应用场景
API 网关为您在各种场景下开放API 提供支撑，具体有：支持建立 API 生态，将 API 开放给合作伙伴、开发者，实现企业核心能力的货币化；支持将 API 适配多端，如：移动、互联网、物联，实现系统前后端分离；支持内部系统整合，模块化、微...
云连接网授权
云连接网CCN（Cloud Connect Network）实例被连接到转发路由器实例后，云连接网实例关联的本地网络可以通过转发路由器实例访问PrivateZone服务，在本地网络访问PrivateZone服务前，您需要为云连接网实例授权。本文介绍在不同场景下如何为云...
跨地域连接
按流量付费 的跨地域连接，系统默认允许的最大跨地域互通带宽如下：中国内地至中国内地为1000 Mbps 中国内地至中国内地之外、中国内地之外至中国内地之外均为100 Mbps 如果您需要提升上述带宽峰值，请前往 云企业网配额管理页面 ...
网络规划
概述 在云上，企业需要构建一个可扩展的安全可控的网络环境。公共云的网络环境与线下IDC类似，也是使用IP地址段作为基本单元划分不同的网络空间，公共云一般以VPC为基本单元，每个VPC使用一个IP网段，若干个VPC组成企业云上整体网络空间。...
IDaaS 术语表
EIAM Enterprise Identity Access Management，企业员工身份管理系统、传统意义上的统一身份认证平台、IAM 系统、4A 平台。面向企业内部 ToE 员工、实习生、临时工与 ToB 合作伙伴、供应商、门店职工的身份管理。阿里云提供的云身份服务...
企业权限配置
4.返回「企业权限」界面，鼠标移动在刚刚创建好的「企业普通员工」一栏上，会出现「设置企业默认角色」蓝字，点击即可生效，即接下来邀请任意成员加入企业成员中，他们都会是「企业普通员工」这个企业角色。5.邀请添加一位企业成员，就可以...
产品原理
全局流量管理（GTM）支持用户就近接入、高并发负载均衡、健康检查与故障切换，可以帮助企业在短时间内构建同城多活与异地灾备的容灾...因此，终端用户访问时可以通过全局流量管理系统自动的获取最佳的应用服务，并保障用户访问的连续不中断。
健康检查
如果您的本地数据中心通过多个边界路由器实例连接至阿里云，系统会自动将当前边界路由器实例的流量切换至其他任意一个正常的边界路由器实例进行传输。设置健康检查 登录 云企业网管理控制台。在左侧导航栏，单击 健康检查。在 健康检查 ...
转发路由器自定义路由条目
您可以在指定路由表中添加一条静态路由或黑洞路由，方便您灵活地管理网络流量。为企业版转发路由器添加自定义路由条目 登录 云企业网管理控制台。在 云企业网实例 页面，找到目标云企业网实例，单击目标实例ID。在 基本信息>转发路由器 页...
使用云企业网实现跨地域网络实例互通
因业务发展需要，该企业需要使用云企业网产品，实现本地IDC与VPC、分支机构与VPC之间互相通信，资源互访。本示例中，各网络资源的网络规划如下表所示。注意 在您规划网络时，请确保要互通的网络资源之间的网段没有重叠。属性 VPC VBR IDC...
VPN配置
本教程指引您配置并启用一个VPN网关。配置流程 注意事项 在VPN服务器列表信息中查看RADIUS认证服务器的密钥。认证服务器需要使用UDP协议1812端口，接入过程需要配置允许对外访问策略。操作步骤 登录 终端访问控制系统控制台。在左侧导航栏...
配置流日志
取值：1分钟 10分钟 服务关联角色创建须知 在您创建流日志时，系统将自动为您创建一个名称为AliyunServiceRoleForSLSAudit的服务关联角色。日志服务需要通过AliyunServiceRoleForSLSAudit角色获取转发路由器的部分读取和修改权限，以便完成...
前缀列表
您只需要在VPC管理控制台将VPC的多个子网网段添加至一个前缀列表，然后在CEN管理控制台为企业版转发路由器路由表绑定前缀列表即可实现企业版转发路由器路由表批量添加VPC路由。本文主要为您介绍如何为企业版转发路由器路由表绑定前缀列表。...
使用带宽包
德国（法兰克福）、英国（伦敦）澳洲 澳大利亚（悉尼）使用限制 一个云企业网实例支持绑定多个带宽包，但不支持绑定多个相同互通区域的带宽包。例如，云企业网实例中已绑定中国内地与中国内地互通区域的带宽包，则您不能再绑定中国内地到...
聚合路由
您可以将专有网络VPC（Virtual Private Cloud）实例关联的企业版转发路由器路由表下的多条明细路由合并为一条聚合路由，在VPC实例开启路由同步功能后，系统默认向VPC实例传播聚合路由，而不会传播聚合路由包含的明细路由，帮您精简VPC实例...
转发路由器地址段
系统在为IPsec连接分配IP地址时，会先从剩余网段中划分出一个子网掩码为28位的小网段，该小网段下将有4个IP地址为系统保留，不会进行分配，系统会从剩余的12个IP地址中为IPsec连接分配IP地址。待12个IP地址分配完毕后，系统会再从剩余的...
功能特性
企业需要按照其市场和客户的不同进行分组管理，每个客户都会对应到其业务组织中的某个节点。资源目录可以将其业务相互隔离并做统一结算。集中管理企业的所有阿里云账号和资源 当企业拥有多个阿里云账号时，希望可以统一管理这些账号及资源...
创建和管理基于企业AD账号的办公网络
说明 如果您的企业AD为单个域，或者多个域（父子域）对应同一个DNS，则需要为该DNS配置条件转发器。如果您的企业AD为多个域（父子域），且对应多个不同的DNS，则需要为每个DNS分别配置条件转发器。打开DNS管理器。此处以Windows Server ...
云企业网如何与RAM协同工作
访问控制RAM（Resource Access Management）是阿里云提供的管理用户身份与资源访问权限的服务，能够帮助您安全集中地管理云资源的用户以及用户对云资源的使用和访问。云企业网支持通过访问控制RAM服务，实现对产品资源的访问控制和管理。...
InitResourceDirectory-开通资源目录
访问级别：是指每个操作的访问级别，取值为写入（Write）、读取（Read）或列出（List）。资源类型：是指操作中支持授权的资源类型。具体说明如下：对于必选的资源类型，用背景高亮的方式表示。对于不支持资源级授权的操作，用 全部资源 ...
什么是云上Landing Zone
在阿里云，我们建议企业在第一个应用上云前，需要有一整套顶层设计和一系列基础框架，为后续的业务上云扫清障碍。否则，可能会导致后续业务上云面临成本、网络、安全、效率等多方面的问题。业界通常把这些基础框架叫做Landing Zone，我们也...
可信服务概述
是 企业云监控概览 云SSO cloudsso.aliyuncs.com 管理账号可以在云SSO中统一管理企业中使用阿里云的用户，一次性配置企业身份管理系统与阿里云的单点登录，并统一配置用户对资源目录中成员的访问权限。否 多账号授权概述 日志审计服务 ...
创建VBR连接
如果边界路由器VBR（Virtual Border Router）实例关联的本地数据中心需要与转发路由器下的其他网络（例如同地域VPC、跨地域VPC等）相互通信，您可以通过创建VBR连接将VBR实例接入转发路由器，接入后，转发路由器可以实现VBR实例关联的本地...
使用路由策略
背景信息 转发路由器分为基础版和企业版：基础版转发路由器只包含一张系统路由表，路由策略创建后，自动关联至系统路由表。企业版转发路由器除包含一张系统路由表外，支持创建自定义路由表。在添加路由策略时，您可以选择将路由策略关联至...
使用云企业网实现同地域网络实例互通
因业务发展需要，该企业需要使用云企业网产品，实现本地IDC与VPC、分支机构与VPC之间互相通信，资源互访。本示例中，各网络资源的网络规划如下表所示。注意 在您规划网络时，请确保要互通的网络资源之间的网段没有重叠。属性 VPC VBR IDC...
使用带宽包
使用限制 一个云企业网实例支持绑定多个带宽包，但不支持绑定多个相同互通区域的带宽包。例如，云企业网实例中已绑定中国内地与中国内地互通区域的带宽包，则您不能再绑定中国内地到中国内地互通区域的带宽包，但可以绑定中国内地到北美...
“企业财务”升级为“企业账号”操作说明
升级操作 1、登录阿里云官网，“用户中心-企业财务-控制台财务关联，页面上方通知栏处，点击”，右上角“升级企业管理”按钮。2、按升级步骤完成升级操作。升级过程可能有1-3分钟的后台处理逻辑，请耐心等待。确认升级结果 升级成功：升级...
应用管理
添加版本 您可以为当前应用添加一个或多个版本。单击 添加版本，参考以下表格进行参数配置。参数配置完成后，单击 保存 完成添加版本。参数 说明 模式 选择版本文件上传模式。支持以下模式：本地文件：上传存储在本地的版本文件。文件链接...
配置访问云服务
如果您的本地网络需要访问云服务，您需要将本地网络关联的边界路由器VBR（Virtual Border Router）实例、IPsec连接或云连接网CCN（Cloud Connect Network）实例连接至转发路由器，并且将云服务所在地域的一个 专有网络 VPC（Virtual ...
创建和管理组播网络
本文为您介绍如何使用企业版转发路由器创建和管理组播网络。背景信息 创建组播网络前，建议您先了解企业版转发路由器组播功能原理、计费说明和使用限制。更多信息，请参见 组播概述。步骤一：准备环境 在待建立组播网络的地域创建企业版...
补丁管理概述
简介 大多数企业对于IT资产（包括阿里云ECS实例）往往有一些合规要求，要求实例的系统漏洞尽快修复从而避免受到安全攻击，或者需要所使用的一些软件包的版本始终保持到最新版本，这个时候需要用到补丁管理。补丁管理可以使用安全相关更新及...
权限管理概述
SAE 通过账号体系及基于账号体系的一系列权限管理操作，提供企业级的权限管理系统，帮助您对应用、资源和数据进行必要的隔离和权限控制，以保证安全性。企业A通过阿里云账号（主账号）A购买了 SAE 服务，最初企业内多名员工共享该账号；...
添加Dataphin成员
添加的成员需要授予全局角色，则 此处选择相应的角色，单个用户支持配置多个角色，详细说明如下：系统管理员：除部分敏感权限外，拥有超级管理员拥有的所有权限。运营管理员：可新建及管理资产专题。数据源管理员：拥有创建数据源的权限及...
旧版控制台使用说明
每个云企业网实例在每个地域可加载的网络实例数量 10个 无例外 同一云企业网内，支持购买的相同互通区域带宽包的数量 1个 无例外 每个云企业网内支持创建的路由条目的数量 100条 无例外 开通ClassicLink功能的VPC限制 VPC不能使用10.0.0.0/...
带宽包变配及续费说明
云企业网带宽包支持升配、降配、续费等操作，您可以根据业务需求，变更带宽包的带宽值或延长带宽包的有效期。本文为您介绍带宽包的变更规则及操作。为带宽包变配 在您对带宽包进行升配或者降配后，修改的带宽值立刻生效。带宽包升配和降配...
监控带宽包
对于带宽峰值速率，系统在1分钟内每6秒采集一个带宽速率数据点，共采集10个带宽速率数据点，取10个数据点中的最大值作为这1分钟的带宽峰值速率。说明 通过带宽峰值速率可以观测到秒级的微突发流量。对于带宽平均速率，系统将计算1分钟内的...
多账号安全管理
威胁分析监控账号：企业需要统一管理多个阿里云账号下多个云产品（例如云防火墙、专有网络VPC等）的安全信息和安全事件。配置云安全中心监控账号 您可以在云安全中心控制台添加资源目录成员账号，实现在单账号下统一管理多个阿里云账号下的...
创建ECR连接
例如某企业创建了两个CEN实例，且两个CEN实例均在华东1（杭州）地域创建了转发路由器，则ECR实例只能连接其中一个CEN实例华东1（杭州）地域的转发路由器，不支持同时连接两个CEN实例华东1（杭州）地域的转发路由器。ECR相关资源限制，请...
使用管控策略实现企业可用云产品白名单
了解更多 在上述示例中，企业需要对ECS、RDS之外的所有云产品实施禁用，如果使用拒绝（Deny）语句，企业不得不列出ECS、RDS之外的所有云产品，这个操作非常繁琐，且容易遗漏。在使用Allow语句后，实现过程就变得简单可靠。如果您有明确的...
ARMS统一告警管理最佳实践
为了解决这些问题，企业需要一种更加统一和集中的告警管理方案，以确保告警信息能够及时到达正确的人员，以便他们能够快速采取必要的措施来应对潜在的问题。告警管理的痛点 场景一：企业迁移上云后，云上产品的告警不统一 在一个典型的云...
- 产品推荐
- 这些文档可能帮助您