服务网格
阿里云服务网格（简称ASM）是一个统一管理微服务应用流量的托管式平台，兼容Istio。通过流量控制、网格观测以及服务间通信安全等功能，可以全方位地简化您的服务治理。它为运行在异构计算基础设施上的服务提供统一的能力，适用于Kubernetes集群、Serverless Kubernetes集群、ECS虚拟机以及自建集群。
编程语言及框架的多样化，引入了不同的服务注册中心及治理策略，可利用ASM实现注册中心的互通，统一治理体系.推荐搭配使用产品.多语言应用微服务治理.多语言应用微服务治理.业务应用部署在多地域或混合云下的Kubernetes集群中，存在一致的可见性和流量管理等需求。服务网格ASM可以为跨类型的计算基础设施构建的服务提供一致...
来自：
云产品
函数计算FC
阿里云函数计算（Function Compute）是一个事件驱动的全托管计算服务。通过函数计算，您无需管理服务器等基础设施，只需编写代码并上传。函数计算会为您准备好计算资源，以弹性、可靠的方式运行您的代码。更棒的是，您只需要为代码实际运行消耗的资源付费，代码未运行则不产生费用。
多种编程语言.Funcraft 是一个用于支持 Serverless 应用部署的工具，支持资源创建、本地调试、在线安装第三方依赖等.fcli 是函数计算的命令行工具，帮助您便捷地管理函数计算中的资源.Serverless Devs 是一个开源开放的 Serverless 开发者平台，通过该平台，开发者可以一键体验多云 Serverless 产品，极速部署 Serverless ...
来自：
云产品
短信服务
阿里云短信服务（Short Message Service-SMS）支持国际和国内短信验证码、短信通知和营销推广短信，国内短信支持三网合一专属通道，支持发送助手及API/SDK接口，按成功收费，免运维，秒级触达，服务范围覆盖全球200多个国家和地区。
提供群发助手免运维支持5种 编程语言API对接，如Java、PHP、Python、Node.js及C#.设置发送方式文档.免运维简单集成.可设置每日发送量阈值防止意 外损耗大量资源，又可设置单客 户每日发送量阈值减少打扰.设置预警文档.设阈值可控发送量.查看更多商品.用于用户身份认证，防止恶意注册，提高业务安全性 阿里云国内短信三网...
来自：
云产品
云消息队列 Confluent 版
云消息队列 Confluent 版是阿里云与 Apache Kafka 项目创始团队所创立的 Confluent 公司合作，基于 Apache Kafka 核心能力提供的企业级全托管消息队列服务，旨在为企业提供集成消息流式处理与大数据系统的一站式解决方案。
支持多种主流编程语言进行软件开发，例如 Java、Python 和 Scala.企业级 Connectors，MQTT 代理，Schema Registry.丰富的内置生态系统.基于 Apache Kafka 核心能力构建，并保持对其的兼容性.全兼容 Apache Kafka.基于轻量级 SQL 的事件流数据库，极大简化流处理应用的构建.消息流数据库 ksqlDB.灵活、弹性的计算和存储资源....
来自：
云产品
可观测监控 Prometheus 版
覆盖业务自定义监控/应用组件监控/云服务监控/容器监控/系统监控等场景。默认集成Grafana看板与智能告警，全面优化系统可用性与查询能力，用户无需关注系统可用性与Exporter集成。帮助企业快速搭建一站式指标可观测体系。
一键接入常见云服务，覆盖数据库、中间件等主流应用组件，以及 Java/Go 等主流编程语言构建的应用，支持 ECS 集群中间件的免 Agent 安装监控.创建对应组件的 Exporter，完成数据接入.基于云上存储，存储容量无上限.受限于存储容量.内置 Grafana，各类常见监控模板开箱即用.需要单独部署 Grafana，并自行配置看板.集成 ARMS ...
来自：
云产品
Alibaba Cloud Linux
Alibaba Cloud Linux 是阿里云打造的 Linux 服务器操作系统发行版。为云上应用程序提供 Linux 社区的增强功能，同时通过引入更完善的发行版质量体系，确保产品品质，提供云上最佳用户体验。
从底层的 eBPF 低版本内核支持和 eBPF 脚本编程语言，到上层的基于 libbpf 跨平台的跟踪诊断增强框架，再到系统诊断和性能优化方面的应用实践等多方面，皆取得了一定成果。龙蜥社区联合理事单位浪潮信息共同发布了《eBPF 技术实践白皮书》，该白皮书主要介绍了 eBPF 技术原理、常见开发框架，并分享 eBPF 技术在系统诊断、...
来自：
云产品
DBS通过IPSec VPN备份自建数据库
场景描述 客户业务系统部署在IDC或者公有云环境，对业 务数据有云上备份需求。在客户交流过程中，基 于数据高可用和灾备需求，要求将数据备份至阿 里云OSS的存储空间，同时备份数据流基于 IPSecVPN/专线进行安全传输。 解决的问题 自建数据库的云上/跨云备份需求 DBS提供了完善的备份机制和API OSS的分层存储机制降低备份集储存成本 基于IPSecVPN/专线进行安全传输。 产品列表 VPC，ECS，DBS，VPN网关，OSS
使用 DBS SDK（Python）批量创建和配置备份任务 DBS的备份计划和数据库实例是一一对应的关系，如果客户业务系统有大量数据库 实例需要采用 DBS进行云上备份时，客户可以选择自己熟悉的编程语言并结合 DBS SDK，完成批量创建、配置、启动备份任务等工作。本实践方案中以 Python SDK为例，演示如何批量创建和配置备份任务。4....
通过私网访问云服务
使用PrivateLink就可以通过私网访问其他VPC提供的服务，无需创建NAT网关或EIP等公网出口，更好的保障安全性和网络质量。支持同账号和跨账号的VPC间私网访问。另外 私网调用阿里云OpenAPI也有两种可选方案
编程语言参考.17 2.4.CLI调用.17 3.使用PrivateZone解析互联网域名.18 3.1.PrivateZone配置.18 3.2.SDK调用.19 3.3.CLI调用.21 3.4.小结.22 文档版本：20210325 V 通过私网访问云服务最佳实践 前置条件 前置条件 在执行本文操作前，请完成以下准备工作：注册阿里云账号，并完成企业实名认证。您可以登录阿里云控制台，并...
Function Compute构建高弹性大数据采集系统
当前互联网很多场景都存在需要将大量的数据信息采集起来然后传输到后端的各类系统服务中，对数据进行处理、分析，形成业务闭环。比如游戏行业中的游戏发行、游戏运营，产互行业中的数字营销，物联网、车联网行业中的硬件、车辆信息上报等等。这些场景普遍存在数据采集量大、数据传输需要稳定且吞吐量大的特点，给整个数据采集传输系统带来很大的挑战。在这个场景中，有三个关键的环节，数据采集、数据传输、数据处理。该最佳实践主要涉
上传代码：函数计算根据不同的编程语言，有不同的代码上传方式，这里选择使用示例代码。函数入口：根据函数计算函数入口的命名规范，按实际情况输入。这里使用默认值即可。函数计算的高级设置：函数实例类型：根据函数承载的业务属性以及运行函数时对资源的消耗情况选择不同的实例类 型。这里选择弹性实例，因为需要更强的...
远程办公-AD管控下的弹性云桌面
在弹性云桌面中部署企业基础办公环境时，IT人员通常会面临以下问题，本文希望通过场景实践的方式，示范如何结合使用不同阿里云产品，来解决这些问题：用户如何管理？企业已有AD用户如何上云？云上共享文件服务权限怎么管？数据安全问题有保障吗？该如何设置？云桌面能使用本地机房或IDC中的服务吗？ 本文使用的应用场景： 场景1：客户A在云上新建Windows ActiveDirectory（以下简称AD）；弹性云桌面，和NAS文件存储服务部署在AD所在的VPC内。场景2：客户B在阿里云上已有AD和NAS。弹性云桌面创建在与AD不同的VPC中。AD与云桌面的VPC通过CEN连接。场景3：客户C在云下IDC有自建AD和文件服务。弹性云桌面创建在阿里云上。云下机房与阿里云弹性云桌面所在VPC通过IPsec VPN连接。 方案优势： 易部署：弹性云桌面支持快速便捷的桌面环境创建、部署、统一管控与运维。 CEN和VPN网关服务开通即用，配置实时生效，快速完成部署。 低成本：弹性云桌面无需前期传统硬件投资，帮您快速构建安全、高性能、低成本的桌面办公体系。可广泛应用于具有高数据安全管控、高性能计算等要求的金融、设计、视频、教育等领域。VPN网关基于Internet建立加密通道，比建立专线更便宜，快速实现混合云。 安全性：VPN网关使用IKE（秘钥交换协议）和IPSec对传输数据或进行加密，保证数据安全可靠。云桌面自带的安全策略保证数据不落地。 集中管控：通过Windows AD对云桌面用户和共享文件服务进行统一权限管控。可实现AD用户自动同步上云，和文件级别的权限管控。
文档版本：20201210 107 远程办公-AD管控下的弹性云桌面最佳实践 附录 4：云桌面相关 API 附录 4：云桌面相关 API 如果您熟悉网络服务协议和一种以上编程语言，推荐您调用 API管理您的云上资源 和开发自己的应用程序。尤其是当需要维护大量桌面实例的场景中，合理使用 API 将大大提升维护的效率和质量。云桌面 API概览：...
基于函数计算FC实现大语言模型部署
在现代AI应用中， Qwen /chatglm2-6b 和Stable Diffusion等模型因其强大的功能而受到关注。然而，这些模型对计算资源的高需求和复杂的运维管理成为部署时的挑战。基于函数计算FC的无服务器计算模式为这类模型的部署提供了全新的解决方案。用户只需关注模型的部署和调用逻辑，而无需关心底层的服务器配置、资源分配和扩展性等问题。函数计算FC能够自动处理函数的执行环境，包括冷启动、弹性伸缩等，确保模型能够在大规模的请求下稳定运行。
基于函数计算 FC实现大语言模型部署最佳实践 业务架构 方式一：魔搭 SwingDeploy模型到 FC 方式二：FC3.0应用模板部署 场景描述 在现代 AI应用中，Qwen/chatglm2-6b等社区模型因其强大的功能而受到关注。然而，这些模型对计算 资源的高需求和复杂的运维管理成为部署时的挑战。基于函数计算 FC的无服务器计算模式为这类模型...
本地数据中心基于SMB/NFS协议访问对象存储最佳实践
1. 云存储扩容和迁移 集成智能缓存算法，自动识别冷热数据，将热数据保留在本地缓存，保证数据访问体验，无感知的将海量云存储数据接入本地数据中心，拓展存储空间。同时在云端 保留全量数据(冷+热)保证数据的一致性 2.云容灾 随着云计算的普及，越来越多的用户把自己的业务放到了云上。但是随着业务的发展，如何提高业务的可靠性和连续性，跨云容灾是一个比较热门的话题。借助云存 储网关对虚拟化的全面支持，可以轻松应对各种第三方云厂商对接阿里云的数据容灾。 3. 多地数据共享和分发 通过多个异地部署的文件网关实例，对接同一个阿里云OSS Bucket，可以实现快速的异地文件共享和分发，非常适合多个分支机构之间互相同步和共享数据。 4. 适配传统应用 有很多用户在云上的业务是新老业务的结合，老业务是从数据中心迁移过来的使用的是标准的存储协议，例如: NFS/SMB/iSCSI。新的应用往往采用比较新的技 术，支持对象访问的协议。如何沟通两种业务之间的数据是一个比较麻烦的事情，云存储网关正好起到一个桥梁的作用，可以便捷的沟通新旧业务，进行数据交换。 5. 替代 ossfs 和 ossftp ossfs 和 ossftp 都是基于文件协议的开源工具，用户可以通过它们直接上传文件到OSS。但是这两个开源文件都不建议在生产环境使用(POSIX 兼容度低)，同时挂 载在用户的客户端需要额外的配置和缓存资源，对于多个客户端的情况安装配置繁琐。通过文件网关的服务可以完美替代 ossfs 和 ossftp。通过创建文件网关，用 户只需要执行简单的挂载(NFS)和映射(Windows SMB)就可以像使用本地文件系统一样使用 OSS。
步骤3 访问方式选择编程访问。步骤4 记录或复制 AK/SK信息。步骤5 选中用户，单击添加权限。文档版本：20210525 39 本地数据中心基于 SMB/NFS协议访问对象存储 配置本地云存储网关 步骤6 添加以下 2个权限，单击确定。AliyunOSSFullAccess AliyunHCSSGWFullAccess 说明：若使用云上网关，需要更多权限，详情请参考 ...
RAM用户集成企业AD FS身份认证
介绍阿里云RAM集成Windows AD FS，使用企 业AD对员工的身份认证及管理功能，配置RAM 用户与AD用户的映射关系，实现企业员工使用企 业AD域账号以单点登录（SSO）的方式访问阿里 云控制台。 解决问题 1.Windows AD域部署。 2.Windows AD证书服务及Web服务部署。 3.Windows AD FS部署。 4.阿里云用户SSO配置。 5.AD FS集成RAM用户SSO。 产品列表 l访问控制RAM l专有网络VPC l云服务器ECS
安全断言标记语言（SAML2.0）：实现企业级用户身份认证的标准协议，它是SP 和IdP之间实现沟通的技术实现方式之一。SAML2.0已经是目前实现企业级SSO 的一种事实标准。 SAML断言（SAMLassertion）：SAML协议中用来描述认证请求和认证响应的核 心元素。例如：用户的具体属性就包含在认证响应的断言里。 信赖（Trust）：...
机场视频监控
场景描述 该最佳实践适用于国内机场的视频监控行业，将线下视频文件通过混合云阵列缓存后，通过专线上传到阿里云OSS上。 也适用于其他混合云场景中，利用阵列缓存文件，并通过网络传输到阿里云OSS上的场景。 解决问题 1.通过混合云阵列+专线将线下文件传到阿 里云OSS上 2.通过阿里云OSS跨区域复制功能实现异 地文件备份 3.通过OSS的自动生命周期管理功能实现 文件生命周期管理 产品列表 OSS对象存储 混合云阵列 高速通道（专线）
进入如下页面：规则保存成功后，您可以在策略列表中查看已设置的生命周期规则，并进行相应的 编 辑 或者 删除 操作。2.2.跨区域复制设置 当前跨区域同步可以支持异名存储空间的同步，如果您拥有两个分属不同区域的存储空间，您可以使用控 制台配置同步将源存储空间的数据同步到目标存储空间。53 企业上云实践 机场视频监控...
阿里云云原生可观测套件
阿里云云原生可观测套件围绕Prometheus服务、Grafana服务和链路追踪服务，通过标准的PromQL和SQL提供数据大盘展示、告警和数据探索能力。
核桃编程使用 ARMS 前端监控体系减少了30%以上的运维工作量，缩短了60%以上的故障定位平均耗时.比邻东方在大型线上课程选课和促销活动之前选用阿里云ARMS产品进行全方面的技术准备，从而顺利完成活动.叫叫阅读通过 ARMS 应用实时监控工具，用无侵入的接入方式和低损耗的资源占用比例，平稳支撑增长风口.APM 监控.演进实录｜...
来自：
云产品
- 产品推荐
- 这些文档可能帮助您