什么是专属区域
可信隧道具备两大核心功能：负责专属区域与公共云机房之间的网络连通性。基于双上联的物理专线，建立起高可用的网络连通能力，并具备一定的专线稳定性运维能力。负责保护公共云和客户IDC之间的管控通讯不受外部入侵，具备通信加密和攻击反...
购买DDoS原生防护实例
业务带宽 要防护业务的正常业务规模（以网络带宽来衡量）。关于业务规模的估算方法，请参见 估算业务规模。IP数量 要防护的IP的总个数。防护日志 仅企业版支持，提供防护流量的全量日志分析和报表功能。资源组 资源组是当前阿里云账号下一...
架构
在产品层除了提供业界标准的云原生能力外，还提供具备金融级特性的发布运维能力，比如按序的无损发布策略，针对大规模分布式系统的批量发布运维能力，内置按机房或部署单元的高可用容灾拓扑，并集成 SOFAStack 的实时监控能力。您可通过...
云防火墙产品选型指导
基于业务类型、网络规模、业务管理等因素的影响，一般企业上云后的安全域处于默认模式，这样就会导致随着业务的发展，业务网络架构变得混乱。例如，开放了不必要的端口发布到互联网、内部通信访问权限太大等。如果业务被恶意入侵，会存在很...
产品定价
104 核 600 GB 73,387.50 152.89 标准版（云盘）多机房 4 核 16 GB 2,904.00 6.05 标准版（云盘）多机房 8 核 32 GB 5,808.00 12.10 标准版（云盘）多机房 14 核 70 GB 15,360.00 32.00 标准版（云盘）多机房 16 核 32 GB 9,984.00 19.80 ...
设置近源流量压制
区域封禁VS近源流量压制 区域封禁在DDoS高防清洗机房内部实现，在靠近被攻击目标的位置丢弃特定区域的流量（近目的流量封禁）。区域封禁根据源IP的归属地域在DDoS高防中识别过滤，并不能减少进入高防网络的攻击流量，适用于防护连接资源...
购买和初始化云虚拟主机
阿里云为您提供多款云虚拟主机产品，您可以根据网站程序的开发环境、访问规模以及数据量等建站规划，购买适合的云虚拟主机。本文为您介绍购买和初始化云虚拟主机的方法。前提条件 已注册阿里云账号。如未注册阿里云账号，具体操作，请参见 ...
功能特性
云虚拟主机 功能集 功能 功能描述 参考文档 购买主机 购买和初始化云虚拟主机 云虚拟主机预装了常见网站开发语言的运行环境、数据库及管理工具，您可以根据网站程序的开发环境、访问规模以及数据量等建站规划，购买适合的云虚拟主机来简单...
什么是DDoS原生防护
DDoS原生防护是一款直接提升阿里云产品DDoS防御能力的安全产品，部署简单无需改变您的网络架构，没有四层端口、七层域名数等限制，您只需将云产品IP绑定到DDoS原生防护实例中即可实现防护。本文介绍DDoS原生防护的工作原理、防御能力、产品...
连接公网概述
您可以通过ECS实例固定公网IP、弹性公网IP、NAT网关、负载均衡使专有网络中的云资源可以访问公网（Internet）或被公网访问。概述 专有网络是您自定义的云上私有网络。专有网络中的云资源默认无法访问公网，也无法被公网访问。您可以通过...
产品优势
采取多地域部署，网络延迟低。采取同地域双机房部署，容灾能力强，数据可靠性高。易用性 全托管服务，免部署、免运维。支持无缝迁移上云，完全兼容CloudEvents 1.0。更多信息，请参见 CloudEvents 1.0。支持多种访问方式，包括控制台、API...
MongoDB 复制集原理深度分析
说明 如果这样部署，最好将大多数节点部署在A机房，否则网络分区时可能无法选出Primary。Vote0 MongoDB 3.0里，复制集成员最多50个，参与Primary选举投票的成员最多7个，其他成员（Vote0）的vote属性必须设置为0，即不参与投票。Hidden ...
性能优化指导原则
OSS利用全球分布的云机房，将全球各地用户对您存储空间的访问，经过智能路由解析至就近的接入点，并使用优化后的网络及协议来访问您的存储空间，可实现超远距离的快速、安全的文件传输。详情请参见 传输加速。您可以使用 OSS互联网连通与...
功能概览
大规模文件系统通常用于处理和存储大量数据，并提供高吞吐量、高并发和高可用性特性。这些系统可以广泛应用于云计算、高性能计算、大数据分析、媒体处理和其他需要处理大型数据集的场景。本文介绍 云备份 大规模文件系统（除NAS以外）备份...
附录：SOFAStack 产品目录
金融级数据容灾 基于蚂蚁集团内部多年的金融级数据容灾场景，针对不同业务场景提供了多种机房级数据容灾解决方案，保障数据的稳定性与业务的连续性。数据库流量分配 提供了基于规则的流量分发机制，通过部署多个数据库实例（如一写多读）的...
基本概念
针对金融级场景下大规模分布式系统的特点，提供了丰富的发布策略以满足不同的场景，帮助传统架构平滑过渡，适应金融技术风险保障需求，实现大规模金融级运维场景下的容器服务落地。ALB 负载均衡（Ant Financial Load Balancer，ALB）是将...
蚂蚁 PaaS 平台核心领域模型介绍
PaaS 层核心领域模型 应用（Application）与应用服务（AppService）为了方便金融级大规模分布式系统的研发运维，蚂蚁 PaaS 平台在阿里云基础资源之上抽象了“应用（Application）”和“应用服务（AppService）”的概念。一个租户内的一套...
如何处理备份失败问题
必须安装客户端的数据源 对于自建机房内的文件、本地服务器文件、云服务器ECS、本地数据库（MySQL/Oracle/SQL Server）、虚拟机、大规模NAS，您需要安装 云备份 提供客户端程序。客户端程序提供Windows、Linux版本。备份异常失败超时处理...
推荐的性能设计模式
使用传输加速加快远距离上传下载速率 OSS的传输加速功能 利用全球分布的云机房，将全球各地用户对您存储空间的访问，经过智能路由解析至就近的接入点，使用优化后的网络及协议，为云存储互联网的上传下载提供端到端的加速方案。您可以使用 ...
技术架构
高扩展 PolarDB-X 1.0 基于Share-Nothing的架构支持水平扩展，同时支持数据库在线扩缩容能力，在OLTP场景下可支持千万级别的并发、以及PB级别的数据存储规模，同样在OLAP场景下，引入MPP并行查询技术，扩展机器后查询能力可线性提升，满足...
技术架构
另外支持多样化的部署和容灾能力，比如基于Paxos强同步的同城三机房、三地五中心，另外搭配binlog异步复制的两地三中心、异地灾备、异地多活等。尤其在异地长距离传输上，基于Batching&Pipelining 进行网络优化来提升性能。高兼容 PolarDB-...
产品概述
另外支持多样化的部署和容灾能力，比如基于Paxos强同步的同城三机房、三地五中心，另外搭配Binlog异步复制的两地三中心、异地灾备、异地多活等。尤其在异地长距离传输上，基于Batching&Pipelining进行网络优化来提升性能。高兼容 PolarDB...
关键技术竞争力
统一容器网络 RAMA：支持复杂场景部署，兼顾灵活性与高性能 在专有云 PaaS 输出场景，落地的重点往往是底层异构基础设施的适配，比如网络、存储等，K8s 虽然定义了通用的容器网络接口 CNI，但却把实现的复杂度留给了具体的网络插件。...
步骤二：初始化环境
iptables：成熟稳定的 kube-proxy 代理模式，Kubernetes service 的服务发现和负载均衡使用 iptables 规则配置，但性能一般，受规模影响较大，适用于集群存在少量的 Service。IPVS：高性能的 kube-proxy 代理模式，Kubernetes service 的...
什么是云备份
云备份（Cloud Backup）作为阿里云统一灾备平台，是一种简单易用、敏捷高效、安全可靠的公共云数据管理服务，可以为阿里云ECS整机、ECS数据库、文件系统、NAS、OSS以及自建机房内的文件、数据库、虚拟机、大规模NAS等提供备份、容灾保护...
功能特性
主备双活 跨机房强一致 跨机房部署，支持机房级故障的自动恢复，并保证数据的强一致。多可用区部署 备份恢复 Lindorm宽表引擎支持数据备份恢复功能，基于数据生态服务中的数据迁移将数据存储至OSS中，定期全量备份数据，实时增量同步数据，...
性能监控最佳实践
建设一体化性能监控平台 随着互联网技术的不断发展，企业的业务规模和复杂度也在不断增加。为了保证业务的稳定性和可靠性，企业需要对其系统进行全面的性能监控。而一体化性能监控就是一种集成了多种监控工具和技术的综合性监控方案，可以...
云服务器ECS安全性
背景信息 安全涵盖的范围广泛，阿里云保证自身云基础设施和服务的安全，例如机房、虚拟化平台等，但您在使用云产品的过程中遵循安全实践同样重要，例如阿里云账号安全、机密信息保管、权限控制等。云产品安全形势 网络安全威胁态势 近年来...
线上业务压测的核心要素
一样的用户规模。一样的业务场景。一样的业务量级。一样的流量来源。做到5个“一样”，让系统提前进行“模拟考”，从而达到精准衡量业务模型实际处理能力的目标，便于相应的性能提升、限流降级方案准备等配套工作。业务压测的核心要素 业务...
功能特性
社区兼容版集群变配和水平扩缩容 垂直升降配 当您需要调整云数据库ClickHouse社区兼容版集群的配置或规模时，您可以对云数据库ClickHouse进行垂直升降配，以帮助您的业务在成本与性能之间达到最佳平衡。社区兼容版集群变配和水平扩缩容 ...
新零售标杆：SKG全面拥抱Serverless，实现敏捷交付
业务痛点 在渠道中台建设之前、SKG主要是租用IDC机房部署应用，也有业务跑在云上，整体是IDC机房+ECS自建应用配套RDS等云产品的混合云架构。整套系统架构需要手工维护的地方比较多，例如应用发布、开源产品搭建接入、云服务集成、集群维护...
应用场景
场景二：面向大型企业的高弹性、高可用网络架构 当业务规模爆发式增长，原数据中心无法满足需求时，可在云上快速部署业务，满足业务增长需求。同时使用高速通道的ECMP链路聚合功能，实现专线带宽弹性扩容，企业可以轻松面对T级别的带宽流量...
应用场景
系统运维和业务实时监控 通过对大规模应用集群和机房设备的监控，实时关注设备运行状态、资源利用率和业务趋势，实现数据化运营和自动化开发运维。通过日志或者其他方式对原始指标数据进行采集和实时计算，最后将实时计算的结果数据存储到 ...
如何通过代理访问云消息队列 Kafka 版实例
概述 暂不支持通过代理访问云消息队列 Kafka 版实例，具体请查看 详细信息。详细信息 云消息队列 Kafka 版的客户端访问服务端的原理如下。...说明 如果是自建机房访问云上网络，则需要建立专线连接。更多信息，您可以参考 专线连接。
安装备份客户端
您可以使用 云备份 来备份大规模文件系统中的文件，并在需要时恢复。在此之前，您需要在大规模文件系统的备份节点上安装备份客户端。警告 安装和卸载客户端前，请务必优先检查客户端安装路径：如果安装路径中已经挂载了NAS目录，您需要使用...
ACK Edge集群Pro版介绍
分类 功能 ACK Edge集群Pro版 ACK Edge集群基础版 集群规模 不涉及 主机网络：最大1000节点 容器网络：最大200节点 最大10节点（现有集群不受影响，可以升级到Pro版）SLA 不涉及 99.95%（支持赔付）99.9%（不支持赔付）API Server 自定义...
【产品/功能变更】迁移RDS实例到推荐的可用区
为提升云数据库的性能和稳定性，RDS将对部分云数据库机房进行硬件和网络部署升级。请您参考本文介绍的迁移方案，登录控制台迁移实例到推荐的可用区。迁移时间 建议您在2020年1月24日前完成迁移。说明 如果您无法在此日期前完成迁移，也不会...
【产品/功能变更】迁移RDS实例到推荐的可用区
为提升云数据库的性能和稳定性，RDS将对部分云数据库机房进行硬件和网络部署升级。请您参考本文介绍的迁移方案，登录控制台迁移实例到推荐的可用区。迁移时间 建议您在2020年1月24日前完成迁移。说明 如果您无法在此日期前完成迁移，也不会...
【产品/功能变更】迁移RDS实例到推荐的可用区
为提升云数据库的性能和稳定性，RDS将对部分云数据库机房进行硬件和网络部署升级。请您参考本文介绍的迁移方案，登录控制台迁移实例到推荐的可用区。迁移时间 建议您在2020年1月24日前完成迁移。说明 如果您无法在此日期前完成迁移，也不会...
灾备规划
环境的依赖 应用容灾是一个需要多部门合作完成的过程，包括应用管理员、机房管理员和网络管理员等角色的配合实施。一个能够满足业务要求的完整的灾备方案需要考虑多个方面的细节，主要包括：应用所依赖的环境，例如Active Directory（AD）...
- 产品推荐
- 这些文档可能帮助您