDS还支持使用专有网络VPC来获取更高程度的网络访问控制。VPC是私有网络环境，通过底层网络协议严格地将您的网络包隔离，在网络2层完成访问控制。您可以通过VPN或者专线，将自...
网络隔离
RDS提供多种网络隔离机制，保证网络安全。VPC 除了IP白名单外，RDS还支持使用专有网络VPC来获取更高程度的网络访问控制。VPC是私有网络环境，通过底层网络协议严格地将您的网络包隔离，在网络2层完成访问控制。您可以通过VPN或者专线，将自...
网络隔离
RDS提供多种网络隔离机制，保证网络安全。VPC 除了IP白名单外，RDS还支持使用专有网络VPC来获取更高程度的网络访问控制。VPC是私有网络环境，通过底层网络协议严格地将您的网络包隔离，在网络2层完成访问控制。您可以通过VPN或者专线，将自...
金融云推荐架构（专有网络）
推荐架构 架构说明：网络隔离：需创建专有网络（VPC），并配置虚拟路由器与虚拟交换机，将本套环境与其他环境的网络完全隔离。创建VPC后可对后端的ECS绑定EIP或直接使用SLB，用于互联网用户访问。需在两个可用区各建一套虚拟交换机，将两个...
基础设施安全
网络隔离是负载均衡系统中的一种重要安全措施，它可以将不同的网络流量隔离开来，从而提高系统的安全性和可靠性。负载均衡的基础设施主要包括网络隔离和控制网络流量。网络隔离 VPC是阿里云自己的逻辑隔离区域中的云上虚拟网络。子网是VPC...
NetworkPolicy 概述
LHC 基于 Kubernetes 网络策略功能作了增强，通过配置网络策略，允许在集群内实现网络隔离，也就是可以在多组 Pod 之间架起防火墙。基本原理 NetworkPolicy 会应用在与其相匹配的 PodSelector 的 Pod 上，基于入向（Ingress)或出向（Egress...
使用专有网络类型的RDS实例
应用场景 推荐您购买专有网络类型的RDS实例，通过专有网络可以实现最基本的网络隔离，保障云环境的网络安全。风险等级 默认风险等级：中风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 如果未指定参数，检查RDS实例的...
名词解释
数据中心 云数据库Cassandra中，数据中心（Data Center，简称DC）是指在同一地域下，电力、网络隔离的一组节点。在多DC的部署架构下面，DC之间内网互通，同一DC内网络延时更小，不同DC之间故障隔离。Partitioner partitioner用来确定将数据...
配置LAN口
网络隔离 单击按钮开启或关闭网络隔离。开启网络隔离后该接口以及分配的地址与其他本地网络不互通，但仍可访问公网。可用于配置Guest Wi-Fi。DHCP地址池 单击按钮开启或关闭DHCP地址池。如果您开启了DHCP地址池功能，则需要配置以下参数。...
使用专有网络类型的ECS实例
应用场景 推荐您购买专有网络类型的ECS实例，通过专有网络可以实现最基本的网络隔离，保障云环境的网络安全。风险等级 默认风险等级：中风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 如果未指定参数，检查ECS实例的...
使用专有网络类型的Redis实例
应用场景 推荐您购买专有网络类型的Redis实例，通过专有网络可以实现最基本的网络隔离，保障云环境的网络安全。风险等级 默认风险等级：中风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 如果未指定参数，检查Redis实例...
运行中的ECS实例在专有网络
应用场景 推荐您购买专有网络类型的ECS实例，通过专有网络可以实现最基本的网络隔离，保障云环境的网络安全。风险等级 默认风险等级：中风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 如果ECS实例有归属的专有网络VPC，...
基础设施安全
网络隔离 专有网络VPC是阿里云上用户自己的云上私有网络，是一个隔离的网络环境，专有网络之间逻辑上彻底隔离。在专有网络VPC中，交换机（vSwitch）是组成专有网络的基础网络设备，用来连接不同的云资源实例。您可以创建多个交换机来划分...
云数据库MongoDB版数据安全最佳实践
网络隔离 使用专有网络 云数据库MongoDB版支持多种网络类型，推荐使用专有网络。专有网络是一种隔离的网络环境，安全性和性能均高于传统的经典网络。专有网络需要事先创建，详情请参见 创建专有网络。当MongoDB实例为经典网络时，您可以将...
切换为高安全白名单模式
高安全白名单模式 该模式下，IP白名单分组间网络隔离，即区分网络类型，可分为适用于经典网络的白名单分组和适用于专有网络的白名单分组。您在创建IP白名单分组时需要先指定网络类型。切换为高安全模式后的变化 对于专有网络的实例，原有的...
切换为高安全白名单模式
高安全白名单模式 该模式下，IP白名单分组间网络隔离，即区分网络类型，可分为适用于经典网络的白名单分组和适用于专有网络的白名单分组。您在创建IP白名单分组时需要先指定网络类型。切换为高安全白名单模式后的变化 对于专有网络的实例，...
设置白名单
在高安全白名单模式下，白名单分组需指定网络隔离模式，例如设置在经典网络的白名单IP地址，不可从专有网络访问RDS实例，反之亦然。仅本地SSD盘实例支持高安全白名单模式，如果实例已经是高安全白名单模式，参见下文进行设置即可。如果需要...
设置白名单
在高安全白名单模式下，白名单分组需指定网络隔离模式，例如设置在经典网络的白名单IP地址，不可从专有网络访问RDS实例，反之亦然。仅本地SSD盘实例支持高安全白名单模式，如果实例已经是高安全白名单模式，参见下文进行设置即可。如果需要...
DDoS防御方案
这种细分颗粒度的安全管控和以白名单、黑名单以及专有网络隔离、账号隔离的方式来进行管理维护。运维轻松：运维人员无需时刻关注集群情况，而是可以通过云监控等报警信息来保持高效运维，并且可以通设定预案来面对紧急情况，例如资源的弹性...
控制面安全性
初始化函数实例时，函数计算 申请临时下载地址，下载至执行环境，通过虚拟化隔离技术，函数实例只能访问自身的代码及配置的层。用户可通过调用API、控制台或工具等方式，使用合法的鉴权获取临时下载地址，自行下载代码或层。代码或层在 ...
控制面安全性
初始化函数实例时，函数计算 申请临时下载地址，下载至执行环境，通过虚拟化隔离技术，函数实例只能访问自身的代码及配置的层。用户可通过调用API、控制台或工具等方式，使用合法的鉴权获取临时下载地址，自行下载代码或层。代码或层在 ...
- 产品推荐
- 这些文档可能帮助您