功能特性

Landing Zone

Landing Zone是阿里云的企业上云框架,可以指导企业规划和落地云上的资源结构、访问安全、网络架构和安全合规体系,为企业搭建安全、高效和可管理的云环境。

功能集

功能

功能描述

参考文档

Landing Zone搭建

蓝图

蓝图是阿里云结合企业最佳实践,为不同行业或场景客户提供的Landing Zone方案。

支持的蓝图

Landing Zone搭建

通过步骤式的简易设置,帮助客户快速完成云上财资、网络、合规、安全等管理能力的搭建。

搭建Landing Zone

设置

在设置中可以关闭Landing Zone以及云治理中心产品服务。

关闭Landing Zone搭建功能

账号工厂

创建账号

在Landing Zone中应用基线创建一个新的账号,新账号满足企业管理需求。

使用账号基线创建账号

基线应用

将基线应用到已有账号或资源夹,帮助已有账号符合基线要求。

为已有账号应用账号基线

基线历史

查看基线应用结果和历史信息。

-

基线编排

通过基线项设置和组合,生成不同场景的账号管理基线。

配置账号基线

治理成熟度检测

治理成熟度围围绕卓越架构五大支柱,为用户提供治理检测服务,客观度量用户账号环境

功能集

功能

功能描述

参考文档

治理成熟度检测

成熟度检测

治理成熟度检测会从安全、效率、稳定和成本等维度对云资源进行全方位的检测,帮助及时发现治理缺失和潜在风险,并提供友好的治理引导,帮助完善云上IT治理的配置,降低云上IT治理的风险。

查看检测数据

风险修复

根据检测结果中风险项的不同,支持通过自动修复或手工修复的形式,对检测结果进行治理。

快速修复风险项

辅助决策

对检测出的风险项按照风险程度、治理难易度等进行分层,同时,提供更详细、更多维度的资源数据,以此辅助快速确定治理策略。

辅助决策

下载报告

支持下载PDF格式的检测报告。

下载检测报告

订阅报告

支持为治理检测结果设置订阅,设置后将按照规则为订阅邮箱发送检测报告。

订阅治理报告

历史分值

按照不同时间维度查看治理检测结果的分值变化。

查看历史检测分数

修复记录

查看历史修复动作。

查看自动修复记录

多账号检测

默认情况下,仅针对当前登录账号进行治理成熟度检测。如果已开通资源目录,可以使用资源目录的管理账号升级多账号治理成熟度检测,对资源目录下的所有成员进行治理成熟度检测。

升级多账号治理成熟度检测

定时检测

通过定时任务设置,可以固定治理检测时间。

管理检测任务

检测项管理

部分检测项支持自定义设置检测参数。参数设置完毕后,将按新的检测项标准执行检测。启用多账号治理成熟度检测后,仅允许管理账号设置检测参数,设置后将会自动在所有成员下生效。

设置检测项

自定义检测范围

通过自定义检测范围,可以帮助企业客户聚焦需要治理的产品和资源。

管理检测任务

自定义检测条件

通过自定义检测条件,帮助企业管理员让治理检测结果更符合企业的实际管理场景。

管理检测任务

Well-Architected Tool

云治理中心的Well-Architected Tool通过主观度量的方式,通过阿里云卓越架构框架中定义的最佳实践来记录和度量用户的工作负载

功能集

功能

功能描述

参考文档

Well-Architected Tool

自定义负载

云上的工作负载是支撑业务系统运行的一套云资源以及相关功能,根据业务的复杂性不同,可能包括服务器、VM、容器、网络、数据库等。

创建工作负载

评估报告

根据选择的最佳实践条目,Well-Architected Tool会基于阿里云卓越架构框架来识别高风险和中风险问题。

查看评估报告

评估报告下载

下载PDF格式的评估报告。

下载评估报告

里程碑

通过里程碑,保存当前阶段工作负载的评估情况。可以为每个工作负载保存多个里程碑来持续记录工作负载的评估与改进进展。

保存里程碑