Windows系统实例的宕机问题排查
定位宕机原因 您可以通过以下方式，定位ECS实例发生宕机的具体原因。方式一：（推荐）通过自助诊断工具定位 登录 ECS管理控制台，左侧导航栏单击 自助问题排查。单击 实例问题排查 页签。选择 实例无法连接或启动异常>实例出现宕机，然后...
云上整机恢复VMware虚拟机
但如果VMware虚拟机的基础设施出现了问题，比如ESXi出现宕机，或者数据中心遭遇故障，您可以通过云备份管理控制台把已备份的VMware虚拟机整机恢复到阿里云ECS上，以保持业务的连续性及稳定性。操作步骤 按如下步骤把已备份的VMware虚拟机...
私有证书相关问题
Matter的设备认证基于公钥基础设施（PKI），并使用X.509格式标准数字证书来识别设备并保护设备之间的通信。Matter使用两种类型的设备证书：设备认证证书（DAC）是由设备制造商提供的，用于唯一标识设备供应商和产品类型的证书。用户可以...
什么是Terraform
概览 Terraform是一种基础设施即代码（Infrastructure as Code）工具，旨在帮助开发人员和运维团队自动化基础设施的创建、管理和部署。使用Terraform，可以通过编写简洁的代码来定义和配置云端基础设施，而不必手动操作和配置。示意图如下...
Terraform
Terraform是一个开源的基础设施即代码工具，允许开发人员通过声明性的语言来定义和管理基础设施的配置，提供了一种简洁的方式来创建、修改或删除ECS资源，减少手动操作的繁琐和错误，提高基础设施的可管理性和可维护性。本文为您介绍如何...
概览
其适用场景主要包括：基础设施即代码（Infrastructure as Code，IaC）：在需要以可编程和可重复的方式预置、管理和更新阿里云上的云基础设施时，CDK提供了一种强大的解决方案。通过编写代码定义你的资源栈（包含例如VPC、ECS实例、RDS数据...
购买方式与安全责任
形态 专属区域-阿里云公共云机房 专属区域-客户IDC机房 IDC物理环境及基础设施安全 阿里云负责，指IDC物理基础设施安全环境及物理服务器和网络设备等设施的安全管理。客户负责，指IDC物理基础设施安全环境及物理服务器和网络设备等设施的...
自动化
从应用程序发布周期、客户服务到故障管理以及其他内部支持流程，一切都需要更快，而所有这些流程都依赖于基础设施。基础设施自动化不仅仅是加速基建，也加速了业务应用的部署过程，加速了整个业务转型的启动，进而提升了企业探索和发现机会...
清除主机指纹
主机指纹是指SSH主机的公钥指纹。堡垒机通过主机指纹对主机的访问进行安全检查，以避免在运维过程中受到中间人的恶意窃听或篡改，确保登录到真实的服务器。当原主机指纹不适用时，比如经过系统重装操作导致主机指纹发生变化，您需要在堡垒...
产品优势
微服务产品提供金融级分布式架构的基础设施能力，包括 RPC 框架及服务治理、服务注册与发现、动态配置、定时任务、服务限流等，为传统单体应用架构深入拆分为分布式应用架构提供稳定可靠的基础设施能力，帮助企业级客户快速构建基于微服务...
应用场景
阿里云的开发者可以通过CADT API 提供的能力快速对接云产品，实现基础设施部署的自动化。本文介绍CADT API 典型的应用场景。游戏单元化批量开服 在游戏场景中，往往会有一套标准的扩容流程来应对游戏用户的增长，每次扩容都有一套标准的...
Serverless数据访问概述
Serverless云平台提供的极致弹性能力，为相关基础设施带来巨大的压力和挑战，因此阿里云容器服务联合多个产品，提供以ECI为例的数据访问优化方案。本文介绍Serverless数据访问面临的挑战以及数据访问优化方案。Serverless数据访问面临的...
管理环境
如果所有基础设施都维护到Git仓库中，需要运维人员通过提交代码的方式来变更基础设施，在一些场景下不太符合运维人员的使用习惯。因此，应用中心当前提供以下三种部署方式。方式一：不同环境维护不同的YAML文件，在环境中配置流水线，使用...
管理环境
如果所有基础设施都维护到Git仓库中，需要运维人员通过提交代码的方式来变更基础设施，在一些场景下不太符合运维人员的使用习惯。因此，应用中心当前提供以下三种部署方式。方式一：不同环境维护不同的YAML文件，在环境中配置流水线，使用...
前言
相比中大型企业完善的人员组成和技术储备，成长型研发团队通常会把资源都投入到与业务直接相关的研发活动上，因此对于各类基础设施、研发工具往往希望能够轻量化集成，低成本管理和使用。而这也与云原生的思路不谋而合。我们希望基于自身的...
什么是云上Landing Zone
社区规划首先要考虑的是基础设施的布局和建设，包括道路的规划、门禁的管理、停车场的布局、楼房规格的规划等。其次，社区一般也会提供通用服务，例如垃圾分类、水电维修等，以及制定相应的社区规约来管理租户，例如装修时间规定、噪音规定...
应用场景
云盒适用于数据本地处理、低延时、数据安全、多分支机构集中统一管理等场景...智能小区、工厂等 云盒由阿里云提供基础设施的运维服务，您还可以通过公共云控制台统一集中管理业务，实现有效降低运维成本。多分支集中统一管理场景如下图所示。
创建实例
不同的可用区之间具有基础设施（网络、电力、空调等）的独立性，就是说一个可用区的基础设施故障不影响另外一个可用区。可用区是属于某个地域的，一个地域下可能有一个或者多个可用区。单可用区：实例只部署在一个可用区上。多可用区：实例...
安全责任共担模型
在ACS集群托管架构下遵循责任共担原则，其中容器服务ACS产品负责集群管控面组件（包括Kubernetes控制平面组件和etcd）以及集群服务相关阿里云基础设施的默认安全性。本文介绍阿里云容器服务ACS的安全责任共担模型。术语约定 文档内容将会不...
实现选项
IaC（Infrastructure as Code基础设施即代码）：在大部分场景实践方案中，都提供了基于terraform的脚本代码，可以实现方便的一键化部署，对实施效率和自动化有较高要求的企业可以采用这种方式。领域 场景 资源规划 企业级统一账号架构方案 ...
RPC
基础设施团队和业务团队耦合严重：长期以来，基础设施团队要推动很多业务时，都需要服务团队进行紧密的配合，例如帮助升级 JAR 包等。这种耦合会带来各种问题，例如线上客户端版本的不一致、升级成本高等。使用 Service Mesh 后状态 ...
设计原则
例如在IaC落地之前组织好基础设施代码管理与本地仓库之间的人、权限、流程的设定，会让逐步落地的基础设施自动化代码越来越顺畅。做好生产环境的运营 通过自动化能够帮助组织实现很多方面的转型和提效，但是生产环境的自动化管理和运营是...
基于IaC自动化部署事件总线
背景信息 IaC是一种以代码来配置和管理虚拟机、网络等基础设施的实践方法。通过将基础设施代码化、版本化来取代传统的手工操作基础设施。传统的基础设施管理方法是人工手动处理模式，不仅效率低下，而且还有很多人为操作的风险。在IaC的...
序言
这些 PaaS 领域平台服务确实解决了许多现实应用问题，降低对底层基础设施的依赖，但业界也产生了困惑-PaaS 产品本身很可能对应用开发和运维产生侵入性，这对厂商来说是粘性，对用户来说可能就是厂商绑定了。直到后来 Kubernetes 等容器编排...
基础术语
Spring Cloud Spring Cloud Spring Cloud 是一系列框架的集合，利用 Spring Boot 简化了分布式系统基础设施的开发，如服务发现注册、配置中心、消息总线、负载均衡、断路器、数据监控等，都可以用 Spring Boot 的开发风格做到一键启动和...
基础设施安全
负载均衡的基础设施主要包括网络隔离和控制网络流量。网络隔离 VPC是阿里云自己的逻辑隔离区域中的云上虚拟网络。子网是VPC中的IP地址范围。当您创建负载均衡时，可以为负载均衡器实例指定一个或多个子网。您可以在您的VPC的子网中创建ECS...
HTTPS双向认证
服务器端将本机的公钥证书（server.crt）发送给客户端；客户端读取公钥证书（server.crt），取出了服务端公钥；客户端生成一个随机数（密钥R），用刚才得到的服务器公钥去加密这个随机数形成密文，发送给服务端；服务端用自己的私钥...
降配实例规格
堡垒机的基础版和企业双擎版支持对资产规格、带宽及存储扩展包进行降配，当已购的堡垒机实例规格超出您业务需求时，您可以对该堡垒机实例规格进行降配。说明 功能灰度中，如有相关需求，请加入钉群（钉群号：33797269），联系产品技术人员...
数据库运维
在 SSH 页签，按照下表配置堡垒机的基础信息。配置项 说明 使用SSH通道 勾选 使用SSH通道。主机 堡垒机运维地址。端口 堡垒机SSH运维端口。默认为60022。用户名 运维员登录堡垒机的用户名称。密码 获取的运维令牌。说明 建议您勾选 保存...
企业双擎版免费升配公告
堡垒机的 基础版 如何升级到 企业双擎版？如果您现在是堡垒机V3.2版本 基础版 用户，您可以在堡垒机实例列表中，单击 升配 升级到 企业双擎版。堡垒机其他版本（非V3.2.x版本）用户，需要提交 版本升级申请。我们会及时与您联系并协助您...
ECS的安全责任共担模型
物理基础设施安全：物理基础设施包括物理服务器、网络设备、存储设备等。物理基础设施的安全主要依赖云数据中心本身的安全，同时还会针对公有云的服务模式提供额外的安全保障，包括：数据销毁：参考NIST SP800-88的安全擦除标准建立了存储...
概述
通常会基于系统对峰值负载表现出来的性能承载能力来给系统选择合适的节点数量规划，在双活系统中考虑到 failover 会需要给单节点设计更大的冗余，对于过载的场景也需要有过载控制相关功能模块来避免整体宕机。这个设计的环节是相对固定和长...
云虚拟主机安全性说明
云虚拟主机的云上安全主要包括基础设施安全、网络安全以及数据安全。其中，基础设施安全主要指通过集成其他安全产品，巩固云虚拟主机的安全体系，起到较好的防护效果；网络安全通过端口限制、安全防护等控制方式，可有效提升资源间互访时的...
设置宕机自动迁移
为了降低物理故障对业务的影响，阿里云为您提供专有宿主机DDH宕机自动迁移的功能。本章节介绍在创建DDH后如何开启或者关闭宕机自动迁移。背景信息 宕机自动迁移开启后，当DDH因故障停机时，会自动迁移至健康的DDH。若您未开启宕机自动迁移...
ModifyUserPublicKey-修改用户公钥
操作 访问级别 资源类型 条件关键字 关联操作 yundun-bastionhost:ModifyUserPublicKey Write 全部资源*无 无 请求参数 名称 类型 必填 描述 示例值 InstanceId string 是 指定要修改用户公钥的堡垒机的实例 id。说明 您可以调用 ...
什么是蚂蚁链分布式身份服务 DIS
分布式数字身份基础设施—DIS 蚂蚁链分布式身份服务 DIS，通过区块链技术，为价值互联网建立了一个开放的身份基础设施，为各参与方带来了如下好处：对用户：通过用户授权保护个人信息的合理使用，而且用户授权可追溯、可撤销。对颁发方：...
CreateUserPublicKey-创建用户公钥
接口说明 本接口用于创建堡垒机的用户的用户公钥。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限...
平衡业务目标与成本
企业需要选择合适的云产品及资源规格满足业务诉求，在应用负载的设计及资源选择过程中除了...使用 Terraform 等基础设施自动化编排工具构建自动化流程，让基础设施代码化，降低开发和运维成本。更多运营相关注意事项，请参见 卓越运营支柱。
快速开始
在 Hyperledger Fabric>概览 页，单击 创建组织，并在售卖页中设置以下参数：参数 说明 地域和可用区 您的区块链基础设施所在的地域。建议选择与业务应用系统相同的地域。区块链类型 对应的区块链类型，目前仅开放Hyperledger Fabric。资源...
基础设施大盘
基础设施大盘是对 Antstack 基础设施进行监控的一系列定制大盘。数据来源为 Ant cloud agent 采集上报的指标。说明：目前所有的指标以及大盘都为系统默认定制，不支持用户自定义。该功能仅在专有云环境中支持，若您属于公有云环境请忽略该...
- 产品推荐
- 这些文档可能帮助您