创建无状态工作负载Deployment
说明 针对应用的通信需求，您可灵活进行访问设置：内部应用：对于只在集群内部工作的应用，您可以在创建服务时，根据需要选择 虚拟集群IP 或 节点端口 类型的服务，来进行内部通信。外部应用：对于需要暴露到公网的应用，您可以采用两种...
容器网络FAQ
通过以下步骤查询Terway网络类型使用的Pod虚拟交换机ID 说明 只有Terway网络类型使用Pod虚拟交换机，Flannel网络类型无需使用Pod虚拟交换机。登录 容器服务管理控制台，在左侧导航栏单击 集群。在集群列表中单击目标集群名称或目标集群右侧...
CreateVirtualNode-创建一个虚拟节点
调用CreateVirtualNode创建一个虚拟节点（VNode），用于对接自建Kubernetes集群，使其可以扩展资源到ECI。接口说明 调用本接口创建虚拟节点时，系统将自动为您创建一个服务关联角色 AliyunServiceRoleForECIVnode，用于访问 ECI、ECS、VPC ...
服务运行
不同场景下，可使用的Service类型如下表所示：场景 Service实现方式 集群内部服务互相访问 虚拟集群IP（ClusterIP）同一VPC内不同集群之间服务互相访问 负载均衡（私网SLB）服务对外暴露，需外网访问，例如Ingress 负载均衡（公网SLB）关于...
RAM和STS介绍
阿里云权限管理机制包括访问控制RAM（Resource Access Management）和阿里云STS（Security Token Service），可以根据需求使用不同权限的RAM用户来访问表格存储，也支持为用户提供访问的临时授权。使用RAM和STS能极大地提高管理的灵活性和...
使用Terway网络插件
Terway是阿里云开源的基于专有网络VPC的容器网络接口CNI（Container Network Interface）插件，支持基于Kubernetes标准的网络策略来定义容器间的访问策略。您可以通过使用Terway网络插件实现Kubernetes集群内部Pod的网络互通。使用限制 ...
压测Dubbo微服务
就是对系统施压的虚拟用户数呈现阶梯性增加的过程，每个时间段虚拟用户数都要增加一个数量值，最终达到一个预期的虚拟用户数，然后保持该虚拟用户数，持续运行一段时间。对应的 压力预估图 是阶梯形式的曲线图。固定压力值：虚拟用户数是...
高可用虚拟IP（HaVip）
借助VPC提供的高可用虚拟IP HaVip（High-Availability Virtual IP Address）功能，您可在云上基于ARP协议，通过Keepalived或Heartbeat软件来搭建服务高可用架构，以确保主备切换过程中服务IP不变（即IP漂移）。什么是高可用虚拟IP（HaVip）...
创建集群
若选择不开放，则不会创建 EIP，您只能在 VPC 内部用 kubeconfig 连接并操作集群。说明 若需获取 kubeconfig 信息，请前往 ACK 控制台。kube-proxy 代理模式 支持 iptables 和 IPVS 两种模式。iptables：成熟稳定的 kube-proxy 代理模式，...
创建集群
若选择不开放，则不会创建 EIP，您只能在 VPC 内部用 kubeconfig 连接并操作集群。说明 若需获取 kubeconfig 信息，请前往 ACK 控制台。kube-proxy 代理模式 支持 iptables 和 IPVS 两种模式。iptables：成熟稳定的 kube-proxy 代理模式，...
ASM配置建议
请避免使用短名称来指代虚拟服务中的主机，因为主机名称解释受制于运行时的上下文，短名称可能会造成名称模糊，不具有唯一性。DestinationRule DestinationRule定义在路由发生之后如何为网络流量提供服务的策略。在DestinationRule中可以...
常见问题
SMC会按下列顺序，根据库存情况，依次选择符合条件的实例规格来创建中转实例。具体如下所示。x86架构：1 vCPU 2 GiB 1 vCPU 4 GiB 2 vCPU 2 GiB 2 vCPU 4 GiB 突发性能实例t6 突发性能实例t5 2 vCPU 8 GiB ARM64架构：实例规格 vCPU 内存...
离线包简介
说明 基于如上问题的考虑，推荐采用虚拟域名的机制而不直接使用 file 路径来访问。虚拟域名是一个符合 URL Scheme 规范的 HTTPS 域名地址，例如 https://xxxxxxx.h5app.example.com ，虚拟域名的 父域名 example.com 一定得使用自己注册的...
并发用户、RPS、TPS的解读
术语定义 并发用户：在性能测试工具中，一般称为虚拟用户（Virtual User，简称VU），指的是现实系统中操作业务的用户。说明 并发用户与注册用户、在线用户不同。注册用户一般指的是数据库中存在的用户。在线用户只是“挂”在系统上，对...
添加服务Service
背景信息 在EDAS中的容器服务Kubernetes集群中创建的应用往往都是由多个运行相同镜像的一组Pod组成，Pod虽然拥有独立的IP，但Pod会快速地创建和删除，所以通过访问一个个可能被删除的Pod来访问应用是不现实的。通过服务（Service）能够解耦...
步骤二：初始化环境
网络配置：虚拟交换机：您可以在已有虚拟交换机列表中，根据可用区选择 1~3 个交换机。如果没有您需要的交换机，可以通过单击创建虚拟交换机进行创建，请参见 创建交换机。网络插件：设置启用的网络插件，支持 Terway 网络插件，具体请参见...
工作负载安全保护
3 端口 用于统计服务器开放的端口和网络协议，同时端口关联了对应的进程 可用于做端口的暴露分析和收敛，以及分析端口对应的网络协议，可以在事前统一管理对外暴露的策略，并用于监控 4 进程 用于统计服务器创建的进行 可以通过该属性查看...
云服务器ECS安全性
背景信息 安全涵盖的范围广泛，阿里云保证自身云基础设施和服务的安全，例如机房、虚拟化平台等，但您在使用云产品的过程中遵循安全实践同样重要，例如阿里云账号安全、机密信息保管、权限控制等。云产品安全形势 网络安全威胁态势 近年来...
售前常见问题
狭义的互联网暴露面是暴露在互联网的已知或未知资产，包括但不限于IP、端口、域名、应用、API接口等，企业接入网络的资产数量快速增长，互联网暴露面的风险增加，而互联网暴露面越多越大，企业面临的威胁就越大，有效管理互联网暴露面是...
创建Kubernetes专有版集群
每个Pod虚拟交换机分别对应一个Worker实例的虚拟交换机，Pod虚拟交换机和Worker实例的虚拟交换机的可用区需一致。Pod 网络 CIDR 网络插件选择 Flannel 时，需要配置 Pod 网络 CIDR。Flannel网络插件需要配置Pod网络CIDR，网段不能和VPC及...
创建Kubernetes托管版集群
每个Pod虚拟交换机分别对应一个Worker实例的虚拟交换机，Pod虚拟交换机和Worker实例的虚拟交换机的可用区需一致。Pod 网络 CIDR 网络插件选择 Flannel 时，需要配置 Pod 网络 CIDR。Flannel网络插件需要配置Pod网络CIDR，网段不能和VPC及...
压测Dubbo微服务
背景信息 经典微服务架构是通过网关暴露每一个服务，且通过网络隔离来保障每个服务的安全性，因此云上微服务通常构建于安全性较高的VPC网络内。但压测VPC内的微服务应用会面临着网络隔离的难题，传统的解决方案是基于VPC网络搭建压测工具...
如何对JSON类型进行高效分析
本文介绍了PolarDB IMCI为应对海量结构化与半结构化数据分析场景，通过整合列式JSON、虚拟列、秒级加减列、表列数扩展及列存索引等系列功能而构建出的扩展流计算方案，以及该方案的应用案例。背景 随着应用场景多样化与快速迭代，业务系统...
Windows操作系统云虚拟主机耗资源（客户程序故障）...
本文主要介绍Windows操作系统云虚拟主机耗资源（客户程序故障）问题的原因分析及处理意见。调用Access程序问题（最常见）原因：Access数据库大小...对于网上的免费程序，不能拿来就用，需要测试其性能及安全问题，尤其是计算器、论坛程序。
SNI的介绍及阿里云CDN对SNI的支持情况
服务器可以根据客户端请求中不同的主机名，将请求分发给不同的虚拟主机来处理。但是，对于含有多个虚拟主机的HTTPS服务器而言，在SSL握手建立之前，由于服务器无法知道客户端请求的是哪个主机，也就无法将请求交给对应的虚拟主机。然而，要...
流量统计常见问题
云虚拟主机的流量统计报告功能开通后，查看流量统计报告文件时，在统计报告中的 用以搜索的短语 或 用以搜索的关键词 区域，中文内容全部显示乱码，如下图所示：访问统计报告页面时，URL携带了参数，通过该参数来识别网页显示时使用的字符...
SNI可能引发的HTTPS访问异常
服务器可以根据客户端请求中不同的host，将请求分发给不同的域名（虚拟主机）来处理。但是，在一个被多个域名（虚拟主机）共享IP的HTTPS服务器中，由于在握手建立之前服务器无法知道客户端请求的是哪个host，所以无法将请求交给特定的虚拟...
创建有状态工作负载StatefulSet
说明 针对应用的通信需求，您可灵活进行访问设置：内部应用：对于只在集群内部工作的应用，您可以在创建服务时，根据需要选择 虚拟集群IP 或 节点端口 类型的服务，来进行内部通信。外部应用：对于需要暴露到公网的应用，您可以采用两种...
创建安全沙箱应用
访问设置 说明 针对应用的通信需求，您可灵活进行访问设置：内部应用：对于只在集群内部工作的应用，您可以在创建服务时，根据需要选择 虚拟集群IP 或 节点端口 类型的服务，来进行内部通信。外部应用：对于需要暴露到公网的应用，您可以...
产品优势
本文通过介绍云虚拟主机机房优势、增强版云虚拟主机优势以及各类建站产品对比，帮助您快速选择最适合自己场景的云产品来搭建网站。云虚拟主机机房优势 机房久经考验、安全可靠 阿里云机房为您提供高品质的机房环境和高可靠的安全线路，是...
网络概述
NodePort NodePort类型的Service将集群中部署的应用向外暴露，通过集群节点上的一个固定端口暴露出去，这样在集群外部就可以通过节点IP和这个固定端口来访问。LoadBalancer LoadBalancer类型的Service同样是将集群内部部署的应用向外暴露，...
授权信息
操作（Action）下表是 虚拟数字人（Avatar）定义的操作，这些操作可以在RAM权限策略语句的 Action 元素中使用，用来授予执行该操作的权限。下面对表中的具体项提供说明：操作：是指具体的权限点。API：是指操作对应的API接口。访问级别：是...
网络概述
采用Headless Service类型后，Service将没有固定的虚拟IP地址，客户端访问Service的域名时会通过DNS返回所有的后端Pod实例的IP地址，客户端需要采用DNS负载均衡来实现对后端的负载均衡。ExternalName ExternalName类型的Service将集群外部...
VAML协议接入指南
通过SendMessage接口，发送VAML播报请求，可参考文档：数字人播报API接入指南 从虚拟数字人开放平台获取数字人动作code，具体参考 1.2 获取数字人动作code VAML文本内容参考下方，修改对应的标签调整为自己想要的动作信息即可?xml version=...
SAP S/4HANA 同可用区高可用部署指南
主机名 IP 地址 类型 实例编号 备注 s4app1 10.0.10.10/10.0.20.10 PAS Instance 01 安装在本地 s4app2 10.0.10.11/10.0.20.11 AAS Instance 02 安装在本地 VASCSS4T 10.0.10.12 ASCS Instance 00 安装在虚拟主机名 VERSS4T 10.0.10.13 ERS...
UpdateVirtualNode-更新一个虚拟节点
调用UpdateVirtualNode更新一个虚拟节点的属性。接口说明 仅支持更新状态为 Ready 的虚拟节点。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权...
步骤三：部署CDR网关
CDR网关用来聚合所有来自被容灾保护的服务器上的数据，并将其压缩加密后安全高效地上传到阿里云。前提条件 已创建容灾站点对。更多信息，请参见 步骤一：搭建云上专有网络。端口需满足以下要求：CDR网关需要打开公网出方向的1883和443端口...
创建无状态工作负载Deployment
虚拟集群IP：即ClusterIP，指通过集群的内部IP暴露服务，选择该值，服务只能够在集群内部可以访问，这也是默认的ServiceType。说明 您的服务类型为 虚拟集群IP 时，才能设置 实例间发现服务（Headless Service）。负载均衡：即LoadBalancer...
准备工作（本地VMware环境）
云备份 可以帮助您备份本地VMware中的虚拟机，并在需要时恢复已备份的虚拟机。（推荐）使用RAM用户AccessKey进行备份容灾 RAM是阿里云提供的用户身份管理与资源访问控制服务。RAM允许在一个云账号下创建并管理多个身份，并允许给单个身份或...
词汇表
安全组 安全组是云上的虚拟防火墙，它包含安全组规则和安全组内的云资源（虚拟机、弹性网卡等）。用户可以配置安全组规则来允许或拒绝指定类型的网络流量通行，还可以基于安全组划定安全域，通过授权安全组访问的能力，让一个安全组授权另...
- 产品推荐
- 这些文档可能帮助您