计算隔离：管理系统与客户虚拟机，以及客户虚拟机之间互相隔离。网络隔离：每个虚拟网络与其他网络之间互相隔离。存储隔离：计算与存储分离，虚拟机只能访问分配好的物理磁盘空间。安全加固：虚拟化管理程序和宿主机OS/内核级别进行相应...
同城双活容灾架构，是指在同城建立两个可独立承担关键系统运行的数据中心，双中心具备基本等同的业务处理能力并通过高速链路实时同步数据，日常情况下可同时分担业务及管理系统的运行，并可切换运行；灾难情况下可在基本不丢失数据的情况下...
业务架构 架构说明：可以将保险业务划分为：分发渠道、回执管理、电子保单系统、核心系统、内容影像管理、加密\安全模块：分发渠道、回执管理等非核心系统面向最终金融客户和代理人，常面对高频访问，对系统资源要求较高，可将此类对资源...
移动调度中心（Mobile Dispatch Center，MDC）是基于客户端...灵活管理系统配置开关 系统配置开关用于管控组件域名是否使用移动调度中心获取解析结果，默认开启，开启后组件域名直接使用移动调度中心获取，无需 Local DNS 解析，高效防劫持。
由于机房间物理距离较小，因此跨机房的网络延迟在可接受范围内。异地应用多活 分布在多云的多个站点同时对外提供服务。同时，多个站点是不同的云产品服务，也是独立的IAAS和PAAS层集群。由于机房间物理距离较小，因此跨机房的网络延迟在可...
说明 您可以登录 专有网络管理控制台，在 交换机 页面单击目标交换机，在详情页面查看可用IP数。更换要绑定的交换机，并确保交换机的可用IP数量大于等于1。500:Internal Failure 未开通云解析PrivateZone。一般情况下KMS会代您自动开通云...
人员管理：机房包间、测电区域、库房间分离的门禁身份指纹等双因素认证，特定区域采用铁笼进行物理隔离，严谨的账号管理、身份认证、授权管理、职责分离、访问管理。运维审计：机房各区域设有安防监控系统，生产系统只能通过堡垒机进行运维...
云虚拟主机机房优势 机房久经考验、安全可靠 阿里云机房为您提供高品质的机房环境和高可靠的安全线路，是中国较大的5A级机房之一。其出口带宽高达2T，具备网络智能调度能力，可避开线路负荷超载。BGP 8线路独享带宽，千G光纤接入 阿里云...
说明 其他成本说明：服务器软件成本：针对于服务器上安装的各类型商业化软件：例如操作系统，数据库管理系统，负载均衡系统，资源管理平台，运维变更平台等。存储软件成本：针对各类型商业化存储软件，支持设备管理和远程维护，往往包含...
通过云端控制台统一WAF管理平台，实现防护规则管理、安全运维和安全服务管理、系统升级等产品能力。混合云WAF支持集群式部署模式和独立节点部署模式。混合云WAF通过反向代理模式，对所有访问请求进行安全检测，并支持对后端服务器的业务...
“单元化”的核心思想是把数据的分片提前到了入口请求的分片，在机房的网络接入层将用户请求根据某个纬度（比如用户 ID）进行 Sharding，这就好比把每个机房就当做了一个巨大无比的有状态的数据库分片。例如，一个 UserID 尾号为 007 的...
采用工厂预安装方式，云盒在运送到您本地机房，连通电力和网络后，只需要进行简单调试，您就可以在公共云控制台看到云盒云资源，开箱即用。服务器和云平台的交付周期长。运营成本低。采用和阿里公共云一致的运营系统，轻松享用公共云成熟的...
“应用多活”是“应用容灾”技术的一种高级形态，指在同城或异地机房建立一套与本地生产系统部分或全部对应的生产系统，所有机房内的应用同时对外提供服务。当灾难发生时，多活系统可以分钟级内实现业务流量切换，用户甚至感受不到灾难发生...
功能集 功能 功能描述 参考文档 零信任内网访问功能（Private Access）网络配置 办公安全平台的零信任网关支持与企业在阿里云上的VPC、其他云的VPC、企业数据中心以及办公区机房进行网络打通，帮助企业实现办公应用的公网隐身或公网暴露面...
形态 专属区域-阿里云公共云机房 专属区域-客户IDC机房 IDC物理环境及基础设施安全 阿里云负责，指IDC物理基础设施安全环境及物理服务器和网络设备等设施的安全管理。客户负责，指IDC物理基础设施安全环境及物理服务器和网络设备等设施的...
当运营商网络、供电系统或IDC基础设施等遭遇灾难性事件导致某个机房服务不可用时，存储容灾机制能够确保数据读写服务不中断且数据不丢失，从而满足RPO=0的数据恢复需求。同时，存储容灾机制降低了业务中断时间，符合行业合规要求，并提升了...
概述 本文简介 随着数字化转型的深入，企业越来越依赖云计算技术来支撑业务运营。云上网络运维对于确保云...利用这一功能，能够促进对当前网络资源配置状态的全面理解与可视化呈现，还便于进行网络管理和运维。VPC拓扑：专有网络拓扑包括资源...
如果您要审计的数据库部署在线下IDC机房中，您需要先打通线下IDC机房和数据库审计系统所在VPC的网络连接。您可以通过阿里云高速通道服务打通线上线下的网络连接。更多信息，请参见 通过物理专线实现本地IDC与云上VPC互通。Agent安装方式...
建设一体化性能监控平台步骤 一体化性能监控平台是指将多个性能监控工具整合在一起，形成一个统一的平台，以便更好地监控和管理系统的性能。建设一体化性能监控平台通常需要以下步骤：确定监控需求：首先需要明确监控的目标和需求，包括...
单元化架构就是把单元作为部署的基本单位，在全站所有机房中部署数个单元，每个机房里的单元数目不定，任意一个单元都部署了系统所需的所有应用，数据则是全量数据按照某种维度划分后的一部分。[回到顶部]C Cron 表达式 Cron expression，...
⑤ 操作系统 成功购买云虚拟主机后或者需要更换主机操作系统时，您可以在待查看的云虚拟主机对应的 操作系统 列，查看当前云虚拟主机的操作系统类型（包括Linux操作系统和Windows操作系统）。云虚拟主机管理控制台 云虚拟主机管理控制台有...
简单：无需创建前置数据交换VPC，避免网络层直接打通，网络管理简单，运维边界清晰；因为服务化互通，所有路由层面不用打通，可天然避免IP地址冲突。灵活：可以一对多，快速向对方提供服务，让企业间的合作层面变得更简单可控。公网出口及...
本文介绍阿里云在面对当前的网络安全形势和挑战时所采取的措施，以及提高用户在使用账号、实例、操作系统和资源等方面的安全性所具备的能力。背景信息 安全涵盖的范围广泛，阿里云保证自身云基础设施和服务的安全，例如机房、虚拟化平台等...
本文档为您介绍通过 OceanBase 管理控制台创建 Serverless 实例的具体操作步骤。说明 Serverless 实例目前仅针对白名单用户开放，如需使用请联系云数据库 OceanBase 技术支持。前提条件 已注册阿里云账号并完成登录。详细操作步骤，请参见 ...
自助建站常见问题 在使用ECS或者搭建网站过程中的常见问题和解决方案如下：服务器远程连接 Windows无法远程连接，解决方案请参见 无法...基于ECS，若需要专业工程师协助对系统、数据库、站点进行基础设置，请参见 云资源管理基础设置服务。
同城容灾方案★主备节点分别部署在同一地域下两个不同的可用区，当任一可用区因电力、网络等不可抗因素失去通信时，高可用HA系统将执行故障切换，确保整个实例的持续可用。跨地域容灾方案★由多个子实例构成全球分布式实例，所有子实例通过...
数据管理DMS 提供的访问IP白名单功能，可以有效管控企业内员工使用 DMS，且在部分特定信任网络环境下使用该功能，达到预期的管理效果。本文介绍该功能的使用场景、功能介绍以及常见问题的解决方法。使用场景 建议在企业宽带环境下使用，...
单元化架构就是将单元作为部署的基本单位，在全站所有机房中部署数个单元，每个机房里的单元数目不定，任意一个单元都部署了系统所需的所有应用，数据则是全量数据按照某种维度划分后的一部分。应用服务 Application service 该概念和经典...
分布式拒绝服务攻击（DDoS攻击）是一种针对目标系统的恶意网络攻击行为，DDoS攻击经常会导致被攻击者的业务无法正常访问，也就是所谓的拒绝服务。对于此类攻击来说，用户除了自己架构做好全面的防护以外，仍需做好业务监控和应急响应，特别...
云盒继承阿里公共云的安全可信保障和法律声明，在基础设施安全、网络安全、数据安全及合规性等方面提供全方位的安全保障。安全能力概述 安全能力 说明 基础设施安全 云盒物理设备部署在用户机房中，用户负责保证机房环境和云盒物理设备的...
使用BGP协议互联后，网络运营商的所有骨干路由设备将会比较到IDC机房IP段的路由，优选更佳的路由，以保证不同网络运营商用户的高速访问。什么是广域网和局域网？广域网：又称外网、公网。是连接不同地区局域网或城域网计算机通信的远程网。...
可以选择系统自动创建 VPC 网络。如需要创建 VPC，您可以单击 去创建；您需要了解概念请单击 文档。当实例类型为租户实例 和 Serverless for MySQL 时需要设置该参数。主可用区 租户实例的主可用区。当实例类型为租户实例 和 Serverless ...
以下是阿里云不同云服务类别用户所要承担的技术要求：IaaS用户：只需关注涉及自身虚拟基础环境和业务应用系统安全的技术指标，不需要关注物理机房环境和云平台网络等内容，测评条款数约是自建云平台的62.4%。PaaS用户：需要测评的内容更少...
与传统DDoS攻击安全解决方案相比，阿里云DDoS高防具有部署简便、BGP网络质量高、防护能力大、系统稳定可用、防护精准，以及先进的AI智能防护技术等优势。部署简便（5分钟完成部署）根据您的业务特性，提供DNS解析和IP直接指向两种接入方式...
API 网关 API 网关（API Gateway）是一个 API 管理平台，帮助企业统一管理对内外开放的 API，为网络隔离的系统间提供高性能、高安全性、高可靠性的通信，同时保障内部系统的安全性；用于满足企业对外部合作伙伴开放业务、企业自身混合云...
网络ACL与安全组都是控制流入和流出流量的网络能力，但网络ACL是作用到整个VPC网络的，网络ACL规则会控制VPC网络下的所有 ENS 实例出入VPC的数据流；安全组是作用到具体的 ENS 实例，仅控制加入该安全组下的 ENS 实例出入向数据流。如果您...
基于业务类型、网络规模、业务管理等因素的影响，一般企业上云后的安全域处于默认模式，这样就会导致随着业务的发展，业务网络架构变得混乱。例如，开放了不必要的端口发布到互联网、内部通信访问权限太大等。如果业务被恶意入侵，会存在很...
高可用管理平台（High Availability Service，HAS）是以容灾为主的高可用管控平台产品，可实现容灾方案的端到端整体能力，从客户业务到中间件、PaaS 以及 IaaS 整体的容灾切换及恢复、容灾规划、容灾模拟演练等能力，并包含整体机房及容灾...
LOA申请审核通过后，您可以登录 高速通道管理控制台，在 物理端口 页面找到目标物理端口实例，然后在 接入点 列可以查看物理端口的具体接入点地址和机房位置。当您需要二次申请LOA时，您可以重复 步骤二：申请物理专线施工 的施工流程进行...
如果您需要使用专有网络，但ECS实例的网络类型为 经典网络，您可以将ECS实例网络类型转换为专有网络，具体请参见 ECS实例从经典网络迁移到专有网络。支持的地域和可用区 支持创建分片集群实例的地域和可用区，请参见 支持的地域和可用区。...