添加网站配置
将网站域名配置到DDoS高防后，DDoS高防会为网站生成一个CNAME地址，您需要将网站域名的DNS解析指向高防CNAME地址，DDoS高防才能转发业务流量为网站防御DDoS攻击。本文介绍如何添加网站配置。注意事项 接入DDoS高防（中国内地）的网站必须...
网络架构介绍
访问公网网络路径示意图 当用户的业务数据在VMware NSX T0的逻辑路由器上没有匹配精确路由条目，只和0.0.0.0/0默认路由匹配成功，用户的业务数据会经过T0逻辑路由器上的NSX NAT进行SNAT源地址转换，再经过Internet uplink、ACVS租户隔离...
VPC专有网络互联配置（同一地域）
访问VPC专有网络说明 VMware服务包含VMware NSX网络虚拟化产品组件，用户可以根据业务需求创建不同的业务分段，业务分段可以和VPC专有网络相互通信，但默认情况下只和VMware服务实例绑定的VPC专有网络实现了路由互通，如果需要和其它VPC...
业务资源部署在VPC实例（未关联CEN场景）
如果这类业务资源无法同步到 SASE 上（阿里云业务和非阿里云业务都无法同步到资产信息），您可以手动添加该类资产的业务网段（支持添加多个），打通 SASE 与这类业务资源的网络。重要 为指定VPC配置自定义网段后，将会使用该VPC的回源IP...
沙盒网络
在此过程中，也对客户的业务平台提出了进一步精细化运维及运营的要求，需要在技术上打通上下游数据，通过多维度的系统监控体系进一步提高平台稳定性保障用户体验，通过用户行为数据分析来反哺产品的迭代优化。业务痛点 沙盒网络面临的主要...
业务资源部署在VPC实例（关联CEN场景）
如果这类业务资源无法同步到 SASE 上（阿里云业务和非阿里云业务都无法同步到资产信息），您可以手动添加该类资产的业务网段（支持添加多个），打通 SASE 与这类业务资源的网络。重要 为指定VPC配置自定义网段后，将会使用该VPC的回源IP...
打通全球办公的网络通道
常见问题 SASE 连接器和动态路由都 会 配置业务应用，如果配置的业务应用不一致时，企业员工可以访问哪个应用？动态路由关联的应用。因为动态路由的优先级高于 SASE 连接器，所以企业员工可访问的应用是动态路由关联的应用。
打通阿里云业务的网络通道
当您的业务部署在阿里云VPC上，如果您需要SASE终端用户访问指定VPC资源，可以通过网络配置功能使指定VPC资源与SASE终端用户的网络互通。本文介绍如何配置阿里云VPC实例（未关联CEN）与终端用户的网络，或者已关联CEN场景的阿里云VPC实例与...
使用SASE连接器
当企业业务资源部署在非阿里云业务资源上，您可以通过 SASE 网关和SASE连接器打通企业本地网络和...如果您的业务应用部署在阿里云的网络资源上，请参见 打通阿里云业务的网络通道。如果需要解决全球办公场景，请参见 打通全球办公的网络通道。
如何快速搭建安全的内网办公环境
场景示例 A公司的业务应用部署在阿里云杭州ECS的私网网段（10.0.216.224）上，ECS所在的VPC名称为VPC_test1，A公司研发一部的所有员工在上海分公司办公。此时企业需要通过 SASE 内网访问功能，实现研发一部所有员工能够访问杭州私网网段的...
常见问题
A：PolarDB 是一个关系型数据库云服务，目前已在全球十多个地域（Region）的数据中心部署，向用户提供开箱即用的在线数据库服务。PolarDB 目前100%兼容PostgreSQL，存储容量最高可达100 TB。详情请参见 什么是PolarDB。Q：为什么 云原生...
游戏行业最佳实践
阿里云全站加速DCDN，基于动静态资源分离、智能路由、IP应用加速和WebSocket协议等先进技术，为游戏全站性能和高可用提供保障。技术架构 阿里云全站加速DCDN旨在帮助游戏厂商在游戏更新/下载、回合游戏、实时对抗、信令交互、游戏出海、...
测试与验证
在 PTS 平台上，您可以用较低的人力和资源成本，构造出接近真实业务场景的复杂交互式流量，快速衡量系统的业务性能状况，为性能问题定位、容量配比、全链路压测的流量构造提供帮助，进而提升用户体验，促进业务发展，实现企业的商业价值。...
直播公告（2020~2022年）
微服务体系在阿里巴巴内部广泛使用，历经10多年双十一考验，甚至经历多次断网、节点全挂、存储不可用等各种高危故障，由此沉淀出了许多宝贵经验，阿里云微服务引擎 MSE 生长在此基础之上，默认具备许多项高可用能力。服务发现与配置管理高...
什么是公网NAT网关
避免出现在单EIP场景下，EIP故障导致的全业务中断。说明 指定多个EIP配置至SNAT IP地址池时，业务连接会通过哈希算法分配到多个EIP，由于每个连接的流量不同，可能会出现多EIP业务流量不均匀的情况，建议您将每个EIP加入到同一个共享带宽中...
性能测试技术指南
通过PTS可以用较低的人力、资源成本构造最接近真实业务场景的复杂交互式流量，快速衡量系统的业务性能状况，为性能问题定位、容量配比、全链路压测的流量构造提供更好的帮助，进而提升用户体验，促进业务发展，最大程度实现企业的商业价值...
新手指引
SASE 什么是 SASE 办公安全平台基于阿里云分布全国海量的边缘节点与专线接入网络，基于零信任理念，将安全能力下沉至边缘，为多分支或门店、远程和移动办公场景的企业客户，提供即开即用的远程零信任访问、内网访问行为审计、办公数据保护...
什么是云网管
系统提供远程集中式标准化的运维平台，各类物理资源可纳管，所有网络业务可编排，性能指标可定义，通过全协议交互支持和可视化引擎，面向运维视角开放完整能力，用自动化替代人工，打造基础设施一体化稳定体系，助力企业伙伴解决运维难题。...
行业趋势与背景
当时淘宝的业务体量已很难用成熟的技术产品支撑，为了避免以后出现技术瓶颈，技术的自力更生和自主可控成为一个核心诉求。一方面，随着x86技术日趋成熟，稳定性与小型机的差距不断缩小，另一方面，MySQL采用轻量化线程模型并具备高并发的...
售前常见问题
阿里云云防火墙提供了一个易于操作且即开即用的解决方案，它能统一管理南北向和东西向的网络流量，全方位确保云上网络的安全。相比于自建防火墙，阿里云云防火墙有以下优势：托管服务：自建防火墙设备授权根据VPC数量增加，通过路由方式...
震坤行工业超市：研发效率提升20%，交付速度提升200%
背景 震坤行工业超市（上海）有限公司是一家数字化的工业用品服务超市，通过全链条数字化改造、重构中国传统工业用品采销渠道，并为企业提供集平台交易、数字化服务、智能交付于一体的综合数字化供应链解决方案。目前，震坤行经营的产品...
调用链采样配置最佳实践
调整采样是目前解决这类问题最高效且主流的方式，但具体配置什么样的采样策略，能够在可控的资源开销和费用成本内，最大程度保证错、慢、异常等链路被采集，从而最大限度保障性能监控和问题排查的使用需求。本文将重点围绕不同业务场景下...
DAS Auto Scaling弹性能力
核心技术 DAS Auto Scaling服务依赖的是阿里云数据库数据链路团队、管控团队和内核团队的综合技术，其中主要依赖了如下几项关键技术：全网数据库实例的秒级数据监控技术，目前监控采集链路实现了全网所有数据库实例的秒级采集、监控、展现...
什么是多活容灾
RPO针对的是数据丢失，而RTO针对的是服务丢失，RTO和RPO的确定必须在进行风险分析和业务影响分析后根据不同的业务需求确定。好的容灾系统需要尽量满足用户的需求，但是容灾系统的设计往往受多种条件的制约，如可用的技术、现网状况、用户...
方案规划
总容量：100×5×110%×2核/100×5×110%×4 GB=1100核/2200 GB 如果您的业务波动明显，有波峰和波谷变化，可以将日常容量之外的弹性容量以容器扩容的方式实现。具体操作，请参见 弹性伸缩概述。ECS服务器怎么选型？集群选择节点时，节点...
概述
多可用区架构最佳实践 使用多可用区的业务架构，数据可靠性更高，在主可用区故障时能快速恢复业务。资源开启公网检测最佳实践 基于对公网安全、成本、权限和监控等诉求，通常企业IT管理团队会统一部署安全的公网出口，其他云资源避免开通不...
入侵防御原理介绍
为什么需要IPS攻击防护 云上常见的网络攻击 在云上的企业业务环境中，承载着重要的面向公网访问和内网互访的业务系统，包括开发环境、生产环境、数据中台等。因此，企业可能面临着恶意攻击者入侵和非授权访问的风险，威胁着数据泄露、...
可观测性体系概述
阿里云Prometheus监控全面对接开源Prometheus生态，支持类型丰富的组件监控，提供多种开箱即用的预置监控大盘，且提供全面托管的Prometheus服务。借助阿里云Prometheus监控，您无需自行搭建Prometheus监控系统，因此无需关心底层数据存储、...
Operator
使用 Service Mesh 之后 蚂蚁团队引入的 Service Mesh，将原先通过类库形式提供的服务治理能力进行提炼和优化后，下沉到与业务进程协同，但独立运行的 Sidecar Proxy 进程中，大量的 Sidecar Proxy 构成了一张规模庞大的服务网络，为业务...
黄牛账号识别之GraphCompute解决方案
为什么用“图”做风险挖掘？图能够高效表达关系和行为，业界通过图计算相关技术能够沉淀归类部分图模型和关系。而我们可以通过其中的关系现象进行对应的数据建模，就能将痕迹归纳总结，应用于欺诈防控。此外，传统的欺诈检测通常关注特征...
阿里云CDN的五大竞争力
全网带宽输出能力达180 Tbps。阿里云CDN产品通过广泛的地域覆盖和深厚的带宽储备，在全球范围为用户提供安全、稳定、可靠的内容分发服务。权威的业界认证 公安部认证CDN内容分发系统等级保护三级。国际PCI-DSS认证。Gartner评估的全球级CDN...
短信签名FAQ
个体工商户没有公章可以申请涉及他用的短信签名吗？授权委托书如何填写？可以申请签名。您可以在授权委托书上由法人手写签名，并在签名的场景说明中补充备注您个体工商户没有公章的情况。更多详情，请参见 授权书填写规范。短信签名是否...
什么是应用高可用服务AHAS
应用高可用服务（Application High Availability Service）是一款专注于提高应用高可用能力的SaaS产品，主要包含多活容灾、故障演练和流量防护三个独立的功能模块。其中流量防护已迁移至微服务治理服务MSE。多活容灾 多活容灾MSHA（Multi-...
消息 Mesh
同时，依赖消息的精细化流量调度，预期可以发掘出更大的业务价值，包括：基于事件驱动的 Serverless 化应用多版本流量管理 流量着色 分组路由 细粒度的流量灰度与 A/B 策略 未来，蚂蚁将会持续加大对消息 Mesh 的投入，为消息 Mesh 支持更...
ACK Edge集群计费说明
欠费说明 如果您的账户余额不足以支付账单金额，您的 ACK Edge集群 会处于欠费状态，您将无法访问集群API Server，但节点上的业务仍可继续运行。如果超过15天仍处于欠费状态，阿里云将暂停为您提供服务，从您的集群中移除相应节点（但不会...
众安国际的上云Landing Zone之旅
从以往的各种故障案例中，业界都清晰地认识到：不论是从安全合规角度，还是控制风险角度，都需要在不同的业务线间，生产与非生产环境间做好隔离。而云账号是公共云能够提供的最高级别的隔离手段。但随着业务线的拓展、环境数量的增长，云...
负载均衡SLB产品家族介绍
产品简介 阿里云提供全托管式在线负载均衡服务，具有即开即用、超大容量、稳定可靠、弹性伸缩、按需付费等特点，适合超大规模互联网应用，如春节红包、双十一秒杀抢购、大规模在线物联网应用等高并发场景。与传统的硬件型负载均衡自建方案...
RPC
容器替换方案 框架升级方案，只是解决了可以做，而并不能做得好，更没有做得快，面对线上数十万带着流量的业务容器，如何实现这些容器的快速稳定接入？在流量很大情况下，传统的替换接入需消耗大量接入成本，于是，蚂蚁团队选择了原地接入...
什么是应用型负载均衡ALB
服务器组 服务器组是一个逻辑组，包含多个后端服务器用于处理 ALB 分发的业务请求。ALB 中服务器组独立于 ALB 存在，可以将同一服务器组挂载在不同 ALB 内。每个服务器组默认最多可以添加1000个后端服务器。ALB 服务器组支持云ECS、ECI、...
文档更新动态（2022年）
更新说明 数据服务概述 2022年02月18日 新增Dataphin出网IP地址 在连通业务数据库与Dataphin间的网络时，您需要将不同网络环境下Dataphin的出网IP地址添加至业务数据库的白名单中。新增说明 Dataphin出网IP地址 2022年02月18日 新增数据源...
- 产品推荐
- 这些文档可能帮助您