基本概念
AKE Plus Ant Financial Kubernetes Engine Plus 是在开源 kubernetes 和 Containerd 基础上蚂蚁自研的容器云平台，用于部署金融云产品，对外提供统一的计算、存储、网络资源抽象，屏蔽物理机和虚拟机等各种环境的差异。AKS 容器应用服务...
专家成长计划技术培训课程
课程从基础的云原生概念开始讲起，帮助大家正确认识和理解云原生和K8s的发展历程、原理和相关组件。在了解云原生和K8s基础技术知识之上，深入容器服务：如集群弹性伸缩、镜像服务、应用管理、存储、ingress、日志与监控以及Kubernetes调度...
专家成长计划服务内容说明
课程从基础安全知识开始讲起，帮助大家正确认识和理解安全风险，学会使用阿里云的安全利器（云盾）防范风险，能进行系统的预警和优化，有效保护业务系统的安全。本课程为纯面授/线上授课类课程，无需实验环境。30人 基于ITSM/ITIL的阿里云...
API实战实践
最佳实践：文件管理OpenAPI基础实践 最佳实践：表管理OpenAPI基础实践 通过OpenAPI创建、修改、删除离线同步任务 最佳实践：数据开发、提交与运行OpenAPI基础实践 最佳实践：数据ETL操作全流程实践 最佳实践：搭建自定义运维大屏 最佳实践...
助力企业灰度上云产品实践
背景信息 内容分发网络CDN可以保护源站IP、降低源站流量风险、提升终端用户体验，同时可以将源站的应用功能卸载到边缘，进一步释放边缘算力满足业务需求。在CDN的基础上，DCDN面向动态元素，通过智能路由、协议优化、压缩传输等手段，将...
DCDN助力企业灰度上云产品实践
背景信息 内容分发网络CDN可以保护源站IP、降低源站流量风险、提升终端用户体验，同时可以将源站的应用功能卸载到边缘，进一步释放边缘算力满足业务需求。在CDN的基础上，DCDN面向动态元素，通过智能路由、协议优化、压缩传输等手段，将...
功能特性
容器资产全景 从集群、容器、镜像、应用等资产维度提供安全可视化的管控能力和云上容器资产的网络拓扑，帮助您轻松掌控容器资产的安全状态，并了解容器资产之间的网络连接情况。服务器列表 提供所有服务器的安全状态相关信息，例如服务器的...
自动化
从应用程序发布周期、客户服务到故障管理以及其他内部支持流程，一切都需要更快，而所有这些流程都依赖于基础设施。基础设施自动化不仅仅是加速基建，也加速了业务应用的部署过程，加速了整个业务转型的启动，进而提升了企业探索和发现机会...
什么是云平台配置检查
授权后，云安全中心将自动创建服务关联角色AliyunServiceRoleForSasCspm，允许云安全中心访问和编辑该账号下的云产品配置，使用该权限从身份认证、网络访问控制、数据安全、日志审计、基础安全防护五个维度为您提供安全配置实践，降低因云...
基础架构安全实施最佳实践
网络架构设计最佳实践 阿里云基于大量的网络架构设计，结合不同行业业务特点和网络需求，提供网络架构设计的最佳实践。如企业级云上网络分区分域设计、云上同城/异地容灾网络设计、DMZ-VPC区域设计、VPC东西向流量隔离和管控设计、云上云下...
网络带宽
网络带宽是指在单位时间（一般指的是1秒钟）内能传输的数据量，带宽数值越大表示传输能力越强，即在单位时间内传输的数据量越多。网络带宽分为公网带宽和内网带宽。公网带宽 公网带宽是指ECS实例到公网之间的网络带宽流量。公网带宽分为出...
附录一：运维服务产品清单
网络安全 云防火墙 cfw 云计算基础 网络 负载均衡 slb 云计算基础 网络 高速通道 expressconnect 云计算基础 网络 NAT网关 nat 云计算基础 网络 专有网络VPC vpc 云计算基础 网络 VPN网关 vpn 云计算基础 网络 弹性公网IP eip 云计算基础 ...
基础设施安全
本文为您介绍专有网络VPC基础设施安全的相关内容。网络隔离 专有网络VPC是阿里云上用户自己的云上私有网络，是一个隔离的网络环境，专有网络之间逻辑上彻底隔离。在专有网络VPC中，交换机（vSwitch）是组成专有网络的基础网络设备，用来...
概述
DataFrame方式 此方式需要一定的编程基础，但可以组合实现复杂的业务逻辑，适用于比较复杂和灵活的场景。数据访问方式 表格存储为Spark批计算提供KV查询（数据表或全局二级索引）和多元索引查询两种数据访问方式，以支持海量结构化数据快速...
设置网络
应用部署到 SAE 后，如果应用需要访问VPC内的资源，例如RDS、Redis、NAS、SLB和ECS，您需要为应用配置网络。本文介绍如何在 SAE 控制台为应用配置网络。前提条件 创建和管理专有网络 创建和管理交换机 创建安全组 背景信息 阿里云网络基础...
创建 MySQL 租户
vSwtich，交换机，指组成专有网络的基础网络设备。交换机可以连接不同的云资源。在专有网络内创建云资源时，必须指定云资源所连接的交换机。操作步骤 在实例列表中找到 集群教程，单击集群实例名称，进入集群实例工作台。在页面右上角，...
基本概念
交换机（vSwitch）交换机（vSwitch）是组成专有网络的基础网络设备。交换机可以连接不同的云资源。在专有网络内创建云资源时，必须指定云资源所连接的交换机。共享VPC 专有网络VPC的所有者账号（资源所有者）可以将VPC内的非默认交换机共享...
新功能发布记录
数据库合规管理最佳实践模板 ECS合规管理最佳实践模板 RMiT金融标准检查模板 2021年03月 功能名称 功能描述 发布时间 发布地域 相关文档 支持合规包 上线的合规包模板如下：CIS网络安全框架检查模板 网络合规管理最佳实践模板 账号权限合规...
概述
网络及数据安全最佳实践 从网络架构和数据安全等方面进行全面检测，以确保系统和数据进行了合理的设置和保护，有效减少网络和数据泄漏的风险。满足这些要求，可以大幅度降低网络安全风险。网络及数据安全最佳实践支持的功能如下表所示。...
ECS实例从经典网络迁移到专有网络
相比经典网络，专有网络（VPC）中的ECS实例更加安全并且支持更丰富的功能，例如支持绑定弹性公网IP（EIP）。本文介绍如何使用实例迁移计划功能将一台或多台ECS实例从经典网络迁移到专有网络。前提条件 迁移前，请确保经典网络中的源ECS实例...
VPC常见问题
专有网络与经典网络有以下区别：经典网络类型的云产品，统一部署在阿里云的公共基础网络内，由阿里云统一规划和管理，更适合对网络易用性要求比较高的用户。专有网络是指用户在阿里云的基础网络内建立一个可以自定义的专有隔离网络。与经典...
使用金融云产品
专有网络，是指用户在阿里云的基础网络内建立一个可以自定义的专有隔离网络，用户可以自定义这个专有网络的网络拓扑和IP地址，与经典网络相比，专有网络比较适合有网络管理能力和需求的客户。icmsDocProps={'productMethod':'created','...
变更管理最佳实践
变更管理最佳实践从变更管理维度对云上资源的稳定性做检测，有助于提前发现隐患，提升稳定性和运维效率。本文为您介绍变更管理最佳实践中的默认规则。规则名称 规则描述 为自动快照策略设置合理的创建时间点 自动快照策略中设置的快照创建...
淘宝App在短视频场景下的IETF QUIC最佳实践
手机淘宝在短视频、图片等多个场景下会用到CDN内容分发网络，手机淘宝技术和阿里云CDN技术有非常多的共建合作，其中包括在IETF QUIC加速产品方向。本文以CDN产品为例，为您介绍手机淘宝使用IETF QUIC加速产品的应用场景和效果，以及配套的...
围绕混沌工程的平台实践
首先在全面性上AHAS Chaos的演练场景覆盖了从基础设施、应用层到容器服务、云原生等多维度的领域，在场景真实性上AHAS Chaos也做了严格的筛选，无论是基础设施还是应用层针对的都是通用的组件，是被大多数的系统和业务所依赖的，例如CPU、...
DCDN为淘宝App短视频场景加速的IETF QUIC最佳实践
手机淘宝在短视频、图片等多个场景下会用到CDN内容分发网络，手机淘宝技术和阿里云CDN技术有非常多的共建合作，其中包括在IETF QUIC加速产品方向。本文以CDN产品为例，为您介绍手机淘宝使用IETF QUIC加速产品的应用场景和效果，以及配套的...
网络安全保护
需要注意的是，网络分层是实施完善网络安全架构的基础，没有遵守此最佳实践会导致较高的安全风险。在各个层级实施网络访问控制 通过网络分层模型参考图可以看到，常见的跨层流量流向包括且不限于：互联网到VPC内资源流量互访（出向和入向）...
Landing Zone咨询服务内容说明
通过该服务帮助客户进行资源管理、财务管理、身份管理、网络规划、安全防护、合规管理、运维管理、基础设施即代码的自动化方案（IaC）设计的技术服务。该服务指导客户根据阿里云最佳实践更快地设置安全的多账户阿里云环境。Landing Zone...
专属解决方案
从我们的实践来看，数字化云上预算管理的意义在于：将各BU的年度预算额度关联存量资源利用率进行考核，并结合技术优化指标，持续提高存量资源利用率，最大化资源效能；为经营责任制下面向云的业财一体能力打好了基础，通过统一数字化平台，...
客户案例
为了更好地服务客户，青莲以阿里云最佳实践作为实践指导，通过云速搭CADT设计了标准化的基础架构环境，资源交付从1-2天缩短到1-2小时，大大提升了资源的交付效率，查看详情>>云速搭助力青莲实现极速项目交付《容器跨可用区高可用》《SAP S/...
安全管家服务
4.2安全评估 为了充分了解信息系统存在的安全风险以及面临的网络安全威胁，需要使用多种安全检查方法收集准确的基础数据信息，从技术角度分析出客户业务系统中存在的安全问题。阿里云安全管家服务团队将根据甲方的安全需求，评估甲方业务...
阶段一：基础防护建设
在该阶段，DataWorks为您提供了数据分类分级、规范数据开发流程、企业级身份认证、开源身份隔离等多个场景的最佳实践，帮助企业做好数据安全治理的相关基础防护工作。场景一：数据分级分类 无论在任何行业，数据分级分类都是监管首要检查的...
网络优化
随着云上应用场景的多样性趋势和复杂度增加，需要从如下几个方面考虑网络优化方案：全球化部署优化 用户业务的全球化布局，带来了基础设施的全球化部署需求。阿里云为全球部署的场景提供了 云企业网 CEN（Cloud Enterprise Network）和 ...
基本概念
FPGA云服务器概念 名词 说明 相关文档 FPGA 现场可编程门阵列（Field Programmable Gate Array），具有硬件并行加速能力和可编程特性。什么是FPGA云服务器 FaaS FPGA即服务（FPGA as a Service），阿里云在云端提供的统一硬件平台与中间件...
阿里云云上成本管理解决方案白皮书
企业云上成本管理面临诸多挑战 根据《中国信通院云计算白皮书（2022年）》所述，“云计算重塑企业 IT 消费模型，基础设施采购方式从原来的集中式变为分布式，成本管理从原来的前置评估变为后置监控，成本类型由原来的固定成本变为可变成本...
用云成本需求分析
最佳实践 从实践的角度，我们给出以下需求分析的建议：为了与业务目标保持一致，企业的相关干系人必须定义需求。好的实践：企业需要从自身内部定义IT需求，做好需求收集和跟踪管理的顶层设计，并对需求实施的结果进行反馈，进而找到完备的...
ECS使用成熟度评估与洞察产品能力详情
ECS使用成熟度评估与洞察（ECS Insight）会从基础能力、成本洞察、自动化能力、可靠性能力、弹性能力、安全能力六个维度，对ECS的使用成熟度进行评估，并提供优化建议。评估维度 说明 ECS基础能力 评估当前账号下所有ECS和关联资源分布是否...
新手指引
功能索引 一级分类 二级分类 部署 启动命令和参数、数据库白名单、CI/CD、升级和回滚、权限配置、其他 网络 阿里云网络基础概念、SAE网络访问主要场景与方式、SAE网络访问对比项、微服务增强 多语言 PHP运行时支持、静态文件托管、远程调试...
性能监控最佳实践
跨云数据融合 很多大型企业，出于稳定性或数据安全等因素考虑，选择了多云部署，这种部署架构下，由于不同环境的网络隔离，以及基础设施的差异性，为运维人员带来了巨大的挑战。由于云环境间仅能通过公网通信，为了实现多云部署架构下的...
全链路专家服务内容说明
内容如下：阿里云专家结合丰富的云上实战经验和最佳实践，从全链路维度分析客户反馈的所需分析诊断的问题点或故障，排查确定问题的根本原因，提供针对性的解决方案并指导客户实施。包括如下场景及场景间的组合（每个专家诊断与调优的具体...
- 产品推荐
- 这些文档可能帮助您