如何评估业务所需的NAT边界防火墙规格
在选择NAT边界防火墙时，您需要根据业务流量、费用成本等因素来确定需要购买的规格。本文依托具体的示例，介绍如何评估所需的NAT边界防火墙规格，帮助您实现资源的有效分配，确保成本效益最优化。了解NAT边界防火墙的售卖规格 按量版中NAT...
AliPG优势
采用AliPG的阿里云数据库产品 RDS PostgreSQL 支持的版本 PostgreSQL 10及以上 优势 AliPG的研发理念：提前洞察行业需求，帮助客户拓展业务边界。相比开源版本PostgreSQL，AliPG具有如下特点：更快速度 图像识别、向量相似搜索场景，相比...
创建和管理业务对象
业务对象是指，从业务视角将重要的人、事、物、过程抽象为业务对象、对象属性、对象行为、对象关系，为更合理的划分业务边界提供重要输入。本文介绍如何新建和管理业务对象。新建业务对象 登录BizWorks，在 选择平台 下拉列表中选中 建模...
标签设计最佳实践
考虑未来变化原则 考虑未来变化原则是指在设计标签时要考虑后续工作中增加或者减少标签值的影响，尽可能将业务边界划分得更加清晰一点，提高标签修改的灵活性。例如：企业在上云初期业务比较集中，就采用部门标签 department 来管理部门...
金融行业系统设计与咨询服务
确定业务边界，集成现状，技术现状，目标系统设计的痛点，机会点等。目标拆解-通过访谈或工作坊方式，对齐项目目标，并对目标进行拆解，形成指导整体设计的规范。业务系统整体设计-采用设计思维对系统功能特性（feature）进行设计与验证，...
互联网边界异常流量的排查指导
本文介绍互联网边界业务的整体流量存在超出购买的防护带宽、以及发生突增、突降或其他异常情况时，如何快速定位到具体的业务资产，方便您对业务资产进行精细化管理。云防火墙互联网边界如何计算流量 云防火墙处理互联网边界流量时，在公网...
应用场景
业务链路：为服务链调用提供一致性保证。多框架兼容：目前兼容 Spring Cloud、Dubbo 和 HSF 等 RPC 框架。高性能：最高可达到传统分布式事务性能10倍左右；热点数据可以高效处理，无惧数据冲突。推荐搭配 ECS 和 EDAS 使用。消息事务 GTS ...
通过云防火墙控制ECS实例间访问
本文介绍如何配置主机边界防火墙的访问控制策略并查看业务关系。前提条件 已注册阿里云账号。如还未注册，请先完成 账号注册。在使用主机边界防火墙前，您需要授权云防火墙访问云资源。具体操作，请参见 授权云防火墙访问云资源。在使用...
典型客户案例
解决方案 通过 分布式云平台 项目，可以实现业务应用系统全面云化、核心系统大机下移，快速响应业务要求，保证农信社业务稳定、快速成长，满足监管部门业务高可用和安全性要求，从而使农信社可以进入同业头部梯队，解决更多的农村、农业、...
云防火墙开关常见问题
高速通道VPC边界防火墙 基础版转发路由器VPC边界防火墙 创建VPC边界防火墙、关闭后删除VPC边界防火墙对业务无影响。创建时长约5分钟。开启和关闭VPC边界防火墙，预计约需要5~30分钟（取决于路由条目数），过程中会出现长连接秒级闪断，短...
配置基础版转发路由器的VPC边界防火墙
如果您的网络实例（VPC、VBR、CCN）通过云企业网的基础版转发路由器连接，可以通过VPC边界防火墙防护网络实例之间的流量，提高业务资产的安全性。本文介绍如何配置基础版转发路由器的VPC边界防火墙。功能介绍 防护原理 开启VPC边界防火墙后...
NAT边界防火墙
NAT边界防火墙的防护场景示例如下图所示：对业务的影响 开启和关闭NAT边界防火墙过程中，云防火墙会进行NAT路由切换，会出现1~2秒的长连接闪断，短连接无影响。建议您在业务低峰期进行开启和操作。创建NAT边界防火墙对业务无影响。但如果在...
配置企业版转发路由器的VPC边界防火墙
如果您的网络实例（VPC、VBR、CCN、VPN）通过云企业网的企业版转发路由器连接，可以通过VPC边界防火墙防护网络实例之间的流量，提高业务资产的安全性。本文介绍如何创建和管理企业版转发路由器的VPC边界防火墙。功能介绍 防护原理 开启VPC...
数据保护与数据安全
无需自建和维护密钥管理基础设施，就可保护数据的隐私性和自主性，为业务数据提供安全边界。事件总线EventBridge 静态加密默认采用行业标准的AES-256加密算法，利用密钥管理服务KMS（Key Management Service）加密您的数据信息，该项能力...
开启数据盘加密
您无需自建和维护密钥管理基础设施，就能保护数据的隐私性和自主性，为业务数据提供安全边界。背景信息 数据盘加密的详细信息，请参见 加密概述。前提条件 已开通密钥管理服务KMS并创建密钥，详情请参见 购买专属KMS实例 和 创建密钥。使用...
ECS的安全责任共担模型
网络ACL概述 应用安全 云防火墙 云防火墙是一款云平台SaaS（Software as a Service）化的防火墙，可针对客户云上网络资产的互联网边界、VPC边界及主机边界实现三位一体的统一安全隔离管控，是客户业务上云的第一道网络防线。互联网边界、...
Tair开发运维规范
云原生内存数据库Tair 拥有极强的性能，阿里云结合多年的运维经验，从业务部署、Key的设计、SDK、命令、运维管理等维度展示 Tair 开发运维规范，为您设计高效的业务系统提供参考，帮助您充分发挥Tair的能力。了解 Tair 性能边界 图 1.Tair ...
云数据库Redis开发运维规范
云数据库Redis拥有极强的性能，阿里云结合多年的运维经验，从业务部署、Key的设计、SDK、命令、运维管理等维度展示云数据库Redis开发运维规范，为您设计高效的业务系统提供参考，帮助您充分发挥Redis的能力。了解Redis性能边界 图 1.Redis...
数据问答最佳实践
问答测评分析 基于上述问答能力边界，根据实际业务场景进行数据问答能力效果测评。轻量测评：可直接在 测试窗 进行测试。相对于批量测评，测试窗测试链路更加轻便，适用于简单体验有关机器人问答效果。有关测试窗介绍可参考《全局测试窗》...
包年包月新手引导
VPC边界 无 开启VPC边界防火墙后，根据业务手动配置。NAT边界 无 开启NAT边界防火墙后，根据业务手动配置。主机边界 无 可以手动配置。告警通知 告警通知 开启但需要配置收件人。需要配置收件人。统一账号管理 统一账号管理 无 需要手动...
2023年11月之前
新增 企业版、旗舰版 2021-11-22 API概览 VPC边界防火墙 云企业网转发路由器（基础版）内存在无影云VPC时，其他业务VPC支持开启VPC边界防火墙。新增 企业版、旗舰版 2021-11-17 配置基础版转发路由器的VPC边界防火墙 DNS防火墙 云防火墙...
什么是DDoS攻击
通常应用层攻击完全模拟用户请求，类似于各种搜索引擎和爬虫一样，这些攻击行为和正常的业务并没有严格的边界，难以辨别。Web服务中一些资源消耗较大的事务和页面。例如，Web应用中的分页和分表，如果控制页面的参数过大，频繁的翻页将会...
关键技术竞争力
业务价值 扩展数据中心边界：全球化交付、多数据中心冗余多活、通过公有云降低成本。多云纳管：针对 IT 和云资产多样化，一套解决方案进行多云纳管。统一视角下的应用发布管控、CICD 流水线对接。跨域集群、机房、地域的高可用容灾能力。...
身份权限治理基线
治理基线 企业应根据云上运维人员数量、运维人员的工作边界、需托管的业务数量、需托管的云上IT规模、具体托管的业务内容等实际情况来制定自己的身份权限治理基线，以下提供较通用的基线策略，可以作为参考：账号基本安全 为云账号开启多...
序言
基础平台技术和业务研发有了较清晰的边界和协同机制。业务开发团队因可不必太过关心业务系统的容灾、扩展等非功能特性，得以更加聚焦专注于业务逻辑的研发实现。趋势二：随着容器和编排技术的成熟和统一，PaaS 层的技术方向也趋于稳定 企业...
配置高速通道VPC边界防火墙
如果您的组网中VPC实例通过VPC对等连接或者高速通道的方式连接，可以通过VPC边界防火墙防护组网中VPC实例之间的流量，提高业务资产的安全性。本文介绍如何配置高速通道VPC边界防火墙。功能介绍 防护组网图 关于防护范围，请参见 什么是云...
云防火墙产品选型指导
配置VPC边界防火墙实现本地IDC机房与云上VPC业务区互访异常流量监控、4~7层精细化访问控制策略访问控制、横向攻击防护、日志审计等。针对大型的集团子公司业务：生产网的安全域又会分为集团安全域、子分公司安全域等。集团安全域又划分为...
云防火墙常见问题
互联网边界防火墙 开启防火墙开关对业务有什么影响？互联网边界防火墙的作用是什么？互联网边界防火墙是否支持防护IPv6资产？互联网边界防火墙是否会对网络流量产生影响？关闭互联网边界防火墙有什么影响？为什么开启互联网边界防火墙时...
互联网边界防火墙
您可以使用互联网边界防火墙，精细化管控业务公网资产出入互联网的访问流量，减少公网资产在互联网的暴露面，降低业务流量的安全风险。开通互联网边界防火墙时，您无需更改当前网络拓扑，可以将资源一键秒级接入保护，快速实现对互联网出入...
概览
智能阈值报警是针对云监控中的云资源实例的监控指标推出的智能报警功能，它自动适配并拟合监控指标的历史数据，展示报警阈值边界，发现监控指标突增或突降的异常行为，为您业务的稳定性提供保障。什么是智能阈值 智能阈值基于机器学习算法...
保险行业
新开保险公司可将全业务模块部署于阿里金融云，通过合理的网络和部署规划，在云平台上实现高安全和高可用的规划、方案：确定面向互联网业务的应用体系，明确互联网应用在应用架构内的位置和边界。规划非保险相关业务系统的应用架构和部署...
闲鱼
客户痛点 客户端交互层、服务端业务胶水层、领域层边界划分不清晰，导致很小的业务需求就需要整条链路的开发人员参与，协同成本高，开发调试周期长。服务端存在巨型应用，研发耦合、发布耦合和运维耦合严重，系统稳定性也受到很大挑战，...
闲鱼
客户痛点 客户端交互层、服务端业务胶水层、领域层边界划分不清晰，导致很小的业务需求就需要整条链路的开发人员参与，协同成本高，开发调试周期长。服务端存在巨型应用，研发耦合、发布耦合和运维耦合严重，系统稳定性也受到很大挑战，...
使用流程
伸缩规则用于指定扩缩容ECS实例或ECI实例的数量等信息或者智能地设置伸缩组边界值，您可以根据业务需要创建对应类型的伸缩规则。更多信息，请参见 伸缩规则概述。创建自动伸缩任务。创建伸缩规则后，您可以通过自动伸缩任务自动执行伸缩...
什么是云防火墙
阿里云云防火墙是一款云平台SaaS（Software as a Service）化的防火墙，可针对您云上网络资产的互联网边界、VPC边界及主机边界实现三位一体的统一安全隔离管控，是您业务上云的第一道网络防线。云防火墙定位全景图 功能概述 互联网边界防火...
应用场景
您可以使用互联网边界防火墙，精细化管控业务公网资产出入互联网的访问流量，减少公网资产在互联网的暴露面，降低业务流量的安全风险。NAT边界防火墙 VPC内资源（例如ECS、ECI等）通过NAT网关直接访问互联网时，可能存在未经授权的访问、...
数据总览
本文介绍云防火墙实例基本信息、整体防护能力、统计信息、流量拓扑可视化总览信息，帮助您了解网络资产的安全状况以及云资产的互联网边界流量和VPC边界流量。概览 云防火墙概览页签向您展示了云防火墙的整体防护能力和统计信息，帮助您了解...
产品简介
业务触角延展到移动端、WEB端、物联网、云市场等多个数据来源，扩展业务无限可能，扩展商业无限边界，增加了产品组合的灵活度和柔韧度。微服务架构。API网关作为成熟的云产品，放在Kubernetes集群前面作为应用集群的接入服务使用，将大大...
功能特性
伸缩规则概述 伸缩规则管理 创建/删除伸缩规则 伸缩规则的作用由伸缩规则类型决定，该规则可触发伸缩活动或者智能设置伸缩组边界值，您可以根据不同业务需求选择不同类型的伸缩规则。如果不再需要某伸缩规则，您可以删除该规则以释放伸缩...
NAT边界访问控制策略迁移指导
将私网ACL迁移 NAT边界 页面后（包含自行创建和由云防火墙技术支持批量迁移），您需要 访问控制>NAT边界 页面检查私网ACL是否符合业务逻辑和安全逻辑。如果迁移后的私网ACL不符合要求，您需要自行修改私网ACL配置。具体操作，请参见 NAT...
- 产品推荐
- 这些文档可能帮助您