基础架构风险分析
网络架构风险 和在IDC面临的风险一样，在云上需要设计网络架构，以便减小网络暴露面和因为网络架构设计不合理导致的网络攻击。网络架构的风险是指由于网络分段、资产暴露、DMZ区设计不合理导致的网络被任意用户访问、内部接口或地址可以被...
安全风险识别和检测
基础架构的风险识别和检测：云上基础架构包含了网络架构和身份体系，要评估和识别当前网络的架构设计方法，是否符合安全最小化原则和纵深防御原则；云平台配置风险识别和检测：企业使用云产品创建的配置文件是否符合安全原则，需要进行识别...
识别基础架构的安全风险
基础架构风险包含了网络架构风险、账号体系风险和工作负载架构风险。
网络安全保护
需要注意的是，网络分层是实施完善网络安全架构的基础，没有遵守此最佳实践会导致较高的安全风险。在各个层级实施网络访问控制 通过网络分层模型参考图可以看到，常见的跨层流量流向包括且不限于：互联网到VPC内资源流量互访（出向和入向）...
产品架构
本文为您介绍PCDN的关键组件和基础架构。关键组件 Index服务：全局调度，把用户请求调度到最佳的机房。ZooKeeper(Global和Local)：服务活动情况汇报给调度服务，动态配置更新。Nginx Proxy：支持私有协议的Nginx代理服务，针对不同文件一致...
产品优势
模板集成 提供多场景解决方案应用架构模板，可直接基于方案模板快速搭建业务系统基础架构并进行适配扩展，减少应用基础架构搭建的工作。智能高效 提供自动化验证应用架构的资源关联关系和资源规格配置能力，并支持资源价格查询，保障架构...
【通知】网络架构调整
2020年10月，阿里云Elasticsearch对网络架构进行了调整。2020年10月之前创建的实例为旧网络架构，2020年10月及之后创建的实例为新网络架构。调整内容和时间 调整内容 新网络架构下，阿里云ES实例部署在阿里云服务账号下的VPC中，不支持ES...
江西农信
抛弃传统集中式架构，江西农信采用消息 Mesh 技术实现业务系统平滑迁移...本次银企对账系统的成功下移上云，为江西农信修筑基于云原生的基础架构进行了技术上的成功探索，也为未来整体核心系统分布式架构升级和演进奠定和积累一定的技术基础。
集群架构与读写分离架构的命令限制
集群架构代理模式 在集群架构直连模式的基础上，代理节点额外不支持 WAIT、HELLO、CLIENT ID 等命令，但支持 SELECT 命令，也支持对如下命令执行跨Slot的多Key操作：DEL、EXISTS 等，详细介绍请参见 代理模式（Proxy）支持的命令列表。...
集群架构与读写分离架构实例的命令限制
集群架构代理模式 在集群架构直连模式的基础上，代理节点额外不支持 WAIT、HELLO、CLIENT ID 等命令，但支持 SELECT 命令，也支持对如下命令执行跨Slot的多Key操作：DEL、EXISTS 等，详细介绍请参见 代理模式（Proxy）支持的命令列表。...
SOFAMesh 服务网格总体经济影响报告
在应用架构、基础架构和部署架构等不同维度，异构环境均将以常态化的混合形态长期存在，而仅仅采用容器、Kubernetes（K8s）与微服务技术，缺乏服务网格支持的早期云原生实践也将对企业内部的技术团队带来极大挑战。Forrester 提出适应未来...
查看连接地址
部署模式 实例架构 连接类型 专有网络VPC 公网 云原生 标准架构 直连模式 ✔️ ✔️ 集群架构 1 直连模式 ✔️ ❌ 代理模式（Proxy）✔️ ✔️ 读写分离架构 代理模式（Proxy）✔️ ✔️ 经典 标准架构 直连模式 ✔️ ✔️ 集群架构 2 代理...
查看连接地址
部署模式 实例架构 连接类型 专有网络VPC 公网 云原生 标准架构 直连模式 ✔️ ✔️ 集群架构 1 直连模式 ✔️ ❌ 代理模式（Proxy）✔️ ✔️ 读写分离架构 代理模式（Proxy）✔️ ✔️ 经典 标准架构 直连模式 ✔️ ✔️ 集群架构 2 代理...
VPC 问题
VPC 网络：在 VPC 网络模式下，整个网络被划分成一个个彼此隔离的专有网络（VPC 网络），各个网络中机器可以相互访问，VPC 之间相互隔离，更加安全，要想打通 VPC 之间的网络，需要使用阿里云提供的反向 VPC 服务。如何查看当前的 VPC 信息...
可观测
在云上的Kubernetes环境也指宿主机节点、网络基础组件的性能监控等。这部分可观测可通过阿里云云监控实现。如查看节点负载、CPU、内存、网络等指标的使用率等。系统应用监控：主要关注实例、中间件等基础服务的运行情况。这部分可观测也可...
专家成长计划技术培训课程
重点以学生自主学习和实践，教师为引导、组织和穿针引线角色，学生完成本课程学习后，能够了解网络基础命令，熟练查看网络日志、问题定位，掌握Linux日常运维命令，掌握Docker使用命令，掌握MySQL日志运维，熟悉Shell和Python的语法，熟练...
参与者接入模式
FMT 模式架构如下：Saga 模式 Saga 模式是 SEATA 提供的长事务解决方案，适用于业务流程长、业务流程多、参与者包含其它公司或老系统服务等场景。在 Saga 模式中，业务流程中每个参与者都提交本地事务。当出现某一个参与者失败则补偿前面...
微服务架构设计与治理服务内容说明
2.1.1 基础版服务范围 基础版服务主要内容如下：基础设施调研 业务现状和应用系统调研 云上基础架构设计 微服务技术选型及标准方案设计 以Demo形式对客户的某一业务场景的某一模块进行方案验证（验证的Demo中关联微服务不超过3个，每个微...
构建运营模型
集中式+管理服务运营模型 在集中式运营模型组织中，如果组织没有现有的技能或团队来支持云平台运营，或者希望拥有能够区别于其他组织的独特能力，但又想将日常基础架构运营相关的部分工作外包给专业服务提供商，可以考虑选择阿里云的管理...
E-MapReduce支持倚天云服务器
最新网络架构：基于2*50 GB网络架构提供大带宽以及超强转发能力，对比上一代CIPU架构，网络带宽提升1倍。安全增强：支持vTPM特性，依托TPM/TCM芯片，实现从服务器到实例的启动链可信度量。大数据场景下倚天架构与X86架构对比 在相同规格下X...
应用容灾
混合云场景的应用多活 混合云融合了公有云、私有云、托管私有云、边缘计算节点等不同部署模式，面向企业云上基础架构、中间件、开发全生命周期和/或应用平台的各种能力需求，为云上开发、构建、运维、运营、管控等各种技术与业务实践提供...
功能特性
支持内网一键打通 支持内网一键打通 支持自建网络模式 支持自建网络模式及网络域代理模式 特权管理 划分特权和普通权限系统账户，且支持按类别快速授权与管理。弹性扩容 支持资产数、存储等规格，根据需求弹性扩容。部署 适配国际场景，可...
云卓越架构服务内容说明
提供技术/业务/基础架构现状及痛点内容，并与阿里云技术专家共同评审咨询报告与方案。由甲方项目经理协调各方资源主导卓越架构咨询与实施工作。审核阿里云制定的实施计划与方案，并以书面或邮件方式确认阿里云提出的具体实施计划与方案。...
基础架构安全实施最佳实践
网络架构设计最佳实践 阿里云基于大量的网络架构设计，结合不同行业业务特点和网络需求，提供网络架构设计的最佳实践。如企业级云上网络分区分域设计、云上同城/异地容灾网络设计、DMZ-VPC区域设计、VPC东西向流量隔离和管控设计、云上云下...
用云成本需求分析
为了可用性要求，总体服务水平协议(SLA)、恢复时间目标(RTO)和恢复点目标(RPO)可能会重新制定云基础架构和产品选择。例如，你可能会选择跨区域托管应用程序，此选择的成本比单个区域托管应用程序更高，但支持高可用性。例如您可能会选择...
功能特性
本文介绍堡垒机（基础版和企业双擎版）支持的功能及功能之间的差异。背景信息 以下为您介绍基础版和企业双擎版的使用场景和优势。基础版：适用于中小型企业用户的更专业运维体验需求（50~500混合资产），提供更细粒度的运维管控能力，例如...
迁云服务内容说明
基于迁云咨询的结果，支持客户选定系统的迁移实施工作，工作内容具体包含：协助开通云资源、云账号、完成云上基础架构搭建、配置混合云网络连通。提供迁移技术支持、迁移问题排查与解决方案。协助进行应用部署与安装调试工作，解决过程中的...
创建统一接入集群
host 网络模式 网关集群所采用的网络模型。若选择 是，Pod 会复用容器所在宿主机的 IP。若选择 否，每个 Pod 会拥有独立 IP。说明 高密度部署模式下，仅可以选择 否，即选择非 host 模式。完成容器版本配置。配置项 说明 名称 网关容器的...
迁云服务
基于迁云咨询的结果，支持客户选定系统的迁移实施工作，工作内容具体包含：协助开通云资源、云账号、完成云上基础架构搭建、配置混合云网络连通。提供迁移技术支持、迁移问题排查与解决方案。协助进行应用部署与安装调试工作，解决过程中的...
云原生实例和经典实例对比
功能支持度对比 云原生 版实例为云原生基础架构，其中 云原生 版集群架构支持无感扩缩容，未来 Tair 会以云原生架构为主要演进方向。详细的功能支持度对比如下表所示，为便于阅读，约定✔️表示支持该功能，❌表示不支持该功能，➖表示无此...
专家成长计划服务内容说明
重点以学生自主学习和实践，教师为引导、组织和穿针引线角色，学生完成本课程学习后，能够了解网络基础命令，熟练查看网络日志、问题定位，掌握Linux日常运维命令，掌握Docker使用命令，掌握MySQL日志运维，熟悉Shell和Python的语法，熟练...
云原生实例和经典实例对比
功能支持度对比 云原生 版实例为云原生基础架构，其中 云原生 版集群架构支持无感扩缩容，未来 Redis 会以云原生架构为主要演进方向。详细的功能支持度对比如下表所示，为便于阅读，约定✔️表示支持该功能，❌表示不支持该功能，➖表示无...
技术面临的挑战与革新
随着云的概念不断发展，公有云厂商使用基于网络的块存储逐步代替了单机的本地存储，在这样的基础架构下计算和存储耦合的架构已经变得不透明不合理，此时存储计算分离的架构的优势体现了出来，存储计算分离，分布式存储系统使用高密度，低...
附录：SOFAStack 产品目录
混合云场景 API 全生命周期管理：云间网络互通的基础上提供 API 全生命周期管理，避免所有 API 都对外暴露，提高安全性。高性能跨云 RPC 调用：支持跨云的场景下的 RPC 调用，使用方式同云内调用。超强安全保障能力：提供多种安全能力确保...
典型客户案例
另外，银行基础产品在与 C 端，B 端以及同业等多种场景融合时，从系统架构和研发模式上都需要适应互联网场景的需求，实现快速接入、快速上线、快速迭代。解决方案 2017 年，南京银行引入蚂蚁金服（去掉）金融级分布式交易架构能力——分布...
云资源视图
背景信息 当您在自己的系统中安装了AHAS探针后，AHAS就能自动识别系统中的进程、容器和主机，并基于网络流量构建出拓扑图，显示进程、容器、容器组和主机之间的网络依赖关系，让您对自己的系统架构一目了然。说明 容器组层仅适用于...
产品架构
比较早的解决方案，是将虚拟机的网络和物理网络融合在一起，形成一个扁平的网络架构，例如大二层网络。随着虚拟化网络规模的扩大，这种方案中的ARP欺骗、广播风暴、主机扫描等问题会越来越严重。为了解决这些问题，出现了各种网络隔离技术...
持续架构优化
对应用架构进行云原生化改造 云原生架构是基于云原生技术的一组架构原则和设计模式的集合，旨在将云应用中的非业务代码部分进行最大化的剥离，从而让云设施接管应用中原有的大量非功能特性（如弹性、韧性、安全、可观测性、灰度等），使...
云边通信组件Raven概述
分散在边缘侧的IDC以及边缘基础设施通过多种网络形态，例如SD-WAN、VPN、专用通道等，与云上搭建的ACK集群控制面进行交互，从而以云原生的方式实现对大规模边缘设备的管理。ACK Edge集群 以节点池为单位支持节点多地域分布。位于不同节点池...
关键技术竞争力
传统应用现代化：不止于异构应用治理 在传统单体式架构向微服务架构迁移的过程中，随着应用微服务数量的增加，微服务间的通信、监控以及安全性 管理成为新的挑战。服务网格作为应用与基础设施的桥梁，突破传统的 SDK 接入方式，以对应用...
- 产品推荐
- 这些文档可能帮助您