应用身份服务IDaaS
IDaaS是阿里云为企业用户提供的一套集中式身份、权限、应用管理服务，支持一个账号打通所有业务应用，统一控制多因子身份认证，集中管理的应用访问权限控制，集中透明的用户访问日志审计，助力企业解决单点登录问题，是5A统一身份认证管理系统。使用场景分为CIAM和EIAM，是国内第一家提供完整公有云、私有化 CIAM 解决方案的服务提供方。
企业的员工、合作伙伴以及客户，都可以通过IDaaS提供的统一身份管理系统门户，一键访问所有被授权的应用。解决分散的登录地址及密码管理问题.提供云原生的目录服务.企业多个应用系统之间由于开发隔离带来的信息孤岛问题，导致员工入职、转岗时流程繁杂耗时，离职后账户权限回收不彻底。企业本地部署目录服务，需要投入大量...
来自：
云产品
云效应用交付平台AppStack
阿里云云效AppStack是以应用为核心的云原生应用交付平台，提供一站式应用交付能力，帮助企业建立应用持续交付整体解决方案，加速企业云原生与DevOps转型，提升团队研发效能。
云效AppStack提供从应用定义、应用构建、环境管理、测试执行、应用发布端到端的应用变更工作流，帮助企业建立应用持续交付整体解决方案，助力企业云原生与DevOps转型.高效：支持开发者高效自运维.友好的环境观察与环境运维，方便问题排查和应急处理。自助发布，发布过程可观察、可干预，一键暂停、回滚。清晰的版本记录可...
来自：
云产品
应用IPv6改造
方案一：增加支持IPv6的公网CLB 新创建一个IPv6协议的公网型CLB实例，后端挂载源IPv4的应用实例，并新增域名 ipv6-clb 解析到此实例。此方案对源IPv4业务系统无任何改造，但整体业务需要两个域名，分别对应IPv4和IPv6的客户端访问请求。 方案二：存量CLB迁移至NLB 采用支持双栈的NLB实例，可以同时接受IPv4/IPv6客户端请求，后端挂载源IPv4的应用实例。新增域名nlb-dualstack 到NLB实例，亦可保留源ipv4-clb域名。本实践以新增域名的方式进行演示。此方案需要源业务系统做一个业务流量的割接，其余没有改造，对外整体提供一个域名，同时满足IPv4和IPv6的客户端访问请求。 方案三：通过企业版WAF转发IPv6请求 新增一个企业版WAF实例，可以同时接受IPv4/IPv6客户端请求，后端挂载源IPv4的应用实例。源ipv4-clb域名保持不变。此方案对源业务系统的流量入口做了七层防护，对外整体提供一个域名，同时满足IPv4和IPv6的客户端访问请求。 方案四：通过标准版全球加速GA转发IPv6请求 新增一个标准版GA实例，可以指定接受IPv6客户端请求，后端挂载源IPv4的应用实例。源ipv4-clb域名保持不变，并新增域名 ipv6-ga 解析到GA实例。此方案对源IPv4业务系统无任何改造，整体业务需要两个域名，分别对应IPv4和IPv6的客户端访问请求。
阿里云 应用 IPv6改造 最佳实践 文档版本：20240820 文档版本：2024-08-20 2 应用IPv6改造最佳实践 文档版本信息 文档版本信息 文本信息 属性 内容 文档名称 应用 IPv6改造最佳实践 文档编号 018 文档版本 V2.0 版本日期 2024-08-20 文档状态 外部发布 制作人 厉博 审阅人-文档变更记录 版本编号 日期 作者 审核人 说明 V1....
Serverless 微服务应用上云解决方案
Serverless微服务应用上云解决方案是专门针对于把线下的微服务迁移到云端，或在云上进行微服务化改造的企业量身定制。当上云不再是一个选择题的时候，以什么方式来上云就成为了我们关心的话题。以单体方式上云、微服务上云，还是直接在云上进行容器化改造，这取决于企业技术栈的演进路线和所处阶段，希望我们可以为您提供一些帮助。
阿里云Serverless微服务应用上云解决方案为客户提供了一套更经济的上云方式，通过定时弹性和自动弹性策略，降低闲置计算资源，同时提供应用发布、更新、下线等应用管理功能，提高开发和运维效率.Serverless 微服务应用上云解决方案.阿里云Serverless微服务应用上云解决方案为客户提供了一套更经济的上云方式，通过定时弹性...
来自：
解决方案
移动应用安全加固
移动应用安全加固（Mobile Security Armor，简称 MSA）为移动应用（App）提供稳定、简单、有效的安全保护，提高 App 的整体安全水平，力保应用不被逆向破解。提供深度的防逆向、防调试、防篡改保护，全面保护代码逻辑。
背景：保障应用线上运行期间安全、稳定，着重提升应用抗攻击能力。解决方案：针对 Dex 文件/SO 库实行全面加壳保护，覆盖 Android 4.2 到 Q 全线版本，保证兼容性与安全性.背景：避免 App 被恶意攻击，导致二次打包，造成知识产权被盗版而产生舆情风险。解决方案：借助 Java 代码转化为 Native 二进制码，提升破解难度，...
来自：
云产品
企业上云workshop
本文模拟了如下场景: 1. 线下 IDC 环境中部署了一个业务系统，业务是利用 wordpress 系统提供网站服务。 2. 本文详细介绍了如何将以上线下系统搬迁到云上， 包括如何在云上构建以上业务系统，如何迁移线下 系统到云上，如何割接。 3. 最后介绍了迁移上云后，如何部署安全系统。 解决问题 IDC 业务系统搬迁上云 云上构建业务系统 部署安全系统
兼容 POSIX 文件接口，可支持数千台计算节点共享访问，可以挂载到弹性 计算 ECS、神龙裸金属、容器服务 ACK、弹性容器 ECI、批量计算 BCS、高性能 计算 EHPC，AI训练 PAI等计算业务上提供高性能的共享存储，用户无需修改应 用程序，即可无缝迁移业务系统上云。更多信息，请参见云文件存储 NAS简介 ...
来自：
最佳实践
相关产品：专有网络 VPC,云服务器ECS,云数据库RDS MySQL 版,对象存储 OSS,负载均衡 SLB,弹性公网IP,文件存储NAS,云数据库PolarDB,Web应用防火墙,云防火墙,SSL证书,云速搭
传统企业业务上云基础安全防护
场景描述 越来越多的企业客户选择把自己的生产系统部 署在公共云平台上，以满足自身业务的发展及弹 性扩缩容、稳定性等方面的需求。如何在公共云 上构建基本的网络安全、主机安全、入侵检测、 运维审计等方案，是企业首选的最佳实践。 解决问题 1.服务器安全、应用安全 2.网络安全、数据安全 3.安全审计、安全管理 产品列表 云安全中心 Web应用防火墙 云防火墙 SSL证书 数据库审计 堡垒机
您可以直接访问堡垒机的公网IP，也可 文档版本：20220210 94传统企业业务上云基础安全防护 堡垒机 以设置一个域名，添加解析A记录，将其指向堡垒机的公网IP地址，然后通过域名访 问堡垒机。6.5.1.登录堡垒机 步骤1 登录云堡垒机控制台，在主机运维下选择要运维的机器，点击登录图标。6.5.2.运维ECS服务器 步骤1 在服务器上...
网络安全升级支持IPv6
场景描述 关键信息基础设施支持IPv6已经上升到国家战 略，公共云基础设施为云上客户系统支持IPv6 提供了完整的解决方案及产品。本最佳实践是在 现有WAF和高防IP作为网络安全架构基础上， 如何升级支持IPv6，同时满足云上和线下IDC 需求，满足合规要求。 解决问题 1.网络支持IPv6 2.支持V4和V6双栈 3.满足监管合规要求 产品列表 Web应用防火墙WAF DDoS高防IP DDoS防护包
20150122（发布日期）II 网络安全升级支持 IPv6 文档版本信息 文档版本信息 文本信息 属性 内容 文档名称 网络安全升级支持 IPv6 文档编号 105 文档版本 V1.3 版本日期 2021-08-30 文档状态 发布 制作人 厉博 审阅人 敬海 文档变更记录 版本编号 日期 作者 审核人 说明 V1.0 2019/09/26 云滴 敬海、云魁 创建 V1.1 2019/09/...
混合云多云统一安全
场景描述 有些客户的业务系统部分上云、或者还没上 云，但想使用阿里云公共云的安全服务；或 者业务系统部署在多个云平台上，想使用阿 里云的安全来提供统一服务。 解决问题 1.通过阿里云的安全产品和服务，统一管理阿 里云、IDC和它云的资产； 2.满足混合云、多云的等保需求。 产品列表 云安全中心 堡垒机 数据库审计 高防IP Web应用防火墙 证书服务 日志服务 VPN网关
内容 文档名称 混合云多云统一安全最佳实践 文档编号 116 文档版本 V1.2 版本日期 2020-06-30 文档状态 外部发布 制作人 游士 审阅人-文档变更记录 版本编号 日期 作者 审核人 说明 V1.0 2020-06-30 游士 敬海、云魁 创建 文档版本：20200630 I 混合云多云统一安全 目录 目录 文档版本信息.I 法律声明.II 目录.III 1....
- 产品推荐
- 这些文档可能帮助您