企业上云数据安全
场景描述 企业是否选择上公共云，或者哪些系统或数据上 公共云，对数据安全的关心是重要因素之一。本 最佳实践重点在于介绍狭义的数据加密存储安 全范畴，即首先使用SDDP产品进行敏感数据发 现和分级分类，然后对高级别敏感数据进行按 需、不同类型的全链路加密存储。 解决问题 1.帮助客户发现敏感数据 2.对敏感数据进行分类、分级 3.对不同级别的数据如何选择加密方式 4.具体如何进行加密 产品列表 敏感数据识别SDDP 密钥管理服务KMS 云数据库RDS 对象存储OSS
导入令牌与加密密 钥材料的公钥具有绑定关系，同时一个令牌只能为其生成时指定的主密钥导入密钥材 料；导入令牌的有效期为 24 小时，在有效期内可以重复使用，失效以后需要获取新 的导入令牌和加密公钥。步骤1 之前下载的加密公钥文件 publickey_datasec.txt上传到 ecs服务器上，放到和之前创 建的对称密钥一个目录即可。...
云数据库MongoDB版
阿里云云数据库MongoDB版是完全兼容MongoDB协议、高度兼容DynamoDB协议的在线文档型数据库服务。支持单节点、双节点、副本集和分片集群四种部署架构，能够满足不同的业务场景需要。
数据安全：自动备份和一键恢复，多层网络安全防护.数据传输服务(Data Transmission Service，简称DTS).数据库传输平台，支持RDBMS(关系型数据库)、NoSQL、OLAP等多种数据源之间数据进行交互，提供了数据迁移、实时数据订阅及数据实时同步等多种数据传输能力.多实例间数据同步.可以实现数据库MongoDB实例间自动双向同步数据...
来自：
云产品
灵活调度，高效编排，容器化管理云上应用
本方案介绍如何快速地使用容器镜像服务ACR构建镜像，使用镜像在ACK中部署应用，使用ALB作为Ingress对外提供服务。
安全性和合规性集成阿里云强大的安全服务体系，ACK提供多层次的安全防护，包括网络隔离、访问控制、密钥管理等，确保容器应用的安全运行。方案介绍灵活调度，高效编排，容器化管理云上应用本方案介绍如何快速地在阿里云容器服务Kubernetes版（ACK）上部署应用，使用镜像在ACK中部署应用，使用ALB作为Ingress对外提供服务。...
来自：
解决方案
基于云速搭CADT快速构建药物筛选批量计算环境-serverless版
本方案基于云速搭 CADT提供一个快速构建云上Serverless版HPC批量计算环境的模板，针对生物制药领域的药物筛选场景，提供开箱即用的整套解决方案工具包，整个云上环境仅需1个小时即可完成自动化部署搭建。
a)vpc/vswitch:专有网络和交换机，网段建议不要和存量 IT基础设施中的网 络段重合。建议结合ehpc serverless集群将来的作业并发规模来合理规划网 段。比如说，作业并发运行时需要启动 1000个节点，那么交换机的网段地址 至少需要能提供 1000个 IP地址，可以设置网段为 192.168.0.0/22。b)ehpc_serverless:serverless 版本的...
智能广告屏内容安全分发
针对不同环境下（车站、电梯、地下室等）的智能广告屏，提供广告内容安全分发方案。本方案基于物联网平台，搭配IoT设备身份认证和物联网多网卡+定向服务的能力，即保障了智能广告屏的高可用连接和内容安全分发，又降低了运营成本。
终端安全认证通过物联网平台和IoT设备身份认证的可信计算和密码技术为物联网系统提供设备认证、设备接入、安全连接、业务数据加密、密钥管理等端到端的设备可信接入能力，最大程度保证终端安全。方案部署01部署准备完成账号申请和充值，开通并购买相关产品。02规划网络和资源规划技术解决方案部署需要的网络和资源。03广告...
来自：
解决方案
云上日志集中审计
场景描述 云上的各类云产品和客户部署的业务系统会产生各类 日志，企业合规及安全运营等都需要在一个地方能 集中的查看和分析日志；目前各云产品日志大部分 都进了sls，但都是产品独立的project，不方便集中 审计；客户的业务系统日志各种形态都有；多云和混 合云的场景，日志也需要能集中审计。 解决问题 1.所有日志集中到SLS一个中心project下。 2.满足等保合规和内部合规需求。 3.满足运维和安全运营需求。 产品列表 日志服务SLS 专有网络VPC 弹性公网IPEIP 负载均衡SLB 云服务器ECS 云数据库RDS 云防火墙CFW
合规方面：2017年颁布的《网络安全法》中明确要求，“采取监测、记录网络运行状态、网络 安全事件的技术措施，并按照规定留存相关的网络日志不少于六个月”。2019年实施的《网络安全等级保护 2.0标准》要求，“网络系统操作、重要存储操 作、计算系统操作、安全系统操作需详细记录，审计管理员的操作本身也需要记录 并审计...
自建Hadoop迁移MaxCompute
场景描述 客户基于ECS、IDC自建或在友商云平台自建了大数 据集群，为了降低企业大数据计算平台的成本，提高 大数据应用开发效率，更有效保障数据安全，把大数 据集群的数据、作业、调度任务以及业务数据库整体 迁移到MaxCompute和其他云产品。 解决的问题 自建Hadoop集群搬迁到MaxCompute 自建Hbase集群搬迁到云Hbase 自建Kafka或应用数据准实时同步到 MaxCompute 自建Azkaban任务迁移到Dataworks任务 产品列表 MaxCompute，Dataworks、云数据库Hbase版、Datahub、VPC，ECS。
这种动作（网页浏览，搜索和其他用户的行动）是在现代网 络上的许多社会功能的一个关键因素，这些数据通常是由于吞吐量的要求而通过 处理日志和日志聚合来解决。对于像 Hadoop一样的日志数据和离线分析系统，但又要求实时处理的限制，这是一个可行的解决方案。Kafka 的目的是通过 文档版本：20210723 III 自建Hadoop迁移...
基于弹性供应组构建大数据分析集群
场景描述 基于弹性供应组（APG）搭建spark计算集 群，提供一键开启跨售卖方式、跨可用区、 跨实例规格的计算集群交付模式的实践。 方案优势 1.超低成本：跨售卖方式提供计算实 例，按秒计费，可全部使用spot实例 交付，最高可省90%成本。 2.稳定可靠：跨可用域、跨实例规格， 降低spot被集体释放的风险；自动托 管，分钟级巡检，动态保证集群的算 力。 3.快速交付：单次可在5分钟内交付 2000个实例。 4.多策略组合：可分别指定spot和按量 实例的交付策略，以及差额补足的策 略，包括成本最低、打散和折中。 解决问题 1.大规模计算集群成本高。 2.创建ECS实例方式单一，无法跨计费 方式、可用区及规格等核心参数。 3.当可用区资源紧张，无法自动保证基于 spot类型的稳定算力。 产品列表 专有网络VPC 云服务器ECS
（https://ecs.console.aliyun.com）步骤2 在左侧导航栏选择网络与安全>密钥对，并单击创建密钥对。步骤3 在创建密钥对页面，完成以下配置，并单击确定。密钥对名称：自定义，本实践设置为 APG_SECRET。创建类型：自动创建密钥对 文档版本：20200619 17 基于弹性供应组构建大数据集群分析 Spark集群搭建 步骤4 这里会自动...
企业上云框架 Landing Zone
基于大量企业的上云实践验证，帮助企业规划云上资源结构、访问控制、网络架构、安全合规体系，搭建可管理、可扩展的云环境。企业客户可以在此基础上缩短上云周期，将原有的业务平顺上云并快速开展新业务。
企业内外部的合规要求企业需要满足法规和行业标准的安全合规要求，基于Landing Zone大量企业的实施经验，企业可一键启用合规实践设置，有效降低企业在账号、密钥、网络、主机等云上安全及合规管理风险。分治提升管理效率企业客户在用云的过程中需要财务、安全、网络、运维、业务等多个团队的高效协同，基于阿里云多账号的...
来自：
解决方案
ACK容器平台集群安全控制
场景描述 本方案实践主要是通过一些实践示例来介绍 用户对于在阿里云上使用Kubernetes集群服 务的容器平台安全管控的实践验证与使用建 议。 方案优势 容器集群部署快捷 授权与安全策略配置方便 丰富的安全控制实践介绍 解决问题 容器集群API Server的安全访问控 制 容器服务多租户场景下的授权管理 容器中的敏感信息数据的存储 容器服务集群安全策略配置管理 产品列表 容器服务Kubernetes版 负载均衡SLB 专有网络VPC 访问控制RAM
场景描述 随着容器服务的普及，用户在使用容器服务 Kubernetes时难免会遇到对于容器平台安 全管控的需求，例如如何对权限和资源的管控，如何存储私密数据的信息，如何安全 地访问容器集群的 API Server等，因此结合阿里云容器服务 Kubernetes版（ACK）提供的能力进行相应的容器平台的安全管控实践就比较重要。遇到的痛点：...
基于k8s多集群隔离环境下的devops实现
场景描述 DevOps是一组过程、方法与系统 的统称，并通过工具实现自动化部署， 确保部署任务的可重复性、减少部署出 错的可能性。随着微服务、中台架构的 兴起，devops重要性日益显著。 本方案使用两个独立的k8s集群： 用户已有的k8s模拟测试，ack集群模 拟生产环境，保证环境的高度隔离，互 不影响。通过gitlab+Jenkins的黄金组 合，实现容器应用的自动化构建和持续 部署，提高迭代效率。 解决问题 1.微服务应用的CI/CD。 2.测试和生产环境的高度隔离。 3.自动化的测试与部署。 4.现有CI对接ACK。 产品列表 专有网络VPC 容器服务ACK 容器镜像服务ACR 弹性公网IP 负载均衡SLB
名词解释 容器服务 Kubernetes版(ACK)：简化集群的搭建和扩容等运维工作，整合阿里云 虚拟化、存储、网络和安全能力，打造云端最佳的 Kubernetes容器化应用运行环 境，为您提供专业的容器支持和服务。详情请参见：https://www.aliyun.com/product/kubernetes 容器镜像服务（ACR）：安全的应用镜像托管能力、精确的镜像安全...
RAPIDS加速机器学习
场景描述 本方案适用于使用RAPIDS加速库+GPU 云服务器来对机器学习任务或者数据科学 任务进行加速的场景。相比CPU，利用 GPU+RAPIDS在某些场景下可以取得非常 明显的加速效果。 解决问题 1.搭建RAPIDS加速机器学习环境 2.使用容器服务Kubernetes版部署 RAPIDS环境 3.使用NAS存储计算数据 产品列表 容器服务Kubernetes版 GPU云服务器 文件存储NAS
类别 配置项 说明 网络和安全组 网络 专有网络 选择已创建的 VPC（vpc-rapids）和交换机（sw-f）。公网带宽 勾选分配公网 IPv4地址。付费模式：按使用流量 带宽：5Mbps 安全组 选择默认安全组或者自定义的安全组。配置完成，单击下一步：系统配置。13 文档版本信息：20191209 RAPIDS加速机器学习 创建并配置 gnv6实例 步骤6...
混合云存储构建VMware虚拟化平台
场景描述 本文以混合云存储阵列SA2600系统为例，介绍如 何在混合云存储环境下部署VMware虚拟化平台， 以及混合云环境下虚拟机的部署、扩容、云备份等功 能演示。 解决问题 1.如何使用混合云存储部署VMware虚拟化平台。 2.存储阵列在混合云环境下的使用，比如虚拟机部 署、扩容、云备份等。 产品列表 1.混合云存储阵列 2.对象存储OSS
您可以配置的选项有：通知、网络、安全性、系统、支持、GUI首选项。文档版本：20191223 31 混合云存储构建VMware虚拟化平台 存储阵列系统初始化配置 文档版本：20191223 32 混合云存储构建VMware虚拟化平台 VMware环境搭建及配置 3.VMware环境搭建及配置 本章介绍VMware基础环境配置。3.1.vSphere安装 使用vShpere引导光盘...
基于链路追踪+ECI的流量洪峰应对
云原生技术已经为越来越多的互联网客户接受，对于在线教育、互动娱乐、电商等类型的客户会由于业务的原因存在突增业务流量，因此对于系统的稳定性非常关注，结合阿里云的容器服务、链路追踪、弹性容器ECI等产品，帮助客户业务实现容器化改造，并且方便发现系统应用架构中的瓶颈等问题，实现系统高弹性的同时优化客户的云资源使用成本。 l 方案优势 ￚ 支持分布式追踪、调用链分析、DB调用分析、链路拓扑分析、业务指标统计等系统链路调用分析。 ￚ 运维研发效率提高，链路追踪服务端全托管，免运维。 ￚ 链路追踪的应用调用链分析能力结合ECI高弹性能力，提升应用系统在洪峰流量冲击下的稳定性。 ￚ 链路追踪接入方便，ECI POD弹性伸缩，节省用户运维成本和云资源使用成本。 ￚ 结合SLS Ingress可以基于应用前端访问性能指标做弹性伸缩，更丰富的云原生弹性能力。
容器服务 ACK简化集群的搭建和扩容等运维工作，整合阿里云虚拟化、存储、网络和安全能力，打造云端最佳的 Kubernetes容器化应用运行环境。更多 信息，请参见 https://www.aliyun.com/product/kubernetes 弹性容器实例 ECI：阿里云弹性容器实例(ECI)是免运维的 IaaS层容器组资源交付，提供安全的 Serverless容器运行服务，...
Openstack迁移DDH
场景描述 在线下IDC中，很多用户使用OpenStack构建云环境，本 文介绍如何将线下IDC中基于OpenStack构建的云服务器 迁移到阿里云专有宿主机（DDH）上，从而实现业务平滑 上云的同时，显著降低成本。 解决问题 1.如何将OpenStack中的云服务器迁移 DDH上。 2.如何使用DDH构建云上环境。 产品列表 专有宿主机DDH 对象存储OSS 服务器迁移中心SMC 专有网络VPC
详见：https://help.aliyun.com/product/27706.html 对象存储OSS：对象存储服务（ObjectStorageService，OSS）是一种海量、安 全、低成本、高可靠的云存储服务，适合存放任意类型的文件。容量和处理能力 弹性扩展，多种存储类型供选择，全面优化存储成本。详见：https://help.aliyun.com/product/31815.html III 文档...
企业上云框架LandingZone解决方案
企业上云框架LandingZone解决方案基于大量企业的上云实践验证，旨在帮助企业规划和落地云上资源结构、访问安全、网络架构、安全合规体，搭建安全合规、可管理、可扩展的云环境。企业客户可以在此基础上缩短上云周期，将原有的业务轻松上云或者迅速开展新业务。
提瑞斯法帮助企业解决上云过程中的成本、网络、安全、效率等问题，引导企业高效、合理、深度用云.凯捷提供从企业上云、云上管理及云原生改造到云上创新整体咨询思路和实现路径的一站式上云方案.鹿云科技是国内专业的云MSP服务商，在上好云、管好云领域拥有丰富的服务经验和技术优势.青莲网络致力于为企业提供上云、用云、管...
来自：
解决方案
CDH迁移升级CDP最佳实践
当前 CDH 免费版停止下载，终止服务，针对需要企业版服务能力并且CDH 升级过程对业务影响较小的客户，通过安装新的 CDP 集群，将现有数据拷贝至新集群，然后将新集群切换为生产集群，升级过程没有数据丢失风险，停机时间较短，适合大部分互联网客户升级使用。
迁移到 CDP 后，您必须使用 Cloudera Manager 高级配置片段（安 全阀）手动配置这些属性。使用 fs2cs 转换实用程序生成 输出文件 capacity-scheduler.xml 和 yarn-site.xml。完成迁移过程。确定需要手动配置且队列管理器 UI 不支持的调度程序属性。1.在 Cloudera Manager 中，选择 YARN服务。2.单击配置选项卡。3.搜索...
- 产品推荐
- 这些文档可能帮助您