常见问题
专有网络FAQ 一般性FAQ 什么是CIDR？VPC与经典网络的区别是什么？VPC是否支持VPN功能？如何选择VPC的网段？如何选择交换机的网段？附加网段FAQ 同VPC下，主网段内的ECS实例与附加网段内的ECS实例是否可以互通？同VPC下，主网段内的ECS实例...
单元化容灾
容灾配置是企业保障数据安全、业务高可用的方法之一，本文介绍如何在 LHC 平台对单元化架构下的逻辑单元进行容灾配置。容灾规划 登录控制台，在左侧导航栏单击 单元化管理>单元化容灾。在 容灾规划 页签下，目标单元或单元组右侧单击 编辑...
自定义监控概述
数据统计：由于监控系统面对的是海量数据，在获取结构化数据之后，需要对原始数据进行数据统计。统计方式可以有很多种，比如 求行数、求和、求平均、最大/最小值 等统计方法。预警配置：可在统计数据上定义类型丰富的预警规则，包括 绝对值...
连接本地IDC
然后将本地的IT基础架构无缝地扩展到阿里云上，借助阿里云海量的计算、存储、网络、CDN资源，应对业务波动，提高应用的稳定性。您可以通过VPN网关、高速通道物理专线、智能接入网关将本地数据中心和云上专有网络打通。并且，可以通过云企业...
功能概览
在使用本产品之前，建议您先了解功能架构、基本概念等，以便更好地理解平台提供的功能。风险发现 系统提供风险发现相关功能项如下：功能分类 功能名称 功能说明 监控 业务监控 支持对应用业务日志进行灵活切割。按业务维度聚合数据，提供...
安全响应
网络攻击类事件：网络攻击类事件根据攻击的严重程度可以对攻击者IP进行自动化封禁，该场景可以配置自动化处置剧本，对网络攻击事件的攻击IP进行提取，并在防火墙、WAF、负载均衡等产品上进行快速拦截。模拟攻击验证 为了验证应急响应的流程...
产品架构
作为分布式架构的平台管控层，单元化应用服务还承担与各相关系统的对接能力。与研发效能产品对接，提供持续集成与交付功能，生成 LHC 产品的发布单。与各 PaaS 基础产品对接，提供权限、资源、应用元数据、工作空间、部署单元等领域模型的...
名词解释
本文介绍物联网络管理平台中相关的名词解释。名词 描述 物联网络管理平台 又称Alibaba Cloud Link WAN，简称Link WAN。网络商户 接入网关，自组网络的用户。应用商户 使用网络商户颁发的凭证，接入设备开发应用的用户。设备商户 制造与销售...
泛在网络
泛在网络用于接入能力分享，又称为共享网络，旨在通过分享已部署的网络节点提供泛在接入的能力，加速生态用户联网过程。本文介绍开启泛在网络的操作步骤。背景信息 泛在凭证：接入权限可用于加入泛在网。专用凭证：接入权限仅限于用户自...
概述
SOFAStack 消息队列（SOFAStack MQ，简称 SOFAMQ）是基于 Apache RocketMQ 构建的分布式消息中间件，并与金融分布式架构 SOFAStack 深度集成，为分布式应用系统提供异步解耦和削峰填谷的能力，支持事务消息、顺序消息、定时消息等多种消息...
功能特性
Link WAN主要提供网络管理、网络分享、数据出口等功能，帮助用户搭建物联网络专网服务。网络管理 物联网络管理平台提供网络管理服务，包括网关管理、中继管理等。用户可将网关添加至Link WAN中搭建网络，实现自主管理的物联网无线覆盖区。...
Kubernetes集群网络规划
网络规划 在阿里云环境下使用ACS支持的Kubernetes集群，首先需要根据业务场景、集群规模进行网络规划。您可以按照下表规格进行规划（未包含场景，请根据实际需要自行调整）。VPC网络规划 集群节点规模 目的 VPC规划 可用区 小于100个节点 ...
基础架构风险分析
网络架构的风险是指由于网络分段、资产暴露、DMZ区设计不合理导致的网络被任意用户访问、内部接口或地址可以被互联网访问，攻击者可以轻松从互联网获取企业资产和应用的信息带来的风险。在云端常见的网络架构风险如下：类别 影响因素 风险 ...
创建逻辑单元
操作步骤 说明 在创建单元化工作空间时，系统会自动进行逻辑单元和部署单元的规划，参考 创建单元化工作空间。您可以根据实际需求，在发布应用服务前，对逻辑单元进行修改或增删。登录控制台，在左侧导航栏单击 全局设置 进入工作空间卡片...
经典网络下导入 ECS 实例
前提条件 已创建工作空间，且设置的网络类型为经典网络。操作步骤 登录资源管理控制台。在左侧导航栏单击 计算和网络>云服务器 ECS。在 ECS 实例列表页，单击 导入。在 自定义 页签下，单击右上角 下载模板，将模板文件下载到本地。根据...
逻辑单元
逻辑单元是单元化架构的基础，一个单元被称为一个 Zone。根据业务特点不同，您可以将系统部署在不同类型的逻辑单元中。RZone（Region Zone）：部署按用户维度拆分的关键业务系统。核心业务和数据单元化拆分，拆分后分片均衡，单元内尽量自...
任务状态说明
任务状态 状态说明 可进行的操作 创建中 同步任务正在进行同步初始化 查看同步配置 运行中 同步任务正常同步中 查看同步配置 暂停同步 取消同步 已暂停 同步任务被暂停，处于暂停状态 查看同步配置 修改同步对象 重新启动任务 取消任务 已...
部署单元
部署单元（Cell）定义了一个服务通信的边界，用以规整通信的链路，为发布部署时切流做无损发布、高可用应用架构（包括同城双活、异地多活），以及容灾切换和恢复打下基础。部署域（Deployment Zone）对可用区（Available Zone）进行了划分...
NetworkPolicy 概述
网络策略（NetworkPolicy）是 Kubernetes 提供的一种资源，提供基于策略的网络控制。如果您希望在 IP 地址或端口层面（OSI 三层或四层）控制网络流量，您可以针对集群内特定应用采用网络策略。背景介绍 随着业务逻辑的复杂化，传统的单一...
添加 ECS
网络：网络类型：提示当前的网络类型。专有网络：提示当前的专有网络名称。仅专有网络环境中出现。交换机：选择当前可用区下的交换机来分配私网 IP，也可以到管理控制台新建交换机。仅专有网络环境中出现。安全组：选择加入当前可用区下的...
创建统一接入实例
网关集群的状态是 在线 或 维护中，且网络类型与接入实例的网络类型一致。操作步骤 登录 LHC 控制台。在左侧导航栏中选择 网络>统一接入实例，进入统一接入实例列表页面。单击 创建实例，填写以下配置信息。基本信息：实例名称：必填，允许...
云网络互访性能观测
云网络互访性能可以查看阿里云内可用区之间或地域之间的网络平均时延，您可以参考性能观测数据，在搭建服务时选择更适合的地域或可用区，也支持在企业版转发路由器下创建跨地域连接后，查看跨地域连接物理链路的时延情况，以便您选择更适合...
全场景解决方案
平滑迁移异构治理 方案架构 双模微服务平台通过 SOFA 微服务和 Service Mesh 微服务，提供了既支持 SOFA 框架又支持 Service Mesh 架构的微服务管理和治理能力,解决用户在技术转型期间与未改造的遗留系统相互之间的打通和过渡问题，帮助...
创建部署单元
操作步骤 说明 在创建单元化工作空间时，系统会自动进行逻辑单元和部署单元的规划，参考 创建单元化工作空间。您可以根据实际需求，在发布应用服务前，对部署单元进行增删。登录控制台，在左侧导航栏单击 全局设置 进入工作空间卡片页。...
部署单元
管理部署单元 在创建工作空间组时，系统会自动进行逻辑单元和部署单元的规划。您可以根据实际需求，在发布应用服务前，对部署单元进行增删。登录 SOFAStack 控制台，在左侧导航栏单击左下角的 全局设置，进入工作空间组页。单击需要修改...
进程监控
在 进程监控 页面，您可以查看拉取进程和写入进程的监控信息，并针对不同状态下的进程进行不同操作。查看进程监控数据 拉取进程监控 在 拉取进程监控 页签下，默认展示所有拉取进程列表及其监控数据。您可以通过切换地域类型，选择数据库...
组织规划
场景3“财务管控机制”以及“IT资源”均可共用/复用：如果企业拥有多个业务（或项目），每个业务所消耗的IT资源通过IT架构的调整就可做到跨业务复用/共用，所有的业务做合并后的财务管控；那么您需要评估是否能接受在IT资源复用/共用下产生...
概述
协议支持 SOFARPC 支持不同的通讯协议，目前主要包括：BOLT：是蚂蚁集团开放的，基于 Netty 开发的网络通信框架。RESTful：基于 HTTP 一种设计框架。Dubbo：开源分布式服务框架 H2C：开放的网络通信框架。实现原理 SOFARPC 中的远程调用是...
数据自动化分类分级
数据安全中心将采用基于内容识别、元数据（Meta数据）识别以及词典识别的模式，结合正则表达式、包含、不包含等运算符进行敏感数据特征检测，从而形成识别规则，更加灵活的进行数据特征检测。数据安全中心针对常见敏感数据类型提供了内置...
切换网络时不能选择虚拟交换机
问题描述 在切换网络时VPC列表可以选择，但是虚拟交换机列表不能选择。问题原因 专有网络 VPC下没有和数据库相同可用区的虚拟交换机。解决方案 在切换网络时，如果无法选择虚拟交换机，可以在VPC下创建一个和数据库同一可用区的虚拟交换机...
安全风险识别和检测
基础架构的风险识别和检测：云上基础架构包含了网络架构和身份体系，要评估和识别当前网络的架构设计方法，是否符合安全最小化原则和纵深防御原则；云平台配置风险识别和检测：企业使用云产品创建的配置文件是否符合安全原则，需要进行识别...
Kubernetes集群网络规划
网络规划 在阿里云环境下使用ACK支持的Kubernetes集群，首先需要根据业务场景、集群规模进行网络规划。您可以按下表规格进行规划（未包含场景，请根据实际需要自行调整）。VPC网络规划 集群节点规模 目的 VPC规划 可用区 小于100个节点 ...
部署单元
在创建单元化工作空间或者工作空间组时，系统会自动进行逻辑单元和部署单元的规划。您可以根据实际需求，对部署单元进行修改或删除。背景信息 部署单元（Cell）定义了一个服务通信的边界，用以规整通信的链路，为发布部署时切流做无损发布...
Kubernetes集群网络规划
网络规划 在阿里云环境下使用ACK支持的Kubernetes集群，首先需要根据业务场景、集群规模进行网络规划。您可以按下表规格进行规划（未包含场景，请根据实际需要自行调整）。VPC网络规划 集群节点规模 目的 VPC规划 可用区 小于100个节点 ...
逻辑单元
在创建单元化工作空间或者工作空间组时，系统会自动进行逻辑单元和部署单元的规划。您可以根据实际需求，对逻辑单元进行修改或删除。本文介绍如何通过控制台为逻辑单元配置灾备及相关操作。背景信息 逻辑单元是单元化架构的基础，一个单元...
网络架构升级
为了提高服务质量并满足不断增长的业务需求，我们将对实时计算Flink版网络架构进行重要升级。此次升级旨在优化IP资源的使用效率，加强网络安全隔离措施，并为支持同城高可用CU类型奠定基础，为您带来更加稳健和高效的数据处理体验。您可以...
项目管理（面向 PM）
针对整个项目进行管理，包括项目中工作项的创建、流程规范的创建等，操作对象一般为 PM（项目经理），项目管理主要涉及工作项管理、迭代管理和项目设置。工作项管理 在项目协作页面中，单击 工作项 标签，进入工作项管理页面。工作项管理...
架构域管理
研发效能平台除了默认架构域外，还支持用户自行创建架构域来满足实际开发中的应用需求。新建架构域 登录研发效能控制台。在左侧导航栏单击 持续交付>研发迭代>我的架构域。在 我的架构域 页面，单击 新建，配置架构域信息。参数说明如下：...
网络分享
网络分享是指将入网凭证分享给阿里云其他用户，允许他人使用该入网凭证使其设备接入网络上云。本文介绍将入网凭证分享给阿里云其他用户的全操作流程。背景信息 本文以网管人员分享入网凭证给开发者B，以及开发者B需进行的操作为例进行说明...
应用场景
高速通道提供多种上云服务，您可以根据业务场景进行选择，轻松构建跨架构的融合网络。场景一：面向大中型企业的多地容灾高可用网络架构 当本地数据中心的关键业务对可用性要求极高时，建议在多个接入点建立专线连接，该拓扑确保了因光纤...
- 产品推荐
- 这些文档可能帮助您