统一身份认证系统_统一身份认证系统相关产品

出版、金融、保险等传统行业一方面希望能借助云计算以更好地适应业务发展需求（政策上云），另一方面出于对降低单实例部署成本（CPU 超分超配）以及满足更严格合规和监管要求的考虑，希望能对云上资源有更多的自主控制权（监管合规）。从业务系统架构云上部署的角度，基于专有宿主机DDH 和云数据库专属集群MyBase 的解决方案，可以很好地满足这两方面的需求。解决问题： 1. 国家政策上云趋势和需求 2. 更严格的云上安全合规要求 3. 对云上资源有更灵活的管控权 4. 有效降低企业上云的整体拥有成本（TCO）方案优势： 1、单租户隔离 DDH和 MyBase都可以提供宿主机级别物理隔离，可以独占资源，可以开放更多接口 , 同时杜绝多租户间干扰。 2、安全合规：在完备的隔离基础之上，开放更多数据库权限和 OS权限。 3、资源灵活部署和调度创建 ECS实例、从共享宿主机迁移 ECS实例至专有宿主机或在专有宿主机之间迁移 ECS实例时，若您不指定专有宿主机，系统将自动帮您选择专有宿主机部署实例。针对于初始部署数据库实例时，提供紧凑型和均衡型两种方式将数据库实例分不到不同的主机上。 4、超配降本 DDH和 MyBase组合的方式可以实现资源自定义 CPU内存配比以及CPU超分，可以降低单 ECS实例以及云数据库实例的部署成本。

步骤4 本实践会在每台 DDH上面各创建一台 ECS，镜像选择公共镜像 CentOS 7.6，40G系统盘（高效云盘），暂不分配公网 IP（安装 wordpress之前需要绑定 EIP，后续会通过创建 SLB+EIP外网暴露服务）。步骤5 进一步选择密钥对作为登录凭证，然后配置实例名称及主机名。如果没有配置密钥对，可以单击创建密钥对，便可以跳转到...

来自：最佳实践相关产品：专有网络 VPC,云服务器ECS,负载均衡 SLB,弹性公网IP,专有宿主机,云数据库专属集群MyBase,云速搭

企业上云安全建设解决方案

企业上云安全建设解决方案通过简单三步，企业可快速评估自身安全问题，建设云上基础安全能力。第一步：评估安全风险，第二步：建设基础防护，第三步：防控业务风险，共建云上安全体系。

云盾身份认证.可以提供的服务.新BGP高防.Web应用防火墙.云盾身份认证.防控业务风险.提供多种安全产品及服务，对客户安全痛点问题以及业务特点为客户定制安全解决方案，全面帮助客户提升云上系统安全性.定制安全方案.任何运行在阿里云平台的开发者、公司、政府、社会机构的数据，所有权绝对属于客户，阿里云不以数据变现为...

来自：解决方案

远程办公-AD管控下的弹性云桌面

在弹性云桌面中部署企业基础办公环境时，IT人员通常会面临以下问题，本文希望通过场景实践的方式，示范如何结合使用不同阿里云产品，来解决这些问题：用户如何管理？企业已有AD用户如何上云？云上共享文件服务权限怎么管？数据安全问题有保障吗？该如何设置？云桌面能使用本地机房或IDC中的服务吗？本文使用的应用场景：场景1：客户A在云上新建Windows ActiveDirectory（以下简称AD）；弹性云桌面，和NAS文件存储服务部署在AD所在的VPC内。场景2：客户B在阿里云上已有AD和NAS。弹性云桌面创建在与AD不同的VPC中。AD与云桌面的VPC通过CEN连接。场景3：客户C在云下IDC有自建AD和文件服务。弹性云桌面创建在阿里云上。云下机房与阿里云弹性云桌面所在VPC通过IPsec VPN连接。方案优势：易部署：弹性云桌面支持快速便捷的桌面环境创建、部署、统一管控与运维。 CEN和VPN网关服务开通即用，配置实时生效，快速完成部署。低成本：弹性云桌面无需前期传统硬件投资，帮您快速构建安全、高性能、低成本的桌面办公体系。可广泛应用于具有高数据安全管控、高性能计算等要求的金融、设计、视频、教育等领域。VPN网关基于Internet建立加密通道，比建立专线更便宜，快速实现混合云。安全性：VPN网关使用IKE（秘钥交换协议）和IPSec对传输数据或进行加密，保证数据安全可靠。云桌面自带的安全策略保证数据不落地。集中管控：通过Windows AD对云桌面用户和共享文件服务进行统一权限管控。可实现AD用户自动同步上云，和文件级别的权限管控。

文档版本：20201210 34 远程办公-AD管控下的弹性云桌面最佳实践场景 1：新建云上 AD并在同一 VPC中部署云桌面更多细节详见《使用 AD域实现用户身份认证和文件级别的权限访问控制》：https://help.aliyun.com/document_detail/150353.html?spm=a2c4g.11186623.6.604. 797e1d45tx3VCN 2.2.3. AD 服务器挂载 NAS 步骤1 远程...

来自：最佳实践 | 相关产品：云服务器ECS,弹性公网IP,文件存储NAS,NAT网关,云企业网,VPN网关,云桌面,云速搭CADT

MRACC加速倚天ECS实例Flink集群性能

希望了解Flink集群on倚天的部署架构。通过神龙大数据加速引擎 Mracc 提升Flink集群性能。希望实测了解倚天ECS实例运行Flink集群的性能架构设计：利用阿里云官方架构设计模版，在此基础上二次定制（调整规格、资源数量、配置调整）。快速完成PoC和生产环境的设计和部署

MRACC加速倚天 ECS实例 Flink集群性能最佳实践场景描述本方案为 Flink集群 On阿里云 ECS部署提供一个性能压测场景，ECS选择倚天 ARM架构实例。在这个场景中，本方案将提供一个一键部署的架构模板，并预置了相关软件的安装和压测脚本的部署，为客户提供一个标准化环境用于测试 Flink 集群 On 倚天实例的性能。应用...

来自：最佳实践 | 相关产品：云服务器ECS,云速搭

物联网智能视频服务Link Visual

阿里云物联网智能视频服务Link Visual简称Link Visual，是面向视频采集设备，提供设备连云、视频分发、云存储、视频回放、远程控制、视频AI分析等能力的一体化智能视频服务平台。

异构平台融合.ID²安全芯片提供智能门锁安全认证、安全连接、敏感数据加密、密钥管理等端到端的身份认证和可信接入能力.安全加密方案.智能视觉门锁.软硬一体化端到端解决方案.与主流芯片原厂合作，共同打造推云入端、融端入云的芯云一体化联合解决方案，降低客户开发成本.为视觉扫地机器人提供实时远程视频直播、录像云存储...

来自：云产品

物联网平台

物联网平台提供全托管的企业级实例服务，具有低成本、高可靠、高性能、高安全的优势，无需自建物联网基础设施即可接入各种主流协议设备，管理运维亿级规模设备，存储备份和处理分析EB量级的设备数据，帮助企业快速实现设备数据和应用数据的融合，实现设备智能化升级。

百万级在线车辆并发接入，车辆身份认证保障数据安全.助力光伏企业搭建新一代智能光伏发电系统，分布在全球各地的近百万台光伏逆变器稳定上云，并通过对逆变器的实时远程控制和数据分析，提升了整体的发电效率并大幅降低了运维成本.阿里云物联网平台上线了国内3大地域和海外5大地域，支撑光伏企业提升海外业务的稳定性、安全...

来自：云产品

云原生

阿里云拥有丰富的云原生产品家族，全面的云原生开源贡献，大规模的云原生应用实践，以及广泛的云原生客户群体，为企业数字创新提供全方位能力支撑。

支持多种认证授权方式，统一管理 API 和服务的安全设置.微服务引擎 MSE.应用实时监控服务 ARMS.Web 应用防火墙 WAF.应用身份服务 IDaas.推荐搭配使用.通过容器服务ACK实现业务应用层面的弹性，数据库PolarDB随需弹性扩缩容。同时也可以搭配使用各类监控工具、压测工具（PTS）实现全链路压测应对大促预演。轻松搞定如大促等...

来自：云产品

Golden Image构建和分发

1、企业在单独的SharedServices账号内进行镜像构建，统一管控，权限能够跟应用账号隔离。 2、通过管控策略，限制应用账号能够使用的镜像ID，避免应用账号使用不合规的镜像。 3、基于资源目录和自动化能力，能够批量、快速将镜像分发给所有应用账号，提升效率，规避手工误操作。

文档编号 225 文档版本 V1.0 版本日期 2021-09-01 文档状态对外发布制作人七凌、遥方、紫英审阅人天培文档变更记录版本编号日期作者审核人说明 V1.0 2021-09-01 七凌、遥方、紫英天裵创建文档版本：20210901 I Golden Image构建与分发产品介绍产品介绍专有网络 VPC：专有网络（Virtual Private Cloud，...

来自：最佳实践 | 相关产品：云服务器ECS,资源管理

区块链溯源服务解决方案

大规模商用的溯源营销服务平台，利用区块链和物联网技术，解决了溯源信息的真实性问题。

蚂蚁链溯源服务平台为企业客户提供完整的商品溯源服务，基于一物一码（芯）锚定商品，通过对接第三方系统、PDA或扫码设备，不仅降低了企业客户的管理成本，而且让C端用户也能便捷的对商品进行溯源验真，全面提升了企业的品牌价值.数据源头可信.企业身份可信.溯源数据可信.区块链溯源服务架构.支持Hyperledger Fabric、蚂蚁...

来自：解决方案

企业办公安全访问一体化

本场景模拟企业办公环境，基于 CSAS 服务构建企业办公安全一体化方案，将“安全 + 网络” 能力无缝融合，实现了对云下办公终端安全的统一管理，企业无需在投资复杂且昂贵的传统硬件安全设备，即可快速构建安全、可靠、低成本的办公安全防护体系。 1. 企业办公环境访问互联网的安全管理 2. 企业办公环境访问内网服务的安全管理 3. 企业办公网络、安全一体化管理

企业办公安全访问一体化最佳实践业务架构场景描述本场景模拟企业办公环境，基于CSAS服务构建企业办公安全一体化方案，将“安全+网络”能力无缝融合，实现了对云下办公终端安全的统一管理，企业无需在投资复杂且昂贵的传统硬件安全设备，即可快速构建安全、可靠、低成本的办公安全防护体系。解决问题 1.企业办公环境...

来自：最佳实践 | 相关产品：专有网络 VPC,云服务器ECS,云安全访问服务

SAP S/4HANA上云最佳实践

本实践以SAP S/4HANA上阿里云的场景为原型，阐述了如何通过CADT在阿里云上快速交付符合最佳实践的基础云架构。

阿里云 SAP S/4HANA上云最佳实践文档版本：20211202（发布日期）SAP S/4HANA上云最佳实践文档版本信息文档版本信息文本信息属性内容文档名称 SAP S/4HANA上云最佳实践文档编号 231 文档版本 V1.0 版本日期 2021-12-02 文档状态对外发布制作人厉博审阅人董晨，李麒，白雷文档变更记录版本编号日期作者 ...

来自：最佳实践 | 相关产品：专有网络 VPC,云服务器ECS,弹性公网IP,NAT网关,云企业网,VPN网关

资源管理

场景描述随着企业IT成熟度不断提高、管理的云上资源不断增多，如何对资源进行高效管理的问题就会凸显出来。阿里云的资源管理服务支持您按照业务需要搭建适合的资源组织关系，使用目录、资源夹、账号、资源组分层次组织与管理您的全部资源，更好的实现项目成功。解决问题 1.按照企业组织结构管理账号体系。 2.指定结算账号进行统一结算 3.统一管理成员账号权限系统 4.账号下的资源按照资源组进行分类 5.可以按照自定义财务单元进行分账管理产品列表资源管理

系统会自动创建一个默认资源组，未分组的资源都属于默认资源组。本示例分别创建应用 1组和应用 2组。文档版本：2021-07-12 44 资源管理资源组步骤3 使用管理员 RAM用户分别创建专有网络 vpc-app-1和 vpc-app-2，参考 2.5.1.3。可以在创建的时候就选择对应归属的资源组，如下图所示。也可以在资源创建之后再统一调整归属...

来自：最佳实践 | 相关产品：资源管理

AK防泄漏

场景描述用户名密码是开发运维人员访问阿里云控制台的凭据，AK是软件程序访问阿里云资源的凭据。如果AK被泄露，那么会造成非常严重的后果，比如资源被释放导致业务不可用、大量服务器被创建用来挖矿，等等。采用合适的方式来使用、保护AK，是每一个云客户都必须关注的问题。解决问题 1.避免AK被泄露 2.改进已经错误使用AK的方法产品列表访问控制RAM 云服务器ECS 操作审计Action Trail 云安全中心

允许应用程序通过获取角色身份的动态令牌来访问云服务 API，从而实现无 AccessKey的应用身份与授权管理。ECS结合身份管理与访问控制 RAM服务提供的访问控制能力，允许给每一个 ECS示例（即用户应用程序的运行环境）配置一个拥有合适权限的 RAM角色身份，应用程序通过获取该角色身份的动态令牌来访问云服务 API。具体流程...

来自：最佳实践 | 相关产品：云服务器ECS,访问控制,云安全中心,操作审计,云速搭CADT

云消息队列 Kafka 版

云消息队列 Kafka 版是阿里云基于Apache Kafka构建的大数据消息中间件，广泛用于日志收集和分析、数据处理等场景。可提供全托管服务，用户无需部署运维，更专业、更可靠、更安全。

利用云消息队列 Kafka 版作为数据中转枢纽，同份数据可以被导入到不同专用系统中.发布/订阅模型，支持同份数据集能同时被消费多次；一对多消费模型.本地数据持久以及PageCache，在无性能损耗的情况下能同时传送消息到实时和批处理消费者；同时支持实时和批处理.云消息队列 MQ.推荐搭配使用.数据中转枢纽.数据中转枢纽.0基础...

来自：云产品

Salesforce on Alibaba Cloud

阿里云和Salesforce共同为中国客户带来了全球广受好评的CRM（客户关系管理）平台，包括销售云、服务云、电商云和 Salesforce 平台。它可以让企业的营销、销售、商务、服务和IT团队从任何地方一起协同工作，以提供卓越的客户体验。

通过深度的联系人和客户管理提供量身定制的销售体验.使用丰富的客户活动时间表跟踪销售机会并更快地推进.准确了解您的收入增长情况，并通过数据驱动的洞察产生更大的影响.简化和自动化日常销售任务，例如活动跟踪、电子邮件警报和工作流.移动端CRM.通过一个App随时随地进行销售，该App可让您访问、管理和更新您的CRM数据....

来自：云产品

物联网边缘计算

阿里云物联网边缘计算是一种部署在本地近场环境、以高性能计算机为载体、且与云端协同的一体化计算服务，满足企业（客户）对边缘（近场）计算资源的远程管理、数据处理、分析决策、智能化诉求。

提供安全态势全方位感知能力，覆盖身份认证漏洞、信息泄漏、木马病毒、数据传输等多种节点安全风险.云边一体安全.通过高清摄像头记录游客游历瞬间、景区独特风景，基于美颜、片段优选等AI能力，一键自动生成人与环境、文化完美融合的短视频.阿里云Vlog.基于自研AI算法，自动巡查区域内安防、消防类隐患及事件，并通过钉钉等...

来自：云产品

传统企业业务上云基础安全防护

场景描述越来越多的企业客户选择把自己的生产系统部署在公共云平台上，以满足自身业务的发展及弹性扩缩容、稳定性等方面的需求。如何在公共云上构建基本的网络安全、主机安全、入侵检测、运维审计等方案，是企业首选的最佳实践。解决问题 1.服务器安全、应用安全 2.网络安全、数据安全 3.安全审计、安全管理产品列表云安全中心 Web应用防火墙云防火墙 SSL证书数据库审计堡垒机

 云安全中心：云安全中心是一个实时识别、分析、预警安全威胁的统一安全管理系统，通过防勒索、防病毒、防篡改、合规检查等安全能力，帮助用户实现威胁检测、响应、溯源的自动化安全运营闭环，保护云上资产和本地主机并满足监管合规要求。 堡垒机：集中管理资产权限，全程记录操作数据，实时还原运维场景，助力企业 ...

来自：最佳实践 | 相关产品：云安全中心,Web应用防火墙,数据库审计,堡垒机,云防火墙,云速搭CADT

云数据库HBase

阿里云云数据库 HBase 版（ApsaraDB for HBase）是基于 Hadoop 且100%兼容HBase协议的高性能、可弹性伸缩、面向列的分布式数据库，轻松支持PB级大数据存储，满足千万级QPS高吞吐随机读写场景。

系统支持网络隔离、白名单、身份认证、权限控制、访问审计等丰富安全功能，并提供按需备份还原、时间点恢复等保护您的数据.拥有完整的功能集，最小规模2+2节点，可无限水平扩展，适用于任何规模的企业生产.单节点部署，拥有完整功能集，适用于开发测试生产预发.Serverless版.根据业务量自动弹性伸缩，按实际使用量收费，...

来自：云产品

中小企业基于SAG APP实现云上移动办公

1. 客户端一键接入上云，配置自动化 2. 城域内 Internet 就近接入，快速高效 3. 数据加密传输，满足安全性要求 4. 阿里云控制台统一配置管理

可以在自定义的一个或多个专有网络中快速构建 DNS 系统，实现私有域名映射到 IP 资源地址。详见：https://www.aliyun.com/product/pvtz 文档版本：20211008 III 中小企业基于 SAG APP实现云上移动办公最佳实践目录目录文档版本信息.I 法律声明.II 名词解释.III 目录.1 最佳实践概述.2 前置条件.3 1.环境构建.4 ...

来自：最佳实践 | 相关产品：专有网络 VPC,云服务器ECS,对象存储 OSS,云企业网,云解析 PrivateZone,智能接入网关,云速搭

云数据库RDS PostgreSQL

云数据库RDS PostgreSQL 版完全兼容开源PostgreSQL，基于云原生架构，软硬协同优化，提供稳定可靠、高性价比的数据库服务。通过丰富的插件拓展，支撑各领域场景化业务，如自研Ganos多维多模时空引擎及开源PostGIS地理信息引擎、向量引擎、时序引擎等百余款插件。

SQL审计，身份隔离深入到字段级别；支持IP白名单防DDoS攻击；支持全加密数据库，端到端全链路避免数据泄露；支持链路层、存储层加密；支持接入自建AD域，用于企业中心化管理，同时提升用户访问安全性，支持数据库级别和用户级别的黑白名单能力.无需改写SQL，系统自动根据SQL代价启动并行计算，支持自定义配置并行度，防止...

来自：云产品

统一身份认证系统_相关内容

新品推荐