安全加签
安全加签使用步骤 客户端每次通话前，向业务服务端发送请求获取签名，然后传入流媒体 SDK，并使用此签名与流媒体服务端完成安全性校验。完整的流程如下：对应用进行安全加签的步骤如下：在 mPaaS 控制台上获取应用及音视频通话相关参数。加...
通过云防火墙控制ECS实例间访问
应用组是云防火墙东西向业务可视中提供的相同或相似服务的应用集合，如所有部署了MySQL的ECS可以归属到同一个DB应用组，部署了Apache服务的ECS实例归属到同一个Web应用组。完成以下操作，查看当前ECS实例之间的关系：登录 云防火墙控制台。...
云原生可观测服务内容说明
1.服务概述 1.1 服务说明 云原生可观测服务是在客户系统上云、用云过程中，提供以阿里云产品体系为主，开源生态组件为辅的统一可观测方案设计、验证与落地的专家服务。该服务基于客户现实情况，以及可观测治理目标，为客户提供统一可观测...
设计方案
在稳定性攻防中，蓝军从第三方角度发掘各类脆弱点，并向业务所依赖的各种软硬件注入故障，不断验证业务系统的可靠性。而红军则需要按照预先定义的故障响应和应急流程进行处置。在演练结束后，建议针对故障中的发现、响应、恢复三个阶段的时...
什么是风险识别？
风险识别（Fraud Detection）是阿里云一款业务风险管理产品。具体包括面向具体风险场景的MaaS产品（Model as a service），以及即开即用的风控平台SaaS（Software as a service）产品。本文向您介绍风险识别产品的主要功能以及核心模块。...
调用链采样配置最佳实践
下图是由ARMS调用链分析功能呈现的可视化调用链路，对于一条完整调用链路，通常用Trace来表示，一个Trace描述一次请求在（多个）服务中经过的路径。继续细分，每个路径均可称为Span，Span代表一个过程，它可以是一次RPC调用、中间件调用，...
专属解决方案
此外，绝大部分的企业业务并不需要那么高的弹性，其业务稳定，业务波峰波谷较平缓而且可预测，这时候企业更重视通过统一采购来拿到更好的商务折扣以及云的经济适用。统一预算 无预算不开支，有预算不超支，非必须不列支。没有预算，云的...
数据开发概述
手动业务流程与业务流程的区别为：手动业务流程中的任务需手动触发运行，而业务流程中的任务是按计划来定时触发运行。DAG 英文 Directed Acyclic Graph 的缩写，即有向无环图。用于展示节点及其依赖关系。在数据开发（DataStudio）中，业务...
使用须知
Phoenix定位为OLTP和操作型分析（Operational Analytics），大多用于在线业务，稳定性要求第一位。Phoenix的功能很强大，也很灵活。本文结合大部分用户的经验，给出一些使用建议，希望能帮助更多用户少走弯路。重要 云数据库HBase的SQL功能...
混沌工程缓存实战系列-Redis
Redis是一个开源高性能的Key-Value存储系统，虽然Redis本身具备了非常高的可用性，但是在实际应用中也会随着系统业务的复杂性以及不合理的使用，而导致很多的问题。本文将讲述如何通过混沌工程来暴露可能存在的使用风险，提升缓存问题的...
资源规划
根据业务演进计划做资源规划 可预见的业务演进计划可以帮助我们做资源规划，预留资源，并反映到成本预估里面，客户侧的业务演进涉及到：新业务云上部署，需要为新业务和系统做资源规划 存量业务增长需要新的算力 现有IDC系统迁云部署 混合...
售前常见问题
本文介绍使用云防火墙前的常见问题解决方案。功能特性相关 为什么使用云防火墙需要授予服务关联角色（AliyunServiceRoleForCloudFW）？云防火墙最多支持几个跨账号部署？金融云基础版云防火墙与其他版本有哪些差异？云防火墙是否有抗APT...
公测服务条款
条款前所列索引关键词仅为帮助您理解该条款表达的主旨之用，不影响或限制本条款的含义或解释。为维护您自身权益，建议您仔细阅读各条款具体表述。【审慎阅读】您在同意本条款之前，应当认真阅读本条款。请您务必审慎阅读、充分理解各条款的...
服务试用条款
条款前所列索引关键词仅为帮助您理解该条款表达的主旨之用，不影响或限制本条款的含义或解释。为维护您自身权益，建议您仔细阅读各条款具体表述。【审慎阅读】您在同意本条款之前，应当认真阅读本条款。请您务必审慎阅读、充分理解各条款的...
服务协议
条款前所列索引关键词仅为帮助您理解该条款表达的主旨之用，不影响或限制本条款的含义或解释。为维护您自身权益，建议您仔细阅读各条款具体表述。【审慎阅读】您在同意本条款之前，应当认真阅读本条款。请您务必审慎阅读、充分理解各条款的...
中体彩基于Landing Zone实现统一规划和组织协同
体彩在成本分摊方面，因为对云上的租户分别定义了企业管理租户、共享服务租户和业务租户三种类型的租户，其中企业管理租户自己不创建资源，不承担成本，主要的成本发生在共享服务租户和业务租户两类租户上，我们定义了如下的规则：1、业务...
Topic 与 Tag
在 SOFAStack 消息队列中，Topic 与 Tag 都是业务上用来归类的标识，区分在于 Topic 是一级分类，而 Tag 可以理解为是二级分类。您可通过本文了解如何搭配使用 Topic 和 Tag 来实现消息过滤。背景信息 Topic 和 Tag 的定义如下：Topic：...
业产技融合分层协作方案
工作空间 工作事项 参与团队及职责 关键词 业务空间 客户诉求 用户反馈 业务团队：·收集来自客户/用户的原始诉求并录入业务空间·向产品团队澄清诉求内容·跟进原始诉求的交付进度·原始诉求完成开发后进行验收 产品团队：·评估业务团队...
RPC
Service Mesh 解决了在 SOA（Service-Oriented Architecture）下面存在的亟待解决的如下问题：基础架构和业务研发耦合问题 业务透明的稳定性与高可用性等问题 使用 Service Mesh 前状态 在没有 Service Mesh 之前，整个 SOFAStack 技术演进...
附录：SOFAStack 产品目录
同时满足异地容灾、低成本快速扩容的需求，能够解决传统集中式架构转型的困难，并通过打造大规模高可用分布式系统架构，来支撑金融业务创新。SOFAStack 由四大领域模块组成：分布式中间件、运维管理（应用 PaaS）、高阶运维保障、研发效能...
典型客户案例
解决方案 通过 分布式云平台 项目，可以实现业务应用系统全面云化、核心系统大机下移，快速响应业务要求，保证农信社业务稳定、快速成长，满足监管部门业务高可用和安全性要求，从而使农信社可以进入同业头部梯队，解决更多的农村、农业、...
API安全
API安全模块基于内置检测机制和自定义检测策略，自动梳理已接入 Web应用防火墙（Web Application Firewall，简称WAF）防护的业务的API资产，检测API风险（例如未授权访问、敏感数据过度暴露、内部接口泄露等），通过报表还原API异常事件，...
应用上云方案设计
改造原则 渐进式，不要“推倒重来，一步到位”快速见效、快速收到回报、可挑选出高价值的模块先进行服务化改造，更早的拿到结果来获得业务团队的支持。减少对单体应用的改动 单体应用的修改是不可避免的，重要的是要减少改动同时保持数据...
消息 Mesh
作为蚂蚁集团向下一代云原生架构演进的核心基础设施，Service Mesh 在 2019 年得到了大规模的应用与落地。截止目前，蚂蚁集团的 Service Mesh 数据平面 MOSN 已接入应用数百个，接入容器数量达数十万。同时，在双十一大促中，Service Mesh ...
如何制定科学有效的需求流程规范
随着业务和产品的发展、团队的不断扩大，很多团队都不可避免的会遇到需求流程混乱的问题。虽然有的团队也编写了一些“需求流程规范”的文档，但最终却流于纸面，难以在团队真正落地。1.需求流程的常见问题 问题1：反馈需求的渠道太多，难以...
阿里云云上成本管理解决方案白皮书
云上成本管理背景 企业云支出浪费现象普遍、云上成本管理面临挑战 云支出浪费成为企业用云普遍现象 当云计算为企业 IT 基础设施带来敏捷性和效率提升的同时，企业用云资源配置不合理或配置过度的现象普遍存在。根据Flexera 2022年调查数据...
什么是云原生应用组装平台BizWorks
云原生应用组装平台BizWorks是基于组装式理念和阿里巴巴中台实践构建的一体化云原生应用开发和组装平台，提供了业务建模、微服务开发、轻应用组装、能力开放等平台功能，致力于帮助企业快速设计、构建、组装和运营可复用的业务能力组件和...
功能发布记录
如果您的网站业务在WAF前有其他七层代理服务（例如，DDoS高防、CDN等），则您可以设置取指定Header字段的值作为客户端源IP，且支持设置多个Header字段，依次取源IP。添加域名 2021-04-01 网站接入支持设置IPv6格式的服务器IP地址 网站接入...
AIOps 解决方案专家服务内容说明
调研的服务范围包含：基础资源调研、业务现状调研、应用系统调研《调研报告》2 智能故障发现方案设计 基于业务数据、资源组维度建立业务组单元，将业务组单元指标通过智能AI算法进行实时分析，帮助企业快速发现故障，列出可疑根因事件，并...
财务规划
财务管理规划 在企业上云前，企业应对上云后的财务管理模型进行提前规划，确定包括优惠、信控、资金、发票及财务资产的管理策略。阿里云提供了 跨账号财务管理 和 跨账号财务托管 两种规划场景。跨账号财务管理 在财务管理关系下，主子账号...
PolarDB代理配置与流量异常
PolarDB 集群支持读写分离方式接入业务，但在实际业务场景中，经常出现节点上流量负载不均，可能导致单节点承担大量的流量从而被拖垮，最终造成整个集群雪崩。本文主要描述 PolarDB 代理的配置方法以及流量不均时如何定位处理。数据库代理...
云卓越架构服务内容说明
通过该服务，阿里云卓越架构咨询团队提供覆盖安全合规、成本优化、性能效率、业务稳定、卓越运营五大支柱的咨询与实施，助力企业用好云、管好云。安全合规：评估架构的安全性与合规性，并提供安全建议与解决方案，确保数据与系统的安全防护...
车辆数据分析和价值挖掘
本文以一个摩托车数字化场景下设备运营分析的真实需求为背景，介绍如何使用物联网平台的数据服务完成对设备数据的深度业务分析，以实现更多用户的摩托车增值价值。背景信息 企业数字化进程如火如荼，更多传统企业拥抱数字化改造，期望从...
三星堆大型沉浸式数字交互空间最佳实践
未经阿里云事先书面同意，您不得向任何第三方披露本手册内容或提供给任何第三方使用。未经阿里云事先书面许可，任何单位、公司或个人不得擅自摘抄、翻译、复制本文档内容的部分或全部，不得以任何方式或途径进行传播和宣传。由于产品版本...
首页信息屏
SNTP协议 简单网络时间协议（Simple Network Time Protocol），由NTP改编而来，主要用来同步因特网中的计算机时钟。在 RFC2030 中定义。SNTP协议采用客户端/服务器的工作方式，可以采用单播（点对点）或者广播（一点对多点）模式操作。SNTP...
财务管理
我们的建议 财务人员需要与业务部门加强沟通，及时收集业务部门的资源采购计划，定期向业务部门同步成本分摊信息。财务人员需要持续关注费用趋势。财务人员设计标签分类，鼓励技术人员在开通云资源时绑定对应标签，便于基于标签做细粒度的...
网络规划
架构图 方案描述 网络架构如上图所示，各模块分别是：HK业务VPC-1用于承载业务1的资源，HK业务VPC-2用于承载业务2的资源，以上两个业务部署在中国香港地域，BJ业务VPC用于承载北京业务资源，本业务部署在北京地域。在中国香港部署一个安全...
库表数太多导致实例卡顿或异常
通过$indexStats 命令观察到 { stars:1 } 的命中次数很低，但考虑到业务上一整轮游戏结束时需要按照玩家的 stars 数量进行逆序排序来展示结算排行榜，因此尽管并不常用，{ stars:1 } 也需要保留来避免扫描所有文档。优化后，集合中还剩下3...
添加HTTPS监听
步骤四：配置健康检查 CLB 通过健康检查来判断后端服务器（ECS实例）的业务可用性。健康检查机制提高了前端业务整体可用性，避免了后端ECS异常对总体服务的影响。可选：在 健康检查 配置向导，单击 修改 更改健康检查配置。具体操作，请...
基本概念
CNAME记录/CNAME域名 CNAME（Canonical Name）记录，指域名解析中的别名记录，用来把一个域名解析到另一个域名（CNAME域名），再由CNAME域名来解析到需要访问的服务器IP地址。CNAME域名，是 DCDN 生成的，当您在阿里云 DCDN 控制台添加加速...
- 产品推荐
- 这些文档可能帮助您