系统架构
Region内可用区之间的管控服务器集群为多活模式，任一可用区管控服务器集群可承担Region下其他可用区所有解析配置下发流量。解析层：解析层在全球Region内均有部署，每个可用区均部署解析服务器集群，集群内解析服务器负载均摊。Region内...
设计准则
对于一个严格设计的系统来说，存在不同功能的计算节点，如应用服务器集群、缓存服务器集群、数据库集群等。应用服务器集群如果是无状态的场景下（数据保存在另外的节点上），那么伸缩机器是比较简单直接的；对于缓存服务器集群来说，新加入...
基于NVMe共享盘部署集群文件系统
例如在大规模数据分析中，大量服务器需要实时并行处理海量数据，这些服务器集群可能需要频繁地对同一份数据库或数据集进行并发的读写操作，以提高整体的数据处理速度和效率。一种传统的解决方案是采用IP SAN+iSCSI协议，将一个硬盘驱动器...
设置独享集群
为更好地支持个性化业务的应用防护需求，Web应用防火墙WAF（Web Application Firewall）提供独享版，即采用虚拟独享集群，支持基于业务特性的定制化接入和防护能力。背景信息 为了特定的业务需求，网站业务可能使用非常规的设计方式实现。...
如何选用数据库类产品
大中型政府的内部数据库 面向广大民众，访问量较高的核心数据库 集群版 适用于SQL Server 2017 企业版，基于AlwaysOn技术实现，最大支持一主一备高可用架构和七个只读实例，支持横向扩展集群读能力。说明 目前仅 SQL Server 2017 企业版...
自建Greenplum迁移到AnalyticDB PostgreSQL版
使用gpcopy迁移数据 提交工单 联系阿里云技术支持，并将AnalyticDB PostgreSQL版实例ID、自建Greenplum集群的IP地址和端口号、可用于迁移数据的Greenplum superuser权限账号和安装自建Greenplum集群的服务器的IP地址提供给阿里云技术支持。...
集群运维与监控
Average AggregateContainersReleased 总共释放的container个数 count 用户维度、集群维度 Average AllocatedContainers 每分钟内分配的container个数 count/分钟 用户维度、集群维度 Average 描述该集群资源现状下的调度能力状况 ...
DNS概述
本文主要介绍Kubernetes集群中DNS域名解析原理和ACS集群中默认内置的DNS服务器CoreDNS。Kubernetes集群中DNS域名解析原理 ACS集群中kubelet的启动参数有-cluster-dns=和-cluster-domain=，这两个参数分别被用来设置集群DNS服务器的IP地址和...
登录集群
通过与集群主节点建立SSH连接，您可以使用终端上的Linux命令来管理和与集群进行交互操作。此外，您还可以使用SSH连接创建隧道，以便通过Web浏览器查看开源组件的Web页面。本文为您介绍如何在Windows和Linux环境中使用SSH方式（SSH密钥对或...
DNS概述
本文主要介绍Kubernetes集群中DNS域名解析原理和ACK集群中默认内置的DNS服务器CoreDNS。在Kubernetes集群中，CoreDNS扮演着至关重要的角色，它实现了服务发现的功能，使得集群内部的服务可以通过服务名来互相访问，无需知道具体的IP地址。...
概述
Federated引擎允许您访问远程 PolarDB MySQL版 集群或社区MySQL数据库中的数据，而无需使用复制或集群技术。本地Federated表中未存储任何数据，查询本地Federated表会通过远程方式提取远程表数据。当您使用 PolarDB MySQL版 或社区MySQL...
只读副本概述
场景二：业务场景对于写请求的稳定性要求极高，希望实现彻底的读写分离，读请求的流量不会发送到原集群实例 技术原理 OceanBase 数据库集群实例的只读副本功能通过 OceanBase 数据库内核的 只读型副本 来实现，它不作为 Paxos 成员参与日志...
DNS原理和配置说明
根据上述Pod内的配置，集群会将域名请求（集群内部定义的服务或是集群外部域名）查询发往集群DNS服务器获取结果。集群 dnsPolicy 配置和场景说明 ACS支持通过 dnsPolicy 字段为每个Pod配置不同的DNS策略。目前ACS集群支持以下三种策略：...
概述
固定规格集群的Serverless功能 固定规格集群的Serverless功能的技术架构图 固定规格集群的Serverless功能的Proxy 数据库代理Proxy资源由普通集群的Proxy资源和Serverless Proxy资源两部分组成，其中固定规格的Proxy资源按照普通集群的Proxy...
产品高可用
最佳实践：会话同步可以保证长连接不受集群内服务器故障的影响，但是对于短连接或连接未触发会话同步规则时（未完成三次握手），集群内的服务器故障仍可能会影响用户请求。为了防止集群中某台机器故障导致的会话中断，您可以在业务逻辑中...
接入K8s自建集群
云安全中心支持接入K8s（Kubernetes）自建集群进行统一管理和安全风险检测。本文介绍如何接入K8s自建集群。版本限制 仅云安全中心的旗舰版支持该功能，其他版本不支持。购买和升级云安全中心服务的具体操作，请参见 购买云安全中心 和 升级...
【产品变更】容器服务停止对Swarm集群的技术支持
自2019年起，容器服务已停止对Swarm集群的技术支持，转而支持 容器服务 Kubernetes 版 ACK（Container Service for Kubernetes），为您提供稳定可靠的企业级容器服务。关于Swarm集群的下线，容器服务按照以下时间线进行，并在每个阶段提前...
容器主动防御
容器服务ACK的集群类型 是否支持 ACK托管集群 支持 ACK专有版集群 支持 ACK Serverless集群 不支持 ACK边缘托管版集群 不支持 注册集群 不支持 规则原理 为集群创建 风险镜像阻断 规则之后，当您在该集群内使用镜像创建资源时（如创建Pod）...
容器资产全景
说明 如果您未开通镜像安全扫描功能，使用容器资产全景功能时，您只能查看当前集群所在服务器上存在的漏洞风险和集群网络拓扑图，无法查看集群中存在的容器漏洞风险。为了提升容器运行环境的安全性，建议您开通镜像安全扫描功能。背景信息 ...
如何通过阿里云注册集群和Prometheus实现多云容器集群...
本文为您介绍容器集群可观测现状、多云容器集群可观测挑战、以及应对这些挑战可选的实现方案，并且以具体多云容器集群场景案例为您介绍如何使用阿里云 可观测监控 Prometheus 版 和阿里云注册集群的结合实现多云容器集群的纳管监控。...
如何通过阿里云注册集群和Prometheus实现多云容器集群...
本文为您介绍容器集群可观测现状、多云容器集群可观测挑战、以及应对这些挑战可选的实现方案，并且以具体多云容器集群场景案例为您介绍如何使用阿里云 可观测监控 Prometheus 版 和阿里云注册集群的结合实现多云容器集群的纳管监控。...
部署混合云WAF防护集群
您必须先在规划作为集群节点的本地服务器上安装WAF客户端vagent，才能将该服务器添加为集群节点。相关操作，请参见 安装WAF客户端。负载均衡设备 混合云集群由管控、存储、防护组件组成。为了保证集群的高稳定性，不同组件建议分开部署。...
ACK集群概述
可以对集群基础设施进行更细粒度的控制，需要自行规划、维护、升级服务器集群。收费方式 收取集群管理费用（按照集群数量计费），还需要承担节点以及其他基础资源的费用。更多信息，请参见 产品计费。集群管理免费，但需要承担节点以及其他...
什么是容器服务 Kubernetes 版
可以对集群基础设施进行更细粒度的控制，需要自行规划、维护、升级服务器集群。简单、低成本、高可用，无需管理控制面。收费方式 集群管理免费，但需要承担Master节点、Worker节点以及其他基础资源的费用。ACK集群基础版：集群管理免费，但...
安装WAF客户端
混合云 Web应用防火墙（Web Application Firewall，简称WAF）防护集群使用您的本地服务器作为WAF本地防护节点。在部署混合云WAF集群前，您必须在要添加为集群节点的本地服务器上安装WAF客户端（vagent）。本文介绍了在本地服务器上安装和...
系统架构
本文为您介绍云数据库Memcache的系统架构。...Memcache集群统一暴露一个访问域名，用户访问该域名进行正常的Memcache访问及数据操作，proxy服务器、分片服务器和配置服务器均不提供域名访问，用户不可以直接连接访问对其进行操作。
基本概念
专有集群 需要创建3个Master（高可用）节点及若干Worker节点，可对集群基础设施进行更细粒度的控制，需要自行规划、维护、升级服务器集群。异构计算集群 ACK异构计算集群，是阿里云推出的支持英伟达GPU异构节点，并且可以与传统CPU节点混合...
方案规划
您可以根据下图创建最小交叉产品集合，获得云原生系统构建、安全合规、微服务、可观测、存储、计算与网络等方面的专业技术支持，适配您集群的开发与运维工作。建议您关注与容器服务ACK相结合的可观测性方案，即日志与监控产品。对于基础...
ECS选型推荐配置
本文介绍构建Kubernetes集群时该如何选择ECS类型以及选型的注意事项。集群规格规划 目前在创建Kubernetes集群时，存在着使用很多小规格ECS的现象，这样做有以下弊端：网络问题：小规格Worker ECS的网络资源受限。容量问题：为了确保集群的...
代理接入
针对无法直接连接到云安全中心服务端的线下IDC（Internet Data Center）机房、混合云、阿里云VPC（Virtual Private Cloud）等业务场景，您可以通过设置代理服务器，将无法连接公网的服务器（包括主机、容器）接入云安全中心进行防护。...
集群管理
集群创建后，需将本地的服务器添加至集群中以便管理，我们称这些服务器为“节点”。节点支持在物理机或者虚拟化环境下运行（不支持Docker环境）。建议硬件配置：4Core/8G/40G最小硬件配置：1Core/2G/40G操作系统：CentOS 7.4以上 操作步骤 ...
跨可用区迁移
使用限制 部分实例规格族群不支持跨可用区更改实例规格，具体如下：异构计算 弹性裸金属服务器 超级计算集群 通用算力型实例规格族u1 x86计算 大数据型 本地SSD型 安全增强型 关于实例规格族的详细信息，请参见 实例规格族。目前仅支持同...
IDC服务器通过Proxy集群接入云安全中心
您可以将线下IDC服务器接入云安全中心，使用云安全中心务进行安全防护，以提升IDC服务器的安全性和防御能力。如果IDC服务器可以访问公网，您可以直接在IDC服务器安装云安全中心客户端；如果IDC服务器无法访问公网，则您可以通过Proxy集群...
创建混合云ECS集群
将公共云ECS、本地IDC或及其它云服务提供商的服务器通过专线连通，并添加到EDAS混合云ECS集群中，即可将应用托管到混合云ECS集群，使用EDAS提供的一系列应用托管能力。前提条件 请确保您使用是 专业版 或 铂金版 EDAS。更多信息，请参见 ...
CLB健康检查工作原理
如果某一台四层集群中的服务器对某一台后端服务器健康检查失败，则该四层集群中的服务器将不会再将新的客户端请求分发给相应的异常的后端服务器。四层集群内所有服务器同步进行该操作。如下图所示，传统型负载均衡CLB健康检查使用的地址段...
恢复已释放的集群
本文以 PolarDB PostgreSQL版（兼容Oracle）集群为例，为您介绍如何使用集群回收站恢复已释放的集群。注意事项 集群回收站中每个集群至少需要存在一个备份集，如果删除了某个集群下所有的备份集，该集群将无法恢复。释放集群后，被释放的...
恢复已释放的集群
本文以 PolarDB PostgreSQL版 集群为例，为您介绍如何使用集群回收站恢复已释放的集群。注意事项 集群回收站中每个集群至少需要存在一个备份集，如果删除了某个集群下所有的备份集，该集群将无法恢复。释放集群后，被释放的集群在集群回收...
分布式工作流Argo集群概述
分布式工作流Argo集群（简称 工作流集群）采用无服务器模式，使用阿里云弹性容器实例ECI运行工作流，通过优化Kubernetes集群参数，实现大规模工作流的高效弹性调度，同时配合抢占式ECI实例，优化成本。本文介绍 工作流集群 的控制台操作...
什么是弹性高性能计算E-HPC
创建及配置集群 创建混合云集群 配置计算资源 E-HPC支持计算资源的多种配置管理，包括集群用户管理、节点管理、调度器队列管理、集群自动伸缩等配置。用户管理 节点管理 自动伸缩 提交作业 通过控制台即可提交作业，小型作业脚本可以在控制...
产品架构
消息队列在任何一个环境都是可扩展的，生产者必须是一个集群，消息服务器必须是一个集群，消费者也同样。集群级别的高可用，是消息队列跟其他的消息服务器的主要区别，消息生产者发送一条消息到消息服务器，消息服务器会随机的选择一个消费...
- 产品推荐
- 这些文档可能帮助您