企业多账号环境下的安全资源统一管控最佳实践
某地产公司在上海、杭州设有两个分公司，公司使用阿里云支撑各分公司的 IT 业务系统，这些系统由各分公司独立负责，包括独立负责云上业务账号的创建、员工权限的分配管理、资源的购买、IT 风险的管控、安全管理等。由于公司业务发展较快，各分公司创建了非常多的业务账号来承载新的业务，每个业务账号独立管理，带来了非常大的管理问题。人员权限管理混乱，离职员工在云上的身份梳理不清难以及时清理造成极大的安全隐患；账号权限过大、使用弱密码可能造成账号被盗数据泄露；公司内部缺乏统一的合规基线和安全管控，各业务系统各自为政，数据泄露、业务中断、安全入侵风险升级。 为了提升云上的管控效率和安全性，总公司成立新的信息安全中心和阿里云对接。信息安全中心的定位是统一采购安全产品，集中保障云上资源的安全性。
CADT：是一款为上云应用提供自助式云架构管理的产品，显著地降低应用云上管 理的难度和时间成本。本产品提供丰富的预制应用架构模板，同时也支持自助拖 拽方式定义应用云上架构；支持较多阿里云服务的配置和管理。用户可以方便的 对云上架构方案的成本、部署、运维、回收进行全生命周期的管理。详见：...
移动智能营销解决方案
移动智能营销解决方案是围绕用户全生活场景的移动端智能营销解决方案。基于 APP 用户行为大数据分析，以 AI 核心科技打造自动高效的营销全流程闭环能力。通过快速接入阿里系、客户自建和第三方的衣食住行等生活场景服务，激活存量用户，促进产品二次销售，实现业务快速增长。
除了地铁扫码进站能力，还接入了哈啰单车、出站叫车等出行功能，多种需求都能够在这个软件上一站式解决。列车班次变化等重要信息通过消息推送服务快速触达市民.接入 mPaaS 框架及小程序重构 APP 架构，通过容器能力有效改善 APP 移动端体验。APP 内所有承载业务已经小程序化，面向学生提供流畅、稳定的校园物联网生活服务....
来自：
解决方案
智慧连锁O2O小程序解决方案
基于用AI、云计算、大数据等技术驱动零售企业数字化升级，协助品牌企业快速建立线上线下一体化系统，包括会员、营销、产品、库存、门店等全维度体系，帮助品牌打造自有流量池，实现全渠道全场景互联互通、精准触达与高效互动，最终实现智慧化、智能化的新零售模型。
以会员制+社交电商+新零售的商业模式，联接全国的“本地实体门店+本地消费者”，构建商家与消费者健康生活的联接器，赋能线下实体店，消费者通过优惠券到门店进行消费，消费者通过在店扫码支付帮助商家锁客分润，消费者在平台的每一笔消费，平台均返还相应额度的补贴.频道页一级标题组件.谢赟辉,靖鑫,也树.谢赟辉,靖鑫,也树...
来自：
解决方案
云消息队列 MQTT 版
云消息队列 MQTT 版是专为移动互联网(MI)、物联网(IoT)领域设计的消息产品，覆盖直播互动、金融支付、智能餐饮、即时聊天、移动 Apps、智能设备、车联网等多种应用场景；通过对 MQTT、WebSocket 等协议的全面支持，连接端云之间的双向通信，实现 C2C、C2B、B2C 等业务场景之间的消息通信，可支撑千万级设备与消息并发。
随着物联网行业的快速发展，智能点餐服务已成为餐饮行业中的标配，消费者可通过手机 Apps(如 Android/iOS）在餐桌上扫码，并可以连接商家的智能系统，从而实现自助下单与自助支付.消费者、商家、后厨，全自助的智能设备端+云服务的双向通信能力，快速形成高效的智能点餐系统.MQTT 标准协议.MQTT 标准协议，完全兼容社区生态...
来自：
云产品
MRACC加速倚天ECS实例Flink集群性能
希望了解Flink集群on倚天的部署架构。 通过神龙大数据加速引擎 Mracc 提升Flink集群性能。 希望实测了解倚天ECS实例运行Flink集群的性能 架构设计：利用阿里云官方架构设计模版，在此基础上二次定制（调整规格、资源数量、配置调整）。 快速完成PoC和生产环境的设计和部署
文档版本：20230801 24 MRACC加速倚天 ECS实例 Spark集群性能 产品支持 产品支持 云速搭 CADT产品介绍：https://www.aliyun.com/product/developerservices/cadt 云速搭 CADT帮助文档：https://help.aliyun.com/product/182827.html 产品支持钉群：请用钉钉扫码二维码或通过搜索钉群号 34038798入群。文档版本：20230801 25
发布服务
移动发布服务，源于阿里云移动开发平台。移动发布服务为移动应用提供版本升级包、热修复包的动态发布与管理能力。更可借助白名单进行灰度发布，自定义高级过滤规则如指定机型、人群从而进行更精准的定向发布。让 App 开发如积木搭建般轻松，业务动态更新、代码多端运行、摆脱发版制约。
发布服务 MDS，提供版本升级包、热修复包的动态发布与管理能力。更可借助白名单进行灰度发布，自定义高级过滤规则如指定机型、人群从而进行更精准的定向发布.全线降价，mPaaS 助力打造超级 App！...全线降价，mPaaS 助力打造超级 App！...查看产品文档，快速上手....快速接入支付宝原生扫码组件.唐家哲,靖鑫,也树.
来自：
云产品
传统企业业务上云基础安全防护
场景描述 越来越多的企业客户选择把自己的生产系统部 署在公共云平台上，以满足自身业务的发展及弹 性扩缩容、稳定性等方面的需求。如何在公共云 上构建基本的网络安全、主机安全、入侵检测、 运维审计等方案，是企业首选的最佳实践。 解决问题 1.服务器安全、应用安全 2.网络安全、数据安全 3.安全审计、安全管理 产品列表 云安全中心 Web应用防火墙 云防火墙 SSL证书 数据库审计 堡垒机
2.选择虚拟MFA页面右上角的“+”图标，启动扫码功能。3.使用手机扫描控制台上启用虚拟MFA设备页面的二维码。扫描后，手机虚拟MFA上会出现Aliyun:ram_enterprise@139xxxxxxxx的账号，这个账号下面会出现每30秒刷新一次的6位验证码。4.分别在控制台上启用虚拟MFA设备页面，第一组安全码和第二组安全码中输入手 机上连续刷新...
AK防泄漏
场景描述 用户名密码是开发运维人员访问阿里云控制台 的凭据，AK是软件程序访问阿里云资源的凭据。 如果AK被泄露，那么会造成非常严重的后果， 比如资源被释放导致业务不可用、大量服务器被 创建用来挖矿，等等。采用合适的方式来使用、 保护AK，是每一个云客户都必须关注的问题。 解决问题 1.避免AK被泄露 2.改进已经错误使用AK的方法 产品列表 访问控制RAM 云服务器ECS 操作审计Action Trail 云安全中心
2.选择虚拟 MFA页面右上角的“+”图标，启动扫码功能。3.使用手机扫描控制台上多因素认证-启用虚拟 MFA设备页面的二维码。扫描后，手机虚拟 MFA上会出现 Aliyun:ram_enterprise@xxxxxxxxxxx的账号，这个账号下面会出现每 30秒刷新一次的 6位验证码。文档版本：20220211 26 AK防泄漏 封存主账号 4.在第一组安全码和第二组...
企业办公安全访问一体化
本场景模拟企业办公环境，基于 CSAS 服务构 建企业办公安全一体化方案，将“安全 + 网络” 能力无缝融合，实现了对云下办公终端安全的统 一管理，企业无需在投资复杂且昂贵的传统硬件 安全设备，即可快速构建安全、可靠、低成本的 办公安全防护体系。 1. 企业办公环境访问互联网的安全管理 2. 企业办公环境访问内网服务的安全管理 3. 企业办公网络、安全一体化管理
企业办公安全访问一体化最佳实践 业务架构 场景描述 本场景模拟企业办公环境，基于CSAS服务构建 企业办公安全一体化方案，将“安全+网络”能力 无缝融合，实现了对云下办公终端安全的统一管 理，企业无需在投资复杂且昂贵的传统硬件安全 设备，即可快速构建安全、可靠、低成本的办公 安全防护体系。解决问题 1.企业办公环境...
企业用户多账号合并之存储迁移集中
场景描述 本文介绍使用在线迁移服务，将分布在各个云 账号中的对象存储、文件存储数据集中到一个 账号的对象存储或文件存储下。 解决问题 1.安全治理需求，统一的账户体系、身份、权 限及资源管理。 2.业务系统相互访问，数据统一需求。 3.系统架构及资源成本优化需求，多账号下的 带宽、流量、存储包等资源整合优化。 4.企业或部门合并时云账号的合并。 产品列表 RAM OSS NAS 在线迁移
开通以下服务：ￚ 云速搭 CADT ￚ 对象存储 OSS ￚ 文件存储 NAS ￚ 数据迁移服务 遇到问题，请扫钉钉二维码联系我们获取支持。文档版本：20220505 2 企业用户多账号合并之存储迁移集中部署 基础环境准备 1.基础环境准备 本章介绍如何开通产品及服务，并利用云速搭 CADT快速部署整个 demo系统。1.1.开通产品及服务 步骤1 ...
云Clickhouse冷热数据分层存储
基于云ClickHouse可以给电商、游戏、互联网以及其他行业提供高性能、高稳定性、低维护成本、高性价比的实时数据分析、精准营销、业务运营、业务分析、业务预警、业务营销、数仓加速等场景化方案，本实践会向客户提供数据库低维护成本、数据库链路构建、冷热分层存储、快熟分析等操作实践。 解决问题 1. 维护成本低不用建设维护体系，稳定性高，数据倾斜自动均衡。 2. 完善的数据同步链路，可以平滑将业务库、大数据、日志服务的数据同步到Clickhouse，降低研发成本。 3. 平滑升级版本，业务中断小。 冷热分层后透明读取，帮客户节约整体数据存储成本。
付费方式：为了便于演示默认按量付费 有问题请扫钉钉二维码联系我们。文档版本：20210416 3 云 ClickHouse冷热数据分层存储最佳实践 云资源创建和配置 1.云资源创建和配置 1.1.部署云上 VPC环境 本章节主要用于引导客户创建 VPC专有网络环境，专有网络是您自己独有的云上私有 网络。您可以完全掌控自己的专有网络，例如选择...
Function Compute构建高弹性大数据采集系统
当前互联网很多场景都存在需要将大量的数据信息采集起来然后传输到后端的各类系统服务中，对数据进行处理、分析，形成业务闭环。比如游戏行业中的游戏发行、游戏运营，产互行业中的数字营销，物联网、车联网行业中的硬件、车辆信息上报等等。这些场景普遍存在数据采集量大、数据传输需要稳定且吞吐量大的特点，给整个数据采集传输系统带来很大的挑战。在这个场景中，有三个关键的环节，数据采集、数据传输、数据处理。该最佳实践主要涉
Funcraft Funcraft 是一个用于支持 Serverless 应用部署的命令行工具，能帮助我们便捷地管 理函数计算、API 网关、日志服务等资源。它通过一个资源配置文件（template.yml），协助我们进行开发、构建、部署操作。所以第二个函数我们需要使用 Fun来进行操作，整个操作分为四个步骤：1.安装 fun工具 2.编写 template.yml模板...
微服务应用问题定位及故障演练
场景描述 用户微服务架构应用基于阿里云 ACK 部署， 通 过 ARMS 监控发现微服务应用的容错能力是否 健壮， 容器编排配置是否合理， 以及节点故障引 发的问题等， 方案通过 AHAS 故障注入模拟生 产环境产生的故障， 通过 ARMS 及时发现问题、 定位问题， 并结合 ARMS 的告警功能快速发现 并解决问题。 发现调用下游一个服务实例出现异常。 发现业务 Pod 故障， 验证业务的稳定性。 发现调用数据库延迟故障， 验证 Pod 的水 平扩容能力。 解决问题 1. 定位并解决微服务应用的容错能力。 2. 定位并解决微服务应用编排合理性。 3. 发现故障并验证系统故障的告警时效性。 产品列表 应用高可用服务 AHAS 性能测试 PTS 应用实时监控服务 ARMS 容器服务 kubernetes 版 负载均衡 SLB 专有网络 VPC 日志服务 SLS
任何问题或建议请钉钉扫码联系我们 文档版本：20220331 3 微服务应用问题定位及故障演练 Spring Cloud应用部署 ACK 1.Spring Cloud应用部署 ACK 1.1.Spring Cloud框架介绍 Spring Cloud是一系列有序框架的集合，简单易懂、易部署易维护的分布式系统开发 工具包。Spring Cloud依赖于 SpringBoot，利用 SpringBoot开放的便捷...
混合云灾备之HDR VMware虚拟机容灾
场景描述 本文为您介绍使用混合云容灾服务来备份虚拟机的 镜像，可以为云上或云下的VMware环境提供有效 的数据保护，保证数据快速、安全、高效地备份到云 上，并在需要时快速恢复备份镜像。 解决问题 1.云上和云下的VMware虚拟机容灾保护。 2.云下的VMware虚拟机环境如何在云上快速恢 复。 产品列表 1.弹性裸金属服务器 2.HDR混合云容灾服
如有问题请使用钉钉扫码联系文档作者：解决问题 1.云上和云下的VMware虚拟机容灾保护。2.云下的VMware虚拟机环境如何在云上快速恢 复。产品列表 1.弹性裸金属服务器 2.HDR混合云容灾服 文档版本：20191204 云服务器ECS（产品名称）文档模板（手册名称）/文档版本信息 阿里云 混合云灾备之 HDRVMware虚拟机容灾实践 文档版本...
阿里云数据库快速搭建疫情分析系统最佳实践
疫情态势分析和防控任务迫在眉睫，如果快速搭建高效的疫情态势分析系统是众多部门和单位的难题，阿里云polardb for PG+Ganos解决方案可在极短时间内完成分析系统搭建，有效助力疫情防。 方案优势： 1、性能优越：Ganos作为自研的时空数据库引擎，相比postgis性能更优秀。 2、安全稳定：故障自动切换自愈，资源隔离，多副本存储。 3、简单易用：开箱即用，兼容postgresql，打通quickbi快速搭建数据分析展示。 4、功能强大：相比postgis在时空模型上做了较多扩充，支持几何模型，栅格模型，网络模型，时空轨迹模型，点云模型，拓扑网络模型。
有问题请扫钉钉二维码联系我们。文档版本：20210725 2 阿里云数据库快速搭建疫情分析系统最佳实践 通过 CADT部署资源 1.通过 CADT部署资源 资源的创建除了通过控制台来创建以外，还可以通过云速搭 CADT来一键拉起。CADT是一款为上云应用提供自助式云架构管理的产品，显著地降低应用云上管理的 难度和时间成本。CADT提供大量...
- 产品推荐
- 这些文档可能帮助您