应用上云方案设计
改造原则 渐进式，不要“推倒重来，一步到位”快速见效、快速收到回报、可挑选出高价值的模块先进行服务化改造，更早的拿到结果来获得业务团队的支持。减少对单体应用的改动 单体应用的修改是不可避免的，重要的是要减少改动同时保持数据...
使用API终止和恢复VBR来确认冗余物理专线
本文介绍本地IDC（Internet Data Center）通过冗余专线接入阿里云后，您如何使用白屏化的OpenAPI工具调用API来完成专线故障演练。背景信息 当本地IDC通过冗余物理专线正常接入阿里云后，您需要通过单条专线故障演练来确认冗余物理专线。您...
什么是阿里云电子政务云
业务弹性：提供多可用区上万台设备能力以及超高互联网带宽，资源随买随用，同城双活架构保障用户业务稳定性。按需购买、按量付费：符合国家政策对于政务信息化集约建设要求，真正实现政府各级党政机关、事业单位的政务大数据治理和公共服务...
功能特性
专线+Internet备份：智能接入网关支持Internet链路和专线互为备份链路，当主用链路发生故障时，自动切换至备用链路接入阿里云。说明 目前仅 SAG-1000支持专线功能，SAG-100WM不支持专线功能。更多信息，请参见 什么是高速通道。路由方式 ...
配置端口转发规则
在某些场景下，您可能需要用域名来接入四层业务，并实现业务关联多高防IP且多高防IP间自动切换流量。这种情况下，推荐您通过添加域名并修改CNAME解析来接入非网站业务。具体操作，请参见 CNAME解析接入非网站业务。更多操作 编辑端口转发...
防护非网站业务
在某些场景下，您可能需要用域名来接入四层业务，并实现业务关联多高防IP且多高防IP间自动切换流量。这种情况下，推荐您通过添加域名并修改CNAME解析来接入非网站业务。具体操作，请参见 CNAME解析接入非网站业务。步骤三：设置端口转发和...
CNAME解析接入非网站业务
但在某些场景下，您可能需要用域名来接入四层业务，并实现业务关联多高防IP且多高防IP间自动切换流量。这种情况下，推荐您通过添加域名并修改CNAME解析来接入非网站业务。背景信息 假设您要为游戏业务接入DDoS高防，并希望用户通过解析游戏...
监控和分析
监控云上资源，系统的安全状况，找出业务系统可能存在的漏洞，对可疑活动的告警作出反应，或是针对企业日常活动中的安全事件进行追溯，是构建业务安全机密性、完整性、可用性重要的一环。监测控制 通过运用云上的多种监测控制手段，以此来...
步骤一：搭建云上专有网络
您只需根据实际情况，如物理距离要求（例如业务部门可能要求容灾中心距离主数据中心>100 KM），网络性能要求（如延迟)，网络成本限制（专线通常会因为距离增大而价格升高）等因素来选择合适的阿里云地域作为容灾目标地域。数据中心与阿里云...
边界路由器实例诊断
实例诊断项及详情 说明 根据实例的诊断情况，可以通过对业务的影响程度用不同的颜色分为以下几个等级：致命：蓝色 严重：红色 一般：橙色 提示：黄色 通过：绿色 VBR支持的诊断项及说明如下：诊断项分类 具体诊断项及说明 健康检查诊断 ...
基于ACK One构建混合云同城容灾系统
对于当前业务运行在IDC或第三方公共云的Kubernetes集群中的系统架构，如果希望通过云计算为云下业务提供同城灾备的高可用冗余能力，可利用阿里云 分布式云容器平台 ACK One 来提供统一的流量、应用和集群管理，实现业务流量的多集群路由和...
接入规划
用物理专线接入政务云平台时，您需要了解支持的物理专线类型、带宽要求、路由协议类型等要求，提前做好专线接入的规划。采用专线接入政务云平台时，您需要提前做好相关参数规划，根据您实际的业务场景，需规划好：专线数量：您需要结合您的...
应用安全
应用程序及相关数据作为承载云上业务的主体，一方面蕴含了重大业务价值，另一方面应用上云后云上攻击的成本和实施门槛大大降低，更易受到恶意访问，因此保证应用程序及相关数据的机密性、完整性和可用性对于云上业务平稳、安全地运行十分...
用云成本需求分析
捕获成本需求 企业级客户主要从以下几个方面获取用云成本需求：业务地域性 合规性 安全性 业务连续性和稳定性 技术团队管理 自动化和标准化 成本优化目标 分析成本需求 业务地域性 选择云地域，在全球跨国企业的客户上云过程中，选择一个...
专属解决方案
此外，绝大部分的企业业务并不需要那么高的弹性，其业务稳定，业务波峰波谷较平缓而且可预测，这时候企业更重视通过统一采购来拿到更好的商务折扣以及云的经济适用。统一预算 无预算不开支，有预算不超支，非必须不列支。没有预算，云的...
ALIYUN:VPC:RouterInterface
通常可以用专线用户端CPE的IP（即对端RI所在的VBR上的PeerGatewayIp），也可以指定专线用户端的其他IP。HealthCheckSourceIp与HealthCheckTargetIp必须同时指定，或同时不指定。PricingCycle String 否 否 预付费的计费周期。取值：Month：...
网络架构容灾
网络是数字世界的基础设施，没有网络的联通，所有信息都无法交互，因此网络架构的设计在应用系统中至关重要，特别是针对网络架构的高可用及容灾能力的设计，是业务在异常发生时，实现快速恢复、降低业务损失的关键。云上网络规划设计 为...
我是系统集成商
系统设置 业务实体设置 业务实体与地点是根据企业设备资产运营管理的需要，对企业管理资产的组织进一步逻辑划分，业务实体与地点下能保持相对独立的数据权限和业务流程。业务实体定义 进入 系统管理 和 业务实体访问，将列出所有系统中的...
中体彩基于Landing Zone实现统一规划和组织协同
共享服务租户与业务租户在具体功能上的区别 共享服务租户和业务租户，从云产品的功能本身来说，并没有使用权限上的区别，但是为了实现组织的集中化管理，从架构设计上，将一些共享功能的网络类和安全类产品，如共享带宽、NAT、防火墙和DDoS...
迁移时源库为Oracle的注意事项及限制
如自建Oracle为RAC架构，且用专线/VPN网关/智能接入网关、数据库网关DG、云企业网CEN和ECS的接入方式，则不支持配置ScanIP，仅支持将其中任意1个VIP配置到连接信息中，该方式配置后不支持RAC的节点切换。如果源库存在varchar2类型的空字符...
性能测试技术指南
业务模型 分析 系统有很多业务，每种业务逻辑和业务量是不一样的，消耗系统的资源也不一样，因此业务种类、业务占比决定了系统的处理能力，业务模型在性能测试中起着关键性的作用。以电商场景为例，不同的促销形式和主推的类目决定了不同的...
附录：SOFAStack 产品目录
同时满足异地容灾、低成本快速扩容的需求，能够解决传统集中式架构转型的困难，并通过打造大规模高可用分布式系统架构，来支撑金融业务创新。SOFAStack 由四大领域模块组成：分布式中间件、运维管理（应用 PaaS）、高阶运维保障、研发效能...
灾备规划
混合云容灾服务提供了两个层次的能力来保护数据，并确保业务连续性。异地备份 服务器镜像和数据备份后会直接上传至阿里云灾备库，实现高可靠的云上异地备份。稳定的异地备份确保关键数据在本地数据中心发生火灾等极端情况下不丢失，在本地...
创建Oracle数据订阅任务
如自建Oracle为RAC架构，且用专线/VPN网关/智能接入网关、数据库网关DG、云企业网CEN和ECS的接入方式，则不支持配置ScanIP，仅支持将其中任意1个VIP配置到连接信息中，该方式配置后不支持RAC的节点切换。待订阅的表需具备主键或唯一约束，...
安全防护
概述 Landing Zone的安全架构主要包括：网络安全 计算安全 数据安全 通过在云上构建基础的安全环境，帮助业务系统在云上快速的安全落地，如下图所示。方案 1.网络安全 阿里云上的网络区域通常是以层次化的方式由外部向内部进行划分的，概括...
震坤行工业超市：研发效率提升20%，交付速度提升200%
2、如何把云效系统用好来帮助震坤行解决业务问题？在精益管理和敏捷研发理论的指导下，我们在2020年对震坤行系统研发流程做了重大的调整，初步实现了敏捷研发和持续交付。云效正好可以提供在敏捷研发过程中的项目管理、流水线发布和持续...
如何使用Prometheus监控ECS应用
如何使用阿里云Prometheus监控ECS应用 阿里云 可观测监控 Prometheus 版 提供了免运维、开箱即用的VPC（以及和VPC打通的线下IDC机房）内ECS的OS、常见中间件以及业务应用的Metric观测能力，实现了一站式的云原生和非云原生环境的Metric观测...
如何使用Prometheus监控ECS应用
如何使用阿里云Prometheus监控ECS应用 阿里云 可观测监控 Prometheus 版 提供了免运维、开箱即用的VPC（以及和VPC打通的线下IDC机房）内ECS的OS、常见中间件以及业务应用的Metric观测能力，实现了一站式的云原生和非云原生环境的Metric观测...
新手指引
快速了解 SASE 什么是 SASE 办公安全平台基于阿里云分布全国海量的边缘节点与专线接入网络，基于零信任理念，将安全能力下沉至边缘，为多分支或门店、远程和移动办公场景的企业客户，提供即开即用的远程零信任访问、内网访问行为审计、办公...
业产技融合分层协作方案
不做有啥坏处）·产品现状和差距（目前做到啥程度，有没有后续安排）由业务团队创建，产品团队负责 主题 产品主题·主题覆盖哪个用户场景（解决什么问题）·结合产品目标，评估产品主题的价值·估算实现成本，与价值一起再进行比较·同类...
售前常见问题
如果您的业务必须防护通过IPsec-VPN访问其他业务VPC的流量，可以对网络进行改造，将IPsec-VPN部署到一个单独的VPC上，这样云防火墙就可以防护IPsec-VPN所在VPC到其他业务VPC的流量。第三种：如果您的网络中IPsec-VPN通过绑定VPN网关的方式...
基于Kubernetes容器集群的容灾架构与方案
方案总结 单地域多可用区方案的实现成本较低，可以利用云产品（包括：云原生网关，容器，中间件，数据库等）多可用区部署和多可用区高可用能力，快速实现容灾切换，对业务改造较小。但此方案仅可应对单个可用区的灾难和故障，无法应对地域...
IPsec-VPN联合物理专线实现主备链路上云（绑定转发...
本文为您介绍如何组合使用IPsec-VPN连接（其中IPsec连接绑定转发路由器）和物理专线，实现本地数据中心IDC（Internet Data Center）通过主备链路上云并和云上专有网络VPC（Virtual Private Cloud）互通。场景示例 本文以下图场景为例，为您...
接入场景
当您的业务需要部分部署在您本地机房、部分部署于政务云平台，或者在本地机房的业务需要结合政务云上某些服务时，您可以采用云上云下混合方式，使用物理专线连接云上、云下的业务。当您选择使用物理专线接入政务云平台时，您需要租用一条...
DAS Auto Scaling弹性能力
针对需要变更实例规格的数据库实例，DAS规格自动变配服务可进行计算资源的调整，用更符合用户业务负载的计算资源来处理应用请求，在该服务中，用户可自主配置业务负载流量的突发程度和持续时间，并可以指定规格变配的最大配置以及变配之后...
物理专线网络性能测试方法
物理专线接入完成后，您需要测试链路的性能，确保物理专线可以满足您的业务需求。本文介绍通过Netperf和iPerf3工具测试物理专线性能的方法。前提条件 已完成物理专线的接入和路由配置，本地IDC（Internet Data Center）与阿里云通过物理...
ListVirtualPhysicalConnections-查询共享专线的信息
调用ListVirtualPhysicalConnections接口查询共享专线的信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。...
从TR专线迁移至ECR专线访问云资源
如果您仅需要更低时延的专线访问、更大规格的带宽接入和无额外高阶网络功能诉求访问阿里云，您可以通过使用专线网关ECR来部署您的混合云组网。场景示例 重要 此迁移过程中涉及业务中断，请您合理安排迁移计划。迁移时，您需要对您的多条...
如何选择实例规格
按照多维度组合选择 示例：当前业务的QPS峰值预估为10万QPS，当前业务的存储空间为1500 GB，每天新增约10 GB，按照1年的业务预估来看，总计约5150 GB的存储。建议的选择逻辑：分布式数据库由多个节点组成，会有类似的木桶效应，比如突发...
计费概述
重要 按量模式下当前无法控制整体资源的使用上限，需要业务层来自行管控避免异常流量与使用导致的表格存储资源开销。计费项包括读吞吐量、写吞吐量、数据存储量和外网下行流量。更多信息，请参见 计量计费项。付费方式 表格存储支持采用...
- 产品推荐
- 这些文档可能帮助您