【通知】网络架构调整
2020年10月，阿里云Elasticsearch对网络架构进行了调整。2020年10月之前创建的实例为旧网络架构，2020年10月及之后创建的实例为新网络架构。调整内容和时间 调整内容 新网络架构下，阿里云ES实例部署在阿里云服务账号下的VPC中，不支持ES...
识别基础架构的安全风险
基础架构风险包含了网络架构风险、账号体系风险和工作负载架构风险。
基础架构风险分析
网络架构风险 和在IDC面临的风险一样，在云上需要设计网络架构，以便减小网络暴露面和因为网络架构设计不合理导致的网络攻击。网络架构的风险是指由于网络分段、资产暴露、DMZ区设计不合理导致的网络被任意用户访问、内部接口或地址可以被...
网络架构升级
为了提高服务质量并满足不断增长的业务需求，我们将对实时计算Flink版网络架构进行重要升级。此次升级旨在优化IP资源的使用效率，加强网络安全隔离措施，并为支持同城高可用CU类型奠定基础，为您带来更加稳健和高效的数据处理体验。您可以...
产品架构
比较早的解决方案，是将虚拟机的网络和物理网络融合在一起，形成一个扁平的网络架构，例如大二层网络。随着虚拟化网络规模的扩大，这种方案中的ARP欺骗、广播风暴、主机扫描等问题会越来越严重。为了解决这些问题，出现了各种网络隔离技术...
基础架构安全实施最佳实践
网络架构设计最佳实践 阿里云基于大量的网络架构设计，结合不同行业业务特点和网络需求，提供网络架构设计的最佳实践。如企业级云上网络分区分域设计、云上同城/异地容灾网络设计、DMZ-VPC区域设计、VPC东西向流量隔离和管控设计、云上云下...
阿里云电子政务云架构
阿里云电子政务云依托于阿里云业内先进的技术，提供与其他机房完全物理隔离的专属高规格物理集群、高等级的安全防护，从平台系统架构、网络架构的设计层面开始，保障政务云的独立性、安全性、高可用性。平台系统架构 阿里云电子政务云基于...
什么是网络智能服务
网络智能服务 NIS（Network Intelligence Service）是一个对网络进行健康分析、性能监控、诊断修复、流量分析和测量仿真的云服务，通过集成机器学习、知识图谱等AIOps方法减少网络使用复杂性，提供自助运维能力，方便网络架构师和运维...
产品架构
本文介绍 无影云电脑（专业版）的产品架构和网络架构，帮助您了解云电脑的业务流程和网络结构。产品架构 根据工作职责和使用需求的不同，无影云电脑（专业版）的用户分为以下两类：管理员：负责创建和维护云电脑的管理人员。负责统一管理...
健康检查服务内容说明
阿里云网络专家团队结合丰富的云上实战经验和最佳实践，分析客户网络架构、配置参数和运行指标的有效程度，评估网络整体的运行效率、健壮性和安全性，指出当前网络架构存在的不足和隐患，针对存在的隐患或问题提供针对性的解决方案，满足...
E-MapReduce支持倚天云服务器
最新网络架构：基于2*50 GB网络架构提供大带宽以及超强转发能力，对比上一代CIPU架构，网络带宽提升1倍。安全增强：支持vTPM特性，依托TPM/TCM芯片，实现从服务器到实例的启动链可信度量。大数据场景下倚天架构与X86架构对比 在相同规格下X...
用云成本需求分析
云基础网络架构设计中涉及的云安全组，云防火墙，Anti-DDos 和应用安全产品也会增加成本。并且安全的监控和运营以应对复杂的安全环境也是安全的考虑因素。阿里云的云安全中心提供了良好的企业级安全监控和运营功能。日志的存储和安全的审计...
查询WebSocket流量数据
调用DescribeDcdnDomainWebsocketTrafficData查询域名的WebSocket网络流量监控数据。接口说明 单用户调用频率：100 次/秒。不指定 StartTime 和 EndTime，默认返回过去 24 小时的数据；指定 StartTime 和 EndTime，返回指定起止时间的数据...
网络架构容灾
网络是数字世界的基础设施，没有网络的联通，所有信息都无法交互，因此网络架构的设计在应用系统中至关重要，特别是针对网络架构的高可用及容灾能力的设计，是业务在异常发生时，实现快速恢复、降低业务损失的关键。云上网络规划设计 为...
功能特性
图像处理 网络优化 功能集 功能 功能描述 参考文档 网络优化 Websocket WebSocket协议是基于TCP的一种新的网络协议。它实现了浏览器与服务器全双工（full-duplex）通信，即允许服务器主动发送信息给客户端。因此，在WebSocket中，浏览器和...
网络安全保护
这个环节可以通过三个步骤来进行：设计网络分层 在各个层级实施网络访问控制 观测、分析、监控网络安全事件 设计网络分层 网络分层需要根据各个系统组件的安全等级要求进行归类，并划分成多个网络层级来确保让非法访问的影响范围最小化。...
安全风险识别和检测
基础架构的风险识别和检测：云上基础架构包含了网络架构和身份体系，要评估和识别当前网络的架构设计方法，是否符合安全最小化原则和纵深防御原则；云平台配置风险识别和检测：企业使用云产品创建的配置文件是否符合安全原则，需要进行识别...
查看连接地址
专有网络与公网 Tair 支持的 网络类型：专有网络 专有网络VPC（Virtual Private Cloud）是私有网络环境，通过底层网络协议，在网络二层完成网络隔离，具备安全可靠、灵活可控、简单易用的特性和较强的可扩展性。更多信息请参见 什么是专有...
查看连接地址
专有网络与公网 云数据库Redis版 支持的 网络类型：专有网络 专有网络VPC（Virtual Private Cloud）是私有网络环境，通过底层网络协议，在网络二层完成网络隔离，具备安全可靠、灵活可控、简单易用的特性和较强的可扩展性。更多信息请参见 ...
部署架构
架构图 下图是TPP功能架构图，从上往下可以分为3层：接入层 TPP服务入口层，用户访问TPP服务API，会进入这一层 容器层 运行用户的方案代码，实现对召回和排序等业务逻辑的编排，每个业务完全隔离 服务调用，例如召回&排序 用户自己的服务...
设计方案
基于稳定性支柱设计原则，整体稳定性设计方案可参考如下：架构设计原则 软件系统从所有的功能都在一个应用程序内运行的单体应用架构，到不同的功能模块分别部署在不同的服务器上的传统分布式应用架构，再到服务细分通过轻量级的通信机制...
创建分布式实例
网络类型 固定为 专有网络：专有网络VPC（Virtual Private Cloud）是一种隔离的网络环境，安全性和性能均高于传统的经典网络。重要 请确保 Tair 实例与需要连接的ECS实例或RDS实例网络类型一致，否则它们无法通过内网互通。如果 Tair 实例...
WebSocket配置
如果您的源站需要支持 ws:/或 wss:/类型的WebSocket协议请求，需要在DCDN上开启Websocket功能，DCDN可以通过WebSocket协议与源站进行通信，实现实时的数据传输和更新。背景信息 WebSocket协议是一种基于TCP的持久化协议，实现客户端与...
社交互动最佳实践
技术架构 阿里云全站加速DCDN旨在帮助社交企业在聊天互动、API交互、图文上传、社区互动场景构建快速、稳定、流畅的网络环境和访问体验。您可以在不修改业务逻辑的情况下，快速接入DCDN。应用场景 网站/APP加速 业务挑战：社交平台内容日趋...
WebSocket驱动
Link IoT Edge提供用于接入WebSocket通信协议设备的驱动。根据网关设备使用架构的不同，Link IoT Edge提供多种WebSocket驱动。您可以直接从控制台部署WebSocket驱动到网关。使用WebSocket驱动接入设备时需要遵循Link IoT Egde的WebSocket接...
游戏行业最佳实践
技术架构 阿里云全站加速DCDN旨在帮助游戏厂商在游戏更新/下载、回合游戏、实时对抗、信令交互、游戏出海、游戏安全等场景，构建快速、稳定、流畅的网络环境和访问体验。您可以在不修改业务逻辑的情况下，快速接入DCDN。应用场景 游戏下载...
DescribeDcdnDomainWebsocketBpsData-查询WebSocket的...
调用DescribeDcdnDomainWebsocketBpsData查询域名WebSocket协议的网络带宽监控数据。接口说明 单用户调用频率：100 次/秒。不指定 StartTime 和 EndTime，默认返回过去 24 小时的数据；指定 StartTime 和 EndTime，返回指定起止时间的数据...
应用场景
技术升级验证：大的技术架构升级后进行性能评估，验证新技术场景的站点性能状态。业务峰值稳定性：大促活动等峰值业务稳定性考验，保障峰值业务不受损。站点容量规划：对站点进行精细化的容量规划，分布式系统机器资源分配。性能瓶颈探测：...
HTTP触发器概述
并且需要将AK和SK保存在客户端，AK和SK存在泄露的风险，虽然可以通过阿里云临时安全令牌（STS）来避免这个问题，但是会引入一定的架构复杂性。使用JWT（JSON Web Tokens）认证方式调用HTTP函数 JWT是一套流行的API授权访问机制，安全强度高...
金融云推荐架构（专有网络）
专有网络，是指用户在阿里云的基础网络内建立一个可以自定义的专有隔离网络，用户可以自定义这个专有网络的网络拓扑和IP地址，与经典网络相比，专有网络比较适合有网络管理能力和需求的客户。Q：是否一定要按这个架构进行应用搭建？A：阿里...
为Knative选择网关
本文从产品定位、产品架构、基础路由、运维能力、性能特点、支持的主流协议和可观测能力多个维度进行对比，说明各种网关之间的差异和使用场景，您可以结合自身的业务场景选择合适的云网关产品使用。Knative 网关介绍 ALB：在阿里云应用型...
为Knative选择网关
本文从产品定位、产品架构、基础路由、运维能力、性能特点、支持的主流协议和可观测能力多个维度进行对比，说明各种网关之间的差异和使用场景，您可以结合自身的业务场景选择合适的云网关产品使用。Knative 网关介绍 ALB：在阿里云应用型...
API概览
DescribeDcdnDomainWebsocketTrafficData 查询WebSocket流量数据 调用DescribeDcdnDomainWebsocketTrafficData查询域名的WebSocket网络流量监控数据。实时监控 实时监控 访问数据 访问数据 DescribeDcdnDomainRealTimeQpsData 查询实时QPS ...
SDK FAQ
如果10秒内系统未接到数据，请优先排查网络是否稳定，如偶发可能由于网络抖动引起。录音文件转写接口Java SDK Demo运行报错如何排查？检查智能语音交互服务开通地和代码使用是否一致。检查SDK的 fastjson 和 aliyun-java-sdk-core 两个库的...
基本概念
官方驱动 由物联网边缘计算提供的常用协议驱动，当前提供的官方驱动有Modbus驱动、OPC UA驱动、WebSocket驱动和集成了阿里云Link SDK的LinkDriver驱动。应用软件 物联网边缘计算为边缘业务程序提供的应用管理框架，可以支持容器类型应用和...
概述
本文简要介绍C LinkSDK Extended的架构和功能。SDK架构 C LinkSDK Extended以C99编写，开源发布，目前仅支持Linux系统设备。源码目录结构/device-core 设备的核心模块，必选功能模块，功能包括：功能 说明 设备认证 支持通过设备密钥的方式...
通过入口网关访问网格内WebSocket服务
WebSocket是一种网络传输协议，可在单个TCP连接上进行全双工通信，位于OSI模型的应用层。WebSocket允许服务端主动向客户端推送数据。遵守WebSocket协议的服务即为WebSocket服务。本文通过示例介绍如何通过ASM入口网关访问网格内的WebSocket...
通过入口网关访问网格内WebSocket服务
WebSocket是一种网络传输协议，可在单个TCP连接上进行全双工通信，位于OSI模型的应用层。WebSocket允许服务端主动向客户端推送数据。遵守WebSocket协议的服务即为WebSocket服务。本文通过示例介绍如何通过ASM入口网关访问网格内的WebSocket...
互联网金融
架构优势：提供互金业务系统架构参考 按需规划网络、部署方案 确定云计算的使用范围 规划安全体系 技术架构 架构说明：业务背景：政策红利不断，大集团争先恐后进入，p2p网贷进入飞速发展的阶段，对平台的快速构建和安全防护亦提出了更高的...
典型客户案例
实现从应用到数据的分布式多活架构 四川农信建成的下一代 IT 架构，要对标行业内的先进实践，并保证架构的持续迭代和进化能力，目前来看，需要实现“两地三中心异地多活”，多活机制覆盖从接入层、应用层到数据层，在接入层建立相应的流量...
- 产品推荐
- 这些文档可能帮助您