架构
SOFAStack 提供基于 Kubernetes 的托管式容器应用服务，服务底层可无缝对接阿里云，裸金属服务器和其他 IaaS 平台（如 OpenStack），并针对不同平台，按照 CSI、CNI 标准提供存储、网络插件，使用 Open Service Broker 标准接入三方服务，...
产品优势
采用工厂预安装方式，云盒在运送到您本地机房，连通电力和网络后，只需要进行简单调试，您就可以在公共云控制台看到云盒云资源，开箱即用。服务器和云平台的交付周期长。运营成本低。采用和阿里公共云一致的运营系统，轻松享用公共云成熟的...
计费概述
包年包月 包年包月 专有网络VPC 实例需要创建专有网络VPC，用于和专有网络VPC连通，用户需在该专有网络VPC上创建云服务器ECS跳板机才能访问VMware管理组件。或使实例中的VMware工作负载通过该专有网络VPC访问云服务，如云服务器ECS、对象...
什么是DDoS原生防护
DDoS原生防护是一款直接提升阿里云产品DDoS防御能力的安全产品，部署简单无需改变您的网络架构，没有四层端口、七层域名数等限制，您只需将云产品IP绑定到DDoS原生防护实例中即可实现防护。本文介绍DDoS原生防护的工作原理、防御能力、产品...
什么是HTTPS加速网关
如果证书部署在非标准云产品（如ECS、IDC、服务器机房），可能需要更长的部署证书周期。操作门槛高 部署证书需要具备一定的中间件部署能力，例如签发证书后，需要部署到对应的服务器上，因此需要了解Nginx、Tomcat等中间件的证书部署流程。...
什么是专属区域
可信隧道具备两大核心功能：负责专属区域与公共云机房之间的网络连通性。基于双上联的物理专线，建立起高可用的网络连通能力，并具备一定的专线稳定性运维能力。负责保护公共云和客户IDC之间的管控通讯不受外部入侵，具备通信加密和攻击反...
灾备方案
同城容灾方案 Tair 标准版和集群版提供跨双机房的同城容灾架构。如果业务为单一地域部署，且对容灾要求较高，可在创建 Tair 实例时，选择支持同城容灾的可用区（即多可用区）。操作方法，请参见 创建实例。图 5.创建同城容灾实例 完成创建...
灾备方案介绍
同城容灾方案 Redis标准版和集群版提供跨双机房的同城容灾架构。如果业务为单一地域部署，且对容灾要求较高，可在创建云数据库Redis实例时，选择支持同城容灾的可用区（即多可用区）。操作方法，请参见 创建实例。图 5.创建同城容灾实例 ...
购买实例
标准版（Key-Value）仅支持双机房部署和单机房部署。当实例类型为租户实例时，仅支持单机房部署。可用区 多机房部署时，您可将三个节点部署在三个不同的可用区，实现跨可用区容灾，不额外收费。双机房部署时，您可将两个节点部署在任意两个...
安全白皮书
云原生内存数据库Tair 是兼容开源Redis协议标准、提供内存加硬盘混合存储的数据库服务，支持标准（主从）、集群和读写分离架构。Tair 从网络、存储、备份、容灾等方面，提供全面的安全加固功能来保障您的数据安全。包括但不限于：网络：白...
产品优势
客户可在控制台即开服务，使用标准SDK定制前端APP，不用建设机房、不用等待系统部署，快速、便捷的完成接入。低开发成本：阿里云游戏平台提供标准能力封装的SDK，便于客户开发前端APP接入阿里云游戏平台。阿里云游戏同时可以为客户定制开发...
安全白皮书
云数据库Redis版 是兼容开源Redis协议标准、提供内存加硬盘混合存储的数据库服务，支持主从、集群和读写分离架构。云数据库Redis版 从网络、存储、备份、容灾等方面，提供全面的安全加固功能来保障您的数据安全。包括但不限于：网络：白...
购买和初始化云虚拟主机
云虚拟主机机房地域分布和选择机房的原则如下所示：机房地域分布 机房 适用场景 地域 机房（中国内地）业务部署在中国内地。华北2（北京）、华东1（杭州）、华东2（上海）、华南1（深圳）、华北1（青岛）、西南1（成都）机房（其他国家和...
归档
完成机房部署后，由存储服务商提供专有网络地址、AccessKey ID和AccessKey Secret。重要 服务器安装的归档客户端版本必须大于等于2.10.0。专有归档库网络地址：用于指定专有云归档库网络地址，由存储设备服务商提供。AccessKey Id：用于...
加速IPv6客户端访问IPv4服务
场景示例 某些企业现有的IT系统部署在本地IDC机房，IDC机房为纯IPv4网络，企业因业务发展需求，需要面向IPv6客户端提供服务。但是，使企业现有IT系统支持IPv6是一个复杂的系统工程，改造难度大，周期长，通常为企业的一个痛点。现在，全球...
管理工作空间
创建工作空间 说明 本文以创建标准工作空间为例，单元化工作空间的创建步骤参考 创建单元化工作空间。前提条件 您拥有工作空间管理员权限。操作步骤 登录控制台，在左侧导航栏单击左下角的 全局设置 图标，进入工作空间页面。单击 创建工作...
DHCP选项集概述
金融云支持的地域 区域 支持DHCP选项集的地域 亚太 华南1 金融云、华东2 金融云、华北2 金融云（邀测）DHCP选项集功能介绍 动态主机配置协议DHCP是一种局域网的网络协议，提供了将配置信息传递到TCP/IP网络服务器的标准。创建ECS实例时，...
灾备规划
环境的依赖 应用容灾是一个需要多部门合作完成的过程，包括应用管理员、机房管理员和网络管理员等角色的配合实施。一个能够满足业务要求的完整的灾备方案需要考虑多个方面的细节，主要包括：应用所依赖的环境，例如Active Directory（AD）...
创建单元化工作空间
背景介绍 一个工作空间的本质，是指“网络互通、安全策略一致、访问延时极小”的一组资源。您可以通过工作空间方便地将资源进行分组管理，例如：根据不同的研发交付需求，将工作空间划分为开发工作空间、测试工作空间、生产工作空间等。...
基本概念
DHCP选项集 动态主机配置协议DHCP（Dynamic Host Configuration Protocol）是一种局域网的网络协议，提供了将配置信息传递到TCP/IP网络服务器的标准。通过DHCP选项集功能，您可以为专有网络VPC中的云服务器ECS实例配置域名和DNS服务器IP...
安全性
数据安全 设备部署在用户自主可控的IDC机房。安全审计 提供操作审计功能，云盒内部操作能够在控制台直观展示。网络监控 云盒与公共云互联或与用户本地互联，都要经过用户的交换机，用户可在该交换机上设置白名单、ACL、防火墙等安全措施。...
管理工作空间
工作空间可分为如下两类：标准工作空间：标准工作空间（Workspace）是 SOFAStack 提供的一种组织机制，用于将服务于不同目标、阶段的资源分组隔离管理。您可以根据研发运维流程，为每个阶段分配工作空间，例如单机房（即单可用区）的开发...
基本概念
部署点 部署点指的是云盒硬件设备部署的物理位置，即实际机房的地理位置。部署点必须满足电力、网络、环境等要求。更多信息，请参见 部署要求。云盒可用区 可用区（Availability Zone，简称AZ）指的是在同一地域内，电力和网络互相独立的...
创建 Serverless 实例
双机房部署具备跟多机房部署一致的可用性，但在性价比上有较大提升。可用区 选择要部署的可用区。最小算力配置 设置 Serverless 实例可使用的 OCU 资源下限，取值范围为 1OCU～15OCU。最大算力配置 设置 Serverless 实例可使用的 OCU 资源...
导入集群
基于 ACK 集群的部署环境下，每个可用区（机房）仅允许导入一个 ACK 集群。前提条件 您拥有 LHC 管理员权限。您已在 ACK 控制台创建了一个标准托管版集群，并且该集群所属的 VPC 与将导入的工作空间所属 VPC 相同。单元化工作空间下的现有...
功能特性
查看独享云虚拟主机高速流量包 查看共享云虚拟主机流量 共享云虚拟主机每月的标准流量消耗完之后，会导致网站无法访问，需要您及时了解和查看共享云虚拟主机的流量使用情况。查看共享云虚拟主机流量 购买增值服务 增加共享云虚拟主机的流量...
阿里云电子政务云机房介绍
2022年5月上线 机房合规 满足网络安全法要求 满足等级保护三级要求 拥有国密加密算法，满足政务国密需求 机房安全 多层防护 独立部署 独立运维 网络情况 多线路BGP 多方向路由出口 容灾 支持冷备、热备以及多活等容灾架构 产品数 截至文档...
公共参数
日期格式按照 ISO8601 标准表示，并需要使用 UTC 时间。格式为 YYYY-MM-DDThh:mm:ssZ。例如，2015-11-23T04:00:00Z（为北京时间 2015 年 11 月 23 日 12 点 0 分 0 秒）。SignatureVersion String 是 签名算法版本，目前版本是 1.0。...
Linux实例网站访问丢包延时高的排查方法
阿里云中国内地机房和其他国家或地区机房有网络通信的专线，为降低通信时候的丢包率，推荐使用 高速通道。若主机掉包和延迟非常高，建议做mtr双向测试，即本地到服务器的和服务器到本地的测试。无法远程登录时，请通过 管理终端 进行登录。...
设置区域封禁
区域封禁即在DDoS高防清洗机房对指定地域的访问流量进行一键封禁，达到阻断非法请求的目的。本文介绍如何设置区域封禁。功能介绍 DDoS高防支持两种区域封禁策略，针对DDoS高防实例的区域封禁和针对域名的区域封禁。针对DDoS高防实例的区域...
什么是云服务器ECS
为什么选择云服务器ECS 选择云服务器ECS，您可以轻松构建具有以下优势的计算资源：无需自建机房，无需采购以及配置硬件设施。分钟级交付，快速部署，缩短应用上线周期。快速接入部署在全球范围内的数据中心和边界网关协议BGP（Border ...
步骤二：初始化环境
专有网络网段：专有网络的网段，一旦选择便无法更改，专有网络内的所有资源，如 ECS、RDS、SLB 的私网 IP 都在该网段内。可选网段如下：10.0.0.0/9 172.16.0.0/12 192.168.0.0/16 交换机：单击 添加交换机，在弹出的 创建交换机 窗口，填写...
关键技术竞争力
统一容器网络 RAMA：支持复杂场景部署，兼顾灵活性与高性能 在专有云 PaaS 输出场景，落地的重点往往是底层异构基础设施的适配，比如网络、存储等，K8s 虽然定义了通用的容器网络接口 CNI，但却把实现的复杂度留给了具体的网络插件。...
等保测评服务
以下是阿里云不同云服务类别用户所要承担的技术要求：IaaS用户：只需关注涉及自身虚拟基础环境和业务应用系统安全的技术指标，不需要关注物理机房环境和云平台网络等内容，测评条款数约是自建云平台的62.4%。PaaS用户：需要测评的内容更少...
创建集群实例
OceanBase 数据库是一款分布式数据库，由多个物理上分散的数据库单元组成，通过计算机网络将这些数据库单元组成的逻辑上的统一整体，称之为 OceanBase 集群。为您介绍创建免费版 OceanBase 集群的相关操作。说明 如您初次使用云数据库 ...
创建集群实例
OceanBase 数据库是一款分布式数据库，由多个物理上分散的数据库单元组成，通过计算机网络将这些数据库单元组成的逻辑上的统一整体，称之为 OceanBase 集群。为您介绍创建免费版 OceanBase 集群的相关操作。说明 如您初次使用云数据库 ...
使用限制
存储类型 云盒中所有的Bucket以及Bucket中的Object仅支持选择标准（Standard）存储类型。加密方式 仅支持SSE-OSS服务端加密方式，不支持SSE-KMS加密方式。访问方式 当前仅提供内网访问域名，不支持公网访问Endpoint。当您需要将云盒中的OSS...
什么是云盒
云盒（CloudBox）是将阿里云公共云的计算、存储、网络等基础设施以软硬一体方式，延伸部署到您的本地机房，满足数据安全、数据本地处理、低延时等业务需求的全托管云服务。云盒开箱即用，有助于您更好地专注业务逻辑，减少运维投入，在本地...
新手指引
交换机（vSwitch）：交换机是组成专有网络的基础网络设备，对应实体物理机房。在VPC内创建云资源时，必须指定云资源所连接的交换机。弹性公网IP（EIP）：只能和一个资源（ECS、SAE 实例等）绑定，绑定的资源具备出、入公网的能力。NAT网关...
产品FAQ
标准服务是指售前、售中、售后统一标准服务体系，在网站制作交付环节标准化在线服务流程，每个制作环节都在您满意确认后才会进入下一环节，确保交付满意度。4、支持IPv6有什么作用？IPv6即Internet Protocol Version 6，IPv6优势众多，目前...
- 产品推荐
- 这些文档可能帮助您