私有证书相关问题
Matter的设备认证基于公钥基础设施（PKI），并使用X.509格式标准数字证书来识别设备并保护设备之间的通信。Matter使用两种类型的设备证书：设备认证证书（DAC）是由设备制造商提供的，用于唯一标识设备供应商和产品类型的证书。用户可以...
概览
其适用场景主要包括：基础设施即代码（Infrastructure as Code，IaC）：在需要以可编程和可重复的方式预置、管理和更新阿里云上的云基础设施时，CDK提供了一种强大的解决方案。通过编写代码定义你的资源栈（包含例如VPC、ECS实例、RDS数据...
小马智行基础设施自动化（IaC）实践
技术选型 从业内角度来看，我们看到主要有三种主流公有云组件部署和管理方案：云服务商的控制台管理能力 使用管理系统（可能自研或者购买）调用公有云API做操作 基础设施即代码（IaC）框架 IaC方案，在国际的主流社区已经成为基础设施...
共享集群维护公告
尊敬的Hologres用户：Hologres共享集群将于北京时间 2024年01月08日晚21:00~22:00 对 华东2（上海）地域的集群进行实例重启以完成基础设施升级与改造，重启期间会有短暂服务不可用，抱歉给您带来不便，如您在维护期后遇到问题，欢迎在...
基础设施安全
同时，云盒对基础设施硬件提供了动环监控、物理接口加固、系统盘加密等加固措施，进一步降低物理安全风险。物 理安全 由于云盒物理设备部署在用户机房中，因此在使用云盒时，用户需要对云盒所在物理环境和相关基础设施的安全负责，落实措施...
ECS的安全责任共担模型
物理基础设施安全：物理基础设施包括物理服务器、网络设备、存储设备等。物理基础设施的安全主要依赖云数据中心本身的安全，同时还会针对公有云的服务模式提供额外的安全保障，包括：数据销毁：参考NIST SP800-88的安全擦除标准建立了存储...
可重复基础设施
在云上，主要有以下两种方式用于集成云服务，实现可重复基础设施。通过OpenAPI和原生工具集成云服务 云计算的客户，从访问云资源的方式上，通常分为两大类，通过控制台可视化界面操作的普通群体、通过OpenAPI和其原生工具集成的开发者群体...
安全体系概述
云盒继承阿里公共云的安全可信保障和法律声明，在基础设施安全、网络安全、数据安全及合规性等方面提供全方位的安全保障。安全能力概述 安全能力 说明 基础设施安全 云盒物理设备部署在用户机房中，用户负责保证机房环境和云盒物理设备的...
机器阅读理解解决方案
context":"某某社杭州9月22日电竞赛场馆全部竣工并完成赛事功能验收，“迎亚运”城市基础设施建设迈入快车道，亚运场馆提前开放掀起全民健身热潮……23日，延期后的杭州亚运会将迎来>倒计时一周年，各项筹备工作也结出累累硕果，“天堂...
基本概念
Alibaba Cloud Linux 阿里云官方操作系统，为云上应用程序提供安全、稳定、高性能的定制化运行环境，并进行了针对性的深度优化，更加适合阿里云基础设施。自定义镜像 您自行创建或导入的镜像，包含了初始系统环境、应用环境、软件配置等...
基本概念
Alibaba Cloud Linux 阿里云官方操作系统，为云上应用程序提供安全、稳定、高性能的定制化运行环境，并进行了针对性的深度优化，更加适合阿里云基础设施。自定义镜像 您自行创建或导入的镜像，包含了初始系统环境、应用环境、软件配置等...
基本概念
Alibaba Cloud Linux 阿里云官方操作系统，为云上应用程序提供安全、稳定、高性能的定制化运行环境，并进行了针对性的深度优化，更加适合阿里云基础设施。自定义镜像 您自行创建或导入的镜像，包含了初始系统环境、应用环境、软件配置等...
基础设施大盘
基础设施大盘是对 Antstack 基础设施进行监控的一系列定制大盘。数据来源为 Ant cloud agent 采集上报的指标。说明：目前所有的指标以及大盘都为系统默认定制，不支持用户自定义。该功能仅在专有云环境中支持，若您属于公有云环境请忽略该...
基本概念
面对大量资源，帮您轻松实现基础设施的自主监管，确保持续性合规。企业版配置审计 在云上使用多个企业管理账号的企业客户，可将配置审计升级为企业版配置审计，实现跨账号的中心化合规管理。配置审计与资源目录相结合，使企业客户可以在...
Terraform
Terraform是一个开源的基础设施即代码工具，允许开发人员通过声明性的语言来定义和管理基础设施的配置，提供了一种简洁的方式来创建、修改或删除ECS资源，减少手动操作的繁琐和错误，提高基础设施的可管理性和可维护性。本文为您介绍如何...
产品优势
移动推送具有到达率高、推送延迟低、稳定性高、基础设施强、隐私保密严的优势。到达率高 客户试验环境实测高于竞品20-25%。推送延迟低 客户试验环境实测低于竞品50%。稳定性高 保障通道容量，业务高峰期保持稳定送达率。基础设施强 与手淘...
应用场景
云网管CMN的典型应用场景包括：企业分布式节点的远程自动化基础设施管理运维、门店网络交付。基础设施管理运维 通过云网管CMN服务可以有效提升运维管理的自动化程度，提升企业运维人效降低成本。系统方案支持两种灵活的管理架构：分布式...
创建自定义监控
通过创建自定义监控，您可以将基础设施大盘中定制的图表迁移为自定义监控的数据源。本文以服务器的 CPU 使用率指标为例说明如何实现在自定义监控大盘中展示基础设施监控。操作步骤 在左侧导航栏，选择 基础设施监控。单击 Machine 进入...
创建指标报警
您可以对基础设施大盘中的图表直接创建报警。本文以服务器的 CPU 使用率指标为例说明如何设置基础设施监控报警。操作步骤 在左侧导航栏，选择 基础设施监控。点击 Machine 进入服务器监控页面。在 Basic Metrics 的 CPU Util.卡片上，点击...
购买方式与安全责任
形态 专属区域-阿里云公共云机房 专属区域-客户IDC机房 IDC物理环境及基础设施安全 阿里云负责，指IDC物理基础设施安全环境及物理服务器和网络设备等设施的安全管理。客户负责，指IDC物理基础设施安全环境及物理服务器和网络设备等设施的...
概述
单元化应用服务（LDC Hybrid Cloud，简称 LHC）定位于云原生基础设施之上，在多机房、多地域的 Kubernetes 多集群场景，提供应用管理、发布运维、流量调拨、配置同步等能力。作为开发运维人员日常接触的 PaaS 管控层产品，帮助解决应用和...
产品优势
微服务产品提供金融级分布式架构的基础设施能力，包括 RPC 框架及服务治理、服务注册与发现、动态配置、定时任务、服务限流等，为传统单体应用架构深入拆分为分布式应用架构提供稳定可靠的基础设施能力，帮助企业级客户快速构建基于微服务...
数据安全
备份与容灾 阿里云全球基础设施围绕阿里云区域和可用区构建。阿里云区域具有多个在物理上独立且隔离的可用区，这些可用区通过低延迟、高吞吐量、高度冗余的网络相互连接。利用可用区，您可以设计和操作应用程序和数据库，使其在可用区之间...
业务调研
上云兼容相关特征 上云兼容特性主要包含基础设施相关兼容性以及应用架构兼容性特征；基础设施兼容性特征 硬件依赖性 是否有特殊硬件要求，比如USB加密狗等；性能要求 是否有特殊性能要求，比如运行环境CPU、内存规格，IO或网络要求等，云上...
成本优化概述
基础设施云原生化 云原生化之前，传统IT架构迁移上云，或者需要对传统IT架构进行云原生化改造。此阶段是对基础设施的一次重大变更，需要在关键时机对成本进行规划和治理。此阶段需要重点关注以下内容。推荐借助压测工具，使用ACK成本洞察...
故障演练
ADP提供基于线下交付经验设计的丰富故障演练场景，对基础设施、底座、中间件的常见故障场景进行覆盖，涵盖了集群级别的大规模故障以及节点、pod级别的资源故障。部分演练场景为破坏性场景（如机器重启、网卡损坏），可能导致环境状态异常、...
可观测
可观测层次 可观测覆盖可以综合参考监控的对象和方式，将可观测划分为4层：基础设施监控：主要关注机房、网络等基础设施的运行情况。在云上的Kubernetes环境也指宿主机节点、网络基础组件的性能监控等。这部分可观测可通过阿里云云监控实现...
云原生可观测服务内容说明
基础设施指标设计：根据基础设施使用情况，设计基础设施指标，用于反应基础设施的健康程度。包括但不限于ACK 各层指标，ECS 等云产品指标。并设计相应的指标聚合方案。大盘展示方案设计：根据具体的可视化展示需求，以及上述定义的指标数据...
企业云化IT治理服务工作说明书
基础设施即代码（IaC）的自动化资源管理方案设计 基于企业IT治理调研与评估的结果，为客户设计自动化资源管理方案，其中包含：自动化基础设施管理流程设计：基于客户项目现状，设计自动化基础设施管理流程，包括基础设施代码研发、管理、...
快速开始
在 Hyperledger Fabric>概览 页，单击 创建组织，并在售卖页中设置以下参数：参数 说明 地域和可用区 您的区块链基础设施所在的地域。建议选择与业务应用系统相同的地域。区块链类型 对应的区块链类型，目前仅开放Hyperledger Fabric。资源...
操作指南
防护配置（旧）基础设施DDoS防护 设置黑白名单（针对高防实例IP）设置区域封禁 黑洞解封 设置近源流量压制 设置UDP反射攻击防护 网站业务DDoS防护 设置AI智能防护 设置DDoS全局防护策略 设置黑白名单（针对域名）设置区域封禁（针对域名）...
基础设施安全
可用区间故障隔离 可用区是指在同一地域内，电力和网络互相独立的物理区域。...基础设施监控 支持接入云监控，构建并巩固您的安全防御体系。相关介绍：模型训练监控（DLC）：监控与报警。模型推理监控（EAS）：查看服务实例云监控事件。
修改预约重启时间
在 计划内运维事件 列表中，在 云服务器 页签下，找到已经设置了重启计划的ECS实例，在 操作 列，单击 预约重启。在 预约重启时间 页面，选择 预约日期 和 预约时间。说明 预约重启时间不能超过 最晚可预约时间。其中，最晚可预约时间 比 ...
什么是密钥管理服务
KMS帮助您降低在密码基础设施和数据加解密产品上的采购、运维、研发开销，以便您只需关注业务本身。功能特性 KMS主要包含密钥服务、凭据管家、证书管家和专属KMS四种业务组件。业务组件 说明 参考文档 密钥服务 密钥服务提供密钥的全托管和...
重启节点
PolarDB 提供了重启节点功能，您可以在控制台上手动重启节点解决数据库连接和性能问题。注意事项 重启只读节点之后新建的读写分离连接会转发请求到该只读节点。重启只读节点之前建立的读写分离连接不会转发请求到重启后的只读节点，您可以...
重启节点
PolarDB 提供了重启节点功能，您可以在控制台上手动重启节点解决数据库连接和性能问题。注意事项 重启只读节点之后新建的读写分离连接会转发请求到该只读节点。重启只读节点之前建立的读写分离连接不会转发请求到重启后的只读节点，您可以...
重启节点
PolarDB 提供了重启节点功能，您可以在控制台上手动重启节点解决数据库连接和性能问题。注意事项 重启只读节点之后新建的读写分离连接会转发请求到该只读节点。重启只读节点之前建立的读写分离连接不会转发请求到重启后的只读节点，您可以...
RPC
基础设施团队和业务团队耦合严重：长期以来，基础设施团队要推动很多业务时，都需要服务团队进行紧密的配合，例如帮助升级 JAR 包等。这种耦合会带来各种问题，例如线上客户端版本的不一致、升级成本高等。使用 Service Mesh 后状态 ...
EDAS旧版本监控报警功能下线通知
EDAS于2020年2月13日对监控报警功能进行了升级，经过4个月的迁移过渡期，绝大部分用户已经对应用进行了重启，并完成迁移。EDAS项目组决定于2020年8月31日将老版本的监控报警系统下线。下线影响 旧版监控报警功能下线以后，将会对EDAS产品...
部署到阿里云 ECS
StarAgent介绍 StarAgent是阿里巴巴集团服务器运维基础设施，承载了全集团的服务器交互任务。StarAgent是打造全网通，7*24不间断提供服务，安全可靠，日均亿级调用量，99.995%的系统成功率的命令通道。通过阿里巴巴集团安全团队对StarAgent...
- 产品推荐
- 这些文档可能帮助您