Well-Architected Tool
下载评估报告 在工作负载详情页右侧的 Well-Architected Tool评审报告 区域，单击 下载报告，下载PDF格式的评估报告。保存里程碑 通过里程碑，保存当前阶段工作负载的评估情况。您可以为每个工作负载保存多个里程碑来持续记录工作负载的...
附录 2 等级保护简介
等级保护是什么 制度要求《中华人民共和国网络安全法》：“国家实行网络安全等级保护制度。网络运营者应当按照网络安全等级保护制度的要求，履行下列安全保护义务，保障网络免受干扰、破坏或者未经授权的访问，防止网络数据泄露或者被窃取...
关键技术竞争力
生产运维智能化：技术风险体系保障业务连续性 TRaaS（Tech Riskdefend as a Service）技术风险防控平台，以蚂蚁内部 SRE 长期实践方法论和内部工具沉淀为依托，解决用户上云和分布式改造过程中所面临的可观测、故障应急、容灾、混沌工程、...
设计方案
软件系统从所有的功能都在一个应用程序内运行的单体应用架构，到不同的功能模块分别部署在不同的服务器上的传统分布式应用架构，再到服务细分通过轻量级的通信机制进行互相调用的微服务架构，到现在将云计算、容器化、微服务架构等技术结合...
政务云迁移实践
阿里云电子政务云为政府单位提供更安全、更...例如为IT系统运行在阿里云的客户，提供云计算与新技术应用规划、架构、容器及微服务设计等全方位咨询、架构最佳实践指导。此外，阿里云提供多种专业高效的迁移工具，例如DTS、在线迁移服务等。
等保最佳实践
该最佳实践将主要聚焦于以下等保条例：安全区域边界 安全审计 应在网络边界、重要网络节点进行安全审计，审计覆盖到每个用户，对重要的用户行为和重要安全事件进行审计 审计记录应包括事件的日期和时间、用户、事件类型、事件是否成功及...
性能监控最佳实践
建设一体化性能监控平台 随着互联网技术的不断发展，企业的业务规模和复杂度也在不断增加。为了保证业务的稳定性和可靠性，企业需要对其系统进行全面的性能监控。而一体化性能监控就是一种集成了多种监控工具和技术的综合性监控方案，可以...
健康检查服务内容说明
阿里云网络专家团队结合丰富的云上实战经验和最佳实践，分析客户网络架构、配置参数和运行指标的有效程度，评估网络整体的运行效率、健壮性和安全性，指出当前网络架构存在的不足和隐患，针对存在的隐患或问题提供针对性的解决方案，满足...
阿里云云上成本管理解决方案白皮书
FinOps通过Inform、Optimize、Operate三个生命周期阶段实现云成本的可视、优化与持续运营，鼓励实践6大FinOps原则，将众多FinOps能力划分为6大领域，最终通过Crawl（爬行）、Walk（行走）、Run（奔跑）3个程度来衡量实践的成熟度。...
VMware迁移至DDH
本教程介绍将本地或托管在IDC环境的VMware系统迁移至阿里云专有宿主机DDH（Dedicated Host）的最佳实践。DDH采用独享硬件资源方式，能够满足安全、合规、自定义部署、自带许可证（BYOL）等需求，同时可以充分利用云上资源弹性、按量付费等...
DDH集群运维管理
线下IDC资源管理使用习惯与云上不同，使用专有宿主机DDH（Dedicated Host）集群管理可以继承IDC虚拟化使用习惯。针对CPU负载较低的场景，通过CPU超分技术，可以有效提高资源的利用率，降低成本。此外，通过阿里云账号访问控制授权，并结合...
HybridDB for MySQL设计和实践优化建议
当用户在使用HybridDB for MySQL进行数据库设计和实践的过程中，我们有如下建议：分区键的选择 分区键是数据库控制数据分布的维度，以该条件进行等值查询，查询范围只会限制在一个存储分区上，通常选择查询最频繁的列，或数据分布最均匀的...
三网合一卡2.0使用入门
三网合一卡2.0设备插卡如何快速使用，无需移植SDK，如何通过结合设备检测和重启进行网络切换，实现网络选择和灾备。常见问题 重要 温馨提示：如测试期间遇到任何问题，可拨打售前技术支持电话4009032599。测试卡规格？每个客户在正式采购前...
新金融行业
本文介绍无影新金融行业解决方案的最佳实践。场景介绍 随着互联网技术的发展，金融机构在不断利用互联网技术实现资金融通、支付、投资和信息中介服务等更多新型的金融业务模式，产生了更多和终端相关的业务形态，对终端算力弹性要求越来越...
全方位安全服务
全方位安全服务是阿里巴巴集团多年来安全技术研究积累的成果，结合阿里云云计算平台强大的数据分析能力，为互联网用户提供DDoS防护、CC攻击防护、云服务器入侵防护、Web攻击防护、弱点分析、安全态势感知、渗透测试、信息内容安全检测及...
用云成本需求分析
企业培训依托阿里云的行业数字化实践和云计算、大数据、人工智能、云原生等前沿领域科技探索，沉淀专业的人才培养体系和服务，以行业数字化培训赋能，以阿里生态商业链接，突破发展转型的短板与瓶颈，助力企业实现跨越式发展。自动化和标准...
使用ACK服务实现GPU的成本优化
专有网络VPC 该网络由逻辑网络设备（如虚拟路由器，虚拟交换机）组成，可通过专线、VPN等连接方式与传统数据中心组成一个按需定制的网络环境，实现应用的平滑迁移上云。应用实时监控服务ARMS 该服务作为云原生可观测平台，可覆盖浏览器、小...
Landing Zone搭建概述
可选 任意账号 解决方案库 解决方案库 基于大量企业上云、及云上管理治理的实践，提供了架构设计的方法论、最佳实践文档、工具和自动化部署的代码等，帮助企业规划云上资源结构、访问控制、网络架构、审计合规、运维管理等体系，帮助企业...
漏洞修复最佳实践
本文介绍漏洞扫描修复的优先级、流程及使用云安全中心修复漏洞的最佳实践。漏洞修复优先级 漏洞修复的优先级由以下因素决定：技术影响 利用成熟度（PoC、EXP、蠕虫或病毒工具化）风险威胁（服务器权限失陷与否）受影响数量级（互联网受影响...
常见问题
如果您想要防护的IP与所购买的DDoS原生防护企业版实例的地域不一致，请通过 智能在线 联系技术支持人员申请退款，然后重新购买新的DDoS原生防护企业版实例。添加防护IP时，企业版实例的防护IP容量已占满该怎么办？如果您想要防护的IP数量...
扩展程序概述
驱动类扩展程序 扩展程序 适用场景及说明 安装方式 是否支持卸载 技术支持 eRDMA驱动 使实例具备eRDMA设备的驱动能力 即eRDMA网卡（ERI）设备驱动，使操作系统能够识别和使用eRDMA硬件，从而实现在原有网络下体验超低延迟、大吞吐、高弹性...
基于Flink的资讯场景实时数仓
场景描述 本文首先介绍什么是实时数仓以及相关技术架构，接着介绍资讯聚合类业务的典型场景及其业务目标，并据此设计了相应的技术架构。然后介绍如何部署基础环境和搭建实时数仓，并介绍业务系统如何使用实时数仓。解决的问题 通过 云消息...
多元索引最佳实践
本文从数据表设计、多元索引设计、多元索引使用三个方面介绍了使用多元索引的最佳实践。数据表相关设计实践 主键设计 Tablestore数据表根据分区键进行Range范围分区，主键的设计会影响多元索引的同步速度和部分场景下的查询水平拓展。主键...
常见问题
基于云卓越架构（Well-Architected）方法论和阿里云技术专属服务经理（TAM）的最佳实践，预制丰富的巡检规则进行风险发现和跟踪解决。此外，针对于稳定性、成本优化、容量水位等多个场景，Advisor提供针对性的巡检编排，为用户的提供更好的...
等保三级预检合规包
8.1.2.1 d）应避免将重要网络区域部署在边界处，重要网络区域与其他网络区域之间应采取可靠的技术隔离手段。8.1.2.1 e）应提供通信线路、关键网络设备的硬件冗余，保证系统的可用性。8.1.2.2 a）应采用密码技术保证通信过程中数据的完整性...
弹性网卡概述
弹性网卡（Elastic Network Interfaces，简称ENI）是一种在专有网络VPC中为ECS实例提供网络接口和IP地址的虚拟网络接口。每台ECS实例可以附加一个或多个弹性网卡。辅助弹性网卡可以在不同ECS实例之间进行解绑和绑定操作，这使得网络配置...
VPC常见问题
专有网络与经典网络有以下区别：经典网络类型的云产品，统一部署在阿里云的公共基础网络内，由阿里云统一规划和管理，更适合对网络易用性要求比较高的用户。专有网络是指用户在阿里云的基础网络内建立一个可以自定义的专有隔离网络。与经典...
建立ClassicLink连接后经典网络和VPC网络不通的排查...
排查思路 排查流程图如下：经典网络与专有网络互通问题排查思路主要分为以下几种场景：经典网络ECS与专有网络ECS互访排查步骤 确认ClassicLink功能的使用前提条件，ClassicLink的使用限制和使用场景请参见 ClassicLink概述。检查...
创建和管理网络ACL
说明 要关联的专有网络的地域必须与网络ACL的地域相同。网络ACL属于VPC高级功能。当所属VPC不支持该高级功能（不支持创建网络ACL）时，您需要联系阿里云工程师处理。名称 输入网络ACL的名称。描述 输入网络ACL的描述。添加网络ACL规则 创建...
安全责任模型
安全责任模型示意如下图所示：阿里云负责基础设施（包括跨地域、多可用区部署的数据中心，以及阿里云骨干传输网络）和物理设备（包括计算、存储和网络设备）的物理和硬件安全，并负责运行在飞天分布式云操作系统之上的虚拟化层和云产品层的...
迁移介绍
云企业网CEN（Cloud Enterprise Network）可以在不同专有网络之间，专有网络与本地数据中心间搭建私网通信通道。通过自动路由分发及学习，CEN可以提高网络的快速收敛和跨网络通信的质量，实现全网资源的互通。迁移过程 在完成所需的迁移前...
默认专有网络和交换机
掩码格式与提供的私网IP个数 默认专有网络的网段掩码是16位，例如172.31.0.0/16，最多可提供65532个私网IP地址。默认交换机的网段掩码是20位，例如172.16.0.0/20，最多可提供4092个私网IP地址。配额 默认专有网络不占用阿里云为您分配的...
什么是边缘网络加速
边缘网络加速服务（Edge Network Acceleration）基于阿里云广泛分布的边缘计算节点及运营商合规网络资源构建，可以为企业客户提供企业内部分支机构之间的加速连接、企业各DC之间的加速连接、企业内网到阿里云之间的加速连接等全程端到端的...
基本概念
术语 说明 专有网络（VPC）专有网络VPC是您基于阿里云创建的自定义私有网络，不同的专有网络之间逻辑上彻底隔离。您可以在自己创建的专有网络内创建和管理云资源，例如云服务器ECS（Elastic Compute Service）、负载均衡SLB（Server Load ...
网络拓扑概述
实例诊断 使用实例诊断 公网资源 弹性公网IP（Elastic IP Address，简称EIP）在专有网络拓扑中，与网络资源绑定的EIP，作为附属实体对象，将跟随绑定的实体对象展示，未进行分配的EIP不在网络拓扑上呈现。实例诊断 路径分析 流量分析 使用...
新手指引
IoT设备管理平台 设备端安全载体 免费试用 最佳实践 与阿里云物联网平台组合使用 软件 立即试用 最佳实践 软硬一体 不支持 最佳实践 独立使用 软件 立即试用 最佳实践 软硬一体 不支持 最佳实践 相关文档 免费试用 IoT设备身份认证的操作...
专有网络和交换机概述
您可以在自己定义的专有网络中使用阿里云资源，也可以在一个专有网络中创建多个交换机来划分子网。一个专有网络内的子网默认私网互通。本文为您介绍专有网络、交换机、路由器的概念和作用以及IPv4和IPv6网段的功能和差异。专有网络和交换机...
无法释放VPC实例的交换机资源
问题描述 删除VPC实例时，会因为存在交换机资源或者需要更换交换机网段等情况，在专有网络管理控制台或者调用DeleteVSwitch接口删除交换机，无法释放VPC实例的交换机资源。问题原因 导致无法释放VPC实例交换机资源的原因如下：交换机内存在...
创建和管理交换机
绑定网络ACL：您可以将交换机与网络ACL绑定，实现网络ACL对交换机中ENI流量的访问控制。更改网络ACL：您可以更换绑定到交换机中的网络ACL。更换后，立即生效，更换后的网络ACL将过滤交换机中ECS实例的流量。解绑网络ACL：您可以解除交换机...
云速搭部署云上网络组网
本文介绍如何通过云速搭CADT搭建云上网络环境。场景介绍 某公司将自建数据中心中的部分业务系统迁移到阿里云。数据中心通过专线与阿里云上网络环境打通；办公园区使用 SAG-1000 与阿里云上网络打通；各地办事处和移动办公人员使用 VPN 接入...
- 产品推荐
- 这些文档可能帮助您