中兴通讯的Landing Zone：“一站式”云上管理及治理
经过多次技术调研，阿里云Landing Zone上云及管云框架提供了”一站式”的云上IT治理解决方案，涵盖了账号权限管理、安全审计、网络、网络安全防护等领域的方案，综合评估下来是能够满足上述诉求，实现中兴通讯云平台统一规划与持续治理。...
全链路专家服务内容说明
基于海量云上的诊断排查实战经验，针对使用基础设施、数据类、云原生应用等云产品的场景，提供针对阿里云产品功能特性、架构设计、性能调优、疑难诊断等方面技术专场咨询，包括但不限于如下场景的综合技术咨询项：1、网络安全产品攻击防护...
营销邮件标准及相关规范
2.9 本规范自发布之日起施行。附注：1.电子邮件营销：指通过电子邮件开展的营销活动。2.电子邮件营销服务提供者：也是营销电子邮件的发送方，指提供电子邮件营销服务的单位或个人，包括直接开展电子邮件营销活动的单位或个人以及接受委托...
实名认证失败原因及解决方案
如果填写的域名持有者名称为组织名称，即持有者为组织，请提交 营业执照、统一社会信用代码证书、组织机构代码证或其他有效证件。上传资料及填写样例请参见 实名认证上传材料填写样例（域名持有者为组织）。库中无此号或注册者证件验证失败...
应急响应服务
信息内容安全事件 通过网络传播法律法规禁止信息，组织非法串联、煽动集会游行或炒作敏感问题并危害国家安全、社会稳定和公众利益的事件。说明 以上事件分类依据GB/Z 20986—2007《信息安全技术信息安全事件分类分级指南》。服务内容 阿里...
部署链码
链码是Hyperledger Fabric技术框架中对智能合约的实现，支持业界流行的编程语言Golang，Node.js和Java。本文介绍如何为通道部署新的链码。说明 本章节适用于购买Fabric 1.4版本实例的用户，如果您是Fabric 2.2 版本实例的用户，请参见 管理...
部署链码
链码是Hyperledger Fabric技术框架中对智能合约的实现，支持业界流行的编程语言Golang，Node.js和Java，并不断完善其他编程语言。本文介绍如何为通道部署新的链码。说明 本章节适用于购买Fabric 2.2版本实例的用户，如果您是Fabric 1.4版本...
云服务器ECS安全性
满足三级等保合规镜像 阿里云根据国家信息安全部发布的《GB/T22239-2019信息安全技术网络安全等级保护基本要求》中对操作系统提出的一些等级保护要求，推出自研云原生操作系统Alibaba Cloud Linux等保2.0三级版镜像。您使用本镜像无需额外...
产品概述
AI妙笔通过人工智能技术提升创作效率，帮助用户节省时间和精力，并提供准确、专业的内容，满足不同行业组织的需求。产品优势 跨行业内容创作 AI妙笔专注于特定行业领域的内容创作，生成结果质量超越通用生成工具。产品建设重点是垂直行业的...
概述
GxP欧盟附录11标准合规包 GxP欧盟附录11（GxP EU Annex 11）是欧盟对于计算机化系统使用的规范性要求，主要针对在制药、生物技术和医疗器械领域中使用计算机化系统的企业和组织。GxP欧盟附录11标准合规包基于GxP欧盟附录11对账号数据保护的...
管理私网连接配额
通过配额模板，您一次可以申请提升多个配额项，提升整个组织的配额管理效率和自动化水平。在创建配额模板前，请确保：您必须使用企业管理账号登录。您已开通资源目录。具体操作，请参见 开通资源目录。您已启用配额模板。具体操作，请参见 ...
云电脑管理常见问题
如果该用户已有云电脑，则请其检查登录时输入的 办公网络ID（原工作区ID）或组织ID 是否正确。如果该用户没有云电脑，您可以为其分配云电脑。具体操作，请参见 为用户分配云电脑。终端用户无法在C盘根目录创建文件和文件夹怎么办？问题现象...
北纬科技：从自研PaaS到拥抱云效，实现持续交付
早期自主研发了私有PaaS平台（北纬应用引擎BWAE），后来由于公司转型及组织架构调整，逐步用云效+ACR+ACK替代自研应用引擎，实现持续部署、交付。问题及痛点 为什么放弃自研，转而拥抱SaaS服务？早期公司自研PaaS平台，历时较长。因PaaS...
Landing Zone搭建概述
推荐 财务账号 网络 启用云企业网络 启用云企业网络CEN，便于通过简单的规则把企业内部网络、跨地域网络、多云网络进行统一接入并打通。在此基础上，推荐搭建网络隔离区DMZ，提升网络安全性。可选 共享服务账号 运维 企业级ACK集群 在指定...
ECS的安全责任共担模型
虚拟化系统安全：虚拟化技术是云计算的主要技术支撑，通过计算虚拟化、存储虚拟化、网络虚拟化实现云计算环境下的多租户资源隔离。阿里云的虚拟化安全技术主要包括租户隔离、安全加固、逃逸检测修复、补丁热修复、数据擦除等五大基础安全...
阶段一：基础防护建设
例如：《金融数据安全分级指南 JR/T 0197-2020》《网络安全标准实践指南——网络数据分类分级指引》《信息安全技术个人信息安全规范 GB/T 35273—2020》《信息技术大数据数据分类指南 GB/T 38667-2020》《基础电信企业数据分类分级方法 YD/...
常见问题
操作步骤：点击「前往绑定」，绑定时选择上图中显示的钉钉组织，即“云效已绑定钉钉”中显示的钉钉组织（若未显示组织信息，则根据你要加入哪个云效企业就选择对应的钉钉组织）。根据你使用的账号类型前往不同的绑定页面 若是使用主账号，...
多账号共享KMS实例
您也可以通过KMS服务Endpoint访问凭据，该方式不限制应用VPC和KMS实例的VPC网络是否互通。但需要注意的是密钥不支持通过KMS服务Endpoint访问。解除KMS实例的共享关系前，需要资源使用者删除自己创建的密钥和凭据。资源使用者如果需要创建...
企业单AZ架构升级到多AZ
本方案的技术架构包括以下基础设施和云服务：1个专有网络VPC：为应用型负载均衡ALB、云服务器ECS、云数据库RDS MySQL版等云资源形成云上私有网络。2台交换机：将2台云服务器ECS连接在同一网络上，实现它们之间的通信，并提供基本的网络分段...
PolarDB技术内幕
另外，分布式存储的网络延迟较大，在高负载下，网络中的Inflight IO会较多，IO组中的IO请求数量也会很多，而这种组织方式下，IO数组中的槽位状态都无序的，向数组中添加IO请求和移除IO请求的开销都很大。所以，PolarDB 在高负载下的性能...
新建网络域
启用网络域将会占用网络域配额，若网络域配额不足，将无法自动启用网络域，此时您可以在 网络域 页面禁用其他网络域、或升级网络域配额。升级操作，请参见 升级特权访问管理中心实例。如需开启或关闭网络域自动化配置模式，请参考如下步骤...
产品优势
本文介绍Link WAN网管核心与自建核心能力间的差异以及D2D通信技术。能力差异 能力 Link WAN（LoRaWAN）其他LoRa平台 LoRaWAN国际标准 遵循LoRaWAN国际标准协议。标准纷乱，彼此互不相通，系统维护成本高。技术 阿里云自主迭代，跟随联盟...
序言
我们把这套金融级云原生的分布式架构解决方案，称之为 SOFAStack™（Scalable Open Financial Architecture Stack），源于自蚂蚁内部沉淀十多年的金融级分布式中间件技术体系，吸收了支付宝自创立以来在关键金融交易系统锤炼出来的架构实践...
产品架构
基于隧道技术和软件定义网络SDN（Software Defined Network）技术，阿里云在硬件网关和自研交换机设备的基础上推出了VPC产品。专有网络逻辑架构 如下图所示，VPC包含交换机、网关和控制器三个重要的组件。交换机和网关组成了数据通路的关键...
传媒行业最佳实践
方案优势：阿里云DCDN的多源负载均衡、有序回源、分布式弹性扩容架构、灵敏监控等先进技术，助力新闻媒体企业构建高可用、高可靠性的网络架构。客户收益 用户体验 在全球范围内获得更优质的网络体验，从而提升用户粘性。持续可用 分布式...
如何使用系统组织架构模块快速搭建自己的组织管理
后端逻辑流：前端逻辑流 使用说明 系统组织架构模块有三种使用方法：单独使用、通过自建组织架构与钉钉、企业微信等三方平台打通使用、与企业内部已有组织架构打通使用。本文以搭建一个自定义组织架构为例说明具体操作。单独使用 步骤一、...
网络概述
ACK常见网络能力一览表 分类 常见网络能力 网络插件 参考文档 Terway Flannel 网络配置管理 IPv4/IPv6双栈 支持 不支持 创建Kubernetes托管版集群 创建Kubernetes专有版集群 节点维度网络配置 支持 不支持 配置Terway网络下节点级别网络 ...
修改组织ID
相比使用办公网络ID登录 无影终端，针对终端用户访问跨办公网络云电脑的情况，组织ID大大地简化了登录流程。本文为您介绍组织ID的相关说明和操作。使用限制 为帮助您顺利使用组织ID，您需要仔细阅读以下限制信息：便捷用户和企业AD用户均...
什么是NAT网关
高性能 NAT网关是基于阿里云自研分布式网关，使用SDN技术推出的一款虚拟网络硬件。公网NAT网关支持100 Gbps的转发能力，为大规模公网应用提供支撑。节约成本 NAT网关的规格、EIP的规格和个数均可以随时升降，轻松应对业务变化，同时NAT网关...
TCL：NLB和ALB帮助解决家居场景智能化运营网络挑战
摘要：在互联网内容运营业务板块，针对网络核心技术难题，TCL基于阿里云云原生产品和服务支撑了其上层业务的快速增长和新业务的持续拓展，以更好地构建万物互联的极致家居生态。TCL成立于1981年，经过41年的发展，已经成为一家具有全球竞争...
什么是VPN网关
VPN 网关（VPN Gateway）是一款提供网络连接服务的产品，通过建立加密隧道的方式实现企业本地数据中心、企业办公网络、互联网客户端与阿里云 专有网络 VPC（Virtual Private Cloud）之间安全可靠的私网连接。说明 阿里云VPN网关在中国相关...
企业云化IT治理服务工作说明书
技术验证 根据以上资源管理方案、财务管理方案、身份管理方案、网络规划方案、合规审计方案、安全防护方案、运维管理方案和自动化方案，该阶段的目标是为了对方案中所用的技术选型进行技术验证。技术验证范围包括：企业多账号体系验证 用户...
边缘网络自治
边缘网络自治可以保证在异常状态下应用恢复后，应用间的网络通信自动恢复。本文主要为您介绍边缘节点上的网络自治功能。背景信息 边缘节点接入云端集群后，默认具备边缘网络自治能力。具备网络自治能力的节点，节点上应用Pod IP与Pod Name...
设置多因素认证
您在 办公网络 或组织ID 层面启用多因素认证后，终端用户首次登录 无影终端 时需要绑定虚拟MFA设备，此后每次登录时，系统将校验两层安全要素：第一层安全要素：输入用户名和密码。第二层安全要素：输入虚拟MFA设备生成的验证码。说明 虚拟...
组织规划
做好组织规划是上好云的基础，在上云之前应根据企业的实际情况做好相关的组织规划，包括企业上云的组织架构梳理、账号体系规划、权限体系规划等。梳理组织架构 企业在上云之前需要做好组织架构梳理，建立和维护用云成本意识文化，组织用云...
混合网络概述
混合集群的网络模式 自建Kubernetes集群扩容云上ECS，形成云上云下网络互通的混合集群，首先需要解决的问题就是混合集群的组网模式。本地数据中心自建部分，根据业务需求规划进行选择。如果您的自建Kubernetes集群规模为中小型（比如节点...
创建和管理VPC对等连接
VPC对等连接是两个VPC之间的网络连接。创建了VPC对等连接后，两个VPC之间可以实现私网互通。本文介绍如何创建和管理VPC对等连接。前提条件 您已创建需要建立VPC对等连接的VPC。如果需要创建跨账号VPC对等连接，需确保发起端和接收端账号均...
通讯录事件
parentId String 父级组织机构id organizationalUnitExternalId String 外部id，若组织是自建的则是 organizationalUnitId。若是外部同步进来的，如来源于钉钉，则是钉钉的部门id。organizationalUnitSourceType String 来源类型 ...
连接公网概述
高可用 NAT网关是基于阿里云自研分布式网关，使用SDN技术虚拟化推出的一款虚拟网络硬件。NAT网关支持10Gbps级别的转发能力，为大规模公网应用提供支撑。按需购买 NAT网关的规格、EIP的规格和个数，均可以随时升降，轻松应对业务变化。负载...
迁移方案概述
VPC具有以下优势：安全的网络环境 VPC基于隧道技术，实现数据链路层的隔离，为每个租户提供一个独立、隔离的安全网络。不同VPC之间网络完全隔离。可控的网络配置 您可以完全掌控自己的虚拟网络，例如选择自己的IP地址范围、配置路由表和...
- 产品推荐
- 这些文档可能帮助您