基础架构风险分析
若ECS上存在高危漏洞或端口暴露，则无法及时发现网络攻击和网络嗅探。账号体系风险 和在IDC面临的风险不同，在云上基于云平台的账号体系访问云资源，包含了用户界面和机器界面（使用API或SDK访问云资源），账号体系风险的定义是由于身份...
东软案例
东软基于Lindorm打造，面向政企互联网化数字信息系统运维监控场景的新一代IT智能运维系统部署架构如下图所示，其中Lindorm作为核心运维数据存储、检索引擎全量接收来自移动终端、网络嗅探器、业务监控探针、日志采集器等多种数据来源实时...
使用配置巡检功能检查注册集群Workload安全隐患
如果配置了，存在Pod中容器攻击主机网络、嗅探主机网络数据的风险。修改Pod Spec，删除 hostNetwork 字段。示例：hostIPCSet 通过检查Workload的Pod Spec中是否配置了 hostIPC:true，检查是否配置了共享使用主机的IPC namespace。如果配置...
使用配置巡检检查集群工作负载
如果配置了，存在Pod中容器攻击主机网络、嗅探主机网络数据的风险。修改Pod Spec，删除 hostNetwork 字段。示例：hostIPCSet 通过检查Workload的Pod Spec中是否配置了 hostIPC:true，检查是否配置了共享使用主机的IPC namespace。如果配置...
网络规划
所以企业级云上网络的重点是帮助企业用户更高效地搭建上云网络环境，而企业互联解决方案作为整体上云网络搭建过程的核心，需要帮助客户解决云上网络架构设计、云上云下网络互通、云上企业内部网络互通、云上企业间私网访问等场景下的问题。...
常用端口
0.0.0.0/0 1 经典网络 公网入方向 公网Ping ECS实例 专有网络VPC 入方向 允许 全部ICMP-1/-1 地址段访问或安全组访问 根据授权类型填写 1 经典网络 公网入方向 ECS实例作Web服务器 专有网络VPC 入方向 允许 自定义TCP HTTP (80)地址段访问 ...
在GPU实例上使用RAPIDS加速图像搜索任务
本文案例中，使用开源框架TensorFlow和Keras配置生产环境，然后使用ResNet50卷积神经网络完成图像的特征提取及向量化，最后使用RAPIDS cuML库的KNN算法实现BF方式的向量索引和检索。说明 BF（Brute Force）检索方法是一种百分百准确的方法...
安全警示-网络信息侵权，导致商业纠纷
案例二：私自开设网络游戏私服牟取利益，判定为著作权侵权 案例简介 2023 年 6 月，收到某游戏网络公司举报，阿里云客户名下主机 67.232.*.*，无游戏授权情况下在阿里云开设了私服网站，阿里云根据举报方提供的软著信息、双方页面比对的...
互联网金融
业务架构 架构说明：初创互金公司关键系统是风控系统和网申系统，阿里云上有大量的部署参考案例。通过合理的网络和部署规划，在云平台上实现高安全和高可用的规划、方案。确立面向互联网业务的应用体系，决定互联网应用在应用架构内的位置...
三网合一卡2.0使用入门
三网合一卡2.0设备插卡如何快速使用，无需移植SDK，如何通过结合设备检测和重启进行网络切换，实现网络选择和灾备。常见问题 重要 温馨提示：如测试期间遇到任何问题，可拨打售前技术支持电话4009032599。测试卡规格？每个客户在正式采购前...
什么是Web应用防火墙
产品优势 产品优势 优势说明 10年以上网络安全经验 建立在阿里巴巴集团10年以上的网络安全经验上，提供与淘宝、天猫、支付宝等成功应用案例同样的安全体验。由专业的安全团队为您提供服务。抵御已知的OWASP漏洞并不断修复披露漏洞。防御CC...
什么是Web应用防火墙
产品优势 产品优势 优势说明 10年以上网络安全经验 建立在阿里巴巴集团10年以上的网络安全经验上，提供与淘宝、天猫、支付宝等成功应用案例同样的安全体验。由专业的安全团队为您提供服务。抵御已知的OWASP漏洞并不断修复披露漏洞。防御CC...
搭建IPv6专有网络
关于安全组规则的配置操作和常见案例，请参见 添加安全组规则 和 安全组应用案例。结果验证：测试网络连通性 完成上述操作后，VPC中的ECS01实例和ECS02实例之间已经可以通过IPv6地址互相通信，您可以通过以下操作测试VPC中ECS01实例和ECS02...
Logstash数据写入问题排查方案
网络不通 排查方案 常见错误案例 建议解决方案 分别检查Logstash是否与源端和目标端服务在同一网络下。说明 阿里云Logstash和阿里云Elasticsearch服务部署在专有网络环境下，建议您将业务部署在相同的专有网络下。源端服务在公网环境下，而...
支持IPv6专有网络下的资源访问IPv6互联网
您可以在IPv6专有网络中创建一个带有IPv6地址的ECS实例，然后在 IPv6 网关 中为该ECS实例的IPv6地址开通IPv6公网带宽，从而实现VPC中的ECS与IPv6互联网互通。IPv6网关支持的地域 区域 地域 中国 华北1（青岛）、华北2（北京）、华北3...
搭建IPv6专有网络
关于安全组规则的配置操作和常见案例，请参见 添加安全组规则 和 安全组应用案例。结果验证：测试网络连通性 完成上述操作后，VPC中的ECS01实例和ECS02实例之间已经可以通过IPv6地址互相通信，您可以通过以下操作测试VPC中ECS01实例和ECS02...
使用云企业网跨VPC访问文件存储 HDFS 版
本案例介绍同账号下同地域的VPC1实例、VPC3实例和不同地域的VPC2实例加载到同一个云企业网实例中实现网络互通的操作步骤。3个VPC网络规划如下表所示。说明 在您规划网络时请确保要互通的网段没有重叠。并确保安全组规则允许VPC资源互访。您...
使用ACK Net Exporter定位网络问题
ACK Net Exporter是部署在集群内部的网络可观测性增强组件，能够提供容器网络相关的详尽监控数据，帮助您快速发现和定位网络问题。本文介绍Kubernetes使用ACK Net Exporter的最佳实践，帮助您快速上手并解决实际问题。前提条件 已创建ACK...
常见问题
磁盘/CPU/内存/带宽问题 Windows实例负载的查询及分析 Linux实例CPU负载的查询和案例分析 如何配置Windows实例的虚拟内存 入网带宽和出网带宽 Linux实例网络流量负载情况的查询和案例分析 Linux实例中如何查看物理CPU和内存信息 Linux实例...
使用CDN后访问域名提示“504 Gateway Time-out”错误
解决方案 在使用CDN加速网站后访问返回504错误的排查方法如下：检查源站服务器的CPU和带宽资源是否存在异常，如果有异常，请参见 网络流量负载情况的查询和案例分析 和 CPU负载的查询和案例分析 进行修复。修改本地电脑的host文件，将域名...
使用阿里云CDN加速后网站访问速度较慢
案例一：客户端到CDN节点网络质量不佳 客户端使用ping命令测试加速域名，发现网络延迟较大，甚至出现丢包。这种情况下需要搜集客户端的IP、客户端的DNS以及ping的信息截图、MTR的信息截图。因为CDN调度节点是通过客户端的DNS来分配调度，...
网络
名称 类型 描述 apFilePath String 文件临时存放的位置 错误码 error 描述 解决方案 12 下载失败 建议检查网络和服务器 13 没有权限 建议检查权限 20 请求的 URL 不支持 HTTP 建议将请求的 URL 改成 HTTPS 代码示例 案例仅供参考，建议使用...
容器数据库
应用架构说明 WordPress需要的一个MySQL数据库，为了降低MySql费用成本，该案例通过ECI来启动MySql容器，网络拓扑如下：由于MySQL部署在ECI上面，每次重启ECI服务数据都会复原，变成一个初始安装状态。需要真正把站点建起了，请购买 RDS。...
经典网络实例部分迁移到VPC最佳实践
本文介绍如何将经典网络中的ECS实例和RDS实例部分迁移到VPC，并且实现内网互通。背景信息 您在经典网络中，已购买ECS实例（ECS_A和ECS_B）和RDS实例，其中ECS实例作为应用服务器，RDS实例作为数据库服务器，各实例之间通过内网连接。由于...
全链路专家服务内容说明
17、最佳中间件行业级别的典型案例 18、产品使用技巧/最佳实践（如高性能网络架构、PolarDB特性及适用场景）交付物：现场或线上技术专场咨询 5.服务SLA 提供云产品技术专家。提供《项目启动报告》、《项目专家服务方案》、《项目架构调查...
基于组件化EasyRec框架快速搭建深度推荐算法模型
案例5：为 DLRM 模型添加一个新的数值特征Embedding组件 配置文件：dlrm_on_criteo_with_periodic.config 与上一个案例相比，多了一个 PeriodicEmbedding Layer，组件化编程的 灵活性与可扩展性 由此可见一斑。重点关注一下 ...
典型案例
助力高校数字化升级——财务场景篇 伙伴客户案例｜阿里云RPA助力制造零售企业降本增效 ——财务场景篇 伙伴客户案例｜阿里云RPA携手百胜软件助力大型物流企业降本增效 伙伴客户案例｜阿里云RPA携手百胜软件助力菜鸟网络，加速物流行业实现...
迁移失败常见原因及解决方案
下面介绍一些常见的迁移失败问题分析及解决方案：案例一：出现“because downloader get inputstream failed”报错 现象描述 某客户迁移百度云BOS的数据至阿里云OSS时，迁移失败。迁移失败文件列表产生如下报错：查看百度云BOS的日志，发现...
授权书填写规范
授权书填示例：案例2-企业用户 阿里云认证账号类型为：企业用户 认证企业名称为：支付宝（中国）网络技术有限公司 支付宝（中国）网络技术有限公司 需要申请一个 菜鸟网络 的短信签名，需要获得 菜鸟网络科技有限公司 的授权。授权书填示例...
HaaS EDU场景式应用整体介绍
2.1 首页系统信息屏 这是系统启动后的默认屏幕，包含了许多的知识点：OLED显示屏驱动与显示 系统版本获取 系统联网与IP地址获取 网络时间获取 Wi-Fi状态获取 蓝牙连接 电池电量获取 通过本案例的学习，能完整学习到AliOS Things操作系统...
本地客户端通过SSL-VPN隧道连接MongoDB实例
前提条件 MongoDB实例的网络类型为专有网络，如果是经典网络请切换至专有网络，详情请参见 经典网络切换为专有网络。本地客户端的IP地址段和MongoDB实例所在的VPC网络的IP地址段不能相同，否则无法通信。本地客户端必须能访问外网。案例...
混合云应用双活容灾最佳实践
本文会通过一个业务Demo案例，介绍混合云容灾建设的难点，以及如何基于MSHA来快速搭建应用双活架构并具备分钟级业务恢复能力。背景信息 A企业是一个零售行业电商交易平台，业务系统部署在自建IDC机房，存在以下痛点：业务仅在IDC单机房部署...
切换节点角色
场景示例 ECS实例和MongoDB实例在同一可用区通过内网连接时，网络延时最小。而跨可用区连接，将导致网络延迟增高，影响MongoDB实例的性能和业务的运行。在本案例的环境中，应用所属的ECS实例在可用区2，如果按照当前副本集实例的各节点分布...
概述
本实践案例中使用LoRa气象监测设备监测气象信息，上报温度、湿度、大气压、经度、纬度等数据，并使用IoT Studio平台搭建监控大屏，展示气象监测设备最新上报的数据和历史数据曲线图。架构图 本案例的架构图如下。方案设计 实现过程：自主...
本地SSD型
基因测序类应用，详情请参见 案例说明 磁盘类KV型数据库，例如RocksDB、ClickHouse OLTP、高性能关系型数据库进行WAL优化等 NoSQL数据库，例如Cassandra、MongoDB、HBase Elasticsearch等搜索场景 其他频繁将数据写入磁盘的I/O密集型应用，...
安全警示-发布违法不良信息，影响社会秩序
案例三：网站出现危害国家安全、破坏政治与社会稳定类违规内容 案例简介 2023 年 12 月，阿里云收到外部举报信息，发现某客户通过阿里云网络服务发布了违规传播涉宗教信息的视频，且其未取得互联网宗教信息服务许可，为违规传播涉宗教信息...
安全FAQ
不同安全组之间实现内网互通的应用案例，请参见 实现不同安全组的实例内网互通 和 不同安全组的经典网络实例内网互通。同一安全组的ECS实例如何实现内网隔离？加入同一个普通安全组内的实例之间默认允许所有协议、端口互相访问，您可以修改...
旧版样例简介
sample-txc-edas：在 EDAS 上使用 GTS 的案例，该案例综合了 GTS、EDAS 及 MQ 的使用，通过 Console 和 Web 两种方式充分展现了用户的使用场景，是 EDAS 上部署 GTS 的进阶案例，该案例可以让用户对 GTS 使用场景有更全面的理解。...
资源编排集成示例
权限说明 在本案例中，需要创建的资源：VPC、交换机和 MongoDB 实例。默认情况下 资源编排 直接使用当前登录控制台的用户凭证，要求当前用户必须具备以下权限：AliyunROSFullAccess:管理 资源编排 的权限。AliyunVPCFullAccess：管理 专有...
安全警示-采用欺诈、钓鱼手段骗取资金
法律适用 根据《中华人民共和国反电信网络诈骗法》等法律法规，电信网络诈骗是为违法违规行为。处理结果 经判定，该网站存在钓鱼欺诈类的违规，平台对相关域名暂停解析并禁止转移。案例二：虚假账号贩卖商城诱导客户付款造成资金损失 案例...
- 产品推荐
- 这些文档可能帮助您