RAM用户权限管理最佳实践
重要 费用中心的系统权限策略对所有云产品生效。给RAM用户授权费用中心相关系统策略后，RAM用户将拥有购买、续费、退订所有云产品的权限。使用阿里云账号（主账号）或RAM管理员登录 RAM控制台。在左侧导航栏，选择 身份管理>用户。在 用户 ...
浙商证券
解决方案 浙商证券联合恒生电子、阿里云、蚂蚁集团共商分布式架构实现的技术路径，在此全新架构基础上建设的互联网用户中心业务系统。用户中心可以为集团公司范围内的客户信息使用和管理提供支撑，提升客户信息使用价值，夯实数据与系统...
如何在已有公网NAT网关的VPC中开启IPv4网关
方式一：新建公网NAT网关 通过方式一实现对VPC中的ECS访问公网行为进行约束时，您需要创建一个名为VSW2的新交换机，将VSW1交换机中已有公网IP的ECS2实例迁移到VSW2交换机中，在VSW2交换机中新建一个公网NAT网关（名称为NATGW2），将指向VSW...
ThingModelJson数据说明
调用某些物模型相关API时，请求参数或返回参数中包含参数 ThingModelJson，该参数的取值格式为物模型功能定义在物联网平台系统的存储结构，与TSL中的数据结构有所不同。ThingModelJson中所有字段按照key的字符排序。物模型功能定义的限制...
应用场景
本文主要介绍高可用管理平台 HAS 的应用场景。日常风险防控 在日常的...逻辑数据中心所表达的中心思想是无论物理结构如何的分布，整个数据中心在逻辑上是协同和统一的。主要适用于大型互联网公司在线交易系统支持，比如淘宝、支付宝、携程等。
邮件集成
简介 邮件集成是运维事件中心自研的一款邮件集成工具，支持半结构化、多脚本、系统配置的告警通过邮件地址简单集成，实现报警和事件的统一管理；查看以下集成步骤完成告警记录集成接入。步骤1：找到邮件集成 进入 运维事件中心>集成中心>...
配额中心系统权限策略参考
本文描述配额中心支持的所有系统权限策略及其对应的权限描述，供您授权 RAM 身份时参考。什么是系统权限策略 权限策略是用语法结构描述的一组权限的集合，可以精确地描述被授权的资源集、操作集以及授权条件。阿里云访问控制（RAM）产品...
智能联络中心系统权限策略参考
本文描述智能联络中心支持的所有系统权限策略及其对应的权限描述，供您授权 RAM 身份时参考。什么是系统权限策略 权限策略是用语法结构描述的一组权限的集合，可以精确地描述被授权的资源集、操作集以及授权条件。阿里云访问控制（RAM）...
服务器迁移中心系统权限策略参考
本文描述服务器迁移中心支持的所有系统权限策略及其对应的权限描述，供您授权 RAM 身份时参考。什么是系统权限策略 权限策略是用语法结构描述的一组权限的集合，可以精确地描述被授权的资源集、操作集以及授权条件。阿里云访问控制（RAM）...
国标协议介绍
本文为您介绍《安全防范视图计算联网系统信息传输、交换、控制技术要求》的主要内容。概述 GB/T28181《安全防范视图计算联网系统信息传输、交换、控制技术要求》是由公安部科技信息化局提出，由全国安全防范报警系统标准化技术委员会（SAC/...
名词解释
标准规定了城市监控报警联网系统中信息传输、交换、控制的互联结构、通信协议结构，传输、交换、控制的基本要求和安全性要求，以及控制、传输流程和协议接口等技术要求。该标准适用于安全防范监控报警联网系统的方案设计、系统检测、验收...
单元化介绍
在当今的互联网业内，很多大型互联网系统，比如淘宝、支付宝、网商银行等，都已经实现了单元化架构，并从中获益匪浅，更多企业正加入其中。为什么要做单元化，单元化架构能给系统带来什么样的能力。本文结合蚂蚁集团支付宝系统的单元化架构...
账号体系：如何用同一套账号接入整个研发过程？
企业基于钉钉管理组织结构 第一步是 注册钉钉 并创建或关联已有企业，接下来在钉钉中管理企业的组织结构，包括人员和团队信息等，请参考 钉钉企业通讯录管理，这里不作赘述。钉钉账号将成为企业成员的唯一认证来源，企业的各个系统都可以和...
云安全中心系统权限策略参考
本文描述云安全中心支持的所有系统权限策略及其对应的权限描述，供您授权 RAM 身份时参考。什么是系统权限策略 权限策略是用语法结构描述的一组权限的集合，可以精确地描述被授权的资源集、操作集以及授权条件。阿里云访问控制（RAM）产品...
附录：SOFAStack 产品目录
SOFAStack 源于自蚂蚁内部沉淀十多年的金融级分布式中间件技术体系，吸收了支付宝自创立以来在关键金融交易系统锤炼出来的架构实践。SOFAStack 所有的产品技术均经过蚂蚁集团自身严苛的金融场景验证，为金融交易技术保证风险安全的同时，...
系统架构简介
阿里云联络中心为阿里巴巴集团多年研发积累的内部呼叫中心系统的优化输出，通过数年双11历练，核心服务稳定性久经考验。阿里云联络中心以软件即服务（SaaS）方式提供，主要有以下四个子系统构成：阿里云控制台和座席控制台：提供呼叫中心...
保险行业
架构优势：提供开业系统架构参考 按需规划网络、部署方案 确定云计算的使用范围 规划安全体系 技术架构 架构说明：全系统的安全机制：通过前端的安全机制，可部署云盾等安全产品，保障互联网环境下整体系统的安全。通过内部的安全防护机制...
交换机开通IPv6
VPC 开通IPv6网段后，您还可以为同一VPC内的其他交换机配置IPv6网段，使同一VPC下不同交换机内的云资源能通过IPv6地址私网通信。支持IPv6网关的地域 区域 地域 中国 华北1（青岛）、华北2（北京）、华北3（张家口）、华北5（呼和浩特）、...
创建和管理交换机
创建 VPC 后，您可以通过创建虚拟交换机（vSwitch）为 VPC 划分一个或多个子网。默认同VPC下的子网互通。背景信息 创建完交换机后，您可以在交换机中继续执行以下操作：创建云资源：阿里云支持在交换机中创建的云资源包括ECS实例、负载均衡...
搭建Landing Zone
Landing Zone是阿里云的企业上云框架，它可以指导企业规划和落地云上的资源结构、访问安全、网络架构和安全合规体系，为企业搭建安全、高效和可管理的云环境。为方便您的操作，云治理中心提供了蓝图模板，您可以基于蓝图模板轻松搭建您的...
搭建Landing Zone
Landing Zone是阿里云的企业上云框架，它可以指导企业规划和落地云上的资源结构、访问安全、网络架构和安全合规体系，为企业搭建安全、高效和可管理的云环境。为方便您的操作，云治理中心提供了蓝图模板，您可以基于蓝图模板轻松搭建您的...
全场景解决方案
客户案例 建议产品 互联网金融中台 基于支付宝的技术体系和生态，助力银行打造互联网金融中台，开拓消费金融、公司金融、财富管理等业务领域合作，借助互联网金融生态，改善业务结构、突破时域限制、拓展收入来源、升级风控能力和提升金融...
GetInstance-查询实例详情
当交换机 ID 为空时，此参数可以不提供，系统会自动获取 VPC 下的所有网段。当交换机 ID 不为空时，此参数必须提供，建议填写 VPC 下的所有网段。string 扩展网段。172.16.19.0/24","172.16.2.0/24","172.16.12.0/24"DefaultRoute string ...
Landing Zone搭建概述
Landing Zone是阿里云的企业上云框架，可以指导企业规划和落地云上的资源结构、访问安全、网络架构和安全合规体系，为企业搭建安全、高效和可管理的云环境。云治理中心基于大量的最佳实践，通过蓝图模板的形式，帮助您一站式轻松搭建...
配置账号基线
无 统一配置身份权限 防护规则（系统默认基线）统一配置和开启配置审计的防护规则，保证云治理中心创建的资源结构和基础配置不被修改，同时保证多账号环境的安全性。无 统一配置防护规则 RAM密码策略 设置密码规则可以提高RAM用户的账号...
方案概述
当共享交换机取消共享后，系统会删除资源使用者在该共享交换机上配置的标签。安全隔离 企业将单个VPC中的不同交换机共享给不同账号后，网络是默认连通的。在某些场景下，企业希望将不同的交换机进行隔离。企业可通过以下两种方式进行隔离：...
网商银行
业务挑战 网商银行将普惠金融作为自身的使命，目标是利用互联网的技术、数据和渠道创新，构筑“分布式云生态”的架构体系，为未来的架构可持续演进奠定基础，帮助解决小微企业融资难融资贵、农村金融服务匮乏等问题，促进实体经济发展。...
VPC开通IPv6
如果有多VPC场景或VPC与本地数据中心构建混合云场景，建议您使用RFC标准私网网段的子网作为VPC的网段且掩码不超过16位，且多个VPC间、VPC和本地数据中心的网段不能冲突。说明 VPC创建后，您可以添加附加IPv4网段。具体操作，请参见 添加...
Tair（Redis企业版）简介
从服务淘宝详情和验证码等业务的持久化系统TBStore，到初始服务于淘宝用户中心的TDBM等等，后端系统缓存技术经历了多个系统和阶段的演变与积累，到2009年，这些系统、技术经验经过进一步的研发，融合成了阿里巴巴大规模高性能内存数据库...
基本概念
当计算节点和挂载点所属同一个交换机且该交换机与文件系统在同一可用区时，NAS的性能最优。通用型NAS支持跨可用区挂载；极速型NAS推荐在同可用区挂载。专有网络VPC 专有网络VPC是一种虚拟私有网络，VPC之间相互隔离，可以使用云企业网连通...
DescribeExposedStatisticsDetail-暴露资产统计数据的...
查询暴露在互联网中的网关资产、端口、系统组件或公网IP列表。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，...
基本概念
DNS DNS是域名系统（Domain Name System）的缩写，是因特网的一项核心服务，它作为可以将域名和IP地址相互映射的一个分布式数据库，能够使人更方便的访问互联网，而不用去记住能够被机器直接读取的IP数串。域名 由于因特网的用户数量较多，...
共享VPC概述
当共享交换机取消共享后，系统会删除资源使用者在该共享交换机上配置的标签。计费说明 在共享VPC中，每个资源使用者只需要为各自所创建的资源（例如，ECS实例、SLB实例和RDS实例等）付费，而网关资源（例如，公网NAT网关、VPN网关等）及...
证券交易所
架构优势 多机房部署，服务多地域，支持同城容灾与两地三中心 简化系统结构 可快速扩容云服务器 系统开发周期短 优质多线BGP保障网络服务 中间件和数据库稳定可靠 行情/资讯云上架构方案 为证券公司、财经门户的行情/资讯系统提供云端扩展...
典型客户案例
快速响应能力受限 随着移动互联网快速普及，客户行为与喜好发生巨大变化，银行业务的发展也在与时俱进，业务部门越来越专业，平台经济与共享经济等新模式也推动着金融服务模式的创新，对于核心系统的支撑能力与应变速度提出了新的要求，...
基础设施安全
在专有网络VPC中，交换机（vSwitch）是组成专有网络的基础网络设备，用来连接不同的云资源实例。您可以创建多个交换机来划分VPC的网络空间，并可以将不同的ECS实例部署在不同的交换机中，不同交换机之间可以进行网络隔离。每个交换机都有...
DescribeVSwitches-查询可组网信息
调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，用来给RAM用户或RAM角色授予调用此API的权限。具体说明如下：操作：是指具体的权限点。访问级别：是指每个操作的访问级别，取值为写入（Write）、读取...
CreateVSwitchCidrReservation-创建交换机预留网段
当您在交换机下添加预留网段后，该预留网段不能包含交换机对应的 VPC 的系统保留地址。CreateVSwitchCidrReservation 接口属于异步接口，即系统会返回一个实例 ID，但该交换机预留网段尚未创建完成，系统后台任务仍在进行中。您可以调用 ...
DescribeFileSystems-查询文件系统信息
调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，用来给RAM用户或RAM角色授予调用此API的权限。具体说明如下：操作：是指具体的权限点。访问级别：是指每个操作的访问级别，取值为写入（Write）、读取...
DescribeFileSystems-查询文件系统信息
调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，用来给RAM用户或RAM角色授予调用此API的权限。具体说明如下：操作：是指具体的权限点。访问级别：是指每个操作的访问级别，取值为写入（Write）、读取...
- 产品推荐
- 这些文档可能帮助您