云上IT治理

云原生高性价比的等保三级最佳实践；在等保二级基础上，叠加必要的安全产品及高可用架构/满足三级要求

指定结算账号统筹管理企业多个阿里云账号及资源，使用资源组按照项目或应用视角来进行分组管理和访问管控。

DevOps是一组过程、方法与系统的统称，并通过工具实现自动化部署，确保部署任务的可重复性、减少部署出错的可能性。随着微服务、中台架构的兴起，devops重要性日益显著。 本方案使用两个独立的k8s集群：用户已有的k8s模拟测试，ack集群模拟生产环境，保证环境的高度隔离，互不影响。通过gitlab+Jenkins的黄金组合，实现实现容器应用的自动化构建和持续部署，提高迭代效率。

企业会面临外部对企业云上信息系统的合规要求，提供云上资源的操作审计和配置审计最佳实践

企业OpenLDAP用户以KeyCloak实现用户/用户组映射为RAM角色的SSO。

使用SDDP产品进行敏感数据发现和分级分类，然后对高级别敏感数据进行按需加密存储。

提供传统企业业务上云后，如何在云上构建网络安全、主机安全、入侵检测、运维审计等可实操最佳实践。

随着业务发展，客户在云上管理了大规模的机器，如何做好云资源成本管理，合理利用云资源支持好业务发展，成为企业重点关注的领域，需要数字化管理云上资源成本。本示例借助云成本管家和监控体系，提供统一费用展示、预算管控、成本优化等，是客户了解成本管理的最优化实 践。

现在已知的各种监控数据的工具，以及对应的监控系统有非常多的选择，比如ZABBIX，Prometheus，Skywalking等。但是这些系统都存在同样的一个问题，只覆盖了可观察性的一部分，举个简单的类比，大家在日常开车的过程中，会用到很多的辅助设备，仪表盘，行车记录仪，导航，倒车影像等等，这些设备都各自承载了一部分的功能，但是都存在着如下的问题：  数据覆盖不完整  存在数据孤岛（无法关联协同）  使用门槛高，不够人性化 核心价值  全覆盖，统一协议，支持各类平台。  数据关联，统一Schema，关联Metrics/Logs。  云原生，SaaS服务，拥抱云原生。  简单易用，自动化埋点，数十项易用功能。  智能化，异常诊断，根因分析。

企业业务部分上云，或部署在多个公共云平台，通过公共云安全统一进行安全管理和防护，满足等保合规要求。