概述
性能度量了系统在单元环境内承载工作负载的效率，系统性能通常可以由 QPS、并发和RT（响应时间）等典型指标来衡量。在传统 IT 环境中，系统的容量评估和规划是...常见性能优化手段：包括弹性计算优化、网络优化、数据库优化和架构优化等内容。
网络安全保护
需要注意的是，网络分层是实施完善网络安全架构的基础，没有遵守此最佳实践会导致较高的安全风险。在各个层级实施网络访问控制 通过网络分层模型参考图可以看到，常见的跨层流量流向包括且不限于：互联网到VPC内资源流量互访（出向和入向）...
产品优势
当您需要构建安全可靠、灵活可控、简单易用以及较强的可扩展性的网络环境时，您可以使用专有网络VPC（Virtual Private Cloud）。本文为您介绍VPC的产品优势，以便您更好...此外，您可以将一个VPC和本地数据中心或其他VPC相连，扩展网络架构。
变更实例配置
云原生内存数据库Tair 支持变更实例的配置，包括扩容或缩容内存规格、变更实例架构，以满足不同的性能和容量需求。费用说明 按量付费实例，按变更后的规格计费。包年包月实例，根据升配或降配，支付或退还差价。变配的计费规格和降配退费的...
Terraform概述
它编写了描述云资源拓扑的配置文件中的基础结构，例如虚拟机、存储账户和网络接口。Terraform的命令行接口（Command Line Interface，CLI）提供一种简单机制，能够让您在阿里云上轻松使用简单的模板语言来定义、预览和部署云基础结构。您...
首次开通ACK并授权默认角色
document="{\"Statement\":[{\"Action\":\"sts:AssumeRole\",\"Effect\":\"Allow\",\"Principal\":{\"Service\":[\"cs.aliyuncs.com\"]}}],\"Version\":\"1\"}"description="容器服务（CS）集群网络组件使用此角色来访问您在其他云产品中的...
首次开通ACK并授权默认角色
document="{\"Statement\":[{\"Action\":\"sts:AssumeRole\",\"Effect\":\"Allow\",\"Principal\":{\"Service\":[\"cs.aliyuncs.com\"]}}],\"Version\":\"1\"}"description="容器服务（CS）集群网络组件使用此角色来访问您在其他云产品中的...
产品架构
服务网格的产品架构逻辑上分为控制层面和数据层面。控制层面：管理代理（蚂蚁自研 MOSN），用于管理流量路由、运行时策略执行等。数据层面：由一系列代理（蚂蚁自研 MOSN）组成，用于管理和控制服务之间的网络通信。系统架构 SOFAStack ...
首次开通ACK并授权默认角色
document="{\"Statement\":[{\"Action\":\"sts:AssumeRole\",\"Effect\":\"Allow\",\"Principal\":{\"Service\":[\"cs.aliyuncs.com\"]}}],\"Version\":\"1\"}"description="容器服务（CS）集群网络组件使用此角色来访问您在其他云产品中的...
调度至Arm节点
目前，对于Arm架构，组件中心仅支持以下组件：核心组件 日志和监控 存储 网络 应用市场的组件不支持Arm。相关文档 您也可以创建Arm虚拟节点，并配置工作负载（优先）调度至Arm节点。具体操作，请参见 调度至Arm虚拟节点。您可以使用阿里云...
调度至Arm虚拟节点
组件中心仅支持以下模块的组件：核心组件 日志和监控 存储 网络 相关文档 您可以使用阿里云容器镜像服务企业版（ACR EE）构建多架构容器镜像。具体操作，请参见 构建多架构容器镜像。如果您需要创建并管理普通的Arm ECS节点，请参见 配置...
网络架构升级
为了提高服务质量并满足不断增长的业务需求，我们将对实时计算Flink版网络架构进行重要升级。此次升级旨在优化IP资源的使用效率，加强网络安全隔离措施，并为支持同城高可用CU类型奠定基础，为您带来更加稳健和高效的数据处理体验。您可以...
阿里云电子政务云架构
阿里云电子政务云依托于阿里云业内先进的技术，提供与其他机房完全物理隔离的专属高规格物理集群、高等级的安全防护，从平台系统架构、网络架构的设计层面开始，保障政务云的独立性、安全性、高可用性。平台系统架构 阿里云电子政务云基于...
网络资源
配置错误可能导致防火墙无法正确阻止恶意流量或攻击，从而增加系统和网络的安全风险。或可能导致防火墙错误地拦截合法的网络连接，导致无法正常进行网络通信和服务访问。常使用的容错策略如下：巡检：定期巡检防火墙的配置，检查是否存在...
查看连接地址
专有网络与公网 Tair 支持的 网络类型：专有网络 专有网络VPC（Virtual Private Cloud）是私有网络环境，通过底层网络协议，在网络二层完成网络隔离，具备安全可靠、灵活可控、简单易用的特性和较强的可扩展性。更多信息请参见 什么是专有...
查看连接地址
专有网络与公网 云数据库Redis版 支持的 网络类型：专有网络 专有网络VPC（Virtual Private Cloud）是私有网络环境，通过底层网络协议，在网络二层完成网络隔离，具备安全可靠、灵活可控、简单易用的特性和较强的可扩展性。更多信息请参见 ...
连接本地IDC
然后将本地的IT基础架构无缝地扩展到阿里云上，借助阿里云海量的计算、存储、网络、CDN资源，应对业务波动，提高应用的稳定性。您可以通过VPN网关、高速通道物理专线、智能接入网关将本地数据中心和云上专有网络打通。并且，可以通过云企业...
概述
本指南基于金融行业常见的转账和积分场景，指导您从单元化的技术架构和应用架构的规划，到环境搭建和单元化应用的开发部署，再到应用流量调拨和单元化功能的验证，逐步完成 SOFAStack 单元化能力的入门体验。前提条件 已搭建双机房环境。...
证券交易所
架构优势 多机房部署，服务多地域，支持同城容灾与两地三中心 简化系统结构 可快速扩容云服务器 系统开发周期短 优质多线BGP保障网络服务 中间件和数据库稳定可靠 行情/资讯云上架构方案 为证券公司、财经门户的行情/资讯系统提供云端扩展...
网络智能服务系统权限策略参考
本文描述网络智能服务支持的所有系统权限策略及其对应的权限描述，供您授权 RAM 身份时参考。什么是系统权限策略 权限策略是用语法结构描述的一组权限的集合，可以精确地描述被授权的资源集、操作集以及授权条件。阿里云访问控制（RAM）...
网络优化
针对使用了SSL/TLS加解密这种CPU密集型任务的应用，通过应用型负载均衡ALB（Application Load Balancer）和网络型负载均衡NLB（Network Load Balancer）可以将由服务器处理的SSL/TLS加解密工作前置到负载均衡。当负载均衡器中配置SSL/TLS卸...
事件驱动架构
本文介绍事件驱动架构EDA（Event Driven Architecture）的概念、优势、架构图和使用场景。什么是事件驱动架构 事件驱动架构是一种松耦合、分布式的驱动架构，收集到某应用产生的事件后实时对事件采取必要的处理后路由至下游系统，无需等待...
连接公网概述
您可以通过ECS实例固定公网IP、弹性公网IP、NAT网关、负载均衡使专有网络中的云资源可以访问公网（Internet）或被公网访问。概述 专有网络是您自定义的云上私有网络。专有网络中的云资源默认无法访问公网，也无法被公网访问。您可以通过...
容量规划
确定系统所需的硬件设备、软件配置和网络带宽等资源，以满足系统的性能和可用性要求。容量测试和验证：根据容量规划的结果，进行容量测试和验证。通过模拟真实的负载情况，测试系统在高负载下的性能和资源消耗情况，以验证容量规划的准确性...
服务体系
在进行分布式改造或应用上云后，分布式架构下的应用链路长、复杂度增加，并且云上应用的迭代速度比传统应用大幅提升，这些都给质量团队和运维团队带来了巨大的挑战。为了让用户能够用好云、上好云、SOFAStack 在提供优秀分布式架构、技术...
迁云咨询服务
乙方收集并评估甲方业务系统的基础设施现状和甲方预期的基础设施目标，分析线下业务系统的弹性计算、网络架构等能力现状，设计甲方业务系统云上的弹性计算、网络架构、传统数据中心到云平台的网络接入方案、网络安全策略等，并根据网络功能...
申请公网连接地址
连接地址的网络类型 连接地址的网络类型 说明 专有网络 专有网络VPC（Virtual Private Cloud）是您自己独有的云上私有网络，不同的专有网络之间二层逻辑隔离，拥有较高的安全性和性能。Redis实例默认提供专有网络连接地址，通过专有网络...
关联技术栈并发布应用
将应用打包上传到 SOFAStack 平台，实现部署有下述两种方式：方式一 使用 SOFAStack 平台提供的默认技术栈架构及技术栈，发布应用步骤如下：创建应用并关联技术栈。登录 SOFAStack 控制台。在左侧导航栏选择 应用管理>应用列表。单击 创建...
不同安全组的经典网络实例内网互通
不足：仅适用于简单的应用网络架构，网络架构调整时授权方法要随之进行修改。操作步骤 具体操作，请参见 安全组与ECS实例关联的管理。方案三：绑定互通安全组 适用场景 为需要内网互通的实例额外绑定一个专门用于互通的普通安全组，适用于...
持续架构优化
在云环境中，各类暂态数据、结构化和非结构化持久数据都可以采用云来保存，从而依靠“云”天生的计算存储分离架构进行实现。拥抱Serverless 拥抱Serverless是架构优化的方向，是面向下一代的应用架构。服务化、模块化、可编排和可组装的...
常见问题
没有，与Wi-Fi网络架构不同，节点与网关不存在1对1绑定关系。LoRa建议通信的参数？Link WAN平台支持AS923与CN470，可使用亚洲与中国地区规范的工作频段，在中国地区请按法规配置：使用频率：470-510Mhz。发射功率限值：50mW(e.r.p)。发射...
SAP HANA 部署指南
OSS 使您能够存储和检索结构化和非结构化数据，包括文本文件，图像，音频和视频。支持的 SAP HANA 版本 以及操作系统版本 目前支持的SAP HANA 及操作系统版本请查阅 SAP Note 2235581。SAP HANA 部署架构 SAP HANA 支持单节点纵向扩展...
步骤一：架构规划
本文以同城双活单元化架构为示例，介绍如何进行单元化技术架构和应用架构的规划，输出部署架构图和应用架构图，指导研发运维人员初始化环境和进行应用研发改造。前提条件 了解 单元化架构 架构介绍 如上图所示，该业务系统搭建在同城双活...
E-MapReduce支持倚天云服务器
最新网络架构：基于2*50 GB网络架构提供大带宽以及超强转发能力，对比上一代CIPU架构，网络带宽提升1倍。安全增强：支持vTPM特性，依托TPM/TCM芯片，实现从服务器到实例的启动链可信度量。大数据场景下倚天架构与X86架构对比 在相同规格下X...
南京银行
新平台建立在金融分布式架构 SOFAStack 和分布式数据库 OceanBase 之上，从系统建设、研发模式、运维管控等方面全面实现分布式架构转型升级。至今，“鑫云+”平台已服务多家银行的上百万用户，平均每个客户放款时间只需 1 秒，日处理订单量...
用云成本需求分析
云基础网络架构设计中涉及的云安全组，云防火墙，Anti-DDos 和应用安全产品也会增加成本。并且安全的监控和运营以应对复杂的安全环境也是安全的考虑因素。阿里云的云安全中心提供了良好的企业级安全监控和运营功能。日志的存储和安全的审计...
前言
阿里云卓越架构包含以下五个架构最佳实践支柱：安全合规：识别企业内部、外部的安全要求和监管诉求，在云环境中针对网络安全、身份安全、主机安全、数据安全等全方位地进行规划和实施，同时持续对威胁进行检测和快速响应。稳定性：无论在何...
评估合适的云服务
充分了解自身业务特征及指标，熟悉架构主要组件所涉及云产品方案类型，有利于业务和工作负载在不同的产品方案中受益，并使系统架构得以持续优化。数据库的选型是一项专业性很强的工作，通常除了性能外还有很多考虑方面，此处不进行展开阐述...
集群架构
集群架构支持代理和直连两种连接模式，您可以根据本章节的说明，选择适合业务需求的连接模式。注意事项 云原生 版集群架构不支持同时使用代理模式和直连模式。代理模式 代理（proxy）模式，客户端的请求通过代理服务器转发到各数据分片，...
什么是文档智能
产品架构 文档智能平台以非结构化文档为输入，依托文档智能预训练技术和产品，输出处理后的结构化数据。具体产品架构图如下所示。产品能力 通用文档智能产品 文档理解 对各类文档和表格进行结构化识别与理解，并可在此基础上完成文档抽取等...
- 产品推荐
- 这些文档可能帮助您