本地数据中心基于SMB/NFS协议访问对象存储最佳实践
1. 云存储扩容和迁移 集成智能缓存算法，自动识别冷热数据，将热数据保留在本地缓存，保证数据访问体验，无感知的将海量云存储数据接入本地数据中心，拓展存储空间。同时在云端 保留全量数据(冷+热)保证数据的一致性 2.云容灾 随着云计算的普及，越来越多的用户把自己的业务放到了云上。但是随着业务的发展，如何提高业务的可靠性和连续性，跨云容灾是一个比较热门的话题。借助云存 储网关对虚拟化的全面支持，可以轻松应对各种第三方云厂商对接阿里云的数据容灾。 3. 多地数据共享和分发 通过多个异地部署的文件网关实例，对接同一个阿里云OSS Bucket，可以实现快速的异地文件共享和分发，非常适合多个分支机构之间互相同步和共享数据。 4. 适配传统应用 有很多用户在云上的业务是新老业务的结合，老业务是从数据中心迁移过来的使用的是标准的存储协议，例如: NFS/SMB/iSCSI。新的应用往往采用比较新的技 术，支持对象访问的协议。如何沟通两种业务之间的数据是一个比较麻烦的事情，云存储网关正好起到一个桥梁的作用，可以便捷的沟通新旧业务，进行数据交换。 5. 替代 ossfs 和 ossftp ossfs 和 ossftp 都是基于文件协议的开源工具，用户可以通过它们直接上传文件到OSS。但是这两个开源文件都不建议在生产环境使用(POSIX 兼容度低)，同时挂 载在用户的客户端需要额外的配置和缓存资源，对于多个客户端的情况安装配置繁琐。通过文件网关的服务可以完美替代 ossfs 和 ossftp。通过创建文件网关，用 户只需要执行简单的挂载(NFS)和映射(Windows SMB)就可以像使用本地文件系统一样使用 OSS。
参考最佳实践《RAM用户集成企业 AD FS身份认证》https://bp.aliyun.com/detail/81 第三章节，完成 AD域控和 DNS服务创建，再创建两个域用户 ro_user 和 rw_user，用于后续验证访问云存储网关的权限控制。文档版本：20210525 38 本地数据中心基于 SMB/NFS协议访问对象存储 配置本地云存储网关 3.配置本地云存储网关 3.1.创建...
CDH迁移升级CDP最佳实践
当前 CDH 免费版停止下载，终止服务，针对需要企业版服务能力并且CDH 升级过程对业务影响较小的客户，通过安装新的 CDP 集群，将现有数据拷贝至新集群，然后将新集群切换为生产集群，升级过程没有数据丢失风险，停机时间较短，适合大部分互联网客户升级使用。
如果 Navigator配置了 LDAP或 Active Directory身份验 证，建议修改用户或用户组，删除其添加或更新元数据的权限。ￚ 将 Navigator实体标记为 stale，标注该实体不再在 Navigator中维护。有一种 比较简单的实现方法是创建一个策略，该策略将标签分配给 CDP中的实体。元数据迁移非常耗时 请登录到 navigator页面，然后查看 ...
高性能数据库ECS测试及选型
概述 客户自建高性能数据库（如电商大促）在做ECS选型时，对磁盘的IO、网络的吞吐都有很大要求，为了跟接近真实业务场景，使用HammerDB选定真实业务模型测试其TPM。通过对比TPM对比ECS性价比进行选型。同时使用FIO测试磁盘性能作为参考。 适用场景 自建数据库性能测试 磁盘性能测试 ECS选型建议 技术架构 本实践方案基于如下图所示的技术架构和主要流程编写操作步骤： 方案优势 基于标准的TPC-C测试，接近真实业务场景。 提供多规格实例测试，快速选择最优性价比实例。
2.1.r6e测试 这里由于我们全部使用镜像快速构建测试环境，镜像里面都包含了 hammerDB，因此 我们可以使用任意一台测试的机器作为 hammerDB 的测试环境去测试另一台机器的 tpm值。比如以下例子，登录 hfr7.8xlarge作为测试环境测试 r6e.8xlarge，反之要测 试 hfr7.8xlarge时，我们可以的登录 r6e.8xlarge对 hfr7进行测试。...
基因计算工作流
场景描述 适合利用容器服务Kubernetes版上的工作流 引擎进行大规模基因测序的场景。阿里云工作流 引擎基于开源项目Argo实现，支持并发、循环、 重试等多种执行策略。典型的基因计算过程会把 数据分批进行计算，按照规定好的步骤依次完成 计算，这符合工作流的特点：多层次，有向无环 图。 解决问题 1.基因计算如何构建工作流 2.容器服务Kubernetes版结合 共享文件存储NAS提供数据 服务 3.构建单POD工作流 产品列表 容器服务Kubernetes版 文件存储NAS
阿里 云容器服务是全球首批通过 Kubernetes 一致性认证的云平台服务，也是 Kubernetes认证服务供应商，可以为您提供专业的容器支持和服务。更多信息，请参见 https://help.aliyun.com/document_detail/86737.html 工作流：基于 argo开发的，为 Kubernetes提供容器化的本地工作流程。工作流 程中的每个步骤都定义为容器。...
ACK集群神龙资源错峰利用
场景描述 使用ACK构建容器集群环境，神龙资源为 集群节点资源部署应用。在主业务低谷 期，通过将部分神龙节点从容器集群中移 除，更换镜像切换操作系统及应用环境， 使得这部分神龙实例资源服务于其他业 务。在主业务高峰期前将神龙资源重新加 入ACK集群。从而达到错峰利用神龙资源 的目的，以便充分利用神龙资源，降低资 源成本。 解决问题 1.基于ACK及神龙资源构建容器集群环 境，典型部署应用。 2.ACK内挂载NAS存储。 3.ACK集群神龙实例节点移除和重新加入 集群。 产品列表 弹性裸金属服务器EBM 容器服务ACK 专有网络VPC 弹性公网IPEIP 负载均衡SLB 云数据库RDS MySQL版 云数据库Redis版 文件存储NAS 访问控制RAM 日志服务SLS 云监控CloudMonitor 运维编排OOS
神龙实例更换操作系统 本章介绍从 ACK集群中移除的神龙实例节点通过更换操作系统，提供 Windows运行 环境，支持 Windows平台业务。本例中以公共 Windows镜像为例，实际业务环境下 可以预先创建好满足需求的自定义镜像，在重置神龙操作系统时使用，可以快速构建 好应用环境。步骤1 登录 ECS控制台...
中小企业基于SAG APP实现云上移动办公
1. 客户端一键接入上云，配置自动化 2. 城域内 Internet 就近接入，快速高效 3. 数据加密传输，满足安全性要求 4. 阿里云控制台统一配置管理
配置完成后，通过云连接网连接到云企业网 CEN的本 地终端就可以以该 VPC的身份访问 PrivateZone服务。4.2.配置 SAG下发给本地终端的 DNS地址 步骤1 检查当前 SAG客户端的 DNS信息，发现为空。因为 SAG APP还没有在网络配置中 添加要下发的 DNS地址信息。文档版本：20211008 20 中小企业基于 SAG APP实现云上移动办公最佳...
云上持续审计合规最佳实践
本方案是面向云上资源的操作审计和配置审 计，提供的最佳实践。适用于企业型客户。通过最佳实践帮助客户在本场景下更好的使用 阿里云，涉及到配置审计、操作审计、函数计算、SLS、OSS 等服务的实践操作。 解决问题 企业会面临外部对企业云上信息系统的合规要求，如等保2.0法规要求。 同时当云上资源达到一定规模时，在内部会制定合规管控的基线，满足自身管理效率和安全合规的需 求。 包括记录云上资源管理的操作日志、资源配置变更日志，还需依赖云平台提供的持续监控和自动告警能力，实现合规性的自主监管。
云上持续审计合规 最佳实践 业务架构 场景描述 企业会面临外部对企业云上信息系统的合规要求，如等 保 2.0法规要求，同时当云上资源达到一定规模时，在 内部会制定合规管控的基线，满足自身管理效率和安全 合规的需求，包括记录云上资源管理的操作日志、资源 配置变更日志，还需依赖云平台提供的持续监控和自动 告警能力，...
数字证书管理服务（原SSL证书）
阿里云为您提供证书服务，在云上签发DigiCert、GlobalSign、GeoTrust、CFCA、WoSign证书，实现网站HTTPS化，使网站可信，防劫持、防篡改、防监听。并对云上证书进行统一生命周期管理，简化证书部署，一键分发到云上产品。
物联网设备身份认证，保障端数据交互的真实性、唯一性.满足数据安全合规要求.高效快速接入设备，一键接入/删除设备.云上统筹管理.完善的开发组件，降低接入门槛，提升开发效率.数据安全中心.推荐搭配使用.HTTP网站容易造成传输数据被窃取，同时不符合浏览器对网站安全认证的要求，用户在浏览器打开网页时会提示“不安全”，...
来自：
云产品
- 产品推荐
- 这些文档可能帮助您