构建阶段
服务构建阶段关注风险及效率，在这个阶段主要关注两个层面：部署管理：与传统IDC相比，云最大的变化就是基础设施可以通过API编排，极大地提升了整个部署效率。在云上推荐采用自动化手段来完成各层资源部署。变更管理：变更管理工作贯穿在...
什么是Terraform
优势 基础设施即代码：通过Terraform，可以将基础设施的定义和配置存储为代码，这样可以进行版本控制、团队协作和复用，减少了手动操作和错误的同时，提高了效率。可靠性和稳定性：阿里云技术团队提供了场景级自动化用例测试保障、自动对接...
Terraform
背景信息 基本功能 Terraform是一种基础设施即代码（Infrastructure as Code）工具，可以通过编写简洁的代码来定义和配置云端基础设施，而不必手动操作和配置。更多信息请参见 什么是Terraform。Terraform的命令行接口CLI（Command Line ...
创建自定义监控
通过创建自定义监控，您可以将基础设施大盘中定制的图表迁移为自定义监控的数据源。本文以服务器的 CPU 使用率指标为例说明如何实现在自定义监控大盘中展示基础设施监控。操作步骤 在左侧导航栏，选择 基础设施监控。单击 Machine 进入...
创建指标报警
您可以对基础设施大盘中的图表直接创建报警。本文以服务器的 CPU 使用率指标为例说明如何设置基础设施监控报警。操作步骤 在左侧导航栏，选择 基础设施监控。点击 Machine 进入服务器监控页面。在 Basic Metrics 的 CPU Util.卡片上，点击...
产品优势
通过将服务治理能力下沉到基础设施，可以让业务更加专注于业务逻辑，中间件团队则更加专注于各种通用能力，真正实现独立演进，透明升级，提升整体效率。异构服务治理 既能借助蚂蚁集团久经考验的微服务框架 SOFA 在云上构建微服务应用，也...
Terraform概述
使用优势 从宏观角度而言，Terraform优势如下：基础设施即代码：通过Terraform，可以将基础设施的定义和配置存储为代码，这样可以进行版本控制、团队协作和复用，减少了手动操作和错误的同时，提高了效率。可靠性和稳定性：阿里云技术团队...
应用场景
通过将服务治理能力下沉到基础设施，可以让业务更加专注于业务逻辑，中间件团队则更加专注于各种通用能力，真正实现独立演进、透明升级，提升整体效率。多语言、多协议支持 随着新技术的发展和人员更替，在同一家公司中往往会出现使用各种...
Terraform
使用优势 从宏观角度而言，Terraform优势如下：基础设施即代码：通过Terraform，可以将基础设施的定义和配置存储为代码，这样可以进行版本控制、团队协作和复用，减少了手动操作和错误的同时，提高了效率。可靠性和稳定性：阿里云技术团队...
什么是边缘容器
在遍布全球的边缘节点上实现全球部署和就近调度，简化了协议处理，极大地减少了响应延迟，您无需购买服务器资源，无需关心应用的扩缩容和运维，让您更专注于应用开发本身而非底层基础设施管理。产品优势 全球部署，就近调度，超低延迟：您...
什么是容器服务 Kubernetes 版
可以对集群基础设施进行更细粒度的控制，需要自行规划、维护、升级服务器集群。简单、低成本、高可用，无需管理控制面。收费方式 集群管理免费，但需要承担Master节点、Worker节点以及其他基础资源的费用。ACK集群基础版：集群管理免费，但...
数据加密和密钥管理
对于集群节点自身，推荐使用经过基于等保或 阿里云OS加固 等安全合规规范，加固后的基础镜像作为集群节点OS，可以帮助在基础设施层身份鉴别、访问控制、安全审计、入侵防范等多个维度提升基础安全性，降低攻击者从主机侧攻击窃取敏感信息的...
私有证书相关问题
Matter的设备认证基于公钥基础设施（PKI），并使用X.509格式标准数字证书来识别设备并保护设备之间的通信。Matter使用两种类型的设备证书：设备认证证书（DAC）是由设备制造商提供的，用于唯一标识设备供应商和产品类型的证书。用户可以...
基础设施大盘
基础设施大盘是对 Antstack 基础设施进行监控的一系列定制大盘。数据来源为 Ant cloud agent 采集上报的指标。说明：目前所有的指标以及大盘都为系统默认定制，不支持用户自定义。该功能仅在专有云环境中支持，若您属于公有云环境请忽略该...
产品优势
您可以通过模板定义基础设施，模板的创建、更新都可以进行代码审核，并可融入CI/CD流程，从而确保模板符合您所在组织的管理规范，提高云上环境的安全合规性。Terraform免费托管 ROS为Terraform提供了免费托管的能力，您可以创建Terraform...
产品优势
移动推送具有到达率高、推送延迟低、稳定性高、基础设施强、隐私保密严的优势。到达率高 客户试验环境实测高于竞品20-25%。推送延迟低 客户试验环境实测低于竞品50%。稳定性高 保障通道容量，业务高峰期保持稳定送达率。基础设施强 与手淘...
ACK集群概述
可以对集群基础设施进行更细粒度的控制，需要自行规划、维护、升级服务器集群。收费方式 收取集群管理费用（按照集群数量计费），还需要承担节点以及其他基础资源的费用。更多信息，请参见 产品计费。集群管理免费，但需要承担节点以及其他...
Terraform
Terraform是一个开源的基础设施即代码工具，允许开发人员通过声明性的语言来定义和管理基础设施的配置，提供了一种简洁的方式来创建、修改或删除ECS资源，减少手动操作的繁琐和错误，提高基础设施的可管理性和可维护性。本文为您介绍如何...
什么是云网管
云网管（Cloud Managed Network）是针对基础设施运维管理的一站式服务，在阿里巴巴集团经过大型数据中心和分布式办公网络的锤炼而成。系统提供远程集中式标准化的运维平台，各类物理资源可纳管，所有网络业务可编排，性能指标可定义，通过...
概览
多团队协作与分层设计：针对多团队共同开发的项目，CDK可以通过版本控制工具促进协同工作，并支持基础设施的分层设计，使得不同的团队可以专注于各自负责的服务或组件。自动化部署与持续集成/持续部署（CI/CD）流水线：CDK可以无缝集成到...
业务调研
上云兼容相关特征 上云兼容特性主要包含基础设施相关兼容性以及应用架构兼容性特征；基础设施兼容性特征 硬件依赖性 是否有特殊硬件要求，比如USB加密狗等；性能要求 是否有特殊性能要求，比如运行环境CPU、内存规格，IO或网络要求等，云上...
自建Kubernetes集群迁移镜像及应用至ACK
若您期望将底层的IAAS基础设施和K8s的基础PASS能力交给阿里云来管理，可以使用image-syncer、velero来将自建的K8s镜像和应用迁移至阿里云容器镜像服务和ACK。场景描述 本最佳实践构建以下场景：以河源ECS构建Harbor仓库，模拟IDC的镜像仓库...
安全承诺
云效 Codeup 致力于保障您的代码资产安全，我们拥有业界知名的安全专家团队，从阿里云基础设施到上层安全级功能特性，全方位为企业代码安全保驾护航。具体承诺内容，请参见《云效产品安全白皮书》云效 Codeup 代码库安全。
安全性
云盒继承阿里公共云的安全可信保障和法律声明，在基础设施安全、数据安全、通信安全及合规性等方面提供全方位的安全保障。安全可信保障 云盒可提供的安全可信保障如下：安全可信保障 说明 访问控制 遵从最小授权原则，对用户账号实行严格...
应用场景
业务架构 使用场景 开发多端小程序，基础设施交给云平台，开发者专注业务逻辑，快速上线小程序。基于EMAS Serverless环境构建流量激增型应用，无需提前预估流量，完美支撑流量洪峰，例如电商秒杀活动。说明 EMAS Serverless不支持使用服务...
增加资源
管理基础设施资产数据，维护资源如网络设备，包括设备IP，口令等信息，用于后续观测平台和业务配置自动化管控。在控制台左侧菜单栏单击资源管理>物理空间，增加资源位置信息 在控制台左侧菜单栏单击资源管理>设备资源 自定义产品形态、属性...
可重复基础设施
在云上，主要有以下两种方式用于集成云服务，实现可重复基础设施。通过OpenAPI和原生工具集成云服务 云计算的客户，从访问云资源的方式上，通常分为两大类，通过控制台可视化界面操作的普通群体、通过OpenAPI和其原生工具集成的开发者群体...
什么是蚂蚁链分布式身份服务 DIS
分布式数字身份基础设施—DIS 蚂蚁链分布式身份服务 DIS，通过区块链技术，为价值互联网建立了一个开放的身份基础设施，为各参与方带来了如下好处：对用户：通过用户授权保护个人信息的合理使用，而且用户授权可追溯、可撤销。对颁发方：...
产品架构
如上图所示，PAI的业务架构分为以下四层：基础资源层（计算资源&基础设施）：基础设施包括CPU、GPU、高速RDMA网络以及容器服务ACK等。计算资源包括云原生资源（灵骏计算资源和通用计算资源）和大数据引擎资源（MaxCompute和Flink）。平台...
非对称密钥概述
非对称密钥由一对公钥和私钥组成，他们在密码学上互相关联，其中的公钥可以被分发给任何人，而私钥必须被安全的保护起来，只有受信任者可以使用。阿里云支持主流的非对称密钥算法并且提供足够的安全强度，保证数据加密和数字签名的安全性。...
边缘容器
您无需购买服务器资源，无需关心应用的扩缩容和运维，让您更专注于应用开发本身而非底层基础设施管理。同时边缘容器按照您配置的CPU、内存以及使用量进行按需付费，在流量缩减情况下您只需支付少量费用便可保证应用持续提供服务。不同套餐...
基本概念
边缘节点服务 边缘节点服务ENS提供基于边缘位置（地区及运营商）的计算、网络、存储、安全等弹性基础设施能力，帮助您可以构建“中心——边缘”两层架构，通过将网络转发、存储、计算等工作在边缘处理，降低了云节点的负荷。该架构相对于...
什么是服务目录
服务目录（Service Catalog）基于阿里云IaC（基础设施即代码）能力，构建自定义的阿里云IT服务列表，并可设定约束条件符合组织治理要求，从而降低企业业务上云时选用产品的难度，提高IT服务交付效率。工作原理 服务目录的工作原理如下：...
规划和设计
并将技术控制措施、管理流程、人员组织配套的融入云基础设施的构建、业务开发，应用上线和日常运营当中。整体建议如下：评估当前企业战略目标和云业务一致性；通过咨询和风险评估工具的方式评估当前云计算环境下风险的类别，发生的可能性和...
什么是云上Landing Zone
社区规划首先要考虑的是基础设施的布局和建设，包括道路的规划、门禁的管理、停车场的布局、楼房规格的规划等。其次，社区一般也会提供通用服务，例如垃圾分类、水电维修等，以及制定相应的社区规约来管理租户，例如装修时间规定、噪音规定...
产品架构
本文介绍ADP的产品架构。ADP产品有两个用户入口，如下图所...ADP 容器底座 为整个应用运行时的公共底座，是一个K8s为基础的容器云平台，他是应用自有组件和中间件的部署、运维的基础设施，为上层业务应用的运行和管理维护提供必要的系统支持。
安全责任共担模型
在ACS集群托管架构下遵循责任共担原则，其中容器服务ACS产品负责集群管控面组件（包括Kubernetes控制平面组件和etcd）以及集群服务相关阿里云基础设施的默认安全性。本文介绍阿里云容器服务ACS的安全责任共担模型。术语约定 文档内容将会不...
安全性
专属区域继承阿里公共云的安全可信保障和法律声明，在基础设施安全、数据安全、通信安全及合规性等方面提供全方位的安全保障。安全及可信 访问控制 遵从最小授权原则，对用户账号实行严格管控。数据安全 可部署在用户自主可控的IDC机房。...
大模型技术服务内容说明
3.1.4 完工标准 提交《大模型技术咨询服务验收报告》，内容包括：场景现状和需求分析、基础设施现状调研、大模型场景设计方案。提交《大模型工程技术服务验收报告》，内容包括：对客户业务场景现状和需求分析、基础设施现状调研、大模型...
产品架构
产品功能架构 基础设施层：支持公共云、专有云（敏捷版）等部署形态，未来进一步支持混合云部署形态。云资源层：包含区块链服务及上层应用所需要的云基础资源，包括ECS、VPC、NAS、SLB等等。区块链平台服务层：构建于阿里云容器服务...
- 产品推荐
- 这些文档可能帮助您