方案概述 很多企业由于上云初期关注点在于业务快速上云跑通，对于云上资源的分组管理重视程度不够。往往在后期进行云上成本治理时，发现云上很多资源都没有打上资源标签。企业不得不面临着需要投入人力构建企业整体标签管理体系，同时对...
安全风险识别和检测包含以下4个维度，通过梳理企业客户上云面临的整体风险，才能有针对性的对安全架构进行建议、检测和建设。基础架构的风险识别和检测：云上基础架构包含了网络架构和身份体系，要评估和识别当前网络的架构设计方法，是否...
全面评估上云可行性、成本和云存储选型，内置实施协助、数据迁移、应用迁移等工具，覆盖数据库迁移的全生命周期，帮助企业降低数据库和应用迁移的风险、技术难度和实施周期，助力企业源数据库迁移上云。支持的数据源 Oracle 10g、11g、12c...
阿里云提供了企业上云最佳实践咨询。对企业来说，将业务迁移到阿里云时，希望能够保障业务在云上安全合规，同时兼顾灵活的业务组织拓展。根据大量的客户实践总结发现，在上云前做好合理的规划可以避免对管理方式的反复重构，加速业务大规模...
成本优化支柱提供了云上成本管理及优化的设计原则和最佳实践，帮助企业高效地使用云服务来构建业务应用，减少不必要的开支并提升运营效率，让企业在云上更具经济效益。成本优化并不意味着只追求低价格，在过程中需要进行必要的权衡取舍，...
混合云存储阵列适用于对本地存储有高性能和稳定性要求，同时希望在云端扩充存储容量，或利用云端做异地灾备，并且要求无缝上云的企业级客户。
设计概述 介绍 对云用户而言，在上云、用云、管云过程中持续维持良好的云上架构变得极具挑战，而通过产品和技术构建阿里云和企业分支上云网络往往是企业上云的第一步。本文档主要目的在IPsec-VPN构建分支上云网络场景，给用户分享阿里云上...
对于已经通过上好云阶段的企业，通过五个维度方面的评价，以评估自身是否已经具备了持续使用云技术达成战略目标：在上云过程中，是否已经建立了必要的上云组织，该组织所需的资源具备一定的弹性，能够保障通过该组织，再次复制构建Landing ...
背景信息 某企业已经在上海和北京地域创建了阿里云VPC，现在该企业想要将杭州和宁波地域本地分支机构接入到阿里云，实现本地分支与云上网络资源互通。杭州分支使用10.10.0.0/12业务网段，宁波分支使用10.20.0.0/12业务网段。杭州和宁波本地...
安全管理的目的是风险管理，企业选择将业务迁移...随着企业上云的节奏越来越快，以及网络攻击的成本越来越低，安全的建设已经跟不上业务的发展。所以更应该在上云之初就规划安全体系的建设和设计，不要等到业务已经运行起来后再考虑安全建设。
SA混合云存储阵列 专为对存储有高性能和稳定性要求，并且希望无缝上云的企业客户而设计。产品优势 随着云计算技术的普及，越来越多的企业开始选择了部署云计算方案，公共云的灵活性，易用性和可靠性也被大家广泛认可。但也有很多企业对传统...
产品 描述 SA混合云存储阵列 软硬一体的存储设备，专为对存储有高性能和稳定性要求，并且希望无缝上云的企业客户而设计。集成了阿里云存储服务，融合了公共云存储和传统存储阵列的简单、灵活、高效和可靠的优点。CPFS并行文件存储 高性能...
对于刚开始上云的企业，建议先开通按量计费，然后将数据进行POC测试（即针对客户具体应用的验证性测试），计算任务大概需要消耗多少CU时，通过CU时预估CU数量，这样就能大概估算出最终需要购买资源的数量。统计CU时可以通过作业元数据...
架构 Landing Zone Accelerator本身是一套基于Terraform的云资源管理IaC代码，涵盖Landing Zone六大核心模块的核心能力搭建，但在企业中要采用IaC，只有代码本身是不够的，还需要配套的企业级的IaC管理能力。因此我们为Landing Zone ...
物联网平台设备数据上云后，涉及到的大数据链路开发治理以及产生的成本，都是企业需要面临的挑战。本文以一个企业案例介绍如何基于阿里云物联网平台的数据服务，搭建企业物联网大数据应用架构。背景信息 随着物联网应用场景的深入，企业...
新业务上云一定要按照既定的方法做好提前的规划和设计，不一定非要有第三方的服务，企业自身也可以按照架构设计思路做好前置规划，避免初期考虑不全，后续返工或者重新治理，尽量确保在架构设计之初考虑到了安全、稳定、成本、效率等各方面...
阿里云建议企业通过审计合规能力构建一个可见、可控、可追溯的安全运维环境：可见：可见的才是可控的，企业首先要确保能看到IT资源清单、IT资源状态、IT资源的详细配置、IT资源拓扑关系，以及实时的运维动作及资源变更。可控：在企业的运维...
为了高效地提供安全、稳定的云环境，中心IT团队需要搭建一套企业级的管理和治理框架作为云环境的基础设施，为企业上云打好基础。例如，某跨国企业使用阿里云支撑公司多个业务系统，其中包含公司的互联网业务和ERP，以及内部的OA等系统，...
“云成本管理与优化”不是一蹴而就的项目，是一个涵盖企业上云用云全生命周期，关系到企业内部管理机制的体系化工程，是一个反复迭代和持续运营的过程。根据FinOps官网《What is FinOps》的描述，“FinOps 是一种不断发展的云财务管理学科...
越来越多的企业选择将IoT设备迁移上云。我们提供企业从自建MQTT集群迁移到阿里云物联网平台的解决方案。背景信息 随着IoT企业自身业务增长，终端设备规模不断增加，企业自建的MQTT集群不断遇新的挑战：连接稳定性变弱，设备频繁掉线；消息...
2 客户场景 在线教育/互娱/游戏/泛互联网企业 典型场景：全球跨境互联网络 客户痛点&需求：高可靠性、高质量及跨境合规 制造/零售/金融机构/跨国集团等传统企业 典型场景：企业上云、全球组网、分支互联 客户痛点&需求：高可靠性、高质量、...
做好组织规划是上好云的基础，在上云之前应根据企业的实际情况做好相关的组织规划，包括企业上云的组织架构梳理、账号体系规划、权限体系规划等。梳理组织架构 企业在上云之前需要做好组织架构梳理，建立和维护用云成本意识文化，组织用云...
真正实现企业上云、网络先行的价值。满足安全合规强管控 通过安全组、NACL、CEN-TR路由策略及云防火墙等云上网络安全的产品能力，帮忙金融客户上云实现对于业务安全强管控、网络安全合规的云上安全能力构建，保障业务的稳定性和安全性。...
或者说企业要构建统一的云管系统又如何跟阿里云进行集成，我们可以发现这些都是企业内部需要解决的具体的场景化的需求，都需要系统化的解决方案来应对，这也正是阿里云自动化解决方案要解决的问题。我们来看一个具体的场景，企业里面当有新...
识别数据泄露风险 企业迁移上云后，IT系统对数据的存储、传输、处理方式与云下有巨大的差别。数据使用模式的变更会使企业面临潜在的数据泄露风险。如何防范数据泄露也是众多企业在核心业务上云后最关心的问题之一。数据泄露可能迫使企业...
制定组织特有的单位成本和用量KPI（可以使用私人定价协议PPA、企业折扣计划EDP等），帮助更准确地进行预测。输入和输出 输入 从 工作负载优化 触发估算 从 费率优化 触发估算 从 报告与分析 触发估算 从 工作负载上云 触发估算 从 预测管理...
说明 本最佳实践原文来自实战派的 DCDN助力企业灰度上云产品实践。业务背景 A公司以直销模式闻名，生产的产品有450余种，其业务遍布80多个国家和地区，在全球范围内积累了一批忠实用户，形成了一套循环、高利润的商业模式。A公司为什么要上...
产品选型概述 基于业务类型、网络规模、业务管理等因素的影响，一般企业上云后的安全域处于默认模式，这样就会导致随着业务的发展，业务网络架构变得混乱。例如，开放了不必要的端口发布到互联网、内部通信访问权限太大等。如果业务被恶意...
说明 本最佳实践原文来自实战派的 DCDN助力企业灰度上云产品实践。业务背景 A公司以直销模式闻名，生产的产品有450余种，其业务遍布80多个国家和地区，在全球范围内积累了一批忠实用户，形成了一套循环、高利润的商业模式。A公司为什么要上...
本文主要介绍企业如何迁移Oracle上云。概述 阿里巴巴基于多年去IOE（即IBM的大型机或小型机、Oracle的数据库、EMC的存储设备）最佳实践，总结出一套专业的迁移Oracle上云的方法论以及解决方案。并建立专业的团队和专业的工具帮助企业最小...
场景示例1：单体应用迁移 云上重部署应用 针对平迁方式的应用上云场景，对于已有成熟CI/CD工具及流程的企业，我们建议优先使用现有CI/CD工具，在云上重新部署应用。对于还没有构建CI/CD能力的企业，我们建议先使用云上DevOps产品构建企业的...
但企业上云用云相较于自建模式，财务管理所需面临的挑战与变化会有较大变化。通常云厂商会提供较为通用的功能来满足大部分企业的需求，企业则需要根据自己的组织模式选择最适合的管理方式。企业在这个阶段遇到的常见问题是：公司如何统一的...
对于大型企业大量系统上云而言，高级别的企业支持计划通常是最优选择，相当于支付少量成本换取高等级的专家级支持服务。云计算所提供的服务是有边界的，有几种常见问题超出了常见的服务边界，通常需要企业IT团队解决，包括：代码开发；所有...
企业应在重要业务上云之前优先制定能保障业务连续性的合规治理基线，确保重要业务上云之后不会因误操作、防护不足、负载激增等导致业务中断，同时也要确保真有中断发生的时候能快速恢复，尽可能减少因业务中断所造成的损失。应对的风险 ...
企业通常至少有一个云管理团队，或由相关负责人组建一个云卓越中心（Cloud Center of Excellence，简称CCoE）负责规划和对接上云的整体方案，包括在组织层面确认上云的整体计划、步骤，以及收集组织的具体需求。云卓越中心运营模型组织通常...
部分企业对云的认知不充分，从而沿用传统IDC运维的一些标准，在上云的过程中或者上云后依然提前准备大量的资源以防备弹性需求，这就导致上云的优势被稀释，造成了不必要的成本增加。在上云过程中，为了业务的稳定可靠，一般都会准备相对较...
基础设施自动化对运维管理团队能力上提出了要求，提高了运维工作的技术要求，但是可以大大提升运维效率，尤其在企业大规模上云之后，通过基础设施代码化、自动化脚本、基于API的配置等自动化手段，将云技术的敏捷性和软件定义能力整合到...
独享物理专线 一种专线上云方式，企业自主拉通本地数据中心到阿里云接入点的专线，该方式独占一个物理端口。共享运营商预连接专线 一种专线上云方式，部分合规运营商和阿里云专线接入点做好专线预连接，本地数据中心通过合规运营商拉通物理...
该方案即针对上述场景，利用阿里云VPC 私网NAT网关来实现云上云下地址冲突互访、监管机构指定通讯IP等方案，让云上企业客户轻松应对监管挑战。方案优势 满足与监管机构对接诉求 使用指定地址与对接机构对接，满足对接机构限定地址互访的...
网络限制 在使用高速通道将本地数据中心IDC连接至阿里云时，除了要保证云上云下网络不冲突外，还须确保本地IDC网络满足以下要求：光纤接入时，您必须使用以下规格的单模光模块与阿里云的接入设备对接，同时确保两端的光模块参数一致。...