除了阿里云提供的规则模板外，您也可以使用函数计算等方式自定义规则的检测逻辑，比如，企业使用ECS主机，通常要求ECS主机实例的系统漏洞尽快修复从而避免收到安全攻击，或者保持一致的系统、软件配置基线，比如：主机内核参数、主机时区、...
Sidecar 是一个轻量级的网络代理，它们与应用程序部署在一起，对所有流入与流出的网络请求进行拦截，实现各种网络策略，例如：服务发现与负载均衡、流量拆分、故障注入、熔断器以及分阶段发布等功能。功能一览 服务网格包含以下子产品和...
这种深度的系统集成是潜在问题的根源：兼容性冲突：安全软件的内核驱动可能与Windows系统组件、其他应用程序的驱动或系统更新产生冲突，导致系统不稳定。权限拦截：软件的防护机制可能会错误地拦截正常的系统操作（如读写注册表、访问系统...
优化业务架构；利用公共云的特性设计弹性伸缩和灾备切换的系统；做好业务监控和应急响应；使用DDoS防护类产品；入侵检测：通过检测入侵主要是为了防止数据泄露或者业务系统被破坏，通过配置相应的检测和告警机制，可了解云服务器或者云产品...
当人员结构变更、人员入、离职时，能够在一个地方完成人员身份的配置。对于云环境的使用者来说，也无需为其颁发额外的用户名和密码（如 RAM 用户名和密码），只需要保管好其在组织内的 IdP 中的身份和凭据即可。对于一些组织而言，通过一些...
对于您的应用和软件日志，建议您参考并使用方案《基于日志服务实现企业级统一日志归集》。存储分层。您可以使用日志服务提供的 智能分层存储功能，按需将数据进行热存储、低频存储和归档存储。降低您长周期存储的成本，并同时保证日志的...
为了方便用户组对钉钉、飞书、企业微信、Teams账号信息的同步管理，从办公软件同步功能支持同步组织架构以及成员，您可以根据需求选择部门或者其一成员进行信息同步操作。前提条件 已创建用户组，请参见 创建用户组。操作入口 登录 Quick ...
企业在日常用云的过程中，为保证业务的灵活性，通常会出现外部访问授权的情形，比如供应商需要访问企业账号内的云资源上。不合理的外部访问，会给企业资产和数据带来巨大的安全风险，比如OSS Bucket非预期的公开访问，导致企业数据泄露。...
商业化至今，多活容灾MSHA已经帮助数字政府、物流、能源、通信、互联网等众多行业头部客户落地了多活容灾架构，也沉淀了丰富多样的多活架构以支撑不同的业务形态。使用MSHA提供的产品能力和多活方案，具备更强的落地可行性和更低的落地成本...
方案优势 集中式管理自动化程序身份 将自动化程序部署在运维账号内，能够集中式管理企业自动化程序身份，规范企业应用程序身份管理规范，进而避免出现身份泄露。一种更安全的应用程序身份 通过使用ECS实例角色，而不是采用明文的AK方式，...
Service Mesh 不仅负责在微服务架构的复杂拓扑中可靠地传递请求，也将限流、熔断、监控、链路追踪、服务发现、负载均衡、异常处理等与业务逻辑无关的流量控制或服务治理行为下沉，让应用程序能更好地关注自身业务逻辑。微服务架构中的通信...
数据传输服务DTS（Data Transmission Service）将下线经典网络资源，并不再支持经典网络架构的云产品。背景信息 自2011年阿里云上线公共云服务以来，经典网络架构为云服务器提供了网络支撑，服务了海量云上客户。2014年，阿里云推出了全新...
将人员用户和程序用户分离。创建RAM用户时，支持设置 控制台访问 和 OpenAPI调用访问 两种访问方式。控制台用户使用账号密码访问云产品控制台，API用户使用访问密钥AK（AccessKey）调用API访问云资源。建议您将两个不同的使用场景分离，...
SOFAStack 消息队列（SOFAStack MQ，简称 SOFAMQ）是基于 Apache RocketMQ 构建的分布式消息中间件，并与金融分布式架构 SOFAStack 深度集成，为分布式应用系统提供异步解耦和削峰填谷的能力，支持事务消息、顺序消息、定时消息等多种消息...
BatchCompute 整体架构，包括：BatchCompute 入口 批量计算服务提供基于 RESTful 风格的 API。在 API 之上，用户可以通过 SDK，命令行工具，控制台等方式使用批量计算。您可以使用这些工具向 BatchCompute 提交作业，查询作业运行状态，并...
技术栈 1.0 架构应用仅支持 Centos 6.5 版本操作系统的服务器自动化发布。技术栈 2.0 架构应用可支持 Centos 6.5 与 7.2 版本操作系统的服务器自动化发布。用户可通过自定义技术栈来支持其他操作系统发布。发布单或运维单为什么初始化失败...
云数据库 Tair（兼容 Redis）标准架构指未启用集群模式的架构，所有数据存储在一个分片中，具有简单易用、服务高可靠、高性价比等特点，可满足多种场景下的需求。相比集群架构，标准架构不支持调整分片数量，提供高可用（多副本）与单节点...
应用管理通过技术栈来管理应用在发布部署时需要安装的软件包以及要执行的部署脚本。目前已经提供了 SOFA Lite、Spring 等常用的系统技术栈供您使用。当然您也可以通过自定义技术栈来定制更多个性化的需求。本文档将以创建 Spring Boot 技术...
在云上架构设计过程中，需要考虑架构的可伸缩性和可扩展性，以实现高性能的云上架构。不同的应用部署方式需要使用不同的伸缩方案，常见的伸缩方案主要有以下几种：云服务自动扩缩 在阿里云上进行自动伸缩依赖的云服务是 弹性伸缩 ESS（Auto...
管控策略（Control Policy）：管控策略是一种针对启用了资源目录（Resource Directory，简称 RD）的多账号组织，基于资源结构（资源夹或成员）的访问控制策略，可以统一管理资源目录各层级内资源访问的权限边界，建立企业整体访问控制原则...
方案概述 阿里云容器服务ACK（Alibaba Cloud Container Service for Kubernetes）高可用架构基于全链路冗余设计，覆盖控制面、数据面、应用层及基础设施，为企业关键业务提供99.95%SLA保障。本方案通过节点多可用区部署、自动弹性伸缩、...
立即部署 适用客户 希望能够快速构建网站服务 网站服务能够快速被微信、支付宝小程序集成 方案背景 自建小程序面临的挑战 自建小程序主要步骤可以划分为域名配置、服务应用开发、小程序界面开发和小程序发布。由于小程序要求服务器域名必须...
本文向您介绍应用研发平台EMAS产品的总体架构和功能特性。架构图 EMAS产品的总体架构如下所示。功能特性 EMAS提供移动推送、移动热修复、移动测试等多个子产品，各产品的功能说明如下。云构建 云构建服务支持通过流水线进行多端应用的编译...
单节点实例 由于单节点实例架构的特殊性，单节点实例仅拥有一个节点。当节点发生故障后，系统会对故障节点进行检查与修复。节点故障期间实例的相关服务不可用。说明 单节点实例适用于测试、培训、非核心业务等场景，生产环境建议使用副本集...
可观测链路 OpenTelemetry 版 为分布式应用的开发者提供了完整的调用链路还原、调用请求量统计、链路拓扑、应用依赖分析等工具，可以帮助开发者快速分析和诊断分布式应用架构下的性能瓶颈，提高微服务时代下的开发诊断效率。前置概念 阅读...
可观测链路 OpenTelemetry 版 为分布式应用的开发者提供了完整的调用链路还原、调用请求量统计、链路拓扑、应用依赖分析等工具，可以帮助开发者快速分析和诊断分布式应用架构下的性能瓶颈，提高微服务时代下的开发诊断效率。产品架构 可...
云数据库 Tair（兼容 Redis）支持多副本集群架构实例，同时也支持集群架构开启读写分离功能。可轻松突破Redis自身单线程瓶颈，满足大容量、高性能的业务需求。集群架构支持代理和直连两种连接模式，您可以根据本章节的说明，选择适合业务...
反例示意：标签栏 标签栏用来组织信息架构在一个层级的页面。它可以让您的应用信息层级更扁平，这样有利于用户探索到更多的内容。标签栏位于页面底部，让用户可以在不同的页面之间快速切换。设计原则：最多设置 5 个标签，当标签数超过 5 ...
本文介绍ADP的产品架构。ADP产品有两个用户入口，如下图所示：ADP 云端交付管控平台（ADP Online）为阿里云的云产品控制台入口。它面向软件厂商，提供一个在线的产品编排、验证、出包的入口，但该入口并不向软件厂商的最终客户开放。ADP ...
本文提供产品架构图，并简介在优化建站体验中，ECS、RDS、OSS、CDN、SLB扮演的角色。万小智AI建站全面应用阿里云计算，集成阿里云 云服务器（ECS）、云数据库（RDS）、对象存储（OSS）、网络加速（CDN）、负载均衡（SLB）。应用程序、数据...
本文提供产品架构图，并简介在优化建站体验中，ECS、RDS、OSS、CDN、SLB扮演的角色。云·速成美站全面应用阿里云计算，集成阿里云 云服务器（ECS）、云数据库（RDS）、对象存储（OSS）、网络加速（CDN）、负载均衡（SLB）。应用程序、数据...
1.服务概述 1.1 服务说明 云卓越架构咨询服务旨在帮助企业在阿里云平台上构建符合卓越架构方法论与实践要求的企业云上架构咨询与实施服务。通过该服务，阿里云卓越架构咨询团队提供覆盖安全合规、成本优化、性能效率、业务稳定、卓越运营五...
本文提供产品架构图，并简介云·企业官网这款产品在优化用户建站体验时，ECS、RDS、OSS、CDN、SLB分别扮演怎样的角色。云·企业官网全面应用阿里云计算，集成阿里云 云服务器（ECS）、云数据库（RDS）、云存储（OSS）、网络加速（CDN）、...
块是独立存储过程和函数、匿名块、子程序、触发器、包和对象类型方法的结构。短语 标识符是块本地的 意味着标识符（即，变量、游标、类型或子程序）在该块的声明部分中声明，因此可由 SPL 代码在该块的可执行部分和可选异常部分中进行访问...
自定义扩展程序支持以rpm、deb、msi等为后缀的常规软件包，通过维护自定义扩展程序，您可高效管理各类平台及架构的软件，本文将详细介绍创建和批量管理自定义软件的操作方法。准备工作 创建ECS实例，且该实例的网络类型为 专有网络。具体...
C/C++指定处理器架构选项 在倚天云服务器上编译时，需要将处理器架构的选项 march mtune mcpu 修改为-march=armv8-a+sve2-mcpu=neoverse-n1，使编译器能够按照倚天云服务器的微架构和指令集生成可执行程序，以提升性能。示例说明 从x86平台...
在后续安装扩展程序时，系统会寻找到符合ECS操作系统和架构的扩展程序，并下载对应的软件包，执行相应的安装/卸载脚本。从而实现一键安装扩展程序。最后点击创建，即可完成自定义扩展程序的创建。 查看扩展程序详情：创建完毕后，在...
“架构”一词原本来自建筑学，其背后有着关于建筑的隐喻，从蓝图到地基再到封顶，在绝大多数建筑物拔地而起的发展过程中会尽量较少引入新的变量，因为对于建筑而言改变整体结构或根基的成本非常高，软件业从建筑业借用了“架构”这个概念，...
按照传统测试的定义，软件测试是指在规定的条件下对程序进行操作，以发现程序错误，衡量软件质量，并对其是否能满足设计要求进行评估的过程。测试场景大体可以分为功能、易用性、性能、兼容性、自动化、可靠性。单元测试 单元测试就是为了...
设计说明则须含有详细的软件结构图、各个功能的流程图、逻辑框图，介绍软件总体设计，接口设计，模块名称功能，函数名称功能，算法，运行设计等内容。文字描述不要用套话，核实软件是否开发完成，不要套用模板，截图不能ps拼凑。文字描述...