RAM用户权限管理最佳实践
如需对RAM用户使用云安全中心相关功能做精细化的权限管理，您可以通过授予RAM用户系统权限策略或自定义权限策略来实现。本文介绍如何授予RAM用户系统权限策略和自定义权限策略，实现精细化的权限管理。背景信息 阿里云访问控制服务为各云...
浙商证券
解决方案 浙商证券联合恒生电子、阿里云、蚂蚁集团共商分布式架构实现的技术路径，在此全新架构基础上建设的互联网用户中心业务系统。用户中心可以为集团公司范围内的客户信息使用和管理提供支撑，提升客户信息使用价值，夯实数据与系统...
Linux实例负载高问题排查和异常处理
问题描述 在您使用ECS实例过程中，可能会遇到实例系统负载较高的情况，负载过高，可能会引发一系列异常问题，简单说明如下：CPU使用率或负载过高：一般来说，当CPU使用率≥80%时，定义为CPU使用率过高。CPU使用率持续过高，可能会导致实例...
开通跨账号资源搜索
背景信息 关于资源目录的更多信息，请参见 资源目录概述。操作步骤 登录 资源中心控制台。...单击 开始使用。开通后，资源中心将为资源目录内...资源中心的构建和数据更新通常需要几分钟的时间，在资源量大时可能需要更长的时间，请您耐心等待。
2008 R2（本地SSD盘）升级为2012或2016
说明 如果原实例是经典网络，则需 手动选择 交换机，请勿使用系统默认的自动配置。但如果原实例是专有网络或混合访问模式，则不能修改专有网络VPC。切换时间 数据迁移结束后立即切换：立刻进行迁移并切换。可维护时间内进行切换：立刻进行...
通过PrivateLink跨VPC私网访问ALB
属性 VPC1 VPC2 网络实例所属的地域 华东1（杭州）华东1（杭州）网络实例的网段规划 VPC网段：10.0.0.0/8 交换机1网段：10.0.10.0/24 交换机2网段：10.10.0.0/24 VPC网段：192.168.0.0/16 交换机1网段：192.168.3.0/24 交换机2网段：192....
国标协议介绍
该标准规定了城市监控报警联网系统中信息传输、交换、控制的互联结构、通信协议结构，传输、交换、控制的基本要求和安全性要求，以及控制、传输流程和协议接口等技术要求。该标准适用于安全防范监控报警联网系统的方案设计、系统检测、验收...
无锁结构变更
查看无锁结构变更任务 任务信息 在 任务中心 的无锁结构变更列表中，单击操作列中的 查看 按钮。在弹出的任务详情面板中，单击 任务信息 页签查看所属数据库、任务类型、风险等级、SQL 内容和回滚内容等信息。单击 再次发起，可重新发起...
Kubernetes集群网络规划
在创建ACK Kubernetes集群时，您需要指定专有网络VPC、虚拟交换机、Pod网络CIDR（地址段）和Service CIDR（地址段）。因此建议您提前规划ECS地址、Kubernetes Pod地址和Service地址。本文将介绍阿里云专有网络VPC环境下ACK Kubernetes集群...
Kubernetes集群网络规划
在创建ACK Kubernetes集群时，您需要指定专有网络VPC、虚拟交换机、Pod网络CIDR（地址段）和Service CIDR（地址段）。因此建议您提前规划ECS地址、Kubernetes Pod地址和Service地址。本文将介绍阿里云专有网络VPC环境下ACK Kubernetes集群...
Kubernetes集群网络规划
在创建ACS集群时，您需要指定专有网络VPC、虚拟交换机、Pod网络CIDR（地址段）和Service CIDR（地址段）。建议您提前规划ECS地址、Kubernetes Pod地址和Service地址。本文将介绍阿里云专有网络VPC环境下ACS集群里各种地址的作用，以及如何...
基本概念
系统路由表 创建VPC后，系统会默认创建一张系统路由表来控制VPC的路由，VPC内所有交换机默认使用系统路由表。您不能创建也不能删除系统路由表，但可以在系统路由表中创建自定义路由条目。自定义路由表 您可以在VPC内创建自定义路由表，将...
搭建一个已有用户体系的云盘系统
说明 本文档介绍如何基于PDS搭建一个拥有已有用户体系的云盘系统。云盘系统将使用已有的用户登录界面，适用于已有用户体系的应用对接。1.准备工作 开通网盘与相册服务。如果没有开通，请到 产品详情页面 开通。产品授权。第一次登录控制台...
阿里云风险识别和检测最佳实践
对信息系统的设计方案、安全解决方案等进行静态分析，识别体系结构中存在的脆弱性。采用安全扫描，配置审核等方式识别评估范围内的云上资产的脆弱性。分析信息系统及其关键资产所存在的各方面脆弱性即基础环境脆弱性、体系结构脆弱性、技术...
事件驱动架构
本文介绍事件驱动架构EDA（Event Driven Architecture）的概念、优势、架构图和使用场景。什么是事件驱动架构 事件驱动架构是一种松耦合、分布式的驱动架构，收集到某应用产生的事件后实时对事件采取必要的处理后路由至下游系统，无需等待...
路由表概述
路由表 系统路由表 创建VPC后，系统会默认创建一张系统路由表来控制VPC的路由，VPC内所有交换机默认使用系统路由表。您不能创建也不能删除系统路由表，但可以在系统路由表中创建自定义路由条目。自定义路由表 您可以在VPC内创建自定义...
互联网金融
架构优势：提供互金业务系统架构参考 按需规划网络、部署方案 确定云计算的使用范围 规划安全体系 技术架构 架构说明：业务背景：政策红利不断，大集团争先恐后进入，p2p网贷进入飞速发展的阶段，对平台的快速构建和安全防护亦提出了更高的...
配置NAT网关使SAE应用能访问公网
说明 如果持有公网IP的应用实例（例如已经绑定了EIP）发起互联网访问，系统将优先使用其持有的公网IP地址，而不会使用NAT网关的SNAT功能。交换机网段 选择交换机后，该区域会自动显示该交换机的网段。选择公网IP地址 选择用来提供互联网...
手动部署Stable Diffusion WebUI服务
创建完成后，您可以在 文件系统列表 页面对应的 文件系统 ID/名称 处单击，修改文件系统的名称。在本方案中，将其修改为nas_SDWebUI。部署PAI-EAS模型服务 在成功部署资源后，你可以部署SD WebUI模型服务。本方案以部署集群版模型服务为例...
如何在已有公网NAT网关的VPC中开启IPv4网关
方式一：新建公网NAT网关 通过方式一实现对VPC中的ECS访问公网行为进行约束时，您需要创建一个名为VSW2的新交换机，将VSW1交换机中已有公网IP的ECS2实例迁移到VSW2交换机中，在VSW2交换机中新建一个公网NAT网关（名称为NATGW2），将指向VSW...
创建和管理交换机
创建 VPC 后，您可以通过创建虚拟交换机（vSwitch）为 VPC 划分一个或多个子网。默认同VPC下的子网互通。背景信息 创建完交换机后，您可以在交换机中继续执行以下操作：创建云资源：阿里云支持在交换机中创建的云资源包括ECS实例、负载均衡...
功能发布记录
2022-04 查看治理健康检测数据 资源结构初始化 优化 对于初次使用云治理中心的用户，允许用户直接进入云治理中心，而不再需要进行资源结构初始化的强制流程。2022-04 开通云治理中心 2022年01月 功能模块 变更类型 功能描述 发布时间 相关...
自动匹配镜像缓存创建ECI实例
在创建ECI实例时，如果开启了自动匹配镜像缓存，系统会自动匹配使用最优的镜像缓存，以此来避免或减少镜像层的下载，提升实例创建速度。本文介绍如何开启自动匹配镜像缓存来加速创建ECI实例。背景信息 镜像缓存功能用于加速实例创建。开启...
创建ECI实例并挂载NAS数据卷
挂载点：NAS文件系统的挂载点。Path：NAS文件系统中要挂载的路径。只读：数据读取权限。默认可读可写，可按需选中只读。配置容器。输入容器名称。选择镜像和对应的镜像版本。在 常用镜像 页签下选择 eci_open/nginx，版本选择 1.14.2。说明...
管理共享交换机和使用者
资源所有者可以在共享单元中管理共享交换机和共享交换机的使用者。本文为您介绍如何添加、查看、删除共享交换机以及共享交换机的使用者。添加共享交换机 您已创建共享单元开启了VPC共享，具体操作，请参见 开启VPC共享。登录 资源管理控制...
产品架构
业务背景 伴随着信息技术的飞速发展，各行各业在业务生产中产生的数据种类越来越多，有结构化的业务元数据、业务运行数据、设备或者系统的量测数据，也有半结构化的业务运行数据、日志、图片或者文件等。按照传统方案，为了满足多种类型...
使用CentOS镜像创建ECI实例
建议选择多个交换机实现多可用区功能，系统将根据库存情况优先在资源充足的可用区下创建实例。选择安全组。通过配置安全组规则，可以允许或禁止安全组内的ECI实例对公网或私网的访问，以及IP间的访问。说明 如果需要从公网访问VPC内的ECI...
使用Nginx镜像创建ECI实例
建议选择多个交换机实现多可用区功能，系统将根据库存情况优先在资源充足的可用区下创建实例。选择安全组。通过配置安全组规则，可以允许或禁止安全组内的ECI实例对公网或私网的访问，以及IP间的访问。说明 如果需要从公网访问VPC内的ECI...
网络规划
当您需要使用专有网络 VPC 和交换机来部署您的云上网络时，您可以结合具体的业务来规划 VPC、交换机的数量及IP地址的分配。同时还需要注意 VPC 与 VPC 或本地数据中心互通的要求。应该使用几个VPC？一个VPC 如果您没有多地域部署系统的要求...
通过PrivateLink跨VPC私网访问NLB
属性 VPC1 VPC2 网络实例所属的地域 华东1（杭州）华东1（杭州）网络实例的网段规划 VPC网段：10.0.0.0/8 交换机1网段：10.0.23.0/24 交换机2网段：10.0.24.0/24 VPC网段：192.168.0.0/16 交换机3网段：192.168.2.0/24 交换机4网段：192....
创建多可用区的ECI Pod
背景信息 创建ECI实例时，可以通过指定多个交换机来选择多个可用区，系统会随机把请求分散到所有指定的可用区中，来分散压力，如果在某个可用区遇到没有库存的情况，系统会自动切换到下一个可用区继续尝试创建。指定多可用区（交换机）时，...
智能联络中心系统权限策略参考
什么是系统权限策略 权限策略是用语法结构描述的一组权限的集合，可以精确地描述被授权的资源集、操作集以及授权条件。阿里云访问控制（RAM）产品提供了两种类型的权限策略：系统策略和自定义策略。系统策略统一由阿里云创建，策略的版本...
服务器迁移中心系统权限策略参考
什么是系统权限策略 权限策略是用语法结构描述的一组权限的集合，可以精确地描述被授权的资源集、操作集以及授权条件。阿里云访问控制（RAM）产品提供了两种类型的权限策略：系统策略和自定义策略。系统策略统一由阿里云创建，策略的版本...
多可用区创建Pod
当您在应对突发流量，进行业务的快速水平扩容时，或者启动大量ECI Pod进行Job任务处理时，可能会遇到可用区对应规格实例库存不足或者指定的交换机IP耗尽等特殊情况，从而导致Pod创建失败，影响业务。此时，您可以采用指定多可用区的方式来...
使用资源目录和共享VPC实现多账号网络互通
使用资源目录管理多账号 启动资源目录组织共享 资源所有者创建共享单元 步骤二：资源使用者查看和使用共享的交换机 资源所有者共享交换机后，资源使用者无需确认，默认直接接受共享的交换机。资源使用者可以查看共享给自己的交换机，并在...
GetLindormInstance-获取Lindorm实例的详细信息
vsw-2zec0kcn08cgdtr6*ArbiterVSwitchId string 多可用区实例，协调可用区虚拟交换机 ID，交换机需位于 ArbiterZoneId 对应的可用区下。vsw-uf6664pqjawb87k36*MultiZoneCombination string 多可用区组合。可用区组合支持情况可前往售卖页...
账号体系：如何用同一套账号接入整个研发过程？
企业基于钉钉管理组织结构 第一步是 注册钉钉 并创建或关联已有企业，接下来在钉钉中管理企业的组织结构，包括人员和团队信息等，请参考 钉钉企业通讯录管理，这里不作赘述。钉钉账号将成为企业成员的唯一认证来源，企业的各个系统都可以和...
EXCHANGE PARTITION
本文介绍了使用一个分区或子分区与单表进行交换的方法。语法 ALTER TABLE.EXCHANGE PARTITION 命令用于将一个分区或子分区与单表进行交换，可以将一个与分区表的表结构相同的单表交换为分区表中的一个分区或子分区。语法如下：ALTER TABLE ...
主机规则管理
主机规则管理功能用于云安全中心对于主机的检测、防御规则的管理，支持恶意行为防御、防暴力破解和常用登录管理功能，您可以根据业务场景使用这些功能定制威胁防护规则，完善安全体系建设。本文介绍如何使用恶意行为防御、防暴力破解和常用...
步骤一：搭建云上专有网络
公网（普通企业宽带）：针对每日数据变化量不大，且主数据中心的系统无需频繁访问云上资源。阿里云加密的数据上行通道可以确保数据安全，同时压缩后的数据流可以确保公网承载较大的数据流。VPN（阿里云VPN网关）：针对每日数据变化量不大，...
- 产品推荐
- 这些文档可能帮助您