关联转发
背景信息 本文以上图所示的访问过程为例，为您介绍关联转发的工作原理。在本示例中，华东1（杭州）地域的转发路由器已经连接了VPC1和VPC2，VPC1连接已与路由表A建立了关联转发关系，VPC2连接已与路由表B建立了关联转发关系。VPC1下的一台...
测试与验证
性能测试 性能测试方案 性能测试流程 业务测试模型构建 业务测试模型构建主要是根据搜集到的性能测试需求和生产系统的相关信息完成性能模型的构建工作，并指导性能测试过程以及测试结果的生成。监控性能指标 监控指标包含业务监控指标、...
概述
Dubbo：开源分布式服务框架 H2C：开放的网络通信框架。实现原理 SOFARPC 中的远程调用是通过服务模型来定义服务调用双方的。服务分为：服务消费方：对应 RPC 的调用端，可以理解为调用客户端，即“引用(Reference)”。服务提供方：对应 RPC...
实现选项
前文介绍了Landing Zone设计需要考量的几个领域。在结合企业实际情况进行设计和实施过程中，一方面需要设计者具备相关领域的知识，另外一方面需要在多个账号中配置多个云产品。为了降低设计和实施的门槛，我们提供了两个面向不同场景的实现...
管理网络实例
您可以将要互通的专有网络VPC（Virtual Private Cloud）网络实例、边界路由器VBR（Virtual Border Router）和云连接网CCN（Cloud Connect Network）网络实例连接到云企业网实例中。加载后，云企业网实例会自动学习发布已加载的网络实例的...
什么是云上Landing Zone
定义 如果把上云框架的搭建比作建设社区，那么企业的中心IT团队就是社区的总设计师。一个好的社区通常具备较为完善的顶层设计，最终才能提供优质服务给社区租户。社区规划首先要考虑的是基础设施的布局和建设，包括道路的规划、门禁的管理...
管理能力产品
能力产品是一组基础能力大集合，您可以根据企业的业务场景对基础能力进行组合封装，对外以场景化形式进行展示，便于业务方查阅并使用企业能力。本文介绍如何新建能力产品、新建能力产品版本，以及如何编辑能力产品的业务流程图等。新建能力...
界面概览
云工作流 提供一个低代码、可视化的工作流设计器Workflow Studio，您可以直接在Workflow Studio创建和编辑工作流流程、为流程中各步骤配置输入输出过滤规则以及配置错误处理规则等。本文介绍Workflow Studio的界面总览。Workflow Studio...
基础架构安全实施最佳实践
网络、账号和工作负载是企业客户在使用云时最先接触到的云资源，云提供了便利性的同时，企业仍要高度重视安全性，避免为了提供更便利的服务牺牲安全性。建议在业务上云初期，对网络规划、账号体系设计进行充分的考量和咨询，并进行有效的...
使用企业版转发路由器实现流量安全互访
企业版转发路由器提供灵活的路由管理能力，通过企业版转发路由器您可以将访问流量引导至安全管控服务器上进行流量过滤，只允许过滤后的流量相互通信，提高网络的安全性。本文为您介绍如何通过企业版转发路由器实现流量安全互访。场景示例 ...
分析业务过程
业务过程可以概括为一个个不可拆分的行为事件。用户的业务系统中，通过埋点或日常积累，通常已经获取了充足的业务数据。为理清数据之间的逻辑关系和流向，首先需要理解用户的业务过程，了解过程中涉及到的数据系统。您可以采用过程分析法，...
分析业务过程
业务过程可以概括为一个个不可拆分的行为事件。用户的业务系统中，通过埋点或日常积累，通常已经获取了充足的业务数据。为理清数据之间的逻辑关系和流向，首先需要理解用户的业务过程，了解过程中涉及到的数据系统。您可以采用过程分析法，...
数据安全基线
识别数据泄露风险 企业迁移上云后，IT系统对数据的存储、传输、处理方式与云下有巨大的差别。数据使用模式的变更会使企业面临潜在的数据泄露风险。如何防范数据泄露也是众多企业在核心业务上云后最关心的问题之一。数据泄露可能迫使企业...
通用安全基线
安全是企业IT架构永恒的核心话题，企业的安全团队应根据企业业务上云后可能面对的安全风险制定安全决策。安全决策将演变为云上的IT安全采购策略和安全架构，对企业云上的网络、应用、主机、数据提供安全防护。而安全治理基线是企业需要在云...
接入企业办公网
EAP-TLS认证的认证流程如下图所示：使用 SASE 接入企业办公网的方式，SASE 会为您提供准入Radius服务器，您只需要准备企业的无线控制器和交换机。SASE 会自动为 SASE App下发CA证书和入网证书。关于 SASE 证书的具体信息，请参见 修改入网...
舰队管理网络规划
本文介绍舰队与关联集群的网络连接架构以及如何选择舰队所在的地域、专有网络VPC和虚拟交换机。网络架构 ACK One 舰队管理网络架构如下图所示。其中ACK Cluster 1、ACK Cluster 2和ACK Cluster 3三个集群分布在两个地域和两个VPC下。系统...
测试服务
在日常开发中，开发人员或测试人员需要临时调用线上服务来调试已经部署的服务或查询线上数据。服务测试功能可以让您在控制台填写调用参数、发起服务调用，并得到服务调用的结果。...请根据响应信息，排查服务的端口、网络及代码本身的问题。
AI赋能热线营销场景解决方案
阿里云智能客服产品，凭借尖端的人工智能技术，为企业提供全方位、智能化的电话销售解决方案，涵盖数字员工、云联络中心、人工辅助、智能质检四大核心模块，助力企业实现销售流程优化，提升转化率。本文档介绍了基于阿里云智能客服产品，...
网络拓扑概述
网络拓扑图可以清晰地展示网络中资源的连接和关系，可视化网络结构，帮助您快速了解您的云上网络架构，进行网络配置验证、网络问题排查和云网络资源统一运维。背景信息 当前阿里云上网络资源类型丰富，功能形态各异，大量网络资源分散在...
前言
基于多年服务各行各业客户的经验总结，我们将阿里云上的架构设计最佳实践总结为一系列的方法论和设计原则，形成阿里云卓越架构框架（Alibaba Cloud Well-Architected Framework），以帮助云用户构建良好直至卓越的云上架构。阿里云卓越架构...
创建流程
云工作流 的每个流程由一系列任务节点组成，每个任务作为一个独立单元，代表了执行的具体操作或服务。您可以通过 云工作流 控制台创建一个流程，来描述和管理您的业务。基于空白画布创建流程 登录 云工作流控制台，然后在顶部菜单栏，选择...
创建业务流程
DataWorks的 业务流程 开发结构满足根据业务视角来组织数据开发任务的需求，也提供了 周期业务流程 和 手动业务流程 两种，以满足需要周期性调度和无需周期性调度手动触发运行的场景。本文为您介绍如何创建、设计、提交和查看业务流程，...
使用云企业网实现跨地域网络实例互通
云企业网CEN（Cloud Enterprise Network）能够快速构建混合云和分布式业务系统的全球网络，您可以加载要互通的专有网络VPC（Virtual Private Cloud）、边界路由器VBR（Virtual Border Router）和云连接网CCN（Cloud Connect Network）到云...
Redis连接问题排查流程
首次连接排查 网络环境 在开始连接 Redis 之前，您需要先确认客户端的网络环境，具体流程图如下：图 1.排查网络环境 具体步骤如下：确认客户端的网络环境。专有网络：需确认客户端所在的ECS实例是否与 Redis 实例为同一VPC（专有网络）。...
云连接网授权
云连接网CCN（Cloud Connect Network）实例被连接到转发路由器实例后，云连接网实例关联的本地网络可以通过转发路由器实例访问PrivateZone服务，在本地网络访问PrivateZone服务前，您需要为云连接网实例授权。本文介绍在不同场景下如何为云...
流程图
本文介绍流程图的图表样式和配置面板的功能。图表样式 流程图是以节点和线的形式表现事物之间关系的组件，支持自定义节点和连接线的样式，能够以节点和线的形式在可视化应用中展示复杂的流程关系。配置面板 搜索配置：单击 配置 面板右上角...
网络诊断
工作原理 拓扑构建：在提供诊断信息后，网络诊断会根据所提供的信息，以及集群中所收集到的资源信息（例如Pod、Node、Service、NetworkPolicy等），去构建本次诊断的访问拓扑图。信息采集：网络诊断采集运行时信息、网络协议栈信息以及网络...
Landing Zone搭建概述
Landing Zone是阿里云的企业上云框架，可以指导企业规划和落地云上的资源结构、访问安全、网络架构和安全合规体系，为企业搭建安全、高效和可管理的云环境。云治理中心基于大量的最佳实践，通过蓝图模板的形式，帮助您一站式轻松搭建...
创建集群
网络配置 集群初始时处于一个隔离的网络环境中，您需要通过 灵骏连接 和 云企业网 来实现与公共云的网络连通，同时指定用于监控网络连通状态的VPC网络环境。如上述网络拓扑图所示，网络配置中涉及的核心网络有以下几类：集群网段：为集群...
通过物理专线实现客户端私网访问云电脑
您可以通过物理专线将本地数据中心IDC（Internet Data Center）连接到阿里云，使云上专有网络VPC（Virtual Private Cloud）和本地数据中心IDC的网络互通。本文介绍如何通过物理专线打通本地数据中心IDC和 无影云电脑（专业版）的VPC，实现...
企业云化IT治理服务工作说明书
安全防护方案设计 基于企业IT治理调研与评估的结果，为客户设计安全防护方案，包含：网络安全：主要指安全组配置，设计云上网络安全域划分方案，通过网络安全区域进行应用的隔离，同时针对应用的具体需求进行联通配置。主机安全：包括主机...
自动化营销概述
自动化营销，是通过可拖拽的画布式配置工具，制定差异化营销策略后，由系统自动执行的智能化产品。功能简介 自动化营销流程由三个部分组成：触发方式：目标人群：指定的人群进入流程，支持周期执行、定时执行。行为事件：当用户执行了指定...
验证码和风险识别联合部署方案
营销场景下，您的业务时刻都在面临作弊、薅羊毛、套利等风险，我们推荐您将业务同时接入风险识别和验证码服务，为您的业务开启营销风险识别和验证码验证，解决营销等关键业务中遇到的欺诈问题，减少企业损失。本文介绍营销场景下，同时部署...
网络架构介绍
ACVS租户隔离网络 不同用户之间相互隔离的网络环境，用于连接VMware NSX虚拟网络和云企业网。访问VPC专有网络路径（同一地域）业务网络和VPC专有网络通过路由方式相互连通，中间的网络路径不经过NAT地址转换。要实现此目的，需要满足如下...
使用云企业网实现同地域网络实例互通
云企业网CEN（Cloud Enterprise Network）能够快速构建混合云和分布式业务系统的全球网络，您可以加载要互通的专有网络VPC（Virtual Private Cloud）、边界路由器VBR（Virtual Border Router）和云连接网CCN（Cloud Connect Network）到云...
确定需求
在基于Dataphin构建与管理企业数据中台之前，首先需要确定数仓构建的目标与需求，进行全面的业务调研。您需要了解真实的业务需求是什么，以及确定整个业务系统能解决什么问题。业务调研 充分的业务调研和需求分析是数据仓库建设的基石，...
限制网段间互通
您已经创建了云企业网实例，并将需要互通的网络实例加载到云企业网实例中。详细信息，请参见 创建云企业网实例 和 加载网络实例。背景信息 默认情况下，云企业网采取VPC与VPC/VBR/CCN各个网段间互通的策略，但在特定场景下，您可能需要限制...
开始使用全球加速
本文为您介绍 全球加速 服务的使用流程和入门场景，便于您快速上手 全球加速 服务实现网络加速。说明 阿里云为首次使用 全球加速 产品的企业用户提供免费试用按量付费标准型 全球加速 实例的活动。您可以访问 阿里云免费试用 申请试用资格...
限制不同交换机下的ECS间的互通
本文为您介绍如何通过网络ACL功能限制不同交换机下ECS实例的互通。前提条件 您已经创建了专有网络和交换机。具体操作，请参见 创建和管理专有网络 和 创建和管理交换机。您已经在交换机中创建了ECS实例。具体操作，请参见 自定义购买实例。...
分支机构与IDC通过云企业网实现互通
本文为您介绍如何通过路由策略功能建立企业分支机构与IDC间的互通关系。前提条件 配置路由策略前，请确保满足以下条件：您已经创建了云连接网（CCN），并将分支机构所连接的智能接入网关实例添加到云连接网内。详细信息，请参见 创建云连接...
- 产品推荐
- 这些文档可能帮助您