混合云API集中管理
配置入访VPC，添加vpc-1到API网关的访问权限，使得在IDC机房可以通过vpc-1内网调用API；步骤1：配置API 参考 创建后端为函数计算的API 文档创建一个后端为函数计算的API。步骤2：实现IDC机房到阿里云接入点vpc-1的内网互通。本地数据中心与...
应用场景
针对不同的应用场景，云行情提供适用于各种场景的部署方式。专有行情场景 独享场景，客户自建集群。开放行情场景 自建部分集群，其余由第三方机构共享。...传统行情场景 在阿里云上建立VPC把数据转发到IDC机房，做服务提供和灾备建设。
专线施工类
12.为什么阿里机房施工除了携带阿里云开具的LOA还需要IDC机房专线接入授权书？13.中国内地如何选择合规专线？1.自主申请物理专线接入阿里云的周期一般是多长？根据本地IDC和阿里云接入点的位置不同，接入周期也不同：本地IDC和阿里云接入点...
资产指纹调查
云安全中心提供资产指纹调查功能，支持采集服务器资产...IDC机房：扫描到的服务器所在的IDC机房名称。客户端：扫描到的服务器的云安全中心客户端状态。资产判断：扫描到的服务器的操作系统类型。探针：探针所在服务器的名称、公网IP和私网IP。
配置自定义业务监控
步骤 4：设置列值分组 列值分组即数据的 group by，指明最终生成的数据按什么做分组，RMS 目前支持按 label 分组，即按运维维度做groupby。例如，按机房 IDC 做分组。说明 列值分组 Group By 中必须配置一个维度，分组列可配多列。您可以...
分钟统计/多 Key
四、设置列值分组 列值分组即数据的 group by，指明最终生成的数据按什么做分组，RMS 目前支持按 label 分组，即按运维维度做 group by。例如，按机房 IDC 做分组。说明 列值分组 Group By 中必须配置一个维度，分组列可配多列。您可以直接...
新零售标杆：SKG全面拥抱Serverless，实现敏捷交付
业务痛点 在渠道中台建设之前、SKG主要是租用IDC机房部署应用，也有业务跑在云上，整体是IDC机房+ECS自建应用配套RDS等云产品的混合云架构。整套系统架构需要手工维护的地方比较多，例如应用发布、开源产品搭建接入、云服务集成、集群维护...
代理接入
线下IDC机房 混合云 使用限制 仅Linux服务器可以作为代理服务器。通过代理服务器接入云安全中心的服务器支持云安全中心的大部分功能，但不支持使用以下表格中的功能。云安全中心支持的完整功能特性详情，请参见 功能特性。代理接入不支持的...
SmartData常见问题
JindoFS可以在IDC机房的Hadoop集群使用吗？已知版本问题汇总/opt/bignode目录占用巨大并持续增长，该如何处理？读缓存时数据出错，该如何处理？OSS相关 如何查看JindoFS上的数据量？什么情况下建议打开OSS Bucket的多版本控制？打开OSS ...
常见问题
阿里云文件存储NAS是面向阿里云ECS实例、E-HPC、容器服务等计算节点的文件存储服务，不支持直接在非阿里云计算节点上挂载（例如，腾讯云、用户自己的IDC机房、本地数据中心、线下服务器、个人计算机等），但您可以通过阿里云VPN或阿里云NAT...
从Oracle迁移应用至阿里云PolarDB全流程指南
应用服务部署：自建IDC机房的虚拟机环境或者阿里云ECS环境部署应用代码。网络配置：配置应用服务器与PolarDB数据库服务器之间的网络连通性问题，包括：白名单、防火墙、VPC网络、VPN等。应用功能测试：修改数据库连接串、更换数据库驱动、...
通过云盒物理专线实现本地IDC与云盒互通
如果需要从IDC向VPC做ICMP健康检查，建议将目标地址设置为VPC健康检查源地址，并配置指向新的健康检查目的地址的路由。发包时间间隔（秒）设置发包间隔，单位：秒。推荐值为2秒，即阿里云每2秒从每个健康检查源IP地址向本地IDC的健康检查...
如何设置反向解析
什么是反向解析 域名反向解析是指从IP地址到域名的映射 如何设置反向解析 反向解析和DNS厂商并无直接关系，申请添加反向解析，需要您与IDC机房或主机服务商联系实现。如果您的服务器提供是阿里云，您可以 提交工单，阿里云服务器 售后...
单元化介绍
为什么要做单元化，单元化架构能给系统带来什么样的能力。本文结合蚂蚁集团支付宝系统的单元化架构建设实践，阐释单元化的原理与实现。单点瓶颈 任何一个互联网系统，不论是支付宝、淘宝，还是 Google、Facebook，当发展到一定规模时，都会...
安全性
数据安全 可部署在用户自主可控的IDC机房。安全审计 提供专线审计功能，专属区域的管控通信清单可在内部控制台展示 物理隔离 专属区域采用独立的物理围拢以及安检设备，由阿里云进行资产管理，确保底层资源物理安全以及物理隔离。专线加密 ...
基本概念
服务指标 服务指标将应用相关的 Error、Service、SAL、CAL、DAL 等服务指标进行聚合透出，从 IDC（机房）、LDC（逻辑机房）、单机的空间分布和时间分布上进行对比分析，一个入口总览分析应用相关的所有监控数据。服务网格 服务网格...
同城容灾架构概述
前端部署DNS解析，如果某个可用区出现像IDC机房断电或者火灾等机房级故障时，可以通过前端切换DNS来及时恢复业务。非机房级故障（某个机房的单产品故障，例如其中一个机房的ECS服务器损坏），可以通过对单产品的灾备设计来保障发生故障时...
网络规划
每个分区可以由一个独立的VPC承载，VPC内按照部署的业务模块选择创建不同的虚拟交换机（子网），不同业务系统之间的互通即不同VPC之间的路由打通，可以使用云企业网CEN打通，同时可以按需进行路由表隔离、路由过滤、路由策略设置等，来满足...
客户案例
而 OceanBase 提供的丰富的分区方式及 OLAP 能力有效地解决了不同场景下，业务指标的构建问题，这对于我们业务开发工作者来说可以更多的关注我需要什么样的指标，而不用考虑如何从存储系统中得到这些数据。大数据处理能力：随着阿里巴巴...
专线连接类
具体操作，请参见：本地IDC通过负载冗余专线连接上云 本地IDC通过主备冗余专线连接上云 IDC通过BGP主备专线链路上云方案 是否可以通过一条物理专线与多个VPC互连？可以。您可以通过云企业网实现本地数据中心和多个VPC私网互通。是否可以...
等保测评服务
什么是等保测评服务 背景信息 等级保护是信息安全保障领域的一项基本制度，纳入等级保护监管范围的企业需要根据信息系统在国家安全、经济建设、社会生活中的重要程度，信息系统遭到破坏后对国家安全、社会秩序、公共利益以及公民、法人和...
什么是高速通道
物理专线连接 通过高速通道建立的一个本地IDC机房与阿里云接入点的专用网络连接，您可以通过独享专线或共享专线方式建立物理专线连接。创建独享专线连接 创建共享专线连接 边界路由器 是本地CPE（Customer Premises Equipment）设备和阿里...
智能负载均衡
业务场景 业务特征 启用智能负载均衡带来的价值 启用智能负载均衡的效果示意 异地多活业务 多节点业务部署在多个地域的云上或IDC机房环境中，多个节点同时在线提供服务且互为容灾部署。业务具有高可靠性、低时延访问的需求特性。多线路自动...
安全性
数据安全 设备部署在用户自主可控的IDC机房。安全审计 提供操作审计功能，云盒内部操作能够在控制台直观展示。网络监控 云盒与公共云互联或与用户本地互联，都要经过用户的交换机，用户可在该交换机上设置白名单、ACL、防火墙等安全措施。...
IP风险评估事件及返回参数
例如，“杭州”isIdc 是否是IDC机房IP。1代表是，0代表不是。isProxy 是否是代理IP。1代表是，0代表不是。isNat 是否是NAT IP。1代表是，0代表不是。isBase 是否是基站IP。1代表是，0代表不是。本服务的JSON示例：{"Data":{"score":0.35,/0...
最佳实践概览
场景介绍 服务器迁移中心提供了以下场景迁移的最佳实践：场景 场景说明 各源环境迁移至阿里云 SMC支持多种Windows以及Linux操作系统版本，您可以将自建IDC机房、本地虚拟机或者其他云厂商等环境中的源服务器迁移至阿里云。跨账号和同账号...
通过SAG vCPE实现云上ACK与云下K8s集群互通
部署SAG vCEP镜像：在IDC机房中选择一台机器，部署SAG vCPE镜像，该机器可作为SAG vCPE设备连接IDC网络至阿里云。配置阿里云侧网络：在 智能接入网关管理控制台 对SAG vCPE设备进行网络配置，以便SAG vCPE设备能正常接入阿里云。配置IDC侧...
混合运维场景最佳实践
针对企业的服务器资产广泛分布在阿里云、线下IDC机房或其他云，以及跨VPC、跨账号场景，需要通过堡垒机统一管理、集中运维的场景，除了专线运维、公网IP运维这两种方案以外，堡垒机还支持更为方便的网络域代理模式运维方案。本文介绍如何...
D504CO错误码排查
若后端是VPC类型，链路涉及到跨Region或是通过云企业网访问的IDC机房，则需要配置回程路由，文档可以参考 访问云服务。2、Backend service connect failed `Connection is closed ` 问题原因：后端服务主动发FIN包关闭连接导致的后端连接...
服务指标
从服务维度展示应用监控结果时，您可以分别从 IDC（机房）/LDC（单元化）/单机 三个视角配置和监测以下监控指标：指标名称 说明 单位 配置要求 cal 缓存访问，用来监控应用访问缓存的相关指标。次 SOFA 框架中默认使用/home/admin/logs/...
应用场景
机房级容灾 同城双活 同一个城市，建设两个机房环境，两地距离 50 km 以内，万兆光纤专线互连，业务应用层面可以两个机房同时提供业务服务，当一个机房故障，不影响另外一个机房业务使用。异地主备 满足容灾需求，两地不同城市分别建设两个...
接入IDC资产
工作原理 在IDC机房中的某一台服务器上安装Agent后，您可以在该服务器创建IDC探针和探针扫描任务。IDC探针将在您设置的扫描周期内，对指定网段范围内的IDC服务器进行扫描。IDC探针扫描并发现了IDC服务器后，会自动将该服务器添加到云安全...
共享专线连接概述
贵阳联通运营商完成您本地IDC机房物理专线接入施工。向贵阳联通运营商提供您的阿里云账号ID。您可以在 阿里云控制台 的右上角单击用户头像，然后在左侧导航栏单击 基本信息，查看 账号ID。贵阳联通运营商为您创建共享端口。登录 高速通道...
创建工作空间组
同城双活架构下，工作空间组采用单地域双机房模式，建议工作空间与地域之间的关系是一对一的关系，而该地域下两个机房可以使用一个工作空间。异地多活架构下，工作空间组可以跨地域，从而实现应用的跨地域部署。操作步骤 登录控制台，在...
集群灰度切换
2机房能扛住2个机房的流量，可以在服务挂载前给domain_2机房扩充查询节点数据副本数 新部署机房预热 假设已有机房domain_1已经正式接流并服务线上，这时需要再部署一个新的机房，那么为了线上查询流量的稳定性，可以做如下操作：...
云防火墙产品选型指导
配置VPC边界防火墙实现本地IDC机房与云上VPC业务区互访异常流量监控、4~7层精细化访问控制策略访问控制、横向攻击防护、日志审计等。针对大型的集团子公司业务：生产网的安全域又会分为集团安全域、子分公司安全域等。集团安全域又划分为...
带宽扩展包
例如在第三方云平台、IDC机房）业务并发请求峰值 高级版 50 Mbps 10 Mbps 2,000 QPS 企业版 100 Mbps 30 Mbps 5,000 QPS 旗舰版 200 Mbps 50 Mbps 10,000 QPS 如果WAF实例的默认业务带宽无法满足您的网站防护需求，您可以购买带宽扩展包，...
添加机房
可用区（Availability Zone，简称 AZ）是可以简单理解为机房（IDC）。事实上，一个可用区大都由多个物理房间组成。由于部分用户最初只有一个机房，SOFAStack 现提供机房添加功能，方便随时再建同城双活或异地机房，从而扩展整个应用发布的...
Bot管理
如果您使用公有云或IDC机房的源IP来访问，请注意加白已知的合法调用，如支付宝或微信的支付回调、监控程序等。IDC黑名单封禁支持如下 IP库：阿里云、世纪互联、美团云、腾讯云、其他。您可设置IDC黑名单封禁为 观察、滑块校验 或 拦截。...
快速使用WAF 3.0
混合云接入 如果您的业务存在部署在第三方公共云、私有云、线下IDC机房等情况，您可以通过混合云接入方式，将云上云下的Web业务接入WAF统一管控和运维。具体操作，请参见 混合云接入。步骤三：配置防护策略 实例或域名接入WAF后，WAF会自动...
- 产品推荐
- 这些文档可能帮助您