智能接入网关SAG
智能接入网关（Smart Access Gateway，简称SAG）是阿里云提供的一站式快速上云接入产品，企业可通过智能接入网关SDWAN技术实现Internet就近加密上云，适用于中小数据中心、分支互联、移动办公、应用加速及混合云等场景。阿里云SAG产品配置高度自动化，即插即用，网络拓扑变化自适应快速收敛，自动探测最优链路，故障时主动实时切换，高质量、高安全、高效率的帮助用户解决网络接入最后一公里难题。
混合云私网加密互连，Internet传输过程中加密认证.通过阿里云控制台统一配置管理线下智能接入网关的硬件设备.更多产品与服务.查看智能接入网关使用文档.查看API调用相关文档.API 参考.查看SAG不同类型购买指南.查看SAG不同类型配置指导.在阿里云官网云网络模块，选择智能接入网关SAG直接下单.下单后自动发货到物流地址，...
来自：
云产品
远程办公-AD管控下的弹性云桌面
在弹性云桌面中部署企业基础办公环境时，IT人员通常会面临以下问题，本文希望通过场景实践的方式，示范如何结合使用不同阿里云产品，来解决这些问题：用户如何管理？企业已有AD用户如何上云？云上共享文件服务权限怎么管？数据安全问题有保障吗？该如何设置？云桌面能使用本地机房或IDC中的服务吗？ 本文使用的应用场景： 场景1：客户A在云上新建Windows ActiveDirectory（以下简称AD）；弹性云桌面，和NAS文件存储服务部署在AD所在的VPC内。场景2：客户B在阿里云上已有AD和NAS。弹性云桌面创建在与AD不同的VPC中。AD与云桌面的VPC通过CEN连接。场景3：客户C在云下IDC有自建AD和文件服务。弹性云桌面创建在阿里云上。云下机房与阿里云弹性云桌面所在VPC通过IPsec VPN连接。 方案优势： 易部署：弹性云桌面支持快速便捷的桌面环境创建、部署、统一管控与运维。 CEN和VPN网关服务开通即用，配置实时生效，快速完成部署。 低成本：弹性云桌面无需前期传统硬件投资，帮您快速构建安全、高性能、低成本的桌面办公体系。可广泛应用于具有高数据安全管控、高性能计算等要求的金融、设计、视频、教育等领域。VPN网关基于Internet建立加密通道，比建立专线更便宜，快速实现混合云。 安全性：VPN网关使用IKE（秘钥交换协议）和IPSec对传输数据或进行加密，保证数据安全可靠。云桌面自带的安全策略保证数据不落地。 集中管控：通过Windows AD对云桌面用户和共享文件服务进行统一权限管控。可实现AD用户自动同步上云，和文件级别的权限管控。
本步骤中 需要在企业 IDC VPN网关的路由表（本最佳实践用 VPC路由表模拟）添加上海云桌 面实例所在的私网网段：172.31.255.0/24 路由条目都添加完成后，状态变为可用：文档版本：20201210 84 远程办公-AD管控下的弹性云桌面最佳实践 场景 3：云下 IDC中的 AD与弹性云桌面集成 4.2.4.验证云桌面所在网段和企业 IDC的连通性 ...
基于转发路由器构建企业级组网
通过云企业网转发路由器 1. 实现灵活的互通、隔离、引流策略 2. VPC 间的内网互访流量经过三方安全设备管控（如Palo Alto） 3. 统一多 VPC 的互联网访问出口，提高业务安全性
注意事项如下 1）专有网络与交换机的选择与 Palo Alto ECS保持一致 2）主私网 IP必须是在所属 VSwitch的地址段内的空闲地址。也可以不指定，默认 随机分配该交换机中的空闲地址。文档版本：20210204 34 基于转发路由器构建企业级组网 企业级组网场景 步骤4 绑定弹性网卡到 Palo Alto ECS 2.3.4.2.配置 Palo Alto流量端口 ...
跨云迁移单写双读过渡架构
概述 在搬站场景下，涉及迁移跨度较长，在过渡阶段客户需要跨云访问，如何保障数据链路的高可用尤为关键，采用专线和公网双备的方案保障数据传输的高可用，也降低双专线的迁移成本。 适用场景 数据迁移链路的高可用 跨云迁移过渡期架构 读写分类架构设计 技术架构 本实践方案基于如下图所示的技术架构和主要流程编写操作步骤： 方案优势 在迁移时间持续较长的情况下，使用单写双读架构降低业务改造成本。 使用数据库网关做专线和公网互备。 流量逐渐灰度验证，保障迁移平滑过渡。 安全：原生的多租户系统，以项目进行隔离，所有计算任务在安全沙箱中运行。
详见：https://www.aliyun.com/product/rds/pts 数据库网关（Database Gateway）是一种支持私网数据库远程访问的数据库连接 服务。通过数据库网关，用户可以使用应用程序或云服务访问并管理本地 IDC或 其他云厂商的数据库。详见：https://www.aliyun.com/product/dg 云数据库 RDS MySQL版：MySQL 是全球最受欢迎的开源...
ACK容器平台集群安全控制
场景描述 本方案实践主要是通过一些实践示例来介绍 用户对于在阿里云上使用Kubernetes集群服 务的容器平台安全管控的实践验证与使用建 议。 方案优势 容器集群部署快捷 授权与安全策略配置方便 丰富的安全控制实践介绍 解决问题 容器集群API Server的安全访问控 制 容器服务多租户场景下的授权管理 容器中的敏感信息数据的存储 容器服务集群安全策略配置管理 产品列表 容器服务Kubernetes版 负载均衡SLB 专有网络VPC 访问控制RAM
2.2.Kubernetes的证书认证体系 Kubernetes集群系统中各组件需要使用 TLS证书对通信进行加密，每个 Kubernetes 集群都需要独立的 CA证书体系。双向数字证书认证，是基于 CA根证书签名的双向 数字证书认证方式，是所有认证方式中最严格的认证；Server Auth Kubernetes集群中最重要的两个组件 etcd和 API server,etcd为 ...
混合云灾备之HDR VMware虚拟机容灾
场景描述 本文为您介绍使用混合云容灾服务来备份虚拟机的 镜像，可以为云上或云下的VMware环境提供有效 的数据保护，保证数据快速、安全、高效地备份到云 上，并在需要时快速恢复备份镜像。 解决问题 1.云上和云下的VMware虚拟机容灾保护。 2.云下的VMware虚拟机环境如何在云上快速恢 复。 产品列表 1.弹性裸金属服务器 2.HDR混合云容灾服
步骤3 登录服务器实例vCenter，在浏览器中输入预备安装客户端的ECS实例（本例安装在 名称是ebm-network的ECS实例）的私网地址。步骤4 在VMware登录界面输入用户名和密码，并单击登录。单击左侧导航栏主机下的管理，并在右侧选择硬件页签。文档版本：20191204 19 HDRVMware虚拟机容灾 部署VMware环境 步骤6 在硬件页签下，...
企业服务与云通信
围绕企业全生命周期，阿里云提供生产、采购、售前、售中、售后，到金融、研发在内的服务，同时可提供以PaaS或SaaS云化的网络连接能力、互联网通信能力、通信类应用能力的产品族，助力客户快捷、高效地触达用户。企业服务与云通信包含企业云服务、企业基础服务、钉钉和云通信等产品。
淘宝与阿里云云通信团队深度合作，借助云通信号码隐私保护服务的底层能力，结合订单域、物流域、通信域的全链路改造，形成了一套面向电商的隐私保护方案——淘宝隐私面单.号码隐私保护服务保障亿万消费者的隐私安全.国家知识产权局、工业和信息化部联合印发《关于知识产权助力专精特新中小企业创新发展的若干措施》从提升...
来自：
云产品
- 产品推荐
- 这些文档可能帮助您