网络架构容灾
网络是数字世界的基础设施，没有网络的联通，所有信息都无法交互，因此网络架构的设计在应用系统中至关重要，特别是针对网络架构的高可用及容灾能力的设计，是业务在异常发生时，实现快速恢复、降低业务损失的关键。云上网络规划设计 为...
性能监控最佳实践
建设一体化性能监控平台 随着互联网技术的不断发展，企业的业务规模和复杂度也在不断增加。为了保证业务的稳定性和可靠性，企业需要对其系统进行全面的性能监控。而一体化性能监控就是一种集成了多种监控工具和技术的综合性监控方案，可以...
阿里云电子政务云架构
阿里云电子政务云依托于阿里云业内先进的技术，提供与其他机房完全物理隔离的专属高规格物理集群、高等级的安全防护，从平台系统架构、网络架构的设计层面开始，保障政务云的独立性、安全性、高可用性。平台系统架构 阿里云电子政务云基于...
网络优化
ECS网络性能优化 在用户业务的网络密集型应用场景中，例如 NFV/SD-WAN、转发网元业务、视频弹幕等，ECS 单实例的性能容量至关重要，随着阿里云软硬件一体的虚拟交换机技术的研发和深化，在ECS第7代网络增强型实例中，依托第四代神龙架构，...
安全设计原则
最小化原则 安全最小化...在安全架构设计过程中，应充分分析和理解法规要求，并标记能够满足法规要求的相关技术控制措施，和管理控制措施。以便在安全能力建设时，清楚的认识和明确云厂商能够提供什么样的产品及服务来为企业满足合规要求。
企业版产品系列
高速链路互联 数据库的计算节点和存储节点之间采用高速网络互联，并通过RDMA协议进行数据传输，使I/O性能不再成为瓶颈。数据可靠性和一致性 数据库存储节点的数据采用多副本形式，确保数据的可靠性，并通过Parallel-Raft协议保证数据的一致...
产品优势
OSS会通过计算网络流量包的校验和，验证数据包在客户端和服务端之间传输中是否出错，保证数据完整传输。OSS针对对象的操作具有强一致性。当对象上传或复制成功时，即可立即读取，且冗余写入多个设备。采用数据冗余存储机制，将每个对象的...
技术架构
PolarDB PostgreSQL版（兼容Oracle）采用Shared Everything架构，利用分布式共享存储实现存储和计算的分离。计算节点与存储节点分离的架构设计给 PolarDB PostgreSQL版（兼容Oracle）带来了实时的水平扩展能力。由于单个数据库实例的计算...
产品架构
高速链路互联 数据库的计算节点和存储节点之间采用高速网络互联，并通过RDMA协议进行数据传输，使I/O性能不再成为瓶颈。共享分布式存储 多个计算节点共享一份数据，而不是每个计算节点都存储一份数据，极大降低了用户的存储成本。基于全新...
产品架构
高速链路互联 数据库的计算节点和存储节点之间采用高速网络互联，并通过RDMA协议进行数据传输，使I/O性能不再成为瓶颈。共享分布式存储 多个计算节点共享一份数据，而不是每个计算节点都存储一份数据，极大降低了用户的存储成本。基于全新...
设计原则
冗余存储：通过使用冗余存储技术，如磁盘阵列、分布式文件系统等，将数据复制到多个存储设备上。这样可以确保一台设备故障时，数据仍然可用；容灾计划：制定容灾计划，包括灾难恢复策略、应急响应流程和恢复时间目标（RTO）等。容灾计划...
迁移演练项说明
文件系统类型 警告 存在不支持的文件系统类型。无需手动修复，对应分区迁移时将自动重建为ext2/3/4格式。文件系统inode使用率 警告 文件系统Inode使用率超过99%，可能导致迁移失败。根据需要删除文件，释放已使用的inode。文件系统空间使用...
产品架构
在数据格式方面，StarRocks存算分离的数据文件与存算一体保持一致，并支持各种索引技术，其中元数据（例如TabletMeta）经过重新设计以更好地适应对象存储环境。缓存 为了优化查询性能，StarRocks构建了层级分明的数据缓存体系。热数据存放...
SMB文件系统传输加密
传输加密权限说明 不支持匿名用户使用传输加密功能，仅支持AD域身份用户挂载SMB文件系统实现文件传输加密。传输加密的性能损耗 开启传输加密的挂载与未开启传输加密的挂载相比，访问延迟会增加约10%，IOPS会下降约10%。开启传输加密 仅支持...
优势
实时监控利用文件传输、流式计算、分布式文件存储、时序数据存储，数据可视化、数据建模等技术，提供实时、智能、可定制、多视角、全方位的监控体系。其主要优势有：全方位实时监控 提供资源、应用、业务等各种视角的监控能力，关键指标秒...
证券交易所
业务架构 技术架构 架构说明 把交易接入服务器和事务处理机部署于金融云，同时使用负载均衡（SLB）接入互联网访问，提供低延迟、高稳定性的交易委托网络服务。客户端通过云上的交易接入服务和融资融券接入服务对接交易公司内网的集中交易...
【通知】网络架构调整
2020年10月，阿里云Elasticsearch对网络架构进行了调整。2020年10月之前创建的实例为旧网络架构，2020年10月及之后创建的实例为新网络架构。调整内容和时间 调整内容 新网络架构下，阿里云ES实例部署在阿里云服务账号下的VPC中，不支持ES...
NFS文件系统传输加密
工作原理 NAS客户端工具定义了一个网络文件系统类型alinas，与标准 mount 命令兼容。在ECS实例挂载alinas类型文件系统时，如果指定 tls 参数，NAS客户端工具会启动一个Stunnel监听进程，该进程转发并加密ECS实例对NAS服务器的访问，同时会...
技术架构
本文介绍了 ACM 的技术架构。迁移到MSE Nacos ACM进入下线状态，所有配置管理相关的需求由MSE中的Nacos承接（ACM独享版，更好的安全和稳定性）。您需要在ACM控制台导出配置，然后在MSE控制台导入之前导出的配置即可完成迁移。具体操作，请...
传输加速
如果您希望实现Bucket远距离数据传输加速，例如从中国内地向非中国内地Bucket请求加速上传或下载文件，您可以开启传输加速。传输加速利用全球分布的云机房，将全球各地用户对Bucket的访问，经过智能路由解析至就近的接入点，使用优化后的...
备份极速型NAS
背景信息 极速型NAS是基于阿里云最新一代网络架构和全闪存储打造的高性能共享文件存储产品。更多信息，请参见 极速型NAS。云备份不支持通过阿里云NAS备份方式备份阿里云极速型NAS。您可以通过本地NAS方式备份极速型NAS。备份任务会消耗CPU...
数据安全
数据加密 数据传输加密 文件存储NAS支持TLS传输链路加密，开启TLS功能后，NAS客户端和服务端之间的通信会进行TLS数据传输加密。开启TLS功能的介绍，请参见 NFS文件系统传输加密 或 SMB文件系统传输加密。服务器端加密 文件存储支持如下两种...
创建FTP数据源
背景信息 FTP即文件传输协议。如果您使用的是FTP，在对接Dataphin进行数据开发或将Dataphin的数据写入至FTP的场景中，您需要先完成FTP数据源的创建。更多FTP信息，请参见 FTP官网。使用限制 Dataphin仅支持超级管理员、数据源管理员、板块...
堡垒机SFTP文件传输问题
本文介绍使用堡垒机SFTP文件传输时的常见问题。为什么不能访问文件目录？为什么登录SFTP后，文档目录显示乱码？通过堡垒机上传下载文件的方法有哪些？为什么不能访问文件目录？您可以通过以下方法排查：检查是否已在堡垒机主机账户设置密码...
新功能发布记录
2018-09-30 美国西部（硅谷）美国东部（弗吉尼亚）英国（伦敦）澳大利亚（悉尼）服务器端加密 NFS文件系统传输加密 SMB文件系统传输加密 文件备份 定期备份NAS文件，并在数据丢失或受损时及时恢复文件。2018-05-31 全部 通用型NAS备份 性能...
产品优势
灵活的访问模式 支持VPC网络访问文件系统或IDC机房通过专线网络、VPN网络等多种方式访问。数据传输 数据迁移服务可支持在NAS间或NAS到OSS间进行数据的同步或异步传输。数据备份 通过灵活的备份策略可以生成多个备份副本数据，在发生数据...
快速入门
步骤二：创建挂载点 挂载点是 文件存储 HDFS 版 文件系统在网络环境中的连接点，文件系统必须通过挂载点传输数据。返回 文件存储 HDFS 版 控制台，选择 文件系统。单击刚创建的文件系统实例，选择 挂载点 页签。单击 添加挂载点。在 添加...
使用限制
不支持SMB文件传输协议的Direct、SMB Multichannel、SMB Directory Leasing及Persistent File Handle功能。协议版本 支持SMB 2.1及以上版本。SMB客户端限制 在所有挂载文件系统的计算节点上和所有共享访问文件系统的用户中，任何一个特定...
NAS存储卷FAQ
NAS支持通过TLS协议保护客户端与NAS服务之间网络传输链路上的数据安全，确保数据在传输过程中不被窃取或篡改。CSI支持通过配置挂载协议为alinas来使用阿里云NAS客户端挂载存储卷，开启TLS挂载选项。注意事项 NAS客户端工具使用Stunnel监听...
管理权限组
相关文档 如果您想要保护传输过程中的数据安全，您可以通过传输加密功能保护您的ECS实例与NAS服务之间网络传输链路上的数据安全，确保数据在传输过程中不被窃取或纂改。具体操作，请参见 NFS文件系统传输加密 或 SMB文件系统传输加密。
功能特性
服务端加密 客户端加密 客户端加密功能通过TLS协议保护您的ECS实例与NAS服务之间网络传输链路上的数据安全，确保您的数据在传输过程中不被窃取或纂改。NFS协议文件系统传输加密 SMB协议文件系统传输加密 日志分析 阿里云文件存储（NAS）...
网络安全保护
这个环节可以通过三个步骤来进行：设计网络分层 在各个层级实施网络访问控制 观测、分析、监控网络安全事件 设计网络分层 网络分层需要根据各个系统组件的安全等级要求进行归类，并划分成多个网络层级来确保让非法访问的影响范围最小化。...
安全风险识别和检测
基础架构的风险识别和检测：云上基础架构包含了网络架构和身份体系，要评估和识别当前网络的架构设计方法，是否符合安全最小化原则和纵深防御原则；云平台配置风险识别和检测：企业使用云产品创建的配置文件是否符合安全原则，需要进行识别...
查看连接地址
部署模式 实例架构 连接类型 专有网络VPC 公网 云原生 标准架构 直连模式 ✔️ ✔️ 集群架构 1 直连模式 ✔️ ❌ 代理模式（Proxy）✔️ ✔️ 读写分离架构 代理模式（Proxy）✔️ ✔️ 经典 标准架构 直连模式 ✔️ ✔️ 集群架构 2 代理...
查看连接地址
部署模式 实例架构 连接类型 专有网络VPC 公网 云原生 标准架构 直连模式 ✔️ ✔️ 集群架构 1 直连模式 ✔️ ❌ 代理模式（Proxy）✔️ ✔️ 读写分离架构 代理模式（Proxy）✔️ ✔️ 经典 标准架构 直连模式 ✔️ ✔️ 集群架构 2 代理...
符号版本管理
如果.dSYM 文件对应多个架构，则每个架构的UUID与.app 文件的架构分别关联。不使用该.dSYM 文件获取崩溃信息。符号表中有文件名、方法名、行号等等信息，与可执行文件的十六进制函数地址对应。验证.dSYM 文件的正确性。iOS符号表通过UUID...
设计原则
做好IT能力和业务需求的平衡 首先，企业需要了解自己的IT架构和技术能力，以确保选择的服务能够与现有应用兼容，并能够顺利集成。如果企业在IT技术方面比较薄弱，建议选择管理服务提供商来提供技术支持和培训服务。其次，企业在进行设计时...
E-MapReduce支持倚天云服务器
提升计算性能 倚天云服务器采用了ARM技术架构，包括高性能核心和灵活的多核处理器，这些技术的结合使得倚天架构在处理大量数据时表现出色。在相同规格下（32C 128GB，6台机器）运行Benchmark任务，10 TB数据量下，倚天架构下的集群Hive任务...
版本说明
目前，技术栈架构下的技术栈为 SOFABoot，版本详情如下：版本号 JDK 版本 版本说明 1.1.1-j180t2114 JDK 8 支持对自定义健康检查设置端口和超时时间。配置方法参见 技术栈使用指南。支持 YAML 配置文件以及 CentOS 7。为 Java 应用进程设置...
CPFS并行文件存储
产品架构 CPFS并行文件存储 是针对高性能和超大规模存储场景推出的文件存储产品，可结合云上、云下多级存储池，拥有全新的文件存储架构。该产品单集群最大可扩展至16384个节点，提供高性能、高可扩展性、低时延的分布式文件存储服务。可...
- 产品推荐
- 这些文档可能帮助您