ACK容器平台集群安全控制
场景描述 本方案实践主要是通过一些实践示例来介绍 用户对于在阿里云上使用Kubernetes集群服 务的容器平台安全管控的实践验证与使用建 议。 方案优势 容器集群部署快捷 授权与安全策略配置方便 丰富的安全控制实践介绍 解决问题 容器集群API Server的安全访问控 制 容器服务多租户场景下的授权管理 容器中的敏感信息数据的存储 容器服务集群安全策略配置管理 产品列表 容器服务Kubernetes版 负载均衡SLB 专有网络VPC 访问控制RAM
步骤3 查看 kube-apiserver使用的证书 kube-apiserver进程通过 tls-cert-file参数指定 API Server使用的证书，其指定的证 书为/etc/kubernetes/pki/apiserver.crt 同样使用 OpenSSL工具查看 API Server使用的证书内容，证书的签发者是集群 ID,CN 是 kube-apiserver 步骤4 API Server组件相关的 CA证书信任测试 客户端 CA...
办公安全平台SASE
阿里云办公安全平台（Security Access Service Edge）依托阿里云海量的边缘节点，将安全能力延伸至用户边缘，为企业分支机构/门店、远程移动办公场景的访问互联网及云上服务流量提供就近接入的安全防护能力。
针对电商秒杀场景进行专项优化，解决热点数据的高并发更新性能瓶颈，100...办公安全平台（Secure Access Service Edge）是阿里云首个一站式办公安全管控平台，企业无需再投资复杂且昂贵的安全硬件设备，即可快速构建零信任内网访问、办公数据防泄漏、上网行为管理与审计、办公访问加速等在内的办公安全体系.办公安全平台SASE.
来自：
云产品
云平台内部操作透明化
场景描述 云平台基于用户的请求或监管要求等，进行的内 部操作对用户如果不可见，用户可能会担心自己 的数据是否收到了影响或者是否被触碰了，影响 用户对平台的信任。 解决问题 1.内部操作对用户可见 2.增强用户对平台的可信度 产品列表 操作审计Actiontrail 对象存储OSS 日志服务SLS
数据安全服务：阿里云还为客户提供非常丰富的数据安全类服务，帮助客户建立自己 的数据安全保护体系，比如用于客户内部运维管控的堡垒机、数据库审计服务，用于 数据加密的加密服务和证书服务。客户如果使用了第三方提供的加密服务把数据加密 后放阿里云上，那么阿里云也没有任何办法看到客户数据。大量的部委和金融机构...
利用交互式分析(Hologres)进行数据查询
场景描述：随着收集数据的方式不断丰富，企业信息化 程度越来越高，企业掌握的数据量呈TB、 PB或EB级别增长。同时，数据中台的快 速推进，使数据应用主要为数据支撑、用户 画像、实时圈人及广告精准投放等核心业务 服务。高可靠和低延时地数据服务成为企业 数字化转型的关键。 Hologres致力于低成本和高性能地大规模 计算型存储和强大的查询能力，为您提供海 量数据的实时数据仓库解决方案和实时交 互式查询服务。 解决问题 1.加速查询MaxCompute数据 2.快速搭建实时数据仓库 3.无缝对接主流BI工具 产品列表 MaxCompute Hologres 实时计算Flink 专有网络VPC DataWorks DataV
本示例选择：SPM 说明：Hologres为您提供了专家模式授权和简单权限模型两套授权体系。ￚ 专家模式授权与PostgreSQL的权限模型完全一致，简称专家模式，详情请参 见专家模式授权（https://help.aliyun.com/document_detail/130391.html）。ￚ 简单权限模型是Hologres基于实际业务，为了简化授权操作而抽象的一套简 单权限...
企业上云安全建设解决方案
企业上云安全建设解决方案通过简单三步，企业可快速评估自身安全问题，建设云上基础安全能力。第一步：评估安全风险，第二步：建设基础防护，第三步：防控业务风险，共建云上安全体系。
平台安全由阿里云保障、企业需要构建自身安全体系.共建云上安全体系.多维度安全能力、历经双十一防护考验.阿里云安全优势.第三步：防控业务风险.第一步：评估安全风险.企业自身业务常面临资金风控、金融级身份验证、借贷反欺诈、营销风控、内容安全、黄牛及刷票刷接口等风险，需要按需建立防控能力。只有做到上层业务安全...
来自：
解决方案
云基础产品与基础设施
云基础产品与基础设施作为阿里云产品六大版块之一，主要包含弹性计算、存储、网络、安全、云原生应用平台以及无影和基础设施类产品，向客户提供高度自动化的标准化产品对网络功能、计算机（虚拟或专用硬件）和数据存储空间进行访问，同时支持灵活扩展，可以直接使用自助服务界面。
数字证书管理服务.密钥管理服务.运维安全中心.办公安全平台 SASE.数据安全中心.应用身份服务.终端访问控制 UEM.容器服务 ACK.容器服务 Serverless 版 ASK.Serverless 应用引擎 SAE.函数计算 FC.容器镜像服务 ACR.企业级分布式应用服务 EDAS.应用高可用服务 AHAS.应用实时监控服务 ARMS.消息队列 MQ.分布式云容器平台 ACK ...
来自：
云产品
数据安全解决方案
数据是企业的核心资产，如何保护企业的云上数据，是每个企业管理者都应当重视的课题。在云平台提供更为安全便捷的数据保护能力的同时，阿里云根据自身多年的经验积累，结合大量云上客户的最佳实践，提供了一套完整的数据安全解决方案，帮助企业提升云上数据风险防御能力，实现企业核心及敏感数据安全可控。
围绕云上数据安全工作对“敏捷性”的要求，伴随着数据存储“复杂度”的挑战，重点关注“透明度”问题，从根本解决数据安全难点，并扩展至个人隐私保护和数据中台安全等场景.适用性广，扩展性强.基于阿里巴巴多年数据安全工作实践，结合阿里云在协助海量企业上云过程中累积的丰富经验，提炼出的可供广大企业参考的云上数据...
来自：
解决方案
智能媒体服务 IMS
智能媒体服务IMS（Intelligent Media Services），是围绕直播和点播场景下的媒体采集、媒资管理、内容生产、制作和分发能力的一站式服务集，提供广播级、全智能、灵活多样、可多云接入的专业能力，并面向多云复杂业务流场景提供成熟的低代码终端SDK集成方案。
开箱即用的音视频管理运营平台，0代码定制视频分发页面，资质证书备案支持，无缝分享至社媒渠道，轻松服务海量用户并发观看.通用媒体管理服务（SaaS）.针对直播流和点播文件，提供转码、音画增强、打包、加密、智能审核/打标/查重.智能媒体处理.主流格式全覆盖，支持H.264、H.265、H.266编码、窄带高清、转封装、添加字幕、...
来自：
云产品
能耗宝
能耗宝是阿里云在ESG和碳中和战略大背景下推出的碳管理+能耗优化的应用服务产品，通过大数据计算及人工智能技术，帮助企业核算碳排放量、科学计算产品碳足迹、制定节能降碳方案、规划碳中和路径。同时联合权威认证机构实现在线认证，联合金融机构提供绿色金融/碳金融服务。能耗宝还致力于让碳普惠融入居民生活，形成社区碳流与个人碳账户，助力以人为本的低碳社区、低碳校园落地。
22.6万条全生命周期环境评价因子，科学核算碳足迹、推荐减碳措施、代购抵消量、在线认证一站式服务，认监委备案可查、权威机构证书盖章、全程在线收资。收资完成后7天可出碳足迹核算结果及报告.多种碳排放核算开箱即用，为ESG报告提供可信数据；基于国际标准ISO 14064-1、国内重点行业及八大试点碳市场的核算指南提供碳排放...
来自：
云产品
数据安全中心
敏感数据保护（Sensitive Data Discovery and Protection），在满足等保v2.0“安全审计”、等保v3.0及“个人信息保护”的合规要求的基础上，为客户提供敏感数据识别、分级分类、数据安全审计、数据脱敏、智能异常检测等数据安全能力，形成一体化的数据安全解决方案。
覆盖传统数据库的基础上，更覆盖了针对对象类存储OSS，大数据平台MaxCompute，及阿里云数据中台等各类别存储，实现全方位统一管理.大数据安全审计.依托云原生能力，通过智能算法对敏感数据和高风险活动（如数据异常访问和潜在的泄漏风险）进行有效识别监控，并提供实时拦截与追溯能力.降低数据泄露风险.全方位实现以数据为...
来自：
云产品
移动开发平台 mPaaS
阿里云移动开发平台 mPaaS提供App开发、测试、运营及运维等云到端的一站式解决方案，帮助企业快速构建高质量的移动应用，阿里云快速开发平台提升企业产品生态发展。
查看详情查看更多了解mPaaS产品定价策略，选择最优方案安全合规移动开发平台（Mobile PaaS，简称 mPaaS）能够为移动开发、测试、运营及运维提供云到端的一站式解决方案，全面覆盖开发、输入、存储、传输、认证、应用加固、容灾等多个领域，提供多风险监控，隐私合规监测、同时提供统一的监控、运维等服务体系，打造安全...
来自：
云产品
一站式快速开发多平台小程序
本方案使用阿里云多端低代码开发平台魔笔低代码快速搭建适配于多平台的小程序，帮助您提升开发效率、降低维护成本。
产品解决方案文档与社区权益中心定价云市场合作伙伴支持与服务了解阿里云备案控制台方案导读通过小程序开发企业移动端入口小程序搭建方案对比方案介绍方案优势方案部署方案权益一站式快速开发多平台小程序本方案使用阿里云多端低代码开发平台魔笔低代码快速搭建适配于微信、支付宝等多平台的小程序，帮助您提升开发效率、...
来自：
解决方案
数字证书管理服务（原SSL证书）
阿里云为您提供证书服务，在云上签发DigiCert、GlobalSign、GeoTrust、CFCA、WoSign证书，实现网站HTTPS化，使网站可信，防劫持、防篡改、防监听。并对云上证书进行统一生命周期管理，简化证书部署，一键分发到云上产品。
证书售卖模式.查看更多商品.价格及优惠说明.身份鉴别、电子门禁记录数据存储完整性、视频监控记录数据存储完整性。注：可复用《公共云平台密评报告》中“物理和环境安全”部分的相关结论.物理和环境安全.身份鉴别、通信过程中数据的完整性、通信过程中重要数据的机密性、网络边界访问控制信息的完整性.网络和通信安全.身份...
来自：
云产品
大模型RAG对话系统部署
大模型RAG对话系统最佳实践，旨在指引AI开发人员如何有效地结合LLM大语言模型的推理能力和外部知识库检索增强技术，从而显著提升对话系统的性能，使其能更加灵活地返回用户查询的内容。适用于问答、摘要生成和其他依赖外部知识的自然语言处理任务。通过该实践，您可以掌握构建一个大模型RAG对话系统的完整开发链路。
文档版本：20240131 4 大模型RAG对话系统部署最佳实践 最佳实践概述 人工智能平台 PAI（Platform of Artificial Intelligence）：是面向企业客户及开发者，提供轻量化、高性价比的云原生人工智能，涵盖 DSW交互式建模、Designer拖 拽式可视化建模、DLC分布式训练到 EAS模型在线部署的全流程。检索分析服务 Elasticsearch版...
物联网平台设备数据上云
物联网平台设备数据上云方案为企业提供海量物联网设备的数据接入与处理。提供了多种类型设备的稳定接入、安全防护、实时监控，满足企业一站式管理设备、处理数据的需求。具有高可用、高并发、低成本的优势。
产品解决方案文档与社区权益中心定价云市场合作伙伴支持与服务了解阿里云备案控制台物联网平台设备数据上云方案介绍方案优势应用场景方案部署物联网平台设备数据上云物联网平台设备数据上云方案为企业提供海量物联网设备的数据接入与处理。提供了多种类型设备的稳定接入、安全防护、实时监控，满足企业一站式管理设备、处理...
来自：
解决方案
- 产品推荐
- 这些文档可能帮助您