安全风险识别和检测
基础架构的风险识别和检测：云上基础架构包含了网络架构和身份体系，要评估和识别当前网络的架构设计方法，是否符合安全最小化原则和纵深防御原则；云平台配置风险识别和检测：企业使用云产品创建的配置文件是否符合安全原则，需要进行识别...
产品架构
本文介绍 无影云电脑（专业版）的产品架构和网络架构，帮助您了解云电脑的业务流程和网络结构。产品架构 根据工作职责和使用需求的不同，无影云电脑（专业版）的用户分为以下两类：管理员：负责创建和维护云电脑的管理人员。负责统一管理...
Landing Zone搭建概述
Landing Zone是阿里云的企业上云框架，可以指导企业规划和落地云上的资源结构、访问安全、网络架构和安全合规体系，为企业搭建安全、高效和可管理的云环境。云治理中心基于大量的最佳实践，通过蓝图模板的形式，帮助您一站式轻松搭建...
常见问题
应用架构巡检，通过安装服务的探针，获取应用的架构和网络信息，少量占用CPU、内存和网络资源。6 智能顾问Advisor巡检的数据来源？云资源巡检，通过OpenAPI获取云资源信息，需要用户授权。应用架构巡检，通过安装服务的探针，获取应用的...
观测组网与流量
查看全球组网图 您可以通过NIS的云企业网拓扑查看公司业务在全球的组网形态，也可以通过专有网络拓扑查看某个 专有网络 VPC（Virtual Private Cloud）内的组网形态，从而快速了解当前资产部署和网络结构，方便日常运维。登录 网络智能服务...
概述
网络及数据安全最佳实践 从网络架构和数据安全等方面进行全面检测，以确保系统和数据进行了合理的设置和保护，有效减少网络和数据泄漏的风险。满足这些要求，可以大幅度降低网络安全风险。网络及数据安全最佳实践支持的功能如下表所示。...
基础架构风险分析
网络架构风险 和在IDC面临的风险一样，在云上需要设计网络架构，以便减小网络暴露面和因为网络架构设计不合理导致的网络攻击。网络架构的风险是指由于网络分段、资产暴露、DMZ区设计不合理导致的网络被任意用户访问、内部接口或地址可以被...
什么是网络智能服务
网络智能服务 NIS（Network Intelligence Service）是一个对网络进行健康分析、性能监控、诊断修复、流量分析和测量仿真的云服务，通过集成机器学习、知识图谱等AIOps方法减少网络使用复杂性，提供自助运维能力，方便网络架构师和运维...
产品架构
比较早的解决方案，是将虚拟机的网络和物理网络融合在一起，形成一个扁平的网络架构，例如大二层网络。随着虚拟化网络规模的扩大，这种方案中的ARP欺骗、广播风暴、主机扫描等问题会越来越严重。为了解决这些问题，出现了各种网络隔离技术...
【通知】网络架构调整
调整内容和时间 调整内容 新网络架构下，阿里云ES实例部署在阿里云服务账号下的VPC中，不支持ES实例访问其他网络环境下的资源。旧网络架构下，阿里云ES实例部署在用户VPC中，ES实例的网络访问不受影响。调整时间 2020年10月，阿里云...
架构优化
通过弹性计算、网络和数据库几大类IaaS/PaaS云资源性能优化，可以为用户在云上环境中获得云基础设施资源层面的调优。在实际架构、部署和运维过程中，用户通常以运行在云环境上的应用性能优化为度量目标。应用架构层面的架构优化需要根据...
混访混挂迁移示例
本文档介绍了如何使用混挂和混访方案将经典网络迁移至专有网络。前提条件 在开始使用混挂和混访迁移方案前，请确保满足以下条件：您已经注册了阿里云账号。如还未注册，请先完成账号注册。更多信息，请参见 账号注册。您已了解该迁移方案的...
网络架构介绍
网络架构介绍 组件 说明 管理网络 专属VMware环境的管理网段，包含ESXi管理、vMotion、vSAN等子网在内的Underlay网段。该管理网络是从专属VMware环境网段切分出来的子网。具体详细情况可以参见 同账号创建实例。管理虚拟机 VMware服务管理...
概览
本文将指导您在开通V3版本堡垒机实例后，快速部署主机资产、堡垒机用户、运维规则，并使用堡垒机实现主机运维。在使用V3版本堡垒机时，您可以按照以下步骤进行操作。...在该任务中，运维人员将了解BS运维和CS运维的具体操作方法。
典型客户案例
为新建系统部署到私有云准备计算、存储和网络资源池，并且可通过平滑扩展资源池支持现有 X86 和小机系统向云迁移。建成云管理功能，以满足开发测试区和生产区对应用生命周期过程中云服务的个性化要求。集约化、服务化管理计算、存储、网络...
四川农信
为新建系统部署到私有云准备计算、存储和网络资源池，并且可通过平滑扩展资源池支持现有 X86 和小机系统向云迁移。建成云管理功能，以满足开发测试区和生产区对应用生命周期过程中云服务的个性化要求。集约化、服务化管理计算、存储、网络...
为分布式实例添加子实例
主可用区 可用区是指在同一地域内，电力和网络互相独立的物理区域。同一地域不同可用区没有实质性区别，ECS实例访问同可用区 Tair 的性能比访问同地域其他可用区 Tair 更好，但差别较小。说明 选择 可用区类型 为 双可用区 时，您还需要...
为分布式实例添加子实例
主可用区 可用区是指在同一地域内，电力和网络互相独立的物理区域。同一地域不同可用区没有实质性区别，ECS实例访问同可用区 Tair 的性能比访问同地域其他可用区 Tair 更好，但差别较小。说明 选择 可用区类型 为 双可用区 时，您还需要...
互联网金融
架构优势：提供互金业务系统架构参考 按需规划网络、部署方案 确定云计算的使用范围 规划安全体系 技术架构 架构说明：业务背景：政策红利不断，大集团争先恐后进入，p2p网贷进入飞速发展的阶段，对平台的快速构建和安全防护亦提出了更高的...
通用安全基线
网络安全风险：虚拟化网络的多层化使网络架构的实施和网络策略配置更复杂，外连的多样性使组织内部网络架构梳理变得困难。若配置不当会让黑客更容易实施横向攻击，使业务大面积受损。且上云使企业被攻击的可能性大幅增加。应用安全风险：...
资源探查
您可以根据按网络和按类型两种不同的方式结合标签，快速筛选出所需的资源，例如将位于某地域某可用区下的ECS和RDS资源生成应用架构进行管理，需要依次选择 区域>VPC>可用区（交换机），筛选结果会展示在资源列表中。在资源列表中勾选需要...
保险行业
新开保险公司可将全业务模块部署于阿里金融云，通过合理的网络和部署规划，在云平台上实现高安全和高可用的规划、方案：确定面向互联网业务的应用体系，明确互联网应用在应用架构内的位置和边界。规划非保险相关业务系统的应用架构和部署...
技术面临的挑战与革新
但是随着底层硬件和网络的不断发展，存储计算分离的趋势越来越明显，计算节点通过网络来访问存储的系统瓶颈也逐渐从IO变成了CPU。当前的数据中心已经有了25G，50G和100G的网络，系统瓶颈也逐渐变成了资源使用率。随着云的概念不断发展，...
蚂蚁 PaaS 平台核心领域模型介绍
可用区 Availability Zone/AZ：在同一地域内，电力和网络互相独立的物理区域。可用区之间网络互通，故障隔离。是否将实例放在同一可用区内，主要取决于对容灾能力和网络延时的要求。可用区通常也代指机房，即 IDC，两者概念相同。说明 阿里...
什么是经典应用服务
经典应用服务（CAS）是以应用为核心视图，对应用的版本、发布包、资源等进行可视化、自动化管理。经典应用服务提供自动化、智能化的应用全生命...IaaS 层：为底层基础资源层，主要包括：计算和网络，数据库和存储。具体介绍可参见 资源管理。
添加机房
背景信息 可用区是指在同一地域内，电力和网络互相独立的物理区域。可用区之间网络互通，故障隔离。是否将实例放在同一可用区内，主要取决于对容灾能力和网络延时的要求。您可以在创建工作空间组时添加机房，详情请参见 创建工作空间组。也...
设计方案
在软件系统架构演进中不变的是系统的基本属性，包含存储、计算和网络，变的是存储、计算和网络的实现方式和规模，往大规模、高性能、高可靠、易扩展等方向迭代演进，所以对架构稳定性提出了更高的要求。系统可预见的稳定性风险包含软硬件...
什么是PolarDB MySQL标准版
ESSD云盘基于新一代分布式块存储架构，结合25 GE网络和RDMA技术，为您提供单盘高达100万的随机读写能力和更低的单路时延能力。ESSD云盘分为如下几类：ESSD PL0云盘：PL0性能级别的ESSD云盘。ESSD PL1云盘：相比PL0，PL1性能级别的ESSD云盘...
产品架构
本文介绍故障演练的产品架构，以下简称故障演练为AHAS Chaos。产品架构图 AHAS Agent AHAS Agent安装在指定的目标机器上，用来执行服务端下发的故障注入命令以及采集演练相关的必要信息，例如CPU、内存占用等。主要有以下特点：快捷高效：...
产品架构
性能分析服务的产品功能架构图及分析链路如下所示：上图说明：移动终端集成SDK接入性能分析服务，上报数据。性能分析服务后台对App启动速度、页面加载速度、...性能分析服务前端按照启动速度、页面性能和网络请求3个方面显示数据统计结果。
健康检查服务内容说明
阿里云网络专家团队结合丰富的云上实战经验和最佳实践，分析客户网络架构、配置参数和运行指标的有效程度，评估网络整体的运行效率、健壮性和安全性，指出当前网络架构存在的不足和隐患，针对存在的隐患或问题提供针对性的解决方案，满足...
识别基础架构的安全风险
基础架构风险包含了网络架构风险、账号体系风险和工作负载架构风险。
基础架构安全实施最佳实践
网络架构设计最佳实践 阿里云基于大量的网络架构设计，结合不同行业业务特点和网络需求，提供网络架构设计的最佳实践。如企业级云上网络分区分域设计、云上同城/异地容灾网络设计、DMZ-VPC区域设计、VPC东西向流量隔离和管控设计、云上云下...
应用场景
云网管CMN的典型应用场景包括：企业分布式节点的远程自动化基础设施管理运维、门店网络交付。基础设施管理运维 通过云网管CMN服务可以有效提升运维管理...平台提供门店网络架构定义，设备版本管理，网络业务配置管理 自动化实现设备的远程交付
迁移方案选取指南
对于华北3（张家口）和海外地域，由于网络架构调整时间不确定，因此需要 提交工单，联系阿里云Elasticsearch技术支持，校验网络是否可以互通。建议不要迁移以.开头的系统索引，例如.monitoring、.kibana、.security等，否则可能导致Kibana...
应用场景
场景三：面向企业非关键业务的简单网络架构 对于不需要高弹性和高可用性的非关键业务，例如云上搭建的开发测试环境，建议直接通过高速通道建立本地IDC和云上网络的私网连接。该拓扑结构可保证云上云下通信的安全性、可靠性。自主申请专线和...
基于CEN-TR实现企业级云上互联
本方案基于云企业网CEN及转发路由器TR帮客户实现云上网络架构设计及云上内部网络互通，实现合理的云上网络分区设计、简单的运维管理及灵活的弹性扩展。方案概述 随着云计算的普及，越来越多的传统企业客户也在选择把云下的业务系统搬到云上...
网络拓扑概述
网络拓扑图可以清晰地展示网络中资源的连接和关系，可视化网络结构，帮助您快速了解您的云上网络架构，进行网络配置验证、网络问题排查和云网络资源统一运维。背景信息 当前阿里云上网络资源类型丰富，功能形态各异，大量网络资源分散在...
使用金融云产品
专有网络，是指用户在阿里云的基础网络内建立一个可以自定义的专有隔离网络，用户可以自定义这个专有网络的网络拓扑和IP地址，与经典网络相比，专有网络比较适合有网络管理能力和需求的客户。icmsDocProps={'productMethod':'created','...
序言
数字金融时代的云原生架构转型 步入数字金融时代，“云原生架构”作为金融 IT 架构的关键发展趋势已经成为业界共识，但 IT 架构转型绝不是一蹴而就的，在积极探索和应用以“云原生”为代表的新兴技术的同时，必须考虑与传统模式和技术融合...
- 产品推荐
- 这些文档可能帮助您