空间资产服务
基于地理信息系统，以空间为载体，建立园区全景信息模型，将物理世界与数字世界同步，包括园区内建筑物、公共设施、地下管网与隐蔽工程等园区基础设施信息，结合园区运营的业务数据以及物联网IoT监测的实时数据，全方位汇集呈现于园区数字...
概览
其适用场景主要包括：基础设施即代码（Infrastructure as Code，IaC）：在需要以可编程和可重复的方式预置、管理和更新阿里云上的云基础设施时，CDK提供了一种强大的解决方案。通过编写代码定义你的资源栈（包含例如VPC、ECS实例、RDS数据...
什么是数据库审计
第三十八条 关键信息基础设施的运营者应当自行或者委托网络安全服务机构对其网络的安全性和可能存在的风险每年至少进行一次检测评估，并将检测评估情况和改进措施报送相关负责关键信息基础设施安全保护工作的部门。应用场景 数据库审计服务...
可重复基础设施
在云上，主要有以下两种方式用于集成云服务，实现可重复基础设施。通过OpenAPI和原生工具集成云服务 云计算的客户，从访问云资源的方式上，通常分为两大类，通过控制台可视化界面操作的普通群体、通过OpenAPI和其原生工具集成的开发者群体...
RPC
MOSN 升级方案 容器替换方案完成后，我们要面临第三个问题：由于是大规模的容器，所以 MOSN 在开发过程中，势必会存在一些问题，MOSN 出现问题，如何升级？线上几十万容器升级一个组件的难度是很大的，因此，在版本初期就需考虑到 MOSN 的...
传统国企：SAE助力传统大型国企云原生转型
Serverless应用引擎SAE（Serverless App Engine）能帮助应用极速上云，免运维底层基础设施，降低开发运维成本，白屏化管理应用全生命周期。本文介绍SAE在助力传统大型国企云原生转型，并解决弹性、运维和团队协同等问题的成功案例。背景...
集群管理FAQ
阿里云厂商负责的云服务安全项 阿里云服务自身基础设施的安全性。集群控制面节点和etcd数据库的安全性。集群控制面组件的安全合规性，并接受第三方合规审核人员的定期验收。您负责的云服务安全项 数据平面的安全配置，包括VPC的安全组配置...
基于IaC自动化部署事件总线
本文介绍如何应用IaC（Infrastructure as Code）理念自动化部署 事件总线EventBridge，帮助您解决大量云产品手工管理负担沉重的问题。背景信息 IaC是一种以代码来配置和管理虚拟机、网络等基础设施的实践方法。通过将基础设施代码化、版本...
应用容器化服务内容说明
协助甲方对基础设施与自动化运维部分，根据设计进行搭建与配置 提供容器化技术支持、DevOps实施支持，问题排查与解决方案 与甲方对方案的验证结果达成共识后为系统割接进行准备 咨询服务在该阶段只进行1个示例核心应用的落地。割接与护航 ...
服务运维
基础设施云原生支撑 蚂蚁团队也在基础设施层面同步推进了面向云原生的改造，以支撑 Service Mesh 的落地。业务全面镜像化 首先是在蚂蚁集团内部推进了全面的镜像化，完成了内部核心应用的全量容器的镜像化改造。改造点包括：基础镜像层面...
莉莉丝《剑与远征》：动态加速提升用户体验
自建加速链路复杂且不安全，玩家互动延迟的改善依赖于加速传输网络当中的节点和基础设施的质量，其中的路由选择和协议优化也需要定制化开发，对于自建加速链路来说非常复杂，需要具备一定端上的探测能力和智能路由策略。同时核心链路容易...
用云成本需求分析
允许保存基础设施状态，从而使您能够跟踪对系统（基础设施即代码）中不同组件所做的更改，并与其他人共享这些配置。降低开发成本,您通过按需快速的创建开发和部署环境来降低成本，并且具有可移植性。也可以使用可视化应用资源创建工具云速...
ARMS统一告警管理最佳实践
背景信息 在云原生时代，企业IT基础设施的规模越来越大，越来越多的系统和服务被部署在云环境中。为了监控这些复杂的IT环境，企业通常会选择使用异构监控系统，例如Prometheus、Grafana、Zabbix等，以获取更全面的监控数据，以便更好地了解...
数据面质量
从底层的网络模型，到上层的业务模块，全部需要研发重新编码来实现，并作为基础设施，去替代线上运行稳定的 SDK。这种线上变更的风险很高。非标语言：这套自研的数据面 MOSN，采用的是 Golang 语言。蚂蚁集团内部的技术栈主要是 Java，相应...
ADP底座技术白皮书
技术架构 应用架构 应用部署架构将云原生运行时环境分为业务产品和ADP底座两层，图中阐述了每一层的核心组件及依赖关系，可以让客户更加透明地了解到ADP底座的组成架构，如果出现问题，能够快速地确定是不是ADP底座的问题。业务产品：包括...
鲜丰水果：3个月夯实基建，85%的需求两周内发布上线
随着外部环境的变化，2021年初鲜丰水果数字化转型再次加速，短短几个月时间，研发团队人员扩张2倍有余，一些问题开始暴露：研发基础设施不完善，也缺乏相关领域的专业人员，需投入的人力及时间成本很高，且见效慢。很多环节感觉有问题，...
数据加密和密钥管理
对于集群节点自身，推荐使用经过基于等保或 阿里云OS加固 等安全合规规范，加固后的基础镜像作为集群节点OS，可以帮助在基础设施层身份鉴别、访问控制、安全审计、入侵防范等多个维度提升基础安全性，降低攻击者从主机侧攻击窃取敏感信息的...
什么是容器服务 Kubernetes 版
可以对集群基础设施进行更细粒度的控制，需要自行规划、维护、升级服务器集群。简单、低成本、高可用，无需管理控制面。收费方式 集群管理免费，但需要承担Master节点、Worker节点以及其他基础资源的费用。ACK集群基础版：集群管理免费，但...
控制面核心组件
通过与基础设施 K8s 打通，由 PaaS 侧将 Pod 分配到的 IP 直接标记到Pod.Annotation 上，从而实现在第一次获取 Pod 事件时，就可以获取到 IP，将该环节的时延减少到 0。按需获取&Custom Resource 缓存：这是一个面向 DBMesh 业务场景的定制...
什么是网络智能服务
快速了解网络架构 识别网络可达组网 统一运维网络资源 网络拓扑概述 使用专有网络拓扑 使用云企业网拓扑 使用负载均衡拓扑 基础设施性能 性能观测 提供阿里云内及互联网间的网络平均时延数据，为搭建服务时选择地域或可用区提供参考。...
产品优势
持久性 OSS作为阿里巴巴全集团数据存储的核心基础设施，多年支撑双11业务高峰，历经高可用与高可靠的严苛考验。OSS的多重冗余架构设计，为数据持久存储提供可靠保障。同时，OSS基于高可用架构设计，消除单点故障，确保数据业务的持续性。...
客户案例
同时容灾上具备任意时间，任意服务器，任意机房，任意城市出现不可抗拒因素灾难时，完全无需人工接入的无损自适应容灾，RPO=0，RTO秒，极大的减少了运营和维护 IT 基础设施的工作量，从而降低了运行和维护的成本。在平台建设期间和投产后，...
Alibaba Cloud Linux常见问题
最大化用户性能收益，与云基础设施联动优化。与RHEL相比没有运行时计费，与CentOS相比有商业支持。Alibaba Cloud Linux 2怎样保证数据安全？Alibaba Cloud Linux 2二进制兼容CentOS 7.6.1810/RHEL 7.6，遵从RHEL的安全规范。具体体现在以下...
Alibaba Cloud Linux常见问题
最大化用户性能收益，与云基础设施联动优化。与RHEL相比没有运行时计费，与CentOS相比有商业支持。Alibaba Cloud Linux 2怎样保证数据安全？Alibaba Cloud Linux 2二进制兼容CentOS 7.6.1810/RHEL 7.6，遵从RHEL的安全规范。具体体现在以下...
常见报错及解决方案
该文档涉及场景问题的报错信息，如操作过程中出现报错，建议查看以下内容。组件上传 Q：zlink 报错：NAMESPACE_LIMIT_EXCEED A：ACR namespace 达到上限了，可以删除无用的 namespace。若报错的 namespace 实际已存在，可以通过-namespce ...
语雀
应用架构与团队成员组成、业务形态息息相关，但是随着各种云服务与基础设施的完善，语雀可以更自如地选择更合适的架构。由于Serverless的出现，语雀可以将这些存在安全风险的，消耗大量CPU计算的任务都迁移到函数计算上。它运行在沙箱环境...
语雀
应用架构与团队成员组成、业务形态息息相关，但是随着各种云服务与基础设施的完善，语雀可以更自如地选择更合适的架构。由于Serverless的出现，语雀可以将这些存在安全风险的、消耗大量CPU计算的任务都迁移到函数计算上。它运行在沙箱环境...
监控与日志
面对大量资源，帮您轻松实现基础设施的自主监管，确保持续性合规。由于配置审计仅支持部分阿里云服务，资源清单中只有您的部分资源，配置审计支持 EIP 的资源类型及资源关系，请参见 配置审计支持的资源类型和资源关系。配置审计为您提供跨...
国泰产险：上线从28天变成1天，云效助力持续交付转型
平台团队和运维围绕 IaaS/PaaS 基础设施产品开展研发和运维工作，为内部客户提供标准化平台服务。业务产品团队通过标准 IaaS/PaaS 平台，以自助方式持续交付价值到客户手中。国泰产险的落地实施 我们组建了互联网事业部和互联网技术部。...
网络诊断
信息采集：网络诊断采集运行时信息、网络协议栈信息以及网络基础设施的相关信息。采集不同的数据和信息，以便于排查故障和网络分析。链路模拟：网络诊断通过在ECS上执行命令或在集群中下发collector Pod的形式，收集网络诊断所经过的节点或...
阿里云云上成本管理解决方案白皮书
云上成本管理背景 企业云支出浪费现象普遍、云上成本管理面临挑战 云支出浪费成为企业用云普遍现象 当云计算为企业 IT 基础设施带来敏捷性和效率提升的同时，企业用云资源配置不合理或配置过度的现象普遍存在。根据Flexera 2022年调查数据...
性能监控最佳实践
通过 应用实时监控服务 ARMS（Application Real-Time Monitoring Service）构建的第四代可观测产品，以应用为中心，向上连接用户体验，向下连接基础设施与云服务，一站式满足企业在业务连续性、架构稳定性乃至业务增长等核心诉求。...
大数据上云及巡检服务内容说明
迁移规模有如下约束：源端集群数 调度组件数 数据量 表数量 任务量迁移实施基础服务之任务迁移技术支持服务范围 基于迁移规划产出的方案，为客户大数据平台任务迁移过程中提供工具部署使用培训以及技术支持，问题解决，保障实施过程顺利...
健康检查服务内容说明
服务范围包含：阿里云基于客户业务系统和应用的架构现状和预期目标，通过专家团队的业务和技术调研，采集运行数据和日志，收集配置和架构信息，评估检查范围内的所有系统整体的架构健康状况，针对出现的问题提供针对性的解决思路和方案，并...
监控、诊断和故障排除
相对于传统应用程序，开发云端应用虽然降低了用户在基础设施搭建、运维等方面的成本，但却增大了监控、诊断和故障排查的难度。OSS存储服务为您提供了丰富的监控和日志信息，帮助您深刻洞察程序行为，及时发现并快速定位问题。本文主要描述...
附录：SOFAStack 产品目录
分布式链路跟踪系统能迅速定位到有问题的服务，协助快速解决问题。查看完整的应用调用拓扑关系：自动发现该服务之前的调用以及对所有中间件的调用，绘制整个系统的完整调用拓扑关系。快速定位不健康应用：在调用关系拓扑中，对不健康应用...
ACK集群概述
可以对集群基础设施进行更细粒度的控制，需要自行规划、维护、升级服务器集群。收费方式 收取集群管理费用（按照集群数量计费），还需要承担节点以及其他基础资源的费用。更多信息，请参见 产品计费。集群管理免费，但需要承担节点以及其他...
如何解决备份客户端OOM问题
背景信息 使用 云备份 备份数据时，在极端大数据量以及系统资源不足的备份场景，备份客户端会占用较多的系统资源，可能会出现OOM问题，即备份进程触发OOM被系统终止而导致备份失败。重要 当遇到OOM问题时，您可以根据实际情况为备份客户端...
常见问题
本文列举了DDoS基础防护产品相关的常见问题。我的ECS服务器被20 Mbps的流量攻击了，DDoS基础防护怎么不防护？DDoS基础防护是公共的DDoS防护服务，不对很小的流量攻击（小于100 MB）进行防护。如果云服务带宽低于系统可设置的最低清洗阈值，...
诊断项与诊断结果说明
实例健康诊断功能是一种自助诊断方式，可以对实例的系统状态、网络状态、磁盘状态等进行全方位的诊断，帮助您了解实例健康情况，及时发现并解决常见的问题。本文介绍该功能支持的诊断项，并提供了详细的诊断范围及建议操作供您参考。诊断项...
- 产品推荐
- 这些文档可能帮助您