基于Kubernetes容器集群的容灾架构与方案
由于可用区之间的网络延时较短，可以更容易实现数据部分的容灾方案，包括数据库、缓存和消息等。关于地域和可用区的更多信息，请参见 地域和可用区。多地域（Multi-Region）为了应对更大范围的灾难故障事件，这些事件可能会影响同一地域的...
DCDN为淘宝App短视频场景加速的IETF QUIC最佳实践
TCP协议是可靠传输协议，需要三次握手状态，还有队头阻塞问题，为了解决这些问题，基于UDP设计实现的一种可靠传输协议——QUIC协议应运而生。因此，HTTP协议再次升级。HTTP2 →HTTP3： HTTP3基于QUIC协议，因此具备QUIC协议的传输特性，...
加入云企业网
云企业网CEN（Cloud Enterprise Network）可以帮助您在VPC间，VPC与本地数据中心间搭建私网通信通道，实现全网资源的互通。您可以将VPC加入同阿里云账号下的云企业网，也可以通过跨账号授权后将VPC加入到其他阿里云账号下的云企业网。加入...
通用性能
在网络巡检和配置领域设计实现了用户逻辑和设备逻辑的区分，全部使用开放式模板由人工自定义，加快了网络业务配置落地的速度，平均新业务编写上线只需2周时间即可完成从设备到自动化执行的开发适配。与此同时，系统网络编排和自动执行引擎...
割接与上线
检查和确认云环境Landing Zone已经就绪，并且确认云环境中的规模，安全，控制，网络以及身份验证与设计保持一致。割接上线时需多方人员参与，软件厂商、集成商、用户方、云厂商等,确认这些相关人员是否已经就绪。支持的方式是现场、远程...
OpenStack迁移至DDH
专有网络VPC 专有网络VPC帮助您基于阿里云构建出一个隔离的网络环境，并可以自定义IP地址范围、网段、路由表和网关等；此外，也可以通过专线、VPN、GRE等连接方式实现云上VPC与传统IDC的互联，构建混合云业务。更多信息，请参见 什么是专有...
等保三级预检合规包
基于等保1.0的网络和信息系统，新增了云计算平台、大数据平台、物联网、移动互联技术系统、工业控制系统。充分考虑了当前企业信息系统的业务多样性和复杂性。云上租户的信息系统成为独立的检测对象。在等保1.0中，企业托管资源的云平台通过...
使用ACK服务实现GPU的成本优化
专有网络VPC 该网络由逻辑网络设备（如虚拟路由器，虚拟交换机）组成，可通过专线、VPN等连接方式与传统数据中心组成一个按需定制的网络环境，实现应用的平滑迁移上云。应用实时监控服务ARMS 该服务作为云原生可观测平台，可覆盖浏览器、小...
云连接网介绍
您也可以将云连接网连接至云企业网中，通过云企业网实现本地网络和云上网络的全连接。如果云连接网和云上网络位于相同区域，则云连接网关联的本地网络可与云上资源直接互通。例如，您想通过智能接入网关实现杭州分支机构与华东2（上海）...
云防火墙产品选型指导
部署云防火墙实现网络恶意代码攻击的检测和防护，并定期实时在线更新恶意代码检测规则。针对威胁事件提供日志溯源能力 部署云防火墙利用日志审计模块记录所有流量日志、事件日志和操作日志。部署云防火墙实现日志记录事件被扫描到的时间、...
产品优势
安全可靠 服务商侧优势体现如下：计算巢采用极简的网络联通设计，打通服务商与用户之间的网络，解决在运维时需要手动修改网络配置、交换登录凭证的困扰，杜绝安全隐患。计算巢通过安全授权和自动鉴权的方式，完成服务商与用户之间的授权，...
技术架构
节点间只需要同步内存里的元数据信息，通过MVCC机制的保证，就能支持跨节点读取数据的一致性，非常巧妙地解决了主实例和副本之间的数据同步问题，大大节约了跨节点的网络开销，降低副本间的同步延迟。PolarDB PostgreSQL版（兼容Oracle）的...
安全白皮书
该功能具有如下优势：可直接创建或指定需要同步的子实例，无需通过业务自身的冗余设计来实现，极大降低业务设计的复杂度，让您专注于上层业务的开发。可提供跨域复制（Geo-replication）能力，快速实现数据异地灾备和多活。更多信息请参见 ...
什么是阿里云PCDN
技术先进 拥有全国布建百万量级服务节点（包括700余个骨干节点+百万量级末梢节点），整合CDN与P2P技术实现多级网络加速。自主研发业内先进的节点调度系统，拥有100+核心技术专利，实现百万量级节点的全局调度，最优路径完成数据传输，就近...
安全白皮书
该功能具有如下优势：可直接创建或指定需要同步的子实例，无需通过业务自身的冗余设计来实现，极大降低业务设计的复杂度，让您专注于上层业务的开发。可提供跨域复制（Geo-replication）能力，快速实现数据异地灾备和多活。更多信息请参见 ...
网络安全
上云连接安全 连接方式及安全性 云盒与公共云之间的网络连接支持使用物理专线或Internet实现互通。物理专线：采用用户独享物理专线连接，数据传输过程可信可控，避免网络质量不稳定问题，同时可避免数据在传输过程中被窃取。Internet：通过...
阿里云Landing Zone服务内容说明
服务说明 Landing Zone服务是在客户系统在上云的过程中，提供基于阿里云产品体系的云化IT治理方案设计与方案技术验证。通过该服务帮助客户进行账户管理方案设计、网络规划方案设计、财务管理方案设计、资源管理方案设计、合规审计方案设计...
宽表模型介绍
更多方案介绍，请参见 场景实战-典型场景架构与实现。基于物联网场景中多源异构数据存储、高并发吞吐、海量数据高性价比存储、多维度数据处理与分析等需求，表格存储推出了一站式物联网存储IoTstore解决方案，为物联网设备元数据、消息数据...
售前常见问题
首先需要明确您的网络部署情况，VPC边界防火墙是否支持防护分以下三种情况：第一种：如果您的网络中IPsec-VPN通过绑定 云企业网 转发路由器的方式部署，将IPsec-VPN与业务VPC的网络打通。这种情况下VPC边界防火墙支持防护。例如网络部署...
搭建高性能网络ACK集群
场景描述 容器的网络协议栈实现方式，导致容器之间的网络性能，相比服务器之间直接通信方式，会有一 定程度的下降。阿里云托管版容器服务ACK集群，支持自研的Terway网络插件，该插件可以有效减少因容器而引入的网络性能下降，可以基本达到...
保险行业
新开保险公司可将全业务模块部署于阿里金融云，通过合理的网络和部署规划，在云平台上实现高安全和高可用的规划、方案：确定面向互联网业务的应用体系，明确互联网应用在应用架构内的位置和边界。规划非保险相关业务系统的应用架构和部署...
通用安全基线
治理基线 安全治理基线的设计与企业采用的安全决策和架构有紧密关系。安全决策决定了云上IT安全架构和采购策略，决定了云上启用的安全技术手段和安全服务。而相应的安全治理基线是确保在长期持续的IT管理中需要采用的一种持续监控和治理的...
VPC访问控制概述
网络ACL 网络ACL是VPC中的网络访问控制功能。您可以自定义设置网络ACL规则，并将网络ACL与交换机绑定，实现对交换机中ECS实例的流量的访问控制。详细信息，请参见 网络ACL概述。ECS安全组 安全组是一种虚拟防火墙，具备状态检测和数据包...
什么是专有网络
您可以通过高速通道将专有网络连接到本地网络，形成一个按需定制的网络环境，实现应用的平滑迁移上云和对数据中心的扩展。组成部分 每个专有网络都由至少一个私网网段、一个虚拟路由器和至少一个交换机组成。私网网段 在创建专有网络和交换...
组网方案
云盒与公共云之间的网络连接支持使用物理专线或Internet实现互通，带宽和延迟受云盒和云上之间的通信链路质量影响。如果采用物理专线，可选择阿里云高速通道（仅支持独享专线连接）。更多信息，请参见 什么是高速通道。如果采用Internet，...
安全防护
网络安全 阿里云上的网络区域通常是以层次化的方式由外部向内部进行划分的，概括来说，通常会有三个层级的网络区域结构：第一层级（地域与可用区）第二层级（虚拟专有网络VPC）第三层级（子网与资源边界）基于阿里云上三个层级的网络区域，...
MongoDB跨可用区内网访问实例
阿里云当前内网类型分为经典网络和专有网络两种，在同一地域内的云产品（如...若ECS实例与MongoDB实例网络类型不一致，则可通过MongoDB提供的 网络类型切换功能，将网络类型切换为一致，再进行连接。说明 单节点实例不支持网络类型切换功能。
数仓规划概述
网络连通 为了实现数据源与Dataphin之间的网络互通，您需要将访问数据库的链接地址添加至Dataphin实例的沙箱白名单中。Dataphin的IP加入至RDS数据源的白名单中。详情请参见 通过客户端、命令行连接RDS MySQL实例。Dataphin不同区域的IP白...
TCL：NLB和ALB帮助解决家居场景智能化运营网络挑战
四是在数据安全方面，对不同的业务场景实现网络隔离，同时在某些场景下实现互联互通，我们采用了CEN-TR（Cloud Enterprise Network-Transit Router，云企业网云网络方案），实现多个业务超大规模、多平面的安全组网。同时，用最低成本解决...
在经典网络中使用SSL-VPN
配置流程 说明 如果您已经配置了SSL-VPN，您只需要在经典网络中的ECS实例与VPC之间建立ClassicLink连接，即可实现通过SSL-VPN远程接入经典网络的需求。具体操作，请参见 步骤五：建立ClassicLink连接。前提条件 您已经创建了一个VPC。具体...
最佳实践
利用阿里云更低时延的内网高效传输实现不同地域之间的稳定数据库容灾能力，部分产品原生支持双向数据同步功能，结合业务的多写设计可实现异地容灾的双写或多写，实现更低成本的容灾建设。数据同步产品另外还支持Redis、MongoDB、PolarDB-X...
基本概念
通用概念 比特币 英文...交易管理模块采用RESTful和无状态设计，易于实现负载均衡。Enclave Enclave与交易管理模块进行协同工作，共同支持隐私交易。Enclave独立负责加密和解密工作并保存私钥，为Quorum其他组件提供一种类似虚拟HSM的服务。
巴斯夫构建上云登陆区加速云转型
统一的网络访问策略，通过资源编排实现统一的VPC级别的网络访问策略，业务部门无需为通用的网络安全配置付出成本，业务部门仅需要针对应用级别做安全控制即可。统一的日志收集，巴斯夫的GD部门将各个成员账户的基础日志进行统一的收集管理...
云数据库RDS版网络切换
如果要切换的RDS实例是DRDS实例的一个分库，当RDS切换了网络类型后，PolarDB-X 1.0（DRDS）与RDS之间的网络连通性会被破坏，需要手动修复。具体操作，请参见 修复数据库分库链接。通过控制台切换网络类型 登录 RDS管理控制台。在左侧导航栏...
中兴通讯的Landing Zone：“一站式”云上管理及治理
经过升级后的网络架构能够支持 网络隔离：生产、测试分别部署在三张CEN-TR上，三张网物理隔离，更加安全。资源共享：需要共享的资源部署在共享资源VPC，共享资源VPC同时加载到三张CEN-TR，三张网可同时高速访问。跨账号互通：跨账号实例...
关键词抽取
开发 基于 布拉 修斯 平板 解 阻力 估算 算法 设计 求解器 Fortran 语言 上 移 植 Python 和 Fortran 代码 混编 基于 OpenMP 和 CUDA 并行 加速 算法 设计 与 开发 实现 基于 面元法 求解器 三维 翼身融合 体 气动 参数 计算 算例 外形 ...
产品简介
API网关（API Gateway），提供API托管服务，覆盖设计、开发、测试、发布、售卖、运维监测、安全管控、下线等API各个生命周期阶段，帮助您快速建设以API为核心的系统架构。构建中台。通过API网关强大的适配和集成能力，可以将各种业务系统的...
使用Terway网络插件
功能说明 不同于默认的Terway的网络模式，IPvlan模式主要在Pod网络、Service、网络策略（NetworkPolicy）做了性能优化：Pod的网络直接通过ENI网卡的IPvlan L2的子接口实现，简化了网络在宿主机上的转发流程，让Pod的网络性能几乎与宿主机的...
网络概述
为避免与其他业务网络冲突，需要Pod有自己独立的网络空间，而Pod中应用需要和其他网络进行通信，就需要Pod能够跟不同的网络互相访问。可见容器网络特点如下：每个Pod都拥有自己独立的网络空间和IP地址。不同Pod的应用可以监听同样的端口而...
创建阿里云Elasticsearch实例
如果您需要构建复杂查询特性的基础引擎，或进行超大数据集的检索与分析，可借助阿里云Elasticsearch实现。本文介绍如何创建阿里云ES实例。费用说明 阿里云Elasticsearch（ES）的产品价格和计费项，请参见 阿里云ES计费。操作步骤 说明 本文...
- 产品推荐
- 这些文档可能帮助您