常见问题-FAQ
两者的对比如下表所示：对比项 网络层 后端地址 加权轮询 跨Region难度 故障隔离时间 会话保持 全局流量管理 3层 域名、IP 支持 简单 分钟级 不支持 负载均衡SLB 4层、7层 IP 支持 困难 秒级 支持 全局流量管理（GTM）、云解析DNS有什么...
FAQs
两者的对比如下表所示：对比项 网络层 后端地址 加权轮询 跨Region难度 故障隔离时间 会话保持 全局流量管理 3层 域名、IP 支持 简单 分钟级 不支持 负载均衡SLB 4层、7层 IP 支持 困难 秒级 支持 全局流量管理（GTM）、云解析DNS、全局...
诊断指标与诊断结果条目说明
实例健康诊断功能是一种自助诊断方式，可以对实例的系统状态、网络状态、磁盘状态等进行全方位的诊断，帮助您了解实例健康情况，及时发现并解决常见的问题。本文介绍该功能支持的诊断指标，并提供了详细的诊断范围及建议操作供您参考。基本...
基础设施安全
通过VPC对等连接，可以在不同的VPC之间建立点对点的网络连接，实现不同VPC之间的互联和资源共享。详细信息，请参见 VPC对等连接概述。云企业网是一种多VPC互连的解决方案，可以实现企业内部多个VPC之间的网络互通。通过云企业网，可以将...
通信能力技术服务协议
开发者可利用阿里提供的技术服务，通过公众通信网或互联网，向用户提供以短信通道服务、语音呼叫服务、移动网络流量充值服务、物联网连接管理等内容为主的技术服务。API接口：API（Application Programming Interface，应用程序编程接口）...
什么是全球加速
全球加速 GA（Global Accelerator）是一款覆盖全球的网络加速服务，依托阿里云优质BGP带宽和全球传输网络，实现全球网络就近接入，可以减少延迟、抖动、丢包等网络问题对服务质量的影响，为全球用户提供高可用和高性能的网络加速服务。...
什么是点对点连接服务
本文介绍边缘网络加速（Edge Network Acceleration,ENA）-点对点连接服务。加速上云连接服务，为客户提供客户DC或客户企业内网之间的端到端快速连接。本服务基于A24-1和B13电信业务许可证运营。网络拓扑 如下图所示，加速上云连接服务协助...
产品优势
DDoS高防结合IP信誉、近源清洗，以及通过对网络指纹、用户行为、内容特征的深度包检测等多种技术的应用，可实现对威胁进行阻断和自定义过滤，并保证被防护的业务在遭受持续攻击时，仍可对外正常提供服务。资源耗尽型DDoS攻击防护（CC攻击）...
云服务器ECS安全性
此外，用户可以通过VPN网关、高速通道物理专线、智能接入网关等服务将本地数据中心和云上VPC打通，也可以通过云企业网实现全球网络互通，从而形成一个按需定制的网络环境，实现应用的平滑迁移上云和对数据中心的扩展。此外，网络是所有...
基本概念
高速服务框架 高速服务框架HSF（High-speed Service Framework）是一款面向企业级互联网架构的分布式服务框架，以高性能网络通信框架为基础，提供了诸如服务发布与注册、服务调用、服务路由、服务鉴权、服务限流、服务降级和服务调用链路...
连接公网概述
负载均衡 负载均衡（Server Load Balancer，简称SLB）是对多台云服务器进行流量分发的负载均衡服务，可以通过流量分发扩展应用系统对外的服务能力，也可以通过消除单点故障提升应用系统的可用性。负载均衡基于端口提供四层和七层负载均衡...
网络质量分析首页
网络质量分析通过丢包率、延迟等网络层的时序数据聚合，对网络质量进行分析，通过指标大盘和地图等可视化方式对业务网络情况进行观测。指标大盘 范围：用户权限下 接入端应用数、探测目标数、今日活跃用户、今日探测数量。延迟、丢包率时序...
缓解DDoS攻击的最佳实践
常见的DDoS攻击包括以下几类：网络层攻击 比较典型的攻击类型是UDP反射攻击，例如NTP Flood攻击。这类攻击主要利用大流量拥塞被攻击者的网络带宽，导致被攻击者的业务无法正常响应客户访问。传输层攻击 比较典型的攻击类型包括SYN Flood...
基础管理FAQ
本文介绍创建或删除NAS文件系统、添加或删除挂载点等的常见问题。每个账号可以创建多少个文件系统、文件系统有什么限制？每个账号在单个地域内最多支持创建20个通用型NAS文件系统和200个极速型NAS文件系统。单个文件系统容量上限：通用容量...
什么是云安全中心
网络层 在云环境的网络边界，通过流量镜像的方式对出入云平台的所有网络流量进行逐包检测分析。应用层 通过扫描Web漏洞、检测Web攻击、分析应用层访问记录，在保障应用安全的基础上，将应用层发现的信息上报至数据分析集群。主机层 实时...
什么是应用实时监控服务ARMS？
计费规则 云拨测 通过部署在全球各地的监测点，模拟真实用户从全球不同地区不同网络条件访问在线服务，持续对网络质量、网站性能、文件传输等场景进行可用性监测和性能监测。网络性能监控。业务可用性验证。故障排查与定位。网络优化与调整...
典型场景和最佳实践
在网关层使用JWT进行认证鉴权 该实践教程介绍了具有认证鉴权安全需求的场景，可以在网关层对敏感的服务路由进行认证鉴权（可通过黑白名单方式配置），以实现更安全、更易扩展和维护的目的。您可以单击 MSE网关使用JWT进行认证鉴权 进行查看...
文字标注层（v2.x版本）
文字标注层是基础平面地图的子组件，支持独立的样式、数据和交互配置，包括文字的标注样式、弹框、鼠标交互事件以及位置信息等，能够以文字标注的形式表现地理位置上的信息。本文介绍文字标注层各配置项的含义。单击 子组件管理 下方的 ...
负载均衡SLB产品家族介绍
负载均衡SLB（Server Load Balancer）是一种对流量进行按需分发的服务，通过将流量分发到不同的后端服务器来扩展应用系统的吞吐能力，并且可以消除系统中的单点故障，提升应用系统的可用性。负载均衡SLB产品家族包括应用型负载均衡ALB...
专家成长计划技术培训课程
能了解云安全的通用理论及安全防护的技术手段概览，认识和掌握云上安全最关键的网络层安全和服务器安全的实践技能；能应用安全防护、数据层的安全防护、运维安全管理。本课程包含一定的实验动手操作，着重安全云产品的最佳实践以及运维和...
接入点对比
云消息队列 Kafka 版 提供默认接入点、SSL接入点和SASL接入点以适用不同的连接及安全需求。默认接入点适用于在保密性较高的VPC环境收发消息；SASL接入点适用于无需对传输链路加密但需对消息收发鉴权；需要链路加密和消息鉴权，建议使用SSL...
无侵入观测概述
例如下图展示了frontend服务的上下游服务，不管服务是直接交互、DNS请求还是外部IP调用，该拓扑图都良好地展示了真实的服务网络流量拓扑，并且您可以针对四层网络进行流量包或流量大小的分析，获取基础层的热点服务与瓶颈信息。目前无侵入...
mPaaS应用与运维指导服务说明书
内容范围如下：mPaaS移动开发崩溃分析实训 mPaaS移动分析服务最佳实践 mPaaS H5离线包最佳实践 mPaaS基于网络的排查分析实训-应用层 mPaaS基于网络的排查分析实训-网络层 mPaaSH5调试和日常问题排查 在移动APP运维期，针对线上问题排查提供...
Ambient Mesh模式概述
与Sidecar模式的差异点 4层与7层处理的解耦，引入基于Rust的ztunnel作为基础的4层处理模块，适合做高性能、低利用率的网络代理能力。Waypoint代理面向目标服务进行定义，仅需包含非常有限的动态集群、端点和路由相关的详细信息，而无需将...
如何选择公网类产品？
负载均衡通过对多台ECS进行流量分发，可以扩展应用系统对外的服务能力，并通过消除单点故障提升应用系统的可用性。绑定EIP后，支持使用共享带宽和共享流量包，降低公网成本。典型应用一：需要对外提供服务 单台ECS对外提供服务 您只存在...
零信任安全概述
零信任是指无论在网络边界内部还是外部，都没有任何隐含的信任。阿里云 服务网格 ASM是重要的云原生零信任体系落地载体之一，将身份认证和授权从应用程序代码集成到ASM，开箱即用、动态可配、更新策略更加容易且立即生效。本文介绍为什么要...
使用ACK Net Exporter定位网络问题
背景信息 ACK Net Exporter通过守护进程Pod的方式运行在节点上，借助eBPF技术，采集节点的信息并聚合到具体的Pod中，提供标准化的接口，实现对网络高阶信息的观测。ACK Net Exporter的核心架构如下图所示。安装与配置ACK Net Exporter组件 ...
云边通信组件Raven概述
云上的跨域请求会通过云上网关节点的ProxyServer转发到边缘侧网关节点的ProxyClient，并且由其代理访问本网络域内的目的服务。具体架构，如下图所示。隧道模式：通过构建VPN隧道，实现跨域容器网络通信，主要支持云边容器Metrics监控。重要...
ASM网关概述
为入口网关配置本地限流 在面临高流量冲击、服务过载、资源耗尽或恶意攻击的情况下，通过对入口网关的特定路由配置全局限流，可以实现对流量的精准控制，从而保护后端服务的稳定性，降低成本并提升用户体验。为入口网关配置全局限流 ASM...
什么是阿里云应用监控 eBPF 版
阿里云 应用监控 eBPF 版 特性 特性 说明 代码无侵入 通过旁路技术，不需要对代码进行埋点即可获取到丰富的网络性能数据。语言无关 在内核层进行网络协议解析，支持任意语言，任意框架。高性能 基于eBPF技术，能以极低的消耗获取丰富的网络...
网络安全
云盒在上云连接安全性、组网隔离等方面确保了网络安全，同时支持搭配阿里云的云安全产品，保护云盒中服务应对内外网的安全威胁。上云连接安全 连接方式及安全性 云盒与公共云之间的网络连接支持使用物理专线或Internet实现互通。物理专线：...
网络规划
简单：无需创建前置数据交换VPC，避免网络层直接打通，网络管理简单，运维边界清晰；因为服务化互通，所有路由层面不用打通，可天然避免IP地址冲突。灵活：可以一对多，快速向对方提供服务，让企业间的合作层面变得更简单可控。公网出口及...
MSE Ingress概述
MSE Ingress对集群服务（Service）中外部可访问的API对象进行管理，提供七层负载均衡能力，可以为ACK集群提供更强大的集群入口流量管理能力。MSE Ingress基本概念 在Kubernetes集群中，Ingress作为集群内服务对外暴露的访问接入点，几乎...
标准型全球加速实例概述
标准型全球加速实例介绍 标准型 全球加速 实例支持多种接入方式，为全球多地域用户提供一张 全球加速 网络，端到端的加速用户访问后端服务，提升服务访问体验。接入方式 标准型 全球加速 实例支持加速IP和CNAME两种就近接入方式。客户端...
MSE Ingress概述
MSE Ingress对集群服务（Service）中外部可访问的API对象进行管理，提供七层负载均衡能力，可以为ACK集群提供更强大的集群入口流量管理能力。MSE Ingress基本概念 在Kubernetes集群中，Ingress作为集群内服务对外暴露的访问接入点，几乎...
MSE Ingress概览
在Kubernetes集群中，Ingress对集群服务（Service）中外部可访问的API对象进行管理，提供七层负载均衡能力。为了更好地支持云原生应用场景，MSE云原生网关与容器服务进行了深度集成和优化，推出了MSE Ingress，提供更强大的集群入口流量...
安全白皮书
专有网络（VPC）VPC（Virtual Private Cloud）是私有网络环境，通过底层网络协议，在网络二层完成网络隔离，具备安全可靠、灵活可控、简单易用的特性和较强的可扩展性。详情请参见 什么是专有网络。公网（Internet）可以通过阿里云提供的...
数据面质量
服务网格（Service Mesh）包含了控制面和数据面，其中，数据面为自研的 MOSN。本文介绍 Service Mesh 数据面 MOSN 在蚂蚁集团的落地过程中，如何进行质量保障，以及如何确保从现有的微服务体系平滑演进至 Service Mesh 架构。MOSN 简介 ...
使用须知
如果您对数据可靠性要求高，建议在应用层做数据冗余保证数据的可靠性。用户具备边缘节点服务ENS提供的节点资源在有效期内的完整使用权，但不具备ENS未提供的节点各类资源的使用权。如果发现用户未经允许使用边缘节点各类资源，阿里云边缘...
网络优化
全球加速 用于覆盖用户全球的网络加速，实现全球网络就近接入，可以减少延迟、抖动、丢包等网络问题对服务质量的影响，为全球终端客户提供高可用和高性能的网络加速服务。因为阿里云拥有遍布全球的网络加速节点，基于阿里云全球传输网络...
- 产品推荐
- 这些文档可能帮助您