先知等保测评服务协议
完成XX系统的Y级保护测评服务，包括物理安全、网络安全、主机系统安全、应用安全和数据安全、安全管理机构、安全管理制度、人员安全管理、系统建设管理和系统运维管理等十个方面的安全测评，并按照等级保护主管部门指定的报告模版要求，为...
实现选项
IaC（Infrastructure as Code基础设施即代码）：在大部分场景实践方案中，都提供了基于terraform的脚本代码，可以实现方便的一键化部署，对实施效率和自动化有较高要求的企业可以采用这种方式。领域 场景 资源规划 企业级统一账号架构方案 ...
前言
阿里云卓越架构包含以下五个架构最佳实践支柱：安全合规：识别企业内部、外部的安全要求和监管诉求，在云环境中针对网络安全、身份安全、主机安全、数据安全等全方位地进行规划和实施，同时持续对威胁进行检测和快速响应。稳定性：无论在何...
阿里云Landing Zone服务内容说明
技术验证范围包括：用户账号、权限、身份管理验证 网络分配、网段划分、网络连通验证 费用分账验证 IP白名单、网络安全组、操作审计验证 安全域隔离性、数据访问白名单验证 企业IT基础设施接入验证：SSO、CMDB、计费平台 2.3.Landing Zone...
安全性
具体责任划分如下：阿里云 云盒基础设施安全 云盒内数据安全 云平台安全性和稳定性 用户 本地IDC环境安全 云盒物理安全 云盒物理访问权限控制 云盒内运行程序安全 云盒网络连接可用性 共同 用户需提供阿里云现场工勘条件 用户运维团队对接...
金融云专属集群
阿里金融云为金融用户提供在杭州、深圳、上海、北京（邀测）多地可以实现两地三中心的高等级绿色数据中心作为整个云计算平台的基础设施。相关的数据中心具备以下特性：专属集群：阿里金融云服务是为金融行业量身定制的云计算服务，具备低...
服务运维
考虑到面向容器的运维模式的演进，接入 Service Mesh 还同时要求业务完成镜像化，为进一步的云原生演进打下基础。优势 劣势 独立进程 兼容传统的部署模式改造成本低快速上线 侵入业务容器镜像化难于运维 Sidecar 面向终态运维解耦 依赖 K8s...
等保三级预检合规包
困难 说明 云上检测范围不明确 虚拟化IT设施与传统IT的部分概念不同，面对复杂的云上配置，无从下手。无集中的资源管理 云平台如果不提供配置管理数据库CMDB（Configuration Management Database）能力，在等保的反复检测和整改过程中，仅...
什么是PolarDB MySQL标准版
PolarDB MySQL版 的标准版是 PolarDB 全新推出的数据库集群类型，采用阿里云全新一代高性能低成本的计算和存储基础设施，用户使用较低的成本即可享受到 PolarDB 的核心能力。PolarDB MySQL版 的标准版采用计算与存储分离的架构，数据库代理...
云虚拟主机安全性说明
云虚拟主机的云上安全主要包括基础设施安全、网络安全以及数据安全。其中，基础设施安全主要指通过集成其他安全产品，巩固云虚拟主机的安全体系，起到较好的防护效果；网络安全通过端口限制、安全防护等控制方式，可有效提升资源间互访时的...
云服务器ECS安全性
满足三级等保合规镜像 阿里云根据国家信息安全部发布的《GB/T22239-2019信息安全技术网络安全等级保护基本要求》中对操作系统提出的一些等级保护要求，推出自研云原生操作系统Alibaba Cloud Linux等保2.0三级版镜像。您使用本镜像无需额外...
平衡业务目标与成本
企业需要选择合适的云产品及资源规格满足业务诉求，在应用负载的设计及资源选择过程中除了成本还应考虑稳定性、性能、安全合规、运营效率等方面的要求，在各项目标与成本之间进行权衡。适合业务的应用负载设计并不意味着只追求低成本，首先...
产品简介
的基础上发展而来的集群类型，继承了原托管版集群的所有优势，例如控制面托管、控制面高可用等，同时进一步增强了集群的可靠性、安全性和调度性，并且支持赔付标准的SLA，适合生产环境下有着大规模业务，对稳定性和安全性有高要求的企业...
什么是无影云电脑（专业版）
强大的基础设施，保障网络接入便捷；安全接入网关，隔离云电脑网络和公共网络，保障网络安全。精细的权限管理和账号系统结合多种安全策略和审计功能，保证操作可审可溯，数据安全无忧。互联互通，支持接入企业AD。完美对接企业认证系统，...
企业单AZ架构升级到多AZ
本方案的技术架构包括以下基础设施和云服务：1个专有网络VPC：为应用型负载均衡ALB、云服务器ECS、云数据库RDS MySQL版等云资源形成云上私有网络。2台交换机：将2台云服务器ECS连接在同一网络上，实现它们之间的通信，并提供基本的网络分段...
产品优势
在此基础上，超级计算集群产品中，节点间额外提供高达50 Gbit/s的RDMA网络，满足节点间数据传输的低延时高带宽要求。购买方式灵活 支持灵活的资源付费模式，包括包年包月、按量付费、抢占式实例、预留实例券、存储容量单位包。您可以按需要...
阿里云云通信短信服务安全白皮书V1.0
3.安全合规 3.1 合规 阿里云云通信积极履行法律法规及贯彻相关政策，推动企业利用云计算技术加快数字化、网络化、智能化转型，按照《网络安全法》、《个人信息保护法》、《数据安全法》等的相关要求，在产品/服务层面建立相关安全管理流程...
智能边缘一体机产品介绍
一、产品概要 边缘应用是指部署在用户现场的应用，常见于一些用户对数据处理实时性、安全性和运行可靠性要求比较高的场景下。如门禁系统、楼宇自动化BA系统、视频算法应用等。EdgeBox是一种现场应用部署模式的变革，通过Kubernetes技术，将...
安全设计原则
合规性原则 企业在中国内地地区，中国香港、中国澳门和中国台湾地区以及海外地区基于阿里云基础设施构建的业务系统和对外提供的服务，应充分考虑当地的法律法规要求。在安全架构设计过程中，应充分分析和理解法规要求，并标记能够满足法规...
保险行业
业务架构 架构说明：可以将保险业务划分为：分发渠道、回执管理、电子保单系统、核心系统、内容影像管理、加密\安全模块：分发渠道、回执管理等非核心系统面向最终金融客户和代理人，常面对高频访问，对系统资源要求较高，可将此类对资源...
监控与日志
面对大量资源，帮您轻松实现基础设施的自主监管，确保持续性合规。由于配置审计仅支持部分阿里云服务，资源清单中只有您的部分资源，配置审计支持 EIP 的资源类型及资源关系，请参见 配置审计支持的资源类型和资源关系。配置审计为您提供跨...
什么是专属区域
对比项 公共云 专属区域 自建IT设施、私有云 主要场景 通用行业 制造、交通、能源 政府、金融 云上一致产品能力 ✔️ ✔️ ❌ 云上一致账号体系 ✔️ ✔️ ❌ 云上一致架构 ✔️ ✔️ ❌ 标准化交付 ✔️ ✔️ ❌ 统一运维 ✔️ ✔️ ❌ ...
资源使用优化
重新评估公网出口的规划设计，推荐使用NAT网关等服务做网络出入流量的统一管理并持续监控网络流量的使用，实时监控网络流量和费用，防止突发的人为或者意外的大规模数据传输而导致成本的飙升。数据库服务优化分析 用好数据库服务提供的工具...
基于CEN-TR实现企业级云上互联
客户场景 企业云上网络分区及互联 场景描述 企业对于云上网络的规划设计、部署使用、运维管理都有自己的要求，并且还可能面临各种各样的特殊业务场景，仅仅具备云产品的初级使用能力已不能满足实际使用需求。业务系统之间需要隔离，但又有...
运维平台隔离
成为政务云的用户后，您仅需关注您的云资源的水位、利用率等基础运维事务，政务云平台的运维由阿里云运维工程师执行。...阿里云完整记录变更过程中的信息，并部署了自动化配置检查工具，可自动进行基础设施和信息系统的配置校验。
基本概念
Alibaba Cloud Linux 阿里云官方操作系统，为云上应用程序提供安全、稳定、高性能的定制化运行环境，并进行了针对性的深度优化，更加适合阿里云基础设施。自定义镜像 您自行创建或导入的镜像，包含了初始系统环境、应用环境、软件配置等...
基本概念
Alibaba Cloud Linux 阿里云官方操作系统，为云上应用程序提供安全、稳定、高性能的定制化运行环境，并进行了针对性的深度优化，更加适合阿里云基础设施。自定义镜像 您自行创建或导入的镜像，包含了初始系统环境、应用环境、软件配置等...
创建实例
通过创建StarRocks实例，您可以快速获取一个托管的且高性能的环境，无需自行搭建和维护基础设施，轻松进行大规模数据分析和查询。操作步骤 进入EMR Serverless StarRocks实例列表页面。登录 E-MapReduce控制台。在左侧导航栏，选择 EMR ...
基本概念
Alibaba Cloud Linux 阿里云官方操作系统，为云上应用程序提供安全、稳定、高性能的定制化运行环境，并进行了针对性的深度优化，更加适合阿里云基础设施。自定义镜像 您自行创建或导入的镜像，包含了初始系统环境、应用环境、软件配置等...
网络优化
随着云上应用场景的多样性趋势和复杂度增加，需要从如下几个方面考虑网络优化方案：全球化部署优化 用户业务的全球化布局，带来了基础设施的全球化部署需求。阿里云为全球部署的场景提供了 云企业网 CEN（Cloud Enterprise Network）和 ...
什么是云迁移中心
传统企业上云 针对于传统企业系统非常庞大，应用之间耦合多，各系统负责部门不同，数据安全和审计要求高的特点。通过云迁移中心多种调研方式可以覆盖传统企业大部分IT资源基础设施，并且提供导出审计的功能。用户后续可以使用这部分调研...
网络规划
东西向网络安全设计 东西向网络是指连通企业内部资源之间的网络，这部分网络流量保持在企业内部基础设施之间，并与公网隔离。东西向网络安全是指对这部分的网络部署的安全机制，用于进行业务系统间的隔离、流量审计、日志、防病毒等安全...
SAP HANA 操作指南
管理你的 SAP HANA 系统 管理你的账号 网络设置 设置 SAProuter 接入 SAP技术支持 安全配置 高可用性以及灾备 备份与恢复 本文档着重介绍对于部署在阿里云云服务器 ECS 上的 SAP HANA 系统的推荐使用方法以及注意事项，更多 SAP HANA 使用...
ECS选型推荐配置
容量问题：为了确保集群的稳定性和可靠性，系统需要预留一部分节点资源用于集群管理和基础设施组件的运行，包括CPU、内存和磁盘等。小规格ECS可能影响集群的性能和可用性。碎片化问题：节点资源分配时，如果一个容器基本可以占用一个小规格...
什么是容器服务 Kubernetes 版
ACK One可以连接并管理您任何地域、任何基础设施上的Kubernetes集群，并提供一致的管理和社区兼容的API，支持对计算、网络、存储、安全、监控、日志、作业、应用、流量等进行统一运维管控。云原生AI套件：通过对数据计算类任务的编排、管理...
区块链服务 BaaS 介绍
在这种模式下，联盟的基础设施运营由一家受委托的企业负责，其他参与方作为进行业务协作和交易的角色共同参与。运营企业自己也可作为参与方创建组织，进而加入联盟及通道。使用流程 开通服务。您可以在BaaS产品首页，参考 选购指南 章节...
计算资源优化
基于云基础设施的操作系统优化 阿里云提供了Alibaba Cloud Linux操作系统镜像，是阿里云基于龙蜥社区（OpenAnolis）的龙蜥操作系统（Anolis OS）打造的操作系统发行版，在兼容RHEL/CentOS生态的同时，为云上应用程序提供安全、稳定、高性能...
全链路专家服务内容说明
基于海量云上的诊断排查实战经验，针对使用基础设施、数据类、云原生应用等云产品的场景，提供针对阿里云产品功能特性、架构设计、性能调优、疑难诊断等方面技术专场咨询，包括但不限于如下场景的综合技术咨询项：1、网络安全产品攻击防护...
ADP底座技术白皮书
兼容性：ADP底座对于IaaS层的兼容性相对良好，核心组件同时支持X86和ARM硬件架构，同时容器服务ACK发行版包含的高性能网络插件Hybridnet，又使得网络环境的多样性成为可能，最终确保能够丝滑运行于多样化的基础设施之上。运维基础设施 系统...
应用场景
云网管CMN的典型应用场景包括：企业分布式节点的远程自动化基础设施管理运维、门店网络交付。基础设施管理运维 通过云网管CMN服务可以有效提升运维管理的自动化程度，提升企业运维人效降低成本。系统方案支持两种灵活的管理架构：分布式...
- 产品推荐
- 这些文档可能帮助您