企业上云的主要动机
概述 明确上云动机是制定企业上云战略的第一步。本章将讨论企业上云背后不同种类的动机，...业务创新上云的主要目的是：云上提供丰富的创新能力，例如IoT、大数据、业务中台，能够大幅降低企业业务创新的门槛。需要将业务快速推向新的市场。
产品优势
高效接入 提供标准API开放对接及开箱即用SaaS软件服务，快速完成企业业务。业务保障 面对复杂场景的能力与经验，有效保障企业电商业务运行。供给丰富 海量供给和权益，包括实物商品、虚拟商品、阿里商家及自营权益等。
HTTPDNS不使用SDK时注意事项
风险防范建议 当您通过API接入HTTPDNS服务时，为了降低解析失败对您业务的影响，我们有以下两点建议：避免使用某个服务IP来请求解析，应该采用 服务IP调度接口 获取可用IP列表，并结合轮询逻辑实现解析。如果轮询所有服务IP都未获得有效IP...
机器组简介
机器组是包含多台服务器的虚拟分组，日志服务通过机器组的方式管理所有需要通过Logtail采集日志的服务器。本文介绍机器组的概念和类型、配置机器组的步骤。背景信息 日志服务支持通过一个 Logtail采集配置 来采集多台服务器上的数据，这些...
产品原理
终端用户收到本地递归DNS服务器响应的IP地址后，直接向应用服务发起网络连接，开始进行业务通信。产品架构 产品架构图解 产品架构说明 请根据产品架构图来看下文的说明 GTM 系统中的 DNS模块，是实现将终端用户访问解析到应用服务的 Pool A...
DHCP选项集概述
如果您的业务有特殊需求，您可以自定义指定服务器IP，您最多可以指定4个域名服务器IP。重要 指定域名服务器IP为自定义域名服务器IP时，请注意：系统会为您自动填入阿里云VPC中默认的私网DNS服务器地址（100.100.2.136和100.100.2.138），...
DNS概述
② 业务Pod（Pod Client）再直接发起往该IP地址的请求，请求最终经过Nginx服务（Service Nginx）转发到达后端的Nginx容器（Pod Nginx-1和Pod Nginx-2）上。关于集群DNS域名解析原理的详细说明，请参见 DNS策略配置和域名解析说明。域名解析...
DNS概述
② 业务Pod（Pod Client）再直接发起往该IP地址的请求，请求最终经过Nginx服务（Service Nginx）转发到达后端的Nginx容器（Pod Nginx-1和Pod Nginx-2）上。关于集群DNS域名解析原理的详细说明，请参见 DNS原理和配置说明。CoreDNS介绍 ...
HDFS
本文介绍配置业务IP地址及挂载HDFS至闪电立方设备连通性测试的操作步骤。前提条件 源端HDFS已通过网线直连方式或交换机方式连接到闪电立方设备的网口或光口上。已确认网线、光纤线和光模块连接正常，端口连接指示灯正常。目前仅支持无鉴权...
HDFS
本文介绍配置业务IP地址及挂载HDFS至闪电立方设备连通性测试的操作步骤。前提条件 源端HDFS已通过网线直连方式或交换机方式连接到闪电立方设备的网口或光口上。已确认网线、光纤线和光模块连接正常，端口连接指示灯正常。目前仅支持无鉴权...
偏好设置接口
App端清空缓存后的下一次请求，会使得服务端重新请求权威服务器，获取最新解析IP地址ip2，从而使前端解析结果立即生效为ip2。重要 该功能仅适用于SDK V2.0.3及以上版本。清空操作会同步清空内存缓存和本地缓存。接口定义 void ...
设置白名单
重要 请勿在这些分组里增加自己的业务IP，避免相关产品更新时覆盖掉您的业务IP，影响业务正常运行。您可以通过IP白名单模板管理全局IP白名单，详情请参见 设置全局IP白名单模板。操作步骤 登录 PolarDB控制台。在控制台左上角，选择集群...
配置DDoS高防后获取真实的请求来源IP
业务接入DDoS高防后，到达源站的所有业务流量都由DDoS高防转发，源站服务器通常可以通过解析回源请求中的X-Forwarded-For记录或者安装TOA模块，获取客户端的真实IP。本文介绍如何获取真实的请求来源IP。配置端口接入的业务（非网站业务）高...
快速入门
企业商城 LinkedMall 是阿里云企业服务云打造的企业电商服务平台。依靠阿里巴巴核心电商业务多年技术沉淀与商家商品供应链能力，LinkedMall在多渠道销货和多渠道找货两个环节沉淀了丰富的产品能力，帮助企业快速搭建多业务场景的S2B2C电商...
配置端口转发规则
删除端口转发规则 警告 对于手动添加的规则，如果您不再需要DDoS高防IP对业务进行转发，您必须先恢复实际业务IP，即确保实际业务没有使用高防IP，然后删除对应的规则。如果您未恢复实际业务IP就删除规则，那么可能导致业务中断。登录 DDoS...
设置IP白名单
本文介绍如何设置企业 IP 白名单。IP 白名单是对IP范围开设的白名单，通过设置IP白名单能大大增强仓库的安全性。只有在 IP 白名单范围内的访问才是被允许的，除此之外其他IP发起的访问将全部被拒绝。IP 白名单设置 设置人员权限：Codeup ...
偏好设置接口
说明 如果业务服务器IP变化比较频繁，建议谨慎接入该功能，以免对业务造成影响。持久化缓存仅影响第一次域名解析结果，后续解析仍会请求HTTPDNS服务器，并更新本地缓存。开启此功能后，每次网络解析记录，会更新到本地缓存；App重启后，...
HTTPDNS产品功能与使用上关键问题汇总
问题2：服务IP的调用是否有QPS上限？没有上限。问题3：有对接WebView HTML（静态网页）的方法么？WebView场景已经在文档中进行了说明，请参照 iOS端WebView业务场景“IP直连”方案说明。问题4：客户端报UnknowHost，是否域名解析出了问题？...
DDoS高防接入配置最佳实践
（针对HTTPS业务）服务端是否使用双向认证 无。DDoS高防暂不支持双向认证，需要变更认证方式。（针对HTTPS业务）客户端是否支持SNI标准 无。对于支持HTTPS协议的域名，接入DDoS高防后，客户端和服务端都需要支持SNI标准。（针对HTTPS业务）...
防护非网站业务
如果您要防护的是非网站业务（例如App），在购买DDoS高防实例后，您需要配置端口转发规则，然后使用DDoS高防的独享IP作为您的业务IP实现业务接入，才能正式将业务流量切换到DDoS高防。本文介绍如何快速为非网站业务配置DDoS高防。背景信息 ...
添加IP应用加速域名
若您的域名已配置且业务类型为 全站加速，如果需要使用 IP应用加速 服务，需要先在 域名管理 中删除该域名，再按照如下步骤重新添加该域名。登录 DCDN控制台。添加IP应用加速域名。在左侧导航栏，单击 IP应用加速。在 域名列表 页签下，...
DDoS防护（增强版）EIP最佳实践
使用DDoS防护（增强版）EIP，您无需额外进行DDoS高防配置，业务IP也无需进行转换，适用于大型游戏、重大线上直播等对安全防护级别要求较高且时延较敏感的场景。计费说明 仅按量付费的 EIP 实例支持DDoS防护（增强版）安全防护级别。购买...
使用Anycast IP加速海外服务
全球加速集成任播弹性公网IP服务可实现全球多地域通过一个固定加速IP就近接入阿里云加速网络，为全球用户提供高可用和高性能的网络加速服务。背景信息 全球加速为您提供以下两种加速IP类型：对比项 弹性公网IP 任播弹性公网IP 接入模式 ...
服务发现DNS
非托管版CoreDNS组件通过 kube-system 命名空间下的 kube-dns 的 集群IP 暴露DNS服务，业务Pod使用非托管CoreDNS的流程如下。链路 说明 ① 客户端（Client Pod）访问上游服务（TargetService）时，会先从本地DNS域名解析配置文件（/etc/...
转发管理
重要 如果出站VPC和入站VPC是同一个VPC，则出站终端节点关联的转发规则中的 外部DNS系统IP地址 与 入站终端节点服务IP地址 不能相同。以下地址段内的IP地址为系统预留地址，不允许被配置为外部DNS系统的IP地址：100.100.2.136~100.100.2....
API&SDK常见问题
您在使用短信服务API或SDK时，如果遇到疑问后可以参考以下常见问题及处理建议。AccessKey是否支持调用短信API？AccessKey 是阿里云账号维度，并不固定用于阿里云哪个产品。如果您是RAM子账号的AccessKey，为对应的RAM子账号授权了哪些产品...
CoreDNS配置说明
内网场景下，您可以将集群内的服务通过内网SLB进行暴露，然后在 云解析PrivateZone控制台 通过添加A记录到该SLB的内网IP进行解析。具体操作，请参见 添加解析记录。场景六：统一域名访问服务或是在集群内对域名做CNAME解析 您可以实现在...
本地验证转发配置生效
使用高防IP访问服务器 假设高防IP是99.99.XX.XX，配置了端口1234的转发，源站IP是11.11.XX.XX，对应服务端口也是1234。添加端口配置后，您可以直接在本地通过telnet命令访问高防IP 99.99.XX.XX的1234端口，telnet命令能连通则说明转发成功...
ICP备案后-经营性备案
广东省（除深圳）：要求合同IP、指向IP、报备IP均必须为广东当地服务器IP。备案归属地为深圳则无特殊要求。辽宁省：要求合同IP、指向IP、报备IP需保持一致。上海市、河北省：要求合同IP与实际指向IP需保持一致。若您为以上省市的用户，且...
灾备规划
云容灾服务因免去了灾备中心建设、硬件系统采购、运维等复杂的工作，加上资源可弹性扩展、按量付费的特性，这些都降低了规划工作的难度。您只需花少量的时间进行选型、规划等就可以轻松使用阿里云作为您的容灾服务提供者。本文将从需求分析...
获取客户端真实IP
如果客户端和源站服务器之间有多个代理服务器（例如WAF、DDoS高防、CDN等），则X-Forwarded-For记录使用以下格式记录客户端IP和依次经过的代理服务器IP：X-Forwarded-For:客户端IP,代理服务器1的IP,代理服务器2的IP,代理服务器3的IP,……。...
获取客户端真实IP
如果客户端和源站服务器之间有多个代理服务器（例如WAF、DDoS高防、CDN等），则X-Forwarded-For记录使用以下格式记录客户端IP和依次经过的代理服务器IP：X-Forwarded-For:客户端IP,代理服务器1的IP,代理服务器2的IP,代理服务器3的IP,……。...
CNAME解析接入非网站业务
非网站（四层）业务接入DDoS高防时，您在端口配置中添加转发规则，并将业务地址设置为高防IP即可。但在某些场景下，您可能需要用域名来接入四层业务，并实现业务关联多高防IP且多高防IP间自动切换流量。这种情况下，推荐您通过添加域名并...
DNS解析异常问题排查
执行 dig<domain>@<kube_dns_svc_ip>命令，测试业务Pod到CoreDNS服务kube-dns解析查询的连通性。其中为测试域名，<kube_dns_svc_ip>为kube-system命名空间中kube-dns的服务IP。执行 ping<coredns_pod_ip>命令，测试业务Pod到CoreDNS容器...
业务接入高防后存在卡顿、延迟、访问不通等问题
正常用户访问情况 业务主要交互过程 应用对外服务能力 是 是 清洗策略导致出现问题。否 否 说明不是清洗策略的原因，清洗策略正常。否 是 一般不存在这种情况。DDoS高防黑洞事件分析与处理 如下图所示，说明DDoS高防实例有黑洞事件。请确认...
添加DNAT
选择具体端口后，请根据业务需求输入外网端口（内网地址对外映射后服务端口）、私网端口（内网地址提供服务真实端口）和协议类型（内网地址所提供服务协议类型）。对外服务IP 内部地址对外映射的外部网段地址，即DNAT转换前的IP地址。本地...
DNS解析异常问题排查
执行 dig<domain>@<kube_dns_svc_ip>命令，测试业务Pod到CoreDNS服务kube-dns解析查询的连通性。其中为测试域名，<kube_dns_svc_ip>为kube-system命名空间中kube-dns的服务IP。执行 ping<coredns_pod_ip>命令，测试业务Pod到CoreDNS容器...
批量域名解析接口
请求方式：HTTP GET 或 HTTPS GET 服务URL：http://203.107.XXX.XXX/{account_id}/resolve （服务IP列表请 提工单 或加入钉钉群35248489获取）URL参数说明：名称 是否必须 描述 host 必须 要解析的域名，多个域名之间以逗号,分隔，单次请求...
高可用虚拟IP（HaVip）
借助VPC提供的高可用虚拟IP HaVip（High-Availability Virtual IP Address）功能，您可在云上基于ARP协议，通过Keepalived或Heartbeat软件来搭建服务高可用架构，以确保主备切换过程中服务IP不变（即IP漂移）。什么是高可用虚拟IP（HaVip）...
设置白名单
创建RDS SQL Server实例后，暂时还无法访问该实例，您需要设置RDS SQL Server实例的白名单，即IP白名单或安全组，本文介绍如何设置IP白名单。其他引擎设置白名单请参见：MySQL设置白名单 PostgreSQL设置白名单 MariaDB设置白名单 操作场景 ...
- 产品推荐
- 这些文档可能帮助您