部署到阿里云 ECS
StarAgent介绍 StarAgent是阿里巴巴集团服务器运维基础设施，承载了全集团的服务器交互任务。StarAgent是打造全网通，7*24不间断提供服务，安全可靠，日均亿级调用量，99.995%的系统成功率的命令通道。通过阿里巴巴集团安全团队对StarAgent...
使用Go语言开发网关插件
json.Get("serviceSource").String()/固定地址和dns类型的serviceName，为控制台中创建服务时指定/nacos和k8s来源的serviceName，即服务注册时指定的原始名称 serviceName:=json.Get("serviceName").String()servicePort:=json.Get(...
创建Kubernetes专有版集群
在 ACK专有集群 中，您需要创建至少3个Master节点以保证高可用性，以及若干Worker节点，以对集群基础设施进行更细粒度的控制，但需要自行规划、维护、升级集群。本文介绍如何通过容器服务管理控制台创建 ACK专有集群，包括集群、Master、...
主机可观测
在 接入中心 页面，单击左侧 基础设施 页签，然后单击 主机监控。说明 由于Prometheus依赖阿里云资源中心获取云产品当前登录账户的VPC、ECS等数据进行服务发现，如果没有开通资源中心，接入流程会引导您先开通资源中心，具体操作请参见 ...
ContainerOS概述
在Alibaba Cloud Linux 3的基础上，ContainerOS提供更高的安全性、更快的启动速度和极为精简的系统服务与软件包，默认集成云原生组件，开箱即用。本文介绍ContainerOS的适用范围、基本信息、特性、优势以及安全说明等。适用范围 适用于 ...
GISV上云服务内容说明
4.2 服务目录 服务内容：GISV上云服务针对客户的业务目标，包含以下服务：服务包内容 SAP上云架构咨询 SAP上云实施 SAP B1上云 服务增补包 项目调研阶段 基础设施调研 支持 按需支持 业务现状和应用系统调研 支持 方案设计阶段 上云方案...
主机可观测
在 接入中心 页面，单击左侧 基础设施 页签，然后单击 主机监控。说明 由于Prometheus依赖阿里云资源中心获取云产品当前登录账户的VPC、ECS等数据进行服务发现，如果没有开通资源中心，接入流程会引导您先开通资源中心，具体操作请参见 ...
常见问题
对于您在阿里云购买的云服务器ECS，阿里云负责计算基础设施的物理安全、网络基础结构的完整性以及基本的云安全服务。您负责管理所购买的ECS服务器上层业务系统的安全，包括操作系统，应用程序的安装、配置、维护及安全性的管理。阿里云仅...
可运维性咨询服务内容说明
4.6自动化评估 乙方专家团队通过对甲方应用系统和云平台的调研，评估系统自动化运维效率，并基于云上最佳实践，帮助甲方设计包括持续集成、持续部署、批量配置管理、周期定时运维管理、IT基础架构自动化编排方案，实现基础设施即代码（IaC...
零信任安全概述
ASM开箱即用地提供了这些功能，简单地安装和管理使开发人员、系统管理员和安全团队可以保护其微服务应用程序。如何使用ASM中的零信任体系 ASM能够减小云原生环境中的被攻击面积，并提供零信任应用网络所需的基础框架。通过ASM管理服务到...
应用上云方案设计
SAP在企业管理软件领域有着丰富经验，结合阿里云弹性和可扩展性、快速部署、高度稳定性、全球基础设施等优势，可以帮助企业轻松应对业务变化，加速业务系统的部署。阿里云SAP上云及云上运维最佳实践 针对企业用户SAP上云的需求，阿里云提供...
为Knative选择网关
通过流量控制、网格观测以及服务间通信安全等功能，简化您的服务治理，并为运行在异构计算基础设施上的服务提供统一的管理能力。Kourier：基于Envoy架构实现的轻量级网关。Knative 网关差异对比 类型 ALB MSE ASM Kourier 产品定位 专注于...
为Knative选择网关
通过流量控制、网格观测以及服务间通信安全等功能，简化您的服务治理，并为运行在异构计算基础设施上的服务提供统一的管理能力。Kourier：基于Envoy架构实现的轻量级网关。Knative 网关差异对比 类型 ALB MSE ASM Kourier 产品定位 专注于...
什么是容器服务 Serverless 版
ACK Serverless集群 提供完善的Kubernetes兼容能力，同时降低了Kubernetes使用门槛，让您更专注于应用程序，而不是管理底层基础设施。ACK Serverless集群 中的Pod基于阿里云弹性容器实例ECI运行在安全隔离的容器运行环境中。每个Pod容器...
创建ACS集群
ACS集群提供完善的Kubernetes兼容能力，同时降低Kubernetes使用门槛，让您无需管理底层基础设施，更加专注于应用开发。本文介绍如何在容器计算服务控制台创建ACS集群。操作步骤 登录 容器计算服务管理控制台，在左侧导航栏选择 集群。在 ...
加密云盘存储卷
云盘加密适用于有高安全性或合规性要求的应用场景，您无需自建和维护密钥管理基础设施，即可保护数据的隐私性和自主性。本文介绍如何使用阿里云密钥管理服务KMS（Key Management Service）中管理的密钥对集群中的云盘存储卷数据加密。前提...
Terraform
Terraform是一个开源的基础设施即代码工具，允许开发人员通过声明性的语言来定义和管理基础设施的配置，提供了一种简洁的方式来创建、修改或删除ECS资源，减少手动操作的繁琐和错误，提高基础设施的可管理性和可维护性。本文为您介绍如何...
什么是服务网格ASM？
阿里云 服务网格（Service Mesh，简称ASM）提供一个全托管式的 服务网格 平台，兼容社区Istio开源 服务网格，用于简化服务的治理，包括服务调用之间的流量路由与拆分管理、服务间通信的认证安全以及网格可观测性能力，从而极大地减轻开发与...
使用操作系统Alibaba Cloud Linux 3
同时，Alibaba Cloud Linux结合阿里云基础设施进行了深度优化，为您提供企业级的支持和维护，提升操作系统服务的使用体验。在继承Alibaba Cloud Linux 2且兼容 容器服务 Kubernetes 版 的同时，Alibaba Cloud Linux 3还进行了大量优化，...
云服务器ECS安全性
背景信息 安全涵盖的范围广泛，阿里云保证自身云基础设施和服务的安全，例如机房、虚拟化平台等，但您在使用云产品的过程中遵循安全实践同样重要，例如阿里云账号安全、机密信息保管、权限控制等。云产品安全形势 网络安全威胁态势 近年来...
迁云服务
具体分工界面见下图 服务类型 阶段 任务名称 任务明细 客户 阿里云 迁云咨询服务 现状调研 系统调研评估 基础设施调研、系统调研、待迁移系统技术栈和应用场景调研 A/S/C/I R/I 上云/迁移策略与计划 上云/迁移策略评估，制定计划 A/S/C/I R...
服务协议
对于您基于本服务产生的新模型，您可依约享有使用权，但该新模型的所有权和知识产权仍归属于我们，且该新模型只能通过我们的云基础设施提供服务，您不得以任何形式将新模型下载、复制和转移或在其他任何非我们指定的云基础设施或环境中使用...
Terraform
背景信息 基本功能 Terraform是一种基础设施即代码（Infrastructure as Code）工具，可以通过编写简洁的代码来定义和配置云端基础设施，而不必手动操作和配置。更多信息请参见 什么是Terraform。Terraform的命令行接口CLI（Command Line ...
迁云服务内容说明
具体分工界面见下图 服务类型 阶段 任务名称 任务明细 客户 阿里云 迁云服务 现状调研 系统调研评估 基础设施调研、系统调研、待迁移系统技术栈和应用场景调研 A/S/C/I R/I 上云/迁移策略与计划 上云/迁移策略评估，制定计划 A/S/C/I R/I ...
创建集群
ACK Serverless集群 提供完善的Kubernetes兼容能力，同时降低Kubernetes使用门槛，让您无需管理底层基础设施，更加专注于应用程序。本文介绍如何在容器服务管理控制台创建 ACK Serverless集群。索引 前提条件 步骤一：登录容器服务管理控制...
什么是Terraform
概览 Terraform是一种基础设施即代码（Infrastructure as Code）工具，旨在帮助开发人员和运维团队自动化基础设施的创建、管理和部署。使用Terraform，可以通过编写简洁的代码来定义和配置云端基础设施，而不必手动操作和配置。示意图如下...
概述
卓越运营第三个关键领域是围绕快速和规律的自动化部署确定企业IT运营的技术平台，推动基础设施即代码、自动化运维、自动化配置等能力中心的技术架构，提高组织高速交付应用程序和服务的能力，与使用传统软件开发和基础设施管理流程相比，...
基础设施大盘
基础设施大盘是对 Antstack 基础设施进行监控的一系列定制大盘。数据来源为 Ant cloud agent 采集上报的指标。说明：目前所有的指标以及大盘都为系统默认定制，不支持用户自定义。该功能仅在专有云环境中支持，若您属于公有云环境请忽略该...
通过kubectl快速搭建魔方游戏
除了观测容器性能，您还可以观测集群基础设施、应用性能和用户业务。详细信息，请参见 可观测性体系概述。监控应用的运行状况，如CPU使用率、内存利用率、网络I/O压力等指标，请在集群管理页左侧导航栏，选择 运维管理>Prometheus监控，在 ...
区块链服务 BaaS 介绍
在这种模式下，联盟的基础设施运营由一家受委托的企业负责，其他参与方作为进行业务协作和交易的角色共同参与。运营企业自己也可作为参与方创建组织，进而加入联盟及通道。使用流程 开通服务。您可以在BaaS产品首页，参考 选购指南 章节...
历史功能发布记录（2023年之前）
本文介绍 服务网格 ASM 2023年之前功能发布的相关动态。2022年12月 功能 功能描述 发布地域 适用Istio版本 适用产品规格 相关文档 新增自适应配置推送优化功能。ASM提供一种托管式的按需推送xDS配置的能力。根据访问日志，实时分析服务所需...
历史功能发布记录（2020年及之前）
全部 使用安全监控 ACK集群支持微服务治理 容器服务控制台已集成微服务治理的配置功能，您可以将部署在ACK集群中的Dubbo和Spring Cloud微服务应用接入MSE治理中心，使用MSE提供的一系列服务治理能力，大幅提升线上微服务的稳定性和开发效率...
管理环境
使用环境隔离服务 Serverless应用中心采用GitOps方式进行DevOps的最佳实践，即通过Git仓库来管理应用基础设施以及CI/CD流程。Git仓库是应用状态的唯一真实来源，具体方式是使用符合规范的YAML文件，通过在YAML文件中设置相关配置实现使用...
管理环境
使用环境隔离服务 Serverless应用中心采用GitOps方式进行DevOps的最佳实践，即通过Git仓库来管理应用基础设施以及CI/CD流程。Git仓库是应用状态的唯一真实来源，具体方式是使用符合规范的YAML文件，通过在YAML文件中设置相关配置实现使用...
数据类云产品专家服务
交付物：《专家服务报告-基础设施云产品设计方案与支持》5.服务 SLA 提供云产品技术专家。提供《项目启动报告》、《项目专家服务方案》、《项目架构调查报告》、《项目专家服务报告》、《项目验收报告》。6.服务流程 申请时间限制：客户须...
产品优势
移动推送具有到达率高、推送延迟低、稳定性高、基础设施强、隐私保密严的优势。到达率高 客户试验环境实测高于竞品20-25%。推送延迟低 客户试验环境实测低于竞品50%。稳定性高 保障通道容量，业务高峰期保持稳定送达率。基础设施强 与手淘...
常见问题
建议您优化服务器性能、安装云锁等主机防火墙或者购买DDoS高防服务应对小于100 Mb的流量攻击。关于如何购买DDoS高防服务，请参见 购买DDoS高防实例。为什么使用DDoS基础防护时，黑洞不能立即取消？通常DDoS攻击会持续一段时间，不会在黑洞...
什么是容器服务 Kubernetes 版
对于基础设施监控、容器监控、应用性能监控和业务监控，不同层面可配上对应的可观测性服务。关联产品相关说明如下。大类 关联产品说明 计算 云服务器ECS、弹性裸金属EBM、GPU云服务器：提供节点池工作节点。弹性容器实例ECI：提供 ACK ...
安全责任共担模型
安全合规在ACK集群托管架构下遵循责任共担原则，其中容器服务ACK负责集群管控面组件（包括Kubernetes控制平面组件和etcd）以及集群服务相关阿里云基础设施的默认安全性。本文介绍阿里云容器服务ACK的安全责任共担模型。阿里云负责 首先在...
安全责任共担模型
安全合规在ACK集群托管架构下遵循责任共担原则，其中容器服务ACK负责集群管控面组件（包括Kubernetes控制平面组件和etcd）以及集群服务相关阿里云基础设施的默认安全性。本文介绍阿里云容器服务ACK的安全责任共担模型。阿里云负责 首先在...
- 产品推荐
- 这些文档可能帮助您