ALB实例变配
说明 未加入共享带宽时，单ALB实例（双可用区）最大公网带宽峰值为400 Mbps。公网带宽峰值不作为业务承诺指标，仅作为参考值和带宽上限峰值，且不支持动态弹性及变配。ALB 实例加入共享带宽时，实例的带宽峰值以共享带宽的带宽峰值为准。...
添加HTTPS监听
对于按带宽计费的负载均衡实例，您可以针对不同监听设定不同的带宽峰值来限定监听的流量。实例下所有监听的带宽峰值总和不能超过该实例的带宽。默认不开启，各监听共享实例的总带宽。重要 如果公网CLB整体公网带宽为5 Mbps，配置两个监听，...
功能架构
分布式链路 分布式链路帮助运维人员、开发人员和架构师看清楚复杂的大规模微服务架构下的应用及服务之间的复杂调用关系、性能指标、出错信息与关联日志，从而实现故障根因分析、服务治理、应用开发调试、性能管理、性能调优、架构管控、...
整体架构
技术架构 AnalyticDB MySQL版 采用云原生架构，计算存储分离、冷热数据分离，支持高吞吐实时写入和数据强一致，兼顾高并发查询和大吞吐批处理的混合负载。AnalyticDB MySQL 数仓版（3.0）主要用来处理高性能在线分析场景的数据。随着数据...
ALB常见问题
建议：基于负载均衡的实现原理，建议在配置转发规则的QPS限速时，根据您实际的业务情况并结合其实现方式来设定一个较为合理的值，从而确保您业务的正常对外服务不会受到影响和限制。关于如何在监听转发规则中设置QPS限速，请参见 添加转发...
Tair选型指南
每个数据分片均为双副本（分别部署在不同机器上）高可用架构，主节点发生故障后，系统会自动进行主从切换保证服务高可用。数据量较大的场景。整体读写请求的QPS压力较大的场景。吞吐密集型、高性能应用场景。读写分离架构 由代理节点、主从...
添加TCPSSL监听
相关文档 教程类：如果您需要在流量入口部署NLB并配置SSL证书，实现TCPSSL卸载（单向认证），请参见 通过NLB实现TCPSSL卸载（单向认证）。如果您需要在流量入口部署NLB并配置SSL证书和CA证书，实现TCPSSL卸载（双向认证），请参见 通过NLB...
CLB七层监听一键迁移ALB最佳实践
应用型负载均衡ALB（Application Load Balancer）相比传统型负载均衡CLB（Classic Load Balancer），具有强大的七层负载均衡处理能力与丰富的高级路由功能，具备大规模应用层流量处理能力，可以一键开启WAF应用防护，转发与防护完全解耦。...
RDS与自建数据库对比优势
云数据库RDS提供高可用、高可靠、高安全、可扩展的托管数据库服务，在性能等同于商业数据库的同时，其价格相比ECS自建数据库和自购服务器搭建数据库更加低廉，能够节约大量部署及维护成本。价格对比 费用 云数据库RDS ECS自建数据库 自购...
开通和管理ALB WAF增强版
如果您的ALB Web业务经常面临恶意入侵或需要更高的安全防护，您可以通过为ALB实例开通ALB WAF增强版，将ALB Web业务流量引流到WAF进行安全防护。ALB WAF增强版采用WAF 3.0服务化接入，相比之前的WAF 2.0透明化接入，服务化接入方式中WAF不...
管理证书
开启双向认证后，为监听绑定服务器证书的同时，还需要绑定CA证书来认证客户端。说明 如果您有多域名访问或挂载多个服务器证书的需求，配置完TCPSSL监听后，您可以选择为该TCPSSL监听添加扩展证书。具体操作，请参见本文 更多操作。前提条件...
ALB添加函数计算FC作为后端服务
如果您使用阿里云函数计算（Function Compute，简称FC），并需要将函数计算作为ALB后端服务来处理请求，您可以为ALB实例添加函数计算类型的服务器组。通过ALB和函数计算的配置，实现ALB转发请求至函数计算并调用函数，函数在运行完成后，...
TLS安全策略
当您使用四层负载均衡时，如果安全性要求较高需要使用SSL加密，但在每个后端服务器上配置SSL认证会降低业务处理效率，此时您可以使用NLB提供的大规模SSL卸载功能。通过在流量入口部署NLB并配置SSL证书，后端服务器无需配置SSL，NLB即可通过...
网络安全保护
需要注意的是，网络分层是实施完善网络安全架构的基础，没有遵守此最佳实践会导致较高的安全风险。在各个层级实施网络访问控制 通过网络分层模型参考图可以看到，常见的跨层流量流向包括且不限于：互联网到VPC内资源流量互访（出向和入向）...
最佳实践概览
VPN连接 基于多个公网IP地址建立高可用的IPsec-VPN连接（主备链路）高可用-双用户网关 基于多个VPN网关建立高可用的IPsec-VPN连接（负载分担）IPsec-VPN联合物理专线实现主备链路上云（绑定VPN网关）在本地数据中心和经典网络之间建立IPsec...
智能负载均衡
什么是智能负载均衡 智能负载均衡表示为WAF实例配备至少三个不同地域的防护节点，以实现异地多节点自动容灾，同时通过智能DNS解析能力和Least-time回源算法，保证业务流量从接入防护节点到转发回源站服务器整个链路的路径和时延最短。...
NLB助力EMQ构建高性能企业级MQTT物联网接入平台
EMQ使用NLB实现亿级设备的并发管理，构建高性能、高可靠、低成本的企业级MQTT物联网接入平台。客户简介 EMQ是一家全球领先的物联网（IoT）消息中间件提供商和技术解决方案提供商。公司总部位于中国上海，专注于为企业和开发者提供高性能、...
架构信息查询导航
实例架构 支持的系列 简介 适用场景 标准版-双副本 企业版 社区版 标准版-双副本采用主从（master-replica）双副本架构，提供高可用切换。对Redis协议兼容性要求较高的业务。Redis作为持久化数据存储使用的业务。单个Redis性能压力可控的...
负载均衡调度算法介绍
需要更精细的负载分配：当对服务器的负载分配有更精细的要求时，可以通过设置不同的权重来实现对服务器的灵活调度。加权最小连接数算法 介绍 加权最小连接数算法除了根据每台后端服务器设定的权重值来进行轮询，同时还考虑负载均衡服务与后...
智能负载均衡
修改网站域名的DNS解析设置，将域名解析到WAF提供的CNAME地址，实现网站流量接入WAF进行防护。具体操作，请参见 修改域名DNS解析设置。按照上述操作完成网站接入后，WAF实例在处理网站业务请求时，将自动采用智能DNS解析能力和Least time回...
快速入门
通常情况下，您可以通过以下几个步骤快速实现负载均衡服务的应用，详细操作可参见对应子产品的快速入门文档。快速入门索引 说明 负载均衡系列各产品对比可参考 负载均衡SLB产品家族介绍。如果您需要使用七层负载均衡，推荐您使用应用型负载...
调度至Arm虚拟节点
如果您的集群中既有Arm虚拟节点，又有非Arm虚拟节点（例如x86虚拟节点），为了确保只兼容Arm架构的工作负载调度到Arm虚拟节点，或多架构镜像优先调度到Arm虚拟节点，您可以基于Kubernetes原生调度配置来实现。前提条件 集群：已创建 ACK ...
调度至Arm虚拟节点
如果您的集群中既有Arm虚拟节点，又有非Arm虚拟节点（例如x86虚拟节点），为了确保只兼容Arm架构的工作负载调度到Arm虚拟节点，或多架构镜像优先调度到Arm虚拟节点，您可以基于Kubernetes原生调度配置来实现。前提条件 集群：已创建ACK集群...
工作空间组概述
同城双活架构下，工作空间组采用单地域双 zone 模式，建议工作空间与地域之间的关系是一对一的关系，而该地域下两个 zone 可以使用一个工作空间。异地多活架构下，工作空间组可以跨地域，从而实现应用的跨地域部署。工作空间组与工作空间 ...
弹性伸缩
弹性伸缩的主要目的是提供可靠的系统性能，确保系统在高负载和低负载情况下都能有效利用资源。弹性伸缩有以下特点：自动化：弹性伸缩是自动进行的，无需人工干预。系统会根据预设的规则和策略自动调整资源。实时响应：弹性伸缩能够根据实时...
使用CLB实现负载均衡
本文为您介绍如何基于阿里云负载均衡SLB（Server Load Balancer）实现StarRocks负载均衡以及高可用。使用限制 CLB负载均衡器和StarRocks集群须在同一个VPC和安全组下。操作步骤 创建StarRocks高可用集群，详情请参见 创建StarRocks集群。...
基础架构风险分析
网络架构风险 和在IDC面临的风险一样，在云上需要设计网络架构，以便减小网络暴露面和因为网络架构设计不合理导致的网络攻击。网络架构的风险是指由于网络分段、资产暴露、DMZ区设计不合理导致的网络被任意用户访问、内部接口或地址可以被...
接入DDoS高防后如何设置源站保护
业务接入DDoS高防后，您应当尽量避免源站IP暴露，以防止攻击者绕过DDoS高防直接攻击源站。如果源站IP有暴露风险，建议您设置源站保护，例如只允许DDoS高防回源IP的入方向流量，提升业务可用性。本文介绍不同网络架构下源站保护的设置方法。...
多可用区架构最佳实践
业务背景 多可用区架构是业务实现高可用的一种重要方式。阿里云中不同可用区的可用性完全独立并且不相互影响。使用多可用区的业务架构，数据可靠性更高，当主可用区故障时能快速恢复业务。此合规包可以帮助您检测未使用多可用区架构的云...
产品优势
微服务产品在蚂蚁集团内部已支撑数万个节点规模的分布式应用架构，具有高可用性、高可扩展性、高性能、高时效性、稳定可靠等核心优势，并提供丰富的功能来帮助用户简化分布式系统的管理，让业务开发人员可以专注于业务逻辑实现，提升研发...
网络型负载均衡NLB实践教程
网络型负载均衡NLB实践教程索引 子产品 分类 教程链接 网络型负载均衡NLB 基础业务转发 通过NLB实现TCPSSL卸载（单向认证）通过NLB实现TCPSSL卸载（双向认证）高级特性转发 NLB如何获取客户端真实IP 安全防护 配置安全组实现NLB访问控制 ...
Service快速入门
采用Headless Service类型后，Service将没有固定的虚拟IP地址，客户端访问Service的域名时会通过DNS返回所有的后端Pod实例的IP地址，客户端需要采用DNS负载均衡来实现对后端的负载均衡。ExternalName ExternalName类型的Service将集群外部...
创建工作空间组
同城双活架构下，工作空间组采用单地域双机房模式，建议工作空间与地域之间的关系是一对一的关系，而该地域下两个机房可以使用一个工作空间。异地多活架构下，工作空间组可以跨地域，从而实现应用的跨地域部署。操作步骤 登录控制台，在...
实现负载均衡
从Eureka、Consul、ZooKeeper等服务发现方案切换到Spring Cloud Alibaba的服务发现方案，无论是RestTemplate、FeignClient，以及已过时的AsyncRestTemplate，都无需修改任何代码，即可实现负载均衡。说明 EDAS 兼容Hystrix，但是前提是客户...
实现负载均衡
从Eureka、Consul、ZooKeeper等服务发现方案切换到Spring Cloud Alibaba的服务发现方案，无论是RestTemplate、FeignClient，以及已过时的AsyncRestTemplate，都无需修改任何代码，即可实现负载均衡。说明 SAE 兼容Hystrix，但是前提是客户...
配置安全组实现NLB基于监听/端口粒度的访问控制
为了提高云上流量入口安全性，如果您需要对NLB进行基于协议/端口/IP的访问控制，可以通过为NLB实例配置安全组来实现。与传统负载均衡CLB使用的ACL组不同，NLB通过安全组能力可实现更细粒度的访问控制，可以在整个实例上实现基于协议/端口的...
工作负载管理介绍
AnalyticDB MySQL 集群在数据库系统中提供了工作负载管理模块，通过工作负载管对工作负载的控制，可以提高集群的整体运行状态，满足集群更精细化控制的目的。前提条件 AnalyticDB MySQL 集群需要同时满足以下条件：集群系列需为数仓版（3.0...
多主集群（库表）商业化
解决方案：多主集群（库表）可帮助客户秒级将租户的数据库在不同RW节点间进行切换，或秒级增加新的RW节点承担突发流量，从而实现负载均衡。世界服游戏及电商场景：分钟级的扩缩容，适应快速增长的业务请求 场景特点：世界服游戏及电商场景...
四川农信
实现从应用到数据的分布式多活架构 四川农信建成的下一代 IT 架构，要对标行业内的先进实践，并保证架构的持续迭代和进化能力，目前来看，需要实现“两地三中心异地多活”，多活机制覆盖从接入层、应用层到数据层，在接入层建立相应的流量...
通过弹性网卡添加后端服务器
弹性网卡（Elastic Network Interfaces，简称ENI）是一种可以附加到专有网络VPC类型ECS实例上的虚拟网卡，可以实现高可用集群搭建、低成本故障转移和精细化的网络管理。应用型负载均衡实例支持通过弹性网卡ENI上的主IP及其辅助IP来添加后端...
- 产品推荐
- 这些文档可能帮助您