Hyper-V on 弹性裸金属最佳实践
场景描述 本方案适用于基于弹性裸金属服务器（神龙）自 建Microsoft Hyper-V环境的场景。 解决问题 l使用神龙自建+Microsoft Hyper-V虚拟 化环境环境。 l创建LinuxHyper-VVM。 lHyper-VVM访问外部网络。 l外部网络访问Hyper-VVM上的服务。 产品列表 l神龙GPU云服务器（ecs.ebmg5s） l专有网络VPC
CPU型 实例规格：ecs.ebmg6.26xlarge 购买实例数量：2 台 镜像 公共镜像 Windows Server2016数据中心 64位中文版 存储 系统盘 高效云盘 300 GiB 公网带宽 勾选分配公网 IPv4地址 按使用流量 50 Mbps 安全组 默认安全组（自定义端口）确认勾选了 22端口、3389端口、ICMP协议。文档版本：20220512 3 Hyper-V on弹性裸金属 ...
资源管理
场景描述 随着企业IT成熟度不断提高、管理的云上资源 不断增多，如何对资源进行高效管理的问题就会 凸显出来。阿里云的资源管理服务支持您按照业 务需要搭建适合的资源组织关系，使用目录、资 源夹、账号、资源组分层次组织与管理您的全部 资源，更好的实现项目成功。 解决问题 1.按照企业组织结构管理账号体系。 2.指定结算账号进行统一结算 3.统一管理成员账号权限系统 4.账号下的资源按照资源组进行分类 5.可以按照自定义财务单元进行分账管理 产品列表 资源管理
基于地域维度划分 比如公司有杭州和北京 2个云上数据中心，将相同 region下的资源归属到同一 个资源组，分配不同的运维负责人。3：资源组创建之后，管理员 RAM用户可以在资源组下授权相关的 RAM用户，被授 权的 RAM用户可以在资源组内行使被赋予的权限。比如 RAM用户 Alice被授予资源 组前端 1组的 AdministratorAccess权限...
云上公网架构设计和安全管理
云上公网的设计可以帮助企业更加统一、安全地管理自己的云上互联网出入口，同时可以实现统一监控运维和公网的成本优化。
解决问题：安全威胁将企业的WAN能力放到DMZ VPC，在该VPC中部署NAT网关、NLB、ALB等云产品可以联动DDos防护、WAF、云防火墙等安全产品保障公网出口安全，防止潜在针对云资源的攻击侵入。解决问题：成本较高使用共享带宽实现出入口EIP带宽共享，优化公网成本。网元产品按使用量付费，降低不必要的开支。相关产品负载均衡 ...
来自：
解决方案
企业云上网络架构规划
企业云上网络架构规划方案能够为企业提供面向业务的网络架构，确保业务的可靠性，并保持架构的可扩展性和可持续性。
产品解决方案文档与社区权益中心定价云市场合作伙伴支持与服务了解阿里云备案控制台企业云上网络架构规划方案介绍方案优势应用场景方案部署方案权益企业云上网络架构规划对于一些刚开始进行云上迁移的企业而言，需要在短时间内完成业务系统的迁移。在迁移过程中，首要步骤通常是进行整体网络设计，以满足业务需求并规划云上...
来自：
解决方案
传统企业业务上云基础安全防护
场景描述 越来越多的企业客户选择把自己的生产系统部 署在公共云平台上，以满足自身业务的发展及弹 性扩缩容、稳定性等方面的需求。如何在公共云 上构建基本的网络安全、主机安全、入侵检测、 运维审计等方案，是企业首选的最佳实践。 解决问题 1.服务器安全、应用安全 2.网络安全、数据安全 3.安全审计、安全管理 产品列表 云安全中心 Web应用防火墙 云防火墙 SSL证书 数据库审计 堡垒机
云安全中心：云安全中心是一个实时识别、分析、预警安全威胁的统一安全管理 系统，通过防勒索、防病毒、防篡改、合规检查等安全能力，帮助用户实现威胁 检测、响应、溯源的自动化安全运营闭环，保护云上资产和本地主机并满足监管 合规要求。 堡垒机：集中管理资产权限，全程记录操作数据，实时还原运维场景，助力企业 ...
企业多账号环境下的安全资源统一管控最佳实践
某地产公司在上海、杭州设有两个分公司，公司使用阿里云支撑各分公司的 IT 业务系统，这些系统由各分公司独立负责，包括独立负责云上业务账号的创建、员工权限的分配管理、资源的购买、IT 风险的管控、安全管理等。由于公司业务发展较快，各分公司创建了非常多的业务账号来承载新的业务，每个业务账号独立管理，带来了非常大的管理问题。人员权限管理混乱，离职员工在云上的身份梳理不清难以及时清理造成极大的安全隐患；账号权限过大、使用弱密码可能造成账号被盗数据泄露；公司内部缺乏统一的合规基线和安全管控，各业务系统各自为政，数据泄露、业务中断、安全入侵风险升级。 为了提升云上的管控效率和安全性，总公司成立新的信息安全中心和阿里云对接。信息安全中心的定位是统一采购安全产品，集中保障云上资源的安全性。
CFW:阿里云云防火墙（Cloud Firewall）是业界首款公共云环境下的 SaaS化防 火墙，可统一管理南北向和东西向的流量，提供流量监控、精准访问控制、实时入 侵防御等功能，全面保护您的网络安全。详见：https://www.aliyun.com/product/cfw 云安全中心:云安全中心是一个实时识别、分析、预警安全威胁的统一安全管理系 统，通过...
云基础产品与基础设施
云基础产品与基础设施作为阿里云产品六大版块之一，主要包含弹性计算、存储、网络、安全、云原生应用平台以及无影和基础设施类产品，向客户提供高度自动化的标准化产品对网络功能、计算机（虚拟或专用硬件）和数据存储空间进行访问，同时支持灵活扩展，可以直接使用自助服务界面。
云迁移中心.服务器迁移中心 SMC.智能计算灵骏.云解析 PrivateZone.云解析 DNS.查看阿里云所有产品.阿里云提供高度自动化的标准化产品对网络功能、计算机（虚拟或专用硬件）和数据存储空间进行访问，同时可支持灵活扩展，客户可以直接使用自助服务界面，包括基于网页的用户界面和API接口，对 IT 资源进行轻松的管理控制。云...
来自：
云产品
云上IT治理workshop
假设您负责假设您负责一家集团公司的IT 基础设施，集团 旗下有多个分公司（如制造分公司和销售分公 司），各分公司有独立的开发、测试以及运维团 队。现在选择阿里云作为合作伙伴，拟达到以下 业务目标： 1. 各个分公司拥有独立的账号，可以购买云资 源，由集团账号统一付费。 2. 集团对各个分公司的账号以及权限拥有管理 权限。 3. 网络资源由独立的平台账号统一规划和创 建，分配给各个公司使用。 4. 集团对分公司账号具有配置管理和操作审计 权限。 5. 各分公司内部独立管理账号权限以及资源。
阿里云确保您目 录中的所有数据只会被保存在该地域，以避免潜在的安全合规风险。目前支持华东 2（上海）和美国（硅谷）两个地域创建目录。文档版本：20210909（发布日期）8 云上 IT治理 Workshop 构建集团组织架构 注意：地域的选择需要注意用户数据的合规问题。步骤4 使用 workshop 命名 SSO目录，单击确定。注意：云 SSO ...
企业上云workshop
本文模拟了如下场景: 1. 线下 IDC 环境中部署了一个业务系统，业务是利用 wordpress 系统提供网站服务。 2. 本文详细介绍了如何将以上线下系统搬迁到云上， 包括如何在云上构建以上业务系统，如何迁移线下 系统到云上，如何割接。 3. 最后介绍了迁移上云后，如何部署安全系统。 解决问题 IDC 业务系统搬迁上云 云上构建业务系统 部署安全系统
文档版本：20210617 14 企业上云 workshop-IDC业务迁移上云 RDS实例配置 2.RDS实例配置 使用云架构设计工具 CADT完成资源环境部署后进入资源配置阶段，首先登录阿里云 官网，对 RDS资源实例进行初始化配置，确认 Wordpress应用数据库用户、创建数 据库以及配置数据库集群访问白名单，并记录数据库集群访问地址。2.1.确认...
来自：
最佳实践
相关产品：专有网络 VPC,云服务器ECS,云数据库RDS MySQL 版,对象存储 OSS,负载均衡 SLB,弹性公网IP,文件存储NAS,云数据库PolarDB,Web应用防火墙,云防火墙,SSL证书,云速搭
企业上云安全建设解决方案
企业上云安全建设解决方案通过简单三步，企业可快速评估自身安全问题，建设云上基础安全能力。第一步：评估安全风险，第二步：建设基础防护，第三步：防控业务风险，共建云上安全体系。
网络安全&入侵防御（云防火墙）.可以提供的服务.第2步：基础安全防护.第2步：基础安全防护.「增强安全防护」在基础安全防护之上，进一步构建Web应用的安全防护能力并使企业满足等级保护相关合规需求.数据安全防护、安全传输、防止数据被篡改、监听、劫持.SSL 证书.保障网站和 Web 应用的安全、防止网站和 Web 应用被攻击、...
来自：
解决方案
云上日志集中审计
场景描述 云上的各类云产品和客户部署的业务系统会产生各类 日志，企业合规及安全运营等都需要在一个地方能 集中的查看和分析日志；目前各云产品日志大部分 都进了sls，但都是产品独立的project，不方便集中 审计；客户的业务系统日志各种形态都有；多云和混 合云的场景，日志也需要能集中审计。 解决问题 1.所有日志集中到SLS一个中心project下。 2.满足等保合规和内部合规需求。 3.满足运维和安全运营需求。 产品列表 日志服务SLS 专有网络VPC 弹性公网IPEIP 负载均衡SLB 云服务器ECS 云数据库RDS 云防火墙CFW
对于开通了云安全的产品（云安全中心、云防火墙、WAF等），我们强烈建议您的中 心日志库选在杭州 region。因为作为 SaaS服务类的云安全产品等，日志都是保存在 杭州 region，这样可以避免跨 region复制日志。备注：1.云安全等各云产品后续也会逐步接入日志审计应用，这样就可以开通即用，不需要 手工操作；目前还是需要人工...
- 产品推荐
- 这些文档可能帮助您