IDaaS“默认安全”设计
签名层：在进行跨域请求时，对请求内容使用私钥进行签名，允许接收方使用公钥验证信息，确保信息在传输过程中不被篡改。在部分 SSO 场景、出方向账户同步场景中使用。 加密层：支持同步信息的端对端加解密，默认加密后同步数据，且...
IT服务：SAE支持石家庄掌讯应用极速上云
Serverless 应用引擎 SAE（Serverless App Engine）能帮助企业极速上云，将应用平滑地迁移到 SAE 平台上，不涉及任何代码和业务逻辑的修改，并能通过灵活的应用启停来降低资源使用成本。本文以石家庄掌讯为例，介绍 SAE 在支持企业应用上云...
技术架构
核心模块 如同大多数传统单机关系型数据库，PolarDB-X 分为网络层、SQL解析层、优化层、执行层、存储层，其中优化层包含逻辑优化和物理优化，执行层包含单机两阶段执行、单机并行执行和多机并行执行，存储层包含应用了多种传统单机数据库...
规划工作空间
资源倾斜：中晚期（例如5点~7点）的调度资源组、引擎计算资源、存储空间（应对数据膨胀）应用数据层（ADS）：按业务划分，针对各专项业务，建立独立工作空间。任务节点：SQL任务、数据集成任务。数据表：以满足业务场景为优先。空间成员：...
DescribeDbInstances
DBInstance InstanceNetworkType String VPC 存储层实例网络类型，取值范围如下：VPC：专有网络 CLASSIC：经典网络 DBInstanceType String Primary 存储层实例类型。ZoneId String cn-hangzhou-a 可用区ID。DBInstanceStatus Integer 0 ...
配置TLS
背景信息 TLS（Transport Layer Security）即安全传输层协议，在两个通信应用程序之间提供保密性和数据完整性，最典型的应用为HTTPS。HTTPS即HTTP over TLS，是安全的HTTP，运行在TCP层之上，HTTP层之下，为HTTP层提供数据加密和解密服务。...
传输加密
SSL传输在传输层对网络连接进行加密，能提升通信数据的安全性和完整性，但会同时增加网络连接响应时间。前提条件 已开通Hologres实例，开通方法请参见 购买Hologres。已下载安装PSQL客户端或者JDBC，详情请参见 PSQL客户端 或者 JDBC。注意...
同城多活架构实践
如果业务RT敏感，需具备可用区内流量封闭的能力以避免跨可用区的网络传输带来的RT增长。统一管控难度大。需对接支持众多的云产品和开源框架。切零规则、流量可用区内封闭规则、环境隔离规则、甚至异地多活路由规则共存的情况下，需保证规则...
配置TLS版本控制
背景信息 TLS（Transport Layer Security）即安全传输层协议，在两个通信应用程序之间提供保密性和数据完整性。最典型的应用就是HTTPS。HTTPS，即HTTP over TLS，就是安全的HTTP，运行在HTTP层之下，TCP层之上，为HTTP层提供数据加解密服务...
配置TLS版本控制
背景信息 TLS（Transport Layer Security）即安全传输层协议，在两个通信应用程序之间提供保密性和数据完整性。最典型的应用就是HTTPS。HTTPS，即HTTP over TLS，就是安全的HTTP，运行在HTTP层之下，TCP层之上，为HTTP层提供数据加解密服务...
网络优化
因为阿里云拥有遍布全球的网络加速节点，基于阿里云全球传输网络可以将全球化部署的应用的网络质量优化。全球加速实例最大带宽处理能力达4 Gbps，最大并发连接数达100万，典型适用场景包括游戏加速、跨国企业应用加速、互联网应用加速等。...
功能发布记录
本文介绍 Web应用防火墙（Web Application Firewall，简称WAF）的产品功能和对应的文档动态。更多关于Web应用防火墙的产品动态信息，请参见 产品动态。2023年 发布日期 功能动态 发布说明 相关文档 2023-07-14 WAF支持域名DNS状态检测功能 ...
附录 2 等级保护简介
等级保护是什么 制度要求《中华人民共和国网络安全法》：“国家实行网络安全等级保护制度。网络运营者应当按照网络安全等级保护制度的要求，履行下列安全保护义务，保障网络免受干扰、破坏或者未经授权的访问，防止网络数据泄露或者被窃取...
什么是应用实时监控服务ARMS？
友邦人寿 我们采用ARMS搭建根据业务价值自上而下设计的可观测系统，在采集层使用ARMS Agent采集调用链路/性能数据、Prometheus Exporter采集容器集群数据，在存储层使用阿里云Prometheus存储容器集群和应用监控数据、SLS存储日志和调用链...
应用场景
数据传输服务DTS（Data Transmission Service）支持数据迁移、数据订阅和数据实时同步功能，帮助您实现多种典型应用场景。不停机迁移数据库 传输方式：数据迁移 为了保证数据的一致性，传统的迁移过程需要您在迁移数据时停止向源数据库写入...
常见问题
在IPv6网络中，为了简化报文处理流程、提高处理效率，限定IPv6路由器不处理分片，分片只在源主机的IP层需要时进行，即如果传输路径中的数据包大于MTU，路由器会将该数据包丢弃并向源主机返回“数据包过大”的响应，源主机IP层对数据包分片...
应用上云方案设计
传输中数据保护：功能包括 TLS/SSL 层保护、数据丢失防护解决方案和安全数据传输；数据监控：通过操作中心(SOC)进行日志记录和监视功能；在云环境中,以数据为中心的保护需要在整个数据生命周期中进行。阿里云数据上云迁移最佳实践 数据库...
使用教程
使用 Web应用防火墙（Web Application Firewall，简称WAF）防护您的Web业务前，您必须将要防护的网站接入WAF。本文介绍如何接入WAF。接入方式 WAF支持使用CNAME接入和透明接入两种方式，默认支持HTTP1.0、HTTP 1.1和HTTP 2.0。您可以根据...
公共规范
层次调用约定 应用层应优先调用公共层数据，必须存在中间层CDM数据，不允许应用层跨过中间层CDM从ODS层重复加工数据。中间层CDM需要积极了解应用层数据的建设需求，将公用的数据沉淀到公共层，为其他层提供数据服务。应用层需要积极配合...
产品架构
服务层针对工业视觉智能应用场景对服务的相关能力进行了定制优化，比如数据预处理、模型优化方案、标注工具及算法网络本身。基于针对工业场景优化的服务层，在业务应用上可以以API或SDK的方式支撑多个行业的视觉智能应用。（公测期间只开放...
安全管家服务
人工检查 网络安全评估 l 评估网络安全分组划分的合理性 l 检查网络访问控制策略合理性 l 扫描并探测对公网开放的高危端口 l 网络层安全攻击和威胁分析 人工检查和工具扫描 主机安全评估 l 通过扫描器全面探测主机操作系统和应用软件的安全...
四层加速
如果您的应用直接以四层TCP/UDP协议连接源站服务器，可以接入四层加速提升应用性能和安全防护。常见的四层TCP/UDP协议场景包括实时对战类游戏、实时音视频互动等。使用说明 仅企业版套餐支持四层加速功能。暂不支持IPv6的源站。四层加速内...
选择注册中心运维方式
则EDAS会为应用配置...然后在创建应用时，选择该微服务空间。创建微服务空间，请参见 创建微服务空间。使用共享注册中心时，代码中如何读取共享注册中心的配置？EDAS集成的ACM不受ACM产品下线影响。代码编写，请参见 通过ACM动态推送配置。
常见问题
IP应用加速：⽹络四层协议加速，使⽤TCP和UDP传输，可加速基于TCP和UDP上的应⽤，可⾃定义端⼝。如邮箱协议、FTP传输和HTTPS协议等。全站加速：⽹络七层协议加速，⽀持HTTP和HTTPS加速，可⽤端⼝为80和443。IP应用加速是否能加速HTTP和...
管理应用
Serverless 应用引擎 SAE（Serverless App Engine）是一款极简易用、自适应弹性的容器化应用平台，提供全托管的计算服务来运行您的程序，支持网站、小程序、APP以及微服务应用。本文介绍如何在 SAE 控制台创建、更新、删除以及启停应用。...
Grafana OAuth统一认证登录
WebApp：指基于浏览器交互的网络应用。NativeApp：指操作系统中运行的本地应用，主要为运行在桌面操作系统或移动操作系统中的应用。ServerApp：指直接访问阿里云服务，而无需依赖用户登录的应用，目前仅支持基于SCIM协议的用户同步应用。...
接入点对比
背景信息 公网：公网环境必须对消息进行鉴权与加密，SASL的PLAIN机制必须与SSL一起用作传输层，才能确保消息在没有加密的情况下不会在线路上传输明文。专有网络VPC：是完全隔离的网络环境，消息可以采用PLAINTEXT协议在安全的网络通道不...
计费常见问题
A：不同规格实例的传输性能不同，当实例其他参数相同且影响因素（传输网络的带宽和网络延时等）固定时，规格越高性能越强，更多信息请参见 数据迁移链路规格说明 和 数据同步链路规格说明。Q：为什么数据同步实例的价格普遍高于数据迁移...
什么是经典应用服务
租户应用层：所有租户共享底层资源池，租户与租户间、相同租户的不同应用间实现逻辑隔离，为企业提供安全的私有空间，保障其应用不被非法访问。IaaS 层：为底层基础资源层，主要包括：计算和网络，数据库和存储。具体介绍可参见 资源管理。
数据同步链路规格说明
使用DTS可实现数据秒级同步到目标实例，但受限于源实例的运行负载、传输网络的带宽、网络延时、目标实例写入性能等多种因素的影响，DTS同步任务会出现延迟增大的情况，无法绝对保证秒级延迟。名词解释 规格：数据传输服务为用户提供了不同...
将Spring Cloud集群（多应用）平滑迁移到EDAS
如果需要创建新的ECS、集群等资源，请确保在原有VPC内创建，以保证迁移前后的应用网络互通，顺利完成迁移。具体操作，请参见 ECS资源管理概述。在数据库、缓存、消息队列等产品中为新ECS配置IP白名单等，确保应用依赖的这些第三方组件可以...
将Dubbo应用平滑迁移到EDAS
如果您的Dubbo应用已经部署到生产环境并处于正常运行状态中，此时想将应用迁移到EDAS享受完整的EDAS功能，那么在迁移过程中，保证业务的平稳运行不中断是第一要务，而保证应用平台运行不中断迁移到EDAS即为平滑迁移。本文介绍如何将应用...
管理应用分组
应用分组提供了垂直维度的应用区分功能，例如有业务关联的应用可以设置为同一分组。应用分组 以树形结构直观地展示分组之间的层级关系。说明 在新版应用管理中，必须先创建应用分组，并且在创建应用时设置应用的分组信息。为了兼容旧版的...
ListFirewallRules-获取实例的防火墙规则
接口说明 可您以通过此接口，查询指定轻量应用服务器的防火墙规则信息，包括端口范围、防火墙规则 ID、传输层协议等信息。QPS 限制 本接口的单用户 QPS 限制为 10 次/分钟。超过限制，API 调用会被限流，这可能会影响您的业务，请合理调用...
应用监控 eBPF 版指标说明
错误请求数 arms_$callType_requests_error_count Gauge 15s 无 总请求耗时 arms_$callType_requests_seconds Gauge 15s 秒 慢请求数 arms_$callType_requests_slow_count Gauge 15s 无 网络层指标 指标名称 指标 类型 采集间隔 单位 关键...
容灾大屏
模块 监控指标名称 监控指标含义 所属架构 接入层/MSFE 应用负载QPS 接入层集群的请求次数/秒钟，即QPS=本单元的请求次数/秒钟+对端单元纠偏到本单元的请求次数/秒钟。异地双活容灾 异地应用双活容灾 重要 业务LDC下的单元数量必须为2。接...
配置Dubbo
Dubbo同城服务层支持应用、服务信息的展示，以及单元格（Cell）内流量封闭策略的配置（能够有效避免跨单元格、跨机房RPC调用带来的网络延迟增长，并控制爆炸半径在单元格内）。本文介绍如何针对Dubbo应用，配置同城多活服务层规则。前提...
数据传输加密
网络传输加密 网络传输加密是指业务应用通过HTTPS协议传输数据，对HTTP网络传输协议进行安全认证，建议企业对外提供的关键业务进行网络传输加密。通过 数字证书管理服务（Certificate Management Service）来提供网络传输加密能力，数字...
闲鱼
另一方面，Serverless使业务胶水层的巨型应用，有了比微服务更加合理的拆分方式。云原生及Serverless这些新技术的出现，可以使应用运维能力下沉，打破传统巨型应用的成本、稳定、质量相互制约的瓶颈。闲鱼在落地新技术的过程中，先围绕...
闲鱼
另一方面，Serverless使业务胶水层的巨型应用，有了比微服务更加合理的拆分方式。云原生及Serverless这些新技术的出现，可以使应用运维能力下沉，打破传统巨型应用的成本、稳定、质量相互制约的瓶颈。闲鱼在落地新技术的过程中，先围绕...
- 产品推荐
- 这些文档可能帮助您