AD FS 如果您满足以下任意一个场景，建议您使用 应用身份服务（IDaaS）（Identity as a Service）实现AD FS的SSO集成：在阿里云上有多个用户体系，比如RAM身份、堡垒机用户、无影云桌面用户等，需要实现和AD FS的统一SSO集成。您需要在用户...
阿里云云防火墙是一款云平台SaaS（Software as a Service）化的防火墙，可针对您云上网络资产的互联网边界、VPC边界及主机边界实现三位一体的统一安全隔离管控，是您业务上云的第一道网络防线。云防火墙定位全景图 功能概述 互联网边界防火...
您在选择云盘时，建议选用ESSD PL0云盘或ESSD Entry云盘替换高效云盘和普通云盘，选用ESSD AutoPL云盘替换SSD云盘。云盘类型 特点 应用场景 计费 SSD云盘 高随机读写性能 高可靠性 I/O密集型应用 中小型关系数据库和NoSQL数据库 云盘容量费...
本文以单直播间、一名老师、两名学生的场景为例，说明如何使用 云消息队列 MQTT 版 实现直播互动消息、禁言、成员上下线通知以及系统消息通知，其中，老师和学生的客户端以HTML网页为例，后端应用以Java为例。背景信息 在直播互动的场景下...
全流量威胁检测与响应NDR NDR 是 云防火墙（Cloud Firewall）的一项高阶增值服务，通过非侵入式旁路镜像部署实现云上公网南北向全流量检测，实际业务不受影响。专注于高级威胁的检测与溯源，支持请求/响应双向流量分析，可判断攻击结果并...
ESSD AutoPL云盘 ESSD AutoPL云盘兼容ESSD云盘的所有特性，基准性能与ESSD PL1云盘相同，在基准性能的基础上提供了预配置性能的能力，实现云盘容量与性能解耦，供您应对实际业务波动。说明 ESSD AutoPL云盘的特点、规格、计费、应用场景...
在国际数据库顶级会议2021 ACM SIGMOD上，一篇标题为《PolarDB Serverless:A Cloud Native Database for Disaggregated Data Centers》的论文，介绍了阿里云自研数据库 PolarDB 基于计算存储分离，实现的最新Serverless技术架构研究进展。...
本文介绍云盘加密原理、使用限制以及如何实现云盘加密等。加密概述 加密原理 在ECS的加密过程中，云盘、镜像和快照的加密都是采用行业标准的AES-256加密算法，并且通过密钥管理服务KMS（Key Management Service）进行加密。加密密钥采用...
支持阿里云自研的Quick Audience等产品，可快速实现云上平台的一站式搭建。案例七：大型互联网企业 用户为大型互联网企业，各业务线具有各自独立的业务中台，企业存在统一的数据中台，希望可以快速部署独立资源支持不同的业务负载，且未来...
第二步：选择需要绑定的阿里云账号 使用钉钉扫码登录阿里云后，可在钉钉客户端中选择需要选择钉钉组织（和云效组织绑定的钉钉组织）。选择关联已有阿里云账号。勾选 我已阅读并同意《用户协议及隐私政策》。单击下一步。第三步：绑定阿里云...
云连接网CCN（Cloud Connect Network）带宽复用功能可以实现云连接网转发路由器TR（Transit Router）实例和同区域下地域转发路由器实例实时共享一个跨地域连接带宽，避免跨地域连接带宽手动变配的繁琐操作，提高带宽使用的灵活性。...
对云上的资源需要与云下数据中心互联，采取的是专线接入方式，配合VBR边界路由，实现体彩自有数据中心与阿里云的互通。安全防护体系 公有云上的安全，体彩在建设时，参考网络安全等保三级的要求，分别从网络层、主机系统层、环境与登录、...
云上业务的安全合规构建是阿里云和客户的共同责任，云上客户必须了解云上业务所涉及的风险，并主动设计和实现充分的安全控制，这样可以减轻运营负担，并减少可能因安全事件造成的资产损失。ECS的安全责任共担模型 云服务器ECS是阿里云提供...
概述 本文简介 本章卓越架构设计重点介绍当云上不同地域间的VPC、VBR、云服务等要互通访问时（云上多地域业务数据同步/协同互通、异地多活、异地容灾），使用转发路由器TR进行互联并配置跨地域互通带宽，构建企业云上多个地域间的互联互通...
示例：Branch01 高级选项 资源组 资源组是云电脑资源的集合，用于实现云电脑批量管理和子管理员的数据权限隔离。可以在 资源组 下拉列表中选择已有资源组，也可以单击下方的 创建资源组 来新建资源组，创建后需要单击 资源组 右侧的 图标来...
云上业务的安全合规构建是阿里云和客户的共同责任，云上客户必须了解云上业务所涉及的风险，并主动设计和实现充分的安全控制，这样可以减轻运营负担，并减少可能因安全事件造成的资产损失。EDS的安全责任共担模型 EDS是阿里云提供的端云...
Ubuntu轻量应用服务器默认仅提供命令行界面，如需可视化运维，可搭建图形化桌面环境。前提条件 已创建Ubuntu系统的轻量应用服务器。具体操作，请参见 创建轻量应用服务器。操作步骤 步骤一：搭建图形化界面 Ubuntu 24.04 使用 root 用户 ...
将非阿里云服务器注册为阿里云托管实例，该服务器即可使用阿里云提供的多种在线服务（例如云助手、系统运维管理 和云效）来管理或使用该服务器。例如，您可以通过云助手免登录管理此服务器。使用限制 第三方服务器限制 操作系统限制：...
进入云电脑双屏模式 开启云电脑双屏模式后，当云电脑进入全屏模式时，云电脑桌面将显示在两块显示屏上。说明 云电脑的双屏显示模式默认跟随本地电脑的投影设置（复制 模式或 扩展 模式）。为双屏分别设置分辨率和缩放比例 当云电脑已经进入...
块网关支持跨VPC访问，可通过配置网络和安全组实现。云上块网关 如需跨VPC访问云上块网关，可通过高速通道或云企业网实现访问。具体操作，请参见 高速通道版配置实践 和 云企业网版配置实践。
如果说传统的消息队列中间件一般应用于 微服务 之间，那么适用于物联网的 云消息队列 MQTT 版 则实现了端与云之间的消息传递和真正意义上的万物互联。本文介绍 云消息队列 MQTT 版 的消息收发模型、产品优势和应用场景。前置概念 阅读本文...
云上文件网关 如需跨VPC访问云上文件网关，可通过高速通道或云企业网实现访问，详情请参见 高速通道版配置实践 和 云企业网版配置实践。线下文件网关 在本地数据中心或者办公网络访问已部署的线下文件网关，请根据实际网络情况配置网络。
当前CDT仅支持计费和出账功能，产品升配、降配、限速等操作均需要在云产品实现。计费限制 CDT每月 按地域 汇总公网流量，并且 按地域独立累计阶梯 计费，由于每个地域用量不同可能会出现单价不同的情况。跨地域流量不支持阶梯计费。阶梯...
背景信息 云监控报警是通过阿里云 云监控 实现的。通过云监控，您可以设置监控项，在触发监控项报警规则时，通知报警联系组中的所有联系人。您也可以维护报警监控项对应的报警联系组，以便发生报警时，能及时通知到相关联系人。说明 云监控...
无影云电脑 支持与 Azure AD（Azure Active Directory）、应用身份服务IDaaS（Alibaba Cloud Identity as a Service）、AD FS（AD用户）和钉钉 进行单点登录，从而实现快速连接云电脑。SSO简介 单点登录SSO（Single Sign On）是一种帮助...
本文介绍了通过RDS云盘实现数据存储结构优化和冷热数据分离的实践方案。适用于数据量庞大、对成本敏感或对数据访问性能有分层需求等业务场景。冷热数据分离不仅能有效降低存储成本，还能确保关键数据的快速访问，优化资源利用。通过将低频...
显示本地桌面（最小化所有本地应用窗口、云电脑、云应用）。按键使用定义 无影方舟Pro 的功能键可为您在使用笔记本时提供快捷方式。按键 功能+本地桌面窗口总览。开启或关闭摄像头。静音。调低音量。调高音量。开启或关闭麦克风静音。开启...
产品架构 云渲染GCS（Graphic Computing Service），云渲染是面向实时3D渲染业务的云端部署场景，帮助用户快速将本地实时3D渲染应用（如：本地3A游戏，XR（AR/VR/MR）应用，虚拟数字人等等）部署到云端，实现3D内容的跨终端实时交互。...
阿里金融云的作用 阿里金融云服务以云计算为支撑，在杭州、上海、深圳和北京部有 金融云数据中心，帮助金融机构的IT系统整合入云，实现快速交付，降低业务启动门槛。同时，金融云通过标准化的异地灾备、专线接入等增值服务，满足金融业务在...
云企业网和VPN网关支持不同的VPC间的互连，通过安全可靠的连接实现全网资源的互通。本文为您介绍云企业网和VPN网关的优势及特点。云企业网 云企业网CEN（Cloud Enterprise Network）帮助您在VPC间搭建私网通信通道，通过自动路由分发及学习...
云企业网和VPN网关支持不同的VPC间的互连，通过安全可靠的连接实现全网资源的互通。本文为您介绍云企业网和VPN网关的优势及特点。云企业网 云企业网CEN（Cloud Enterprise Network）帮助您在VPC间搭建私网通信通道，通过自动路由分发及学习...
云防火墙（Cloud Firewall）帮助您在云上实现业务隔离和防护，确保业务安全且满足合规要求。本文介绍如何更好地使用云防火墙为您的业务提供防护保障。产品选型概述 基于业务类型、网络规模、业务管理等因素的影响，一般企业上云后的安全域...
应用改造：由于Tuya物联网平台阿里云版的云端API，接口命名和签名方式与阿里云物联网平台保持一致，客户只需要参考附录进行域名和证书（如有需要）替换即可轻松迁移，但需要评估是否有部分接口在Tuya物联网平台阿里云版中暂未实现，可提...
尽管不同语言的云网管SDK具体实现细节会有所不同，但是它们都是云网管API在不同语言上的封装，实现的功能也基本一致。具体包括如下几个方面：实现对云网管API接口的统一封装，让您不需要关心具体的API请求构建和响应解析。而且各个不同语言...
在开发应用时，可以使用Alibaba Cloud Toolkit插件实现本地应用和部署在EDAS中的应用的相互调用，即端云互联，帮助您提升开发效率。端云互联支持的IDE 您可以在IntelliJ IDEA和Eclipse这两种IDE中使用Cloud Toolkit的端云互联功能，实现...
“云采用框架”是基于大量云转型实践经验，为企业上云提供策略和技术的指导原则和最佳实践，帮助企业制定云战略，上好云、用好云、管好云，并成功实现业务目标。ITIL（Information Technology Infrastructure Library）是IT服务管理的经典...
该功能不仅可以实现阿里云ECS或IDC自建PostgreSQL数据库的迁移上云，还可以实现RDS PostgreSQL实例的跨地域、跨账号的迁移备份等多种功能。使用场景 说明 一键上云功能仅支持迁移至相同版本的RDS PostgreSQL。如需进行跨版本迁移，请您先在...
本文介绍如何调节云电脑在桌面客户端上的画面显示（包括分辨率、缩放比例、画面质量、屏幕旋转等），以及如何使用全屏和双屏。使用双屏可以让您同时处理多个任务，减少切换屏幕的操作，从而有效提高工作效率。重要 本文以 macOS客户端 V7....
云治理中心 在服务客户和实践Landing Zone的过程中，我们总结出适用于大部分企业的Landing Zone基础框架，并把这个通用结构实现过程沉淀在云治理中心。在云治理中心，提供了易于理解的步骤式指引，帮助企业检测判断当前账号是否适用于搭建...
搭建前需要通过 智能接入网关、云企业网 或 公网NAT网关 实现其他云网络与阿里云RDS PostgreSQL实例的VPC网络连通。阿里云ECS自建 异地容灾 为阿里云ECS自建的PostgreSQL实例跨地域搭建阿里云RDS PostgreSQL灾备实例，提供异地容灾能力。跨...