创建ACK Edge集群
容器服务 Edge 版 从云到端将云计算的能力下沉到边缘侧、终端设备侧，并通过容器服务控制台进行统一交付、运维、管控，通过粘合云计算核心能力和边缘算力，是构筑在边缘基础设施之上的云计算平台。您可以通过容器服务控制台非常方便地创建 ...
历史功能发布记录（2020年及之前）
首先，Terway直接通过非常轻量的IPvlan进行Pod网络的虚拟化，IPvlan的网络虚拟化让Pod的流量不再经过宿主机的网络栈，大大降低网络的性能开销。其次，Terway使用Cilium作为节点上的BPF-agent去配置容器网卡的BPF规则，将Service和...
直播公告（2020~2022年）
MSE发布重要的功能后，会通过直播的方式进行介绍，帮助您更好地了解和使用MSE。更多直播公告，请参见 直播公告（2023年）。单击直播主题所在列的具体链接，即可观看直播回放。MSE微服务引擎 直播主题 直播介绍 相关文章 直播时间 微服务...
自定义购买实例
带宽和安全组 网络和安全组配置提供了公网以及与其他阿里云资源通信的能力，并保障实例在网络中的安全。（可选）公网IP 如果实例需要进行公网通信，必须分配公网IP。您可以在创建实例时选择自动分配一个固定公网IP，或者在创建实例后自行...
阿里云云上成本管理解决方案白皮书
因此，需要将成本管理的能力沉淀为工具或平台，构建可度量指标，驱动实际各相关组织自助降本。机制是保障，成本意识和奖罚机制双轮驱动 云成本管理相应的长效运营机制在云成本管控中起到关键作用，面对云成本特殊的支出模式和账单结构，...
准备工作
任务 创建专有网络VPC 创建云企业网CEN 创建转发路由器TR 创建NAT网关（可选）创建弹性公网IP（可选）绑定弹性公网IP至NAT网关（可选）创建专有网络VPC和交换机 在创建专有网络VPC和交换机前，您需要结合具体的业务规划专有网络VPC与交换机...
创建带有ACK灵骏托管版的集群
集群网段、监控网络的专有网络VPC互相之间不能冲突，且监控网络的专有网络VPC不能和灵骏待连通的其他网络环境（如用户其他VPC网络、线下IDC网段）冲突。单击 专有网络（VPC）下拉列表和 交换机（vSwitch）下拉列表后的，选择相应的专有网络...
零售行业最佳实践
方案优势：阿里云DCDN融合了动静态资源加速技术和智能选路技术，接入DCDN可快速构建全站加速的能力。静态资源实现就近缓存分发，动态资源以最快路径回源响应，实现对全站点的提速，缩短商品浏览、秒杀、支付等场景的响应速度。客户收益 ...
什么是服务网格ASM？
阿里云 服务网格（Service Mesh，简称ASM）提供一个全托管式的 服务网格 平台，兼容社区Istio开源 服务网格，用于简化服务的治理，包括服务调用之间的流量路由与拆分管理、服务间通信的认证安全以及网格可观测性能力，从而极大地减轻开发与...
在线教育最佳实践
通过智能路由技术，可自动规避网络抖动、拥塞等情况，选择最优链路传输资源，保障教学内容上传的实时性。信令控制 业务挑战：在线教育中使用大量的信令来保障老师、学生之间的互动效率。由于信令多数采用非标准的HTTP、HTTPS进行传输，访问...
应用安全
每个应用具备的业务价值和重要性是不同的，企业内部应梳理业务架构，评估业务链路中各应用的重要程度进行应用分类，以此为参考进行安全防护的成本分配投入，企业可以更有针对性地制定安全策略和措施，将资源和注意力集中在最关键的应用上，...
高可用虚拟IP（HaVip）
什么是高可用虚拟IP（HaVip）定义 HaVip是一种可以独立创建和释放的私网IP资源，具备与ECS实例主私网IP地址一样的网络接入能力，可以与高可用软件，例如 Keepalived 配合使用，搭建高可用主备服务，提高业务的可用性。HaVip支持绑定一个...
通过物理专线实现本地IDC与云上VPC互通
您可以通过物理专线将本地IDC（Internet Data Center）连接到阿里云，使云上专有网络VPC（Virtual Private Cloud）和本地IDC的网络互通。场景示例 本文以下图为例，某企业在杭州拥有一个IDC机房，并且该企业在阿里云华东1（杭州）地域部署...
ACK集群概述
背景信息 容器服务ACK面向多种业务场景提供多样化的Kubernetes集群：ACK集群：适合大多数业务场景，是一种最通用的Kubernetes集群。ACK Serverless集群：适合快速伸缩的敏捷业务场景以及单个或多个任务处理的场景。更多信息，请参见 什么是...
网络安全
表格存储支持通过使用VPC实现网络隔离，可有效提升资源间互访时的安全性。表格存储默认允许任意网络的访问，同时支持为实例配置Network ACL来限制访问实例的网络类型，保证网络访问安全。更多信息，请参见 Network ACL 和 网络安全管理。...
阿里云电子政务云产品全家福
阿里云电子政务云平台提供弹性计算类、网络、数据库、存储、大数据、中间件、IoT等品类丰富的产品及高标准的安全合规服务，用以支撑多种政务类业务场景，例如：城市大脑，合规应用平台等。截至文档发布时间，阿里云电子政务云共计上线95款...
更换公网IP地址
如果您的ECS实例分配了公网IP地址，您可以通过更换公网IP地址，满足因网络安全优化、IP屏蔽或封禁、资源迁移等业务场景下需要更换公网IP地址的需求。本文介绍如何更换公网IP地址。背景信息 公网IP包括固定公网IP和弹性公网IP（EIP），无论...
2021年
本文为您提供MaxCompute产品在2021年的重要功能发布信息。MaxCompute的重要功能发布详情请参见 产品重大更新。2021-12 功能名称 功能描述 发布时间 发布地域 相关文档 支持向导式开通MaxCompute到VPC中Hadoop Hive 和数据湖构建DLF+OSS的...
购买与选型
使用 全球加速 前，您需要综合使用场景、业务流量等因素，选择最符合您业务需求的实例。本文为您介绍 全球加速 实例的配置选择，方便您按需购买。基础配置选型 实例类型 全球加速 支持标准型和基础型两种实例类型。您可以根据不同类型所...
为伸缩组添加和移除负载均衡实例
伸缩组支持关联负载均衡实例，通过负载均衡实例将访问流量分发到伸缩组内的多个实例中，可以有效增强伸缩组的服务能力。您可以通过在弹性伸缩控制台操作或者调用API参数（例如AttachLoadBalancers和DetachLoadBalancers）来实现为伸缩组...
创建和管理NLB实例
网络型负载均衡NLB（Network Load Balancer）是面向万物互联的新一代四层负载均衡，通过购买一个NLB实例，您可以将来自客户端的请求分发给后端服务器。本文介绍如何创建并管理NLB实例。前提条件 您已经创建了专有网络VPC（Virtual Private ...
网络配置
管理员购买智能接入网关App实例后，需要对实例进行网络配置，客户端才能接入阿里云。操作步骤 登录 智能接入网关管理控制台。在左侧导航栏，选择 智能接入网关App>App实例管理。在顶部菜单栏，选择目标区域。在 App实例管理 页面，找到目标...
DDoS基础防护和黑洞
开通 Web 应用防火墙 WAF（Web Application Firewall）后，阿里云默认为WAF提供最大5 Gbps的DDoS基础防护能力。DDoS基础防护通过对进入WAF的流量进行清洗，有效防御DDoS攻击，缓解WAF因流量激增进入黑洞。本文介绍什么是DDoS基础防护、如何...
桌面迁移
更多信息，请参见 什么是无影云电脑（专业版）。前提条件 已完成迁移前准备工作。具体操作，请参见 准备工作（迁移前必读）。已导入迁移源。可通过以下任一方式导入：通过控制台自动导入迁移源 通过命令行一键导入迁移源 通过SMC客户端导入...
创建桌面迁移任务
更多信息，请参见 什么是无影云电脑（专业版）。操作系统版本 限制 目前仅支持Windows源服务器迁移至阿里云 无影云电脑，且不支持以下版本：Windows 8.1及以下版本 Windows 11 Windows Server 2016及以下版本 前提条件 已导入迁移源。可...
安全托管服务
云防火墙托管服务适用场景：已开通阿里云云防火墙，但缺乏业务持续监控能力和缺少可应对安全漏洞风险的安全工程师。需要专业人员协助来进行安全产品服务运营。服务内容 云防火墙安全托管为您提供完整的云防火墙接入和使用支持，下表介绍了...
VPC常见问题
专有网络与经典网络的区别是什么？ECS实例是否可以绑定多张网卡？每个专有网络可以有多个路由器吗？每个路由表可以建立多少条路由条目？每个专有网络能够容纳多少个交换机？每个专有网络支持云资源使用多少个私网网络地址？专有网络与经典...
网站建设方案书
根据广东省管局要求，前缀不一致的域名需（如example.com与aliyundoc.com是两个前缀不一致的域名）按不同的网站备案。如果备案主体下域名过多（包含...网络部署方案，如使用什么技术，分别在哪里部署等。网络信息安全技术措施。应急处置方案。
安全防护
第二边界：VPC边界（东西向流量）VPC是云上最重要的网络隔离单元，客户可以通过划分不同的VPC，将需要隔离的资源从网络层面分开。但同时，由于业务的需要，部分流量又可能需要在VPC间传输，或是通过诸如专线、VPN、云连接网等方式连接VPC，...
常见问题
云盒可用区和公共云可用区的关系是什么？我的数据中心的云盒物理安全由谁负责？阿里云如何维护云盒基础设施？哪些数据会通过云盒和公共云的连接返回到公共云？快照存储在哪里？如果连接云盒的网络断开了，会影响云盒内的ECS实例运行吗？...
网络安全管理
表格存储 默认允许任意网络的访问，您可以通过为实例绑定 VPC 并更改网络访问类型实现在 专有网络 VPC 中使用 表格存储 资源，保证网络访问安全。实例网络类型 表格存储 默认会为每个实例创建一个公网域名、一个 VPC 域名以及一个经典网...
什么是云网管
为什么选择CMN云网管 云网管（CMN）致力于打造完整网络资源及其承载业务的自动化和智能化运维体系，快速实现网络跨厂商、跨业务的异构资源一站式集中管理、监控、排障和运行分析，具备资源自动识别、网络运维观测、管理大盘视图、设施拓扑...
功能发布记录
全文概要 通过大语言模型强大的理解能力，提炼出忠实于原文的摘要，全文概要用两三百字的篇幅将最重要的信息呈现在你的面前。章节速览 如果你还想进一步深入了解内容细节，通义听悟会将这段音频视频按时间线分割成章节，向你呈现每一个章节...
Network ACL
通过为实例配置Network ACL，您可以限制访问实例的网络类型，保证网络访问安全。背景信息 表格存储 默认会为每个实例创建一个公网域名、一个 VPC 域名以及一个经典网域名。更多信息，请参见 服务地址。公网域名：对互联网可见。用户可以在...
服务网格落地
流量镜像 RBAC 鉴权 TLS 安全链路 作为金融科技公司，资金安全是最重要的一环，链路加密又是其中最基础的能力。在 TLS 安全链路上，蚂蚁团队进行了大量的调研测试。测试结果显示：原生 Go 的 TLS 经过了大量的汇编优化，在性能上是 Nginx...
部署要求
阶段 要求 工勘 用户需指派网络工程师和电力工程师与阿里云工程师对接配合，阿里云会对工堪结果提供书面报告，如果需要更改机房环境，需要根据工堪报告内容进行更改。现场交付 阿里云交付团队会将机柜运送或滚动至用户指定的位置。用户电力...
SAP MaxDB 操作指南
作为一种重要的安全隔离方法，安全组用于划分云上的安全域。请参阅阿里文档中的“安全组用户指南”。使用 SAProuter 允许 SAP 支持访问 SAProuter 是在客户的网络和 SAP 之间提供远程连接的软件应用。在一些情况下，可能需要允许 SAP 支持...
使用成本优化功能实现降本增效
通过CU消耗模拟图，小K看到，在当前的CU配置（预留CU=60）下，05:00 前提交的作业评估有3分钟延迟，05:00~08:00 点间提交的较为重要的那批作业有高达48分钟的延迟，这与实际感受到的延迟时间相近。设置优化目标。在评估的 CU消耗模拟 图...
创建进程应用
容器配置 参数 描述 是否使用宿主机host模式 选择是否直接使用宿主机网络：是：表示直接使用宿主机网络环境，不隔离容器的网络。否：表示隔离容器的网络，需要设置 网络端口映射。网络端口映射 当 是否使用宿主机host模式 为 否 时出现的...
IDaaS CIAM产品白皮书
企业得以聚集精力在最重要的实际业务上，避免对于不确定性的过度投资。三、主要能力简要介绍 CIAM 可以和您任意平台上的应用，服务进行集成，您可以使用API来与我们的身份认证进行对接，CIAM将为您的用户颁发身份认证，并为您返回所需的...
- 产品推荐
- 这些文档可能帮助您