CEN构建云上跨地域网络
概述本文简介本章卓越架构设计重点介绍当云上不同地域间的VPC、VBR、云服务等要互通访问时（云上多地域业务数据同步/协同互通、异地多活、异地容灾），使用转发路由器TR进行互联并配置跨地域互通带宽，构建企业云上多个地域间的互联互通。本文面向技术人员，例如CTO、架构师、开发人员和运营团队成员等，介绍基...
统一公网出入口设计
概述背景介绍为了构建高效安全的云上网络架构，云上统一公网出入口（DMZ VPC）通过新建一个专门的VPC，作为隔离外部互联网（非信任区域）和企业云上内网（信任区域）之间的接入接出区域，实现了公网接入接出资源的集中管理。该设计便于构建高并发大流量的应用接入网关，管理企业外联访问控制，合理利用公网带宽资...
企业服务共享设计
概述背景介绍企业的跨VPC互访场景日益增多，一方面原因是随着SOA（面向服务的架构）和微服务架构的日益普及，企业正逐步将原有的整体架构单元分解为多个可独立扩展的服务模块，这些模块往往分布于不同的VPC中；另一方面是企业正在越来越多地采用阿里云Landing Zone/卓越架构来设计自己的云上架构，这...
云上东西向流量安全设计
概述背景介绍随着企业业务规模扩大与网络升级，现代大型企业20%的流量涉及内外网之间的数据交换，而高达80%流转于内网之间数据交换。一旦攻击者绕过了Internet边界防御，便能在内网肆虐。因此，有效管控内网的东西向流量成为关键挑战。随着企业业务规模扩大与网络升级，，便能在内网肆虐。因此，有效管控内网...
同地域单VPC网络设计
概述背景介绍VPC作为云计算最基础的组件，是用户上云第一步。缺乏前瞻性视角的网络设计可能为未来业务拓展埋下隐患，进行网络重构不仅将面临高昂的成本，更可能导致业务流程受到严重影响。如果您需要约束某些部署业务访问公网的行为，且业务间存在严格的网络隔离诉求，您可以参考本文提供的实践方案，综合考虑地址分配、...
Android项目架构设计问题之要在Glide库中加载网络图片到ImageView如何解决
问题一：在Android开发中，为什么需要区分主线程和子线程进行任务处理？ 在Android开发中，为什么需要区分主线程和子线程进行任务处理？ 参考回答： 在Android开发中，需要区分主线程（UI线程）和子线程进行任务处理，主要是因为主线程负责处理UI相关的操作，如绘制界面、响应用户输入等，这些操作需要快速响应以保持应用的流畅性。而耗时任务，如网络...
Android项目架构设计问题之使用Retrofit2作为网络库如何解决
问题一：如何使用Retrofit2作为网络库进行网络请求？ 如何使用Retrofit2作为网络库进行网络请求？ 参考回答： 使用Retrofit2作为网络库进行网络请求，首先需要初始化Retrofit实例，并设置基础URL。然后声明服务接口，使用注解定义请求方法和参数。最后通过Retrofit实例获取服务接口实例，并在业务层调用相应的方法发起网络请求。...
微服务轮子项目（04） - 服务认证架构设计（无网络隔离）
1. 环境说明无网络隔离是指用户访问的网络环境与整个系统的部署网络环境是相通的，例如用户可以绕过API网关直接访问后台的服务。2. 架构与设计思路2.1 架构图2.2 设计思路2.2.1 统一认证负责登录认证token派发token刷新应用接入管理…2.2.2 API网关只负责路由转发2.2.3 微服务每个服务都需加入认证中心的sdk负责所有请求的鉴权2.2.4 TokenResolver嵌入在....
微服务轮子项目（03） - 服务认证架构设计（有网络隔离）
1. 环境说明网络隔离是指用户访问的网络环境只能访问负载均衡/API网关，而访问不了后面的微服务机器2. 架构图3. 设计思路3.1 授权服务器负责登录认证token派发token刷新应用接入管理…3.2 API网关添加认证中心的sdk负责所有请求的鉴权，包括登录验证和url级别的权限判断，主要的JWT原理如下：拦截请求获取判断是否带有token参数(parameter和header)通过公钥p....
本页面内关键词为智能算法引擎基于机器学习所生成，如有任何问题，可在页面下方点击"联系我们"与我们沟通。
网络更多架构相关
域名解析DNS
关注DNS技术、标准、产品和行业趋势，连接国内外相关技术社群信息，加强信息共享。
+关注