零信任安全概述
为什么要使用ASM实现零信任 与直接在应用程序代码中构建安全机制的传统方法相比，ASM体系结构具有以下多种安全性好处：Sidecar代理的生命周期与应用程序保持独立，因此可以更轻松地管理这些Sidecar代理。允许动态配置，更新策略变得更加...
RDS术语
数据库代理 RDS数据库代理是位于数据库服务端和应用服务端之间的网络代理服务，用于代理应用服务端访问数据库时的所有请求，具有高可用、高性能、可运维、简单易用等特点，同时提供自动读写分离、事务拆分、连接池等高级功能。更多信息，请...
RDS术语
数据库代理 RDS数据库代理是位于数据库服务端和应用服务端之间的网络代理服务，用于代理应用服务端访问数据库时的所有请求，具有高可用、高性能、可运维、简单易用等特点，同时提供自动读写分离、事务拆分、连接池等高级功能。更多信息，请...
RDS术语
数据库代理 RDS数据库代理是位于数据库服务端和应用服务端之间的网络代理服务，用于代理应用服务端访问数据库时的所有请求，具有高可用、高性能、可运维、简单易用等特点，同时提供自动读写分离、事务拆分、连接池等高级功能。更多信息，请...
RDS术语
数据库代理 RDS数据库代理是位于数据库服务端和应用服务端之间的网络代理服务，用于代理应用服务端访问数据库时的所有请求，具有高可用、高性能、可运维、简单易用等特点，同时提供自动读写分离、事务拆分、连接池等高级功能。更多信息，请...
RDS术语
数据库代理 RDS数据库代理是位于数据库服务端和应用服务端之间的网络代理服务，用于代理应用服务端访问数据库时的所有请求，具有高可用、高性能、可运维、简单易用等特点，同时提供自动读写分离、事务拆分、连接池等高级功能。更多信息，请...
云服务器ECS安全性
本文介绍阿里云在面对当前的网络安全形势和挑战时所采取的措施，以及提高用户在使用账号、实例、操作系统和资源等方面的安全性所具备的能力。背景信息 安全涵盖的范围广泛，阿里云保证自身云基础设施和服务的安全，例如机房、虚拟化平台等...
众安国际的上云Landing Zone之旅
网络规划 本着业务隔离、生产环境与非生产环境隔离的原则，具体网络规划如下：（1）网络间联通和访问控制 VPC间可通过CEN进行组网 通过安全组、云产品白名单（如RDS白名单）、云防火墙做隔离（2）Internet访问 互联网入口接入防火墙、WAF、...
等保三级预检合规包
基于等保1.0的网络和信息系统，新增了云计算平台、大数据平台、物联网、移动互联技术系统、工业控制系统。充分考虑了当前企业信息系统的业务多样性和复杂性。云上租户的信息系统成为独立的检测对象。在等保1.0中，企业托管资源的云平台通过...
PolarDB并行查询
refix 原始的串行计划需要转换为leader计划，因此要替掉不必要的执行结构并调整一些引用关系，如上图右上部分，由于t1 join t2和部分聚集操作已经下推，leader上需要去掉不必要的结构，并替换为从一个collector table中读取worker传递上来...
TableMeta
表示一个表的结构信息。数据结构 message TableMeta { required string table_name=1;repeated PrimaryKeySchema primary_key=2;repeated definedColumnsSchema defined_Columns=3;} 参数 类型 是否必选 描述 table_name:string 是 表名。...
IndexSchema
表示多元索引的结构信息，包括索引的所有字段、索引选项、索引预排序等配置信息。数据结构 message IndexSchema { repeated FieldSchema field_schemas=1;optional IndexSetting index_setting=2;optional Sort index_sort=3;} 名称 类型 ...
阿里云风险识别和检测最佳实践
分析信息系统及其关键资产所存在的各方面脆弱性即基础环境脆弱性、体系结构脆弱性、技术脆弱性、安全管理脆弱性，并根据脆弱性被利用的难易程度和被利用成功后产生的影响进行分析。安全措施识别和分析：通过问卷调查、人工检查等方式识别被...
管理表结构版本
当您在 数据管理DMS 中对数据库进行表结构变更后，DMS将会保存最新的表结构至数据库版本列表中。您可以在数据库版本列表中下载、对比、恢复历史版本的表结构。前提条件 您具有该表（或库）的查询权限，更多信息，请参见 查看我的权限。表...
IoT数据自动化同步至云端解决方案
物联网（IoT）是一个基于互联网、传统电信网等的信息承载体，它让所有能够被独立寻址的普通物理对象形成互相连通的网络。本文将为您介绍IoT数据自动化同步至云端的解决方案。背景信息 物联网（The Internet of Things，简称IoT）是指通过...
DescribeTable
调用DescribeTable接口查询指定表的结构信息以及预留读吞吐量和预留写吞吐量设置信息。请求消息结构 message DescribeTableRequest { required string table_name=1;} 名称 类型 是否必选 描述 table_name string 是 需要查询的表名。响应...
CreateTable
调用 CreateTable 接口根据给定的表结构信息创建相应的数据表。注意事项 创建成功的数据表并不能立刻提供读写服务。通常在建表成功后一分钟左右，即可对新创建的表进行读写操作。单个实例下不能超过64个表。如果需要提高单实例下表数目的...
跨账号云服务集成
单击目标名称，进入 工作区信息 页面。在左侧 云服务集成 区域选择 其他用户。说明 如果您没有开通 资源目录 服务，或没有开通 Grafana目前已支持的跨账号集成云服务 权限，请登录 资源管理控制台。在 其他用户 下方的下拉框中选择需要查看...
跨账号云服务集成
选择需要集成到的Grafana工作区，单击进入 工作区信息 页面。在左侧 云服务集成 区域选择 其他用户。说明 如果您没有开通 资源目录 服务，或没有开通 Grafana目前已支持的跨账号集成云服务 权限，请登录 资源管理控制台。在 其他用户 下方...
VMware迁移至DDH
专有网络VPC 专有网络VPC帮助您基于阿里云构建出一个隔离的网络环境，并可以自定义IP地址范围、网段、路由表和网关等。此外，也可以通过专线、VPN、GRE等连接方式实现云上VPC与传统IDC的互联，构建混合云业务。更多信息，请参见 什么是专有...
网络智能服务系统权限策略参考
什么是系统权限策略 权限策略是用语法结构描述的一组权限的集合，可以精确地描述被授权的资源集、操作集以及授权条件。阿里云访问控制（RAM）产品提供了两种类型的权限策略：系统策略和自定义策略。系统策略统一由阿里云创建，策略的版本...
Terraform概述
什么是Terraform HashiCorp Terraform是一个IT基础架构自动化编排工具，可以用代码来管理维护IT资源。它编写了描述云资源拓扑的配置文件中的基础结构，例如虚拟机、存储账户和网络接口。Terraform的命令行接口（Command Line Interface，...
Terraform概述
什么是Terraform HashiCorp Terraform是一个IT基础架构自动化编排工具，可以用代码来管理维护IT资源。它编写了描述云资源拓扑的配置文件中的基础结构，例如虚拟机、存储账户和网络接口。Terraform的命令行接口（Command Line Interface，...
产品优势
优势2:企业级安全保障 云效 DevOps 通过了公安部网络安全等级保护 2.0 三级认证、ISO 27001 信息安全管理体系标准认证、ISO 9001 质量管理体系认证，标志着云效安全实践已满足权威机构的安全标准，使用云效的数据保密性、完整性、可用性和...
三网合一卡2.0使用入门
何判断设备的网络是否可用？由客户自己判断网络是否可用，例如当应用连接不上服务器地址等。切换一次网络的时长需要多久？切网时长在体感上和两个因素有关，一是设备检测周期，二是重启的时长。排除检测周期的影响，一般切换一次网络需要几...
专有网络VPC系统权限策略参考
什么是系统权限策略 权限策略是用语法结构描述的一组权限的集合，可以精确地描述被授权的资源集、操作集以及授权条件。阿里云访问控制（RAM）产品提供了两种类型的权限策略：系统策略和自定义策略。系统策略统一由阿里云创建，策略的版本...
安全防护
网络安全 阿里云上的网络区域通常是以层次化的方式由外部向内部进行划分的，概括来说，通常会有三个层级的网络区域结构：第一层级（地域与可用区）第二层级（虚拟专有网络VPC）第三层级（子网与资源边界）基于阿里云上三个层级的网络区域，...
什么是服务网格ASM？
更多信息，请参见 什么是专有网络。产品计费 EIP弹性公网IP 建议项 使用公网地址暴露API Server。更多信息，请参见 什么是弹性公网IP。计费概述 可观测监控Prometheus版 建议项 基于Prometheus实现对ASM的监控和告警。更多信息，请参见 ...
金融大数据
提供适应现有银行IT体系平稳、有序切换到新技术体系的整体架构解决方案，助力金融行业降低硬件成本、聚能业务创新。数据仓库方案 面向金融行业的大数据仓库解决方案。业务架构 架构说明：大数据仓库调用外部数据和数据集市的信息，通过数据...
基本概念
V VPC 专有网络（Virtual Private Cloud，简称VPC）是一种隔离的网络环境，安全性和性能均高于传统的经典网络。更多信息，请参见 什么是专有网络。W 文件引擎 负责目录文件数据的管理和服务，并提供宽表、时序、搜索引擎底层共享存储的服务...
什么是弹性公网 IP
NLB 侧操作）绑定 NAT 网关 实例 绑定高可用虚拟IP 将EIP绑定至ECS实例 将EIP绑定至辅助弹性网卡 绑定 SLB 实例 将EIP绑定至CLB实例 创建公网ALB实例 或 变更私网ALB实例的网络类型为公网 创建公网NLB实例 或 变更私网NLB实例的网络类型为...
附录 2 等级保护简介
等级保护是什么 制度要求《中华人民共和国网络安全法》：“国家实行网络安全等级保护制度。网络运营者应当按照网络安全等级保护制度的要求，履行下列安全保护义务，保障网络免受干扰、破坏或者未经授权的访问，防止网络数据泄露或者被窃取...
什么是VPN网关
更多信息，请参见 什么是跨境连接和非跨境连接？功能特性 VPN网关提供IPsec-VPN和SSL-VPN两种网络连接方式，不同的网络连接方式适用于不同的应用场景。IPsec-VPN IPsec-VPN是一种基于路由的网络连接技术，提供灵活的流量路由方式，方便您...
PolarDB-X 2.0迁移至MaxCompute
迁移期间如需切换 PolarDB-X 2.0 的网络类型，切换成功后，请调整迁移链路的网络连接信息。在数据迁移过程中，如仅执行全量数据迁移，请勿向源实例中写入新的数据，否则会导致源和目标数据不一致。为实时保持数据一致性，建议选择结构迁移...
PolarDB-X 1.0迁移至DataHub
迁移期间如需切换PolarDB-X 1.0的网络类型，切换成功后，请调整迁移链路的网络连接信息。如仅执行全量数据迁移，请勿向源实例中写入新的数据，否则会导致源和目标数据不一致。为实时保持数据一致性，建议选择结构迁移、全量数据迁移和增量...
什么是云网管
系统提供远程集中式标准化的运维平台，各类物理资源可纳管，所有网络业务可编排，性能指标可定义，通过全协议交互支持和可视化引擎，面向运维视角开放完整能力，用自动化替代人工，打造基础设施一体化稳定体系，助力企业伙伴解决运维难题。...
方案概述
背景信息 随着云计算的普及，越来越多的企业将业务放在了云端，企业采购的云资源也越来越多，随之而来的问题是：企业如何高效地管控云资源。按组织结构划分业务、业务之间强隔离及多种结算模式等需求之下，单账号模式已无法支撑企业的持续...
产品优势
Tair与自建Redis对比 对比项 云原生内存数据库Tair版 自建Redis 安全防护 事前防护：VPC网络隔离 白名单控制访问 自定义账号与权限 事中保护：TLS加密 数据加密TDE 事后审计：审计日志 事前防护：自建网络安全体系：成本高，难度大。...
PolarDB-X 2.0迁移至云原生数据仓库 AnalyticDB ...
迁移期间如需切换 PolarDB-X 2.0 的网络类型，切换成功后，请调整迁移链路的网络连接信息。如仅执行全量数据迁移，请勿在迁移过程中向源实例中写入新的数据，否则会导致源和目标数据不一致。为实时保持数据一致性，建议选择结构迁移、全量...
PolarDB PostgreSQL版间的迁移
关于ETL的更多信息，请参见 什么是ETL。是：配置ETL功能，并在文本框中填写数据处理语句，详情请参见 在DTS迁移或同步任务中配置ETL。否：不配置ETL功能。保存任务并进行预检查。若您需要查看调用API接口配置该实例时的参数信息，请将鼠标...
- 产品推荐
- 这些文档可能帮助您