打通非阿里云业务的网络通道
如果业务组网已经部署了阿里云VBR、CCN、VPN网关，建议您选择该方式，避免给您带来额外的网络部署成本。重要 支持多账号能力。否 SASE连接器 使用SASE连接器的网络打通方式，即创建连接器，将连接器部署在业务资源所在的线下IDC机房，或...
网络访问控制
本文介绍了如何管理设备的网络访问，并阻断非授权的网络访问行为。前提条件 设备端已安装IoT安全运营中心的安全Agent。开启/关闭网络访问控制 网络访问控制是以产品的颗粒度对设备的网络访问行为进行安全管理。每个产品都可以单独开启和...
删除安全组规则
重要 在删除安全组规则之前，请确保您了解此操作可能带来的影响。避免因误删而导致不必要的网络安全问题。如果在删除安全组规则后发现仍然需要使用该规则，您可以重新创建一条新的规则来取代它。具体操作，请参见 添加安全组规则。操作步骤...
在ACK集群使用网络策略
Kubernetes网络策略（Network Policy）提供基于策略的网络控制。当您使用Terway容器网络时，如果您希望在IP地址或者端口层面控制网络流量，您可以为集群中特定应用使用网络策略。本文介绍如何使用ACK集群的网络策略及常用的使用场景。前提...
Tair开发运维规范
带来的影响例如针对某个业务淘汰策略设置、产生的慢请求或执行 FLUSHDB 命令影响将扩散至其他业务。设置合理的过期淘汰策略。Tair 默认的默认逐出策略为 volatile-lru，关于各逐出策略的说明，请参见 Tair配置参数列表。合理控制压测的数据...
云数据库Redis开发运维规范
带来的影响例如针对某个业务淘汰策略设置、产生的慢请求或执行 FLUSHDB 命令影响将扩散至其他业务。设置合理的过期淘汰策略。云数据库Redis默认的默认逐出策略为 volatile-lru，关于各逐出策略的说明，请参见 Redis配置参数列表。合理控制...
服务条款
如用户在使用本网站服务时违反任何上述规定，阿里云有权要求用户改正或直接采取一切必要的措施（包括但不限于暂停或终止用户使用本网站服务的权利并追讨因此带来的损失）以减轻用户不当行为造成的影响。用户直接或通过各类方式（如 RSS 源...
百视TV
视频直播（ApsaraVideo Live）是基于阿里云内容接入与分发网络和大规模分布式实时视频处理技术（含窄带高清）打造的音视频直播服务，为客户提供易接入、低延迟、高并发、高清流畅、实时多媒体处理的音视频直播产品。本文介绍百视TV如何通过...
HTTPDNS不使用SDK时注意事项
风险防范建议 当您通过API接入HTTPDNS服务时，为了降低解析失败对您业务的影响，我们有以下两点建议：避免使用某个服务IP来请求解析，应该采用 服务IP调度接口 获取可用IP列表，并结合轮询逻辑实现解析。如果轮询所有服务IP都未获得有效IP...
sandboxed-container-controller
此次升级不会对业务造成影响。2020年12月 版本号 镜像地址 变更时间 变更内容 变更影响 v1.1.1-55d545f-aliyun registry.cn-hangzhou.aliyuncs.com/acs/sandboxed-container-controller:v1.1.1-55d545f-aliyun 2020年12月22日 强制覆盖Pod...
配置变更风险管理
配置影响分级 每个配置项的变更对系统的影响均不同。例如：日志级别的变更出现错误，会改变系统的日志量，此外一般不会有其它负面的影响。而连接池、线程池、限流阈值、主机配置等的变更往往是一个 Server 级别或者一个应用服务集群级别的...
网络优化
全球加速 用于覆盖用户全球的网络加速，实现全球网络就近接入，可以减少延迟、抖动、丢包等网络问题对服务质量的影响，为全球终端客户提供高可用和高性能的网络加速服务。因为阿里云拥有遍布全球的网络加速节点，基于阿里云全球传输网络...
如何发起阿里云VPC内网性能测试
适用于新服务研发过程中的性能测试，该场景下您可能需要检测网络环境对性能测试结果的影响，单独评估服务的性能。VPC内网性能测试，在开发阶段可快速发起针对微服务的性能测试。若您的服务使用的是微服务架构，那您在研发阶段，可能会需要...
免费试用服务条款
或经阿里云根据自己的独立判断认为您对服务的使用行为不符合阿里云的要求（包括因您网站遭遇计算机病毒、网络入侵和攻击破坏（包括但不限于DDOS）等危害网络安全事项或行为（该等行为），该等行为而给阿里云带来危害，或影响阿里云与国际...
如何发起阿里云VPC内网性能测试
适用于新服务研发过程中的性能测试，该场景下您可能需要检测网络环境对性能测试结果的影响，单独评估服务的性能。VPC内网性能测试，在开发阶段可快速发起针对微服务的性能测试。若您的服务使用的是微服务架构，那您在研发阶段，可能会需要...
监控和分析
针对监测控制，有以下最佳实践：网络管理：创建隔离分层的网络，有助于对相似的网络组件进行逻辑分组，还缩小了未经授权的网络访问的潜在影响范围。针对专有网络VPC，通过使用ECS安全组，网络ACL，流日志等，控制网络流量，保障云服务的...
混沌工程缓存实战系列-Redis
演练价值 通过对不同网络延迟的演练，可以了解到缓存RT变化对系统造成的影响，以及防护策略有效性。随着业务规模的不断增长，这个简单的业务系统也会面临新的问题：在某次重构中，又新增加了缓存查询，结果导致20 ms的延迟使得接口整体超时...
安全沙箱运行时发布记录
2020年03月 版本号 变更时间 变更内容 变更影响 1.1.0 2020年03月5日 安全沙箱运行时1.1.0版本增加以下新功能：支持NAS、云盘的直通沙箱功能，直通后的存储性能与宿主机挂载模式性能一致，避免9PFS带来的严重性能损耗。支持容器RootFS ...
服务条款
或经阿里云根据自己的独立判断认为您对阿里云客服服务的使用行为不符合阿里云的要求（包括因您网站遭遇计算机病毒、网络入侵和攻击破坏（包括但不限于DDoS）等危害网络安全事项或行为（该等行为），该等行为而给阿里云带来危害，...
【公告】SSL证书认证网络延迟说明
尊敬的阿里云用户，您好：受网络运营商影响，中国部分地域用户的网站如果部署了DigiCert DV（免费）或RapidSSL DV证书，在进行证书认证获取OCSP（Online Certificate Status Protocol，在线证书状态协议）信息时，会出现网络延时过长或超时...
部署策略
真实的上线过程，如果采用全量发布，会给开发运维团队带来未知的风险，为了减少发布对线上业务的影响，Flow 提供了灰度发布，分批发布能力，最大限度的避免了不稳定发布对用户的影响，保障业务交付的稳定。主机分批部署 如果你一次需要发布...
共享内存通信（SMC）使用说明
在高效使用RDMA技术的同时，保留对标准TCP应用的兼容，使更多的应用无需修改便能享受RDMA所带来的性能红利。核心优势 SMC-R的优势主要体现在以下几点：高性能 得益于RDMA技术将网络协议栈从内核卸载至硬件网卡，SMC-R相较于TCP协议栈在合适...
共享内存通信（SMC）使用说明
在高效使用RDMA技术的同时，保留对标准TCP应用的兼容，使更多的应用无需修改便能享受RDMA所带来的性能红利。核心优势 SMC-R的优势主要体现在以下几点：高性能 得益于RDMA技术将网络协议栈从内核卸载至硬件网卡，SMC-R相较于TCP协议栈在合适...
为Pod配置QoS
在线业务对网络质量敏感、对网络延迟指标要求高，而离线业务对网络带宽占用大，如果两种业务在一起运行而不做任何控制，突发的流量很可能影响在线业务，从而影响整体网络质量。通过对Pod进行细粒度的QoS配置，可以显著改善这种情况。本文...
单元化介绍
表象上是距离，下面隐藏着的是延时，更远的距离意味着更长的延时，个位数毫秒的延时不会给系统带来什么麻烦，但一旦这个数值变成几十毫秒，量变就引发了质变，很多业务开始不能忍受和忽略延时带来的影响。单元化 多地多机房部署，是互联网...
设计方案
变更是指添加、修改或删除任何可能对服务产生直接或间接影响的内容。当变更失败时可能会带来严重后果：业务中断、客户舆情等等一系列问题。为了降低变更带来的业务风险，需要遵循变更设计原则：可灰度、可监控、可回滚。可灰度 可灰度，...
eRDMA
应用场景 传统的TCP/IP一直是业界主流的网络通信协议，众多应用都是基于TCP/IP构建的，但随着数据中心相关的业务蓬勃发展，应用对于网络的性能需求（如延迟、吞吐）越来越高，受限于TCP/IP的局限性（如拷贝开销大、协议栈处理厚、CC算法...
SOFAStack 总体经济影响报告
员工体验的提升 使用SOFAStack后，受访企业业务和技术部门人员都能够优化工作内容，提升效率，间接对员工体验带来了积极的影响。更多详细内容，请参考《蚂蚁SOFAStack总体经济影响报告——金融级云原生市场趋势以及云原生平台带来的成本...
基础架构风险分析
网络架构的风险是指由于网络分段、资产暴露、DMZ区设计不合理导致的网络被任意用户访问、内部接口或地址可以被互联网访问，攻击者可以轻松从互联网获取企业资产和应用的信息带来的风险。在云端常见的网络架构风险如下：类别 影响因素 风险 ...
什么是多活容灾
这时候需要开始关注“保障工具”、“生产制度”、“应急人员”这三个动态因素对整体结果带来的影响。这一阶段可以采用类似攻防对抗、突袭的方式来驱动，逐渐建立度量体系，完成度量指标的梳理和数据化沉淀。阶段四，可能的挖掘问题 通过...
结束语
对于追求卓越架构的企业而言，构建基于或包含云技术的卓越架构指南，形成自身战略规划以及上云、用云、管云的最佳实践，将使企业能够持续发挥云计算的最大价值，为企业中各个直接或间接受云技术影响的团队带来持续的正面回报。卓越架构框架...
DCDN节点运维下线说明
覆盖70多个国家和地区，为了确保这数量庞大的DCDN节点能够正常运行，以及提供更好的加速服务，阿里云DCDN的工程师团队需要不定期对部分DCDN节点进行运维操作，例如：硬件设备升级、软件版本更新、网络割接、线路切换等，运维操作期间通常会...
安全白皮书
通过数据闪回按时间点恢复数据：Tair 除支持通过RDB快照执行数据备份和恢复以外，优化了基于AOF（Append-only-file）的持久化机制，实现AOF增量归档，避免了AOF Rewrite对服务性能的影响，且完整保留了每一次写操作与其时间戳，可以将实例...
安全白皮书
通过数据闪回按时间点恢复数据：Tair（企业版）除支持通过RDB快照执行数据备份和恢复以外，优化了基于AOF（Append-only-file）的持久化机制，实现AOF增量归档，避免了AOF Rewrite对服务性能的影响，且完整保留了每一次写操作与其时间戳，...
Windows系统ECS实例激活失败
阿里云对第三方产品的性能、可靠性以及操作可能带来的潜在影响，不做任何暗示或其他形式的承诺。概述 本文主要介绍Windows系统ECS实例激活失败的处理方法。详细信息 阿里云提醒您：如果您对实例或数据有修改、变更等风险操作，务必注意实例...
eRDMA概述
应用场景 传统的TCP/IP一直是业界主流的网络通信协议，众多应用都是基于TCP/IP构建的，但随着数据中心相关的业务蓬勃发展，应用对于网络的性能需求（如延迟、吞吐）越来越高，受限于TCP/IP的局限性（如拷贝开销大、协议栈处理厚、CC算法...
查看ECS实例的操作记录
背景信息 操作记录 以ECS实例为入口，对实例及其关联资源的所有操作进行操作审计，并且对操作记录的影响等级进行标注，在众多操作记录中高亮出可能带来重大影响的操作，从而帮助您快速排查问题。说明 操作记录 仅展示近90天的操作记录，若...
性能监控概念
性能监控通常包括对系统资源的监控，如CPU、内存、磁盘、网络等，以及对应用程序的监控，如响应时间、吞吐量、并发数等。性能监控对象 性能监控的对象包括计算机系统、网络、应用程序等，主要分为以下几类：服务器：包括物理服务器和虚拟...
ECS实例操作系统内部（GuestOS）常见问题与修复方案
性能问题 检查TCP backlog是否溢出 在Linux实例内如果存在TCP backlog缓存溢出的现象，可能会影响Linux实例的网络性能，导致无法登录Linux实例。具体操作，请参见 Linux实例TCP backlog缓存溢出导致无法远程连接实例。CPU使用率是否过高 ...
SOFAMesh 服务网格总体经济影响报告
对于积累了大量技术资产的传统企业甚至是互联网企业而言，云原生平台的构建都是一个混合演进的发展过程。在应用架构、基础架构和部署架构等不同维度，异构环境均将以常态化的混合形态长期存在，而仅仅采用容器、Kubernetes（K8s）与微服务...
- 产品推荐
- 这些文档可能帮助您