企业云化IT治理服务工作说明书
通过该服务帮助客户进行资源管理、财务管理、身份管理、网络规划、安全防护、合规管理、运维管理、基础设施即代码的自动化方案（IaC）设计的技术服务。该服务指导客户根据阿里云最佳实践更快地设置安全的多账户阿里云环境。企业云化IT治理...
Landing Zone咨询服务内容说明
通过该服务帮助客户进行资源管理、财务管理、身份管理、网络规划、安全防护、合规管理、运维管理、基础设施即代码的自动化方案（IaC）设计的技术服务。该服务指导客户根据阿里云最佳实践更快地设置安全的多账户阿里云环境。Landing Zone...
阿里云Landing Zone服务内容说明
A/S/C/I R/I 方案设计 账户管理方案设计 针对企业用户账号设计管理方案，包含SSO对接、MFA、权限管理等 A/S/C/I R/I 网络规划方案设计 基于客户网络规划，设计网络规划方案，满足客户系统对于网络的需求 A/S/C/I R/I 财务管理方案设计 基于...
迪卡侬建立云上身份权限体系加码云建设
都给予了迪卡侬中国IaaS基础设施团队宝贵的意见与帮助，和高效的需求响应，这些都体现着阿里云一直以来"客户第一"的原则。双方在云计算、互联网、人工智能以及企业服务方面持续部署合作，加速迪卡侬在中国体育生态圈布局和智能商业数字化...
网络规划
当您需要使用专有网络 VPC 和交换机来部署您的云上网络时，您可以结合具体的业务来规划 VPC、交换机的数量及IP地址的分配。同时还需要注意 VPC 与 VPC 或本地数据中心互通的要求。应该使用几个VPC？一个VPC 如果您没有多地域部署系统的要求...
准备工作
任务 创建专有网络VPC 创建云企业网CEN 创建转发路由器TR 创建NAT网关（可选）创建弹性公网IP（可选）绑定弹性公网IP至NAT网关（可选）创建专有网络VPC和交换机 ...结合具体的业务规划专有网络VPC与交换机的数量以及专有网络VPC与交换机的网段等...
众安国际的上云Landing Zone之旅
网络规划 本着业务隔离、生产环境与非生产环境隔离的原则，具体网络规划如下：（1）网络间联通和访问控制 VPC间可通过CEN进行组网 通过安全组、云产品白名单（如RDS白名单）、云防火墙做隔离（2）Internet访问 互联网入口接入防火墙、WAF、...
金融行业系统设计与咨询服务
服务说明 金融行业业务系统设计咨询服务是当金融企业进行业务模式创新，平台级系统上云，老旧业务系统上云时，为客户提供系统方案的咨询与设计服务，内容包含业务架构设计、应用架构设计、技术架构设计，及方案落地指导。该服务由阿里云新...
标签最佳实践
简化设计原则 简化设计原则是指简化标签键的使用，在规划标签时使用固定维度的标签键。简化设计原则可减少由于过多的标签键导致的操作报错。您可以创建与业务相关的标签组，方便您从技术、业务或安全等维度管理资源。使用自动化运维工具...
标签最佳实践
简化设计原则 简化设计原则是指简化标签键的使用，在规划标签时使用固定维度的标签键。简化设计原则可减少由于过多的标签键导致的操作报错。您可以创建与业务相关的标签组，方便您从技术、业务或安全等维度管理资源。使用自动化运维工具...
中体彩基于Landing Zone实现统一规划和组织协同
如前文所述，共享服务区的云产品类型主要以网络类和安全类产品为主，对这些产品采用何种分配方式，是我们主要讨论的内容，基本的分摊原则，制定公式如下：将共享租户区内与租户1代表的业务相关的所有n个云产品分别计算分摊值，并求和。...
标签设计最佳实践
标签设计的原则 互斥原则 互斥原则是指避免对同一个资源使用两个或以上的标签键。例如：如果已经使用了标签键 owner 来标识资源的所有者，就不要再使用 own、belonger 或 所有者 等类似的标签键。集体详尽原则 集体详尽原则是指所有资源都...
网络架构容灾
云上网络规划设计 为满足云上网络安全、可扩展及高可用的需求，云上网络规划设计应满足以下原则：预留IP地址空间用于网络扩容 在单个Region中，预留IP地址空间用于新建VPC；在单个VPC中，预留IP地址空间用于新建交换机；在单个交换机中，...
前言
阿里云卓越架构包含以下五个架构最佳实践支柱：安全合规：识别企业内部、外部的安全要求和监管诉求，在云环境中针对网络安全、身份安全、主机安全、数据安全等全方位地进行规划和实施，同时持续对威胁进行检测和快速响应。稳定性：无论在何...
迁云服务内容说明
云上架构设计 基于上云调研与评估的结果，为客户设计云上技术架构，包含：网络设计：VPC规划、vSwitch规划、IP段规划、IDC到云上网络连通规划。安全设计：基于阿里云安全产品进行安全架构设计，主要包含安全组规范、堡垒机接入、数据库审计...
迁云服务
云上架构设计上云调研与评估 基于上云调研与评估的结果，为客户设计云上技术架构，包含：网络设计：VPC规划、vSwitch规划、IP段规划、IDC到云上网络连通规划。安全设计：基于阿里云安全产品进行安全架构设计，主要包含安全组规范、堡垒机接...
资源规划
在创建标签时，可以根据以下设计原则进行标签的规划：使用 集体详尽原则 同时规划标签，并优先规划标签键。所有资源对象都必须绑定已规划的标签键及其对应的标签键。集体详尽原则是后续通过标签维度在访问控制、成本跟踪、自动化运维以及...
合规&认证
个人信息 甲乙双方均应严格遵守网络安全与数据保护相关法律法规的要求，其中，用户使用瓴羊服务收集、储存、处理、使用的个人信息和实施与这些数据有关的活动，须遵循合法、正当、必要原则，且应当遵守相关法律法规、瓴羊产品服务协议和瓴...
中兴通讯的Landing Zone：“一站式”云上管理及治理
经过多次技术调研，阿里云Landing Zone上云及管云框架提供了”一站式”的云上IT治理解决方案，涵盖了账号权限管理、安全审计、网络、网络安全防护等领域的方案，综合评估下来是能够满足上述诉求，实现中兴通讯云平台统一规划与持续治理。...
手动部署Stable Diffusion WebUI服务
规划网络和资源 在进行网络和资源规划时，您可以根据实际环境进行规划，各规划项说明如下：规划网络 规划项 说明 地域 本解决方案的地域采用 新加坡。选择地域的基本原则请参见 地域和可用区。由于在新加坡地域开通弹性公网IP服务后，访问...
图标
为让用户能更容易辨识图标信息且达成图标设计的一致性，mPaaS 小程序提供统一风格的图标设计原则。设计原则 需形状鲜明，将信息化繁为简；采用几何形状、设计对称的图标来进行设计。系统图标设计原则 广泛使用圆角，避免突兀和锯齿感。以...
专家成长计划服务内容说明
应于专家成长计划服务开始前一周与客户就交付前内容咨询、技能传递设计及讲授内容进行充分沟通，按照专业准则和客户需求相结合的原则组织设计专场和内容，向客户提供邀请函；专家成长计划过程中，阿里云专家服务相关工作人员准时到达指定...
双机旁挂动态路由上云
本操作以主设备为例进行配置，请根据同样的步骤和网络规划为备设备配置OSPF动态路由协议。登录 智能接入网关管理控制台。在 智能接入网关 页面，单击目标网关实例ID。在智能接入网关实例详情页面，单击 设备管理 页签。在左侧导航栏，单击 ...
双机直挂动态路由上云
本操作以智能接入网关1为例进行配置，请根据同样的步骤和网络规划为智能接入网关2配置OSPF动态路由协议。登录 智能接入网关管理控制台。在 智能接入网关 页面，单击目标网关实例ID。在智能接入网关实例详情页面，单击 设备管理 页签。在...
单机直挂LAN侧动态（DHCP）上云
网络规划 本文场景中的网络规划如下表所示。您可以自行规划IP地址及私网网段，请确保本地网络和VPC之间的私网网段没有重叠。资源 网段规划及配置 本地网络 10.10.0.0/24 智能接入网关设备 设备型号：SAG-1000。组网方式：直挂。其中，WAN口...
附录 2 等级保护简介
安全要求 类别 安全要求 网络架构 应划分不同的网络区域，并按照方便管理和控制的原则为各网络区域分配地址。访问控制 应在网络边界或区域之间根据访问控制策略设置访问控制规则，默认情况下除允许通信外受控接口拒绝所有通信。应能根据...
专家成长计划技术培训课程
帮您掌握ADS的基本原理、表设计、开发遵循的基本原则和优化方法，全面提升ADS产品开发能力。现场面授（特殊情况可调整为线上钉钉群直播）阿里云数据库产品运维 2天 30人 基于海量云上的诊断排查实战经验，针对使用数据库产品场景，提供针对...
通用服务条款
本服务条款是阿里云计算有限公司（以下简称阿里云）与您或您代表的法律实体（以下简称您）所订立的有效合约。您通过盖章、网络页面单击确认或以其他方式选择接受本服务条款。如若双方盖章文本与网络页面单击确认或以其他方式选择接受之服务...
阿里云云上成本管理解决方案白皮书
产品工具介绍（精选）预算管理“预算管理”功能，帮助您进行事前的云上成本规划与预算编制、事中预算监控与预警通知、事后的预实对比分析。通过预算管理实现云上成本管理闭环，进行过程跟踪实现管理前置化，提高您的云上成本精细化管理水平...
推荐的性能设计模式
我们还提供性能优化指导原则，供您在规划应用程序架构时参考。对频繁访问的内容使用缓存 如果您的应用程序需要支持同一地区大量用户同时下载同一静态文件的场景，可以使用阿里云CDN缓存来优化性能。采用缓存可带来低时延和高传输速率。使用...
用云成本需求分析
实施用云成本规划首先要全面获取用云成本需求。在计划阶段，通过对用云成本进行需求分析，确保相关人员的业务需求都被识别和跟踪，并在规划和实施阶段有针对性的采取措施，使资源利用率达到最优，进而使用云成本在组织内部做到可管可控、可...
身份权限
为了满足上述需求，X公司按照“最小够用”原则，对所有身份进行精细化权限管理：对于超级管理员、企业员工 使用RAM的“单点登录”（Single Sign On,SSO）功能，将阿里云身份系统与企业自有身份系统打通，实现单点登录，并要求所有访问云...
云服务器ECS安全性
快照容灾备份 加固模式下访问实例元数据 网络环境安全 合理设置网络资源权限隔离 网络资源隔离的安全建议 搭建安全的网络环境 应用防护安全 使用云安全产品构建安全防御体系 网络流量攻击防护：基础DDoS防御（免费）与DDoS高防 系统漏洞...
Kubernetes集群网络规划
VPC网络规划 集群节点规模 目的 VPC规划 可用区 小于100个节点 一般性业务 单VPC 1个 任意 需要多可用区 单VPC 2个及以上 任意 对可靠性有较高要求、需要多地域 多VPC 2个及以上 容器网络规划 本文针对ACS网络场景，规划容器网络的多可用区...
系统默认模板说明
适用场景：适合有确定目标，确定起止时间的项目管理，先通过里程碑的规划，设计项目整体计划，然后对每个里程碑进行需求任务的拆解，确定交付的时间，并且围绕里程碑进行风险管理，保证每个里程碑的按期交付。缺陷管理 提供规范的缺陷记录...
网络规划
但与泛互联网型企业的轻资产相比，传统企业的云下IT规模较大，有比较沉重的历史包袱，以及各种行业规范的约束，所以对于网络的规划设计、部署使用、运维管理都有自己的要求，并且还可能面临各种各样的特殊业务场景，仅仅具备云产品的初级...
容量规划服务内容说明
A/S/C/I 容量规划与弹性架构设计 容量规划 基于性能测试结果，提供覆盖应用、中间件、PaaS产品的资源规格配置与资源比例的规划设计 A/S/C/I 弹性架构设计 考虑系统的可扩展性与自适应性，提供系统与部署设计方案，以满足日常及高峰的业务...
VPC 问题
VPC 网络：在 VPC 网络模式下，整个网络被划分成一个个彼此隔离的专有网络（VPC 网络），各个网络中机器可以相互访问，VPC 之间相互隔离，更加安全，要想打通 VPC 之间的网络，需要使用阿里云提供的反向 VPC 服务。如何查看当前的 VPC 信息...
创建和管理网络ACL
创建网络ACL后，您可以将网络ACL与交换机绑定，实现对交换机中的网络实例流量的访问控制。前提条件 您已经创建了专有网络VPC和交换机。具体操作，请参见 创建和管理专有网络 和 创建和管理交换机。当您创建IPv6类型的网络ACL规则时，您需要...
使用标签实现成本分摊管理
关于如何规划出一套好的标签体系，您可以按照 标签设计最佳实践 中推荐的标签设计原则和示例，为资源规划如下表所示的标签：业务团队 标签（标签键:标签值）成本中心 costcenter:Beijing costcenter:Shanghai costcenter:Hangzhou 部门 ...
- 产品推荐
- 这些文档可能帮助您