企业级云灾备与数据管理
本方案以备份 ECS 文件为例，介绍如何部署一个简单的云灾备环境，以满足常见的数据保护需求。
应用场景本地/公共云数据统一备份客户拥有本地机房，或同时在阿里云上使用了 ECS、OSS、NAS、Tablestore 等多种资源，为了保护核心应用数据或者为了满足等保2.0的要求，需要对这些数据进行备份，数据丢失后能够通过备份找回、增加抗灾害能力或满足审计的需求。阿里云 ECS 容灾备份保护客户需要对阿里云 ECS 整机、ECS 文件...
来自：
解决方案
E-MapReduce Serverless StarRocks 版
E-MapReduce Serverless StarRocks版简称EMR StarRocks，是阿里云提供的全托管服务，内核100%兼容StarRocks，性能比传统OLAP引擎提升3-10倍，助力企业高效构建湖仓分析、高并发查询及实时分析等大数据应用。
提供易用的配置管理、审计日志、省时省力的 StarRocks 产品迁移工具等能力.分钟级别的监控报表，针对 StarRocks 核心数十项 metrics 无间断采集，提供准确的实时监控告警。对集群概览、计算、存储及查询、导入等提供诊断分析报告，以优化集群到更加的健康状态.全托管分析平台.可视化的 StarRocks 实例管理控制台，使得实例...
来自：
云产品
云数据库 RDS MySQL 版
阿里云云数据库RDS MySQL是一种稳定可靠、可弹性伸缩的在线MySQL数据库服务, 提供了高可用、高可靠、高安全、易运维等一站式的数据库解决方案，帮助您免除MySQL运维的烦恼。
备份回档：RDS 提供数据备份和日志备份两种功能按备份集恢复和按时间点恢复，以及按备份集恢复和按时间点恢复两种恢复功能。容灾安全多可用区实例容灾：通过异步或半同步的数据复制方式和高效的主备切换机制，提供高于物理服务器极限的数据库可用性灾备实例：通过数据传输服务（DTS）实现主实例和异地灾备实例之间的实时...
来自：
云产品
多账号下企业分账
场景描述 财务分账，是根据企业的成本中心，将云上资源的成本划分到给各个项目组/业务部门；助力企业快速梳理云上成本结构，搭建复杂组织架构下的成本关系，便捷地进行财务和云上成本的管理。 大型企业或集团公司，由于组织架构复杂，业务复杂等原因，通常拥有多个阿里云账号来管理规模庞大的云上资源。针对云上资源，如何建立有效的分账方案，是财务关注的重要问题。 解决问题 解决CIO/CTO最关心的云上IT治理，IT成本核算等问题。 弄清楚企业内各部门成本及云上IT成本结构。 让CIO/CTO准确地掌握云上资源成本情况，清楚业务与成本的关系。 让采购/运维轻松搞定每月的IT成本汇报。
为 保证标签质量，可以通过阿里云提供的配置审计功能来对标签的合规进行稽查，防止 漏打标，打错标。配置审计使用方法，详见《单账户下企业分账最佳实践》（https://bp.aliyun.com/detail/168）。文档版本：20210128 10 多账号下企业分账最佳实践 配置多账号分账体系 3.配置多账号分账体系 3.1.准备阿里云账号 本例涉及 4个...
数据库异地灾备
场景描述 适用于不满足于单地域，对数据可靠性 （RPO）和服务可用性（RTO）要求更高 的，希望防范断电、断网等机房故障，抵 御地震、台风等自然灾害，具备异地容灾 备份恢复能力的客户业务场景。 解决问题 1.实时备份，RPO达到秒级 2.表级恢复，故障恢复时间大大缩短 3.长期归档，自动管理备份生命周期 4.异地灾备，构建数据库灾备中心 产品列表 专有网络VPC 云服务器ECS 弹性公网IP（EIP） 负载均衡SLB 云数据库RDSMySQL 数据库备份服务DBS 对象存储服务OSS 数据湖分析服务DLA 数据管理服务DMS 数据传输服务DTS
具体参数配 置如下:WordPress地址（URL）：http://负载均衡 IP 站点地址（URL）：http://负载均衡 IP 步骤5 在浏览器中输入 http://负载均衡 IP，模拟的初始化应用已经可以正常访问。文档版本：20220207 29 数据库异地灾备 配置生产中心环境 步骤6 新建一篇测试用文章。2.3.为应用系统制作自定义镜像 为加速故障恢复，提前...
办公安全平台SASE
阿里云办公安全平台（Security Access Service Edge）依托阿里云海量的边缘节点，将安全能力延伸至用户边缘，为企业分支机构/门店、远程移动办公场景的访问互联网及云上服务流量提供就近接入的安全防护能力。
支持实名制多维度审计员工上网行为，审计日志留存6个月，满足网络安全法及等保合规要求.互联网访问行为审计.支持实名制审计员工内网访问行为，审计日志留存6个月，满足企业内部审查的需求.内网访问行为审计.产品应用场景及功能.更多产品与服务.<查看全部产品.办公安全平台（Secure Access Service Edge）是阿里云首个一站式...
来自：
云产品
容器服务 Kubernetes 版 ACK
阿里云容器服务Kubernetes版ACK（容器服务Kubernetes版，简称ACK）支持企业级K8s容器化应用的全生命周期管理，提供高性能可伸缩的容器应用管理能力，助力企业高效运行云端K8s容器化应用。
产品解决方案文档与社区权益中心定价云市场合作伙伴支持与服务了解阿里云备案控制台容器服务 ACK产品简介产品优势产品功能产品选型入门与试用技术解决方案产品定价安全合规客户案例常见问题社区容器服务 Kubernetes 版 ACK提供高性能可伸缩的容器应用管理能力，支持企业级 Kubernetes 容器化应用的全生命周期管理。...
来自：
云产品
企业上云安全建设解决方案
企业上云安全建设解决方案通过简单三步，企业可快速评估自身安全问题，建设云上基础安全能力。第一步：评估安全风险，第二步：建设基础防护，第三步：防控业务风险，共建云上安全体系。
提供多种安全产品及服务，对客户安全痛点问题以及业务特点为客户定制安全解决方案，全面帮助客户提升云上系统安全性.定制安全方案.任何运行在阿里云平台的开发者、公司、政府、社会机构的数据，所有权绝对属于客户，阿里云不以数据变现为盈利方式，帮助客户保护数据安全，与客户共生共荣.业务数据中立.构建开放、共生、共赢...
来自：
解决方案
资源管理
场景描述 随着企业IT成熟度不断提高、管理的云上资源 不断增多，如何对资源进行高效管理的问题就会 凸显出来。阿里云的资源管理服务支持您按照业 务需要搭建适合的资源组织关系，使用目录、资 源夹、账号、资源组分层次组织与管理您的全部 资源，更好的实现项目成功。 解决问题 1.按照企业组织结构管理账号体系。 2.指定结算账号进行统一结算 3.统一管理成员账号权限系统 4.账号下的资源按照资源组进行分类 5.可以按照自定义财务单元进行分账管理 产品列表 资源管理
统一由这个账号配置配置审计的规则并下发到各个成员账 号。安全账号：一般是企业里面负责安全角色会使用这个账号进行配置相关安全产品。文档版本：2021-07-12 4 资源管理 企业级统一账号架构 比如常见的 web应用防火墙（WAF）、高防 IP等。日志账号：聚合所有成员账号的日志。包括云产品的操作行为日志，审计日志以及 业务...
日志服务sls
日志服务（Log Service，简称Log）是针对实时数据一站式服务，在阿里集团经历大量大数据场景锤炼而成。无需开发就能快捷完成数据采集、消费、投递以及查询分析等功能，帮助提升运维、运营效率，建立DT时代海量日志处理能力。
鲲鹏展翅凌云志：iLogtail社区2022年度开源报告.阿里十年技术沉淀｜深度解析百PB级数据总线技术.聊聊日志硬扫描，阿里 Log Scan 的设计与实践.日志服务视频专区.Kubernetes 日志采集实操演练.日志服务 Demo 体验.Nginx日志查询.AIOps 根因分析.手把手进阶学习日志服务.支持Log/Metric/Trace统一采集，支持服务器/应用/移动...
来自：
云产品
弹性计算OOS审批流程自动化运维
场景描述 本文以ECS、RDS、SLB搭建一个小型的WEB系 统为例，介绍如何利用OOS在运维常见的部署系统、 扩容系统、回收系统三个场景中添加审批流程，并以 钉钉通知到对应的审批人员。 解决问题 1.对接阿里云API，通过OOS模板执行运维 任务，实现了运维自动化与可视化。 2.运维操作集成了RAM访问控制权限管理， 无需担心操作安全，并可以快速增加审批流 程，提高运维安全与效率。 产品列表 1.运维编排OOS 2.访问控制RAM 3.云服务器ECS 4.RDSMySQL版 5.负载均衡SLB
完备的鉴权和审计，集成RAM分权功能，无需担心操作安全。 快速构建模板的能力，OOS提供热门产品的云产品动作，降低模板的编写难度。 Serverless架构自动化执行，满足各类型公司自动化运维需求。 对接阿里云各产品API，通过模板编码执行，实现标准运维任务。 快速通过钉钉通知审批人，加快审批流程和运维效率。...
数据安全解决方案
数据是企业的核心资产，如何保护企业的云上数据，是每个企业管理者都应当重视的课题。在云平台提供更为安全便捷的数据保护能力的同时，阿里云根据自身多年的经验积累，结合大量云上客户的最佳实践，提供了一套完整的数据安全解决方案，帮助企业提升云上数据风险防御能力，实现企业核心及敏感数据安全可控。
在分析的过程中结合数据生命周期各阶段特点会更有效.理解数据生命周期，评估各阶段潜在风险.云最大的优势是将CAPEX转换为OPEX以降低成本，阿里云推荐的数据安全模式是与需要被保护的数据量紧密关联的。这是云平台为云上数据安全赋能的成果.分析并权衡可接受的风险及成本.GB/T 37988-2019《数据安全能力成熟度模型》（Data ...
来自：
解决方案
基于DDH+MyBase降本合规
出版、金融、保险等传统行业一方面希望能借助云计算以更好地适应业务发展需求（政策上云），另一方面出于对降低单实例部署成本（CPU 超分超配）以及满足更严格合规和监管要求的考虑，希望能对云上资源有更多的自主控制权（监管合规）。从业务系统架构云上部署的角度，基于专有宿主机DDH 和云数据库专属集群MyBase 的解决方案，可以很好地满足这两方面的需求。 解决问题： 1. 国家政策上云趋势和需求 2. 更严格的云上安全合规要求 3. 对云上资源有更灵活的管控权 4. 有效降低企业上云的整体拥有成本（TCO） 方案优势： 1、单租户隔离 DDH和 MyBase都可以提供宿主机级别物理隔离，可以独占资源，可以开放更多接口 , 同时杜绝 多租户间 干扰 。 2、安全合规：在完备的隔离基础之上，开放更多数据库权限和 OS权限 。 3、资源灵活部署和调度 创建 ECS实例、从共享宿主机迁移 ECS实例至专有宿主机或在专有宿主机之间迁移 ECS实例时，若您不指定专有宿主机，系统将自动帮您选择专有宿主机部署实例。 针对于初始部署数据库实例时，提 供紧凑型和均衡型两种方式将数据库实例分不到不同的主机上。 4、超配 降本 DDH和 MyBase组合的方式可以实现资源自定义 CPU内存 配比以及CPU超分 ，可以降低单 ECS实例以及云数据库实例的部署成本。
MyBase具备 RDS一切特性，包括全生命周期管理(备份、恢复、监控、优化、审 计、容灾、加密等)，同时开放 OS权限,可以结合用户自己的运维体系,满足用户定 制化需求。MyBase 既可以灵活部署，又能满足企业对数据库合规性、高性能和安全 性的要求。3.1.查看 Mybase集群和主机 步骤1 登录云数据库专属集群 MyBase控制台。...
- 产品推荐
- 这些文档可能帮助您