Landing Zone
Landing Zone是阿里云的企業上云框架,可以指導企業規劃和落地云上的資源結構、訪問安全、網絡架構和安全合規體系,為企業搭建安全、高效和可管理的云環境。
功能集 |
功能 |
功能描述 |
參考文檔 |
Landing Zone搭建 |
藍圖 |
藍圖是阿里云結合企業最佳實踐,為不同行業或場景客戶提供的Landing Zone方案。 |
支持的藍圖 |
Landing Zone搭建 |
通過步驟式的簡易設置,幫助客戶快速完成云上財資、網絡、合規、安全等管理能力的搭建。 |
搭建Landing Zone | |
設置 |
在設置中可以關閉Landing Zone以及云治理中心產品服務。 |
關閉Landing Zone搭建功能 | |
賬號工廠 |
創建賬號 |
在Landing Zone中應用基線創建一個新的賬號,新賬號滿足企業管理需求。 |
使用賬號基線創建賬號 |
基線應用 |
將基線應用到已有賬號或資源夾,幫助已有賬號符合基線要求。 |
為已有賬號應用賬號基線 | |
基線歷史 |
查看基線應用結果和歷史信息。 |
- |
|
基線編排 |
通過基線項設置和組合,生成不同場景的賬號管理基線。 |
配置賬號基線 |
治理成熟度檢測
治理成熟度圍圍繞卓越架構五大支柱,為用戶提供治理檢測服務,客觀度量用戶賬號環境
功能集 |
功能 |
功能描述 |
參考文檔 |
治理成熟度檢測 |
成熟度檢測 |
治理成熟度檢測會從安全、效率、穩定和成本等維度對云資源進行全方位的檢測,幫助及時發現治理缺失和潛在風險,并提供友好的治理引導,幫助完善云上IT治理的配置,降低云上IT治理的風險。 |
查看檢測數據 |
風險修復 |
根據檢測結果中風險項的不同,支持通過自動修復或手工修復的形式,對檢測結果進行治理。 |
快速修復風險項 | |
輔助決策 |
對檢測出的風險項按照風險程度、治理難易度等進行分層,同時,提供更詳細、更多維度的資源數據,以此輔助快速確定治理策略。 |
輔助決策 | |
下載報告 |
支持下載PDF格式的檢測報告。 |
下載檢測報告 | |
訂閱報告 |
支持為治理檢測結果設置訂閱,設置后將按照規則為訂閱郵箱發送檢測報告。 |
訂閱治理報告 | |
歷史分值 |
按照不同時間維度查看治理檢測結果的分值變化。 |
查看歷史檢測分數 | |
修復記錄 |
查看歷史修復動作。 |
查看自動修復記錄 | |
多賬號檢測 |
默認情況下,僅針對當前登錄賬號進行治理成熟度檢測。如果已開通資源目錄,可以使用資源目錄的管理賬號升級多賬號治理成熟度檢測,對資源目錄下的所有成員進行治理成熟度檢測。 |
升級多賬號治理成熟度檢測 | |
定時檢測 |
通過定時任務設置,可以固定治理檢測時間。 |
管理檢測任務 | |
檢測項管理 |
部分檢測項支持自定義設置檢測參數。參數設置完畢后,將按新的檢測項標準執行檢測。啟用多賬號治理成熟度檢測后,僅允許管理賬號設置檢測參數,設置后將會自動在所有成員下生效。 |
設置檢測項 | |
自定義檢測范圍 |
通過自定義檢測范圍,可以幫助企業客戶聚焦需要治理的產品和資源。 |
管理檢測任務 | |
自定義檢測條件 |
通過自定義檢測條件,幫助企業管理員讓治理檢測結果更符合企業的實際管理場景。 |
管理檢測任務 |
Well-Architected Tool
云治理中心的Well-Architected Tool通過主觀度量的方式,通過阿里云卓越架構框架中定義的最佳實踐來記錄和度量用戶的工作負載
功能集 |
功能 |
功能描述 |
參考文檔 |
Well-Architected Tool |
自定義負載 |
云上的工作負載是支撐業務系統運行的一套云資源以及相關功能,根據業務的復雜性不同,可能包括服務器、VM、容器、網絡、數據庫等。 |
創建工作負載 |
評估報告 |
根據選擇的最佳實踐條目,Well-Architected Tool會基于阿里云卓越架構框架來識別高風險和中風險問題。 |
查看評估報告 | |
評估報告下載 |
下載PDF格式的評估報告。 |
下載評估報告 | |
里程碑 |
通過里程碑,保存當前階段工作負載的評估情況。可以為每個工作負載保存多個里程碑來持續記錄工作負載的評估與改進進展。 |
保存里程碑 |