数字证书管理服务（原SSL证书）
阿里云为您提供证书服务，在云上签发DigiCert、GlobalSign、GeoTrust、CFCA、WoSign证书，实现网站HTTPS化，使网站可信，防劫持、防篡改、防监听。并对云上证书进行统一生命周期管理，简化证书部署，一键分发到云上产品。
物联网设备身份认证，保障端数据交互的真实性、唯一性.高效快速接入设备，一键接入/删除设备.完善的开发组件，降低接入门槛，提升开发效率.云上统筹管理维护物联网设备的身份接入认证、数据传输安全和设备管理。结合阿里云物联网平台，一键完成IOT设备上云，可实现低代码可视化应用开发，解决物联网开发链路长、技术栈复杂...
来自：
云产品
可信一证通解决方案-安全-阿里云
基于阿里云高安全可用的可信云计算底座和业界领先的可信数据统一认证与分发服务，助力园区建议统一的身份安全认证与可分发，统一的权限验证与统一分发，对园区的门禁卡、芯片卡、手机虚拟卡、二维码、终端SAM模块等多重可信身份凭证介质进行统一的授权管理与数据安全分发，实现园区的门禁、食堂、商超、停车、休闲娱乐等一卡通用，让出入园区的每一个人都能够一卡在手，畅行园区。
低成本：基于阿里云安全的加密机服务，低成本高安全可用.IoT设备身份认证.IoT安全运营中心.IoT可信执行环境.蔡伟杰,靖鑫,也树.高安全合规的可信认证分发.基于标准GP(GlobalPlatform)规范，扩展支持M1卡、安全芯片卡、eSE虚拟卡、PSAM模块、ESAM模块等多种形态安全载体，支持各种国内国际标准密钥算法，支持一芯一密、一卡一...
来自：
解决方案
移动开发平台 mPaaS
阿里云移动开发平台 mPaaS提供App开发、测试、运营及运维等云到端的一站式解决方案，帮助企业快速构建高质量的移动应用，阿里云快速开发平台提升企业产品生态发展。
容灾安全主备方案：移动网关双活，实时发布、数据分析等均为冷备，其中实时发布发布包的数据，可以通过AFS实现主备同步，只需要上传一次即可。容灾能力：数据同步能力RPO，容灾切换时长RTO。常见问题接入方案规划Q：如何接入Android端？A：接入移动开发平台 mPaaS 有 原生 AAR 方式 和 组件化方式（Portal&Bundle）两种接入...
来自：
云产品
ACK容器平台集群安全控制
场景描述 本方案实践主要是通过一些实践示例来介绍 用户对于在阿里云上使用Kubernetes集群服 务的容器平台安全管控的实践验证与使用建 议。 方案优势 容器集群部署快捷 授权与安全策略配置方便 丰富的安全控制实践介绍 解决问题 容器集群API Server的安全访问控 制 容器服务多租户场景下的授权管理 容器中的敏感信息数据的存储 容器服务集群安全策略配置管理 产品列表 容器服务Kubernetes版 负载均衡SLB 专有网络VPC 访问控制RAM
X509证书 Kubernetes提供了多种安全认证机制，主要有 CA认证（X509客户端证书）、静 态 Token 认证和静态密码 Base 认证等,TLS 双向认证也叫作双向数字证书认 证;Kubernetes使用 X509证书的 CN(Common Name)以及 O(Organization)字段 对应 Kubernetes 中的 user 和 group，将认证(Authentication)和 RBAC 授权...
实时计算Flink版
实时计算Flink版是阿里云提供的全托管Serverless Flink云服务，具备实时应用的作业开发、数据调试、运行与监控、自动调优、智能诊断等全生命周期能力。内核引擎100%兼容Apache Flink，2倍性能提升，拥有FlinkCDC、动态CEP等企业级增值功能，内置丰富上下游连接器，助力企业构建高效、稳定和强大的实时数据应用。
支持OIDC身份认证标准协议、支持基于角色的访问控制.支持连接具有主流权限认证体系的系统.全面的操作审计记录所有生产变更.实时计算Flink版(开箱即用).首月 ¥99.省 ¥2061/首月.开源 Apache Flink.唐家哲,靖鑫,也树.阿里云实时计算Flink版与检索分析服务 Elasticsearch版相结合，提供全链路集群性能管控，助力企业快速定位...
来自：
云产品
远程办公-AD管控下的弹性云桌面
在弹性云桌面中部署企业基础办公环境时，IT人员通常会面临以下问题，本文希望通过场景实践的方式，示范如何结合使用不同阿里云产品，来解决这些问题：用户如何管理？企业已有AD用户如何上云？云上共享文件服务权限怎么管？数据安全问题有保障吗？该如何设置？云桌面能使用本地机房或IDC中的服务吗？ 本文使用的应用场景： 场景1：客户A在云上新建Windows ActiveDirectory（以下简称AD）；弹性云桌面，和NAS文件存储服务部署在AD所在的VPC内。场景2：客户B在阿里云上已有AD和NAS。弹性云桌面创建在与AD不同的VPC中。AD与云桌面的VPC通过CEN连接。场景3：客户C在云下IDC有自建AD和文件服务。弹性云桌面创建在阿里云上。云下机房与阿里云弹性云桌面所在VPC通过IPsec VPN连接。 方案优势： 易部署：弹性云桌面支持快速便捷的桌面环境创建、部署、统一管控与运维。 CEN和VPN网关服务开通即用，配置实时生效，快速完成部署。 低成本：弹性云桌面无需前期传统硬件投资，帮您快速构建安全、高性能、低成本的桌面办公体系。可广泛应用于具有高数据安全管控、高性能计算等要求的金融、设计、视频、教育等领域。VPN网关基于Internet建立加密通道，比建立专线更便宜，快速实现混合云。 安全性：VPN网关使用IKE（秘钥交换协议）和IPSec对传输数据或进行加密，保证数据安全可靠。云桌面自带的安全策略保证数据不落地。 集中管控：通过Windows AD对云桌面用户和共享文件服务进行统一权限管控。可实现AD用户自动同步上云，和文件级别的权限管控。
文档版本：20201210 34 远程办公-AD管控下的弹性云桌面最佳实践 场景 1：新建云上 AD并在同一 VPC中部署云桌面 更多细节详见《使用 AD域实现用户身份认证和文件级别的权限访问控制》：https://help.aliyun.com/document_detail/150353.html?spm=a2c4g.11186623.6.604. 797e1d45tx3VCN 2.2.3. AD 服务器挂载 NAS 步骤1 远程...
本地数据中心基于SMB/NFS协议访问对象存储最佳实践
1. 云存储扩容和迁移 集成智能缓存算法，自动识别冷热数据，将热数据保留在本地缓存，保证数据访问体验，无感知的将海量云存储数据接入本地数据中心，拓展存储空间。同时在云端 保留全量数据(冷+热)保证数据的一致性 2.云容灾 随着云计算的普及，越来越多的用户把自己的业务放到了云上。但是随着业务的发展，如何提高业务的可靠性和连续性，跨云容灾是一个比较热门的话题。借助云存 储网关对虚拟化的全面支持，可以轻松应对各种第三方云厂商对接阿里云的数据容灾。 3. 多地数据共享和分发 通过多个异地部署的文件网关实例，对接同一个阿里云OSS Bucket，可以实现快速的异地文件共享和分发，非常适合多个分支机构之间互相同步和共享数据。 4. 适配传统应用 有很多用户在云上的业务是新老业务的结合，老业务是从数据中心迁移过来的使用的是标准的存储协议，例如: NFS/SMB/iSCSI。新的应用往往采用比较新的技 术，支持对象访问的协议。如何沟通两种业务之间的数据是一个比较麻烦的事情，云存储网关正好起到一个桥梁的作用，可以便捷的沟通新旧业务，进行数据交换。 5. 替代 ossfs 和 ossftp ossfs 和 ossftp 都是基于文件协议的开源工具，用户可以通过它们直接上传文件到OSS。但是这两个开源文件都不建议在生产环境使用(POSIX 兼容度低)，同时挂 载在用户的客户端需要额外的配置和缓存资源，对于多个客户端的情况安装配置繁琐。通过文件网关的服务可以完美替代 ossfs 和 ossftp。通过创建文件网关，用 户只需要执行简单的挂载(NFS)和映射(Windows SMB)就可以像使用本地文件系统一样使用 OSS。
参考最佳实践《RAM用户集成企业 AD FS身份认证》https://bp.aliyun.com/detail/81 第三章节，完成 AD域控和 DNS服务创建，再创建两个域用户 ro_user 和 rw_user，用于后续验证访问云存储网关的权限控制。文档版本：20210525 38 本地数据中心基于 SMB/NFS协议访问对象存储 配置本地云存储网关 3.配置本地云存储网关 3.1.创建...
传统企业业务上云基础安全防护
场景描述 越来越多的企业客户选择把自己的生产系统部 署在公共云平台上，以满足自身业务的发展及弹 性扩缩容、稳定性等方面的需求。如何在公共云 上构建基本的网络安全、主机安全、入侵检测、 运维审计等方案，是企业首选的最佳实践。 解决问题 1.服务器安全、应用安全 2.网络安全、数据安全 3.安全审计、安全管理 产品列表 云安全中心 Web应用防火墙 云防火墙 SSL证书 数据库审计 堡垒机
为子账号启用虚拟MFA设备 步骤1 在多因素认证设备（MFA）处，单击启用虚拟MFA设备。文档版本：20220210 78传统企业业务上云基础安全防护 堡垒机 步骤2 通过扫码获取方式绑定账号。1.在要绑定该子账号的手机上打开阿里云APP，前往产品控制台>常用工具>虚 拟MFA。2.选择虚拟MFA页面右上角的“+”图标，启动扫码功能。3.使用...
基于Flink的资讯场景实时数仓
场景描述 本实践针对资讯聚合类业务场景，Step by Step介绍 如何搭建实时数仓。 解决问题 1.如何搭建实时数仓。 2.通过实时计算Flink实现实时ETL和数据流。 3.通过实时计算Flink实现实时数据分析。 4.通过实时计算Flink实现事件触发。 产品列表 实时计算 专有网络VPC 云数据库RDSMySQL版 分析型数据库MySQL版 消息队列Kafka 对象存储OSS NAT网关 DataV数据可视化
数据采集 原始日志字段设计见下表：字段名 字段说明 event_time 事件产生时间 imei 移动设备国际身份码的缩写 device_model 移动设备机型 client_ip 设备 IP category_id 文章所属类目信息，app分为两级类目。一级类目（新闻/小说 等）user_id 用户 id，对注册用户，是系统生成的用户 id，对非注册用户，是系统生成的非注册...
利用交互式分析(Hologres)进行数据查询
场景描述：随着收集数据的方式不断丰富，企业信息化 程度越来越高，企业掌握的数据量呈TB、 PB或EB级别增长。同时，数据中台的快 速推进，使数据应用主要为数据支撑、用户 画像、实时圈人及广告精准投放等核心业务 服务。高可靠和低延时地数据服务成为企业 数字化转型的关键。 Hologres致力于低成本和高性能地大规模 计算型存储和强大的查询能力，为您提供海 量数据的实时数据仓库解决方案和实时交 互式查询服务。 解决问题 1.加速查询MaxCompute数据 2.快速搭建实时数据仓库 3.无缝对接主流BI工具 产品列表 MaxCompute Hologres 实时计算Flink 专有网络VPC DataWorks DataV
您可以登录阿里云控制台,并前往实名认证页 面（https://account.console.aliyun.com/v2/#/authc/home）查看是否完成实名认 证。购买按量付费资源，阿里云账户余额需要大于100元。考虑到部署后每小时会产 生费用，建议账号内余额或者代金卷金额大于200元。您可以登录阿里云控制台，前往账户总览页面...
中小企业基于SAG APP实现云上移动办公
1. 客户端一键接入上云，配置自动化 2. 城域内 Internet 就近接入，快速高效 3. 数据加密传输，满足安全性要求 4. 阿里云控制台统一配置管理
配置完成后，通过云连接网连接到云企业网 CEN的本 地终端就可以以该 VPC的身份访问 PrivateZone服务。4.2.配置 SAG下发给本地终端的 DNS地址 步骤1 检查当前 SAG客户端的 DNS信息，发现为空。因为 SAG APP还没有在网络配置中 添加要下发的 DNS地址信息。文档版本：20211008 20 中小企业基于 SAG APP实现云上移动办公最佳...
- 产品推荐
- 这些文档可能帮助您