计费说明 计算巢本身不收费，但在部署实例时需要使用云资源，会产生相关的资源费用，请参见云资源计费规则。 准备工作 创建包含Helm Chart文件的代码仓库，本文以Forkspring-boot-chart到您的GitHub个人仓库为例。 操作步骤 步骤一：选择创建服务方式 登录计算巢控制台。 在左侧导航栏中，选择我的服务，并在我的服务页面中选择我创建的服务，然后单击创建新服务。 在创建新服务界面，选择通过仓库创建服务同时根据您的实际情况选择仓库平台，本文以GitHub为例。 单击前往授权，根据…

一、引言 在AWS云环境中，安全组作为实例级别的虚拟防火墙，是网络安全的第一道防线。安全组规则的配置精度直接关系到业务的可用性、安全性和合规性。当安全组未正确配置IP访问规则时，看似简单的配置疏忽可能导致服务完全不可用、严重安全漏洞甚至合规违规。据统计，超过50%的云安全事件与安全组错误配置相关，其中未设置IP访问规则是最常见的错误之一。 二、安全组未配置IP访问规则的具体问题分析 1. 网络连通性完全阻断 问题描述：安全组默认拒绝所有入站流量，仅允许所有出站流量。如果未配置任何入站规则，所有尝…

随着企业数字化转型的深入，Model Context Protocol (MCP) 作为连接AI模型与企业数据的重要桥梁，正在成为企业AI应用的核心基础设施。阿里云计算巢为企业提供了完整的MCP市场解决方案，帮助企业快速构建内部私有化的MCP服务平台，实现AI能力的统一管理和分发。本文介绍如何基于计算巢构建企业内部MCP市场，包括系统架构设计、公开和私有MCP服务部署、权限管理以及企业级功能特性。 系统架构设计 核心组件与架构特点 核心组件： MCP集群管理：支持私有和公开MCP包的统一管理。 …

什么是配额？ 为防止资源滥用，平台限定了各服务资源的配额，对用户的资源数量和容量做了限制。如您最多可以创建多少个虚拟私有云。 如果当前资源配额限制无法满足使用需要，您可以申请扩大配额。 怎样查看我的配额？ 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 在页面右上角，选择“资源 > 我的配额”。 系统进入“服务配额”页面。 图1 我的配额 您可以在“服务配额”页面，查看各项资源的总配额及使用情况。 如果当前配额不能满足业务要求，请参考后续操作，申请扩大配额。 如何申请扩大配额？…

一、引言 在云计算环境中，公网IP是连接互联网与云资源的桥梁，但过度暴露会带来严重的安全隐患。随着AWS从2024年2月1日开始对公网IPv4地址收取每小时0.005美元的费用，控制公网IP暴露不仅关乎安全，也直接影响成本结构。据统计，近35%的云安全事件源于不必要的公网IP暴露，通过系统化的最小化暴露策略，企业可降低约60%的相关安全风险，并显著优化云支出 。 二、过度暴露公网IP可能带来的风险 过度暴露公网IP会使云资源直接面对互联网上的各类威胁，主要风险包括： 端口扫描与未授权访问：攻击者…

一、引言 在云计算时代，传统关系型数据库面临弹性不足、扩展性受限和高运维成本的挑战。阿里云PolarDB和AWS Aurora作为中美两大云厂商的旗舰级云原生数据库产品，通过计算存储分离架构重塑了数据库的服务模式。虽然两者都宣称提供超越传统MySQL五倍以上的性能，但其在设计哲学、实现路径和适用场景上存在显著差异。理解这些差异有助于企业根据自身技术栈、业务特征和成本模型做出最优选择。 二、PolarDB与Aurora概述 阿里云PolarDB是阿里云自研的第三代云原生关系型数据库，采用存储计算分…

IPv4/IPv6双栈网络介绍 IPv4/IPv6双栈网络，表示为您的实例提供两个版本的IP地址，包括IPv4 IP地址和IPv6 IP地址。以ECS为例，IPv4/IPv6双栈网络架构如图1所示。 图1 IPv6双栈网络架构图(VPC/EIP) 表1 IPv6双栈网络构建说明(VPC/EIP)步骤 说明 1 在创建虚拟私有云VPC子网时，开启IPv6功能，则系统会自动为子网分配IPv6网段，当前不支持自定义IPv6网段。 2 相同VPC内的不同子网之间网络默认互通，网络ACL可以防护子网的网络…

边缘网关 边缘网关是指在同一个虚拟私有云内，用来连接本地可用区子网和中心可用区子网之间的云内网络。 说明： 当前“非洲-约翰内斯堡”区域支持边缘网关功能。 边缘网关功能当前暂不收费。待后续启动收费时，将会提前通知您。 边缘网关应用场景 图1 边缘网关组网架构图 表 VPC及子网资源规划说明介绍了边缘网关云内资源的规划。 表1 VPC及子网资源规划说明虚拟私有云 子网 可用区 区域 VPC-EG1 Subnet1 本地可用区AZ1 本地区域A Subnet2 本地可用区AZ2 Center-Sub…

一、引言 DDoS攻击已成为当前网络环境中最常见且最具破坏性的威胁之一，当IP地址遭受超过其基础防护能力的攻击时，会导致服务不可用，严重影响业务连续性。DDoS原生防护是一种直接增强云产品自身抗攻击能力的服务，与代理式高防不同，它无需修改DNS解析或变更业务架构，即可为云上IP提供无缝的安全加固。据统计，正确配置的原生防护可有效抵御90%以上的大流量攻击，将业务中断时间从小时级缩短至分钟级 。如果你还没有上云账号或上云实际使用云服务过程中有不懂的，可寻云枢国际yunshuguoji免卡上云用云以…

一、引言 在数字化时代，Web服务的持续可用性和数据一致性是企业稳健运营的基石。阿里云通过弹性计算服务（ECS）、负载均衡（CLB）和文件存储（NAS）的有机组合，为企业构建高可用、共享存储的Web服务架构提供了强大支持。这种架构能有效应对单点故障、流量突发和数据不一致等核心挑战，确保业务具备7×24小时持续服务的能力，并将非计划停机风险降至最低。下面，本文将系统化介绍如何利用阿里云核心服务实现这一目标。 二、如何部署高可用及共享存储Web服务 部署高可用及共享存储的Web服务，其核心…