典型客户案例
实现从应用到数据的分布式多活架构 四川农信建成的下一代 IT 架构，要对标行业内的先进实践，并保证架构的持续迭代和进化能力，目前来看，需要实现“两地三中心异地多活”，多活机制覆盖从接入层、应用层到数据层，在接入层建立相应的流量...
阿里云电子政务云产品全家福
阿里云电子政务云平台价格是华北2公共云同等配置的2倍 云原生关系型数据库 PolarDB 云原生关系型数据库PolarDB是阿里巴巴自主研发的下一代云原生关系型数据库，100%兼容MySQL、PostgreSQL、高度兼容Oracle语法。计算能力最高可扩展至1000核...
新功能发布记录
2023-04-03 全部 修改专有网络VPC或交换机 2023年03月 变更项 说明 发布时间 发布地域 相关文档 功能优化 数据闪回功能新增支持 Tair（Redis企业版）持久内存型实例、内存型云盘版的读写分离架构实例。截至目前，下述实例版本均已支持数据...
云数据库Redis版产品选型必读
选择部署架构 云数据库Redis支持 标准架构、集群架构 和 读写分离架构，可满足不同的业务场景对业务读写能力、数据量和性能的要求。选择容灾方案 当云数据库Redis实例因不可预料的原因（例如设备故障、机房断电等）发生故障，容灾机制可...
弹性裸金属服务器概述
Y N Y VNC等用户体验和虚拟机保持一致 Y N Y 带外网络安全 Y N N/A 存储增强型弹性裸金属服务器实例规格族ebmg7se ebmg7se的特点如下：依托第三代神龙架构，通过芯片快速路径加速手段，提供稳定可预期的超高计算、存储和网络性能 提供专属...
Tair选型指南
2 选择部署架构 云原生内存数据库Tair 支持 标准架构、集群架构 和 读写分离架构，可满足不同业务场景对业务读写能力、数据量和性能的要求。3 选择容灾方案 云原生内存数据库Tair 实例若因不可预料的原因（例如设备故障、机房断电等）发生...
通过私网访问云电脑介绍
通过客户端连接云电脑时，支持通过公网和VPC两种连接方式，如果采用VPC连接，需要打通客户端所属网络（本地）和云电脑安全办公网络（云上）。为了帮助您理解并顺利打通网络，建议您在执行操作前仔细阅读本文内容。概述 登录无影终端并连接...
【通知】网络架构调整
调整内容和时间 调整内容 新网络架构下，阿里云ES实例部署在阿里云服务账号下的VPC中，不支持ES实例访问其他网络环境下的资源。旧网络架构下，阿里云ES实例部署在用户VPC中，ES实例的网络访问不受影响。调整时间 2020年10月，阿里云...
安全防护
概述 Landing Zone的安全架构主要包括：网络安全 计算安全 数据安全 通过在云上构建基础的安全环境，帮助业务系统在云上快速的安全落地，如下图所示。方案 1.网络安全 阿里云上的网络区域通常是以层次化的方式由外部向内部进行划分的，概括...
功能发布记录
2021-12-13 配置身份源 通过办公安全平台保障钉钉用户安全访问 SASE 安全客户端 优化 SASE 安全客户端支持网络诊断。针对客户端用户使用异常的情况，帮助用户诊断接入的网络和系统配置的异常原因。2021-11-18 安装并登录SASE安全客户端 ...
Landing Zone咨询服务内容说明
技术验证范围包括：企业多账号体系验证 用户身份、权限管理验证 网络分配、网段划分、网络连通验证 IP白名单、网络安全组 操作审计、配置审计验证 安全域隔离性、数据访问白名单验证 本服务不包含：Landing Zone仅包含客户云上架构设计内容...
持续架构优化
微服务架构下，业务通常采用流量网关+微服务网关的两层架构，前者负责南北向流量调度和安全防护，后者负责东西向流量调度和服务治理，MSE提供的云原生微服务网关,将两层网关变为一层。将流量网关（Kubernetes Ingress、Nginx）和微服务网关...
如何选用安全类产品
Web应用防火墙、安骑士、堡垒机 如果需要网站不被攻破和防篡改等则还可以加选：DDoS高防、网站威胁扫描、云防火墙 如果数据库有审计需求则可以加选：数据库审计 客户案例三：高等级安全架构案例 某政府单位将业务核心应用部署在阿里云电子...
阿里云电子政务云架构
阿里云电子政务云依托于阿里云业内先进的技术，提供与其他机房完全物理隔离的专属高规格物理集群、高等级的安全防护，从平台系统架构、网络架构的设计层面开始，保障政务云的独立性、安全性、高可用性。平台系统架构 阿里云电子政务云基于...
什么是智能接入网关
智能接入网关SAG（Smart Access Gateway）是阿里云提供的软件定义广域网SD-WAN（Software Defined Wide Area ...云网融合 云、网和端一体化架构：云上云下VPN协议自协商，无需额外配置。云下一键访问云服务。云上云下统一端到端的安全策略。
功能特性
SaaS SaaS SaaS 云化架构 云化双引擎架构 跨域运维 通过统一控制台运维管理多地域下的多VPC的资产。支持内网一键打通 支持内网一键打通 支持自建网络模式 支持自建网络模式及网络域代理模式 特权管理 划分特权和普通权限系统账户，且支持按...
功能特性
云化架构 云化双引擎架构 产品优势 弹性扩容 支持资产规格、存储、带宽等弹性扩缩容。计费方式 国际化 兼容国际场景，支持实时切换简体中文、繁体中文和英文语言。可在海外部署，兼容多种海外手机号双因子认证。堡垒机短信双因子认证支持...
词汇表
安全组 安全组是云上的虚拟防火墙，它包含安全组规则和安全组内的云资源（虚拟机、弹性网卡等）。用户可以配置安全组规则来允许或拒绝指定类型的网络流量通行，还可以基于安全组划定安全域，通过授权安全组访问的能力，让一个安全组授权另...
云服务器ECS安全性
本文介绍阿里云在面对当前的...云计算平台会提供一套成熟的网络安全架构，以应对来自互联网的各种威胁。在阿里云上，可以通过安全组、网络ACL、路由策略或网络专线来控制虚拟网络的访问权限。除了对内网网络访问的控制之外，还需要配置云防火...
网络规划
网络安全方面，公网出入口的安全审计通过DMZ VPC中的第三方防火墙实现，云网络架构可以实现将所有进出企业云上网络的公网流量通过统一的云原生或第三方安全设备进行过滤。内网东西向流量的安全防护通过安全VPC中的第三方防火墙实现，阿里云...
功能发布记录
管理无影云盘 使用无影云盘 策略管理 在控制台创建策略后，支持指定该策略生效的IP网段，终端用户通过不同终端设备连接云桌面时，系统根据终端设备当前接入网络分别启用不同的安全策略，进一步提升云桌面安全。指定策略生效的IP网段 2022年...
什么是办公安全平台
企业使用办公安全平台产品后，只需要企业管理员在 SASE 控制台上配置相关能力和管控策略，SASE 控制台将企业管理员配置的策略通过 SASE App下发给企业员工，当企业员工安装 SASE App并开启网络安全防护后，企业员工的访问行为会受到管控。...
ECS的安全责任共担模型
云上安全的重要性 随着互联网的快速发展，在过去几十年，我国持续不断地完善并推出了两百多部网络与数据安全相关的法律法规，包括网络安全治理的国家基本法《网络安全法》、数据安全的国家基本法《数据安全法》等，对企业的业务安全和数据...
售前常见问题
您授权云防火墙访问当前阿里云账号下的云资产，例如云服务器ECS（Elastic Compute Service）实例列表、专有网络VPC（Virtual Private Cloud）实例列表、负载均衡SLB（Server Load Balancer）实例列表等，才能在云防火墙控制台看到云资产的...
购买云安全中心
威胁分析与响应 可检测并处理多个阿里云账号下多个云产品（例如云防火墙、专有网络VPC等）中的安全信息和安全事件，帮助您提升事件运营效率。如果已购买云安全中心日志分析存储容量，建议您将 购买数量 设置为日志分析存储容量的三倍。威胁...
智能接入网关App FAQ
尝试在您的终端上添加安全策略对阿里云网络客户端启动程序进行放行。使用Windows系统安装智能接入网关App后无法打开，怎么处理？确保您的操作系统为Windows 7 SP1及以上版本的32位和64位操作系统。在阿里云网络客户端下载界面选择相对应的...
政企安全加速
相关产品信息介绍 政企安全加速解决方案 面对日益严峻的网络安全问题，SCDN可以做什么？正确使用SCDN 让你更好规避安全风险 政企应用如何构筑安全合规的互联内容分发加速？更便捷、更安全、更极速的新一代SCDN：阿里云SCDN年度产品升级发布...
RDS术语
ESSD云盘基于新一代分布式块存储架构，结合25GE网络和RDMA技术，为您提供单盘高达100万的随机读写能力和更低的单路时延能力。ESSD云盘分为如下三类：ESSD PL1云盘：PL1性能级别的ESSD云盘。ESSD PL2云盘：相比PL1，PL2性能级别的ESSD云盘...
RDS术语
ESSD云盘基于新一代分布式块存储架构，结合25GE网络和RDMA技术，为您提供单盘高达100万的随机读写能力和更低的单路时延能力。ESSD云盘分为如下三类：ESSD PL1云盘：PL1性能级别的ESSD云盘。ESSD PL2云盘：相比PL1，PL2性能级别的ESSD云盘...
概述
阿里云卓越架构安全支柱最佳实践 阿里云卓越架构安全支柱针对网络安全、身份安全、主机安全、数据安全等全方位地进行规划和实施，同时持续对威胁进行检测和快速响应。变更管理最佳实践 变更管理最佳实践从变更管理维度对云上资源的稳定性做...
专家成长计划服务内容说明
1、网络安全产品攻击防护应用技巧（比如CC攻击防护）2、异常诊断分析（比如异常拦截原因分析及处理）3、产品使用技巧/最佳实践 30人 阿里云容器技术运维 16 阿里云容器服务集群授权管理 阿里云容器服务集群节点管理 阿里云容器服务集群节点...
关键技术竞争力
应用交付敏捷化：双模应用运维管控 SOFAStack 应用 PaaS 平台（CAFE）充分考虑企业现有的运维流程及利旧 IT 资产的诉求，提供双模 IT 架构下的精细化应用运维管控能力，保障企业从传统运维体系向容器化运维的平滑演进。双模混合发布：传统 ...
客户案例
《企业上云等保三级》《云上网站经典架构》《企业上云数据安全》《AK防泄漏》《云上持续合规审计》复星星选是面向中高端市场的精准流量分发平台，将复星全产业的C端流量实现“汇、粘、通”，为了加速推进复星集团C端置顶战略，我们需要构建...
RDS术语
ESSD云盘基于新一代分布式块存储架构，结合25GE网络和RDMA技术，为您提供单盘高达100万的随机读写能力和更低的单路时延能力。ESSD云盘分为如下三类：ESSD PL1云盘：PL1性能级别的ESSD云盘。ESSD PL2云盘：相比PL1，PL2性能级别的ESSD云盘...
RDS术语
ESSD云盘基于新一代分布式块存储架构，结合25GE网络和RDMA技术，为您提供单盘高达100万的随机读写能力和更低的单路时延能力。ESSD云盘分为如下三类：ESSD PL1云盘：PL1性能级别的ESSD云盘。ESSD PL2云盘：相比PL1，PL2性能级别的ESSD云盘...
HCI超融合
专有云优势 HCI超融合 是基于专有云平台4S（Simple简单，Strong健壮，Scalable弹性，Smart智能）标准设计的下一代云平台IaaS软件。简单（Simple）简单安装部署：提供安装文件网络下载，30分钟完成从裸机到云平台的安装部署。简单搭建云平台...
新手指引
具体操作，请参见 安装并登录SASE安全客户端、开启或断开网络安全防护。办公网准入 办公网准入功能采用EAP-TLS认证（证书认证）技术接入企业办公网，无需您输入账户名和密码。使用 SASE 接入企业办公网时，会根据您配置的IP白名单来确定 ...
RDS术语
ESSD云盘基于新一代分布式块存储架构，结合25GE网络和RDMA技术，为您提供单盘高达100万的随机读写能力和更低的单路时延能力。ESSD云盘分为如下三类：ESSD PL1云盘：PL1性能级别的ESSD云盘。ESSD PL2云盘：相比PL1，PL2性能级别的ESSD云盘...
云存储网关利用MQTT服务实现统一管控
混合云存储部署 方案架构 云消息队列 MQTT 版 用于消息的推送和收集，把部署在不同地理位置的CSG通过消息推送和主动拉取的方法，下发控制指令和收集CSG实例状态，用于在控制台的展示。同时基于 云消息队列 MQTT 版 的推送功能也实现了输出...
附录：SOFAStack 产品目录
SOFAStack 源于自蚂蚁内部沉淀十多年的金融级分布式中间件技术体系，吸收了支付宝自创立以来在关键金融交易系统锤炼出来的架构实践。SOFAStack 所有的产品技术均经过蚂蚁集团自身严苛的金融场景验证，为金融交易技术保证风险安全的同时，...
- 产品推荐
- 这些文档可能帮助您