API概览
AllocateEipSegmentAddress 申请连续EIP 连续EIP是一组按序排列的弹性公网IP地址，您可以在进行网络设计时，为需要连续公网IP地址的云资源批量申请和使用这些IP地址。您可以通过调用AllocateEipSegmentAddress接口申请连续EIP。...
基础架构安全实施最佳实践
如企业级云上网络分区分域设计、云上同城/异地容灾网络设计、DMZ-VPC区域设计、VPC东西向流量隔离和管控设计、云上云下混合云组网设计等最佳实践方案。详细说明参考网络安全保护中相关内容。账号体系设计最佳实践 阿里云基于Landing Zone...
金融行业系统设计与咨询服务
业务系统设计咨询服务包含2项子服务，客户可以结合自身业务需求进行购买：基础咨询服务 针对单业务场景的系统，设计咨询服务包含以下内容：单业务场景系统复杂度判断标准参考：系统支持的业务覆盖1类用户，3种以内的核心业务模式，涉及2个...
挑战和注意事项
伸缩能力：弹性缩扩容是我们谈性能架构时的重点，而支持扩容的规模和速度是保障业务连续稳定的关键，不同的要求可能意味着不同的产品组合与系统设计，并反应到其他多方面的差异，这也需要结合业务特征综合考量。持续的监控与性能优化 通常...
混访混挂迁移示例
待迁移系统一 如下图所示，待迁移的经典网络系统使用了SLB、ECS、RDS、OSS四个产品。公网SLB实例有两台ECS作为后端服务器，ECS上的程序会访问RDS和OSS。待迁移系统二 如下图所示，待迁移系统二的架构相对复杂些。公网SLB实例挂载了两台ECS...
管理POSIX客户端挂载点
VPC网络 系统自动获取创建CPFS文件系统时选择的VPC。交换机 选择VPC网络下创建的交换机。说明 CPFS文件系统会占用交换机上的内网IP地址，每1.2 TiB存储容量占用1个IP地址，最多可占用164个IP地址，建议您选择可用IP地址较多的交换机。建议...
创建和管理VPC对等连接
配置 说明 专有网络 系统自动显示当前发起端的VPC实例。路由表 在下拉列表中选择该VPC实例所关联的路由表。名称 输入路由条目的名称。目标网段 为VPC对等连接配置IPv4路由 选择目标网段类型为IPv4，输入接收端的IPv4 CIDR网段。为VPC对等...
什么是多活容灾
实际的容灾系统设计过程中，我们重点关注的是RTO和RPO两个指标。RPO（Recovery Point Objective）即数据恢复点目标，以时间为单位，即在灾难发生时，系统和数据必须恢复的时间点要求。RPO标志系统能够容忍的最大数据丢失量。系统容忍丢失的...
故障演练
上面的分类是一个宏观视角，不是一个系统设计的视角。所以可以对故障模型再做一次升级，并得到一些推论：故障是来自于硬件（如IaaS层），软件（如PaaS或SaaS）的故障。并且有个规律，硬件故障的现象，会在软件故障现象上有所体现。故障隶属...
阿里云电子政务云架构
阿里云电子政务云依托于阿里云业内先进的技术，提供与其他机房完全物理隔离的专属高规格物理集群、高等级的安全防护，从平台系统架构、网络架构的设计层面开始，保障政务云的独立性、安全性、高可用性。平台系统架构 阿里云电子政务云基于...
网络架构容灾
网络是数字世界的基础设施，没有网络的联通，所有信息都无法交互，因此网络架构的设计在应用系统中至关重要，特别是针对网络架构的高可用及容灾能力的设计，是业务在异常发生时，实现快速恢复、降低业务损失的关键。云上网络规划设计 为...
出错提示S0客户端调用SMC服务出错
其中S0_*可能的错误码如下：S0_U28 S0_U7 S0_U56 S0_U6 S0_U35 问题原因 源系统到SMC的服务域名网络访问不通。解决方案 确认SMC服务域名。默认激活码域名（通过控制台自动导入或手动生成激活码的方式）：默认公网域名：...
出错提示S11目标实例中转服务网络连接出错
问题描述 在SMC迁移时，迁移任务出错提示“S11_*目标实例中转服务网络连接出错”，其中S11_*可能的错误码如下：S11_U28 S11_U7 S11_U56 S11_U6 问题原因 源系统SMC客户端进行目标实例中转服务网络连接时出错，可能原因如下：说明 目标实例...
网络ACL概述
网络ACL（Network Access Control List）是专有网络VPC中的网络访问控制功能。您可以自定义设置网络ACL规则，并将网络ACL与交换机绑定，实现对交换机中云服务器ECS实例流量的访问控制。功能发布及地域支持情况 公有云支持的地域 区域 支持...
查看HTTP/网络错误
操作系统 网络请求发生时设备的操作系统。操作版本 网络请求发生时设备的操作系统版本。上报时间 上报时间，服务端时间。渠道 接入性能分析时传入的渠道标识。品牌 崩溃发生设备的品牌。运营商/网络 网络请求发生时设备接入的运营商和网络...
系统权限申请与使用说明
Android 操作系统 系统权限名称 权限功能说明 使用场景与目的 INTERNET 网络 判断网络状态 用于确认您的终端设备是否接入Android 操作系统网络 RECORD_AUDIO 麦克风权限 允许 App 使用麦克风进行录音 用于帮助您完成音视频信息发布等需要...
ECS实例操作系统内部（GuestOS）常见问题与修复方案
检查网络相关进程是否存在 Linux系统内对应的网络进程不存在，且网络配置为DHCP，则会在IP地址的租约到期之后，出现无法续租导致网络中断的问题。具体操作，请参见 Linux系统网络进程不存在。检查网卡多队列是否开启 网卡多队列指实例规格...
安装Agent
说明 如果您要审计的数据库所在ECS使用的是经典网络，您需要先通过ClassicLink功能实现经典网络的ECS与VPC中的数据库审计系统网络互通，然后在ECS服务器上安装Agent。连通经典网络中的ECS和数据库审计系统VPC的具体操作，请参见 审计经典...
检测镜像是否符合规范
系统网络异常 如何设置镜像网络配置模式为DHCP，请参见 如何在Linux镜像中配置网络为DHCP Selinux 中 检测是否禁用SELinux，阿里云建议您关闭SELinux。无法正常启动ECS实例 如何关闭SELinux，请参见 开启或关闭SELinux OnlineResizeFS 高 ...
Landing Zone咨询服务内容说明
1.服务概述 1.1 服务说明 Landing Zone咨询服务是在客户系统上云的过程中，提供基于阿里云产品体系的云治理方案设计与方案技术验证。通过该服务帮助客户进行资源管理、财务管理、身份管理、网络规划、安全防护、合规管理、运维管理、基础...
企业云化IT治理服务工作说明书
安全防护方案设计 基于企业IT治理调研与评估的结果，为客户设计安全防护方案，包含：网络安全：主要指安全组配置，设计云上网络安全域划分方案，通过网络安全区域进行应用的隔离，同时针对应用的具体需求进行联通配置。主机安全：包括主机...
阿里云Landing Zone服务内容说明
通过该服务帮助客户进行账户管理方案设计、网络规划方案设计、财务管理方案设计、资源管理方案设计、合规审计方案设计、安全防护方案设计与方案技术验证服务。通过该服务指导客户根据阿里云最佳实践更快地设置安全的多账户阿里云环境。...
网络安全保护
这个环节可以通过三个步骤来进行：设计网络分层 在各个层级实施网络访问控制 观测、分析、监控网络安全事件 设计网络分层 网络分层需要根据各个系统组件的安全等级要求进行归类，并划分成多个网络层级来确保让非法访问的影响范围最小化。...
创建VPN连接
健康检查 开启健康检查功能后，系统将自动检测IPsec连接下本地数据中心和阿里云侧的网络连通性，并依据健康检查结果自动切换路由，帮助您提高网络的高可用性。系统默认关闭该功能。在添加健康检查配置前，请先开启健康检查功能。重要 配置...
阿里云风险识别和检测最佳实践
阿里云全面风险评估和识别服务 阿里云为企业客户提供云上 全面的风险评估和识别检测服务，具体包括如下内容：资产识别和分析：对信息系统业务及其关键资产进行识别，需要详细识别核心资产的安全属性，分析关键资产在遭受泄密、中断、损害等...
安全管家服务
阿里云为主，需要客户配合 3 安全加固指导 依据最佳实践指导用户对甲方云上系统的网络、主机、应用软件进行安全加固（不包括应用程序代码层加固。阿里云指导，具体加固工作由客户自行完成 4 安全检测 每季度一次对甲方云上资产进行安全扫描...
附录 2 等级保护简介
工作依据《警察法》规定：警察履行“监督管理计算机信息系统的安全保护工作”的职责。国务院令第147号规定：“公安部主管全国计算机信息系统安全保护工作”，“等级保护的具体办法，由公安部会同有关部门制定”。2008年国务院三定方案，...
应急响应服务
同时，应急响应服务提供事后规划和设计云上安全管理方案服务，协助企业用户从根源上遏制安全事件发生，降低业务影响。服务参考依据 安全管家应急服务参考了国家标准，从服务内容和服务流程保障服务规范性和服务质量：《信息安全技术-信息...
通用软件漏洞收集及奖励计划第四期
奇安信科技集团股份有限公司 A 天融信上网行为管理系统 北京天融信科技股份有限公司 A 启明星辰天玥网络安全审计系统-互联网行为管控 启明星辰信息技术集团股份有限公司 A 绿盟上网行为管理系统（SAS-W）绿盟科技集团股份有限公司 A 奇安信...
设计原则
容灾建设：依据整体的容灾统一规划，并结合单一业务系统的实际情况，建设容灾的管理流程，并配置对应的IT资源、选择对应的最佳技术选型进行实施建设；日常维护：容灾系统实施建设后，在日常工作中对容灾系统进行维护，包括日常监控运维、...
阿里云云通信短信服务安全白皮书V1.0
对于违反相关规定的依据情节严重程度对其进行相应处罚，如造成阿里云云通信信息泄露，或影响客户及业务系统服务的，将依据双方约定、受损程度追究合作方法律责任。对于软件供应商，阿里云云通信依据相关的法律法规对相关组件和软件进行相应...
概览
此外，您还能观察到不同地域运营商线路探测点到服务的网络响应时间时延，了解不同地域运营商的用户访问时延体验，可为系统部署架构优化提供参考依据。网络质量对比分析 通过使用站点监控功能配置定时ping拨测任务，根据需要选择发起拨测的...
设计方案
基于稳定性支柱设计原则，整体稳定性设计方案可参考如下：架构设计原则 软件系统从所有的功能都在一个应用程序内运行的单体应用架构，到不同的功能模块分别部署在不同的服务器上的传统分布式应用架构，再到服务细分通过轻量级的通信机制...
安全服务
对云上业务资产评估、关键系统识别、业务安全威胁分析、综合风险识别等过程进行威胁情报分析，发现业务存在的残留风险，并根据风险问题排定风险优先等级，为业务进行安全规划和建设提供依据和参考方案。服务流程 服务流程重点说明如下：...
云服务器ECS安全性
本文介绍阿里云在面对当前的网络安全形势和挑战时所采取的措施，以及提高用户在使用账号、实例、操作系统和资源等方面的安全性所具备的能力。背景信息 安全涵盖的范围广泛，阿里云保证自身云基础设施和服务的安全，例如机房、虚拟化平台等...
对接Jaeger
为应对这种变化趋势，诞生了一系列面向DevOps的诊断与分析系统，包括集中式日志系统（Logging）、集中式度量系统（Metrics）和分布式追踪系统（Tracing）。除Jaeger外，阿里云还提供支持OpenTracing链路追踪产品XTrace。更多信息，请参见 ...
迁云咨询服务
乙方收集并评估甲方业务系统的基础设施现状和甲方预期的基础设施目标，分析线下业务系统的弹性计算、网络架构等能力现状，设计甲方业务系统云上的弹性计算、网络架构、传统数据中心到云平台的网络接入方案、网络安全策略等，并根据网络功能...
设计原则
面向失败的架构设计原则 众所周知，系统异常事件是不可避免的，如网络延迟、硬件故障、软件错误、突峰流量等，建议在系统设计阶段就要从这些异常事件引起的系统执行“失败”出发，提供冗余、隔离、降级、弹性等能力，旨在确保系统的高可用...
创建VPC连接
企业版转发路由器依据路由表找到请求流量的下一跳后，系统会将请求流量转发至接收方网络实例连接关联的企业版转发路由器ENI。如果接收方网络实例连接关联的可用区与请求流量进入企业版转发路由器时的可用区相同，则请求流量会被转发至该...
技术面临的挑战与革新
当前的数据中心已经有了25G，50G和100G的网络，系统瓶颈也逐渐变成了资源使用率。随着云的概念不断发展，公有云厂商使用基于网络的块存储逐步代替了单机的本地存储，在这样的基础架构下计算和存储耦合的架构已经变得不透明不合理，此时存储...
- 产品推荐
- 这些文档可能帮助您