资源使用优化
相同规格下，阿里云最新一代的弹性计算实例，往往有着更高的主频、网络吞吐能力等性能优势，使用体验也会有所升级，技术的红利在成本上能够反哺到用户，从而让其具备更好的性价比。存储选型 为了配合使用场景和云服务进行针对存储选型，...
GPU计算型
计算：处理器：3.0 GHz主频的Ampere ® Altra ® Max处理器，原生ARM计算平台为Android服务器提供高效的性能和优秀的App兼容性 存储：仅支持ESSD云盘和ESSD AutoPL云盘 网络：支持IPv4、IPv6 适用场景：基于Android提供APP远端服务，例如云...
实例规格族
根据系统架构以及使用场景，ECS实例规格族可以分为：企业级x86计算规格族群 推荐 其他在售（如果售罄，建议使用推荐规格族）通用型实例规格族g8a 通用型实例规格族g8i 通用平衡增强型实例规格族g8ae 存储增强通用型实例规格族g7se 通用型...
E-MapReduce支持倚天云服务器
在相同规格下（32C 128GB，6台机器）运行Benchmark任务，10 TB数据量下，倚天架构下的集群Hive任务耗时相对X86架构下的集群减少约20%，Spark任务耗时相对减少约15%，Trino任务耗时相对减少约10%。通过采用倚天架构，集群的计算性能得到大幅...
多场景最佳实践，立即探索无影的无限可能
无影云电脑（专业版）有着丰富的应用场景，可广泛地用于具有高数据安全管控、高性能计算等要求的安全办公、远程办公、临时云电脑、软件开发、专业制图设计和外呼中心等场景。本文介绍 无影云电脑（专业版）典型的使用场景以及应对不用的...
什么是PolarDB PostgreSQL企业版
PolarDB 是阿里巴巴自研的新一代 云原生数据库，在存储计算分离架构下，利用了软硬件结合的优势，为用户提供具备极致弹性、高性能、海量存储、安全可靠的数据库服务。PolarDB 100%兼容PostgreSQL 11，PostgreSQL 14，高度兼容Oracle。...
基础架构安全实施最佳实践
网络、账号和工作负载是企业客户在使用云时最先接触到的云资源，云提供了便利性的同时，企业仍要高度重视安全性，避免为了提供更便利的服务牺牲安全性。建议在业务上云初期，对网络规划、账号体系设计进行充分的考量和咨询，并进行有效的...
ECS选型最佳实践
或其他内存占比为1:4的规格族 1:4 高效云盘、SSD云盘 高性能数据库 i4、i4r系列 1:8 高效云盘、SSD云盘、本地SSD存储 ElasticSearch 小集群，靠云盘保证数据高可用 g系列，或其他内存占比为1:4的规格族 1:4 高效云盘、SSD云盘 大集群，高...
内存型
架构 云数据库Redis版 Tair 内存型 标准架构 不适用于单节点QPS要求超过10万的场景。可应用于QPS高于10万的场景。集群架构 包含多个数据节点，每个节点的性能与标准版实例相似。当某个节点储存了热度较高的数据并面临大并发量的请求时，该...
加入与解绑云企业网
创建 云企业网 实例后，如果 办公网络 与其他网络实例（例如其他VPC、边界路由器VBR、云连接网CCN等）之间需要网络互通，或者不同 办公网络 之间的云电脑有网络互通的需求，您可以将 办公网络 加入 云企业网 实例中，以实现网络互通。...
安全责任共担模型
安全合规在ACK集群托管架构下遵循责任共担原则，其中容器服务ACK负责集群管控面组件（包括Kubernetes控制平面组件和etcd）以及集群服务相关阿里云基础设施的默认安全性。本文介绍阿里云容器服务ACK的安全责任共担模型。阿里云负责 首先在...
安全责任共担模型
安全合规在ACK集群托管架构下遵循责任共担原则，其中容器服务ACK负责集群管控面组件（包括Kubernetes控制平面组件和etcd）以及集群服务相关阿里云基础设施的默认安全性。本文介绍阿里云容器服务ACK的安全责任共担模型。阿里云负责 首先在...
云数据库Redis开发运维规范
云数据库Redis拥有极强的性能，阿里云结合多年的运维经验，从业务部署、Key的设计、SDK、命令、运维管理等维度展示云数据库Redis开发运维规范，为您设计高效的业务系统提供参考，帮助您充分发挥Redis的能力。了解Redis性能边界 图 1.Redis...
新零售电子价签解决方案（MQTT）
新零售电子价签解决方案由阿里云 云消息队列 MQTT 版 推出，通过MQTT以实现商场超市、公共场所电子标签、多媒体屏幕的数据更新管理。本文将以电子价签为例详细描述该解决方案的系统架构、数据流设计以及注意事项，其他类似行业可参考该方案...
部分可用区升级迁移指引
如果经典网络下还有其他云产品，例如RDS，因为专有网络ECS无法直接访问经典网络RDS，需要将RDS切换到VPC并开启混访模式，即RDS提供一个经典网络地址和一个专有网络地址。请参考：【经典网络实例部分迁移到VPC最佳实践、云数据库混访概述】...
中兴通讯的Landing Zone：“一站式”云上管理及治理
随着5G应用在愈来愈多的行业和领域加速落地，数字时代的变革雏形已...混合云管，中兴通讯会持续建设内部混合云管，完善优化相关流程机制，管理需要和内部IT系统结合、嵌入业务流程才能更好地助力业务发展。作者：中兴通讯云安全负责人刘系儒
什么是安全管家
阿里云安全管家服务是阿里云安全专家基于阿里云多年安全最佳实践经验为云上用户提供的全方位安全技术和咨询服务，为云上用户建立和持续优化云安全防御体系，保障云上用户的业务安全。背景信息 越来越多的企业或组织将自身的业务迁移到云...
安全责任共担模型
在ACS集群托管架构下遵循责任共担原则，其中容器服务ACS产品负责集群管控面组件（包括Kubernetes控制平面组件和etcd）以及集群服务相关阿里云基础设施的默认安全性。本文介绍阿里云容器服务ACS的安全责任共担模型。术语约定 文档内容将会不...
新金融行业
开放API接口，可与用户监控、运维等平台对接，减少运维成本 降低运维管理、运营设备维护（PC、RPA等）和安全保障等成本 方案架构 安全研发办公 访问体验：接入云电脑网络：公网直连 云电脑和IDC互联网络：IPSec-VPN隧道、SAG接入、物理专线...
阿里云云通信短信服务安全白皮书V1.0
安全架构从阿里云云通信产品架构、网络安全、主机（含容器）安全、数据安全、应用安全、业务安全、内容安全、账户安全、安全监控与运营9个方面详细描述。2.安全责任共担 基于相关法律法规及阿里云云通信云平台对客户提供的相关应用及服务，...
什么是云安全中心
产品架构 云安全中心构建了涵盖网络层、主机层、应用层的安全纵深防护体系，包括网络入侵防护、主机入侵防护、Web应用防护、Web漏洞检测、木马检测等完整的安全防护。安全纵深防护体系利用大数据分析技术，为各个层面的防护系统提供更精确...
勒索事件综合防护方案
推荐使用：云安全中心、运维安全中心（堡垒机）强化网络访问控制 很多企业的网络安全架构缺少业务分区分段，如果被黑客入侵，往往会对全局业务产生影响。这种情况下，通过有效的安全区域划分、访问控制和准入机制可以减小攻击渗透范围，...
基础架构风险分析
网络架构风险 和在IDC面临的风险一样，在云上需要设计网络架构，以便减小网络暴露面和因为网络架构设计不合理导致的网络攻击。网络架构的风险是指由于网络分段、资产暴露、DMZ区设计不合理导致的网络被任意用户访问、内部接口或地址可以被...
安全托管服务
开通 云防火墙 安全托管服务后，您可以在阿里云安全产品专家的帮助下完成 云防火墙 接入配置、防护策略优化，并享有安全事件响应、安全咨询、安全培训与案例分享、安全报告分析等服务。本文介绍什么是云防火墙安全托管服务。应用场景 云...
什么是PolarDB MySQL标准版
ESSD云盘基于新一代分布式块存储架构，结合25 GE网络和RDMA技术，为您提供单盘高达100万的随机读写能力和更低的单路时延能力。ESSD云盘分为如下几类：ESSD PL0云盘：PL0性能级别的ESSD云盘。ESSD PL1云盘：相比PL0，PL1性能级别的ESSD云盘...
未来规划
下一代的企业级数据库架构应该是将云原生架构和分布式架构以及HTAP完美结合起来。上层是分库分表Shared-Nothing的架构，下层是存储与计算分离的云原生架构，这种架构的好处在于既能够水平扩展，又能够实现高可用的能力。而且面对高并发的...
应用场景
本文介绍办公安全平台的主要应用场景。...办公行为审计 办公安全平台 支持对企业员工上网行为、内部业务的访问行为进行实时审计，让企业员工行为可视、可查、可控，同时审计日志留存6个月，满足网络安全法及等保合规要求。
防御挂马攻击最佳实践
建议您采用以下解决方法：网络安全层面 建议您使用 ECS安全组、负载均衡白名单、云防火墙 等服务限制不必要的服务端口暴露在外网，防止暴露的服务器端口被黑客利用。主机系统层面 建议您使用 堡垒机 管理ECS的登录方式，并针对不同运维人员...
阿里云Landing Zone服务内容说明
安全防护方案（网络规划方案/安全防护方案二选一）基于Landing Zone调研与评估的结果，为客户设计安全防护方案，包含：网络安全：主要指安全组配置，设计云上网络安全域划分方案，通过网络安全区域进行应用的隔离，同时针对应用的具体需求...
什么是云网管
客户原声 阿里巴巴企业智能：云网管平台不仅仅提供了基础网元管理功能，更重要的是提供了可自定义架构的自动化平台，为网络提供了高效的翅膀，为规模化新场景和新需求下网络腾飞发展提供关键助力。银泰商业集团：云网管的统一网络管控平台...
策略概述
策略是一组规则的集合，可以控制终端用户使用云电脑的相关权限，提高数据安全性。本文为您介绍策略及其说明，以及各项策略生效规则。计费说明 无影云电脑 正式发布策略计费公告之前，您可以免费使用系统策略和全部自定义策略。说明 录屏...
企业多账号统一架构方案
统一管理摆在了信管团队当务之重。客户收益 通过实施这个多账号统一架构方案，客户取得的收益：使用资源目录产品，能够把分散在不同职能团队的账号收敛到同一个账号管理体系内。使用管控策略，让集团信管团队统一去配置不同账号的管控策略...
政务云迁移实践
阿里云电子政务云为政府单位提供更安全、更合规的政务专属云平台，越来越多的政府单位将业务系统部署、迁移至阿里云电子政务云平台。阿里云电子政务云提供了大量专业高效的迁云工具、专家服务以及操作手册，助力政府单位将业务顺利迁移上云...
云防火墙产品选型指导
纳管其他阿里云账号资产 高级版：1~20个 企业版：1~50个 旗舰版：1~1,000个 是 高级版、企业版、旗舰版 云防火墙支持的防护范围 防护范围 说明 相关文档 防护的云资产和流量 云防火墙可以防护以下云资产或流量：互联网边界防火墙（南北向）...
多账号安全管理
在 可信服务 页面，找到 云安全中心 或 云安全中心-威胁分析，在 操作 列单击 管理。在 委派管理员账号 区域，单击 添加。在 添加委派管理员账号 面板，选择需要设置为委派管理员的成员，然后单击 确定。添加成功后，使用该委派管理员账号...
中体彩基于Landing Zone实现统一规划和组织协同
安全防护体系 公有云上的安全，体彩在建设时，参考网络安全等保三级的要求，分别从网络层、主机系统层、环境与登录、以及日志审计的维度，建立整体的安全防护体系。其中事前防护的如云防火墙等产品，采取资源目录中可信服务授权的方式，在...
企业云化IT治理服务工作说明书
安全防护方案设计 基于企业IT治理调研与评估的结果，为客户设计安全防护方案，包含：网络安全：主要指安全组配置，设计云上网络安全域划分方案，通过网络安全区域进行应用的隔离，同时针对应用的具体需求进行联通配置。主机安全：包括主机...
性能监控最佳实践
跨云数据融合 很多大型企业，出于稳定性或数据安全等因素考虑，选择了多云部署，这种部署架构下，由于不同环境的网络隔离，以及基础设施的差异性，为运维人员带来了巨大的挑战。由于云环境间仅能通过公网通信，为了实现多云部署架构下的...
什么是云数据库MongoDB版
云数据库MongoDB版（ApsaraDB for MongoDB）完全兼容MongoDB协议，基于飞天分布式系统和高可靠存储引擎，提供多节点高可用架构、弹性扩容、容灾、备份恢复、性能优化等功能。MongoDB的数据结构 MongoDB是面向文档的NoSQL（非关系型）数据库...
策略常见问题
无影云电脑 策略支持设置的策略项有：水印、防截屏、本地磁盘映射、剪贴板、图像显示质量、画质策略、网络传输策略、Web客户端文件传输、打印机重定向、摄像头重定向、登录方式管控、安全组管控、DNS策略、客户端访问IP白名单、USB重定向、...
- 产品推荐
- 这些文档可能帮助您