基于Flink的资讯场景实时数仓
场景描述 本实践针对资讯聚合类业务场景，Step by Step介绍 如何搭建实时数仓。 解决问题 1.如何搭建实时数仓。 2.通过实时计算Flink实现实时ETL和数据流。 3.通过实时计算Flink实现实时数据分析。 4.通过实时计算Flink实现事件触发。 产品列表 实时计算 专有网络VPC 云数据库RDSMySQL版 分析型数据库MySQL版 消息队列Kafka 对象存储OSS NAT网关 DataV数据可视化
比如淘宝双 11大屏，从数据采集到最终展示，只需要 3秒。当然，极致的速度必然会有 较高的成本。一般来说，实时数仓架构中，从数据产生到最终服务于业务系统，整条链路时间在 3分钟以内。架构层面：ￚ 离线数仓一般用 hive等进行数据计算和存储。ￚ 实时数仓一般用 Flink进行数据处理，OLAP等系统进行数据存储及分析。1.2....
企业多账号身份权限集中管理
本方案帮助企业实现身份权限集中管理，包括集中管理阿里云上的人员身份，一次性配置企业身份管理系统与阿里云的单点登录，和统一配置所有用户对企业成员账号的访问权限。能够降低企业在阿里云的身份权限配置成本，减少因身份权限分散无法统一管理导致的安全风险。
产品解决方案文档与社区权益中心定价云市场合作伙伴支持与服务了解阿里云备案控制台企业多账号身份权限集中管理方案介绍方案优势应用场景方案部署方案权益企业多账号身份权限集中管理本方案帮助企业实现身份权限集中管理，包括集中管理阿里云上的人员身份，一次性配置企业身份管理系统与阿里云的单点登录，和统一配置所有...
来自：
解决方案
企业多账号配置统一合规审计
面向企业的各中心管理团队提供一种面向多账号的合规管理方案。从上而下的实施统一的合规基线并强制管理，可中心化的持续监测所有业务的合规状态。提升中心管理团队工作的可见性可控性，切实起到监管效力，规避潜在风险。
加入购物车立即购买解决方案推荐企业多账号身份权限集中管理本方案帮助企业实现身份权限集中管理，包括集中管理阿里云上的人员身份，一次性配置企业身份管理系统与阿里云的单点登录，和统一配置所有用户对企业成员账号的访问权限。能够降低企业在阿里云的身份权限配置成本，减少因身份权限分散无法统一管理导致的安全风险。...
来自：
解决方案
高效构建安全合规的企业新账号
通过账号工厂解决方案能够高效构建安全合规的新账号。在本方案中会介绍如何利用开源的IaC工具（Terraform）来快速创建安全合规的新账号。通过此方案可以统一企业内不同账号内的基线，灵活适配不同企业对账号初始化的个性需求。
03 规划账号身份权限根据企业员工登录账号要求，提前规划好新账号内的RAM用户及权限。04一键部署给新创建的账号配置安全合规基线。05完成及清理将创建出来的账号释放掉。通过ROS控制台，直接删除资源栈。方案部署解决方案推荐云防火墙企业多账号统一管理为了解决多账号资源安全管控和降低安全运维成本，云防火墙结合资源...
来自：
解决方案
云防火墙企业多账号统一管理
为了解决多账号资源安全管控和降低安全运维成本，云防火墙结合资源目录服务，为用户提供了多账号统一管理方案。
产品解决方案文档与社区权益中心定价云市场合作伙伴支持与服务了解阿里云备案控制台云防火墙企业多账号统一管理方案介绍方案优势应用场景方案部署方案权益云防火墙企业多账号统一管理为了解决多账号资源安全管控和降低安全运维成本，云防火墙结合资源目录服务，为用户提供了多账号统一管理方案。只需开启多账号统一管理，...
来自：
解决方案
RAM用户集成企业AD FS身份认证
介绍阿里云RAM集成Windows AD FS，使用企 业AD对员工的身份认证及管理功能，配置RAM 用户与AD用户的映射关系，实现企业员工使用企 业AD域账号以单点登录（SSO）的方式访问阿里 云控制台。 解决问题 1.Windows AD域部署。 2.Windows AD证书服务及Web服务部署。 3.Windows AD FS部署。 4.阿里云用户SSO配置。 5.AD FS集成RAM用户SSO。 产品列表 l访问控制RAM l专有网络VPC l云服务器ECS
部署架构图 RAM用户集成企业ADFS身份认证 场景描述 介绍阿里云RAM集成WindowsADFS，使用企 业AD对员工的身份认证及管理功能，配置RAM 用户与AD用户的映射关系，实现企业员工使用企 业AD域账号以单点登录（SSO）的方式访问阿里 云控制台。解决问题 1.WindowsAD域部署。2.WindowsAD证书服务及Web部署。3.WindowsADFS部署。4....
RAM角色集成企业OpenLDAP身份认证
场景描述 本文介绍阿里云RAM使用KeyCloak集成企业OpenLDAP， 管理员工的身份及权限。配置RAM角色与KeyCloak 用户 /用户组的映射关系，实现企业员工使用企业OpenLDAP账 号以单点登录（SSO）的方式访问阿里云控制台。 解决问题 快速部署OpenLDAP及用户创建。 快速部署KeyCloak，并与OpenLDAP实现用户联 合。 阿里云角色SSO配置。 KeyCloak用户绑定RAM角色SSO。 KeyCloak用户组绑定RAM角色SSO。 产品列表 访问控制RAM 专有网络VPC 云服务器ECS 容器镜像服务ACR
在本例中，企业拥有阿里云账号，要管理的权限为 admin 和 readonly，企业员工用户 名为 user1和 user2，需要实现企业本地 OpenLDAP用户到阿里云账号的 SSO。本文详细介绍通过 KeyCloak与 OpenLDAP的用户联合设置，实现 OpenLDAP到 KeyCloak的用户同步；并在 KeyCloak中设置用户组，将 user2加入用户组 readers。演示用户和...
跨账号资源全局视图及搜索
当客户在阿里云上使用了多个云账号时，跨账号的资源查看和管理将会变得复杂。资源中心为您提供跨账号、跨产品、跨地域的资源统一视图及资源搜索能力。
产品解决方案文档与社区权益中心定价云市场合作伙伴支持与服务了解阿里云备案控制台跨账号资源全局视图及搜索方案介绍方案优势应用场景方案部署跨账号资源全局视图及搜索当客户在阿里云上使用了多个云账号时，跨账号的资源查看和管理将会变得复杂。为了解决这一问题，资源中心为您提供跨账号、跨产品、跨地域的资源统一视图...
来自：
解决方案
跨地域跨账号网络互通方案
跨地域跨账号网络互通方案，致力于为客户构建企业级云上网络。该方案支持跨地域、跨账号的网络互通，可实现企业云上一张网。当客户业务遍及多地，并且在阿里云多个账号多个地域均部署了服务时，采用该方案可以实现云上资源的灵活使用，提高了企业组网的灵活性和效率，并保障了企业数据的安全性和可控性。
企业IT资源统一管理企业内各业务部门拥有不同的账号资源时，不同部门之间的管理和协作需要进行不同的身份验证和授权，这往往会导致资源的浪费和使用效率低下。本方案可以统一纳管企业内各业务部门账号资源并且实现资源互通，提升资源使用效率。同时，通过统一纳管，企业还可以更加方便地对账号资源进行监控、审计和管理，...
来自：
解决方案
企业多账号环境下的安全资源统一管控最佳实践
某地产公司在上海、杭州设有两个分公司，公司使用阿里云支撑各分公司的 IT 业务系统，这些系统由各分公司独立负责，包括独立负责云上业务账号的创建、员工权限的分配管理、资源的购买、IT 风险的管控、安全管理等。由于公司业务发展较快，各分公司创建了非常多的业务账号来承载新的业务，每个业务账号独立管理，带来了非常大的管理问题。人员权限管理混乱，离职员工在云上的身份梳理不清难以及时清理造成极大的安全隐患；账号权限过大、使用弱密码可能造成账号被盗数据泄露；公司内部缺乏统一的合规基线和安全管控，各业务系统各自为政，数据泄露、业务中断、安全入侵风险升级。 为了提升云上的管控效率和安全性，总公司成立新的信息安全中心和阿里云对接。信息安全中心的定位是统一采购安全产品，集中保障云上资源的安全性。
基于上述问题，云 SSO提供基于阿里云资源目录 RD（Resource Directory）的多账 号统一身份管理与访问控制。使用云 SSO，您可以统一管理企业中使用阿里云的用户，一次性配置企业身份管理系统与阿里云的单点登录，并统一配置所有用户对 RD账号 的访问权限。步骤1 登录资源目录主账号开通云 SSO。...
分布式身份服务
分布式身份服务 DIS 通过蚂蚁区块链，安全的存储个人和企业用户的身份信息，并在保护隐私的情况下为用户、用户信息提供方、用户信息使用方提供身份标识和信息交互，使得企业和机构可以更合规的使用和管理用户身份信息及数据授权，而身份信息的真实性得到了极大的保障。
蚂蚁区块链分布式身份服务 DIS（Decentralized Identity Service），是一种基于区块链的数字身份注册和管理方案，符合W3C规范，能够更高效地保护用户的数据隐私安全，同时让数据的流转更加可信与合法合规，有效解决机构验证身份信息的真实性和机构间数据合作的难题.分布式身份服务 DIS.构建证照办理查验一体化的区块链电子...
来自：
云产品
多账号下企业分账
场景描述 财务分账，是根据企业的成本中心，将云上资源的成本划分到给各个项目组/业务部门；助力企业快速梳理云上成本结构，搭建复杂组织架构下的成本关系，便捷地进行财务和云上成本的管理。 大型企业或集团公司，由于组织架构复杂，业务复杂等原因，通常拥有多个阿里云账号来管理规模庞大的云上资源。针对云上资源，如何建立有效的分账方案，是财务关注的重要问题。 解决问题 解决CIO/CTO最关心的云上IT治理，IT成本核算等问题。 弄清楚企业内各部门成本及云上IT成本结构。 让CIO/CTO准确地掌握云上资源成本情况，清楚业务与成本的关系。 让采购/运维轻松搞定每月的IT成本汇报。
文档版本：20210128 23 多账号下企业分账最佳实践 搭建模拟资源环境 详 细 步 骤 请 参 考 使 用 文 档《资 源 验 证 及 部 署》：https://help.aliyun.com/document_detail/186135.html 步骤6 部署完成后查看资源部署状态。可以单击资源名称的超链接，跳转对应资源的控制台。（部署成功后，可随时通过应用>部署状态来打开...
区块链分布式身份服务解决方案
区块链分布式身份服务解决方案提供基于区块链技术的实体身份标识及可信数据交换服务，具有分布式、多中心等特性。该服务符合 W3C DID 以及 W3C VC 规范，实体可以对数字身份进行便捷的创建、验证、管理。此外，实体之间能够进行可验证声明的颁发，用以满足复杂的场景需求。
统一身份管理体系，提供用户身份标识创建、更新和身份持有者验证等基础功能.统一身份认证体系，支持身份颁发方对数据进行发行和认证。身份数据使用方，可验证数据是否被篡改、是否经过颁发方认证.统一身份实现基于角色的访问控制（RBAC，Role-Based Access Control）的权限控制体系，提供安全高效的身份和访问管理功能.支持...
来自：
解决方案
应用身份服务IDaaS
IDaaS是阿里云为企业用户提供的一套集中式身份、权限、应用管理服务，支持一个账号打通所有业务应用，统一控制多因子身份认证，集中管理的应用访问权限控制，集中透明的用户访问日志审计，助力企业解决单点登录问题，是5A统一身份认证管理系统。使用场景分为CIAM和EIAM，是国内第一家提供完整公有云、私有化 CIAM 解决方案的服务提供方。
阿里云 IDaaS 护卫政企内外身份.查看全部日志.IDaaS EIAM 创新带来的新版特点.产品功能子项1.产品功能子项描述1.使用标准 SAML、OIDC 等协议对接常用应用，实现 SSO，降低成本，提高安全，使用便捷.管理应用授权范围，指定组织或人员允许访问。通过和网关的联动，提供可信身份鉴别，实现零信任应用访问.提供一系列预集成...
来自：
云产品
跨阿里云账号采集日志
跨阿里云账号采集日志可以实现多个账号间的日志共享和集中管理，降低了管理成本和风险，提高了日志数据的安全性和可靠性。同时，跨账号日志采集还可以满足多租户场景下的日志管理需求，提高了系统的可扩展性。
产品解决方案文档与社区权益中心定价云市场合作伙伴支持与服务了解阿里云备案控制台跨阿里云账号采集日志方案介绍方案优势应用场景方案部署方案权益跨阿里云账号采集日志跨阿里云账号采集日志可以实现多个账号间的日志共享和集中管理，降低了管理成本和风险，提高了日志数据的安全性和可靠性。同时，跨账号日志采集还可以...
来自：
解决方案
企业用户多账号合并之存储迁移集中
场景描述 本文介绍使用在线迁移服务，将分布在各个云 账号中的对象存储、文件存储数据集中到一个 账号的对象存储或文件存储下。 解决问题 1.安全治理需求，统一的账户体系、身份、权 限及资源管理。 2.业务系统相互访问，数据统一需求。 3.系统架构及资源成本优化需求，多账号下的 带宽、流量、存储包等资源整合优化。 4.企业或部门合并时云账号的合并。 产品列表 RAM OSS NAS 在线迁移
创建 RAM子账号并授权.4 1.2.1.A账号创建 RAM用户.4 1.2.2.A账号给 RAM子账号授权.6 1.2.3.B账号创建 RAM用户.7 1.2.4.A账号给 RAM子账号授权.9 1.3.A账号使用 CADT创建应用架构.10 1.4.B账号使用 CADT创建应用架构.12 2.使用数据迁移服务迁移 OSS数据.14 2.1.创建源数据地址.14 2.2.创建目的数据地址.16 2.3.创建迁移任务....
- 产品推荐
- 这些文档可能帮助您