HaaS EDU场景式应用整体介绍
更正文档 贡献说明 HaaS EDU场景式应用整体介绍 HaaS EDU K1是HaaS家族中针对教育场景推出的、集众多传感器于一身的嵌入式教育开发板，是学习物联网相关技术的最好载体。与传统的开发板不同，除了功能强大的4核（双核300Mhz M33+双核1GHz A...
迁云服务内容说明
云上架构设计 基于上云调研与评估的结果，为客户设计云上技术架构，包含：网络设计：VPC规划、vSwitch规划、IP段规划、IDC到云上网络连通规划。安全设计：基于阿里云安全产品进行安全架构设计，主要包含安全组规范、堡垒机接入、数据库审计...
搭建订单系统
本章节主要为您介绍如何使用表格存储搭建亿量级订单管理系统。前提条件 您已经完成了 准备工作。步骤一：创建数据表 创建四张表：订单表、消费者表、售货员表、产品表。您仅需将四张表创建在同一个实例，您可以通过控制台、命令行工具或SDK...
云卓越架构服务内容说明
如成本优化支柱的成本分摊方案设计 如安全合规支柱的数据加密方案设计 如业务稳定支柱的灰度发布方案设计 如卓越运营支柱的基础设施即代码方案设计 如性能效率支柱的性能优化方案设计 方案实施：基于改进方案设计完成具体的验证与实施工作 ...
mPaaS应用与运维指导服务说明书
内容范围如下：mPaaS移动开发崩溃分析实训 mPaaS移动分析服务最佳实践 mPaaS H5离线包最佳实践 mPaaS基于网络的排查分析实训-应用层 mPaaS基于网络的排查分析实训-网络层 mPaaSH5调试和日常问题排查 在移动APP运维期，针对线上问题排查提供...
文件存储NAS SMB ACL概述
本文简要介绍NAS SMB ACL卷的根目录默认值、相关特性及工作原理。背景信息 ACL权限控制表是一项重要的企业级特性。在SMB文件系统不连通AD服务时，NAS SMB卷的ACL是只读的，用户登录身份为匿名（Everyone）。阿里云SMB协议文件存储服务支持...
创建和管理基于便捷账号的办公网络
开启 办公网络 内云电脑网络互通 同一个 办公网络 内的云电脑之间默认无法互相访问，如需实现网络互通，可以在 办公网络 详情页开启 办公网络内云电脑互通 功能。在左侧导航栏，选择 网络与存储>办公网络（原工作区）。在顶部菜单栏左上角...
API概览
办公网络（原工作区）API 标题 API概述 办公网络通用 办公网络通用 ListOfficeSiteOverview 查询办公网络的概览信息 查询办公网络（原工作区）的概览信息，包括状态、云电脑数量、VPC网络类型等。DescribeOfficeSites 查询办公网络的详细...
基线检查
基线检查功能针对服务器操作系统、数据库、软件和容器的配置进行安全检测，可以帮助您加固系统安全，降低入侵风险并满足安全合规要求。本文介绍基线检查功能的基本信息及如何使用该功能。版本限制 仅云安全中心 高级版、企业版 和 旗舰版 ...
AIOps 解决方案专家服务内容说明
在方案设计中我们提供包括时序预测和根因分析、历史数据预测的3大类算法场景的设计，更多具体算法详见《10.1算法列表》《智能故障发现设计方案》3 定制化业务风险巡检方案设计 基于阿里云业务资源和技术能力，为企业定制化业务风险巡检能力...
检测响应常见问题
云产品威胁检测 支持在控制台配置加白规则 进程异常行为 基于命令行加白 持久化后门 基于文件MD5和特征加白 敏感文件篡改 基于文件路径加白 应用入侵事件 基于命令行加白 Web应用威胁检测 基于域名或URL加白 异常网络连接 基于进程命令行、...
配置KMS硬件密钥管理实例的密码机集群
工具运行操作系统 说明 Windows系统 方式一：在windows文件夹，双击鼠标左键运行hsm_certificate_generate.exe文件，在certs文件夹获取证书文件。说明 该方式生成的PKCS12格式证书文件（后缀为.p12）和CA私钥文件（后缀为.key）的口令为...
数据库上云服务内容说明
阿里云数据库技术与架构团队对IT系统架构、数据库技术和迁移技术有深入研究，积累了丰富的系统上云、Oracle（或其他数据库产品）改造上云和云上数据库设计和优化的最佳实践，从而为客户的IT系统云化提供强有力的技术服务保障。2.服务范围 ...
数据库上云咨询服务
阿里云数据库交付与架构团队对IT系统架构、数据库技术和迁移技术有深入研究，积累了丰富的系统上云、Oracle改造上云和云上数据库设计和优化的最佳实践，从而为客户的IT系统云化提供强有力的技术服务保障。2.服务范围 以下服务范围按两个...
创建VPN连接
健康检查 开启健康检查功能后，系统将自动检测IPsec连接下本地数据中心和阿里云侧的网络连通性，并依据健康检查结果自动切换路由，帮助您提高网络的高可用性。系统默认关闭该功能。在添加健康检查配置前，请先开启健康检查功能。重要 配置...
创建和管理IPsec连接（单隧道模式）
如果IPsec连接绑定转发路由器实例，则认证算法支持 sha1（默认值）、md5、sha256、sha384 和 sha512。如果IPsec连接绑定VPN网关实例，则：普通型VPN网关支持 sha1（默认值）、md5、sha256、sha384 和 sha512。国密型VPN网关支持 sm3（默认...
基于NVMe共享盘部署集群文件系统
基于EBS的NVMe（Non-Volatile Memory Express）共享盘的多重挂载能力部署集群文件系统，可以实现多实例对同一个文件系统、同一块盘的并发读写访问。本文将为您演示如何基于NVMe共享盘部署集群文件系统。背景信息 在当今的企业级数据中心和...
中体彩基于Landing Zone实现统一规划和组织协同
基于Landing Zone框架的规划 为了解决上述的组织管理和技术的诉求，体彩在进行业务的公有云部署前，基于阿里云Landing Zone上云框架进行整体设计，确保构建一个安全合规、可管理和可扩展的阿里云环境。账号组织架构和权限 基于阿里云的资源...
FinOps成本管理服务内容说明
1.服务概述 阿里云成本管理服务基于FinOps理念，结合阿里云成本管理模型，成本运营平台以及顾问式培训指导，全方位赋能企业客户云成本分析，优化和运营能力，提升云支出的透明度、合理性和可预测性，充分发挥云计算的效能和价值。...
新手指引
步骤二：获取SASE网络准入服务器信息 接入企业办公网络之前，您需要在企业NAC（即网络接入控制器）上配置 SASE Radius服务器（即网络准入服务器）的区域、IP、UDP端口、密钥等，建立 SASE Radius服务器和企业NAC的网络连接。如果您需要对接...
关键词抽取
该算法基于TextRank，根据PageRank算法思想，利用局部词汇之间关系（共现窗口）构建网络，并计算单词的重要性，最终选取权重大的作为关键词。常用流程如下：原始语料 分词 使用词过滤 关键词抽取 组件配置 您可以使用以下任意一种方式，...
SAP NetWeaver 部署指南
部署 SAP 系统 前提条件 创建和配置实例 实例配置后处理 安装 SAP 解决方案 安装后 SAP 系统迁移 本指南提供了有关部署您自己的基于 SAP NetWeaver 的系统以及将现有 SAP 系统迁移至阿里云的说明。部署 SAP 系统 前提条件 对于在传统基础...
日志类别及字段说明
购买日志分析存储容量后，云安全中心默认开启了安全日志、网络日志、主机日志，分别记录系统中的安全事件、网络流量情况和主机的活动。本文介绍云安全中心支持的日志类型以及每种日志类型的字段说明。日志分类 云安全中心分为安全日志、...
基于安全隧道的设备远程访问本地代理
部分物联网设备基于安全的考虑或因部署于私有网络内部，是无法在外网直接访问设备上的服务的。物联网平台提供设备安全隧道产品功能，助您建立双向安全的通信链路，您可基于该通信链路实现对设备的远程访问、远程诊断和管理等功能。背景信息...
创建和管理IPsec连接（双隧道模式）
如果IPsec连接绑定的为普通型VPN网关，则认证算法支持 sha1（默认值）、md5、sha256、sha384 和 sha512。如果IPsec连接绑定的为国密型VPN网关，则认证算法支持 sm3（默认值）。DH分组 选择第一阶段协商的Diffie-Hellman密钥交换算法。group...
巴斯夫构建上云登陆区加速云转型
一体化的网络架构：基于阿里云的云企业网（CEN）可以快速实现账户之间的互联，为公司业务的快速扩张，提供了更加稳定且高效的网络环境，同时集中化的管理，对于巴斯夫的GD团队以及安全团队在做一些基于路由层面策略的时候，可以更加从容，...
功能发布记录
新增基于Kubernetes容器集群的容灾架构与方案 本实践内容以Kubernetes集群（包括 容器服务 Kubernetes 版 的ACK集群、第三方云厂商集群和本地IDC集群）为基础，结合阿里云的网络、数据库、中间件及可观测相关云产品，为您介绍如何设计容灾...
概述
列存架构 架构理念 随着云原生技术的不断普及，以Snowflake为代表的新一代云原生数仓以及数据库HTAP架构不断创新，可见在未来一段时间后行列混存HTAP将会成为一个数据库的标配能力，需要在当前数据库列存设计中面向未来的低成本、易用性、...
产品架构
业务背景 伴随着信息技术的飞速发展，各行各业在业务生产中产生的数据种类越来越多，有结构化的业务元数据、业务运行数据、设备或者系统的量测数据，也有半结构化的业务运行数据、日志、图片或者文件等。按照传统方案，为了满足多种类型...
应用容器化服务内容说明
1.服务概述 1.1 服务说明 随着云计算的不断发展、普及，越来越多的企业不断加深了对云的了解，并积极的落地云化改造，趋势已经从上云逐渐转变为用好云，而标志着云计算技术红利的云原生技术，则渐渐的成为业界标准以及未来方向。...
标签最佳实践
系统运维管理、资源编排、弹性伸缩和云助手等实现基于标签自动化分组运维 基于标签管理成本和分账 设计资源或角色访问控制 标签设计最佳实践 设计原则 您在创建标签时，可以根据以下设计原则实现标签设计最佳实践：互斥原则 互斥是指尽量...
标签最佳实践
系统运维管理、资源编排、弹性伸缩和云助手等实现基于标签自动化分组运维 基于标签管理成本和分账 设计资源或角色访问控制 标签设计最佳实践 设计原则 您在创建标签时，可以根据以下设计原则实现标签设计最佳实践：互斥原则 互斥是指尽量...
扫描漏洞
phpwind V9 MD5 padding漏洞导致获取权限漏洞（GetShell）phpwind后台SQL注入 phpwind UBB标签属性XSS注入 ThinkPHP5 ThinkPHP 5.0.10-3.2.3缓存函数设计缺陷可导致获取权限中危漏洞（GetShell）ThinkPHP5远程代码执行高危漏洞 ThinkPHP 5....
功能特性
二次认证 OTP 动态口令 使用阿里云 APP 或其它常用 OTP APP（如 Google 身份验证器）进行二次认证 二次认证 短信验证码 使用短信验证码进行二次认证 二次认证 邮件验证码 使用邮件验证码进行二次认证 二次认证 WebAuthn 使用 WebAuthn 进行...
换脸鉴别
特色优势 反制AI技术滥用：换脸鉴别基于达摩院人脸图像算法和Deepfake鉴别技术，提供对图像中的人脸特征进行全方位分析，利用AI技术反制换脸、合成脸、人脸特征编辑生成这类AI技术的滥用，保护用户合法权益、维护社会公共安全。领先鉴别...
Paho-MQTT C使用ID²-SE接入阿里云物联网平台
本文介绍了开源Paho MQTT embeded-c如何通过更安全的身份认证方式（ID²）连接到阿里云物联网平台，并建立安全传输通道。1.术语 Soft-KM（Key Management）密钥管理，由阿里提供的软件安全沙箱，基于软件加固和虚拟化技术提供对密钥（IoT ...
概述
PolarDB for AI 功能通过一系列MLOps和内置的模型解决了数据、特征和模型的割裂状态，实现了基于数据库的数据智能的一站式服务。本文介绍了 PolarDB for AI 功能的相关特性。背景信息 随着数据的累积，数据驱动的智能应用（例如：搜索、...
安全白皮书
通过PCI DSS安全认证，表明企业满足在支付系统安全防护及信息安全领域的能力要求，可为企业客户提供安全、可靠的系统解决方案和能力。认证报告请参见 PCI DSS认证报告。存储加密 Hologres支持通过密钥管理服务KMS（Key Management Service...
健康检查服务内容说明
1.服务概述 1.1 服务说明 针对云上IT系统架构进行健康检查，分析运行指标并评估系统的效率、健壮性和安全性。针对隐患与问题，给出专业的解决方案，让客户全面掌握系统运行情况，并提前做好预防和加固，避免因产品架构问题影响业务的持续性...
设计方案
基于稳定性支柱设计原则，整体稳定性设计方案可参考如下：架构设计原则 软件系统从所有的功能都在一个应用程序内运行的单体应用架构，到不同的功能模块分别部署在不同的服务器上的传统分布式应用架构，再到服务细分通过轻量级的通信机制...
- 产品推荐
- 这些文档可能帮助您