设置IP白名单
本文介绍如何设置企业 IP 白名单。IP 白名单是对IP范围开设的白名单，通过设置IP白名单能大大增强仓库的安全性。只有在 IP 白名单范围内的访问才是被允许的，除此之外其他IP发起的访问将全部被拒绝。IP 白名单设置 设置人员权限：Codeup ...
Dataphin中如何设置业务板块的管理员
概述 本文为您介绍Dataphin中如何设置业务板块的管理员。详细信息 在规划，业务板块，编辑业务板块中可以设置一个业务板块的管理员。适用于 Dataphin，通用功能各版本均适用
Dataphin中业务板块、数据域和项目之间的关系
产品名称 Dataphin 产品模块 数据域 概述 本文描述Dataphin业务板块、数据域和项目之间的关系。问题描述 Dataphin业务板块、数据域和项目之间的关系是什么？问题原因 NA 解决方案 业务板块是逻辑空间的重要组成部分，是基于业务特征划分的...
确定需求
用户的整体业务架构，各个业务板块之间的联系和信息流动的流程。您需要梳理出整体的业务数据框架。各个已有的业务板块的主要功能及获取的数据。本教程中以A公司的电商业务为例，梳理出业务数据框架如下图所示。A公司的电商业务板块分为招商...
确定需求
用户的整体业务架构，各个业务板块之间的联系和信息流动的流程。您需要梳理出整体的业务数据框架。各个已有的业务板块的主要功能及获取的数据。本教程中以A公司的电商业务为例，梳理出业务数据框架如下图所示。A公司的电商业务板块分为招商...
Dataphin PyODPS
例如，Dataphin中有业务板块LD_BizUnitA，则Dataphin自动生成业务板块变量${LD_BizUnit A}。业务板块LD_BizUnitA内有一张逻辑表DimTableA。您可以使用${LD_BizUnitA}.DimTableA 来引用这张表，该变量在开发环境执行时默认被替换为 LD_...
资产全景
资产全景介绍 资产全景页面仅为您展示生产环境中的元数据及加工所得的应用数据，包括以下三种模式：全局模式：以星球形式为您展示存储数据量大于0的业务板块及其概要信息。流动模式：展示数据的流入、整合与输出过程，更直观的体现数据加工...
资产全景
资产全景介绍 资产全景页面仅为您展示生产环境中的元数据及加工所得的应用数据，包括以下三种模式：全局模式：以星球形式为您展示存储数据量大于0的业务板块及其概要信息。流动模式：展示数据的流入、整合与输出过程，更直观的体现数据加工...
管理动态脱敏白名单
选中 自定义 后，请输入正则表达式匹配业务板块，例如：您需要匹配所有名称中带有test的业务板块，则正则表达式定义为.*test.*。表项目：选择数据表的项目。选中 全部，即选中所有的项目。选中 枚举 后，需配置项目，支持多选。选中 自定义...
管理动态脱敏白名单
选中 自定义 后，请输入正则表达式匹配业务板块，例如：您需要匹配所有名称中带有test的业务板块，则正则表达式定义为.*test.*。表项目：选择数据表的项目。选中 全部，即选中所有的项目。选中 枚举 后，需配置项目，支持多选。选中 自定义...
产品优势
强大的产品和技术能力，全面帮助企业业务增长。能力完整 商城搭建能力、商品供应链能力、服务履约能力，满足企业商城经营需求。高效接入 提供标准API开放对接及开箱即用SaaS软件服务，快速完成企业业务。业务保障 面对复杂场景的能力与经验...
挂载闪电立方
执行如下命令，查看闪电立方设备共享的文件夹，其中 业务IP地址 请使用实际值替换。showmount-e<业务IP地址>此处查看结果以/filedata/为例。执行如下命令，创建挂载点，其中 挂载目录 请以实际值替换。mkdir/mnt/<挂载目录>执行如下命令，...
创建标签项目
说明 若数据板块为Dev-Prod模式，归属Prod业务板块的Basic项目中不可以构建规范建模对象，仅可以构建基础层、应用层数据，以免公共层数据标准规范性受影响、数据生产异常。基本信息 项目英文名 填写项目的英文名。命名规则如下：包含字母、...
设置白名单
重要 请勿在这些分组里增加自己的业务IP，避免相关产品更新时覆盖掉您的业务IP，影响业务正常运行。您可以通过IP白名单模板管理全局IP白名单，详情请参见 设置全局IP白名单模板。操作步骤 登录 PolarDB控制台。在控制台左上角，选择集群...
配置端口转发规则
删除端口转发规则 警告 对于手动添加的规则，如果您不再需要DDoS高防IP对业务进行转发，您必须先恢复实际业务IP，即确保实际业务没有使用高防IP，然后删除对应的规则。如果您未恢复实际业务IP就删除规则，那么可能导致业务中断。登录 DDoS...
设置IP白名单
重要 请勿在这些分组里增加自己的业务IP，避免相关产品更新时覆盖掉您的业务IP，影响业务正常运行。为防止误修改或删除白名单分组，2020年12月之后的新建实例，hdm_security_ips 白名单分组对用户不可见。通用白名单模式设置IP白名单 访问 ...
设置白名单
重要 请勿在这些分组里增加自己的业务IP，避免相关产品更新时覆盖掉您的业务IP，影响业务正常运行。为防止误修改或删除白名单分组，2020年12月之后的新建实例，hdm_security_ips 白名单分组对用户不可见。通用白名单模式设置IP白名单 访问 ...
防护非网站业务
如果您要防护的是非网站业务（例如App），在购买DDoS高防实例后，您需要配置端口转发规则，然后使用DDoS高防的独享IP作为您的业务IP实现业务接入，才能正式将业务流量切换到DDoS高防。本文介绍如何快速为非网站业务配置DDoS高防。背景信息 ...
企业微信应用
生态对接介绍 为更好的满足用户在多场景下的智能问答需求，OpenSearch推出了生态对接功能，用户将智能问答简单、快速、便捷的接入到钉钉、企业微信、飞书等开放平台的机器人中。满足智能客服、内部知识问答等多种群内智能助手的业务场景。...
黑洞自动解除最佳实践
已经添加到DDoS原生防护进行防护的公网IP资产遭受瞬时超大流量DDoS攻击时仍可能被黑洞，需要对被黑洞的IP快速执行黑洞解除操作恢复业务，保障业务稳定性。针对该场景，DDoS原生防护提供了黑洞自动化响应和快速解除的解决方案。前提条件 ...
绑定企业微信
开始前准备 企业微信出于安全考虑，调用通讯录、身份校验接口时需要校验可信域名和可信 IP，其中一个可信 IP 仅能用于企业微信中的一个企业，如果用于多个企业将被认定为服务商，从而导致通讯录、身份校验等接口不可用。为了满足企业微信的...
网络安全
使用DDoS防护（增强版）EIP，您无需额外进行DDoS高防配置，业务IP也无需进行转换，适用于大型游戏、重大线上直播等对安全防护级别要求较高且时延较敏感的场景。关于DDoS防护（增强版）EIP实例更多信息，请参见 DDoS防护（增强版）EIP最佳...
DDoS防护（增强版）EIP最佳实践
使用DDoS防护（增强版）EIP，您无需额外进行DDoS高防配置，业务IP也无需进行转换，适用于大型游戏、重大线上直播等对安全防护级别要求较高且时延较敏感的场景。计费说明 仅按量付费的 EIP 实例支持DDoS防护（增强版）安全防护级别。购买...
HDFS
本文介绍配置业务IP地址及挂载HDFS至闪电立方设备连通性测试的操作步骤。前提条件 源端HDFS已通过网线直连方式或交换机方式连接到闪电立方设备的网口或光口上。已确认网线、光纤线和光模块连接正常，端口连接指示灯正常。目前仅支持无鉴权...
HDFS
本文介绍配置业务IP地址及挂载HDFS至闪电立方设备连通性测试的操作步骤。前提条件 源端HDFS已通过网线直连方式或交换机方式连接到闪电立方设备的网口或光口上。已确认网线、光纤线和光模块连接正常，端口连接指示灯正常。目前仅支持无鉴权...
企业微信配置
本文介绍如何进行企业微信配置，配置完成后，阿里云盘企业版 可同步企业微信内的团队结构及用户，用户可使用企业微信方式直接登录 阿里云盘企业版，实现便捷管理网盘内的用户和团队。重要 当前新用户暂不支持对接企业微信，老用户不受影响...
网络端点
您可以将此公网 IP 作为企业微信的可信 IP，从而满足企业微信的相关要求。共享端点 共享端点是 EIAM 实例进行网络访问时默认使用的网络端点，所有 EIAM 实例共用。仅支持访问公网。两种端点的对比 以下是专属端点和共享端点的能力对比。...
双机直挂LAN侧动态（DHCP）上云
其中，两台智能接入网关设备LAN侧启用DHCP协议，集中管理和动态下发客户端IP地址，帮企业减少IP地址运维工作；同时两台设备均开启DHCP Failover和HA功能，主备设备之间互为DHCP服务器和网关的备份，提高本地机构网络的可用性。网段规划 ...
单机直挂LAN侧动态（DHCP）上云
同时，DHCP协议也直接向本地网络的客户端下发总部的DNS服务器IP地址，帮企业减少IP地址和DNS服务器地址的运维工作。在企业配置智能接入网关设备后，企业可以通过云连接网CCN（Cloud Connect Network）和云企业网CEN（Cloud Enterprise ...
为公网应用配置专属回源服务
当企业的办公应用可通过公网访问，企业对公网应用配置了白名单机制，例如通过ECS安全组或者云防火墙的访问控制策略，只允许特定的IP段访问该应用。这种场景下，SASE 会自动分配公用的回源IP（指SASE代理客户端请求源站服务器时使用的IP地址...
原生防护2.0包年包月
实例类型及选型指导 DDoS原生防护2.0为公网IP资产提供全力防护，有两种实例类型供您选择：中小企业普惠版实例：如果您的公网IP资产在同一个地域、IP数量在30个以内、且每月被攻击的次数不超过2次，您可以选择该实例。企业版实例：如果您的...
设置黑白名单（针对域名）
对于企业内部办公网的IP段、业务接口调用IP或其它已确认正常的IP，您可以将这些IP添加至针对域名的白名单予以放行，来自白名单IP的访问请求不会被拦截。DDoS高防支持两种黑白名单，针对DDoS高防实例的黑白名单和针对域名的黑白名单。针对...
购买DDoS原生防护实例
背景信息 DDoS原生防护支持防护阿里云公网IP资产，拥有无需改变业务架构，支持多资产多端口、原生接入等特点。按照计费方式不同分为如下版本：包年包月计费 原生防护2.0（推荐）：包含中小企业普惠版和企业版。相比于原生防护1.0，新增了...
常见问题
如果您想要防护的IP数量超过了您购买的原生防护企业版实例的 保护IP数量（即防护IP容量），您可以选择扩展当前实例的 保护IP数量 或者重新购买新的企业版实例，相关操作请参见 升级实例规格 和 购买DDoS原生防护实例。添加防护IP时收到“IP...
划分数据域
数据域可以按照用户企业的部门划分，也可以按照业务过程或者业务板块中的功能模块进行划分。例如A公司电商营销业务板块可以划分为如下数据域，数据域中每一部分都是实际业务过程经过归纳抽象之后得出的。数据域 业务过程 会员店铺域 注册、...
划分数据域
数据域可以按照用户企业的部门划分，也可以按照业务过程或者业务板块中的功能模块进行划分。例如A公司电商营销业务板块可以划分为如下数据域，数据域中每一部分都是实际业务过程经过归纳抽象之后得出的。数据域 业务过程 会员店铺域 注册、...
划分主题域
主题域，可以按照用户企业的部门划分，也可以按照业务过程或者业务板块中的功能模块划分。划分示例 例如，A公司电商营销业务板块可以划分为如下表所示的主题域。主题域中的每一部分，都是根据实际业务过程进行归纳、抽象得出的。主题域 ...
通过RAM限制用户的访问IP地址
为了确保其业务和数据安全，企业希望用户只能通过企业专用网络的IP地址访问阿里云，而不是在任意地点都可以访问阿里云。您可以根据需要创建自定义权限策略，然后创建RAM用户并为RAM用户授予对应的权限，从而保证RAM用户只能通过指定的IP...
售前常见问题
网 络资产的管理：企业业务的高速发展，云上IP数量逐年增多。由于疏于管理，这些IP可能开放了超过业务需求的端口和服务。云防火墙帮助检测互联网和云上公网IP资产间的通信流量，关闭不必要的IP、端口暴露，通过配置访问控制策略，对互联网...
定义维度与构建总线矩阵
本教程中，以A电商公司的营销业务板块为例，在交易主题域中，我们重点分析确认收货（交易成功）的业务过程。在确认收货的业务过程中，维度所依赖的业务角度主要有两个，即商品和收货地点（地域）。本教程中，假设收货和购买是同一个地点。...
- 产品推荐
- 这些文档可能帮助您