DescribeOfficeSites-查询办公网络的详细信息
开启后，同一个办公网络内的云电脑之间可以实现相互访问彼此的网络。false DesktopVpcEndpoint string VPC 连接桌面时所使用的终端节点。http://ep-bp1s2vmbj55r5rzc*.epsrv-bp1pcfhpwvlpny01*....
零信任安全概述
为什么要使用ASM实现零信任 与直接在应用程序代码中构建安全机制的传统方法相比，ASM体系结构具有以下多种安全性好处：Sidecar代理的生命周期与应用程序保持独立，因此可以更轻松地管理这些Sidecar代理。允许动态配置，更新策略变得更加...
众安国际的上云Landing Zone之旅
网络规划 本着业务隔离、生产环境与非生产环境隔离的原则，具体网络规划如下：（1）网络间联通和访问控制 VPC间可通过CEN进行组网 通过安全组、云产品白名单（如RDS白名单）、云防火墙做隔离（2）Internet访问 互联网入口接入防火墙、WAF、...
RDS术语
数据库代理 RDS数据库代理是位于数据库服务端和应用服务端之间的网络代理服务，用于代理应用服务端访问数据库时的所有请求，具有高可用、高性能、可运维、简单易用等特点，同时提供自动读写分离、事务拆分、连接池等高级功能。更多信息，请...
RDS术语
数据库代理 RDS数据库代理是位于数据库服务端和应用服务端之间的网络代理服务，用于代理应用服务端访问数据库时的所有请求，具有高可用、高性能、可运维、简单易用等特点，同时提供自动读写分离、事务拆分、连接池等高级功能。更多信息，请...
RDS术语
数据库代理 RDS数据库代理是位于数据库服务端和应用服务端之间的网络代理服务，用于代理应用服务端访问数据库时的所有请求，具有高可用、高性能、可运维、简单易用等特点，同时提供自动读写分离、事务拆分、连接池等高级功能。更多信息，请...
PolarDB并行查询
refix 原始的串行计划需要转换为leader计划，因此要替掉不必要的执行结构并调整一些引用关系，如上图右上部分，由于t1 join t2和部分聚集操作已经下推，leader上需要去掉不必要的结构，并替换为从一个collector table中读取worker传递上来...
RDS术语
数据库代理 RDS数据库代理是位于数据库服务端和应用服务端之间的网络代理服务，用于代理应用服务端访问数据库时的所有请求，具有高可用、高性能、可运维、简单易用等特点，同时提供自动读写分离、事务拆分、连接池等高级功能。更多信息，请...
RDS术语
数据库代理 RDS数据库代理是位于数据库服务端和应用服务端之间的网络代理服务，用于代理应用服务端访问数据库时的所有请求，具有高可用、高性能、可运维、简单易用等特点，同时提供自动读写分离、事务拆分、连接池等高级功能。更多信息，请...
网络智能服务系统权限策略参考
什么是系统权限策略 权限策略是用语法结构描述的一组权限的集合，可以精确地描述被授权的资源集、操作集以及授权条件。阿里云访问控制（RAM）产品提供了两种类型的权限策略：系统策略和自定义策略。系统策略统一由阿里云创建，策略的版本...
专有网络VPC系统权限策略参考
什么是系统权限策略 权限策略是用语法结构描述的一组权限的集合，可以精确地描述被授权的资源集、操作集以及授权条件。阿里云访问控制（RAM）产品提供了两种类型的权限策略：系统策略和自定义策略。系统策略统一由阿里云创建，策略的版本...
Terraform概述
什么是Terraform HashiCorp Terraform是一个IT基础架构自动化编排工具，可以用代码来管理维护IT资源。它编写了描述云资源拓扑的配置文件中的基础结构，例如虚拟机、存储账户和网络接口。Terraform的命令行接口（Command Line Interface，...
Terraform概述
什么是Terraform HashiCorp Terraform是一个IT基础架构自动化编排工具，可以用代码来管理维护IT资源。它编写了描述云资源拓扑的配置文件中的基础结构，例如虚拟机、存储账户和网络接口。Terraform的命令行接口（Command Line Interface，...
跨账号云服务集成
前提条件 已通过资源目录搭建了企业的多账号体系结构，资源目录的更多信息，请参见 资源目录概述。使用企业管理员或企业管理员的拥有管理员权限的RAM角色调用 OpenAPI，为想要跨账号集成数据源的成员设置可信服务的委派管理员角色，参数及...
跨账号云服务集成
前提条件 已通过资源目录搭建了企业的多账号体系结构，资源目录的更多信息，请参见 资源目录概述。使用企业管理员或企业管理员的拥有管理员权限的RAM角色调用 OpenAPI，为想要跨账号集成数据源的成员设置可信服务的委派管理员角色，参数及...
管理多账号共享
更多信息，请参见 资源目录概述。...具体操作，请参见 创建产品组合。...登录 服务目录控制台。在左侧导航栏，选择 管理员>产品组合管理。在 产品组合管理 页面，单击目标产品组合名称。...在 添加到共享单元 面板，选择共享单元并添加资源使用者。...
开通跨账号资源搜索
背景信息 关于资源目录的更多信息，请参见 资源目录概述。操作步骤 登录 资源中心控制台。...单击 开始使用。开通后，资源中心将为资源目录内所有成员开通资源中心，并在所有成员中创建一个名为AliyunServiceRoleForResourceMetaCenter服务...
Terraform概述
Terraform是一个开源工具，帮助您在阿里云安全高效地预配和管理云基础结构。什么是Terraform Terraform是一种安全有效地构建、更改和版本控制基础设施的工具（基础架构自动化的编排工具）。它编写了描述云资源拓扑的配置文件中的基础结构，...
产品优势
硬件冗余设计，自带冗余的网络交换机和电力模块。您可以在一个站点部署多个云盒，以获得更高的可用性。自建冗余设计有一定的技术门槛。提供快照服务，可将快照存储到阿里公共云对象存储，节省本地存储空间。传统自建IT基础设施没有提供快照...
什么是云消息队列 Confluent 版？
这些功能旨在帮助加快应用程序开发和连接，通过流处理实现转换，简化大规模企业操作，并满足严格的体系结构要求。Confluent Platform让您可以专注于从数据中获取业务价值，而不必担心底层机制 —— 例如，数据如何在不同的系统之间进行传输...
Landing Zone搭建概述
Landing Zone是阿里云的企业上云框架，可以指导企业规划和落地云上的资源结构、访问安全、网络架构和安全合规体系，为企业搭建安全、高效和可管理的云环境。云治理中心基于大量的最佳实践，通过蓝图模板的形式，帮助您一站式轻松搭建...
金融大数据
提供适应现有银行IT体系平稳、有序切换到新技术体系的整体架构解决方案，助力金融行业降低硬件成本、聚能业务创新。数据仓库方案 面向金融行业的大数据仓库解决方案。业务架构 架构说明：大数据仓库调用外部数据和数据集市的信息，通过数据...
VPC常见问题
本文介绍并解答VPC的常见问题。专有网络与经典网络的区别是什么？ECS实例是否可以绑定多张网卡？...当ECS实例绑定了多个网卡或网卡配置了多个IP时，该ECS实例使用的网络地址数为与ECS实例绑定的网卡上分配的IP地址数量之和。
安全防护
网络安全 阿里云上的网络区域通常是以层次化的方式由外部向内部进行划分的，概括来说，通常会有三个层级的网络区域结构：第一层级（地域与可用区）第二层级（虚拟专有网络VPC）第三层级（子网与资源边界）基于阿里云上三个层级的网络区域，...
什么是云网管
系统提供远程集中式标准化的运维平台，各类物理资源可纳管，所有网络业务可编排，性能指标可定义，通过全协议交互支持和可视化引擎，面向运维视角开放完整能力，用自动化替代人工，打造基础设施一体化稳定体系，助力企业伙伴解决运维难题。...
X-Engine简介
两个Metadata Snapshot结构实际上共用了大量的数据结构，这被称为数据复用技术（Data Reuse），而Extent大小正是影响数据复用率的关键，Extent作为一个完整的被复用的物理结构，需要尽可能的小，这样与其他Extent数据交叉点会变少，但又不...
常见问题
专有网络FAQ 一般性FAQ 什么是CIDR？VPC与经典网络的区别是什么？VPC是否支持VPN功能？如何选择VPC的网段？如何选择交换机的网段？附加网段FAQ 同VPC下，主网段内的ECS实例与附加网段内的ECS实例是否可以互通？同VPC下，主网段内的ECS实例...
方案概述
企业可以基于自身的组织结构或业务形态，在资源目录中构建目录结构，将企业的多个账号分布到这个目录结构中的相应位置，从而形成资源间的多层级关系。企业可依赖设定的组织关系进行资源的集中管理，满足企业资源在财资、安全、审计及合规...
中体彩基于Landing Zone实现统一规划和组织协同
共享服务租户与业务租户在具体功能上的区别 共享服务租户和业务租户，从云产品的功能本身来说，并没有使用权限上的区别，但是为了实现组织的集中化管理，从架构设计上，将一些共享功能的网络类和安全类产品，如共享带宽、NAT、防火墙和DDoS...
产品优势
Tair与自建Redis对比 对比项 云原生内存数据库Tair版 自建Redis 安全防护 事前防护：VPC网络隔离 白名单控制访问 自定义账号与权限 事中保护：TLS加密 数据加密TDE 事后审计：审计日志 事前防护：自建网络安全体系：成本高，难度大。...
产品优势
云效提供了从需求-开发-测试-发布-运维-度量的一站式研发管理服务，沉淀了阿里多年先进的项目管理和研发理念方法，提供了高标准的企业级安全保障，支持基于价值流程图的产研数字化指标体系和全流程的效能洞察，能够帮助创新创业和数字化...
什么是服务网格ASM？
零信任安全概述 面向自定义逻辑的可扩展性 插件市场内置多种开箱即用的扩展插件，同时支持自定义EnvoyFilter。插件中心 完善的生态集成 支持常见的GitOps工具，支持对Knative、KServe等Serverless及AI服务的支持。生态集成 版本介绍 ASM...
什么是VPN网关
IPsec-VPN IPsec-VPN是一种基于路由的网络连接技术，提供灵活的流量路由方式，方便您配置和维护VPN策略，适用于在企业本地数据中心或企业办公网络与VPC之间建立网络连接。在您创建IPsec-VPN的过程中，依据IPsec连接绑定的资源不同，实现...
账号体系：如何用同一套账号接入整个研发过程？
企业基于钉钉管理组织结构 第一步是 注册钉钉 并创建或关联已有企业，接下来在钉钉中管理企业的组织结构，包括人员和团队信息等，请参考 钉钉企业通讯录管理，这里不作赘述。钉钉账号将成为企业成员的唯一认证来源，企业的各个系统都可以和...
Landing Zone咨询服务内容说明
1.服务概述 1.1 服务说明 Landing Zone咨询服务是在客户系统上云的过程中，提供基于阿里云产品体系的云治理方案设计与方案技术验证。通过该服务帮助客户进行资源管理、财务管理、身份管理、网络规划、安全防护、合规管理、运维管理、基础...
利用配置中心规范构建 PaaS 服务配置
这种方法使所有应用采用同一（子）公司的 AK/SK（或类似认证体系密钥），因而简化了部署，有效隔离了不同集群的配置，降低了配置复杂性。DataID:mq.global.qos Group:Trading DataID:mq.global.qos Group:ProductCategory 全局配置以全局...
专家成长计划技术培训课程
能了解云安全的通用理论及安全防护的技术手段概览，认识和掌握云上安全最关键的网络层安全和服务器安全的实践技能；能应用安全防护、数据层的安全防护、运维安全管理。本课程包含一定的实验动手操作，着重安全云产品的最佳实践以及运维和...
SAP HANA 部署指南
OSS 使您能够存储和检索结构化和非结构化数据，包括文本文件，图像，音频和视频。支持的 SAP HANA 版本 以及操作系统版本 目前支持的SAP HANA 及操作系统版本请查阅 SAP Note 2235581。SAP HANA 部署架构 SAP HANA 支持单节点纵向扩展...
支持的数据库
库表结构同步 全量数据同步 增量数据同步 单向同步 PolarDB MySQL版同步至ClickHouse集群 Elasticsearch 5.5、5.6、6.x、7.x、8.x版本 库表结构同步 全量数据同步 增量数据同步 单向同步 从PolarDB MySQL版同步至Elasticsearch MaxCompute ...
迪卡侬建立云上身份权限体系加码云建设
阿里云Landing Zone云管理框架，为企业提供包含身份管理、资源管理、网络规划、财务管理、合规审计、安全防护的云上IT顶层架构设计及治理落地方案。帮助企业合理规划、治理云上IT环境，实现高效协同、安全合规及成本管控。Landing Zone通过...
- 产品推荐
- 这些文档可能帮助您