ECS的安全责任共担模型
虚拟化系统安全：虚拟化技术是云计算的主要技术支撑，通过计算虚拟化、存储虚拟化、网络虚拟化实现云计算环境下的多租户资源隔离。阿里云的虚拟化安全技术主要包括租户隔离、安全加固、逃逸检测修复、补丁热修复、数据擦除等五大基础安全...
跨VPC互联概述
且私网连接本身提供了较强的网络隔离和访问控制能力，安全可控。但私网连接仅支持单向访问，即只允许特定方向的连接请求。VPN网关 在您使用VPN网关进行跨VPC互联时，您需要提前做好网络规划，确保需要互通的网段没有重叠。通过VPN网关实现...
什么是数据库审计
数据库审计服务符合等级保护三级标准，帮助您满足合规性要求，包括但不限于：中国银监会、工业和信息化部、公安部、国家互联网信息办公室制定的《网络借贷信息中介机构业务活动管理暂行办法》中第十八条指出需要进行信息安全检查和审计。...
附录 2 等级保护简介
条款解读与应对政策 条款解读 应对政策 应用是具体业务的直接实现，不具有网络和系统相对标准化的特点。大部分应用本身的身份鉴别、访问控制和操作审计等功能，都难以用第三方产品来替代实现。数据的完整性和保密性，除了在其他层面进行...
常见问题
本文列举了DDoS原生防护（基础版&企业版）产品相关的常见问题。基础版（DDoS基础防护）我的ECS服务器被20 Mb的流量攻击了，DDoS原生防护基础版怎么不防护？为什么使用DDoS基础防护时，黑洞不能立即取消？是否可以通过访问控制策略（ACL）...
新增和使用独享调度资源组
或者使用了EMR、CDH这类必须要使用独享调度资源组的引擎时，您还需了解不同场景下，独享调度资源组与数据源间或引擎间的网络连通方案和白名单注意事项，详情请参见 独享调度资源组。说明 如果您暂无连通数据库实例的需求，只是为了缓解因...
云蜜罐概述
背景信息 传统防御方式的主旨是将攻击者拒之门外，然而随着攻击手段的多样化、隐蔽化、复杂化，传统的防御方式往往疲于应付，比如利用0day漏洞的APT攻击，传统的基于规则和特征库的安全产品很难察觉。出现问题时安全运维人员只能做事后修补...
区块链服务 BaaS 介绍
存储安全：数据多节点存储，单节点数据丢失不影响整个网络，节点间数据同步机制保障数据的正确复制，提供数据归档工具，可以归档数据并使用传统方式备份。可信执行环境与跨链技术 蚂蚁区块链基于硬件可信执行环境（TEE）提供强隐私和高性能...
安全白皮书
专有网络（VPC）VPC（Virtual Private Cloud）是私有网络环境，通过底层网络协议，在网络二层完成网络隔离，具备安全可靠、灵活可控、简单易用的特性和较强的可扩展性。更多信息请参见 什么是专有网络。公网（Internet）您也可以为 Tair ...
步骤二：初始化环境
本文介绍如何根据架构规划初始化单元化环境，为后续的应用发布做准备。说明 本文仅适用于公有云杭州金区环境。步骤一：创建单元化工作空间 登录 SOFAStack 控制台。在左侧导航栏，单击下方的 全局设置，进入工作空间列表页面。单击 创建...
安全白皮书
专有网络（VPC）VPC（Virtual Private Cloud）是私有网络环境，通过底层网络协议，在网络二层完成网络隔离，具备安全可靠、灵活可控、简单易用的特性和较强的可扩展性。更多信息请参见 什么是专有网络。公网（Internet）您也可以为Redis...
如何选择私网类产品？
加载到同一个云企业网实例的网络实例（VPC、VBR或CCN）全互通。无 VPC对等连接 支持在两个VPC之间建立对等连接。同地域VPC互连免费。无 连接本地IDC 产品和服务 描述 优点 限制 VPN网关 通过基于互联网的IPsec-VPN加密隧道连接本地IDC和云...
文网文证有哪些种类？
音乐类文网文 网络音乐产品：是指用数字化方式通过互联网、移动通信网、广电网等信息网络，以在线播放和网络下载等形式进行传播的音乐产品，包括歌曲、乐曲以及有画面作为音乐产品辅助手段的MV等。网络音乐活动：是指网络音乐娱乐产品的...
事件监控
计划、执行、完成 节点网络 边缘节点意料之外的网络中断。失联、恢复 事件级别 描述 CRITICAL 严重 WARN 警告 INFO 消息 事件类型 描述 Executing 事件正在发生的或已经发生。Executed 事件已经完成或已经恢复。Scheduled 事件计划，一般...
V3.1迁移至V3.2步骤及差异说明
如果您的堡垒机实例的网络类型为经典网络，请加入钉群（钉群号：33097550），联系产品技术专家进行咨询。迁移方案 将V3.1版本堡垒机实例迁移到V3.2版本时，后台会为您自动创建一台V3.2版本的堡垒机实例，并将V3.1版本实例上的配置数据导入...
使用公网流量分析
公网流量提供流量统计和流量地图功能，可观测公网流量大小，并且流量统计...NIS的流量和产品页的流量采集点不同，数据会有略微差异。相关文档 GetInternetTuple：获取公网流量详情数据排名。GetNatTopN：获取NAT网关SNAT转发实时数据排名。
创建实例
如果购买了多个阿里云产品，例如ECS，且有内网互通需求，请将Lindorm与其他阿里云产品部署在同一专有网络。否则无法直接通过内网通信。重要 如果Lindorm售卖页未显示您的专有网络，请确认：所选地域是否已创建专有网络。如果您使用RAM用户...
错误异常及特殊场景处理
所以在较差的网络环境下，设置较高的码率有可能影响视频流畅度。集成多个SDK冲突 问题：集成多个独立的Android SDK时，可能出现字节码重复的冲突错误，如下：解决方案：选择一体化SDK，您可以根据 使用场景说明，按场景集成SDK。
方案介绍
配套组件开源 对于K歌的配套组件，如：歌词显示、演唱打分、歌单管理等组件，组件化后开源，对客户的UI和业务逻辑更加包容，方便客户打造产品差异化的亮点。音频算法 专业团队提供的3A、美声、混响等音频算法，保留演唱者完美声线的同时也...
云数据库RDS版网络切换
您可以通过控制台和API将云数据库RDS版的网络类型由经典网络切换至专有网络，同时还可以修改经典网络内网使用期限并保留经典网络的访问地址。前提条件 切换网络类型前，请确保满足以下条件。实例的网络类型是经典网络。实例所在可用区已有...
什么是专有网络
您可以通过高速通道将专有网络连接到本地网络，形成一个按需定制的网络环境，实现应用的平滑迁移上云和对数据中心的扩展。组成部分 每个专有网络都由至少一个私网网段、一个虚拟路由器和至少一个交换机组成。私网网段 在创建专有网络和交换...
功能特性
网络性能监控 性能分析服务支持网络性能监控，包括：在指定条件下，显示请求响应时间，及错误率概览。在指定条件下，显示网络性能的基本情况，包括：网络响应时间、分布统计和时间趋势；网络错误率、时间趋势和错误详情；HTTP 状态码/错误...
产品计费
ACK计费相关概念 集群管理费用 因为 容器服务 Kubernetes 版 整合了阿里云虚拟化、存储、网络和安全等方面能力，以提供高性能、可伸缩的容器应用管理能力，并简化集群的搭建和扩容等操作，让您专注于容器化应用的开发与管理，所以ACK针对...
边缘物业一体机离线排查
排查方案 2.1 局域网通信是否正常 如果本地局域网络出现异常,那对业务的影响是最大的；相当于子设备跟物业一体机的网关连接和通行都异常；几乎所有的业务都不可用；修复办法也只能等待本地网络修复；云端或者远程没有任何好的办法来缓解...
缓解DDoS攻击的最佳实践
计算机网络是一个共享环境，需要多方共同维护稳定，部分行为可能会给整体网络和其他租户的网络带来影响，需要您注意：避免使用或利用云产品机制（产品包括但不限于OSS，DNS，ECS，SLB，EIP等）在云上搭建提供DDoS防御服务。避免释放处于...
DataV产品与BI类产品的差异比较
DataV可视化产品提供了强大的页面搭建、组件渲染、交互开发和设计辅助能力，而BI产品更偏向于数据准备、建模和多维分析的能力，可视化搭建、渲染和交互能力较弱。具体请参见下表。对比项 BI商业智能软件 DataV数据可视化产品 目标用户 业务...
蚂蚁 PaaS 平台核心领域模型介绍
在阿里云，地域之间的网络默认不通，同时云产品也基本上是以地域为边界设置产品实例。例如：SLB 不可能跨地域挂载 ECS、VPC 不可以跨地域等。因此，我们设立工作空间模型的原因是希望在这个范围内的资源之间的关系不用考虑网络连通性所带来...
DataV产品与BI类产品的差异比较
DataV可视化产品提供了强大的页面搭建、组件渲染、交互开发和设计辅助能力，而BI产品更偏向于数据准备、建模和多维分析的能力，可视化搭建、渲染和交互能力较弱。具体请参见下表。对比项 BI商业智能软件 DataV数据可视化产品 目标用户 业务...
设置NIS事件订阅
网络智能服务 NIS（Network Intelligence Service）集成 云监控，支持设置事件订阅，当资源的系统事件或监控指标达到报警条件时，云监控自动发送原始报警通知给报警联系人，您可以对报警通知进行合并降噪，自定义通知方式等操作。...
CheckCloudProductOpenStatus
ServiceCode String 是 linkwan 云产品的 Service Code，对于物联网络管理平台而言恒为“linkwan”。RegionId String 否 cn-shanghai 地域。返回数据 名称 类型 示例值 描述 Data Boolean true 当前用户账号是否开通了物联网络管理平台服务...
地域和可用区
资源的价格 不同地域的资源价格可能有差异，请参见 弹性加速计算实例EAIS产品详情页。可用区 可用区（Availability Zone，简称AZ）是指在同一地域内，电力和网络互相独立的物理区域。同一可用区内实例之间的网络延时更小。在同一地域内可用...
沙盒网络
多元化的数据来源导致统一管理困难 沙盒网络的业务数据，除各云平台的系统数据外，也包括了各个游戏产品的用户行为数据，涉及到iOS、Android等不同客户端的日志。多元化的数据来源、不同的数据格式，导致了数据的统一管理困难。UGC游戏平台...
高可用虚拟IP（HaVip）
什么是高可用虚拟IP（HaVip）定义 HaVip是一种可以独立创建和释放的私网IP资源，具备与ECS实例主私网IP地址一样的网络接入能力，可以与高可用软件，例如 Keepalived 配合使用，搭建高可用主备服务，提高业务的可用性。HaVip支持绑定一个...
迁移方案概述
可控的网络配置 您可以完全掌控自己的虚拟网络，例如选择自己的IP地址范围、配置路由表和网关等，从而可以轻松地实现内网的网络资源规划以及路由表的路径选择。此外，您也可以通过专线或VPN等连接方式将您的VPC与传统数据中心相连，形成...
基本概念
它包含了能力单元概念，将计算能力、存储能力或者其他云产品的能力，抽象成一个统一的用量单位，包含了CPU、内存、GPU、存储、网络带宽等资源。说明 类似用电的单位——度（千瓦·时），单位时间内消耗的能量；CRU表示了单位时间内消耗的算...
偏好设置接口
校正App签名时间 进行该操作后，如果有偏差，每次网络请求都会对设备进行时间校正；不进行该操作的话将以设备时间为准。重要 使用场景：有可能手机上的时间不太准确。校正操作在App的一个生命周期内生效，App重启后需要重新设置才能重新...
常见问题
4、专属区域的安全责任 阿里云负责云平台的安全，包括云产品及相关虚拟化系统的安全性，客户自身的数据和应用安全由客户负责。另外，根据IDC归属不同，IDC物理环境及基础设施安全会存在不同，详细可参考专属区域《安全责任共担》。5、专属...
通用型
支持巨型帧（Jumbo frames）说明 巨型帧是指有效负载超过IEEE 802.3标准所限制的1500字节的以太网帧，增大的有效载荷有助于提高链路利用率，获得更好的网络性能。关于如何开启巨型帧，请参见 巨型帧（Jumbo frames）。超高网络收发包PPS...
计算型
支持巨型帧（Jumbo frames）说明 巨型帧是指有效负载超过IEEE 802.3标准所限制的1500字节的以太网帧，增大的有效载荷有助于提高链路利用率，获得更好的网络性能。关于如何开启巨型帧，请参见 巨型帧（Jumbo frames）。超高网络收发包PPS...
概览
本服务提供的SDK集成到用户应用程序或者SDK中，配合云端配置的探测策略，即可获取丰富的、可视化的业务相关网络数据。可以结合业务场景进行网络故障的定界定位、网络质量的优化以及与其他云产品联动。应用场景 全局用户网络质量概览 通过...
- 产品推荐
- 这些文档可能帮助您