应用场景
阿里云NAS基于云原生架构，具有99.95%高可用性，PB级容量弹性，同时支持目录配额、ACL、回收站、数据加密等企业级能力，因而适合线下的企业核心应用迁移上云使用。容器PV（Persistent Volume）存储 容器的跨平台、敏捷应用部署、快速扩缩容...
应用场景
金融场景网络安全 当前很多公司的微服务体系建设都建立在内网可信的假设之上，然而这个原则在当前大规模上云的背景下可能显得有点不合时宜，尤其是涉及到一些金融场景的时候。通过服务网格可以更方便地实现应用的身份标识和访问控制，辅之...
典型客户案例
客户收益 转型：在安全生产的基础上，加速实现企业的数字化转型，以低成本完成银行核心业务系统迁移上云，实现自主可控的云平台架构。创新：通过对全行业务能力的统一规划布局，解除信息能力孤岛，提高产品创新效率，完善服务品质，提升...
为什么要选择云备份
数据灾备的必要性 数据灾备是企业保护核心数据的重要手段，能有效降低勒索病毒、系统故障、自然灾害和运维事故导致的数据丢失和损坏问题，同时满足行业安全和合规要求。数据面临的风险 企业数据面临勒索病毒、系统故障、自然灾害和运维事故...
应对大规模资源的监控
随着企业上云的推进，企业在云上的资源种类与数量不断增加，资源的变化也日趋频繁，如何监控频繁变化的大规模的资源将逐渐成为企业上云后不得不面对的挑战。您可以通过标签或资源组创建应用分组，将资源动态地划分到不同的应用分组中，将...
中兴通讯的Landing Zone：“一站式”云上管理及治理
经过多次技术调研，阿里云Landing Zone上云及管云框架提供了”一站式”的云上IT治理解决方案，涵盖了账号权限管理、安全审计、网络、网络安全防护等领域的方案，综合评估下来是能够满足上述诉求，实现中兴通讯云平台统一规划与持续治理。...
关键技术竞争力
传统应用现代化：不止于异构应用治理 在传统单体式架构向微服务架构迁移的过程中，随着应用微服务数量的增加，微服务间的通信、监控以及安全性 管理成为新的挑战。服务网格作为应用与基础设施的桥梁，突破传统的 SDK 接入方式，以对应用...
全场景解决方案
客户案例 建议产品 SpringCloud 开源增强 SpringCloud SOFA 提供基于 Spring Cloud 生态体系的企业级能力，方便开发者通过 Spring Cloud 编程模型轻松使用这些组件来开发分布式应用服务。方案架构 方案优势 拥抱生态 与 Spring Boot、...
SAG APP介绍
使用场景 企业员工在电脑、手机等移动终端安装SAG APP客户端后，可通过阿里云云连接网CCN（Cloud Connect Network）加密安全上云，远程访问企业业务系统，轻松实现移动办公、远程运维。使用流程 创建SAG APP实例 SAG APP实例是客户端的管理...
身份权限治理概览
身份权限治理根据企业上云安全实践，持续检测阿里云账号（主账号）及其下的RAM用户是否存在身份权限的安全风险，帮助您及时发现治理缺失，并提供友好的治理引导，帮助您完善云上身份权限治理的配置。开通身份权限治理 身份权限治理功能需要...
客户案例
MaxCompute已被广泛应用于各大领域处理云上大数据，帮助众多企业解决了海量数据分析问题，同时降低企业运维成本，企业人员可更专注于业务开发。本文为您介绍MaxCompute的精选客户案例。MaxCompute的全量客户案例信息，请参见 行业客户案例...
什么是DataWorks
产品架构 DataWorks十多年沉淀数百项核心能力，通过 智能数据建模、全域数据集成、高效数据生产、主动数据治理、全面数据安全、数据分析服务六大全链路数据治理的能力，帮助企业治理内部不断上涨的“数据悬河”，释放企业的数据生产力。...
企业上云数据库迁移场景
场景描述 企业上云最大的难点在于业务数据库迁移，很多企业在上云前，数据库域名或IP往往是已被写入应用客户端代码中，当从本地构建的数据库迁移到RDS时，需要用户修改客户端代码进行应用改造，此过程复杂，且风险高。解决方案 通过内网DNS...
基本概念
概念 说明 Landing Zone Landing Zone是阿里云的企业上云框架，它可以指导企业规划和落地云上的资源结构、访问安全、网络架构和安全合规体系，为企业搭建安全、高效和可管理的云环境。管理账号 管理账号（Management Account，简称MA）是...
应用调研
我们建议使用阿里云提供针对企业应用上云场景提供应用发现服务（Application Discovery Service），满足企业在迁云阶段的评估、规划、建设、迁移的需求评估。采用无侵入式采集技术，不影响在线业务的性能前提下从主机和进程两个维度构建...
数据迁移和同步方案概览
使用MongoDB工具将自建数据库迁移至单节点实例 副本集 使用DTS迁移副本集架构的自建MongoDB数据库上云 使用MongoDB工具将自建数据库迁移至副本集实例 分片集群 使用DTS迁移分片集群架构的自建MongoDB数据库上云 使用MongoDB工具将自建数据...
风险治理的工作开展
这显然不适用于当前的云计算环境，原因如下：企业上云是为了充分利用云的敏捷性和弹性，云上IT系统的运维变更是高频且复杂的。过度的治理会限制云上业务的敏捷发展，使风险治理团队与业务团队成为对立面。风险永远存在，企业上云过程中的...
网络规划
前者适合企业上云初期，各部门/业务团队可按需使用EIP/NATGW/SLB进行各自的公网出口部署，自动度和灵活性较高，同时也带来了企业的云上安全和管理隐患问题；后者将公网出口进行统一部署、统一管理、统一监控、统一安全策略部署，更能满足...
什么是专有宿主机DDH
专有宿主机DDH（Dedicated Host）是阿里云专为企业客户定制优化的云端解决方案，具有物理资源独享、部署更灵活、配置更丰富、性价比更高等特点，可以有效地降低企业上云的总所有成本TCO（Total Cost of Ownership）。DDH是指由一个租户独享...
计费概述
计费方式 离线迁移服务的计费方式如下：上云使用设备的租金计费方式：按迁移数据量付费、按设备租用天数付费。（已下线）线下点对点迁移使用设备的租金计费方式：按点对点迁移服务付费。微型闪电立方租用：支持长期租用，最少3个月起租，...
Landing Zone搭建概述
Landing Zone是阿里云的企业上云框架，可以指导企业规划和落地云上的资源结构、访问安全、网络架构和安全合规体系，为企业搭建安全、高效和可管理的云环境。云治理中心基于大量的最佳实践，通过蓝图模板的形式，帮助您一站式轻松搭建...
身份定义边界 SDP
随着企业上云/移动办公导致的网络边界的模糊，SDP摆脱了传统的防火墙/VPN边界的局限，保证了用户安全，从而保证数据的安全。便捷 通过客户端及 SDK 两种方式，企业可以在不改变现有办公体验的基础上，即时拉通网络。比如钉邮连通内网邮件...
资源规划
我们建议使用标签用于包括但不限于如下场景：使用标签描述应用：一般情况下，组织可根据日常管理层级构建资源归属的标签组合。组合形式一般不会超过3个标签。例如，某企业为了能够快速找到对应资源，设计如下标签：project：描述资源项目...
概述
成本优化支柱提供了云上成本管理及优化的设计原则和最佳实践，帮助企业高效地使用云服务来构建业务应用，减少不必要的开支并提升运营效率，让企业在云上更具经济效益。成本优化并不意味着只追求低价格，在过程中需要进行必要的权衡取舍，...
更改网络类型
您可以根据具体业务需求更改RDS PostgreSQL实例的网络类型。...详情请参见 使用一键上云迁移实例 或 使用DTS迁移实例。如果需要变更交换机，请参见 切换虚拟交换机。相关API API 描述 ModifyDBInstanceNetworkType 修改RDS实例网络类型
组网拓扑
智能接入网关APP支持终端（PC和手机）直接拨号，内网加密安全上云，适用于移动办公和远程运维的场景。小型网络上云组网 您可以通过智能接入网关的直挂模式，将本地门店等小型机构或分支接入到阿里云。在小型网络接入阿里云时，建议您购买...
云防火墙产品选型指导
基于业务类型、网络规模、业务管理等因素的影响，一般企业上云后的安全域处于默认模式，这样就会导致随着业务的发展，业务网络架构变得混乱。例如，开放了不必要的端口发布到互联网、内部通信访问权限太大等。如果业务被恶意入侵，会存在很...
阿里云SaaS加速器概述
SaaS加速器计划相关权益说明 SaaS加速器核心能力项 序号 计划中使用的加速器产品能力 伙伴权益-商机拓展 伙伴权益-商品端展示 上云加速 1 已使用计算巢应用安全托管服务 进行应用托管 前提：对于商品使用计算巢托管，且应用部署成功；...
网络安全
云盒在上云连接安全性、组网隔离等方面确保了网络安全，同时支持搭配阿里云的云安全产品，保护云盒中服务应对内外网的安全威胁。上云连接安全 连接方式及安全性 云盒与公共云之间的网络连接支持使用物理专线或Internet实现互通。物理专线：...
众安国际的上云Landing Zone之旅
结语 云上治理是每个企业上云的必经之路，但Landing Zone这套框架并不是唯一解。年轻的快速发展中的公司往往不得不在云治理上做出一定妥协，以集中资源支撑业务扩张，而借助Landing Zone框架，则可以帮助企业在同样的成本限制下，达成更高...
应用上云方案设计
数据上云安全防护 在企业数据迁移上云的过程中,实施数据分层保护功能已成为一个关键优先事项。同时，数据保护控制必须辅之以强大的监控工具和访问管理控制,以构建数据的整体视图，对数据的全生命周期进行监控。重点考虑以下关键数据保护...
IT服务：SAE支持石家庄掌讯应用极速上云
Serverless 应用引擎 SAE（Serverless App Engine）能帮助企业极速上云，将应用平滑地迁移到 SAE 平台上，不涉及任何代码和业务逻辑的修改，并能通过灵活的应用启停来降低资源使用成本。本文以石家庄掌讯为例，介绍 SAE 在支持企业应用上云...
对接企业微信身份源
SASE 以身份驱动下发安全策略，如果企业已使用企业微信身份源管理组织架构，可以通过 SASE 对接企业的企业微信身份源，无需您再次为企业员工创建身份信息。对接企业微信身份源后，企业员工可使用与企业身份一致的账号体系登录 SASE App办公...
组织规划
做好组织规划是上好云的基础，在上云之前应根据企业的实际情况做好相关的组织规划，包括企业上云的组织架构梳理、账号体系规划、权限体系规划等。梳理组织架构 企业在上云之前需要做好组织架构梳理，建立和维护用云成本意识文化，组织用云...
企业多账号统一架构方案
帮助企业更快速地去开展创新业务。客户场景 结构化视角统一管理企业所有云上账号 场景描述 开通资源目录，新建或邀请存量账号进行统一管理。适用客户 开通了RD，但不活跃的客户（主要）。使用多账号上云的客户（次要），对这些账号有集中...
产品优势
办公安全统一管控 基于SASE（Secure Access Service Edge）安全模型，将安全能力与SD-WAN产品深度整合，SaaS方案交付一个平台即可实现为企业移动办公及分支机构上网提供统一的安全管理能力。安全能力边缘触达 依托覆盖全国的边缘节点，分支...
多账号的云防火墙切换到单账号管理最佳实践
背景信息 随着企业上云的进一步深入，越来越多的企业业务迁移至云端，企业购买的云资源迅速增多，资源、项目、人员、权限管理变得极其复杂，单账号负载过重已无力支撑，多账号上云模式逐渐成为多业务上云的重要选择。企业用户对于跨账号的...
上云评估模型
随着企业信息系统的持续建设，IT与业务不断的融合，企业应用类型及...以企业上云战略及规划为指导方向，梳理企业应用系统清单，调研应用上云兼容性等相关特征，制定应用的上云策略，以及应用上云迁移优先级。阿里云上云评估模型如下图所示。
基础架构风险分析
网络分区和隔离 在前期企业上云过程中，未按照分区分域原则划分基础网络架构，导致业务堆积在一个VPC内或一个账号内 中 当业务未按照网络分区分域原则进行划分时，就意味着应用系统的前端、中间件、数据库等服务都集中在一个VPC内，往往...
迁云咨询服务
乙方收集并评估甲方业务系统的接入现状和甲方的预期目标，基于Open VPN设计云上内网访问接入方案，支持基于LDAP等协议完成鉴权和访问控制，实现基于乙方目录服务的云产品接入权限管理，提升乙方云上内网企业级的使用安全。5.服务流程 项目...
- 产品推荐
- 这些文档可能帮助您