基础架构安全实施最佳实践
网络架构设计最佳实践 阿里云基于大量的网络架构设计，结合不同行业业务特点和网络需求，提供网络架构设计的最佳实践。如企业级云上网络分区分域设计、云上同城/异地容灾网络设计、DMZ-VPC区域设计、VPC东西向流量隔离和管控设计、云上云下...
安全风险识别和检测
基础架构的风险识别和检测：云上基础架构包含了网络架构和身份体系，要评估和识别当前网络的架构设计方法，是否符合安全最小化原则和纵深防御原则；云平台配置风险识别和检测：企业使用云产品创建的配置文件是否符合安全原则，需要进行识别...
阿里云电子政务云架构
阿里云电子政务云依托于阿里云业内先进的技术，提供与其他机房完全物理隔离的专属高规格物理集群、高等级的安全防护，从平台系统架构、网络架构的设计层面开始，保障政务云的独立性、安全性、高可用性。平台系统架构 阿里云电子政务云基于...
设计准则
而很多时候性能问题和系统最初的架构设计相关（当然系统架构是可以持续演进和迭代的），任何架构设计都必须考虑可能带来的性能问题。因为性能问题几乎无处不在，所以优化性能的手段也非常多，从用户浏览器到数据库，影响用户请求的所有应用...
应用架构管理
我的应用 在CADT控制台 我的应用 页面，您可以对应用架构进行以下操作：复制架构图：复制一份新的架构图到CADT画布页面进行架构设计，新架构图中保留了原架构图的全部资源及配置。查看架构图：打开本架构图到CADT画布中。另存为模板：将...
表结构发布流程化
本文以设计结构（Develop，简称Dev）、测试（Test）、生产发布（Product）的表结构设计...若您想了解结构设计的使用场景、功能特性等信息，请参见 结构设计。通过API获取结构设计工单的发布情况。ListDDLPublishRecords-获取结构设计工单详情
结构设计
本文以物理库为例，介绍进行结构设计的方法。前提条件 数据库类型如下：MySQL：RDS MySQL、PolarDB MySQL版、MyBase MySQL、PolarDB分布式版、其他来源MySQL OceanBase Oracle 说明 支持物理库、逻辑库。实例的管控模式为 安全协同。更多...
结构设计
本文以物理库为例，介绍进行结构设计的方法。前提条件 数据库类型如下：MySQL：RDS MySQL、PolarDB MySQL版、MyBase MySQL、PolarDB分布式版、其他来源MySQL OceanBase Oracle 说明 支持物理库、逻辑库。实例的管控模式为 安全协同。更多...
逻辑表结构设计
本文介绍逻辑表结构设计的方法。背景信息 分库分表后需要保障一个分表的DDL变更在所有分片中同时生效，同时尽可能减少复杂操作。DMS提供的逻辑表结构设计基于逻辑库、逻辑表的聚合，可以实现将分库分表当做单个表进行透明操作，符合用户...
结构设计
本文介绍结构设计的基础配置项、检测点、因子和动作和模板库，以及如何修改默认审批模板和新增规则。背景信息 结构设计工单一般会涉及到多个实例，例如测试环境中进行结构设计，生产环境中发布这样的经典流程。因此结构设计安全规则中的 ...
产品架构
比较早的解决方案，是将虚拟机的网络和物理网络融合在一起，形成一个扁平的网络架构，例如大二层网络。随着虚拟化网络规模的扩大，这种方案中的ARP欺骗、广播风暴、主机扫描等问题会越来越严重。为了解决这些问题，出现了各种网络隔离技术...
同城容灾架构概述
本文介绍公共云同城容灾架构的基本原理和接入标准。基本原理 同城容灾是在相隔较远的两地（同城）建立两套功能相同的IT系统，当一处系统因意外（火灾、地震等）停止工作时，整个应用系统可以切换到另一处，使得该系统...面向失败的架构设计。
产品优势
多活容灾产品MSHA提供从流量接入到应用和数据库的故障切换能力，快速构建云上同城及跨地域的多活容灾架构，提升客户业务的连续性。与自建容灾架构对比，产品具备以下多种优势。大规模实践沉淀 多活容灾MSHA商业化上线于2019年，产品技术与...
库表结构优化
要做好库表结构设计和优化，用户通常需要关注以下信息：数据库引擎架构 用户需要了解数据库引擎的存储和计算架构特点，才能结合业务的数据分布特征与业务场景特征，进行数据建模，从而设计出符合引擎架构特点的数据表结构。SQL特征差异 ...
资源管理
存储资源管理 采用存储和计算分离的架构设计更容易对计算资源和存储资源进行管理，按照不同存储类型的产品，对资源的存储方案进行管理。比如 对象存储 OSS（Object Storage Service）产品，可以按照标准型存储量,低频型计费存储量,归档型...
背景
针对PB级数据设计的架构和功能，在查询丰富度上会有取舍，难以满足多样的查询需求。另一方面，选择灵活的查询方式可能意味着数据整体规模存在瓶颈，或者成本较高。因此不可避免的面临数据库选型或者是功能选型的问题。数据库的整体性能与...
用云成本需求分析
云基础网络架构设计中涉及的云安全组，云防火墙，Anti-DDos 和应用安全产品也会增加成本。并且安全的监控和运营以应对复杂的安全环境也是安全的考虑因素。阿里云的云安全中心提供了良好的企业级安全监控和运营功能。日志的存储和安全的审计...
【通知】网络架构调整
2020年10月，阿里云Elasticsearch对网络架构进行了调整。2020年10月之前创建的实例为旧网络架构，2020年10月及之后创建的实例为新网络架构。调整内容和时间 调整内容 新网络架构下，阿里云ES实例部署在阿里云服务账号下的VPC中，不支持ES...
基础架构风险分析
网络架构风险 和在IDC面临的风险一样，在云上需要设计网络架构，以便减小网络暴露面和因为网络架构设计不合理导致的网络攻击。网络架构的风险是指由于网络分段、资产暴露、DMZ区设计不合理导致的网络被任意用户访问、内部接口或地址可以被...
结构设计元数据不一致的解决办法
本文介绍如何解决结构设计中表结构与变更基准库中表结构不一致问题。解决方法 请在目标表关联的所有工单状态为 设计中 的工单（工单状态为 已发布 或 已关闭 不需要处理）中移除该表。具体操作如下：登录 数据管理DMS 5.0。在顶部菜单栏中...
基于CEN-TR实现企业级云上互联
本方案基于云企业网CEN及转发路由器TR帮客户实现云上网络架构设计及云上内部网络互通，实现合理的云上网络分区设计、简单的运维管理及灵活的弹性扩展。方案概述 随着云计算的普及，越来越多的传统企业客户也在选择把云下的业务系统搬到云上...
技术架构
本文旨在介绍云·原生建站的技术架构设计。A.云原生开发：采用JAVA语言，使用稳定可靠的JDK1.8，SpringBoot，MyBatis架构开发；B.响应式前端：基于MVVM架构前后端架构高效解耦，提高开发效率；C.自动化部署：基于Docker集成阿里云ACK，镜像...
应用场景
场景一：面向大中型企业的多地容灾高可用网络架构 当本地数据中心的关键业务对可用性要求极高时，建议在多个接入点建立专线连接，该拓扑确保了因光纤切断、设备故障或接入点位置故障导致的连接故障的恢复能力。自主申请专线和共享合作伙伴...
不同安全组的经典网络实例内网互通
不足：仅适用于简单的应用网络架构，网络架构调整时授权方法要随之进行修改。操作步骤 具体操作，请参见 安全组与ECS实例关联的管理。方案三：绑定互通安全组 适用场景 为需要内网互通的实例额外绑定一个专门用于互通的普通安全组，适用于...
编辑项目领域架构图
在业务架构设计页面的左侧组件区域，拖动组件至页面右侧。拖动 业务分类 组件至页面右侧，在 业务分类 面板，完成相关配置。设置业务分类的 名称，选择业务分类的 填充颜色，填写备注信息（非必填）。单击+添加业务节点，设置 业务节点名称...
中体彩基于Landing Zone实现统一规划和组织协同
公有云与传统数据中心的异同 从技术实现的角度，在网络架构设计、安全防护和合规审计领域，公有云与传统数据中心的原理基本相同。但在如租户管理，财务管理（成本分摊）的模型和IT系统的组织模型领域存在较大区别，同时公有云和传统数据...
迁移方案选取指南
2020年10月之前为旧网络架构，2020年10月及之后为新网络架构。新网络架构下的实例不支持与旧网络架构下的实例进行跨集群reindex、跨集群搜索、跨集群复制等实例互通操作。如果需要进行互通，需要确保实例创建在同一网络架构下。对于华北3...
Landing Zone咨询服务内容说明
Landing Zone咨询服务：轻量版：区别于基础版和标准版咨询服务，轻量版以标准化架构方式交付，只接受少量定制，定制部分主要体现在多账号体系本身的构建，不含个性化的安全合规、网络架构设计以及运维自动化的设计内容。轻量版的交付周期更...
SOFAStack 总体经济影响报告
从技术发展的视角来看，近年来以基于容器、面向微服务、动态编排为主要特性的云原生技术在Kubernetes的平台化势能下加速发展并趋向成熟，不仅重塑了云计算厂商的产品架构设计与市场格局，而且在应用基础设施、应用软件架构、开发模式与部署...
产品技术服务
服务内容 服务类型 服务内容 方案咨询与设计 针对用户的实际业务需求，提供 表格存储 技术架构选型、表结构设计、资源评估、权限安全等各方面专业建议，保障架构选型满足未来业务的快速发展。数据迁移支持 根据不同的数据源和应用场景，...
云原生可观测服务内容说明
包括基于 ECS 部署架构以及基于 ACK 部署架构的应用层无状态弹性架构能力的设计与落地，以及基于阿里云云原生数据库serverless 能力的数据库层弹性架构设计与落地。应用可观测体系接入实施。基础版与标准版承诺完成 1-2 个典型应用的接入，...
网络安全保护
网络规划设计的核心环节之一就是定义各个资源所在的网络边界，并在各个网络边界之间设计访问控制机制。这个环节可以通过三个步骤来进行：设计网络分层 在各个层级实施网络访问控制 观测、分析、监控网络安全事件 设计网络分层 网络分层需要...
Transaction Table2.0概述
优势 新架构会尽量覆盖开源数据湖（HUDI/Iceberg）的一些通用功能，方便相关业务链路之间的迁移，此外，作为完全自研设计的新架构，在功能，性能，稳定性，集成等方面也具备很多独特亮点：统一的存储、元数据、计算引擎一体化设计，做了...
常见问题
应用架构巡检，通过安装服务的探针，获取应用的架构和网络信息，少量占用CPU、内存和网络资源。6 智能顾问Advisor巡检的数据来源？云资源巡检，通过OpenAPI获取云资源信息，需要用户授权。应用架构巡检，通过安装服务的探针，获取应用的...
E-MapReduce支持倚天云服务器
最新网络架构：基于2*50 GB网络架构提供大带宽以及超强转发能力，对比上一代CIPU架构，网络带宽提升1倍。安全增强：支持vTPM特性，依托TPM/TCM芯片，实现从服务器到实例的启动链可信度量。大数据场景下倚天架构与X86架构对比 在相同规格下X...
产品优势
当您需要构建安全可靠、灵活可控、简单易用以及较强的可扩展性的网络环境时，您可以使用专有网络VPC（Virtual Private Cloud）。本文为您介绍VPC的产品优势，以便您更好的了解VPC。安全可靠 每个VPC都有一个独立的隧道号，一个隧道号对应着...
网络架构介绍
网络架构介绍 组件 说明 管理网络 专属VMware环境的管理网段，包含ESXi管理、vMotion、vSAN等子网在内的Underlay网段。该管理网络是从专属VMware环境网段切分出来的子网。具体详细情况可以参见 同账号创建实例。管理虚拟机 VMware服务管理...
产品优势
而鹿班智能设计，学习了大量业内设计师的设计，将图片配色原理、图文搭配规则、视觉组合结构等设计原理全都进行数据化处理，再由系统根据算法进行调用。用户在使用鹿班做设计时，就好像拥有随时调动这些大师的设计能力一样，做出的每一张...
产品架构
本文介绍 无影云电脑（专业版）的产品架构和网络架构，帮助您了解云电脑的业务流程和网络结构。产品架构 根据工作职责和使用需求的不同，无影云电脑（专业版）的用户分为以下两类：管理员：负责创建和维护云电脑的管理人员。负责统一管理...
网络资源
网络资源是流量入口和数据交互的基础设施，常见的网络资源风险点如下：网络带宽不足 指网络连接的带宽无法满足系统或应用程序的需求，导致网络传输速度慢，影响系统的响应和性能。针对网络资源带宽不足的情况：带宽监控预警：实时监控网络...
- 产品推荐
- 这些文档可能帮助您