云安全中心
阿里云云安全中心（态势感知）是一个实时识别、分析、预警安全威胁的服务器主机安全管理系统，通过防勒索、漏洞扫描修复、防病毒、防篡改、合规检查等安全能力，帮助用户实现威胁检测、响应、溯源的自动化安全运营闭环，保护云上主机、本地服务器和容器安全，并满足监管合规要求。
在容器构建构成中，支持持续的镜像漏洞扫描，通过可信签名实现镜像供应链安全，支持Docker cp、Docker runcDirtycow恶意利用检测，为容器提供安全的计算环境.云安全中心支持覆盖Docker&Kube基线的定期配置检查，满足容器部署过程中的安全配置要求.基于200+的安全检测模型，实现容器防逃逸&实时威胁检测，支持对容器的全面...
来自：
云产品
容器镜像服务
阿里云容器镜像服务（简称 ACR）是面向容器镜像、Helm Chart 等符合 OCI 标准的云原生制品安全托管及高效分发平台。 ACR 支持全球同步加速、大规模/大镜像分发加速、多代码源构建加速等全链路提效，与容器服务 ACK 无缝集成，帮助企业降低交付复杂度，打造云原生应用一站式解决方案。
云原生资产加密存储，支持镜像安全扫描及多维度漏洞报告，保障资产的存储及内容安全.提供容器镜像和 Helm Chart 的网络访问控制管理，保障资产的访问安全.支持基于 RAM 的完善权限管理体系，支持镜像加签，加签镜像分发部署的全链路安全.支持资产操作的细粒度审计.提供云原生应用交付链功能，全链路可观测、可追踪、可自主...
来自：
云产品
系统运维管理 OOS
阿里云系统运维管理（简称OOS）提供的云上自动化运维服务，通过执行模板来完成任务的自动化运行，可以使用OOS管理ECS、RDS、SLB、VPC等云产品，提升日常运维管理效率
从创建到审核，再同步到生产账号中，后续的运维任务只从标准模板中选择运行，确保运维动作的安全，像源代码一样的规范，并以此完成运维即代码（Operations as Code）的最佳实践。产品功能补丁管理，自动修复安全问题OOS 的补丁管理支持系统补丁和软件包的自动扫描与更新，满足企业的安全合规要求，提升业务的安全性。参数...
来自：
云产品
SAP S/4HANA上云最佳实践
本实践以SAP S/4HANA上阿里云的场景为原型，阐述了如何通过CADT在阿里云上快速交付符合最佳实践的基础云架构。
sap router IP地址 出方向 全部-1/-1 开发应用 IP段 测试应用 IP段 入方向 全部-1/-1 生产应用 IP段 入方向 TCP 34015/34015 sap router IP地址 生产 HANA安全组 生产应用 IP段 出方向 全部-1/-1 sap router IP地址 事中：借助云安全中心，实时识别、分析、预警安全威胁的服务器主机安全管理系统，通过防勒索、漏洞扫描修复...
渗透测试|阿里云安全
阿里云渗透测试团队以攻击者思维，模拟黑客对业务系统进行一次全面深入的安全测试，帮助企业挖掘出正常业务流程中的安全缺陷和漏洞。助力企业先于黑客发现安全风险，防患于未然。
社会工程学 WEB 2.0 漏洞 开源软件0DAY 主机系统漏洞 应用程序漏洞 业务逻辑漏洞 移动APP漏洞 网络设备漏洞 数据库服务漏洞.安全保密承诺.专业测试报告 安全修复指导 漏洞复测.公共云助12306弹性应对春运，阿里公共云帮助12306弹性应对春运，解决业务高峰期的密集并发请求.公共云助12306弹性应对春运.适用于海量数据的存储...
来自：
云产品
基于函数计算FC镜像部署Stable Diffusion大模型
在现代AI应用中， Stable Diffusion等模型因其强大的功能而受到关注。然而，这些模型对计算资源的高需求和复杂的运维管理成为部署时的挑战。基于函数计算FC的无服务器计算模式为这类模型的部署提供了全新的解决方案。用户只需关注模型的部署和调用逻辑，而无需关心底层的服务器配置、资源分配和扩展性等问题。函数计算FC能够自动处理函数的执行环境，包括冷启动、弹性伸缩等，确保模型能够在大规模的请求下稳定运行。
使 用函数计算，您无需采购与管理服务器等基础设施，只需编写并上传代码或镜 像。函数计算为您准备好计算资源，弹性地、可靠地运行任务，并提供日志查 询、性能监控和报警等功能。容器镜像服务 ACR（Alibaba Cloud Container Registry）：是面向容器镜像、Helm Chart等符合 OCI标准的云原生制品安全托管及高效分发平台。ACR...
自建K8S迁移镜像、应用至阿里云ACK最佳实践
云原生技术K8S以其易管控，自动化操作，自修复等特点充分满足了企业的需求，越来越多的企业都加入容器化这个队伍中。但随着技术的更新迭代，自建的K8S相关的容器镜像服务、集群管理、稳定性保障也让企业IT人员感觉到压力，所以上云成了一些企业的选择，将底层的IAAS基础设施和K8S的基础PASS能力交给阿里云来管理，企业本身抽出更多精力聚焦业务的创新。针对以上需求通过使用image-syncer、velero来介绍如何平滑、便捷的迁移自建的K8S镜像和应用至阿里云容器镜像服务和ACK。 针对以上需求场景通过使用image-syncer、velero来介绍如何平滑、便捷的迁移自建的K8S镜像和应用至阿里云容器镜像服务和ACK；本文通过使用河源的ECS自建K8S集群和Harbor镜像仓库来模拟IDC环境
触发复制迁移 稍等几分钟后，可以看到迁移进度完成 登录 ACR，查看镜像：20 文档版本：20200525 自建 K8S迁移镜像、应用至阿里云 ACK 21 文档版本：20200525 自建 K8S迁移镜像、应用至阿里云 ACK 自建 Harbor迁移至 ACR企业版 本章介绍如何使用 image_syncer将自建的 Harbor镜像平滑快速的迁移至阿里云容器镜 像服务 ACR ...
基于云速搭CADT快速构建药物筛选批量计算环境-serverless版
本方案基于云速搭 CADT提供一个快速构建云上Serverless版HPC批量计算环境的模板，针对生物制药领域的药物筛选场景，提供开箱即用的整套解决方案工具包，整个云上环境仅需1个小时即可完成自动化部署搭建。
产品列表 最佳实践频道 阿里云最佳实践分享群 弹性高性能计算 E-HPC Serverless版 文件存储 NAS 云速搭 CADT 容器镜像服务 ACR NAT网关 云服务器 ECS 钉钉扫描二维码或搜索钉群号 31852400入群 基于云速搭 CADT快速部署 药物筛选批量计算环境 Serverless版 文档版本：20240204（发布日期）基于云速搭 CADT部署药物筛选批量...
无影云电脑镜像升级包
在无影云电脑镜像升级包下载页面，下载对应镜像升级包，安装并升级为ASP协议的无影云电脑
SQL Server实例提供主备架构保证高可用，主实例故障后自动切换至镜像实例，由阿里云顶尖数据库专家维护，保证您的业务永续SQL Server实例提供主备架构保证高可用，主实例故障后自动切换至镜像实例，由阿里云顶尖数据库专家维护，保证您的业务永续SQL Server实例提供主备架构保证高可用，主实例故障后自动切换至镜像实例，由...
来自：
云产品
基于k8s多集群隔离环境下的devops实现
场景描述 DevOps是一组过程、方法与系统 的统称，并通过工具实现自动化部署， 确保部署任务的可重复性、减少部署出 错的可能性。随着微服务、中台架构的 兴起，devops重要性日益显著。 本方案使用两个独立的k8s集群： 用户已有的k8s模拟测试，ack集群模 拟生产环境，保证环境的高度隔离，互 不影响。通过gitlab+Jenkins的黄金组 合，实现容器应用的自动化构建和持续 部署，提高迭代效率。 解决问题 1.微服务应用的CI/CD。 2.测试和生产环境的高度隔离。 3.自动化的测试与部署。 4.现有CI对接ACK。 产品列表 专有网络VPC 容器服务ACK 容器镜像服务ACR 弹性公网IP 负载均衡SLB
详情请参见：https://www.aliyun.com/product/kubernetes 容器镜像服务（ACR）：安全的应用镜像托管能力、精确的镜像安全扫描功能、稳 定的国内外镜像构建服务以及便捷的镜像授权功能，从而方便用户进行镜像全生 命周期管理。详情请参见：https://www.aliyun.com/product/acr VPC：Virtual Private Cloud，简称 VPC。基于...
混合云自有K8S弹性使用ECI
场景描述 本文介绍线下IDC与云端通过专线构建混合云架构，自有K8S利用虚拟节点弹性调用ECI承载业务高峰期资源需求的最佳实践。 解决问题 混合云环境下，自有K8S集群注册至ACK，实现云端纳管。纳管K8S集群部署Virtual Node，使集群具备ECI资源调度能力。在以上环境中部署Web及离线作业应用，并使用ECI资源作为弹性资源池满足业务波峰需求。 产品列表 云服务器ECS 云架构设计工具CADT 专有网络VPC 访问控制RAM 云企业网CEN 弹性容器实例ECI Nat网关NAT 容器镜像服务ACR 负载均衡SLB 容器服务Kubernetes版ACK 弹性公网IPEIP
详见：https://www.aliyun.com/product/kubernetes 容器镜像服务 ACR：Alibaba Cloud Container Registry，默认实例版提供基础的 容器镜像服务，包括安全的应用镜像托管能力、精确的镜像安全扫描功能、稳定 的国内外镜像构建服务以及便捷的镜像授权功能，从而方便用户进行镜像全生命 周期管理。详见：...
阿里云最佳实践容器workshop
通过本篇最佳实践，可以熟悉容器及k8s的基本操作。基于eci的高弹性架构，能有效的应对业务流量洪峰，同时提升资源使用效率。
文档版本：20220301（发布日期）31 阿里云ACK容器服务workshop 阿里云 ACK实践 选择镜像 Tag：文档版本：20220301（发布日期）32 阿里云ACK容器服务workshop 阿里云 ACK实践 文档版本：20220301（发布日期）33 阿里云ACK容器服务workshop 阿里云 ACK实践 1）镜像 Tag：不设置默认就是 latest，此处选择 v1.0 2）镜像拉取...
基于ECI、RI和EIP降成本方案
场景描述 随着企业逐步将自己的业务搬移到使云上， 越来越多的企业也开始重视云上的使用成 本。 针对客户的使用场景，特别是无状态服务、 易于容器化的场景，基于ECI+RI+EIP的组 合方式能有效降客户成本。预留实例券RI， 可以灵活的抵扣相关资源费用；弹性容器实 例ECI，在资源使用率、启动速度、灵活性、 成本上的具有一定的优势。 本文以部署一个无状态的网站为例，使用 ECI+RI+EIP的组合方式，通过RI抵扣计 算资源费用，按量支付流量费用，旨在能够 帮助客户快速验证云上服务，有效控制云上 资源成本。 方案优势 1.使用RI，可以灵活的抵扣相关资源费 用。 2.使用ECI支作为应用运行环境，更加 灵活、低成本，提高资源使用率。 3.ECI+RI+EIP的组合方式，资源使用率 高，通过RI抵扣计算资源费用，按量 支付流量费用，能有效降低整体成本 费用。 产品列表 专有网络VPC 预留实例券RI 弹性容器实例ECI 弹性公网IP
在这种分层结构下，可以做到资源共享，例如多个镜像从相同的 父镜像构建而来，那么宿主机只需在磁盘上保存一份父镜像，同时内存中也只需加载 一份父镜像就可以为所有容器服务了，并且镜像的每一层都可以被共享。通常制作 docker镜像有两种方式：dockerfile和 docker commit。docker commit是提 交一个容器的副本使之成为新...
异地双活场景下的数据双向同步
概述 随着客户业务规模的扩大，对系统高可用性要求越来越高，越来越多用户采用异地双活/多活架构，多活架构往往涉及业务侧做单元化改造，本方案仅模拟用户已做单元化改造后的数据双向同步，数据库采用双主架构，本地写本地读，同时又保证双库的数据一致性，为业务增加可用性和灵活性。 适用场景 数据库双向同步 数据库全局ID不冲突 双活架构的数据库建设问题 技术架构 本实践方案基于如下图所示的技术架构和主要流程编写操作步骤： 方案优势 DTS双向同步，采用独立模块避免数据同步占用系统资源。 奇偶ID涉及，避免数据冲突。 DTS多种处理冲突的方式供业务选择。 安全：原生的多租户系统，以项目进行隔离，所有计算任务在安全沙箱中运行。
步骤8 使用步骤 6的命令，将 imageId替换为上面记录的镜像 ID，镜像版本设置为 v1，执行上述三行命令，把本地镜像推送到容器镜像服务。推送成功后，镜像访问地址 为（请记录备用）：registry.cn-beijing.aliyuncs.com/devops01/multi:v1 在 password处，输入镜像服务密码。步骤9 推送完成后，点击镜像版本，可以查看到 v1...
金融行业从经典网络向VPC容器化改造
本实践介绍经典网络向VPC容器化改造实践 以及配置步骤，可适用于金融等行业 方案优势 容器化完成经典网络完成向VPC网络改 造 应用发布灵活 运维效率提升 解决问题 1.经典网络管理困难 2.应用发布不灵活 3.运维效率低 产品列表 专有网络VPC 容器服务Kubernetes版 日志服务SLS 云数据库RDS版 NAT网关 容器镜像服务ACR 云盘
常用 API:.86 文档版本：20200703（发布日期）IV 金融行业从经典网络向VPC容器化改造最佳实践 最佳实践概述 最佳实践概述 1、经典网络部署容器环境(打包应用制作镜像Push镜像)2、通过ClassicLink与VPC互通 3、从经典网络向VPC传输数据 4、在创建的K8S专有集群发布应用 5、初始化应用配置RDS链接 6、打包发布新版本镜像与...
- 产品推荐
- 这些文档可能帮助您