基础架构安全实施最佳实践
如企业级云上网络分区分域设计、云上同城/异地容灾网络设计、DMZ-VPC区域设计、VPC东西向流量隔离和管控设计、云上云下混合云组网设计等最佳实践方案。详细说明参考网络安全保护中相关内容。账号体系设计最佳实践 阿里云基于Landing Zone...
产品优势
低门槛 对于传统行业来说，会不会设计是人与人之间的一道鸿沟，想要做图片设计，必须购买昂贵的设计设备和设计软件，并且要经过相当长时间的专业培训。对普通人来说，想要做出一款商业海报，不仅受困于专业上的设计门槛，还得面临图片、...
智能生成·钻展/海报
功能介绍“钻展图”、“淘宝旺铺海报”、“1688旺铺海报”、“自定义场景”是鹿班针对不同用户在不同场景下的创意设计能力，通过上传主体透明图或者场景图，即可在短时间内产出符合专业标准的设计图片，节省人力时间成本。适用场景“钻展图...
内容生产
单击上图中的 立即设计，进入图片设计页面，如下图所示。从左侧选择一个模板，或从“我的”选择已收藏的模板，开始使用该模板设计新的图片，如下图所示。从左侧选择素材、文本、内容库中的内容，或从“我的”上传内容或选择已收藏的素材...
打车营销风控解决方案
具体设计图拓扑：根据上述关系图构建出1个实体表和8个关系表；子订单实体表：kv索引类型 pkey主键：子订单ID value：其他属性 关系表：kkv索引类型 乘客->订单表 pkey：乘客uid skey：订单ID value：其他属性 订单->乘客表 pkey：订单ID ...
应用监控指标
CPU 各机房 CPU 使用率%tsar LOAD 1 各机房 CPU 1 分钟负载-tsar LOAD 5 各机房 CPU 5 分钟负载-tsar IO 各机房 磁盘 IO 使用率%tsar MEM 各机房 内存使用率%tsar IFIN 各机房 网络流入量 Byte/s tsar IFOUT 各机房 网络流出量 Byte/s tsar...
部署架构
图一：个性化算法开发平台TPP架构图 网络图 TPP方案代码访问用户的召回&排序服务 弹性网卡（ENI）是一种可以附加到专有网络（VPC）类型ECS实例上的虚拟网卡，多网卡的具体描述见：https://help.aliyun.com/document_detail/58496.html 。...
Echarts 网络图
本文介绍 Echarts 网络图 的图表样式和配置面板的功能。图表样式 配置面板 搜索配置：单击 配置 面板右上角的 搜索配置，可在 搜索配置 面板中输入您需要搜索的配置项名称，快速定位到该配置项，系统支持模糊匹配。详情请参见 搜索资产配置...
Landing Zone咨询服务内容说明
安全防护方案设计：基于调研与评估的结果，为客户设计安全防护方案，包含：网络安全：主要指安全组配置，设计云上网络安全域划分方案，通过网络安全区域进行应用的隔离，同时针对应用的具体需求进行联通配置；主机安全：包括主机的漏洞、...
金融行业系统设计与咨询服务
服务说明 金融行业业务系统设计咨询服务是当金融企业进行业务模式创新，平台级系统上云，老旧业务系统上云时，为客户提供系统方案的咨询与设计服务，内容包含业务架构设计、应用架构设计、技术架构设计，及方案落地指导。该服务由阿里云新...
阿里云Landing Zone服务内容说明
通过该服务帮助客户进行账户管理方案设计、网络规划方案设计、财务管理方案设计、资源管理方案设计、合规审计方案设计、安全防护方案设计与方案技术验证服务。通过该服务指导客户根据阿里云最佳实践更快地设置安全的多账户阿里云环境。...
文生图
应用场景 图片设计：根据特定prompt输入，为设计师提供素材和创作灵感，提升设计成图的效率。内容创作：根据内容工作者的文字内容快速生成人物、背景、封面、动漫、游戏等创意内容。特色优势 场景支持广：分辨率支持较为灵活，支持主流设计...
使用业务流程图设计器
中台业务专家或者架构师可以使用业务流程图设计器，在业务流程中设计具体的业务活动节点，并指导后续的技术实现。本文介绍如何使用业务流程图设计器。前提条件 当前账号拥有项目权限。操作步骤 在 业务流程 页面的左侧导航栏，选择目标分类...
DataV设计资产介绍
设计资产指的是用以增强可视化应用视觉效果的设计元素，包括图片、视频和模型等。本教程介绍如何在DataV画布编辑器中查看并添加素材、更改设计资产和管理设计资产等操作。查看并添加素材 登录 DataV控制台。在 我的可视化 页面，单击您创建...
图文生图
应用场景 图片设计：根据原图和参考图及其相似度参数，帮助设计师基于参考图快速可控的输出符合预期的图片。内容创作：在较为广泛的电商主图、人物、背景、封面、动漫、游戏等创意内容的创作过程中，通过文字和相似度对参考图进行二次生成...
阿里云电子政务云架构
阿里云电子政务云依托于阿里云业内先进的技术，提供与其他机房完全物理隔离的专属高规格物理集群、高等级的安全防护，从平台系统架构、网络架构的设计层面开始，保障政务云的独立性、安全性、高可用性。平台系统架构 阿里云电子政务云基于...
ECS的安全责任共担模型
阿里云的责任：保障云本身的安全性 阿里云主要从以下四个层面来保障云本身的安全性，自底向上分别为：数据中心安全：阿里云的数据中心建设满足GB 50174《电子信息机房设计规范》A类和TIA 942《数据中心机房通信基础设施标准》中的T3+标准。...
网络规划
所以企业级云上网络的重点是帮助企业用户更高效地搭建上云网络环境，而企业互联解决方案作为整体上云网络搭建过程的核心，需要帮助客户解决云上网络架构设计、云上云下网络互通、云上企业内部网络互通、云上企业间私网访问等场景下的问题。...
网络架构容灾
网络是数字世界的基础设施，没有网络的联通，所有信息都无法交互，因此网络架构的设计在应用系统中至关重要，特别是针对网络架构的高可用及容灾能力的设计，是业务在异常发生时，实现快速恢复、降低业务损失的关键。云上网络规划设计 为...
应用容灾
“应用多活”是“应用容灾”技术的一种高级形态，指在同城或异地机房建立一套与本地生产系统部分或全部对应的生产系统，所有机房内的应用同时对外提供服务。当灾难发生时，多活系统可以分钟级内实现业务流量切换，用户甚至感受不到灾难发生...
混合云API集中管理
主要场景如下：场景一：阿里云跨region内网VPC调用API网关 场景二：本地数据中心IDC机房内网调用APi网关 场景三：API网关内网访问部署在IDC机房的后端服务 场景一 阿里云跨region内网VPC调用API网关 本场景的客户端为北京vpc-3专有网络下的...
灾备方案
借助阿里云的 Tair 全球分布式缓存功能，可帮助您解决业务因跨地域访问导致延迟大的问题，分布式缓存功能具有如下优势：可直接创建或指定需要同步的子实例，无需通过业务自身的冗余设计来实现，极大降低业务设计的复杂度，让您专注于上层...
灾备方案介绍
借助阿里云的Redis全球分布式缓存功能，可帮助您解决业务因跨地域访问导致延迟大的问题，分布式缓存功能具有如下优势：可直接创建或指定需要同步的子实例，无需通过业务自身的冗余设计来实现，极大降低业务设计的复杂度，让您专注于上层...
安全白皮书
专有网络（VPC）VPC（Virtual Private Cloud）是私有网络环境，通过底层网络协议，在网络二层完成网络隔离，具备安全可靠、灵活可控、简单易用的特性和较强的可扩展性。更多信息请参见 什么是专有网络。公网（Internet）您也可以为 Tair ...
安全白皮书
专有网络（VPC）VPC（Virtual Private Cloud）是私有网络环境，通过底层网络协议，在网络二层完成网络隔离，具备安全可靠、灵活可控、简单易用的特性和较强的可扩展性。更多信息请参见 什么是专有网络。公网（Internet）您也可以为Redis...
附录：SOFAStack 产品目录
金融级数据容灾 基于蚂蚁集团内部多年的金融级数据容灾场景，针对不同业务场景提供了多种机房级数据容灾解决方案，保障数据的稳定性与业务的连续性。数据库流量分配 提供了基于规则的流量分发机制，通过部署多个数据库实例（如一写多读）的...
产品架构
比如在掉电断开的场景下，在节点不可服务至失去网络心跳往往会存在一两分钟的延迟，利用LTable的这种多副本协同设计，可以大幅提升服务的可用性。LindormTable 的LSM结构面向冷热分离设计，支持用户的数据表在引擎内自动进行冷热分层，并...
基本概念
边车 边车（Sidecar），Sidecar 是一个轻量级的网络代理，它们与应用程序部署在一起，对所有流入与流出的网络请求进行拦截，实现各种网络策略，例如服务发现与负载均衡、流量拆分、故障注入（fault injection）、熔断器以及分阶段发布等...
设计方案
基于稳定性支柱设计原则，整体稳定性设计方案可参考如下：架构设计原则 软件系统从所有的功能都在一个应用程序内运行的单体应用架构，到不同的功能模块分别部署在不同的服务器上的传统分布式应用架构，再到服务细分通过轻量级的通信机制...
应用场景
随着大数据时代的到来，图计算在处理海量关系数据上的优势也越来越明显，在商品推荐、社交网络、金融风控、网络安全等场景上应用也日趋广泛。个性化推荐 图计算引擎在处理海量关系数据上具备天然优势，能够提高实时推荐的效率和准确性。以...
基于CEN-TR实现企业级云上互联
本方案基于云企业网CEN及转发路由器TR帮客户实现云上网络架构设计及云上内部网络互通，实现合理的云上网络分区设计、简单的运维管理及灵活的弹性扩展。方案概述 随着云计算的普及，越来越多的传统企业客户也在选择把云下的业务系统搬到云上...
网络安全保护
这个环节可以通过三个步骤来进行：设计网络分层 在各个层级实施网络访问控制 观测、分析、监控网络安全事件 设计网络分层 网络分层需要根据各个系统组件的安全等级要求进行归类，并划分成多个网络层级来确保让非法访问的影响范围最小化。...
申请外网地址
背景信息 图数据库GDB实例支持的网络类型为专有网络和外网，关于连接地址的详细说明请参见下表。地址类型 说明 专有网络VPC（Virtual Private Cloud）专有网络是一种隔离的网络环境，安全性和性能均高于传统的经典网络。图数据库GDB实例...
容器资产全景
背景信息 云安全中心会每分钟自动刷新 容器资产全景 页面的容器网络拓扑图和集群的安全风险信息，以确保您查看到最新的网络拓扑图和安全风险信息。版本限制 仅云安全中心的旗舰版支持该功能，其他版本不支持。购买和升级云安全中心服务的...
入门概述
设计原型图如下图所示：应用搭建 基于应用设计需求，在魔笔平台搭建一个基础的待办事项管理平台搭建流程就包含以下三个部分：步骤一、新建应用。步骤二、应用搭建。搭建待办事项的增删改查功能。搭建登录功能。列表页集成今日天气接口。...
准备工作
一个RDS实例是一台数据库服务器，应用服务器 ...如果网络类型是专有网络，您还需要单击实例ID，在实例详情页的 网络信息 区域查看专有网络ID和名称（VPC ID和名称）。图 4.单击ECS实例ID 图 5.查看VPC ID和名称 下一步 快速创建RDS MySQL实例
配置同可用区优先
使用场景 当应用部署在多个机房时，会存在应用之间跨机房互相调用的情况，如图所示：而Consumer跨机房调用Provider服务会增加网络延时，最终会增加HTTP响应时间。开启同可用区优先后，Consumer会优先调用同机房的Provider服务，避免...
鹿班介绍
基于图像智能生成技术，鹿班可以改变传统的设计模式，使其在短时间内完成大量banner图、海报图和会场图的设计，提高工作效率。用户只需任意输入想达成的风格、尺寸，鹿班就能代替人工完成素材分析、抠图、配色等耗时耗力的设计项目，实时...
如何成为VIP
定制化需求，需要自己设计商品主图模板并批量套用生成图片。充值步骤 1.选择套餐 非VIP用户登录页面，点击“立即领取”可以领取7天VIP试用，点击页面顶部“立即购买”可以进入VIP充值界面。选择一个VIP套餐，点击“立即购买”。注意：点击...
专有网络VPC下的ECS实例之间如何搭建IPIP隧道
网络拓扑图如下所示。说明 VPC1网段是 172.31.0.0/24，VPC2网段是 192.168.0.0/24。VPC1下ECS实例 172.31.0.118 作为测试机，172.31.0.119 作为IPIP隧道网关。VPC2下ECS实例 192.168.0.4 作为测试机，192.168.0.1 作为IPIP隧道网关。10.0.0...
- 产品推荐
- 这些文档可能帮助您