安全防护方案设计 基于企业IT治理调研与评估的结果，为客户设计安全防护方案，包含：网络安全：主要指安全组配置，设计云上网络安全域划分方案，通过网络安全区域进行应用的隔离，同时针对应用的具体需求进行联通配置。主机安全：包括主机...
Landing Zone咨询服务：轻量版：区别于基础版和标准版咨询服务，轻量版以标准化架构方式交付，只接受少量定制，定制部分主要体现在多账号体系本身的构建，不含个性化的安全合规、网络架构设计以及运维自动化的设计内容。轻量版的交付周期更...
基础架构的风险识别和检测：云上基础架构包含了网络架构和身份体系，要评估和识别当前网络的架构设计方法，是否符合安全最小化原则和纵深防御原则；云平台配置风险识别和检测：企业使用云产品创建的配置文件是否符合安全原则，需要进行识别...
这个环节可以通过三个步骤来进行：设计网络分层 在各个层级实施网络访问控制 观测、分析、监控网络安全事件 设计网络分层 网络分层需要根据各个系统组件的安全等级要求进行归类，并划分成多个网络层级来确保让非法访问的影响范围最小化。...
层次化管理方案 在创建数据库和表语句中，增加tags和字段，即可实现层次化管理。创建数据库 create schema x1 with dbproperties(tags='中国.浙江省,行业'-增加 tags)#创建表 create table yy(id int)with tblproperties(tags='互联网.IoT,...
序列化扩展 网络传输扩展 信息交换扩展 组网扩展 Telnet命令扩展 状态检查扩展 容器扩展 页面扩展 缓存扩展 验证扩展 日志适配扩展 配置中心 公共契约 设计原则 魔鬼在细节 一些设计上的基本常识 谈谈扩充式扩展与增量式扩展 配置设计 设计...
虚拟化网络背景信息 随着云计算的不断发展，人们对虚拟化网络的要求越来越高，例如弹性（scalability）、安全性（security）、可靠性（reliability）和私密性（privacy），并且还有较高的互联性能（performance）等需求，因此催生了多种...
设计原则 需形状鲜明，将信息化繁为简；采用几何形状、设计对称的图标来进行设计。系统图标设计原则 广泛使用圆角，避免突兀和锯齿感。以放大 36 x 36px 尺寸的图标为例，线条结构为 3px，外圆角弧度为 4px。状态图标设计原则 状态图标设计...
当企业基于云的SaaS、PaaS、IaaS构建业务系统时，需时刻遵循安全最小化原则，包括：网络最小化原则：尽可能少的开放公网访问入口，尽可能小范围的控制端口开放，尽可能的使用VPC或子网对网络进行最小分段，并进行网段的隔离和监控；...
安全可靠 每个VPC都有一个独立的隧道号，一个隧道号对应着一个虚拟化网络。VPC之间通过隧道号进行隔离：由于VPC内部存在交换机和路由器，因此可以像传统网络环境一样划分子网。每一个子网内部的不同云服务器使用同一个交换机互联，不同子网...
面向失败的架构设计原则 众所周知，系统异常事件是不可避免的，如网络延迟、硬件故障、软件错误、突峰流量等，建议在系统设计阶段就要从这些异常事件引起的系统执行“失败”出发，提供冗余、隔离、降级、弹性等能力，旨在确保系统的高可用...
每个VPC都有一个独立的隧道号，一个隧道号对应着一个虚拟化网络。一个VPC内的ECS（Elastic Compute Service）实例之间的传输数据包都会加上隧道封装，带有唯一的隧道号标识，然后通过物理网络进行传输。不同VPC内的ECS实例由于所在的隧道号...
管理应用发布流程 资源溯源，基于标签分组检索和管理资源 搭配 系统运维管理、资源编排、弹性伸缩和云助手等实现基于标签自动化分组运维 基于标签管理成本和分账 设计资源或角色访问控制 标签设计最佳实践 设计原则 您在创建标签时，可以...
管理应用发布流程 资源溯源，基于标签分组检索和管理资源 搭配 系统运维管理、资源编排、弹性伸缩和云助手等实现基于标签自动化分组运维 基于标签管理成本和分账 设计资源或角色访问控制 标签设计最佳实践 设计原则 您在创建标签时，可以...
网络拓扑图可以清晰地展示网络中资源的连接和关系，可视化网络结构，帮助您快速了解您的云上网络架构，进行网络配置验证、网络问题排查和云网络资源统一运维。背景信息 当前阿里云上网络资源类型丰富，功能形态各异，大量网络资源分散在...
简化设计原则 简化设计原则是指在设计标签时使用固定的标签，简化标签的使用。标签的设计尽量简化key和value的值，满足业务诉求即可。例如：在设计项目环境维度的标签时，测试环境相关的标签键尽量统一成 测试环境，不要同时保有多个，如 ...
阿里云DataWorks联合建模工具DDM（Datablau Data Modeler）为您提供一体化的数据建模解决方案（DATABLAU），将数据模型设计管控、引标落标等能力融入DataWorks规范化开发流程，助力用户实现数据资产价值化输出，在数据全生命周期上夯实数据...
互联网入安全设计 设计原则：保证灵活性、弹性伸缩能力和安全性。设计建议：配置云防火墙互联网边界防火墙管控公网入向流量（可搭配WAF和DDoS防护）。可选：配置统一隔离区DMZ（Demilitarized Zone）VPC，搭配弹性公网IP（简称EIP）、负载...
架构设计原则 软件系统从所有的功能都在一个应用程序内运行的单体应用架构，到不同的功能模块分别部署在不同的服务器上的传统分布式应用架构，再到服务细分通过轻量级的通信机制进行互相调用的微服务架构，到现在将云计算、容器化、微服务...
在方案设计中我们提供包括时序预测和根因分析、历史数据预测的3大类算法场景的设计，更多具体算法详见《10.1算法列表》《智能故障发现设计方案》3 定制化业务风险巡检方案设计 基于阿里云业务资源和技术能力，为企业定制化业务风险巡检能力...
在创建标签时，可以根据以下设计原则进行标签的规划：使用 集体详尽原则 同时规划标签，并优先规划标签键。所有资源对象都必须绑定已规划的标签键及其对应的标签键。集体详尽原则是后续通过标签维度在访问控制、成本跟踪、自动化运维以及...
网络安全 阿里云上的网络区域通常是以层次化的方式由外部向内部进行划分的，概括来说，通常会有三个层级的网络区域结构：第一层级（地域与可用区）第二层级（虚拟专有网络VPC）第三层级（子网与资源边界）基于阿里云上三个层级的网络区域，...
网络安全风险：虚拟化网络的多层化使网络架构的实施和网络策略配置更复杂，外连的多样性使组织内部网络架构梳理变得困难。若配置不当会让黑客更容易实施横向攻击，使业务大面积受损。且上云使企业被攻击的可能性大幅增加。应用安全风险：...
开发阶段的流程包括以下步骤：代码开发 该部分内容请参见 编码规范，编码时需要注意以下问题：层次分明、结构化强。增加必要注释，以增强代码的可读性。充分考虑执行速度最优的原则。四个空格为一个缩进量，所有缩进皆为一个缩进量的整数倍...
虚拟化系统安全：虚拟化技术是云计算的主要技术支撑，通过计算虚拟化、存储虚拟化、网络虚拟化实现云计算环境下的多租户资源隔离。阿里云的虚拟化安全技术主要包括租户隔离、安全加固、逃逸检测修复、补丁热修复、数据擦除等五大基础安全...
表和视图相关规范 表设计规范 表（Table）和字段命名规范请参见 ODS层设计规范、CDM公共维度层设计规范、CDM明细层设计规范、CDM汇总层设计规范。表（Table）整体设计规范请参见 表设计规范。说明 建议通过DataWorks数据管理中的管理配置...
通过该服务帮助客户进行账户管理方案设计、网络规划方案设计、财务管理方案设计、资源管理方案设计、合规审计方案设计、安全防护方案设计与方案技术验证服务。通过该服务指导客户根据阿里云最佳实践更快地设置安全的多账户阿里云环境。...
模型设计的基本原则 高内聚和低耦合 一个逻辑和物理模型由哪些记录和字段组成，应该遵循最基本的软件设计方法论中的高内聚和低耦合原则。主要从数据业务特性和访问特性两个角度来考虑：将业务相近或者相关的数据、粒度相同数据设计为一个...
在ACS集群托管架构下遵循责任共担原则，其中容器服务ACS产品负责集群管控面组件（包括Kubernetes控制平面组件和etcd）以及集群服务相关阿里云基础设施的默认安全性。本文介绍阿里云容器服务ACS的安全责任共担模型。术语约定 文档内容将会不...
混沌工程和AHAS Chaos AHAS Chaos是以混沌工程为理论指导的故障演练平台，目标是成为混沌工程领域的最佳平台实践，因此在功能设计上紧紧围绕了混沌工程的基本原则。原则1建立一个围绕稳定状态行为的假说 稳定状态规定了在演练开始前需要...
共享服务租户与业务租户在具体功能上的区别 共享服务租户和业务租户，从云产品的功能本身来说，并没有使用权限上的区别，但是为了实现组织的集中化管理，从架构设计上，将一些共享功能的网络类和安全类产品，如共享带宽、NAT、防火墙和DDoS...
等保2.0以“一个中心，三重防护”为网络安全技术设计的总体思路，其中一个中心即安全管理中心，三重防护即安全计算环境、安全区域边界和安全通信网络。安全管理中心要求在系统管理、安全管理、审计管理三个方面实现集中管控，从被动防护...
故障复盘规范 故障复盘作为故障体系中的重要一环，整体复盘流程包括故障处理过程、改进分析、故障定责，基于包含标准化的复盘SOP、对应预防action推荐、问责管理机制，全面地回溯线上故障的发生，产出故障复盘报告和改进措施，避免故障重复...
其最核心的竞争力不仅体现在性能和扩展性方面，更深层次的则是在面临有许多挑战性的PolarDB客户业务需求和规模化的公有云研发运维过程中而长期积累形成的一系列高可靠、高可用、与数据库协同设计的存储技术。PolarDB PostgreSQL版（兼容...
可观测层次 可观测覆盖可以综合参考监控的对象和方式，将可观测划分为4层：基础设施监控：主要关注机房、网络等基础设施的运行情况。在云上的Kubernetes环境也指宿主机节点、网络基础组件的性能监控等。这部分可观测可通过阿里云云监控实现...
核心账号的设计理念 Connectivity Account、Logging Account以及SecurityAccount主要的目的是为了在云上构建一个统一的平台，主要是为了提供集中化的网络管理、日志收集和安全管理。Connectivity Account：网络管理账号设计用于管理网络的...
为了提升可视化应用设计的效率与效果，DataV在资产库面板中新增了素材和模型两大分类，为您提供了大量便捷优质的设计素材物料。本文介绍如何在DataV画布编辑器中使用素材或模型，并通过关联的更改设计资产功能调用设计资产内容。操作步骤 ...
可视化组件：可视化大屏是由多个组件构成，您可以通过对组件进行配置来完成您的可视化大屏设计，同时DataV产品也开通了自定义组件开发功能，您可以根据自己的需求进行组件开发。本地部署：也叫私有化部署，是同一个概念，只有尊享版支持该...
可视化组件：可视化大屏是由多个组件构成，您可以通过对组件进行配置来完成您的可视化大屏设计，同时DataV产品也开通了自定义组件开发功能，您可以根据自己的需求进行组件开发。本地部署：也叫私有化部署，是同一个概念，只有尊享版支持该...
支持 容器化目标调研 支持 支持 支持 方案设计阶段 云上架构设计 支持 支持 支持 应用容器化方案设计 支持 支持 支持 DevOps自动化方案设计 支持 支持 支持 容器化上云方案设计 支持 支持 支持 可观测性方案设计 支持 支持 方案实施阶段...