企业构建统一CMDB数据源
典型场景 l 企业/ISV构建多云CMDB平台，对接数十款产品的API，拉取、清洗、格式化、存储配置数据是复杂且高成本的工作。 l 企业日常的资源管理，需依赖资源配置历史、资源关系数据进行故障溯源和影响评估。 解决方案 l 企业管理账号设置Config配置数据投递，将所有账号的资源配置快照和历史归集到统一地址留存。 l 使用OSS做长期归档，使用SLS做实时分析和监听。获取全量资源数据并及时感知云上资源的变更。 l 将数据集成到自有CMDB平台 客户价值 l 基于配置审计简单便捷的持续收集云上资源配置数据，在自建CMDB过程中节省大量人力和时间成本。 l 跨账号统一收集数据，实现中心化的资源配置管理。 l 实现资源配置数据的持续收集和监听，及时感知云上资源的增删改，洞察异常变更。
文档版本：20210827 11 企业构建统一 CMDB数据源 管理配置审计（管理账号）步骤7 可根据业务需求，选择配置审计中的已有托管规则，也可以函数计算服务自定义规则，需要开通函数计算服务，如何新建自定义规则详见链接。当前文档我们创建托管规则，以“RDS实例IP白名单不是全网段”规则为例。选择该 托管规则，按照步骤新建...
传统企业业务上云基础安全防护
场景描述 越来越多的企业客户选择把自己的生产系统部 署在公共云平台上，以满足自身业务的发展及弹 性扩缩容、稳定性等方面的需求。如何在公共云 上构建基本的网络安全、主机安全、入侵检测、 运维审计等方案，是企业首选的最佳实践。 解决问题 1.服务器安全、应用安全 2.网络安全、数据安全 3.安全审计、安全管理 产品列表 云安全中心 Web应用防火墙 云防火墙 SSL证书 数据库审计 堡垒机
按照本节操作，成功配 置白名单后，就只能被WAF的IP地址访问。创建访问控制策略组 步骤1 登录Web应用防火墙管理控制台。（https://yundun.console.aliyun.com/?p=wafnext#/waf/cn/manage/domain/list）步骤2 网站接入页面，单击Web应用防火墙回源IP网段列表。文档版本：20220210 8传统企业业务上云基础安全防护 Web应用...
容器镜像服务
阿里云容器镜像服务（简称 ACR）是面向容器镜像、Helm Chart 等符合 OCI 标准的云原生制品安全托管及高效分发平台。 ACR 支持全球同步加速、大规模/大镜像分发加速、多代码源构建加速等全链路提效，与容器服务 ACK 无缝集成，帮助企业降低交付复杂度，打造云原生应用一站式解决方案。
提供云原生应用交付链功能，全链路可观测、可追踪、可自主配置，支持自动阻断和事件通知.加速应用交付.精选案例与技术分享.阿里云容器服务助力万兴科技 AIGC 应用加速.阿里云云原生助力安永创新驱动力实践探索.高光回眸：阿里云容器服务如何全面助力精彩亚运.运维成本降低 50%，丽迅物流用ACR应对大规模容器镜像管理挑战....
来自：
云产品
跨地域跨账号网络互通方案
跨地域跨账号网络互通方案，致力于为客户构建企业级云上网络。该方案支持跨地域、跨账号的网络互通，可实现企业云上一张网。当客户业务遍及多地，并且在阿里云多个账号多个地域均部署了服务时，采用该方案可以实现云上资源的灵活使用，提高了企业组网的灵活性和效率，并保障了企业数据的安全性和可控性。
组网便捷利用云企业网及转发路由器跨地域连接功能，快速简便实现跨地域组网，极大降低组网复杂度。应用场景大规模互联网应用多地域部署互联网应用可根据用户群体分布范围及系统需求，部署在不同地域并实现网络互通，提供更优质的用户访问体验。多地域部署可以提高应用的弹性和可用性，当一个地域发生故障或网络中断时，其他...
来自：
解决方案
基于ALB的统一流量调度和监控
企业在走向容器化过渡阶段，内部同时存在ECS应用和容器应用的情况，在多域名业务场景下，为了对应用的入方向流量进行统一的调度和监控，可通过ALB快速完成内部应用统一流量的管控。 典型场景 多域名转发到混合应用类型场景。 方案优势 1、 高弹性，高并发 2、 减少SLB+EIP数量 3、 一键WAF透明接入 4、 配置简单易上手 5、 统一流量运营分析
已开通 VPC、ECS、RDS、SLS、CADT和配置审计等服务。文档版本：20210915 2 基于 ALB统一流量调度和监控 最佳实践概述 1.最佳实践概述 方案架构 典型场景 多域名转发到混合应用类型场景。解决方案 基于 ALB统一进行域名转发配置。ALB集成 SLS进行统一的流量监控和运营分析。客户价值 ALB配置简单易上手，降低运维复杂度。ALB...
SAP S/4HANA上云最佳实践
本实践以SAP S/4HANA上阿里云的场景为原型，阐述了如何通过CADT在阿里云上快速交付符合最佳实践的基础云架构。
详见：https://www.aliyun.com/product/ecs 云速搭 CADT：是一款为上云应用提供自助式云架构管理的产品，显著地降低应 用云上管理的难度和时间成本。本产品提供丰富的预制应用架构模板，同时也支 持自助拖拽方式定义应用云上架构；支持较多阿里云服务的配置和管理。用户可 以方便的对云上架构方案的成本、部署、运维、回收...
可观测可视化 Grafana 版
可观测可视化 Grafana 版作为云原生数据可视化平台，为运维SRE、研发工程师、产品经理、市场营销等不同角色提供开箱即用的一站式可视化平台，满足运维监控、经营分析、汇报展示等不同场景的查询、可视化、告警需求。
提供开箱即用的 Grafana 看板和告警服务，帮助企业快速搭建监测体系.可观测监控 Prometheus 版.包含前端监控、应用监控、云拨测等子产品。覆盖浏览器、小程序、APP、分布式应用、容器等不同可观测环境与场景。帮助企业实现全栈性能监控与端到端追踪诊断。提高监控效率，压降运维工作量.应用实时监控服务 ARMS.支持按需发起...
来自：
云产品
容器服务 Kubernetes 版 ACK
阿里云容器服务Kubernetes版ACK（容器服务Kubernetes版，简称ACK）支持企业级K8s容器化应用的全生命周期管理，提供高性能可伸缩的容器应用管理能力，助力企业高效运行云端K8s容器化应用。
体验更多功能产品选型线上生产开发测试高性价比容器服务 ACK 提供多种集群类型，阅读文档了解更多入门与试用快速上手01准备容器集群1创建容器集群2「可选」在本地链接云上容器集群 02拉取镜像并创建应用1使用容器服务支持的官网镜像部署应用2上传自有应用镜像，并在容器服务中运行03应用更新与扩容1通过灰度、蓝绿等发布...
来自：
云产品
游戏系统和业务运维及分析解决方案
游戏系统和业务运维及分析解决方案，通过阿里云日志服务 SLS、对象存储 OSS 等产品，帮助客户构建简单、易用、性能高、成本低的运维及分析平台，满足基础系统运维和业务运维等游戏运维场景需求，同时提供日志数据分析能力，实现故障预警、提高问题排查速度、提高风险识别安全等级等能力，保障游戏业务安全稳定运行。
为满足国家监管需求，同时规范游戏内所有账号行为安全，日志运维可以实现跨账号审计日志中心化管理，实时采集云产品操作审计、配置审计等关键审计日志防止删除日志，支持数据加密，数据可以保存1天到永久保存，满足等保对日志数据至少保存180天的要求.游戏审计需求.游戏审计需求.帮助游戏行业客户方便、快速进行各种各样...
来自：
解决方案
云网管
云网管是阿里云将阿里集团自用的智能网管平台、人力智慧和最佳实践输出，解决企业在全生命周期网络运维管理的挑战，让部署更快捷、运维更高效、网络更透明。产品核心功能包括：网络资源管理、网络监控告警、网络自动化管控、网络建设交付、网络故障自愈。面向客户场景包括：IDC、新零售、新制造、智慧物流、办公、医疗、临时会展等。
覆盖全球，统一的监控标准\-资源共享，低成本快速部署\-资产盘点，在线自动批处理\-多类场景，全功能可定制化.-云化服务加探针一键部署\-灵活搭建可视化运维大盘\-特有全自动资产巡检盘点\-阿里云经验沉淀直接赋能.-全球办公网分钟级探测和变配，小时级巡检\-临时会场快速部署，支撑双11、618、猫晚 \-IT资产自动审计盘点，...
来自：
云产品
零信任安全解决方案
阿里云零信任安全解决方案将边缘计算和零信任框架进行结合，通过SASE（安全访问服务边缘模型）构建阿里云零 信任安全架构体系。同时基于阿里云边缘计算节点，提供全球高速的安全访问网络。为企业办公提供高效、稳定、安全、便捷的零 信任安全访问服务。
创建应用实现应用隐身，配置应用访问权限.第三步：落地的实现路径.制定终端准入基线.管控入网终端环境的安全和入网基线.制定零信任访问策略.基于身份、权限、设备多维度制定访问控制策略.制定认证策略.选择 MFA、SSO 等便捷认证方式以提升体验.第四步：制定零信任策略.访问行为监控.持续监控用户访问资源和权限的变化.调整...
来自：
解决方案
- 产品推荐
- 这些文档可能帮助您