什么是服务网格ASM？
阿里云 服务网格（Service Mesh，简称ASM）提供一个全托管式的 服务网格 平台，兼容社区Istio开源 服务网格，用于简化服务的治理，包括服务调用之间的流量路由与拆分管理、服务间通信的认证安全以及网格可观测性能力，从而极大地减轻开发与...
设备接入引导
SL 651：建议采用TLS方式接入，支持使用服务端单向认证、设备端和服务端证书OCSP能力、设备和服务端双向安全认证等能力，适用于遥测站设备与阿里云企业物联网平台之间的通信，用于水文监测数据采集与传输。云端开发流程如下：接入中国电信...
组件概述
Terway 可选组件 阿里云开源的基于专有网络VPC的容器网络接口CNI（Container Network Interface）插件，支持基于Kubernetes标准的网络策略来定义容器间的访问策略。您可以通过使用Terway网络组件实现Kubernetes集群内部的网络互通。创建...
通用软件漏洞收集及奖励计划第四期
E 金蝶云星空 金蝶软件（中国）有限公司 E 用友T+Cloud 用友网络科技股份有限公司 E 用友BIP 用友网络科技股份有限公司 E 用友U9-Cloud 用友网络科技股份有限公司 E 用友CRM 用友网络科技股份有限公司 E 用友U8+用友网络科技股份有限公司 E...
等保测评服务
等保测评服务基于阿里云云安全产品的技术优势，联合优质的等保咨询、等保测评合作资源，为您提供了一站式等级保护相关的咨询和测评服务，全面覆盖等保定级、备案、建设整改以及测评阶段，帮助您高效地通过等保测评。什么是等保测评服务 ...
内容社区行业
社区的核心是用户，用户进入社区的主要目的是为了消费内容。内容可以是广义的图文、音频、视频，也可以是通过社区找到解决问题的方法。优质的内容能提升用户的活跃度，为平台带来流量与时长，实现用户增长和留存，获得更多业务机会和收益。...
应用安全
例如，金融机构的核心银行系统、电子商务平台的交易系统等。对这类应用的安全性要求非常高，任何安全漏洞或中断都可能导致企业巨大的经济损失和声誉损害。敏感信息应用：这些应用处理包含敏感数据的业务流程。例如，医院的病人信息管理系统...
ACS Pod实例概述
本文主要介绍ACS Pod的使用准备工作、使用限制以及核心功能，包括安全隔离、CPU/Memory资源和规格配置、镜像拉取、存储、网络、日志收集等。实例类型定义 ACS当前提供了3种实例类型，3种实例均是运行在x86架构服务器上。不同的实例类型在...
变量
配置变量为静态引用方式下的数据库类型，其中数据库类型分为PgSQL（功能强大的开源对象系统管理系统）、MySQL（关系类型数据库管理系统）、SqlServer（微软推出的关系数据库管理系统）2.配置数据库类型以及数据库的地址、端口数据库名称...
区块链服务 BaaS 介绍
它可以帮助您快速构建更稳定、安全的生产级区块链环境，大幅减少在区块链部署、运维、管理、应用开发等方面的挑战，使您更专注于核心业务创新，并实现业务快速上链。本文从以下维度为您介绍阿里云BaaS服务：为什么选择阿里云区块链服务？...
功能发布记录
新增基于Kubernetes容器集群的容灾架构与方案 本实践内容以Kubernetes集群（包括 容器服务 Kubernetes 版 的ACK集群、第三方云厂商集群和本地IDC集群）为基础，结合阿里云的网络、数据库、中间件及可观测相关云产品，为您介绍如何设计容灾...
DCDN为淘宝App短视频场景加速的IETF QUIC最佳实践
手机淘宝在短视频、图片等多个场景下会用到CDN内容分发网络，手机淘宝技术和阿里云CDN技术有非常多的共建合作，其中包括在IETF QUIC加速产品方向。本文以CDN产品为例，为您介绍手机淘宝使用IETF QUIC加速产品的应用场景和效果，以及配套的...
控制面核心组件
Service Mesh 是蚂蚁集团下一代架构的核心，本文主要分享在蚂蚁集团当前的体量下，控制面平稳支撑大规模 Sidecar 的落地实践。主体部分将聚焦控制面核心组件 Pilot 和 Citadel，分享蚂蚁金服双十一控制面如何管理并服务好全站 Sidecar。...
淘宝App在短视频场景下的IETF QUIC最佳实践
手机淘宝在短视频、图片等多个场景下会用到CDN内容分发网络，手机淘宝技术和阿里云CDN技术有非常多的共建合作，其中包括在IETF QUIC加速产品方向。本文以CDN产品为例，为您介绍手机淘宝使用IETF QUIC加速产品的应用场景和效果，以及配套的...
内置发布
通信协议类型 驱动开发所依赖的行业标准通信协议。当前支持的协议类型有 Modbus、OPCUA、LoRa WAN 和 自定义。语言类型 驱动的语言类型，支持 Node.js 8、Python 3.5、C 和 Java 8 类型。其中，若选择 C 类型，则还需要选择驱动的 CPU架构...
共享内存通信（SMC）使用说明
Alibaba Cloud Linux 3提供的共享内存通信SMC（Shared Memory Communication）是一种兼容socket层、使用共享内存技术实现的高性能内核网络协议栈。根据共享内存技术的不同，SMC又可以细分为基于Internal Shared Memory（ISM）技术的SMC ...
共享内存通信（SMC）使用说明
Alibaba Cloud Linux 3提供的共享内存通信SMC（Shared Memory Communication）是一种兼容socket层、使用共享内存技术实现的高性能内核网络协议栈。根据共享内存技术的不同，SMC又可以细分为基于Internal Shared Memory（ISM）技术的SMC ...
专家成长计划服务内容说明
8 从云原生基本概念，发展进行引入，介绍容器基本概念以及Kubernetes 核心概念，帮助学习者理解 Pod 和容器设计模式、应用编排与管理核心原理与组建、应用配置管理、应用存储和持久化数据卷，通过Kubernetes网络介绍以及监控与日志使学习者...
CREATE TYPE
这些函数为用户定义类型提供了与内部数据库系统的交互方式，确保类型能够适应数据库的存储和通信机制。您可能对如何能够在创建新类型之前声明输入和输出函数这一过程感到疑惑，因为这些函数需要引用尚未创建的新类型作为返回值或参数。解决...
Landing Zone搭建概述
推荐 财务账号 网络 启用云企业网络 启用云企业网络CEN，便于通过简单的规则把企业内部网络、跨地域网络、多云网络进行统一接入并打通。在此基础上，推荐搭建网络隔离区DMZ，提升网络安全性。可选 共享服务账号 运维 企业级ACK集群 在指定...
云安全中心反弹Shell多维检测技术详解
该类型反弹Shell通过重定向 bash-i 的标准输入、标准输出、标准错误到/dev/tcp Socket 进行网络通信。下图可以帮助您理解重定向过程。这类反弹Shell的检测可以通过检测Shell的标准输入、标准输出是否被重定向到Socket或检测一些简单的主机...
附录 2 等级保护简介
或者对国家安全造成严重损害 非常重要系统 第五级 信息系统受到破坏后，会对 国家安全造成特别严重损害 极度重要系统《网络安全等级保护基本要求》重点解读 网络与通信安全 表 1.安全要求 类别 安全要求 网络架构 应划分不同的网络区域，并...
客户案例
简称中华保险，2020年6月1日，中华保险集团与阿里巴巴集团在北京签署全面合作协议，阿里云为集团旗下中华财险构建新一代全分布式保险核心系统，助力中华财险数字化加速转型。双方在核心系统层面的合作，开启了保险行业数字化创新的先河，...
金融
在传统信贷流程的“大三台”框架内打造“小三台”，即将营销与调查作为“小前台”、审批与签约作为“小中台”、管户与催收作为“小后台”，六大岗位各司其职、高效协作、相互制衡，实行专职化、流水化、标准化作业流程，确保“专业的人做...
IO加速
如果您希望提升磁盘IO效率和系统的响应速度，可以使用RDS MySQL通用云盘的IO加速功能，该功能可以帮助扩展缓存池的大小，实现缓存加速，提升RDS实例的整体读写性能。本文介绍IO加速功能的技术原理、使用方法和性能测试详情等信息。背景 将...
通用云盘IO加速功能
如果您希望提升磁盘IO效率和系统的响应速度，可以使用RDS MySQL通用云盘的IO加速功能，该功能可以帮助扩展缓存池的大小，实现缓存加速，提升RDS实例的整体读写性能。本文介绍IO加速功能的技术原理、使用方法和性能测试详情等信息。背景 将...
通用云盘IO加速功能
如果您希望提升磁盘IO效率和系统的响应速度，可以使用RDS MySQL通用云盘的IO加速功能，该功能可以帮助扩展缓存池的大小，实现缓存加速，提升RDS实例的整体读写性能。本文介绍IO加速功能的技术原理、使用方法和性能测试详情等信息。背景 将...
LoRaWAN智能厕所
本实践推荐使用阿里云物联网平台一站式完成应用开发，物联网平台可直接调用Link WAN网管服务。本文将使用物联网平台搭建一个基于LoRaWAN连接的智能厕所Demo。背景信息 应用概述 为了增加厕所使用效率，减少被味道“熏陶”的等待时间，同时...
数据面安全性
与用户通信时，函数计算 使用TLS 1.2及以上协议加密传输调用请求及回包，内部通信使用私有协议防止信息泄露及篡改。本页面分模块阐述数据面安全性保障。接入服务安全性保障 在数据面内部流程中，接入服务主要负责函数的调用。作为函数调用...
国标协议介绍
该标准适用于安全防范监控报警联网系统的方案设计、系统检测、验收以及与之相关的设备研发、生产，其他信息系统可参考采用。自2011年推出GB/T28181-2011版本以来，全国安防行业都在建设部署基于GB/T28181标准的前端设备、平台服务器、平台...
物联网连接管理技术服务条款
第四条 费用及结算 阿里有权制定本服务的费用标准及收费规则并公示于网站上，并有权随时做出变更，亦可通过书面方式与您对费用标准及收费规则进行变更（如与网站不一致，以书面约定为准），您使用本服务即意味着您接受该费用，并同意阿里...
名词解释
该标准适用于安全防范监控报警联网系统的方案设计、系统检测、验收以及与之相关的设备研发、生产，其他信息系统可参考采用。联网系统应对前端设备、监控中心设备、用户终端ID进行统一编码,该编码具有全局唯一性。HLS HLS...
步骤一：搭建云上专有网络
搭建云上专有网络（VPC）是开始利用阿里云对企业核心业务进行容灾保护的第一步。搭建VPC只需要简单的几步，您就可以在云上拥有一个完全隔离的独占网络环境。混合云容灾服务本质上就是将自建主数据中心内的服务器实时复制到云上一个用户专有...
合规&认证
瓴羊积极参与监管以及行业协会牵头的数据安全与合规标准，向行业输出瓴羊的最佳合规实践，得到了监管以及行业的认可与好评。目前，瓴羊核心产品获得了公安机关颁发的等保三级认证、信通院办颁发的 SDK安全评测认证，并通过了英国标准协会...
跨地域容灾
生产站点和容灾站点部署在不同的地域，提供容灾即服务，RPO低至1分钟、RTO低至15分钟的高可靠的业务持续性保障，有效避免了地域性灾害导致的系统故障。本文介绍跨地域容灾的操作步骤。前提条件 在实现跨地域容灾之前，您需要选择一个不同于...
跨可用区容灾
前提条件 在实现跨可用区容灾之前，需要选择一个其他可用区创建云上专有网络（VPC），并在目的端创建复制网络交换机和恢复网络交换机。更多信息，请参见 搭建云上专有网络。步骤一：创建容灾站点对 按如下步骤对源站ECS进行跨可用区容灾...
网络规划
当您需要使用专有网络 VPC 和交换机来部署您的云上网络时，您可以结合具体的业务来规划 VPC、交换机的数量及IP地址的分配。同时还需要注意 VPC 与 VPC 或本地数据中心互通的要求。应该使用几个VPC？一个VPC 如果您没有多地域部署系统的要求...
网络最大传输单元MTU
网络最大传输单元MTU（Maximum Transmission Unit）决定了网络上单次可传输数据包的最大尺寸，包含IP数据包头和载荷，不包含以太网头部。理论上MTU越大，可在单个数据包中传递的数据越多，网络通信越高效。本文介绍巨型帧相关功能以及如何...
什么是 SOFAStack
技术向下兼容，实现与经典架构的融合，开放技术标准，拥抱开源生态。技术栈全面开源共建、保存社区中立、兼容社区和开源生态，组件可插拔，与其它开源组件可相互集成或替换。更多详情，请参见 SOFAStack 开源官网。满足资金安全、无损容灾...
概述
以金融场景为例，支付中心作为支付宝主站最核心的系统，每笔支付数据的产生会引起几百个下游业务系统的关注，包括账户中心、用户中心、权益中心、流计算分析等，整体业务系统庞大而且复杂，在应用强耦合的情况下，任一应用故障都将可能对...
- 产品推荐
- 这些文档可能帮助您