基于云SSO实现多账号单点登录
方案概述 当企业采用多账号的云上架构时，配置各个账号的人员身份和权限策略将变得非常繁琐耗时。此方案基于云SSO的产品能力，提供一种集中化管理企业多账号的身份权限的方式，简化了企业IT管理人员在身份配置上的复杂度，同时降低了因为...
通用安全基线
治理基线 安全治理基线的设计与企业采用的安全决策和架构有紧密关系。安全决策决定了云上IT安全架构和采购策略，决定了云上启用的安全技术手段和安全服务。而相应的安全治理基线是确保在长期持续的IT管理中需要采用的一种持续监控和治理的...
上云所需的企业组织模型及其核心职责
核心职责 企业采用云服务的过程中有以下核心工作项：上云策略：从公司战略层面确定企业上云的动机和期望的业务结果。在充分论证企业上云的收益和风险后，最重要的是在公司上下充分传达和教育，确保公司高层、业务、研发、运维、财务、人力...
产品计费
企业版 V1和企业版 V0 如果您想要退订企业版 V1和企业版 V0，请先了解相关注意事项和使用说明，详情请参见 取消使用DAS经济版和企业版。重要 退订DAS企业版后，会关闭对应数据库实例的SQL洞察和审计功能，并清除所有的DAS企业版相关数据。...
大数据安全治理的难点
说明 数据安全的持续运营至关重要，大多数企业通常会采用多次立项的方式进行问题治理，这种项目制的治理方式费时费力、推动困难，原因就是将数据安全治理当作一次性项目，结束后未沉淀可运转的规章制度、安全基线或风险规则，导致权限冗余...
迪卡侬建立云上身份权限体系加码云建设
迪卡侬借助阿里云Landing Zone管理框架设计 迪卡侬中国IaaS基础设施团队主要负责迪卡侬应用在云上的基础架构设计、部署和维护，为迪卡侬各业务部门提供符合企业内部安全合规标准的云基础设施。2021年初，IaaS团队负责人廖隽文带领团队开启...
石家庄掌讯：借助云效+SAE实现快速部署持续交付
背景 掌讯信息技术有限公司创立于2009年，是一家提供企业信息化咨询、创新型软件产品、电商代运营服务，标准化管理、快速发展的高新技术企业。当前公司正处于企业互联网市场突破转型重要阶段，希望将更多精力转移到业务创新，提升开发和...
SAP NetWeaver 规划指南
您可以根据您的需求选择不同的云盘类型：对于 数据可靠性，凭借采用三重存储系统的阿里云分布式存储技术的优势，这三种类型的云盘都可以保证 99.9999999%的数据完整性。对于 SAP HANA 数据库，我们推荐使用 SSD或ESSD 云盘。对象存储服务...
功能概述
什么是全密态数据库 全密态数据库采用机密计算能力，支持所有的数据库事务、查询、分析等操作，并对查询结果在返回前进行加密，使得数据在除了应用客户端以及数据库内的外部流动中 全程以密文形式存在。该功能可以避免云平台软件、管理人员...
产品概述
全密态数据库采用机密计算能力，使得数据在用户侧（客户端）加密后，在非受信的服务器端 全程只需要以密文形式存在，但是仍然支持所有的数据库事务、查询、分析等操作。避免云平台软件、管理人员（如DBA）、以及其他非授权人员接触到明文...
数据安全治理的必要性
数据安全治理采用体系化的方式保障数据安全，要求妥善处理各类人员对组织资产的行为，以避免发生数据安全事件。数据安全治理的目标是协助企业树立数据安全相关的法律意识，确保企业经营合法合规，同时展现企业的社会责任，保护企业的核心...
产品概述
全密态数据库采用机密计算能力，使得数据在用户侧（客户端）加密后，在非受信的服务器端 全程只需要以密文形式存在，但是仍然支持所有的数据库事务、查询、分析等操作。避免云平台软件、管理人员（如DBA）、以及其他非授权人员接触到明文...
产品概述
全密态数据库采用机密计算能力，使得数据在用户侧（客户端）加密后，在非受信的服务器端 全程只需要以密文形式存在，但是仍然支持所有的数据库事务、查询、分析等操作。避免云平台软件、管理人员（如DBA）、以及其他非授权人员接触到明文...
常见问题
本文列举了DDoS原生防护（基础版&企业版）产品相关的常见问题。基础版（DDoS基础防护）我的ECS服务器被20 Mb的流量攻击了，DDoS原生防护基础版怎么不防护？为什么使用DDoS基础防护时，黑洞不能立即取消？是否可以通过访问控制策略（ACL）...
专属解决方案
对于每个企业，FinOps的落地方案应该因人而异。阿里云结合阿里集团内部实践经验、外部客户支持经验，沉淀了一些方法论与工具，本文节选部分进行介绍。FinOps的背景与实践意义 什么是FinOps 技术领域的进步往往来自于打破原先的边界，例如...
产品优势
企业基于物联网通过运营设备数据实现效益提升，是行业趋势和业内共识。然而，企业在建设物联网系统的过程中往往存在各类阻碍。针对这些严重制约企业物联网发展的问题，阿里云物联网平台相比企业自建MQTT集群、MQTT服务器具有不可比拟的优势...
四川农信
客户简介 四川省农村信用联社 2005 年 6 月成立以来，以“服务‘三农’、中小企业和县域经济”为市场定位，高举“助农致富，与农共舞”大旗，着力服务创新和信贷投入，有效促进了农民增收、农业增效和农村经济发展，推动了农村信用社又...
国泰产险：上线从28天变成1天，云效助力持续交付转型
平时工作中，研发、测试、运维同学在持续交付和DevOps上会碰到一些难题：比如持续交付搭一个系统很简单，但是想要管理代码之外的一些资源有点难；公司里的系统多、模块多，开发人员只是做了一小部分，但最终需要集成测试通过才能交付；开发...
汇联易实战：RDS通用云盘助力突破性能瓶颈
区别于业界其他云盘，通用云盘通过PaaS与IaaS层技术的深度整合，创新地采用了三层存储体系：缓存层（High Performance Disk）、数据层（ESSD云盘）和冷存层（OSS对象存储）。此结构使得热数据能够高效存储在缓存层，提高I/O速率，而温数据...
什么是云采用框架
云采用框架（Cloud Adoption Framework，简称CAF）为企业上云提供策略和技术的指导原则和最佳实践，帮助企业上好云、用好云、管好云，并成功实现业务目标。本云采用框架是基于服务大量企业客户的经验总结，将企业云采用分为四个阶段：上云...
企业上云的主要动机
业务迁移上云 业务迁移上云是最为常见的一类上云动机，也是云计算技术商业化后最早期的企业普遍采用的上云方式。业务迁移上云的主要目的是：加速资源的交付效率，提高对业务需求的反应速度。传统IDC采购周期从一个月到几个月不等。如果涉及...
实现选项
为了降低设计和实施的门槛，我们提供了两个面向不同场景的实现选项，可以根据企业的实际情况采用。云治理中心 在服务客户和实践Landing Zone的过程中，我们总结出适用于大部分企业的Landing Zone基础框架，并把这个通用结构实现过程沉淀在...
方案特性
专属安全 移动办公在提升企业工作效率的同时，也会提高在工作中沟通的信息和业务数据资产外泄的风险，专属钉钉解决方案提供终端操作行为管控策略配置，提供禁止消息转发、文件转发、预览水印安全加固措施，使得沟通在组织内部闭环。...
功能特性
大规格分层存储 企业版共享存储OSS 共享存储 企业版采用存算分离架构，多节点共享一份存储。OSS存储 存储底层采用OSS，相比社区版存储单价大幅降低。企业级运维 构建云ClickHouse的企业级运维能力 功能集 功能 功能描述 参考文档 版本升级 ...
企业版及社区兼容版功能对比
产品架构对比 企业版架构 云数据库 ClickHouse 企业版 采用云原生存储与计算资源分离架构，且存储资源和计算资源均采用Serverless模式，该模式下可按需弹性使用存储和计算资源，具体特点如下。计算资源：在设置的计算资源自动弹性的区间内...
合规审计
阿里云建议企业通过审计合规能力构建一个可见、可控、可追溯的安全运维环境：可见：可见的才是可控的，企业首先要确保能看到IT资源清单、IT资源状态、IT资源的详细配置、IT资源拓扑关系，以及实时的运维动作及资源变更。可控：在企业的运维...
借助RAM角色实现跨云账号访问资源
背景信息 假设企业A购买了多种云资源来开展业务...使用企业B的RAM用户通过API访问企业A的云资源 要使用企业B的RAM用户通过API访问企业A的云资源，必须在代码中提供RAM用户的AccessKey ID、AccessKey Secret和Security Token（临时安全令牌）。
概述
Knative是基于Kubernetes之上提供的一款开源Serverless应用框架，帮助您部署和管理现代化的Serverless工作负载，打造企业级Serverless平台。ACK Serverless集成了Knative，您只需要拥有一个 ACK Serverless集群 并开通Knative功能，就可以...
通过企业版转发路由器实现ECS私网访问跨地域的OSS服务
企业可以在OSS服务所属的地域（即华东1（杭州）地域）创建一个VPC2，然后将要访问OSS服务的VPC1和VPC2都连接至云企业网下的企业版转发路由器中，VPC1和VPC2可以通过企业版转发路由器实现跨地域私网互通，VPC1下的ECS实例可以通过企业版转发...
数据安全基线
数据泄露风险的治理策略 风险治理策略的设计与企业采用的数据安全框架紧密相关。数据安全框架是指在数据管理的整个生命周期内采购合理的技术手段和平台服务以构建安全能力，这是一种安全决策。而相应的数据风险治理是确保在长期运维过程中...
IT服务：SAE支持石家庄掌讯应用极速上云
Serverless 应用引擎 SAE（Serverless App Engine）能帮助企业极速上云，将应用平滑地迁移到 SAE 平台上，不涉及任何代码和业务逻辑的修改，并能通过灵活的应用启停来降低资源使用成本。本文以石家庄掌讯为例，介绍 SAE 在支持企业应用上云...
智慧营销：SAE助力原圈科技搭建智慧营销平台
随着主流云服务商不断丰富云产品体系且提供更便捷的开发工具的大背景下，越来越多的企业开始采用Serverless技术来构建自己的云上应用系统。快速搭建业务平台，是企业升级路途中的重要一环。本文以原圈科技为例，介绍SAE如何助力企业快速...
财务管理
概述 财务管理没有特殊化定义，依然是企业经营中的账单、资金、费用、发票等财资票税方面的管理；但企业上云用云相较于自建模式，财务管理所需面临的挑战与变化会有较大变化。通常云厂商会提供较为通用的功能来满足大部分企业的需求，企业...
成本可视化
通过成本分摊可以有效地获取分摊后的成本数据，企业通过采用成本可视化工具，对成本进行多维度分析，找到更多的成本问题和成本优化机会。成本分析可视化 定期对云上成本进行全方位多维度的分析是非常必要的，能够帮助企业从不同维度进行...
产品优势
精益成本，节省资源 传统运维模式下，企业需要参照流量峰值长期保留固定IaaS资源，导致日常业务中的资源浪费。SAE 以最小化闲置资源为原则，根据应用实际使用的资源按量计费，避免业务在不活跃时段的费用开销，大大降低资源成本。SAE 1.0：...
产品概述
优化体验：支持ECS和ACK两套IaaS资源模型，您可以无缝切换。深度集成：完全采用云原生数据湖架构，计算使用阿里云ACK，计算资源可以无限扩展。EMR Serverless StarRocks EMR Serverless StarRocks主要在企业级功能方面做了以下增强：全托管...
等保测评服务
云上企业如何通过等保测评 要通过等保测评，云上企业需要确保所使用的云平台的等保级别不低于企业自身系统的等保级别。如果云平台已经通过等级保护三级及以上测评备案，云上企业只需要对自身的业务系统做合规测评即可。对于阿里云的企业...
产品简介
优化体验：支持ECS和ACK两套IaaS资源模型，您可以无缝切换。深度集成：完全采用云原生数据湖架构，计算使用阿里云ACK，计算资源可以无限扩展。EMR Serverless StarRocks EMR Serverless StarRocks主要在企业级功能方面做了以下增强：全托管...
监控预警
根据持续一段时间周期的监控数据，评估可优化的资源使用空间，通过监控数据，可以观测到存在忙时及闲时流量特性的场景，可指导企业采用灵活组合多种计费方式资源以节省成本。使用企业级云监控应对复杂的部署和使用场景 企业借助资源目录...
物联网平台计费相关问题
企业版实例采用包年包月方式购买资源（例如 同时在线设备数、消息上下行TPS、消息转发TPS 等），只要有可用资源规格，就可以在物联网平台对应实例下添加设备，且不收费。新版公共实例不收费，但资源规格固定，需确保当前有可用资源。旧版...
- 产品推荐
- 这些文档可能帮助您