基础架构安全实施最佳实践
网络架构设计最佳实践 阿里云基于大量的网络架构设计，结合不同行业业务特点和网络需求，提供网络架构设计的最佳实践。如企业级云上网络分区分域设计、云上同城/异地容灾网络设计、DMZ-VPC区域设计、VPC东西向流量隔离和管控设计、云上云下...
健康检查服务内容说明
阿里云针对客户的业务目标，包含以下服务：3.2.1 网络架构检查 阿里云专家团队通过调研、工具软件等方式收集客户云上IT系统的网络架构方面的信息，包括但不限于负载均衡（Server Load Balancer，SLB）、NAT网关（NAT Gateway）、专有网络...
序言
数字金融时代的云原生架构转型 步入数字金融时代，“云原生架构”作为金融 IT 架构的关键发展趋势已经成为业界共识，但 IT 架构转型绝不是一蹴而就的，在积极探索和应用以“云原生”为代表的新兴技术的同时，必须考虑与传统模式和技术融合...
安全风险识别和检测
基础架构的风险识别和检测：云上基础架构包含了网络架构和身份体系，要评估和识别当前网络的架构设计方法，是否符合安全最小化原则和纵深防御原则；云平台配置风险识别和检测：企业使用云产品创建的配置文件是否符合安全原则，需要进行识别...
应用场景
场景一：面向大中型企业的多地容灾高可用网络架构 当本地数据中心的关键业务对可用性要求极高时，建议在多个接入点建立专线连接，该拓扑确保了因光纤切断、设备故障或接入点位置故障导致的连接故障的恢复能力。自主申请专线和共享合作伙伴...
产品架构
比较早的解决方案，是将虚拟机的网络和物理网络融合在一起，形成一个扁平的网络架构，例如大二层网络。随着虚拟化网络规模的扩大，这种方案中的ARP欺骗、广播风暴、主机扫描等问题会越来越严重。为了解决这些问题，出现了各种网络隔离技术...
查看连接地址
部署模式 实例架构 连接类型 专有网络VPC 公网 云原生 标准架构 直连模式 ✔️ ✔️ 集群架构 1 直连模式 ✔️ ❌ 代理模式（Proxy）✔️ ✔️ 读写分离架构 代理模式（Proxy）✔️ ✔️ 经典 标准架构 直连模式 ✔️ ✔️ 集群架构 2 代理...
查看连接地址
部署模式 实例架构 连接类型 专有网络VPC 公网 云原生 标准架构 直连模式 ✔️ ✔️ 集群架构 1 直连模式 ✔️ ❌ 代理模式（Proxy）✔️ ✔️ 读写分离架构 代理模式（Proxy）✔️ ✔️ 经典 标准架构 直连模式 ✔️ ✔️ 集群架构 2 代理...
网络架构容灾
网络是数字世界的基础设施，没有网络的联通，所有信息都无法交互，因此网络架构的设计在应用系统中至关重要，特别是针对网络架构的高可用及容灾能力的设计，是业务在异常发生时，实现快速恢复、降低业务损失的关键。云上网络规划设计 为...
网络诊断
本文介绍网络诊断的基本原理、使用方式、以及如何针对常见网络不通的场景定位网络问题和使用网络诊断。重要 使用故障诊断功能时，系统将在您的集群节点上执行数据采集程序并收集检查结果。采集的信息包括系统版本、负载、Docker、Kubelet等...
产品架构
本文介绍 无影云电脑（专业版）的产品架构和网络架构，帮助您了解云电脑的业务流程和网络结构。产品架构 根据工作职责和使用需求的不同，无影云电脑（专业版）的用户分为以下两类：管理员：负责创建和维护云电脑的管理人员。负责统一管理...
网络拓扑概述
网络拓扑图可以清晰地展示网络中资源的连接和关系，可视化网络结构，帮助您快速了解您的云上网络架构，进行网络配置验证、网络问题排查和云网络资源统一运维。背景信息 当前阿里云上网络资源类型丰富，功能形态各异，大量网络资源分散在...
【通知】网络架构调整
2020年10月，阿里云Elasticsearch对网络架构进行了调整。2020年10月之前创建的实例为旧网络架构，2020年10月及之后创建的实例为新网络架构。调整内容和时间 调整内容 新网络架构下，阿里云ES实例部署在阿里云服务账号下的VPC中，不支持ES...
不同安全组的经典网络实例内网互通
不足：仅适用于简单的应用网络架构，网络架构调整时授权方法要随之进行修改。操作步骤 具体操作，请参见 安全组与ECS实例关联的管理。方案三：绑定互通安全组 适用场景 为需要内网互通的实例额外绑定一个专门用于互通的普通安全组，适用于...
迁移方案选取指南
2020年10月之前为旧网络架构，2020年10月及之后为新网络架构。新网络架构下的实例不支持与旧网络架构下的实例进行跨集群reindex、跨集群搜索、跨集群复制等实例互通操作。如果需要进行互通，需要确保实例创建在同一网络架构下。对于华北3...
迁云咨询服务
乙方收集并评估甲方业务系统的基础设施现状和甲方预期的基础设施目标，分析线下业务系统的弹性计算、网络架构等能力现状，设计甲方业务系统云上的弹性计算、网络架构、传统数据中心到云平台的网络接入方案、网络安全策略等，并根据网络功能...
网络安全保护
网络规划设计的核心环节之一就是定义各个资源所在的网络边界，并在各个网络边界之间设计访问控制机制。这个环节可以通过三个步骤来进行：设计网络分层 在各个层级实施网络访问控制 观测、分析、监控网络安全事件 设计网络分层 网络分层需要...
什么是云拨测
网络优化与调整：基于云拨测提供的网络性能数据，用户可以优化网络架构、调整服务部署，以提升网络性能和用户体验。服务质量报告：云拨测可生成定期或按需的服务质量报告，帮助企业了解网络状况和服务质量，为决策提供数据支持。在线业务...
产品优势
CADT提供针对多场景的云服务架构构建、部署和运维一体化能力，具有以下几大优势。操作简单 从架构构建到资源配置、方案验证，到最终的应用部署，全流程可视化操作，简单便捷，无需编写代码，降低学习成本，提高运维效率。模板集成 提供多...
网络域
如果您想统一运维分布在不同网络环境中或与堡垒机所在专有网络（VPC）网络不互通的服务器，推荐使用堡垒机的网络域功能。您可以为这些服务器配置一台代理服务器，然后在堡垒机中创建网络域并成功连接到代理服务器，通过代理服务器运维其他...
Landing Zone咨询服务内容说明
Landing Zone咨询服务：轻量版：区别于基础版和标准版咨询服务，轻量版以标准化架构方式交付，只接受少量定制，定制部分主要体现在多账号体系本身的构建，不含个性化的安全合规、网络架构设计以及运维自动化的设计内容。轻量版的交付周期更...
E-MapReduce支持倚天云服务器
最新网络架构：基于2*50 GB网络架构提供大带宽以及超强转发能力，对比上一代CIPU架构，网络带宽提升1倍。安全增强：支持vTPM特性，依托TPM/TCM芯片，实现从服务器到实例的启动链可信度量。大数据场景下倚天架构与X86架构对比 在相同规格下X...
产品优势
当您需要构建安全可靠、灵活可控、简单易用以及较强的可扩展性的网络环境时，您可以使用专有网络VPC（Virtual Private Cloud）。本文为您介绍VPC的产品优势，以便您更好的了解VPC。安全可靠 每个VPC都有一个独立的隧道号，一个隧道号对应着...
网络洞察仪
您可以将网络洞察仪作为业务单元的网络监测件，通过配置业务相关资源，网络洞察仪将为您分析业务单元流量的实时运行状况，帮助您及时感知业务网络异常，并提供网络质量评估和事件影响面分析。基本概念 术语 说明 网络洞察仪 由用户自定义的...
使用资源目录和共享VPC实现多账号网络互通
但随着业务复杂度的增加，会面临如下的新问题：分散配置导致无法进行网络集中运维 企业网络架构是一张经过规划的大网，当网络设施分散在每个业务账号之下时，企业网络运维人员很难做到网络的集中控制。重复网络资源配置导致成本增加 在每个...
Landing Zone搭建概述
Landing Zone是阿里云的企业上云框架，可以指导企业规划和落地云上的资源结构、访问安全、网络架构和安全合规体系，为企业搭建安全、高效和可管理的云环境。云治理中心基于大量的最佳实践，通过蓝图模板的形式，帮助您一站式轻松搭建...
网络资源
网络资源是流量入口和数据交互的基础设施，常见的网络资源风险点如下：网络带宽不足 指网络连接的带宽无法满足系统或应用程序的需求，导致网络传输速度慢，影响系统的响应和性能。针对网络资源带宽不足的情况：带宽监控预警：实时监控网络...
设计原则
在云上规划实施与组织架构相匹配的账号架构及财务管理模式，在团队协作的基础上落实具备成本意识的管理及优化流程，充分利用云上财务及成本管理服务，在云上具备预算编制与规划、统一结算、成本可视化、成本分摊等能力。衡量投入产出比：...
混访混挂迁移示例
专有网络和经典网络存在很大的不同，除了安全隔离外，专有网络使您在云上具备了网络管理能力，但这些管理需要使用相关的网络产品实现。本文档中的迁移示例仅供参考，很多系统都比迁移示例的系统复杂。在迁移前需要仔细评估，梳理系统依赖，...
mPaaS 支持多 CPU 架构
在 mPaaS 旧版基线中，SDK 使用的动态库（.so 文件）仅支持 armeabi 架构。但部分用户还有对其他 CPU 架构支持的需求，例如使用 armeabi-v7a 架构，或应用上架 Google Play 需支持 arm64-v8a 架构等。mPaaS 从 10.1.68.21 开始，增加了对 ...
保险行业
新开保险公司可将全业务模块部署于阿里金融云，通过合理的网络和部署规划，在云平台上实现高安全和高可用的规划、方案：确定面向互联网业务的应用体系，明确互联网应用在应用架构内的位置和边界。规划非保险相关业务系统的应用架构和部署...
概述
在企业选择运营模型时，需要考虑自身规模、需求和预算来确定适合的运营模型；同时要构建具备学习掌握新知识的能力、反思和持续完善的能力、快速调整和演化的能力、团队协作能力的组织。卓越运营第二个关键领域是围绕事件管理、变更管理、...
技术面临的挑战与革新
在过去网络IO还是一大瓶颈的年代，分布式系统设计以及优化的一大原则就是尽量使得计算存储本地化，避免昂贵的网络开销。然而share nothing架构对于跨分片的数据访问不是很友好，比如事务，比如全局索引，实现起来十分复杂，效率也要打上...
查看工作空间组详情
创建完工作空间组后，您可以查看工作空间组详情，包括工作空间组和关联工作空间的基本信息、资源列表和单元架构拓扑信息。操作步骤 登录控制台，在左侧导航栏单击 全局设置>工作空间组 进入工作空间组列表页。单击目标工作空间组卡片，进入...
基础术语
单元 Zone 单元化架构关键概念，在服务发现场景下，单元是一组发布与订阅的集合，发布及订阅服务时需指定单元名，更多内容可参考 异地多活单元化架构解决方案。发布者 Publisher 发布数据到 SOFARegistry 的节点。在服务发现场景下，服务...
申请公网连接地址
连接地址的网络类型 连接地址的网络类型 说明 专有网络 专有网络VPC（Virtual Private Cloud）是您自己独有的云上私有网络，不同的专有网络之间二层逻辑隔离，拥有较高的安全性和性能。Redis实例默认提供专有网络连接地址，通过专有网络...
申请公网连接地址
连接地址的网络类型 连接地址的网络类型 说明 专有网络 专有网络VPC（Virtual Private Cloud）是您自己的云上私有网络，不同的专有网络之间二层逻辑隔离，拥有较高的安全性和性能。Tair 实例默认提供专有网络连接地址，通过专有网络连接 ...
监控和分析
针对监测控制，有以下最佳实践：网络管理：创建隔离分层的网络，有助于对相似的网络组件进行逻辑分组，还缩小了未经授权的网络访问的潜在影响范围。针对专有网络VPC，通过使用ECS安全组，网络ACL，流日志等，控制网络流量，保障云服务的...
工作空间组概述
多个地域的网络可以通过专线高速通道实现互通。如生产工作空间组（WorkspaceGroup：prod），包含两个工作空间：上海生产工作空间（Workspace：prod_shanghai）、杭州生产工作空间（Workspace：prod_hangzhou）。SOFAStack 支持一个工作空间...
使用金融云产品
专有网络，是指用户在阿里云的基础网络内建立一个可以自定义的专有隔离网络，用户可以自定义这个专有网络的网络拓扑和IP地址，与经典网络相比，专有网络比较适合有网络管理能力和需求的客户。icmsDocProps={'productMethod':'created','...
- 产品推荐
- 这些文档可能帮助您