服务网格
阿里云服务网格（简称ASM）是一个统一管理微服务应用流量的托管式平台，兼容Istio。通过流量控制、网格观测以及服务间通信安全等功能，可以全方位地简化您的服务治理。它为运行在异构计算基础设施上的服务提供统一的能力，适用于Kubernetes集群、Serverless Kubernetes集群、ECS虚拟机以及自建集群。
托管式服务网格 ASM 在成为多种异构类型计算服务统一管理的基础设施中,提供了统一的流量管理能力、统一的服务安全能力、统一的服务可观测性能力、以及实现统一的代理可扩展能力.ASM缩短了服务网格技术落地周期(由月缩短为周)，提升更新迭代效率，节省异常排错成本以及控制面资源成本.通过服务网格多入口网关，轻松实现...
来自：
云产品
远程办公-AD管控下的弹性云桌面
在弹性云桌面中部署企业基础办公环境时，IT人员通常会面临以下问题，本文希望通过场景实践的方式，示范如何结合使用不同阿里云产品，来解决这些问题：用户如何管理？企业已有AD用户如何上云？云上共享文件服务权限怎么管？数据安全问题有保障吗？该如何设置？云桌面能使用本地机房或IDC中的服务吗？ 本文使用的应用场景： 场景1：客户A在云上新建Windows ActiveDirectory（以下简称AD）；弹性云桌面，和NAS文件存储服务部署在AD所在的VPC内。场景2：客户B在阿里云上已有AD和NAS。弹性云桌面创建在与AD不同的VPC中。AD与云桌面的VPC通过CEN连接。场景3：客户C在云下IDC有自建AD和文件服务。弹性云桌面创建在阿里云上。云下机房与阿里云弹性云桌面所在VPC通过IPsec VPN连接。 方案优势： 易部署：弹性云桌面支持快速便捷的桌面环境创建、部署、统一管控与运维。 CEN和VPN网关服务开通即用，配置实时生效，快速完成部署。 低成本：弹性云桌面无需前期传统硬件投资，帮您快速构建安全、高性能、低成本的桌面办公体系。可广泛应用于具有高数据安全管控、高性能计算等要求的金融、设计、视频、教育等领域。VPN网关基于Internet建立加密通道，比建立专线更便宜，快速实现混合云。 安全性：VPN网关使用IKE（秘钥交换协议）和IPSec对传输数据或进行加密，保证数据安全可靠。云桌面自带的安全策略保证数据不落地。 集中管控：通过Windows AD对云桌面用户和共享文件服务进行统一权限管控。可实现AD用户自动同步上云，和文件级别的权限管控。
策略是一组安全规则的集合，可以控制终端用户使用云桌面的相关权限，提高数据安 全性。本文介绍策略包含的安全规则配置项，并给出效果示例。一个策略包含以下几项配置：（1）USB重定向：设置是否开启 USB重定向功能。开启后，云桌面上可以使用本 地终端连接的 USB设备。（2）水印：设置是否开启水印功能。开启后，云桌面...
发布服务
移动发布服务，源于阿里云移动开发平台。移动发布服务为移动应用提供版本升级包、热修复包的动态发布与管理能力。更可借助白名单进行灰度发布，自定义高级过滤规则如指定机型、人群从而进行更精准的定向发布。让 App 开发如积木搭建般轻松，业务动态更新、代码多端运行、摆脱发版制约。
网关服务 MGS.数据同步 MSS.移动分析 MAS.智能投放 MCDP.消息推送 MPS.解决方案：移动智能营销.解决方案：视频云营业厅.解决方案：APP安全合规.发布服务 MDS.移动开发平台.更多产品与服务.开通 mPaaS，创建 mPaaS App，并下载配置.在 mPaaS 插件中打包生成发布包，上传到发布控制台.根据不同的发布策略进行灰度发布、正式...
来自：
云产品
基于转发路由器构建企业级组网
通过云企业网转发路由器 1. 实现灵活的互通、隔离、引流策略 2. VPC 间的内网互访流量经过三方安全设备管控（如Palo Alto） 3. 统一多 VPC 的互联网访问出口，提高业务安全性
基于转发路由器构建同地域企业级组网 最佳实践 场景一：多 VPC互联互通 场景描述 由于业务需要，客户在云上同地域有多个 VPC，希望可以实现多 VPC之间的灵活通信，如全部 VPC之间可以互相访问、部分 VPC隔离、所有 流量引流至安全 VPC做安全管控、所有 VPC统 一互联网出口等场景。解决问题 1.实现灵活的互通、隔离、引流...
DBS通过IPSec VPN备份自建数据库
场景描述 客户业务系统部署在IDC或者公有云环境，对业 务数据有云上备份需求。在客户交流过程中，基 于数据高可用和灾备需求，要求将数据备份至阿 里云OSS的存储空间，同时备份数据流基于 IPSecVPN/专线进行安全传输。 解决的问题 自建数据库的云上/跨云备份需求 DBS提供了完善的备份机制和API OSS的分层存储机制降低备份集储存成本 基于IPSecVPN/专线进行安全传输。 产品列表 VPC，ECS，DBS，VPN网关，OSS
VPN网关：VPN网关是一款基于 Internet的网络连接服务，通过加密通道的方 式实现企业数据中心、企业办公网络或 Internet终端与阿里云专有网络（VPC）安全可靠的连接。VPN网关提供 IPsec-VPN连接和 SSL-VPN连接。IPSec VPN：基于路由的 IPsec-VPN，不仅可以更方便的配置和维护 VPN策 略，而且还提供了灵活的流量路由方式。您...
应用身份服务IDaaS
IDaaS是阿里云为企业用户提供的一套集中式身份、权限、应用管理服务，支持一个账号打通所有业务应用，统一控制多因子身份认证，集中管理的应用访问权限控制，集中透明的用户访问日志审计，助力企业解决单点登录问题，是5A统一身份认证管理系统。使用场景分为CIAM和EIAM，是国内第一家提供完整公有云、私有化 CIAM 解决方案的服务提供方。
通过和网关的联动，提供可信身份鉴别，实现零信任应用访问.提供一系列预集成应用模板，且会随版本和需求逐步累积，为客户常用应用提供极简的、精心设计的对接体验.联通企业通讯录.与钉钉、AD、企业微信、飞书等企业账户体系打通，支持批量和增量导入/导出，打通企业的身份孤岛.统一账户管理.提供唯一的用户身份，以及完整的...
来自：
云产品
自建ElasticSearch迁移阿里云
场景描述 以ElasticSearch为例，演示搭建模拟业务系统、 VPN网关和IPSecVPN隧道，介绍如何通过快照 的方式，将ElasticSearch索引数据安全备份到 阿里云OSS存储空间，以及介绍如何将备份在 OSS的快照仓库恢复到阿里云ElasticSearch实 例，进一步达到ElasticSearch迁移上云的目的。 解决的问题 自建ElasticSearch的云上/跨云备份需求。 自建ElasticSearch迁移到阿里云 ElasticSearch服务实例。 产品列表 VPC，ECS，VPN网关，OSS，阿里云ElasticSearch，云速搭CADT
统、VPN网关和 IPSec VPN隧道，介绍如何通过 自建ElasticSearch迁移到阿里云 快照的方式，将 ElasticSearch索引数据安全备 ElasticSearch服务实例。份到阿里云 OSS存储空间，以及介绍如何将备份 在OSS的快照仓库恢复到阿里云 ElasticSearch 实例，进一步达到 ElasticSearch迁移上云的目 的。产品列表 VPC，ECS，VPN网关，...
AliOS Things
阿里云AliOS Things致力于搭建云端一体化 IoT 基础设施，具备极致性能、极简开发、云端一体、丰富组件、安全防护等关键能力。支持多种多样的设备连接到阿里云IoT平台，可广泛应用在智能家居、智慧城市、工业，新出行等领域。
提供安全可靠的在线升级能力，包括乒乓升级、压缩升级、差分升级等，也支持多模块升级、网关子设备升级、多bin升级等应用场景.轻应用开发框架.为IoT设备提供易上手的云端一体的轻应用开发框架，提供统一的系统&设备接口，涵盖JavaScript轻应用、Python轻应用，极大地降低了嵌入式开发的门槛.提供友好高效的音视频采集播放...
来自：
云产品
云基础产品与基础设施
云基础产品与基础设施作为阿里云产品六大版块之一，主要包含弹性计算、存储、网络、安全、云原生应用平台以及无影和基础设施类产品，向客户提供高度自动化的标准化产品对网络功能、计算机（虚拟或专用硬件）和数据存储空间进行访问，同时支持灵活扩展，可以直接使用自助服务界面。
网络安全升级支持IPV6.天弘基金成立于2004年11月8日，是经中国证监会批准设立的全国性公募基金管理公司之一，目前注册资本5.143亿元。2013年，天弘基金与支付宝合作推出余额宝，是天弘余额宝货币市场基金管理人.web应用防火墙.查看更多>.网络安全升级支持IPV6.通过 ECI+ASK 的弹性伸缩和快速启动特性，大大缩短扩容时间，...
来自：
云产品
- 产品推荐
- 这些文档可能帮助您