部署初始化
本文为物业一体机部署实施手册，主要包括物业一体机的网络配置，边缘集群创建，人行/车行/安防/EBA四类场景的组件安装部署，以及设备绑定空间操作流程。人行/车行/安防/EBA四类设备的部署方法，请参见与本手册配套的相应的设备实施手册。...
使用专有网络拓扑
资源拓扑 资源拓扑通过拓扑组网，展示VPC视角下各类资源实体之间的关联关系，VPC组网覆盖了私网访问、公网互联、网间互联和用户网络访问等多种网络场景，专有网络拓扑支持根据场景划分VPC组网，可视化呈现VPC的组网拓扑结构。登录 网络智能...
专有网络和交换机概述
您可以在自己定义的专有网络中使用阿里云资源，也可以在一个专有网络中创建多个交换机来划分子网。一个专有网络内的子网默认私网互通。本文为您介绍专有网络、交换机、路由器的概念和作用以及IPv4和IPv6网段的功能和差异。专有网络和交换机...
创建 MySQL 租户
您可以在一个专有网络中创建多个交换机来划分子网。一个专有网络内的子网默认私网互通。VPC(Virtual Private Cloud，专有云网络)，是每个用户创建的自定义私有网络，不同的专有网络之间逻辑上彻底隔离，您可以在自己创建的专有网络内创建和...
创建 MySQL 租户
您可以在一个专有网络中创建多个交换机来划分子网。一个专有网络内的子网默认私网互通。VPC（Virtual Private Cloud，专有云网络），是每个用户创建的自定义私有网络，不同的专有网络之间逻辑上彻底隔离，您可以在自己创建的专有网络内创建...
专线接入常见问题
通过在专线上划分VLAN，可以做到网络数据相互隔离。配置详情参考 创建边界路由器 中的VLAN标签。物理专线支持NAT吗？目前暂不支持在阿里云的物理专线方向上配置NAT，如果因特殊场景必须使用NAT，需要客户在本地数据中心配置NAT。可用区与接...
云防火墙产品选型指导
针对一般的小型公司业务：根据业务类型、功能模块、网络通信关系等维度，划分为普通业务安全、核心业务安全域、数据安全域、DMA安全域（邮件系统、门户网站）等。满足等级保护或安全内审等合规 南北向和东西向流量访问控制 部署云防火墙...
安全性
具体责任划分如下：阿里云 云盒基础设施安全 云盒内数据安全 云平台安全性和稳定性 用户 本地IDC环境安全 云盒物理安全 云盒物理访问权限控制 云盒内运行程序安全 云盒网络连接可用性 共同 用户需提供阿里云现场工勘条件 用户运维团队对接...
安全防护
网络安全 阿里云上的网络区域通常是以层次化的方式由外部向内部进行划分的，概括来说，通常会有三个层级的网络区域结构：第一层级（地域与可用区）第二层级（虚拟专有网络VPC）第三层级（子网与资源边界）基于阿里云上三个层级的网络区域，...
云服务器ECS安全性
本文介绍阿里云在面对当前的网络安全形势和挑战时所采取的措施，以及提高用户在使用账号、实例、操作系统和资源等方面的安全性所具备的能力。背景信息 安全涵盖的范围广泛，阿里云保证自身云基础设施和服务的安全，例如机房、虚拟化平台等...
NLB资源包简介
资源包是网络型负载均衡NLB推出的预付费套餐包，购买生效后可自动抵扣NLB产生的LCU（Loadbalancer Capacity Unit）费和实例费。与按量付费相比，NLB资源包享有更高的折扣优惠，并可根据业务需要灵活设置NLB资源包的生效时间，适合有固定...
ECS安全配置
安全组用于设置单台或多台实例的网络访问控制，它是重要的网络安全隔离手段，用于在云端划分安全域。更多安全组的介绍请参考 安全组 章节。安骑士：安骑士是一款经受百万级主机稳定性考验的主机安全加固产品，拥有自动化实时入侵威胁检测、...
网络域是什么
DAS的网络域用于标识用户通过DBGateway接入到DAS的非阿里云网络环境。网络域的作用 如果用户部署了DAS集中模式的DBGateway，需要选择一个网络域，标识用户的实例来源。在同一个网络域下的集中DBGateway是有负载均衡和容灾的作用。如果用户...
混合云
可以利用阿里金融云的基础设施把客户数据中心网络扩展到阿里金融云，并划分互联网区和内网区。通过专线连接到企业私有数据中心，以实现阿里云上的资源和自有数据中心的资源内网互联互通。以下为VPC环境下的混合云示例，经典网络环境同样...
勒索事件综合防护方案
通过VPC和安全组，划分不同安全等级的业务区域，让不同的业务处在不同的网络隔离空间。配置入方向、出方向安全组防火墙策略，同时对入方向和出方向的流量进行过滤。具体说明如下：常用的数据库服务无需通过互联网直接管理或访问，可以通过...
网络地址类型
网络地址类型 名字 存储尺寸 描述 cidr 7或19字节 IPv4和IPv6网络 inet 7或19字节 IPv4和IPv6主机以及网络 macaddr 6字节 MAC地址 macaddr8 8 bytes MAC地址（EUI-64格式）在对 inet 或者 cidr 数据类型进行排序的时候，IPv4 地址将总是排...
数据安全
专有网络VPC（Virtual Private Cloud）是按地域划分，而vSwitch则是按可用区划分。您可以在不同地域部署VPC，并规划不同可用区的vSwitch，从而实现跨地域和跨可用区的备份和容灾。备份与容灾 阿里云全球基础设施围绕阿里云区域和可用区构建...
蚂蚁 PaaS 平台核心领域模型介绍
说明 阿里云划分地域和可用区的原因是考虑网络延时。相同地域的不同可用区之间的网络延时不超过 2ms。金融地域（金区）：针对金融行业客户对安全水位有更高要求的场景，会提供完全隔离，并专门部署更高安全水位的云产品组合的地域，称之为...
地域和可用区
本文介绍在运用网络时需要了解的地域、可用区等位置信息，帮助您合理配置和部署云资源，并优化实例的网络性能。地域 地域指数据中心所在的地理区域，通常按照数据中心所在的城市划分。例如，华北1（青岛）地域表示数据中心所在的城市是青岛...
管理安全组
安全组用于设置集群内ECS实例的网络访问控制，是重要的安全隔离手段。本文为您介绍如何添加安全组及安全组规则。背景信息 您在创建E-MapReduce集群时，可以使用已有的安全组或者新建安全组，对某个安全组下的所有ECS实例的出方向和入方向...
使用Flannel网络插件
Pod网段会按照掩码（节点IP数量）均匀划分给每个集群中的节点，每个节点上的Pod会从节点上划分的网段中分配IP地址。注意事项 采用Flannel网络模式的集群所在VPC的默认路由表由Cloud Controller Manager管理，非必要请勿修改此路由表。关于...
网络洞察仪
网络洞察仪支持配置同一地域下的多个洞察资源，您可基于业务单元维度的资源划分，管理您的洞察仪列表。洞察资源类型 您在网络洞察仪中可以添加的监测资源类型。目前支持以VPC的业务视角进行网络洞察，添加VPC之后，洞察仪会采集VPC中面向...
java_lang_SecurityException
因为在这个例子中使用HTTPUrlConnection类，根据官方文档还需要申请检测网络状态的权限。如果还是报这个异常，请确认手机中没有其他软件管家控制网络权限没有授权。参考文献 ...
可观测
可观测层次 可观测覆盖可以综合参考监控的对象和方式，将可观测划分为4层：基础设施监控：主要关注机房、网络等基础设施的运行情况。在云上的Kubernetes环境也指宿主机节点、网络基础组件的性能监控等。这部分可观测可通过阿里云云监控实现...
什么是弹性高性能计算E-HPC
安全组是一种虚拟防火墙，具备集群节点状态检测和数据包过滤能力，用于在云端划分安全域。什么是云服务器ECS 安全组概述 专有网络VPC 您自己独有的云上私有网络，不同的专有网络之间逻辑上彻底隔离。您可以在专有网络内创建和管理集群。...
访问实例
创建 VPC 网络，若有请忽略 网段以及交换机规格根据业务需要进行划分。2.3 创建 ECS 跳板机 跳板机镜像选择，若批量计算运行环境为 Windows 镜像，则此处也是 Windows 镜像；若批量计算运行环境为 Linux 或者 Centos 镜像，则此处可以是...
金融云推荐架构（专有网络）
专有网络，是指用户在阿里云的基础网络内建立一个可以自定义的专有隔离网络，用户可以自定义这个专有网络的网络拓扑和IP地址，与经典网络相比，专有网络比较适合有网络管理能力和需求的客户。Q：是否一定要按这个架构进行应用搭建？A：阿里...
产品优势
按付费模式划分：抢占式实例 包年包月 按量付费 最优的IaaS层能力 网络：提供高性能VPC/ENI网络插件，性能比普通网络方案提升20%。支持容器访问策略和流控限制。存储：支持阿里云云盘、文件存储NAS、对象存储OSS，提供标准的CSI驱动。支持...
工作原理
网络流量异常可能是由于某个城市机房故障造成的，也可能是由某个渠道的网页显示异常造成的，甚至是某个城市的某个渠道的网页没有及时更新造成的。功能介绍 下探分析作业接收如下两类时序数据，这两类时序数据都是通过SQL方式抽取或聚合得到...
SAP MaxDB部署指南
作为一种重要的安全隔离方法，安全组用于划分云上的安全域。安全组限制 单个安全组内的实例个数不能超过 1,000。如果您有超过 1,000 个实例需要内网互访，可以将它们分配到不同安全组，并通过互相授权的方式允许互访。每个实例最多可以加入...
SAP MaxDB 操作指南
作为一种重要的安全隔离方法，安全组用于划分云上的安全域。请参阅阿里文档中的“安全组用户指南”。使用 SAProuter 允许 SAP 支持访问 SAProuter 是在客户的网络和 SAP 之间提供远程连接的软件应用。在一些情况下，可能需要允许 SAP 支持...
概述
分布式系统常按云端部署架构划分为IaaS、PaaS、SaaS，每层又都依赖计算、存储、网络资源进行构建，在并发访问下通过“同步”服务进行资源协作，处理并发，确保多个节点之间的一致性，保障系统能够正确地运行。所以可以从计算资源、存储资源...
功能特性
智能接入网关提供宽带、4G和专线等方式接入上云，并提供流日志、网络控制和NAT转换等功能方便您进行网络管理。多链路 智能接入网关支持宽带WAN、4G和专线多个链路上云，链路之间可以互为备份，提高您网络的可靠性。双链路备份–WAN+4G：同...
使用资源目录和共享VPC实现多账号网络互通
但随着业务复杂度的增加，会面临如下的新问题：分散配置导致无法进行网络集中运维 企业网络架构是一张经过规划的大网，当网络设施分散在每个业务账号之下时，企业网络运维人员很难做到网络的集中控制。重复网络资源配置导致成本增加 在每个...
词汇表
NAT 网关 NAT 网关（Network Address Translation Gateway）是一种在互联网和本地网络之间进行IP地址转换的网络服务，可以让多个设备在内部网络中（例如私有云或企业内部网络）共享一个公共 IP 地址来访问互联网，其主要作用是解决公网IP...
划分主题域
数据仓库模型设计除横向的分层外，通常还需要根据业务情况纵向划分主题域。主题域是联系较为紧密的数据主题的集合，是业务对象高度概括的概念层次归类，目的是便于数据的管理和应用。划分流程 通常您需要阅读各源系统的设计文档、数据字典...
VPC访问控制概述
专有网络VPC不仅可以通过网络ACL实现访问控制，还可以依赖各个云产品的访问控制能力来实现安全访问，例如云服务器ECS通过设置安全组来进行访问控制，负载均衡SLB和云数据库RDS通过白名单来进行访问控制。网络ACL 网络ACL是VPC中的网络访问...
划分数据域
数据仓库模型设计除横向的分层外，通常也需要根据业务情况进行纵向划分数据域。数据域是联系较为紧密的数据主题的集合，是业务对象高度概括的概念层次归类，目的是便于数据的管理和应用。划分数据域 通常，您需要阅读各源系统的设计文档、...
划分数据域
数据仓库模型设计除横向的分层外，通常也需要根据业务情况纵向划分数据域。数据域是联系较为紧密的数据主题的集合，是业务对象高度概括的概念，目的是便于管理和应用数据。通常，您需要阅读各源系统的设计文档、数据字典和数据模型，研究...
日期和时间函数
支持的语法：DATE(expr)例子：SELECT DATE('2003-12-31 01:02:03')DATEDIFF DATEDIFF()returns expr1 − expr2 expressed as a value in days from one date to the other.expr1 and expr2 are date or date-and-time expressions.Only the...
- 产品推荐
- 这些文档可能帮助您