云原生可观测服务内容说明
基础设施指标设计：根据基础设施使用情况，设计基础设施指标，用于反应基础设施的健康程度。包括但不限于ACK 各层指标，ECS 等云产品指标。并设计相应的指标聚合方案。大盘展示方案设计：根据具体的可视化展示需求，以及上述定义的指标数据...
产品架构
单元化应用服务，基于 Kubernetes 基础设施提供跨集群资源管理、发布运维及单元化管控能力。其纳管的每个集群，均为完整、标准的 Kubernetes 集群及相关扩展。在集群之上，通过联邦管控平面，协调各集群资源、应用和配置，以提供应用变更...
关键技术竞争力
服务网格作为应用与基础设施的桥梁，突破传统的 SDK 接入方式，以对应用透明的方式处理服务之间、服务与基础设施间的通信，实现应用研发和基础设施最大程度的解耦，让应用研发只需专注于业务开发。异构兼容标准管控 SOFA Mesh 提供平台无关...
安全性
专属区域继承阿里公共云的安全可信保障和法律声明，在基础设施安全、数据安全、通信安全及合规性等方面提供全方位的安全保障。安全及可信 访问控制 遵从最小授权原则，对用户账号实行严格管控。数据安全 可部署在用户自主可控的IDC机房。...
名词解释
资源 资源在云迁移中心（CMH）中特指您待迁移的IDC物理服务器、虚拟化后服务器、其他云厂商的云产品基础设施。迁移组 迁移组在云迁移中心（CMH）特指具备一定业务属性的一组资源，它们在真实的业务系统中可以是一个应用，可以是一组应用，...
功能特性
一站式编排部署：提供计算、存储、网络资源统一申请和关联能力，帮助业务构建开箱即用的全球边缘基础设施环境。场景化的产品技术方案 分布式云全网统一管理：基于先进的分布式系统架构，一键创建跨地域、跨运营商的边缘节点算力资源，智能...
应用场景
在线业务托管 基于阿里云容器服务Kubernetes版提供完全托管的Kubernetes集群和免运维的基础设施，您不再需要配置单独的运维人员，只需要关注业务应用的定义，由阿里云负责Kubernetes集群及底层基础设施的运维和管理。同时，通过配置弹性...
大模型技术服务内容说明
3.1.4 完工标准 提交《大模型技术咨询服务验收报告》，内容包括：场景现状和需求分析、基础设施现状调研、大模型场景设计方案。提交《大模型工程技术服务验收报告》，内容包括：对客户业务场景现状和需求分析、基础设施现状调研、大模型...
概述
硬件部署在云端，提供完善的基础设施规划、网络安全保障和系统维护服务，您可以专注于业务创新。支持String（字符串）、List（链表）、Set（集合）、Sorted Set（有序集合）、Hash（哈希表）、Stream（流数据）等多种数据结构，同时支持...
应用场景
有了服务网格之后，通过将主体的服务治理能力下沉到基础设施，多语言的支持就轻松很多了，只需要提供一个非常轻量的 SDK，甚至很多情况都不需要一个单独的 SDK，就可以方便地实现多语言、多协议的统一流量管控、监控等治理需求。...
基本概念
边缘节点服务 边缘节点服务ENS提供基于边缘位置（地区及运营商）的计算、网络、存储、安全等弹性基础设施能力，帮助您可以构建“中心——边缘”两层架构，通过将网络转发、存储、计算等工作在边缘处理，降低了云节点的负荷。该架构相对于...
使用Terraform管理Hologres实例
使用Terraform管理Hologres资源，无需手动操作，确保了一致性和可重复性，简化了基础设施的配置和维护过程，减少了潜在的人为错误，提供了更高效、可靠的基础设施管理体验。背景信息 Terraform是一种基础设施即代码（Infrastructure as ...
产品优势
核心优势 弹性容器实例的核心优势主要体现在以下几方面：免运维 采用Serverless架构，基础设施托管。您无需关心底层服务器，只需要提交容器镜像；无需预先创建集群和维护集群，无需关注运行过程中的容量规划，可以专注业务领域创新。灵活...
产品架构
产品功能架构 基础设施层：支持公共云、专有云（敏捷版）等部署形态，未来进一步支持混合云部署形态。云资源层：包含区块链服务及上层应用所需要的云基础资源，包括ECS、VPC、NAS、SLB等等。区块链平台服务层：构建于阿里云容器服务...
什么是服务目录
服务目录（Service Catalog）基于阿里云IaC（基础设施即代码）能力，构建自定义的阿里云IT服务列表，并可设定约束条件符合组织治理要求，从而降低企业业务上云时选用产品的难度，提高IT服务交付效率。工作原理 服务目录的工作原理如下：...
实现选项
IaC（Infrastructure as Code基础设施即代码）：在大部分场景实践方案中，都提供了基于terraform的脚本代码，可以实现方便的一键化部署，对实施效率和自动化有较高要求的企业可以采用这种方式。领域 场景 资源规划 企业级统一账号架构方案 ...
RPC
基础设施团队和业务团队耦合严重：长期以来，基础设施团队要推动很多业务时，都需要服务团队进行紧密的配合，例如帮助升级 JAR 包等。这种耦合会带来各种问题，例如线上客户端版本的不一致、升级成本高等。使用 Service Mesh 后状态 ...
什么是边缘容器
在遍布全球的边缘节点上实现全球部署和就近调度，简化了协议处理，极大地减少了响应延迟，您无需购买服务器资源，无需关心应用的扩缩容和运维，让您更专注于应用开发本身而非底层基础设施管理。产品优势 全球部署，就近调度，超低延迟：您...
概述
云计算能够为企业IT基础设施带来敏捷性和效率提升，随着云上业务体量和业务场景复杂度不断增加，企业在云上资源配置不合理或配置过度的现象普遍存在。与此同时，企业在多组织成本管理效率、成本可控、平衡业务目标与成本等方面均面临巨大...
企业云化IT治理服务工作说明书
基础设施即代码（IaC）的自动化资源管理方案设计 基于企业IT治理调研与评估的结果，为客户设计自动化资源管理方案，其中包含：自动化基础设施管理流程设计：基于客户项目现状，设计自动化基础设施管理流程，包括基础设施代码研发、管理、...
设计原则
例如在IaC落地之前组织好基础设施代码管理与本地仓库之间的人、权限、流程的设定，会让逐步落地的基础设施自动化代码越来越顺畅。做好生产环境的运营 通过自动化能够帮助组织实现很多方面的转型和提效，但是生产环境的自动化管理和运营是...
云虚拟主机安全性说明
云虚拟主机的云上安全主要包括基础设施安全、网络安全以及数据安全。其中，基础设施安全主要指通过集成其他安全产品，巩固云虚拟主机的安全体系，起到较好的防护效果；网络安全通过端口限制、安全防护等控制方式，可有效提升资源间互访时的...
云服务集成
云服务概览 EDAS通过集成其它云服务，提供了基础设施管理、服务治理、监控、运维和权限管理等功能。EDAS集成所需的云服务包含两种形式：产品集成和组件集成。产品集成：以独立产品的形式集成，相关资源、功能由各产品（非EDAS）管理。组件...
特性与优势
集中运维管理 支持OpenAPI和一体化控制台两种方式，同时与阿里云其他产品和基础设施集成，高效管理桌面办公系统，您可以集中管理云电脑、镜像、云电脑模板和企业应用等。便捷的访问方式 支持通过公网、内网和专线等网络连接，支持自定义IPv...
产品优势
您需要安装硬件设施，并负责硬件设施的监控、维护、更新、升级、技术支持等日常管理，需要花费管理平台及IT基础设施的时间和资源。服务器准入标准以及运维标准高，与阿里公共云一致。您需要根据服务器标准，自行在市场进行选择业务场景合适...
观测云
类目 说明 项目 观测云SaaS专属版 功能 支持如下功能：日志与指标管理 基础设施监测 用户访问监测 应用性能监测 服务可用性监测 安全巡检 CI可视化 智能监控 告警模式 支持通过消息中心、钉钉、企业微信、飞书、邮件组、短信或自定义...
基于IaC自动化部署事件总线
通过将基础设施代码化、版本化来取代传统的手工操作基础设施。传统的基础设施管理方法是人工手动处理模式，不仅效率低下，而且还有很多人为操作的风险。在IaC的实践中，开发者通过代码描述基础设施的配置及变更，再执行代码完成配置和变更...
安全责任共担模型
安全合规在ACK集群托管架构下遵循责任共担原则，其中容器服务ACK负责集群管控面组件（包括Kubernetes控制平面组件和etcd）以及集群服务相关阿里云基础设施的默认安全性。本文介绍阿里云容器服务ACK的安全责任共担模型。阿里云负责 首先在...
安全责任共担模型
安全合规在ACK集群托管架构下遵循责任共担原则，其中容器服务ACK负责集群管控面组件（包括Kubernetes控制平面组件和etcd）以及集群服务相关阿里云基础设施的默认安全性。本文介绍阿里云容器服务ACK的安全责任共担模型。阿里云负责 首先在...
前言
数据库是企业最重要的基础技术软件，随着云计算的快速崛起以及对传统IT基础设施带来的革新，云数据库也面临着新的机遇和挑战。经过阿里巴巴集团多年双十一技术的积累与云原生环境的创新结合，2017年9月，阿里云正式对外发布了自主研发的云...
功能概览
VCS提供从视频采集、存储、到多视觉算法融合计算、数据分析的全...质量监测 支持全链路质量监测，包括基础设施检测和算法质量测评。安全服务 支持HTTPS安全协议，支持视频播放鉴权。其他 以GUI方式，提供运维管理、数据预览、日志审计等功能。
产品简介
DashScope灵积模型服务依托于业界各领域的优质模型，基于阿里云强大的基础设施搭建。通过灵积平台，阿里云携手通义实验室在模型推理优化，高效微调训练等方面积累的技术实力，以及灵活的底座弹性能力，将能更好的得到释放。平台将致力于...
前言
相比于传统IDC环境，云计算的基础设施和服务在不断快速迭代和演进，对云用户而言，在上云、用云、管云过程中持续维持良好的云上架构变得极具挑战。对云上应用来说，稳定、安全、性能、成本是架构设计中最通用领域的抽象，也是组织层面最...
快速开始
在 Hyperledger Fabric>概览 页，单击 创建组织，并在售卖页中设置以下参数：参数 说明 地域和可用区 您的区块链基础设施所在的地域。建议选择与业务应用系统相同的地域。区块链类型 对应的区块链类型，目前仅开放Hyperledger Fabric。资源...
应用场景
流量管理 通过ASM，可以轻松实现基于配置的流量管理：将流量管理与基础设施管理分隔开来，并提供了许多独立于应用代码之外的流量管理功能，在部署规模逐步扩大的过程中帮助简化流量管理。管理 服务网格 的服务发现、流量路由和负载均衡，...
基础设施安全
可用区间故障隔离 可用区是指在同一地域内，电力和网络互相独立的物理区域。...基础设施监控 支持接入云监控，构建并巩固您的安全防御体系。相关介绍：模型训练监控（DLC）：监控与报警。模型推理监控（EAS）：查看服务实例云监控事件。
什么是数据库审计
第三十八条 关键信息基础设施的运营者应当自行或者委托网络安全服务机构对其网络的安全性和可能存在的风险每年至少进行一次检测评估，并将检测评估情况和改进措施报送相关负责关键信息基础设施安全保护工作的部门。应用场景 数据库审计服务...
操作指南
防护配置（旧）基础设施DDoS防护 设置黑白名单（针对高防实例IP）设置区域封禁 黑洞解封 设置近源流量压制 设置UDP反射攻击防护 网站业务DDoS防护 设置AI智能防护 设置DDoS全局防护策略 设置黑白名单（针对域名）设置区域封禁（针对域名）...
SOFAStack 总体经济影响报告
从技术发展的视角来看，近年来以基于容器、面向微服务、动态编排为主要特性的云原生技术在Kubernetes的平台化势能下加速发展并趋向成熟，不仅重塑了云计算厂商的产品架构设计与市场格局，而且在应用基础设施、应用软件架构、开发模式与部署...
开启数据盘加密
您无需自建和维护密钥管理基础设施，就能保护数据的隐私性和自主性，为业务数据提供安全边界。背景信息 数据盘加密的详细信息，请参见 加密概述。前提条件 已开通密钥管理服务KMS并创建密钥，详情请参见 购买专属KMS实例 和 创建密钥。使用...
- 产品推荐
- 这些文档可能帮助您