【通知】网络架构调整
2020年10月，阿里云Elasticsearch对网络架构进行了调整。2020年10月之前创建的实例为旧网络架构，2020年10月及之后创建的实例为新网络架构。调整内容和时间 调整内容 新网络架构下，阿里云ES实例部署在阿里云服务账号下的VPC中，不支持ES...
安全风险识别和检测
基础架构的风险识别和检测：云上基础架构包含了网络架构和身份体系，要评估和识别当前网络的架构设计方法，是否符合安全最小化原则和纵深防御原则；云平台配置风险识别和检测：企业使用云产品创建的配置文件是否符合安全原则，需要进行识别...
识别基础架构的安全风险
基础架构风险包含了网络架构风险、账号体系风险和工作负载架构风险。
产品架构
比较早的解决方案，是将虚拟机的网络和物理网络融合在一起，形成一个扁平的网络架构，例如大二层网络。随着虚拟化网络规模的扩大，这种方案中的ARP欺骗、广播风暴、主机扫描等问题会越来越严重。为了解决这些问题，出现了各种网络隔离技术...
网络架构升级
为了提高服务质量并满足不断增长的业务需求，我们将对实时计算Flink版网络架构进行重要升级。此次升级旨在优化IP资源的使用效率，加强网络安全隔离措施，并为支持同城高可用CU类型奠定基础，为您带来更加稳健和高效的数据处理体验。您可以...
基础架构安全实施最佳实践
网络架构设计最佳实践 阿里云基于大量的网络架构设计，结合不同行业业务特点和网络需求，提供网络架构设计的最佳实践。如企业级云上网络分区分域设计、云上同城/异地容灾网络设计、DMZ-VPC区域设计、VPC东西向流量隔离和管控设计、云上云下...
什么是网络智能服务
网络智能服务 NIS（Network Intelligence Service）是一个对网络进行健康分析、性能监控、诊断修复、流量分析和测量仿真的云服务，通过集成机器学习、知识图谱等AIOps方法减少网络使用复杂性，提供自助运维能力，方便网络架构师和运维...
健康检查服务内容说明
阿里云网络专家团队结合丰富的云上实战经验和最佳实践，分析客户网络架构、配置参数和运行指标的有效程度，评估网络整体的运行效率、健壮性和安全性，指出当前网络架构存在的不足和隐患，针对存在的隐患或问题提供针对性的解决方案，满足...
应用场景
系统方案支持两种灵活的管理架构：分布式管理架构：企业分布式门店使用小盒子可以大规模低成本的接入到平台实现各门店基础设施统一标准化的运维管理工作 集中式管理架构：企业可以使用云上VPC方式拉通各机构网络，云网管CMN在云上集中部署...
E-MapReduce支持倚天云服务器
最新网络架构：基于2*50 GB网络架构提供大带宽以及超强转发能力，对比上一代CIPU架构，网络带宽提升1倍。安全增强：支持vTPM特性，依托TPM/TCM芯片，实现从服务器到实例的启动链可信度量。大数据场景下倚天架构与X86架构对比 在相同规格下X...
用云成本需求分析
云基础网络架构设计中涉及的云安全组，云防火墙，Anti-DDos 和应用安全产品也会增加成本。并且安全的监控和运营以应对复杂的安全环境也是安全的考虑因素。阿里云的云安全中心提供了良好的企业级安全监控和运营功能。日志的存储和安全的审计...
网络架构容灾
网络是数字世界的基础设施，没有网络的联通，所有信息都无法交互，因此网络架构的设计在应用系统中至关重要，特别是针对网络架构的高可用及容灾能力的设计，是业务在异常发生时，实现快速恢复、降低业务损失的关键。云上网络规划设计 为...
基础架构风险分析
网络架构风险 和在IDC面临的风险一样，在云上需要设计网络架构，以便减小网络暴露面和因为网络架构设计不合理导致的网络攻击。网络架构的风险是指由于网络分段、资产暴露、DMZ区设计不合理导致的网络被任意用户访问、内部接口或地址可以被...
阿里云电子政务云架构
阿里云电子政务云依托于阿里云业内先进的技术，提供与其他机房完全物理隔离的专属高规格物理集群、高等级的安全防护，从平台系统架构、网络架构的设计层面开始，保障政务云的独立性、安全性、高可用性。平台系统架构 阿里云电子政务云基于...
网络安全保护
需要注意的是，网络分层是实施完善网络安全架构的基础，没有遵守此最佳实践会导致较高的安全风险。在各个层级实施网络访问控制 通过网络分层模型参考图可以看到，常见的跨层流量流向包括且不限于：互联网到VPC内资源流量互访（出向和入向）...
产品架构
本文介绍 无影云电脑（专业版）的产品架构和网络架构，帮助您了解云电脑的业务流程和网络结构。产品架构 根据工作职责和使用需求的不同，无影云电脑（专业版）的用户分为以下两类：管理员：负责创建和维护云电脑的管理人员。负责统一管理...
概述
协议支持 SOFARPC 支持不同的通讯协议，目前主要包括：BOLT：是蚂蚁集团开放的，基于 Netty 开发的网络通信框架。RESTful：基于 HTTP 一种设计框架。Dubbo：开源分布式服务框架 H2C：开放的网络通信框架。实现原理 SOFARPC 中的远程调用是...
设计方案
基于稳定性支柱设计原则，整体稳定性设计方案可参考如下：架构设计原则 软件系统从所有的功能都在一个应用程序内运行的单体应用架构，到不同的功能模块分别部署在不同的服务器上的传统分布式应用架构，再到服务细分通过轻量级的通信机制...
查看连接地址
部署模式 实例架构 连接类型 专有网络VPC 公网 云原生 标准架构 直连模式 ✔️ ✔️ 集群架构 1 直连模式 ✔️ ❌ 代理模式（Proxy）✔️ ✔️ 读写分离架构 代理模式（Proxy）✔️ ✔️ 经典 标准架构 直连模式 ✔️ ✔️ 集群架构 2 代理...
查看连接地址
部署模式 实例架构 连接类型 专有网络VPC 公网 云原生 标准架构 直连模式 ✔️ ✔️ 集群架构 1 直连模式 ✔️ ❌ 代理模式（Proxy）✔️ ✔️ 读写分离架构 代理模式（Proxy）✔️ ✔️ 经典 标准架构 直连模式 ✔️ ✔️ 集群架构 2 代理...
常见问题
应用架构巡检，通过安装服务的探针，获取应用的架构和网络信息，少量占用CPU、内存和网络资源。6 智能顾问Advisor巡检的数据来源？云资源巡检，通过OpenAPI获取云资源信息，需要用户授权。应用架构巡检，通过安装服务的探针，获取应用的...
部署架构
图一：个性化算法开发平台TPP架构图 网络图 TPP方案代码访问用户的召回&排序服务 弹性网卡（ENI）是一种可以附加到专有网络（VPC）类型ECS实例上的虚拟网卡，多网卡的具体描述见：https://help.aliyun.com/document_detail/58496.html 。...
步骤1：创建实例
网络类型 固定为 专有网络：专有网络VPC（Virtual Private Cloud）是一种隔离的网络环境，安全性和性能均高于传统的经典网络。重要 请确保Redis实例与需要连接的ECS实例或RDS实例网络类型一致，否则它们无法通过内网互通。专有网络 选择...
创建分布式实例
网络类型 固定为 专有网络：专有网络VPC（Virtual Private Cloud）是一种隔离的网络环境，安全性和性能均高于传统的经典网络。重要 请确保 Tair 实例与需要连接的ECS实例或RDS实例网络类型一致，否则它们无法通过内网互通。如果 Tair 实例...
API 统一网关
API 网关是金融分布式架构 SOFAStack 下的一个 API 管理平台，旨在帮助企业统一管理对内外开放的 API，为网络隔离的系统间提供高性能、高安全、高可靠的通信，同时保障内部系统的安全性。不仅用于企业对外部合作伙伴开放业务，同时保证企业...
序言
数字金融时代的云原生架构转型 步入数字金融时代，“云原生架构”作为金融 IT 架构的关键发展趋势已经成为业界共识，但 IT 架构转型绝不是一蹴而就的，在积极探索和应用以“云原生”为代表的新兴技术的同时，必须考虑与传统模式和技术融合...
附录：SOFAStack 产品目录
API 网关 API 网关（API Gateway）是一个 API 管理平台，帮助企业统一管理对内外开放的 API，为网络隔离的系统间提供高性能、高安全性、高可靠性的通信，同时保障内部系统的安全性；用于满足企业对外部合作伙伴开放业务、企业自身混合云...
使用金融云产品
金融云在采用独立机房集群部署，目前已经开放的地域有华东1金融云（杭州）、华南1金融云（深圳）、华东2金融云（上海），其中：地域 可用区 网络环境 说明 华东1金融云（杭州）3个可用区 支持经典网络与专有网络环境。金融云默认支持同城双...
金融云推荐架构（专有网络）
推荐架构 架构说明：网络隔离：需创建专有网络（VPC），并配置虚拟路由器与虚拟交换机，将本套环境与其他环境的网络完全隔离。创建VPC后可对后端的ECS绑定EIP或直接使用SLB，用于互联网用户访问。需在两个可用区各建一套虚拟交换机，将两个...
技术架构
开放生态 PolarDB-X 1.0 全面拥抱和坚定MySQL的开源生态，做到代码完全自主可控的同时满足分布式MySQL的兼容性，架构做到简单开放，只要具备一定MySQL背景的同学即可完成持续运维。除此以外，PolarDB-X 1.0 和阿里云的数据库生态有完整的...
概述
API 网关 SOFAStack API 网关是一个 API 管理平台，帮助企业统一管理对内外开放的 API，为网络隔离的系统间提供高性能、高安全、高可靠的通信，同时保障内部系统的安全性。用于满足企业对外部合作伙伴开放业务，企业自身混合云互通、企业...
合作伙伴及开源生态
战略合作伙伴 蚂蚁集团除了与众多行内 ISV 进行合作外，还与众多的金融机构达成了战略合作协议，在场景、技术上进行深度合作，特别是在金融科技、分布式架构上与各金融机构进行联合创新，形成金融科技开放生态。目前，蚂蚁集团对外开放的...
产品架构
架构说明：基于阿里云IaaS层基础设施，确保底层资源的可用性与安全性。计算框架层基于阿里云的PAI平台及容器服务，获得良好的服务层资源调度、弹性伸缩及安全隔离特性。服务层针对工业视觉智能应用场景对服务的相关能力进行了定制优化，...
安全设计原则
当企业基于云的SaaS、PaaS、IaaS构建业务系统时，需时刻遵循安全最小化原则，包括：网络最小化原则：尽可能少的开放公网访问入口，尽可能小范围的控制端口开放，尽可能的使用VPC或子网对网络进行最小分段，并进行网段的隔离和监控；...
专有云通用架构
Apsara Stack Enterprise Apsara Stack Enterprise 是面向中大型企业客户的全栈云平台，基于阿里云产品的分布式架构，与阿里公共云同一体系，针对企业级市场的使用特点，为客户提供一个开放、统一、可信的企业级云平台。集群规模大于50台...
创建单元化工作空间
端口范围：目的端安全组开放的传输层协议相关的端口范围，取值范围为 1~65535，设置格式例如“1/200”、“80/80”，其中“-1/-1”不能单独设置，代表不限制端口。取值范围：TCP/UDP 协议：取值范围为 1~65535。使用斜线（/）隔开起始端口和...
调度至Arm节点
目前，对于Arm架构，组件中心仅支持以下组件：核心组件 日志和监控 存储 网络 应用市场的组件不支持Arm。相关文档 您也可以创建Arm虚拟节点，并配置工作负载（优先）调度至Arm节点。具体操作，请参见 调度至Arm虚拟节点。您可以使用阿里云...
调度至Arm虚拟节点
组件中心仅支持以下模块的组件：核心组件 日志和监控 存储 网络 相关文档 您可以使用阿里云容器镜像服务企业版（ACR EE）构建多架构容器镜像。具体操作，请参见 构建多架构容器镜像。如果您需要创建并管理普通的Arm ECS节点，请参见 配置...
调度至Arm虚拟节点
组件中心仅支持以下模块的组件：核心组件 日志和监控 存储 网络 相关文档 您可以使用阿里云容器镜像服务企业版（ACR EE）构建多架构容器镜像。具体操作，请参见 构建多架构容器镜像。如果您需要创建并管理普通的Arm ECS节点，请参见 配置...
步骤二：初始化环境
本文介绍如何根据架构规划初始化单元化环境，为后续的应用发布做准备。说明 本文仅适用于公有云杭州金区环境。步骤一：创建单元化工作空间 登录 SOFAStack 控制台。在左侧导航栏，单击下方的 全局设置，进入工作空间列表页面。单击 创建...
- 产品推荐
- 这些文档可能帮助您