基于DDH+MyBase降本合规
出版、金融、保险等传统行业一方面希望能借助云计算以更好地适应业务发展需求（政策上云），另一方面出于对降低单实例部署成本（CPU 超分超配）以及满足更严格合规和监管要求的考虑，希望能对云上资源有更多的自主控制权（监管合规）。从业务系统架构云上部署的角度，基于专有宿主机DDH 和云数据库专属集群MyBase 的解决方案，可以很好地满足这两方面的需求。 解决问题： 1. 国家政策上云趋势和需求 2. 更严格的云上安全合规要求 3. 对云上资源有更灵活的管控权 4. 有效降低企业上云的整体拥有成本（TCO） 方案优势： 1、单租户隔离 DDH和 MyBase都可以提供宿主机级别物理隔离，可以独占资源，可以开放更多接口 , 同时杜绝 多租户间 干扰 。 2、安全合规：在完备的隔离基础之上，开放更多数据库权限和 OS权限 。 3、资源灵活部署和调度 创建 ECS实例、从共享宿主机迁移 ECS实例至专有宿主机或在专有宿主机之间迁移 ECS实例时，若您不指定专有宿主机，系统将自动帮您选择专有宿主机部署实例。 针对于初始部署数据库实例时，提 供紧凑型和均衡型两种方式将数据库实例分不到不同的主机上。 4、超配 降本 DDH和 MyBase组合的方式可以实现资源自定义 CPU内存 配比以及CPU超分 ，可以降低单 ECS实例以及云数据库实例的部署成本。
填入密 钥对名称之后，创建类型可以选择自动创建密钥，也可以导入已有密钥对。本实践选择创建密钥对，信息填写完成后，单击确认会自动生成一个可以下载到本地 的.pem文件，里面是 RSA私钥内容（公钥存储在云上）。步骤6 密钥对创建完成之后，再次回到 ECS购买配置页面，在密钥对右侧单击刷新按钮，便 可以选择刚刚创建的...
Spring Cloud Netflix应用迁移EDAS
场景描述 Spring Cloud Netflix微服务应用迁移到EDAS 服务（SpringCloud Alibaba云版本）的方法， 迁移后充分利用阿里云监控、调用链、限流降级 等能力，优化应用生命周期管理。 解决问题 1.帮助自建SpringCloudNetflix微服务应用 通过简单修改迁移到阿里云企业级分布式 应用服务（EDAS）平台。 2.迁移到EDAS后，简化应用的运维，提升监 控、调用链探测、限流降级等管理能力，提 高对应用的全生命周期管理。 产品列表 企业级分布式应用服务（EDAS） 负载均衡（SLB） 专有网络（VPC） 云服务器（ECS）
文档版本：20200106 4 Spring Cloud Netflix应用迁移 EDAS Spring Cloud Netflix应用迁移 EDAS平台介绍 2.EDAS提供了保证 SLA的服务发现与配置管理服务，您无需再自行运维 Eureka、Zookeeper、Consul等中间件，直接使用 EDAS提供的商业版服务发现与配置管 理。3.EDAS 服务治理界面提供了一个统一的服务治理控制台，目前仅...
E-HPC低成本实现量化策略回测
在量化交易场景下，量化策略的构建流程一般包括：想法、数据获取、建模、回测、结果分析等，在回测过程中往往需要海量的算力，进行大量数据的分析和处理，如何快速、高效和低成本的进行批量任务的调度，并快速获取结果是量化领域遇到的普遍挑战，这也是云计算能够带给客户的巨大优势。
网络信息服务（Network Information Service），是一种集中身份管 理的方式。您可以在 NIS服务器上建立用户，当新节点加入到 NIS中时，便可以 使用 NIS服务器中的用户来登录这个节点，而不需要在每个节点上都建立同样的 用户。附：集群详情可进一步参考官网产品文档 https://help.aliyun.com/document_detail/58431.html ...
AK防泄漏
场景描述 用户名密码是开发运维人员访问阿里云控制台 的凭据，AK是软件程序访问阿里云资源的凭据。 如果AK被泄露，那么会造成非常严重的后果， 比如资源被释放导致业务不可用、大量服务器被 创建用来挖矿，等等。采用合适的方式来使用、 保护AK，是每一个云客户都必须关注的问题。 解决问题 1.避免AK被泄露 2.改进已经错误使用AK的方法 产品列表 访问控制RAM 云服务器ECS 操作审计Action Trail 云安全中心
云安全中心异常检测 云安全中心为了应对用户不慎泄漏 AccessKey造成恶劣影响，设计了全方位检测理 念，从泄漏前配置检查——泄漏行为检测——黑客异常调用三点完成检测闭环，为用 户的云上业务安全保驾护航。阿里云已率先和最大的开源代码托管服务商 Github合作，引入 Token scan机制。文档版本：20220211 43 AK防泄漏 云...
Function Compute搭建前端CICD系统
场景描述 传统动静不分离的产品架构，随着访问量在增 长，性能会成为瓶颈。在这种情况下，用户可以 通过利用OSS和CDN对网站进行架构优化， 做到网站文件的动静分离，提升用户访问体验， 实现成本可控。本方案使用函数计算监听前端代 码库提交的分支变更，上传分支文件至OSS，通 过CDN进行前端资源加速。 方案优势 1.面向serverless：无需购买服务器 2.免运维：无需部署配置Jenkins 3.提供日志查询、性能监控和报警等功能 4.一站式：事件驱动方式触发响应 5.费用极低：按需付费 产品列表 专有网络VPC 对象存储OSS 日志服务SLS 函数计算 CDN
借助于 Function Compute，您可以 快速构建任何类型的应用和服务，无需管理和运维。而且，您只需要为代码实际 运行所消耗的资源付费，代码未运行则不产生费用。详见：https://help.aliyun.com/product/50980.html 文档版本：20211008 IV Function Compute计算搭建前端 CICD系统 目录 目录 文档版本信息.I 法律声明.II 前言....
云平台内部操作透明化
场景描述 云平台基于用户的请求或监管要求等，进行的内 部操作对用户如果不可见，用户可能会担心自己 的数据是否收到了影响或者是否被触碰了，影响 用户对平台的信任。 解决问题 1.内部操作对用户可见 2.增强用户对平台的可信度 产品列表 操作审计Actiontrail 对象存储OSS 日志服务SLS
已经产品化的部分 目前阿里云已经有10款重点产品发布内部操作透明化能力（对象存储服务OSS、块 存储服务EBS、云服务器ECS、云数据库RDS、密钥管理服务KMS、大数据处理系 统解决方案服务EMR、访问控制服务RAM、大数据计算服务ODPS、容器服务ACK 以及容器镜像服务ACR），可以将和用户相关的内部操作日志透明化给到用户。...
低成本跨境文件传输
场景描述 1.跨境对象存储数据传输需求。 2.对跨境传输成本控制严苛。 3.能接受一定程度网络抖动带来的文件同步 延迟。 4.系统需要有足够的弹性和扩展性应对大规 模文件的写入。 方案优势/解决问题 1.运维低成本：开发人员关注代码逻辑即可； 2.网络成本低：相比CEN高速通道的方式网 络成本降低； 3.同步服务部署成本低：文件发生变化触发函 数计算任务，按量触发，不用准备ECS； 4.弹性高效：一个文件同步触发一个函数工作 流任务，充分利用资源高效同步。 产品列表 专用网络VPC 云服务器ECS 弹性公网IP 函数计算 对象存储OSS 函数工作流
官 网 链 接：https://help.aliyun.com/product/27706.html RAM:访问控制（Resource Access Management，RAM）是阿里云提供的一项管 理用户身份与资源访问权限的服务。使用 RAM，您可以创建、管理 RAM用户（例 如员工、系统或应用程序），并可以控制这些 RAM用户对资源的操作权限。当您 的企业存在多用户协同操作资源时，...
云速搭部署基于OSS的Nextcloud网盘
通过云速搭实现基于OSS的NextCloud网盘的部署，这里使用ECS的UserData特性自动安装MySQL等组件，减少配置工作量。
您 可以在 RAM 控制台重建访问密 钥：https://ram.console.aliyun.com OSSBUCKET 配置 OSS的 Bucket名称。此处 nextcloud-test-填写您在创建 OSS Bucket时设 112 置的 Bucket名称。您可以在 OSS 控制台需查看 Bucket 名称：https://oss.console.aliyun.com/o verview ENDPOINT 配置 OSS的 endpoint。此处填写 oss-...
DBS通过IPSec VPN备份自建数据库
场景描述 客户业务系统部署在IDC或者公有云环境，对业 务数据有云上备份需求。在客户交流过程中，基 于数据高可用和灾备需求，要求将数据备份至阿 里云OSS的存储空间，同时备份数据流基于 IPSecVPN/专线进行安全传输。 解决的问题 自建数据库的云上/跨云备份需求 DBS提供了完善的备份机制和API OSS的分层存储机制降低备份集储存成本 基于IPSecVPN/专线进行安全传输。 产品列表 VPC，ECS，DBS，VPN网关，OSS
用户可以方便的对云上架构方案的成本、部署、运维、回收进行全生命周期的 管理。详见：https://www.aliyun.com/product/developerservices/cadt 文档版本：20210812 III DBS通过 IPSec VPN备份自建数据库 目录 目录 文档版本信息.I 法律声明.II 前言.III 目录.IV 最佳实践概述.1 前置条件.3 资源规划说明.4 1.搭建客户 IDC...
机场视频监控
场景描述 该最佳实践适用于国内机场的视频监控行业，将线下视频文件通过混合云阵列缓存后，通过专线上传到阿里云OSS上。 也适用于其他混合云场景中，利用阵列缓存文件，并通过网络传输到阿里云OSS上的场景。 解决问题 1.通过混合云阵列+专线将线下文件传到阿 里云OSS上 2.通过阿里云OSS跨区域复制功能实现异 地文件备份 3.通过OSS的自动生命周期管理功能实现 文件生命周期管理 产品列表 OSS对象存储 混合云阵列 高速通道（专线）
打 开 浏 览 器，登 录 OSS 的 管 理 控 制 台，地 址 是 https://oss.console.aliyun.com/overview 进入如下页面： 在左侧存储空间列表中，单击要设置生命周期的bucket，这里是“zhangjiankou-video”.49 企业上云实践 机场视频监控最佳实践 2.进入如下概览页面： 点击基础设置 3.进入如下页面： 下拉找到“生命周期...
基于SLS实现统一告警最佳实践
告警对于企业的开发运维，安全运维，业务运维有着至关重要的作用。然而很多企业在告警运维方面存在着重复建设、监控质量差、告警风暴、触达不人性化、无法闭环等问题。 针对企业在告警管理方面存在的痛点问题，SLS告警提供了一站式云上告警管理方案，具有弹性易用、稳定可靠、功能持续升级、成本更低、噪音更少等优势。企业可以将现有的监控方案系统无缝接入到SLS告警平台，实现在SLS上一站式管理告警。
您可以通过日志服务告警中的告警管理系统管理告警（降噪、事务管理等），然后通过通知管理系统发送告警通知给目标用户。3.3.1.搭建 Prometheus环境 步骤1 登录 ECS控制台（https://ecs.console.aliyun.com/#/server/region/cn-beijing），选择 用 CADT创建好的 ECS实例：ecs-prometheus，进入远程连接。步骤2 在弹出的远程...
远程办公-AD管控下的弹性云桌面
在弹性云桌面中部署企业基础办公环境时，IT人员通常会面临以下问题，本文希望通过场景实践的方式，示范如何结合使用不同阿里云产品，来解决这些问题：用户如何管理？企业已有AD用户如何上云？云上共享文件服务权限怎么管？数据安全问题有保障吗？该如何设置？云桌面能使用本地机房或IDC中的服务吗？ 本文使用的应用场景： 场景1：客户A在云上新建Windows ActiveDirectory（以下简称AD）；弹性云桌面，和NAS文件存储服务部署在AD所在的VPC内。场景2：客户B在阿里云上已有AD和NAS。弹性云桌面创建在与AD不同的VPC中。AD与云桌面的VPC通过CEN连接。场景3：客户C在云下IDC有自建AD和文件服务。弹性云桌面创建在阿里云上。云下机房与阿里云弹性云桌面所在VPC通过IPsec VPN连接。 方案优势： 易部署：弹性云桌面支持快速便捷的桌面环境创建、部署、统一管控与运维。 CEN和VPN网关服务开通即用，配置实时生效，快速完成部署。 低成本：弹性云桌面无需前期传统硬件投资，帮您快速构建安全、高性能、低成本的桌面办公体系。可广泛应用于具有高数据安全管控、高性能计算等要求的金融、设计、视频、教育等领域。VPN网关基于Internet建立加密通道，比建立专线更便宜，快速实现混合云。 安全性：VPN网关使用IKE（秘钥交换协议）和IPSec对传输数据或进行加密，保证数据安全可靠。云桌面自带的安全策略保证数据不落地。 集中管控：通过Windows AD对云桌面用户和共享文件服务进行统一权限管控。可实现AD用户自动同步上云，和文件级别的权限管控。
策略是一组安全规则的集合，可以控制终端用户使用云桌面的相关权限，提高数据安 全性。本文介绍策略包含的安全规则配置项，并给出效果示例。一个策略包含以下几项配置：（1）USB重定向：设置是否开启 USB重定向功能。开启后，云桌面上可以使用本 地终端连接的 USB设备。（2）水印：设置是否开启水印功能。开启后，云桌面...
云速搭部署ECS最佳实践
通过云速搭实现ECS的部署，具体为使用自定义镜像，秘钥登录，外接eni 和云盘的一个ECS实例的部署。
用户可 以方便的对云上架构方案的成本、部署、运维、回收进行全生命周期的管理。详见：https://www.aliyun.com/product/developerservices/cadt 专有网络 VPC：专有网络（Virtual Private Cloud，简称 VPC），帮助您基于阿里 云构建一个逻辑隔离的专有云。专有网络由逻辑网络设备（如虚拟路由器，虚拟交 换机）组成，可以...
混合云使用Ali-Perseus
场景描述 本文介绍了混合云场景中，自建 Kubernetes服务，线下集群+云上弹性扩 展阿里云GPU服务实例+飞天AI加速工 具，并采用阿里云CPFS存储，运行AI训 练+AI推理作业的操作步骤。 解决问题 1.利用云企业网打通两个地域的VPC， 自建Kubernetes集群 2.使用飞天AI加速工具运行训练和推理 作业 3.使用CPFS存储共享数据 产品列表 云企业网CEN GPU云服务器 并行文件存储CPFS 文件存储NAS
Arena通过命令行工具，支持深度 学习工作流中模型开发，训练，推理服务等，并提供了 Kubernetes GPU集群管 理运维能力。Kubernetes生态中关注机器学习的重要项目 Kubeflow社区已接受 Arena项目。更多信息请参考 https://github.com/kubeflow/arena IV 混合云使用飞天AI加速工具 目录 目录 文档版本信息.I 法律声明.II 前言....
小型互联网迁移阿里云
场景描述 本方案主要适用于中小型互联网企业，从他云 迁移到阿里云的最佳实践。方案中会概述网络 规划、服务器、数据库、存储数据、Kafka和 镜像数据的迁移方案描述。同时在实践环节， 增加服务器和RDS的迁移操作演练和验证。 解决问题 提供服务器、数据库等关键环节的平滑迁移方 案 提供云上高可用架构参考 提供模拟简单的演练回归流程机制 产品列表 云服务器（ECS）、迁云工具（SMC）、数据库 （RDS）、数据库（Redis）、数据传输（DTS）、 负载均衡（SLB）、专有络（VPC）等
基于阿里云分布式文件系统和 SSD盘高性能存储，RDS支持 MySQL、SQL Server、PostgreSQL、PPAS和 MariaDB TX引擎，并且提供了容灾、备份、恢 复、监 控、迁 移 等 方 面 的 全 套 解 决 方 案。详见：https://www.aliyun.com/product/rds/mysql 文档日期：20200114 III 小型互联网迁移上阿里云最佳实践 目录 目录 文档版本...
- 产品推荐
- 这些文档可能帮助您