GPU计算型
实例规格 vCPU 内存（GiB）GPU显存 网络带宽（Gbit/s）网络收发包PPS 多队列 弹性网卡 单网卡私有IP ecs.gn7e-c16g1.4xlarge 16 125 80GB*1 8 300万 8 8 10 ecs.gn7e-c16g1.16xlarge 64 500 80GB*4 32 1200万 32 8 10 ecs.gn7e-c16g1.32...
实例规格族
提供数据和应用的使用时保护 适用场景：通用的企业级应用（Java）内存型或者关系型数据库类应用 大数据类应用（Kafka、ElasticSearch等）Web类应用 AI训练与推理 音视频转码类应用 与操作系统的兼容性说明 更多信息，请参见 AMD实例规格与...
阿里云Landing Zone服务内容说明
协助解决方案验证过程中遇到的问题 A/S/C/I/R S/C/I 方案实施 Landing Zone方案实施 方案实施，协助进行技术方案实施 A/S/C/I R/S/C/I 责任简称：R-Responsible执行人，A-Accountable负责人，C-Consulted征求意见人，I-Informed被告知人，S...
微服务敏捷开发最佳实践
使用容器服务控制台来部署应用为例，使用的YAML文件如下：说明 使用端云互联的前提是注册中心使用的是MSE中的Nacos，所以请您在部署之前修改YAML文件中的 spring.cloud.nacos.discovery.server-addr 和 dubbo.registry.address 为您自己...
ECS选型最佳实践
gn：表示搭载NVIDIA GPU的计算型实例 vgn：表示采用NVIDIA GRID vGPU加速的独享型实例 sgn：表示采用NVIDIA GRID vGPU加速的共享型实例 gi：表示搭载Intel GPU的计算型实例 f：表示FPGA计算型实例 ebm（c/g/r/gn/hf）：表示弹性裸金属...
什么是RPA
产品架构 阿里云RPA 产品软件采用主流 C/S（Client/Server）架构模式，支持私有化部署。客户端基于.Net 平台，包括编辑器和机器人，具有自主研发的 SDK 函数及各项调试运行功能。服务端基于Docker 部署，提供各种后台机器人服务和控制台。...
已停售的实例规格
实例网络性能与计算规格对应（规格越高网络性能强）适用场景：各种类型和规模的企业级应用 中小型数据库系统、缓存、搜索集群 数据分析和计算 sn2包括的实例规格及指标数据如下表所示。实例规格 vCPU 内存（GiB）网络带宽（Gbit/s）网络...
在线服务与视频转码应用混部
其中FFmpeg应用采用K8s Best Effort模式部署，Pod不填写Requests和Limits，通过调节进程数，可以控制节点的CPU使用率，本文实验对应的CPU使用率为65%。用于模拟采用K8s默认混合部署的场景，测试Nginx应用在默认混部下的压测性能表现，以及...
Ambient Mesh模式概述
与采用Sidecar模式时必须将Sidecar代理注入到每个应用程序部署中相比，Ambient模式下无需以任何方式重新部署或修改现有应用程序。通过不重新部署和直接修改应用程序，可以有效地降低落地风险并简化采用Mesh的落地曲线。Ambient Mesh的设计...
弹性裸金属服务器概述
弹性裸金属服务器适合上云部署传统非虚拟化场景的应用，通过与阿里云产品家族中的其他产品（例如存储、网络、数据库等）无缝对接，可以更多元化地结合您的业务场景进行资源构建。本文介绍云服务器ECS弹性裸金属服务器实例规格族的优势和...
使用全链路流量控制将流量路由到目标应用
您可以为部署在EDAS K8s环境中的Spring Cloud和Dubbo微服务应用配置全链路流量控制，将具有一定特征的流量路由到目标版本应用。前提条件 为应用配置全链路流量控制，需要提前完成以下工作：部署新版本应用或升级应用。具体操作，请参见 ...
自研应用接入 SSO
1.背景介绍 IDaaS 采用标准的 OIDC 协议授权码模式来支持常规企业自研应用接入。如果您对接过微信登录，会发现对接 SSO 和对接微信扫码登录是一个道理。钉钉、微信等社交身份均采用 OAuth 协议实现扫码登录。IDaaS 采用的 OIDC 协议是 ...
入侵防御原理介绍
云防火墙默认的入侵防御IPS（Intrusion Prevention System）能力可以实时主动检测和拦截黑客恶意攻击、漏洞利用、暴力破解、蠕虫病毒、挖矿程序、后门木马、DoS等恶意流量，保护云上企业信息系统和网络架构免受侵害，防止业务被未授权访问...
ADP底座技术白皮书
calico：网络插件，为云原生应用提供两大服务：工作负载之间的网络连接和工作负载之间的网络安全策略。calico-kube-controller：calico-node：calico网络 ACK-Distro：l-zero:集群诊断组件，用于集群安装时的预检和运行时的诊断 yoda：本地...
使用全链路流量控制将流量路由到目标应用
您可以为部署在EDAS K8s环境中的Spring Cloud和Dubbo微服务应用配置全链路流量控制，将具有一定特征的流量路由到目标版本应用。前提条件 为应用配置全链路流量控制，需要提前完成以下工作：部署新版本应用或升级应用。具体操作，请参见 ...
ACK One概述
分布式工作流Argo集群 分布式工作流Argo集群采用无服务器模式，使用阿里云弹性容器实例ECI运行离线工作流。成本优化：控制面免费，数据面按使用计费，Spot优化成本。高IO带宽：通过分布式数据缓存，提供20+GB/s聚合读带宽，支持跨地域访问...
应用：实例分发型-边缘托管应用
包括一份应用中的节点构成、节点的配置、启动顺序等，如图所示：注意⚠️，如果需要对接硬件设备，自研节点的主机网络请选择 true，表示部署的服务Pod将使用宿主机网段而不是分配给该主机的Overlay网络。服务类型 ClusterIP：表示节点提供...
使用控制台金丝雀发布应用（K8s）
对于部署在K8s集群中的Spring Cloud或Dubbo微服务应用，为确保升级操作的安全性，可使用金丝雀发布（即灰度发布）进行小规模验证，验证通过后再全量升级。本文介绍如何使用EDAS控制台金丝雀发布K8s应用。使用限制 HSF应用：不支持金丝雀...
使用控制台金丝雀发布应用（K8s）
对于部署在K8s集群中的Spring Cloud或Dubbo微服务应用，为确保升级操作的安全性，可使用金丝雀发布（即灰度发布）进行小规模验证，验证通过后再全量升级。本文介绍如何使用EDAS控制台金丝雀发布K8s应用。使用限制 HSF应用：不支持金丝雀...
企业云化IT治理服务工作说明书
1.服务概述 1.1.服务说明 企业云化IT治理服务（Landing Zone）是在...对于云上IT治理的需求情况 A/S/C/I R/I 企业IT治理规范调研 收集用户IT治理规范，如安全规范、网络规范、账号管理规范、计费分账规范的等，摸清企业IT治理架构 A/S/C/I ...
迁云服务
非结构化数据迁移、校验支持 A/R/I S/C/I 中间件迁移 中间件选型，改造支持 A/R/I S/C/I 功能与性能测试 迁移应用功能与性能测试支持 A/R/I S/C/I 割接实施支持 割接演练 协助进行割接方案设计，并进行割接演练确保割接方案可行 A/R/I S/C/...
部署中心应用实例
已完成版本发布或处于研发过程的中心应用，您可以将其部署到指定的容器环境中，进行运行时调试或供前端应用使用。本文介绍如何部署中心应用实例，以及如何查看其部署记录和部署日志。前提条件 已在项目中创建环境。关于如何创建环境，请...
关键技术竞争力
传统应用现代化：不止于异构应用治理 在传统单体式架构向微服务架构迁移的过程中，随着应用微服务数量的增加，微服务间的通信、监控以及安全性 管理成为新的挑战。服务网格作为应用与基础设施的桥梁，突破传统的 SDK 接入方式，以对应用...
新手指引
功能索引 一级分类 二级分类 部署 启动命令和参数、数据库白名单、CI/CD、升级和回滚、权限配置、其他 网络 阿里云网络基础概念、SAE网络访问主要场景与方式、SAE网络访问对比项、微服务增强 多语言 PHP运行时支持、静态文件托管、远程调试...
金融行业系统设计与咨询服务
目标拆解 通过工作坊形式与项目核心成员对齐项目目标，将愿景与目标拆解以商业画布或精益价值树形式呈现 A/S/C/I R/I 业务现状调研 通过访谈调研及服务蓝图工作坊等形式对当前业务模式，业务流程等进行梳理，识别系统设计层面痛点及机会点 ...
使用API在K8s集群中分批发布应用
准备工作 调用API分批发布应用之前，您必须提前完成以下准备工作：在EDAS K8s环境中创建应用。目前支持多种创建应用的方式，请根据实际需求选择：使用API在K8s集群中创建Java应用（JAR包或WAR包）使用API创建Java应用（镜像部署）如果已经...
ECS实例从经典网络迁移到专有网络
相比经典网络，专有网络（VPC）中的ECS实例更加安全并且支持更丰富的功能，例如支持绑定弹性公网IP（EIP）。本文介绍如何使用实例迁移计划功能将一台或多台ECS实例从经典网络迁移到专有网络。前提条件 迁移前，请确保经典网络中的源ECS实例...
通过巡检工具问题排查
检查容器到节点、容器到容器、容器到Service网络、容器到NodePort是否正常 IaaS层网络问题 容器网络问题 K8s容器间、容器和节点无法正常通信 K8s集群无法正常工作 K8s集群内域名解析服务无法正常工作 查看网络插件的pod是否正常；...
突发性能实例概述
实例规格 vCPU 内存（GiB）平均基准CPU计算性能 CPU积分/小时 最大CPU积分余额 网络带宽基础/突发（Gbit/s）网络收发包PPS 多队列 弹性网卡 单网卡私有IP ecs.t6-c4m1.large 2 0.5 5%6 144 0.08/最高0.4 4万 1 2 2 ecs.t6-c2m1.large 2 1.0...
部署集概述
网络低时延策略 采用网络低时延策略后，部署集内所有ECS实例会集中部署到所在可用区内同一个网络拓扑范围内，降低网络互通的时延。此策略下可能会出现多台ECS实例调度到同一台物理服务器上的情况。在网络低时延策略下，无法保证高可用。...
lwip
apps#LwIP 应用│├─arp#arp应用│├─dhcpd#dhcpd应用│├─dns#dns应用│├─httpd#httpd应用│├─ifconfig#ifconfig应用│├─iperf#iperf应用│├─lsfd#lsfd应用│├─mdns#mdns应用│├─netbiosns#netbiosns应用│├─ping#ping...
用户体验监控关联Trace
ARMS用户体验监控支持以用户会话作为切入点，追踪用户与应用交互过程中的错误、缓慢、异常问题，通过与ARMS应用监控联动，实现端到端分析，帮助您打通问题分析链路。本文介绍如何通过用户体验监控实现端到端Trace打通。前提条件 确保您的...
calico
Calico是目前开源的最成熟的纯三层网络框架之一，是一种广泛采用、久经考验的开源网络和网络安全解决方案，适用于 Kubernetes、虚拟机和裸机工作负载。Calico 为云原生应用提供两大服务：工作负载之间的网络连接和工作负载之间的网络安全...
前提和准备
说明 用户如果采用 经典应用服务 研发模式，请创建、导入和配置 工作空间，相关概念请参见 工作空间。如果采用 容器应用服务 研发模式，请创建、导入和配置 命名空间，相关概念请参见 命名空间。步骤 3：流水线配置 持续交付 支持用户在...
IDaaS 术语表
在同一个应用中，当同时可扮演多个身份时，用户需要选择一个身份进行访问。 签名/验签 基于非对称性加密算法，衍生出的常见使用。举例：IDaaS 在 OIDC SSO 时，对签发的 id_token 使用 RSA-256 算法私钥签名，应用使用公钥验签，确保令牌...
功能特性
支持轮转 OIDC 应用 授权码模式 authorization_code 模式，用于账户的登录认证、授权，支持 PKCE OIDC 应用 令牌刷新模式 refresh_token 模式，用于既有 token 的延期 OIDC 应用 设备模式 device 模式，兼容设备发起的登录流程 OIDC 应用 ...
共享型
实例规格 vCPU 内存（GiB）网络基准带宽（Gbit/s）网络收发包PPS（万）多队列 弹性网卡 单网卡私有IP ecs.s6-c1m1.small 1 1.0 0.1 15 1 2 2 ecs.s6-c1m2.small 1 2.0 0.1 15 1 2 2 ecs.s6-c1m4.small 1 4.0 0.1 15 1 2 2 ecs.s6-c1m2....
金融云用户指南概述
创建和部署应用概述（K8s）应用创建和部署概述（ECS）升级和回滚应用概述（K8s）升级和回滚应用概述（ECS）CI/CD 应用在不断迭代过程中，需要持续集成（CI）和持续部署（CD）。EDAS支持通过 Jenkins 和 云效 对您部署的应用进行CI/CD。CI/...
应用：账号型-集群手工部署
整体流程 一个“账号分发的集群手工部署应用”的上线整体流程，包括：申请集群、配置集群、创建应用、应用配置、应用测试、版本发布。集群申请 点击 独立集群申请 填写 独立集群申请表，提交成功后会有商务同学联系您，用户线上申请集群...
云边通信组件Raven概述
因此，集群中的边缘设备往往采用分组管理，导致了不同分组的节点之间以及其下应用之间网络不互通等隔离性问题。为提升云边运维和监控能力，ACK Edge集群 引入了云边通信组件Raven。本文介绍Raven组件的基本概念、工作原理以及功能说明。云...
- 产品推荐
- 这些文档可能帮助您