数据模型架构规范
模型设计的基本原则 高内聚和低耦合 一个逻辑和物理模型由哪些记录和字段组成，应该遵循最基本的软件设计方法论中的高内聚和低耦合原则。主要从数据业务特性和访问特性两个角度来考虑：将业务相近或者相关的数据、粒度相同数据设计为一个...
材料填写注意事项
说明 说明文档中安卓系统和iOS系统截图的区分 首先，是以实际显示图为佳，避免因UI设计图的误差导致混淆。其次，按照一般的判断标准，从以下几个方面进行审核：iOS和安卓的界面图标和风格不一样；信号、运营商标志，时间的位置不同，例如：...
企业单AZ架构升级到多AZ
选择地域的基本原则请参见 地域和可用区。专有网络VPC 1 可以选择您的云服务部署的VPC作为本方案的专有网络。交换机 2 本方案需要至少2台交换机，用来连接不同的云资源实例。应用型负载均衡ALB 1 本方案需要1台应用型负载均衡ALB实例，用于...
高性能计算优化型实例概述
网络：支持IPv4、IPv6 超高网络收发包PPS能力 与操作系统的兼容性说明 仅支持经过验证和性能优化的操作系统，包括Centos 7.9 64位、Alibaba Cloud Linux 2.1903 LTS 64位和Alibaba Cloud Linux 3.2104 LTS 64位。适用场景：芯片设计 其他高...
使用云企业网拓扑
云企业网拓扑基于实时配置，为您展示云企业网上各个转发路由器已建立的同地域和跨地域连接情况，可视化云企业网构建起的全球资源在云间的连接关系，并支持查看相关网络实例的基本信息。帮助您更直观地了解和管理云上组网。资源拓扑 登录 ...
入侵防御原理介绍
为什么需要IPS攻击防护 云上常见的网络攻击 在云上的企业业务环境中，承载着重要的面向公网访问和内网互访的业务系统，包括开发环境、生产环境、数据中台等。因此，企业可能面临着恶意攻击者入侵和非授权访问的风险，威胁着数据泄露、...
数据库上云服务内容说明
上云方案咨询服务服务范围 主要内容如下：业务系统现状调研 数据库系统调研、采集与评估 云上数据库如RDS、PolarDB、OceanBase等容量规划与架构设计 兼容性分析与改造建议 数据库迁移方案设计 1个示例应用改造与迁移方案验证中的问题解答 ...
云原生可观测服务内容说明
1.服务概述 1.1 服务说明 云原生可观测服务是在客户系统上云、用云过程中，提供以阿里云产品体系为主，开源生态组件为辅的统一可观测方案设计、验证与落地的专家服务。该服务基于客户现实情况，以及可观测治理目标，为客户提供统一可观测...
管理共享存储NAS
创建共享存储NAS时，系统自动生成一个挂载点，并将办公网络挂载至挂载点，这样一来，终端用户在使用云电脑时可以将NAS文件系统当作普通目录使用。通常情况下，您无需修改挂载点。如果挂载点被删除您可以重置挂载点，系统将自动为办公网络...
应用容器化服务内容说明
现状调研阶段 根据项目计划与访谈计划，组织关键用户参与调研访谈 根据乙方调研需求提供现有业务概况，如系统、应用、数据、组织结构、人员分工等作为乙方评估调研评估输入 确认乙方的容器化策略与风险控制策略 指定验收人负责审核乙方交付...
围绕混沌工程的平台实践
混沌工程和AHAS Chaos AHAS Chaos是以混沌工程为理论指导的故障演练平台，目标是成为混沌工程领域的最佳平台实践，因此在功能设计上紧紧围绕了混沌工程的基本原则。原则1建立一个围绕稳定状态行为的假说 稳定状态规定了在演练开始前需要...
使用负载均衡拓扑
负载均衡拓扑为您展示负载均衡中具备绑定关系的监听和后端服务器组的组网关系，并支持查看相关网络实例的基本信息，进行实例诊断等操作，帮助您查看流量分发是否符合预期。使用限制 后端服务器组必须绑定监听，若后端服务器组未绑定监听，...
ECS实例使用指定版本的操作系统
应用场景 推荐您购买专有网络类型的ECS实例，通过专有网络可以实现最基本的网络隔离，保障云环境的网络安全。风险等级 默认风险等级：低风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 ECS实例使用的操作系统英文名称在...
VPC与外部网络连接概述
当您需要将VPC内的资源高效连接到公网、其他VPC或本地数据中心（IDC）时，阿里云为您详细介绍了各种网络连接的选项，帮助您构建灵活且高效的网络通信。连接公网 您可以使用下表中的产品或功能，将专有网络和公网（互联网）进行连接。产品 ...
基础设施安全
网络ACL与安全组 与交换机绑定的网络ACL规则控制流入和流出交换机的数据流，与ECS实例相关的安全组规则控制流入和流出ECS实例的数据流。网络ACL和安全组的基本差异如下表所示。对比项 网络ACL 安全组 功能 通过自定义设置网络ACL规则，并将...
网络安全保护
网络规划设计的核心环节之一就是定义各个资源所在的网络边界，并在各个网络边界之间设计访问控制机制。这个环节可以通过三个步骤来进行：设计网络分层 在各个层级实施网络访问控制 观测、分析、监控网络安全事件 设计网络分层 网络分层需要...
管理挂载点
挂载点是NAS文件系统在网络环境中的连接点，以域名形式出现。创建文件系统后，您需要为文件系统添加挂载点，然后通过挂载点方式挂载访问NAS文件系统。本文介绍如何在NAS控制台上管理挂载点，包括添加挂载点、查看挂载点地址、移除挂载点、...
名词解释
标准规定了城市监控报警联网系统中信息传输、交换、控制的互联结构、通信协议结构，传输、交换、控制的基本要求和安全性要求，以及控制、传输流程和协议接口等技术要求。该标准适用于安全防范监控报警联网系统的方案设计、系统检测、验收...
阿里云Landing Zone服务内容说明
通过该服务帮助客户进行账户管理方案设计、网络规划方案设计、财务管理方案设计、资源管理方案设计、合规审计方案设计、安全防护方案设计与方案技术验证服务。通过该服务指导客户根据阿里云最佳实践更快地设置安全的多账户阿里云环境。...
基于CEN-TR实现企业级云上互联
本方案基于云企业网CEN及转发路由器TR帮客户实现云上网络架构设计及云上内部网络互通，实现合理的云上网络分区设计、简单的运维管理及灵活的弹性扩展。方案概述 随着云计算的普及，越来越多的传统企业客户也在选择把云下的业务系统搬到云上...
词汇表
用户可以配置安全组规则来允许或拒绝指定类型的网络流量通行，还可以基于安全组划定安全域，通过授权安全组访问的能力，让一个安全组授权另一个安全组内的云资源访问。更多信息，请参见 安全组概述。边缘云节点 边缘云节点由阿里云分布在...
常见问题
专有网络FAQ 一般性FAQ 什么是CIDR？VPC与经典网络的区别是什么？VPC是否支持VPN功能？如何选择VPC的网段？如何选择交换机的网段？附加网段FAQ 同VPC下，主网段内的ECS实例与附加网段内的ECS实例是否可以互通？同VPC下，主网段内的ECS实例...
标签最佳实践
管理应用发布流程 资源溯源，基于标签分组检索和管理资源 搭配 系统运维管理、资源编排、弹性伸缩和云助手等实现基于标签自动化分组运维 基于标签管理成本和分账 设计资源或角色访问控制 标签设计最佳实践 设计原则 您在创建标签时，可以...
标签最佳实践
管理应用发布流程 资源溯源，基于标签分组检索和管理资源 搭配 系统运维管理、资源编排、弹性伸缩和云助手等实现基于标签自动化分组运维 基于标签管理成本和分账 设计资源或角色访问控制 标签设计最佳实践 设计原则 您在创建标签时，可以...
OceanBase 数据库支持版本
OceanBase 数据库企业版 V4.2.1 OceanBase 数据库企业版 V3.2.4 OceanBase 数据库企业版 V3.2.3 V4.2.1 版本数据库参考文档 模式 文档 简介 通用 数据库设计规范和约束 本文档为您介绍 OceanBase 数据库的对象命名、对象结构设计、字符集、...
跨办公网络迁移云电脑
说明 Linux操作系统的云电脑在迁移过程中，云电脑内的网络可能会断开；Windows操作系统的云电脑则不会受到影响。前提条件 云电脑的状态为 已关机 或 运行中。云电脑的当前 办公网络 和目标 办公网络 在同一个地域。当前 办公网络 和目标 ...
通用性能
在网络巡检和配置领域设计实现了用户逻辑和设备逻辑的区分，全部使用开放式模板由人工自定义，加快了网络业务配置落地的速度，平均新业务编写上线只需2周时间即可完成从设备到自动化执行的开发适配。与此同时，系统网络编排和自动执行引擎...
简介
本文介绍RAM的基本概念和相关操作，包括为RAM用户和角色授权访问网络质量分析器，以及管理网络质量分析器的服务关联角色。身份管理、资源访问控制、授权RAM用户访问日志服务、授权服务角。基本概念 RAM（Resource Access Management）是...
专有网络FAQ
同VPC下，如果主网段内的ECS实例与附加网段内的ECS实例加入同一安全组且被VPC的网络ACL规则允许通行，则可以实现互通。关于如何加入安全组，请参见 安全组与ECS实例关联的管理。关于如何使用网络ACL，请参见 创建和管理网络ACL。同VPC下，...
简介
本文介绍RAM的基本概念和相关操作，包括为RAM用户和角色授权访问网络质量分析器，以及管理网络质量分析器的服务关联角色。身份管理、资源访问控制、授权RAM用户访问日志服务、授权服务角色。基本概念 RAM（Resource Access Management）是...
性能压测
性能压测是通过模拟大量并发用户访问系统，测试系统在高负载情况下的性能和稳定性。通过性能压测可以发现系统的性能瓶颈，评估系统的承载能力，并提前发现系统的性能问题和潜在风险，并为系统的容量规划和性能优化提供参考。其实施方案主要...
边缘安全服务
详细介绍边缘安全服务主要功能、在Link IoT Edge中使用边缘安全服务的方法以及边缘安全服务的基本结构。概述 边缘安全服务，即Link IoT Edge在边缘端集成了设备保护服务（Device Protection Service），简称DPS服务。该服务将边缘连接到 物...
结构设计
背景信息 结构设计工单一般会涉及到多个实例，例如测试环境中进行结构设计，生产环境中发布这样的经典流程。因此结构设计安全规则中的 基础配置项、设计规则、风险识别规则 会使用 变更基准库（测试环境中的库）关联的安全规则。设计规则 ...
Linux系统网络进程不存在
问题描述 Linux系统内对应的网络进程不存在，且网络配置为DHCP，则会在IP地址的租约到期之后，出现无法续租导致网络中断的问题。解决方案 说明 如果您对实例或数据有修改、变更等风险操作，务必注意实例的容灾、容错能力，确保数据安全。...
添加主机
若该地域没有专有网络，默认选择 默认创建专有网络，系统会自动为您创建该专属集群所属的专有网络。说明 若您需要创建新的专有网络或交换机，您可以单击 虚拟交换机 参数右侧的 前往控制台创建。关于创建专有网络或交换机详情，请参见 快速...
添加主机
若该地域没有专有网络，默认选择 默认创建专有网络，系统会自动为您创建该专属集群所属的专有网络。说明 若您需要创建新的专有网络或交换机，您可以单击 虚拟交换机 参数右侧的 前往控制台创建。关于创建专有网络或交换机详情，请参见 快速...
创建文件系统
服务关联角色 创建CPFS文件系统需要关联服务角色，允许CPFS服务配置网络，连通CPFS服务集群与VPC网络。服务协议 选中 我已阅读并同意CPFS（按量付费）服务协议。单击 立即购买，根据页面提示，完成购买。购买成功后，返回 文件存储>文件...
添加Redis主机
若该地域没有专有网络，默认选择 默认创建专有网络，系统会自动为您创建该专属集群所属的专有网络。说明 若您需要创建新的专有网络或交换机，您可以单击 虚拟交换机 参数右侧的 前往控制台创建。关于创建专有网络或交换机详情，请参见 步骤...
标签设计最佳实践
本文为您介绍标签设计的背景、原则、最佳实践以及相关示例。标签设计的背景 当企业云上资源只有几个或十几个的时候，通过人脑记忆或人工记录即可完成资源的分类。但是，随着企业云上资源不断增加（大型企业资源数量甚至成千上万），单纯...
GISV上云服务内容说明
SAP B1上云服务 包含SAPB1系统上云实施服务 服务包内容 SAP上云架构咨询 SAP上云实施 SAP B1上云 服务增补包 方案调研 支持 支持 按需支持 方案规划与设计 支持 支持 方案实施 支持 支持 方案验证 支持 支持 性能优化 支持 安全管理 支持 ...
- 产品推荐
- 这些文档可能帮助您