企业上云数据安全
场景描述 企业是否选择上公共云，或者哪些系统或数据上 公共云，对数据安全的关心是重要因素之一。本 最佳实践重点在于介绍狭义的数据加密存储安 全范畴，即首先使用SDDP产品进行敏感数据发 现和分级分类，然后对高级别敏感数据进行按 需、不同类型的全链路加密存储。 解决问题 1.帮助客户发现敏感数据 2.对敏感数据进行分类、分级 3.对不同级别的数据如何选择加密方式 4.具体如何进行加密 产品列表 敏感数据识别SDDP 密钥管理服务KMS 云数据库RDS 对象存储OSS
20210809 21 企业上云数据安全 SDDP敏感数据发现 2.SDDP敏感数据发现 敏感数据保护（Sensitive Data Discovery and Protection，简称 SDDP）可以从您资 产的海量数据中快速发现和定位敏感数据，追踪敏感数据的使用情况，并根据您选择 的安全管理规则，为您呈现系统化的数据总览图，以确保您能实时了解资产数据的安 ...
EMR集群安全认证和授权管理
场景描述 阿里云EMR服务Kafka和Hadoop安全集群使 用Kerberos进行用户安全认证，通过Apache Ranger服务进行访问授权管理。本最佳实践中以 Apache Web服务器日志为例，演示基于Kafka 和Hadoop的生态组件构建日志大数据仓库，并 介绍在整个数据流程中，如何通过Kerberos和 Ranger进行认证和授权的相关配置。 解决问题 1.创建基于Kerberos的EMR Kafka和 Hadoop集群。 2.EMR服务的Kafka和Hadoop集群中 Kerberos相关配置和使用方法。 3.Ranger中添加Kafka、HDFS、Hive和 Hbase服务和访问策略。 4.Flume中和Kafka、HDFS相关的安全配 置。 产品列表：E-MapReduce、专有网络VPC、云服务器ECS、云数据库RDS版
文档版本：20200330 12 EMR集群安全认证和授权管理 EMR Kafka安全集群 2.EMR Kafka安全集群 本最佳实践中，将首先创建云上虚拟网络 VPC，后续所有云上资源都将规划在该 VPC 中，例如 RDS数据库、日志发生器、EMR Kafka集群、EMR Hadoop集群和 EMR网 关集群等。2.1.创建专有网络 VPC 步骤1 登录专有网络控制台，地域：华东 1...
移动开发平台 mPaaS
阿里云移动开发平台 mPaaS提供App开发、测试、运营及运维等云到端的一站式解决方案，帮助企业快速构建高质量的移动应用，阿里云快速开发平台提升企业产品生态发展。
产品解决方案文档与社区权益中心定价云市场合作伙伴支持与服务了解阿里云AI 助理备案控制台移动开发平台 mPaaS产品简介产品优势产品功能产品选型入门与试用技术解决方案产品定价安全合规常见问题移动开发平台 mPaaS为 App 开发、测试、运营及运维提供云到端的一站式解决方案，实现移动应用的快速搭建。立即购买免费试用快捷...
来自：
云产品
容器计算服务 ACS
容器计算服务 ACS 是以 K8s 为使用界面供给容器算力资源的云计算服务，提供符合容器规范的算力资源。
灵活调配，了解 ACS 如何管理计算资源安全合规基础设施安全数据安全：默认加密容器计算服务 ACS 管控侧用户数据，保证客户数据在容器计算服务 ACS 管控侧传输全链路 TLS 加密，同时提供完备的审计和控制面组件日志投递能力。供应链安全安全左移：提供镜像构建、安全扫描、全球同步和部署的自动化集成应用交付链能力，帮助...
来自：
云产品
专有网络 VPC
阿里云专有网络VPC（Virtual Private Cloud），是由虚拟网络设备（如虚拟交换机/虚拟路由器）组成的虚拟专有网络服务，帮助您基于阿里云构建一个逻辑隔离的私有云。您可以通过专线/VPN等方式与传统数据中心连接，组成一个按需定制的免费虚拟专有网络环境，实现应用的平滑迁移上云。
弹性公网IP，可以与阿里云专有网络VPC类型的ECS、NAT网关、ENI网卡、私网SLB绑定，并可以动态解绑，实现公网IP与对应资源的解耦，满足灵活管理的要求.弹性公网IP.NAT网关帮助您在VPC环境下构建一个公网流量的出入口，通过自定义SNAT，DNAT规则灵活使用网络资源，快速构建混合云网络。支持多IP、共享公网带宽、丰富监控指标...
来自：
云产品
容器服务 Kubernetes 版 ACK
阿里云容器服务Kubernetes版ACK（容器服务Kubernetes版，简称ACK）支持企业级K8s容器化应用的全生命周期管理，提供高性能可伸缩的容器应用管理能力，助力企业高效运行云端K8s容器化应用。
立即查看弹性调度助力企业灵活应对业务变化，高效管理云上资源阿里云容器服务 ACK 通过节点池功能，简化了集群节点的管理与运维，支持自动弹性伸缩，根据业务负载和预设策略自动调整节点数量，可以弹出.立即查看产品定价容器服务提供多种类型集群，如 ACK 集群、ACK Serverless 集群、ACK Edge 集群、ACK 注册集群等，不同...
来自：
云产品
金融分布式架构SOFAStack
阿里云金融分布式架构SOFAStack为金融用户提供全栈式的基础架构能力，是集项目管理、微服务开发、发布部署、监控运维、容灾高可用等全栈式解决方案，助力客户应用轻松转型分布式架构，保证风险安全的同时帮助业务需求敏捷迭代，支撑金融业务创新，开发人员学习成本最多可降低92%、应用开发效率可最多提升80%、运维人力成本最多可节省90%
帮助企业统一管理对内外开放的 API，为网络隔离的系统间提供高性能、高安全、高可靠的通信，同时保障内部系统的安全性.金融级分布式数据库中间件，提供水平拆分、平滑扩缩容、读写分离在线服务.SOFAStack CAFE（Cloud Application Fabric Engine）云应用引擎，提供应用管理、发布部署、运维编排、监控分析、容灾应急等全...
来自：
云产品
云数据库Redis
云数据库 Redis 版是一种全托管、兼容Redis协议的内存数据库服务，包含社区版Redis和企业版Tair，支持主从、集群和读写分离架构，具备低延迟、大吞吐、弹性扩缩容的特点。Tair提供多种系列满足不同场景的性价比要求，更有全球多活、数据闪回、大热Key探测与优化、丰富的数据结构，赋能大规模高性能要求的在线数据业务。
全链路监控预警机制，主动升级，免除版本管理烦恼的缓存数据库；智能化运维及管控，全年省心省力.69A_优势 板式二.69A_精心打造的功能标题.孙慧颖,靖鑫,也树.产品丰富：全面的产品定位涵盖各种温度的数据需求.产品形态全面覆盖业务各阶段数据温度的要求，满足高性能、低成本、持久化等丰富场景.基于原生Redis社区版缓存...
来自：
云产品
云数据库MongoDB版
阿里云云数据库MongoDB版是完全兼容MongoDB协议、高度兼容DynamoDB协议的在线文档型数据库服务。支持单节点、双节点、副本集和分片集群四种部署架构，能够满足不同的业务场景需要。
数据安全：自动备份和一键恢复，多层网络安全防护.数据传输服务(Data Transmission Service，简称DTS).数据库传输平台，支持RDBMS(关系型数据库)、NoSQL、OLAP等多种数据源之间数据进行交互，提供了数据迁移、实时数据订阅及数据实时同步等多种数据传输能力.多实例间数据同步.可以实现数据库MongoDB实例间自动双向同步数据...
来自：
云产品
边缘节点服务ENS
阿里云边缘节点服务（Edge Node Service, 简称ENS）基于运营商边缘节点和网络构建，一站式提供“融合、开放、联动、弹性”的分布式算力资源，帮助用户业务下沉至运营商侧边缘，有效降低计算时延和成本。
边缘节点服务 ENS.边缘节点服务（Edge Node Service,ENS）基于运营商边缘节点和网络构建，一站式提供“融合、开放、联动、弹性”的...全面满足灵活性、自定义、隐私安全等需求.产品动态时间线组件.【标题】文档与工具.唐家哲,靖鑫,也树.查看ENS所有相关文档.更多问题交流讨论FAQ.了解如何快速使用ENS产品.了解ENS的售卖方式.
来自：
云产品
云原生分布式数据库PolarDB-X
阿里云云原生分布式数据库PolarDB-X（原DRDS升级版），可解决分库分表、海量数据存储、超高并发吞吐、复杂计算效率等问题。最高可支撑千万级并发和百PB级海量存储。
频道页banner.靖鑫,习木,璟琪,别针.频道页banner.<查看数据库全部...图片56*56(不可与icon共存）.icon名称(不可与图片logo共存）.92A_更多产品与服务.92A_【标题】文档与工具.唐家哲,靖鑫,也树.查看PolarDB-X使用文档.快速使用PolarDB-X产品.更多实践案例和操作指导.开源PolarDB-X.共建云原生分布式数据库生态.92A_文档与工具.
来自：
云产品
云原生应用开发平台 CAP
阿里云云原生应用开发平台 CAP 是一站式云应用托管平台，内置丰富的 Serverless + AI 应用模板，帮助用户快速构建云上应用并且持续迭代，大幅提升研发、部署、运维效能。
产品解决方案文档与社区权益中心定价云市场合作伙伴支持与服务了解阿里云AI 助理备案控制台云原生应用开发平台 CAP产品简介产品优势产品功能入门与试用产品定价安全合规客户案例常见问题云原生应用开发平台 CAP云原生应用开发平台 CAP（Cloud Application Platform）是阿里云提供的一站式应用开发及应用生命周期管理平台。...
来自：
云产品
云上公网架构设计和安全管理
云上公网的设计可以帮助企业更加统一、安全的管理自己的云上互联网出入口，同时可以实现统一监控运维和公网的成本优化。
负载均衡 NAT网关 转发路由器 云企业网 共享带宽 弹性公网IP DDoS防护 Web应用防火墙 云防火墙 应用场景 技术方案的广泛应用场景 企业级网络安全架构 集团IT部门需要对整体云上公网出入口进行监控和管理，防止外部攻击以及内部异常访问。互联网流量审计管理 跨国公司/金融公司需要对所有跟互联网访问相关的VPC进行流量审计...
来自：
技术解决方案
云防火墙企业多账号统一管理
为了解决多账号资源安全管控和降低安全运维成本，云防火墙结合资源目录服务，为用户提供了多账号统一管理方案。只需开启多账号统一管理，用户即可在云防火墙控制台集中保护多个账号的资源安全，大幅提升安全运维效率和降低采购成本。
覆盖能力全面 通过多账号统一管控能力，用户除了可以实现多账号的统一安全策略配置外，还能支持网络资产的统一盘点，网络流量的统一可视分析，安全告警统一通知等，覆盖集中化管理维度更全面。架构与部署 云防火墙企业多账号统一管理 本方案通过将多个阿里云账号加入同一个资源目录，建立云上企业业务组织关系。用户可以...
来自：
技术解决方案
- 产品推荐
- 这些文档可能帮助您