解决方案与客户案例
中心化服务：强依赖中心单元的服务，流量都会被转发到中心单元，通过中心单元的服务访问中心单元的数据层。普通服务：不做任何改造的服务，在本单元内进行服务调用，并访问本单元的数据层。支持多活能力的主要服务类型是单元化服务，但是当...
解决方案与客户案例
中心化服务：强依赖中心单元的服务，流量都会被转发到中心单元，通过中心单元的服务访问中心单元的数据层。普通服务：不做任何改造的服务，在本单元内进行服务调用，并访问本单元的数据层。支持多活能力的主要服务类型是单元化服务，但是当...
产品优势
跨多个 Kubernetes 集群 精细化流量管理 开箱即用混沌工程能力 安全功能 一键启用或禁用 mTLS 以渐进方式逐步实现 mTLS 简单易用的 RBAC 功能 易于第三方系统对接 监控诊断 提供网格诊断能力 集成托管式跟踪、监控和日志服务 实现端到端的...
产品架构介绍
故障隔离：当局部Provider出现异常时，支持将异常的Provider进行故障隔离，保证所有机房内的Consumer均不会调用到异常的Provider，实现微服务流量的故障逃逸。单元化服务寻址：针对异地多活单元化架构，支持按照单元化规则寻址调用Provider...
聚合立方产品介绍常见问题
聚合立方通过自研的经过丰富实践的XLink聚合技术，聚合周边一切可用的4G/5G/WAN网络资源，根据网络质量动态分流到不同传输链路，有效拓宽网络带宽，尽可能解决网络的稳定性，随时随地为客户提供高可用网络服务，激活移动网络最后一公里。...
传媒行业最佳实践
基于动、静态混合加速技术，实现静态资源就近缓存分发，动态资源以最快路径回源响应，成倍提高访问速率。新闻互动 业务挑战：互联网+时代，新闻媒体互动性越来越强。点赞、评论、回复等动态请求需要回到源站进行内容响应，这对网络传输链路...
微服务架构设计与治理服务内容说明
基础版服务主要内容如下：基础设施调研 业务现状和应用系统调研 云上基础架构设计 微服务技术选型及标准方案设计 以Demo形式对客户的某一业务场景的某一模块进行方案验证（验证的Demo中关联微服务不超过3个，每个微服务实现不超过2个接口，...
应用路由概述
而MSE网关路由是EDAS深度集成了MSE云原生网关，便于在创建路由规则时关联后端应用暴露的服务，不仅可以作为外部的流量入口，还可以作为微服务的网关，实现您对流量的统一调度和管理。本文介绍几种应用路由类型。应用路由 类型 功能描述 ...
持续架构优化
微服务架构下，业务通常采用流量网关+微服务网关的两层架构，前者负责南北向流量调度和安全防护，后者负责东西向流量调度和服务治理，MSE提供的云原生微服务网关,将两层网关变为一层。将流量网关（Kubernetes Ingress、Nginx）和微服务网关...
集成云效实现蓝绿发布
背景信息 ASM 企业版实例中，兼容 Istio，支持多个Kubernetes集群统一流量管理，为容器应用服务提供一致性的通信控制。基于 服务网格 最新的“数据面KubeAPI访问”能力，能够通过数据面集群的KubeConfig来管理Istio资源。和云效Flow集成后...
从Spring Cloud到服务网格体系的结合与迁移
TLS/mTLS及身份认证 实现服务请求流量的TLS加解密及身份认证。自动支持TLS和双向TLS的加解密，基于YAML配置Istio的mTLS认证和JWT身份认证。依赖于其他组件实现，本身不支持。支持黑白名单的访问控制 灵活设置应用服务之间的基于黑白名单的...
网络安全
使用防火墙拦截攻击流量 轻量应用服务器集成了防火墙的功能，通过入侵检测技术，对网络流量进行检测和过滤，帮助您及时发现和拦截攻击流量。默认开放22、80、443端口，其他端口默认为关闭状态，您可以根据实际情况自行选择开放的端口范围。...
功能发布记录（2022年）
新增 试用版说明 新增针对微服务流量日志的治理能力 发布针对微服务流量日志的治理能力，可动态配置系统任意位置的日志打印与采集手段。适用于全链路灰度流量观测、线上问题排查定位等场景。新增 微服务洞察 新增连接池配置动态调整及调优...
应用容灾
“应用多活”是“应用容灾”技术的一种高级形态，指在同城或异地机房建立一套与本地生产系统部分或全部对应的生产系统，所有机房内的应用同时对外提供服务。当灾难发生时，多活系统可以分钟级内实现业务流量切换，用户甚至感受不到灾难发生...
容灾预案
1.创建容灾预案 指用户创建一个容灾预案，可用于日常做容灾演练，或在应用服务出现故障时实现快速切换流量。2.容灾预案名称 指用户可以为创建的容灾预案输入一个易识别的名称，例如“故障演练测试”3.容灾预案备注 您可以根据创建的容灾...
附录：SOFAStack 产品目录
分布式事务可以与服务框架（如 SOFABoot、Spring Cloud、Dubbo）、数据源（如数据访问代理 ODP、RDS、MySQL、OceanBase）、以及消息队列等中间件产品配合使用，轻松实现服务链路级事务、跨库事务和消息事务等各种组合。产品架构 产品优势 ...
什么是服务网格
TCP 协议催生了分布式系统，分布式系统催生了微服务，Service Mesh 就是下一代微服务技术的代名词，是微服务时代的 TCP 协议。Service Mesh 以 Sidecar 形式，将服务治理从业务逻辑中剥离，并拆解为独立进程，实现异构系统的统一治理和网络...
云原生微服务治理服务内容说明
1.服务概述 本服务工作说明书（以下或简称“SOW”）列明由阿里云计算有限公司（以下简称”阿里云”，或“乙方”）为XXXX（以下简称“甲方”）实施“云原生微服务治理项目”（以下简称”本项目”）所提供的服务内容。本服务工作说明书（以下...
RDS与自建数据库对比优势
异地数据中心成本极高，技术实现难度也大，很难实现异地容灾。版本升级成本高。性能 MySQL的本地SSD盘实例性能极佳。MySQL的ESSD性能较SSD提升显著。增加只读实例之后性能强劲且负载均衡。数据库自治服务DAS 提供高级优化能力。SQL洞察 ...
快速入门ELB
配置监听：为实例添加监听并添加后端服务器，将访问流量根据监听策略分发到后端多台ENS实例上同步处理，实现流量分流。配置后端服务器：至少添加一台ENS实例作为边缘负载均衡实例的后端服务器，用来接收边缘负载均衡监听转发的请求。可选：...
零售行业最佳实践
边缘WAF防护（旧版）配置机器流量管理 服务区域扩展 扩展加速服务区域至中国境外或全球，将全球用户访问都调度至中国内地的加速节点，实现全球用户就近访问。切换加速区域 相关链接 购买套餐资源包 开通DCDN服务 计费概述 什么是DCDN DCDN...
功能发布记录
通过网格来管理和路由模型服务，提供流量分割、A/B测试、灰度发布等功能，以便更好地控制和管理模型服务的流量，轻松实现不同模型版本的切换和回滚。支持动态路由，可以根据请求的属性，例如模型类型、数据格式或其他元数据，将请求路由到...
应用场景
推荐搭配使用：云服务器 ECS+容器服务 基于云原生技术的机器学习 专注机器学习本身，快速实现从 0 到 1 帮助数据工程师在异构计算资源集群上轻松开发、部署机器学习应用，跟踪试验和训练、发布模型，自动集成多种数据部署在分布式存储系统...
为Knative选择网关
通过流量控制、网格观测以及服务间通信安全等功能，简化您的服务治理，并为运行在异构计算基础设施上的服务提供统一的管理能力。Kourier：基于Envoy架构实现的轻量级网关。Knative 网关差异对比 类型 ALB MSE ASM Kourier 产品定位 专注于...
为Knative选择网关
通过流量控制、网格观测以及服务间通信安全等功能，简化您的服务治理，并为运行在异构计算基础设施上的服务提供统一的管理能力。Kourier：基于Envoy架构实现的轻量级网关。Knative 网关差异对比 类型 ALB MSE ASM Kourier 产品定位 专注于...
ASM 蓝绿发布
阿里云服务网格（简称 ASM）企业版实例中，兼容 Istio，支持多个 Kubernetes 集群统一流量管理，为容器和虚拟机应用服务提供一致性的通信控制。基于服务网格最新的“数据面 KubeAPI 访问"能力，能够通过数据面集群的 kubeconfig 来管理 ...
零信任安全概述
通过 服务网格 技术，为微服务架构采用零信任网络安全方法提供必要的基础，以此实现所有访问都经过强身份认证、基于上下文授权、记录监控等安全目标。使用这些网格功能，您可以为属于网格的所有应用程序提供安全控制能力，例如所有流量都已...
客户案例
《SAP S/4 HANA 上云基础环境部署》《基于 K8s 多集群隔离环境下的 DevOps 实现》《容器跨可用区高可用》广州青莲网络科技有限公司成立于2009年5月8日，坚持以技术创新及品质服务为基础，专注于为企业客户提供企业全流程的IT解决方案及技术...
从Zuul迁移到云原生网关
云原生网关将传统的流量网关和微服务网关场景结合起来，能够显著降低服务成本，同时具有高性能、高集成和开箱即用的优势。本文介绍如何将服务从Zuul迁移到云原生网关。前提条件 创建MSE云原生网关 云原生网关进阶体验 步骤一：明确服务来源...
社交互动最佳实践
社交平台具有用户量大、内容传播范围广、流量突发、复杂性高等业务特征，对边缘节点覆盖广度、内容分发实时性、服务响应效率和网络传输性能都有着较高的要求。如何应对网络拥塞、响应延迟、页面卡顿等问题，满足高可靠、高效率、高并发、低...
图形认证服务使用流程
图形认证服务是一项用于识别人机交互的技术，主要用于帮助企业在注册、抢购、查询等业务运营过程中识别并防御各种机器虚拟流量，理清人机请求边界并以图形交互抵御机器异常请求，阿里云号码认证服务（PhoneNumberVerificationService）通过...
从Spring Cloud Gateway迁移到云原生网关
云原生网关将传统的流量网关和微服务网关场景二合一，可以大幅降低服务成本，同时具有高性能、高集成和开箱即用的优势。本文介绍如何将服务从Spring Cloud Gateway迁移到云原生网关。前提条件 创建MSE云原生网关 云原生网关进阶体验 步骤一...
无侵入观测概述
分析四层网络流量 在云原生场景下，多语言、多协议的服务导致服务的拓扑关系绘制困难，您无法发现集群的热点流量服务，而通过无侵入监控功能则可顺利实现。例如下图展示了frontend服务的上下游服务，不管服务是直接交互、DNS请求还是外部IP...
新功能发布记录
本文介绍日志服务每次发布涉及的功能变更及对应的文档，帮助您了解日志服务的发布动态。2024年3月 功能名称 功能描述 支持地域 相关文档 字段分析 SLS（Simple Log Service）具备字段分析功能，专注于对text、long和double类型字段的统计...
访问控制策略常见问题
本文介绍使用云防火墙访问控制策略管控业务流量时可能遇到的问题及其解决方案。功能特性类问题 访问控制策略授权规格是否支持扩展？VPC间的防护流量是否支持扩展？云防火墙是否支持封禁IPv6地址段？主机边界防火墙和安全组有什么区别？普通...
阿里云CDN的五大竞争力
阿里云CDN产品主要有以下五大竞争力：产品竞争力 技术竞争力 价格竞争力 生态竞争力 服务竞争力 产品竞争力 广泛的节点覆盖 阿里云在全球拥有3200+节点。中国内地（大陆）拥有2300+节点，覆盖31个省级区域；中国香港、中国澳门、中国台湾、...
跨地域Web安全加速（海外域名）
全球加速依托阿里云优质BGP带宽和全球传输网络，通过联动DDoS高防和Web应用防火墙，可以有效防御DDoS攻击和Web攻击，同时可以通过全局流量管理实现故障隔离或流量切换，为Web服务商提供一套高安全的跨地域加速方案。背景信息 某Web服务部署...
什么是微服务引擎MSE
实现服务可见、可管、可控，探测服务的可用性，针对服务设置警报。更多详细信息，请参见 功能特性 和 产品优势。产品计费 微服务引擎MSE的四个功能模块（微服务注册配置中心、微服务治理、云原生网关和分布式任务调度）涉及托管实例的计费...
全球加速联动WAF和GTM实现企业ERP应用加速
配置流程 步骤一：创建全局流量管理实例 全局流量管理（GTM）可以帮助您实现用户访问应用服务的高并发负载均摊、应用服务的健康检查，并能够根据健康检查结果实现故障隔离或流量切换。完成以下操作，创建GTM实例。说明 首次使用全局流量...
成都信通使用EDAS从容应对大流量和高并发场景
客户原声 依托EDAS，成都市消费券系统构建活动报名的高并发应用场景，利用EDAS强大的流量管理能力、运维服务监控及应用弹性扩容管理等功能，实现了满足成都市2000万市民的报名业务场景，很好地支撑了多端多平台的海量报名数据的处理。...
- 产品推荐
- 这些文档可能帮助您