可运维性咨询服务内容说明
阿里云提交《可运维性咨询调研报告》，双方就调研报告内容达成一致，确认调研的应用系统设计、架构、运维方式等信息符合现状；评估报告汇报。阿里云提交《可运维性咨询评估报告》，双方就咨询报告评估的运维能力成熟度、评估准确性、评估...
网络优化
另外，在设计负载均衡跨可用区高可用时，需要考虑应用系统的时延敏感性。使用跨可用区高可用时，负载均衡会将流量分发至位于不同可用区的后端服务，虽然提高了系统的可靠性，但是会增加一定的时延。最后，ALB/NLB都提供了相应的监控信息和...
政务云迁移实践
例如评估业务系统迁移阿里云平台的可行性，设计业务系统的产品选型和应用架构，以及应用系统、存储、数据库等迁移方案。迁移实施服务：阿里云迁移团队可为企业提供实施迁移任务的服务，助力企业高效、安全的完成上云迁移。例如通过技术支持...
迁云咨询服务
本项目乙方服务不包括以下内容：应用程序改造、应用程序设计、数据库逻辑结构设计 迁移未明确认定为“范围内”的应用系统 迁移未明确认定为“范围内”的数据 云平台基础架构设施及环境的设计与搭建 实施所需的通信基础架构和组件 安装或...
企业云化IT治理服务工作说明书
网络规划方案设计 基于调研与评估的结果，为客户设计网络治理方案，包含：网络接入方案：规划客户环境与云平台网络接入方案，包括专线或VPN接入、应用层访问接入，运维管理接入方案。云内部网络方案：定义网络架构规划方案，包括VPC规划、...
边缘应用发布-简化版
2.创建应用 在 应用接入 页面，点击 应用管理>创建应用 填写应用基本信息，如图所示：选择应用类型为实例分发，如图所示：根据应用实际情况选择部署方式与系统类型，如图所示：3.应用编排 3.1 基本介绍 一般情况下，一个应用是由多个节点...
Landing Zone咨询服务内容说明
网络规划方案设计：基于调研与评估的结果，为客户设计网络治理方案，包含：网络接入方案：规划客户环境与云平台网络接入方案，包括专线或VPN接入、应用层访问接入，运维管理接入方案。云内部网络方案：定义网络架构规划方案，包括VPC规划、...
阿里云Landing Zone服务内容说明
通过该服务帮助客户进行账户管理方案设计、网络规划方案设计、财务管理方案设计、资源管理方案设计、合规审计方案设计、安全防护方案设计与方案技术验证服务。通过该服务指导客户根据阿里云最佳实践更快地设置安全的多账户阿里云环境。...
应用发布
一个“边缘托管应用”的部署整体流程，包括：应用开发、创建应用、应用配置、部署实例、发布版本。1.整体流程 一个“边缘托管应用”的部署整体流程，包括：应用开发、创建应用、应用配置、部署实例、发布版本。2.应用开发 根据上一节的对接...
迁云服务内容说明
乙方不负责非阿里云平台以外（第三方软件、应用系统）问题处理、技术的支持和答疑工作。架构设计完成之后的应用迁移实施、数据迁移实施等工作不在迁云基础服务包服务范围之内。2.2.迁云服务标准包服务范围 迁云服务标准包服务内容如下：...
迁云服务
乙方不负责非阿里云平台以外（第三方软件、应用系统）问题处理、技术的支持和答疑工作。架构设计完成之后的应用迁移实施、数据迁移实施等工作不在迁云咨询服务范围之内。2.2.迁云实施服务基础版服务范围 迁云实施基础版服务内容如下：一个...
同城容灾演练产品概述
当企业的业务迁移部署在阿里云上，可使用阿里云的云解析DNS（Alibaba Cloud DNS）、负载均衡SLB（Server Load Balancer）、关系型数据库RDS（Relational Database Service）等产品，搭建同地域多可用区容灾系统架构，实现同城容灾。...
基于Kubernetes容器集群的容灾架构与方案
为了确保系统能够在各种异常故障场景下快速恢复并保持业务连续性，您必须为系统设计一套完善的容灾方案。本文以Kubernetes集群（包括 容器服务 Kubernetes 版 的ACK集群、第三方云厂商集群和本地IDC集群）为基础，结合阿里云的网络、数据库...
围绕混沌工程的平台实践
AHAS Chaos除了提供一些基础的系统指标如CPU、内存、网络、磁盘之外，还集成了阿里云的ARMS，如果您的应用已经接入ARMS就可以在AHAS Chaos里直接观测到对应的指标，后续也将会集成更多的监控系统，功能如下图所示。更多信息，请参见 创建...
容量规划服务内容说明
1.服务概述 1.1 服务说明 容量规划服务是客户系统在上云或用云过程中基于阿里云产品体系的性能测试、性能优化、弹性架构设计、容量规划服务。通过该服务指导客户在上云或用云的过程中，更加准确的评估系统在特定场景下的性能表现和响应能力...
系统防护
系统防护即从整体维度对应用入口流量进行控制，结合应用的Load、总体平均RT、入口QPS和线程数等几个维度的监控指标，让系统的入口流量和系统的负载达到一个平衡，让系统尽可能跑在最大吞吐量的同时保证系统整体的稳定性。背景信息 长期以来...
什么是阿里云应用监控 eBPF 版
阿里云 应用监控 eBPF 版 是一套针对Kubernetes集群开发的一站式可观测性产品，基于Kubernetes集群下的指标、应用链路、日志和事件。阿里云 应用监控 eBPF 版 旨在为IT开发运维人员提供整体的可观测性方案。说明 应用监控 eBPF 版 目前正在...
自适应流控
系统规则支持以下的模式：Load（仅对Linux、Unix-like机器生效）：当系统Load 1超过阈值且系统当前的并发线程数超过系统容量时才会触发系统保护。CPU使用率：当系统CPU使用率超过阈值（0.0~1.0）即触发系统保护。RT：当单台机器上所有入口...
最佳实践概览
内网互通 轻量应用服务器使用阿里云自动分配的专有网络VPC（Virtual Private Cloud）进行网络隔离，默认情况下不与云服务器ECS、云数据库等其他处于专有网络VPC中的阿里云产品内网互通。但同地域下轻量应用服务器与对象存储OSS（Object ...
基本概念
可以通过流量分发扩展应用系统对外的服务能力，通过消除单点故障提升应用系统的可用性。VPC 专有网络 VPC（Virtual Private Cloud）是基于阿里云创建的自定义私有网络。不同的专有网络之间二层逻辑隔离，您可以在自己创建的专有网络内创建...
新手指引
Serverless 应用引擎 SAE（Serverless App Engine）是面向应用的Serverless PaaS平台，能够帮助PaaS层用户免运维IaaS、按需使用、按量计费，做到低门槛微服务、PHP应用上云。本文介绍如何使用 SAE，帮助您快速了解 SAE 以及各方面的实践...
术语表-字母表
J：JWT：JSON Web Token 基于JSON的令牌，是为了在网络应用环境间传递声明而执行的一种基于JSON的开放标准（(RFC 7519).该token被设计为紧凑且安全的，特别适用于分布式站点的单点登录（SSO）场景。JWT的声明一般被用来在身份提供者和服务...
安全白皮书
应用访问权限控制 IDaaS CIAM为每个应用均签发了应用密钥，通过密钥加密机制来进行应用访问，提高了访问的安全行，同时授权访问用户范围、IP限制、异常检查来进一步防止应用被非法访问。API访问授权 IDaaS CIAM可控制IDaaS面向外部提供API...
功能特性
OIDC 应用 应用授权 将应用的访问权限授权给用户、组织或组 OIDC 应用 自研应用 自研应用 简化了单点登录配置的 OIDC 应用，适用于大部分企业自研应用接入 自研应用 应用 API（DeveloperAPI）基础管理能力 启用/禁用 DeveloperAPI 能力 ...
什么是应用实时监控服务ARMS？
友邦人寿 我们采用ARMS搭建根据业务价值自上而下设计的可观测系统，在采集层使用ARMS Agent采集调用链路/性能数据、Prometheus Exporter采集容器集群数据，在存储层使用阿里云Prometheus存储容器集群和应用监控数据、SLS存储日志和调用链...
应用场景
本文介绍ADP的应用场景。ADP特别适合独立软件厂商（ISV）或者系统集成商，能够解决在面向异构、多云环境中，进行私有化或本地化交付时的一系列问题。环境适配：异构环境交付软件产品，是必要的面临不同处理器架构（ARM、X86）、虚拟化环境...
IDaaS 术语表
SCIM System for Cross-domain Identity Management，跨域身份管理系统，专用于不同系统之间账户、组织同步的国际通用规范，国内外有大量应用支持接收 SCIM 协议同步请求，以实现不同系统身份的互用性 Interoperability。应用 单点登录...
新零售标杆：SKG全面拥抱Serverless，实现敏捷交付
Serverless应用引擎SAE（Serverless App Engine）能帮助应用极速上云，免运维底层基础设施，降低开发运维成本，白屏化管理应用全生命周期。本文介绍SAE助力SKG全面拥抱Serverless并实现敏捷交付的成功案例。背景信息 SKG公司是一家专注于...
HaaS EDU场景式应用整体介绍
2.1 首页系统信息屏 这是系统启动后的默认屏幕，包含了许多的知识点：OLED显示屏驱动与显示 系统版本获取 系统联网与IP地址获取 网络时间获取 Wi-Fi状态获取 蓝牙连接 电池电量获取 通过本案例的学习，能完整学习到AliOS Things操作系统...
混沌工程缓存实战系列-Redis
Redis是一个开源高性能的Key-Value存储系统，虽然Redis本身具备了非常高的可用性，但是在实际应用中也会随着系统业务的复杂性以及不合理的使用，而导致很多的问题。本文将讲述如何通过混沌工程来暴露可能存在的使用风险，提升缓存问题的...
Zabbix SSO
应用简介 Zabbix 是一个基于 Web 界面的提供分布式系统监视以及网络监视功能的企业级的开源解决方案。能监视各种网络参数，保证服务器系统的安全运营。说明 注意：在 Zabbix 5.0+版本中，系统原生提供 SAML 2.0 的 SSO 支持。若您当前使用...
金融行业系统设计与咨询服务
业务系统设计咨询服务包含2项子服务，客户可以结合自身业务需求进行购买：基础咨询服务 针对单业务场景的系统，设计咨询服务包含以下内容：单业务场景系统复杂度判断标准参考：系统支持的业务覆盖1类用户，3种以内的核心业务模式，涉及2个...
设计准则
基于云的特点，云架构中有关性能设计的方面，有以下注意事项和基本原则：有效的云资源选型 作为一个软件系统，应用层面有很多性能优化和架构设计的考虑点，但是一个系统的性能基石其实是底层计算和存储资源的性能，这个是原子能力。当系统...
ECS环境自动安装探针
ARMS已支持白屏接入ECS环境上的Java应用。初次接入时，您只需重启一次应用进程即可完成探针接入，无需修改应用启动脚本。后续探针的升级、维护，也将由ARMS探针底座自动完成，无需人工参与。本文介绍如何为ECS主机应用安装ARMS探针。前提...
配置流控规则
按照应用系统设置中的适配模块配置信息，进行内容返回。预热启动：需设置具体的预热时间。详情请参见 Warm Up（冷启动）。如果系统在此之前长期处于空闲的状态，当流量突然增大的时候，该方式会让处理请求的速率缓慢增加，经过设置的预热...
EDAS升级公告（2022年11月25日）
ATC基于组件化思维，以“拖、拉、拽”的方式实现应用架构的设计和编排，不仅可以简单快速地完成复杂业务系统架构的设计，并一键发布到EDAS，还可以从业务维度实现应用的批量快速发布及站点级别应用快速复制。目前应用拓扑编排ATC支持以下...
轻量应用服务器之间的数据迁移
如果轻量应用服务器无法通过升级配置满足当前业务需求或者需要将轻量应用服务器迁移至其他地域，您可以将同一阿里云账号下待迁移服务器中的网站数据迁移至同地域或者其他地域。本文介绍同地域和跨地域下，迁移轻量应用服务器的操作。前提...
配置变更风险管理
级别 影响力 例子 P0 全网 全局路由规则，网络配置，负载均衡配置 P1 应用集群 集群限流阈值，集群服务端点 P2 主机级别关键配置 主机资源配置，线程池大小 P3 进程级别非关键配置 日志级别 P4 无关紧要的配置 版本信息 避免配置项集中于...
告警规则指标说明
调用错误率（%）无 是 应用入口调用的调用错误次数的总和/入口的调用次数的总和*100%。调用响应时间 毫秒 是 应用入口调用（包括调用HTTP入口、调用Dubbo入口等）的响应时间。可以根据该指标判断是否有慢请求出现，从而判断应用是否存在...
同城容灾架构概述
基本原理 同城容灾是在相隔较远的两地（同城）建立两套功能相同的IT系统，当一处系统因意外（火灾、地震等）停止工作时，整个应用系统可以切换到另一处，使得该系统功能可以继续正常工作。对于中大型企业来说，如果希望业务系统具备同城容...
- 产品推荐
- 这些文档可能帮助您