服务网格工作原理
培训视频 观看以下视频，快速了解服务网格工作原理：MOSN 形态现状 目前 MOSN 属于数据面的产品，以 Sidecar 的模式和应用部署在同一个 Pod 或者在虚拟机中，属于独立进程。MOSN 最早支持基于轻量 SDK+Mesh 的方式接管网格流量。目前主要...
词汇表
安全组 安全组是云上的虚拟防火墙，它包含安全组规则和安全组内的云资源（虚拟机、弹性网卡等）。用户可以配置安全组规则来允许或拒绝指定类型的网络流量通行，还可以基于安全组划定安全域，通过授权...更多信息，请参见 转发路由器工作原理。
专家成长计划技术培训课程
弹性计算方向 弹性计算通用技术 1天 30人 该课程的创新点在于全面深入的理解和云计算相关的基础技术，并通过相关产品演示，能够让学员全面理解云计算相关技术，如虚拟化、网络、云存储、云服务器、云数据库、负载均衡等的工作原理与机制。...
金融行业最佳实践
技术架构 金融类的互联网业务多属于高敏感业务，核心是保障数据分发过程中的安全性，同时提供低时延、高可靠的服务。针对金融企业的全球办公业务，阿里云DCDN提供优质的网络链路提升跨国办公的数据传输效率。您可以在不修改业务逻辑的情况...
关键技术竞争力
高阶 IP 管理策略：支持有状态容器组（Workload）的 IP 指定和 IP 固定策略，能够帮助用户更友好地将有“IP 不变”限制的应用迁移上云。兼容 k8s Service 语义：通过策略路由和透明网桥等内核特性，实现了 underlay 网络兼容 k8s 里基于 ...
新金融行业
包年包月和按量收费模式，加速业务的敏捷化 多端登录，绿色节能，使居家客服、人员招聘等工作更具灵活性 私域运营 通过合规方式规避微信多开的封禁风险，原生安全为关键核心数据的传输提供安全管控和审计能力 一体化云机器人实现客户沉淀、...
等保三级预检合规包
可控 以访问控制技术为核心，实现主体对客体的受控访问，保证所有的访问行为均在可控范围之内进行，在防范内部攻击的同时有效防止了从外部发起的攻击行为。对用户访问权限的控制可以确保系统中的用户不会出现越权操作，永远都按系统设计的...
助力企业灰度上云产品实践
后端切换 后端切换是指A公司需要根据特定的范围（特定工作室IP、用户IP所在的区域），将服务从电商平台迁移到阿里云业务中台上，同时阿里云业务中台上已部署新版本的电商平台服务。A公司计划分四次将流量从旧电商平台逐步迁移到新电商平台...
DCDN助力企业灰度上云产品实践
背景信息 内容分发网络CDN可以保护源站IP、降低源站流量风险、提升终端用户体验，同时可以将源站的应用功能卸载到边缘，进一步释放边缘算力满足业务需求。在CDN的基础上，DCDN面向动态元素，通过智能路由、协议优化、压缩传输等手段，将...
灾备规划
云容灾服务因免去了灾备中心建设、硬件系统采购、运维等复杂的工作，加上资源可弹性扩展、按量付费的特性，这些都降低了规划工作的难度。您只需花少量的时间进行选型、规划等就可以轻松使用阿里云作为您的容灾服务提供者。本文将从需求分析...
HaaS EDU场景式应用整体介绍
本案例中包括以下主要知识点：陀螺仪工作原理 MPU-6050的驱动和使用 基础算法实现小球随手摆动 通过本案例的学习，能完整的学习到陀螺仪的工作原理，AliOS Things中陀螺仪数据读取，基础算法调教等等操作。同时，您还可以基于陀螺仪的数据...
什么是DDoS原生防护
本文介绍DDoS原生防护的工作原理、防御能力、产品版本等详细信息。工作原理 DDoS原生防护主要提供针对三层和四层流量型攻击的防御服务。当流量超出DDoS原生防护的默认清洗阈值后，自动触发流量清洗，实现DDoS攻击防护。DDoS原生防护采用...
使用Terway网络插件
Terway提供共享ENI多IP模式和独占ENI模式，以下介绍两种方式的实现原理和存在的差异。Terway共享ENI多IP模式 在共享ENI（弹性网络接口）多IP模式下，多个Pod可以共享同一个ENI，但每个Pod被分配不同的IP地址。这种模式增加了节点上Pod的...
网络诊断
工作原理 拓扑构建：在提供诊断信息后，网络诊断会根据所提供的信息，以及集群中所收集到的资源信息（例如Pod、Node、Service、NetworkPolicy等），去构建本次诊断的访问拓扑图。信息采集：网络诊断采集运行时信息、网络协议栈信息以及网络...
服务体系
技术原理：介绍应用架构、关键技术原理等。使用指南：产品功能操作介绍和演示。产品运维和应急培训 将针对产品运维方案，提供运维和应急方案培训，包括：部署架构：介绍产品的部署架构、验证方案等。日志监控：介绍产品的日志结构、监控...
如何使用DataV Proxy
DataV Proxy应用工作原理 将加密的SQL查询字符串和数据库ID值传递给应用程序。由该应用程序连接到数据库，获取查询结果。将查询结果返回到DataV页面。启动DataV Proxy应用 Windows：下载 DataV Proxy应用安装包。解压后双击打开 datav_...
金融行业系统设计与咨询服务
A/S/C/I R/I 方案交接 方案讲解 针对交付团队核心成员进行方案讲解 A/R/I S/C/I 核心工作方法介绍 针对交付团队核心成员进行工作方法（如领域驱动设计，服务蓝图等）的课程培训。（课程为介绍为主的单次讲解）A/R/I S/C/I 4.1.1.客户 客户...
分布式工作流Argo集群概述
分布式工作流Argo集群（简称 工作流集群）采用无服务器模式，使用阿里云弹性容器实例ECI运行工作流，通过优化Kubernetes集群参数，实现大规模工作流的高效弹性调度，同时配合抢占式ECI实例，优化成本。本文介绍 工作流集群 的控制台操作...
产品动态
2023-12 查看源站运行情况 IP查询支持四层加速 新增支持查询某个IP是否为DCDN四层加速（IP应用加速）的节点IP，方便您日常排查四层加速问题。2023-11 检测IP地址 等候队列（Beta）支持在抢票、突发活动等场景中常用的等候队列，减少瞬时的...
云盘异步复制容灾常见问题
若ECS实例配置了辅助弹性网卡，请您在后续容灾切换后及时参考辅助网卡配置文档检查确认辅助弹性网卡的IP地址，确保辅助弹性网卡正常工作。具体操作，请参见 配置辅助弹性网卡。不支持站点对VPC之外的弹性网卡和ECS实例。ECS容灾云盘异步...
产品优势
核心能力 核心优势 描述 高可靠存储引擎 基于阿里飞天分布式系统的云盘存储，充分利用云平台存储可靠性特性。扩展性强 提供数据库扩容管理模块，能便捷地按需对集群进行扩容，无需手动进行数据搬迁。数据闭环流通 与云上日志系统、数据库、...
蚂蚁 PaaS 平台核心领域模型介绍
本篇介绍了蚂蚁 PaaS 平台的基本概念与核心领域模型，同时也对阿里云的 IaaS 核心模型进行了阐述，希望对想要初步了解蚂蚁 PaaS 平台技术架构的用户提供入门指引。蚂蚁 PaaS 平台介绍 蚂蚁 PaaS 平台是蚂蚁业务全球化输出的技术支撑平台，...
功能特性
VPC边界防火墙 NAT边界防火墙用于防护私网IP资产访问互联网的流量。NAT边界防火墙 DNS边界防火墙用于防护VPC访问互联网指定域名的流量。DNS边界防火墙 数据概览 展示云防火墙防护的云资产的流量拓扑图。流量拓扑图 提供云防火墙的防御能力...
网络连通性诊断项说明
请为网卡修改静态IP，具体操作，请参见 分配辅助私网IP地址。网卡掩码信息是否正确配置 非关键 网卡未配置掩码信息或者掩码信息错误，会提示网卡掩码信息未配置。使用默认掩码，或者手动配置正确的掩码。实例安全策略 实例是否配置了...
安全托管服务
重要 由于安全托管服务的部分工作内容（包括但不局限于防护策略优化、监控和预警设置、安全报告定制等）需要使用云防火墙日志服务，如果您未购买云防火墙日志服务，上述安全托管服务可能存在无法交付的风险。定价和售卖方式 由于服务支持...
高可用虚拟IP（HaVip）
什么是高可用虚拟IP（HaVip）定义 HaVip是一种可以独立创建和释放的私网IP资源，具备与ECS实例主私网IP地址一样的网络接入能力，可以与高可用软件，例如 Keepalived 配合使用，搭建高可用主备服务，提高业务的可用性。HaVip支持绑定一个...
云函数支持固定出网IP
背景信息 云函数的出网IP是变化的，但 一些三方系统，要求配置固定IP白名单，例如微信公众号开发get-access-token接口，此时需要提供在云函数中固定出网IP地址的能力。实现原理 云函数入参 ctx 提供对象 httpProxyClient，通过该对象发起的...
IP别名
为方便识别已知网络，您可以为客户端网段或IP地址设置别名，审计日志中对应客户端网段或IP地址将会显示为您设置的名称。本文介绍如何使用IP别名功能。背景信息 新增、修改或删除IP别名会立即生效。设置完成后，您在数据库审计控制台 查询...
网络安全
ALB（Application Load Balancer）交换机（vSwitch）中指定的ECS实例私网IP地址及目标端口 基础型 全球加速 实例 辅助网卡类型的弹性网卡 ENI（Elastic Network Interface）传统型负载均衡 CLB 云服务器 ECS 网络型负载均衡 NLB（Network ...
功能、优势和限制FAQ
网站域名解析可以使用EIP，也可以设置私网IP做私网DNS解析。具体操作，请参见 添加网站解析 和 配置私网DNS实现内部域名解析。为什么不能编辑EIP实例描述？通常情况下，您可以在实例详情页编辑EIP的描述信息，但当EIP实例由第三方托管时，...
转发路由器工作原理
基础版转发路由器工作原理 重要 自2022年03月31日起，仅云连接网CCN（Cloud Connect Network）地域支持基础版转发路由器，其他地域已停止售卖基础版转发路由器，且这些地域默认仅支持新建企业版转发路由器。推荐您将这些地域的基础版转发...
使用混合云流量分析
混合云流量分析功能能够以一元组（云端IP）、二元组（云端IP、对端IP）...相关文档 API：GetVbrFlowTopN-获取混合云流量详情数据排名 混合云场景的更多信息 转发路由器工作原理 创建VBR连接 使用云企业网实现同地域云上云下网络互通（企业版）
访问控制策略概述
本文介绍云防火墙访问控制策略的工作原理、计费方式等。功能概述 云防火墙提供适用于互联网边界、NAT边界、VPC边界和主机边界的访问控制策略能力，您可以为不同的防火墙配置访问控制策略，拦截未授权的流量访问，实现多方位流量的安全隔离...
《互联网站管理工作细则》（信部电[2005]501号）
中华人民共和国信息产业部 信部电[2005]501号 各省、自治区、直辖市通信管理局，各互联网接入服务提供者、各互联网信息服务提供者、各IP地址备案单位、各域名注册服务机构：为切实加强互联网站管理工作，规范、细化互联网行业管理流程，...
云盘缩容
背景信息 SMC的研发初衷是为了平衡阿里云用户的云上及线下业务负载，但是您也可以利用其工作原理，实现云服务器ECS的云盘缩容。SMC可以根据您的ECS实例重新创建一份自定义镜像或者直接迁移至目标实例，在导入迁移源时，通过重新指定云盘...
为什么Windows系统的ECS实例配置辅助私网IP后，无法从...
假设当前ECS实例使用的是Windows Server 2008之后的版本，且实例的私网IP地址和网关的配置如下，因为辅助私网IP地址（192.168.1.68）与下一跳IP地址（网关：192.168.1.127）的前缀匹配长于主私网IP地址（192.168.1.14）与下一跳IP地址...
DDoS基础防护
DDoS基础防护工作原理 防护能力 全球加速 实例的加速IP和终端节点出公网IP默认开启DDoS基础防护能力，提供不超过5 Gbps的基础DDoS防护能力。不同地域支持的最大免费防护流量不同：DDoS基础防护各个地域默认初始黑洞触发阈值，请参见 DDoS...
使用跨域流量分析
跨域流量分析功能能够以一元组（本端IP）、二元组（本端IP、对端IP）...相关文档 API GetTransitRouterFlowTopN-获取跨域流量详情数据排名 跨域场景的更多信息 转发路由器工作原理 跨地域连接 使用云企业网实现跨地域跨账号VPC互通（企业版）
自定义路由类型监听的工作原理
本文为您介绍自定义路由类型监听的工作原理、使用限制、使用示例、与智能路由类型监听的功能对比。工作原理 配置自定义路由类型监听后，全球加速 实例能够根据配置的监听端口范围、目标终端节点组协议和端口范围，以及终端节点（交换机...
配置健康检查
背景信息 工作原理 在您为VBR实例配置健康检查后，阿里云默认每隔2秒从每个健康检查源IP地址向本地数据中心的健康检查目标IP地址发送一个ping报文，如果ping报文从被探测物理专线链路 原路返回，则认为物理专线链路正常。如果某条物理专线...
- 产品推荐
- 这些文档可能帮助您