众安国际的上云Landing Zone之旅
关于众安国际 众安国际于2017年12月由中国互联网保险科技公司众安在线在香港设立，旗下共有银行、保险技术输出3项主要业务，秉持着“以客为本”的理念，持续聚焦于提高用户满意度，深耕金融科技领域。以「用户共创」为信念，众安国际针对...
版权保护中心下发补正修改指南
主要功能和技术特点须与说明文档中提到的主要功能保持一致，尽量避免出现主要功能和技术特点所述内容与说明文档完全无关的情况。（如：主要功能与技术特点处填写“强大修图功能”，但是说明文档中却只写“拍照功能”。编程语言：使用的编程...
材料填写注意事项
5、主要功能与技术特点 注意事项及规则：既要介绍软件的主要功能，也要介绍软件的特点优势。主要功能需要与鉴别材料相关联，不能无中生有。技术特点应该实际介绍，不能与软件无关。（错误示例：照相软件技术特点介绍数据分析）6、面向的...
ACK集群概述
比较项 ACK Pro版 ACK基础版 ACK专有版 主要特点 您只需创建节点，控制面板由ACK创建并托管。您需要自行创建Master节点及Worker节点。简单、低成本、高可用，无需管理控制面板。关于 ACK集群基础版 和 ACK集群Pro版 的具体区别，请参见 ...
网络架构容灾
云上网络规划设计 为满足云上网络安全、可扩展及高可用的需求，云上网络规划设计应满足以下原则：预留IP地址空间用于网络扩容 在单个Region中，预留IP地址空间用于新建VPC；在单个VPC中，预留IP地址空间用于新建交换机；在单个交换机中，...
使用Terway网络插件
关于使用Terway网络模式时规划配置网段需要注意的更多信息，请参见 Kubernetes集群网络规划。说明 虚拟交换机网段，对应节点所使用的网段。Pod虚拟交换机网段，对应Pod所使用的网段。本文介绍如何创建一个专有网络和3个虚拟交换机。登录 ...
安全防护
防护重点1：网络访问控制ACL与入侵防御IPS——云防火墙 在传统IDC的网络规划中，通常会配置DMZ区用以隔离互联网和内网区域。在云端，同样可以利用云防火墙的边界防护能力，对于暴露在互联网上的网络资产，包括IP、端口、协议等信息，进行...
什么是容器服务 Kubernetes 版
比较项 ACK专有集群 ACK托管集群 主要特点 您需要自行创建集群控制面（Master节点）及集群节点。您只需创建集群节点，控制面由ACK创建并托管。可以对集群基础设施进行更细粒度的控制，需要自行规划、维护、升级服务器集群。简单、低成本、...
专家成长计划技术培训课程
专家成长 计划 技术培训课程详情 课程类别 课程名称 标准课程天数 班级容量 内容简介&概要 课程形式 云计算技术基础 云计算服务基础综述 1天 30人 内容主要包括云计算概述、阿里云简介、阿里云的云平台架构、阿里云解决方案。通过专题的...
迁云咨询服务
乙方收集并评估甲方业务系统的基础设施现状和甲方预期的基础设施目标，分析线下业务系统的弹性计算、网络架构等能力现状，设计甲方业务系统云上的弹性计算、网络架构、传统数据中心到云平台的网络接入方案、网络安全策略等，并根据网络功能...
中体彩基于Landing Zone实现统一规划和组织协同
中体彩简介 中国体育彩票于1994年开始发行，当前主要包括乐透型彩票、竞猜型彩票和即开型彩票三大类别。从“十三五”开始，全国体育彩票系统以新时代中国特色社会主义思想为指导，不断深化党建引领，坚定以人民为中心的发展理念，确定了...
阿里云云上成本管理解决方案白皮书
做好组织规划：包括企业上云的组织架构梳理、账号体系规划、权限体系规划、企业权益（如优惠、信控）的规划、资金结算关系的规划。做好财务规划：包括预算编制与规划、财务资产规划（如现金、代金券）、成本规划（如成本权责、分摊规则）、...
资源使用优化
合理规划网络 当使用网络服务时，在架构优化层面可以尽量使用内网进行应用间的通信；在做跨账号或跨VPC之前的流量互通时规划好跨地域跨国家之间的网络产品。重新评估公网出口的规划设计，推荐使用NAT网关等服务做网络出入流量的统一管理并...
DLA Lakehouse实时入湖
DLA Lakehouse实时入湖方案利用数据湖技术，重构数仓语义；分析数据湖数据，实现数仓的应用。本文以RDS MySQL数据源为例介绍了RDS MySQL从入湖到分析的操作步骤。背景信息 数据湖分析（Data Lake Analytics）是⽬前炙⼿可热的⽅向，主要是...
大数据上云及巡检服务内容说明
迁移规模有如下约束：源端集群数 调度组件数 数据量 表数量 任务量迁移实施基础服务之任务迁移技术支持服务范围 基于迁移规划产出的方案，为客户大数据平台任务迁移过程中提供工具部署使用培训以及技术支持，问题解决，保障实施过程顺利...
附录 2 等级保护简介
等级保护是什么 制度要求《中华人民共和国网络安全法》：“国家实行网络安全等级保护制度。网络运营者应当按照网络安全等级保护制度的要求，履行下列安全保护义务，保障网络免受干扰、破坏或者未经授权的访问，防止网络数据泄露或者被窃取...
用云成本需求分析
捕获成本需求 企业级客户主要从以下几个方面获取用云成本需求：业务地域性 合规性 安全性 业务连续性和稳定性 技术团队管理 自动化和标准化 成本优化目标 分析成本需求 业务地域性 选择云地域，在全球跨国企业的客户上云过程中，选择一个...
四川农信
业务挑战 现有 IT 系统在过去的一段时间有效地支撑了各业务系统的运营，但目前的 IT 技术环境在面对未来业务大发展的需求时仍会面临极大的挑战，主要有以下几点：传统架构面临挑战 新一代的银行系统必须直面来自不同阶层、不同背景的海量...
典型客户案例
四川农信 业务挑战 现有 IT 系统在过去的一段时间有效地支撑了各业务系统的运营，但目前的 IT 技术环境在面对未来业务大发展的需求时仍会面临极大的挑战，主要有以下几点：传统架构面临挑战 新一代的银行系统必须直面来自不同阶层、不同...
构建运营模型
运营模型是指组织和业务团队使用云计算平台支持业务的过程中，根据业务需求、企业架构、组织文化、现有的技术水平和工具等构建的模型。每个企业的运营模型都是独特的，本文将介绍四种常见的运营模型以供参考。构建运营模型的目的是为了实现...
附录：SOFAStack 产品目录
SOFAStack 源于自蚂蚁内部沉淀十多年的金融级分布式中间件技术体系，吸收了支付宝自创立以来在关键金融交易系统锤炼出来的架构实践。SOFAStack 所有的产品技术均经过蚂蚁集团自身严苛的金融场景验证，为金融交易技术保证风险安全的同时，...
如何选用安全类产品
在阿里云电子政务云上安全产品众多，用户在面对众多安全产品时很难选择或匹配自己的场景，现将主要的安全产品进行对比分析，汇总介绍主要安全产品的描述和使用建议。安全类产品对比介绍 以下表格为各主要安全产品的对比介绍，您可仔细核对...
专有网络概述
更多信息，请参见 网络规划。网段 说明 192.168.0.0/16 可用私网IP数量（不包括系统保留地址）：65,532 172.16.0.0/12 可用私网IP数量（不包括系统保留地址）：1,048,572 10.0.0.0/8 可用私网IP数量（不包括系统保留地址）：16,777,212 ...
云盒内ECS实例和云上ECS实例实现私网互通
根据自身业务需求和实际组网环境规划网络，具体请参见 网络规划。创建VPC。具体操作，请参见 创建和管理专有网络。在云上和云盒可用区下，分别创建云上和云盒交换机。具体操作，请参见 创建和管理交换机。创建ECS实例。创建云上ECS实例。...
多集群服务概述
本文介绍多集群服务的架构、场景和网络规划。多集群服务架构 多集群服务打破了多集群服务访问的边界，让您更加方便地构建多集群应用系统。多集群服务架构如下图所示。图中链路1为管控链路，Fleet实例管理关联集群Kubernetes服务的开放与...
InfluxDB®️介绍
主要特点 InfluxDB®是您处理时序数据的一个绝佳选择，目前有以下特点：专为时间序列数据量身打造的高性能数据存储。TSM引擎提供数据高速读写和压缩等功能。简单高效的HTTP API写入和查询接口。针对时序数据，量身打造类似SQL的查询语言，...
阿里云Landing Zone服务内容说明
对所用到的技术选型进行技术验证 标准版 标准咨询服务：包含账户管理方案、网络规划方案、财务管理方案、资源管理方案、合规审计方案和安全防护方案，基于客户的需求进行方案设计、技术咨询服务 包含基于以上方案的技术验证服务，对所用到...
跨账号VPC实例授权云企业网后网络不通
更多信息，请参见 网络规划。关于交换机网段冲突的说明，请参见 交换机网段冲突说明。请确保不同阿里云账号下VPC实例的网段没有冲突。如果VPC实例网段存在冲突，请重新规划网段。更多信息，请参见 网络规划。如需更换ECS实例所属的VPC实例...
集群开通
快速搭建网络可以使用下表所示的网络规划配置：专有网络网段 Node虚拟交换机 Pod虚拟交换机 Service CIDR 192.168.0.0/16 192.168.0.0/19 192.168.32.0/19 172.21.0.0/20 更多信息，请参见 使用Terway网络插件 和 网络概述。创建一个K8s...
Kubernetes集群网络规划
VPC网络规划 集群节点规模 目的 VPC规划 可用区 小于100个节点 一般性业务 单VPC 1个 任意 需要多可用区 单VPC 2个及以上 任意 对可靠性有较高要求、需要多地域 多VPC 2个及以上 容器网络规划 本文针对Flannel和Terway网络场景，规划容器...
Kubernetes集群网络规划
VPC网络规划 集群节点规模 目的 VPC规划 可用区 小于100个节点 一般性业务 单VPC 1个 任意 需要多可用区 单VPC 2个及以上 任意 对可靠性有较高要求、需要多地域 多VPC 2个及以上 容器网络规划 本文针对Flannel和Terway网络场景，规划容器...
网络架构升级
影响及建议 网络规划 新网络架构只会占用您少量的IP数，升级后不需要变配交换机，也不需要再修改上下游白名单。如果您想重新规划当前的网段，需要先在工作空间修改交换机到所需的网段，并设置上下游白名单，再提交工单升级，升级完毕后重启...
VPC实例加入云企业网后网络不通的排查方法
检查加入云企业网的VPC下的交换机网段是否冲突，详情请参见 网络规划。检查是否需要CEN跨地域带宽包。如果要互通的网络实例属于不同地域，要实现私网互通，您需要购买带宽包并创建跨地域连接，详情请参见 使用云企业网实现跨地域跨账号VPC...
跨VPC互联概述
跨VPC互联解决方案介绍 云企业网 在您使用云企业网进行跨VPC互联时，您需要提前做好网络规划，确保需要互通的网段没有重叠。云企业网通过转发路由器帮助您在跨地域或同地域VPC之间搭建私网通信通道。转发路由器通过Hub-Spoke的连接方式，只...
使用VPC附加网段扩充集群虚拟交换机
在创建容器计算服务的集群时需要为其选择VPC，后续对集群的扩容只能在集群所属的VPC中进行。如果该VPC的网段之前因为规划过小导致没有足够IP供扩容时，您可以采用VPC附加网段的方式对VPC进行...相关文档 Kubernetes集群网络规划 添加附加网段
创建湖仓版集群
专有网络（VPC）专有网络交换机 如果已创建符合您网络规划的VPC，直接选择该VPC。例如，如果您已创建ECS，且该ECS所在的VPC符合您的规划，那么选择该VPC。如果您未创建符合您网络规划的VPC，您可以使用默认VPC和交换机。更多详情，请参见 ...
舰队管理网络规划
通过舰队管理可以实现跨地域管理多个关联集群。开启舰队管理功能需要配置舰队所在的地域、专有网络VPC和虚拟交换机信息。本文介绍舰队与关联集群的网络连接...如何选择虚拟交换机 舰队对虚拟交换机无特殊需求，您可以根据网络规划自行选择。
服务网格概述
为了更好地使用多集群的应用管理以及流量治理，对应关联集群之间的网络规划需满足如下约束条件：同一个VPC下的关联集群的Pod CIDR不能相互重叠，且不能与VPC CIDR重叠。关联集群的vSwitch CIDR不能相互重叠，且不能与Pod CIDR、Service ...
什么是专有网络
更多信息，请参见 网络规划。网段 说明 192.168.0.0/16 可用私网IP数量（不包括系统保留地址）：65,532 172.16.0.0/12 可用私网IP数量（不包括系统保留地址）：1,048,572 10.0.0.0/8 可用私网IP数量（不包括系统保留地址）：16,777,212 ...
什么是云上Landing Zone
网络规划 规划云上VPC的拓扑结构、混合云网络的互联、网络的流量走向、相关的安全措施，以及如何构建高可用和可扩展的网络架构。身份权限 规划谁能够访问云，并通过单点登录SSO和细粒度授权实现人员按需访问。安全防护 通过在云上构建基础...
- 产品推荐
- 这些文档可能帮助您