SAP S/4HANA 同可用区高可用部署指南
资源规划 3.1 网络规划 网络 位置 分配网段 交换机 VPC 业务网 华北2可用区G 10.0.10.0/24 SAP_Business_Vswitch S4_1809_VPC 心跳网 华北2可用区G 10.0.20.0/24 SAP_Heartbeat_Vswitch S4_1809_VPC 3.2 SAP及主机规划 SAP应用SID：S4T SAP...
安全警示-采用欺诈、钓鱼手段骗取资金
法律适用 根据《中华人民共和国反电信网络诈骗法》等法律法规，电信网络诈骗是为违法违规行为。处理结果 经判定，该网站存在钓鱼欺诈类的违规，平台对相关域名暂停解析并禁止转移。案例二：虚假账号贩卖商城诱导客户付款造成资金损失 案例...
ListEventInProgress-查询阿里云当前正在发生且未结束...
北京时间2023年06月20日 22:39-23:05，阿里云成都地域客户通过电信网络访问中国北方部分地域、阿里云北京地域通过电信网络访问中国西南部分地域时出现网络丢包现象，阿里云工程师初步确认因运营商问题导致，已向运营商报障。经过阿里云...
阿里云Landing Zone服务内容说明
梳理身份使用场景，根据场景设计联邦认证集成方案 网络规划方案（网络规划方案/安全防护方案二选一）基于Landing Zone调研与评估的结果，为客户设计网络规划方案，包含：网络接入方案：主要规划IDC通过VPN接入云平台网络的方案，包括接入层...
专有网络概述
私网网段 私网网段在创建专有网络和交换机时，您需要以CIDR地址块的形式指定专有网络使用的私网网段。您可以使用下表中标准的私网网段及其子网作为VPC的私网网段，也可以使用自定义地址段作为VPC的私网网段。更多信息，请参见 网络规划。...
云盒内ECS实例和云上ECS实例实现私网互通
在云盒与公共云之间网络互通的前提下，如果云盒内ECS实例和云上ECS实例属于同一VPC网络，两者之间无需其他配置，即可实现私网互通。组网说明 交付云盒时，阿里云将根据您购买云盒时选择的网络连接方式（物理专线或智能接入网关SAG）完成...
多集群服务概述
本文介绍多集群服务的架构、场景和网络规划。多集群服务架构 多集群服务打破了多集群服务访问的边界，让您更加方便地构建多集群应用系统。多集群服务架构如下图所示。图中链路1为管控链路，Fleet实例管理关联集群Kubernetes服务的开放与...
Kubernetes集群网络规划
VPC网络规划 集群节点规模 目的 VPC规划 可用区 小于100个节点 一般性业务 单VPC 1个 任意 需要多可用区 单VPC 2个及以上 任意 对可靠性有较高要求、需要多地域 多VPC 2个及以上 容器网络规划 本文针对ACS网络场景，规划容器网络的多可用区...
分布式工作流Argo集群概述
本文介绍 工作流集群 的控制台操作入口、功能优势、原理图和网络规划。控制台操作入口 ACK One工作流集群控制台 功能优势 工作流集群 基于 开源Argo Workflow项目 构建，完全符合开源工作流标准，如果您已在ACK集群或者其他Kubernetes集群...
配置网络
规划云盒子网数量和网段时，子网网段包含的IP地址数量决定了该子网下能容纳的ECS实例数量，请结合购买的云盒计算资源量和计划创建的ECS实例数进行规划。网络规划示例如下：VPC网段：192.168.0.0/16 本地IDC网段：192.168.1.0/24 云盒子网...
跨账号VPC实例授权云企业网后网络不通
问题原因 VPC实例跨账号授权后网络不通的常见原因如下：授权完成后没有进行连接VPC实例的操作，需要将所有的VPC实例连接到云企业网，才可以实现VPC之间的相互通信。完成授权的VPC实例和另一个阿里云账号中的VPC实例没有加入同一个云企业网...
未实名认证账户认证引导
为什么需要实名认证 为了落实《反电信网络诈骗法》、《网络安全法》的相关要求，阿里云将进一步加强用户账户实名认证身份信息核验。未实名认证的阿里云账号将无法进行产品新购和续费等交易操作。请您尽快完成阿里云账号的实名认证。我该...
企业云化IT治理服务工作说明书
云内部网络方案：定义网络架构规划方案，包括VPC规划、网段及IP地址规划、云上DMZ区域设计。云间互联方案：基于阿里云CEN，在不同的区域、不同的账号、不同的本地数据中心建立VPC互联。安全防护方案设计 基于企业IT治理调研与评估的结果，...
集群开通
快速搭建网络可以使用下表所示的网络规划配置：专有网络网段 Node虚拟交换机 Pod虚拟交换机 Service CIDR 192.168.0.0/16 192.168.0.0/19 192.168.32.0/19 172.21.0.0/20 更多信息，请参见 使用Terway网络插件 和 网络概述。创建一个K8s...
Landing Zone咨询服务内容说明
安全VPC方案：结合阿里云云防火墙与云企业网转发路由器，设计安全VPC，将公共服务的流量经安全VPC再到生产服务。安全防护方案设计：基于调研与评估的结果，为客户设计身份管理方案，包含：网络安全：主要指安全组配置，设计云上网络安全域...
VPC实例加入云企业网后网络不通的排查方法
检查加入云企业网的VPC下的交换机网段是否冲突，详情请参见 网络规划。检查是否需要CEN跨地域带宽包。如果要互通的网络实例属于不同地域，要实现私网互通，您需要购买带宽包并创建跨地域连接，详情请参见 使用云企业网实现跨地域跨账号VPC...
基于ACK One构建混合云同城容灾系统
将云上边界路由器与云上专有网络VPC加入同一个云企业网。配置云上边界路由器和本地数据中心BGP网络。云上云下连通性测试。配置云下网络到云上云产品内网IP地址段的路由。具体操作如下。ACR：ACK组件内网镜像地址与路由网段对照表。...
网络架构升级
如果您想重新规划当前的网段，需要先在工作空间修改交换机到所需的网段，并设置上下游白名单，再提交工单升级，升级完毕后重启存量作业进行切换。平台功能 Session集群暂时无法升级，网络架构升级后您仍需要预留对应的IP资源给Session集群...
跨VPC互联概述
当您需要在不同 VPC 中的资源之间建立安全且高效的私网通信时，您可以通过 云企业网、VPN 网关、VPC对等连接或 私网连接（PrivateLink）等连接方式，满足您跨 VPC 资源互联的需求。跨VPC互联解决方案介绍 云企业网 在您使用云企业网进行跨...
拓展组件
电信：规划无线电通信塔和其他传输设施的最佳位置，以确保信号的有效覆盖。军事和安全：确定监视塔或哨所的最佳位置，以最大化监控区域和视野。旅游规划：评估和优化观景点或景观道路的选址，以提供最佳的观赏体验。球体可视域组件 球形可...
使用VPC附加网段扩充集群虚拟交换机
如果该VPC的网段之前因为规划过小导致没有足够IP供扩容时，您可以采用VPC附加网段的方式对VPC进行扩容，以满足业务扩容需求。本文介绍如何使用VPC附加网段扩充集群的虚拟交换机（vSwitch）。操作步骤 选择可以扩容的网段。统计现在使用的...
创建湖仓版集群
专有网络（VPC）专有网络交换机 如果已创建符合您网络规划的VPC，直接选择该VPC。例如，如果您已创建ECS，且该ECS所在的VPC符合您的规划，那么选择该VPC。如果您未创建符合您网络规划的VPC，您可以使用默认VPC和交换机。更多详情，请参见 ...
舰队管理网络规划
通过舰队管理可以实现跨地域管理多个关联集群。开启舰队管理功能需要配置舰队所在的地域、专有网络VPC和虚拟交换机信息。本文介绍舰队与关联集群的网络连接...如何选择虚拟交换机 舰队对虚拟交换机无特殊需求，您可以根据网络规划自行选择。
物联网终端定向访问云服务器ECS
本文中的网络规划如下表所示：网络节点 网络规划 物联网终端 IP地址：10.193.XX.XX VPC 网段：172.16.0.0/24 ECS ECS1的IP：172.16.10.1 ECS2的IP：172.16.10.10 配置步骤 步骤一：创建云连接器实例 登录 云连接器管理控制台。在顶部菜单栏...
服务网格概述
为了更好地使用多集群的应用管理以及流量治理，对应关联集群之间的网络规划需满足如下约束条件：同一个VPC下的关联集群的Pod CIDR不能相互重叠，且不能与VPC CIDR重叠。关联集群的vSwitch CIDR不能相互重叠，且不能与Pod CIDR、Service ...
什么是云上Landing Zone
社区规划首先要考虑的是基础设施的布局和建设，包括道路的规划、门禁的管理、停车场的布局、楼房规格的规划等。其次，社区一般也会提供通用服务，例如垃圾分类、水电维修等，以及制定相应的社区规约来管理租户，例如装修时间规定、噪音规定...
创建数仓版集群
专有网络（VPC）专有网络交换机 如果已创建符合您网络规划的VPC，直接选择该VPC。例如，如果您已创建ECS，且该ECS所在的VPC符合您的规划，那么选择该VPC。如果您未创建符合您网络规划的VPC，您可以使用默认VPC和交换机。更多详情，请参见 ...
创建集群
集群和分组配置 您可以根据业务需求规划多个集群，集群内的计算节点可进一步细化节点分组，通过对集群、计算节点的规划来提高计算节点的资源利用率。规划完成后，集群的创建步骤如下。配置 集群信息。配置集群名称、集群节点的root密码、...
准备工作
灵骏连接用于实现灵骏与其他阿里云产品的网络连通，您可根据业务规划购买，计费详情请参见 产品计费。说明 灵骏连接的地域需要与灵骏计算节点的地域相同。目前只支持华北6（乌兰察布）。步骤三：开通必要的其他云产品 为更好的使用灵骏，您...
基于多集群实现跨地域容灾和流量负载均衡
网络规划 在进行操作前，您需要对vSwitch、VPC和集群的网段、名称等信息进行规划，本文规划如下：说明 关于数据平面多集群地址规划的详细介绍，请参见 多集群网络规划。vSwich和VPC的网络规划 vSwitch网络规划 重要 为了避免使用CEN打通VPC...
创建Serverless集群
说明 请确保 PolarDB 与需要连接的ECS创建于同一个地域，否则它们无法通过内网互通，只能通过外网互通，无法发挥最佳性能。您可以选择将 PolarDB 与ECS创建在同一可用区或不同的可用区。选择将 PolarDB 与ECS创建在同一可用区，可降低网络...
双机直挂静态路由上云
网段规划 以下为本场景网段规划示例值，如您需要自行规划网段，请确保要互通的网段没有重叠。项目 IP地址 阿里云北京VPC网段 10.0.0.0/16 出口路由器地址 端口G1：192.168.100.2/30 端口G2:192.168.200.2/30 智能接入网关1 WAN端口5：192....
创建集群
专有网络（VPC）专有网络交换机 如果已创建符合您网络规划的VPC，直接选择该VPC。例如，如果您已创建ECS，且该ECS所在的VPC符合您的规划，那么选择该VPC。如果您未创建符合您网络规划的VPC，您可以使用默认VPC和交换机。更多详情，请参见 ...
基于多集群实现跨地域容灾和流量负载均衡
网络规划 在进行操作前，您需要对vSwitch、VPC和集群的网段、名称等信息进行规划，本文规划如下：说明 关于数据平面多集群地址规划的详细介绍，请参见 多集群网络规划。vSwich和VPC的网络规划 vSwitch网络规划 重要 为了避免使用CEN打通VPC...
云企业网中VPC实例下的交换机网段冲突的解决方法
问题描述 云企业网中连接了多个VPC实例，多个VPC实例下的交换机网段存在冲突，导致多个VPC实例下的ECS实例之间无法通过云企业网实现正常通信。解决方案 请根据您的实际需求，选择以下任意一种方式解决网段冲突问题：使用VPC NAT网关产品...
实现选项
前文介绍了Landing Zone设计需要考量的几个领域。在结合企业实际情况进行设计和实施过程中，一方面需要设计者具备相关领域的知识，另外一方面需要在多个账号中配置多个云产品。为了降低设计和实施的门槛，我们提供了两个面向不同场景的实现...
什么是专有网络
网段 说明 192.168.0.0/16 可用私网IP数量（不包括系统保留地址）：65,532 172.16.0.0/12 可用私网IP数量（不包括系统保留地址）：1,048,572 10.0.0.0/8 可用私网IP数量（不包括系统保留地址）：16,777,212 自定义地址段 除100.64.0.0/10、...
常见问题
物联网IoT（Internet of Things）是基于互联网、传统电信网等的信息承载体，它让所有能行使独立功能的普通物体形成互联互通的网络。什么是云连接器？云连接器提供物联网终端到云上的专用APN。专用APN基于高速分组数据网络，采用专用网络...
VPC开通IPv6
为 VPC 开通IPv6网段后，该 VPC 中的IPv6地址只具备私网通信能力，您可以根据实际业务需要为IPv6地址开通公网带宽，使其具备IPv6公网通信能力。背景信息 由于IPv4网络地址资源有限。在IPv4网络地址的场景下，网络工程师需要花费时间和精力...
通过SAG vCPE实现云上ACK与云下K8s集群互通
智能接入网关SAG（Smart Access Gateway）vCPE是智能接入网关软件镜像版，通过将SAG vCPE镜像部署在您网络的宿主机中，使宿主机作为一个CPE（Customer-...相关文档 什么是智能接入网关 SAG vCPE介绍 什么是云企业网 Kubernetes集群网络规划
- 产品推荐
- 这些文档可能帮助您