什么是 SOFAStack
可快速搭建云原生微服务体系，快速开发更具可靠性和扩展性、更加易于维护的云原生应用。在宏观架构层面，提供单机房向同城双活、两地三中心、异地多活架构演进路线，使系统容量能在多个数据中心内任意扩展和调度，充分利用服务器资源，提供...
步骤一：搭建云上专有网络
搭建云上专有网络（VPC）是开始利用阿里云对企业核心业务进行容灾保护的第一步。搭建VPC只需要简单的几步，您就可以在云上拥有一个完全隔离的独占网络环境。混合云容灾服务本质上就是将自建主数据中心内的服务器实时复制到云上一个用户专有...
云端Demo工程
针对初次接触 云消息队列 MQTT 版 的工程师，本文以Java语言为例，提供操作示例帮助您从零开始搭建 云消息队列 MQTT 版 的云端测试工程。Demo工程包含发送消息、接收消息以及接收客户端上下线消息的示例代码及相关配置。前提条件 安装IDEA...
通过证书应用仓库管理私有证书
您可以通过证书应用仓库管理私有证书，包括查看私有证书详情、申请私有证书、下载私有证书、吊销私有证书等。本文介绍如何在 数字证书管理服务 控制台管理证书应用仓库中的私有证书。背景信息 证书应用仓库提供对私有证书的控制台管理和API...
配置云蜜罐
如果您要在线下IDC中的无公网服务器上部署云蜜罐，需要在线下IDC上搭建云蜜罐代理服务器，然后在云安全中心创建探针时配置代理IP，实现云蜜罐代理接入。如何在线下IDC搭建云代理服务器？准备至少一台用于蜜罐代理的服务器，确认服务器上已...
通过报警模板设置应用分组的报警规则
背景信息 本文将提供一个示例，为您介绍通过报警模板和应用分组设置云服务器ECS、云数据库RDS和负载均衡SLB的报警规则，快速搭建云监控报警体系的操作方法。操作步骤 创建报警联系人。登录 云监控控制台。在左侧导航栏，选择 报警服务>报警...
容器镜像应用
若使用阿里云私有仓库中的镜像创建应用，则需要根据 容器镜像文档 构建镜像。操作步骤 登录 边缘计算控制台。在 应用管理 页面 自研应用 页签下，单击 新增应用。设置应用参数，然后单击 确认。应用信息 参数 描述 应用名称 设置您应用的...
阿里云视频加密
阿里云视频加密（又称阿里云私有加密）可针对直播流进行加密，本文介绍优势、整体架构和使用方法。说明 若您的域名第一次使用阿里云私有加密，需要先 提交工单 申请开通，开通后请按照文档中使用方式进行集成。仅支持输出HLS格式。只能使用...
收发定时消息
说明 对于新手用户，建议在正式收发消息前，阅读 Demo工程 来了解搭建 云消息队列 RocketMQ 版 工程的具体步骤。前提条件 您已完成以下操作：安装Java SDK。更多信息，请参见 准备环境。创建资源。代码中涉及的资源信息，例如实例、Topic和...
收发延时消息
说明 对于新手用户，建议在正式收发消息前，阅读 Demo 工程 来了解搭建 云消息队列 RocketMQ 版 工程的具体步骤。发送延时消息 具体的示例代码，请以 云消息队列 RocketMQ 版 代码库 为准。发送延时消息的示例代码如下： import ...
Demo工程
针对初次接触 云消息队列 RocketMQ 版 的工程师，本文以TCP协议下的Java SDK为例，提供操作示例帮助您从零开始搭建 云消息队列 RocketMQ 版 测试工程。Demo工程包含普通消息、顺序消息、事务消息、定时和延时消息的测试代码，以及相关...
收发事务消息
说明 对于新手用户，建议在正式收发消息前，阅读 Demo工程 来了解搭建 云消息队列 RocketMQ 版 工程的具体步骤。交互流程 事务消息交互流程如下图所示。更多信息，请参见 事务消息。前提条件 您已完成以下操作：下载Java SDK。Java SDK版本...
动手实践
开始体验 FTP站点（Windows）手动搭建FTP站点（Windows）ECS 建议实验时长：1小时 开始体验 AMH建站 使用AMH建站 ECS 建议实验时长：1小时 开始体验 WDCP 部署Linux主机管理系统WDCP ECS 建议实验时长：1小时 开始体验 运维 备份与恢复 ECS...
为什么要选择云备份
综上，相比于在自建的数据中心搭建备份系统或自行搭建云上备份系统，云备份 具有以下优势：对比项 手工备份 云备份 权限管理 无 手工备份没有严格的权限管理功能，容易出现数据误删除等操作。有 云备份 使用RAM服务为操作人员划分等级权限...
典型客户案例
为新建系统部署到私有云准备计算、存储和网络资源池，并且可通过平滑扩展资源池支持现有 X86 和小机系统向云迁移。建成云管理功能，以满足开发测试区和生产区对应用生命周期过程中云服务的个性化要求。集约化、服务化管理计算、存储、网络...
政务云迁移实践
实施：搭建云上基础设施方案：云产品配置、网络接入、安全策略配置等，并批量迁移数据和应用系统。优化：借助阿里云的平台和工具来管理应用程序，并根据业务需求和管理数据持续改进、优化架构。不同的迁移场景涉及到或简单或复杂的业务架构...
【云吞铺子】如何在阿里云搭建直播
视频直播服务（ApsaraVideo Live）是基于内容接入与分发网络和大规模分布式实时转码技术打造的音视频直播平台，提供便捷接入、高清流畅、低延迟、高并发的音视频直播服务。下面就跟随本期【云吞铺子】来学学如何在阿里云搭建直播。
新手指引
在云审计服务管理控制台查看最近7天的操作记录 查看ECS实例的操作记录 在云服务器上搭建网站 自助建站方式汇总 动手实践/*container*/ aliware-doc-container { padding:10px 0px;overflow:hidden;}/*模块*/ aliware-doc-container.primary...
收发顺序消息
如果发送方有多个生产者或者有多个线程并发发送消息，则此时只能以到达 云消息队列 RocketMQ 版 服务端的时序作为消息顺序的依据，和业务侧的发送顺序未必一致。具体的示例代码，请以 云消息队列 RocketMQ 版 代码库 为准。全局顺序消息和...
跨可用区容灾
在实现跨可用区容灾之前，您需要选择一个其他可用区创建云上专有网络（VPC），并在目的端创建复制网络交换机和恢复网络交换机，详情请参见 搭建云上专有网络。步骤一：创建容灾站点对 准备工作完成后，按如下步骤对源站ECS进行跨可用区容灾...
跨地域容灾
搭建云上专有网络。步骤一：创建容灾站点对 准备工作完成后，按如下步骤对源站ECS进行跨地域容灾保护：登录 云备份Cloud Backup控制台。在左侧导航栏，选择 容灾>ECS容灾。在 容灾中心 页面右上方，选择+添加。在 创建容灾站点对 面板，...
步骤三：部署CDR网关
步骤一：搭建云上专有网络。端口需满足以下要求：CDR网关需要打开公网出方向的1883和443端口，用于和云上控制台通信以及数据传输。CDR网关通过9090和9095端口向被保护服务器提供服务，8080端口用于通过浏览器访问来激活网关。客户端程序...
阿里云视频加密费用
阿里云视频加密（阿里云私有加密）以当日终端请求播放Widevine或Fairplay的次数为标准计费。通过阅读本文，您可以了解阿里云视频加密的计费规则。定价说明 阿里云视频加密基于转码实现，开启视频加密功能后产生的转码费用由 直播转码功能...
Web播放器SDK简介
IE（仅支持在Windows 8.1及以上系统的IE 11及以上版本的IE浏览器）支持 如何播放加密视频 阿里云私有加密视频播放 说明 出于安全考虑，阿里云私有加密不支持用真实的加密视频调试。Chrome（推荐）FireFox Safari Edge IE（仅支持在Windows ...
HLS标准加密
阿里云目前支持两种加密方式：阿里云私有加密和HLS标准加密。本文为您介绍通过控制台进行HLS标准加密的操作步骤。使用限制 HLS标准加密目前只支持M3U8的输出格式。使用方法 用户在控制台创建了HLS标准加密工作流，创建成功后上传视频至加密...
Web播放器简介
11及以上版本的IE浏览器）支持 播放加密视频 阿里云私有加密视频播放 说明 出于安全考虑，阿里云私有加密不支持用真实的加密视频调试。Chrome（推荐 FireFox Safari Edge IE（仅支持在Windows 8.1及以上系统的IE 11及以上版本的IE浏览器）...
混合云应用双活容灾最佳实践
越来越多的企业在数字化转型和上云进程中选择混合云的形态（云+自建IDC或云+其他厂商云）来进行容灾建设，一方面不会过度依赖单一云厂商，另一方面还能充分利用已有的线下IDC资源。MSHA云原生多活容灾解决方案，支持混合云多活容灾产品能力...
域名监控计费说明
在 公网域名 或 阿里云私有网络域名 页签，单击 监控剩余天数 列的 续期。操作成功后，控制台会提示您 续期成功。退款说明 购买域名监控服务后，如果在7天内未使用服务（即没有为域名开启监控），您可以申请全额退款。登录 数字证书管理...
阿里云视频加密
采用阿里云私有加密算法，安全级别高，能够便捷、高效、安全地保护视频资源。每个媒体文件拥有独立的加密钥匙，能有效避免采用单一密钥时，一个密钥的泄露引起大范围的安全问题。视频点播提供完善的权限管理机制“子账号+播放凭证”。视频...
跨可用区容灾
搭建云上专有网络。步骤一：创建容灾站点对 按如下步骤对源站ECS进行跨可用区容灾保护：登录 混合云容灾管理控制台。在 概览 页面，单击 连续复制型容灾。在 创建连续复制型容灾站点对 面板，填写以下各项参数，然后单击 创建。参数类型 ...
域名监控服务关联角色
本文介绍域名监控服务关联角色...在 域名监控 页面的 阿里云私有网络域名 页签，定位到目标监控实例，在 操作 列，单击 重置 删除服务关联角色AliyunServiceRoleForCasMonitor。具体操作，请参见 删除服务关联角色。
功能特性
视频加密 支持“阿里云私有加密”、“HLS-AES128标准加密”两种加密方式，可有效的保护视频内容，防止非法下载。切片打包 支持对源视频进行切片，实现并行转码，大幅提升转码效率；支持将多字幕、多音轨、多码率视频流打包为一个文件，满足...
支持集成KMS加密的云产品
云盘的加密机制中，每一块云盘（Disk）会有相对应的用户主密钥（CMK）和数据密钥（DK），并通过信封加密机制对用户数据进行加密。使用ECS云盘加密功能，系统会将从ECS实例传输到云盘的数据自动进行加密，并在读取数据时自动解密。加密解密...
支持服务端集成加密的云服务
云盘的加密机制中，每一块云盘（Disk）会有相对应的用户主密钥（CMK）和数据密钥（DK），并通过信封加密机制对用户数据进行加密。使用ECS云盘加密功能，系统会将从ECS实例传输到云盘的数据自动进行加密，并在读取数据时自动解密。加密解密...
供应链安全
具体操作，请参见 在云效中使用自己搭建的私有Maven仓库。使用镜像加签并配置验签策略 在应用部署时刻对目标镜像的安全性校验能够保证集群中只部署可信授权方签名的容器镜像，降低您环境中发生意外或恶意代码的风险。阿里云容器镜像服务ACR...
使用金融云产品
金融云在采用独立机房集群部署，目前已经开放的地域有华东1金融云（杭州）、华南1金融云（深圳）、华东2金融云（上海），其中：地域 可用区 网络环境 说明 华东1金融云（杭州）3个可用区 支持经典网络与专有网络环境。金融云默认支持同城双...
安全合规
尽可能确保所有来自用户端的访问请求留有审计记录，以便于在发生网络攻击事件时，能够通过云资源操作日志、云资源访问日志以及变更日志还原攻击事件，追溯攻击过程，帮助企业判断和定位攻击事件的等级、影响和损失。数据安全保护原则： ...
金融云开通使用流程
开始使用金融云的概要流程示意如下图： ...具体操作请参考 申请实名认证。申请金融云认证：金融云场景下您还需完成金融云认证，将您的账号归属为金融云用户。...使用金融云产品：搭建金融云环境并使用金融云产品时，请参考 使用金融云产品。
历史功能发布记录（2020年及之前）
您可以通过节点池统一为您自建或其他公有云的Kubernetes集群扩容ECS节点，也可以统一管理节点的标签和污点。全部 创建节点池 2020年10月 功能名称 功能描述 发布地域 相关文档 创建集群支持时区选项 支持您在创建集群时选择集群所要使用的...
迁移助手与迁云服务
跨云开发：支持公共云的DataWorks和私有云的DataWorks之间进行互导，达到协同开发。计费 开通DataWorks后即可使用迁移助手功能，但不同版本的DataWorks计费及支持的功能细节存在差异。开通DataWorks及DataWorks各版本详情，请参见 ...
- 产品推荐
- 这些文档可能帮助您