- 相关产品：
- 云展会解决方案 混合云-金融容灾解决方案 企业级分布式数据库解决方案
EMR集群安全认证和授权管理
场景描述 阿里云EMR服务Kafka和Hadoop安全集群使 用Kerberos进行用户安全认证，通过Apache Ranger服务进行访问授权管理。本最佳实践中以 Apache Web服务器日志为例，演示基于Kafka 和Hadoop的生态组件构建日志大数据仓库，并 介绍在整个数据流程中，如何通过Kerberos和 Ranger进行认证和授权的相关配置。 解决问题 1.创建基于Kerberos的EMR Kafka和 Hadoop集群。 2.EMR服务的Kafka和Hadoop集群中 Kerberos相关配置和使用方法。 3.Ranger中添加Kafka、HDFS、Hive和 Hbase服务和访问策略。 4.Flume中和Kafka、HDFS相关的安全配 置。 产品列表：E-MapReduce、专有网络VPC、云服务器ECS、云数据库RDS版
该关系的值是该特定主机或 域的 Kerberos 领 域 名 称。主 机 名 和 域 名 应 小 写。详见：https://web.mit.edu/kerberos/krb5-1.4/krb5-1.4.1/doc/krb5- admin/domain_realm.html [capaths]为了执行直接（非分层）跨领域身份验证，需要一个数据库来构造领域 之间的 身份 验 证路径，本节用于定 义该 数 据库。详见：...
远程办公-AD管控下的弹性云桌面
在弹性云桌面中部署企业基础办公环境时，IT人员通常会面临以下问题，本文希望通过场景实践的方式，示范如何结合使用不同阿里云产品，来解决这些问题：用户如何管理？企业已有AD用户如何上云？云上共享文件服务权限怎么管？数据安全问题有保障吗？该如何设置？云桌面能使用本地机房或IDC中的服务吗？ 本文使用的应用场景： 场景1：客户A在云上新建Windows ActiveDirectory（以下简称AD）；弹性云桌面，和NAS文件存储服务部署在AD所在的VPC内。场景2：客户B在阿里云上已有AD和NAS。弹性云桌面创建在与AD不同的VPC中。AD与云桌面的VPC通过CEN连接。场景3：客户C在云下IDC有自建AD和文件服务。弹性云桌面创建在阿里云上。云下机房与阿里云弹性云桌面所在VPC通过IPsec VPN连接。 方案优势： 易部署：弹性云桌面支持快速便捷的桌面环境创建、部署、统一管控与运维。 CEN和VPN网关服务开通即用，配置实时生效，快速完成部署。 低成本：弹性云桌面无需前期传统硬件投资，帮您快速构建安全、高性能、低成本的桌面办公体系。可广泛应用于具有高数据安全管控、高性能计算等要求的金融、设计、视频、教育等领域。VPN网关基于Internet建立加密通道，比建立专线更便宜，快速实现混合云。 安全性：VPN网关使用IKE（秘钥交换协议）和IPSec对传输数据或进行加密，保证数据安全可靠。云桌面自带的安全策略保证数据不落地。 集中管控：通过Windows AD对云桌面用户和共享文件服务进行统一权限管控。可实现AD用户自动同步上云，和文件级别的权限管控。
远程办公-AD管控下的弹性云桌面 最佳实践 云桌面接入方式：弹性云桌面客户端 云桌面和企业 IDC互联：IPSec或者物理专线 员工通过弹性云桌面客户端，可从任何网络安全地登录 通过 IPSec VPN或物理专线将云桌面 VPC网络和企 云桌面实例进行远程办公。业 IDC网络连通，员工在云桌面中可以使用公司内 部应用和资源。集成现有 ...
游戏出海访问和下载加速解决方案
游戏出海访问和下载加速解决方案，针对游戏跨域跨境场景下遇到的访问和下载等方面体验问题，通过阿里云全球加速（GA）、CDN/DCDN 等产品，帮助游戏行业客户构建面向全球的网络加速访问和静动态内容分发，解决跨域跨境游戏登录困难、延时高、经常掉线、下载慢等问题，提高游戏业务的稳定性和使用体验。
随着中国游戏开发者在游戏领域的产品、技术、资金、运营等方面能力的不断增强，游戏出海成为游戏收入增长的“快车道”，越来越多的游戏厂商开始出海，跨地域跨境等场景首要遇到的就是网络问题，全球游戏加速可以助力游戏出海更加顺畅.全球加速（GA）加上阿里云 DNS 解析的组合，可以使得不同所在地的玩家通过不同的入口访问...
来自：
解决方案
云基础产品与基础设施
云基础产品与基础设施作为阿里云产品六大版块之一，主要包含弹性计算、存储、网络、安全、云原生应用平台以及无影和基础设施类产品，向客户提供高度自动化的标准化产品对网络功能、计算机（虚拟或专用硬件）和数据存储空间进行访问，同时支持灵活扩展，可以直接使用自助服务界面。
云基础产品与基础设施主要包含弹性计算、存储、网络、安全、云原生应用平台以及无影和基础设施类产品.云基础产品与基础设施.网络安全升级支持IPV6.天弘基金成立于2004年11月8日，是经中国证监会批准设立的全国性公募基金管理公司之一，目前注册资本5.143亿元。2013年，天弘基金与支付宝合作推出余额宝，是天弘余额宝货币...
来自：
云产品
云原生内存数据库Tair
云原生内存数据库Tair是阿里云推出的，基于云原生架构的内存数据库，兼容Redis API，支持内存、持久内存、ESSD三种存储介质，并提供大量扩展型数据结构及企业级能力。
在互联网、物联网、游戏、金融等领域被广泛采用.云数据库 MongoDB版.云原生数据库 PolarDB 是阿里云自研产品，在存储计算分离架构下，利用了软硬件结合的优势，为用户提供秒级弹性、高性能、海量存储、安全可靠的数据库服务.云原生数据库 PolarDB.图片56*56(不可与icon共存）.图片logo.icon名称(不可与图片logo共存）.icon...
来自：
云产品
智算服务PAI-灵骏
智算服务PAI-灵骏面向大规模深度学习及融合智算场景的PaaS平台产品，支持公共云Serverless版、单租版以及混合云产品形态， 基于软硬件一体优化技术构建高性能异构算力底座，提供AI工程化全流程平台服务，具备高性能、高效率、高利用率等核心优势，满足高性能计算等领域应用需求，在大模型训练、自动驾驶、基础科研、金融量化等场景广泛应用。
查看全部产品 公测中 智算服务 PAI-灵骏 智算服务 PAI-灵骏是面向大规模深度学习及融合智算的PaaS产品，支持公共云Serverless版、单租版以及混合云形态，基于软硬件一体优化技术，构建高性能异构算力底座，提供AI工程化全流程能力，具备高性能、高效率、高利用率等核心优势，满足高性能计算等领域需求，在大模型训练、自动...
来自：
云产品
容器服务 Kubernetes 版 ACK
阿里云容器服务Kubernetes版ACK（容器服务Kubernetes版，简称ACK）支持企业级K8s容器化应用的全生命周期管理，提供高性能可伸缩的容器应用管理能力，助力企业高效运行云端K8s容器化应用。
产品解决方案文档与社区权益中心定价云市场合作伙伴支持与服务了解阿里云AI 助理备案控制台容器服务 ACK产品简介产品优势产品功能产品选型入门与试用技术解决方案产品定价安全合规客户案例常见问题社区容器服务 Kubernetes 版 ACK提供高性能可伸缩的容器应用管理能力，支持企业级 Kubernetes 容器化应用的全生命周期管理。...
来自：
云产品
AliOS Things
阿里云AliOS Things致力于搭建云端一体化 IoT 基础设施，具备极致性能、极简开发、云端一体、丰富组件、安全防护等关键能力。支持多种多样的设备连接到阿里云IoT平台，可广泛应用在智能家居、智慧城市、工业，新出行等领域。
全自主研发、高度可伸缩、高效实时的嵌入式操作系统轻内核，实现了资源消耗、实时性、安全性、启动速度、应用扩展、生态兼容性等多个方面的平衡.全连接物联网协议.涵盖物联网主流连接协议，包括局域网连接能力（WiFi、BLE、Ethernet等）、广域网连接能力（NB-IoT、LoRa、2G/3G/4G等）、网络应用协议（HTTP/s、MQTT、CoAP、...
来自：
云产品
数据管理与服务
数据管理与服务作为阿里云产品六大版块之一，面向不同业务场景，阿里云提供数据存储、分析、应用等全链路能力，满足企业客户全方位的数据处理需求，实现计算和存储分离、资源解耦、数据移动减化，用以满足行业快速发展的需求和趋势，利用数据重塑其业务。
网络安全升级支持IPV6.天弘基金成立于2004年11月8日，是经中国证监会批准设立的全国性公募基金管理公司之一，目前注册资本5.143亿元。2013年，天弘基金与支付宝合作推出余额宝，是天弘余额宝货币市场基金管理人.web应用防火墙.查看更多>.网络安全升级支持IPV6.基于云原生分布式数据库 PolarDB-X构建了全部业务系统，既支持...
来自：
云产品
企业上云数据安全
场景描述 企业是否选择上公共云，或者哪些系统或数据上 公共云，对数据安全的关心是重要因素之一。本 最佳实践重点在于介绍狭义的数据加密存储安 全范畴，即首先使用SDDP产品进行敏感数据发 现和分级分类，然后对高级别敏感数据进行按 需、不同类型的全链路加密存储。 解决问题 1.帮助客户发现敏感数据 2.对敏感数据进行分类、分级 3.对不同级别的数据如何选择加密方式 4.具体如何进行加密 产品列表 敏感数据识别SDDP 密钥管理服务KMS 云数据库RDS 对象存储OSS
使用 CADT 创建资 源，优化文档 文档版本：20210809 I 企业上云数据安全 目录 前言 概述 宏观数据安全的范围很广泛，大部分的安全领域都和数据的安全性有关系。本最佳实践属于狭义的数据 安全，主要定位在数据的机密性和完整性方面。从敏感数据发现入手，找到敏感的数据，然后根据场景来确 定使用什么方式进行加密，以及...
云数据库 RDS MySQL版
阿里云云数据库RDS MySQL是一种稳定可靠、可弹性伸缩的在线MySQL数据库服务, 提供了高可用、高可靠、高安全、易运维等一站式的数据库解决方案，帮助您免除MySQL运维的烦恼。
网络安全攻击防护：RDS 提供多种攻击防护的手段，包括防 DDoS 攻击、流量清洗、SQL 注入检测，提供多种攻击防护手段。SSL 加密：在传输层对网络连接进行加密，能提升通信数据的安全性和完整性，同时增加网络连接响应时间。数据安全TDE 加密：对数据文件执行实时 I/O 加密和解密，保证磁盘文件的机密性，远离直接从文件直接...
来自：
云产品
- 产品推荐
- 这些文档可能帮助您