图扑案例
图扑软件专注基于Web的2D和3D图形界面组件技术，致力于让完全独立自主知识产权的HT for Web 软件走向世界之巅。公司系列产品HT for Web已应用于电信、电力、交通、水利、石化、制造、医疗、工控等行业场景。业务要求与挑战 5G、云计算、...
简介
AUI Kits低代码应用方案提供互动课堂解决方案，基于视频直播服务和互动白板产品服务，提供一站式在线互动课堂解决方案，帮助客户快速搭建在线课堂平台。场景概述 互动课堂是AUI Kits低代码应用方案提供的在线互动课堂场景解决方案，提供的...
什么是应用实时监控服务ARMS？
我们采用ARMS搭建根据业务价值自上而下设计的可观测系统，在采集层使用ARMS Agent采集调用链路/性能数据、Prometheus Exporter采集容器集群数据，在存储层使用阿里云Prometheus存储容器集群和应用监控数据、SLS存储日志和调用链数据，从而...
术语表-字母表
A：ABAC：Attribute-based Access Control 基于属性的访问控制，基于用户属性进行访问权限判断。ACL：Access Control List 访问控制列表，一种基于包过滤的访问控制技术。Access_token：是授权令牌，用于调用 IdP 提供的接口。AD：Active ...
企业云化IT治理服务工作说明书
身份管理方案设计 基于调研与评估的结果，为客户设计身份管理方案，包含：身份认证：梳理身份使用场景，根据场景设计身份认证集成方案，实现与现有身份认证管理系统的集成。基于角色授权方案：梳理企业云上角色，基于“权限最小化”原则...
Landing Zone咨询服务内容说明
1.服务概述 1.1 服务说明 Landing Zone咨询服务是在客户系统上云的过程中，提供基于阿里云产品体系的云治理方案设计与方案技术验证。通过该服务帮助客户进行资源管理、财务管理、身份管理、网络规划、安全防护、合规管理、运维管理、基础...
云蜜罐概述
云蜜罐的安全性 因为安全产品带入的稳定性问题、安全性的问题常有曝光，因此云蜜罐在设计之初就考虑了自身产品的性能、稳定性与安全性，确保在实现功能的同时，保证低负载、高稳定、高安全。性能影响 VPC黑洞功能 不占用主机、网络资源。...
云防火墙产品选型指导
满足等级保护或安全内审等合规 南北向和东西向流量访问控制 部署云防火墙实现南北向和东西向访问的网络流量分析、全网流量可视化、对主动外联行为的分析和阻断、开通或变更白名单策略。部署云防火墙实现统一管理互联网到业务的南北向访问...
产品简介
API网关（API Gateway），提供API托管服务，覆盖设计、开发、测试、发布、售卖、运维监测、安全管控、下线等API各个生命周期阶段，帮助您快速建设以API为核心的系统架构。构建中台。通过API网关强大的适配和集成能力，可以将各种业务系统的...
安全防护
网络安全 阿里云上的网络区域通常是以层次化的方式由外部向内部进行划分的，概括来说，通常会有三个层级的网络区域结构：第一层级（地域与可用区）第二层级（虚拟专有网络VPC）第三层级（子网与资源边界）基于阿里云上三个层级的网络区域，...
普通模式下实现ECS绑定多EIP
如果您需要在同一台 ECS 实例上托管多个应用，每个应用对外均呈现一个独立的公网IP地址，您可以将多个 EIP 通过辅助弹性网卡以普通模式绑定到 ECS 实例，实现单个 ECS 实例同时绑定多个 EIP。背景信息 每张辅助弹性网卡支持分配多个辅助私...
淘宝App在短视频场景下的IETF QUIC最佳实践
TCP协议是可靠传输协议，需要三次握手状态，还有队头阻塞问题，为了解决这些问题，基于UDP设计实现的一种可靠传输协议——QUIC协议应运而生。因此，HTTP协议再次升级。HTTP2 →HTTP3： HTTP3基于QUIC协议，因此具备QUIC协议的传输特性，...
DCDN为淘宝App短视频场景加速的IETF QUIC最佳实践
TCP协议是可靠传输协议，需要三次握手状态，还有队头阻塞问题，为了解决这些问题，基于UDP设计实现的一种可靠传输协议——QUIC协议应运而生。因此，HTTP协议再次升级。HTTP2 →HTTP3： HTTP3基于QUIC协议，因此具备QUIC协议的传输特性，...
使用Terway网络插件
Terway是阿里云开源的基于专有网络VPC的容器网络接口CNI（Container Network Interface）插件，支持基于Kubernetes标准的网络策略来定义容器间的访问策略。您可以通过使用Terway网络插件实现Kubernetes集群内部Pod的网络互通。使用限制 ...
通用
海尔 客户介绍 海尔高举推行业务“小微化”、“个体化”，从组织角度来设计技术架构，借助“移动中台”来统一管理各支线业务的迭代与更新显得尤为重要。甚至，在架构上实现弹性扩展，从而能够集成更多业务，形成生态。项目背景 以用户体验...
售前常见问题
首先需要明确您的网络部署情况，VPC边界防火墙是否支持防护分以下三种情况：第一种：如果您的网络中IPsec-VPN通过绑定 云企业网 转发路由器的方式部署，将IPsec-VPN与业务VPC的网络打通。这种情况下VPC边界防火墙支持防护。例如网络部署...
文件存储NAS
性能 单个文件系统的吞吐性能上限（峰值）与文件系统的当前使用容量线性相关，即存储量越大，吞吐性能上限（峰值）越高。支持上千个ECS通过POSIX接口并发访问，随机读写。规格 容量 时延（读4 KiB数据块平均时延）IOPS 极速型NAS 256 TiB ...
巴斯夫构建上云登陆区加速云转型
一体化的网络架构：基于阿里云的云企业网（CEN）可以快速实现账户之间的互联，为公司业务的快速扩张，提供了更加稳定且高效的网络环境，同时集中化的管理，对于巴斯夫的GD团队以及安全团队在做一些基于路由层面策略的时候，可以更加从容，...
产品架构
业务背景 伴随着信息技术的飞速发展，各行各业在业务生产中产生的数据种类越来越多，有结构化的业务元数据、业务运行数据、设备或者系统的量测数据，也有半结构化的业务运行数据、日志、图片或者文件等。按照传统方案，为了满足多种类型...
PAI灵骏智算服务概述
阿里云通过通信库ACCL实现了GPU和网卡的智能匹配、节点内外物理拓扑自动识别及拓扑感知的无拥塞通信算法，彻底消除网络拥塞，提升网络通信效率，提高分布式训练系统的扩展性。在万卡规模下，可达80%以上的线性集群能力。在百卡规模下，有效...
阿里云电子政务云产品全家福
阿里云电子政务云平台价格与华北2公共云同等配置价格相同 云企业网 云企业网（Cloud Enterprise Network，简称CEN）是阿里云提供的一款能够快速构建混合云和分布式业务系统的全球网络服务，为用户提供优质、高效、稳定的网络传输环境，帮助...
技术架构
闭环的生态工具：数据管理DMS，基于阿里巴巴集团十余年的数据库服务平台的云版本，提供免安装、免运维、即开即用、多种数据库类型与多种环境统一的Web数据库管理终端，可以为企业用户快速复制搭建与阿里集团同等安全、高效、规范的数据库...
ECS的安全责任共担模型
什么是特权访问管理中心 网络安全 专有网络VPC 专有网络VPC（Virtual Private Cloud）是客户基于阿里云构建的一个隔离的网络环境，专有网络之间逻辑上彻底隔离。专有网络由逻辑网络设备（如虚拟路由器，虚拟交换机）组成，可以通过专线/VPN...
云服务器ECS安全性
本文介绍阿里云在面对当前的网络安全形势和挑战时所采取的措施，以及提高用户在使用账号、实例、操作系统和资源等方面的安全性所具备的能力。背景信息 安全涵盖的范围广泛，阿里云保证自身云基础设施和服务的安全，例如机房、虚拟化平台等...
新功能发布记录
ALB Ingress生态集成 通过ALB Ingress实现基于QPS数据的应用弹性伸缩 自建Kubernetes集群使用ALB Ingress最佳实践 NLB 接入配额中心 新增 网络型负载均衡NLB 已接入配额中心，支持您在配额中心进行 NLB 通用配额的自助申请与查看。...
阿里云云通信短信服务安全白皮书V1.0
【声明】本安全白皮书著作权归阿里巴巴云计算...当涉及敏感信息、会员登录管理、业务权限设计与管理、资金收账转账、交易流程更改等敏感业务功能时，会进行线下专家评审。产品发布变更主要的安全管控措施如下：安全培训：阿里云云通信研发...
IDaaS 术语表
SCIM System for Cross-domain Identity Management，跨域身份管理系统，专用于不同系统之间账户、组织同步的国际通用规范，国内外有大量应用支持接收 SCIM 协议同步请求，以实现不同系统身份的互用性 Interoperability。应用 单点登录...
手动部署Stable Diffusion WebUI服务
创建完成后，您可以在 文件系统列表 页面对应的 文件系统 ID/名称 处单击，修改文件系统的名称。在本方案中，将其修改为nas_SDWebUI。部署PAI-EAS模型服务 在成功部署资源后，你可以部署SD WebUI模型服务。本方案以部署集群版模型服务为例...
产品优势
数据库备份DBS 支持多种环境的数据库备份，通过专线接入、公网等接入技术，实现用户本地IDC数据库备份、ECS自建数据库的备份、其他云环境和RDS数据库备份，通过简单地配置实现数据库全量备份、增量备份以及数据恢复。低成本 DBS使用飞天...
设备端开发
为提升您基于新开发的Combo设备（同时支持Wi-Fi和BLE）硬件平台移植生活物联网平台SDK提供的蓝牙辅助Wi-Fi配网功能的效率，本文档将选择一款硬件开发板，进行实际的移植示例，将整个功能移植、应用开发、功能调试等过程串联起来供您参考。...
交通
Web 端与小程序的网络请求全部使用相同的框架，因此 Web 端已开发完成的业务能够快速地迁移至 mPaaS 小程序中，只需简单的调整即可满足 mPaaS 业务逻辑的处理需要，从而避免业务逻辑代码重复编写，保证双端业务逻辑一致，降低多人协作中...
什么是安全管家
阿里云安全管家服务是阿里云安全专家基于阿里云多年安全最佳实践经验为云上用户提供的全方位安全技术和咨询服务，为云上用户建立和持续优化云安全防御体系，保障云上用户的业务安全。背景信息 越来越多的企业或组织将自身的业务迁移到云...
什么是AUI Kits
AUI Kits低代码应用方案是MediaBox音视频SDK提供的基于AUI Kits框架，您可以根据业务需求复用AUI Kits低代码应用方案中的功能模块，快速搭建互动直播、互动课堂、远程监考等功能场景，可有效降低研发成本和周期，提升业务效果。产品概述 ...
Web客户端
登录客户端时，如果提示“该办公网络禁止通过XX网络接入”，则表示您选择的网络接入方式与 办公网络ID（原工作区ID）支持的连接方式不一致。请选择另一种接入方式进行尝试，或者联系管理员修改 办公网络ID（原工作区ID）的连接方式。更多...
高可用虚拟IP（HaVip）
什么是高可用虚拟IP（HaVip）定义 HaVip是一种可以独立创建和释放的私网IP资源，具备与ECS实例主私网IP地址一样的网络接入能力，可以与高可用软件，例如 Keepalived 配合使用，搭建高可用主备服务，提高业务的可用性。HaVip支持绑定一个...
负载均衡SLB产品家族介绍
负载均衡SLB（Server Load Balancer）是一种对流量进行按需分发的服务，通过将流量分发到不同的后端服务器来扩展应用系统的吞吐能力，并且可以消除系统中的单点故障，提升应用系统的可用性。负载均衡SLB产品家族包括应用型负载均衡ALB...
网络架构容灾
网络是数字世界的基础设施，没有网络的联通，所有信息都无法交互，因此网络架构的设计在应用系统中至关重要，特别是针对网络架构的高可用及容灾能力的设计，是业务在异常发生时，实现快速恢复、降低业务损失的关键。云上网络规划设计 为...
全球加速联动WAF和GTM实现企业ERP应用加速
全球加速联动Web应用防火墙（WAF）和全局流量管理（GTM）实现企业ERP管理系统加速，基于云安全大数据能力，同时依托阿里巴巴优质BGP带宽和全球传输网络，实现全球网络就近接入和跨地域部署，为企业ERP管理系统提供一套高安全的跨地域加速...
安全服务
阿里云安全管家服务是阿里云安全专家基于阿里云多年安全最佳实践经验为云上用户提供的全方位安全技术和咨询服务，为云上用户建立和持续优化云安全防御体系，保障用户业务安全。本文介绍安全管家提供的安全服务内容、服务流程等。什么是安全...
什么是PolarDB MySQL企业版
计算与存储分离 PolarDB 采用计算与存储分离的设计理念，满足公共云计算环境下根据业务发展弹性扩展集群的刚性需求。数据库的计算节点（Database Engine Server）仅存储元数据，而将数据文件、Redo Log等存储于远端的存储节点（Database ...
- 产品推荐
- 这些文档可能帮助您