国泰产险：上线从28天变成1天，云效助力持续交付转型
组织架构调整 为什么做这个架构调整，因为各个部门之间是有部门墙存在的。持续交付讲究的是端到端的这种负责，能够更加快，而DevOps打通的是开发与运维之间的关系，而持续集成是开发与测试之间的关系，敏捷开发是产品与测试之间的关系，你...
网络规划
公共云的网络环境与线下IDC类似，也是使用IP地址段作为基本单元划分不同的网络空间，公共云一般以VPC为基本单元，每个VPC使用一个IP网段，若干个VPC组成企业云上整体网络空间。由于相同IP地址会发生冲突和IPv4地址空间相对较小两个限制，...
基本概念
“单元”可以作为一个相对独立整体来挪动，甚至可以把部分单元部署到异地去[回到顶部]F Fat JAR Fat JAR 是一种可执行的 JAR 包（Executable JAR），包含编译后的类及代码运行所需依赖 jar 的存档，可以使用 java-jar*.jar 命令运行该应用...
众安国际的上云Landing Zone之旅
网络规划 本着业务隔离、生产环境与非生产环境隔离的原则，具体网络规划如下：（1）网络间联通和访问控制 VPC间可通过CEN进行组网 通过安全组、云产品白名单（如RDS白名单）、云防火墙做隔离（2）Internet访问 互联网入口接入防火墙、WAF、...
账单使用说明
主要适用场景：分账账单将云资源的费用分拆至具体的费用标签、财务单元，可以用来做企业内部分账。重要 分账账单需要开通后才能使用。当月的分账账单会根据云资源的按量计费情况、客户购买包年包月云资源服务的情况进行持续更新（比如按...
网络类型常见问题
比较点 专有网络 经典网络 二层逻辑隔离 支持 不支持 自定义私网网段 支持 不支持 私网IP规划 专有网络内唯一，专有网络间可重复 经典网络内唯一 私网互通 专有网络内互通，专有网络间隔离 同一账号同一地域内互通 隧道技术 支持 不支持 ...
网络类型常见问题
比较点 专有网络 经典网络 二层逻辑隔离 支持 不支持 自定义私网网段 支持 不支持 私网IP规划 专有网络内唯一，专有网络间可重复 经典网络内唯一 私网互通 专有网络内互通，专有网络间隔离 同一账号同一地域内互通 隧道技术 支持 不支持 ...
网络类型常见问题
比较点 专有网络 经典网络 二层逻辑隔离 支持 不支持 自定义私网网段 支持 不支持 私网IP规划 专有网络内唯一，专有网络间可重复 经典网络内唯一 私网互通 专有网络内互通，专有网络间隔离 同一账号同一地域内互通 隧道技术 支持 不支持 ...
网络类型常见问题
比较点 专有网络 经典网络 二层逻辑隔离 支持 不支持 自定义私网网段 支持 不支持 私网IP规划 专有网络内唯一，专有网络间可重复 经典网络内唯一 私网互通 专有网络内互通，专有网络间隔离 同一账号同一地域内互通 隧道技术 支持 不支持 ...
网络类型常见问题
比较点 专有网络 经典网络 二层逻辑隔离 支持 不支持 自定义私网网段 支持 不支持 私网IP规划 专有网络内唯一，专有网络间可重复 经典网络内唯一 私网互通 专有网络内互通，专有网络间隔离 同一账号同一地域内互通 隧道技术 支持 不支持 ...
安全防护
第二边界：VPC边界（东西向流量）VPC是云上最重要的网络隔离单元，客户可以通过划分不同的VPC，将需要隔离的资源从网络层面分开。但同时，由于业务的需要，部分流量又可能需要在VPC间传输，或是通过诸如专线、VPN、云连接网等方式连接VPC，...
切换为专有网络
背景信息 阿里云数据库支持经典网络和专有网络两种网络类型，经典网络和专有网络的区别如下：经典网络：经典网络中的云服务在网络上不进行隔离，只能依靠云服务自身的安全组或白名单策略来阻挡非法访问。专有网络（Virtual Private Cloud，...
网络安全管理
表格存储 默认允许任意网络的访问，您可以通过为实例绑定 VPC 并更改网络访问类型实现在 专有网络 VPC 中使用 表格存储 资源，保证网络访问安全。实例网络类型 表格存储 默认会为每个实例创建一个公网域名、一个 VPC 域名以及一个经典网...
功能特性
转发路由器TR（Transit Router）支持连接VPC实例、VBR实例、IPsec连接、CCN实例，可以帮助您实现VPC间网络互通、跨地域网络互通、云上云下网络互通，也支持自定义路由表、自定义路由条目、路由策略等多种路由控制功能，允许您自定义网络...
应用监控指标
CPU 各单元 CPU 使用率%tsar LOAD 1 各单元 CPU 1 分钟负载-tsar LOAD 5 各单元 CPU 5 分钟负载-tsar IO 各单元 磁盘 IO 使用率%tsar MEM 各单元 内存使用率%tsar IFIN 各单元 网络流入量 Byte/s tsar IFOUT 各单元 网络流出量 Byte/s tsar...
Network ACL
通过为实例配置Network ACL，您可以限制访问实例的网络类型，保证网络访问安全。背景信息 表格存储 默认会为每个实例创建一个公网域名、一个 VPC 域名以及一个经典网域名。更多信息，请参见 服务地址。公网域名：对互联网可见。用户可以在...
专有网络FAQ
本文为您介绍专有网络VPC（Virtual Private Cloud）的常见问题和解答。一般性FAQ 什么是CIDR？VPC与经典网络的区别是什么？VPC是否支持VPN功能？如何选择VPC的网段？如何选择交换机的网段？附加网段FAQ 同VPC下，主网段内的ECS实例与附加...
快速入门
部署单元 可以为可用区设置不同的部署单元。如需修改部署单元，可前往 全局设置>工作空间详情 进行设置。步骤三：创建转账应用 在 应用管理 控制台创建名为 transfer-money 的应用。操作步骤 登录应用管理控制台，在左侧导航栏单击 应用...
网络管理FAQ
本文汇总网络管理中容器网络、Service、Ingress和DNS的常见问题。索引 容器网络FAQ Service FAQ Ingress FAQ DNS FAQ 网络基础相关 容器网络FAQ Terway相关 Terway网络模式下增加了虚拟交换机后，集群无法访问公网怎么办？使用Terway网络的...
功能、优势和限制FAQ
网站域名解析可以使用EIP，也可以设置私网IP做私网DNS解析。具体操作，请参见 添加网站解析 和 配置私网DNS实现内部域名解析。为什么不能编辑EIP实例描述？通常情况下，您可以在实例详情页编辑EIP的描述信息，但当EIP实例由第三方托管时，...
创建单元化工作空间
您可以在 控制台>全局设置 中进行当前租户的所有工作空间的管理，包括进行查看、添加、编辑、删除工作空间等操作。背景介绍 一个工作空间的本质，是指“网络互通、安全策略一致、访问延时极小”的一组资源。您可以通过工作空间方便地将资源...
资源组操作及网络连通
数据同步网络连通问题 在做离线同步时，我们需要先了解哪些DataWorks及其网络能力？同步ECS自建的数据库的数据时，如何保障数据库与DataWorks的网络连通？数据库和DataWorks不在同一个地域（Region）下，进行数据同步时如何保障数据库与...
基础术语
“单元”可以作为一个相对独立整体来挪动，甚至可以将部分单元部署至异地。部署单元 Cell 部署单元（Cell），是指一个能完成所有业务操作的自包含集合，在这个集合中包含了所有业务所需的所有服务，以及分配给这个单元的数据。单元化架构...
VPC常见问题
专有网络与经典网络的区别是什么？ECS实例是否可以绑定多张网卡？每个专有网络可以有多个路由器吗？每个路由表可以建立多少条路由条目？每个专有网络能够容纳多少个交换机？每个专有网络支持云资源使用多少个私网网络地址？专有网络与经典...
管理公网带宽
在 云电脑网络流量消耗统计 对话框中，可以查看办公网络内各云电脑使用网络流量的信息。修改带宽峰值 如果公网带宽无法满足业务要求，您可以根据需要调整带宽峰值。在 公网精品带宽 页面，找到目标精品带宽。在 操作 列单击 ⋮ 图标，然后...
网络洞察仪
您可以将网络洞察仪作为业务单元的网络监测件，通过配置业务相关资源，网络洞察仪将为您分析业务单元流量的实时运行状况，帮助您及时感知业务网络异常，并提供网络质量评估和事件影响面分析。基本概念 术语 说明 网络洞察仪 由用户自定义的...
创建集群
Kubernetes 托管版集群只需创建 Worker 节点，Master 节点由阿里云容器服务创建并托管，从而让您可以更多关注业务本身。本文介绍如何通过 AKS 控制台创建 Kubernetes 托管版集群。说明 从对接 ACK 集群的功能上线时起（2020 年 8 月 15 号...
新建租户
资源单元（Unit）：资源单元是指租户在节点上的可用资源（Memory、CPU 和 IO 等），同时资源单元也是集群负载均衡的一个基本单位，在集群节点上下线，扩容、缩容时会动态调整资源单元在节点上的分布进而达到资源的使用均衡。更多信息，参见...
网络打通
云HBase经典网络 VPC 否 需要临时购买几台经典网络ECS做中转，迁移完可以释放，ECS和VPC HBase属于一个地域（比如华东2、华东1）。ECS和VPC连接可以通过Classiclink。HBase集群添加BDS集群访问白名单。开通集群HDFS（仅云HBase需要）。注意...
基本概念
业务开通 网络业务新开、变更和退租等业务，泛指网络配置的变更、改配，对网络设备做修改。电路组（链路组）一些电路（链路）集合组成的组合。变更工单 变更方案结合业务数据生成的可执行工单。变更方案 变更中心使用的方案，由用户根据...
什么是云数据库MongoDB版
专有网络是一种隔离的网络环境，安全性和性能均高于传统的经典网络，您可以使用默认的专有网络，也可以自行事先创建，详情请参见 新建实例场景下配置专有网络。安全方案 针对用户重点关注的数据安全，云数据库MongoDB版提供了全面的安全...
集群开通
快速搭建网络可以使用下表所示的网络规划配置：专有网络网段 Node虚拟交换机 Pod虚拟交换机 Service CIDR 192.168.0.0/16 192.168.0.0/19 192.168.32.0/19 172.21.0.0/20 更多信息，请参见 使用Terway网络插件 和 网络概述。创建一个K8s...
准备环境
若要使用 SOFAStack 托管应用，首先需要先准备好部署环境，包括资源隔离的工作空间、安全的专有网络VPC，以及ECS服务器的安全组。前提条件 已注册阿里云账号，并完成实名认证。已 开通 SOFAStack 服务。操作步骤 创建标准工作空间 工作空间...
关键技术竞争力
除此之外，作为一个 underlay 网络方案，我们还在适配性、安全性和对 K8s 的兼容性上做了很多改进，也因此衍生出了更多的功能点，比如 Mac Nat、ARP Protection、完全兼容 kube-proxy 等。性能对比 从性能的角度来讲，RAMA 基于 ...
步骤二：初始化环境
本文介绍如何根据架构规划初始化单元化环境，为后续的应用发布做准备。说明 本文仅适用于公有云杭州金区环境。步骤一：创建单元化工作空间 登录 SOFAStack 控制台。在左侧导航栏，单击下方的 全局设置，进入工作空间列表页面。单击 创建...
应用容灾
核心业务：做单元化拆分的业务，在普通单元写，在普通单元读。共享业务：被核心业务高频依赖的全局业务读服务，在中心单元写，在普通单元读。混合云场景的应用多活 混合云融合了公有云、私有云、托管私有云、边缘计算节点等不同部署模式，...
单元化介绍
为什么要做单元化，单元化架构能给系统带来什么样的能力。本文结合蚂蚁集团支付宝系统的单元化架构建设实践，阐释单元化的原理与实现。单点瓶颈 任何一个互联网系统，不论是支付宝、淘宝，还是 Google、Facebook，当发展到一定规模时，都会...
灵骏常见问题
您使用神经网络进行的许多计算都可以很容易地分解成更小的计算，各个小计算不会相互依赖。智能计算灵骏与普通GPU托管服务有什么不同？智能计算灵骏集群采用专为大规模AI计算场景所设计的系统架构和多层性能优化技术，能充分利用整体的计算...
使用资源目录和共享VPC实现多账号网络互通
但随着业务复杂度的增加，会面临如下的新问题：分散配置导致无法进行网络集中运维 企业网络架构是一张经过规划的大网，当网络设施分散在每个业务账号之下时，企业网络运维人员很难做到网络的集中控制。重复网络资源配置导致成本增加 在每个...
快速入门
可以使用系统自动生成的名称 单元化工作空间标识-vpc。专有网络网段：专有网络的网段，一旦选择便无法更改，专有网络内的所有资源，如 ECS、RDS、SLB 的私网 IP 都在该网段内。可选网段如下：10.0.0.0/8 172.16.0.0/12 192.168.0.0/16 交换...
- 产品推荐
- 这些文档可能帮助您