为防止参会人员邀请其他无关人员参会，会议主持人和联席主持人可设置 仅主持人呼叫可加入/仅组织内成员可加入 和 暂停参会成员活动，以提升会议安全您可以阅读本文了解操作步骤。前提条件 您需要先创建或加入钉钉会议。具体操作，请参见 ...
您也可以设置其他用户为组织管理员、空间管理员，或添加其他角色的用户。详细的系统配置操作，请参见 组织成员管理 等文档。前提条件 主账号已 购买Quick Audience。用户已在 阿里云官方网站 注册阿里云账号；或由主账号创建RAM账号（以下...
配置同步参数 在弹出的 同步组织架构 对话框中，进行如下设置：账号类型：选择 飞书账号 账号来源：选择对应的飞书组织 昵称后缀：可选择默认或自定义（如工号、邮箱）昵称同步规则：选择保留原有昵称或覆盖 添加成员：勾选需要同步的成员...
配置项 说明 组织架构同步 配置同步组织架构的范围。全部同步：将LDAP的组织架构全部同步到 SASE 系统中。部分同步：选择需要同步的组织架构。字段同步映射 配置LDAP组织架构字段与 SASE 同步字段的映射关系。说明 如果 SASE 系统内置的 ...
同步钉钉成员：当云效组织绑定了钉钉，支持同步钉钉组织架构及成员加入组织，参见 同步钉钉成员。停用/移除组织成员 停用或移除成员账号均用于保护组织数据安全，对应成员将立即失去对应组织空间的访问权，即该成员不能再访问组织、不能再...
SASE 以身份驱动下发安全策略，如果企业已使用企业微信身份源管理组织架构，可以通过 SASE 对接企业的企业微信身份源，无需您再次为企业员工创建身份信息。对接企业微信身份源后，企业员工可使用与企业身份一致的账号体系登录 SASE App办公...
从办公软件同步（①）：在 用户组列表 中，选择目标组并单击 从办公软件同步 图标，同步组织架构操作。具体请参见 一键同步。添加子用户组（②）：在 用户组列表 中，选择目标组并单击顶部 图标，在目标组下添加一个子用户组。说明 从办公...
对云上应用来说，稳定、安全、性能、成本是架构设计中最通用领域的抽象，也是组织层面最需要关注的几个维度。因此，阿里云基于多年服务各行各业客户的经验总结，将云上的架构设计最佳实践总结为一系列的方法论和设计原则，形成阿里云卓越...
您需要在企业微信上设置 SASE 应用的 可见范围，确保企业微信的组织架构同步到创建的 SASE 应用上。具体操作，请参见 如何设置第三方应用可见范围。步骤二：查看连接是否建立成功 连接建立成功后，您的企业用户可以使用企业微信账号登录 ...
您需要在企业微信上设置 SASE 应用的 可见范围，确保企业微信的组织架构同步到创建的 SASE 应用上。具体操作，请参见 如何设置第三方应用可见范围。步骤二：查看连接是否建立成功 连接建立成功后，您的企业用户可以使用企业微信账号登录 ...
符合组织技术演进发展 选择的技术应符合组织技术演进发展，即技术选择应该与组织现有技术架构和技术路线一致。这意味着技术选择应该考虑与现有技术的兼容性和可集成性，以确保选择的技术能够为组织技术演进提供支持和帮助。比如：组织内部...
基于稳定性支柱设计原则，整体稳定性设计方案可参考如下：架构设计原则 软件系统从所有的功能都在一个应用程序内运行的单体应用架构，到不同的功能模块分别部署在不同的服务器上的传统分布式应用架构，再到服务细分通过轻量级的通信机制...
卓越运营第三个关键领域是围绕快速和规律的自动化部署确定企业IT运营的技术平台，推动基础设施即代码、自动化运维、自动化配置等能力中心的技术架构，提高组织高速交付应用程序和服务的能力，与使用传统软件开发和基础设施管理流程相比，...
通过了解卓越架构中定义的最佳实践和解决方案，组织中的这些职能角色能够不断的将应用架构和卓越架构中的最佳实践进行比较，并不断进行架构的迭代和改进，从而降低风险、控制成本、提升效率，为业务的高速发展提供坚实的基础。
企业管理员还可以邀请其它企业，双方成为关联企业，建立跨企业之间的组织关系，设置跨企业之间的财务相关权限和共享策略，包含常见的 组织与账号管理、账单管理、发票管理、资金管理 以及 资源共享管理 等。免费，详情参见 功能介绍。访问...
同城双活架构下，工作空间组采用单地域双机房模式，建议工作空间与地域之间的关系是一对一的关系，而该地域下两个机房可以使用一个工作空间。异地多活架构下，工作空间组可以跨地域，从而实现应用的跨地域部署。操作步骤 登录控制台，在...
例如，您可以通过 操作审计 记录整个组织内所有操作日志。您也可以通过 配置审计 集中聚合合规规格的数据，实时监控业务合规性并快速响应。委派管理：通过 委派管理功能，使用可信服务的委派管理员账号，在可信服务中基于组织进行业务管理...
业界普遍认为，云原生架构能加快需求交付、降低运营成本、支持容量伸缩、保证业务连续，从而使组织能更从容地接入创新技术、促进渠道触达。金融分布式架构 SOFAStack 致力于提供一整套帮助广大金融场景落地云原生、分布式架构的产品和解决...
您可以在 控制台 全局设置 中删除当前租户的工作空间。前提条件 删除工作空间前，需要先清理当前工作空间的所有资源，包括 ECS、VPC、VSwitch、Security Group 资源，当所有资源都被回收之后，才可以删除工作空间，否则会报错。操作步骤 ...
平滑迁移异构治理 方案架构 双模微服务平台通过 SOFA 微服务和 Service Mesh 微服务，提供了既支持 SOFA 框架又支持 Service Mesh 架构的微服务管理和治理能力,解决用户在技术转型期间与未改造的遗留系统相互之间的打通和过渡问题，帮助...
开关设置 当您需要控制整个组织内所有的资源导出及公开链接导出功能是否开启时，可在此修改对应功能开关的开启状态。当开关处于关闭时，导出功能将对整个组织都不生效。配置项 说明 允许导出 选择是否允许导出组织内资源及自助取数文件。当...
完成云平台 PaaS 层建设，构建分布式系统上下游生态，实现分布式云原生架构体系 实现分布式云原生架构体系，需要从技术规范、基础设施、生产力工具、组织流程等各个方面进行持续革新：建立一个面向分布式架构的开发平台和运行平台，结合...
部署单元（Cell）定义了一个服务通信的边界，用以规范通信的链路，为发布部署时切流做无损发布、高可用应用架构，以及容灾切换和恢复打下基础。部署单元（Cell）也是实现单元化的基础。双机房双活场景下，一个应用的应用服务可以跨部署单元...
网络架构风险 和在IDC面临的风险一样，在云上需要设计网络架构，以便减小网络暴露面和因为网络架构设计不合理导致的网络攻击。网络架构的风险是指由于网络分段、资产暴露、DMZ区设计不合理导致的网络被任意用户访问、内部接口或地址可以被...
使用ARM架构资源部署容器通常可以节省不少成本，但也可能导致维护成本增加，您可能需要面向x86、ARM架构分别构建镜像并设置不同的Tag。通过ACR控制台配置的多架构构建任务可以帮助您简化这一过程，您可以通过一个Tag来管理多种架构的镜像。...
并将技术控制措施、管理流程、人员组织配套的融入云基础设施的构建、业务开发，应用上线和日常运营当中。整体建议如下：评估当前企业战略目标和云业务一致性；通过咨询和风险评估工具的方式评估当前云计算环境下风险的类别，发生的可能性和...
通用参数 参数名 参数说明 ENDPOINT 设置 TCP 协议接入点，从消息队列控制台的 概览 接入配置 获取。INSTANCE_ID 设置实例 ID，从消息队列控制台的 概览 接入配置 获取。ACCESS_KEY 您在阿里云账号管理控制台中创建的 AccessKeyId，用于...
本文主要为您介绍代码组管理的功能设置。针对组织的代码管理员开放此功能，便于从组织级层面管控所有组织代码组。角色 默认允许组织管理者和组织成员创建代码组。默认不允许外部成员创建代码组，取消勾选后，外部成员可创建代码组。公开性 ...
目前，技术栈架构下的技术栈为 SOFABoot，版本详情如下：版本号 JDK 版本 版本说明 1.1.1-j180t2114 JDK 8 支持对自定义健康检查设置端口和超时时间。配置方法参见 技术栈使用指南。支持 YAML 配置文件以及 CentOS 7。为 Java 应用进程设置...
操作步骤 登录控制台，在左侧导航栏单击 全局设置 工作空间组 进入工作空间组列表页。单击目标工作空间组卡片，进入 工作空间组详情 页面。在 工作空间组详情 页，查看以下信息：模块 说明 工作空间组基本信息 工作空间组的基本信息，如...
逻辑单元是单元化架构的基础，一个单元被称为一个 Zone。根据业务特点不同，您可以将系统部署在不同类型的逻辑单元中。RZone（Region Zone）：部署按用户维度拆分的关键业务系统。核心业务和数据单元化拆分，拆分后分片均衡，单元内尽量自...
完成云平台 PaaS 层建设，构建分布式系统上下游生态，实现分布式云原生架构体系 实现分布式云原生架构体系，需要从技术规范、基础设施、生产力工具、组织流程等各个方面进行持续革新：需要一个面向分布式架构的开发平台和运行平台，结合...
演练可以分为有损演练和无损演练，一般通过低频的有损演练发现业务架构问题、验证业务容灾能力，通过高频的无损演练实现对业务的监控发现/报警响应、组织应急等能力进行验证。演练方案设计理论基础 技术型故障分析归纳，大致可以按照IaaS、...
操作步骤 登录 SOFAStack 控制台，在左侧导航栏单击左下角的 全局设置，进入工作空间组页。单击需要添加机房的工作空间组卡片，进入 工作空间组详情 页面。单击 单元架构 页签。单击 添加，在弹出的对话框中选择 机房，填写如下配置信息：...
组织空间面向组织管理员，提供组织成员管理、工作空间管理、数据授权、组织系统配置等功能，设置后全组织所有空间都有效。工作空间面向空间管理员，提供空间成员、角色、用户组管理和空间系统配置功能，设置后本空间有效。各管理员仅对本...
SASE 以身份驱动下发安全策略，如果企业已使用无影身份源管理组织架构，可以通过 SASE 对接企业的无影身份源，无需您再次为企业员工创建身份信息。对接无影身份源后，企业员工可使用与企业身份一致的账号体系登录 SASE App办公。本文介绍...
磁盘类型 根据性能分类，磁盘分为以下几类：ESSD 云盘：基于新一代分布式块存储架构的超高性能云盘产品。更多详情，请参见 ESSD云盘。SSD 云盘：具备稳定的高随机读写性能、高可靠性的高性能云盘产品。高效云盘：具备高性价比、中等随机...
如遇消息消费有问题，则可通过查询具体发送的消息内容来排查问题。SOFAStack 消息队列提供了三种消息查询的方式，分别是按 Message ID、...单元化说明 在 LDC 单元化架构环境下，可以自由切换单元，在指定单元内进行消息查询，如下图所示。
方案概述 随着企业上云的越来越深入，云上的产品种类和资源数量也在持续的增加，资源相互之间关系的复杂度也在成倍的提高，进而导致企业的架构变得越来越复杂。在多账号、多Region的部署架构下，如何实现对现有架构下云资源的快速、准确、...
选择 单元架构 页签，单击 编辑，架构拓扑进入可编辑的状态。您可以根据需要对部署单元进行以下增删操作：增加：单击 添加 填写如下配置信息：逻辑单元：选择所属的逻辑单元，支持 RZone 与 GZone 类型。可用区：选择所属的可用区。若选择...