API 网关 API 网关（API Gateway）是一个 API 管理平台，帮助企业统一管理对内外开放的 API，为网络隔离的系统间提供高性能、高安全性、高可靠性的通信，同时保障内部系统的安全性；用于满足企业对外部合作伙伴开放业务、企业自身混合云...
本文介绍Link WAN网管核心与自建核心能力间的差异以及D2D通信技术。能力差异 能力 Link WAN（LoRaWAN）其他LoRa平台 LoRaWAN国际标准 遵循LoRaWAN国际标准协议。标准纷乱，彼此互不相通，系统维护成本高。技术 阿里云自主迭代，跟随联盟...
乙方收集并评估甲方业务系统的基础设施现状和甲方预期的基础设施目标，分析线下业务系统的弹性计算、网络架构等能力现状，设计甲方业务系统云上的弹性计算、网络架构、传统数据中心到云平台的网络接入方案、网络安全策略等，并根据网络功能...
【声明】本安全白皮书著作权归阿里巴巴云计算（北京）有限公司所有（以下简称阿里云云通信），未经阿里云云通信事先书面许可，任何主体不得以任何形式复制、修改、传播全部或部分内容。本白皮书仅供参考，对于本文档中的信息，阿里云云通信...
什么是等保2.0 等保2.0是指网络安全等级保护制度2.0国家标准，该标准已于2019年05月13日正式发布，并于2019年12月01日正式实施。等保2.0的发展和演进史如下图所示。等保2.0的重要变化 云上信息系统纳入检测范围。基于等保1.0的网络和信息...
——南京银行配置管理负责人 吴*云效助力新金融DevOps转型——南京银行实践之路“云效帮助我们实现了从代码编译构建、部署、测试到最终交付上线的整个研发过程的一站式、标准化管理，有效保证了产品的快速创新迭代，跨区域团队的研发协同；...
网络安全 阿里云上的网络区域通常是以层次化的方式由外部向内部进行划分的，概括来说，通常会有三个层级的网络区域结构：第一层级（地域与可用区）第二层级（虚拟专有网络VPC）第三层级（子网与资源边界）基于阿里云上三个层级的网络区域，...
传统应用现代化：不止于异构应用治理 在传统单体式架构向微服务架构迁移的过程中，随着应用微服务数量的增加，微服务间的通信、监控以及安全性 管理成为新的挑战。服务网格作为应用与基础设施的桥梁，突破传统的 SDK 接入方式，以对应用...
云上安全的重要性 随着互联网的快速发展，在过去几十年，我国持续不断地完善并推出了两百多部网络与数据安全相关的法律法规，包括网络安全治理的国家基本法《网络安全法》、数据安全的国家基本法《数据安全法》等，对企业的业务安全和数据...
随着移动互联网快速普及，客户行为与喜好发生巨大变化，银行业务的发展也在与时俱进，业务部门越来越专业，平台经济与共享经济等新模式也推动着金融服务模式的创新，对于核心系统的支撑能力与应变速度提出了新的要求，传统核心的架构设计与...
简称 WAF)，WAF基于安全大数据能力实现，通过防御SQL注入、XSS跨站脚本、常见Web服务器插件漏洞、木马上传、非授权核心资源访问等OWASP常见攻击，过滤海量恶意访问，有效地保障网站的安全与可用性。除了阿里云控制台，座席工作台外，阿里云...
所以企业级云上网络的重点是帮助企业用户更高效地搭建上云网络环境，而企业互联解决方案作为整体上云网络搭建过程的核心，需要帮助客户解决云上网络架构设计、云上云下网络互通、云上企业内部网络互通、云上企业间私网访问等场景下的问题。...
应用发布新版本如何保障流量无损 2022-09-27 如何在ACK中使用MSE Ingress 随着云原生架构的发展，K8s通过Ingress标准逐步把流量网关标准化，微服务网关作为微服务的入口正在加速与流量网关融合，Ingress作为容器和微服务的交集、作为数字...
1．概述 本文档针对EBA设备厂商技术人员，目的是使本地的 楼宇设备或系统（支持BACnet、Modbus、KNX、SNMP等协议的设备或系统）可以接入到阿里云平台。本方案可以将不同品牌的楼宇设备产生的数据进行标准化，实现数据的统一管理，并提供...
通过 应用实时监控服务 ARMS（Application Real-Time Monitoring Service）构建的第四代可观测产品，以应用为中心，向上连接用户体验，向下连接基础设施与云服务，一站式满足企业在业务连续性、架构稳定性乃至业务增长等核心诉求。...
日志分析 网络日志 记录Web访问、DNS解析、本地DNS和网络会话日志，可以帮助您识别潜在的安全威胁，例如攻击尝试、恶意流量等，满足合规与审计要求。云安全中心企业版或旗舰版用户购买日志分析存储容量后，即可使用该功能。主机日志 记录...
概念 说明 访问控制 访问控制（RAM）是阿里云提供的管理用户身份与资源访问权限的服务。阿里云账号（主账号）开始使用阿里云服务前，首先需要注册一个阿里云账号。阿里云账号是阿里云资源归属、资源使用计量计费的基本主体。阿里云账号为其...
版本管理 版本 修订日期 变更类型 生效日期 1.0 2018/7/18 概述 SAP MaxDB 是由 SAP SE 开发和支持的数据库管理系统。SAP MaxDB 可在 Microsoft Windows、Linux 和 UNIX 上使用，并可用于大多数卓越的硬件平台以及公共云。有关 SAP MaxDB ...
阿里云电子政务云平台提供弹性计算类、网络、数据库、存储、大数据、中间件、IoT等品类丰富的产品及高标准的安全合规服务，用以支撑多种政务类业务场景，例如：城市大脑，合规应用平台等。截至文档发布时间，阿里云电子政务云共计上线95款...
具体核心优势如下表所示：核心优势 说明 一站式的开发与管理 提供一站式云原生应用开发和运营平台，涵盖开发、测试、运维、运营等应用全生命周期，内置了最佳技术实践，让企业实现云原生使用自由，同时提供规范管理、组织协同、多云支撑的...
NAT 网关 NAT 网关（Network Address Translation Gateway）是一种在互联网和本地网络之间进行IP地址转换的网络服务，可以让多个设备在内部网络中（例如私有云或企业内部网络）共享一个公共 IP 地址来访问互联网，其主要作用是解决公网IP...
MQTT云网关设备可通过自定义的消息Topic与物联网平台进行通信，物联网平台会透传设备的上下行通信数据。本文介绍设备实现上下行通信的相关说明。MQTT云网关产品和设备的详细内容，请参见 创建云网关产品（MQTT）和 创建云网关设备（MQTT）...
基于 mPaaS 做业务延展，开发对内协同 App——基于 mPaaS 统一的客户端开发框架与标准，目前悦刻电子烟团队快速研发“对内协同 App”，辅助各门店员工日常协作与业务协同。未来，悦刻面向 C 端用户的 App 也将接入 mPaaS 进行改造。
旗下产品「北京公交 App」串联起了北京公共交通系统中的公交、地铁两大场景，为乘客打造了候车查车、扫码乘车、通勤娱乐等一站式交通服务。业务挑战 中国规模最大、车辆最多、车型和计费最复杂的城市公交系统，需要支撑北京市公交地铁早晚...
例如：《金融数据安全分级指南 JR/T 0197-2020》《网络安全标准实践指南——网络数据分类分级指引》《信息安全技术个人信息安全规范 GB/T 35273—2020》《信息技术大数据数据分类指南 GB/T 38667-2020》《基础电信企业数据分类分级方法 YD/...
网络设置 启用网络通信：设置指令系统与授权主机之间的通信状态，启用网络通信服务。授权地址：设置网络通信后端服务地址。服务主机：设置网络通信后端服务主机。服务路径：网络通信后端服务路径。消息设置 启用消息通信：启动网络消息通信...
云网管CMN产品架构主要分为云上和客户侧节点两部分，具体如下所示：云上服务：远程一站式的管理平台，构建自动化、标准化和智能化运维系统，包括资源管理、网络巡检、网络观测和网络配置等主要模块，通过阿里云中间件和客户侧agent通信完成...
云企业网通过转发路由器TR（Transit Router）帮助您在跨地域专有网络之间，专有网络与本地数据中心间搭建私网通信通道，为您打造一张灵活、可靠、大规模的企业级云上网络。不同办公网络下的云电脑之间、云电脑与本地网络之间或者 无影云...
阿里金融云是一家拥有保险系统从渠道外围到核心，全系统上云、且监管合规的云服务提供商。对于保险行业阿里金融云针对不同子场景提供定制化解决方案。例如：电子保单方案、新开保险公司核心上云方案、寿险核心上云方案。电子保单方案 阿里...
监控审计与变更管理 监控 阿里云使用自动化监控系统对云平台网络设备、服务器、数据库、应用集群以及核心业务进行全面实时监控。监控系统广泛使用仪表盘展示阿里云关键运营指标，并可配置告警阈值，当关键运营指标超过设置的告警阈值时，...
网络延时：计算存储分离架构拉长了存储访问链路，跨网络通信数据和元数据访问的额外延迟。IO吞吐能力的弹性伸缩：传统分布式存储带宽与吞吐仅和数据使用容量成正比，但是以应用为中心的资源弹性会创建大量的容器并发的访问存储系统的数据，...
产品定位 DataWorks致力于为数据开发者、数据分析师、数据资产管理者，打造一个具备开放自主开发与全栈数据研发能力的一站式、标准化、可视化、透明化的智能大数据全生命周期云研发平台。DataWorks赋予用户仅通过单一平台，即可实现数据...
承载大量用户核心在线业务，横跨互联网、金融支付、教育、通信、公共事业等行业，是阿里巴巴集团内部所有在线核心业务及众多阿里云客户业务接入分布式数据库的事实标准。发展历程 2003年，淘宝网成立之初，采用经典的LAMP架构（Linux-...
如今，云原生内存数据库Tair 已经是阿里巴巴集团调用量最大的系统之一，在多年的阿里巴巴双十一全球狂欢节上提供了核心的在线访问加速能力，承受住了每秒数亿次的调用。时间 事件 2022年10月 发布 内存型（兼容Redis 6.0），相比较同规格的...
项目 AHAS CHAOS故障演练 ChaosBlade CPU演练 支持 支持 内存演练 支持 支持 网络演练 支持 支持 应用进程演练 支持 支持 K8s演练 支持 支持 阿里云云服务演练（ECS、Redis）支持 不支持 场景化——微服务强弱依赖演练 支持 不支持 场景化...
更新证书运维压力大 付费证书有效期为12个月，免费证书有效期仅为3个月，且证书到期后需要重新签发证书，对于非标准的云产品需每年更新一次，运维压力大。HTTPS加速网关优势 优势 描述 配置难度低 一键接入域名即可实现HTTPS加密访问，且...
请注意，本指南并不能取代任何标准 SAP 文档。管理 本节介绍如何执行在阿里云上运行 SAP MaxDB 系统通常需要的管理任务，包括有关启动、停止和克隆系统。启动和停止 ECS 实例 您可以随时停止任何 SAP MaxDB 主机。作为最佳实践，您应该首先...
作为蚂蚁集团向下一代云原生架构演进的核心基础设施，Service Mesh 在 2019 年得到了大规模的应用与落地。截止目前，蚂蚁集团的 Service Mesh 数据平面 MOSN 已接入应用数百个，接入容器数量达数十万。同时，在双十一大促中，Service Mesh ...
战略合作伙伴 蚂蚁集团除了与众多行内 ISV 进行合作外，还与众多的金融机构达成了战略合作协议，在场景、技术上进行深度合作，特别是在金融科技、分布式架构上与各金融机构进行联合创新，形成金融科技开放生态。目前，蚂蚁集团对外开放的...
现代IM系统中的消息系统架构-架构篇 现代IM系统中的消息系统架构-模型篇 现代IM系统中的消息系统架构-实现篇 Tablestore Timeline：轻松构建千万级IM和Feed流系统 Feed流系统设计-总纲 如何打造千万级Feed流系统 高并发IM系统架构优化实践 ...