功能特性
IDaaS 应用 钉钉出方向 钉钉工作台免登 在钉钉工作台免登到 IDaaS 或 IDaaS 应用 钉钉出方向 基础管理能力 新增、修改、删除等基础管理能力 钉钉出方向 企业微信入方向 非敏感信息同步 同步除了手机号、邮箱等敏感字段之外的全部通讯录数据...
仓库规范
通过仓库规范设置，可以限制仓库的分支命名规则，与分支合并方向规则，确保创建的分支和合并方向符合企业管控要求。仓库规范设置 代码库管理员有权限进行规范设置：进入仓库 设置，选择 仓库规范（该功能为高级功能，需升级高级版套餐使用...
上云评估模型
随着企业信息系统的持续建设，IT与业务不断的融合，企业应用类型及...以企业上云战略及规划为指导方向，梳理企业应用系统清单，调研应用上云兼容性等相关特征，制定应用的上云策略，以及应用上云迁移优先级。阿里云上云评估模型如下图所示。
账户/组织同步
入方向同步 IDaaS 支持的入方向同步方式如下：入方向同步方式 对接方 描述 从身份提供方同步 身份提供方 支持 绑定钉钉-入方向，绑定企业微信，绑定AD，绑定OpenLDAP，绑定 OIDC 身份提供方。暂不支持：飞书等其他身份提供方。Developer ...
云上成本管理框架
企业内部云成本日常运维的主要动力和保障来源于云成本管理制度，一是云成本管理团队需要宣传云成本管理意识和文化，推动云成本管理最佳实践，确定企业云成本管理的方向，协调企业各部门开展成本管理工作。二是建立 KPI 奖罚制度，云成本...
企业管理员账号申请函
2、我司确认，在开通企业管理员账号后，将持续关注阿里云通过其网站页面、弹窗、链接等展示形式所做的提示，并确保相关操作均为充分理解上述提示之后所做的谨慎操作。3、我司了解并认可，企业管理员账号一经开通，即无法变更。如我司后续...
企业管理员账号权限开通协议
一、协议主体、内容与生效 1.1 本协议的一方主体是已经拥有或未来会拥有多个阿里云账号的同一阿里云会员用户（“用户”、“您”），另一方是阿里云官网（或称“阿里云网站”）的合法运营方阿里云计算有限公司（“阿里云”）。1.2 本协议是...
什么是无影云电脑（专业版）
企业专网环境下，云电脑默认拒绝所有入方向的访问，您可以通过设置安全组入方向规则允许指定的IP地址能够访问云电脑。入方向：控制是否放行访问云电脑的请求。出方向：控制是否放行云电脑访问其他应用的请求。概念：云服务器安全组是一种...
产品概述
无影云电脑（WUYING Workspace）是一种易用、安全、高效的云上桌面服务，支持在多种终端设备上灵活使用，分为专业版和标准版，专业版适用于大型企业和组织客户，标准版适用于中小微企业及个人等客户。什么是 无影云电脑 阿里云 无影云电脑...
第三方SD-WAN设备对接转发路由器实现IDC与VPC互通
说明 企业版转发路由器支持多个可用区的地域（例如华东2（上海）地域），需确保VPC实例在企业版转发路由器支持的可用区中拥有至少2个交换机实例，且2个交换机实例位于不同的可用区，每个交换机实例下需要拥有至少一个空闲的IP地址，以便...
访问控制策略常见问题
企业策略组：对应于ECS的企业安全组，企业级安全组可以容纳更多的私网IP地址数量，但不支持组内互通功能，也不支持添加授权安全组访问的规则。更多信息，请参见 普通安全组与企业级安全组。配置了HTTP或HTTPS的出方向域名访问控制策略，...
安全组规则
在经典网络下，安全组规则分为公网入方向、公网出方向、（内网）入方向、（内网）出方向，公网入方向和公网出方向规则控制公网流量，入方向和出方向规则控制内网流量。安全组是有状态的应用。一个有状态的会话连接中，会话的最长保持时长是...
通过云防火墙控制ECS实例间访问
查看业务关系 在云防火墙中，业务区是东西向业务中构成用户某个业务的各个应用组的集合，例如门户网站业务区可能包含Web应用组、DB应用组等。应用组是云防火墙东西向业务可视中提供的相同或相似服务的应用集合，如所有部署了MySQL的ECS可以...
安全组应用案例
规则方向 授权策略 优先级 协议类型 端口范围 授权对象 入方向 允许 1 自定义TCP 目的：80/80 源：0.0.0.0/0 入方向 允许 1 自定义TCP 目的：443/443 源：0.0.0.0/0 说明 如果添加安全组规则后仍无法访问网站，请检查TCP 80端口是否正常...
ECS安全组配置案例
首先需要使用高速通道、VPN网关、云企业网等产品打通两个VPC之间的通信，然后确保两个VPC内的ECS实例的安全组规则允许互相访问，如下表所示。安全组规则 规则方向 授权策略 协议类型和端口范围 授权类型 授权对象 VPC 1中的ECS实例的安全组...
云防火墙产品选型指导
针对一般的小型公司业务：根据业务类型、功能模块、网络通信关系等维度，划分为普通业务安全、核心业务安全域、数据安全域、DMA安全域（邮件系统、门户网站）等。满足等级保护或安全内审等合规 南北向和东西向流量访问控制 部署云防火墙...
通过CLI调用API实现ECS实例内网通信
您可以通过阿里云CLI在ECS实例内部调用API接口设置安全组规则，以实现两台ECS实例之间的内网通信，以满足您在搭建内部网站或应用服务、部署数据库集群或应用系统等业务场景下的需求。本文主要介绍如何通过CLI调用API实现ECS实例内网通信。...
勒索事件综合防护方案
定期进行员工信息安全培训，例如，组织针对鱼叉式网络钓鱼的模拟攻击，避免员工访问恶意网站或打开恶意附件。提供一种便捷方式来报告钓鱼电子邮件、可疑网络安全事件的渠道，以方便公司员工快速了解当前网络安全事件趋势，并快速响应和处理...
主机边界（ECS实例出入流量）
企业策略组对应于ECS的企业安全组，是一种全新的策略组类型，相比原有的普通策略组，大幅提升了组内容纳实例数量，不再限制组内私网IP数量，规则配置方式更加简洁便于维护，适用于对整体规模和运维效率有较高需求的企业级用户。对比差异 ...
ECS实例间ping不通的排查思路
跨VPC场景：需要检查以下三点：需要在安全组中放通对方的IP地址或IP地址段，请确认企业安全组出方向默认为deny。若使用网络ACL，网络ACL的出入方向需要放通彼此的网段或IP地址。若使用云防火墙-VPC边界防火墙，需要注意访问控制的设置。...
添加路由策略
背景信息 您可以在云企业网的各个地域网关配置路由策略，每个地域网关支持在入地域网关和出地域网关两个方向分别配置路由策略，每条路由策略是条件语句和执行语句的集合。路由策略按照优先级从小到大排列。执行路由策略时，系统从优先级...
路由策略概述
默认路由策略 如果云企业网实例中加载了VBR实例或CCN实例，系统默认会在对应地域的出地域网关方向添加策略优先级为5000、策略行为为拒绝的路由策略，该条路由策略会限制VBR、CCN与云企业网实例下的其它VBR、CCN间的互通能力。云企业网实例...
普通安全组与企业级安全组
企业级安全组 入方向：如下表所示，在企业级安全组中，如果入方向流量与安全组入方向规则匹配，将按照规则指定的授权策略，允许或拒绝放行（序号1）。其他任何入方向流量，将会被拒绝访问（序号2）。序号（优先级顺序）规则类型 流量类型 ...
DescribeCenRouteMaps-查询路由策略
取值：RegionIn：入地域网关方向，表示路由传入云企业网地域网关的方向。例如：路由从本地域的网络实例发布到本地域网关，或其他地域的路由发布到本地域网关。RegionOut：出地域网关方向，表示路由传出云企业网地域网关的方向。例如：路由...
CreateCenRouteMap-创建路由策略
取值：RegionIn：入地域网关方向，表示路由传入云企业网地域网关的方向。例如：路由从本地域的网络实例发布到本地域网关，或其他地域的路由发布到本地域网关。RegionOut：出地域网关方向，表示路由传出云企业网地域网关的方向。例如：路由...
DATASOURCE:CEN:CenRouteMaps
表示路由传入云企业网地域网关的方向。RegionOut：出地域网关方向。表示路由传出云企业网地域网关的方向。CenId String 是 是 云企业网实例ID。无 CenRegionId String 否 是 路由策略应用的地域ID。您可以通过调用 ...
安全组管控
企业专网环境下，云电脑默认拒绝所有入方向的访问，但是您可以通过设置安全组入方向规则为允许，此时如果访问请求匹配上规则后，则将放行入方向的访问请求。一条安全组规则由规则方向、优先级、IP地址段、协议类型、端口范围、授权策略等...
使用流量调度功能控制各类流量的跨地域带宽
流量调度功能仅作用在企业版转发路由器的出方向。例如，您创建了华东1（杭州）与华北1（青岛）地域的跨地域连接，您在华东1（杭州）地域的转发路由器下配置流量调度功能后，在流量从华东1（杭州）地域去往华北1（青岛）地域的过程中，流量...
云化咨询服务内容说明
服务方向1：消费者资产运营 整合全域消费者资产，为企业提供客户洞察和消费者运营策略，同时规划消费者生命周期的运营动作拆解与建议，帮助企业实现一站式的全渠道消费者运营。包含单个类型的运营策略设计，例如，消费者生命周期、忠诚度...
“企业财务”升级为“企业账号”操作说明
升级操作 1、登录阿里云官网，“用户中心-企业财务-控制台财务关联，页面上方通知栏处，点击”，右上角“升级企业管理”按钮。2、按升级步骤完成升级操作。升级过程可能有1-3分钟的后台处理逻辑，请耐心等待。确认升级结果 升级成功：升级...
设置源站保护
警告 请务必确保所有WAF回源IP段都已通过源站ECS实例的安全组规则设置了入方向的允许策略，否则可能导致网站访问异常。添加一条优先级最低的安全组规则，拒绝其余所有IP段的入方向流量。在 访问规则 区域的 入方向 页签下，单击 手动添加。...
访问控制策略配置示例
互联网边界防火墙策略配置示例 云防火墙的入方向和出方向流量是指面向互联网的流量，也就是南北向流量。您可以通过云防火墙访问控制功能对南北向的访问控制策略进行自定义配置，从而实现对访问流量的精准控制、保护您的网络安全。关于...
转发路由器工作原理
如果一个企业版转发路由器下连接了VBR实例或者IPsec连接，系统默认会在企业版转发路由器路由表的出地域网关方向添加策略优先级为5000、策略行为为拒绝的路由策略，该条路由策略会限制VBR实例、IPsec连接与转发路由器下其它VBR实例、IPsec...
使用路由策略
修改路由策略 在您修改路由策略配置前，请先了解以下信息：在企业版转发路由器中创建路由策略后，您无法修改路由策略关联的路由表和应用方向。在基础版转发路由器中创建路由策略后，您无法修改路由策略的地域和应用方向。无论是在基础版...
监控与日志
在您使用云企业网过程中，您可以分析通过云企业网传输的跨地域流量和同地域流量：跨域流量分析：分析不同地域间流经企业版转发路由器TR（Transit Router）出入方向的跨域流量，并能够以五元组展示。具体操作，请参见 跨域流量分析。同域...
路由策略概述
使用限制 资源 默认限制 提升配额 每个转发路由器支持创建的入地域网关方向的路由策略数量 100条 无法调整 每个转发路由器支持创建的出地域网关方向的路由策略数量 100条 无法调整 使用教程 通过路由策略功能，您可以灵活地定义云上网络...
出方向流量费
一个地域出方向流量费计算公式为：独享专线 出方向流量费=出方向流量费单价×当前地域下所有独享专线实例出方向流量的总和 共享专线 出方向流量费=出方向流量费单价×当前地域下所有共享专线实例出方向流量的总和 出方向流量费优惠抵扣规则...
配置安全组
功能 普通安全组 企业安全组 未添加任何规则时的访问策略 入方向：拒绝所有访问请求 出方向：允许所有访问请求 入方向：拒绝所有访问请求 出方向：拒绝所有访问请求 能容纳的私网IP地址数量 2000 65536 同一个安全组内实例之间的网络连通...
升级基础版转发路由器
如果您选择的交换机实例上绑定有网络ACL，请确保网络ACL的入方向规则和出方向规则已允许全部流量通过，否则网络ACL可能会影响企业版转发路由器和VPC实例间的流量互通。在 配置VPC路由 配置向导页面，选中 自动转化为静态路由，然后单击 下...
账号创建
如何快速创建新的企业成员账号？1、您可以登录企业账号中心控制台，选择左侧导航栏中的“组织与账号”，在组织目录右侧的列表页，点击“新增账号”：2、在弹出的页面上，勾选“所属企业”即可代表此账号的企业认证信息；填写其他相关信息后...
- 产品推荐
- 这些文档可能帮助您