【通知】网络架构调整
请参见：配置钉钉机器人接收X-Pack Watcher报警 通过reindex迁移数据 X-Pack集成LDAP认证最佳实践 配置Active Directory身份认证 阿里云Elasticsearch的X-Pack Watcher功能不支持直接与公网通讯，需要基于实例的私网地址（专有网络VPC环境...
OSS/OSS-HDFS的性能优化最佳实践
如果使用随机性前缀（参见 OSS性能与扩展性最佳实践），OSS会自动扩展分区数量来支持更高QPS的访问，您只需要等待并重试即可。您可以通过调整 fs.oss.retry.count 控制访问OSS或OSS-HDFS的重试次数，fs.oss.retry.interval.millisecond ...
专属解决方案
FinOps的背景与实践意义 什么是FinOps 技术领域的进步往往来自于打破原先的边界，例如DevOps是Development和Operations的综合体，FinOps即是Finance和DevOps综合体。它强调让云上每一分花费都产生价值。当下企业为什么要实践FinOps呢？一是...
全链路专家服务内容说明
基于海量云上的诊断排查实战经验，针对使用基础设施、数据类、云原生应用等云产品的场景，提供针对阿里云产品功能特性、架构设计、性能调优、疑难诊断等方面技术专场咨询，包括但不限于如下场景的综合技术咨询项：1、网络安全产品攻击防护...
什么是服务网格
服务网格（SOFAStack Mesh）是蚂蚁集团自主研发的基于金融级生产实践的增强版服务网格平台，将传统微服务和 Service Mesh 技术进行了深度融合，其核心技术经过了蚂蚁集团的大规模生产实践验证。它深度、无缝对接了 SOFAStack 经典应用服务...
高可用虚拟IP（HaVip）
什么是高可用虚拟IP（HaVip）定义 HaVip是一种可以独立创建和释放的私网IP资源，具备与ECS实例主私网IP地址一样的网络接入能力，可以与高可用软件，例如 Keepalived 配合使用，搭建高可用主备服务，提高业务的可用性。HaVip支持绑定一个...
部分可用区升级迁移指引
如果部分ECS实例从经典网络迁移到专有网络，需要与未迁移的经典网络ECS保持互通：如果走迁移计划迁移，请勾选互通按钮，并将要互通的ECS实例全部放在同一个迁移计划中，并设置不同的迁移事件，参考文档：ECS实例从经典网络迁移到专有网络。...
政务云迁移实践
阿里云电子政务云为政府单位提供更安全、更...例如为IT系统运行在阿里云的客户，提供云计算与新技术应用规划、架构、容器及微服务设计等全方位咨询、架构最佳实践指导。此外，阿里云提供多种专业高效的迁移工具，例如DTS、在线迁移服务等。
LoRaWAN智能厕所
本实践推荐使用阿里云物联网平台一站式完成应用开发，物联网平台可直接调用Link WAN网管服务。本文将使用物联网平台搭建一个基于LoRaWAN连接的智能厕所Demo。背景信息 应用概述 为了增加厕所使用效率，减少被味道“熏陶”的等待时间，同时...
应用场景
集团企业上云初期治理准备 假设您是一家集团企业或者跨国企业的首席信息官（CIO）或者云架构师，通过云技术帮助企业实现数字化转型是您当前的首要任务。具体工作可能是将本地负载迁移上云，也可能是在云上创建新的云服务。在业务全面上云...
数据安全治理的必要性
其中，风险/差距分析矩阵是最关键的组成部分，它将信息生命周期和技术领域与数据隐私和保密原则相结合，采取相应的措施来保护数据免受隐私、机密性和合规性威胁，并管理剩余风险。上述定义均体现了数据安全治理并不是单纯使用技术工具就能...
附录 2 等级保护简介
等级保护是什么 制度要求《中华人民共和国网络安全法》：“国家实行网络安全等级保护制度。网络运营者应当按照网络安全等级保护制度的要求，履行下列安全保护义务，保障网络免受干扰、破坏或者未经授权的访问，防止网络数据泄露或者被窃取...
安全防护
网络安全 阿里云上的网络区域通常是以层次化的方式由外部向内部进行划分的，概括来说，通常会有三个层级的网络区域结构：第一层级（地域与可用区）第二层级（虚拟专有网络VPC）第三层级（子网与资源边界）基于阿里云上三个层级的网络区域，...
垃圾邮件定义及背景
反垃圾过滤系统犹如一位战士屹立在邮箱系统的前线，不断与滥发者做着攻防斗争。它对内拦截系统内外发垃圾邮件，维护邮箱外发IP信誉及外发通道顺畅，确保您的邮件准确投递到对方邮箱；对外拦截其他邮件系统发来的垃圾邮件及各渠道的垃圾轰炸...
PAI灵骏智算服务概述
阿里巴巴2016年开始投入专项研究RDMA（Remote Direct Memory Access），目前已建成大规模数据中心内的“高速网”，通过大规模RDMA网络部署实践，阿里云自主研发了基于端网协同的RDMA高性能网络协议和HPCC拥塞控制算法，并通过智能网卡实现...
mPaaS应用与运维指导服务说明书
内容范围如下：mPaaS移动开发崩溃分析实训 mPaaS移动分析服务最佳实践 mPaaS H5离线包最佳实践 mPaaS基于网络的排查分析实训-应用层 mPaaS基于网络的排查分析实训-网络层 mPaaSH5调试和日常问题排查 在移动APP运维期，针对线上问题排查提供...
使用场景相关问题
若阿里云ECS服务器是在经典网络，则需要通过ClassicLink打通堡垒机VPC与该经典网络。ClassicLink功能更多信息，请参见 ClassicLink概述。如何将服务器配置为HTTP和SOCKS5代理服务器？下文以阿里云服务器（操作系统为CentOS 8.3）为例，介绍...
标签最佳实践
无论是公司或个人层面的业务，最佳实践是创建与业务相关的标签组，以便从技术、业务和安全维度管理资源。使用自动化运维来管理其资源及服务时，还设计额外的自动化专用的标签，帮助您完成自动化运维工作。简化设计原则 简化设计原则是指...
客户案例
《云速搭部署 EIP 实现共享带宽/流量包管理》《云速搭 – NAT 网关部署及应用最佳实践》《云速搭部署 GPU 云服务器》云上会展有限公司立足于打造线上会展数字基础设施，充分发挥阿里巴巴集团在人工智能、数据技术、云计算等方面的积累，...
标签最佳实践
无论是公司或个人层面的业务，最佳实践是创建与业务相关的标签组，以便从技术、业务和安全维度管理资源。使用自动化运维来管理其资源及服务时，还设计额外的自动化专用的标签，帮助您完成自动化运维工作。简化设计原则 简化设计原则是指...
前言
阿里云卓越架构包含以下五个架构最佳实践支柱：安全合规：识别企业内部、外部的安全要求和监管诉求，在云环境中针对网络安全、身份安全、主机安全、数据安全等全方位地进行规划和实施，同时持续对威胁进行检测和快速响应。稳定性：无论在何...
性能监控最佳实践
建设一体化性能监控平台 随着互联网技术的不断发展，企业的业务规模和复杂度也在不断增加。为了保证业务的稳定性和可靠性，企业需要对其系统进行全面的性能监控。而一体化性能监控就是一种集成了多种监控工具和技术的综合性监控方案，可以...
阿里云云上成本管理解决方案白皮书
FinOps通过Inform、Optimize、Operate三个生命周期阶段实现云成本的可视、优化与持续运营，鼓励实践6大FinOps原则，将众多FinOps能力划分为6大领域，最终通过Crawl（爬行）、Walk（行走）、Run（奔跑）3个程度来衡量实践的成熟度。...
等保最佳实践
该最佳实践将主要聚焦于以下等保条例：安全区域边界 安全审计 应在网络边界、重要网络节点进行安全审计，审计覆盖到每个用户，对重要的用户行为和重要安全事件进行审计 审计记录应包括事件的日期和时间、用户、事件类型、事件是否成功及...
健康检查服务内容说明
阿里云网络专家团队结合丰富的云上实战经验和最佳实践，分析客户网络架构、配置参数和运行指标的有效程度，评估网络整体的运行效率、健壮性和安全性，指出当前网络架构存在的不足和隐患，针对存在的隐患或问题提供针对性的解决方案，满足...
HybridDB for MySQL设计和实践优化建议
当用户在使用HybridDB for MySQL进行数据库设计和实践的过程中，我们有如下建议：分区键的选择 分区键是数据库控制数据分布的维度，以该条件进行等值查询，查询范围只会限制在一个存储分区上，通常选择查询最频繁的列，或数据分布最均匀的...
VMware迁移至DDH
本教程介绍将本地或托管在IDC环境的VMware系统迁移至阿里云专有宿主机DDH（Dedicated Host）的最佳实践。DDH采用独享硬件资源方式，能够满足安全、合规、自定义部署、自带许可证（BYOL）等需求，同时可以充分利用云上资源弹性、按量付费等...
Well-Architected Tool
Well-Architected Tool适用于参与技术产品开发的人员，例如：首席技术官（CTO）、架构师、开发人员和运营团队成员。创建工作负载 云上的工作负载是支撑业务系统运行的一套云资源以及相关功能，根据业务的复杂性不同，可能包括服务器、VM、...
DDH集群运维管理
线下IDC资源管理使用习惯与云上不同，使用专有宿主机DDH（Dedicated Host）集群管理可以继承IDC虚拟化使用习惯。针对CPU负载较低的场景，通过CPU超分技术，可以有效提高资源的利用率，降低成本。此外，通过阿里云账号访问控制授权，并结合...
全方位安全服务
全方位安全服务解决方案 全方位安全服务是阿里巴巴集团多年来安全技术研究积累的成果，结合阿里云云计算平台强大的数据分析能力，为互联网用户提供DDoS防护、CC攻击防护、云服务器入侵防护、Web攻击防护、弱点分析、安全态势感知、渗透测试...
新金融行业
本文介绍无影新金融行业解决方案的最佳实践。场景介绍 随着互联网技术的发展，金融机构在不断利用互联网技术实现资金融通、支付、投资和信息中介服务等更多新型的金融业务模式，产生了更多和终端相关的业务形态，对终端算力弹性要求越来越...
三网合一卡2.0使用入门
三网合一卡2.0设备插卡如何快速使用，无需移植SDK，如何通过结合设备检测和重启进行网络切换，实现网络选择和灾备。常见问题 重要 温馨提示：如测试期间遇到任何问题，可拨打售前技术支持电话4009032599。测试卡规格？每个客户在正式采购前...
设计方案
在软件系统架构演进中不变的是系统的基本属性，包含存储、计算和网络，变的是存储、计算和网络的实现方式和规模，往大规模、高性能、高可靠、易扩展等方向迭代演进，所以对架构稳定性提出了更高的要求。系统可预见的稳定性风险包含软硬件...
使用ACK服务实现GPU的成本优化
专有网络VPC 该网络由逻辑网络设备（如虚拟路由器，虚拟交换机）组成，可通过专线、VPN等连接方式与传统数据中心组成一个按需定制的网络环境，实现应用的平滑迁移上云。应用实时监控服务ARMS 该服务作为云原生可观测平台，可覆盖浏览器、小...
Landing Zone搭建概述
推荐 财务账号 网络 启用云企业网络 启用云企业网络CEN，便于通过简单的规则把企业内部网络、跨地域网络、多云网络进行统一接入并打通。在此基础上，推荐搭建网络隔离区DMZ，提升网络安全性。可选 共享服务账号 运维 企业级ACK集群 在指定...
用云成本需求分析
最佳实践 从实践的角度，我们给出以下需求分析的建议：为了与业务目标保持一致，企业的相关干系人必须定义需求。好的实践：企业需要从自身内部定义IT需求，做好需求收集和跟踪管理的顶层设计，并对需求实施的结果进行反馈，进而找到完备的...
基于Flink的资讯场景实时数仓
场景描述 本文首先介绍什么是实时数仓以及相关技术架构，接着介绍资讯聚合类业务的典型场景及其业务目标，并据此设计了相应的技术架构。然后介绍如何部署基础环境和搭建实时数仓，并介绍业务系统如何使用实时数仓。解决的问题 通过 云消息...
多元索引最佳实践
本文从数据表设计、多元索引设计、多元索引使用三个方面介绍了使用多元索引的最佳实践。数据表相关设计实践 主键设计 Tablestore数据表根据分区键进行Range范围分区，主键的设计会影响多元索引的同步速度和部分场景下的查询水平拓展。主键...
等保三级预检合规包
8.1.2.1 d）应避免将重要网络区域部署在边界处，重要网络区域与其他网络区域之间应采取可靠的技术隔离手段。8.1.2.1 e）应提供通信线路、关键网络设备的硬件冗余，保证系统的可用性。8.1.2.2 a）应采用密码技术保证通信过程中数据的完整性...
弹性网卡概述
外网隔离：在分层网络架构方面，一项最佳实践是将面向公众的服务与内部网络及其服务隔离开来。您可以在连接到中层网络（存在应用服务器）的每个网络服务器上都挂载一块辅助弹性网卡。一块网卡接收面向公众的流量，另一块网卡处理访问控制...
- 产品推荐
- 这些文档可能帮助您