转发路由器组网最佳实践
如果您的网络设计需要使用多个企业版转发路由器路由表，建议将网络实例按照业务分类进行合理分组然后关联到对应的企业版转发路由器路由表，控制企业版转发路由器路由表数量，以简化管理。转发路由器实例本身具备高可用性，您不需要通过多个...
概览
多团队协作与分层设计：针对多团队共同开发的项目，CDK可以通过版本控制工具促进协同工作，并支持基础设施的分层设计，使得不同的团队可以专注于各自负责的服务或组件。自动化部署与持续集成/持续部署（CI/CD）流水线：CDK可以无缝集成到...
测试SCC集群性能
超级计算集群SCC具有无虚拟化损耗、高带宽低延迟网络的优点，可以保证高性能计算和人工智能、机器学习等应用的高度并行需求。本文为您介绍如何创建SCC集群，并测试SCC集群的相关性能。背景信息 超级计算集群SCC（Super Computing Cluster）...
基础架构安全实施最佳实践
如企业级云上网络分区分域设计、云上同城/异地容灾网络设计、DMZ-VPC区域设计、VPC东西向流量隔离和管控设计、云上云下混合云组网设计等最佳实践方案。详细说明参考网络安全保护中相关内容。账号体系设计最佳实践 阿里云基于Landing Zone...
X-Engine性价比优势
但TokuDB没有X-Engine的分层存储设计，而X-Engine同样拥有充满记录的数据块这一优势，结合其它空间优化，X-Engine实现了比TokuDB更低的存储开销。上图为分别使用TokuDB和X-Engine存储引擎时的磁盘空间使用情况。实例中创建32张表，每张表1...
基于CEN-TR实现企业级云上互联
本方案基于云企业网CEN及转发路由器TR帮客户实现云上网络架构设计及云上内部网络互通，实现合理的云上网络分区设计、简单的运维管理及灵活的弹性扩展。方案概述 随着云计算的普及，越来越多的传统企业客户也在选择把云下的业务系统搬到云上...
表设计规范
表和分区设计的基本规则 所有的表和字段名要使用统一的命名规范。命名要求如下：能区分该表的业务类型。能区分该表是事实表、维度表、日志表或极限存储表。能区分该表的实体信息。不同表中具有相同业务含义的字段要定义成统一的数据类型，...
无锁结构变更方案对比
有无触发器对比 有触发器：基于触发器设计的工具代码逻辑相对简单，大部分数据上的工作交给了触发器去完成，包含数据库的隐式处理、数据类型以及切换等相关操作，简化了进行实时表迁移的大量流程。无触发器：无触发器设计最大的优点是和...
网络规划
所以企业级云上网络的重点是帮助企业用户更高效地搭建上云网络环境，而企业互联解决方案作为整体上云网络搭建过程的核心，需要帮助客户解决云上网络架构设计、云上云下网络互通、云上企业内部网络互通、云上企业间私网访问等场景下的问题。...
网络架构容灾
网络是数字世界的基础设施，没有网络的联通，所有信息都无法交互，因此网络架构的设计在应用系统中至关重要，特别是针对网络架构的高可用及容灾能力的设计，是业务在异常发生时，实现快速恢复、降低业务损失的关键。云上网络规划设计 为...
概述
在传统 IT 环境中，系统的容量评估和规划是系统设计的重要环节，通常会基于系统对峰值负载表现出来的性能承载能力来给系统选择合适的节点数量规划，在双活系统中考虑到 failover 会需要给单节点设计更大的冗余，对于过载的场景也需要有过载...
同城容灾演练产品概述
通过AHAS同城容灾演练验证同城容灾架构设计的合理性与正确性。适用场景 同城灾备演练适用的灾备场景为：公共云形态：企业业务使用阿里云同地域的不同可用区搭建的同城容灾架构，保障容灾能力。应用级：企业希望对整体的应用做容灾备份演练...
标签设计最佳实践
本文为您介绍标签设计的背景、原则、最佳实践以及相关示例。标签设计的背景 当企业云上资源只有几个或十几个的时候，通过人脑记忆或人工记录即可完成资源的分类。但是，随着企业云上资源不断增加（大型企业资源数量甚至成千上万），单纯...
什么是网络智能服务
网络智能服务 NIS（Network Intelligence Service）是一个对网络进行健康分析、性能监控、诊断修复、流量分析和测量仿真的云服务，通过集成机器学习、知识图谱等AIOps方法减少网络...，方便网络架构师和运维工程师更快捷的设计和使用网络...
金融大数据
复杂关系网络引擎分析引擎，基于OLP（Object－Link－Property）模型构造知识图谱，并与时空维度数据相结合，通过即问快速搜索、可视化关系网络分析和时空关系分析，帮助快速定位欺诈团伙、关键路径和核心骨干等风险要素。架构优势：多源...
部署Java Web开发测试环境
Tomcat作为免费开源的Web应用服务器，具有技术先进、性能稳定的优点。使用模板创建资源栈成功后即可获取WebsiteURL，登录Tomcat管理控制台。步骤一：创建资源栈 登录 资源编排控制台。在左侧导航栏，选择 模板>模板示例。查找模板 部署Java...
如何解决实例迁移后的宕机问题？
因Xen环境裁撤项目、ECS过保迁移、经典网络迁移到VPC等涉及虚拟化环境迁移需求，可能会导致一部分实例系统在迁移后出现kernel panic宕机、蓝屏、找不到引导设备（INACCESSIBLE_BOOT_DEVICE）等问题。本文主要为您介绍这些问题的解决方案。...
产品优势
阿里云行情系列产品是为了增加全球资本市场透明度，满足不同层次的客户信息需求，将陆续推出全球证券、期货行情系列产品服务，与传统行情产品相比有以下显著的优点。更强的数据计算能力（纳秒级数据计算能力）云行情系列产品基于阿里云高...
NetworkPolicy 概述
网络策略（NetworkPolicy）是 Kubernetes 提供的一种资源，提供基于策略的网络控制。如果您希望在 IP 地址或端口层面（OSI 三层或四层）控制网络流量，您可以针对集群内特定应用采用网络策略。背景介绍 随着业务逻辑的复杂化，传统的单一...
技术架构
PolarFS是中国内地面向DB应用设计的采用了全用户空间I/O栈的低延迟高性能分布式存储系统（参见VLDB 2018 上的文章 PolarFS:An Ultra-low Latency and Failure Resilient Distributed FileSystem for Shared Storage Cloud Database），其...
中体彩基于Landing Zone实现统一规划和组织协同
安全防护：预先设计的体系化的安全防护，为各业务提供安全保障；规模效应：云上规模增加的情况下共享资源、降低单位成本，从而实现规模效应；扩展性：基于多账号架构可灵活地满足组织的增加和业务应用类型的增加。作者介绍 中体彩公有云...
安全设计原则
但这往往在实际落地过程中难以落实，但这是安全设计的重要原则之一。RAM用户权限最小化原则：通常建议使用RAM用户进行身份管理，并进行RAM用户权限的细粒度分配；AccessKey权限最小化原则：在一些最佳实践中，是不建议在云账号下创建 ...
HCI超融合
专有云优势 HCI超融合 是基于专有云平台4S（Simple简单，Strong健壮，Scalable弹性，Smart智能）标准设计的下一代云平台IaaS软件。简单（Simple）简单安装部署：提供安装文件网络下载，30分钟完成从裸机到云平台的安装部署。简单搭建云平台...
镜像加速
DADI的Overlaybd镜像格式实现了基于网络的按需读取功能，相比于传统的分层tar包文件格式，实现了容器的快速启动。PAI集成了DADI，您可以在DSW或DLC中使用DADI加速镜像，来提升模型训练速度。本文为您介绍如何在DSW或DLC上按需使用DADI加速...
ECS安全组实践（入方向规则）
不应使用一个安全组管理所有应用，因为不同的分层一定有不同的需求。对于分布式应用来说，不同的应用类型应该使用不同的安全组，例如，您应对Web层、Service层、Database层、Cache层使用不同的安全组，暴露不同的出入规则和权限。避免为每...
Tair开发运维规范
说明 针对多地部署应用的场景，您可以通过全球分布式缓存（全球多活），借助其提供的跨域复制（Geo-replication）能力，快速实现数据异地灾备和多活，降低网络延迟和业务设计的复杂度。更多信息，请参见 Tair全球多活简介。为每个业务提供...
迁云咨询服务
乙方收集并评估甲方业务系统的基础设施现状和甲方预期的基础设施目标，分析线下业务系统的弹性计算、网络架构等能力现状，设计甲方业务系统云上的弹性计算、网络架构、传统数据中心到云平台的网络接入方案、网络安全策略等，并根据网络功能...
云数据库Redis开发运维规范
说明 针对多地部署应用的场景，您可以通过全球多活功能，借助其提供的跨域复制（Geo-replication）能力，快速实现数据异地灾备和多活，降低网络延迟和业务设计的复杂度。更多信息，请参见 Redis全球多活简介。为每个业务提供单独的Redis...
Saga 模式服务设计
基于 Saga 模式分布式事务的多年实践，本文提供了在 Saga 模式下服务设计的一些最佳实践与经验。服务执行与补偿 判断服务状态 应对隔离性问题 服务执行与补偿 Saga 模式是 SEATA 提供的长事务解决方案。Saga 模式下，分布式事务内存在多个...
GPU虚拟化型
已包含NVIDIA GRID vWS的软件License，可以为各类专业CAD软件提供认证过的图形加速驱动能力，满足专业级图形设计的需求，也可以作为轻量级GPU计算型实例使用，降低小规模AI推理过程的使用成本。计算：采用NVIDIA A10 GPU卡 创新的Ampere...
云服务器ECS安全性
本文介绍阿里云在面对当前的网络安全形势和挑战时所采取的措施，以及提高用户在使用账号、实例、操作系统和资源等方面的安全性所具备的能力。背景信息 安全涵盖的范围广泛，阿里云保证自身云基础设施和服务的安全，例如机房、虚拟化平台等...
数据存储冷热分层
云原生数据仓库AnalyticDB PostgreSQL版 支持冷热分层存储，可以将访问频次低的热表转换为冷表存储到OSS中，以降低存储成本。本文介绍数据存储冷热分层的使用限制和使用方法。说明 本文中将存储在本地磁盘的数据表称为热表，将存储在远端...
ECS安全组实践（安全组设置）
在分布式应用中，大多数应用都有不同的分层和分组，对于不提供公网访问的云服务器尽量不提供公网IP，如果有多台服务器提供公网访问，建议您配置公网流量分发的负载均衡服务来公网服务，提升系统的可用性，避免单点。详情请参见 负载均衡...
巴斯夫构建上云登陆区加速云转型
核心账号的设计理念 Connectivity Account、Logging Account以及SecurityAccount主要的目的是为了在云上构建一个统一的平台，主要是为了提供集中化的网络管理、日志收集和安全管理。Connectivity Account：网络管理账号设计用于管理网络的...
实现选项
前文介绍了Landing Zone设计需要考量的几个领域。在结合企业实际情况进行设计和实施过程中，一方面需要设计者具备相关领域的知识，另外一方面需要在多个账号中配置多个云产品。为了降低设计和实施的门槛，我们提供了两个面向不同场景的实现...
大数据上云及巡检服务内容说明
方案设计的技术参数有如下约束：源端集群数 调度组件数 数据量 表数量 任务量万 3000 2.2.迁移实施基础服务之数据迁移服务范围 基于迁移规划产出的方案，为客户大基于迁移规划产出的方案，为客户大数据平台数据迁移过程中提供工具部署使用...
基本概念
SSL 安全套接层SSL（Secure Sockets Layer）协议是一种可实现网络通信加密的安全协议，可在浏览器和网站之间建立加密通道，保障数据在传输的过程中不被篡改或窃取。SSL证书 SSL证书采用SSL协议进行通信，是由权威机构颁发给网站的可信凭证...
多元索引最佳实践
关于主键设计的更多信息，请参见 表设计。如果需要在数据表上根据主键前缀进行批量数据的拉取，则可以进行一些特殊的主键设计，然后查询数据时直接在数据表上进行GetRange操作来快速拉取数据。具体操作，请参见 读取数据。如果要经常使用...
专家成长计划服务内容说明
1、VPC 产品介绍 2、VPC产品（NAT网关、弹性公网IP）的最佳实践 专线接入的最佳实践 3、如何快速构建混合云（云下IDC&云上服务器&门店终端）网络 4、网络性能调优（比如操作系统内核网络参数调优）5、异常诊断分析（比如网络丢包分析）6、...
可观测性的设计原则
可观测性设计是指为了更好地监控、分析和管理系统运行状态而进行的设计。在云原生、微服务等技术越发流行的今天，系统的可观测性变得越来越复杂。云上的可观测性主要从监控指标、链路追踪、日志记录、监控看板和事件告警五大方面来进行设计...
- 产品推荐
- 这些文档可能帮助您