等保三级预检合规包
8.1.2.1 c）应划分不同的网络区域，并按照方便管理和控制的原则为各网络区域分配地址。8.1.2.1 d）应避免将重要网络区域部署在边界处，重要网络区域与其他网络区域之间应采取可靠的技术隔离手段。8.1.2.1 e）应提供通信线路、关键网络设备...
基于NVMe共享盘部署集群文件系统
基于EBS的NVMe（Non-Volatile Memory Express）共享盘的多重挂载能力部署集群文件系统，可以实现多实例对同一个文件系统、同一块盘的并发读写访问。本文将为您演示如何基于NVMe共享盘部署集群文件系统。背景信息 在当今的企业级数据中心和...
词汇表
NAT 网关 NAT 网关（Network Address Translation Gateway）是一种在互联网和本地网络之间进行IP地址转换的网络服务，可以让多个设备在内部网络中（例如私有云或企业内部网络）共享一个公共 IP 地址来访问互联网，其主要作用是解决公网IP...
云产品资源计费
不支持 负载均衡按量计费 包年包月 ESS弹性伸缩服务 必选项 用于为集群创建节点和实现自动伸缩。更多信息，请参见 什么是弹性伸缩ESS。不支持 不支持 产品计费 ACR容器镜像服务 建议项 用于云原生资产的安全托管和全生命周期管理。更多信息...
数仓规划概述
数仓规划是基于Dataphin建设数据中台的第一步，同时也是数据体系的顶层设计中至关重要的一步。在您开始数据开发前，需要完成数据仓库的规划，包括定义数据板块、项目、数据源、计算源和统计周期。功能介绍 数仓规划包括逻辑空间与物理空间...
云防火墙产品选型指导
满足等级保护或安全内审等合规 南北向和东西向流量访问控制 部署云防火墙实现南北向和东西向访问的网络流量分析、全网流量可视化、对主动外联行为的分析和阻断、开通或变更白名单策略。部署云防火墙实现统一管理互联网到业务的南北向访问...
使用限制
在使用高速通道前，请您仔细阅读高速通道的使用限制。资源限制 资源 默认限制 申请调整 每个边界路由器上可宣告的Allowed Prefixes数量 20 您可以通过以下任意方式自助提升配额：前往 配额管理页面 提升配额。前往 配额中心 提升配额。关于...
功能概述
① 在地址池内，IP地址列表可以根据IP地址的健康检查信息，对IP地址进行动态选择，即IP地址健康检查正常时，DNS解析向用户返回IP地址；IP地址异常时，系统则会将异常的IP地址暂时删除。前提条件：实现此效果，需要地址工作模式设置为“智能...
SA混合云存储阵列
阿里云混合云存储阵列作为软硬一体的存储设备，集成了阿里云存储服务，融合了公共云存储和传统存储阵列的优点：简单 客户无需更改原有的IT架构，就可以像使用本地存储设备一样使用阿里云混合云存储阵列，同时使用本地存储空间和云端存储...
SAP HANA 操作指南
当该实例重新启动之后，其 IP 地址、网络和存储配置等保持不变。创建你的 SAP HANA 自定义镜像 云服务器 ECS 允许用户根据现有的 ECS 实例创建自定义镜像，使用自定义镜像能够帮助用户快速创建多个操作系统和运行环境配置相同的 ECS 实例，...
使用Terway网络插件
Terway是阿里云开源的基于专有网络VPC的容器网络接口CNI（Container Network Interface）插件，支持基于Kubernetes标准的网络策略来定义容器间的访问策略。您可以通过使用Terway网络插件实现Kubernetes集群内部Pod的网络互通。使用限制 ...
安全防护
网络安全 阿里云上的网络区域通常是以层次化的方式由外部向内部进行划分的，概括来说，通常会有三个层级的网络区域结构：第一层级（地域与可用区）第二层级（虚拟专有网络VPC）第三层级（子网与资源边界）基于阿里云上三个层级的网络区域，...
通用
各业务模块的“资源、代码”等核心要素实现完美区隔，而“日志、存储、数据同步”等核心业务实现集中维护，提升研发效能的同时让端上架构更开放、更灵活。客户价值 打造出属于“海尔”的移动中台——借助 mPaaS 统一的客户端开发框架与标准...
网络架构容灾
网络是数字世界的基础设施，没有网络的联通，所有信息都无法交互，因此网络架构的设计在应用系统中至关重要，特别是针对网络架构的高可用及容灾能力的设计，是业务在异常发生时，实现快速恢复、降低业务损失的关键。云上网络规划设计 为...
创建和管理基于便捷账号的办公网络
在 办公网络 详情页的 网络信息 区域，打开 办公网络内云电脑互通 开关。绑定 公网精品带宽 办公网络 附赠带宽峰值为5 Mbps的基础带宽，如果对带宽有更高要求，可以开通付费的 公网精品带宽，关于计费的详细信息，请参见 计费项。在左侧...
管理应用接入点
允许网络来源：允许访问的网络类型和IP地址。您可以设置私网IP地址或者私网网段，多个IP地址之间用半角逗号（,）分隔。单击 创建。在 应用身份凭证 对话框，获取 凭证口令 和 应用身份凭证内容（Client Key）。凭证口令：单击 复制口令，...
Wi-Fi设备接入物联网平台
说明 开发者开发时需要将 设备身份认证信息 ——创建产品时的产品标识（ProductKey）以及产品密钥（ProductSecret），以及创建设备时设备密钥（DeviceSecret）和设备标识（DeviceName）进行保存以备用。设备端开发 开发者需要设计如何保存 ...
管理应用接入点
允许网络来源：允许访问的网络类型和IP地址。您可以设置私网IP地址或者私网网段，多个IP地址之间用半角逗号（,）分隔。单击 创建。在 应用身份凭证 对话框，获取 凭证口令 和 应用身份凭证内容（Client Key）。凭证口令：单击 复制口令，...
更换ECS实例的VPC
执行结果 切换完成后，您可以单击ECS实例ID，在 实例详情 页面的 网络信息 区域查看切换后的专用网络和虚拟交换机。如果您已经在EventBridge、云监控中设置了事件通知用于获取更换ECS实例的VPC的操作结果信息，切换完成后，您将会收到交换...
网络规划
公共云的网络环境与线下IDC类似，也是使用IP地址段作为基本单元划分不同的网络空间，公共云一般以VPC为基本单元，每个VPC使用一个IP网段，若干个VPC组成企业云上整体网络空间。由于相同IP地址会发生冲突和IPv4地址空间相对较小两个限制，...
HCI超融合
HCI超融合 集成计算虚拟化、网络虚拟化、存储虚拟化等业界前沿技术，帮助客户快速构建简单、稳定、安全、高效的新型IT基础架构。产品优势 HCI超融合 结合了专有云的4S优势（Simple简单、Strong健壮、Scalable弹性、Smart智能）以及阿里云...
分割抠图介绍
应用场景 分割抠图的应用场景如下：电商行业banner制作 阿里云鹿班智能设计在大规模批量化banner生产和投放场景下，利用抠图+模板方式，快速搭配产出各类风格的电商营销图片，可以极大地降低商家设计成本，提高设计效率。证件照片制作 可以...
产品优势
对象存储OSS是阿里云提供的海量、安全、低成本、高持久性的云存储服务。本文将OSS与传统的自建存储进行对比，让您更好地了解OSS。下表列举了与自建存储相比，OSS在易用性、持久性、数据安全等方面的优势。对比项 对象存储OSS 自建服务器...
金融行业最佳实践
背景信息 随着银行、证券、保险等传统金融业务的数字化水平不断提升，和互联网金融的崛起，推动了网上银行、电子支付、网络证券交易等在线金融业务的高速发展。在线金融具有用户覆盖面广、交易频繁、访问量大、安全性要求高等特点，如何...
网络优化
全球加速 用于覆盖用户全球的网络加速，实现全球网络就近接入，可以减少延迟、抖动、丢包等网络问题对服务质量的影响，为全球终端客户提供高可用和高性能的网络加速服务。因为阿里云拥有遍布全球的网络加速节点，基于阿里云全球传输网络...
产品简介
5G高速上云服务（Cloud Connect of 5G）基于物联网卡提供海量物联网终端一站式连接阿里云的网络服务，具有大带宽、低延时、安全、可靠等特点。5G高速上云服务基于运营商专用APN实现物联网卡到阿里云专有网络（VPC）的私网连接，从而构建了...
SAP MaxDB 操作指南
版本管理 版本 修订日期 变更类型 生效日期 1.0 2018/7/19 简介 本指南提供运行已部署在阿里云上的 SAP MaxDB 系统的最佳实践。请注意，本指南并不能取代任何标准 SAP 文档。管理 本节介绍如何执行在阿里云上运行 SAP MaxDB 系统通常需要的...
区块链服务 BaaS 介绍
存储设计 蚂蚁区块链具备以下存储能力：数据存储 数据存储分为本地文件系统的 KV 数据库存储以及上层的抽象世界状态数据存储。蚂蚁区块链智能合约平台的对象存储利用特定的树状数据结构存储数据来达到全局状态快速计算摘要。世界状态存储 ...
华为防火墙配置
配置项 示例值 VPC 待和本地IDC互通的私网网段 172.16.0.0/16 VPN网关 VPN网关公网IP地址 60.XX.XX.111 本地IDC 待和VPC互通的私网网段 10.11.0.0/24 本地网关设备的公网IP地址 1.XX.XX.82 本地网关设备连接公网的接口 10GE1/0/0 本地网关...
安全白皮书
云原生内存数据库Tair 是兼容开源Redis协议标准、提供内存加硬盘混合存储的数据库服务，支持标准（主从）、集群和读写分离架构。Tair 从网络、存储、备份、容灾等方面，提供全面的安全加固功能来保障您的数据安全。包括但不限于：网络：白...
购买与选型
基础型 全球加速 实例主要用于三层（IP协议）网络加速场景，您只需要配置加速区域和终端节点组即可实现业务加速。关于标准型 全球加速 实例与基础型 全球加速 实例的功能区别、使用限制差异，以及配置间的限制关系，请参见 标准型实例和...
创建和管理基于企业AD账号的办公网络
若状态显示为 创建失败，您需要检查 办公网络 和AD域服务器的网络是否连通、创建 办公网络 时填写的参数是否正确，以及为AD域服务器配置的DNS服务器是否正确，确保上述信息均无误后单击 点击重试 可重新尝试创建。具体操作，请参见 AD办公...
配置Serverless应用公网或私网访问
支持配置单个IP地址（例如，192.168.0.1）、IP网段（例如，192.168.0.0/24）和多个IP地址，多个IP地址之间用英文逗号（,）隔开。如果白名单为IP网段，您需要填写的IP地址为掩码计算后子网网段的第一个IP地址。127.0.0.1 表示禁止所有IPv4...
安全白皮书
云数据库Redis版 是兼容开源Redis协议标准、提供内存加硬盘混合存储的数据库服务，支持主从、集群和读写分离架构。云数据库Redis版 从网络、存储、备份、容灾等方面，提供全面的安全加固功能来保障您的数据安全。包括但不限于：网络：白...
阿里云Landing Zone服务内容说明
通过该服务帮助客户进行账户管理方案设计、网络规划方案设计、财务管理方案设计、资源管理方案设计、合规审计方案设计、安全防护方案设计与方案技术验证服务。通过该服务指导客户根据阿里云最佳实践更快地设置安全的多账户阿里云环境。...
使用云边通信Raven组件
在 ACK Edge集群 中，跨网络域通信组件Raven提供了基础的多地域网络通信能力，以实现云边运维能力。您可以配置Raven组件，选择云边通信模式（代理模式、隧道模式），也可以增删访问控制白名单条目，放行边缘网关节点以使其与云上构建隧道。...
智能生产制作概述
智能生产制作支持直播流、点播和OSS素材文件的剪辑合成、特效渲染、模板生产等功能。通过阅读本文，您可以了解智能生产制作的架构和功能。功能架构 视频制作在整个视频链路（采集、制作、播放、互动、媒资管理）中负责将前期的采集拍摄和...
售前常见问题
首先需要明确您的网络部署情况，VPC边界防火墙是否支持防护分以下三种情况：第一种：如果您的网络中IPsec-VPN通过绑定 云企业网 转发路由器的方式部署，将IPsec-VPN与业务VPC的网络打通。这种情况下VPC边界防火墙支持防护。例如网络部署...
创建实例
云原生多模数据库Lindorm 提供Lindorm、Lindorm轻量版、LindormTunnel通道服务。您需要基于实例来使用 云原生多模数据库Lindorm 的功能。控制台、OpenAPI或SDK都支持创建实例。本文介绍如何在控制台创建Lindorm各种商品类型的实例，并提供...
接入企业办公网
步骤二：获取SASE Radius服务器 信息 接入企业办公网络之前，您需要在企业NAC（即无线控制器和交换机）上配置 SASE Radius服务器（即准入Radius服务器）的区域、IP、UDP端口、密钥等，建立 SASE Radius服务器和企业NAC的网络连接。...
- 产品推荐
- 这些文档可能帮助您