CreateTransitRouterPeerAttachment-为企业版转发...
关于如何做企业实名登记，请查看实名认证文档 400 InvalidParameter Invalid parameter.参数不合法。400 Unauthorized The AccessKeyId is unauthorized.账号无权限操作。访问 错误中心 查看更多错误码。变更历史 变更时间 变更内容概要 ...
设计原则
企业内部应该建立一组标准和流程，主要职责包括：监控与供应商协议执行情况及与供应商的整体关系。提供合作过程中问题和事件的上报机制。确定供应商引入规范，入门门槛。企业首先应关注的是明确定义服务，即具体的业务需求。一旦开始资源与...
数据安全基线
云平台会为数据管理生命周期的每个环节提供安全能力，但对于安全能力的正确采用、准确实施都需要依赖企业内部有对应的组织架构、安全制度、内建流程的支撑。在企业内部，应该有专职的安全团队统筹整个企业的数据和应用安全，识别潜在的安全...
产品简介
API 网关是金融分布式架构 SOFAStack 下的一个 API 管理平台，提供 API 托管服务，帮助企业开发者将内部系统的接口封装成 API 开放出去，供外部应用调用，为网络隔离的系统间提供高性能、高安全、高可靠的通信，同时保障内部系统的安全性。...
通过办公安全平台保障钉钉用户安全访问
在 企业内部应用 页面的左侧导航栏，单击 钉钉应用。在 钉钉应用 页面，单击 创建应用。在 创建企业内部应用 对话框，请参考如下表格说明设置相关参数。配置项 说明 示例值 应用名称 应用的名称。应用名称只能由中文、英文大写字符、小写...
API 统一网关
API 网关是金融分布式架构 SOFAStack 下的一个 API 管理平台，旨在帮助企业统一管理对内外开放的 API，为网络隔离的系统间提供高性能、高安全、高可靠的通信，同时保障内部系统的安全性。不仅用于企业对外部合作伙伴开放业务，同时保证企业...
什么是边缘网络加速
边缘网络加速服务（Edge Network Acceleration）基于阿里云广泛分布的边缘计算节点及运营商合规网络资源构建，可以为企业客户提供企业内部分支机构之间的加速连接、企业各DC之间的加速连接、企业内网到阿里云之间的加速连接等全程端到端的...
身份权限
企业应做如下考虑：如果企业已经具有支持SAML 2.0协议的身份管理系统，如Azure AD，ADFS或企业自建IdP，可以直接用来与阿里云RAM进行SSO配置。对跨国企业、除云资源外还有其他云上应用需要访问的企业、需要与钉钉进行集成的企业等，可以...
基础架构风险分析
或通过映射等方式能够被公网访问 高 常见的高危端口会被黑客利用发起恶意登录、暴力破解，以及漏洞利用，高危端口在未经端口转换或防护的前提下直接暴露在公网，会导致企业内部资产面临攻击的风险。安全组策略授权过大及更新维护 存在授权...
如何连接RDS数据库
连接RDS数据库的方式有公网访问和内网访问两种，建议使用内网访问的方式保证传输速率和安全性。说明 如果您了解自身业务的连接方式，可以直接查看具体操作步骤文档，请参见 通过客户端、命令行连接RDS MySQL实例。公网访问 公网也叫外网，...
如何连接RDS数据库
连接RDS数据库的方式有公网访问和内网访问两种，建议使用内网访问的方式保证传输速率和安全性。说明 如果您了解自身业务的连接方式，可以直接查看具体操作步骤文档，请参见 通过客户端、命令行连接RDS MySQL实例。公网访问 公网也叫外网，...
如何连接RDS数据库
连接RDS数据库的方式有公网访问和内网访问两种，建议使用内网访问的方式保证传输速率和安全性。说明 如果您了解自身业务的连接方式，可以直接查看具体操作步骤文档，请参见 通过客户端、命令行连接RDS MySQL实例。公网访问 公网也叫外网，...
如何连接RDS数据库
连接RDS数据库的方式有公网访问和内网访问两种，建议使用内网访问的方式保证传输速率和安全性。说明 如果您了解自身业务的连接方式，可以直接查看具体操作步骤文档，请参见 通过客户端、命令行连接RDS MySQL实例。公网访问 公网也叫外网，...
如何连接RDS数据库
连接RDS数据库的方式有公网连接和内网连接两种，建议使用内网连接的方式保证传输速率和安全性。说明 如果您了解自身业务的连接方式，可以直接查看具体操作步骤文档，请参见 通过命令行、客户端连接RDS MySQL实例。公网连接 公网也叫外网，...
云下网络通过VPN网关访问阿里云DNS
这里面，DNS扮演着企业内部寻址服务的关键角色，如何在办公网环境下也能利用阿里云DNS完成内部域名解析，成了很多客户上云后的难点。本文介绍一种在VPN互联互通场景下，利用阿里云DNS解析内部域名的实践方案。适用场景 阿里云VPC内提供的...
组织规划
组织管理活动因企业内部组织的不同而不同，可以有以下三种模式：集中式管理：通过指定的团队集中管理和运营云环境和云资源，如集中管理财务运营、成本优化，并在全公司范围内推动最佳实践。比如成立云计算卓越中心（CCOE）团队，它也可以是...
功能发布记录
Web入侵防御能够保障访问企业内部的Web应用流量是安全可信的，并有效检测和防御内部员工或外部合作伙伴的恶意入侵行为（如SQL注入、XSS跨站、webShell上传、命令注入、后门隔离、常见应用漏洞攻击等）。2020-12-17 Web入侵防御 SASE 安全...
应用场景
在未上云时，企业内部可能会有自建DNS服务，并往往定义了较多内网私有域名用于内部服务互访；在企业上云后，迁移上云的服务需要依然可以正常解析访问原有的IDC内网中的私有域名。通过使用内网解析服务“转发管理”功能（Resolver解析器），...
产品特点
内网DNS解析相当于一个您独自管理的内网DNS，您可以用它来创建一些只能在域名生效范围（通过关联一个或多个VPC）内被访问到的域名或者子域名。原理 内网DNS解析利用阿里云VPC（Virtual Private Cloud）的隧道隔离特性（具体请查看 什么是...
对接LDAP身份源
配置项 说明 登录用户名属性 设置登录用户名属性字段，用于统一同一企业用户登录时用户名的形式，您需要在企业内部定义该字段。您可以选择LDAP默认的表示用户名属性的字段（包含 cn 、name、givenName、displayName、userPrincipalName、...
网络规划
东西向网络安全设计 东西向网络是指连通企业内部资源之间的网络，这部分网络流量保持在企业内部基础设施之间，并与公网隔离。东西向网络安全是指对这部分的网络部署的安全机制，用于进行业务系统间的隔离、流量审计、日志、防病毒等安全...
ECS主机名生成内网解析记录
在企业内部的开发、测试、生产等场景中，您往往需要配置易于识别的ECS主机名（ECS Hostname）。对指定的ECS主机名，您可以使用内网DNS解析一键生成相应的内网DNS解析记录（即主机名记录），方便地使用ping、SSH、HTTP等方式进行内部探测、...
云上成本管理框架
“云成本管理与优化”不是一蹴而就的项目，是一个涵盖企业上云用云全生命周期，关系到企业内部管理机制的体系化工程，是一个反复迭代和持续运营的过程。根据FinOps官网《What is FinOps》的描述，“FinOps 是一种不断发展的云财务管理学科...
全局流量分析
全局流量分析支持对客户企业内网域名解析的请求量、时延、命中四大模块（内置权威、缓存、转发、递归）解析量占比、热点（子）域名、热点发起解析源网络VPC、热点发起解析源客户端IP等指标进行分析。操作步骤 登录到 云解析DNS控制台。单击...
企业管理员账号申请函
2、我司确认，在开通企业管理员账号后，将持续关注阿里云通过其网站页面、弹窗、链接等展示形式所做的提示，并确保相关操作均为充分理解上述提示之后所做的谨慎操作。3、我司了解并认可，企业管理员账号一经开通，即无法变更。如我司后续...
专属解决方案
但在此之前，首先要能够发现成本问题，所以首先要做的就是成本维度对云资源的监控与巡检。在此基础上，将成本问题提炼出来，变成风险治理项推送给相关账号owner。账号的owner会根据成熟的成本优化方案，按照上述的逻辑从用法、用量和计费三...
什么是加速上云连接服务
无论客户的企业DC/企业内网是否与阿里云高速通道是否在同一个城市，加速上云服务均可通过本地或长途接入线路，将客户企业DC/企业内网接入到分布于全国各地的ENA接入点（Point of Presence,POP），并通过ENA提供的虚拟连接接入到高速通道，...
内网DNS解析日志转存SLS
通过内网DNS日志，可以清晰了解企业内网域名的使用情况，帮助企业对内网用户行为进行审计，及时发现潜在的安全问题。什么是内网DNS解析日志 内网DNS解析日志（Intranet DNS Resolution Log)记录了指定阿里云UID下所有VPC网络内终端产生的...
内网DNS日志
通过内网DNS日志，可以清晰了解企业内网域名的使用情况，帮助企业对内网用户行为进行审计，及时发现潜在的安全问题。什么是内网DNS日志 内网DNS日志（Intranet DNS Log)记录了指定阿里云uid下所有VPC网络内终端产生的DNS域名解析请求和应答...
通过CLI调用API实现ECS实例内网通信
您可以通过阿里云CLI在ECS实例内部调用API接口设置安全组规则，以实现两台ECS实例之间的内网通信，以满足您在搭建内部网站或应用服务、部署数据库集群或应用系统等业务场景下的需求。本文主要介绍如何通过CLI调用API实现ECS实例内网通信。...
不同安全组的经典网络实例内网互通
如果您的ECS实例是经典网络类型，您可以通过设置安全组规则来实现两台不同安全组的经典网络实例内网互通，以满足您在搭建内部网站或应用服务、部署数据库集群或应用系统等业务场景下的需求。本文主要介绍实现经典网络实例内网互通的四种...
创建安全基线
办公安全平台提供自定义安全基线的功能，方便您根据企业实际的情况，定制符合自身需求的办公终端访问内网办公应用的合规性检测标准。背景信息 SASE 安全客户端可以实时采集指定的办公终端属性，通过配置安全基线模版可与内网访问的访问控制...
工作负载安全保护
建议根据业务系统重要等级和企业内部要求对操作系统漏洞、应用漏洞进行定期扫描。建议在容器镜像部署前进行漏洞扫描，需要对有风险的高危镜像修复后再进行部署和发布。建议使用静态代码扫描检查应用程序源码的常见问题。可以定期对重要业务...
应用安全
应用级别分类 云上业务应用的数量是十分巨大的，每个应用具备的业务价值和重要性是不同的，企业内部应梳理业务架构，评估业务链路中各应用的重要程度进行应用分类，以此为参考进行安全防护的成本分配投入，企业可以更有针对性地制定安全...
什么是点对点连接服务
点对点连接服务均可通过本地或长途接入线路，将客户企业DC/企业内网接入到分布于全国各地的ENA接入点，并通过ENA提供的虚拟连接形成内网连接，以便实现客户节点的内外通信需求。基本概念 术语 说明 ENA接入点 ENA提供的、分布于全国各主要...
常见问题
本文汇总云企业网产品的常见问题。常见问题快捷链接 问题分类 快捷链接 基本问题 云企业网支持同地域跨账号VPC实例互通么？云企业网支持同账号跨地域VPC实例互通么？一个地域只能创建一个转发路由器实例么？云企业网与（高速通道）VBR上连...
用云成本需求分析
业务稳定性和连续性 企业级应用不论是对内部客户提供服务的，还是对外部用户提供服务，业务都具有必须要满足的服务级别协议，根据业务的稳定性和连续性需求，需要创建高可用性和灾难恢复策略。为了可用性要求，总体服务水平协议(SLA)、恢复...
连接内网
如果需要在非企业内网环境下访问企业内网的数据或业务系统，您需要先连接企业内网。本文介绍PC端和移动端如何连接企业内网。前提条件 PC端或移动端连接内网前，需要先完成CloudUEM客户端的下载和安装。PC端连接内网 打开PC端CloudUEM客户端...
日志分析
ccabaebc-77b3-a877-23f1-31b89b59*domain 内网访问的网站域名。www.aliyundoc.com dst_addr 内网访问的目的地址。10.2.XX.XX dst_port 内网访问的目的地址端口。80 scr_addr 内网访问的源地址。10.4.XX.XX src_port 内网访问的源地址端口...
“企业财务”升级为“企业账号”操作说明
升级操作 1、登录阿里云官网，“用户中心-企业财务-控制台财务关联，页面上方通知栏处，点击”，右上角“升级企业管理”按钮。2、按升级步骤完成升级操作。升级过程可能有1-3分钟的后台处理逻辑，请耐心等待。确认升级结果 升级成功：升级...
- 产品推荐
- 这些文档可能帮助您