金融行业最佳实践
同时，实战攻防演练的规模和攻击技术都在不断升级，如何高效丛容地应对攻防演练，成为金融行业网络安全建设的重要目标。方案优势：阿里云DCDN在分布式的边缘节点提供Web应用防火墙、HTTPS加密传输、防盗链、防篡改、访问控制等多项安全功能...
演练方案
演练方案指针对不同故障场景设计、编排的一套容灾演练计划。故障演练模块支持创建、编辑、发布、复用、删除、导出演练方案，以及查看演练记录，下面逐一进行操作说明。创建演练方案 在左侧导航栏选择 运维管理>高可用管理。在左侧导航栏上...
报警演练
在控制台左侧导航栏选择 故障演练>演练方案。在左侧导航栏选择 演练方案>容器演练。在 容器报警演练 页面，从 集群名称 下拉列表中选择演练的集群。在 容器报警演练 页面，选择待验证的报警事件（可多选），然后单击 批量触发警报。报警...
演练场景
一个完整的故障演练过程为 创建故障原子服务>创建故障演练场景>创建并发布演练方案>创建演练执行单并执行>查看演练报告>导出演练方案。演练场景模块允许您根据容灾需要，自行设计故障演练场景，并对已创建的演练场景进行管理。此外，演练...
什么是消息演练
您无需分析每种消息服务需要什么演练场景，仅需选择演练方案即可，如下图所示。在您授权后，消息演练功能会展示对应的消息服务整体架构图，方便您进行演练对象选择，如下图所示。选择完成后，消息演练功能将会自动生成演练，省去您选择故障...
故障演练
演练类型 演练方案优缺点 演练环境 演练频次 主要演练目标 有损演练 优点：真实有效性高 缺点：线上业务有损 线上真实业务环境 1-2月一次 容灾多活机房断网验证演练 重要架构/业务问题模拟验证 全链路生产突袭模拟演练 无损演练 优点：线上...
微服务强弱依赖治理
操作步骤 登录 AHAS控制台，在左侧导航栏选择 故障演练>演练方案。在左侧导航栏选择 演练方案>微服务演练。在 微服务演练 页面，单击 强弱依赖治理。在 强弱依赖治理 页面，单击 创建治理方案。在 应用接入 配置向导页，输入应用接入信息，...
演练执行
对于 执行成功 的执行单，可以返回演练方案查看演练场景和演练记录。对于 已取消 的执行单，可以重新执行容灾演练步骤。生成演练报告 在左侧导航栏上，单击 故障演练>演练执行。选择 演练执行单 页签。单击目标执行单 操作 列下的 生成报告...
应用强弱依赖治理
创建强弱依赖治理 登录 AHAS控制台，在左侧导航栏选择 故障演练>演练方案。在左侧导航栏选择 演练方案>微服务演练。在 微服务演练 页面，单击左侧 强弱依赖治理。在 强弱依赖治理 页面，单击 创建治理方案，进入 应用接入 配置向导页。参数...
演练空间概述
演练空间用于管理成员和演练，管理内容包括演练方案、演练执行和成员等。演练空间便于您根据业务，组织演练和管理团队。本文介绍演练空间中的基本概念。演练空间分类 演练空间分为我管理的空间和我参与的空间，根据权限的不同您可以在不同...
企业云化IT治理服务工作说明书
技术验证 根据以上资源管理方案、财务管理方案、身份管理方案、网络规划方案、合规审计方案、安全防护方案、运维管理方案和自动化方案，该阶段的目标是为了对方案中所用的技术选型进行技术验证。技术验证范围包括：企业多账号体系验证 用户...
Landing Zone咨询服务内容说明
技术验证：根据以上资源管理方案、财务管理方案、身份管理方案、网络规划方案、合规审计方案、安全防护方案、运维管理方案、自动化管理方案，该阶段的目标是为了对方案中所用的技术选型进行技术验证。技术验证范围包括：企业多账号体系验证...
故障演练
对于 创建自定义演练环境 场景，您需要提前创建演练环境所需的VPC网络、交换机映射和安全组映射等。操作流程 创建故障演练环境。说明 对于 创建自定义演练环境 场景，您需要提前创建演练环境所需的VPC网络、交换机映射和安全组映射等。并...
故障演练
对于 创建自定义演练环境 场景，您需要提前创建演练环境所需的VPC网络、交换机映射和安全组映射等。操作流程 创建故障演练环境。说明 对于 创建自定义演练环境 场景，您需要提前创建演练环境所需的VPC网络、交换机映射和安全组映射等。并...
网络开通流程
MaxCompute访问VPC网络时，MaxCompute侧仅打通到所填VPC ID的网络连接，如需跨Region访问或者访问该Region的其他VPC，请根据云上VPC现有打通方案，打通专线直连方案中所配置的VPC和其他VPC之间的网络。场景三：访问部分阿里云服务。适用于...
创建边缘节点池
边缘节点池支持基础型和专用型两种云边协同网络类型，您可以通过边缘节点池管理集群中的一组节点资源，例如在边缘节点池中统一管理节点的标签和污点。本文介绍如何创建边缘节点池。前提条件 已创建边缘托管版集群，具体操作，请参见 创建...
产品优势
按付费模式划分：抢占式实例 包年包月 按量付费 最优的IaaS层能力 网络：提供高性能VPC/ENI网络插件，性能比普通网络方案提升20%。支持容器访问策略和流控限制。存储：支持阿里云云盘、文件存储NAS、对象存储OSS，提供标准的CSI驱动。支持...
什么是安全管家
MDR护航版 适用于重大活动期间，针对重点业务的阶段性保驾护航的场景，例如：由监管机构、行业主管等组织的大型攻防演练。国家、政府重大活动或会议的安全保障活动。公司周年庆、新品发布、大促活动、IPO等业务安全保障等。覆盖了MDR高级版...
设计方案
故障演练可分为方案验证的容灾演练、稳定性验收的红蓝攻防，以及故障应急验证的突袭演练。容灾演练 容灾演练是通过模拟实例、机房或地域级故障，判断系统服务的逃逸能力，验证系统的容灾能力以及面对灾难时的应对能力。容灾演练可以帮助...
关键技术竞争力
基于混沌工程的红蓝攻防能力 TRaaS 基于混沌工程、建立演练机制，提供故障注入、演练编排体系能力，支持在不同环境、不同阶段，主动对业务系统进行故障注入，从而在主动观测单应用健壮性的同时，验证整个体系的故障发现能力、应急响应能力...
Node演练场景
Kubernetes集群中Node资源故障场景，包含CPU、网络和进程等基础资源类演练场景。每个Node场景下都包含通用的Node筛选参数，用于查找目标Node。通用参数说明 参数名称 参数说明 节点名称 节点资源名，选择多个节点资源时资源名之间使用逗号...
阿里云Landing Zone服务内容说明
梳理身份使用场景，根据场景设计联邦认证集成方案 网络规划方案（网络规划方案/安全防护方案二选一）基于Landing Zone调研与评估的结果，为客户设计网络规划方案，包含：网络接入方案：主要规划IDC通过VPN接入云平台网络的方案，包括接入层...
开源ChaosBlade与商业化AHAS CHAOS故障演练对比
支持 不支持 场景化——消息服务演练 支持 不支持 说明 场景化的演练能力即针对某个业务组件或者特定场景的一整套演练实施方案，可以根据组件部署架构来自动生成一批针对性的演练方案，大大降低了演练的实施难度。平台侧 核心能力 项目 ...
网络连通解决方案
网络连通方案 根据数据源所在的网络环境，在下图中选择对应的网络连通解决方案。网络连通方案的操作指导说明如下表所示。数据源所在的网络环境 网络连通操作指导 数据源具备公网访问能力 添加Dataphin的IP地址（公网下Dataphin的出网IP地址...
云速搭快速部署CEN-TR
产品列表 云速搭CADT 云企业网 专有网络VPC 方案架构 方案可以通过所见即所得方式完成以下场景设计：两个地域通过CEN互联 通过不同的VPC连接TR中不同的路由表 CEN绑定带宽包 VPC连接不同的转发路由表（其中带宽分配及路由表路由详细配置...
数据集成：全领域数据汇聚
支持在各类复杂网络环境下，连通数据源的网络解决方案，无论数据源在公网、IDC还是VPC内，均可使用DataWorks数据集成实现网络连通。支持安全控制与运维监控，保障数据同步的安全、可控。核心技术与架构 引擎架构 采用星形引擎架构，数据源...
实例因底层升级需迁移
迁移方案包括：迁移场景 建议迁移方案及注意事项 实例处于经典网络。通过迁移计划迁移，将实例迁移至专有网络。方案一：单击 通过迁移计划迁移，在 已迁移实例和该计划内还未迁移的经典实例保持内网联通 页面，选择 是。并将要互通的ECS...
独享调度资源组
网络连通方案 数据源网络环境 网络连通方案 数据源处于公网环境中 数据源与独享资源组绑定的VPC网络直连即可连通。数据源处于VPC网络中，且与独享资源组在 同一 地域 建议独享资源组与数据源绑定同一VPC，绑定后系统自动为您添加一条路由至...
独享数据集成资源组
网络连通方案 数据源网络环境 网络连通方案 数据源处于公网环境中 数据源与独享资源组绑定的VPC网络直连即可连通。数据源处于VPC网络中，且与独享资源组在 同一地域 建议独享资源组与数据源绑定同一VPC，绑定后系统自动为您添加一条路由至...
同阿里云主账号访问
背景信息 网络连通方案选择取决于数据源与DataWorks工作空间（独享资源组，即同步机器）间的环境关系。详情请参见 配置资源组与网络连通。场景一：DataWorks与数据源处于同地域时 DataWorks工作空间与数据源同阿里云主账号、同地域时，您...
通过UDF访问VPC网络资源
使用限制 由于专有网络连接方案存在地域限制，仅华北2（北京）、华东2（上海）、华北3（张家口）、华东1（杭州）、华南1（深圳）、中国（香港）、新加坡、德国（法兰克福）、美国（弗吉尼亚）地域支持通过UDF访问VPC网络资源。步骤一：创建...
配置资源组与网络连通
在数据同步任务配置前，您需要确保用于执行同步任务的独享数据集成资源组与您将要同步的数据来源端与目的端数据库的网络连通性，您可以根据数据库所在网络环境，选择合适的网络解决方案来实现网络连通。本文为您介绍数据库在不同网络环境中...
DSW网络配置
网络配置建议 由于网络配置的需求比较多样化，您可以参照下表，根据自身使用需求，来选择网络配置方案：需求场景 配置策略 相关文档 专有网络、安全组和交换机配置 公网网关配置 SSH配置 如果您在使用DSW实例时没有访问VPC内资源、SSH登录...
网站建设方案书
根据广东省管局要求，前缀不一致的域名需（如example.com与aliyundoc.com是两个前缀不一致的域名）按不同的网站备案。如果备案主体下域名过多（包含...网络部署方案，如使用什么技术，分别在哪里部署等。网络信息安全技术措施。应急处置方案。
新增和使用独享数据服务资源组
在发起API调用请求时，可能会涉及到与不同网络环境下数据源之间的交互，因此你还需要了解独享数据服务资源组和不同网络环境下数据源之间的网络连通方案，详情请参见：网络连通与白名单配置。操作流程 从购买至使用独享数据服务资源组，您需...
常见问题
如果 PolarDB 只有专有网络地址，而ECS实例是经典网络，则可以通过以下方案连接 PolarDB 集群私网：方案一：将ECS实例从经典网络迁移至 PolarDB 所在的专有网络，详情请参见 ECS实例从经典网络迁移到专有网络。说明 如果迁移的ECS实例还...
网络规划
所以企业级云上网络的重点是帮助企业用户更高效地搭建上云网络环境，而企业互联解决方案作为整体上云网络搭建过程的核心，需要帮助客户解决云上网络架构设计、云上云下网络互通、云上企业内部网络互通、云上企业间私网访问等场景下的问题。...
网络优化
随着云上应用场景的多样性趋势和复杂度增加，需要从如下几个方面考虑网络优化方案：全球化部署优化 用户业务的全球化布局，带来了基础设施的全球化部署需求。阿里云为全球部署的场景提供了 云企业网 CEN（Cloud Enterprise Network）和 ...
专线网关ECR
专线网关ECR应用场景 金融类场景 阿里云深知您的证券和量化交易业务对于低时延网络的重要性，因此我们推出了一项定制化网络解决方案，旨在通过专线网关ECR直接连接VBR和VPC资源以实现流量的直接转发。这一设计保证了在传输过程中尽可能无...
客户端SDK发布记录
1.2.0 2020.05.22 在App认证方案、纯服务端接入方案、活体人脸验证方案、活体检测方案和人脸比对方案的服务端接入文档中，提供接口服务地址。1.1.9 2020.05.13 优化SDK包大小。1.1.8 2020.04.29 在App认证方案、活体人脸验证方案和活体检测...
- 产品推荐
- 这些文档可能帮助您