企业多账号环境下的安全资源统一管控最佳实践
某地产公司在上海、杭州设有两个分公司，公司使用阿里云支撑各分公司的 IT 业务系统，这些系统由各分公司独立负责，包括独立负责云上业务账号的创建、员工权限的分配管理、资源的购买、IT 风险的管控、安全管理等。由于公司业务发展较快，各分公司创建了非常多的业务账号来承载新的业务，每个业务账号独立管理，带来了非常大的管理问题。人员权限管理混乱，离职员工在云上的身份梳理不清难以及时清理造成极大的安全隐患；账号权限过大、使用弱密码可能造成账号被盗数据泄露；公司内部缺乏统一的合规基线和安全管控，各业务系统各自为政，数据泄露、业务中断、安全入侵风险升级。 为了提升云上的管控效率和安全性，总公司成立新的信息安全中心和阿里云对接。信息安全中心的定位是统一采购安全产品，集中保障云上资源的安全性。
使用云 SSO，您可以统一管理企业中使用阿里云的用 户，一次性配置企业身份管理系统与阿里云的单点登录，并统一配置所有用户对 RD账号的访问权限。ECS:云服务器（Elastic Compute Service，ECS）是一种简单高效、处理能力可 文档版本：20220224 III 企业多账号环境下的安全资源统一管控 前言 弹性伸缩的计算服务。帮助您构建...
传统企业业务上云基础安全防护
场景描述 越来越多的企业客户选择把自己的生产系统部 署在公共云平台上，以满足自身业务的发展及弹 性扩缩容、稳定性等方面的需求。如何在公共云 上构建基本的网络安全、主机安全、入侵检测、 运维审计等方案，是企业首选的最佳实践。 解决问题 1.服务器安全、应用安全 2.网络安全、数据安全 3.安全审计、安全管理 产品列表 云安全中心 Web应用防火墙 云防火墙 SSL证书 数据库审计 堡垒机
堡垒机：集中管理资产权限，全程记录操作数据，实时还原运维场景，助力企业 用户构建云上统一、安全、高效运维通道；保障云端运维工作权限可管控、操作 可审计、合规可遵从。 数据库审计：智能解析数据库通信流量，细粒度审计数据库访问行为，帮助企业 文档版本：20220210 III传统企业业务上云基础安全防护 前言 精准...
容器服务 Kubernetes 版 ACK
阿里云容器服务Kubernetes版ACK（容器服务Kubernetes版，简称ACK）支持企业级K8s容器化应用的全生命周期管理，提供高性能可伸缩的容器应用管理能力，助力企业高效运行云端K8s容器化应用。
产品解决方案文档与社区权益中心定价云市场合作伙伴支持与服务了解阿里云备案控制台容器服务 ACK产品简介产品优势产品功能产品选型入门与试用技术解决方案产品定价安全合规客户案例常见问题社区容器服务 Kubernetes 版 ACK提供高性能可伸缩的容器应用管理能力，支持企业级 Kubernetes 容器化应用的全生命周期管理。...
来自：
云产品
混合云数据库统一管理
本最佳实践描述在混合云场景下，用户利用数据库网关将IDC自建数据库和云上RDS实例统一管理。通过DMS管理云上RDS实例和IDC自建数据库，并通过DTS实现IDC数据库和云上RDS的数据同步， DBS将数据备份到云上
可以为企业用户快速复制搭建与阿里集团同等安全、高效、规范的数据库 DevOps 研发流程解决方案。请参见：https://www.aliyun.com/product/dms 文档版本：20201224（发布日期）IV 混合云数据库统一管理 目录 目录 文档版本信息.I 法律声明.II 前言.III 目录.V 最佳实践概述.1 前置条件.2 演示环境说明.3 1.总体方案描述.4 2....
云原生大数据计算服务MaxCompute
阿里云云原生大数据计算服务MaxCompute是面向分析的企业级云数仓，作为一体化大数据智能计算平台ODPS的大规模批量计算引擎，MaxCompute以 Serverless 架构提供快速、全托管的在线数据仓库服务，使您经济高效的分析处理海量数据，进行敏捷的业务洞察。
MaxCompute&帆软联合发布企业级BI分析解决方案.MaxCompute企业级安全新能力重磅发布.阿里云 MaxCompute 2023-5~8 月刊.阿里云 MaxCompute 2023-1~4 月刊.阿里云 MaxCompute 2022-12 月刊.阿里云 MaxCompute 2022-10~11 月刊.阿里云 MaxCompute 2022-9 月刊.阿里云 MaxCompute 2022-8 月刊.阿里云 MaxCompute 2022-7 月刊....
来自：
云产品
云基础产品与基础设施
云基础产品与基础设施作为阿里云产品六大版块之一，主要包含弹性计算、存储、网络、安全、云原生应用平台以及无影和基础设施类产品，向客户提供高度自动化的标准化产品对网络功能、计算机（虚拟或专用硬件）和数据存储空间进行访问，同时支持灵活扩展，可以直接使用自助服务界面。
通过阿里云文件存储CPFS和对象存储OSS数据湖存储及数据自由流动解决方案，满足从海量数据采集到清洗、标注、训练到归档的数据自动化，提供了自动驾驶研发云的统一数据平台，极大提升了研发效率.文件存储 CPFS.对象存储 OSS.网络安全升级支持IPV6.杭州悦数科技有限公司与阿里云计算巢达成合作，NebulaGraph 作为首款图数据库...
来自：
云产品
三维空间重建tdsr
三维空间重建，是阿里云对外提供的全景摄影测量设备及三维空间重构工具，指通过对空间的全景摄影及实景重构，实现空间的三维模型构建。产品可以帮助品牌商与平台以较低的成本完成空间的快速采集，并支持对室内/室外空间的三维全景展示及空间漫游，同时支持VR浏览、设备的接入，从而实现空间数据的采集、管理与营销应用。
“云+端”一体解决方案，提供阿里巴巴定制全景相机,可帮助客户实现快速采集.软硬件基础服务.基于特征点AI自动提取搭建三维模型，自动化程度高，操作简便.空间重构工具.支持从照片上传三维空间重建完成一整套流程.数据处理中台.支持对建模后的空间进行热点标注，实现更多交互.数据后处理平台.空间实景还原+场景漫游效果，...
来自：
云产品
Cloud Toolkit阿里云开发者插件工具
Cloud Toolkit - 阿里云集开发、测试、诊断、部署为一体的免费本地多IDE插件，帮助开发者真正实现任意服务器或 ECS、EDAS、Kubernetes、SAE、函数计算等一键式研发部署，支持Java规约、高效执行终端命令和 SQL等常见工具，研发速度提升8倍以上，大幅降低研发成本。
企业级分布式应用服务 EDAS（Enterprise Distributed Application Service）是一个应用托管和微服务管理的 PaaS 平台，提供应用开发、部署、监控、运维等全栈式解决方案，同时支持 Spring Cloud、Apache Dubbo（以下简称 Dubbo）等微服务运行环境，助力您的各类应用轻松上云.企业级分布式应用服务 EDAS.容器服务 Kubernetes...
来自：
云产品
- 产品推荐
- 这些文档可能帮助您