采集企业内网服务器日志
本文以Nginx为例，介绍配置正向代理服务器以及通过代理模式将企业内网服务器日志采集到日志服务的解决方案。前提条件 已创建Project和Logstore。具体操作，请参见 创建项目Project 和 创建Logstore。已在服务器上安装Linux Logtail 1.5.0及...
常见问题
当一个机房由于断网、停电等突发状况造成全机房不可用时，分布式事务能切换到备用机房继续提供服务。如何判断分布式事务 SDK 与事务云服务的网络连接是否正常？在事务云服务上执行 netstat-an|grep 14200，看是否存在 TCP 连接。如果存在 ...
解决方案介绍
背景信息 阿里云Web应用防火墙混合云解决方案（混合云WAF），支持为部署在阿里云公共云+线下IDC机房的业务、部署在阿里云公共云+第三方云厂商环境的业务提供统一的Web应用防护和管理方案，对无法上云的业务流量提供防护，打造共享和独享相...
性能监控最佳实践
提高监控效率：传统的性能监控方案往往需要使用多个不同的监控工具，例如网络监控、服务器监控、数据库监控等。这些工具往往需要单独配置和管理，而且监控数据也分散在不同的系统中，导致监控效率低下。而一体化性能监控则可以将多个监控...
什么是云服务器ECS
云服务器ECS（Elastic Compute Service）是阿里云提供的性能卓越、稳定可靠、弹性扩展的IaaS（Infrastructure as a Service）级别云计算服务。云服务器ECS免去了您采购IT硬件的前期准备，让您像使用水、电、天然气等公共资源一样便捷、高效...
什么是HTTPS加速网关
为解决该问题，阿里云推出了HTTPS加速网关解决方案，只需一键接入网站域名即可实现网站HTTPS，同时该服务支持自动续费，极大地减轻了因有效期缩短而导致频繁更新证书的运维压力。网站开通HTTPS价值和场景 HTTPS（Hypertext Transfer ...
产品优势
云盒和公共云地域通过云盒网络连接互通，您可以使用公共云服务形成丰富的解决方案。云盒内的ECS实例可通过专有网络冷迁移到公共云地域，公共云地域的ECS实例也可以冷迁移至云盒。安全性 提供多重安全方案，包括角色权限控制、内网隔离、防...
混合云应用双活容灾最佳实践
同时基于MSHA-Agent的切面能力，在Dubbo/SpringCloud服务调用时，Consumer优先调用同单元内的Provider，从而避免跨机房调用带来的网络延迟，减小业务请求RT。数据同步及数据库连接切换：数据库异地主备部署，云上云下应用日常态均读写云上...
什么是加密服务
加密服务是云上的硬件加密解决方案，通过使用加密服务，您能运用多种加密算法对云上业务数据进行可靠的加解密运算，实现数据保护，同时满足数据安全方面的监管合规要求。概述 加密服务的服务底层使用经国家密码管理局检测认证、或通过FIPS ...
什么是DDoS高防
业务服务器部署在非中国内地，主要服务中国内地的用户 方案一 如果您的业务对网络延迟要求比较高（例如游戏业务服务器），建议您将服务器迁移至中国内地，并且购买DDoS高防（中国内地）实例来缓解DDoS攻击。方案二 如果您的业务服务器暂时...
MaxCompute湖仓一体概述
当MaxCompute与Hadoop平台所在的VPC区域网络开通后，MaxCompute可以直接访问Hive元数据服务，并将元数据信息映射到MaxCompute的外部项目（External Project）中。使用限制 仅华东1（杭州）、华东2（上海）、华北2（北京）、华北3（张家口）...
概述
单元化应用服务（LDC Hybrid Cloud，简称 LHC）定位于云原生基础设施之上，在多机房、多地域的 Kubernetes 多集群场景，提供应用管理、发布运维、流量调拨、配置同步等能力。作为开发运维人员日常接触的 PaaS 管控层产品，帮助解决应用和...
网络FAQ
使用BGP方案实现多线路互联时，需要为IDC在CNNIC（中国互联网信息中心）或APNIC（亚太网络信息中心）申请IP地址段和AS号，然后通过BGP协议将此段IP地址广播到其它网络运营商的网络中。使用BGP协议互联后，网络运营商的所有骨干路由设备将会...
安全服务
服务类别 服务内容 服务方式 网络安全评估 检查网络访问控制策略合理性。探测高危端口。对以上发现的问题进行安全分析，并制定修复方案，指导用户修复安全漏洞。人工检查和工具扫描 主机安全评估 探测主机操作系统和应用软件的安全漏洞。...
什么是应用高可用服务AHAS
应用高可用服务（Application High Availability Service）是一款专注于提高应用高可用能力的SaaS产品，主要包含多活容灾、故障演练和流量防护三个独立的功能模块。其中流量防护已迁移至微服务治理服务MSE。多活容灾 多活容灾MSHA（Multi-...
创建分片集群实例
具体方案请参见 经典网络平滑迁移到VPC的混访方案。虚拟交换机 选择实例所属交换机。如果您没有可以使用的交换机，您可以在专有网络控制台创建交换机，创建方法请参见 创建和管理交换机。Mongos规格 选择实例中Mongos组件的规格。关于...
创建分片集群实例
具体方案请参见 经典网络平滑迁移到VPC的混访方案。虚拟交换机 选择实例所属交换机。如果您没有可以使用的交换机，您可以在专有网络控制台创建交换机，创建方法请参见 创建和管理交换机。Mongos规格 选择实例中Mongos组件的规格。关于...
基于MSE云原生网关实现同城多活
基于DNS流量分发的容灾方案在IP切换时，通常会有客户端缓存而造成服务短暂不可用，而基于云原生网关的容灾方案则可以平滑地将流量Fallback到另一个集群的服务后端。方案架构 基于云原生网关同地域跨可用区的全局流量管理能力，当单可用区...
微服务敏捷开发最佳实践
本文介绍本地网络与阿里云不互通场景下实现微服务敏捷开发的最佳实践。背景信息 遇到的问题 有微服务敏捷开发实践经验的开发测试，经常会遇到如下几种问题。开发人员开发接口，因为依赖其他接口返回，所以无法独立进行联调测试，需要一个...
云防火墙产品选型指导
说明 由于历史网络架构的原因，少量公网SLB不支持云防火墙引流，推荐您采用私网SLB加EIP的方案，将流量牵引到云防火墙上进行防护。互联网边界防火墙 NAT边界防火墙 配置企业版转发路由器的VPC边界防火墙 配置基础版转发路由器的VPC边界防火...
可运维性咨询服务内容说明
1.服务概述 本服务工作说明书（以下或简称“SOW”）列明由阿里云计算有限公司（以下简称”阿里云”，或“乙方”）为XXXX（以下简称“甲方”）实施“可运维性咨询项目”（以下简称”本项目”）所提供的专业设计和咨询服务内容。本服务工作...
DoH JSON API 接入最佳实践
本文介绍用户在客户端使用DoH JSON API的接入方案 DoH JSON API接入最佳实践流程 接入阿里公共DNS DoH JSON API 过程中，客户端域名解析机制的流程参考如下：最佳实践的设计策略 域名解析机制需要遵循以下设计策略：兜底策略 虽然阿里公共...
更改网络类型
更多介绍请参见 临时混访方案（同时保留经典网络和专有网络地址）。将VPC的ECS内网IP地址添加到RDS实例的专有网络白名单分组，使得ECS可以通过内网访问RDS。如果没有专有网络的分组，请新建分组。说明 您可以在 ECS实例 的 实例详情 页面...
产品高可用
单CLB实例的高可用 为了向广大用户提供更稳定可靠的负载均衡服务，阿里云负载均衡已在大部分地域部署了多可用区以实现同地域下的跨机房容灾。当主可用区出现故障或不可用时，负载均衡有能力在非常短的时间内（约30秒）切换到备可用区并恢复...
创建DynamoDB协议兼容版实例
此外，您还可以通过专线或者VPN的方式将自建机房与阿里云专有网络内的云资源组合成一个虚拟机房，实现应用平滑上云。具体方案请参见：经典网络平滑迁移到VPC的混访方案。虚拟交换机 选择实例所属交换机。如果您没有可以使用的交换机，您...
创建和管理独享专线连接
根据LOA信息，联系专线施工方按照专线工勘时确认的接入方案，将专线接入阿里云机房包间外的接入设备。说明 进入阿里云机房包间前，请提交阿里云出具的LOA，并联系工单或者商务经理获取机房入室申请表格，至少提前一天提交机房入室申请，并...
购买并开启域名监控
失败原因 说明 解决方案 网络访问失败 表示数字证书管理服务无法与该域名建立连接。检查服务器的网络是否有异常。如果有异常，请联系相关负责人进行修复。IP无效 表示数字证书管理服务无法获取域名对应服务器的IP。检查域名的DNS解析是否有...
创建和管理独享专线连接
根据LOA信息，联系专线施工方按照专线工勘时确认的接入方案，将专线接入阿里云机房包间外的接入设备。说明 进入阿里云机房包间前，请提交阿里云出具的LOA，并联系工单或者商务经理获取机房入室申请表格，至少提前一天提交机房入室申请，并...
云数据库Redis版与自建Redis的对比
对比项 云数据库Redis版 自建Redis 安全防护 事前防护：VPC网络隔离。白名单控制访问。自定义账号与权限。事前防护：需自行构建网络安全体系，成本高，难度大。社区版Redis的默认访问配置存在安全漏洞，可能导致Redis数据泄露。无账号鉴权...
智能边缘一体机产品介绍
产品架构如下：二、行业现状 当前主流的边缘应用部署模式往往是为每一个应用提供商（ISV）在本地机房提供一台或多台服务器，主机可能是ISV提供，也有可能是客户自己提供。这种模式存在几个问题：部署运维难：由于没有统一的边缘应用的基础...
通过物理专线实现本地IDC与云上VPC互通
场景示例 本文以下图为例，某企业在杭州拥有一个IDC机房，并且该企业在阿里云华东1（杭州）地域部署了专有云网络VPC，因业务发展需要，该企业需要自主申请一条物理专线，实现本地IDC和云上VPC资源互通。配置项 地址段 云上VPC网段 192.168....
创建多可用区分片集群实例
如果您需要使用专有网络，但ECS实例的网络类型为 经典网络，您可以将ECS实例网络类型转换为专有网络，具体请参见 ECS实例从经典网络迁移到专有网络。使用限制 目前仅支持在部分地域部署云盘版多可用区分片集群实例。支持的地域，请参见 云...
金融云用户指南概述
创建和部署应用概述（K8s）升级和回滚应用概述（K8s）混合云 EDAS支持混合云ECS集群，且可以对混合云集群的扩容、网络和统一管理等问题提供完整的解决方案。将金融云ECS、本地IDC或及其它云服务提供商的服务器通过专线连通，并添加到EDAS...
相关协议
关于网络智能服务的相关协议，请查看 网络智能服务的服务协议。
开启VPC功能对可用性的影响
函数中存在依赖阿里云的服务，并且在调用这些服务时使用了内网Endpoint，如果这些服务提供的VPC Endpoint和内网Endpoint是分离的，例如表格存储、密钥管理服务和容器镜像服务，迁移后服务的内网Endpoint访问遇到网络不通时该怎么办？...
漏洞修复失败原因排查
解决方案 您需要在服务管理器中开启Windows Modules Installer服务。按Win+R键打开运行对话框。在运行对话框，输入services.msc，并单击确定。在服务列表中找到Windows Modules Installer服务。右键单击Windows Modules Installer服务，...
部署方案
云数据库 OceanBase 支持包年包月和按量付费两种付费方式，部署方案支持多机房部署、双机房部署和单机房部署三种部署方案。高可用版本 多机房部署 云数据库 OceanBase 多机房部署指将三个节点部署在三个不同可用区，实现跨可用区容灾。每个...
网络智能服务接入点说明
网络智能服务功能支持全地域使用。网络智能服务采用双中心化部署，中国站的请求全部访问华东2（上海）地域的公网接入地址，国际站的请求全部访问新加坡地域的公网接入地址。更多信息，请参见 服务接入点。
部署选址与配置验证
您可以在 网络智能服务 NIS（Network Intelligence Service）中参考网络观测数据，对业务进行分析和评估，确定在哪些地域或可用区部署业务，并且对网络配置进行测试和确认，确保网络能够正常运行并满足预期的要求。使用场景 通过NIS查看...
基本概念
可观测 网格拓扑、SLO 安全 OIDC、JWT Istio Istio是一个开源的服务网格，提供连接、保护、控制以及观测功能，通过提供完整的非侵入式的微服务治理解决方案，可以解决云原生服务的管理、网络连接以及安全管理等服务网络治理问题。...
- 产品推荐
- 这些文档可能帮助您