密码策略
为了便于场景选择，在【登录】菜单【密码策略】标签中，IDaaS 提供了 5 类预置复杂度模板，说明如下：复杂度模板 模板内容 无限制 最少 4 位。低复杂 最少 6 位，必须包含小写字母，数字。常见 最少 8 位，必须包含大写字母、小写字母、...
应用场景
相关文档 使用云企业网实现同地域云上云下网络互通（企业版）企业级复杂组网 转发路由器支持定义灵活的互通、隔离、引流策略，您可以通过转发路由器组建复杂的企业级网络。统一VPC出口 项目 说明 实现场景 您可以通过转发路由器的多种路由...
跨VPC互联概述
复杂度低，VPC只需要加入转发路由器并配置路由指向转发路由器的网络连接即可。复杂度低，私网连接无需考虑地址冲突和路由配置，网络配置简单。配置复杂度高，需要创建VPN网关、用户网关和IPSec连接，并为VPN网关配置路由。支持互联VPC数目 ...
API概览
网络端点 API 标题 API概述 CreateNetworkAccessEndpoint 创建一个网络端点 创建一个专属网络端点。DeleteNetworkAccessEndpoint 删除一个专属网络端点 删除一个专属类型的网络端点。UpdateNetworkAccessEndpointName 更新网络端点名称 ...
关键技术竞争力
统一容器网络 RAMA：支持复杂场景部署，兼顾灵活性与高性能 在专有云 PaaS 输出场景，落地的重点往往是底层异构基础设施的适配，比如网络、存储等，K8s 虽然定义了通用的容器网络接口 CNI，但却把实现的复杂度留给了具体的网络插件。...
通用安全基线
网络安全风险：虚拟化网络的多层化使网络架构的实施和网络策略配置更复杂，外连的多样性使组织内部网络架构梳理变得困难。若配置不当会让黑客更容易实施横向攻击，使业务大面积受损。且上云使企业被攻击的可能性大幅增加。应用安全风险：...
产品优势
云盒内的ECS实例可通过专有网络冷迁移到公共云地域，公共云地域的ECS实例也可以冷迁移至云盒。安全性 提供多重安全方案，包括角色权限控制、内网隔离、防病毒攻击及流量监控等。支持操作审计，云盒所有的操作日志透明化。提供针对云盒网络...
2020年功能发布记录
2020-03-10 商业化公告 2020年2月 功能名称 功能描述 发布时间 相关文档 支持子流程 降低流程的复杂度，将一个流程分解为多个流程。让流程更容易被复用。您可以将通用的一些步骤放在一个流程中，被其它多个流程复用。突破当前单流程的某些...
集群开通
快速搭建网络可以使用下表所示的网络规划配置：专有网络网段 Node虚拟交换机 Pod虚拟交换机 Service CIDR 192.168.0.0/16 192.168.0.0/19 192.168.32.0/19 172.21.0.0/20 更多信息，请参见 使用Terway网络插件 和 网络概述。创建一个K8s...
Tair开发运维规范
说明 针对多地部署应用的场景，您可以通过全球分布式缓存（全球多活），借助其提供的跨域复制（Geo-replication）能力，快速实现数据异地灾备和多活，降低网络延迟和业务设计的复杂度。更多信息，请参见 Tair全球多活简介。为每个业务提供...
云数据库Redis开发运维规范
说明 针对多地部署应用的场景，您可以通过全球多活功能，借助其提供的跨域复制（Geo-replication）能力，快速实现数据异地灾备和多活，降低网络延迟和业务设计的复杂度。更多信息，请参见 Redis全球多活简介。为每个业务提供单独的Redis...
蚂蚁 PaaS 平台核心领域模型介绍
因此，我们设立工作空间模型的原因是希望在这个范围内的资源之间的关系不用考虑网络连通性所带来的复杂性问题。在实现过程中，工作空间通过 RAM 实现访问控制的隔离，通过 VPC 和安全组实现网络隔离，或者通过分属不同的 Kubernetes 集群...
指定VPC间互通
但对于VPC、VBR、CCN网络实例较多，且时有新增网络实例，访问控制较为复杂的用户，您可以选择先设置默认拒绝的低优先级路由策略，然后根据需求再做开通的高优先级路由策略。如上图所示，VPC1、VPC2位于中国香港，VPC3位于德国（法兰克福）...
指定VPC间互通
但对于VPC、VBR、CCN网络实例较多，且时有新增网络实例，访问控制较为复杂的用户，您可以选择先设置默认拒绝的低优先级路由策略，然后根据需求再做开通的高优先级路由策略。如上图所示，VPC1、VPC2位于中国香港，VPC3位于德国（法兰克福）...
使用Terway网络插件
Terway是阿里云开源的基于专有网络VPC的容器网络接口CNI（Container Network Interface）插件，支持基于Kubernetes标准的网络策略来定义容器间的访问策略。您可以通过使用Terway网络插件实现Kubernetes集群内部Pod的网络互通。使用限制 ...
与云服务器ECS对比
支持自行规划和维护网络，可以满足不同场景下的复杂业务需求，例如：通过专有网络、交换机等功能自行规划私网。通过安全组、网络ACL等功能自行控制流量。通过EIP、NAT网关等功能连接公网。镜像 仅支持使用产品提供的应用镜像、系统镜像或者...
PAI灵骏智算服务概述
您只需为AI训练所消耗的资源付费，无需建设、调优和运维复杂的计算节点、存储及RDMA网络，即可使用高扩展性、高性能、高性价比的智能计算基础设施环境。产品架构 PAI灵骏 是软硬件一体化设计的算力集群服务，硬件涵盖了服务器、网络、存储...
共享内存通信（SMC）使用说明
Alibaba Cloud Linux 3提供的共享内存通信SMC（Shared Memory Communication）是一种兼容socket层、使用共享内存技术实现的高性能内核网络协议栈。根据共享内存技术的不同，SMC又可以细分为基于Internal Shared Memory（ISM）技术的SMC ...
共享内存通信（SMC）使用说明
Alibaba Cloud Linux 3提供的共享内存通信SMC（Shared Memory Communication）是一种兼容socket层、使用共享内存技术实现的高性能内核网络协议栈。根据共享内存技术的不同，SMC又可以细分为基于Internal Shared Memory（ISM）技术的SMC ...
远图互联：自定义流程实现高效需求管理
研发同学执行发布计划，然后基于发布计划在云效流水上进行功能发布：效果分析 基于云效2020，结合自定义的研发流程，实现了需求分解、开发排期、人员分配、状态跟踪，达到了需求任务管理清晰、便于跟踪的目标，解决了需求管理复杂的问题。...
NetworkPolicy 概述
网络策略（NetworkPolicy）是 Kubernetes 提供的一种资源，提供基于策略的网络控制。如果您希望在 IP 地址或端口层面（OSI 三层或四层）控制网络流量，您可以针对集群内特定应用采用网络策略。背景介绍 随着业务逻辑的复杂化，传统的单一...
网络规划
由于系统调用复杂、跨可用区调用等原因可能会增加系统的网络延迟。建议您对系统进行优化及适配，以满足您对高可用和低延迟的实际需求。具体使用多少个交换机还和系统规模、系统规划有关。如果前端系统可以被公网访问并且有主动访问公网的...
注册AP
阿里云优化了传统无线网络架构和协议，能够稳定可靠地支持高密度覆盖以及复杂的企业和商业需求，可简单地实现网络的大规模部署和自动上线并配置AP。操作步骤 登录 终端访问控制系统控制台。在左侧导航栏单击 网络>AP列表。在 AP列表 页面...
网络优化
随着云上应用场景的多样性趋势和复杂度增加，需要从如下几个方面考虑网络优化方案：全球化部署优化 用户业务的全球化布局，带来了基础设施的全球化部署需求。阿里云为全球部署的场景提供了 云企业网 CEN（Cloud Enterprise Network）和 ...
步骤
使用场景 当页面存在复杂任务或先后关系时，您可以使用 步骤 组件将其分解成一系列步骤，从而简化任务。使用说明 在某个容器内或整个页面内支持拖入 步骤 组件，步骤数据绑定动态值时，您需要绑定一个类型为List类型的变量，其中Structure...
eRDMA
众多应用都是基于TCP/IP构建的，但随着数据中心相关的业务蓬勃发展，应用对于网络的性能需求（如延迟、吞吐）越来越高，受限于TCP/IP的局限性（如拷贝开销大、协议栈处理厚、CC算法复杂、上下文切换频繁等），TCP/IP的网络通信性能已经成为...
基于CEN-TR实现企业级云上互联
本方案基于云企业网CEN及转发路由器TR帮客户实现云上网络架构设计及云上内部网络互通，实现合理的云上网络分区设计、简单的运维管理及灵活的弹性扩展。方案概述 随着云计算的普及，越来越多的传统企业客户也在选择把云下的业务系统搬到云上...
eRDMA概述
众多应用都是基于TCP/IP构建的，但随着数据中心相关的业务蓬勃发展，应用对于网络的性能需求（如延迟、吞吐）越来越高，受限于TCP/IP的局限性（如拷贝开销大、协议栈处理厚、CC算法复杂、上下文切换频繁等），TCP/IP的网络通信性能已经成为...
VPC对等连接使用示例
复杂度低，VPC只需要加入转发路由器并配置路由指向转发路由器的网络连接即可。支持互联VPC数目 最大支持10个 最大支持1000个 延迟 延迟低 由于流量经过转发路由器，会增加额外一跳的延迟。收费 同地域不收费，跨地域收取出方向流量传输费。...
混访混挂迁移示例
本文档介绍了如何使用混挂和混访方案将经典网络迁移至专有网络。前提条件 在开始使用混挂和混访迁移方案前，请确保满足以下条件：您已经注册了阿里云账号。如还未注册，请先完成账号注册。更多信息，请参见 账号注册。您已了解该迁移方案的...
产品概述
阿里云云AP是基于云的新一代具有颠覆性意义的无线网络体系产品。产品面涵盖了企业级 WiFi...阿里云深耕细作改良了传统无线网络架构和协议，能够稳定可靠地支持高密度覆盖以及复杂的企业和商业需求，可实现：简单的大规模部署 AP自动上线和配置
产品优势
传统无线网络 Wi-Fi 基础设施建设模式仍旧繁重，企业无法按需所得，每一个 office 都需要专业的工程师进行网络运维工作，阿里云云AP 产品可以从以下 4 个方面体现出它的优势。衡量维度 传统 Wi-Fi 产品 阿里云云AP 产品 成本-AC、认证...
什么是图计算服务
Graph Compute支持复杂图关系数据的存储、查询和计算，高效对接图算法与模型，在搜索推荐广告、实时风控、知识图谱、社交网络等场景有着广泛的应用。为什么选择图计算服务 复杂关系，简化表达 通过KKV可高效表达图模型中的关联关系，将常用...
认证方式说明
优缺点 优点：简单易用，无需复杂的生成签名的过程，各种开发语言和API调用工具都能很简单的使用。缺点：认证方式本身的安全性较低，AppCode和AppKey在网络的传输过程是以明文的方式在Http Request中，因此存在泄露风险。优点：安全性高，...
认证方式说明
优缺点 优点：简单易用，无需复杂的生成签名的过程，各种开发语言和API调用工具都能很简单的使用。缺点：认证方式本身的安全性较低，AppCode和AppKey在网络的传输过程是以明文的方式在Http Request中，因此存在泄露风险。优点：安全性高，...
图扑案例
原存储方案中采用了ElasticSearch、Prometheus、Hbase分别存储从现场传感器、第三方系统和用户终端设备采集的时序指标、日志、用户体验、网络流量等数据，随着数据量增加，可视化展示界面场景复杂化，数据存储和运维成本激增，检索难度快速...
RAM和STS介绍
这种情况下，不能直接把 A 的 AccessKey 透露出去，而应该新建一个角色 C，并给这个角色授予读取物联网络管理平台接口的权限。但请注意，目前角色 C 还无法直接使用。因为并不存在对应角色 C 的 AccessKey，角色 C 仅是一个拥有访问物联网...
产品架构
Java应用：数据库、缓存、消息、JVM本身、微服务等，还可以指定任意类方法注入各种复杂的实验场景。云原生场景：节点上CPU、内存、网络、磁盘、进程实验场景。Pod网络和Pod本身实验场景。例如，删除Pod。容器的实验场景。例如：删除容器、...
如何排查移动网关调用错误
MGS 无返回（超时）：超时的场景可能比较复杂，时限可能来自：客户端超时设置、中间设备超时限制、MGS 网关 API 超时设置及后端应用服务器超时设置等。当超时问题发生时，首先要确认 超时 来自何方（客户端/网络/服务端），再根据具体的...
性能指南
加工逻辑 加工逻辑越复杂，搜索计算越多，频繁进行外部资源同步，对计算与网络消耗越大，则速度越慢。反之越快。第三方数据源 从第三方获取数据源进行富化，数据源的数据量越大，或存在跨域通讯，例如去抓取其他区域OSS的文件，则速度越慢...
- 产品推荐
- 这些文档可能帮助您