基本概念
全力防护（原生防护）DDoS原生防护的全力防护，是指根据当前地域下DDoS本地清洗中心的机房网络和资源整体水位，尽可能对攻击进行防御，随着阿里云网络能力的不断提升，全力防护也会提升防护能力，不需要您额外付出升级成本。更多信息，请...
查看日志报表
背景信息 日志分析 页面提供以下三类共9个默认的仪表盘：安全 告警中心 漏洞中心 基线中心 主机 登录中心 进程中心 网络连接中心 网络 DNS访问中心（仅当日志服务采用资源包计费时支持）Web访问中心 网络会话中心 仪表盘各模块说明请参见 ...
日志报表仪表盘
日志类型 提供的日志报表 网络日志 DNS访问中心 网络会话中心 Web访问中心 主机日志 登录中心 进程中心 网络连接中心 安全日志 基线中心 漏洞中心 告警中心 网络日志 网络日志提供以下日志报表。DNS访问中心 提供服务器上的DNS查询的全局...
应用监控指标
CPU 各机房 CPU 使用率%tsar LOAD 1 各机房 CPU 1 分钟负载-tsar LOAD 5 各机房 CPU 5 分钟负载-tsar IO 各机房 磁盘 IO 使用率%tsar MEM 各机房 内存使用率%tsar IFIN 各机房 网络流入量 Byte/s tsar IFOUT 各机房 网络流出量 Byte/s tsar...
云产品日志概述
DNS请求日志 Project：sas-log-阿里云账号ID-地域ID Logstore：sas-log 网络日志 DNS访问中心 网络会话中心 Web访问中心 主机日志 登录中心 进程中心 网络连接中心 安全日志 基线中心 漏洞中心 告警中心 Web应用防火墙2.0 访问日志 攻击...
什么是云拨测
云拨测（Synthetics Monitor）通过部署在全球各地的监测点，模拟真实用户从全球不同地区不同网络条件访问在线服务，持续对网络质量、网站性能、文件传输等场景进行可用性监测和性能监测。您可以通过可视化大盘查看监测数据，并对数据进行多...
客户端问题排查
当云安全中心客户端出现异常离线、安装或卸载失败、进程CPU占有率高等问题时，您可以使用云安全中心提供的客户端问题排查功能进行排查。本文介绍如何使用客户端问题排查功能。背景信息 客户端问题排查的结果信息中会为您展示排查发现的问题...
功能特性
功能集 功能 功能描述 参考文档 零信任内网访问功能（Private Access）网络配置 办公安全平台的零信任网关支持与企业在阿里云上的VPC、其他云的VPC、企业数据中心以及办公区机房进行网络打通，帮助企业实现办公应用的公网隐身或公网暴露面...
多活架构介绍
架构特点 同城多活 同城机房间的物理距离通常≤50 km，跨机房的网络延迟较小（RT≤2 ms）。应用跨机房冗余部署，同时对外提供服务。中间件、数据库跨机房主备部署，数据单点写避免考虑数据一致性问题。异地双活 两个数据中心间的距离没有...
什么是应用高可用服务AHAS
接受跨地域网络延迟。期望业务代码零改造或少改造。不考虑数据一致性问题。相比异地多活，此方案无需流量带标和路由纠错。异地双活 RPO：分钟级。RTO：分钟~十分钟级。说明 具体以主备数据同步延迟的情况而定。预算充足，选择异地建立多活...
混合云应用双活容灾最佳实践
同时基于MSHA-Agent的切面能力，在Dubbo/SpringCloud服务调用时，Consumer优先调用同单元内的Provider，从而避免跨机房调用带来的网络延迟，减小业务请求RT。数据同步及数据库连接切换：数据库异地主备部署，云上云下应用日常态均读写云上...
附录：SOFAStack 产品目录
金融级数据容灾 基于蚂蚁集团内部多年的金融级数据容灾场景，针对不同业务场景提供了多种机房级数据容灾解决方案，保障数据的稳定性与业务的连续性。数据库流量分配 提供了基于规则的流量分发机制，通过部署多个数据库实例（如一写多读）的...
GTM如何实现异地容灾
两地三中心容灾架构，是指在同城双中心的基础上，在异地的城市建立一个备份的灾备中心，用于双中心的数据备份，当双中心出现自然灾害等原因而发生故障时，异地灾备中心可以用备份数据进行业务的恢复。目标读者 企业网络部、业务运维部工作...
关键技术竞争力
统一容器网络 RAMA：支持复杂场景部署，兼顾灵活性与高性能 在专有云 PaaS 输出场景，落地的重点往往是底层异构基础设施的适配，比如网络、存储等，K8s 虽然定义了通用的容器网络接口 CNI，但却把实现的复杂度留给了具体的网络插件。...
保险行业
架构优势：同城双活、异地灾备 安全防护，区域隔离 与各类周边环境互联互通 合理规划各类系统环境 寿险核心上云方案 对于核心系统上云的需求，阿里金融云可通过微服务框架，将核心系统改造为基于容器化、微服务、分布式的现代化体系架构。...
性能监控最佳实践
通过 应用实时监控服务 ARMS（Application Real-Time Monitoring Service）构建的第四代可观测产品，以应用为中心，向上连接用户体验，向下连接基础设施与云服务，一站式满足企业在业务连续性、架构稳定性乃至业务增长等核心诉求。...
跨域设置
说明 仅 双网关跨域通信场景 下需要维护全局的机房（网络区域）信息，如每个机房或者网络区的网关地址、注册中心的地址等，以保证网络的正常通信。该配置为全局配置，仅管理员角色可以修改全局配置，配置完成后在其他工作区（workspace）中...
国际站移动测试网络说明
概述 本文主要介绍国际站移动测试云真机使用的网络、性能测试报告等说明。详细信息 例如，有两个机房，国际站设备在中国香港机房，国内在杭州机房。网络为电信专线，性能数据主要关注异常值，通常根据应用本身的功能多少，所处行业来看。...
加入与解绑云企业网
如果 办公网络（原工作区）之间，或者 办公网络 与本地数据中心IDC之间有网络互通的需求，您可以通过阿里云的 云企业网 CEN（Cloud Enterprise Network）产品来实现。本文介绍 办公网络 如何加入和解绑 云企业网。背景信息 云企业网 是承载...
混合网络概述
混合集群是通过阿里云注册集群接入本地数据中心自建Kubernetes集群的容器集群，它可以为自建Kubernetes扩容云上ECS节点，同时也可以管理云上云下计算资源。本文介绍混合集群的网络模式及如何实现云上云下网络互联互通。混合集群的网络模式 ...
部署和配置Terway网络插件
混合集群中的容器网络插件包括本地数据中心中运行的容器网络插件和云上计算节点上运行的容器网络插件两部分。本文将介绍如何在混合集群中部署和配置Terway网络插件。前提条件 对于 场景二：本地数据中心容器网络模式为BGP网络 及 场景三：...
监控与日志
事件中心功能 网络智能服务提供事件中心功能，用于记录和通知云网络资源的信息，例如运维任务执行情况、资源是否出现异常、资源状态变化等。详细信息，请参见 使用事件中心。健康状态监控 建议实时了解云资源的健康状态，方便在有任何异常...
为什么选择阿里云电子政务云
安全合规 阿里云电子政务云平台严格按照《中华人民共和国网络安全法》（以下简称网安法），建设云平台及相关云产品：阿里云电子政务云平台按照网安法要求，具备独立的物理设备、网络环境、数据存储，云平台已满足国家三级等保合规要求和...
混合云API集中管理
主要场景如下：场景一：阿里云跨region内网VPC调用API网关 场景二：本地数据中心IDC机房内网调用APi网关 场景三：API网关内网访问部署在IDC机房的后端服务 场景一 阿里云跨region内网VPC调用API网关 本场景的客户端为北京vpc-3专有网络下的...
客户端进程说明
安装云安全中心客户端后，客户端会在服务器中开启AliYunDun、AliYunDunMonitor等进程，以实现信息采集、威胁检测等能力。您可以通过查看进程状态，判断安全防护能力是否生效。本文提供云安全中心客户端文件和进程的详细说明。进程说明 云...
快速创建云联络中心-网络业务
教你快速全流程链路创建一个网络业务 说明 前提条件 开通云联络中心 号码申请 快速建立云联络中心-网络业务 第一步：进入控制台 进入 云联络中心控制台，实例管理页面单击 新建 按钮，弹出右侧滑层，填写表单信息。第二步：新建实例 填写...
合规检查
云安全中心的合规检查功能提供了等保合规检查和ISO 27001合规检测，您可以使用该功能检查系统是否符合等保合规要求以及ISO 27001国际信息安全管理体系的认证标准。背景信息 2019年12月01日起，网络安全等级保护基本要求（GB/T 22239-2019...
云蜜罐概述
云安全中心的云蜜罐功能可以为您提供云内外的攻击发现、攻击溯源等能力。您可以在阿里云VPC、已接入云安全中心的服务器实例上创建云蜜罐实例，来防御您服务器在云内外受到的真实攻击，加固您服务器的安全防护。背景信息 传统防御方式的主旨...
创建VBR连接
如果边界路由器VBR（Virtual Border Router）实例关联的本地数据中心需要与转发路由器下的其他网络（例如同地域VPC、跨地域VPC等）相互通信，您可以通过创建VBR连接...，转发路由器可以实现VBR实例关联的本地数据中心与网络实例间的相互通信...
数据中心隔离
独立的物理机房 为了满足国家法律法规和等保要求，阿里云电子政务云数据中心和阿里公共云数据中心进行隔离，即网络环境、设备设施完全物理隔离，给政务云用户提供独立的物理机房。为了在数据层面满足用户业务数据不出政务云的专属机房，...
什么是云联络中心
接入灵活安全，可以对接到客户自带的呼叫中心/线路上，轻松实现呼叫智能化改造。与语音业务打通，产品应用更简便。网络业务 一站式：支持电话通信、网络IM、网络音视频等全渠道，一站式管理、服务、数据分析平台，便于企业统一管理。易部署...
交付云盒
说明 您需要指派网络工程师和电力工程师与阿里云工程师对接配合，阿里云会对工堪结果提供书面报告，如果需要改造机房环境，请根据工堪报告内容进行改造。安装部署云盒 工勘通过后，将进入云盒安装部署阶段。流程如下：阿里云与您联系，约定...
交付和验收云盒
说明 您需要指派网络工程师和电力工程师与阿里云工程师对接配合，阿里云会对工堪结果提供书面报告，如果需要改造机房环境，请根据工堪报告内容进行改造。安装部署云盒 工勘通过后，将进入云盒安装部署阶段。流程如下：阿里云与您联系，约定...
证券交易所
架构优势 多机房部署，服务多地域，支持同城容灾与两地三中心 简化系统结构 可快速扩容云服务器 系统开发周期短 优质多线BGP保障网络服务 中间件和数据库稳定可靠 行情/资讯云上架构方案 为证券公司、财经门户的行情/资讯系统提供云端扩展...
应用场景
两地三中心 在同城双活的基础上，增加一个异地机房，做数据和应用备份。根据网络延时和带宽情况，可选择异地热备、温备和冷备三种方案。在异地存在延迟的情况下、业务可接受的范围内，可以选择异地热备。正常情况下访问同城双活侧，在容灾...
产品优势
阿里云拥有很多基础设施，随用随取的海量弹性资源，简单易用的计算、存储、网络、数据库、大数据服务，是企业天然的灾备中心。利用混合云容灾服务搭建基于阿里云的异地容灾方案是企业业务连续性和数据安全保障的理想选择。总成本低廉 无需...
ECS的安全责任共担模型
阿里云的责任：保障云本身的安全性 阿里云主要从以下四个层面来保障云本身的安全性，自底向上分别为：数据中心安全：阿里云的数据中心建设满足GB 50174《电子信息机房设计规范》A类和TIA 942《数据中心机房通信基础设施标准》中的T3+标准。...
配置同可用区优先
同可用区（Availability Zones）优先路由，是指在应用调用服务时，优先调用同机房的服务Provider。同可用区优先是一种负载均衡策略，能够使流量在同一个可用区内流转，不仅限于使用默认提供的轮询方式进行负载均衡。本文介绍同可用区优先的...
从Oracle迁移应用至阿里云PolarDB全流程指南
应用改造与业务功能测试 主要包括：应用服务器部署、网络配置、应用功能测试等。应用服务部署：自建IDC机房的虚拟机环境或者阿里云ECS环境部署应用代码。网络配置：配置应用服务器与PolarDB数据库服务器之间的网络连通性问题，包括：白名单...
同机房路由收敛
受限于网络等因素，跨机房调用增加调用耗时。为保证业务质量，建议您配置同机房路由收敛，让 RPC 请求优先调用同机房服务器提供的服务。调用流程 说明 以上数据结构为讲解原理进行了简化，并非真实的结构。datacenter：服务器所在的物理...
- 产品推荐
- 这些文档可能帮助您