附录 1 网络安全法简介
《网络安全等级保护基本要求》重点解读 根据网安法，企业需关注：义务：按照网络...维护：做好公共通信和信息服务、能源、水利、金融、公共服务、电子政务等重要行业的数据备份、防篡改、防泄漏、容灾措施，尤其是国家关键信息基础设施系统。
什么是数据库审计
第三十八条 关键信息基础设施的运营者应当自行或者委托网络安全服务机构对其网络的安全性和可能存在的风险每年至少进行一次检测评估，并将检测评估情况和改进措施报送相关负责关键信息基础设施安全保护工作的部门。应用场景 数据库审计服务...
空间资产服务
基于地理信息系统，以空间为载体，建立园区全景信息模型，将物理世界与数字世界同步，包括园区内建筑物、公共设施、地下管网与隐蔽工程等园区基础设施信息，结合园区运营的业务数据以及物联网IoT监测的实时数据，全方位汇集呈现于园区数字...
应用管控
adp.aliyuncs.com/component-name：组件名称 Spec定义 应用模型定义内容：应用基础元数据 应用依赖的基础设施信息 平台信息 底座版本号 底座的组件列表 产品总的资源信息 应用的组件列表 组件基础元数据信息 组件workload（目前支持helm一...
产品优势
移动推送具有到达率高、推送延迟低、稳定性高、基础设施强、隐私保密严的优势。...基础设施强 与手淘、高德、优酷等阿里系超级APP使用相同基础设施和技术，享有相同品质。隐私保护严 坚决捍卫用户隐私数据，绝不从用户数据衍生产品及报告。
合约语言特性
基础设施 与标准C++ 相比，从安全与审计角度考虑，不推荐使用以下基础设施：指针。指针的越界行为是 C++ 中最难以捉摸的行为，因此审计时需要格外小心。数组。数组的越界是 C++ 中的常见错误且很难排查。合约语言从正交化的角度考虑提供 ...
合约语言特性
基础设施 与标准C++ 相比，从安全与审计角度考虑，不推荐使用以下基础设施：指针。指针的越界行为是 C++ 中最难以捉摸的行为，因此审计时需要格外小心。数组。数组的越界是 C++ 中的常见错误且很难排查。合约语言从正交化的角度考虑提供 ...
基础设施大盘
基础设施大盘是对 Antstack 基础设施进行监控的一系列定制大盘。数据来源为 Ant cloud agent 采集上报的指标。说明：目前所有的指标以及大盘都为系统默认定制，不支持用户自定义。该功能仅在专有云环境中支持，若您属于公有云环境请忽略该...
应用场景
系统方案支持两种灵活的管理架构：分布式管理架构：企业分布式门店使用小盒子可以大规模低成本的接入到平台实现各门店基础设施统一标准化的运维管理工作 集中式管理架构：企业可以使用云上VPC方式拉通各机构网络，云网管CMN在云上集中部署...
客户成功咨询服务内容说明
具体内容如下：4.1.1 现状及目标分析 1）IT基础设施现状分析 收集客户当前IT基础设施相关信息，分析其与业务应用间的支撑关系；并充分了解企业IT设施的运行管理现状，为后续数字化现状分析提供基础信息。2)业务部门现状与应用系统分析 通过...
创建自定义监控
本文以服务器的 CPU 使用率指标为例说明如何实现在自定义监控大盘中展示基础设施监控。操作步骤 在左侧导航栏，选择 基础设施监控。单击 Machine 进入服务器监控页面。在 Basic Metrics 的 CPU Util.卡片上，单击指标图标，单击以下任意...
购买方式与安全责任
形态 专属区域-阿里云公共云机房 专属区域-客户IDC机房 IDC物理环境及基础设施安全 阿里云负责，指IDC物理基础设施安全环境及物理服务器和网络设备等设施的安全管理。客户负责，指IDC物理基础设施安全环境及物理服务器和网络设备等设施的...
创建指标报警
本文以服务器的 CPU 使用率指标为例说明如何设置基础设施监控报警。操作步骤 在左侧导航栏，选择 基础设施监控。点击 Machine 进入服务器监控页面。在 Basic Metrics 的 CPU Util.卡片上，点击报警图标，点击以下任意维度，选择一条监控线...
概述
单元化应用服务（LDC Hybrid Cloud，简称 LHC）定位于云原生基础设施之上，在多机房、多地域的 Kubernetes 多集群场景，提供应用管理、发布运维、流量调拨、配置同步等能力。作为开发运维人员日常接触的 PaaS 管控层产品，帮助解决应用和...
运维平台隔离
成为政务云的用户后，您仅需关注您的云资源的水位、利用率等基础运维事务，政务云平台的运维由阿里云运维工程师执行。...阿里云完整记录变更过程中的信息，并部署了自动化配置检查工具，可自动进行基础设施和信息系统的配置校验。
产品优势
服务网格作为应用与基础设施的桥梁，突破传统的 SDK 接入方式，以对应用透明的方式处理服务之间、服务与基础设施间的通信，实现应用研发和基础设施最大程度地解耦，让应用研发只需专注于业务开发。技术业务分离 在之前，微服务体系都是由...
产品优势
微服务产品提供金融级分布式架构的基础设施能力，包括 RPC 框架及服务治理、服务注册与发现、动态配置、定时任务、服务限流等，为传统单体应用架构深入拆分为分布式应用架构提供稳定可靠的基础设施能力，帮助企业级客户快速构建基于微服务...
应用场景
业务架构 使用场景 开发多端小程序，基础设施交给云平台，开发者专注业务逻辑，快速上线小程序。基于EMAS Serverless环境构建流量激增型应用，无需提前预估流量，完美支撑流量洪峰，例如电商秒杀活动。说明 EMAS Serverless不支持使用服务...
安全承诺
云效 Codeup 致力于保障您的代码资产安全，我们拥有业界知名的安全专家团队，从阿里云基础设施到上层安全级功能特性，全方位为企业代码安全保驾护航。具体承诺内容，请参见《云效产品安全白皮书》云效 Codeup 代码库安全。
自建Kubernetes集群迁移镜像及应用至ACK
若您期望将底层的IAAS基础设施和K8s的基础PASS能力交给阿里云来管理，可以使用image-syncer、velero来将自建的K8s镜像和应用迁移至阿里云容器镜像服务和ACK。场景描述 本最佳实践构建以下场景：以河源ECS构建Harbor仓库，模拟IDC的镜像仓库...
应用场景
阿里云的开发者可以通过CADT API 提供的能力快速对接云产品，实现基础设施部署的自动化。本文介绍CADT API 典型的应用场景。游戏单元化批量开服 在游戏场景中，往往会有一套标准的扩容流程来应对游戏用户的增长，每次扩容都有一套标准的...
产品架构
如上图所示，PAI的业务架构分为以下四层：基础资源层（计算资源&基础设施）：基础设施包括CPU、GPU、高速RDMA网络以及容器服务ACK等。计算资源包括云原生资源（灵骏计算资源和通用计算资源）和大数据引擎资源（MaxCompute和Flink）。平台...
混合云
可以利用阿里金融云的基础设施把客户数据中心网络扩展到阿里金融云，并划分互联网区和内网区。通过专线连接到企业私有数据中心，以实现阿里云上的资源和自有数据中心的资源内网互联互通。以下为VPC环境下的混合云示例，经典网络环境同样...
产品优势
您可以通过模板定义基础设施，模板的创建、更新都可以进行代码审核，并可融入CI/CD流程，从而确保模板符合您所在组织的管理规范，提高云上环境的安全合规性。Terraform免费托管 ROS为Terraform提供了免费托管的能力，您可以创建Terraform...
什么是EMAS Serverless？
为开发者提供高可用、弹性伸缩的云开发服务，包含云函数、云数据库、云存储、静态网站托管等功能，帮助开发者及企业客户快速实现一云多端应用的搭建，您无需管理服务器等基础设施，便可以无缝对接丰富的云资源。产品架构 EMAS Serverless的...
概述
在云的基础设施环境中，灵活的弹性功能很好地解决了传统 IT 环境中的痛点，将容量评估和线上扩容变得相对简单，同时也为高性能设计带来了更多选项和复杂性。除了设计层面的容量评估和灵活弹性，实现层面的性能测试、性能监控和性能优化之外...
数据服务：低成本快速发布API
核心技术与架构 数据服务采用Serverless架构，您只需要关注API本身的查询逻辑，无需关心运行环境等基础设施，数据服务会为您准备好计算资源，并支持弹性扩展，零运维成本。计费 使用DataWorks的数据服务功能创建数据API后，API调用请求需...
构建阶段
服务构建阶段关注风险及效率，在这个阶段主要关注两个层面：部署管理：与传统IDC相比，云最大的变化就是基础设施可以通过API编排，极大地提升了整个部署效率。在云上推荐采用自动化手段来完成各层资源部署。变更管理：变更管理工作贯穿在...
边缘容器
您无需购买服务器资源，无需关心应用的扩缩容和运维，让您更专注于应用开发本身而非底层基础设施管理。同时边缘容器按照您配置的CPU、内存以及使用量进行按需付费，在流量缩减情况下您只需支付少量费用便可保证应用持续提供服务。不同套餐...
产品架构
架构说明：基于阿里云IaaS层基础设施，确保底层资源的可用性与安全性。计算框架层基于阿里云的PAI平台及容器服务，获得良好的服务层资源调度、弹性伸缩及安全隔离特性。服务层针对工业视觉智能应用场景对服务的相关能力进行了定制优化，...
什么是云上Landing Zone
社区规划首先要考虑的是基础设施的布局和建设，包括道路的规划、门禁的管理、停车场的布局、楼房规格的规划等。其次，社区一般也会提供通用服务，例如垃圾分类、水电维修等，以及制定相应的社区规约来管理租户，例如装修时间规定、噪音规定...
可观测
可观测层次 可观测覆盖可以综合参考监控的对象和方式，将可观测划分为4层：基础设施监控：主要关注机房、网络等基础设施的运行情况。在云上的Kubernetes环境也指宿主机节点、网络基础组件的性能监控等。这部分可观测可通过阿里云云监控实现...
安全责任共担模型
在ACS集群托管架构下遵循责任共担原则，其中容器服务ACS产品负责集群管控面组件（包括Kubernetes控制平面组件和etcd）以及集群服务相关阿里云基础设施的默认安全性。本文介绍阿里云容器服务ACS的安全责任共担模型。术语约定 文档内容将会不...
平衡业务目标与成本
企业需要选择合适的云产品及资源规格满足业务诉求，在应用负载的设计及资源选择过程中除了...使用 Terraform 等基础设施自动化编排工具构建自动化流程，让基础设施代码化，降低开发和运维成本。更多运营相关注意事项，请参见 卓越运营支柱。
关键技术竞争力
服务网格作为应用与基础设施的桥梁，突破传统的 SDK 接入方式，以对应用透明的方式处理服务之间、服务与基础设施间的通信，实现应用研发和基础设施最大程度的解耦，让应用研发只需专注于业务开发。异构兼容标准管控 SOFA Mesh 提供平台无关...
概述
同时PolarTrans利用现有的网络基础设施资源，与RDMA技术深度结合，推出全局一致性（高性能模式）功能。全局一致性（高性能模式）可以确保集群任何RW和RO节点都可以提供写后读的强一致性，通过对强一致性读请求进行RO分流，有效降低了RW节点...
产品架构
本文介绍ADP的产品架构。ADP产品有两个用户入口，如下图所...ADP 容器底座 为整个应用运行时的公共底座，是一个K8s为基础的容器云平台，他是应用自有组件和中间件的部署、运维的基础设施，为上层业务应用的运行和管理维护提供必要的系统支持。
规划和设计
并将技术控制措施、管理流程、人员组织配套的融入云基础设施的构建、业务开发，应用上线和日常运营当中。整体建议如下：评估当前企业战略目标和云业务一致性；通过咨询和风险评估工具的方式评估当前云计算环境下风险的类别，发生的可能性和...
计费概览
专业版适合基础设施规模较大业务复杂且对网络自动化配置管控、巡检等有强烈需求的场景。告警短信 免费额度1000条/月，超出部分按0.045元/条收费。售卖价格 最大纳管设备数 价格 备注 企业版 500元/台/年 至少10台每年起订。专业版 600元/台...
什么是视频点播
阿里云视频点播基于阿里云强大的基础设施服务，面向视频网站、短视频、在线教育、娱乐社交、新闻传媒等行业，提供端-云-端的视频全链路功能，支持客户针对视频内容的生产、存储、转码、媒资、分发的一站式服务。产品架构 架构简要说明：...
- 产品推荐
- 这些文档可能帮助您