查看服务
重要 管理应用功能的配置与应用的 IP 绑定，当集群中应用的 IP 发生变化时（重新部署等因素可能导致 IP 变化），配置将会失效。因此，对于无法保证 IP 不变的场景，请勿将该功能视为持久化的配置。启用：启用已禁用的服务提供者。禁用：...
边缘网络自治
具备网络自治能力的节点，节点上应用Pod IP与Pod Name保持绑定关系。无论是应用重启还是节点重启，Pod IP都将保持不变。同时容器网络VTEP（flannel.1虚拟网卡）的MAC地址跟Node Name保持绑定关系。无论是Flannel容器重启还是节点重启，VTEP...
经典网络的IP
相关文档 有关经典网络与专有网络的功能差异信息，请参见 网络类型。您可以将一台经典网络类型的实例连接到专有网络VPC中，实现经典网络类型的实例与VPC中的云资源私网互通。以下是调用API接口的操作指引：AttachClassicLinkVpc：将经典...
配置办公应用
为办公应用添加白名单 什么情况下需要为应用添加白名单 如果业务中无需对个别办公应用的网络流量进行安全分析与审计，可以通过 白名单配置，将该应用的IP或者域名地址加入内网访问白名单。加入白名单后，该应用的网络流量不经过 SASE。例如...
节点详情
在分布式系统中，节点是指在网络中能够独立通信的实体，如服务器、路由器、计算机等。每个节点都具有唯一的IP地址，可以在网络中与其他节点进行通信。通过节点详情功能，您可以查看应用下所有节点的情况，包括节点的基本信息及节点维度的...
配置Sidecar和Init Container
Sidecar容器与应用容器共享存储和网络资源，便于与应用容器直接通信。Init Container Init容器是一组特殊的容器，多个Init容器按顺序执行。仅当Init容器均运行成功时，应用容器才会启动。Init容器可以为应用容器提供前置准备资源或执行特殊...
为公网应用配置专属回源服务
由于 SASE 零信任网关会通过分配的独享公网访问IP地址与您的办公应用通信，在应用所在的源站服务器看来，配置 SASE 专属回源服务后，所有请求来源IP都会变成 SASE 为您分配的独享回源IP，从而隐藏真实的客户端IP。且您的公网应用地址配置了...
在ACK集群使用网络策略
当您使用Terway容器网络时，如果您希望在IP地址或者端口层面控制网络流量，您可以为集群中特定应用使用网络策略。本文介绍如何使用ACK集群的网络策略及常用的使用场景。前提条件 已创建 ACK托管集群 或 ACK专有集群，具体操作，请参见 创建...
在容器计算服务使用网络策略
当您使用Terway容器网络时，如果您希望在IP地址或者端口层面控制网络流量，您可以为集群中特定应用使用网络策略。本文介绍如何使用ACS集群的网络策略及常用的使用场景。前提条件 已创建ACS集群，具体操作请参见 创建ACS集群 获取集群...
应用独享负载均衡实例
在ECS集群中，您为指定应用绑定一个负载均衡SLB实例，可以实现流量从SLB实例IP转发到该应用下的所有实例。前提条件 创建SLB实例。具体操作，请参见 创建实例。背景信息 在EDAS控制台中，允许为单个应用配置独享的负载均衡实例。如下图所示...
将应用从Web+迁移到SAE
Serverless 应用引擎 SAE（Serverless App Engine）是面向应用的Serverless PaaS平台，帮助PaaS层用户免运维IaaS、按量计费、低门槛微服务上云，将Serverless架构与微服务架构完美结合。本文介绍将不同应用从Web应用托管服务（Web App ...
产品原理
所以GTM本身并不是代理或网关设备，也不是应用接入服务，因此看不到客户端用户与应用服务之间网络流量。最后 当您开通GTM产品实例后，系统会自动分配一个CNAME接入域名，所以需要将用户访问的主域名CNAME至全局流量管理的实例域名，才能...
什么是云原生应用组装平台BizWorks
云原生应用组装平台BizWorks是基于组装式理念和阿里巴巴中台实践构建的一体化云原生应用开发和组装平台，提供了业务建模、微服务开发、轻应用组装、能力开放等平台功能，致力于帮助企业快速设计、构建、组装和运营可复用的业务能力组件和...
网络概述
采用DNS服务发现的能力让集群中应用间的调用与IP地址和部署环境解耦。集群的Coredns会将Service名自动转换成对应的Service的IP地址，来实现不同部署环境中相同的访问入口。关于集群DNS组件的使用和调优详细信息，请参见 DNS策略配置和域名...
SAE网络相关概念和能力
通过本文，您可以了解与 Serverless 应用引擎 SAE（Serverless App Engine）网络相关的概念，以及面对不同的网络访问需求时如何选择适配的网络类型。概念和能力索引 一级分类 二级分类 阿里云网络基础概念 无 SAE网络访问主要场景与方式 ...
迁移ECS实例至轻量应用服务器
公网IP地址 ECS实例的公网IP地址与轻量应用服务器的公网IP地址不相同，如果您的ECS实例绑定了域名，在迁移完成后，您需要重新将该域名解析至轻量应用服务器的公网IP。步骤一：在轻量应用服务器中安装并配置 宝塔面板 本示例建议您在轻量...
ARMS探针安装成功，但IP显示不正确或不显示怎么办？
登录安装探针的环境，执行以下命令，确认当前机器的网络配置情况，若为多网卡环境，则探针采集到的IP地址可能会不符合预期（与网络配置环境有关）。ifconfig-a 多网卡环境下，您可以通过如下两种方式指定需要在ARMS中展示的应用IP地址。...
使用路径分析
路径分析是一个配置分析工具，覆盖 ECS 实例互访、ECS 与公网IP地址互访、ECS 与私网IP地址互访、云上 VPC 与云下站点互访等多类应用场景，能够判断源资源和目的资源之间的连通性，诊断网络配置错误引起的连接问题。路径分析介绍 路径分析...
名词解释
基本概念 名词 说明 全局流量管理（global traffic manager）通过DNS，实现用户访问应用服务就近接入、高并发负载均摊，同时根据健康检查进行流量切换，实现应用服务的故障容灾。CNAME接入域名 购买了全局流量管理，系统生产实例时，会自动...
新手指引
Serverless 应用引擎 SAE（Serverless App Engine）是面向应用的Serverless PaaS平台，能够帮助PaaS层用户免运维IaaS、按需使用、按量计费，做到低门槛微服务、PHP应用上云。本文介绍如何使用 SAE，帮助您快速了解 SAE 以及各方面的实践...
申请EIP
相关文档 绑定与解绑云资源：EIP 支持绑定 ECS 实例、辅助弹性网卡、CLB实例等多种云资源上，可应用于不同的公网连接场景。加入与移出共享带宽：您可以将按量付费的 EIP 实例添加到 共享带宽 实例中，复用 共享带宽 中的带宽，节省公网带宽...
设置IP白名单
创建 RDS MySQL 或RDS MySQL Serverless 实例后，需要将IP地址添加到白名单，该IP地址所属的设备才能访问该RDS实例。前提条件 已创建 RDS MySQL实例 或 Serverless实例 操作步骤 说明 RDS默认已设置系统白名单，该白名单不显示，用于允许...
管理应用接入点
本文介绍如何管理应用接入点、权限策略、网络规则以及ClientKey。管理 应用接入点 查看应用接入点详情 登录 密钥管理服务控制台，在顶部菜单栏选择地域后，在左侧导航栏单击 应用接入>接入点。在 应用接入 页签，通过 实例ID 或者应用接入...
创建应用接入点
当自建应用集成SDK时（KMS实例SDK和凭据SDK），需要通过应用接入点AAP中的ClientKey完成身份和权限验证。本文介绍如何创建应用接入点。注意事项 建议您为每个集成KMS的应用单独创建应用接入点，以确保访问权限的独立性。ClientKey的有效期...
阿里云Landing Zone服务内容说明
服务类 型 阶段 任务名称 任务明细 客户 阿里云 Landing Zone 现状调研 基础设施调研 分析用户的部署架构，收集当前运行收集当前计算、存储、中间件与应用之间的关系，并对这些节点进行数据上的统计和分析 A/S/C/I R/I 业务现状与应用系统...
网络优化
ECS网络性能优化 在用户业务的网络密集型应用场景中，例如 NFV/SD-WAN、转发网元业务、视频弹幕等，ECS 单实例的性能容量至关重要，随着阿里云软硬件一体的虚拟交换机技术的研发和深化，在ECS第7代网络增强型实例中，依托第四代神龙架构，...
eRDMA
eRDMA具有传统RDMA网卡的优点，同时将传统的RDMA技术应用到VPC网络下。超低的延迟让用户在云网络中体验到RDMA带来的优越性能。普惠 无偿启用eRDMA。您只需在购买实例时，勾选eRDMA选项，即可实现eRDMA网络的开启，无需再额外付费。规模部署...
金融行业最佳实践
背景信息 随着银行、证券、保险等传统金融业务的数字化水平不断提升，和互联网金融的崛起，推动了网上银行、电子支付、网络证券交易等在线金融业务的高速发展。在线金融具有用户覆盖面广、交易频繁、访问量大、安全性要求高等特点，如何...
智能边缘一体机用户手册
1.1创建集群 使用阿里云账号 登录SI工作台 在 应用接入>集群管理 页面填写集群基本信息，如下图所示：参数名称 参数说明 边缘集群 支持脱离公网，实现集群与应用边对边通讯。智能边缘一体机集群 支持脱离公网，实现集群与应用边对边通讯，...
应用：实例分发型-边缘托管应用
1.整体流程 一个“实例分发的边缘托管应用”的上线整体流程，包括：应用对接开发、创建应用、应用配置、部署测试、集群管理。2.对接介绍 1.拆分应用节点 大部分应用是有不同独立可运行的组件或者模块构成的，这些独立可运行的组件或者模块...
VPC通信常见问题
您可以通过以下方法为VPC中的ECS实例配置公网IP，通过Internet与经典网络中的云产品实例通信。详细信息，请参见 如何选择公网类产品。或者，通过ClassicLink实现经典网络ECS和专有网络ECS内网低延时高速互通。详细信息，请参见 ClassicLink...
轻量应用服务器数据迁移至ECS实例
迁移影响 影响项 说明 服务器内的授权应用 轻量应用服务器与ECS实例的专有网络VPC不互通，将轻量应用服务器迁移至ECS实例后，专有网络VPC会发生变化。由于ECS实例的底层硬件设备与轻量应用服务器不同，迁移后可能会导致某些与硬件绑定的...
功能特性
网络规划与部署 帮助用户在上云阶段更好地规划网络组网和资源部署选型。功能集 功能 功能描述 参考文档 性能观测 云网络地域内网络性能 呈现阿里云网络内，同一地域不同可用区间统计的平均网络时延质量参考。查看阿里云地域内网络性能 云...
什么是弹性公网 IP
比较点 EIP ECS 固定公网IP 支持的网络环境 专有网络 专有网络 和经典网络 是否支持单独持有 支持 不支持 是否支持在 ECS 实例上的弹性插拔 支持 不支持 产品优势 EIP 的优势如下：独立购买与持有 您可以单独持有一个 EIP，作为您账号下...
什么是应用实时监控服务ARMS？
免费公测中 应用安全 基于RASP（Runtime Application Self-Protection）技术，应用安全可为应用在运行时提供强大的安全防护能力，并抵御绝大部分未知漏洞所利用的攻击手法。安全漏洞攻击防御。第三方组件安全风险梳理。计费规则 云拨测 ...
配置Serverless应用公网或私网访问
开启应用私网访问需要关联至少一个终端节点，因此应用只关联一个终端节点时，不允许移除该终端节点与应用的连接。管理终端节点 在 Elasticsearch Serverless服务 控制台的左侧导航栏，单击 VPC终端节点，进入VPC终端节点管理页面。项目 ...
应用路由选型
EDAS支持为K8s应用配置Nginx Ingress、ALB Ingress、云原生网关（MSE Ingress）类型应用路由作为应用的外部访问入口。本文介绍Nginx Ingress、ALB Ingress和云原生网关/MSE Ingress的适用场景和具体差异。适用场景说明 Nginx Ingress网关 ...
产品优势
与传统DDoS攻击安全解决方案相比，阿里云DDoS高防具有部署简便、BGP网络质量高、防护能力大、系统稳定可用、防护精准，以及先进的AI智能防护技术等优势。部署简便（5分钟完成部署）根据您的业务特性，提供DNS解析和IP直接指向两种接入方式...
配置NAT网关使SAE应用能访问公网
部署在 Serverless 应用引擎 SAE（Serverless App Engine）上的应用，其业务通常需要获取公网资源或者跨VPC访问。本文介绍如何配置NAT网关使 SAE 应用从VPC内网环境访问公网。背景信息 在业务部署过程中，可能会遇到以下需要访问公网的场景...
管理内网互通
轻量应用服务器使用阿里云自动分配的专有网络VPC（Virtual Private Cloud）进行网络隔离，默认情况下不与云服务器ECS、云数据库等其他处于专有网络VPC中的阿里云产品内网互通，您可以通过设置内网互通实现互联互通。本文介绍如何设置内网...
- 产品推荐
- 这些文档可能帮助您