客户案例
目前，云速搭CADT已成功实现百余家大中小企业上云、降本、提效，涵盖基金、保险、制造、教育、游戏、新零售、企业服务等行业，助力企业业务平稳快速发展。典型客户 客户案例 相关实践 万兴科技是全球领先的数字创意软件公司，为人熟知的...
通用安全基线
安全是企业IT架构永恒的核心话题，企业的安全团队应根据企业业务上云后可能面对的安全风险制定安全决策。安全决策将演变为云上的IT安全采购策略和安全架构，对企业云上的网络、应用、主机、数据提供安全防护。而安全治理基线是企业需要在云...
企业上云安全实践
当企业上云之后，RAM安全管控可以帮助您实现简单管理账号、统一分配权限、集中管控资源，从而建立安全、完善的资源控制体系。前提条件 进行操作前，请确保您已经注册了阿里云账号。如还未注册，请先完成 账号注册。背景信息 某些公司使用...
企业上云安全实践
操作结果 遵循最佳安全实践原则，企业上云之后，综合利用这些保护机制，建立安全完善的资源控制体系，可以更有效地保护账号及资产的安全。更多信息 企业上云以后通过RAM进行运维划分，根据不同的职责，划分不同的运维人员，方便管理和控制...
企业上云安全实践
当企业上云之后，RAM安全管控可以帮助您实现简单管理账号、统一分配权限、集中管控资源，从而建立安全、完善的资源控制体系。背景信息 某些企业使用RAM初期，对RAM的优势不够了解，也对资源的安全管理要求不高。然而，当初创企业成长为大型...
概述
安全管理的目的是风险管理，企业选择将业务迁移...随着企业上云的节奏越来越快，以及网络攻击的成本越来越低，安全的建设已经跟不上业务的发展。所以更应该在上云之初就规划安全体系的建设和设计，不要等到业务已经运行起来后再考虑安全建设。
应用上云方案设计
数据上云安全防护 在企业数据迁移上云的过程中,实施数据分层保护功能已成为一个关键优先事项。同时，数据保护控制必须辅之以强大的监控工具和访问管理控制,以构建数据的整体视图，对数据的全生命周期进行监控。重点考虑以下关键数据保护...
什么是安全管家
阿里云安全管家服务是阿里云安全专家基于阿里云多年安全最佳实践经验为云上用户提供的全方位安全技术和咨询服务，为云上用户建立和持续优化云安全防御体系，保障云上用户的业务安全。背景信息 越来越多的企业或组织将自身的业务迁移到云...
上云评估模型
随着企业信息系统的持续建设，IT与业务不断的融合，企业应用类型及...以企业上云战略及规划为指导方向，梳理企业应用系统清单，调研应用上云兼容性等相关特征，制定应用的上云策略，以及应用上云迁移优先级。阿里云上云评估模型如下图所示。
跨国企业上云登陆区（Landing Zone）白皮书
详情请参见 跨国企业上云登陆区（Landing Zone）白皮书。
SAG APP介绍
使用场景 企业员工在电脑、手机等移动终端安装SAG APP客户端后，可通过阿里云云连接网CCN（Cloud Connect Network）加密安全上云，远程访问企业业务系统，轻松实现移动办公、远程运维。使用流程 创建SAG APP实例 SAG APP实例是客户端的管理...
应用上云优先级及计划
考虑到企业应用系统规模较大，各方面资源无法保障所有应用系统并行上云。所以，我们建议制定应用上云优先级，并明确迁移批次及计划，使得所有...应用上云批次确认后，根据企业上云战略及规划，制定企业应用上云总体实施计划，示例如下图所示。
企业上云的主要动机
概述 明确上云动机是制定企业上云战略的第一步。本章将讨论企业上云背后不同种类的动机，以及和这些动机相匹配的业务产出。企业上云动机的分类 我们可以根据上云的业务对上云动机进行分类。如果上云的业务是一个在云下已经存在的业务，那么...
上云所需的企业组织模型及其核心职责
概述 企业上云和用云的整个生命周期，需要专业团队进行合理的规划、实施以及持续优化云采用方案，推进企业更好的利用上云的优势促进业务发展。本章讨论企业上云过程中所需要的组织模型和对应的核心职责。背景 企业通常至少有一个云管理团队...
开通服务
使用镜像安全扫描功能需先开通并购买该功能。本文介绍如何开通并购买镜像安全扫描功能。背景信息 镜像安全扫描功能为云安全中心增值服务，需单独购买。仅支持 高级版、企业版、旗舰版 和 仅采购增值服务 用户购买镜像安全扫描功能。镜像...
数据安全
数据安全是企业的生命线，建设数据安全，应当从数据分类分级开始，通过分类分级来定义企业数据并按照数据重要程度划分安全控制措施。
应用开发
应用环境 环境是应用在某个环境级别运行态的载体，是应用维度做部署和运维的操作界面，通常对应着一组...对于企业客户上云，推荐云效-代码管理（Codeup）提供一站式代码管理服务，为企业提供代码托管、代码评审、代码检测、代码搜索等服务。
应用场景
集团企业上云初期治理准备 假设您是一家集团企业或者跨国企业的首席信息官（CIO）或者云架构师，通过云技术帮助企业实现数字化转型是您当前的首要任务。具体工作可能是将本地负载迁移上云，也可能是在云上创建新的云服务。在业务全面上云...
结束语
本云采用框架白皮书始终关注于...同时，云采用框架并非一成不变，随着业务的发展和云技术的革新，未来越来越多的企业上云，还会遇到更多新的挑战，我们团队也将不断丰富和改进云采用框架白皮书，希望真正能够帮助企业上好云、用好云和管好云。
基本概念
概念 说明 Landing Zone Landing Zone是阿里云的企业上云框架，它可以指导企业规划和落地云上的资源结构、访问安全、网络架构和安全合规体系，为企业搭建安全、高效和可管理的云环境。管理账号 管理账号（Management Account，简称MA）是...
产品优势
一键架构优化 阿里云基于众多客户上云的成功案例萃取了最优化的企业上云指南。ROS解决方案中心把这些最优的企业上云实践以模板的形式呈现给您。您可以一键部署这些模板或进行必要的修改，轻松完成复杂场景的部署和架构优化。节省成本 通过...
概述
此时，企业设备全面上云，设备连接迁移到安全、稳定、低时延、高可用、免运维的阿里云物联网平台便是非常明智的最佳选择。下面以电表场景为例，介绍企业从自建MQTT集群迁移到阿里云物联网平台的方案。系统现状 假设企业有10万终端设备接入...
基础架构安全实施最佳实践
阿里云提供了企业上云最佳实践咨询。对企业来说，将业务迁移到阿里云时，希望能够保障业务在云上安全合规，同时兼顾灵活的业务组织拓展。根据大量的客户实践总结发现，在上云前做好合理的规划可以避免对管理方式的反复重构，加速业务大规模...
安全风险识别和检测
安全风险识别和检测包含以下4个维度，通过梳理企业客户上云面临的整体风险，才能有针对性的对安全架构进行建议、检测和建设。基础架构的风险识别和检测：云上基础架构包含了网络架构和身份体系，要评估和识别当前网络的架构设计方法，是否...
访问控制概述
企业A的某个项目（Project-X）上云，购买了多种阿里云产品，例如：ECS实例、RDS实例、SLB实例、OSS存储空间等。项目里有多个员工需要操作这些云资源，由于每个员工的工作职责不同，需要的权限也不一样。企业A希望能够达到以下要求：出于...
访问控制概述
企业A的某个项目（Project-X）上云，购买了多种阿里云产品，例如：ECS实例、RDS实例、SLB实例、OSS存储空间等。项目里有多个员工需要操作这些云资源，由于每个员工的工作职责不同，需要的权限也不一样。企业A希望能够达到以下要求：出于...
什么是云采用框架
云采用框架（Cloud Adoption Framework，简称CAF）为企业上云提供策略和技术的指导原则和最佳实践，帮助企业上好云、用好云、管好云，并成功实现业务目标。本云采用框架是基于服务大量企业客户的经验总结，将企业云采用分为四个阶段：上云...
访问控制
借助RAM用户实现分权 企业A因为项目上云，购买了多种阿里云产品，例如：ECS实例、RDS实例、SLB实例、OSS存储空间等。项目里有多个员工需要操作这些云资源，但由于每个员工的工作职责不同，需要的权限也不同。企业A希望能够达到以下要求：...
访问控制概述
借助RAM用户实现分权 企业A因为项目上云，购买了多种阿里云产品，例如：ECS实例、RDS实例、SLB实例、OSS存储空间等。项目里有多个员工需要操作这些云资源，但由于每个员工的工作职责不同，需要的权限也不同。企业A希望能够达到以下要求：...
什么是点对点连接服务
网络拓扑 如下图所示，加速上云连接服务协助客户安全、快捷地建立企业DC/企业内网之间的连接。点对点连接服务均可通过本地或长途接入线路，将客户企业DC/企业内网接入到分布于全国各地的ENA接入点，并通过ENA提供的虚拟连接形成内网连接，...
企业上云数据库迁移场景
场景描述 企业上云最大的难点在于业务数据库迁移，很多企业在上云前，数据库域名或IP往往是已被写入应用客户端代码中，当从本地构建的数据库迁移到RDS时，需要用户修改客户端代码进行应用改造，此过程复杂，且风险高。解决方案 通过内网DNS...
企业上云数据库迁移场景
场景描述 企业上云最大的难点在于业务数据库迁移，很多企业在上云前，数据库域名或IP往往是已被写入应用客户端代码中，当从本地构建的数据库迁移到RDS时，需要用户修改客户端代码进行应用改造，此过程复杂，且风险高。解决方案 通过pvtz...
风险治理的工作开展
这显然不适用于当前的云计算环境，原因如下：企业上云是为了充分利用云的敏捷性和弹性，云上IT系统的运维变更是高频且复杂的。过度的治理会限制云上业务的敏捷发展，使风险治理团队与业务团队成为对立面。风险永远存在，企业上云过程中的...
概述
云计算能够为企业IT基础设施带来敏捷性和效率提升，随着云上业务体量和业务场景复杂度不断增加，企业在云上资源配置不合理或配置过度的现象普遍存在。与此同时，企业在多组织成本管理效率、成本可控、平衡业务目标与成本等方面均面临巨大...
应用调研
我们建议使用阿里云提供针对企业应用上云场景提供应用发现服务（Application Discovery Service），满足企业在迁云阶段的评估、规划、建设、迁移的需求评估。采用无侵入式采集技术，不影响在线业务的性能前提下从主机和进程两个维度构建...
什么是云上Landing Zone
为了高效地提供安全、稳定的云环境，中心IT团队需要搭建一套企业级的管理和治理框架作为云环境的基础设施，为企业上云打好基础。例如，某跨国企业使用阿里云支撑公司多个业务系统，其中包含公司的互联网业务和ERP，以及内部的OA等系统，...
什么是云迁移中心
您可以快速获取阿里云购买清单和成本比较，辅助企业上云决策。他云账单分析 通过授权CMH一个他云环境只读权限的账号，可以自动完成账单分析、云产品映射，从而获得使用阿里云的成本分析和比较。IDC上云分析 通过本地无侵入采集工具，识别线...
应用场景
在企业上云后，迁移上云的服务需要依然可以正常解析访问原有的IDC内网中的私有域名。通过使用内网解析服务“转发管理”功能（Resolver解析器），可以将VPC内某些特定域名的解析请求转发到特定DNS服务进行解析。在企业云上VPC内的服务访问...
什么是专有宿主机DDH
专有宿主机DDH（Dedicated Host）是阿里云专为企业客户定制优化的云端解决方案，具有物理资源独享、部署更灵活、配置更丰富、性价比更高等特点，可以有效地降低企业上云的总所有成本TCO（Total Cost of Ownership）。DDH是指由一个租户独享...
数据库安全解决方案
本文介绍云数据库、DTS（数据迁移上云）、DMS（数据安全管理）、DBS（数据备份）几个产品实现企业数据资产的安全管理解决方案，避免数据泄露、删库跑路等恶性事件的出现。详情参考：数据库安全解决方案。
- 产品推荐
- 这些文档可能帮助您