架构域管理
父架构域 当架构域等级选为二级架构域时，可以选择该架构域所属的一级架构域。完成后单击 保存，完成架构域的创建。编辑架构域 登录研发效能控制台。在左侧导航栏单击 持续交付>研发迭代>我的架构域。在架构域列表中，单击目标架构域右侧 ...
应用管理
在新建应用页面，根据提示填写应用相关信息，包括应用名称、技术栈、应用等级、二级架构域、开发负责人、测试负责人，并绑定代码仓库。如当前环境下无代码仓库可选，可单击 新建代码仓库 添加。新建代码仓库的群组信息与二级架构域绑定，...
持续交付模式
二级架构域：在列表中选择平台自动初始化的架构域 开发负责人：选择当前租户下的一位用户。测试负责人：选择当前租户下的一位用户。应用描述：输入 sofabootdemo。绑定代码仓库：单击 新建代码仓库，然后在右侧弹出的 新建仓库 页面选择群...
附录 2 等级保护简介
安全要求 类别 安全要求 网络架构 应划分不同的网络区域，并按照方便管理和控制的原则为各网络区域分配地址。访问控制 应在网络边界或区域之间根据访问控制策略设置访问控制规则，默认情况下除允许通信外受控接口拒绝所有通信。应能根据...
产品架构
比较早的解决方案，是将虚拟机的网络和物理网络融合在一起，形成一个扁平的网络架构，例如大二层网络。随着虚拟化网络规模的扩大，这种方案中的ARP欺骗、广播风暴、主机扫描等问题会越来越严重。为了解决这些问题，出现了各种网络隔离技术...
【通知】网络架构调整
2020年10月，阿里云Elasticsearch对网络架构进行了调整。2020年10月之前创建的实例为旧网络架构，2020年10月及之后创建的实例为新网络架构。调整内容和时间 调整内容 新网络架构下，阿里云ES实例部署在阿里云服务账号下的VPC中，不支持ES...
管理应用分组
创建应用分组 可以通过设置一级分组指定应用分组之间的层级关系，每个分组只能指定一个一级分组，一个一级分组下可以有多个二级分组。说明 同一层级的应用（指具有相同父分组的应用分组，没有父分组的全部属于同一层级）分组不允许重名。...
典型客户案例
建设企业级架构规范体系 从省联社级别制定统一的技术规范，规范、约束和指导各个应用项目组的日常工作，保证上述规划能最终落地并有效执行。网商银行 业务挑战 网商银行将普惠金融作为自身的使命，希望利用互联网的技术、数据和渠道创新，...
安全风险识别和检测
基础架构的风险识别和检测：云上基础架构包含了网络架构和身份体系，要评估和识别当前网络的架构设计方法，是否符合安全最小化原则和纵深防御原则；云平台配置风险识别和检测：企业使用云产品创建的配置文件是否符合安全原则，需要进行识别...
基础架构风险分析
网络架构风险 和在IDC面临的风险一样，在云上需要设计网络架构，以便减小网络暴露面和因为网络架构设计不合理导致的网络攻击。网络架构的风险是指由于网络分段、资产暴露、DMZ区设计不合理导致的网络被任意用户访问、内部接口或地址可以被...
查看监控数据
概览 二级标签展示以下类型的监控数据：水位图：最近时刻的应用资源瞬时值，数据聚合方式是 95 百分位。监控趋势：最近一段时间的数据变化趋势，显示数据的平均值。Top 视图：指标监控数据占前 N 位的资源实例。资源列表 二级标签显示当前...
网络架构升级
为了提高服务质量并满足不断增长的业务需求，我们将对实时计算Flink版网络架构进行重要升级。此次升级旨在优化IP资源的使用效率，加强网络安全隔离措施，并为支持同城高可用CU类型奠定基础，为您带来更加稳健和高效的数据处理体验。您可以...
产品架构
本文介绍 无影云电脑（专业版）的产品架构和网络架构，帮助您了解云电脑的业务流程和网络结构。产品架构 根据工作职责和使用需求的不同，无影云电脑（专业版）的用户分为以下两类：管理员：负责创建和维护云电脑的管理人员。负责统一管理...
Topic 与 Tag
在 SOFAStack 消息队列中，Topic 与 Tag 都是业务上用来归类的标识，区分在于 Topic 是一级分类，而 Tag 可以理解为是二级分类。您可通过本文了解如何搭配使用 Topic 和 Tag 来实现消息过滤。背景信息 Topic 和 Tag 的定义如下：Topic：...
创建和管理 Topic
在 发送测试消息 对话框配置以下信息：Tag：可选，消息标签，用于对 Topic 下的消息进行二级分类。详见 Topic 与 Tag。Key：可选，消息的业务标识，由消息生产者设置，唯一标识某个业务逻辑。消息体：必填，需要发送的具体消息内容。单击 ...
阿里云电子政务云架构
阿里云电子政务云依托于阿里云业内先进的技术，提供与其他机房完全物理隔离的专属高规格物理集群、高等级的安全防护，从平台系统架构、网络架构的设计层面开始，保障政务云的独立性、安全性、高可用性。平台系统架构 阿里云电子政务云基于...
《计算机信息网络国际联网安全保护管理办法》（公安部...
2005年06月02日 来源：公安部（1997年12月11日国务院批准1997年12月30日公安部发布）第一章 总则 第一条 为了加强对计算机信息网络国际联网的安全保护，维护公共秩序和社会稳定，根据《中华人民共和国计算机信息系统安全保护条例》、《中华...
产品架构
互联网应用架构 互联网应用架构包括数据库分层架构和分布式结构化数据存储架构，主要用于电商订单、直播弹幕、网盘中文件元数据、社交网络中即时通讯等场景。数据库分层架构 在数据库分层架构中，使用 Tablestore 配合MySQL来完成应用系统...
技术架构
同时在分布式事务的基础上，提供全局二级索引能力，通过事务多写保证索引和主表数据强一致的同时，引入基于代价的CBO优化器实现索引选择。除此以外，在元数据和生态对接层面，PolarDB-X 1.0 基于Online DDL的技术提供了分布式下元数据的...
产品概述
同时在分布式事务的基础上，提供全局二级索引能力，通过事务多写保证索引和主表数据强一致的同时，引入基于代价的CBO优化器实现索引选择。除此以外，在元数据和生态对接层面，PolarDB分布式版 基于Online DDL的技术提供了分布式下元数据的...
技术架构
同时在分布式事务的基础上，提供全局二级索引能力，通过事务多写保证索引和主表数据强一致的同时，引入基于代价的CBO优化器实现索引选择。除此以外，在元数据和生态对接层面，PolarDB-X 基于Online DDL的技术提供了分布式下元数据的一致性...
专家成长计划技术培训课程
现场面授（特殊情况可调整为线上钉钉群直播）中间件方向 中间件运维工程师专家培训（基础&进阶）1天 30人 本课程将全面介绍企业级互联网架构的概念及产品特性，学员可以掌握企业级互联网架构的概念、术语，全面了解企业级互联网架构产品...
基础架构安全实施最佳实践
网络架构设计最佳实践 阿里云基于大量的网络架构设计，结合不同行业业务特点和网络需求，提供网络架构设计的最佳实践。如企业级云上网络分区分域设计、云上同城/异地容灾网络设计、DMZ-VPC区域设计、VPC东西向流量隔离和管控设计、云上云下...
附录：SOFAStack 产品目录
SOFAStack 源于自蚂蚁内部沉淀十多年的金融级分布式中间件技术体系，吸收了支付宝自创立以来在关键金融交易系统锤炼出来的架构实践。SOFAStack 所有的产品技术均经过蚂蚁集团自身严苛的金融场景验证，为金融交易技术保证风险安全的同时，...
资源使用优化
合理规划网络 当使用网络服务时，在架构优化层面可以尽量使用内网进行应用间的通信；在做跨账号或跨VPC之前的流量互通时规划好跨地域跨国家之间的网络产品。重新评估公网出口的规划设计，推荐使用NAT网关等服务做网络出入流量的统一管理并...
调度至Arm虚拟节点
步骤二：指定工作负载调度到Arm虚拟节点 指定Arm架构的工作负载 调度到Arm虚拟节点 如果您的集群中既有Arm节点也有非Arm节点，且您的应用只支持Arm架构，您可以指定应用运行在Arm节点上，以免应用Pod被调度到非Arm节点上导致启动失败。...
调度至Arm虚拟节点
步骤二：指定工作负载调度到Arm虚拟节点 指定Arm架构的工作负载 调度到Arm虚拟节点 如果您的集群中既有Arm节点也有非Arm节点，且您的应用只支持Arm架构，您可以指定应用运行在Arm节点上，以免应用Pod被调度到非Arm节点上导致启动失败。...
创建分布式实例
网络类型 固定为 专有网络：专有网络VPC（Virtual Private Cloud）是一种隔离的网络环境，安全性和性能均高于传统的经典网络。重要 请确保 Tair 实例与需要连接的ECS实例或RDS实例网络类型一致，否则它们无法通过内网互通。如果 Tair 实例...
创建分布式实例
网络类型 固定为 专有网络：专有网络VPC（Virtual Private Cloud）是一种隔离的网络环境，安全性和性能均高于传统的经典网络。重要 请确保 Tair 实例与需要连接的ECS实例或RDS实例网络类型一致，否则它们无法通过内网互通。如果 Tair 实例...
步骤二：初始化环境
本文介绍如何根据架构规划初始化单元化环境，为后续的应用发布做准备。说明 本文仅适用于公有云杭州金区环境。步骤一：创建单元化工作空间 登录 SOFAStack 控制台。在左侧导航栏，单击下方的 全局设置，进入工作空间列表页面。单击 创建...
性能监控最佳实践
跨云数据融合 很多大型企业，出于稳定性或数据安全等因素考虑，选择了多云部署，这种部署架构下，由于不同环境的网络隔离，以及基础设施的差异性，为运维人员带来了巨大的挑战。由于云环境间仅能通过公网通信，为了实现多云部署架构下的...
快速入门
本文以一个同城双活架构下的双集群发布模式为例，引导您快速熟悉 LHC 的操作链路。LHC 也支持在单元化架构下发布应用，具体内容参见 概述。说明 双机房场景下，推荐单元化工作空间与可用区（机房）是 1：2 的关系。背景信息 部署架构如下图...
关键技术竞争力
通过消息 Mesh 接管 IBMMQ 流量，实现平滑上云享受分布式架构红利的同时逐步去除 ESB 依赖，最终实现分布式转型和信创架构双重目标，构建企业级的通信网络。统一控制平面，适配多注册中心 SOFA Mesh 不仅支持 K8s 的服务注册发现，也适配了...
基于CEN-TR实现企业级云上互联
企业级云上网络的重点是帮助企业用户更高效地搭建上云网络环境，本方案基于 云企业网CEN 及 转发路由器TR 帮客户实现云上网络架构设计及云上内部网络互通，实现合理的云上网络分区设计、简单的运维管理及灵活的弹性扩展。方案优势 弹性可...
E-MapReduce支持倚天云服务器
倚天云服务介绍 倚天云服务器采用倚天710处理器，基于新一代CIPU架构，通过芯片快速路径加速手段完成计算、存储、网络性能的数量级提升。基于倚天710 ARM CPU架构的实例规格族有：计算型实例规格族c8y 通用型实例规格族g8y 内存型实例规格...
使用场景
企业级互联网架构下的异地多活场景 异地多活是企业级互联网架构中的一种高级容灾架构。相对于传统容灾架构，有业务恢复时间短、容量需求低、运维快捷简单等特点。目前异地多活架构被阿里巴巴和饿了么等公司广泛采用。在阿里巴巴内部，容灾...
网络安全保护
这个环节可以通过三个步骤来进行：设计网络分层 在各个层级实施网络访问控制 观测、分析、监控网络安全事件 设计网络分层 网络分层需要根据各个系统组件的安全等级要求进行归类，并划分成多个网络层级来确保让非法访问的影响范围最小化。...
中间件产品总览
API 统一网关 提供高性能、高安全、高可靠的 API 托管服务 通过 API 网关实现 API 发布与调用 分布式链路追踪 面向分布式、微服务架构的一种可观察性的金融级解决方案 通过 SOFATracer 进行透视化网络调用#tpic{position:absolute;...
基础术语
边车 Sidecar Sidecar 是一个轻量级的网络代理，它们与应用程序部署在一起，对所有流入与流出的网络请求进行拦截，实现各种网络策略，例如服务发现与负载均衡、流量拆分、故障注入（fault injection）、熔断器以及分阶段发布等功能。...
部署架构
架构图 下图是TPP功能架构图，从上往下可以分为3层：接入层 TPP服务入口层，用户访问TPP服务API，会进入这一层 容器层 运行用户的方案代码，实现对召回和排序等业务逻辑的编排，每个业务完全隔离 服务调用，例如召回&排序 用户自己的服务...
- 产品推荐
- 这些文档可能帮助您