跨账号云服务集成
前提条件 已通过资源目录搭建了企业的多账号体系结构，资源目录的更多信息，请参见 资源目录概述。使用企业管理员或企业管理员的拥有管理员权限的RAM角色调用 OpenAPI，为想要跨账号集成数据源的成员设置可信服务的委派管理员角色，参数及...
跨账号云服务集成
前提条件 已通过资源目录搭建了企业的多账号体系结构，资源目录的更多信息，请参见 资源目录概述。使用企业管理员或企业管理员的拥有管理员权限的RAM角色调用 OpenAPI，为想要跨账号集成数据源的成员设置可信服务的委派管理员角色，参数及...
管理多账号共享
此时，您可以基于 资源目录（RD）的多账号体系结构和 资源共享（RS）能力，把一个账号的产品组合配置共享给多个账号使用。同时，产品组合配置变更后，也可以实时同步给被共享的多个账号，从而大幅提升管理效率。准备工作 在资源目录中建立...
注册AP
背景信息 智能接入AP是基于云的新一代无线网络体系产品。产品支持企业级WiFi管理。阿里云优化了传统无线网络架构和协议，能够稳定可靠地支持高密度覆盖以及复杂的企业和商业需求，可简单地实现网络的大规模部署和自动上线并配置AP。操作...
网络拓扑概述
网络拓扑图可以清晰地展示网络中资源的连接和关系，可视化网络结构，帮助您快速了解您的云上网络架构，进行网络配置验证、网络问题排查和云网络资源统一运维。背景信息 当前阿里云上网络资源类型丰富，功能形态各异，大量网络资源分散在...
DSW网络配置
DSW网络结构 DSW网络配置架构如下图所示：DSW实例部署在DSW服务账号的VPC下，在用户不做任何配置的默认情况下，实例能够通过共享公网网关来访问公网，共享公网网关不收取费用。此外，DSW实例支持打通用户VPC，支持通过用户VPC的专有公网...
观测组网与流量
查看全球组网图 您可以通过NIS的云企业网拓扑查看公司业务在全球的组网形态，也可以通过专有网络拓扑查看某个 专有网络 VPC（Virtual Private Cloud）内的组网形态，从而快速了解当前资产部署和网络结构，方便日常运维。登录 网络智能服务...
基本概念
概念 说明 Landing Zone Landing Zone是阿里云的企业上云框架，它可以指导企业规划和落地云上的资源结构、访问安全、网络架构和安全合规体系，为企业搭建安全、高效和可管理的云环境。管理账号 管理账号（Management Account，简称MA）是...
专家成长计划技术培训课程
现场面授（特殊情况可调整为线上钉钉群直播）专有云基础网络 专有云服务基础课程-基础网络&VPC&SLB 2天 30人 本课程将全面介绍阿里云专有云基础网络的概念及产品特性，学员可以了解专有云基础网络相关逻辑概念和组成部分；掌握专有网络产品...
专家成长计划服务内容说明
30人 专有云服务基础课程-基础网络&VPC&SLB 16 本课程将全面介绍阿里云专有云基础网络的概念及产品特性，学员可以了解专有云基础网络相关逻辑概念和组成部分；掌握专有网络产品VPC和使用及日常运维。本课程为纯面授/线上授课类课程，无需...
DescribeOfficeSites-查询办公网络的详细信息
查询办公网络（原工作区）的所有属性，包括ID、名称、状态、创建时间等。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权...
方案概述
但随着业务复杂度的增加，会面临如下的新问题：分散配置导致无法进行网络集中运维 企业网络架构是一张经过规划的大网，当网络设施分散在每个业务账号之下时，企业网络运维人员很难做到网络的集中控制。重复网络资源配置导致成本增加 在每个...
利用配置中心规范构建 PaaS 服务配置
配置路径的概念类似于文件路径或者网络域名，它让不同配置集合之间具有层级关系。具体配置的 Key-Value 形式：在配置中心中设置具体配置内容。2.配置中心配置结构能力产品比较 为了更直观地说明，我们对比了几个配置中心产品：阿里云 ACM：...
众安国际的上云Landing Zone之旅
网络规划 本着业务隔离、生产环境与非生产环境隔离的原则，具体网络规划如下：（1）网络间联通和访问控制 VPC间可通过CEN进行组网 通过安全组、云产品白名单（如RDS白名单）、云防火墙做隔离（2）Internet访问 互联网入口接入防火墙、WAF、...
术语表
N Networklink（网络连接）当您使用外部表、UDF或湖仓一体功能时，MaxCompute默认未建立与外网或VPC网络间的网络连接，您需要开通网络连接以访问外网或VPC中的目标服务（例如HBase、RDS、Hadoop等）。更多开通网络连接信息，请参见 网络...
基本概念
本文为您介绍资源管理中用到的基本概念，帮助您正确理解和使用。资源目录 概念 说明 管理账号 管理账号（Management Account，简称MA）是一个经过 企业实名认证 的阿里云账号。您可以使用管理账号开通资源目录，开通后，管理账号就是资源...
SAP HANA 部署指南
OSS 使您能够存储和检索结构化和非结构化数据，包括文本文件，图像，音频和视频。支持的 SAP HANA 版本 以及操作系统版本 目前支持的SAP HANA 及操作系统版本请查阅 SAP Note 2235581。SAP HANA 部署架构 SAP HANA 支持单节点纵向扩展...
迪卡侬建立云上身份权限体系加码云建设
导语 迪卡侬集团于1976年在法国创立，开创了把所有的运动汇集在一个商场内的销售概念。创立之初，我们的创始人MichelLerclercq（米歇尔·勒雷克）先生，希望在数十年里实现在一家商场可以实现购齐所有品类的体育用品的愿景。没想到，仅用了...
Landing Zone搭建概述
Landing Zone是阿里云的企业上云框架，可以指导企业规划和落地云上的资源结构、访问安全、网络架构和安全合规体系，为企业搭建安全、高效和可管理的云环境。云治理中心基于大量的最佳实践，通过蓝图模板的形式，帮助您一站式轻松搭建...
事件驱动架构
事件驱动架构体系结构具备以下三个能力：事件收集：负责收集各种应用发生的事件，如新建订单，退换货订单等其他状态变更。事件处理：对事件进行脱敏处理，并对事件进行初步的过滤和筛选。事件路由：分析事件内容并将事件路由分发至下游产品...
安全体系概述
安全体系 专有网络原理 专有网络VPC是一个隔离的网络环境，专有网络之间逻辑上彻底隔离。基于目前主流的隧道技术，专有网络隔离了虚拟网络。每个VPC都有一个独立的隧道号，一个隧道号对应着一个虚拟化网络。一个VPC内的ECS（Elastic ...
什么是函数计算
了解云概念、公有网络、私有网络等网络概念。工作流程 函数计算 工作流程如下图所示。流程说明如下。开通服务。注册账号并开通 函数计算 服务。具体操作，请参见 步骤一：开通函数计算服务。开发者使用编程语言编写应用和函数。函数计算 ...
什么是函数计算
了解云概念、公有网络、私有网络等网络概念。如果您是第一次使用 函数计算，建议您观看视频专区，了解Serverless和函数计算的基础信息。视频专区，请参见 视频专区。工作流程 函数计算 工作流程如下图所示。流程说明如下。开通服务。注册...
SAE网络相关概念和能力
通过本文，您可以了解与 Serverless 应用引擎 SAE（Serverless App Engine）网络相关的概念，以及面对不同的网络访问需求时如何选择适配的网络类型。概念和能力索引 一级分类 二级分类 阿里云网络基础概念 无 SAE网络访问主要场景与方式 ...
账号体系
权限策略 权限策略是用语法结构描述的一组权限的集合，可以精确地描述被授权的资源集、操作集以及授权条件。权限策略只能在RAM中创建。EDAS内置的权限控制仅支持对子账号授权应用或资源组。使用场景 下文以几个典型场景为例来进一步说明...
搭建与管理（基于Hadoop）
通过MaxCompute与Hadoop构建湖仓一体方案旨在实现对海量数据的统一管理、存储和分析，提供了一个既能处理结构化、半结构化数据，又能满足高并发分析需求的一体化数据平台。本文为您介绍如何通过MaxCompute与Hadoop构建湖仓一体，以及管理湖...
安全防护
网络安全 阿里云上的网络区域通常是以层次化的方式由外部向内部进行划分的，概括来说，通常会有三个层级的网络区域结构：第一层级（地域与可用区）第二层级（虚拟专有网络VPC）第三层级（子网与资源边界）基于阿里云上三个层级的网络区域，...
核心概念的层次结构
本文为您介绍MaxCompute中核心概念的层次结构及简要含义。MaxCompute核心概念的层次结构如下。核心概念 说明 Project（项目）项目是MaxCompute的基本组织单元，类似于传统数据库的Database或Schema的概念，是进行多用户隔离和访问控制的...
产品优势
设备结构复杂，部署困难。可在线升级、扩容。升级复杂，需中断业务。部分私有云厂商甚至无法提供热升级，需要单独购买升级服务。和阿里公共云使用同样的账号体系，云盒可以通过VPC网络访问公共云服务。和阿里公共云使用同样的管控体系，...
用户角色和权限
权限功能是系统安全的重要基础保障，作为企业数据中台建设和数字化转型的核心产品，Dataphin提供了完整的权限体系，来帮助您构建完善安全的权限系统，保障数据安全。本文为您介绍Dataphin权限体系、用户和角色、角色权限概览等，帮助您了解...
资源目录概述
企业可依赖目录结构进行账号与资源的集中管理，满足企业在网络部署、账单结算、用户权限、安全合规和日志审计等方面的统一管控要求。具体如下：依据企业业务环境构建目录结构 企业拥有不同的分公司、部分或项目，资源目录可以根据企业业务...
数据集成概述
但在进行上述网络环境下的数据同步前，您需要确保数据集成用于执行数据同步的资源组与您将同步的数据来源端与目标端网络环境的连通，数据集成支持您根据数据源所在网络环境，选择对应的网络同步任务，关于网络连通方案选择与配置资源组与...
基础架构安全实施最佳实践
网络、账号和工作负载是企业客户在使用云时最先接触到的云资源，云提供了便利性的同时，企业仍要高度重视安全性，避免为了提供更便利的服务牺牲安全性。建议在业务上云初期，对网络规划、账号体系设计进行充分的考量和咨询，并进行有效的...
RDS术语
目录是一种分层结构，用于存储同一局域网络上对象的信息。例如，AD存储有关用户账号的信息，例如名称、密码、电话号码等，并允许同一局域网络上的其他授权用户访问此信息。AD是Windows生态体系下的重要组成单元。诸多大型企业会通过域控来...
RDS术语
目录是一种分层结构，用于存储同一局域网络上对象的信息。例如，AD存储有关用户账号的信息，例如名称、密码、电话号码等，并允许同一局域网络上的其他授权用户访问此信息。AD是Windows生态体系下的重要组成单元。诸多大型企业会通过域控来...
RDS术语
目录是一种分层结构，用于存储同一局域网络上对象的信息。例如，AD存储有关用户账号的信息，例如名称、密码、电话号码等，并允许同一局域网络上的其他授权用户访问此信息。AD是Windows生态体系下的重要组成单元。诸多大型企业会通过域控来...
使用资源目录和共享VPC实现多账号网络互通
但随着业务复杂度的增加，会面临如下的新问题：分散配置导致无法进行网络集中运维 企业网络架构是一张经过规划的大网，当网络设施分散在每个业务账号之下时，企业网络运维人员很难做到网络的集中控制。重复网络资源配置导致成本增加 在每个...
产品优势
Tair与自建Redis对比 对比项 云原生内存数据库Tair版 自建Redis 安全防护 事前防护：VPC网络隔离 白名单控制访问 自定义账号与权限 事中保护：TLS加密 数据加密TDE 事后审计：审计日志 事前防护：自建网络安全体系：成本高，难度大。...
基本概念
本章节介绍 云网管（CMN）使用过程中遇到的常用名词的基本概念和简要描述。资源管理 资源管理，实现系统资产和配置管理功能，提供各类资源及其相关属性的维护管理，范围不仅包括设备、服务器和IoT之类物理资源，也包括IP地址、业务链路等...
基本概念
本文将为您介绍数据服务的Dataphin数据源服务、API服务、分组、服务单元和应用等基本概念。基本概念 说明 Dataphin数据源 配置数据表生成Dataphin数据源。服务单元 对数据表进行统一的元数据配置。应用 消费数据服务（调用API或Dataphin...
- 产品推荐
- 这些文档可能帮助您