数据安全基线
数据泄露风险的治理策略 风险治理策略的设计与企业采用的数据安全框架紧密相关。数据安全框架是指在数据管理的整个生命周期内采购合理的技术手段和平台服务以构建安全能力，这是一种安全决策。而相应的数据风险治理是确保在长期运维过程中...
网络安全保护
网络规划设计的核心环节之一就是定义各个资源所在的网络边界，并在各个网络边界之间设计访问控制机制。这个环节可以通过三个步骤来进行：设计网络分层 在各个层级实施网络访问控制 观测、分析、监控网络安全事件 设计网络分层 网络分层需要...
迪卡侬建立云上身份权限体系加码云建设
阿里云Landing Zone云管理框架，为企业提供包含身份管理、资源管理、网络规划、财务管理、合规审计、安全防护的云上IT顶层架构设计及治理落地方案。帮助企业合理规划、治理云上IT环境，实现高效协同、安全合规及成本管控。Landing Zone通过...
配置专有网络的访问控制
当您的ECS位于专有网络时，需要为企业版实例配置专有网络的访问控制，才能建立ECS与企业版实例之间的连接。本文介绍如何为企业版实例配置专有网络的访问控制。前提条件 在企业版实例所在的地域，已创建专有网络和交换机。具体操作，请参见 ...
容器网络与节点规划
本文介绍创建集群时如何合理地选择与规划网络配置以及节点规格等。网络插件 新版 AKS 在对接 ACK 后，创建集群时，需要在网络配置中选择启动用的网络插件，支持 Flannel 和 Terway 网络插件。Flannel：使用的是简单稳定的社区的 Flannel ...
什么是边缘网络加速
边缘网络加速服务（Edge Network Acceleration）基于阿里云广泛分布的边缘计算节点及运营商合规网络资源构建，可以为企业客户提供企业内部分支机构之间的加速连接、企业各DC之间的加速连接、企业内网到阿里云之间的加速连接等全程端到端的...
规划网段
此时您需要提前规划网段，避免办公网络VPC与云企业网的网段产生冲突。通过企业专网访问云电脑场景 如果期望通过企业专网访问 无影云电脑，您需要使用高速通道（专线）、智能接入网关或者VPN网关打通本地和云上网络，您需要提前规划网段，...
企业云化IT治理服务工作说明书
服务说明 企业云化IT治理服务（Landing Zone）是在客户系统上云的过程中，提供基于阿里云产品体系的云治理方案设计与方案技术验证服务。通过该服务帮助客户进行资源管理、财务管理、身份管理、网络规划、安全防护、合规管理、运维管理、...
Landing Zone咨询服务内容说明
1.服务概述 1.1 服务说明 Landing Zone咨询服务是在客户系统上云的过程中，提供基于阿里云产品体系的云治理方案设计与方案技术验证。通过该服务帮助客户进行资源管理、财务管理、身份管理、网络规划、安全防护、合规管理、运维管理、基础...
功能特性
转发路由器TR（Transit Router）支持连接VPC实例、VBR实例、IPsec连接、CCN实例，可以帮助您实现VPC间网络互通、跨地域网络互通、云上云下网络互通，也支持自定义路由表、自定义路由条目、路由策略等多种路由控制功能，允许您自定义网络...
创建VPC连接
如果 专有网络 VPC（Virtual Private Cloud）实例需要与转发路由器下的其他网络（例如同地域VPC、跨地域VPC、本地数据中心等）相互通信，您可以通过创建VPC连接将VPC实例接入转发路由器，接入后，转发路由器可以实现网络实例间的相互通信。...
转发路由器工作原理
企业版转发路由器工作原理 连接网络实例 企业版转发路由器支持连接以下网络实例：一个或多个专有网络VPC（Virtual Private Cloud）实例 对于企业版转发路由器仅支持一个可用区的地域（例如华东5（南京-本地地域）地域），使用该地域的企业...
路由学习
网络实例连接与企业版转发路由器的路由表建立路由学习关系后，网络实例会将自身路由自动传播至企业版转发路由器的路由表中。使用限制 仅企业版转发路由器下的路由表支持创建路由学习关系。如何查看转发路由器版本，请参见 查看转发路由器...
常见问题
云企业网和高速通道VBR上连功能均可以实现本地数据中心与云上VPC实例互通，但云企业网与VBR上连功能在网络连接、路由配置和计费等方面存在差异。对比点 云企业网 VBR上连 网络连接 多点互联 VBR实例和VPC实例连接至转发路由器后，本地数据...
基于SAML配置SSO
为了建立 无影云电脑 与企业身份提供商（IdP）之间的互信关系，需要进行 无影云电脑 作为SP的SAML配置和企业身份提供商（IdP）的SAML配置，配置完成后终端用户在登录 无影终端 时才能进行SSO。本文基于SAML 2.0指导您如何配置SSO。背景信息...
容量规划
如果测试结果与规划不符，可以进行调整和优化。容量管理和监控：容量规划不是一次性的工作，而是一个持续的过程。需要建立容量管理和监控机制，对系统的性能和资源利用进行监测和管理，及时调整和优化容量规划。容量规划需要综合考虑系统...
前缀列表
企业版转发路由器路由表支持绑定专有网络VPC（Virtual Private Cloud）的前缀列表。绑定前缀列表后，系统将在企业版转发路由器路由表中自动添加VPC前缀列表下所有网段的路由。背景信息 创建VPC连接后，您可以通过手动添加路由条目的方式...
查询企业版转发路由器路由表或网络实例连接已创建的...
调用ListTransitRouterRouteTableAssociations接口查询企业版转发路由器路由表或网络实例连接已创建的关联转发关系。接口说明 调用 ListTransitRouterRouteTableAssociations 接口时，请求参数 TransitRouterRouteTableId 和 ...
升级基础版转发路由器
相对于基础版转发路由器，企业版转发路由器提供自定义路由表、自定义路由条目、流量策略、流日志等丰富的功能特性，可以给您带来更佳的网络连接体验。本文指导您将基础版转发路由器升级至企业版转发路由器。背景信息 升级过程中，系统会将...
【升级公告】企业版转发路由器连接VPC模式升级
尊敬的阿里云用户，2022年05月31日云企业网对企业版转发路由器连接专有网络VPC（Virtual Private Cloud）的模式进行了优化升级，升级后的企业版转发路由器连接VPC实例后可以实现VPC流量的就近转发。升级内容 升级前，使用企业版转发路由器...
什么是企业商城LinkedMall
企业商城 LinkedMall 整合阿里商业、技术、服务，赋能企业快速构建电商场景，实现企业业务增长的连接平台。提供商品供应链、面向2B和2C多场景的支付交易、分佣结算等核心能力，与企业携手搭建无线开放生态圈。产品体系 品牌商城 快速搭建...
CreateTransitRouterEcrAttachment-在企业版转发...
您可以调用CreateTransitRouterEcrAttachment接口将要互通的专线网关ECR（ExpressConnect Router）网络实例连接到同地域的转发路由器实例中。接口说明 仅企业版转发路由器支持创建 ECR 连接。您可以通过以下两种方式在企业版转发路由器下...
DeleteTransitRouterPeerAttachment-删除企业版转发...
调用DeleteTransitRouterPeerAttachment接口删除企业版转发路由器下的跨地域连接。接口说明 DeleteTransitRouterPeerAttachment 接口属于异步接口，即系统会先返回一个 RequestId，但该跨地域连接并未删除完成，系统后台的删除任务仍在进行...
方案特性
专属钉钉解决方案具备专属安全、专属设计、专属开放的特性。专属安全 移动办公在提升企业工作效率的同时，也会提高在工作中沟通的信息和业务数据资产外泄的风险，专属钉钉解决方案提供终端操作行为管控策略配置，提供禁止消息转发、文件...
购买和管理企业网盘
企业网盘 是面向企业客户的内部文件数据存储与协同解决方案，具有易用、灵活、安全的特点。本文介绍如何购买网盘、修改网盘存储峰值、设置相关权限等。前提条件 如果您的企业是通过企业专网访问云电脑的，并且为云电脑设置了域名访问权限，...
通过SAG vCPE实现云上ACK与云下K8s集群互通
示例场景 某企业在自己的专有IDC环境部署了K8s集群，在阿里云平台某地域部署了ACK。该企业计划使用SAG vCPE产品将云上ACK和云下的K8s服务连通，实现资源互访。您可以在IDC内的一台实例（物理机或者虚拟机）中部署SAG vCPE镜像，使该实例...
阿里云Landing Zone服务内容说明
服务说明 Landing Zone服务是在客户系统在上云的过程中，提供基于阿里云产品体系的云化IT治理方案设计与方案技术验证。通过该服务帮助客户进行账户管理方案设计、网络规划方案设计、财务管理方案设计、资源管理方案设计、合规审计方案设计...
网络规划
但与泛互联网型企业的轻资产相比，传统企业的云下IT规模较大，有比较沉重的历史包袱，以及各种行业规范的约束，所以对于网络的规划设计、部署使用、运维管理都有自己的要求，并且还可能面临各种各样的特殊业务场景，仅仅具备云产品的初级...
云化咨询服务内容说明
4.服务内容 通过云化咨询服务包的实施，快速引入最佳实践，帮助构建从业务蓝图设计、智能应用场景设计与运营策略设计等的企业云数字化全生命周期实施方法与路径。咨询项目的具体目标包括：1、全局性、系统化描述企业数字化转型顶层设计、...
基于CEN-TR实现企业级云上互联
客户场景 企业云上网络分区及互联 场景描述 企业对于云上网络的规划设计、部署使用、运维管理都有自己的要求，并且还可能面临各种各样的特殊业务场景，仅仅具备云产品的初级使用能力已不能满足实际使用需求。业务系统之间需要隔离，但又有...
迁云服务内容说明
5.服务流程 迁云服务基础包流程：售前交流⟶官网下单⟶项目准备⟶现状调研⟶方案设计与验证⟶方案验收⟶项目验收 迁云服务标准包流程：售前交流⟶官网下单⟶项目准备⟶现状调研⟶方案设计与验证⟶实施方案设计⟶实施支持⟶项目验收 迁...
迁云服务
迁云咨询服务验收计划 编号 验收里程碑 验收内容 验收完成标志1 1《云上架构设计方案》与《迁移技术方案》设计与验证完成《云上架构设计方案》《迁移技术方案》甲方在线确认验收方案 迁云实施服务验收计划 编号 验收里程碑 验收内容 验收...
物理专线联合IPsec-VPN实现主备链路私网访问云电脑
准备工作 按照网络规划，您需要在阿里云侧创建各网络实例，包括办公网络VPC、用户VPC以及CEN实例等，对应的准备工作如下：确认已有可用的云企业网实例，如果没有您需要创建云企业网。具体操作，请参见 创建云企业网实例。确认已有可用的...
双机直挂动态路由上云
本操作以智能接入网关1为例进行配置，请根据同样的步骤和网络规划为智能接入网关2配置OSPF动态路由协议。登录 智能接入网关管理控制台。在 智能接入网关 页面，单击目标网关实例ID。在智能接入网关实例详情页面，单击 设备管理 页签。在...
基础架构安全实施最佳实践
如企业级云上网络分区分域设计、云上同城/异地容灾网络设计、DMZ-VPC区域设计、VPC东西向流量隔离和管控设计、云上云下混合云组网设计等最佳实践方案。详细说明参考网络安全保护中相关内容。账号体系设计最佳实践 阿里云基于Landing Zone...
购买案例
案例：某企业有1万名员工，定制专属钉钉，需要使用专属安全、专属设计的特性，先购买2年，企业需要自己的APP，可更换APP的图标和logo，专属钉钉上产生的数据私有，存储在企业本地。需求 购买项 参数配置 1万名员工，定制专属钉钉，需要使用...
通过SAG APP实现客户端私网访问云电脑
重要 避免新建的办公网络网段与云企业网已有网段或本地数据中心IDC网段存在冲突，创建办公网络前，您需要规划办公网络的IPv4网段。更多信息，请参见 规划网段。如果您之前已有便捷办公网络，需要将办公网络加入云企业网CEN。如果AD部署在...
什么是加速上云连接服务
无论客户的企业DC/企业内网是否与阿里云高速通道是否在同一个城市，加速上云服务均可通过本地或长途接入线路，将客户企业DC/企业内网接入到分布于全国各地的ENA接入点（Point of Presence,POP），并通过ENA提供的虚拟连接接入到高速通道，...
监控与日志
网络智能服务 阿里云网络智能服务NIS（Network Intelligence Service）是为您在云上建站提供规划、部署与运维能力的智能化自助服务平台，可以帮助您更方便地规划与使用网络。网络智能服务既可以为您规划网络时提供参考数据，也可以协助您...
企业信息
您可以在“安全设置”菜单下查看企业认证信息与企业管理员账号信息。登录企业账号中心控制台，选择左侧导航栏中的“安全设置”，在右侧打开的页面上，您可以查看企业信息和本账号信息。如下图：
- 产品推荐
- 这些文档可能帮助您