支持计划
在乙方提供服务的过程中，因问题排查需要，会最小化对甲方云产品运行指标及性能进行查看分析，如使用该服务将授权乙方工程师进行最小权限集的云产品风险巡检及问题排查。4.阿里云支持计划服务内容 4.1阿里云支持计划目录 支持目录 基础服务...
关键技术竞争力
TRaaS（Tech Riskdefend as a Service）技术风险防控平台，以蚂蚁内部 SRE 长期实践方法论和内部工具沉淀为依托，解决用户上云和分布式改造过程中所面临的可观测、故障应急、容灾、混沌工程、资金安全、压测等运维问题。“人-事件-过程”...
优惠券领取场景反作弊应用实践
决策引擎是阿里云风险识别为全行业客户提供的综合风险决策平台，您可以在决策引擎中使用已成熟实践的风险策略，或自定义策略，解决包括注册、登录、营销、交易等环节的复杂问题。无需具备专业的风控知识，决策引擎结合人工智能算法、名单等...
应用上云方案设计
频繁变化（业务维度）频繁调用 相对独立 共享的基础数据 计算密集型（利于弹性伸缩，技术维度）最小化改造：对单体应用进行改造，势必会带来领域模型、库表结构等的变化。例如：我们拆分订单业务，提取出送货子业务。这些变化会直接影响...
阿里云云通信短信服务安全白皮书V1.0
3.安全合规 3.1 合规 阿里云云通信积极履行法律法规及贯彻相关政策，推动企业利用云计算技术加快数字化、网络化、智能化转型，按照《网络安全法》、《个人信息保护法》、《数据安全法》等的相关要求，在产品/服务层面建立相关安全管理流程...
支持的检测项
否 避免特权滥用 有RAM身份被授予了非Admin权限 针对RAM身份的权限管理，建议遵循最小化原则，仅授予必要的权限，避免给所有的RAM身份都赋予Admin权限，导致身份泄露后对业务造成影响。有RAM身份被授予了非Admin权限，则认为满足要求。暂不...
基础版和企业双擎版简介
可集中管理运维权限，全程管控操作行为，实时还原运维场景，保障运维行为身份可鉴别、权限可管控、操作可审计，解决资产多难管理、运维职责权限不清晰以及运维事件难追溯等问题，助力企业满足等保合规需求。为什么选择堡垒机（基础版和企业...
身份认证和访问控制
spec:securityContext:fsGroup:65534 遵循权限最小化原则分配应用对云上阿里云资源的访问权限 避免为应用所在节点分配不必要的RAM权限，遵循权限最小化原则细粒度定制应用所需的RAM策略，避免在权限策略中出现["*"]等可能扩大访问权限的...
什么是风险识别？
为了帮助不同行业、不同场景、不同发展阶段的企业，有效解决业务风险问题，风险识别推出了多种服务形式：MaaS化的风险识别模型：面向注册、登录、营销、信贷申请等通用场景的标准化模型识别服务，以API形式快速为客户提供业务风险的识别...
敏感数据加密
最后一把密钥 的安全问题是KMS加解密场景中的普遍问题，在信封加密过程中，同样需要在云上放置一把KEK密钥用于加解密数据密钥，此时通用的方案是使用类似RAM的访问控制服务，在最小化授权的前提下保证密钥安全性。在应用侧，需要限制读取云...
产品概述
基于云卓越架构（Well-Architected）方法论和阿里云技术专属服务经理（TAM）的最佳实践，预制丰富的巡检规则进行风险发现和跟踪解决。此外，针对于稳定性、成本优化、容量水位等多个场景，Advisor提供针对性的巡检编排，为用户的提供更好的...
公共云基础服务说明书
客户需要确保登录账号联系阿里云人员有对应业务和数据的完全操作权限，并确保相关授权的最小化原则，如授权时间控制及授权信息的唯一性。在阿里云支持和服务的过程中，如客户提供的资料中含有第三方软件，客户应负责与第三方厂商交涉解决...
数据类云产品专家服务
包括但不限于如下场景问题：1、前端应用连接数据库失败等问题排查与解决 2、数据库SQL执行慢等性能问题排查与解决 3、数据库CPU使用率高等性能问题排查与解决 4、数据库IOPS占用率高等性能问题排查与解决 5、前端应用业务请求响应慢等问题...
降低因账号密码泄露带来的未授权访问风险
配置Bucket Policy时，请遵循以下权限最小化原则，从而降低数据安全风险。避免授权整个Bucket 资源授权过大容易导致其他用户数据被非法访问，所以在实际生产业务中请限制指定资源途径，避免授权整个Bucket。不授权匿名访问 允许匿名访问...
产品优势
阿里云媒体处理功能丰富多样，不仅涵盖基础的转码功能，还包括视频剪辑、...定制化能力 提供通用标签体系的同时，开放定制化的能力，支持人脸自注册、未知人脸聚类、自定义标签等扩展功能，更有针对性地帮助客户解决平台的视频处理效率问题。
数据加密和密钥管理
最后一把密钥 的安全问题是KMS加解密场景中的普遍问题，在信封加密过程中，同样需要在云上放置一把KEK密钥用于加解密数据密钥，此时通用的方案是使用类似RAM的访问控制服务，在最小化授权的前提下保证密钥安全性。在应用侧，需要限制读取云...
AIOps套件概述
对于异常项，列出了风险级别，提供了解决方案，便于用户自行运维。更多信息，请参见 集群巡检。集群诊断 集群诊断提供一键故障诊断能力，辅助您定位集群中出现的问题，包括Pod诊断、节点诊断、Service诊断、Ingress诊断、内存诊断。诊断项 ...
查看集群信息
集群风险预警：自动扫描Kubernetes集群，提示您潜在的风险和对应的解决方案，防止您的业务受损。您可以通过 配置集群巡检 设定扫描时间和扫描周期。事件：显示集群的事件信息，例如警告和错误事件等。资源监控：提供CPU和内存的监控图表。...
查看集群信息
集群风险预警：自动扫描Kubernetes集群，提示您潜在的风险和对应的解决方案，防止您的业务受损。您可以通过 配置集群巡检 设定扫描时间和扫描周期。事件：显示集群的事件信息，例如警告和错误事件等。资源监控：提供CPU和内存的监控图表。...
查看集群信息
集群风险预警：自动扫描Kubernetes集群，提示您潜在的风险和对应的解决方案，防止您的业务受损。您可以通过 配置集群巡检 设定扫描时间和扫描周期。事件：显示集群的事件信息，例如警告和错误事件等。资源监控：提供CPU和内存的监控图表。...
AIOps套件概述
对于异常项，列出了风险级别，提供了解决方案，便于用户自行运维。更多信息，请参见 集群巡检。集群诊断 集群诊断提供一键故障诊断能力，辅助您定位集群中出现的问题，包括Pod诊断、节点诊断、Service诊断、Ingress诊断、内存诊断。更多...
结束语
在云采用的生命周期：上云战略、上云准备、应用上云和运营治理四个阶段为企业提供业务和技术策略指导，帮助企业从组织、人员和技术层面着手采取行动，确保云采用的价值最大化和风险最小化。本云采用框架白皮书是阿里云产品团队、全球交付...
AIOps 解决方案专家服务内容说明
基于咨询服务的结果，支持客户选定AIOps方案工作，工作内容具体包含：协助开通云资源、云账号、完成智能故障发现解决方案、定制化业务风险巡检方案 提供技术支持、方案实施中关于方案本身遇到的问题排查与解决方案 协助进行应用接入工作，...
基线检查
按照检查项维度处理基线风险 在 风险情况 页签下的基线检查结果列表中，单击待处理检查项 操作 列的 详情，在风险项详情面板处理基线风险问题。以下为按照基线维度处理基线风险的介绍。修复 云安全中心仅支持修复部分基线检查项风险问题，...
客户成功咨询服务内容说明
1.服务概述 客户成功咨询服务聚焦客户核心业务场景、价值目标及云技术战略，通过客户成功主动咨询服务，分析客户数字化转型战略目标与现状差异，基于阿里云以及全球合作伙伴数字化解决方案、云服务及行业最佳实践经验，帮助客户制定客户...
全链路专家服务内容说明
服务说明 阿里云专家服务充分利用阿里云专家服务团队长期沉淀的丰富案例经验和专家工具平台，帮助阿里云用户进行云上产品相关的产品咨询、架构设计、性能调优和疑难诊断等工作，并提供针对性的解决方案、最佳实践、资源风险评估和赋能专场...
专家成长计划服务内容说明
训战计划服务定义 卓越运维训战计划直面客户关注的运维技术问题，构建由引导师交付的引导+实训的实战型工作坊，通过带领参与者进行研讨，整合地为客户专业人员进行技能和内容的输入，研讨运维问题解决的策略和方法，并在解决问题的过程中...
服务运维
未来展望 Service Mesh 在快速落地的过程中，遇到并解决了一系列的问题，但同时也要看到还有更多的问题亟待解决。做为下一代云原生化中间件的核心组件之一，Service Mesh 的技术风险能力还需要持续的建议与完善。未来需要在下述领域持续...
注册风险识别功能及参数说明
重要 以下服务事件参数中，为最大化适配各类入参情况，阿里云风险识别服务不对入参的字符串进行业务格式校验，您需要自行对数据业务格式进行校验。例如，mobile字段，需接口请求方对入参是否符合中国内地手机号业务格式（11位纯数字、1开头...
产品简介
适用场景 如果您在大数据业务场景中遇到如下问题，可以通过阿里云大数据专家获取专属服务：受限于传统数据工作开展方式及组织管理模式，数字化转型中遇难到大数据各方面瓶颈；根据业务发展，难以从全局构建稳定的、变化的、集成的大数据...
概述
研发效能平台，源于蚂蚁集团多年互联网金融领域研发背景和工程实践的深厚沉淀，为企业提供多样化、低成本、可信赖的解决方案，可高质量、高效率地解决企业研发过程中的常见问题，在让您享受极简研发流程的同时，支撑企业产品高可用和研发...
全场景解决方案
统一应用运维是基于阿里巴巴和蚂蚁的经验实践，针对金融行业客户在分布式架构转型过程和上云过程中的痛点，提供的产品和服务解决方案，帮助运维人员有效地整合现有工具、经验，标准化、自动化、流程化提升应急效率，以及分布式架构下全业务...
附录：SOFAStack 产品目录
数据访问代理 数据访问代理（Open Database Proxy，简称 ODP）能够解决海量请求下的数据访问瓶颈和数据库的容灾问题，提供水平拆分、平滑扩缩容、读写分离的在线分布式数据库服务，为海量数据访问提供低消耗、高性能、高可用的轻量级解决...
什么是代码管理
自动化检测 内置敏感信息、依赖漏洞、源码漏洞等多种检测服务，帮助开发者识别编码安全风险，同时内置凝结阿里云多年开发实践经验的开发规约检测，持续助力提升开发者编码能力。灵活开放 便捷链接需求、任务和缺陷。紧密衔接 CI/CD...
Operator
Service Mesh 是蚂蚁集团下一代技术架构的核心，也是蚂蚁集团内部双十一应用云化的重要一环，本文主要分享在蚂蚁集团当前的体量下，如何支撑应用从现有微服务体系大规模演进到 Service Mesh 架构，并平稳落地。为什么需要 Service Mesh？...
什么是安全管家
云上用户普遍面临的问题 缺少全局的云安全方案，影响安全防护体系建设及防护效果 传统厂商对云环境不熟悉，在安全技术防护体系建设过程中，原有的安全防御方案是否可以继续使用、如何在云上建立牢固的安全防御体系，这些问题都急需解决。...
应用容器化服务内容说明
项目阶段 甲方 乙方 项目准备阶段 指定一名具备合适技能和经验的项目经理作为与乙方沟通的主要联系人，代表甲方直接负责项目实施的计划、协调、监督与控制以及升级问题与风险，同时全权代表甲方在本项目的各个方面做出决策 项目经理应协同...
黄牛账号识别之GraphCompute解决方案
同时，需要大量的无标签数据，这些无标签数据中存在着大量的风险实例，如何从大量的无标签数据中，挖掘风险实例，是该场景需要解决的问题。这里构建半监督学习的流程，基于业务提供的风险数据作为原始输入，挖掘风险数据周边的高风险实例，...
新核云：借助云效解决多环境部署难题
云上不只存储和计算，还有知识和经验“我一直以来有一个原则，就是如果你解决了一个问题，下次这个问题还需要你来解决，那本质上就没有解决这个问题。我们一定要通过解决问题有所沉淀，让下次没有这个问题或者别人也能解决这个问题，或者这...
敏感数据保护概览
通过内置和自定义的方式提供灵活的脱敏算法管理，实现不同场景、不同字段的差异化脱敏，解决最细粒度授权、最小范围敏感数据接触问题。提供脱敏规则、识别规则的测试环境。管理人员和应用对脱敏数据地访问。对敏感数据进行使用监控、异常...
- 产品推荐
- 这些文档可能帮助您