基础架构风险分析
网络分区和隔离 在前期企业上云过程中，未按照分区分域原则划分基础网络架构，导致业务堆积在一个VPC内或一个账号内 中 当业务未按照网络分区分域原则进行划分时，就意味着应用系统的前端、中间件、数据库等服务都集中在一个VPC内，往往...
用云成本需求分析
云基础网络架构设计中涉及的云安全组，云防火墙，Anti-DDos 和应用安全产品也会增加成本。并且安全的监控和运营以应对复杂的安全环境也是安全的考虑因素。阿里云的云安全中心提供了良好的企业级安全监控和运营功能。日志的存储和安全的审计...
【通知】网络架构调整
2020年10月，阿里云Elasticsearch对网络架构进行了调整。2020年10月之前创建的实例为旧网络架构，2020年10月及之后创建的实例为新网络架构。调整内容和时间 调整内容 新网络架构下，阿里云ES实例部署在阿里云服务账号下的VPC中，不支持ES...
应用场景
场景一：面向大中型企业的多地容灾高可用网络架构 当本地数据中心的关键业务对可用性要求极高时，建议在多个接入点建立专线连接，该拓扑确保了因光纤切断、设备故障或接入点位置故障导致的连接故障的恢复能力。自主申请专线和共享合作伙伴...
不同安全组的经典网络实例内网互通
不足：仅适用于简单的应用网络架构，网络架构调整时授权方法要随之进行修改。操作步骤 具体操作，请参见 安全组与ECS实例关联的管理。方案三：绑定互通安全组 适用场景 为需要内网互通的实例额外绑定一个专门用于互通的普通安全组，适用于...
产品架构
本文介绍 无影云电脑（专业版）的产品架构和网络架构，帮助您了解云电脑的业务流程和网络结构。产品架构 根据工作职责和使用需求的不同，无影云电脑（专业版）的用户分为以下两类：管理员：负责创建和维护云电脑的管理人员。负责统一管理...
产品优势
当您需要构建安全可靠、灵活可控、简单易用以及较强的可扩展性的网络环境时，您可以使用专有网络VPC（Virtual Private Cloud）。本文为您介绍VPC的产品优势，以便您更好...此外，您可以将一个VPC和本地数据中心或其他VPC相连，扩展网络架构。
E-MapReduce支持倚天云服务器
最新网络架构：基于2*50 GB网络架构提供大带宽以及超强转发能力，对比上一代CIPU架构，网络带宽提升1倍。安全增强：支持vTPM特性，依托TPM/TCM芯片，实现从服务器到实例的启动链可信度量。大数据场景下倚天架构与X86架构对比 在相同规格下X...
应用场景
专有网络VPC（Virtual Private Cloud）是完全隔离的虚拟网络...构建混合云 VPC提供专用网络连接，可以将本地数据中心和VPC连接起来，扩展本地网络架构。通过该方式，您可以将本地应用程序无缝地迁移至云上，并且不必更改应用程序的访问方式。
网络拓扑概述
网络拓扑图可以清晰地展示网络中资源的连接和关系，可视化网络结构，帮助您快速了解您的云上网络架构，进行网络配置验证、网络问题排查和云网络资源统一运维。背景信息 当前阿里云上网络资源类型丰富，功能形态各异，大量网络资源分散在...
云网管的审计事件
CreateNetworkArchitecture 创建网络架构。CreateNotificationGroup 创建通知组。CreateOrder 创建工单。CreateOsVersion 创建系统版本。CreatePhysicalSpace 创建新的物理空间。CreatePortCollection 创建端口集。CreateRealtimeTask 创建...
常见问题
没有，与Wi-Fi网络架构不同，节点与网关不存在1对1绑定关系。LoRa建议通信的参数？Link WAN平台支持AS923与CN470，可使用亚洲与中国地区规范的工作频段，在中国地区请按法规配置：使用频率：470-510Mhz。发射功率限值：50mW(e.r.p)。发射...
观测组网与流量
您可以在 网络智能服务 NIS（Network Intelligence Service）中通过网络拓扑和流量分析快速了解公司业务在云网络的组网形态及流量分布情况，帮助您优化资源分配，规划网络架构。使用场景 通过NIS观测全球组网拓扑，查看资源与路由转发关系...
网络安全保护
在基础网络层面，云防火墙可以详细记录VPC访问公网（南北向流量）、VPC之间/混合云组网（东西向流量）的方位行为和异常流量。在VPC内部，可以通过VPC flowlog来记录详细的五元组日志，通过分析VPC flowlog日志，发现不符合安全分层互访策略...
使用资源目录和共享VPC实现多账号网络互通
但随着业务复杂度的增加，会面临如下的新问题：分散配置导致无法进行网络集中运维 企业网络架构是一张经过规划的大网，当网络设施分散在每个业务账号之下时，企业网络运维人员很难做到网络的集中控制。重复网络资源配置导致成本增加 在每个...
Ark Biz 介绍
Ark Biz 没有固定的目录格式，它只是在原来 JAR 包结构基础上新增两个目录文件：com/alipay/sofa/ark/biz/mark ：标记文件，标记该 JAR 包是 sofa-ark-maven-plugin 打包生成的 Ark Biz 文件。lib/：lib 目录存放工程应用的三方依赖。
江西农信
江西农信日前携手蚂蚁集团，使用最前沿的云原生技术，实现了传统业务系统从集中式技术架构下移，并平滑迁移上云，为整体核心系统进行分布式架构升级和演进探索积累了坚实的技术基础。客户需求 过去多年，江西农信基于传统 ESB...
安全风险识别和检测
基础架构的风险识别和检测：云上基础架构包含了网络架构和身份体系，要评估和识别当前网络的架构设计方法，是否符合安全最小化原则和纵深防御原则；云平台配置风险识别和检测：企业使用云产品创建的配置文件是否符合安全原则，需要进行识别...
产品架构
本文为您介绍PCDN的关键组件和基础架构。关键组件 Index服务：全局调度，把用户请求调度到最佳的机房。ZooKeeper(Global和Local)：服务活动情况汇报给调度服务，动态配置更新。Nginx Proxy：支持私有协议的Nginx代理服务，针对不同文件一致...
企业云化IT治理服务工作说明书
云内部网络方案：定义网络架构规划方案，包括VPC规划、网段及IP地址规划、云上DMZ区域设计。云间互联方案：基于阿里云CEN，在不同的区域、不同的账号、不同的本地数据中心建立VPC互联。安全防护方案设计 基于企业IT治理调研与评估的结果，...
序言
数字金融时代的云原生架构转型 步入数字金融时代，“云原生架构”作为金融 IT 架构的关键发展趋势已经成为业界共识，但 IT 架构转型绝不是一蹴而就的，在积极探索和应用以“云原生”为代表的新兴技术的同时，必须考虑与传统模式和技术融合...
产品优势
模板集成 提供多场景解决方案应用架构模板，可直接基于方案模板快速搭建业务系统基础架构并进行适配扩展，减少应用基础架构搭建的工作。智能高效 提供自动化验证应用架构的资源关联关系和资源规格配置能力，并支持资源价格查询，保障架构...
全场景解决方案
平滑迁移异构治理 方案架构 双模微服务平台通过 SOFA 微服务和 Service Mesh 微服务，提供了既支持 SOFA 框架又支持 Service Mesh 架构的微服务管理和治理能力,解决用户在技术转型期间与未改造的遗留系统相互之间的打通和过渡问题，帮助...
微服务架构设计与治理服务内容说明
2.1.1 基础版服务范围 基础版服务主要内容如下：基础设施调研 业务现状和应用系统调研 云上基础架构设计 微服务技术选型及标准方案设计 以Demo形式对客户的某一业务场景的某一模块进行方案验证（验证的Demo中关联微服务不超过3个，每个微...
网络带宽
消耗积分 ECS实例实时消耗的网络带宽大于基础带宽时，开始消耗积分，当积分耗尽时，实时消耗带宽被限制到基础带宽。以ecs.g8i.large为例：假如当前实时消耗的网络带宽是15 Gbps，（实时消耗带宽15 Gbps/突发带宽15 Gbps）*60秒=60，表示...
附录一：运维服务产品清单
网络安全 云防火墙 cfw 云计算基础 网络 负载均衡 slb 云计算基础 网络 高速通道 expressconnect 云计算基础 网络 NAT网关 nat 云计算基础 网络 专有网络VPC vpc 云计算基础 网络 VPN网关 vpn 云计算基础 网络 弹性公网IP eip 云计算基础 ...
使用金融云产品
专有网络，是指用户在阿里云的基础网络内建立一个可以自定义的专有隔离网络，用户可以自定义这个专有网络的网络拓扑和IP地址，与经典网络相比，专有网络比较适合有网络管理能力和需求的客户。icmsDocProps={'productMethod':'created','...
金融云推荐架构（专有网络）
专有网络，是指用户在阿里云的基础网络内建立一个可以自定义的专有隔离网络，用户可以自定义这个专有网络的网络拓扑和IP地址，与经典网络相比，专有网络比较适合有网络管理能力和需求的客户。Q：是否一定要按这个架构进行应用搭建？A：阿里...
基础型全球加速实例概述
基础型 全球加速 实例依托阿里云优质的全球互联网带宽与高品质传输网络，为您提供点到点的加速体验。基础型全球加速实例介绍 基础型 全球加速 用于三层（IP协议）加速场景，您只需要配置加速区域和终端节点组即可实现业务加速。接入方式 ...
上云须知
经典网络 采用三层隔离，所有经典网络类型实例都建立在一个共用的基础网络上。Kubernetes集群内Pod之间进行通信的网络插件选择：Terway或Flannel。Terway：推荐使用。阿里云容器服务自研的网络插件，将阿里云的弹性网卡分配给容器，支持...
VPC常见问题
专有网络与经典网络有以下区别：经典网络类型的云产品，统一部署在阿里云的公共基础网络内，由阿里云统一规划和管理，更适合对网络易用性要求比较高的用户。专有网络是指用户在阿里云的基础网络内建立一个可以自定义的专有隔离网络。与经典...
词汇表
vSwitch是虚拟化基础架构的关键组成部分，作为虚拟网络的核心组件存在于主机系统上。WAF Web应用防火墙WAF（Web Application Firewall）可对网站或者App的业务流量进行恶意特征识别及防护，在对流量清洗和过滤后，将正常、安全的流量返回给...
数据中台建设架构咨询服务内容说明
安装或配置电气、电子通信、布线基础架构和组件，以及为其提供支持；非IT设备以及桌面设备（如办公桌椅、打印设备、空调、UPS、磁带等）等的安装配置。3.前提条件 客户应提前至少10个工作日申请该服务，以便于阿里云评估客户业务目标及时间...
云卓越架构服务内容说明
1.服务概述 1.1 服务说明 云卓越架构咨询服务旨在帮助企业在阿里云平台上构建符合卓越架构方法论与实践要求的企业云上架构咨询与实施服务。通过该服务，阿里云卓越架构咨询团队提供覆盖安全合规、成本优化、性能效率、业务稳定、卓越运营五...
专有网络FAQ
VPC与经典网络的区别如下：经典网络类型的云产品，统一部署在阿里云的公共基础网络内，由阿里云统一规划和管理，更适合对网络易用性要求比较高的用户。VPC是您基于阿里云构建的一个隔离的网络环境，VPC之间逻辑上彻底隔离。您可以自定义VPC...
识别基础架构的安全风险
基础架构风险包含了网络架构风险、账号体系风险和工作负载架构风险。
产品优势
微服务产品提供金融级分布式架构的基础设施能力，包括 RPC 框架及服务治理、服务注册与发现、动态配置、定时任务、服务限流等，为传统单体应用架构深入拆分为分布式应用架构提供稳定可靠的基础设施能力，帮助企业级客户快速构建基于微服务...
可观测
可观测层次 可观测覆盖可以综合参考监控的对象和方式，将可观测划分为4层：基础设施监控：主要关注机房、网络等基础设施的运行情况。在云上的Kubernetes环境也指宿主机节点、网络基础组件的性能监控等。这部分可观测可通过阿里云云监控实现...
基础设施安全
在专有网络VPC中，交换机（vSwitch）是组成专有网络的基础网络设备，用来连接不同的云资源实例。您可以创建多个交换机来划分VPC的网络空间，并可以将不同的ECS实例部署在不同的交换机中，不同交换机之间可以进行网络隔离。每个交换机都有...
什么是云盒
云盒（CloudBox）是将阿里云公共云的计算、存储、网络等基础设施以软硬一体方式，延伸部署到您的本地机房，满足数据安全、数据本地处理、低延时等业务需求的全托管云服务。云盒开箱即用，有助于您更好地专注业务逻辑，减少运维投入，在本地...
- 产品推荐
- 这些文档可能帮助您