API网关安全管控_API网关安全管控相关产品

企业专属钉钉为企业提供多种安全防护策略，支持企业定制独立的Portal，独立打包APP上架应用市场，使用独立存储（飞天专有云、公共云OSS、minioss）保证企业数据安全合规。

管理员可以配置企业安全管控策略.1.支持文件直写企业IDC存储 2.消息实时同步.专属数据私有化存储.1.支持自定义APP LOGO、名称 2.支持自定义启动页、色系.专属界面呈现企业文化.钉钉后台管理-“一键配置”，帮助企业管理员快速完成专属钉钉配置.企业专属配置.1.赋能业务应用，高效协同企业上下游 2.互动服务窗，打造“企业...

| 方案架构 | 方案优势 | 客户案例

来自：解决方案

金融分布式架构SOFAStack

阿里云金融分布式架构SOFAStack为金融用户提供全栈式的基础架构能力，是集项目管理、微服务开发、发布部署、监控运维、容灾高可用等全栈式解决方案，助力客户应用轻松转型分布式架构，保证风险安全的同时帮助业务需求敏捷迭代，支撑金融业务创新，开发人员学习成本最多可降低92%、应用开发效率可最多提升80%、运维人力成本最多可节省90%

实现任务的分布式处理，并能规范化、自动化、可视化和集中化对金融企业不同业务系统的任务进行统一的调度和全方位监控运维管理.API 网关.帮助企业统一管理对内外开放的 API，为网络隔离的系统间提供高性能、高安全、高可靠的通信，同时保障内部系统的安全性.数据访问代理.金融级分布式数据库中间件，提供水平拆分、平滑扩...

来自：云产品

移动开发平台 mPaaS

阿里云移动开发平台 mPaaS（Mobile PaaS）为 App 开发、测试、运营及运维提供云到端的一站式解决方案，能有效降低技术门槛、减少研发成本、提升开发效率，协助企业快速搭建稳定高质量的移动应用。

端到端全链路通信加密，API 动态鉴权.支持私有云、混合云、公有云部署，视频传输与阿里云CDN融合，稳定高效.视频云营业厅.远程业务办理.线下业务线上办，随身办.源于支付宝十多年安全经验，为 App 提供全生命周期的安全合规解决方案。经过银行、证券、保险、政务、交通、教育、互联网等众多行业超过 2000 家客户实践验证。...

来自：云产品

混合云数据库统一管理

本最佳实践描述在混合云场景下，用户利用数据库网关将IDC自建数据库和云上RDS实例统一管理。通过DMS管理云上RDS实例和IDC自建数据库，并通过DTS实现IDC数据库和云上RDS的数据同步， DBS将数据备份到云上

ￚ使用云产品时，只能通过 API获取当前登录用户的网关列表，防止越权访问网关信息。ￚ使用云产品访问网关数据库时，需通过用户临时 AK和网关 ID进行权限验证，防止越权访问网关下的数据库信息。易用：无需大量的网络配置和路由配置，仅需要简单几步，就可以在 1分钟内将本地数据库接入阿里云。低成本：提供免费的数据库...

来自：最佳实践 | 相关产品：数据传输,数据管理

容器服务 Edge 版 ACK Edge

容器服务 Edge 版 ACK Edge是一款提供标准 Kubernetes 集群云端托管，支持边缘计算资源、业务快速接入、统一管理、统一运维的云原生应用平台，能够帮助您轻松实现云边一体化协同。

并提供标准K8s API助力构建CDN领域PaaS.多地域线下资源管理、应用管理.场景需求与痛点.容器服务 ACK.负载均衡 SLB.对象存储 OSS.云服务器 ECS.推荐搭配使用.场景描述及概要.边缘应用管理一体机是一种新的边缘应用交付方式，它以开箱即用的方式，运行于边缘现场。边缘计算云原生架构能够提供完整的边缘应用、异构边缘资源...

来自：云产品

混合云管理平台

阿里云混合云管理平台（Apsara Uni-manager）是面向阿里云专有云和混合云场景的企业级云管理平台，提供全方位的云资源供给、运维和运营管理能力，具备一体化管控、自动化运维、智能化分析及个性化扩展等核心竞争力。

阿里云统一云管平台（Apsara Uni-manager）是面向阿里云专有云场景的企业级云管理平台，提供全方位的云资源供给、运维和运营管理能力，具备一体化管控、自动化运维、智能化分析及个性化扩展等核心竞争力；致力于为客户提供优质的用户体验，简化专有云管理，加速政企数字化转型.统一云管平台（Apsara Uni-manager）.默认色值...

来自：云产品

云原生

阿里云拥有丰富的云原生产品家族，全面的云原生开源贡献，大规模的云原生应用实践，以及广泛的云原生客户群体，为企业数字创新提供全方位能力支撑。

流量网关、微服务网关、安全网关合三为一，减少50%资源消耗.提供网关到后端服务的全链路流控和灰度能力.支持多种认证授权方式，统一管理 API 和服务的安全设置.微服务引擎 MSE.应用实时监控服务 ARMS.Web 应用防火墙 WAF.应用身份服务 IDaas.推荐搭配使用.通过容器服务ACK实现业务应用层面的弹性，数据库PolarDB随需弹性扩...

来自：云产品

自建ElasticSearch迁移阿里云

场景描述以ElasticSearch为例，演示搭建模拟业务系统、 VPN网关和IPSecVPN隧道，介绍如何通过快照的方式，将ElasticSearch索引数据安全备份到阿里云OSS存储空间，以及介绍如何将备份在 OSS的快照仓库恢复到阿里云ElasticSearch实例，进一步达到ElasticSearch迁移上云的目的。解决的问题 自建ElasticSearch的云上/跨云备份需求。 自建ElasticSearch迁移到阿里云 ElasticSearch服务实例。产品列表 VPC，ECS，VPN网关，OSS，阿里云ElasticSearch，云速搭CADT

于数据高可用和灾备需求，将 ElasticSearch中存储的索引数据，备份至阿里云 OSS的存储空间，同时备份数据流基于 IPSec VPN/专线进行安全传输。使用者可以进一步将保存在 OSS存储空间中的快照，恢复到自建 ElasticSearch服务器或者阿里云的 ElasticSearch实例。名词解释云速搭 CADT：是一款为上云应用提供自助式云架构...

来自：最佳实践 | 相关产品：专有网络 VPC,云服务器ECS,对象存储 OSS,VPN网关,Elasticsearch,云速搭

云原生Stack

云原生Stack简称CNStack，是阿里云一款开放的一站式企业级云原生技术中台，能帮助用户打造满足大规模、高性能、合规性和业务连续性等要求的分布式应用系统，提升企业数字化转型的整体效能。

内建注册中心、配置中心和 API 网关，提供全方位的服务治理能力.实现无损上下线、流量管理、流量防护、服务契约、离群摘除和服务鉴权等。可用于应对复杂的服务运维和治理场景.分布式应用场景.分布式应用场景.基于运维实时大数据技术，构建企业级一体化的全栈可观测能力，通过日志、指标、链路的全面可观测数据集成，为传统...

来自：云产品

云服务器 ECS

阿里云服务器ECS是一种处理能力可弹性伸缩的云主机虚拟服务器，它使服务器托管更安全稳定，可降低开发运维成本，支持包年包月、按量付费等模式，方便财务更好管理

数据安全ECS和SLB提供了安全组、防火墙、DDoS防护、端口入侵检测等服务，同时RDS提供了自动备份、异地灾备等功能，全方位保证数据的安全和可靠性。弹性扩展数据传输服务DTS的数据同步和数据订阅功能结合云数据库RDS MySQL，可保障数据链路的全面同步，同时兼顾数据安全、异地容灾等高级需求。相关产品云服务器ECS本产品专有...

| 立即购买 | 控制台

来自：云产品

基于转发路由器构建企业级组网

通过云企业网转发路由器 1. 实现灵活的互通、隔离、引流策略 2. VPC 间的内网互访流量经过三方安全设备管控（如Palo Alto） 3. 统一多 VPC 的互联网访问出口，提高业务安全性

基于转发路由器构建同地域企业级组网最佳实践场景一：多 VPC互联互通场景描述由于业务需要，客户在云上同地域有多个 VPC，希望可以实现多 VPC之间的灵活通信，如全部 VPC之间可以互相访问、部分 VPC隔离、所有流量引流至安全 VPC做安全管控、所有 VPC统一互联网出口等场景。解决问题 1.实现灵活的互通、隔离、引流...

来自：最佳实践 | 相关产品：专有网络 VPC,云服务器ECS,云企业网

SAP S/4HANA上云最佳实践

本实践以SAP S/4HANA上阿里云的场景为原型，阐述了如何通过CADT在阿里云上快速交付符合最佳实践的基础云架构。

事前：根据权限最小设计原则，确保各 ECS间的访问权限是可控的，需要提前规划安全组的出入方向规则。为此需要 SAP实施团队提供各应用服务器对外服务的端口，端口详细可以参照附录 4.2《SAP实例端口》首先需要提前规划 SAP各应用实例号，举例如下：Instance Number 描述用途 ERS ASCS PAS AAS HANA 应用服务器 S/4 开发机 ...

来自：最佳实践 | 相关产品：专有网络 VPC,云服务器ECS,弹性公网IP,NAT网关,云企业网,VPN网关

Exchange Server云上部署最佳实践

阿里云提供基础设施服务，能够以高可用、高容错且经济实惠的方式将Exchange Server部署在云上。通过在阿里云上部署，可以获得Exchange Server的功能以及阿里云天然灵活性和安全性。

公网 NAT网关提供公网地址转换服务，而 VPC NAT网关提供私网地址转换服务，您可以根据业务需求灵活选择。详情请参见：https://www.aliyun.com/product/network/nat 云速搭 CADT：是一款为上云应用提供自助式云架构管理的产品，显著地降低应用云上管理的难度和时间成本。本产品提供丰富的预制应用架构模板，同时也支持自助...

来自：最佳实践 | 相关产品：云服务器ECS,负载均衡 SLB,弹性公网IP,NAT网关,SSL证书,云速搭CADT

云数据库产品总览（瑶池）

阿里云提供完善的数据库解决方案，多款数据库产品，满足99%的业务场景，荣获Gartner、信通院等国内外多项认证。轻松满足高可靠、高可用性、高性能等数据库需求；运维工作量大幅减少，让企业一站式享受数据上云及分布式架构的技术红利！

通过AnalyticDB MySQL实现上万TPS并发写、按需增减节点和TB级数据复杂查询秒级响应，助力广告业务精细化管理.RDS MySQL提供开箱即用、完善的监控、运维管控能力、限流、数据安全、API等能力，有效降低了孔网运维团队的运维成本，提升了数据库可用性，使我们可以专注于业务架构设计和维护。在数据库迁移上云阶段阿里云DTS...

来自：云产品

游戏业务分区合服

概述为了提高游戏玩家的体验,并提高留存率,增强付费率.除了游戏本身的内容趣味性外, 改善用户访问加速体验,并对游戏数据分区合服是很常见的业务运营场景. 本方案适用于: 1游戏业务运营,对多个分区数据库进行合并,增加付费用户积极性的需求. 2游戏业务加速,中心化部署的网络加速需求. 方案优势 1便捷数据迁移. 2内网安全传输 3加速远端用户访问质量体验 4快速应对上层业务运营的技术实现操作. 产品列表网络产品:VPCSLBNAT网关CEN共享带宽包EIP全球加速GA 计算产品:ECS 数据库产品:RDSDTS 存储产品:OSS 云解析

快速应对上层业务运营的技术实现操作业务改造-分区合服迁移数据产品列表专用网络 VPC 数据库 RDS MySQL 数据传输服务 DTS NAT网关对象存储 OSS 云企业网 CEN 改造后架构-合服并做跨地域访问加速数据管理 DMS 云服务器 ECS 云速搭 CADT 阿里云最佳实践技术分享群最佳实践频道如二维码过期，请搜索群号：31852400 云...

来自：最佳实践 | 相关产品：云数据库RDS MySQL 版,对象存储 OSS,数据传输,NAT网关,云企业网

云上IT治理workshop

假设您负责假设您负责一家集团公司的IT 基础设施，集团旗下有多个分公司（如制造分公司和销售分公司），各分公司有独立的开发、测试以及运维团队。现在选择阿里云作为合作伙伴，拟达到以下业务目标： 1. 各个分公司拥有独立的账号，可以购买云资源，由集团账号统一付费。 2. 集团对各个分公司的账号以及权限拥有管理权限。 3. 网络资源由独立的平台账号统一规划和创建，分配给各个公司使用。 4. 集团对分公司账号具有配置管理和操作审计权限。 5. 各分公司内部独立管理账号权限以及资源。

部署监控和安全防护通过资源目录的可信服务功能，可以指派账号（如共享服务账号）集中管理监控和安全等产品。本次 workshop由于时间关系，不演示操作，详情请参考《可信服务概述》。目前产品支持情况如下：产品指派账号集中管理云防火墙已支持云安全中心即将支持云安全访问服务已支持云监控已支持操作审计已...

来自：最佳实践 | 相关产品：专有网络 VPC,云服务器ECS,访问控制,操作审计,资源管理,配置审计

E-HPC低成本实现量化策略回测

在量化交易场景下，量化策略的构建流程一般包括：想法、数据获取、建模、回测、结果分析等，在回测过程中往往需要海量的算力，进行大量数据的分析和处理，如何快速、高效和低成本的进行批量任务的调度，并快速获取结果是量化领域遇到的普遍挑战，这也是云计算能够带给客户的巨大优势。

云监控涵盖 IT 设施基础监控和外网网络质量拨测监控，是基于事件、自定义指标和日志的业务监控，为您全方位提供更高效、全面、省钱的监控服务。使用云监控，不但可以帮助您提升系统服务可用时长，还可以降低企业 IT运维监控成本。云监控通过提供跨云服务和跨地域的应用分组管理模型和报警模板，帮助您快速构建支持几十种...

来自：最佳实践 | 相关产品：专有网络 VPC,对象存储 OSS,弹性公网IP,文件存储NAS,弹性高性能计算E-HPC,云速搭

金融行业从经典网络向VPC容器化改造

本实践介绍经典网络向VPC容器化改造实践以及配置步骤，可适用于金融等行业方案优势 容器化完成经典网络完成向VPC网络改造 应用发布灵活 运维效率提升解决问题 1.经典网络管理困难 2.应用发布不灵活 3.运维效率低产品列表 专有网络VPC 容器服务Kubernetes版 日志服务SLS 云数据库RDS版 NAT网关 容器镜像服务ACR 云盘

金融行业从经典网络向VPC...常用API:VPC(专有网络):https://help.aliyun.com/document_detail/34964.html SLB(负载均衡):https://help.aliyun.com/document_detail/27566.html 云企业网:https://help.aliyun.com/document_detail/65865.html 高速通道:https://help.aliyun.com/document_detail/27795.html SAG(智能接入网关):...

来自：最佳实践 | 相关产品：专有网络 VPC,云数据库RDS MySQL 版,容器服务 ACK,日志服务（SLS）,容器镜像服务 ACR

自建K8S迁移镜像、应用至阿里云ACK最佳实践

云原生技术K8S以其易管控，自动化操作，自修复等特点充分满足了企业的需求，越来越多的企业都加入容器化这个队伍中。但随着技术的更新迭代，自建的K8S相关的容器镜像服务、集群管理、稳定性保障也让企业IT人员感觉到压力，所以上云成了一些企业的选择，将底层的IAAS基础设施和K8S的基础PASS能力交给阿里云来管理，企业本身抽出更多精力聚焦业务的创新。针对以上需求通过使用image-syncer、velero来介绍如何平滑、便捷的迁移自建的K8S镜像和应用至阿里云容器镜像服务和ACK。针对以上需求场景通过使用image-syncer、velero来介绍如何平滑、便捷的迁移自建的K8S镜像和应用至阿里云容器镜像服务和ACK；本文通过使用河源的ECS自建K8S集群和Harbor镜像仓库来模拟IDC环境

目前，EIP可绑定到专有网络类型的 ECS实例、专有网络类型的私网 SLB实例、专有网络类型的辅助弹性网卡、NAT 网关和高可用虚拟 IP 上。详见：https://www.aliyun.com/product/eip  负载均衡 SLB：对多台云服务器进行流量分发的负载均衡服务，可以通过流量分发扩展应用系统对外的服务能力，通过消除单点故障提升应用系统的...

来自：最佳实践 | 相关产品：专有网络 VPC,云服务器ECS,对象存储 OSS,容器服务 ACK,容器镜像服务 ACR

数据库异地灾备

场景描述适用于不满足于单地域，对数据可靠性（RPO）和服务可用性（RTO）要求更高的，希望防范断电、断网等机房故障，抵御地震、台风等自然灾害，具备异地容灾备份恢复能力的客户业务场景。解决问题 1.实时备份，RPO达到秒级 2.表级恢复，故障恢复时间大大缩短 3.长期归档，自动管理备份生命周期 4.异地灾备，构建数据库灾备中心产品列表专有网络VPC 云服务器ECS 弹性公网IP（EIP）负载均衡SLB 云数据库RDSMySQL 数据库备份服务DBS 对象存储服务OSS 数据湖分析服务DLA 数据管理服务DMS 数据传输服务DTS

独立的公网 IP资源，可以绑定到阿里云专有网络 VPC类型的 ECS、NAT网关、私网负载均衡 SLB上，并可以动态解绑，实现公网 IP和 ECS、NAT网关、SLB的解耦，满足灵活管理的要求。详见：https://www.aliyun.com/product/eip SLB：负载均衡（Server Load Balancer，简称 SLB）。多台云服务器进行流量分发的负载均衡服务，可以...

来自：最佳实践 | 相关产品：云数据库RDS MySQL 版,对象存储 OSS,数据管理,数据湖分析,数据库备份DBS,云速搭CADT

API网关安全管控_相关内容

新品推荐