安全是企业IT架构永恒的核心话题，企业的安全团队应根据企业业务上云后可能面对的安全风险制定安全决策。安全决策将演变为云上的IT安全采购策略和安全架构，对企业云上的网络、应用、主机、数据提供安全防护。而安全治理基线是企业需要在云...
案例是很好的参考，通常在不同的产品、方案中都有相关的案例，通过案例了解其他企业的上云方案和效果，有助于持续发挥云计算的价值。在用好云的阶段，关注成功案例是企业IT团队尤其是CCoE持续了解云计算服务商提供的实际服务及其价值的重要...
很多企业在上云初期并没有对资源进行有效管理，在发展一定阶段后，才开始意识到大量的云资源需要进行规范化管理，以匹配高速发展的业务诉求。随之而来的问题是，如何区分存量资源的归属。本文推荐了几种方法供您参考。区分方法 说明 通过...
持续创新，一搭就行！钉钉宜搭是阿里巴巴公司出品的一个低代码平台产品，可让企业业务人员通过简单的拖拽、配置即可完成业务应用的搭建。...同时借助阿里云的安全和云底座能力，帮助企业快速实现业务上云和企业数字化升级。
企业应用上云 阿里云NAS提供标准的NFS和SMB接口，云下建立在NAS上的应用程序可以轻松迁移到阿里云。阿里云NAS基于云原生架构，具有99.95%高可用性，PB级容量弹性，同时支持目录配额、ACL、回收站、数据加密等企业级能力，因而适合线下的...
因此，我们建议，企业在上云初期需要先评估标签的业务诉求，如在上述例子中则需规划同时采用 department、costcenter 和 ops 标签。当您修改标签时，可能会引起基于标签的访问控制、自动化运维或相关账单报表的变化。无论是公司或个人层面...
服务目录（Service Catalog）基于阿里云IaC（基础设施即代码）能力，构建自定义的阿里云IT服务列表，并可设定约束条件符合组织治理要求，从而降低企业业务上云时选用产品的难度，提高IT服务交付效率。前置概念 阅读本文前，可以按需了解...
物联网平台设备数据上云后，涉及到的大数据链路开发治理以及产生的成本，都是企业需要面临的挑战。本文以一个企业案例介绍如何基于阿里云物联网平台的数据服务，搭建企业物联网大数据应用架构。背景信息 随着物联网应用场景的深入，企业...
概述 企业往往需要应对来自企业外部和内部的审计合规要求。企业外部的三方审计认证机构会依据国家法律法规和行业标准对企业进行审计评测，要求企业在管理IT系统时具备足够的可见和可控性，如必须保留180天及以上的审计日志。外部审计评测不...
迁移咨询服务：阿里云迁移团队结合多年迁移实战经验和企业业务、IT系统现状，针对企业的迁移目的可提供专业的迁移咨询服务，为企业迁移上云提供靠谱的方案建议与问题解决方案。例如评估业务系统迁移阿里云平台的可行性，设计业务系统的产品...
识别数据泄露风险 企业迁移上云后，IT系统对数据的存储、传输、处理方式与云下有巨大的差别。数据使用模式的变更会使企业面临潜在的数据泄露风险。如何防范数据泄露也是众多企业在核心业务上云后最关心的问题之一。数据泄露可能迫使企业...
身份权限治理基线可以认为是云上IT风险治理的第一步，无论企业最先安排哪部分业务上云，企业对云上账号、角色、权限的风险治理都需要率先制定章程。后续随着业务的飞速扩张，云上的账号体系也必将越来越复杂。且业务上云后，传统IT中的中心...
云上企业级数据中心的网络安全管控 针对企业业务上云，在云上构建大型数据中心等业务场景，云防火墙可以帮助您防护云上数据的安全，支持对全网流量深度分析、并对互联网上全方位的恶意流量进行攻击防护，提供自定义的访问控制策略。...
在企业在上云之初，应该首先考虑如何设计和落地身份管理和访问控制方案，而不是创建云资源。这样做的好处是：确保对云资源的任何访问都使用适当的身份，且每个身份拥有“最小够用”（既不过大，也不过小）的权限。确保从不同网络环境、设备...
设计概述 介绍 对云用户而言，在上云、用云、管云过程中持续维持良好的云上架构变得极具挑战，而通过产品和技术构建阿里云和企业分支上云网络往往是企业上云的第一步。本文档主要目的在IPsec-VPN构建分支上云网络场景，给用户分享阿里云上...
相比于公共实例，企业版实例支持更丰富的功能、更高的SLA保障、更灵活的规格配置、更好的数据隔离性等优势，是企业设备上云的首选。本文介绍如何通过设备分发将公共实例中的存量设备分发到企业版实例中使用。背景信息 物联网平台公共实例和...
随着企业客户上云进程的推进，有些客户有自己的账户体系，而上云后这些体系如何平滑迁移到云上？如何避免大量账号的注册和多份用户名密码的管理？为解决这些问题，本文介绍如何在阿里云上完成对自建LDAP（轻量目录访问协议）的对接过程。...
随着企业客户上云进程的推进，有些客户有自己的账户体系，而上云后这些体系如何平滑迁移到云上？如何避免大量账号的注册和多份用户名密码的管理？为解决这些问题，本文介绍如何在阿里云上完成对自建LDAP（轻量目录访问协议）的对接过程。...
说明 本最佳实践原文来自实战派的 DCDN助力企业灰度上云产品实践。业务背景 A公司以直销模式闻名，生产的产品有450余种，其业务遍布80多个国家和地区，在全球范围内积累了一批忠实用户，形成了一套循环、高利润的商业模式。A公司为什么要上...
方案概述 很多企业由于上云初期关注点在于业务快速上云跑通，对于云上资源的分组管理重视程度不够。往往在后期进行云上成本治理时，发现云上很多资源都没有打上资源标签。企业不得不面临着需要投入人力构建企业整体标签管理体系，同时对...
说明 本最佳实践原文来自实战派的 DCDN助力企业灰度上云产品实践。业务背景 A公司以直销模式闻名，生产的产品有450余种，其业务遍布80多个国家和地区，在全球范围内积累了一批忠实用户，形成了一套循环、高利润的商业模式。A公司为什么要上...
该方案即针对上述场景，利用阿里云VPC 私网NAT网关来实现云上云下地址冲突互访、监管机构指定通讯IP等方案，让云上企业客户轻松应对监管挑战。方案优势 满足与监管机构对接诉求 使用指定地址与对接机构对接，满足对接机构限定地址互访的...
IDC上云接入：企业通过上云专线和IPsec-VPN打通IDC与阿里云杭州。企业IDC与阿里云专线接入点考虑到冗余性，建议优先考虑双物理专线或物理专线+VPN双线接入，并可以按需配置为双链路主备或负载冗余的方式，提升混合云互通时的整体可靠性。云...
全面评估上云可行性、成本和云存储选型，内置实施协助、数据迁移、应用迁移等工具，覆盖数据库迁移的全生命周期，帮助企业降低数据库和应用迁移的风险、技术难度和实施周期，助力企业源数据库迁移上云。支持的数据源 Oracle 10g、11g、12c...
适用于以下实例：2022 标准版、2019 标准版、2017 标准版、2016 标准版、2014 标准版、2012 标准版 2016 企业版、2014 企业版、2012 企业版 基础系列升级为集群系列 适用于以下实例：2022 企业集群版（基础系列）、2019 企业集群版（基础...
企业级云上网络的重点是帮助企业用户更高效地搭建上云网络环境，本方案基于 云企业网CEN 及 转发路由器TR 帮客户实现云上网络架构设计及云上内部网络互通，实现合理的云上网络分区设计、简单的运维管理及灵活的弹性扩展。方案优势 弹性可...
混合云存储阵列适用于对本地存储有高性能和稳定性要求，同时希望在云端扩充存储容量，或利用云端做异地灾备，并且要求无缝上云的企业级客户。
上云后企业通常需要云上云下互通混合组网，云上连通云下IDC、分支机构等，本方案使用 云企业网 将 高速通道 物理专线、智能接入网关SAG、VPN网关 及 VPC 进行连接，帮助企业构建一张灵活、可靠、大规模的企业级混合云网络，实现企业内网多...
产品 描述 SA混合云存储阵列 软硬一体的存储设备，专为对存储有高性能和稳定性要求，并且希望无缝上云的企业客户而设计。集成了阿里云存储服务，融合了公共云存储和传统存储阵列的简单、灵活、高效和可靠的优点。CPFS并行文件存储 高性能...
SA混合云存储阵列 专为对存储有高性能和稳定性要求，并且希望无缝上云的企业客户而设计。产品优势 随着云计算技术的普及，越来越多的企业开始选择了部署云计算方案，公共云的灵活性，易用性和可靠性也被大家广泛认可。但也有很多企业对传统...
对于刚开始上云的企业，建议先开通按量计费，然后将数据进行POC测试（即针对客户具体应用的验证性测试），计算任务大概需要消耗多少CU时，通过CU时预估CU数量，这样就能大概估算出最终需要购买资源的数量。统计CU时可以通过作业元数据...
例如，某跨国企业使用阿里云支撑公司多个业务系统，其中包含公司的互联网业务和ERP，以及内部的OA等系统，这些系统由不同的团队负责。为了更高效地使用云，公司成立新的“云平台”部门负责和云的对接。“云平台”的内部定位是公司负责提供...
对于已经通过上好云阶段的企业，通过五个维度方面的评价，以评估自身是否已经具备了持续使用云技术达成战略目标：在上云过程中，是否已经建立了必要的上云组织，该组织所需的资源具备一定的弹性，能够保障通过该组织，再次复制构建Landing ...
越来越多的企业选择将IoT设备迁移上云。我们提供企业从自建MQTT集群迁移到阿里云物联网平台的解决方案。背景信息 随着IoT企业自身业务增长，终端设备规模不断增加，企业自建的MQTT集群不断遇新的挑战：连接稳定性变弱，设备频繁掉线；消息...
近年来，随着企业数字化意识的骤增，伯俊软件客户迁移上云的需求尤其强烈。企业借助互联网能力，业务量具有季节性，需要灵活使用计算资源使企业降本增效。解决方案 新款ERP“云雀”全面集成云数据库 PolarDB PostgreSQL版（兼容Oracle），...
场景示例1：单体应用迁移 云上重部署应用 针对平迁方式的应用上云场景，对于已有成熟CI/CD工具及流程的企业，我们建议优先使用现有CI/CD工具，在云上重新部署应用。对于还没有构建CI/CD能力的企业，我们建议先使用云上DevOps产品构建企业的...
基础设施自动化对运维管理团队能力上提出了要求，提高了运维工作的技术要求，但是可以大大提升运维效率，尤其在企业大规模上云之后，通过基础设施代码化、自动化脚本、基于API的配置等自动化手段，将云技术的敏捷性和软件定义能力整合到...
本文主要介绍企业如何迁移Oracle上云。概述 阿里巴巴基于多年去IOE（即IBM的大型机或小型机、Oracle的数据库、EMC的存储设备）最佳实践，总结出一套专业的迁移Oracle上云的方法论以及解决方案。并建立专业的团队和专业的工具帮助企业最小...
对于大型企业大量系统上云而言，高级别的企业支持计划通常是最优选择，相当于支付少量成本换取高等级的专家级支持服务。云计算所提供的服务是有边界的，有几种常见问题超出了常见的服务边界，通常需要企业IT团队解决，包括：代码开发；所有...
概述 本文介绍 很多企业会通过SD-WAN实现多分支的内网打通，当企业开始使用公共云时，企业同样需要将云上网络环境并入现有的SD-WAN组网中来。通常SD-WAN厂商会提供应用的镜像，通过在云上虚拟机安装vCPE实现在云上的组网应用能力部署。本...