产品概述
阿里云云AP是基于云的新一代具有颠覆性意义的无线网络体系产品。产品面涵盖了企业级 WiFi 管理等内容。阿里云深耕细作改良了传统无线网络架构和协议，能够稳定可靠地支持高密度覆盖以及复杂的企业和商业需求，可实现：简单的大规模部署 AP...
注册AP
背景信息 智能接入AP是基于云的新一代无线网络体系产品。产品支持企业级WiFi管理。阿里云优化了传统无线网络架构和协议，能够稳定可靠地支持高密度覆盖以及复杂的企业和商业需求，可简单地实现网络的大规模部署和自动上线并配置AP。操作...
图片识别
参数 操作名称：imm/tagimage 返回结果参数说明：说明 标签采用分层体系结构，每个标签通常包含父标签（主标签）。目前支持的标签种类包含三十多个分类、数千个标签。更多信息，请参见 内容识别。名称 类型 描述 TagId String 标签ID。...
零售电商数据建模
数仓分层体系：数据仓库的分层体系如下图所示：维度概念 维度：维度是观察业务状况的视角，提供围绕某一业务过程事件所涉及的“谁、什么、何处、何时、为什么、如何”等背景。例如，会员维度、日期维度、城市维度等。指标概念 指标：是 ...
弹性网卡概述
外网隔离：在分层网络架构方面，一项最佳实践是将面向公众的服务与内部网络及其服务隔离开来。您可以在连接到中层网络（存在应用服务器）的每个网络服务器上都挂载一块辅助弹性网卡。一块网卡接收面向公众的流量，另一块网卡处理访问控制...
安装ACCL库
ACCL的关键特性包括：异构拓扑感知，例如节点内PCIE与NVLink/NVSwitch、节点间多轨RDMA网络，分层混合算法设计，充分利用不同互连的带宽。端网协同选路，算法与拓扑协同设计实现无拥塞通信，支撑训练性能上规模可扩展。端侧RoCE LAG感知、...
安全体系概述
安全体系 专有网络原理 专有网络VPC是一个隔离的网络环境，专有网络之间逻辑上彻底隔离。基于目前主流的隧道技术，专有网络隔离了虚拟网络。每个VPC都有一个独立的隧道号，一个隧道号对应着一个虚拟化网络。一个VPC内的ECS（Elastic ...
监控和分析
针对监测控制，有以下最佳实践：网络管理：创建隔离分层的网络，有助于对相似的网络组件进行逻辑分组，还缩小了未经授权的网络访问的潜在影响范围。针对专有网络VPC，通过使用ECS安全组，网络ACL，流日志等，控制网络流量，保障云服务的...
DescribeOfficeSites-查询办公网络的详细信息
查询办公网络（原工作区）的所有属性，包括ID、名称、状态、创建时间等。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权...
网络安全保护
这个环节可以通过三个步骤来进行：设计网络分层 在各个层级实施网络访问控制 观测、分析、监控网络安全事件 设计网络分层 网络分层需要根据各个系统组件的安全等级要求进行归类，并划分成多个网络层级来确保让非法访问的影响范围最小化。...
SQL Server接入自建域
目录是一种分层结构，用于存储同一局域网络上对象的信息。例如，AD存储有关用户账号的信息，例如名称、密码、电话号码等，并允许同一局域网络上的其他授权用户访问此信息。AD是Windows生态体系下的重要组成单元。诸多大型企业，会通过域控...
什么是云安全中心
产品架构 云安全中心构建了涵盖网络层、主机层、应用层的安全纵深防护体系，包括网络入侵防护、主机入侵防护、Web应用防护、Web漏洞检测、木马检测等完整的安全防护。安全纵深防护体系利用大数据分析技术，为各个层面的防护系统提供更精确...
新功能发布记录
2022-09-30 全部地域 CloudLens for OSS 网络质量分析器 网络质量分析器是一款针对真实终端用户网络质量性能进行分析的SaaS服务。您可以将网络质量分析器的SDK插件集成到App中，实时感知所有App真实用户在线情况、访问互联网的网络质量情况...
Mesh 网关
网关 Mesh 化 架构 依照 Service Mesh 的分层模型，Mesh 网关分为数据面和控制面，示例如下：网关Mesh化分层模型图说明：蓝色箭头线是客户端请求的处理流程，Mesh 网关数据面在蚂蚁集团内部 MOSN 的 Sidecar 中。绿色箭头线是网关配置下发...
金融大数据
提供适应现有银行IT体系平稳、有序切换到新技术体系的整体架构解决方案，助力金融行业降低硬件成本、聚能业务创新。数据仓库方案 面向金融行业的大数据仓库解决方案。业务架构 架构说明：大数据仓库调用外部数据和数据集市的信息，通过数据...
云服务器ECS安全性
快照容灾备份 加固模式下访问实例元数据 网络环境安全 合理设置网络资源权限隔离 网络资源隔离的安全建议 搭建安全的网络环境 应用防护安全 使用云安全产品构建安全防御体系 网络流量攻击防护：基础DDoS防御（免费）与DDoS高防 系统漏洞...
可观测性体系概述
Kubernetes可观测性体系包含监控和日志两部分，监控可以帮助开发者查看系统的运行状态，而日志可以协助问题的排查和诊断。本文介绍阿里云容器服务ACK可观测性生态分层和各层的可观测能力，以帮助您对容器服务可观测性生态有一个全面的认识...
阿里云云上成本管理解决方案白皮书
做好组织规划：包括企业上云的组织架构梳理、账号体系规划、权限体系规划、企业权益（如优惠、信控）的规划、资金结算关系的规划。做好财务规划：包括预算编制与规划、财务资产规划（如现金、代金券）、成本规划（如成本权责、分摊规则）、...
基本概念
CA认证中心作为电子商务交易中受信任的第三方，承担公钥体系中公钥合法性检验的责任。证书有效期 自2020年09月01日起，全球CA颁发的证书有效期最长为397天（13个月）。您通过阿里云数字证书管理服务购买的SSL证书，有效期都是13个月。免费...
客户案例
客户简介 DeNA是优秀的网络服务公司，随着游戏项目的生命周期越来越短，项目的各个阶段走向实时、精准的把控，需要构建经济、高效的精细化数据运营体系。客户需求 存在Hadoop1.0、2.0两个集群，技术架构复杂，平台的稳定性和安全性、资源的...
基于Flink+Hologres搭建实时数仓
但对于实时数仓的搭建，目前缺乏明确的方法体系。基于Streaming Warehouse理念，实现数仓分层之间实时数据的高效流动，可以解决实时数仓分层问题。方案架构 实时计算Flink版是强大的流式计算引擎，支持对海量实时数据高效处理。Hologres是...
基于Flink+Hologres搭建实时数仓
但对于实时数仓的搭建，目前缺乏明确的方法体系。基于Streaming Warehouse理念，实现数仓分层之间实时数据的高效流动，可以解决实时数仓分层问题。方案架构 实时计算Flink版是强大的流式计算引擎，支持对海量实时数据高效处理。Hologres是...
附录：SOFAStack 产品目录
SOFAStack 源于自蚂蚁内部沉淀十多年的金融级分布式中间件技术体系，吸收了支付宝自创立以来在关键金融交易系统锤炼出来的架构实践。SOFAStack 所有的产品技术均经过蚂蚁集团自身严苛的金融场景验证，为金融交易技术保证风险安全的同时，...
阿里云CDN的五大竞争力
加速直播流媒体 视频直播 视频直播服务（ApsaraVideo Live）是基于内容接入、分发网络和大规模分布式实时转码技术打造的音视频直播平台，提供便捷接入、高清流畅、低延迟、高并发的音视频直播服务。使用CDN服务前还没有域名 阿里云域名服务...
基础架构安全实施最佳实践
网络、账号和工作负载是企业客户在使用云时最先接触到的云资源，云提供了便利性的同时，企业仍要高度重视安全性，避免为了提供更便利的服务牺牲安全性。建议在业务上云初期，对网络规划、账号体系设计进行充分的考量和咨询，并进行有效的...
基础架构风险分析
网络架构风险 和在IDC面临的风险一样，在云上需要设计网络架构，以便减小网络暴露面和因为网络架构设计不合理导致的网络攻击。网络架构的风险是指由于网络分段、资产暴露、DMZ区设计不合理导致的网络被任意用户访问、内部接口或地址可以被...
产品大图
整体产品行业图 产品全景体系图 大数据产品分层图 大数据应用矩阵
基于CEN-TR实现企业级云上互联
本方案基于云企业网CEN及转发路由器TR帮客户实现云上网络架构设计及云上内部网络互通，实现合理的云上网络分区设计、简单的运维管理及灵活的弹性扩展。方案概述 随着云计算的普及，越来越多的传统企业客户也在选择把云下的业务系统搬到云上...
什么是云网管
为什么选择CMN云网管 云网管（CMN）致力于打造完整网络资源及其承载业务的自动化和智能化运维体系，快速实现网络跨厂商、跨业务的异构资源一站式集中管理、监控、排障和运行分析，具备资源自动识别、网络运维观测、管理大盘视图、设施拓扑...
金融行业最佳实践
背景信息 随着银行、证券、保险等传统金融业务的数字化水平不断提升，和互联网金融的崛起，推动了网上银行、电子支付、网络证券交易等在线金融业务的高速发展。在线金融具有用户覆盖面广、交易频繁、访问量大、安全性要求高等特点，如何...
Landing Zone搭建概述
Landing Zone是阿里云的企业上云框架，可以指导企业规划和落地云上的资源结构、访问安全、网络架构和安全合规体系，为企业搭建安全、高效和可管理的云环境。云治理中心基于大量的最佳实践，通过蓝图模板的形式，帮助您一站式轻松搭建...
Fabric迁移问题
高安全 在防护体系、证书体系、协作流程、网络访问控制等方面高安全可靠 高可用 系统全链路实现高可用设计，确保业务连续性及存储弹性扩容。简单易用 提供的一键式操作、云服务深度集成等能力，可以降低开发者门槛，实现产品简单易用优点 ...
企业云化IT治理服务工作说明书
技术验证范围包括：企业多账号体系验证 用户身份、权限管理验证 网络分配、网段划分、网络连通验证 IP白名单、网络安全组 操作审计、配置审计验证 安全域隔离性、数据访问白名单验证 本服务不包含：云化IT治理仅包含客户云上的IT治理内容，...
Landing Zone咨询服务内容说明
技术验证范围包括：企业多账号体系验证 用户身份、权限管理验证 网络分配、网段划分、网络连通验证 IP白名单、网络安全组 操作审计、配置审计验证 安全域隔离性、数据访问白名单验证 本服务不包含：Landing Zone仅包含客户云上架构设计内容...
产品优势
云盒内的ECS实例可通过专有网络冷迁移到公共云地域，公共云地域的ECS实例也可以冷迁移至云盒。安全性 提供多重安全方案，包括角色权限控制、内网隔离、防病毒攻击及流量监控等。支持操作审计，云盒所有的操作日志透明化。提供针对云盒网络...
冷热分层
在数据湖架构设计中，通常会应用HTAP（Hybrid Transaction and Analytical Process）体系结构，通过合理地选择分层存储组件和计算引擎，既能支持海量数据分析和快速的事务更新写入，又能有效地降低冷热数据分离的成本。更多介绍请参见 结构...
合规检查
云安全中心的合规检查功能提供了等保合规检查和ISO 27001合规检测，您可以使用该功能检查系统是否符合等保合规要求以及ISO 27001国际信息安全管理体系的认证标准。背景信息 2019年12月01日起，网络安全等级保护基本要求（GB/T 22239-2019...
账号体系：如何用同一套账号接入整个研发过程？
延伸内容 以现有内部账号系统为中心的账号体系：很多企业，虽然独立的软件开发团队创建不久，但企业内部IT系统已经运作很长时间了，有自己的账号管理体系（如LDAP），或者因为网络安全等原因，权限认证必须在自有网络中完成。这种情况下，...
hybridnet
hybridnet致力于为混合云场景提供稳定、灵活、高性能的容器网络，目前支持了多个阿里体系内专有云输出底座以及平台。目前 hybridnet 已经开源，可以点击 Github 进行查看。运维能力 部署配置 添加 Underlay 网络配置 设置默认网络类型 选择...
办公网络概述
办公网络（原工作区）是一个基于阿里云 专有网络 VPC（Virtual Private Cloud）的私有网络，决定了其所含云电脑的最大容纳数量、网络接入方式等。本文介绍 办公网络 的作用和类别。办公网络 的作用 每台云电脑都必须处于一个 办公网络 内，...
- 产品推荐
- 这些文档可能帮助您