SAP MaxDB 操作指南
因为使用隧道 ID 封装云服务器的 IP 数据包，所以云服务器的数据链路层（两层 MAC 地址）不会传输到物理网络。因此，不同云服务器的两层网络互相隔离。换句话说，不同 VPC 之间的两层网络互相隔离。VPC 内的 ECS 实例使用安全组防火墙来...
产品优势
由于使用隧道封装技术对云服务器的IP报文进行封装，所以云服务器的数据链路层（二层MAC地址）信息不会进入物理网络，实现了不同云服务器间二层网络隔离，因此也实现了不同VPC间二层网络隔离。VPC内的云服务器使用安全组防火墙进行三层网络...
设备资产
设备资产包括客户物联网网络中的感知层设备、网关设备以及阿里云IoT安全管理一体机。IoT安全运营中心通过以下几种方式识别物联网资产：安全代理：设备集成了IoT设备身份认证的安全SDK或IoT安全运营中心的安全Agent后，由安全SDK或安全Agent...
概览
设备资产包括客户物联网网络中的感知层设备、网关设备以及阿里云IoT安全管理一体机。IoT安全运营中心通过以下几种方式识别物联网资产：安全代理：设备集成了IoT设备身份认证的安全SDK或IoT安全运营中心的安全Agent后，由安全SDK或安全Agent...
ECS的安全责任共担模型
云上安全的重要性 随着互联网的快速发展，在过去几十年，我国持续不断地完善并推出了两百多部网络与数据安全相关的法律法规，包括网络安全治理的国家基本法《网络安全法》、数据安全的国家基本法《数据安全法》等，对企业的业务安全和数据...
技术架构
核心模块 如同大多数传统单机关系型数据库，PolarDB-X 分为网络层、SQL解析层、优化层、执行层、存储层，其中优化层包含逻辑优化和物理优化，执行层包含单机两阶段执行、单机并行执行和多机并行执行，存储层包含应用了多种传统单机数据库...
通义灵码介绍
产品优势 跨文件感知让代码生成更贴合业务场景：客户端和模型层同步优化针对代码跨文件上下文感知能力，生成代码更加贴合当前代码库的业务场景。阿里云服务使用场景友好：专门针对阿里云的云服务使用、SDK/OpenAPI 的使用等场景调优，编码...
计算资源优化
弹性伸缩分为两个维度：调度层弹性，主要是负责修改负载的调度容量变化。包括HPA、VPA、CronHPA和Elastic-Workload等类型，例如HPA是典型的调度层弹性组件，通过HPA可以调整应用的副本数，调整的副本数会改变当前负载占用的调度容量，从而...
历史功能发布记录（2021年）
全部 使用网络策略Network Policy Terway Hubble上线应用目录 支持在ACK集群中部署Terway Hubble，可以将容器网络流量、网络策略进行可视化展示，从而实现网络架构、业务拓扑关系的可观测性。全部 使用ACKTerway和CiliumHubble实现网络可...
蚂蚁 PaaS 平台核心领域模型介绍
您可以完全掌控自己的专有网络，例如选择IP地址范围、配置路由表和网关等，您可以在自己定义的专有网络中使用阿里云资源如云服务器 ECS、云数据库 Redis 版和负载均衡 SLB 等。VPC 定义了网络边界，您可以更加方便地在云上自定义网络的规划...
组件概述
edge-controller-manager 系统组件 提供边缘节点生命周期管理、IPAM、增强型网络控制器等功能。应用管理 组件名称 组件类型 描述【停止维护】appcenter 可选组件 提供统一管理多集群应用部署和应用生命周期的应用中心组件。OpenKruise 可选...
现代IM系统中的消息系统—实现
会话的消息可以选择在客户端持久化，然后在感知到新消息之后更新本地消息，增加缓存减少网络IO。存储库的消息需要永久保存，是整个应用的全量消息存储。存储库的数据过期时间（TTL）需要设置为-1。核心代码 public List<AppMessage>...
服务网格落地
业务与基础设施层的解耦势在必行，Mesh 化为这层解耦带来了实际可落地的解决方案。本文主要介绍蚂蚁集团 Service Mesh 落地实践的核心部分。本文主要内容分为下述几个方面：基础能力建设 前期准备 基础能力建设 SOFAMosn 能力大图 SOFAMosn...
集群高可用架构推荐配置
提升网络性能，Kubernetes 1.23引入拓扑感知路由（Topology Aware Routing，也可以称为拓扑感知提示，Topology Aware Hints）特性，实现了拓扑感知的就近路由功能。您可以在Service中启用该功能。启用后，当可用区（Zone）内有足够的端点...
历史功能发布记录（2023年）
全部 Sidecar Acceleration using eBPF 支持操作系统内核层的容器监控可观测能力 支持操作系统内核层的容器监控可观测能力，为您提供更可靠、透明的容器引擎层，助力您更顺利地进行容器化迁移，解决了因容器引擎层的不透明性而导致的故障...
勒索事件综合防护方案
代码层的安全需要程序员从开始就将安全架构设计纳入到整体软件工程内，按照标准的软件开发流程，在每个环节内关联安全因素。企业需要重点关注开发人员或软件服务提供商的安全编码和安全测试结果，对开发完成的业务代码需进行代码审计评估和...
什么是WebIDE
例如，RAM用户A打开的是WebIDE A，RAM用户B打开的是WebIDE B，RAM用户A在自己的工作空间修改代码等，RAM用户B无法感知。此时，RAM用户A和RAM用户B看到的代码显示不同。RAM用户A和RAM用户B均可以看到自己工作空间代码和线上函数代码的差异。...
什么是WebIDE
例如，RAM用户A打开的是WebIDE A，RAM用户B打开的是WebIDE B，RAM用户A在自己的工作空间修改代码等，RAM用户B无法感知。此时，RAM用户A和RAM用户B看到的代码显示不同。RAM用户A和RAM用户B均可以看到自己工作空间和线上函数代码的差异。更多...
ECS经典网络与专有网络VPC特点介绍
本视频描述了云服务器ECS两种不同网络类型的特点。云服务器ECS的网络类型包括经典网络和专有网络VPC。经典网络采用三层隔离，所有经典网络类型实例都建立在一个共用的基础网络上。专有网络VPC采用二层隔离，相对经典网络而言，VPC具有更高...
横向MLP二分类/MLP多分类/MLP回归
多层感知机是一种前馈神经网络，通过多个神经元的组合对输入特征进行非线性变换和特征提取，最终输出一个连续的预测结果。在训练过程中，利用反向传播算法（Backpropagation）和梯度下降算法（Gradient Descent）来优化模型参数，以最小化...
查看网络实例连接
企业版转发路由器网络实例连接信息 字段 说明 实例ID/名称 网络实例连接ID和名称。单击名称后的 图标，可以修改网络实例连接的名称。标签 网络实例连接绑定的标签。包含网络实例 网络实例ID和名称。监控 单击 图标，可查看当前网络实例连接...
MLP二分类/MLP多分类/MLP回归
多层感知机是一种前馈神经网络，通过多个神经元的组合对输入特征进行非线性变换和特征提取，最终输出一个连续的预测结果。在训练过程中，利用反向传播算法（Backpropagation）和梯度下降算法（Gradient Descent）来优化模型参数，以最小化...
什么是云企业网
全网任意两个节点之间存在多组高质量传输链路，底层链路中断网络自动收敛，业务无感知。安全灵活企业级组网 转发路由器支持自定义路由策略，满足企业级组网需求。例如：实现不同安全域隔离、统一隔离区DMZ（Demilitarized Zone）出口、搭建...
弹性伸缩概述
两层的弹性组件与能力可以分开使用，也可以结合在一起使用，并且两者之间是通过调度层面的容量状态进行解耦。弹性伸缩组件介绍 调度层弹性组件介绍 组件名称 组件介绍 适用场景 使用限制 参考文档 HPA Kubernetes内置组件，主要面向在线...
基于CEN-TR实现企业级云上互联
本方案基于云企业网CEN及转发路由器TR帮客户实现云上网络架构设计及云上内部网络互通，实现合理的云上网络分区设计、简单的运维管理及灵活的弹性扩展。方案概述 随着云计算的普及，越来越多的传统企业客户也在选择把云下的业务系统搬到云上...
无侵入观测概述
分析七层网络流量 四层网络流量往往不足以定位问题，此时您可以通过分析七层网络流量，辅助问题排查。例如：某个Spring Cloud Restful项目的客户端通常使用HTTP发送数据，服务端使用线程池、阻塞队列模式响应客户端请求，而埋点的位置会...
将报警配置功能接入注册集群
通过配置并查看 集群网络异常事件报警规则集 感知集群网络的变更与异常。通过配置并查看 集群管控运维异常报警规则集 感知集群管控的变更与异常等。应用开发 可以通过监控报警了解在集群中运行应用的异常事件、指标是否异常。例如，集群...
打通非阿里云业务的网络通道
关闭连接器网络打通开关 如果您业务需要关闭某个连接器网络打通打开，可以在 连接器列表 页签的 实例开关 列关闭；或者单击 操作 列表 详情，关闭 实例开关。重要 关闭连接器实例开关，会导致终端用户使用SASE App无法访问内网应用。请谨慎...
PolarDB-X 2.0和1.0功能对比
计算层感知存储发生切换，依赖于RDS MySQL的连接主动断开，切换的SLA在分钟级别。计算层感知存储发生切换，依赖于Paxos的元数据信息，切换的SLA在秒级。数据同步 PolarDB-X 1.0中的数据同步到下游，需要使用DTS来订阅其中的每一个MySQL实例...
容器服务报警管理
通过配置并查看 集群网络异常事件报警规则集 感知集群网络的变更与异常。通过配置并查看 集群管控运维异常报警规则集 感知集群管控的变更与异常等。应用开发 可以通过监控报警了解在集群中运行应用的异常事件、指标是否异常。例如，集群...
安全管家服务
监控、巡检项目 内容 安全产品及策略 安全产品及策略启用状态、授权状态、配置状态和规范性 网络安全层 访问流量趋势 网络异常访问行为 DDoS、CC攻击行为 云服务器操作系统层 云服务器端口开放情况（如22、3389、3306等非业务端口直接发布...
网络洞察仪
您可以将网络洞察仪作为业务单元的网络监测件，通过配置业务相关资源，网络洞察仪将为您分析业务单元流量的实时运行状况，帮助您及时感知业务网络异常，并提供网络质量评估和事件影响面分析。基本概念 术语 说明 网络洞察仪 由用户自定义的...
系统架构
系统架构 系统组成 内网DNS解析（PrivateZone）是由管控层和解析层两部分组成：管控层：管控层通过控制台和OpenAPI对外提供服务，主要实现了域名解析数据、配置数据、日志数据等的增删改查功能和存储功能。管控层位于【中国内地-华北3...
云解析DNS
系统架构 云解析DNS是由管控层和解析层两部分组成：管控层：管控层通过控制台和OpenAPI对外提供服务，主要实现了域名解析数据、配置数据、日志数据等的增删改查功能和存储功能。管控层位于【中国内地-华北3（张家口）】解析层：解析层通过...
SAP NetWeaver 规划指南
两层架构 三层架构（SAP NetWeaver 应用服务器横向扩展）高可用性 阿里云 ECS ECS 实例类型 镜像 地域和可用区 VPC 部署 ECS 实例 访问 ECS 实例 数据库 SAP HANA 数据库备份和恢复 存储 块存储（云盘）对象存储服务(OSS)网络和安全 ...
架构模块介绍
工程架构 SOFARPC 架构如下所示：SOFARPC 从下到上分为两层：核心层：包含了 RPC 的核心组件（例如各种接口、API、公共包）以及一些通用的实现（例如随机等负载均衡算法）。功能实现层：所有的功能实现层的用户都是平等的，都是基于扩展...
如何选择DDoS防护产品
产品架构 DDoS基础防护 DDoS原生防护 DDoS高防 标准型 增强型 方案简介 基于阿里云原生防护网络，不改变源站服务器IP地址，抵御 网络层、传输层 DDoS攻击。说明 DDoS原生防护增强型目前仅支持EIP。与标准型不同，增强型为您购买云产品时...
负载均衡四层和七层监听的请求报文交互情况
TCP四层监听报文 面向连接的协议，在正式收发数据前，必须和对方建立可靠的连接，在网络层可直接看到来源地址。当SLB对流量进行转发时，请求报文仅经过LVS，然后透传到后端服务器（单从入方向的请求来看，SLB的角色与直接绑定在ECS上的EIP...
IP防护策略
防护标准型云产品或增强型云产品时，针对网络层及传输层的大流量DDoS攻击，您可以设置IP防护策略，根据防护规则过滤或放行业务流量，提升DDoS防护效果。本文介绍如何设置IP防护策略。注意事项 标准型云产品仅支持IP防护策略，不支持端口...
故障排查
排查第3/4层（网络/传输）问题 本地接入设备能够ping通云上边界路由器网关VBR的IP，但本地BGP对等会话无法建立，请通过以下步骤排查该问题：请确保您的BGP已正确配置本地自治系统编号（ASN）和阿里云的ASN。请确保已正确配置BGP对等会话两...
- 产品推荐
- 这些文档可能帮助您