阿里云CDN的五大竞争力
将易于管理识别的域名转换为计算机用于互连通信的数字IP地址 云解析DNS 云解析DNS（Alibaba Cloud DNS）是一种安全、快速、稳定、可扩展的权威DNS服务，云解析DNS为企业和开发者将易于管理识别的域名转换为计算机用于互连通信的数字IP地址...
附录 2 等级保护简介
等级保护是什么 制度要求《中华人民共和国网络安全法》：“国家实行网络安全等级保护制度。网络运营者应当按照网络安全等级保护制度的要求，履行下列安全保护义务，保障网络免受干扰、破坏或者未经授权的访问，防止网络数据泄露或者被窃取...
为什么选择阿里云电子政务云
更严格的政务用户准入机制 更全面的通信加密体系 更完善的软硬件加密设备 更严格的审计能力 更高的产品SLA 更全面的产品体系和解决方案 更严格的机房管理 与公共云物理隔离的独立物理机房 支持多运营商独立物理专线接入设备 提供国密加密机...
概述
安全管理的目的是风险管理，企业选择将业务迁移到云上，并不意味着安全风险的降低，也并不表示企业的安全要由云供应商来承担。...所以更应该在上云之初就规划安全体系的建设和设计，不要等到业务已经运行起来后再考虑安全建设。
API网关为K8s容器应用集群提供强大的接入能力
具体什么时候用Ingress Control呢？如果Kubernetes集群内只有一个服务，网关直接和此服务关联的内网CLB进行通信最高效。如果Kubernetes集群内有多个服务，如果使用服务的内网CLB对网关提供服务，将会生成很多CLB，资源管理起来会比较麻烦，...
企业单AZ架构升级到多AZ
2台交换机：将2台云服务器ECS连接在同一网络上，实现它们之间的通信，并提供基本的网络分段和隔离功能。1个弹性公网IP：在进行系统维护或迁移时保持对外服务的连续性，实现故障转移和高可用性架构。1个公网应用型负载均衡ALB：对外提供访问...
等保三级预检合规包
什么是等保2.0 等保2.0是指网络安全等级保护制度2.0国家标准，该标准已于2019年05月13日正式发布，并于2019年12月01日正式实施。等保2.0的发展和演进史如下图所示。等保2.0的重要变化 云上信息系统纳入检测范围。基于等保1.0的网络和信息...
规则vs触发器
许多触发器可以干的事情同样也可以用PostgreSQL规则系统来实现。目前不能用规则来实现的东西之一是某些约束，特别是外键。可以放置一个合格的规则在一列上，这个规则在列的值没有出现在另一个表中时把命令重写成 NOTHING。但是这样做数据就...
阿里云云上成本管理解决方案白皮书
做好组织规划：包括企业上云的组织架构梳理、账号体系规划、权限体系规划、企业权益（如优惠、信控）的规划、资金结算关系的规划。做好财务规划：包括预算编制与规划、财务资产规划（如现金、代金券）、成本规划（如成本权责、分摊规则）、...
消息 Mesh
作为蚂蚁集团向下一代云原生架构演进的核心基础设施，Service Mesh 在 2019 年得到了大规模的应用与落地。...赋予更多开箱即用的消息流量管控和治理能力，并进一步结合 Knative 探索消息精细化流量调度在 Serverless 下的应用场景。
零信任安全概述
阿里云 服务网格 ASM是重要的云原生零信任体系落地载体之一，将身份认证和授权从应用程序代码集成到ASM，开箱即用、动态可配、更新策略更加容易且立即生效。本文介绍为什么要使用ASM实现零信任以及如何使用ASM中的零信任体系。背景信息 微...
什么是服务网格ASM？
阿里云 服务网格（Service Mesh，简称ASM）提供一个全托管式的 服务网格 平台，兼容社区Istio开源 服务网格，用于简化服务的治理，包括服务调用之间的流量路由与拆分管理、服务间通信的认证安全以及网格可观测性能力，从而极大地减轻开发与...
什么是云效
什么是制品仓库 测试管理 Testhub 云效测试管理 Testhub 包含对测试计划与执行用例的创建、编辑、规划与关联等功能，让测试人员可以直接在云效的项目中进行测试工作的规划和执行进展反馈，并将「测试计划」与「需求」和「缺陷」一起管理。...
众安国际的上云Landing Zone之旅
网络规划 本着业务隔离、生产环境与非生产环境隔离的原则，具体网络规划如下：（1）网络间联通和访问控制 VPC间可通过CEN进行组网 通过安全组、云产品白名单（如RDS白名单）、云防火墙做隔离（2）Internet访问 互联网入口接入防火墙、WAF、...
阿里云异构计算产品总览
什么是异构计算 异构计算（Heterogeneous Computing）是指使用不同类型指令集和体系架构的计算单元组成系统的计算方式，目前主要包括GPU云服务器、FPGA云服务器 以及弹性加速计算实例EAIS 等。异构计算能够让最适合的专用硬件去服务最适合...
什么是Dataphin
Dataphin是阿里巴巴集团OneData数据治理方法论内部实践的云化输出，一站式提供数据采、建、管、用全生命周期的大数据能力，以助力企业显著提升数据治理水平，构建质量可靠、消费便捷、生产安全经济的企业级数据中台。Dataphin兼容多种计算...
使用自定义Topic进行通信
使用MQTT协议接入的设备和物联网平台，通过订阅Topic或向Topic发布消息的方式进行通信。Topic分为系统Topic、物模型Topic和自定义Topic，其中自定义Topic需要用户在控制台定义。本文为您介绍设备使用自定义Topic与物联网平台进行上下行通信...
使用自定义Topic进行通信
使用MQTT协议接入的设备和物联网平台，通过订阅Topic或向Topic发布消息的方式进行通信。Topic分为系统Topic、物模型Topic和自定义Topic，其中自定义Topic需要用户在控制台定义。本文为您介绍设备使用自定义Topic与物联网平台进行上下行通信...
基本概念
CA认证中心作为电子商务交易中受信任的第三方，承担公钥体系中公钥合法性检验的责任。证书有效期 自2020年09月01日起，全球CA颁发的证书有效期最长为397天（13个月）。您通过阿里云数字证书管理服务购买的SSL证书，有效期都是13个月。免费...
消息到期说明
什么是消息数有效期 生活物联网平台云端与设备端间的信息流转通过消息上报和下发实现，每台设备每天的消息上报数存在有效期限，超过有效期对应的消息数将不会进行消息上报。首次购买设备激活码，所包含的对应消息数有效期为三年。额外为...
什么是物联网平台
消息通信 基于物联网平台，开发设备管理的通信模式是什么样的？设备上报数据至物联网平台后，如何存储到数据库（MySQL、SQL Server）？物联网平台和消息队列（RocketMQ）都是用于消息通信的产品，它们有什么区别？设备发送给物联网平台的...
物联网平台相关问题
消息通信 基于物联网平台，开发设备管理的通信模式是什么样的？设备上报数据至物联网平台后，如何存储到数据库（MySQL、SQL Server）？物联网平台和消息队列（RocketMQ）都是用于消息通信的产品，它们有什么区别？设备发送给物联网平台的...
容量规划服务内容说明
1.服务概述 1.1 服务说明 容量规划服务是客户系统在上云或用云过程中基于阿里云产品体系的性能测试、性能优化、弹性架构设计、容量规划服务。通过该服务指导客户在上云或用云的过程中，更加准确的评估系统在特定场景下的性能表现和响应能力...
支持计划-服务报告
年度提交《年度服务报告》，内容包括过去一年稳定性大事件回顾、高可用全局架构规划、高可用诊断体系建立规划、可用防护体系建立规划。4.服务SLA 针对顶级支持计划的客户，每月10日前交付上月的《月度服务报告》。 针对按年订购...
组织规划
权限体系规划 良好的身份和权限的规划能够确保只有授权的身份才能够在指定的条件下访问对应的云资源，明确身份并合理授权对于财务管理和成本管理十分重要。建议划分财务职能角色，降低管理成本，阻止未经授权的访问，保护云上资金和数据的...
互联网金融
通过合理的网络和部署规划，在云平台上实现高安全和高可用的规划、方案。确立面向互联网业务的应用体系，决定互联网应用在应用架构内的位置和边界。确立系统间的关联关系，形成应用架构基线。架构优势：提供互金业务系统架构参考 按需规划...
部署单元
在创建单元化工作空间或者工作空间组时，系统会自动进行逻辑单元和部署单元的规划。您可以根据实际需求，对部署单元进行修改或删除。背景信息 部署单元（Cell）定义了一个服务通信的边界，用以规整通信的链路，为发布部署时切流做无损发布...
用显式JOIN子句控制规划器
我们可以在一定程度上用显式 JOIN 语法控制查询规划器。要明白为什么需要它，我们首先需要一些背景知识。在一个简单的连接查询中，例如：SELECT*FROM a,b,c WHERE a.id=b.id AND b.ref=c.id;规划器可以自由地按照任何顺序连接给定的表。...
云上成本管理框架
做好组织规划：包括企业上云的组织架构梳理、账号体系规划、权限体系规划、企业权益（如优惠、信控）的规划、资金结算关系的规划。做好财务规划：包括预算编制与规划、财务资产规划（如现金、代金券）、成本规划（如成本权责、分摊规则）、...
企业云化IT治理服务工作说明书
服务说明 企业云化IT治理服务（Landing Zone）是在客户系统上云的过程中，提供基于阿里云产品体系的云治理方案设计与方案技术验证服务。通过该服务帮助客户进行资源管理、财务管理、身份管理、网络规划、安全防护、合规管理、运维管理、...
灵骏网络规划
说明 同一灵骏网段相同可用区内，不同灵骏子网间的通信时延和吞吐量与同一子网内的表现一致。应该选择什么网段？在创建灵骏网段与灵骏子网时，您必须按照无类域间路由块（CIDR block）的格式为您的灵骏网络划分私网网段。规划灵骏网段 您...
MQTT连接相关问题
MQTT连接通信的参数说明，请参见 MQTT-TLS连接通信、MQTT-WebSocket连接通信、基于IPv6的MQTT连接通信。为什么设备一直上下线？如果发现设备反复上下线，很有可能同一个设备证书用于多个设备连接认证。例如有两个设备，但使用了同一个设备...
应用场景
故障演练 为不断提升产品高可用能力，通过高可用管理平台的故障演练模块，设计并规划演练计划和恢复方案，继而在演练过程中不断发现、解决容灾预案存在的问题。以此，降低产品使用过程中故障发生概率，提高故障恢复效率，进而实现产品高...
通信监测
通信体验 根据默认规则或您单独配置的通信体验规则显示的通信体验评价。SDK 用户使用音视频通信SDK版本号。平台 用户使用音视频通信SDK平台。网络 通信时所在网络，包括WLAN、WiFi、4G。体验视图 可以打开或关闭体验视图。操作 端到端数据...
使用自定义Topic通信
自定义Topic通信示例 服务端与设备端通信：服务端下发指令给设备 设备发送消息到服务端 设备与设备通信：基于消息转发的M2M设备间通信 基于Topic消息路由的M2M设备间通信 存储 自定义Topic通信数据 自定义Topic中数据可流转到热数据存储...
通信监测
通信体验 根据默认规则或您单独配置的通信体验规则显示的通信体验评价。SDK 用户使用音视频通信SDK版本号。平台 用户使用音视频通信SDK平台。网络 通信时所在网络，包括WLAN、WiFi、4G。体验视图 可以打开或关闭体验视图。操作 查看端到端...
资源规划
资源目录概述 示例 X公司有多个业务系统，由不同的团队管理。...业务团队根据自己管辖的范围获得相应的权限。...典型的架构可以选取在根资源夹下创建两个资源夹：Core、Applications。...在Applications资源夹中放置具体的应用。...
SDK同步与异步通信模式
本文介绍SDK同步与异步通信模式。同步通信模式 大多数嵌入式平台移植C Link SDK使用同步底层通信模型，能够支持C Link SDK以轮询方式主动收取网络报文。例如嵌入式Linux、Windows系统，以及大部分配备LwIP协议栈通信的RTOS（FreeRTOS系统）...
部署单元
部署单元（Cell）定义了一个服务通信的边界，用以规范通信的链路，为发布部署时切流做无损发布、高可用应用架构，以及容灾切换和恢复打下基础。部署单元（Cell）也是实现单元化的基础。双机房双活场景下，一个应用的应用服务可以跨部署单元...
应用场景
使用 SOFA 技术栈的传统研发运维体系 这类体系的应用使用 SOFABoot 进行开发或直接使用 SOFA Mesh，系统间关系复杂，有依赖关系，并且深度使用了 SOFAStack 产品，需要和现有 PaaS 的发布部署能力做无缝对接：多应用同时发布运维，可做应用...
- 产品推荐
- 这些文档可能帮助您