SAP生产环境安全解决方案如图1 生产环境安全解决方案全景图所示。根据业务特点，由于开发测试环境仅供企业内部开发、测试使用，并参考企业安全实践，开发测试环境内部可采用稍弱的网络隔离与访问控制策略，提高网络部署灵活性。但是，测试环境仍属于安全级别较低的区域，安全风险较高，如需与生产环境互联，此边界需要特别关注，采用较严格的访问控制策略(详见

查看更多 →

SAP生产环境安全解决方案如图1 生产环境安全解决方案全景图所示。根据业务特点，参考企业安全实践，建议将云上系统(生产环境、开发测试环境)划分为不同安全级别的多个子区域(以子网为粒度进行隔离)，包括管理区、应用区、SAP DB区、DMZ区。其中DMZ区较为特殊，其与Internet有交互，并且DMZ区为开发测试、生产共用区域。各区域建议采

查看更多 →

网络互联方案 VPC之间的互联 企业路由器（ER）是云上大规格，高带宽，高性能的集中路由器，支持路由学习、动态选路以及链路切换，减少路由条目配置及维护工作量。将同Region的多个VPC接入ER中，就可以实现同区域多个VPC互通。 不同应用账号的VPC可以通过ER路由规则隔离。VPC之间支持灵活互通和隔离。

查看更多 →

隔离域 隔离域概述 创建隔离域 为隔离域关联子网 为隔离域关联安全组 为隔离域关联ACL 查看隔离域关联的IP信息 编辑隔离域 导出隔离域 删除隔离域 创建隔离域规划 导出隔离域规划 删除隔离域规划 父主题： 弹性网络服务

查看更多 →

隔离仓 隔离是一种异常检测机制，常用的检测方法是请求超时、流量过大等。一般的设置参数包括超时时间、同时并发请求个数等。 Java Chassis的隔离作用于微服务消费者，需要微服务应用集成隔离模块，启用bizkeeper-consumer处理链。 配置如下： servicecomb:

查看更多 →

隔离仓 隔离是一种异常检测机制，常用的检测方法是请求超时、流量过大等。一般的设置参数包括超时时间、同时并发请求个数等。 Java Chassis的隔离作用于微服务消费者，需要微服务应用集成隔离模块，启用bizkeeper-consumer处理链。 配置如下： servicecomb:

查看更多 →

隔离域 隔离域概述 创建隔离域 为隔离域关联子网 为隔离域关联安全组 为隔离域关联ACL 查看隔离域关联的IP信息 编辑隔离域 导出隔离域 删除隔离域 创建隔离域规划 导出隔离域规划 删除隔离域规划 父主题： 弹性网络服务

查看更多 →

单击“主机”。 勾选待隔离主机前的复选框。 在“更多”选择“隔离”。 在弹出窗口中，输入当前登录的用户密码确认管理员身份，单击“确定”。 在确认隔离的对话框中勾选“我确定隔离所选主机，接受可能出现的服务故障等后果。”单击“确定”。 界面提示“操作成功。”，单击“完成”，主机成功隔离，“运行状态”显示为“已隔离”。

查看更多 →

展开节点组信息，勾选待隔离主机前的复选框。 选择“节点操作 > 隔离主机”。 图2 隔离主机 确认待隔离主机信息并单击“确定”。 界面提示“操作成功。”，单击“完成”，主机成功隔离，“操作状态”显示为“已隔离” 已隔离的主机，可以取消隔离重新加入集群，请参见取消隔离主机。 父主题： 节点管理

查看更多 →

勾选待隔离主机前的复选框。 选择“更多 > 隔离主机”。 在“隔离主机”，单击“确定”。 界面提示“操作成功。”，单击“完成”，主机成功隔离，“操作状态”显示为“已隔离” 已隔离的主机，可以取消隔离重新加入集群，请参见取消隔离主机。 父主题： 对象管理

查看更多 →

隔离域概述 隔离域是一个逻辑上的安全分组，为具有相同安全保护需求并相互信任的服务提供访问策略。当服务器加入到隔离域后，即受到这些访问规则的保护。 创建隔离域需要选择站点、环境、安全区域和VPC信息，其中VPC主要用于决定网络资源（子网、安全组、ACL）在哪里创建。创建隔离域后，再

查看更多 →

事务隔离说明 GaussDB基于MVCC（多版本并发控制）并结合两阶段锁的方式进行事务管理，其特点是读写之间不阻塞。SELECT是纯读操作，UPDATE和DELETE是读写操作。 读写操作和纯读操作之间并不会发生冲突，读写操作之间也不会发生冲突。每个并发事务在事务开始时创建事务快照，并发事务之间不能检测到对方的更改。

查看更多 →

隔离域概述 隔离域是一个逻辑上的安全分组，为具有相同安全保护需求并相互信任的服务提供访问策略。当服务器加入到隔离域后，即受到这些访问规则的保护。 创建隔离域需要选择站点、环境、安全区域和VPC信息，其中VPC主要用于决定网络资源（子网、安全组、ACL）在哪里创建。创建隔离域后，再

查看更多 →

导出隔离域 ENS支持导出隔离域信息，本章节介绍如何导出隔离域信息。 前提条件 已获取服务运维岗位权限或基础运维角色权限，权限申请操作请参见申请权限。 导出全量隔离域信息 进入运维中心工作台。 在顶部导航栏选择自有服务。 单击，选择“运维 > 弹性网络服务（ENS）”。 选择左侧

查看更多 →

在集群详情页，单击“节点管理”。 展开节点组信息，勾选待取消隔离主机前的复选框。 选择“节点操作 > 取消隔离主机”。 图2 取消隔离主机 确认待取消隔离主机信息并单击“确定”。 界面提示“操作成功。”，单击“完成”，主机成功取消隔离，“操作状态”显示为“正常”。 父主题： 节点管理

查看更多 →

事务隔离说明 GaussDB基于MVCC（多版本并发控制）并结合两阶段锁的方式进行事务管理，其特点是读写之间不阻塞。SELECT是纯读操作，UPDATE和DELETE是读写操作。 读写操作和纯读操作之间并不会发生冲突，读写操作之间也不会发生冲突。每个并发事务在事务开始时创建事务快照，并发事务之间不能检测到对方的更改。

查看更多 →

创建隔离域 本章节介绍如何创建隔离域。 前提条件 已获取基础运维角色权限，权限申请操作请参见申请权限。 创建隔离域 进入运维中心工作台。 在顶部导航栏单击“专项角色”，在下拉列表中选择“基础运维角色”。 单击，选择“运维 > 弹性网络服务（ENS）”。 选择左侧导航栏的“隔离域”，默认显示“隔离域配置”页签。

查看更多 →

弹性网络服务（ENS）”。 选择左侧导航栏的“隔离域”，默认显示“隔离域配置”页签。 执行以下操作，删除隔离域。 单个删除：在隔离域列表中，单击待删除隔离域所在行“操作”列的“删除”。 批量删除：在隔离域列表中，勾选待删除的隔离域，单击列表左上方的“删除”。 父主题： 隔离域

查看更多 →

节点隔离 当用户发现某个主机出现异常或故障，无法提供服务或影响集群整体性能时，可以临时将主机从集群可用节点排除，使客户端访问其他可用的正常节点。在为集群安装补丁的场景中，也支持排除指定节点不安装补丁。隔离主机仅支持隔离非管理节点。 主机隔离后该主机上的所有角色实例将被停止，且不能

查看更多 →

大查询隔离 背景信息 操作步骤 父主题： 集群增强特性

查看更多 →

创建隔离域 本章节介绍如何创建隔离域。 前提条件 已获取基础运维角色权限，权限申请操作请参见申请权限。 创建隔离域 进入运维中心工作台。 在顶部导航栏单击“专项角色”，在下拉列表中选择“基础运维角色”。 单击，选择“运维 > 弹性网络服务（ENS）”。 选择左侧导航栏的“隔离域”，默认显示“隔离域配置”页签。

查看更多 →