Landing Zone搭建概述
Landing Zone是阿里云的企业上云框架，可以指导企业规划和落地云上的资源结构、访问安全、网络架构和安全合规体系，为企业搭建安全、高效和可管理的云环境。云治理中心基于大量的最佳实践，通过蓝图模板的形式，帮助您一站式轻松搭建...
应用开发
包括对企业代码进行托管、代码评审、代码搜索等，帮助企业实现安全、稳定、高效的研发过程管理。对于企业客户上云，推荐云效-代码管理（Codeup）提供一站式代码管理服务，为企业提供代码托管、代码评审、代码检测、代码搜索等服务。
江西农信
抛弃传统集中式架构，江西农信采用消息 Mesh 技术实现业务系统平滑迁移上云。江西农信日前携手蚂蚁集团，使用最前沿的云原生技术，实现了传统业务系统从集中式技术架构下移，并平滑迁移上云，为整体核心系统进行分布式架构升级和演进探索...
跨国企业上云登陆区（Landing Zone）白皮书
详情请参见 跨国企业上云登陆区（Landing Zone）白皮书。
基本概念
安全断言标记语言 安全断言标记语言（SAML 2.0）是实现企业级用户身份认证的标准协议，它是SP和IdP之间实现沟通的技术实现方式之一。SAML 2.0已经是目前实现企业级SSO的一种事实标准。单点登录 阿里云支持基于SAML 2.0的单点登录SSO...
众安国际的上云Landing Zone之旅
关于众安国际 众安国际于2017年12月由中国互联网保险科技公司众安在线在香港设立，旗下共有银行、保险技术输出3项主要业务，秉持着“以客为本”的理念，持续聚焦于提高用户满意度，深耕金融科技领域。以「用户共创」为信念，众安国际针对...
什么是工业互联网平台
区别于黄页型工业互联网平台，阿里云数字工厂平台可以实现工厂企业与服务商的产品做到在线交易与生产，真正落地制造企业上云上平台商业模式闭环。面向集成服务商，阿里云数字工厂平台提供适合数字工厂集成实施的集成工作台，以项目的形式，...
资源规划
因此，客户也可以轻松地将成本与技术/安全性维度作为分账维度，例如特定应用程序（application）、环境（env）等。自动化运维和监控：自动化运维/自动化开通是在日常业务中比较常见的场景。技术人员往往通过一类标签来定义批量运维、检测的...
应用场景
资源编排服务ROS（Resource Orchestration Service）具有广泛的应用场景，既可以帮助企业快速上云，又可以实现按需批量部署和业务环境分发。同时，ROS采用基础设施即代码（IaC）的设计理念，可通过使用经过审核的模板来部署云上环境，满足...
组织规划
做好组织规划是上好云的基础，在上云之前应根据企业的实际情况做好相关的组织规划，包括企业上云的组织架构梳理、账号体系规划、权限体系规划等。梳理组织架构 企业在上云之前需要做好组织架构梳理，建立和维护用云成本意识文化，组织用云...
巴斯夫构建上云登陆区加速云转型
Security Account：安全账号设计用于统一安全管理，部署Web防火墙、网络防火墙、云安全中心等安全服务，满足安全团队对企业全部资源进行统一的安全管控。以上是核心账号的设计，好处有以下几点：安全隔离与访问控制：在整个架构中，账号...
SOFAMesh 服务网格总体经济影响报告
对于积累了大量技术资产的传统企业甚至是互联网企业而言，云原生平台的构建都是一个混合演进的发展过程。在应用架构、基础架构和部署架构等不同维度，异构环境均将以常态化的混合形态长期存在，而仅仅采用容器、Kubernetes（K8s）与微服务...
企业上云的主要动机
概述 明确上云动机是制定企业上云战略的第一步。本章将讨论企业上云背后不同种类的动机，以及和这些动机相匹配的业务产出。企业上云动机的分类 我们可以根据上云的业务对上云动机进行分类。如果上云的业务是一个在云下已经存在的业务，那么...
应用上云优先级及计划
考虑到企业应用系统规模较大，各方面资源无法保障所有应用系统并行上云。所以，我们建议制定应用上云优先级，并明确迁移批次及计划，使得所有...应用上云批次确认后，根据企业上云战略及规划，制定企业应用上云总体实施计划，示例如下图所示。
什么是加速上云连接服务
加速上云服务均可通过本地或长途接入线路，将客户企业DC/企业内网接入到分布于全国各地的ENA接入点（Point of Presence,POP），并通过ENA提供的虚拟连接接入到高速通道，以便实现客户的上云需求。基本概念 术语 说明 ENA接入点 ENA提供的，...
迪卡侬建立云上身份权限体系加码云建设
迪卡侬身份权限体系的规划设计与现实挑战 随着企业上云的进一步深入，企业采购的云资源迅速增多，资源、项目、人员、权限的管理逐步增加复杂度。在身份权限体系的规划设计上，多账号上云模式逐渐成为多业务上云的重要选项。同时，多账号的...
企业上云安全实践
操作结果 遵循最佳安全实践原则，企业上云之后，综合利用这些保护机制，建立安全完善的资源控制体系，可以更有效地保护账号及资产的安全。更多信息 企业上云以后通过RAM进行运维划分，根据不同的职责，划分不同的运维人员，方便管理和控制...
证券交易所
阿里金融云提供整体架构解决方案，赋能证券交易行业IT体系平稳、有序地切换到新技术体系。金融级别的合规集群保障了容灾能力和稳定性；多运营商BGP优质网络接入为全国客户提供了流畅的网络体验，规避了运营商网络之间的互联互通风险。阿里...
IT服务：SAE支持石家庄掌讯应用极速上云
Serverless 应用引擎 SAE（Serverless App Engine）能帮助企业极速上云，将应用平滑地迁移到 SAE 平台上，不涉及任何代码和业务逻辑的修改，并能通过灵活的应用启停来降低资源使用成本。本文以石家庄掌讯为例，介绍 SAE 在支持企业应用上云...
什么是云采用框架
云采用框架（Cloud Adoption Framework，简称CAF）为企业上云提供策略和技术的指导原则和最佳实践，帮助企业上好云、用好云、管好云，并成功实现业务目标。本云采用框架是基于服务大量企业客户的经验总结，将企业云采用分为四个阶段：上云...
什么是云安全中心
应用场景 等保合规场景 场景说明 通过等保测评在满足国家行业监管要求的同时，能帮助企业明确安全目标，系统化进行信息系统安全建设，降低安全隐患及被攻击的风险，能向客户及利益相关方展示信息系统安全性承诺，增强客户、合作伙伴及利益...
应用上云方案设计
数据上云安全防护 在企业数据迁移上云的过程中,实施数据分层保护功能已成为一个关键优先事项。同时，数据保护控制必须辅之以强大的监控工具和访问管理控制,以构建数据的整体视图，对数据的全生命周期进行监控。重点考虑以下关键数据保护...
等保最佳实践
背景信息 保障运维安全是企业信息安全建设过程中的关键问题。国内外多个法律法规都对运维安全提出了规范要求。其中，等保合规已经成为国家对企业信息安全建设的重要标准。因此，如何满足等保合规要求也成了企业需要关注的重点。阿里云堡垒...
数据安全基线
识别数据泄露风险 企业迁移上云后，IT系统对数据的存储、传输、处理方式与云下有巨大的差别。数据使用模式的变更会使企业面临潜在的数据泄露风险。如何防范数据泄露也是众多企业在核心业务上云后最关心的问题之一。数据泄露可能迫使企业...
保险行业
架构优势：外围系统快速上云 降低资源成本 提升客户满意度 提供全面安全保障 技术架构 架构说明：将互联网保险业务系统、电子保单系统、电子回执系统独立，均部署在阿里金融云上，核心系统部署在云下机房。电子保单系统使用MQ与业务系统...
产品优势
利用混合云容灾服务搭建基于阿里云的异地容灾方案是企业业务连续性和数据安全保障的理想选择。总成本低廉 无需自建灾备中心，免去机房运维、硬件采购等成本。云上主要消耗存储资源、计算资源需求极低。可针对不同的应用需求以及不同的网络...
产品简介
不了解阿里云大数据产品体系，缺少经验及技术实现已有架构平滑迁移上云，poc过程困难重重；缺少大数据、AI算法方面的技术架构师、模型设计、运维技术人员，项目实施无从下手。服务内容 服务大类 服务类型 服务内容 大数据专家咨询服务 大...
企业财务经营管理解决方案
引言 在数智化转型的背景下，全球的企业上云步伐不断加快，越来越多的线下业务场景迁移上云。随着云上业务体量和业务场景复杂度的增加，许多企业的多组织跨部门管理效率，精细化管理质量，以及云上成本面临挑战。本文档围绕用户上云的关注...
什么是阿里云电子政务云
最全合规：面向政务及相关关键基础行业量身打造，符合国家标准 GB/T 31168-2014《信息安全技术云计算服务安全能力要求》增强级安全要求，可以承载非涉密的敏感信息和重要政务业务，满足国家对于业务上云的合规要求。业务弹性：提供多可用区...
标签设计最佳实践
无论是公司或个人层面的业务，推荐您创建与业务相关的标签，以便从技术、业务和安全维度管理资源。使用自动化运维来管理资源及服务时，还需要设计额外的自动化运维专用标签，帮助您完成自动化运维工作。简化设计原则 简化设计原则是指在...
用云成本需求分析
捕获成本需求 企业级客户主要从以下几个方面获取用云成本需求：业务地域性 合规性 安全性 业务连续性和稳定性 技术团队管理 自动化和标准化 成本优化目标 分析成本需求 业务地域性 选择云地域，在全球跨国企业的客户上云过程中，选择一个...
代码仓库加密是如何实现的？
揭秘业界创新的代码仓库加密技术背后的知识。01/什么是代码加密？云端加密代码服务是云效团队的自研产品，是目前 国内率先...欢迎大家使用云效代码管理Codeup，全方位保护企业代码资产，帮助企业实现安全、稳定、高效的代码托管和研发管理。
特性与优势
丰富的实例规格 基于不同场景的需求，云服务器ECS为个人开发者、企业客户提供入门级实例和企业级实例的多种选择。产品序列包含通用计算、异构计算、高性能计算三大类，支持包括各类垂直场景增强型实例，比如网络增强型、存储增强型、内存...
API概览
我们已经为开发者封装了常见编程语言的SDK，开发者可通过 下载SDK 直接调用本产品OpenAPI而无需关心技术细节。如果现有SDK不能满足使用需求，可通过签名机制进行自签名对接。由于自签名细节非常复杂，需花费 5个工作日左右。因此建议加入...
安全防护
概述 Landing Zone的安全架构主要包括：网络安全 计算安全 数据安全 通过在云上构建基础的安全环境，帮助业务系统在云上快速的安全落地，如下图所示。方案 1.网络安全 阿里云上的网络区域通常是以层次化的方式由外部向内部进行划分的，概括...
什么是点对点连接服务
网络拓扑 如下图所示，加速上云连接服务协助客户安全、快捷地建立企业DC/企业内网之间的连接。点对点连接服务均可通过本地或长途接入线路，将客户企业DC/企业内网接入到分布于全国各地的ENA接入点，并通过ENA提供的虚拟连接形成内网连接，...
直播公告（2020~2022年）
MSE微服务引擎 直播主题 直播介绍 相关文章 直播时间 微服务平滑迁移上云最佳实践 本次直播介绍微服务上云为企业带来的价值，企业上云过程中可能遇到的痛点，以及在复杂场景中如何在不中断业务的情况下做到业务平滑迁移。MSE微服务引擎提供...
多账号的云防火墙切换到单账号管理最佳实践
技术专家会帮您进行方案评估并提供技术支持。退订或释放后，原有的访问控制策略和入侵防御策略会失效。重要 如果需要备份已配置的访问控制策略和入侵防御策略，您可以 加入钉群（群号：33081734），联系产品技术专家进行咨询。技术人员会帮...
API概览
SQL Server备份文件上云 API 标题 API概述 CreateMigrateTask 创建上云迁移任务 该接口用于将OSS上的备份文件还原到RDS SQL Server实例，实现数据上云。CreateOnlineDatabaseTask 打开备份数据上云任务的数据库 该接口用于打开RDS SQL ...
Landing Zone咨询服务内容说明
轻量版的交付周期更短，一般为2周左右，以Landing Zone标准架构进行自动化落地，以最低的成本为企业上云打好基础。基础版：基础咨询服务：基于客户的需求进行方案设计，含资源管理、身份管理、网络规划和安全防护。包含基于以上方案的技术...
- 产品推荐
- 这些文档可能帮助您