远程办公-AD管控下的弹性云桌面
在弹性云桌面中部署企业基础办公环境时，IT人员通常会面临以下问题，本文希望通过场景实践的方式，示范如何结合使用不同阿里云产品，来解决这些问题：用户如何管理？企业已有AD用户如何上云？云上共享文件服务权限怎么管？数据安全问题有保障吗？该如何设置？云桌面能使用本地机房或IDC中的服务吗？ 本文使用的应用场景： 场景1：客户A在云上新建Windows ActiveDirectory（以下简称AD）；弹性云桌面，和NAS文件存储服务部署在AD所在的VPC内。场景2：客户B在阿里云上已有AD和NAS。弹性云桌面创建在与AD不同的VPC中。AD与云桌面的VPC通过CEN连接。场景3：客户C在云下IDC有自建AD和文件服务。弹性云桌面创建在阿里云上。云下机房与阿里云弹性云桌面所在VPC通过IPsec VPN连接。 方案优势： 易部署：弹性云桌面支持快速便捷的桌面环境创建、部署、统一管控与运维。 CEN和VPN网关服务开通即用，配置实时生效，快速完成部署。 低成本：弹性云桌面无需前期传统硬件投资，帮您快速构建安全、高性能、低成本的桌面办公体系。可广泛应用于具有高数据安全管控、高性能计算等要求的金融、设计、视频、教育等领域。VPN网关基于Internet建立加密通道，比建立专线更便宜，快速实现混合云。 安全性：VPN网关使用IKE（秘钥交换协议）和IPSec对传输数据或进行加密，保证数据安全可靠。云桌面自带的安全策略保证数据不落地。 集中管控：通过Windows AD对云桌面用户和共享文件服务进行统一权限管控。可实现AD用户自动同步上云，和文件级别的权限管控。
注意：在用 Windows文件资源管理器访问和使用文件系统模式下，阿里云 SMB文 件系统并没有实际加入用户的 AD域。如果不是通过本地磁盘路径 C:\myshare访问 文件系统，而是通过普通网络路径\ as-mount-point.nas.aliyuncs.com\myshare访 问，在设置 ACL时，会遇到因 RPC服务器不可用而无法确定 NAS挂载点是否已加 入域的情况...
EMR集群安全认证和授权管理
场景描述 阿里云EMR服务Kafka和Hadoop安全集群使 用Kerberos进行用户安全认证，通过Apache Ranger服务进行访问授权管理。本最佳实践中以 Apache Web服务器日志为例，演示基于Kafka 和Hadoop的生态组件构建日志大数据仓库，并 介绍在整个数据流程中，如何通过Kerberos和 Ranger进行认证和授权的相关配置。 解决问题 1.创建基于Kerberos的EMR Kafka和 Hadoop集群。 2.EMR服务的Kafka和Hadoop集群中 Kerberos相关配置和使用方法。 3.Ranger中添加Kafka、HDFS、Hive和 Hbase服务和访问策略。 4.Flume中和Kafka、HDFS相关的安全配 置。 产品列表：E-MapReduce、专有网络VPC、云服务器ECS、云数据库RDS版
步骤2 将 Kafka集群的 emr-header-1的/etc/hosts内容拷贝到 emr_loggen的/etc/hosts文 件中，下面红色字体为 Kafka集群的 emr-header-1节点的 VPC IP地址。ssh root@10.17.105.171"cat/etc/hosts">>/etc/hosts 步骤3 通过以下命令生成一个 Flume的配置文件。cd/opt/bigdata/flume/job_test cp flume-kafka.conf flume-emr-...
数据安全解决方案
数据是企业的核心资产，如何保护企业的云上数据，是每个企业管理者都应当重视的课题。在云平台提供更为安全便捷的数据保护能力的同时，阿里云根据自身多年的经验积累，结合大量云上客户的最佳实践，提供了一套完整的数据安全解决方案，帮助企业提升云上数据风险防御能力，实现企业核心及敏感数据安全可控。
使用加密技术保护数据的核心是对于加密密钥的管理.阿里云建议引入“数据消敏区”的概念。对于需要重点处理的数据实现脱敏化处理.谢赟辉,靖鑫,也树.针对数据生存周期各阶段开展安全监控和审计，以保证对数据的访问和操作均得到有效的监控和审计。阿里云提供数据安全中心服务等.通过基于组织的数据安全需求和合规性要求建立...
来自：
解决方案
云原生数据库PolarDB MySQL版
PolarDB MySQL版是自研的云原生关系型数据库，100%兼容MySQL。多主多写、多活容灾、HTAP、交易和分析性能最高分别是开源数据库的6倍和400倍，TCO低于自建数据库50%。
数据安全 TDE 加密：对数据文件执行实时 I/O 加密和解密，保证磁盘文件的机密性，远离直接从文件直接访问数据的攻击者。备份恢复：PolarDB 提供数据备份和日志备份两种功能按备份集恢复和按时间点恢复，以及按备份集恢复和按时间点恢复两种恢复功能。数据闪回：支持高效查询集群、数据库、数据表在过去某个时间点的信息。...
来自：
云产品
云备份 Cloud Backup
云备份 Cloud Backup作为阿里云数据统一灾备平台，是一种简单易用的公共云灾备服务，可以为阿里云ECS上的数据库、文件系统、NAS、OSS以及自建机房内的文件、虚拟机、大规模NAS等提供安全、高效的备份和容灾保护。图形化界面集中配置备份策略，并完全托管备份活动，轻松满足业务与合规需求。
混合云备份（简称HBR）是一种简单易用且高性价比的在线灾备服务，可以为阿里云ECS上的数据库，文件系统，NAS，OSS以及自建机房内的文件，VMware等提供安全，高效的备份和容灾保护.欢迎试用ECS自建MySQL，Oracle，SQL Server备份。点击查看使用方法.ECS自建MySQL，Oracle，SQL Server备份首月免费。点击查看使用方法.频道页...
来自：
云产品
基于Flink的资讯场景实时数仓
场景描述 本实践针对资讯聚合类业务场景，Step by Step介绍 如何搭建实时数仓。 解决问题 1.如何搭建实时数仓。 2.通过实时计算Flink实现实时ETL和数据流。 3.通过实时计算Flink实现实时数据分析。 4.通过实时计算Flink实现事件触发。 产品列表 实时计算 专有网络VPC 云数据库RDSMySQL版 分析型数据库MySQL版 消息队列Kafka 对象存储OSS NAT网关 DataV数据可视化
本章节首先介绍资讯聚合类业务的典型业务场景及相关业务目标，然后设计相应的技 术架构。2.1.业务场景 XXX公司开发了一个知识分享类 APP：1.自媒体作者可以在 APP上发布新闻、时事评论、技术分享等文章。2.用户可阅读文章并对喜爱的文章点赞、收藏或打赏。业务的构建涉及到几个端：1.APP应用：用户访问文章的入口。2.文章...
便携智能语音一体机
便携智能一体机由达摩院结合应用场景现有问题和用户实际需求，由智能语音识别技术+智能采集阵列硬件+先进的音频处理算法组成。 打破传统场景记录方案，完美解决记录速度慢、记录不完整、速记成本高的问题。具备会后记录实时成稿，参会人无感使用，无需布线等特点，让用户使用更加轻松，记录效率更高
提供IP白名单，防SQL注入，SSL加密传输，TDE数据加密等功能.主备架构，故障秒级切换，业务无感知.网站：高性价比场景.开箱即用，高性价比数据库产品.基于飞天大规模分布式计算和存储能力，提供超高性价比的单机版实例，同时利用实例的配置扩展能力，满足网站类的业务需求.医疗：高可用，高安全场景.高可用，高安全的云...
来自：
云产品
云数据库RDS SQL Server版
阿里云SQL Server数据库已含微软License，支持复杂的SQL查询，性能优秀，对基于Windows平台.NET架构的应用程序具有完美的支持，广泛应用于新零售、医疗、房地产等行业。
通过“等保三级”认证的高安全数据库，支持TDE，SSL等加密技术，严防拖库，目前已获得国内外十余个安全等级认证.提供数十种性能指标监控，可自定义配置报警功能，让用户时刻了解数据库运行状态.微软SQL Server 企业版授权许可，无需单独支付版权费用，提供全方位的硬件和软件支持，提供高性价比的企业级服务.95A_优势 板式...
来自：
云产品
传统企业业务上云基础安全防护
场景描述 越来越多的企业客户选择把自己的生产系统部 署在公共云平台上，以满足自身业务的发展及弹 性扩缩容、稳定性等方面的需求。如何在公共云 上构建基本的网络安全、主机安全、入侵检测、 运维审计等方案，是企业首选的最佳实践。 解决问题 1.服务器安全、应用安全 2.网络安全、数据安全 3.安全审计、安全管理 产品列表 云安全中心 Web应用防火墙 云防火墙 SSL证书 数据库审计 堡垒机
网页防篡改主要解决主动防御方面的技术要求。开启网页防篡改 步骤1 登录云安全中心控制台。步骤2 在左侧导航栏选择网页防篡改，并单击创建网页防篡改。文档版本：20220210 64传统企业业务上云基础安全防护 云安全中心企业版（原态势感知）步骤3 在添加服务器向导页，选择要开启防护的服务器（示例中选择APP002），并单击下...
ACK容器平台集群安全控制
场景描述 本方案实践主要是通过一些实践示例来介绍 用户对于在阿里云上使用Kubernetes集群服 务的容器平台安全管控的实践验证与使用建 议。 方案优势 容器集群部署快捷 授权与安全策略配置方便 丰富的安全控制实践介绍 解决问题 容器集群API Server的安全访问控 制 容器服务多租户场景下的授权管理 容器中的敏感信息数据的存储 容器服务集群安全策略配置管理 产品列表 容器服务Kubernetes版 负载均衡SLB 专有网络VPC 访问控制RAM
Secret的使用方式可以为：将 Secret作为环境变量传递给容器 将 Secret作为容器 Volume中的文件 请注意，如果配置文件同时包含敏感与非敏感数据，该文件应该被存储在 Secret中 Secret有三种类型：Opaque:base64 编码格式的 Secret，用来存储密码、密钥等，因为可以通过 base64解码得到原始数据，因此加密性较弱 kubernetes....
阿里云解决方案基因专题
阿里云解决方案包括通用解决方案, 行业解决方案和生态解决方案，沉淀阿里云十年、百万用户最全面的业务场景，结合阿里巴巴集团技术创新能力，提供云原生、数据智能、零售、金融、制造等多个领域的解决方案。
2.数据存储和传输全程加密，安全可靠。自动生命周期管理，可以满足基因数据长期低成本存储需要。3.阿里云平台提供了丰富的计算生态，您可以立刻使用他们来对基因数据进行直接计算和分析工作.安全可靠的存储基因数据，随时随地的访问.1.统一标准，简化开发测试过程，帮助用户轻松实现云上高效的分析流程。2.用户只需关注流程...
来自：
解决方案
数据安全中心
敏感数据保护（Sensitive Data Discovery and Protection），在满足等保v2.0“安全审计”、等保v3.0及“个人信息保护”的合规要求的基础上，为客户提供敏感数据识别、分级分类、数据安全审计、数据脱敏、智能异常检测等数据安全能力，形成一体化的数据安全解决方案。
从海量数据中发现和锁定保护对象，通过内置算法规则和自定义敏感数据识别规则，对其存储的数据库类型数据以及非数据库类型文件进行整体扫描、分类、分级，并根据结果做进一步的安全防护，如细粒度访问控制、加密保存等.细粒度行为审计追溯的能力，可审计用户终端信息、使用工具、数据信息、返回结果等详细信息，全场景还原...
来自：
云产品
超低延时直播 RTS
超低延时直播是一款超低延时、高并发、低卡顿的视频直播产品，它将延时从标准视频直播降低至毫秒级别，且提供更强的抗丢包能力，适用于对网络延时要求高、互动性强的直播场景。
对媒资内容进行有序管理及内容安全加密.一站式全球文娱活动互动直播，为全球文化娱乐传播行业客户提供低成本的直播转码、超低延时传输，助力客户快速进行全球范围内的活动直播.WEB直播延时从HLS的10秒～30秒降低至毫秒级；APP直播延时从3～6秒降低至毫秒级。零入侵已有直播架构，仍然可以保留RTMP推流，RTS播放来实现毫秒级...
来自：
云产品
混合云数据库统一管理
本最佳实践描述在混合云场景下，用户利用数据库网关将IDC自建数据库和云上RDS实例统一管理。通过DMS管理云上RDS实例和IDC自建数据库，并通过DTS实现IDC数据库和云上RDS的数据同步， DBS将数据备份到云上
DBS支持 MySQL、SQLServer、Oracle等近 10种数据库，支持文 件、日志、数据库等全站备份，支持本地数据中心、其他云厂商、ECS数据库及 RDS 数据库等环境，是客户首选的企业级混合云统一备份平台。本节通过数据库网关和数据库备份服务将上一章产生的数据备份到云上。6.2.备份数据 步骤1 授权 DBS服务。步骤2 添加数据源。本...
- 产品推荐
- 这些文档可能帮助您