云上IT治理workshop
假设您负责假设您负责一家集团公司的IT 基础设施，集团 旗下有多个分公司（如制造分公司和销售分公 司），各分公司有独立的开发、测试以及运维团 队。现在选择阿里云作为合作伙伴，拟达到以下 业务目标： 1. 各个分公司拥有独立的账号，可以购买云资 源，由集团账号统一付费。 2. 集团对各个分公司的账号以及权限拥有管理 权限。 3. 网络资源由独立的平台账号统一规划和创 建，分配给各个公司使用。 4. 集团对分公司账号具有配置管理和操作审计 权限。 5. 各分公司内部独立管理账号权限以及资源。
详见：https://www.aliyun.com/product/actiontrail CADT：是一款为上云应用提供自助式云架构管理的产品，显著地降低应用云上管 理的难度和时间成本。本产品提供丰富的预制应用架构模板，同时也支持自助拖 拽方式定义应用云上架构；支持较多阿里云服务的配置和管理。用户可以方便的 对云上架构方案的成本、部署、运维、回收...
EMR集群安全认证和授权管理
场景描述 阿里云EMR服务Kafka和Hadoop安全集群使 用Kerberos进行用户安全认证，通过Apache Ranger服务进行访问授权管理。本最佳实践中以 Apache Web服务器日志为例，演示基于Kafka 和Hadoop的生态组件构建日志大数据仓库，并 介绍在整个数据流程中，如何通过Kerberos和 Ranger进行认证和授权的相关配置。 解决问题 1.创建基于Kerberos的EMR Kafka和 Hadoop集群。 2.EMR服务的Kafka和Hadoop集群中 Kerberos相关配置和使用方法。 3.Ranger中添加Kafka、HDFS、Hive和 Hbase服务和访问策略。 4.Flume中和Kafka、HDFS相关的安全配 置。 产品列表：E-MapReduce、专有网络VPC、云服务器ECS、云数据库RDS版
文档版本：20200330 12 EMR集群安全认证和授权管理 EMR Kafka安全集群 2.EMR Kafka安全集群 本最佳实践中，将首先创建云上虚拟网络 VPC，后续所有云上资源都将规划在该 VPC 中，例如 RDS数据库、日志发生器、EMR Kafka集群、EMR Hadoop集群和 EMR网 关集群等。2.1.创建专有网络 VPC 步骤1 登录专有网络控制台，地域：华东 1...
DDH集群运维管理
场景描述 当前许多企业的IDC业务场景，资源管理 等使用习惯与公共云不同，使用DDH集群 管理，继承IDC虚拟化使用习惯，比如自 定义ECS规格。同时针对CPU负载较低 的场景，通过CPU超分，可以有效提高资 源利用率，节省整体成本。并且可以通过账 号授权业务团队，结合云监控资源使用率， 方便业务使用的同时又能有效遏制资源浪 费。 方案优势 1.使用专有宿主机集群构建云上环境，通 过超分提高资源利用率，降低企业成 本。 2.通过访问控制授权，云监控资源，完成 专有宿主机集群运维管理使用闭环。 产品列表 访问控制RAM 专有网络VPC 云服务器ECS 云监控CloudMonitor
阿里云DDH集群运维管理最佳实践 业务架构 场景描述 当前许多企业的IDC业务场景，资源管理 等使用习惯与公共云不同，使用DDH集群 管理，继承IDC虚拟化使用习惯，比如自 定义ECS规格。同时针对CPU负载较低 的场景，通过CPU超分，可以有效提高资 源利用率，节省整体成本。并且可以通过账 号授权业务团队，结合云监控资源使用率...
企业上云数据安全
场景描述 企业是否选择上公共云，或者哪些系统或数据上 公共云，对数据安全的关心是重要因素之一。本 最佳实践重点在于介绍狭义的数据加密存储安 全范畴，即首先使用SDDP产品进行敏感数据发 现和分级分类，然后对高级别敏感数据进行按 需、不同类型的全链路加密存储。 解决问题 1.帮助客户发现敏感数据 2.对敏感数据进行分类、分级 3.对不同级别的数据如何选择加密方式 4.具体如何进行加密 产品列表 敏感数据识别SDDP 密钥管理服务KMS 云数据库RDS 对象存储OSS
基于阿里云创建的自定义私有网络,不 同的专有网络之间二层逻辑隔离，可以在自己创建的专有网络内创建和管理云产 品实例，比如 ECS、负载均衡、RDS等。在创建前，您需要结合具体业务，规划 VPC和交换机的数量及网段等。更多信息请参考：https://help.aliyun.com/product/27706.html RDS：阿里云关系型数据库 RDS（Relational...
云速搭部署 EIP 实现共享带宽/流量包管理
本实践通过云速搭设计、部署一个“ECS+EIP+共享带宽”架构，多个 EIP 可以使用共享带宽的资源。
详见：https://www.aliyun.com/product/vpc 弹性公网 IP：弹性公网 IP是独立的公网 IP资源，可与阿里云专有网络 VPC类型 的云服务器 ECS、NAT网关、ENI网卡、私网负载均衡 SLB绑定，并可以动态解 绑满足灵活管理的要求。弹性公网 IP可为您在云上部署的网站提供 Internet访问 服务。详见 ...
云网管
云网管是阿里云将阿里集团自用的智能网管平台、人力智慧和最佳实践输出，解决企业在全生命周期网络运维管理的挑战，让部署更快捷、运维更高效、网络更透明。产品核心功能包括：网络资源管理、网络监控告警、网络自动化管控、网络建设交付、网络故障自愈。面向客户场景包括：IDC、新零售、新制造、智慧物流、办公、医疗、临时会展等。
统一集中资源配置管理，标准化、规范化 IP管理 IP资源全生命周期管理，自动化扩缩容 专线管理 专线资源全生命周期管理，状态、用量、计费可视化展示 建设交付 IT资源全生命周期管理，建设交付验收全链路打通产品规格具备 不具备 网络智能运维 网络探测告警 网络安全管理 网络巡检备份 网络变更管控 基础资源管理 网元管理 ...
来自：
云产品
云数据库 Tair（兼容 Redis）
阿里云数据库Tair（兼容Redis®）能够应对开源Redis难以覆盖的场景，并提供稳定的高性能、低时延服务，包括多线程处理能力、多种存储介质等更多企业级服务，广泛应用于缓存、内存存储场景。
VPC 网络：VPC（Virtual Private Cloud）是私有网络环境，通过底层网络协议，在网络二层完成网络隔离，具备安全可靠、灵活可控、简单易用的特性和较强的可扩展性。TLS 加密：云数据库 Tair 支持 TLS（Transport Layer Security）协议，该协议已成为互联网加密通信的标准协议，是 SSL（Secure Sockets Layer）协议的升级版，...
来自：
云产品
全域采集与增长分析 产品功能
阿里云全域采集与增长分析(QuickTracking)提供采集管理、行为分析、用户画像、性能体验监测和隐私合规管理几大功能，帮助企业快速构建全渠道用户行为采集和分析体系。
立即购买管理控制台全域采集与增长分析产品功能数据采集埋点管理埋点管理包含事件管理、属性管理、方案管理、开发计划功能模块，旨在统一事件与参数规范，准确描述用户操作路径。管理应用内全部业务埋点的元数据，提供按照业务方案分类管理页面埋点元数据的能力，并可以集中管理参数和公共事件。埋点开发全埋点、可视化埋点...
来自：
云产品
全域采集与增长分析 产品概述
阿里云全域采集与增长分析(QuickTracking)通过行为采集分析、私域标签画像、性能体验监控、隐私采集授权管理等数据采集与洞察服务，提供基于大数据计算的流量统计分析能力，助力企业营销增长第一公里。
产品解决方案文档与社区权益中心定价云市场合作伙伴支持与服务了解阿里云AI 助理备案控制台全域采集与增长分析产品概述产品功能选型与定价相关资源控制台文档联系我们立即购买全域采集与增长分析企业级流量统计分析产品，构筑企业数字化营销增长第一公里立即购买管理控制台全面捕获用户行为与性能体验数据的全链路打通，...
来自：
云产品
向量检索服务 Milvus 版
阿里云向量检索服务Milvus版是一款云原生开源向量检索引擎，为用户提供多模态检索服务和高效稳定的向量数据检索能力,与云计算等产品集成对接，为AI应用场景的数据工程提供便利。
安全隔离网络隔离：使用全托管容器在阿里云内网中部署，并通过代理组件与用户私网连接，通过这种部署方式，用户可以避免公网访问服务带来的潜在安全风险，同时享受到阿里云提供的安全、可靠且易于管理的服务，同时确保业务数据和操作的安全性。底层资源隔离：底层采用容器化技术实现资源隔离，为不同集群提供了独立的计算...
来自：
云产品
全域采集与增长分析 选型与定价
阿里云的全域采集与增长分析服务（QuickTracking）可以根据自身需求灵活选择和使用软件包年包月或采集日志按量付费的两种混合计费模式，还伴有资源包形式。在深入了解QuickTracking的定价策略后，有助于您有效的管理并优化成本。
产品解决方案文档与社区权益中心定价云市场合作伙伴支持与服务了解阿里云AI 助理备案控制台全域采集与增长分析产品概述产品功能选型与定价相关资源控制台文档联系我们立即购买选型与定价助力企业实现全域数据采集、一站式增长分析和性能体验提升。立即购买免费试用全域采集与增长分析产品选型查看Quick Tracking采集分析的...
来自：
云产品
全域采集与增长分析 相关资源
阿里云的全域采集与增长分析工具（QuickTracking）配备了详尽的产品文档，旨在助您迅速掌握QuickTracking。此外我们为开发者提供了全方位的API服务和SDK资源，以便您在阿里云社区可以和更多开发者交流。
A：由于数据敏感，API ID、API Secret相关只在主账号中可见，具体展示位置为：“管理控制台”>“采集信息”。查看详情Q：Quick Tracking有哪些不同版本？A：Quick Tracking提供极速版、标准版和专家版，各版本的功能和规格有所不同，具体差异见以下文档。查看详情Q：Quick Tracking提供哪些售卖模式、服务价格和套餐方案？A...
来自：
云产品
移动开发平台 mPaaS
阿里云移动开发平台 mPaaS提供App开发、测试、运营及运维等云到端的一站式解决方案，帮助企业快速构建高质量的移动应用，阿里云快速开发平台提升企业产品生态发展。
简化了的数据协议和通讯协议，从而显奢提升开发效率和网络通讯效率。消息推送针对不同场景推出多种推送服务，提供个性化推送服务能力。集成了多家手机厂商的推送功能，方便快速集成移动端推送功能，提高 App 的用户留存和用户体验。移动分析MAS 通过统计和分析客户端流量、性能质量和用户行为等数据，用数据实现产品、运营...
来自：
云产品
- 产品推荐
- 这些文档可能帮助您