阿里云Landing Zone服务内容说明
A/S/C/I R/I 方案设计 账户管理方案设计 针对企业用户账号设计管理方案，包含SSO对接、MFA、权限管理等 A/S/C/I R/I 网络规划方案设计 基于客户网络规划，设计网络规划方案，满足客户系统对于网络的需求 A/S/C/I R/I 财务管理方案设计 基于...
迪卡侬建立云上身份权限体系加码云建设
迪卡侬身份权限体系的规划设计与现实挑战 随着企业上云的进一步深入，企业采购的云资源迅速增多，资源、项目、人员、权限的管理逐步增加复杂度。在身份权限体系的规划设计上，多账号上云模式逐渐成为多业务上云的重要选项。同时，多账号的...
巴斯夫构建上云登陆区加速云转型
构建Landing Zone后GD部门完成了账号架构、身份权限、网络规划、安全合规、成本管理的统一规划，已经具备提供基础服务的能力，并且与巴斯夫内部安全、财务、合规等团队达成了良好协同。看似这一过程需要考虑的方方面面很复杂，但是最终交付...
企业云化IT治理服务工作说明书
网络规划方案设计 基于调研与评估的结果，为客户设计网络治理方案，包含：网络接入方案：规划客户环境与云平台网络接入方案，包括专线或VPN接入、应用层访问接入，运维管理接入方案。云内部网络方案：定义网络架构规划方案，包括VPC规划、...
内置时空数据引擎Ganos
Ganos所包含的几何网络数据库引擎支持Node-Edge拓扑网络构建，支持Turn、U-Turn等概念，支持TSP（旅行商问题）、KSP（多条线路最短路径）、TRSP（转向限制的最短路径）等一系列路径规划算法。同时，为适合自动驾驶以及三维数据建模需求，...
什么是云上Landing Zone
网络规划 规划云上VPC的拓扑结构、混合云网络的互联、网络的流量走向、相关的安全措施，以及如何构建高可用和可扩展的网络架构。身份权限 规划谁能够访问云，并通过单点登录SSO和细粒度授权实现人员按需访问。安全防护 通过在云上构建基础...
网络规划
公网出口及南北向网络安全管控 解决的问题 随着企业业务云化进程逐渐进入深水区，简单地使用云上资源出公网已经无法满足业务的诉求，安全、成本、权限、监控等诉求的迭代，需要企业有系统性的视角来考虑如何做好公网出口的规划设计：安全：...
Landing Zone咨询服务内容说明
网络规划方案设计：基于调研与评估的结果，为客户设计网络治理方案，包含：网络接入方案：规划客户环境与云平台网络接入方案，包括专线或VPN接入、应用层访问接入，运维管理接入方案。云内部网络方案：定义网络架构规划方案，包括VPC规划、...
迁云服务
云上架构设计上云调研与评估 基于上云调研与评估的结果，为客户设计云上技术架构，包含：网络设计：VPC规划、vSwitch规划、IP段规划、IDC到云上网络连通规划。安全设计：基于阿里云安全产品进行安全架构设计，主要包含安全组规范、堡垒机接...
物理专线联合IPsec-VPN实现主备链路私网访问云电脑
本文介绍如何组合使用物理专线和IPsec-VPN，打通本地数据中心IDC和阿里云网络，实现客户端可以通过企业专网（私网）主备链路访问云电脑。背景信息 开始操作前，您需要仔细阅读 通过私网访问云电脑介绍。本文主要介绍如何使用高速通道的物理...
迁云服务内容说明
✔️ ✔️ ✔️ ✔️ 云上网络架构设计 ✔️ ✔️ ✔️ ✔️ 业务割接方案设计 ✔️ ✔️ ✔️ ✔️ 系统上云实施 ✔️ ECS、SLB、OSS实例数≤20 ✔️ ECS、SLB、OSS实例数≤50 ✔️ ECS、SLB、OSS实例数≤100 结构化数据上云实施 ✔️ RDS...
中体彩基于Landing Zone实现统一规划和组织协同
人员培养：规划设计团队在完成公有云的引入和设计后，还多支持后续的运维运营承接团队，简单的说，就是能把后续的队伍扶上马，送一程。以上是新业务需要部署在公有云环境时，以管理诉求的直接需求的角度提出。如果把上述的原始需求转换成...
资源规划
数据存储和数据传输带宽的增加 上云和迁云前企业需要对云资源容量进行规划设计，通过管控手段使云成本运营更高效，成本更节省。通常情况下，容量评估可以从常驻资源和弹性资源两个维度进行评估和规划。常驻资源通常承载在线业务、常驻的...
迁云咨询服务
本项目乙方服务不包括以下内容：应用程序改造、应用程序设计、数据库逻辑结构设计 迁移未明确认定为“范围内”的应用系统 迁移未明确认定为“范围内”的数据 云平台基础架构设施及环境的设计与搭建 实施所需的通信基础架构和组件 安装或...
基本概念
数据模型 以结构化的方式设计并展示系统业务的存储结构。无。领域服务 包含了无法自然地放置在实体或者值对象中的领域逻辑。封装了一个领域行为或者业务过程。无。应用服务 可被其他应用（微服务）调用的服务，实现中心应用对外透出的接口...
行业趋势与背景
以“双十一”为例，除了直接面向用户的电商网站系统，还有背后各相关物流公司的物流系统，各相关银行的支付系统，各卖家的仓储系统等等。随着普惠金融、数字金融的快速推进，数据能力也已经成为金融机构在新时代提升业务能力的重要抓手。...
政务云迁移实践
阿里云电子政务云为政府单位提供更安全、更合规的政务专属云平台，越来越多的政府单位将业务系统部署、迁移至阿里云电子政务云平台。阿里云电子政务云提供了大量专业高效的迁云工具、专家服务以及操作手册，助力政府单位将业务顺利迁移上云...
API概览
本产品（专有网络/2016-04-28）的OpenAPI采用 RPC 签名风格，签名细节参见 签名机制说明。我们已经为开发者封装了常见编程语言的SDK，开发者可通过 下载SDK 直接调用本产品OpenAPI而无需关心技术细节。如果现有SDK不能满足使用需求，可通过...
安全防护
概述 Landing Zone的安全架构主要包括：网络安全 计算安全 数据安全 通过在云上构建基础的安全环境，帮助业务系统在云上快速的安全落地，如下图所示。方案 1.网络安全 阿里云上的网络区域通常是以层次化的方式由外部向内部进行划分的，概括...
SAP HANA 同可用区高可用部署指南
SAP HANA 同可用区高可用部署指南 1、概述 2、SAP HANA高可用架构 3、安装前准备 3.1 SAP系统安装介质 3.2 VPC网络规划 3.3 主机规划 3.4 文件系统规划 4、创建SAP HANA ECS实例 5、部署云资源 5.1 配置弹性网卡 5.2 配置高可用虚拟IP 5.3 ...
资源使用优化
重新评估公网出口的规划设计，推荐使用NAT网关等服务做网络出入流量的统一管理并持续监控网络流量的使用，实时监控网络流量和费用，防止突发的人为或者意外的大规模数据传输而导致成本的飙升。数据库服务优化分析 用好数据库服务提供的工具...
专家成长计划服务内容说明
30人 云存储问题处理详解专题 8 全面介绍磁盘的基础知识，Linux和Windows操作系统的磁盘分区和文件系统结构，以及关键扇区的含义和作用，查看和编译磁盘结构的主要工具，例如Linux系统下的fdisk，并重点针对常见的磁盘故障进行了场景化的...
上云所需的企业组织模型及其核心职责
持续治理：充分预见和评估企业安全合规等风险，规划企业IT治理的整体方案、策略和基本规则，包括资源结构、身份权限、费用账单、合规审计、网络架构、安全策略以及监控规则等。在企业上云和用云过程中，通过治理规则预防、发现和及时治理...
应用上云方案设计
方案规划和设计：根据前期对应用系统现状的调研和分析结合容器平台特性，应用系统产出新的系统架构图和迁移的改造计划，比如是直接容器化上云还是改造后再容器化上云，以及容器化后业务系统功能和性能测试方案、系统的割接方案等。...
大数据上云及巡检服务内容说明
本服务不包括以下内容 本服务不包括应用迁移/数据库平迁/应用程序改造/应用程序设计/数据库逻辑结构设计。迁移未明确认定为“范围内”的应用系统。迁移未明确认定为“范围内”的数据。云平台基础架构设施及环境的设计与搭建。实施所需的...
用云成本需求分析
实施用云成本规划首先要全面获取用云成本需求。在计划阶段，通过对用云成本进行需求分析，确保相关人员的业务需求都被识别和跟踪，并在规划和实施阶段有针对性的采取措施，使资源利用率达到最优，进而使用云成本在组织内部做到可管可控、可...
专家成长计划技术培训课程
现场面授（特殊情况可调整为线上钉钉群直播）云存储问题处理详解专题 1天 30人 全面介绍磁盘的基础知识，Linux和Windows操作系统的磁盘分区和文件系统结构，以及关键扇区的含义和作用，查看和编译磁盘结构的主要工具，例如Linux系统下的...
应用场景
站点容量规划：对站点进行精细化的容量规划，分布式系统机器资源分配。性能瓶颈探测：探测系统中的性能瓶颈点，进行针对性优化。适用行业广泛 PTS应用行业广泛，涉及电商、多媒体、金融保险、物流快递、广告营销、社交等等。PTS服务阿里...
Landing Zone搭建概述
Landing Zone是阿里云的企业上云框架，可以指导企业规划和落地云上的资源结构、访问安全、网络架构和安全合规体系，为企业搭建安全、高效和可管理的云环境。云治理中心基于大量的最佳实践，通过蓝图模板的形式，帮助您一站式轻松搭建...
数据引入层（ODS）
ODS（Operational Data Store）层存放您从业务系统获取的最原始的数据，是其他上层数据的源数据。业务数据系统中的数据通常为非常细节的数据，经过长时间累积，且访问频率很高，是面向应用的数据。说明 在构建MaxCompute数据仓库的表之前，...
数据引入层（ODS）
ODS（Operational Data Store）层存放您从业务系统获取的最原始的数据，是其他上层数据的源数据。业务数据系统中的数据通常为非常细节的数据，经过长时间累积，且访问频率很高，是面向应用的数据。说明 在构建MaxCompute数据仓库的表之前，...
产品架构
本文介绍 表格存储 的系统架构和典型应用架构。系统架构 表格存储 的架构如下图所示。业务场景 表格存储 适用于元数据、消息数据、时空数据、大数据等场景下的系统搭建。数据接入 表格存储 提供SDK、DataWorks、IoT规则引擎等多种数据接入...
云原生可观测服务内容说明
1.服务概述 1.1 服务说明 云原生可观测服务是在客户系统上云、用云过程中，提供以阿里云产品体系为主，开源生态组件为辅的统一可观测方案设计、验证与落地的专家服务。该服务基于客户现实情况，以及可观测治理目标，为客户提供统一可观测...
云服务器ECS安全性
本文介绍阿里云在面对当前的网络安全形势和挑战时所采取的措施，以及提高用户在使用账号、实例、操作系统和资源等方面的安全性所具备的能力。背景信息 安全涵盖的范围广泛，阿里云保证自身云基础设施和服务的安全，例如机房、虚拟化平台等...
维度建模
本实验使用默认分层结构，并且为了规范模型的命名，将同一分层中表名称的命名格式统一，系统为每个数仓分层配置对应的表名“检查器”，开启并设置默认检查器，在进行模型设计时，表名会按照检查器设置自动填充，设计师仅需补充自定义内容...
常见问题
关于如何设计表的更多信息，请参见 海量结构化数据存储技术揭秘：Tablestore表设计最佳实践。运维管理 表格存储 如何运维，运维成本高么？表格存储 面向海量结构化数据提供Serverless表存储服务。表格存储 可以自动根据您的业务量的增长...
推荐的性能设计模式
在设计从OSS上传和下载数据的应用程序时，请使用我们推荐的性能设计模式，使应用程序达到最佳性能。我们还提供性能优化指导原则，供您在规划应用程序架构时参考。对频繁访问的内容使用缓存 如果您的应用程序需要支持同一地区大量用户同时...
数据引入层（ODS）
数据引入层表设计 本教程中，在ODS层主要包括的数据有：交易系统订单详情、用户信息详情、商品详情等。这些数据未经处理，是最原始的数据。在逻辑层面上，这些数据都是以二维表的形式存储。严格地说，虽然ODS层不属于数仓建模的范畴，但是...
网络安全保护
网络规划设计的核心环节之一就是定义各个资源所在的网络边界，并在各个网络边界之间设计访问控制机制。这个环节可以通过三个步骤来进行：设计网络分层 在各个层级实施网络访问控制 观测、分析、监控网络安全事件 设计网络分层 网络分层需要...
表结构发布流程化
本文以设计结构（Develop，简称Dev）、测试（Test）、生产发布（Product）的表结构设计步骤向您介绍规范、安全的表结构发布流程。背景信息 在新项目、新需求或者优化等业务场景中，一般会涉及到新建表、修改表（加减字段、加减索引、调整...
- 产品推荐
- 这些文档可能帮助您