概述
API 网关 SOFAStack API 网关是一个 API 管理平台，帮助企业统一管理对内外开放的 API，为网络隔离的系统间提供高性能、高安全、高可靠的通信，同时保障内部系统的安全性。用于满足企业对外部合作伙伴开放业务，企业自身混合云互通、企业...
产品架构
PolarDB-X 1.0 承担着OLTP在线核心数据库的职责与定位，可与数据...使用独享高性能物理资源、实例间充分隔离、支持多可用区实例，确保数据服务稳定。支撑运维系统采用多地域隔离部署、核心数据服务SLA与运维管控SLA解绑，确保运维体系稳定。
产品简介
API 网关是金融分布式架构 SOFAStack 下的一个 API 管理平台，提供 API 托管服务，帮助企业开发者将内部系统的接口封装成 API 开放出去，供外部应用调用，为网络隔离的系统间提供高性能、高安全、高可靠的通信，同时保障内部系统的安全性。...
API 统一网关
API 网关是金融分布式架构 SOFAStack 下的一个 API 管理平台，旨在帮助企业统一管理对内外开放的 API，为网络隔离的系统间提供高性能、高安全、高可靠的通信，同时保障内部系统的安全性。不仅用于企业对外部合作伙伴开放业务，同时保证企业...
规划工作空间
实时/周期/手动任务运维：在工作空间间隔离，并且只有在对应工作空间内具备“开发”、“运维”或“管理员”角色的成员才有权限操作。运维大屏：工作空间间隔离，运维大屏显示工作空间内任务运行的汇总数据，任务运行情况一览便知。智能监控...
功能总览
API 网关为网络隔离的系统间提供高性能、高安全、高可靠的通信。满足企业对外部合作伙伴开放业务的同时，帮助客户更好的进行场景和业务的创新。网关主要功能模块如下：API 全生命周期管理 快速构建多种协议类型的 API 支持按需导入导出 API...
网络规划
东西向网络安全是指对这部分的网络部署的安全机制，用于进行业务系统间的隔离、流量审计、日志、防病毒等安全机制。云防火墙帮助企业实现内网东西向流量的安全审计。分为以下几个功能：将全部东西向流量或其中的关键部分汇聚到统一的安全...
保险行业
通过内部的安全防护机制，保障系统间的隔离，并在授权的情况下支持相互访问。通过VPN、堡垒机等进行运维操作，操作过程中同步记录操作行为，可用于审计、检查。同城双活与异地灾备设计：通过SLB和阿里金融云的多个可用区，可实现同城双活的...
性能监控最佳实践
系统间依赖梳理：新业务上线，老业务裁撤，机房搬迁/架构升级，IT 系统间的依赖关系错综复杂，已经超出了人工梳理的能力范畴，基于全链路追踪的拓扑发现，使得上述场景决策更加敏捷、可信。自定义标记透传：全链路压测，用户级灰度，订单...
视频个性化推荐（协同过滤）
rec_test_etrec_i2i_output_20230216_v1 表数据：视频间相关度得分临时表，该表包含每个视频内容与其他视频内容之间的相关度得分，每一行记录某个视频与其相关度最高的N个视频。节点说明：使用阿里云PAI协同过滤算法PAI—eTrec，基于带有...
应用场景
随着企业IT能力成熟度的提升，云上资源规模越来越大，资源管理难度也越来越大。不同部门对资源管理有不同诉求，例如：业务部门需要为生产环境的资源标识责任人。财务部门需要为不同资源标识财务归属。运维部门需要对不同地域不同类型的资源...
方案概述
说明 使用安全组设置两个实例间禁止访问规则实现网络隔离，该方法主要用以弥补在相同交换机内的实例之间无法采用网络ACL进行网络隔离的缺失。当然，企业仍然可以使用安全组跨账号引用能力，在安全组内配置源IP地址和目标IP地址，实现不同...
多租户安全
硬隔离更多面向对外提供服务的服务供应商，由于该业务形态下无法保证不同租户中业务使用者的安全背景，默认租户之间以及租户与K8s系统之间是存在互相攻击的可能，因此也需要更严格的隔离作为安全保障。软多租 您可以使用原生 Kubernetes ...
众安国际的上云Landing Zone之旅
关于众安国际 众安国际于2017年12月由中国互联网保险科技公司众安在线在香港设立，旗下共有银行、保险技术输出3项主要业务，秉持着“以客为本”的理念，持续聚焦于提高用户满意度，深耕金融科技领域。以「用户共创」为信念，众安国际针对...
产品优势
适用于不可信应用隔离、故障隔离、性能隔离、多用户间负载隔离等场景。机密计算：基于Intel SGX提供的可信应用或用于交付和管理机密计算应用的云原生一站式机密计算平台，帮助您保护数据使用中的安全性、完整性和机密性。机密计算可以让您...
资源规划
资源目录概述 示例 X公司有多个业务系统，由不同的团队管理。公司在搬迁上云期间，以账号为单元来承接一个个业务系统，并按照公司的业务线结构来组织账号进行管理。每一个应用分为生产、测试环境，用不同的账号隔离开。业务团队根据自己...
单实例资源组隔离（Beta）
背景信息 Hologres V1.0及以下版本支持在实例间进行资源隔离，不支持对于实例内部进行更细粒度的用户级别的资源隔离。但是在实际生产环境中，往往需要根据用户在实例内部进行资源隔离，限制每个用户使用的资源上限，以保证用户之间的作业...
ECS系统事件汇总
SystemMaintenance.IsolateErrorDisk 因系统维护隔离坏盘 严重 Instance:SystemMaintenance.IsolateErrorDisk:Inquiring：因系统维护隔离坏盘问询中 Instance:SystemMaintenance.IsolateErrorDisk:Executing：因系统维护隔离坏盘执行中 ...
Transaction Table2.0概述
它带来的优势非常显著，比如，可有效解决纯离线系统处理增量数据导致的冗余计算和存储、时效低等问题，也能避免实时或流系统高昂的资源消耗成本，同时可消除Lambda架构多套系统的不一致问题和减少冗余多份存储成本以及系统间的数据迁移成本...
云服务器ECS安全性
本文介绍阿里云在面对当前的网络安全形势和挑战时所采取的措施，以及提高用户在使用账号、实例、操作系统和资源等方面的安全性所具备的能力。背景信息 安全涵盖的范围广泛，阿里云保证自身云基础设施和服务的安全，例如机房、虚拟化平台等...
事务隔离
如果不小心地使用显式锁来阻塞冲突事务，尝试用运行在这个隔离级别的事务来强制业务规则不太可能正确地工作。可重复读隔离级别是使用学术数据库文献和一些其他数据库产品中称为 Snapshot Isolation 的已知的技术来实现的。与使用传统锁技术...
基于Kubernetes容器集群的容灾架构与方案
在进行系统架构设计时，您必须考虑到信息系统和基础设施可能遇到的各种潜在威胁，例如：硬件故障、软件系统崩溃、人为操作失误、安全攻击、自然灾害等。为了确保系统能够在各种异常故障场景下快速恢复并保持业务连续性，您必须为系统设计...
资源使用优化
容器化改造，提升资源利用率 容器技术通过隔离运行在主机上不同进程，实现进程之间、进程和宿主操作系统相互隔离、互不影响，它有自己的一套文件系统资源和从属进程。容器服务没有管理程序的额外开销，与底层共享操作系统，性能更加优良，...
监控分析平台对比
在一个系统中，完整支持运维和SRE团队工作中的监控分析平台需求，可以直接替代搭建Kafka、ES、Prometheus、OLAP等多套系统的组合，具有如下优势：降低运维复杂度 云上服务、开箱即用、零运维成本、无需再维护和调优多套系统。可视化管理、5...
购买实例
隔离优化 选择是否开启租户间的资源隔离优化（cgroup），目前只支持 CPU 资源的隔离。关闭状态，租户各自保有独立的线程池来实现租户之间 CPU 的隔离。开启隔离优化，通过把租户线程加到对应的 cgroup 目录里，cgroup 系统将限制这些线程的...
产品优势
本文通过介绍云虚拟主机机房优势、增强版云虚拟主机优势以及各类建站产品对比，帮助您快速选择最适合自己场景的云产品来搭建网站。云虚拟主机机房优势 机房久经考验、安全可靠 阿里云机房为您提供高品质的机房环境和高可靠的安全线路，是...
功能特性
隔离性保障 多层次全链路的纵深防御能力，金融级数据隔离能力，高度保障数据安全。性能推进模式（Performance Bursting）在日常高性能运转的基础上，通过性能推进模式来提升处理能力，在不改变底层基础设施的前提下从容应对峰值事务交易。...
功能特性
您可以通过环境隔离服务，例如不同地域、不同VPC间服务隔离，实现生产服务的高可用或者低延迟。管理环境 流水线 Serverless应用中心提供基本的流水线能力，提供可编辑的、高自由度的流程运行能力，帮助用户将代码发布至Serverless应用。...
ACK集群概述
适用于不可信应用隔离、故障隔离、性能隔离、多用户间负载隔离等场景。机密计算：基于Intel SGX提供的可信应用或用于交付和管理机密计算应用的云原生一站式机密计算平台，帮助您保护数据使用中的安全性、完整性和机密性。机密计算可以让您...
SimRank+相似度计算算法
在推荐系统中的应用 原始的SimRank+算法是在计算广告领域做Query Rewrite的，一般会用最近一段时间的累计点击行为数据来计算Query-Query、Ad-Ad之间的相关性。由于Query所表达的查询意图短期内能够保持稳定，所以用多天的行为数据来计算...
应用上云方案设计
依赖管理：大多数编程语言都会提供一个打包系统，用来为各个类库提供打包服务，我们期望应用程序能够显式的表示自己的依赖，使用pom.xml或者package.json来描述自己的全部依赖，不要有隐式依赖。这样能够为开发者和流水线简化配置流程，...
商品评价解析服务-电商领域
成分,保质期,肉质,甜度,不良反应,个头/大小,产地,份量,便捷性,做工,其他,功能,厚薄度,含油量,品牌,外观设计,干净度,成熟度,手感,描述相符,新鲜度,水分,种类,色牢度,软硬度,适合,颜色,食用效果,饱腹感,黏粘性 零食/坚果/特产 8 服饰类-通用 ...
多集群服务概述
随着Kubernetes集群的广泛应用，企业往往需要运行和管理多个Kubernetes集群，来满足业务隔离部署运维的需求，但业务之间还需要相互访问。通过多集群服务，让您无需创建负载均衡，即可实现Kubernetes服务的跨集群访问。本文介绍多集群服务的...
产品特点
内网DNS解析相当于一个您独自管理的内网DNS，您可以用它来创建一些只能在域名生效范围（通过关联一个或多个VPC）内被访问到的域名或者子域名。原理 内网DNS解析利用阿里云VPC（Virtual Private Cloud）的隧道隔离特性（具体请查看 什么是...
安全防护
概述 Landing Zone的安全架构主要包括：网络安全 计算安全 数据安全 通过在云上构建基础的安全环境，帮助业务系统在云上快速的安全落地，如下图所示。方案 1.网络安全 阿里云上的网络区域通常是以层次化的方式由外部向内部进行划分的，概括...
使用Redis搭建视频直播间信息系统
除了视频直播窗口外，直播间的在线用户、礼物、评论、点赞、排行榜等数据信息时效性高，互动性强，对系统时延有着非常高的要求，非常适合使用Redis缓存服务来处理。本篇最佳实践将向您展示使用云数据库Redis版搭建视频直播间信息系统的示例...
可运维性咨询服务内容说明
乙方专家团队通过对甲方应用系统和云平台的调研，评估系统动态限流、异常隔离、依赖降级、热点防控、功能开关等高可用防护能力建设情况，选择并设计基于阿里云产品的高可用防护整体解决方案。故障演练。乙方专家团队通过对甲方应用系统和云...
常见问题
A：您可以创建多个自定义地址给不同的业务使用，若底层节点不同则自定义地址间可同时具备隔离的效果，不会互相影响。关于如何创建自定义地址，详情请参见 创建自定义集群地址。Q：如果有多个只读节点，如何为其中某个只读节点单独创建单...
词汇表
负载均衡 负载均衡是一种对流量进行按需分发的服务，通过将流量分发到不同的后端服务器来扩展应用系统的吞吐能力，并且可以消除系统中的单点故障，提升应用系统的可用性。更多信息，请参见 什么是负载均衡。高速通道 高速通道（Express ...
创建逻辑卷
您也可以直接选择使用多块云盘来进行隔离，达到类似分区的效果，单块云盘不需要进行分区，请参考 在裸设备上创建文件系统。云盘支持扩容，请参考 云盘扩容指引。操作步骤 步骤一：创建物理卷 为目标实例新创建并挂载2块云盘，无需初始化。...
- 产品推荐
- 这些文档可能帮助您