SAP HANA 操作指南
由于使用隧道封装技术对云服务器的 IP 报文进行封装，所以云服务器的数据链路层（二层 MAC 地址）信息不会进入物理网络，实现了不同云服务器间二层网络隔离，因此也实现了不同专有网络间二层网络隔离。专有网络内的 ECS 使用安全组防火墙...
VPC与外部网络连接概述
负载均衡通过对多台ECS进行流量分发，可以扩展应用系统对外的服务能力，并通过消除单点故障提升应用系统的可用性。绑定EIP后，支持使用共享带宽和共享流量包，降低公网成本。连接VPC 您可以使用下表中的产品或功能，连接两个VPC。产品 功能...
MSE Ingress概览
在Kubernetes集群中，Ingress对集群服务（Service）中外部可访问的API对象进行管理，提供七层负载均衡能力。为了更好地支持云原生应用场景，MSE云原生网关与容器服务Kubernetes版 ACK（Container Service for Kubernetes）进行了深度集成和...
使用须知及高危风险操作说明
阿里云容器服务Kubernetes版（简称容器服务ACK）提供容器服务相关的技术架构以及核心组件的托管服务，对于非托管组件以及运行在ACK集群中的应用，不当操作可能会导致业务故障。为了更好地预估和避免相关的操作风险，在使用容器服务ACK前，...
MSE Ingress概览
在Kubernetes集群中，Ingress对集群服务（Service）中外部可访问的API对象进行管理，提供七层负载均衡能力。为了更好地支持云原生应用场景，MSE云原生网关与容器服务Kubernetes版 ACK（Container Service for Kubernetes）进行了深度集成和...
节点诊断
检查项则按不同的类别对可能引起异常的点进行检查，覆盖根因未包括的部分，并对异常原因进一步补充。说明 根据集群配置，具体检查项可能稍有不同。实际结果请以诊断页面结果为准。节点诊断对应的检查项 诊断项分组 说明 Node 检查节点实例...
ECS的安全责任共担模型
云上安全的重要性 随着互联网的快速发展，在过去几十年，我国持续不断地完善并推出了两百多部网络与数据安全相关的法律法规，包括网络安全治理的国家基本法《网络安全法》、数据安全的国家基本法《数据安全法》等，对企业的业务安全和数据...
网络概述
阿里云 容器服务 Kubernetes 版 ACK（Container Service for Kubernetes）集成Kubernetes网络、阿里云VPC、阿里云SLB，提供稳定高性能的容器网络。本文介绍ACK集群网络及阿里云网络底层基础设施的重要概念，如容器网络CNI、Service、...
网络概述
阿里云容器计算服务ACS集成Kubernetes网络、阿里云VPC、阿里云SLB，提供稳定高性能的容器网络。本文介绍ACS集群网络及阿里云网络底层基础设施的重要概念，如容器网络CNI、Service、Ingress、提供服务发现能力的DNS等。您可以通过了解这些...
功能概览
该技术是在云盘层通过异步复制实现，无需在受保护的实例上安装代理。当主系统发生故障时，业务系统切换到容灾系统，有效避免了地域性灾害导致的系统故障，保障业务的可用性，满足业务的RTO/RPO核心指标。云盘异步复制是一种基于块存储数据...
Ingress概述
在Kubernetes集群中，Ingress对集群服务（Service）中外部可访问的API对象进行管理，提供七层负载均衡能力。本文介绍Ingress基本概念、工作原理和使用说明。索引 Ingress基本概念 Nginx Ingress Controller ALB Ingress Controller MSE ...
API&SDK常见问题
您在使用短信服务API或SDK时，如果遇到疑问后可以参考以下常见问题及处理建议。AccessKey是否支持调用短信API？AccessKey 是阿里云账号维度，并不固定用于阿里云哪个产品。如果您是RAM子账号的AccessKey，为对应的RAM子账号授权了哪些产品...
开源项目
Terway 使用Terway网络插件 NGINX Ingress Controller 作为反向代理服务器，提供4层和7层负载均衡能力。Ingress-Nginx NGINX Ingress Controller ExternalDNS 通过云产品Private-Zone提供动态DNS能力。External-DNS ExternalDNS 存储 ...
Pod诊断
检查项则按不同的类别对可能引起异常的点进行检查，覆盖根因未包括的部分，并对异常原因进一步补充。说明 根据集群配置，具体检查项可能稍有不同。实际结果请以诊断页面结果为准。Pod诊断对应的检查项 诊断项分组 说明 Pod 检查Pod常见问题...
NAS挂载
目前批量计算仅支持在专有网络中使用阿里云NAS，以下是专有网络和阿里云NAS的一些基本概念：专有网络(VPC)：专有网络VPC（Virtual Private Cloud）是用户基于阿里云创建的自定义私有网络,不同的专有网络之间二层逻辑隔离，用户可以在自己...
什么是高速通道
满足金融、政企等用户对网络安全性要求高的需求。基于公网的加密通信，可以满足一般用户的网络传输安全性需求。传输带宽 单链路最大支持100 Gbps的带宽，满足大数据量的业务需求。支持多条物理专线进行ECMP（Equal-Cost Multipath Routing...
使用限制
您的业务对云下云上的网络延时要求较高时，可以 提交工单 咨询距离云服务器所在可用区距离最近的接入点。物理专线连接限制 使用高速通道前，应规划好云上VPC和本地IDC的网段，保证云上和本地IDC的网段不会重叠。VPC内云服务地址网段为100....
常见问题
答：BaaS在多个层次实现了Hyperledger Fabric的高可用部署：在容器服务Kubernetes层，Kubernetes集群采用了多Master节点、多Worker节点的高可用配置，并且使用了Pod Anti-Affinity技术确保Hyperledger Fabric组件集群部署的高可用 在...
多活容灾术语表
当流量到达多活接入层后，会根据规则提取路由标，以便对流量进行路由计算和纠错处理。路由标解析规则 用于定义如何解析路由标的逻辑。可以使用函数来表达该解析过程：parsedRouteId=funcExtract(routeId)。解析规则分为精准、范围2种类型：...
SDK相关FAQ
本文为您介绍了号码认证服务的不同功能下使用SDK的常见问题及解决方法。一键登录和本机号码校验相关FAQ 问题概览 首次取号时，App网络通信正常，但号码认证一直失败的原因？checkEnvAvailable函数返回false？Android双卡手机一键登录过程中...
什么是流量防护
一个请求先通过终端到达Gateway，再经过防火墙和网络负载均衡，其中还包括调用下游的其它服务和第三方应用，才能到达前端网络服务。流量防护在不同的层次以流量为切面提供秒级实时的流量分析（例如在客户端层提供流量实时监控和水位诊断...
什么是应用防护
一个请求先通过终端到达Gateway，再经过防火墙和网络负载均衡，其中还包括调用下游的其它服务和第三方应用，才能到达前端网络服务。AHAS应用防护在不同的层次以流量为切面提供秒级实时的流量分析（例如在客户端层提供流量实时监控和水位...
直播公告（2020~2022年）
构建基于Ingress的全链路灰度能力 2022-11-24 基于OpenSergo标准构建Spring Cloud Alibaba流量路由能力 流量路由是微服务治理的核心场景之一，MSE通过OpenSergo构建云原生趋势下的微服务治理标准，使异构微服务能够使用统一的服务协议与...
常见问题
云原生数据仓库PostgreSQL版 云原生数据仓库AnalyticDB MySQL版 ClickHouse PolarDB MySQL引擎 PolarDB O引擎 PolarDB PostgreSQL引擎 PolarDB-X 1.0 存储层-私有定制RDS 云数据库 RDS（只读实例）云原生内存数据库Tair 网络 弹性公网IP...
勒索事件综合防护方案
推荐使用：专有网络VPC、ECS安全组、安全管家服务、安全加固服务 基础安全运维 制定并实施IT软件安全配置，对操作系统（Windows、Linux）和软件（FTP、Apache、Nginx、Tomcat、Mysql等服务）进行初始化安全加固，并定期核查其有效性。...
历史功能发布记录（2020年及之前）
全部 ACK Pro版集群概述 Windows容器支持使用文件共享服务SMB 容器服务Windows容器上现已支持使用SMB存储资源，可在NAS控制台创建一个与集群在相同的VPC的SMB存储盘，并创建挂载点。前提条件：使用Flexvolume存储插件。全部 无 集群创建...
采集-多渠道数据
不同网络环境下的数据采集 LogHub在各Region提供访问点，每个Region提供三种方式接入：内网（经典网络）：本Region内服务访问，带宽链路质量好（推荐）。公网（经典网络）：可以被任意访问，访问速度取决于链路质量、传输安全保障建议使用...
HTTPDNS不使用SDK时注意事项
风险防范建议 当您通过API接入HTTPDNS服务时，为了降低解析失败对您业务的影响，我们有以下两点建议：避免使用某个服务IP来请求解析，应该采用 服务IP调度接口 获取可用IP列表，并结合轮询逻辑实现解析。如果轮询所有服务IP都未获得有效IP...
HSF概述
HSF架构 HSF作为一个纯客户端架构的RPC框架，没有服务端集群，所有HSF服务调用均是通过服务消费方（Consumer）与服务提供方（Provider）点对点进行。为了实现整套分布式服务体系，HSF还需要依赖以下外部系统。服务提供方 服务提供方绑定了...
ADP底座技术白皮书
兼容性：ADP底座对于IaaS层的兼容性相对良好，核心组件同时支持X86和ARM硬件架构，同时容器服务ACK发行版包含的高性能网络插件Hybridnet，又使得网络环境的多样性成为可能，最终确保能够丝滑运行于多样化的基础设施之上。运维基础设施 系统...
常见问题
物联网络管理服务当前收费吗？服务已正式收费，每个账号可免费接入三台网关体验组网。物联网络管理服务如何收费？收费方式请参考 计费说明。Link WAN与设备接入 Link SDK 有什么关系？Link WAN是组网的网管服务，用来管理网关。认证过的...
IDaaS“默认安全”设计
IDaaS 在如下操作中预置了风控埋点，覆盖了对访问、对开发、对数据最敏感的一些场景。删除实例 批量删除账户 删除应用 密钥轮转.等十余类操作 举例三：应用默认手动授权 使用 IDaaS 进行企业身份管理，除了 SSO 带来的便捷和安全性，另...
历史功能发布记录（2022年）
全部 通过Annotation配置网络型负载均衡NLB CNFS支持对OSS生命周期管理 CNFS支持对OSS生命周期管理后，容器服务ACK可使用CNFS对OSS Bucket全生命周期进行管理，以此实现对Bucket层的独立管理。全部 对OSS生命周期管理 云原生AI套件商用收费...
使用公网流量分析
公网流量提供流量统计和流量地图功能，可观测公网流量大小，并且流量统计能够基于地域粒度和实例粒度，分别以一元组（云端IP）、二元组（云端IP、对端IP）、五元组（云端IP、云端端口、协议、对端IP、对端端口）展示入云方向和出云方向流量...
分析负载均衡7层访问日志
采集到SLB 7层负载均衡日志后，您可以在日志服务控制台查询分析日志、查看 客户端PV全球分布、请求方法PV趋势、状态码PV趋势、客户端PV热力图、状态码分布 等仪表盘。背景信息 对于大部分云上架构而言，负载均衡是基础设施组件，对SLB持续...
Nginx Ingress、ALB Ingress和MSE Ingress对比
配置变更 非后端端点变更需要Reload进程，对长连接有损。端点变更使用Lua实现热更新。Lua插件变更需要Reload进程。支持配置热更新。采用OpenAPI机制变更配置，配置变更实时生效 支持配置、证书、插件热更新。采用List-Watch机制，配置变更...
阿里云云通信短信服务安全白皮书V1.0
阿里云云安全对所有网络资产进行ACL巡检扫描，通过识别高危服务端口以及高危服务指纹，发现边界开放的非预期安全风险，并且下发工单进行安全治理。4.3 主机（含容器）安全 阿里云 云安全中心 提供完整的入侵检测、病毒检测反入侵能力，可以...
函数存储选型
不计费 存储类型介绍 文件存储NAS 文件存储 NAS（Apsara File Storage NAS）是一种分布式的网络文件存储系统，为ECS、HPC、Docker、BatchCompute等提供安全、高性能、高可靠、简单易用的文件存储服务。阿里云 函数计算 支持与文件存储NAS...
同城容灾演练产品概述
是否将实例放在同一可用区内，主要取决于对容灾能力和网络延时的要求。断网范围 实施断网演练的具体范围，涉及可用区内的一个或者多个云产品、应用。RPO（Recovery Point Objective）数据恢复点目标，以时间为单位。即在灾难发生时，系统和...
常见问题索引
本文介绍使用企业级分布式应用服务EDAS（Enterprise Distributed Application Service）时可能遇到的常见问题，并提供对应的解决方案。产品计费 类型 FAQ 计费规则 EDAS的计费项是怎样的？IaaS层资源怎么计费？购买EDAS之后，是否需另行...
- 产品推荐
- 这些文档可能帮助您