功能特性
IDC探针发现 如果您在IDC服务器中配置了IDC探针，该功能展示在IDC机房内探测到的其他IDC服务器信息，可帮助您了解IDC内服务器的基本情况。安全检查 执行一键检查后，云安全中心会根据您的配置对指定服务器执行对应的检查，例如：漏洞检测、...
混合云API集中管理
之后IDC机房可通过vpc-1来调用API网关分组的内网VPC域名。场景三 API网关内网访问部署在IDC机房的后端服务 本场景客户端为杭州ecs，API网关为杭州专享实例，后端服务部署在杭州的IDC机房。访问链路均为内网。架构图如下：主要配置过程如下...
添加解析记录
PTR记录 反向解析 则是指将IP地址映射到域名上，需要您与IDC机房或主机服务商联系实现。如果您的服务器提供是阿里云，您可以通过提交工单由阿里云服务器售后支持会协助您添加反向解析。常见问题快速入口 在设置过程中如遇到问题，您可以...
SmartData常见问题
JindoFS可以在IDC机房的Hadoop集群使用吗？已知版本问题汇总/opt/bignode目录占用巨大并持续增长，该如何处理？读缓存时数据出错，该如何处理？OSS相关 如何查看JindoFS上的数据量？什么情况下建议打开OSS Bucket的多版本控制？打开OSS ...
智能负载均衡
业务场景 业务特征 启用智能负载均衡带来的价值 启用智能负载均衡的效果示意 异地多活业务 多节点业务部署在多个地域的云上或IDC机房环境中，多个节点同时在线提供服务且互为容灾部署。业务具有高可靠性、低时延访问的需求特性。多线路自动...
同城容灾架构概述
前端部署DNS解析，如果某个可用区出现像IDC机房断电或者火灾等机房级故障时，可以通过前端切换DNS来及时恢复业务。非机房级故障（某个机房的单产品故障，例如其中一个机房的ECS服务器损坏），可以通过对单产品的灾备设计来保障发生故障时...
什么是高速通道
物理专线连接 通过高速通道建立的一个本地IDC机房与阿里云接入点的专用网络连接，您可以通过独享专线或共享专线方式建立物理专线连接。创建独享专线连接 创建共享专线连接 边界路由器 是本地CPE（Customer Premises Equipment）设备和阿里...
应用场景
针对不同的应用场景，云行情提供适用于各种场景的部署方式。专有行情场景 独享场景，客户自建集群。...混合行情场景 线上放置部分集群，传统IDC机房放置部分集群。传统行情场景 在阿里云上建立VPC把数据转发到IDC机房，做服务提供和灾备建设。
最佳实践概览
场景介绍 服务器迁移中心提供了以下场景迁移的最佳实践：场景 场景说明 各源环境迁移至阿里云 SMC支持多种Windows以及Linux操作系统版本，您可以将自建IDC机房、本地虚拟机或者其他云厂商等环境中的源服务器迁移至阿里云。跨账号和同账号...
如何使用Prometheus监控ECS应用
如何使用阿里云Prometheus监控ECS应用 阿里云 可观测监控 Prometheus 版 提供了免运维、开箱即用的VPC（以及和VPC打通的线下IDC机房）内ECS的OS、常见中间件以及业务应用的Metric观测能力，实现了一站式的云原生和非云原生环境的Metric观测...
如何使用Prometheus监控ECS应用
如何使用阿里云Prometheus监控ECS应用 阿里云 可观测监控 Prometheus 版 提供了免运维、开箱即用的VPC（以及和VPC打通的线下IDC机房）内ECS的OS、常见中间件以及业务应用的Metric观测能力，实现了一站式的云原生和非云原生环境的Metric观测...
选择合适的网络转发组件
您需要创建 SASE 连接器，并将连接器部署到您的业务资源所在的线下IDC机房，或业务资源所在的其他阿里云的服务器、虚拟机上。当前 SASE 连接器支持添加到8个地域，建议您就近配置连接器，避免网络时延。阿里云其他网络实例 SASE支持同步...
概述
WAF基于阿里云对全网威胁情报实时计算得到的恶意爬虫IP情报库、动态更新的各大公有云或IDC机房IP库等情报信息，根据配置的场景化规则，帮助您直接放行合法爬虫请求，并对来自威胁情报库的恶意请求进行防护处置。恶意爬虫的特征和危害 正常...
资产中心
说明 资产识别支持检测的域名资源包含阿里云域名和非阿里云域名，且非阿里云域名包括解析至非阿里云服务器的域名和线下IDC机房使用的域名。步骤一：访问资产中心并授权WAF访问云资源 登录 Web应用防火墙3.0控制台。在顶部菜单栏，选择WAF...
应用场景
自建IDC机房迁移至阿里云 IDC机房服务器老化、运维繁琐、升级扩容慢、维护成本高，您可通过SMC将自建IDC机房迁移至阿里云，充分享受云上高可用性、高安全性和高弹性的优势。本地虚拟机迁移至阿里云 与本地虚拟机相比，云上的服务器成本更低...
CC攻击防护最佳实践
如果您已经开启了WAF的 Bot管理 模块，则您可以使用 爬虫威胁情报 功能，封禁常见IDC IP库的爬虫IP，例如阿里云、腾讯云、IDC机房的IP段。说明 许多爬虫程序选择部署在云服务器上，而正常用户很少通过公有云和IDC的源IP访问您的业务。配置...
接入IDC资产
工作原理 在IDC机房中的某一台服务器上安装Agent后，您可以在该服务器创建IDC探针和探针扫描任务。IDC探针将在您设置的扫描周期内，对指定网段范围内的IDC服务器进行扫描。IDC探针扫描并发现了IDC服务器后，会自动将该服务器添加到云安全...
资产指纹调查
云安全中心提供资产指纹调查功能，支持采集服务器资产...IDC机房：扫描到的服务器所在的IDC机房名称。客户端：扫描到的服务器的云安全中心客户端状态。资产判断：扫描到的服务器的操作系统类型。探针：探针所在服务器的名称、公网IP和私网IP。
专线施工类
运营商仅需要完成本地IDC机房到运营商接入点的最后一公里专线部署，整体的施工周期较短，一般为1个月内，详情请参见 共享专线连接概述。4.自主申请专线和共享预连接专线上云有什么不同？自主申请专线上云和共享预连接专线上云主要区别是...
混合云应用双活容灾最佳实践
背景信息 A企业是一个零售行业电商交易平台，业务系统部署在自建IDC机房，存在以下痛点：业务仅在IDC单机房部署，缺少容灾能力。IDC容量不足，物理机器升级替换周期长，不足以支撑业务的快速发展。业务在快速发展过程中，多次遇到容量不足...
使用VPC安全构建模式构建容器镜像
容器镜像服务ACR提供了VPC安全构建模式，支持在云上VPC或云下IDC机房（通过高速通道打通到云上VPC）内自建GitLab（或Maven仓库等其它内网服务），且不露出公网访问入口。本文介绍如何使用ACR VPC安全构建模式来进行镜像构建。前提条件 已...
如何设置反向解析
什么是反向解析 域名反向解析是指从IP地址到域名的映射 如何设置反向解析 反向解析和DNS厂商并无直接关系，申请添加反向解析，需要您与IDC机房或主机服务商联系实现。如果您的服务器提供是阿里云，您可以 提交工单，阿里云服务器 售后...
功能特性
部分地区的电信运营商需要您提供IDC机房专线接入授权书，并且需要您的公司和阿里盖章认证，阿里盖章请联系您的客户经理申请。无。阿里入室工勘 提交工单，申请阿里机房入室工勘，阿里云会在2个工作日内协助运营工勘人员完成入室工勘。无。...
独享专线接入流程
本地IDC机房和阿里接入点机房不在同一个机房园区时，物理专线施工过程如下图所示。本地IDC机房和阿里接入点机房在同一个机房园区内，物理专线施工过程如下图所示。专线流程状态说明 独享物理专线接入流程涉及用户、运营商和阿里云三方操作...
WAF常见问题
WAF可以保护任何公网路由可达的服务器，不论是阿里云服务、其他的云服务、IDC机房等环境，都可以使用WAF。重要 要接入中国内地WAF实例的域名必须按照工信部要求完成ICP备案，否则不支持接入。WAF支持云虚拟主机吗？支持，WAF的所有版本都...
强弱依赖治理概述
因此应用启动的依赖顺序也需要实时关注，特别是新IDC、机房建站时，会有着蜘蛛网一样的依赖关系，此时最好是通过系统方式获得依赖顺序。故障根源定位：后台系统的故障，往往通过上一级的业务故障表现出来。故障处理讲究的是争分夺秒，良好...
网络FAQ
使用BGP协议互联后，网络运营商的所有骨干路由设备将会比较到IDC机房IP段的路由，优选更佳的路由，以保证不同网络运营商用户的高速访问。什么是广域网和局域网？广域网：又称外网、公网。是连接不同地区局域网或城域网计算机通信的远程网。...
各源环境迁移至阿里云
SMC支持多种Windows以及Linux操作系统版本，您可以将自建IDC机房、本地虚拟机或者其他云厂商等环境中的源服务器迁移至阿里云。本文介绍迁移源服务器前的准备工作，以及如何使用SMC迁移源服务器至阿里云。背景信息 SMC支持多种迁移源环境，...
意向单管理
客户IDC运营商 客户机房归属运营商（电信、联通、移动），或第三方IDC机房（如万国、世纪互联等），或自建机房，或办公室机房。例如：浙江电信，万国等。备注 可填写容灾需求和特殊需求。查看意向单信息详情 您申请完成的意向单可以在管理...
安全性
数据安全 可部署在用户自主可控的IDC机房。安全审计 提供专线审计功能，专属区域的管控通信清单可在内部控制台展示 物理隔离 专属区域采用独立的物理围拢以及安检设备，由阿里云进行资产管理，确保底层资源物理安全以及物理隔离。专线加密 ...
设置爬虫威胁情报规则
爬虫威胁情报功能提供拨号池IP、IDC机房IP、恶意扫描工具IP以及云端实时模型生成的恶意爬虫库等多种维度的爬虫威胁情报规则，方便您在全域名或指定路径下设置阻断恶意爬虫的访问请求。前提条件 已开通Web应用防火墙实例，且实例满足以下...
数据上传下载成本优化
合理预估VPC带宽 当数据在IDC机房时，如果您需要通过专线同步数据到MaxCompute，请预估带宽，平衡数据同步与带宽之间的成本。例如，50 TB数据上云，同步1天，预估需要5 GB带宽。带宽的计算方式为 50（TB）×1024（GB）×8（bit）/（24...
智能负载均衡
适用场景 智能负载均衡能力帮助您实现网络与业务自动容灾的高可靠性并提供低时延、访问“加速”的业务体验，主要适用于以下业务场景：异地多活业务：多节点业务部署在多个地域的云上或IDC机房环境中，多个节点同时在线提供服务且互为容灾...
购买方式与安全责任
形态 专属区域-阿里云公共云机房 专属区域-客户IDC机房 IDC物理环境及基础设施安全 阿里云负责，指IDC物理基础设施安全环境及物理服务器和网络设备等设施的安全管理。客户负责，指IDC物理基础设施安全环境及物理服务器和网络设备等设施的...
产品优势
支持将源服务器从自建IDC机房、本地虚拟机（VMware、VirtualBox、Xen、KVM、Hyper-V等）、其他厂商云（亚马逊AWS、微软Azure、谷歌GCP、腾讯云、UCloud、电信云、青云等）迁移至阿里云。不依赖源服务器的底层环境 支持P2C/V2C/C2C迁移。...
产品优势
灵活的访问模式 支持VPC网络访问文件系统或IDC机房通过专线网络、VPN网络等多种方式访问。数据传输 数据迁移服务可支持在NAS间或NAS到OSS间进行数据的同步或异步传输。数据备份 通过灵活的备份策略可以生成多个备份副本数据，在发生数据...
发起即时拨测
说明 IDC机房暂不支持监测IPV6类型的Web应用。选择监测点 选择需要监测的运营商，添加至右侧 已选择监测点 区域框中。说明 您可以将 已选择监测点 保存为 自定义监测点组，便于新建云拨测任务时快速选择监测点。在下拉框右侧输入需要进行拨...
D504CO错误码排查
若后端是VPC类型，链路涉及到跨Region或是通过云企业网访问的IDC机房，则需要配置回程路由，文档可以参考 访问云服务。2、Backend service connect failed `Connection is closed ` 问题原因：后端服务主动发FIN包关闭连接导致的后端连接...
故障排查
排查第2层（数据链路）问题 本地IDC机房接入设备的指示灯正常，但接入设备无法ping通云上边界路由器VBR的IP，请通过以下步骤排查该问题：请检查是否已正确配置您的互联IP地址，确保互联IP地址在同一个网段，并且位于正确的VLAN中。...
基本概念
服务指标 服务指标将应用相关的 Error、Service、SAL、CAL、DAL 等服务指标进行聚合透出，从 IDC（机房）、LDC（单元化）、单机的空间分布和时间分布上进行对比分析，一个入口总览分析应用相关的所有监控数据。IDC 视角 从 IDC（机房）维度...
- 产品推荐
- 这些文档可能帮助您