阿里云风险识别和检测最佳实践
分析信息系统及其关键资产所存在的各方面脆弱性即基础环境脆弱性、体系结构脆弱性、技术脆弱性、安全管理脆弱性，并根据脆弱性被利用的难易程度和被利用成功后产生的影响进行分析。安全措施识别和分析：通过问卷调查、人工检查等方式识别被...
IoT数据自动化同步至云端解决方案
物联网的体系结构包括设备、网络、平台、分析、应用和安全，其中分析部分的主要内容为大数据分析。大数据分析是大数据完成数据价值化的重要手段之一，而进行大数据分析的第一步是让数据成功上云。解决方案 IoT数据自动化同步至云端解决方案...
网络配置
建议您选择与所需接入堡垒机系统进行运维的ECS服务器相同的网络类型：如果ECS服务器都处于专有网络环境，堡垒机实例的网络应选择 专有网络（VPC）。如果ECS服务器都处于经典网络环境，堡垒机实例的网络应选择 经典网络。如果需要接入ECS...
源服务器迁移至轻量应用服务器
如果迁移源的系统盘是单分区结构，则只会生成 分区0。数据盘 数据盘<0>：表示迁移后阿里云轻量应用服务器数据盘的大小，单位为GiB。数据盘大小取值范围：20~32768。您可以设置 数据盘 前复选框的选中情况，自行选择是否迁移目标数据盘。轻...
源服务器迁移至轻量应用服务器
如果迁移源的系统盘是单分区结构，则只会生成 分区0。数据盘 数据盘<0>：表示迁移后阿里云轻量应用服务器数据盘的大小，单位为GiB。数据盘大小取值范围：20~32768。您可以设置 数据盘 前复选框的选中情况，自行选择是否迁移目标数据盘。轻...
事件驱动架构
这种体系结构可以提高站点的可扩展性，同时能更轻便地应对企业架构升级和系统拓展。事件驱动架构扩展 下图是订单服务系统的事件驱动架构示例，该架构中 事件总线EventBridge 负责收集各种订单状态的事件后分发事件至目标端。
SAP HANA 部署指南
OSS 使您能够存储和检索结构化和非结构化数据，包括文本文件，图像，音频和视频。支持的 SAP HANA 版本 以及操作系统版本 目前支持的SAP HANA 及操作系统版本请查阅 SAP Note 2235581。SAP HANA 部署架构 SAP HANA 支持单节点纵向扩展...
搭建Landing Zone
Landing Zone是阿里云的企业上云框架，它可以指导企业规划和落地云上的资源结构、访问安全、网络架构和安全合规体系，为企业搭建安全、高效和可管理的云环境。为方便您的操作，云治理中心提供了蓝图模板，您可以基于蓝图模板轻松搭建您的...
搭建Landing Zone
Landing Zone是阿里云的企业上云框架，它可以指导企业规划和落地云上的资源结构、访问安全、网络架构和安全合规体系，为企业搭建安全、高效和可管理的云环境。为方便您的操作，云治理中心提供了蓝图模板，您可以基于蓝图模板轻松搭建您的...
什么是云上Landing Zone
网络规划 规划云上VPC的拓扑结构、混合云网络的互联、网络的流量走向、相关的安全措施，以及如何构建高可用和可扩展的网络架构。身份权限 规划谁能够访问云，并通过单点登录SSO和细粒度授权实现人员按需访问。安全防护 通过在云上构建基础...
Landing Zone搭建概述
Landing Zone是阿里云的企业上云框架，可以指导企业规划和落地云上的资源结构、访问安全、网络架构和安全合规体系，为企业搭建安全、高效和可管理的云环境。云治理中心基于大量的最佳实践，通过蓝图模板的形式，帮助您一站式轻松搭建...
客户案例
客户需求 希望优化数据体系结构，解决如下难点、痛点问题：业务团队对全域数据资产无感知，且数据需求响应时间长。组件繁多，运维、开发成本高。昼夜资源使用量不均，资源利用率低。扩展性差，扩容、升级存在一定难度和风险。数据质量难...
安全防护
概述 Landing Zone的安全架构主要包括：网络安全 计算安全 数据安全 通过在云上构建基础的安全环境，帮助业务系统在云上快速的安全落地，如下图所示。方案 1.网络安全 阿里云上的网络区域通常是以层次化的方式由外部向内部进行划分的，概括...
功能发布记录
管理无影云盘 使用无影云盘 策略管理 在控制台创建策略后，支持指定该策略生效的IP网段，终端用户通过不同终端设备连接云桌面时，系统根据终端设备当前接入网络分别启用不同的安全策略，进一步提升云桌面安全。指定策略生效的IP网段 2022年...
账号体系：如何用同一套账号接入整个研发过程？
这种情况下，直接切换到钉钉这样的系统的成本比较高，而企业又希望与云上研发的工具和资源打通。对此，我们建议配合阿里云iDaaS一起使用，具体方案详见 iDaaS的说明，本文不再赘述。参考 云效2020-同步钉钉成员 云效2020-角色权限管理 云效...
云服务器ECS安全性
本文介绍阿里云在面对当前的网络安全形势和挑战时所采取的措施，以及提高用户在使用账号、实例、操作系统和资源等方面的安全性所具备的能力。背景信息 安全涵盖的范围广泛，阿里云保证自身云基础设施和服务的安全，例如机房、虚拟化平台等...
RDS术语
数据结构多样时，可以选择将结构化数据存储在RDS，将非结构化数据存储在MongoDB，满足业务的多样化存储需求。更多信息，请参见 什么是云数据库MongoDB版。慢SQL 执行时间很长的SQL语句。更多信息，请参见 慢日志分析。O OSS Object Storage...
RDS术语
数据结构多样时，可以选择将结构化数据存储在RDS，将非结构化数据存储在MongoDB，满足业务的多样化存储需求。更多信息，请参见 什么是云数据库MongoDB版。慢SQL 执行时间很长的SQL语句。更多信息，请参见 慢日志分析。O OSS Object Storage...
RDS术语
数据结构多样时，可以选择将结构化数据存储在RDS，将非结构化数据存储在MongoDB，满足业务的多样化存储需求。更多信息，请参见 什么是云数据库MongoDB版。慢SQL 执行时间很长的SQL语句。更多信息，请参见 慢日志分析。O OSS Object Storage...
方案概述
但随着业务复杂度的增加，会面临如下的新问题：分散配置导致无法进行网络集中运维 企业网络架构是一张经过规划的大网，当网络设施分散在每个业务账号之下时，企业网络运维人员很难做到网络的集中控制。重复网络资源配置导致成本增加 在每个...
RDS术语
数据结构多样时，可以选择将结构化数据存储在RDS，将非结构化数据存储在MongoDB，满足业务的多样化存储需求。更多信息，请参见 什么是云数据库MongoDB版。慢SQL 执行时间很长的SQL语句。更多信息，请参见 慢日志分析。O OSS Object Storage...
RDS术语
数据结构多样时，可以选择将结构化数据存储在RDS，将非结构化数据存储在MongoDB，满足业务的多样化存储需求。更多信息，请参见 什么是云数据库MongoDB版。慢SQL 执行时间很长的SQL语句。更多信息，请参见 慢日志分析。O OSS Object Storage...
等保三级预检合规包
基于等保1.0的网络和信息系统，新增了云计算平台、大数据平台、物联网、移动互联技术系统、工业控制系统。充分考虑了当前企业信息系统的业务多样性和复杂性。云上租户的信息系统成为独立的检测对象。在等保1.0中，企业托管资源的云平台通过...
中体彩基于Landing Zone实现统一规划和组织协同
安全防护体系 公有云上的安全，体彩在建设时，参考网络安全等保三级的要求，分别从网络层、主机系统层、环境与登录、以及日志审计的维度，建立整体的安全防护体系。其中事前防护的如云防火墙等产品，采取资源目录中可信服务授权的方式，在...
DescribeOfficeSites-查询办公网络的详细信息
查询办公网络（原工作区）的所有属性，包括ID、名称、状态、创建时间等。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权...
附录：SOFAStack 产品目录
API 网关 API 网关（API Gateway）是一个 API 管理平台，帮助企业统一管理对内外开放的 API，为网络隔离的系统间提供高性能、高安全性、高可靠性的通信，同时保障内部系统的安全性；用于满足企业对外部合作伙伴开放业务、企业自身混合云...
Mesh 网关
面对多种业务形态、复杂网络结构，无线网关的架构也在不断演进。中心化网关 在 All In 无线的年代，随着通用能力的沉淀，形成了中心化网关 Gateway，示例如下：流程说明：客户端连接到网关接入层集群 Spanner。Spanner 会把客户端请求转发...
迁云服务内容说明
✔️ ✔️ ✔️ ✔️ 云上网络架构设计 ✔️ ✔️ ✔️ ✔️ 业务割接方案设计 ✔️ ✔️ ✔️ ✔️ 系统上云实施 ✔️ ECS、SLB、OSS实例数≤20 ✔️ ECS、SLB、OSS实例数≤50 ✔️ ECS、SLB、OSS实例数≤100 结构化数据上云实施 ✔️ RDS...
SQL Server接入自建域
当您需要将RDS SQL Server实例集成到企业的身份认证体系中时，可参考本文教程在ECS实例中配置域控服务器，并将RDS SQL Server实例接入自建域中，帮助您实现资源的集中权限管理和身份验证。背景信息 Microsoft AD即Active Directory（活动...
Landing Zone咨询服务内容说明
1.服务概述 1.1 服务说明 Landing Zone咨询服务是在客户系统上云的过程中，提供基于阿里云产品体系的云治理方案设计与方案技术验证。通过该服务帮助客户进行资源管理、财务管理、身份管理、网络规划、安全防护、合规管理、运维管理、基础...
使用操作系统Alibaba Cloud Linux 3
您可以一键安装对应的AI能力，无需修改环境配置中可能出现的系统依赖项，提高使用过程稳定性。针对Intel、AMD等不同平台的CPU进行了AI专项优化，更好地释放硬件的全部性能。其他 Alibaba Cloud Linux 3还对系统进行了多种优化，例如：支持...
专家成长计划技术培训课程
现场面授（特殊情况可调整为线上钉钉群直播）云存储问题处理详解专题 1天 30人 全面介绍磁盘的基础知识，Linux和Windows操作系统的磁盘分区和文件系统结构，以及关键扇区的含义和作用，查看和编译磁盘结构的主要工具，例如Linux系统下的...
应用上云方案设计
方案规划和设计：根据前期对应用系统现状的调研和分析结合容器平台特性，应用系统产出新的系统架构图和迁移的改造计划，比如是直接容器化上云还是改造后再容器化上云，以及容器化后业务系统功能和性能测试方案、系统的割接方案等。...
应用场景
阿里云提供了非常完善的BI体系，DTS可以帮助您将自建数据库实时同步至阿里云的BI存储系统（例如MaxCompute、分析型数据库或流计算等），助力您在阿里云上快速搭建满足自身业务的定制化BI系统。数据实时分析 传输方式：数据订阅 数据分析在...
IDaaS 术语表
EIAM Enterprise Identity Access Management，企业员工身份管理系统、传统意义上的统一身份认证平台、IAM 系统、4A 平台。面向企业内部 ToE 员工、实习生、临时工与 ToB 合作伙伴、供应商、门店职工的身份管理。阿里云提供的云身份服务...
创建数仓分层
其他：用于存放存量创建的系统默认层级及用户自定义的层级。系统默认层级：您需提交技术支持人员，帮助您修改该类层级的 分层归属。用户自定义的层级：您需通过编辑操作，修改层级的 分层归属。说明 如果位于 其他 层级的数据分层未修改...
专家成长计划服务内容说明
30人 云存储问题处理详解专题 8 全面介绍磁盘的基础知识，Linux和Windows操作系统的磁盘分区和文件系统结构，以及关键扇区的含义和作用，查看和编译磁盘结构的主要工具，例如Linux系统下的fdisk，并重点针对常见的磁盘故障进行了场景化的...
桌面迁移
如果迁移源的系统盘是单分区结构，则只会生成 分区0。块复制：开启 块复制 后，能够获取更高的传输速度和更完整一致的分区数据。默认开启 块复制，不支持修改。数据盘和分区：默认未选中，不支持修改。重要 不支持迁移数据盘。执行方式 ...
创建桌面迁移任务
如果迁移源的系统盘是单分区结构，则只会生成 分区0。块复制：开启 块复制 后，能够获取更高的传输速度和更完整一致的分区数据。默认开启 块复制，不支持修改。数据盘和分区：默认未选中，不支持修改。重要 不支持迁移数据盘。执行方式 ...
迁云服务
项目开始，甲方圈定计划迁移的业务系统，由乙方一起评估迁移可行性，制定迁移策略 配合阿里云进行待迁移应用现状调研，提供合理的文档、信息、数据、图表以及必要的系统权限、远程访问通道。进行具体迁移实施动作 作为运维主体，负责云上...
- 产品推荐
- 这些文档可能帮助您