且业务上云后，传统IT中的中心化托管不再适用，中心运维团队需要下放运维身份和权限给业务团队，以支持更灵活的运维模式。在上云最初制定并实施治理基线，可避免在规模壮大后可能出现的人员冗杂、权限难以梳理、账号无法清退的困境。避免因...
您可以根据具体业务需求更改RDS SQL Server实例的网络类型。说明 为了提供更加安全的云上网络环境和更好的云上用户体验，阿里云于2023年04月10日起已停止售卖RDS SQL Server经典网络实例。详情请参见 RDS SQL Server经典网络实例停止新购。...
为满足日益增多的网络迁移需求，RDS SQL Server提供了网络混访功能，可以实现在业务无访问中断的情况下将经典网络平滑迁移到VPC上。背景信息 以往将RDS实例从经典网络迁移到VPC时，经典网络的内网地址会变为VPC的内网地址（连接字符串不会...
容器计算服务 ACS（Container Compute Service）集群托管架构遵循责任共担原则，其中 ACS 负责管理Kubernetes集群控制组件和相关阿里云基础设施的安全性。本文介绍 容器计算服务ACS 的安全责任共担模型。术语约定 文档内容将会不可避免地...
说明 针对无法自建许可证系统的厂商，计算巢提供了一键部署的第三方开源许可证服务，具体可参考 云市场接入keygen自定义license 搭建许可证系统，以帮助快速实现许可证业务逻辑集成。流程示图 操作步骤 前提条件 创建计算巢服务并上架服务...
业务部署环境 解决方案 配置环境准备 企业的业务资源部署在阿里云上 通过网络配置功能实现指定阿里云VPC资源与 SASE 终端用户的网络互通。在 网络配置 阿里云业务 页面，开启目标业务服务器所在VPC的网络打通开关。办公电脑要求：Windows...
本方案基于云企业网CEN及转发路由器TR帮客户实现云上网络架构设计及云上内部网络互通，实现合理的云上网络分区设计、简单的运维管理及灵活的弹性扩展。方案概述 随着云计算的普及，越来越多的传统企业客户也在选择把云下的业务系统搬到云上...
本文从AI业务对网络的诉求出发，介绍阿里云网络产品在AI业务场景下的关键能力和方案，以及如何规划和设计AI业务的网络。1 背景：AI时代 从“算力堆砌”到“以网增算”的范式跃迁 算力新时代：网络角色的根本转变 在人工智能驱动的数字经济...
弹性容器实例适用于容器形态下大部分业务场景，从弹性及成本角度，特别适用于在线业务的免运维托管、大数据计算任务（Spark、Presto）、事件驱动型业务和Job型业务，以及DevOps、机器学习、在线测试等各类场景。概述 弹性容器实例可以通过...
稳定的云化架构 堡垒机采用云化架构，一方面避免了单点故障导致运维业务中断，另一方面使用的云服务都具有高稳定性、高成熟度，能更安全地保障系统资源。云化架构的堡垒机更稳定、更灵活、更安全。安全可靠的运维能力 堡垒机能在Windows、...
容量规划是指根据业务需求和系统性能，包括用户量、数据量、并发量等指标，合理规划和配置系统集群资源，以满足系统扩展、用户增长和负载增加的需求。通过容量规划可以确定系统能够承载的最大用户量和并发请求量，并提前预防系统资源不足和...
在DDH上部署ECS实例可以满足以下典型需求：安全合规：满足严格物理隔离、敏感业务监管等要求。自带许可证上云：如果您已经购买了针对Socket、物理核等进行认证的许可证，可以导入BYOL镜像并使用BYOL镜像创建ECS实例，无需重新购买许可证，...
建议您提前规划集群的规模、网络功能需求、专有网络VPC相关配置（VPC自身、交换机等）和集群网络相关配置（容器网络插件CNI、容器网段、服务网段等），确保网络资源的高效利用，为后续业务扩展预留充足空间。本文介绍如何在阿里云专有网络...
全球办公主要是解决企业员工使用 办公安全平台 SASE（Secure Access Service Edge）App进行全球办公安全接入的场景，包括企业的海外员工访问海外办公业务场景、企业海外员工访问中国内地应用的场景、企业中国内地员工访问海外业务的场景。...
不同业务单元网络路由互通 场景描述 集团型公司，某子公司的业务系统因业务发展需求，需要和其他子公司或集团业务系统路由互通，但又不能影响其与公司内部其他业务系统的正常通信和安全策略。适用客户 子公司与其他公司跨账号网络互通需求...
在线业务对网络质量敏感、对网络延迟指标要求高，而离线业务对网络带宽占用大，如果两种业务在一起运行而不做任何控制，很可能会出现由于争抢网络资源所导致的服务高延迟和服务不可用。您可自定义Pod的出入方向带宽及数据包优先级，以实现...
随着云上应用场景的多样性趋势和复杂度增加，需要从如下几个方面考虑网络优化方案：全球化部署优化 用户业务的全球化布局，带来了基础设施的全球化部署需求。阿里云为全球部署的场景提供了 云企业网 CEN（Cloud Enterprise Network）和 ...
网络总览 对于ACK灵骏算力集群，它的网络插件只支持Terway插件，它的网络是由容器网络和机尾网络组成：POD网络，容器网络的一部分，通过Terway网络插件接入VPC，并通过VPC和TR连接用户其它的私有网络和公网，比如云上同地域或跨地域的VPC、...
如果您希望在集群中运行大规模业务，或业务对稳定性和安全性有较高要求，推荐您使用 ACK托管集群Pro版。ACK托管集群Pro版 支持赔付标准的SLA，进一步增强了集群的可靠性、安全性和调度性。更多信息，请参见 ACK托管集群Pro版概述。优化工作...
如果您希望在集群中运行大规模业务，或业务对稳定性和安全性有较高要求，推荐您使用 ACK托管集群Pro版。ACK托管集群Pro版 支持赔付标准的SLA，进一步增强了集群的可靠性、安全性和调度性。更多信息，请参见 ACK托管集群Pro版概述。优化工作...
DDOS protection：对外业务考虑部署DDOS来解决4层、7层网络流量攻击，提高业务系统的可用性；API security：基于WAF的API安全模块实现API安全检测；Network Encryptaion：业务系统开启SSL协议加密，若通过WAF，则在WAF也要开启SSL加密认证...
资质审核：如涉及经营电信业务及互联网新闻信息、网络表演、网络视听节目直播等业务的，需办理相应许可证，许可证参考内容如下。您应保证按照法律法规要求记录直播服务使用者的发布内容和日志信息并保存一定期限，对自身不具备存储能力且不...
业务服务器部署在非中国内地，主要服务中国内地的用户 方案一 如果您的业务对网络延迟要求比较高（例如游戏业务服务器），建议您将服务器迁移至中国内地，并且购买DDoS高防（中国内地）实例来缓解DDoS攻击。方案二 如果您的业务服务器暂时...
配置项 说明 业务带宽 要防护业务的正常业务规模（以网络带宽来衡量）。关于业务规模的估算方法，请参见 估算业务规模。IP数量 要防护的IP的总个数。防护日志 提供防护流量的全量日志分析和报表功能。资源组 资源组是当前阿里云账号下一组...
业务服务器部署在非中国内地，主要服务中国内地的用户 方案一 如果您的业务对网络延迟要求比较高（例如游戏业务服务器），建议您将服务器迁移至中国内地，并且购买DDoS高防（中国内地）实例来缓解DDoS攻击。方案二 如果您的业务服务器暂时...
业务接入DDoS高防产品后，可以将攻击流量引流到DDoS高防，有效避免业务在遭受大流量DDoS攻击时出现服务不可用的情况，确保源站服务器的稳定可靠。您可以参考本文中的接入配置和防护策略最佳实践，在各类场景中使用DDoS高防更好地保护您的...
为确保业务的稳定运行，您需要监控实例的资源使用情况和业务请求响应情况，并设定相应的报警规则。根据实际需求，合理配置报警规则，以便在资源不足或业务受损时及时采取措施，确保业务可靠性和可用性。系统指标 CPU与负载 该模块用于监控...
边缘网络加速服务（Edge Network Acceleration）基于阿里云广泛分布的边缘计算节点及运营商合规网络资源构建，可以为企业客户提供企业内部分支机构之间的加速连接、企业各DC之间的加速...边缘网络加速服务基于A24-1和B13电信业务许可证运营。
选择原则 业务带宽应大于所有业务在网络入、出方向总流量峰值中较大的一侧，一般以出方向流量为主。若业务部署在阿里云 ECS 上，可参考 查看实例监控信息 查看流量峰值。说明 此处流量指正常的业务流量，不包含攻击流量。部署多台源站...
云网络卓越架构设计指导将阿里云卓越架构框架扩展到云网络包含的四个架构的数十个云网络具体实际应用场景，这四个架构分别是：数据中心网络：云上VPC相关的网络产品与架构设计，包括单VPC网络、同地域多VPC网络（云上东西向流量安全、企业...
云网络卓越架构设计指导将阿里云卓越架构框架扩展到云网络包含的四个架构的数十个云网络具体实际应用场景，这四个架构分别是：数据中心网络：云上VPC相关的网络产品与架构设计，包括单VPC网络、同地域多VPC网络（云上东西向流量安全、企业...
业务开通 网络业务新开、变更和退租等业务，泛指网络配置的变更、改配，对网络设备做修改。电路组（链路组）一些电路（链路）集合组成的组合。变更工单 变更方案结合业务数据生成的可执行工单。变更方案 变更中心使用的方案，由用户根据...
网络智能服务 NIS（Network Intelligence Service）是一个对网络进行健康分析、性能监控、诊断修复、流量分析和测量仿真的云服务，通过集成机器学习、知识图谱等AIOps方法减少网络使用复杂性，提供自助运维能力，方便网络架构师和运维...
当企业业务资源部署在阿里云VPC实例上，且VPC之间没有通过阿里云CEN进行网络实例连接。您可以通过 SASE 网关打通企业本地网络和阿里云上业务资源的网络通道，实现企业员工通过内网访问阿里云云上业务资源。本文介绍如何开启网络打通开关、...
场景二：面向大型企业的高弹性、高可用网络架构 当业务规模爆发式增长，原数据中心无法满足需求时，可在云上快速部署业务，满足业务增长需求。同时使用高速通道的ECMP链路聚合功能，实现专线带宽弹性扩容，企业可以轻松面对T级别的带宽流量...
网络选型 根据实际业务数据的网络情况，选择合适的网络连通方案。业务数据 适用场景 公网数据源 适用于因目标数据源不支持私网通信或未与VPC直连，需通过公网IP访问外部数据源的场景。跨VPC服务 适用于同账号或跨账号、同地域或跨地域的两...
当企业业务资源部署在阿里云VPC实例上，且VPC之间通过阿里云CEN进行网络实例连接。您可以通过 SASE 网关打通企业本地网络和阿里云上业务资源的网络通道，实现企业员工通过内网访问阿里云云上业务资源。本文介绍如何开启网络打通开关、修改...
当您的业务资源部署在非阿里云业务资源上，您需要通过网络连接组件来打通企业本地网络和非阿里云上业务资源的网络通道。本文介绍 SASE 连接器以及 SASE 支持的阿里云VBR、CCN和VPN网关的网络实例的区别和使用场景等。选择合适的网络转发...
网络架构设计最佳实践 阿里云基于大量的网络架构设计，结合不同行业业务特点和网络需求，提供网络架构设计的最佳实践。如企业级云上网络分区分域设计、云上同城/异地容灾网络设计、DMZ-VPC区域设计、VPC东西向流量隔离和管控设计、云上云下...
缺乏前瞻性视角的网络设计可能为未来业务拓展埋下隐患，进行网络重构不仅将面临高昂的成本，更可能导致业务流程受到严重影响。如果您需要约束某些部署业务访问公网的行为，且业务间存在严格的网络隔离诉求，您可以 参考本文提供的实践方案...