ASM 零信任安全体系：服务网格下的身份与权限治理
零信任是指无论在网络边界内部还是外部，都没有任何隐含的信任。阿里云服务网格ASM是重要的云原生零信任体系落地载体之一，将身份认证和授权从应用程序代码集成到ASM，开箱即用、动态可配、更新策略更加容易且立即生效。本文介绍为什么要使用ASM实现零信任以及如何使用ASM中的零信任体系。 背景信息 微服务提供了诸多价值，包括可伸缩性、敏捷性、独立扩展、业务逻辑隔离、独立生命周期管理和更容易的分布式开发。然…
Category: Landing Zone
AWS多账户策略与登陆区（Landing Zone）实践指南
摘要: 随着企业在AWS上业务的不断扩展，采用单一账户的模式会逐渐暴露其在安全、成本、运维和治理方面的局限性。本文旨在为计划或正在实施云战略的企业提供一套完整、清晰的AWS多账户策略指南。我们将深入探讨多账户架构的核心价值，展示一个经过验证的参考架构，提供从零开始或从单一账户迁移的实施步骤，并解答在采纳过程中遇到的常见问题。 1. 为什么要采用多账户策略？核心价值解析 将所有云资源都放在一个AWS…
企业多账号 Landing Zone 搭建与治理最佳实践
方案概述 企业级统一账号架构设计是一种解决方案，可帮助客户根据阿里云最佳实践更快的设计企业的多账号环境。由于涉及到多个基础云产品，设置多账号可能需要大量时间，涉及到多个账号及服务的配置，并需要深入了解相关的服务。此解决方案可通过自动创建核心账号及资源实施初始化安全基准，来帮助节省时间。它还提供了一个在多账号环境中的财务管理模型，能够帮助客户快速判断使用哪种财务结算手段来管理云上费用问题。 方案优势…