风险治理的工作开展
几个主要的治理基线 身份权限治理基线 通用安全治理基线 数据安全治理基线 成本控制基线 业务连续性基线 小结 IT风险治理的初衷是为了更好地支持业务发展而不是让业务束手束脚，在企业发展过程中的每个环节采用充分且合理的管理策略尤为...
网络隔离
云数据库MongoDB支持专有网络和经典网络，建议您使用专有网络，专有网络的安全性更高。专有网络VPC 云数据库MongoDB支持使用专有网络VPC（Virtual Private Cloud）来获取更高程度的网络访问控制。使用专有网络VPC和IP白名单将极大程度提升...
网络拓扑概述
网络拓扑图可以清晰地展示网络中资源的连接和关系，可视化网络结构，帮助您快速了解您的云上网络架构，进行网络配置验证、网络问题排查和云网络资源统一运维。背景信息 当前阿里云上网络资源类型丰富，功能形态各异，大量网络资源分散在...
如何测试应用
（2）右上角「重置对话」，是清空当前对话的作用，由于 测试窗调试过程中是一直携带上下文的，为避免上下文干扰，在调试过程中可以直接重置对话。（3）下方输入框是模拟用户问题的录入框，单次模拟有字符限制，且一次调试完成后才可以录入...
挂载闪电立方
在创建网络驱动器的过程中，如果提示因为安全策略阻止未经身份验证的来宾访问，请按照如下步骤进行设置：按 Win+R 组合键打开运行窗口。输入 GPEDIT.MSC 启动 本地组策略编辑器。在左侧导航栏选择 计算机配置>管理模板>网络>Lanman工作站。...
管理存储过程
说明 编译过程中，如存在引用无效的外部对象时对象名所在行高亮。编译完成后，编译结果 中会显示编译状态（如存在告警，会显示告警详情）。运行 单击该按钮 运行代码区中的语句。说明 ODC V4.0.0 及之后版本，支持设置参数值为 DEFAULT、...
概述
中国GMP附录《计算机化系统》合规包 在制药领域中使用计算机化系统的企业和组织，在用云过程中需要满足中国GMP附录《计算机化系统》标准。阿里云卓越架构安全支柱最佳实践 阿里云卓越架构安全支柱针对网络安全、身份安全、主机安全、数据...
演练场景说明
网络故障是系统运行过程中时常遇到的问题，所以需要提升系统在网络异常情况下的容错能力。Java 场景名称 特性 虚拟机场景 故障演练支持的虚拟机场景。代码逻辑场景 故障演练支持的代码逻辑场景。JVM注入动态脚本 向指定的Java方法注入一段...
数仓规划概述
完成设计后，模型设计师在建模过程中可以依赖数仓规划中的数据分层、业务分类、数据域、业务过程等对所建模型进行分层化域管理。数仓分层 您可以结合业务场景、数据场景综合考虑设计数仓的数据分层，DataWorks为您默认创建业界通用的五层数...
查看并管理计划内事件
云数据库ClickHouse 社区兼容版集群 的运维事件（例如小版本升级、...升级过程中实例会自动进行网络模式的切换，可能导致当前已建立的数据库连接闪断，重试即可恢复连接。因此建议您选择业务低峰期进行网络升级操作，并保证业务有重试机制。
流水线运行过程中定义环境变量
在流水线配置页定义的环境变量为预置的固定环境变量，在流水线实际生产使用过程中，也会出现通过流水线运行时的输出来定义新的环境变量，并将其传递给后续的步骤或任务使用的场景。对应以下两种场景：任务内环境变量传递：步骤一生成自定义...
术语解释
HTTP状态码 指是用以表示网页服务器超文本传输协议响应状态的3位数字代码 HTTP错误 指HTTP状态码大于400的网络请求 网络错误 指使用网络库发起连接的过程中，各阶段可能出现的所有错误，包括但不限于DNS解析、SSL校验、建立连接、等待服务...
ECS实例与Redis实例的网络类型不同时如何连接
当ECS实例与Redis实例的网络类型不同时（例如ECS实例是经典网络而Redis实例是专有网络），您可根据本文介绍的方法快速实现连接。前提条件 ECS实例 与Redis实例属于同一地域。网络类型介绍 网络类型 说明 专有网络（推荐）专有网络VPC...
VPC 问题
VPC 网络：在 VPC 网络模式下，整个网络被划分成一个个彼此隔离的专有网络（VPC 网络），各个网络中机器可以相互访问，VPC 之间相互隔离，更加安全，要想打通 VPC 之间的网络，需要使用阿里云提供的反向 VPC 服务。如何查看当前的 VPC 信息...
定义维度与构建总线矩阵
在确认收货的业务过程中，主要有商品和收货地点（本教程中，假设收货和购买是同一个地点）两个维度所依赖的业务角度。从商品维度我们可以定义出以下维度的属性：商品ID（主键）商品名称 商品交易价格 商品新旧程度：1 全新 2 闲置 3 二手 ...
PRAGMA AUTONOMOUS_TRANSACTION
现在，该存储过程中的回滚会在匿名块中的最终COMMIT命令之前删除匿名块中插入的两行（deptno 60和70）。BEGIN;INSERT INTO dept VALUES(50,'HR','DENVER');DECLARE PRAGMA AUTONOMOUS_TRANSACTION;BEGIN INSERT INTO dept VALUES(60,'...
在经典网络中使用IPsec-VPN
本文为您介绍如何使本地数据中心IDC（Internet Data Center）与阿里云经典网络建立IPsec-VPN连接，实现本地IDC与经典网络中的资源安全互通。背景信息 本地IDC要与经典网络建立IPsec-VPN连接，需借助专有网络VPC（Virtual Private Cloud）。...
定义维度与构建总线矩阵
在确认收货的业务过程中，主要有商品和收货地点（本教程中，假设收货和购买是同一个地点）两个维度所依赖的业务角度。从商品维度我们可以定义出以下维度的属性：商品ID（主键）商品名称 商品交易价格 商品新旧程度：1 全新 2 闲置 3 二手 ...
聚合支付：Ping+
在Ping+业务高速发展的发展过程中，支付核心交易系统商户订单的数据量很大，同时具有高并发访问的特点。后续将通过 PolarDB-X 映射规则、热点迁移能力将部分大商户迁移至单独的RDS存储中，解决热点数据问题。客户价值 Ping+自成立以来一直...
限制不同交换机下的ECS间的互通
本文为您介绍如何通过网络ACL功能限制不同交换机下ECS实例的互通。前提条件 您已经创建了专有网络和交换机。具体操作，请参见 创建和管理专有网络 和 创建和管理交换机。您已经在交换机中创建了ECS实例。具体操作，请参见 自定义购买实例。...
SQL组件概述
组件介绍 在实际业务实践中，存在大量类似的SQL代码过程，过程中输入表和输出表的结构一致或结构类型兼容，仅名称不同。此时，组件的开发者可将该SQL过程抽象为一个SQL组件节点，将可变的输入表抽象为输入参数，可变的输出表抽象为输出参数...
存储过程
存储过程内存管理 存储过程执行过程中的内存占用主要为缓存的cursor，因此 PolarDB-X 对单个cursor所能使用的最大内存以及整个存储过程在执行时占用的内存进行了限制，由参数 PL_CURSOR_MEMORY_LIMIT 和 PL_MEMORY_LIMIT 进行控制。...
切换为专有网络
背景信息 阿里云数据库支持经典网络和专有网络两种网络类型，经典网络和专有网络的区别如下：经典网络：经典网络中的云服务在网络上不进行隔离，只能依靠云服务自身的安全组或白名单策略来阻挡非法访问。专有网络（Virtual Private Cloud，...
定义SQL组件
用户A在使用过程中发现该组件已存在最新版本V2.0，则可打开组件，查看不同版本详情，对比后发现新版本组件业务效果更好，则可更新升级到最新的组件版本使用。后续 组件创建、分享完成后，具有组件使用权限的用户可通过创建SQL组件节点引用...
创建全球数据库网络
全球数据库网络（Global Database Network，简称GDN）是由分布在同一个国家不同地域的多个 PolarDB 集群组成的网络，网络中所有集群的数据均保持同步。当您的业务部署在多个地域时，利用GDN可以实现应用访问数据库的低延迟和高稳定性。本文...
经典网络和专有网络互通
您可以通过建立ClassicLink连接，使经典网络类型的ECS实例与专有网络VPC中的云资源能够通过内网互通。适用于在传统的经典网络迁移到专有网络的过渡期，或者在专有网络已搭建好，但仍有依赖经典网络的资源需要与专有网络内的其他资源进行...
数据域
在后续的数据指标及维度建模的过程中，可以关联对应指标及维度表到数据域中，便于后续全数据域的视图下查看指标及维度表。本文为您介绍如何创建数据域，并为您介绍创建数据域后，规划创建业务过程的操作入口，详情请参见 创建数据域、查看...
专有网络和交换机概述
您可以在自己定义的专有网络中使用阿里云资源，也可以在一个专有网络中创建多个交换机来划分子网。一个专有网络内的子网默认私网互通。本文为您介绍专有网络、交换机、路由器的概念和作用以及IPv4和IPv6网段的功能和差异。专有网络和交换机...
切换为专有网络VPC
云数据库Redis支持将实例从经典网络切换为专有网络，实现客户端与Redis实例间通过同一专有网络互访，获得更高的安全性和更低的网络延迟。前提条件 Redis实例的网络类型为经典网络。说明 您可以在实例的 基本信息 页面查看到网络类型。影响 ...
在经典网络中使用SSL-VPN
本文为您介绍如何在Linux、Mac和Windows客户端通过阿里云经典网络建立SSL-VPN连接，实现客户端远程访问部署在经典网络中的云资源。场景示例 本文以下图场景为例。客户端需要先与专有网络VPC（Virtual Private Cloud）建立SSL-VPN连接，然后...
独享数据集成资源组
数据源处于经典网络中 独享资源组处于阿里云VPC网络，如果数据源处于经典网络环境中，则数据源与独享资源组间网络无法连通，建议您将数据源迁移至VPC网络中。白名单配置 如果数据源设置有白名单限制访问地址时，您需要将独享资源组的访问...
经典网络切换为专有网络
云数据库MongoDB支持经典网络和专有网络两种网络类型，当您需要更安全的网络环境，但当前实例的网络类型为经典网络时，您可以切换实例的网络类型为专有网络。本文介绍将经典网络切换为专有网络的方法。前提条件 数据库版本为MongoDB 4.2及...
基础设施安全
网络隔离 专有网络VPC是阿里云上用户自己的云上私有网络，是一个隔离的网络环境，专有网络之间逻辑上彻底隔离。在专有网络VPC中，交换机（vSwitch）是组成专有网络的基础网络设备，用来连接不同的云资源实例。您可以创建多个交换机来划分...
常见问题
专用APN的网络在容灾切换和运营商割接过程中可能存在业务闪断，请确保物联网终端具有重连机制，在网络闪断的情况下可以自动重连。云连接器为您提供自助配置定向网络的授权规则功能。您可以实时变更授权规则，且授权规则的目标地址支持配置...
电子邮件安全指南
一、电子邮件威胁种类 1、病毒、蠕虫、特洛伊木马：是对计算机、服务器或计算机网络造成损害的软件、代码和程序。这三种恶意代码可以作为电子邮件附件引诱用户打开或运行，一旦它成功感染了受害者的计算机，它就会肆无忌惮实施破坏行为，...
专有网络概述
专有网络VPC（Virtual Private Cloud）是您基于阿里云创建的自定义私有网络，不同的专有网络之间二层逻辑隔离，您可以完全掌控自己的专有网络，例如选择IP地址范围、配置路由表和网关等，可以在自己创建的专有网络内创建和管理云产品实例，...
经典网络ECS访问专有网络RDS PostgreSQL实例
本文介绍如何建立ClassicLink连接，使经典网络类型的ECS实例可以和专有网络VPC中的RDS PostgreSQL实例实现内网互通。背景信息 随着RDS PostgreSQL产品演进，云盘版实例已不再支持经典网络，推荐使用更安全的专有网络类型，如果您的ECS实例...
监控与日志
监控与日志可有效保障您部署在专有网络VPC中的资源的可用性、业务的正常运行和健康度。您可通过对应的监控能力，持续收集监控数据。阿里云提供了各种监控与日志审计相关的服务，例如云监控、配置审计等，帮助您实时监控云资源的使用情况和...
什么是专有网络
您可以完全掌控自己的专有网络，例如选择IP地址范围、配置路由表和网关等，您可以在自己定义的专有网络中使用阿里云资源，如云服务器ECS（Elastic Compute Service）、云数据库RDS（Relational Database Service）和负载均衡SLB等。...
临时混访方案（同时保留经典网络和专有网络地址）
为满足日益增多的网络迁移需求，RDS新增了网络混访功能，可实现在无访问中断的情况下将经典网络平滑迁移到VPC上。重要 由于经典网络存在网络安全隐患，云盘实例已全面升级为专有网络，本地盘实例逐步关闭售卖。为了确保您的网络安全性建议...
- 产品推荐
- 这些文档可能帮助您