云数据库SelectDB版是新一代实时数据仓库SelectDB在阿里云上的全托管服务，您可以在阿里云上便捷地购买SelectDB数仓服务，满足海量数据分析需求。
云治理中心是企业在阿里云上进行多账号集中IT治理的平台。通过步骤式向导和自动化流程帮助企业快速搭建Landing Zone，建立安全合规的多账号环境，并对企业在云上的多账号环境进行持续治理。
云数据传输（Cloud Data Transfer，简称CDT）是云上流量统一计费的功能实体。CDT可以对云上互联网公网流量和专线私网流量进行统一汇总并统一计费。解决之前流量的用量数据和费用数据分散在多款云产品，导致用户在购买和运维对账时出现的...
云数据库ClickHouse是开源列式数据库ClickHouse的云上托管服务，数据库内核完全兼容开源社区版本。阿里云提供了一套企业级数据库管理平台，增强了数据安全、集群动态扩容、监控运维等企业级功能，与云上其他数据产品打通，可以便捷地构建云...
云安全中心是一款集持续监测、深度防御、全面分析、快速响应能力于一体的云上安全管理平台。基于云原生架构优势，提供云上资产管理、配置核查、主动防御、安全加固、云产品配置评估和安全可视化等能力，可有效发现和阻止病毒传播、黑客攻击...
企业数据云平台Cloudera Data Platform（简称阿里云CDP），是阿里云和Cloudera联合打造阿里云上的大数据平台。
阿里云架构设计（System Architecture Design）可辅助您完成业务系统的云上架构设计、快速配置和优化资源确保系统高效运行，并协助您进行架构长远规划。
云存储网关，是一款可在用户IDC和阿里云上部署的软网关，以阿里云OSS为后端存储，通过低成本的虚拟机服务器，给云上和云下应用提供业界标准的NFS和CIFS文件存储服务。
无影云应用是一种基于公共云托管的应用程序虚拟化流式传输服务，实现了多生态应用免部署与快速构建，应用即点即用，能够为您提供安全、易用、高效且低成本的云上应用管理与使用体验。
无影云手机（Cloud Phone）是一台运行在云端的虚拟手机，利用ARM服务器以及虚拟化技术，为用户构建一个云上Android应用平台。用户基于电脑、手机等客户端，以串流的方式，远程实时操控Android系统以及应用。本文介绍什么是无影云手机。
阿里云无影云电脑（Elastic Desktop Service）的原产品名为弹性云桌面，融合了无影产品技术后更名升级。它可以为您提供易用、安全、高效的云上桌面服务，帮助您快速构建、高效管理桌面办公环境，提供安全、灵活的办公体系。
阿里云针对不同产品类别、用户成长阶段、生态岗位，精心打造不同的认证考试。对于个人：证明您在对应技术领域的专业度，能够基于阿里云...对于公司：通过阿里云认证培养、挖掘专业人才，提升公司的云上技术能力，获得更多阿里云生态项目商机。
对于云上应用而言，稳定、安全、性能和成本是架构设计中最常见的领域和组织层面最为关注的几个方面。本指导涵盖通用解决方案、白皮书、卓越架构设计、场景化方案及部署，助力企业高效构建安全、弹性、智能的云网络体系，加速上云与数字化...
云应用开发平台 CAP 内置丰富的 Serverless&AI 应用模板、开源的开发者工具链及企业级应用管理功能，无论您是个人开发者还是企业级开发者，都能让您聚焦于业务场景，快速构建云上应用并且持续迭代，大幅提升研发、部署和运维效能。
当您的业务需要部分部署在您本地机房、部分部署于政务云平台，或者在本地机房的业务需要结合政务云上某些服务时，您可以采用云上云下混合方式，使用物理专线连接云上、云下的业务。当您选择使用物理专线接入政务云平台时，您需要租用一条...
通过对阿里云目前自有企业级用户的架构分析，目前对混合云的应用场景可以抽象为如下几种：云上业务、弹性伸缩：业务呈峰谷交替，需要利用云上资源进行弹性伸缩。云上云下、多地互通：多分支机构就近接入阿里云，网络打通互访，共享云上资源...
本方案基于云企业网CEN及转发路由器TR帮客户实现云上网络架构设计及云上内部网络互通，实现合理的云上网络分区设计、简单的运维管理及灵活的弹性扩展。方案概述 随着云计算的普及，越来越多的传统企业客户也在选择把云下的业务系统搬到云上...
本文介绍基于 云备份（Cloud Backup）的统一备份云上数据功能。该功能主要为阿里云ECS、NAS、OSS，以及自建机房内的各类数据提供安全、高效的备份服务，主要解决阿里云云上数据和数据中心备份问题。云上统一备份的业务架构如下图所示。适用...
块网关支持跨VPC访问，可通过配置网络和安全组实现。云上块网关 如需跨VPC访问云上块网关，可通过高速通道或云企业网实现访问。具体操作，请参见 高速通道版配置实践 和 云企业网版配置实践。
客户负责以安全的方式配置和使用各种云上产品，并基于这些云产品的安全能力以安全可控的方式构建自己的云上应用和业务，保障云上安全。阿里云基于阿里巴巴集团多年攻防技术积累，为客户提供云原生的安全服务，保护客户的云上业务和应用系统...
云防火墙操作 当前云防火墙对云上远程调试等操作处于 观察模式，如您需要对云上环境禁止远程调试，您可以登录 云防火墙控制台，在 防护配置 IPS配置 页面，单击 基础防御 的 自定义选择，将相关的规则部分或全部开启为 拦截 模式，能有效...
对云用户而言，在上云、用云、管云过程中持续维持良好的云上架构变得极具挑战。对云上应用来说，稳定、安全、性能、成本是架构设计中最通用领域的抽象，也是组织层面最需要关注的几个维度。基于多年服务各行各业客户的经验总结，我们将阿里...
具体工作可能是将本地负载迁移上云，也可能是在云上创建新的云服务。在业务全面上云之前，您需要做好治理准备工作，包括资源结构的规划和搭建、身份权限的设置、合规审计配置等，确保业务快速且规范地上云。提前规划可以减少上云后可能出现...
对云用户而言，在上云、用云、管云过程中持续维持良好的云上架构变得极具挑战。对云上应用来说，稳定、安全、性能、成本是架构设计中最通用领域的抽象，也是组织层面最需要关注的几个维度。基于多年服务各行各业客户的经验总结，我们将阿里...
云上文件网关 如需跨VPC访问云上文件网关，可通过高速通道或云企业网实现访问，详情请参见 高速通道版配置实践 和 云企业网版配置实践。线下文件网关 在本地数据中心或者办公网络访问已部署的线下文件网关，请根据实际网络情况配置网络。
备份 功能集 功能 功能描述 参考文档 本地数据备份上云 本地数据库备份 按照预设的备份策略将本地数据库定期备份到云备份云上备份库，支持MySQL,SQL Server及Oracle的多个版本。支持MySQL及Oracle实时备份，可恢复到任一秒的数据。本地数据...
阿里云网络产品基础方案，阐述如何使用网络产品组合构建云上最基础的网络架构，比如如何使用VPC产品进行业务网络隔离，如何使用负载均衡、NAT网关、弹性公网IP等将云上部署的服务器连接到互联网，如何使用云企业网、转发路由器等将多个业务...
启动云上 RabbitMQ 实例的生产者服务，验证新消息是否成功发布至云上队列，并通过消费者端确认端到端链路畅通；在确认新消息已稳定流入云上队列且被正常消费后，停止自建集群上的生产者服务；此时新消息直接进入云上队列，而 Shovel 会继续...
容灾演练 容灾演练用于拉起被容灾保护的云上服务器并验证应用正确性，是容灾流程整体中极其重要的一环。故障切换 定期的容灾演练保证了您的业务可以随时在云上启动。而当您的主站发生重大故障，需要在云上马上重启核心业务时，则需要进行...
测试业务在云上运行一段时间后，在正式业务上云之前，X企业先在云上实施了最基本的合规管控策略，让业务一开始就跑在一个可控环境下：除了指定的几个用户和角色，禁止授予其他用户角色Admin权限 禁止授权中出现“*”限定资源采购的地域、...
云防火墙按量版新增VPC防火墙，帮助企业灵活实现云上跨VPC流量安全保护 适用客户 云上业务VPC有分区分域隔离管控或东西向横向攻击防护或流量审计的企事业机构 新增功能/规格 VPC边界防火墙帮助您检测和管控通过云企业网（企业版）、云企业...
随着互联网业务的多维快速发展，网络安全事故也在各领域...云上系统责任共担 在评估是否达成安全合规要求时，政企使用的云平台及部署在云上的系统应用均需满足等保认证的要求，云上系统的合规性由阿里云与政企共同承担。图 1.云上系统责任共担
概述 Landing Zone的安全架构主要包括：网络安全 计算安全 数据安全 通过在云上构建基础的安全环境，帮助业务系统在云上快速的安全落地，如下图所示。方案 1.网络安全 阿里云上的网络区域通常是以层次化的方式由外部向内部进行划分的，概括...
云防火墙（Cloud Firewall）帮助您在云上实现业务隔离和防护，确保业务安全且满足合规要求。本文介绍如何更好地使用云防火墙为您的业务提供防护保障。产品选型概述 基于业务类型、网络规模、业务管理等因素的影响，一般企业上云后的安全域...
需要创建的实例如下：3个VPC 7个交换机 1个CEN 1个TR 可视化架构CADT参考 云上东西向流量安全设计 场景 内容项目 说明 云上东西向流量安全设计 模板ID B7PNZR1WN3DANUY1 模板库地址 CADT模板库 代码示例地址 WA-云上东西向流量安全设计 ...
云网管产品架构 云网管CMN产品架构主要分为云上和客户侧节点两部分，具体如下所示：云上服务：远程一站式的管理平台，构建自动化、标准化和智能化运维系统，包括资源管理、网络巡检、网络观测和网络配置等主要模块，通过阿里云中间件和客户...
阿里云交易所核心云上架构 通过阿里金融云帮助交易所核心在云上部署，实现交易的稳定可靠。业务架构 技术架构 架构说明 ECS和RDS支持实时弹性扩展，以应对预期或突发的业务爆发及性能压力。稳定、高并发的Aliware，DRDS，Redis缓存等中间件...
概述 本文介绍 很多企业会通过SD-WAN实现多分支的内网打通，当企业开始使用公共云时，企业同样需要将云上网络环境并入现有的SD-WAN组网中来。通常SD-WAN厂商会提供应用的镜像，通过在云上虚拟机安装vCPE实现在云上的组网应用能力部署。本...
阿里云电子政务云平台价格与华北2公共云同等配置价格相同 加密服务（数据安全）加密服务基于国家密码局认证的硬件加密机，提供了云上数据加解密解决方案，用户能够对密钥进行安全可靠的管理，也能使用多种加密算法来对云上业务的数据进行...
状态一致性 引入IaC，最令人担忧的就是云上资源通过其他非IaC渠道被修改导致的云上资源状态与IaC状态文件不一致，为了解决这个问题，在阿里云自动化服务台中我们也配套提供了State Checker能力，按规则自动持续检查IaC资源状态与云上资源...