评估合适的云服务
在进行高性能架构设计时，首先需要关注的是计算、存储、网络等基础云服务的选择。充分了解自身业务特征及指标，熟悉架构主要组件所涉及云产品方案类型，有利于业务和工作负载在不同的产品方案中受益，并使系统架构得以持续优化。数据库的...
镜像介绍
阿里云轻量应用服务器主要提供三种镜像：应用镜像、系统镜像和自定义镜像，在创建轻量应用服务器时，您可根据实际需求，选择对应的镜像。本文为您介绍轻量应用服务器支持镜像的类型及其具体镜像名称、镜像版本等信息。镜像类型 阿里云轻量...
标准架构
Tair 标准架构具有数据高度一致、架构简单、性价比高等特点，可满足多种场景下的需求，但标准架构不支持增加数据分片或只读节点，仅提供高可用（双副本）与单副本实例类型。说明 如需增加数据分片或实现读写分离，请选择 集群架构 或 读写...
产品架构
本文介绍 云消息队列 Kafka 版 的系统架构和发布/订阅模型。云消息队列 Kafka 版 系统架构 如 云消息队列 Kafka 版的系统架构 所示，一个 云消息队列 Kafka 版 集群包括Producer、Kafka Broker、Group、ZooKeeper。图 1.云消息队列 Kafka ...
监控和分析
DDoS防护：分布式拒绝服务(DDoS)攻击通过消耗目标服务器性能或网络带宽，从而造成服务器无法正常地提供服务。可通过以下几个方面着手缓解DDoS攻击的威胁：缩小暴露面，隔离资源和不相关的业务；优化业务架构；利用公共云的特性设计弹性伸缩...
如何提高Nginx Web服务器的安全性
本文介绍如何提高Nginx Web服务器的安全性的操作步骤。背景信息 Nginx是一个轻量级的，高性能的Web服务器以及反向代理和邮箱（IMAP或POP3）代理服务器。它运行在UNIX、GNU、linux、BSD、Mac OS X、Solaris和Windows各种版本。根据调查统计...
基本原理
会话服务器（SessionServer）：主要是跟客户端建立连接，并作为一个中间层将发布数据转发至 DataServer 存储。数据服务器（DataServer）：负责存储客户端发布的数据。支持多副本存储，保证高可用，并支持海量客户端。元数据服务器...
磁盘
磁盘类型 根据性能分类，磁盘分为以下几类：ESSD 云盘：基于新一代分布式块存储架构的超高性能云盘产品。更多详情，请参见 ESSD云盘。SSD 云盘：具备稳定的高随机读写性能、高可靠性的高性能云盘产品。高效云盘：具备高性价比、中等随机...
基础术语
单元 Zone 单元化架构关键概念，在服务发现场景下，单元是一组发布与订阅的集合，发布及订阅服务时需指定单元名，更多内容可参考 异地多活单元化架构解决方案。发布者 Publisher 发布数据到 SOFARegistry 的节点。在服务发现场景下，服务...
在七代安全增强型实例中部署PyTorch深度学习模型
本文介绍如何基于安全增强型实例（Intel ® SGX）部署PyTorch深度学习模型的技术架构和使用流程。背景信息 人工智能模型经由大量训练数据和算力生成，是具有商业价值的知识产权形式之一。PyTorch以其灵活、动态的编程环境、动态图机制、...
系统架构
系统架构 系统组成 内网DNS解析（PrivateZone）是由管控层和解析层两部分组成：管控层：管控层通过控制台和OpenAPI对外提供服务，主要实现了域名解析数据、配置数据、日志数据等的增删改查功能和存储功能。管控层位于【中国内地-华北3...
缓解DDoS攻击的最佳实践
如果您的业务在阿里云上，可以灵活地使用负载均衡服务SLB（Server Load Balancer）实现多台服务器的多点并发处理业务访问，将用户访问流量均衡分配到各个服务器上，降低单台服务器的压力，提升业务吞吐处理能力，这样可以有效缓解一定流量...
特性与优势
支持主流计算架构 提供基于x86和ARM两大主流计算架构的实例产品，满足您对于不同技术架构的需求。丰富的实例规格 基于不同场景的需求，云服务器ECS为个人开发者、企业客户提供入门级实例和企业级实例的多种选择。产品序列包含通用计算、...
常见问题
本文介绍服务器迁移中心SMC相关的常见问题及解决方案。计费问题 SMC是如何收费的？迁移源问题 如何查找迁移源？我想要重新导入迁移源，怎么办？为什么无法删除迁移源？为啥ECS实例导入迁移源后，不在阿里云ECS页签下显示？如何安装Rsync？...
ECS选型最佳实践
表示安全增强型（tpm）p：表示持久内存型（persistent ram）异构计算规格族、弹性裸金属服务器、超级计算集群（SCC）实例规格族 异构计算规格族、弹性裸金属服务器和超级计算集群（SCC）实例规格族一般采用自主命名方式，由小写字母和数字...
资源使用优化
设计资源架构并合理使用 关闭未使用的资源 对于在非工作时间不需要使用或用于临时性测试资源，可以在非工作时间自动关闭这些虚拟机或在测试任务完成后删除这些服务器。在判断闲置资源时，参考阿里云云监控过去30天的资源性能数据，按照CPU...
性能监控概念
性能监控对象 性能监控的对象包括计算机系统、网络、应用程序等，主要分为以下几类：服务器：包括物理服务器和虚拟服务器，监控服务器的CPU、内存、磁盘、网络等资源使用情况。操作系统：监控操作系统的运行状态、进程、服务、文件系统等。...
资源伸缩和系统扩展
在云上架构设计过程中，需要考虑架构的可伸缩性和可扩展性，以实现高性能的云上架构。不同的应用部署方式需要使用不同的伸缩方案，常见的伸缩方案主要有以下几种：云服务自动扩缩 在阿里云上进行自动伸缩依赖的云服务是 弹性伸缩 ESS（Auto...
金融云推荐架构（专有网络）
推荐架构 架构说明：网络隔离：需创建专有网络（VPC），并配置虚拟路由器与虚拟交换机，将本套环境与其他环境的网络完全隔离。创建VPC后可对后端的ECS绑定EIP或直接使用SLB，用于互联网用户访问。需在两个可用区各建一套虚拟交换机，将两个...
云安全中心反弹Shell多维检测技术详解
反弹Shell是黑客控制受害服务器的一种攻击手段，常用于受害服务器位于内网、受限于防火墙策略等无法使用正向连接的入侵场景。本文介绍反弹Shell攻击的现状、常规解决方法、分类与检测思想以及云安全中心针对反弹Shell提供的多维检测技术。...
应用场景
云服务器ECS具有广泛的应用场景，既可以作为Web服务器或者应用服务器单独使用，又可以与其他阿里云服务集成提供丰富的解决方案。说明 云服务器ECS的典型应用场景包括但不限于本文描述，您可以在使用云服务器ECS的同时发现云计算带来的技术...
容量规划
也可以关注无虚拟化损耗的裸金属服务器和专有宿主机，以及serverless类型的弹性容器实例ECI。能获得更加高效和灵活的计算能力资源。存储类产品 对象存储（OSS）适用于图片、音视频、文档等非结构化数据存储和访问。在进行对象存储容量规划...
网络资源
容灾：建立容灾和高可用的系统架构，将系统部署在多个地理位置或数据中心，并使用负载均衡和故障切换技术，以确保即使发生网络分区，系统仍然可以继续提供服务。网络闪断故障 指网络连接在短时间内频繁中断和恢复，造成网络连接不稳定的...
API 统一网关
API 网关是金融分布式架构 SOFAStack 下的一个 API 管理平台，旨在帮助企业统一管理对内外开放的 API，为网络隔离的系统间提供高性能、高安全、高可靠的通信，同时保障内部系统的安全性。不仅用于企业对外部合作伙伴开放业务，同时保证企业...
多可用区架构最佳实践
本文为您介绍高可用架构最佳实践的业务背景、应用场景和默认规则。业务背景 多可用区架构是业务实现高可用的一种重要方式。阿里云中不同可用区的可用性完全独立并且不相互影响。使用多可用区的业务架构，数据可靠性更高，当主可用区故障时...
复制ECS实例
高可用架构提供业务分发、弹性扩展、多可用区部署等功能。相较于使用单台ECS实例部署数据库与应用，高可用架构只需简单部署，并且拥有更高的稳定性和可扩展性。以多可用区高可用架构方案为例，您需要先部署多台相同配置的ECS实例。本文为您...
Linux系统常用内核网络参数介绍与常见问题处理
备份轻量应用服务器实例中的重要数据。具体操作，请参见 创建快照。查看和修改内核参数/proc/sys/和/etc/sysctl.conf 都支持在实例运行时修改内核参数，不同之处如下：/proc/sys/是一个虚拟文件系统，提供了访问内核参数的方法，该目录下的...
流水线管理
如果需要支持推送模式，则需要在应用元数据中进行设置（仅应用 Owner 和架构师有权限修改）。提交主干代码：如果在应用进入到集成阶段后，需要修改主干代码，只能通过 MR 模式向主干提交。手动触发 可以在配置变更完成后和其他需要的时机...
自助建站方式汇总
搭建环境 阿里云云服务器ECS提供了多种镜像，您可以通过云市场镜像快速部署环境，也可以通过操作系统镜像创建服务器后手动搭建运维环境。搭建环境教程如下所示。部署LNMP环境 Nginx是一款小巧而高效的Web服务器软件，可帮您在Linux系统下...
安装virtio驱动
为避免部分服务器、虚拟机或者云主机的操作系统在导入镜像文件后，创建的ECS实例无法启动，您需要在导入镜像文件前在源服务器中安装virtio驱动。您可以按照本文操作通过安装包为Windows系统安装virtio驱动。操作步骤 在源服务器上下载阿里...
导入自定义镜像
在云上部署业务时，您可以通过阿里云ECS控制台导入本地镜像文件，也可以通过服务器迁移中心SMC自动为您的服务器生成ECS镜像。本文介绍这两种方法的应用场景和操作步骤。前提条件 通过ECS控制台导入镜像前，请您确认已完成以下操作：阿里云...
CoAP连云HAL
接口说明：调用此接口通过参数p_options指定的证书、服务器地址和端口建立DTLS连接，获取DTLS会话句柄。参数说明：参数 数据类型 方向 说明 p_options coap_dtls_options_t*输入 指向 coap_dtls_options_t 结构体类型选项数据的指针。coap_...
网络安全保护
比如一个基础的Web应用包括公网负载均衡入口、Web服务器和数据库，数据库只能被Web服务器访问，而不能通过负载均衡入口访问到。网络分层模型可以参考下图：下面列举出一些常见的糟糕设计：将所有资源都创建在一个VPC或者vSwitch中，不同...
企业单AZ架构升级到多AZ
配置服务器组端口为80：在 服务器组 页面，找到创建的服务器组实例，在其右侧 操作 列，单击 编辑后端服务器。在 后端服务器组 页签下，单击 添加后端服务器。在 添加后端服务器 面板，添加后端服务器组：选中之前创建的ECS实例，单击 下...
建站零基础入门
相关服务 上云前如何根据自身业务特点，选择阿里云产品和配置，请参见 架构设计&上云咨询服务。迁移云下自建机房、托管机房等环境下的业务到阿里云，并获取专业迁云方案实施服务，请参见 迁云方案实施服务。基于ECS，若需要专业工程师协助...
Android 5.X 手机证书过期的问题
}@Override public Socket createSocket(Socket socket,String host,int port,boolean autoClose)throws IOException,UnknownHostException { return sslContext.getSocketFactory().createSocket(socket,host,port,autoClose);}@Override ...
附录：SOFAStack 产品目录
SOFAStack 源于自蚂蚁内部沉淀十多年的金融级分布式中间件技术体系，吸收了支付宝自创立以来在关键金融交易系统锤炼出来的架构实践。SOFAStack 所有的产品技术均经过蚂蚁集团自身严苛的金融场景验证，为金融交易技术保证风险安全的同时，...
关联技术栈并发布应用
将应用打包上传到 SOFAStack 平台，实现部署有下述两种方式：方式一 使用 SOFAStack 平台提供的默认技术栈架构及技术栈，发布应用步骤如下：创建应用并关联技术栈。登录 SOFAStack 控制台。在左侧导航栏选择 应用管理>应用列表。单击 创建...
事件管理
例如业务出现风险、服务器运行缓慢、接口响应延时过高等一系列问题均属于事件。它可能影响工作效率、降低客户体验，即使未造成严重后果，也应该归类为事件。事件来源一般分为：人工上报 系统发现 事件管理是针对事件进行识别、记录、分类、...
常见错误码
STATE_PORT_TLS_SOCKET_CREATE_FAILED-0x0F18 TLS Socket创建失败，请 提交工单。STATE_PORT_TLS_SOCKET_CONNECT_FAILED-0x0F19 TLS Socket连接失败，请 提交工单。STATE_PORT_TLS_INVALID_RECORD-0x0F1A SSL收到的数据包出错，请检查TLS帧...
- 产品推荐
- 这些文档可能帮助您