基本概念
流量型攻击主要是针对网络带宽的攻击，黑客通常利用多个被控制的计算机或者发包机向目标服务器发送大量请求或者数据包，导致网络带宽被阻塞正常业务无法访问。应用层攻击主要是针对服务器的攻击，通过恶意请求导致服务器的内存被耗尽，或者...
模块化开发概述
SOFABoot 模块化开发主要目标是如何让各个模块的上下文之间既实现隔离，又能彼此互相通信。主要实现原理如下：每个 SOFABoot 模块中包含了一个独立的上下文。模块与模块之间不能直接通过 bean 来交互，这是模块化隔离性的一个体现。通过...
如何使用Prometheus监控Windows
网络指标 计算机网络可以实现计算机之间进行实时互通，通常是基于TCP/IP协议构建的，您可以关注以下主要指标。指标名称 指标级别 指标来源 指标说明 网络发送/接收速率（字节/秒）Major WMI（BytesSentPersec/BytesReceivedPersec）通过这...
如何使用Prometheus监控Windows
网络指标 计算机网络可以实现计算机之间进行实时互通，通常是基于TCP/IP协议构建的，您可以关注以下主要指标。指标名称 指标级别 指标来源 指标说明 网络发送/接收速率（字节/秒）Major WMI（BytesSentPersec/BytesReceivedPersec）通过这...
网络FAQ
本文汇总了使用云服务器ECS网络时的常见问题。网络性能问题 不同地域内的ECS实例通过公网通信，通信丢包概率如何？如果相同地域下的ECS实例通过内网通信，网络延迟性能如何？没有明确标注连接数规格的实例，如何保障连接数性能？在ECS实例...
基本概念
智能合约 英文名称Smart Contract，区块链技术的特性之一，用计算机语言描述合同条款、交易的条件、交易的业务逻辑等，通过调用智能合约实现交易的自动执行和对账本数据的操作。证书颁发机构 英文名称Certificate Authority，简称CA，数字...
常见问题
HPC、容器服务等计算节点的文件存储服务，不支持直接在非阿里云计算节点上挂载（例如，腾讯云、用户自己的IDC机房、本地数据中心、线下服务器、个人计算机等），但您可以通过阿里云VPN或阿里云NAT网关实现挂载访问NAS。更多信息，请参见 ...
TCP健康检查
配置参数说明 检查协议 选择 TCP，对目标IP地址使用TCP协议监控，主要是监控IP地址的网络可达性、端口可用性、延时等指标。检查间隔 选择每次TCP监控的时间间隔，默认每间隔1分钟执行一次检查，健康检查间隔最小支持15秒（面向旗舰版用户...
总体流程
本篇文档主要描述使用数字园区引擎的主要流程图，以及可以实现的主要场景。总结下来，基于数字园区引擎可以实现的主要场景：创建项目，实现对园区内资源的管理 激活物业管理一体机，分发适配器应用和驱动，实现对园区内网设备或者系统的...
健康检查（TCP）
功能说明 检查协议 选择 TCP，对目标IP地址使用TCP协议监控，主要是监控IP地址的网络可达性、端口可用性、延时等指标。检查间隔 选择每次TCP监控的时间间隔，默认间隔时间为1分钟。检查端口 对目标IP地址使用TCP协议监控，监控目标地址上该...
网络安全
全球加速 支持专有网络类型后端服务，避免后端服务直接暴露在互联网，可实现更加安全的网络连接。全球加速 还可以搭配阿里云安全服务，保护应用免受攻击，加固对后端服务的安全访问。加速访问专有网络类型后端服务 全球加速 支持将以下专有...
应用场景
本文为您介绍云治理中心的主要应用场景。集团企业上云初期治理准备 假设您是一家集团企业或者跨国企业的首席信息官（CIO）或者云架构师，通过云技术帮助企业实现数字化转型是您当前的首要任务。具体工作可能是将本地负载迁移上云，也可能是...
数据迁移与同步FAQ
对比项 DTS数据迁移 DTS数据同步 适用场景 主要用于迁移数据上云，例如将本地数据库、ECS上的自建数据库或第三方云数据库迁移至阿里云Redis实例。主要用于两个Redis数据库之间的数据实时同步，例如从实例A同步至实例B。可用于异地多活、...
技术架构
本文介绍全球数据库网络（Global Database Network，简称GDN）的技术架构。图 1.GDN架构 跨地域部署 ⼀个主集群（Primary），其他为从集群（Secondary)，多个 PolarDB 集群之间数据保持同步。说明 当前一个GDN中包含一个主集群和最多四个从...
方案概述
但随着业务复杂度的增加，会面临如下的新问题：分散配置导致无法进行网络集中运维 企业网络架构是一张经过规划的大网，当网络设施分散在每个业务账号之下时，企业网络运维人员很难做到网络的集中控制。重复网络资源配置导致成本增加 在每个...
四川农信
主要目标有：遵循“安全可靠、自主可控”的总体目标，逐渐采用自主、安全、可控的技术平台和架构方案，保证 IT 架构的稳定与信息安全。快速发展移动互联网等新兴业务平台，进一步推动市场化取向改革，促进业务发展和创新。客户价值 项目...
安全白皮书
Hive Kerberos集群访问 Kerberos是一种计算机网络授权协议，用来进行身份认证，以保证通信的安全性。如果您的Flink作业要访问的Hive支持了Kerberos，则需要您先在实时计算控制台注册Hive Kerberos集群，然后在Flink作业中配置Kerberos集群...
组件概述
Gateway API 系统组件 Kubernetes中用于对服务网络流量进行建模的一系列资源，目标是建立一套表现力强、易扩展、面向角色的服务网络模型。安全 组件名称 组件类型 描述 aliyun-acr-credential-helper 系统组件 一个可以在ACK集群中免密拉取...
什么是DDoS攻击
分布式拒绝服务（Distributed Denial of Service，简称DDoS）是指将多台计算机联合起来作为攻击平台，通过远程连接，利用恶意程序对一个或多个目标发起DDoS攻击，消耗目标服务器性能或网络带宽，从而造成服务器无法正常地提供服务。...
震坤行工业超市：研发效率提升20%，交付速度提升200%
2015年之前震坤行的线上业务比较简单，主要通过购买ERP系统来实现信息化。2017为了与竞争对手形成行业竞争优势，震坤行开始加强数字化建设，利用自研系统来提升对业务的灵活支撑，完成信息化到数字化的战略升级。2019年震坤行开始进行技术...
集成概述
概念介绍—消息流出（Sink）消息流出的主要能力是将 云消息队列 Kafka 版 的数据流出到各类数据目标，Connector生态集成模块对 云消息队列 Kafka 版 的消息进行可靠分发，同时在分发时对消息数据进行清洗和过滤。概念介绍—数据处理...
管理内网互通
轻量应用服务器使用阿里云自动分配的专有网络VPC（Virtual Private Cloud）进行网络隔离，默认情况下不与云服务器ECS、云数据库等其他处于专有网络VPC中的阿里云产品内网互通，您可以通过设置内网互通实现互联互通。本文介绍如何设置内网...
目标追踪规则
弹性伸缩的目标追踪规则是弹性伸缩服务与云监控深度结合的产物，定义了更加稳定、精准、快速的弹性伸缩策略，可以解决当前伸缩组动态调整过程存在的一些难点和问题（例如用户流量突增或硬件出现故障等突发事件），能快速实现伸缩组的自动扩...
概述
概念介绍—消息流出（Sink）消息流出的主要能力是将消息产品的数据流出到各类数据目标，消息集成模块对消息产品的消息进行可靠分发，同时在分发时对消息数据进行清洗和过滤。概念介绍—数据处理（Transform）数据处理是消息集成的重要功能...
概述
概念介绍—消息流出（Sink）消息流出的主要能力是将消息产品的数据流出到各类数据目标，消息集成模块对消息产品的消息进行可靠分发，同时在分发时对消息数据进行清洗和过滤。概念介绍—数据处理（Transform）数据处理是消息集成的重要功能...
概述
概念介绍—消息流出（Sink）消息流出的主要能力是将消息产品的数据流出到各类数据目标，消息集成模块对消息产品的消息进行可靠分发，同时在分发时对消息数据进行清洗和过滤。概念介绍—数据处理（Transform）数据处理是消息集成的重要功能...
如何解决由网络环境导致的实例连接失败问题？
背景信息 本文主要排查由网络环境导致的实例连接失败问题，如果您需要排查其他方面的问题，请参见 如何排查无法连接MongoDB实例的问题？概览 您可以参见如下流程图检查网络环境：私网网络环境 检查地域 云服务器ECS实例和云数据库MongoDB...
阿里云Landing Zone服务内容说明
客户 客户指定一名具备合适技能和经验的项目经理作为与阿里云沟通的主要联系人，代表客户直接负责项目实施的计划、协调、监督与控制以及升级问题与风险，同时全权代表客户在本项目的各个方面做出决策。根据项目情况，由甲方项目经理协调各...
典型客户案例
主要目标有：遵循“安全可靠、自主可控”的总体目标，逐渐采用自主、安全、可控的技术平台和架构方案，保证 IT 架构的稳定与信息安全。快速发展移动互联网等新兴业务平台，进一步推动市场化取向改革，促进业务发展和创新。客户收益 项目...
不同安全组的经典网络实例内网互通
本文主要介绍实现经典网络实例内网互通的四种方案，帮助您实现经典网络实例的内网互通。方案一：使用单IP地址授权 适用场景 适用于小规模经典网络ECS实例之间需要内网互通的场景。优势与不足 优势：以IP地址方式授权，安全组规则清晰，易于...
SwitchNetwork-切换专有网络VPC或交换机
切换Redis实例的专有网络VPC或交换机，如果Redis实例为经典网络，则会将其切换为专有网络。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 ...
Windows实例网络访问丢包延时高的排查方法
对于这种情况，若当前节点及其后续节点连续出现丢包，而且各节点的丢包率不同，则通常以最后几跳路由的网络的丢包率为准。如前文链路测试结果示例图所示，在第5、6、7跳路由的网络均出现了丢包。所以，最终丢包情况，以第7跳的40%作为参考...
巴斯夫构建上云登陆区加速云转型
核心账号的设计理念 Connectivity Account、Logging Account以及SecurityAccount主要的目的是为了在云上构建一个统一的平台，主要是为了提供集中化的网络管理、日志收集和安全管理。Connectivity Account：网络管理账号设计用于管理网络的...
性能监控最佳实践
前后云（多）端联动 目前开源的链路追踪实现主要集中于后端业务应用层，在用户终端和云端组件（如云数据库）侧缺乏有效的埋点手段。主要原因是后两者通常由云服务商或三方厂商提供服务，依赖于厂商对于开源的兼容适配性是否友好。而业务方...
新增和使用独享数据集成资源组
操作流程 从购买至使用独享数据集成资源组，您需进行的主要操作流程如下。步骤 描述 参考链接 1 独享资源组为包年包月服务，您需要单独购买。购买资源组 2 独享资源组购买完成后默认不归属于任何工作空间，您可规划该资源组归属的工作空间...
创建统一接入集群
组件作用 路由类型 路由类型主要分为 Gzone 路由（非单元化路由）和 Rzone 路由（单元化路由），详情如下 Gzone 路由：根据目标应用和目标单元类型，随机找出其路由的目标服务器组，如果存在多个目标服务器组，则按照目标服务器组的权重来...
新增和使用独享调度资源组
操作流程 从购买至使用独享调度资源组，您需进行的主要操作流程如下。步骤 描述 参考链接 1 独享资源组为包年包月服务，您需要单独购买。购买资源组 2 独享资源组购买完成后默认不归属于任何工作空间，您可规划该资源组归属的工作空间，并...
附录 2 等级保护简介
等级保护是什么 制度要求《中华人民共和国网络安全法》：“国家实行网络安全等级保护制度。网络运营者应当按照网络安全等级保护制度的要求，履行下列安全保护义务，保障网络免受干扰、破坏或者未经授权的访问，防止网络数据泄露或者被窃取...
URL转发类问题排查
概念 URL转发包含URL隐性转发和URL显性转发，主要是指将一个域名指向另外一个已经存在的站点时，可以通过URL转发实现。隐性URL转发使用的是iframe框架技术，显性URL转发采用的是301（也称之为永久性转移）或302重定向技术（也称之为暂时性...
下载数据备份和日志备份
内网地址：专有网络的ECS与RDS内网互通时，可以在ECS上通过内网地址下载备份，更快更安全。外网地址：无法内网访问RDS时，可通过外网地址下载备份。说明 通过外网链接下载备份数据时，超出外网下载免费额度后需要支付外网流量费用。免费...
- 产品推荐
- 这些文档可能帮助您