EMR集群安全认证和授权管理
场景描述 阿里云EMR服务Kafka和Hadoop安全集群使 用Kerberos进行用户安全认证，通过Apache Ranger服务进行访问授权管理。本最佳实践中以 Apache Web服务器日志为例，演示基于Kafka 和Hadoop的生态组件构建日志大数据仓库，并 介绍在整个数据流程中，如何通过Kerberos和 Ranger进行认证和授权的相关配置。 解决问题 1.创建基于Kerberos的EMR Kafka和 Hadoop集群。 2.EMR服务的Kafka和Hadoop集群中 Kerberos相关配置和使用方法。 3.Ranger中添加Kafka、HDFS、Hive和 Hbase服务和访问策略。 4.Flume中和Kafka、HDFS相关的安全配 置。 产品列表：E-MapReduce、专有网络VPC、云服务器ECS、云数据库RDS版
在阿里云 EMR服务中，为使用者提供了多种企业级安全机制，从集群管理、用户认 证、访问授权、审计和数据保护等多方面提供了保护。名词解释 E-MapReduce：阿里云 E-MapReduce（EMR）是构建在阿里云云服务器 ECS 上的开源 Hadoop、Spark、HBase、Hive、Flink生态大数据 PaaS 产品。提供 用户在云上使用开源技术建设数据仓库、...
云原生多模数据库Lindorm
云原生多模数据库Lindorm提供各规模、多模型的云原生数据库服务。可兼容HBase/Cassandra、OpenTSDB、Solr、SQL、HDFS等多种开源标准接口。支持海量数据的低成本存储处理和弹性按需付费，是互联网、IoT、车联网、广告、社交等场景首选数据库，也是为阿里核心业务提供支撑的数据库之一。
数据自动冷热分层，灵活调整分割线，并且应用零改造、全透明访问，冷数据存储成本大幅减少，热数据访问性能有效提升.支持多种存储介质，覆盖高性能、低成本等多种业务场景.内置二级索引、倒排索引、时序索引等多种组织格式，满足海量数据的快速查询处理.既提供全局分布式、强一致、按需索引和冗余等特性，又完美兼容...
来自：
云产品
金融分布式架构SOFAStack
阿里云金融分布式架构SOFAStack为金融用户提供全栈式的基础架构能力，是集项目管理、微服务开发、发布部署、监控运维、容灾高可用等全栈式解决方案，助力客户应用轻松转型分布式架构，保证风险安全的同时帮助业务需求敏捷迭代，支撑金融业务创新，开发人员学习成本最多可降低92%、应用开发效率可最多提升80%、运维人力成本最多可节省90%
帮助企业统一管理对内外开放的 API，为网络隔离的系统间提供高性能、高安全、高可靠的通信，同时保障内部系统的安全性.金融级分布式数据库中间件，提供水平拆分、平滑扩缩容、读写分离在线服务.SOFAStack CAFE（Cloud Application Fabric Engine）云应用引擎，提供应用管理、发布部署、运维编排、监控分析、容灾应急等全...
来自：
云产品
阿里云时序时空数据库TSDB
时序时空数据库 ( Time Series and Spatial-Temporal Database , 简称 TSDB) 是一种集时序数据高效读写，压缩存储，实时计算能力为一体的数据库服务，可广泛应用于物联网和互联网领域，实现对设备及业务服务的实时监控，实时预测告警。
工业设备数据上云，云上强大的安全防空和备份机制，解决数据安全问题.工业及能源化工设备监测管理.工业及能源化工设备实时监控，数据整合决策.各类工业设备通过网关服务标准化接入云上系统，设备数据和分析结果实时高效写入到TSDB 进行存储计算，最终将时序结果输出到用户的的展现监控前端系统，实现物联网设备实时监控分析...
来自：
云产品
IoT 设备身份认证
阿里云 IoT设备身份认证提供身份认证、通道加密和业务数据加密等能力，实现物联网数据可信上云和可信上链。提供公共云、一体机、专有云、多云等部署模式。
产品规格功能 身份分发 免烧录 空中发行 产线烧录 数据安全 身份数据安全存储 业务数据安全存储 设备身份认证 安全应用 数据加密与签名 加密算法 摘要算法 硬件安全 抗硬件攻击 硬件隔离执行环境 硬件加密引擎 ID² 基础版 AES 256、SM2、SM4 SHA 256、SM3 1元/台/年 立即购买 ID² TEE AES 256、SM2、SM4 SHA 256、SM3 ...
来自：
云产品
IoT 安全运营中心
IoT安全运营中心提供资产测绘、安全检测、安全防护等能力，实现物联网资产“可见、可知、可管”的安全运营闭环。提供公共云、一体机、专有云、多云等部署模式。
IoT设备身份认证产品动态2019-12-05 新版本/新规格 IoT安全运营中心（v1.2.1）发布 查看详情 2021-02-04 新版本/新规格 IoT安全中心 v1.0 发布 查看详情 查看全部日志更多产品与服务IoT设备身份认证 阿里云Link ID²是一个物联网设备身份认证系统，通过可信计算和密码技术为物联网系统提供设备安全认证、安全连接、业务数据...
来自：
云产品
ACK容器平台集群安全控制
场景描述 本方案实践主要是通过一些实践示例来介绍 用户对于在阿里云上使用Kubernetes集群服 务的容器平台安全管控的实践验证与使用建 议。 方案优势 容器集群部署快捷 授权与安全策略配置方便 丰富的安全控制实践介绍 解决问题 容器集群API Server的安全访问控 制 容器服务多租户场景下的授权管理 容器中的敏感信息数据的存储 容器服务集群安全策略配置管理 产品列表 容器服务Kubernetes版 负载均衡SLB 专有网络VPC 访问控制RAM
X509证书 Kubernetes提供了多种安全认证机制，主要有 CA认证（X509客户端证书）、静 态 Token 认证和静态密码 Base 认证等,TLS 双向认证也叫作双向数字证书认 证;Kubernetes使用 X509证书的 CN(Common Name)以及 O(Organization)字段 对应 Kubernetes 中的 user 和 group，将认证(Authentication)和 RBAC 授权...
蚂蚁链摩斯多方安全计算平台解决方案
蚂蚁链摩斯多方安全计算平台解决方案利用多方安全计算、隐私保护、区块链技术，打造数据安全共享的基础设施。解决企业之间数据合作过程中的数据安全和隐私保护问题，打通数据孤岛，将计算移动到数据端，达成数据可用不可见，安全促进业务创新。
安全认证&行业标准.通用客户案例单logo.唐家哲,靖鑫,也树.频道页一级标题组件.谢赟辉,靖鑫,也树.图文卡片（支持一行2、3、4）.靖鑫,也树,徐衡,别针.区块链BaaS平台.支持Hyperledger Fabric、蚂蚁自研区块链技术、以太坊Quorum，为您构建更安全稳定的区块链环境，快速上链.大规模商用的溯源营销服务平台，利用区块链和物联网...
来自：
解决方案
应用身份服务IDaaS
IDaaS是阿里云为企业用户提供的一套集中式身份、权限、应用管理服务，支持一个账号打通所有业务应用，统一控制多因子身份认证，集中管理的应用访问权限控制，集中透明的用户访问日志审计，助力企业解决单点登录问题，是5A统一身份认证管理系统。使用场景分为CIAM和EIAM，是国内第一家提供完整公有云、私有化 CIAM 解决方案的服务提供方。
应用身份服务 IDaaS 是阿里云原生企业身份管理服务，旗下 EIAM（Enterprise IAM）用于保护企业内部身份、CIAM（Customer IAM）提供面向外部会员的身份管理、安全认证集成了多种无密码认证方式，加强登录安全.申请开通 CIAM.谢赟辉,靖鑫,也树.阿里云 IDaaS 护卫政企内外身份.【标题】更多产品与服务.唐家哲,靖鑫,也树.EIAM ...
来自：
云产品
数字证书管理服务（原SSL证书）
阿里云为您提供证书服务，在云上签发DigiCert、GlobalSign、GeoTrust、CFCA、WoSign证书，实现网站HTTPS化，使网站可信，防劫持、防篡改、防监听。并对云上证书进行统一生命周期管理，简化证书部署，一键分发到云上产品。
网站/APP/小程序HTTPS加密.HTTP网站容易造成传输数据被窃取，同时不符合浏览器对网站安全认证的要求，用户在浏览器打开网页时会提示“不安全”，导致用户无法访问网站信息或APP/小程序无法上架，影响业务发展.SSL是PCI 合规性的关键组成部分。访问网站期间，通过识别证书所有者身份信息，确认网站的真实性。确保站点安全，...
来自：
云产品
云效代码管理 Codeup
云效代码管理 Codeup，10万企业都在用的代码管理平台，提供代码托管、代码评审、代码扫描、质量检测、持续集成等功能，全方位保护企业代码资产，帮助企业实现安全、稳定、高效的研发管理。
公安部网络安全等级保护2.0.ISO 27001 信息安全认证.国际公认的信息安全管理体系标准.ISO 9001 质量管理认证.广泛认可的质量管理体系认证.通用icon文字列表.Z型图片卡片板式2.全面的代码安全保障.定时备份与代码加密.精细化多级权限管控.IP白名单访问控制.风险问题事前监测、事中通知、事后审计.源码安全/代码扫描服务.云效...
来自：
云产品
- 产品推荐
- 这些文档可能帮助您