基本概念
信赖 建立在SP和IdP之间的互信机制，通常由公钥和私钥来实现。SP通过可信的方式获取IdP的SAML元数据，元数据中包含IdP签发SAML断言的签名验证公钥，SP则使用公钥来验证断言的完整性。阿里云OAuth 2.0服务 对用户进行认证，接受用户对应用的...
关键技术竞争力
通过消息 Mesh 接管 IBMMQ 流量，实现平滑上云享受分布式架构红利的同时逐步去除 ESB 依赖，最终实现分布式转型和信创架构双重目标，构建企业级的通信网络。统一控制平面，适配多注册中心 SOFA Mesh 不仅支持 K8s 的服务注册发现，也适配了...
查看混合云专线流量
杭州地域某企业的业务A和业务B分别属于两个部门，且共用物理专线与本地数据中心IDC相连。IT部门需查看这两个业务流量对物理专线资源的占用情况。准备工作 在阿里云华东1（杭州）地域，业务A部门使用 账号-1 部署了名称为 VPC-业务A 的VPC；...
阿里云云上成本管理解决方案白皮书
云上成本管理背景 企业云支出浪费现象普遍、云上成本管理面临挑战 云支出浪费成为企业用云普遍现象 当云计算为企业 IT 基础设施带来敏捷性和效率提升的同时，企业用云资源配置不合理或配置过度的现象普遍存在。根据Flexera 2022年调查数据...
CreateTransitRouterMulticastDomain-创建组播域
接口说明 在调用本接口前，请先了解以下信息：请确保您已经在待建立组播网络的地域创建了企业版转发路由器，并开启了企业版转发路由器的组播功能。具体操作，请参见 CreateTransitRouter。如果您在申请组播资源前已创建了企业版转发路由器...
建立VPC到本地数据中心的连接（双隧道模式和BGP路由）
本文介绍如何使用公网网络类型的VPN网关在专有网络VPC（Virtual Private Cloud）和本地数据中心之间建立IPsec-VPN连接（双隧道模式），实现本地数据中心与VPC之间加密通信以及IPsec-VPN连接的高可用。同时，使用BGP动态路由协议实现路由...
跨地域连接
网络实例（VPC、VBR、CCN、IPsec连接）被连接至转发路由器后，如果要实现不同地域网络实例的互通，需要在网络实例连接的转发路由器下创建跨地域连接，并为跨地域连接分配带宽。背景信息 带宽分配方式 跨地域连接支持多种带宽分配方式，基础...
EnableTransitRouterRouteTablePropagation-创建路由...
EnableTransitRouterRouteTablePropagation 接口属于异步接口，即系统会先返回一个 RequestId，但网络实例连接和路由表并未完全建立路由学习关系，系统后台的创建任务仍在进行。您可以调用 ListTransitRouterRouteTablePropagations 接口...
混合云
通过专线连接到企业私有数据中心，以实现阿里云上的资源和自有数据中心的资源内网互联互通。以下为VPC环境下的混合云示例，经典网络环境同样支持。您可以通过VPC产品页面了解更多详情 ...
建立VPC到本地数据中心的连接（双隧道模式）
本文介绍如何使用公网网络类型的VPN网关在专有网络VPC（Virtual Private Cloud）和本地数据中心之间建立IPsec-VPN连接（双隧道模式），实现本地数据中心与VPC之间加密通信以及IPsec-VPN连接的高可用。环境要求 IPsec连接绑定公网网络类型的...
加入与解绑云企业网
如果 办公网络（原工作区）之间，或者 办公网络 与本地数据中心IDC之间有网络互通的需求，您可以通过阿里云的 云企业网 CEN（Cloud Enterprise Network）产品来实现。本文介绍 办公网络 如何加入和解绑 云企业网。背景信息 云企业网 是承载...
第三方SD-WAN设备对接转发路由器实现IDC与VPC互通
本文介绍第三方SD-WAN设备如何对接转发路由器实现本地数据中心IDC（Internet Data Center）与阿里云专有网络VPC（Virtual Private Cloud）互通。场景示例 说明 以下文档包含第三方产品信息，第三方产品信息仅供参考。阿里云对第三方产品的...
构建运营模型
在这种模型中，通过建立企业云上运维体系，搭建运维平台，以及通过自动化运维的方式，业务开发团队在遵守一系列准则和既定的可重复控制措施的同时做出自己的决策，保持业务开发团队的敏捷和灵活性。不论组织现在采用了哪种运营模型，都是...
CreateTransitRouterEcrAttachment-在企业版转发...
您可以通过以下两种方式在企业版转发路由器下创建 ECR 连接：如果您已经在目标地域创建了企业版转发路由器实例，您可以通过指定 EcrId、RegionId 和 TransitRouterId 创建 ECR 连接。如果您在目标地域没有企业版转发路由器实例，您可以通过...
企业财务经营管理解决方案
您可以通过本文档快速完成上云规划以及了解企业财务经营管理全链路，实现多组织跨部门的高效管理，云服务的精细化管理，经济型使用。引言 在数智化转型的背景下，全球的企业上云步伐不断加快，越来越多的线下业务场景迁移上云。随着云上...
路由表概述
动态路由 通过云企业网学习的路由或者通过VPN网关、边界路由协议BGP（Border Gateway Protocol）路由协议学习的路由。路由优先级 路由优先级的生效规则分为以下几种情况：目标网段相同 负载分担：仅下一跳为路由器接口（边界路由器方向）时...
VPC对等连接使用示例
VPC对等连接作为连接两个VPC的产品，可以实现多个VPC之间的互通，也可以与云企业网转发路由器组合使用实现多VPC之间的互通。本文为您介绍VPC对等连接的使用示例。示例场景 VPC对等连接的使用示例场景如下：VPC对等连接实现多个VPC之间全...
IPsec-VPN入门概述
通过IPsec-VPN可建立专有网络VPC（Virtual Private Cloud）与本地数据中心间的VPN连接，实现本地数据中心和VPC之间的加密通信。背景信息 IPsec连接支持绑定VPN网关实例和转发路由器实例。本文仅介绍IPsec连接绑定VPN网关实例的场景下IPsec-...
在企业版转发路由器下创建专有网络VPC连接
接口说明 您可以通过以下两种方式在企业版转发路由器下创建 VPC 连接：如果您已经在目标地域创建了企业版转发路由器实例，您可以通过指定 VpcId、ZoneMappings.N.VSwitchId、ZoneMappings.N.ZoneId和 TransitRouterId、RegionId 创建 VPC ...
什么是安全管家
阿里云安全管家服务是阿里云安全专家基于阿里云多年安全最佳实践经验为云上用户提供的全方位安全技术和咨询服务，为云上用户建立和持续优化云安全防御体系，保障云上用户的业务安全。背景信息 越来越多的企业或组织将自身的业务迁移到云...
在Android环境集成企业版或旗舰版SOC
前提条件 已通过IoT安全中心获取企业版或旗舰版 SOC SDK。也可以单击 下载SOC for Android SDK。说明 安全运营管理-SOC（企业版）、安全运营管理-SOC（旗舰版），以下简称：SOC SDK。SOC SDK Native集成 步骤一：集成SOC SDK到Android ROM...
基本概念
本文介绍 无影云电脑 ...会话 一次会话是指终端用户通过 无影终端 与无影服务（无影云电脑、无影云应用 和 无影云盘）建立的一次逻辑连接。会话 一次会话的完整生命周期以建立会话连接为起点，以会话注销为终点。更多信息，请参见 管理会话。
漏洞修复最佳实践
云安全中心提供漏洞管理功能，支持扫描和修复常见漏洞类型，帮助您更全面地了解并及时修复资产中的漏洞风险。本文介绍漏洞扫描修复的优先级、流程及使用云安全中心修复漏洞的最佳实践。漏洞修复优先级 漏洞修复的优先级由以下因素决定：...
网络连通性
您可以通过以下几种方式，访问跨VPC的其他服务：提交工单，产品名称选择 VPC，要求通过 高速通道 或其它产品建立网络连接，但是此种方式需要付费。通过将网络实例连接至云企业网实现网络互通，详情请参见 入门概述。使用VPN网关建立VPC到...
创建和管理基于便捷账号的办公网络
说明 如果本地网络通过 智能接入网关、高速通道（专线）或 VPN 网关 接入云上网络，则 办公网络 需要加入同一个 云企业网 实例。为保障 办公网络 内云电脑正常使用，选择 云企业网 实例ID之后，请单击 校验，以校验所选 云企业网 实例的...
云连接网带宽复用
某企业在阿里云华东1（杭州）地域、英国（伦敦）地域分别拥有一个VPC，在中国内地拥有一个本地数据中心，企业已通过相关配置实现了三个地域的相互通信。在网络互通的过程中，由于VPC1和VPC2之间、本地数据中心和VPC2之间的访问流量波动较大...
开通指南
2、如果您已使用企业财务功能，可通过企业财务升级至企业账号中心，具体升级流程可见：企业财务云升级至企业管理相关操作说明。3、如果您有多家企业需要集中管理，可通过以下3步来实现：每家企业逐一开通企业账号中心；登录账号中心，在...
什么是云治理中心
功能特性 资源结构搭建 商业结算关系建立 企业统一身份权限管理 资源成本优化 合规审计 产品优势 快速搭建Landing Zone 云治理中心根据Landing Zone最佳实践，通过步骤式向导，引导企业根据自身情况搭建一套标准的多账号环境。步骤式设计能...
建立VPC到VPC的连接
出于建设安全的网络环境考虑，企业计划使用VPN网关产品，通过在两个VPC之间建立IPsec-VPN连接，对数据进行加密传输，实现资源的安全互访。前提条件 您已经在阿里云华东1（杭州）地域和华北1（青岛）地域分别创建了VPC1和VPC2，两个VPC中均...
使用云企业网实现同地域网络实例互通
您可以加载要互通的专有网络VPC（Virtual Private Cloud）、边界路由器VBR（Virtual Border Router）和云连接网CCN（Cloud Connect Network）到云企业网中，实现网络互通。本文指导您如何使用云企业网实现同地域网络实例之间的资源互访。...
使用云企业网实现跨地域网络实例互通
您可以加载要互通的专有网络VPC（Virtual Private Cloud）、边界路由器VBR（Virtual Border Router）和云连接网CCN（Cloud Connect Network）到云企业网中，实现网络互通。本文指导您如何使用云企业网实现跨地域网络实例之间的资源互访。...
功能特性
UEM维护企业的可信设备列表，并通过OTA的模式来确保办公终端获取安全、准确的网络（无线及有线）、设备、应用配置及相应的安全策略，在员工设备丢失或被盗的情况，也能够支持远程锁定或擦除设备数据，为企业避免此类事件造成的数据资产损失...
什么是云企业网
云企业网通过转发路由器TR（Transit Router）帮助您在跨地域专有网络之间，专有网络与本地数据中心间搭建私网通信通道，为您打造一张灵活、可靠、大规模的企业级云上网络。组成部分 组件 说明 云企业网实例 云企业网实例是创建、管理一体化...
IPsec-VPN应用场景（绑定VPN网关）
IPsec连接绑定VPN网关实例后，支持在本地数据中心和阿里云专有网络VPC（Virtual Private Cloud）之间建立安全可靠的网络连接。本文介绍IPsec-VPN（绑定VPN网关）常见的应用场景。说明 IPsec连接绑定VPN网关实例的场景，IPsec-VPN连接正在从...
strongSwan配置
如果在您本地数据中心的网络中，本地网关设备通过统一的公网出口访问互联网，本地网关设备本身并不具有公网IP地址，您可以使用本地网关设备的私网IP地址来建立IPsec-VPN连接。前提条件 您已在阿里云侧完成创建VPN网关、创建用户网关、创建...
转发路由器工作原理
仅网络实例连接与企业版转发路由器路由表建立关联转发关系后，企业版转发路由器才会通过查询该路由表中的路由条目信息转发网络实例的流量。一个网络实例连接只支持与一个企业版转发路由器路由表建立关联转发关系。路由学习 路由学习功能...
已使用对等连接的VPC迁移至云企业网
云企业网（CEN）可以在不同专有网络之间，专有网络与本地数据中心间搭建私网通信通道。通过自动路由分发及学习，云企业网可以提高网络的快速收敛和跨网络通信的质量，实现全网资源的互通。前提条件 您已经创建了CEN实例。详情请参见 云企业...
跨账号连接Redis与ECS实例
使用云企业网连接 云企业网 帮助您在不同VPC间、VPC与本地数据中心之间搭建专有网络通信通道，通过自动路由分发及学习，提高网络的快速收敛和跨网络通信的质量和安全性，实现全网资源的互通，帮助您打造一张具有企业级规模和通信能力的互联...
实现选项
云治理中心 在服务客户和实践Landing Zone的过程中，我们总结出适用于大部分企业的Landing Zone基础框架，并把这个通用结构实现过程沉淀在云治理中心。在云治理中心，提供了易于理解的步骤式指引，帮助企业检测判断当前账号是否适用于搭建...
Landing Zone搭建概述
推荐 财务账号 网络 启用云企业网络 启用云企业网络CEN，便于通过简单的规则把企业内部网络、跨地域网络、多云网络进行统一接入并打通。在此基础上，推荐搭建网络隔离区DMZ，提升网络安全性。可选 共享服务账号 运维 企业级ACK集群 在指定...
- 产品推荐
- 这些文档可能帮助您