历史功能发布记录（2020年及之前）
本文介绍容器服务ACK 2020年及之前的功能发布的相关动态。背景信息 容器服务ACK支持的Kubernetes（K8s）版本：v1.24、v1.22、v1.20。容器服务ACK支持的操作系统：CentOS 7.9、Alibaba Cloud Linux 3.2104、Alibaba Cloud Linux 2.1903、...
云服务器ECS安全性
本文介绍阿里云在面对当前的网络安全形势和挑战时所采取的措施，以及提高用户在使用账号、实例、操作系统和资源等方面的安全性所具备的能力。背景信息 安全涵盖的范围广泛，阿里云保证自身云基础设施和服务的安全，例如机房、虚拟化平台等...
阿里云云通信短信服务安全白皮书V1.0
阿里云云通信积极履行法律法规及贯彻相关政策，推动企业利用云计算技术加快数字化、网络化、智能化转型，按照《网络安全法》、《个人信息保护法》、《数据安全法》等的相关要求，在产品/服务层面建立相关安全管理流程和制度，通过系统化的...
Landing Zone咨询服务内容说明
通过该服务帮助客户进行资源管理、财务管理、身份管理、网络规划、安全防护、合规管理、运维管理、基础设施即代码的自动化方案（IaC）设计的技术服务。该服务指导客户根据阿里云最佳实践更快地设置安全的多账户阿里云环境。Landing Zone...
基本概念
概念 说明 访问控制 访问控制（RAM）是阿里云提供的管理用户身份与资源访问权限的服务。阿里云账号（主账号）开始使用阿里云服务前，首先需要注册一个阿里云账号。阿里云账号是阿里云资源归属、资源使用计量计费的基本主体。阿里云账号为其...
SAP NetWeaver 规划指南
两层架构 三层架构（SAP NetWeaver 应用服务器横向扩展）高可用性 阿里云 ECS ECS 实例类型 镜像 地域和可用区 VPC 部署 ECS 实例 访问 ECS 实例 数据库 SAP HANA 数据库备份和恢复 存储 块存储（云盘）对象存储服务(OSS)网络和安全 ...
专家成长计划服务内容说明
8 从云原生基本概念，发展进行引入，介绍容器基本概念以及Kubernetes 核心概念，帮助学习者理解 Pod 和容器设计模式、应用编排与管理核心原理与组建、应用配置管理、应用存储和持久化数据卷，通过Kubernetes网络介绍以及监控与日志使学习者...
创建Kubernetes托管版集群
创建Kubernetes托管版集群时，您只需创建节点，无需维护控制面板。控制面板由阿里云容器服务创建并托管，降低了运维成本，帮助您聚焦业务应用。本文介绍如何通过容器服务控制台创建Kubernetes托管版集群。索引 前提条件 使用限制 计费相关 ...
基本概念
本文为您介绍使用容器服务ACK过程中遇到的常用名词的基本概念和简要描述，以便于您更好地理解ACK产品。集群 集群指容器运行所需要的云资源组合，关联了若干服务器节点、负载均衡、专有网络等云资源。ACK支持的集群类型如下表。集群类型 ...
创建加密计算托管集群
操作系统类型 Alibaba Cloud Linux 2.xxxx 64位UEFI版 网络插件 Flannel 步骤一：登录容器服务管理控制台 登录 容器服务管理控制台，在左侧导航栏选择 集群。在 集群列表 页面，单击页面右上角的 集群模板。在 选择集群模板 页面的 托管...
创建Kubernetes专有版集群
在 ACK专有集群 中，您需要创建至少3个Master节点以保证高可用性，以及若干Worker节点，以对集群基础设施进行更细粒度的控制，但需要自行规划、维护、升级集群。本文介绍如何通过容器服务管理控制台创建 ACK专有集群，包括集群、Master、...
合规认证
ISO20000 ISO20000 是一个服务管理系统（SMS）的标准，为服务提供商规划、建立、实施、运行、监控、审查、维护和改进服务管理系统要求。ISO22301 ISO 22301 业务连续性管理体系，能够帮助企业制定一套一体化的管理流程计划。该标准帮助企业...
功能特性
EIAM 云身份服务 功能集 功能 功能描述 参考文档 钉钉入方向 非敏感数据同步 同步除了手机号、邮箱等敏感字段之外的全部通讯录数据，可扫码配置 钉钉入方向同步 敏感数据同步 同步全部通讯录数据，需创建钉钉企业内部应用 钉钉入方向同步 ...
我是系统集成商
系统设置 业务实体设置 业务实体与地点是根据企业设备资产运营管理的需要，对企业管理资产的组织进一步逻辑划分，业务实体与地点下能保持相对独立的数据权限和业务流程。业务实体定义 进入 系统管理 和 业务实体访问，将列出所有系统中的...
标签概述
标签是云资源的标识，可以帮助您从不同维度对具有相同特征的云资源进行分类、搜索和聚合，让资源管理变得更加轻松。应用场景 标签的应用场景主要有：使用标签查找资源 使用标签对资源进行标记，通过标签控制台或API快速查找绑定了指定标签...
文档修订记录
规则管理 2023.08.07 新增功能 数据分析 数据分析提供卡片和报告功能，您无需下载数据，即可快速完成数据可视化分析与报告创作，轻松打造个性化可视化作品，讲述数据故事、表达数据观点。增强分析（卡片和报告）2023.08.04 新增功能 数据...
新功能发布记录
本章节介绍了云服务器ECS的产品功能和对应的文档动态。镜像版本更新信息请参见 公共镜像发布记录、Alibaba Cloud Linux 2发布记录 及 Alibaba Cloud Linux 3发布记录。服务器迁移中心SMC功能更新信息请参见 SMC新功能发布记录。更多有关...
创建和管理云电脑池
云电脑池（原桌面组）是云电脑的集合，用于对一组云电脑进行统一管理和调度，以提高云电脑的管理和使用效率，节约使用成本。本文介绍如何创建一个 云电脑池。背景信息 云电脑池 将根据您选择的付费类型和设置的伸缩策略自动创建、分配和...
基本概念
边车（Sidecar），Sidecar 是一个轻量级的网络代理，它们与应用程序部署在一起，对所有流入与流出的网络请求进行拦截，实现各种网络策略，例如服务发现与负载均衡、流量拆分、故障注入（fault injection）、熔断器以及分阶段发布等功能。...
众安国际的上云Landing Zone之旅
关于众安国际 众安国际于2017年12月由中国互联网保险科技公司众安在线在香港设立，旗下共有银行、保险技术输出3项主要业务，秉持着“以客为本”的理念，持续聚焦于提高用户满意度，深耕金融科技领域。以「用户共创」为信念，众安国际针对...
历史功能发布记录（2023年之前）
本文介绍 服务网格 ASM 2023年之前功能发布的相关动态。2022年12月 功能 功能描述 发布地域 适用Istio版本 适用产品规格 相关文档 新增自适应配置推送优化功能。ASM提供一种托管式的按需推送xDS配置的能力。根据访问日志，实时分析服务所需...
迁云服务
支持 迁移实施支持 应用迁移与改造 支持 支持 数据库迁移 支持 支持 非结构化数据迁移 支持 支持 中间件迁移 支持 支持 功能与性能测试 支持 支持 割接实施支持 割接演练 支持 支持 割接实施 支持 支持 备注：迁云实施服务基础版和标准版的...
工作负载安全保护
云上的工作负载是一套支撑IT业务系统运行的相关功能或一些原子能力，诸如服务器、VM、容器、网络、数据库等。通常情况下企业在云上使用最多的工作负载环境就是VM和容器。针对VM和容器的防护要做到以下几点：有效的识别工作负载，梳理清楚在...
步骤二：初始化环境
本文介绍如何根据架构规划初始化单元化环境，为后续的应用发布做准备。说明 本文仅适用于公有云杭州金区环境。步骤一：创建单元化工作空间 登录 SOFAStack 控制台。在左侧导航栏，单击下方的 全局设置，进入工作空间列表页面。单击 创建...
使用可信实例
联系系统管理人员，确认近期是否进行过系统升级与维护操作，例如升级操作系统内核、改变操作系统启动参数以及修改初始文件系统（initramfs）等，然后根据不同情况采取不同方式来修复可信异常。场景一：近期没有进行系统升级或维护操作，...
合规认证
ISO20000 ISO20000 是一个服务管理系统（SMS）的标准，为服务提供商规划、建立、实施、运行、监控、审查、维护和改进服务管理系统要求。ISO22301 ISO 22301 业务连续性管理体系，能够帮助企业制定一套一体化的管理流程计划。该标准帮助企业...
用云成本需求分析
自动化和标准化 通过标准化流程和工具定义云资源开通和部署的过程，包括账号管理，云资源管理，访问设置、事件响应和灾难恢复。标准化的流程和工具可以帮助您节约用云成本，但是实施标准化过程可能会发现需要额外的开发成本。比如，使用云...
中体彩基于Landing Zone实现统一规划和组织协同
共享服务租户与业务租户在具体功能上的区别 共享服务租户和业务租户，从云产品的功能本身来说，并没有使用权限上的区别，但是为了实现组织的集中化管理，从架构设计上，将一些共享功能的网络类和安全类产品，如共享带宽、NAT、防火墙和DDoS...
实现原理
监控的通用逻辑 定义数据源：首先，需要建立元数据基本模型，元数据是监控系统的根基。例如：定义应用、部署实例、机房信息，单元化信息等。在 SOFAStack 场景下，这部分信息需要从 PaaS 侧自动获取。数据采集：通过安装在机器上的 Agent ...
简介
阿里邮箱功能清单 阿里企业邮箱部分功能清单 基本配置 邮箱容量 不限容量 邮件封数 200万封 个人网盘 5G（标准版和集团版）、16G（尊享版）大附件中转站 10G（标准版和集团版）、32G（尊享版）共享网盘 20G（标准版和集团版）、100G（尊享...
基本概念
本文为您介绍使用专有网络VPC（Virtual Private Cloud）过程中涉及的基本概念，方便您更准确的理解和使用VPC产品。术语 说明 专有网络（VPC）专有网络VPC是您基于阿里云创建的自定义私有网络，不同的专有网络之间逻辑上彻底隔离。您可以在...
基本概念
MPEG系列：由ISO（国际标准化组织）下属的MPEG（动态图像专家组）主导，视频编码方面主要有：MPEG-1第二部分：主要使用在VCD上，有些在线视频也使用这种格式，该编解码器的质量大致上和原有的VHS录像带相当。MPEG-2第二部分：等同于H.262，...
基本概念
MPEG系列：由ISO（国际标准化组织）下属的MPEG（动态图像专家组）主导，视频编码方面主要有：MPEG-1第二部分：主要使用在VCD上，有些在线视频也使用这种格式，该编解码器的质量大致上和原有的VHS录像带相当。MPEG-2第二部分：等同于H.262，...
功能发布记录
为子管理员实施功能和数据权限隔离 2023年9月 功能名称 功能描述 相关文档/操作 安全防护 无影云电脑（专业版）不再提供安全防护、漏洞修复和安全告警等安全功能，同时导入自定义镜像时也不再支持安全防护能力。【停止服务公告】无影云电脑...
管理控制台功能概览
DataWorks管理控制台提供了一个集中管理的可视化页面，方便用户管理工作空间列表、资源组列表以及已购资源与服务。同时，管理控制台还提供了功能模块的快速入口，用户能够一键进入所需功能。管理控制台丰富多样的功能模块，可以帮助用户...
可观测概述
在Service Mesh中，不同的服务可能需要采集不同的可观测性数据，因此需要支持针对网格代理与网关Pod分别定义采集配置规则，并统一标准化采集配置规则，以便更好地支持云原生应用的可观测性。可观测性在云原生应用中扮演着非常重要的角色，...
镜像生命周期问题
共享加密自定义镜像时，需要先通过阿里云的访问控制创建名为 AliyunECSShareEncryptImageDefaultRole 的角色并授予指定的权限与策略，然后才可以将加密自定义镜像共享给其他阿里云账号或者基于资源目录在企业组织内共享使用。更多信息，请...
区块链服务 BaaS 介绍
Hyperledger Fabric，是由Linux基金会托管的开源企业级区块链技术，是开放式、标准化的区块链技术生态的代表。企业以太坊Quorum，是摩根大通（J.P.Morgan）基于以太坊开发的面向企业场景、符合EEA（Enterprise Ethereum Alliance）规范的...
附录 2 等级保护简介
条款解读与应对政策 条款解读 应对政策 应用是具体业务的直接实现，不具有网络和系统相对标准化的特点。大部分应用本身的身份鉴别、访问控制和操作审计等功能，都难以用第三方产品来替代实现。数据的完整性和保密性，除了在其他层面进行...
ECS的安全责任共担模型
云上安全的重要性 随着互联网的快速发展，在过去几十年，我国持续不断地完善并推出了两百多部网络与数据安全相关的法律法规，包括网络安全治理的国家基本法《网络安全法》、数据安全的国家基本法《数据安全法》等，对企业的业务安全和数据...
- 产品推荐
- 这些文档可能帮助您