网络安全保护
这个环节可以通过三个步骤来进行：设计网络分层 在各个层级实施网络访问控制 观测、分析、监控网络安全事件 设计网络分层 网络分层需要根据各个系统组件的安全等级要求进行归类，并划分成多个网络层级来确保让非法访问的影响范围最小化。...
网络架构容灾
云上网络规划设计 为满足云上网络安全、可扩展及高可用的需求，云上网络规划设计应满足以下原则：预留IP地址空间用于网络扩容 在单个Region中，预留IP地址空间用于新建VPC；在单个VPC中，预留IP地址空间用于新建交换机；在单个交换机中，...
阿里云Landing Zone服务内容说明
通过该服务帮助客户进行账户管理方案设计、网络规划方案设计、财务管理方案设计、资源管理方案设计、合规审计方案设计、安全防护方案设计与方案技术验证服务。通过该服务指导客户根据阿里云最佳实践更快地设置安全的多账户阿里云环境。...
企业云化IT治理服务工作说明书
网络规划方案设计 基于调研与评估的结果，为客户设计网络治理方案，包含：网络接入方案：规划客户环境与云平台网络接入方案，包括专线或VPN接入、应用层访问接入，运维管理接入方案。云内部网络方案：定义网络架构规划方案，包括VPC规划、...
Landing Zone咨询服务内容说明
网络规划方案设计：基于调研与评估的结果，为客户设计网络治理方案，包含：网络接入方案：规划客户环境与云平台网络接入方案，包括专线或VPN接入、应用层访问接入，运维管理接入方案。云内部网络方案：定义网络架构规划方案，包括VPC规划、...
基于CEN-TR实现企业级云上互联
本方案基于云企业网CEN及转发路由器TR帮客户实现云上网络架构设计及云上内部网络互通，实现合理的云上网络分区设计、简单的运维管理及灵活的弹性扩展。方案概述 随着云计算的普及，越来越多的传统企业客户也在选择把云下的业务系统搬到云上...
网络规划
由于相同IP地址会发生冲突和IPv4地址空间相对较小两个限制，企业在进行上云早期规划时，需要提前做好网络规划，保证网络能够承载企业存量业务的同时，能够具备高可靠和可扩展性，以保证业务的稳定和未来的系统扩容和升级。关键步骤 在网络...
产品简介
大数据搬站迁云方案咨询 为客户提供原大数据系统上云迁移方案咨询服务，包括云上大数据搬站架构规划、设计迁云方案服务。大数据专家高阶培训 提供针对大数据建设、管理、治理相关的高阶能力培训，涵盖离线/实时数仓体系建设管理、数仓建模...
大模型技术服务内容说明
1.服务概述 1.1 服务说明 大模型应用咨询服务 根据客户的业务诉求，基于大模型的相关应用场景进行整体规划设计和咨询类服务。大模型工程技术服务 覆盖从场景设计、数据和素材整理准备、产品部署培训、测试和应用推广全过程。基于提示词工程...
迪卡侬建立云上身份权限体系加码云建设
阿里云Landing Zone云管理框架，为企业提供包含身份管理、资源管理、网络规划、财务管理、合规审计、安全防护的云上IT顶层架构设计及治理落地方案。帮助企业合理规划、治理云上IT环境，实现高效协同、安全合规及成本管控。Landing Zone通过...
分析业务过程
您可以参考业务规划设计文档和业务运行（开发、设计、变更等）相关文档，从以下几方面分析数据仓库涉及的源系统及业务管理系统：每个业务会生成哪些数据，存在于什么数据库中。对业务过程进行分解，了解过程中的每一个环节会产生哪些数据，...
分析业务过程
您可以参考业务规划设计文档以及业务运行（开发、设计、变更等）相关文档，全面分析数据仓库涉及的源系统及业务管理系统：每个业务会生成哪些数据，存在于什么数据库中。对业务过程进行分解，了解过程中的每一个环节会产生哪些数据，数据的...
分析业务过程
您可以参考业务规划设计文档以及业务运行（开发、设计、变更等）相关文档，全面分析数据仓库涉及的源系统及业务管理系统：每个业务会生成哪些数据，存在于什么数据库中。对业务过程进行分解，了解过程中的每一个环节会产生哪些数据，数据的...
01新建模型目录
新建模型目录指完成数据仓库的层级规划设计，模型目录用于管控各目录下的模型，实现层级分离，本文介绍如何创建一级目录STG、ODS、DWD、DWS层，及二级目录。前提条件 已新建工作组“信息中心”，具体操作，请参见 新建工作组。背景信息 STG...
资源规划
例如，某企业为了能够快速找到对应资源，设计如下标签：project：描述资源项目归属。env：描述资源环境信息。user：描述资源持有者信息。使用标签进行分账：阿里云费用中心的“分账账单”支持按标签细分阿里云成本的功能。最常见的情况，...
云化咨询服务内容说明
服务方向1：数字化转型咨询（顶层设计）面向不同业务领域，通过调研了解客户企业（或政府）数字化转型的目标，设计规划数字化总体蓝图，制定数字化建设行动路线图，最终产出数字化蓝图顶层规划（交付物）。针对项目交付周期，标准版（单个...
资源规划
可预见的业务演进计划可以帮助我们做资源规划，预留资源，并反映到成本预估里面，客户侧的业务演进涉及到：新业务云上部署，需要为新业务和系统做资源规划 存量业务增长需要新的算力 现有IDC系统迁云部署 混合云场景下云网络改造涉及的新增...
概述
数仓规划 使用DataWorks进行数据建模时，您可以在数仓规划页面进行数据分层、业务分类、主题域和业务过程设计。数据分层 您可以结合业务场景、数据场景综合考虑设计数仓的数据分层，DataWorks为您默认创建业界通用的五层数仓分层：数据引入...
资源组设计最佳实践
设计原则 在设计资源组时，推荐您按照规划设计、规范执行和检查评估这三个步骤来进行设计，每一个步骤都有相对应的原则。互斥原则：划分资源组的时候，尽可能做到维度一致，这个维度可以是部门、项目、业务功能、资源部署环境等。无论以哪...
创建业务流程
创建业务流程前，您可以参考下文的 设计业务流程 章节，结合自身的业务情况，先规划设计好符合自身业务诉求的业务流程。以下为创建周期业务流程的详细步骤。进入 数据开发 页面。登录 DataWorks控制台，单击左侧导航栏的 数据建模与开发>...
资源使用优化
合理规划网络 当使用网络服务时，在架构优化层面可以尽量使用内网进行应用间的通信；在做跨账号或跨VPC之前的流量互通时规划好跨地域跨国家之间的网络产品。重新评估公网出口的规划设计，推荐使用NAT网关等服务做网络出入流量的统一管理并...
可运维性咨询服务内容说明
4.7容灾能力评估 乙方专家团队通过对甲方应用系统和云平台的调研，评估系统容灾能力，并基于云上最佳实践，帮助甲方设计规划应用级同城/异地多活容灾架构，打造机房或地域级别的故障逃逸能力、流量调度能力，从宏观架构的高可用层面来保证...
迁云服务内容说明
云上架构设计 基于上云调研与评估的结果，为客户设计云上技术架构，包含：网络设计：VPC规划、vSwitch规划、IP段规划、IDC到云上网络连通规划。安全设计：基于阿里云安全产品进行安全架构设计，主要包含安全组规范、堡垒机接入、数据库审计...
迁云服务
云上架构设计上云调研与评估 基于上云调研与评估的结果，为客户设计云上技术架构，包含：网络设计：VPC规划、vSwitch规划、IP段规划、IDC到云上网络连通规划。安全设计：基于阿里云安全产品进行安全架构设计，主要包含安全组规范、堡垒机接...
基础架构安全实施最佳实践
建议在业务上云初期，对网络规划、账号体系设计进行充分的考量和咨询，并进行有效的检测和评估。阿里云提供了企业上云最佳实践咨询。对企业来说，将业务迁移到阿里云时，希望能够保障业务在云上安全合规，同时兼顾灵活的业务组织拓展。根据...
文章产品详情页自定义
本文主要介绍文章/产品详情页的规划与设计。
专有网络概述
更多信息，请参见 网络规划。网段 说明 192.168.0.0/16 可用私网IP数量（不包括系统保留地址）：65,532 172.16.0.0/12 可用私网IP数量（不包括系统保留地址）：1,048,572 10.0.0.0/8 可用私网IP数量（不包括系统保留地址）：16,777,212 ...
云盒内ECS实例和云上ECS实例实现私网互通
根据自身业务需求和实际组网环境规划网络，具体请参见 网络规划。创建VPC。具体操作，请参见 创建和管理专有网络。在云上和云盒可用区下，分别创建云上和云盒交换机。具体操作，请参见 创建和管理交换机。创建ECS实例。创建云上ECS实例。...
多集群服务概述
本文介绍多集群服务的架构、场景和网络规划。多集群服务架构 多集群服务打破了多集群服务访问的边界，让您更加方便地构建多集群应用系统。多集群服务架构如下图所示。图中链路1为管控链路，Fleet实例管理关联集群Kubernetes服务的开放与...
Kubernetes集群网络规划
VPC网络规划 集群节点规模 目的 VPC规划 可用区 小于100个节点 一般性业务 单VPC 1个 任意 需要多可用区 单VPC 2个及以上 任意 对可靠性有较高要求、需要多地域 多VPC 2个及以上 容器网络规划 本文针对ACS网络场景，规划容器网络的多可用区...
配置网络
网络规划示例如下：VPC网段：192.168.0.0/16 本地IDC网段：192.168.1.0/24 云盒子网网段：192.168.2.0/24 公共云交换机网段：192.168.3.0/24 更多信息，请参见 专有网络和交换机概述 和 网络规划。操作步骤 创建VPC。请根据自身网络规划在...
分布式工作流Argo集群概述
本文介绍 工作流集群 的控制台操作入口、功能优势、原理图和网络规划。控制台操作入口 ACK One工作流集群控制台 功能优势 工作流集群 基于 开源Argo Workflow项目 构建，完全符合开源工作流标准，如果您已在ACK集群或者其他Kubernetes集群...
系统默认模板说明
适用场景：适合有确定目标，确定起止时间的项目管理，先通过里程碑的规划，设计项目整体计划，然后对每个里程碑进行需求任务的拆解，确定交付的时间，并且围绕里程碑进行风险管理，保证每个里程碑的按期交付。缺陷管理 提供规范的缺陷记录...
跨账号VPC实例授权云企业网后网络不通
更多信息，请参见 网络规划。关于交换机网段冲突的说明，请参见 交换机网段冲突说明。请确保不同阿里云账号下VPC实例的网段没有冲突。如果VPC实例网段存在冲突，请重新规划网段。更多信息，请参见 网络规划。如需更换ECS实例所属的VPC实例...
集群开通
快速搭建网络可以使用下表所示的网络规划配置：专有网络网段 Node虚拟交换机 Pod虚拟交换机 Service CIDR 192.168.0.0/16 192.168.0.0/19 192.168.32.0/19 172.21.0.0/20 更多信息，请参见 使用Terway网络插件 和 网络概述。创建一个K8s...
一级分区的规划和设计（2.0版）
本章节介绍一级分区表的规划和设计，其中主要是一级分区列的选取。AnalyticDB MySQL 2.0一级分区表采用HASH分区，可指定任意一列（不支持多列）作为分区列。HASH分区通过标准CRC算法计算出CRC值，并将CRC值与分区数作模计算，得出每条记录...
CREATE TABLE（2.0版）
AnalyticDB MySQL版 2.0 CREATE TABLE 用于创建普通表。创建维度表 语法 CREATE DIMENSION TABLE table_name(column_name column_type[NOT NULL]...相关文章 保留字（2.0版）列的最佳实践 一级分区的规划和设计 数据类型 全文检索最佳实践
基于ACK One构建混合云同城容灾系统
舰队管理网络规划请参见 舰队管理网络规划。步骤二：使用 ACK One注册集群 管理IDC/第三方公共云Kubernetes集群 请参见 通过注册集群统一管理任意环境下的Kubernetes集群 管理集群。主要流程如下：创建注册集群。通过YAML将目标集群接入...
服务目录
同时，应急响应服务提供事后规划和设计云上安全管理方案服务，协助企业用户从根源上遏制安全事件发生，降低业务影响。按服务次数收费 访问 应急响应服务售卖页，根据业务需要选购服务规格并完成支付。等保测评服务 整合云安全产品的技术...
网络架构升级
影响及建议 网络规划 新网络架构只会占用您少量的IP数，升级后不需要变配交换机，也不需要再修改上下游白名单。如果您想重新规划当前的网段，需要先在工作空间修改交换机到所需的网段，并设置上下游白名单，再提交工单升级，升级完毕后重启...
- 产品推荐
- 这些文档可能帮助您