FastGPU极速AI训练/推理
利用 FastGPU工具一键构建阿里云上的AI训练/推理环境，并使用AIACC加速工具进行加速。
FastGPU极速 AI训练/推理 最佳实践 架构图 场景描述 利用 FastGPU工具一键构建阿里云上的 AI 训练/推理环境，并使用 AIACC加速工具进 行加速。目前，FastGPU提供了三个 demo，分别是 GTC-demo，Pytorch 手势识别训练 InsightFace，Mxnet 人脸识别训练 Bert模型，Tensorflow语音识别训练 解决问题 1.快速构建 AI训练推理环境...
弹性高性能计算E-HPC
弹性高性能计算（E-HPC）基于阿里云基础设施，拥有公有云、专有云等多种产品形态，为用户提供一站式HPC/HPDA平台服务，面向科研、生产、教育和行业大计算，提供快捷，弹性，安全的服务和拥有与阿里云产品互通的高性能计算服务平台。
以更安全、更可靠、更快捷的方式交付桌面计算服务，有效降低数据丢失的风险和传统PC管理的复杂性.机型丰富，性能优越.支持最新架构的第三代英特尔® 至强® 可扩展处理器，以及丰富的计算机型规格与文件存储规格，同时支持高性能RDMA网络通信，保障集群性能最优化.通过高性能计算技术，帮助企业完成工业级的仿真工作需要...
来自：
云产品
Hyper-V on 弹性裸金属最佳实践
场景描述 本方案适用于基于弹性裸金属服务器（神龙）自 建Microsoft Hyper-V环境的场景。 解决问题 l使用神龙自建+Microsoft Hyper-V虚拟 化环境环境。 l创建LinuxHyper-VVM。 lHyper-VVM访问外部网络。 l外部网络访问Hyper-VVM上的服务。 产品列表 l神龙GPU云服务器（ecs.ebmg5s） l专有网络VPC
配置 Hyper-V 步骤1 打开服务器管理器>工具>Hyper-V管理器。步骤2 选择服务器，在右侧选项栏选择 Hyper-V设置，此处是针对 Hyper-V的自定义设置，本例使用默认配置，不需要修改。文档版本：20220512 24 Hyper-V on弹性裸金属 配置虚拟机 文档版本：20220512 25 Hyper-V on弹性裸金属 配置虚拟机 3.2.配置交换机 步骤1 单击 ...
混合云自有K8S弹性使用ECI
场景描述 本文介绍线下IDC与云端通过专线构建混合云架构，自有K8S利用虚拟节点弹性调用ECI承载业务高峰期资源需求的最佳实践。 解决问题 混合云环境下，自有K8S集群注册至ACK，实现云端纳管。纳管K8S集群部署Virtual Node，使集群具备ECI资源调度能力。在以上环境中部署Web及离线作业应用，并使用ECI资源作为弹性资源池满足业务波峰需求。 产品列表 云服务器ECS 云架构设计工具CADT 专有网络VPC 访问控制RAM 云企业网CEN 弹性容器实例ECI Nat网关NAT 容器镜像服务ACR 负载均衡SLB 容器服务Kubernetes版ACK 弹性公网IPEIP
Helm 可以理解为 Kubernetes 的包管理工具，可以方便地发现、共享和使用 文档版本：20210520 18 混合云 IDC自有 K8S弹性使用 ECI 部署 K8S集群 Kubernetes构建的应用，它包含以下几个基本概念。Chart：一个 Helm包，其中包含了运行一个应用所需要的镜像、依赖和资源定义 等，还可能包含 Kubernetes集群中的服务定义，类似 ...
混合云HBR云上备份VMware虚拟机
场景描述 本文主要介绍一种简单且具备成本效益的混合云下 的备份解决方案，可以为任何位置的客户虚拟机和数 据提供强有力的保护，包括企业数据中心、远程和分 支机构以及云上资源；支持加密、压缩、重删，保证 数据快速、安全、高效地备份到云上，本文重点介绍 混合云下的VMware虚拟机备份。 解决问题 1.混合云下的备份解决方案。 2.VMware虚拟机备份解决方案。 产品列表 1.弹性裸金属服务器 2.文件系统NAS 3.弹性公网IP 4.NAT网关
配置网卡直通 步骤1 使用SSH工具，登录ESXIhost。ssh root@公网 IP 步骤2 输入以下命令，查看ENI对应的PCIDeviceID。文档版本：20190716 13 混合云HBR云上备份VMware虚拟机 部署备份网络环境 esxclinetworkniclist 根据ENI的MAC地址00:16:3e:0a:fc:f8（步骤2.1中记录的ENI的MAC地址，在弹 性网卡列表页面可查看到），可以...
混合云灾备之HDR VMware虚拟机容灾
场景描述 本文为您介绍使用混合云容灾服务来备份虚拟机的 镜像，可以为云上或云下的VMware环境提供有效 的数据保护，保证数据快速、安全、高效地备份到云 上，并在需要时快速恢复备份镜像。 解决问题 1.云上和云下的VMware虚拟机容灾保护。 2.云下的VMware虚拟机环境如何在云上快速恢 复。 产品列表 1.弹性裸金属服务器 2.HDR混合云容灾服
配置网卡直通 使用SSH工具，登录ESXIhost。文档版本：20191204 18 HDRVMware虚拟机容灾 部署VMware环境 sshroot@公网IP 输入以下命令，查看ENI对应的PCIDeviceID。esxclinetworkniclist 根据ENI的MAC地址00:16:3e:1a:0a:a5（在1.2中记录的ENI的MAC地址，在弹 性网卡列表页面可以查看到），可以看到对应名称vmnic8的PCI...
RAPIDS加速图像搜索
场景描述 本方案适用于使用RAPIDS加速平台 +GPU云服务器来对图像搜索任务进行加 速的场景。相比CPU，利用GPU+ RAPIDS在图像搜索场景下可以取得非常 明显的加速效果。 解决问题 1.搭建RAPIDS加速图像搜索环境 2.使用容器服务Kubernetes版部署图 像搜索环境 3.使用NAS存储计算数据 产品列表 容器服务Kubernetes版 GPU云服务器 文件存储NAS
登录终端，启动 ssh服务 默认的镜像没有启动 ssh服务，无法直接登录，需要通过控制台进入，启动 ssh服 务，然后才可以用 ssh工具远程登录。某些版本的镜像第一次登录后，会弹出 Please enter your NGC API Key to login to the NGC Registery，这时输入之前保存的 API Key 并单击 Enter即可。21 RAPIDS加速图像搜索 登录...
机场视频监控
场景描述 该最佳实践适用于国内机场的视频监控行业，将线下视频文件通过混合云阵列缓存后，通过专线上传到阿里云OSS上。 也适用于其他混合云场景中，利用阵列缓存文件，并通过网络传输到阿里云OSS上的场景。 解决问题 1.通过混合云阵列+专线将线下文件传到阿 里云OSS上 2.通过阿里云OSS跨区域复制功能实现异 地文件备份 3.通过OSS的自动生命周期管理功能实现 文件生命周期管理 产品列表 OSS对象存储 混合云阵列 高速通道（专线）
59 企业上云实践 机场视频监控最佳实践 打开终端或者ssh工具，登录CentOS终端:#ssh root@ip[输入密码] 将SDK文件拷贝到CentOS主机：[jinghai@aliDownloads]>scpaliyun-oss-python-sdk-master.zip root@39.105.67.158:/root/aliyun-oss-python-sdk-master.zip 100%339KB 5.6MB/s 00:00 安装unzip工具，用于解压...
SpringCloud应用托管到ACK服务
场景描述 本实践适用于将SpringCloud应用托管到 ACK服务的场景中，创建容器服务ACK后， 利用Helm一键部署SpringCloud应用，将 SpringCloud应用托管到容器服务ACK。 解决问题 1.将SpringCloud应用托管到容器服务 ACK 产品列表 容器服务ACK 云服务器ECS
容器服务 Kubernetes 版简化 集群的搭建和扩容等工作，整合阿里云虚拟化、存储、网络和安全能力，打造云端最 佳的 Kubernetes 容器化应用运行环境。详见 https://cn.aliyun.com/product/kubernetes •云速搭：是一款为上云应用提供自助式云架构管理的产品，显著地降低应用云上管理 的难度和时间成本。本产品提供丰富的预制...
RAPIDS加速机器学习
场景描述 本方案适用于使用RAPIDS加速库+GPU 云服务器来对机器学习任务或者数据科学 任务进行加速的场景。相比CPU，利用 GPU+RAPIDS在某些场景下可以取得非常 明显的加速效果。 解决问题 1.搭建RAPIDS加速机器学习环境 2.使用容器服务Kubernetes版部署 RAPIDS环境 3.使用NAS存储计算数据 产品列表 容器服务Kubernetes版 GPU云服务器 文件存储NAS
登录终端，启动 ssh服务 默认的镜像没有启动 ssh服务，无法直接登录，需要通过控制台进入，启动 ssh服 务，然后才可以用 ssh工具远程登录。某些版本的镜像第一次登录后，会弹出“Please enter your NGC API Key to login to the NGC Registery”,这时输入之前保存的 API Key 并点击 Enter。19 文档版本信息：20191209 ...
传统企业业务上云基础安全防护
场景描述 越来越多的企业客户选择把自己的生产系统部 署在公共云平台上，以满足自身业务的发展及弹 性扩缩容、稳定性等方面的需求。如何在公共云 上构建基本的网络安全、主机安全、入侵检测、 运维审计等方案，是企业首选的最佳实践。 解决问题 1.服务器安全、应用安全 2.网络安全、数据安全 3.安全审计、安全管理 产品列表 云安全中心 Web应用防火墙 云防火墙 SSL证书 数据库审计 堡垒机
文档版本：20220210 41传统企业业务上云基础安全防护 云防火墙 配置项 说明 源类型 IP 访问源 0.0.0.0/0 目的类型 IP 目的 0.0.0.0/0 协议类型 TCP 端口类型 端口 端口 22/22 应用 ANY 动作 放行 描述 放行ssh22端口 优先级 最前 配置完成，单击提交。文档版本：20220210 42传统企业业务上云基础安全防护 云防火墙 3.4.验证...
弹性裸金属自建ORACLE数据库双机
场景描述 1.客户业务系统选型ORACLE数据库且不愿做 业务改造：由于历史原因，客户业务系统只支持 ORACLE数据库，客户没有技术/时间去做技术栈 改造。 2.高性能：希望拥有比虚拟机更高的性能和稳定 性，以保障数据库高性能，支撑高并发的业务系 统。 3.高可用：追求数据库服务的高可用，在某一台数 据库服务器宕机时快速切换备机，实现对业务应 用的最小影响。 4.数据安全性：极端情况下能找回数据，数据备份 和恢复更方便。
登录 DB01并挂载数据盘 挂载数据盘 步骤1 使用 SSH工具通过 EIP登录数据库服务器（db01）。ssh root@步骤2 查看磁盘分区 fdisk-l 步骤3 磁盘格式化。mkfs.ext4/dev/vdb 步骤4 挂载磁盘。创建目录以便挂载。mkdir/orcl 文档版本：20220207 12 弹性裸金属自建 ORACLE数据库双机 部署数据库服务器 步骤5 挂载磁盘设备。mount/...
基于MyBase构建自主可控数据库和高弹性应用实践
一些企业级客户上云前，会重点关心数据库是否自主可控，包括云资源独享、自主可运维、获取OS 权限等特点，同时又要兼顾数据库合规性、安全性和高性能的要求；并力求在业务弹性下合理利用云产品降低数据和应用成本，弹性地支持业务。本实践为此类用户提供相关实践参考。
可扩展部署自有成熟的监控等运维工 具，开放数据库管理权限与可控的 OS权限，提供发挥 DBA价值的空间）。步骤6 云数据库专属集群，选择实例列表 MySQL，单击创建实例。步骤7 按照初始化的规划参数，创建实例。类别 说明 当前版本 MySQL 5.7 系列 高可用版 表名大小写 不区分大小写 存储类型 本地 SSD盘 存储空间 100GB 实例...
小型互联网迁移阿里云
场景描述 本方案主要适用于中小型互联网企业，从他云 迁移到阿里云的最佳实践。方案中会概述网络 规划、服务器、数据库、存储数据、Kafka和 镜像数据的迁移方案描述。同时在实践环节， 增加服务器和RDS的迁移操作演练和验证。 解决问题 提供服务器、数据库等关键环节的平滑迁移方 案 提供云上高可用架构参考 提供模拟简单的演练回归流程机制 产品列表 云服务器（ECS）、迁云工具（SMC）、数据库 （RDS）、数据库（Redis）、数据传输（DTS）、 负载均衡（SLB）、专有络（VPC）等
步骤1 按照规划输入基础配置 ➢ 计费方式：按量付费 ➢ 地域：华东 2，可用区 G ➢ 实例规格：ecs.c6.xlarge(4 vCPU 8 GiB,计算型 c6)➢ 镜像：有迁云工具形成的镜像，aws_wordpress 配置完成，单击下一步：网络和安全组。文档日期：20200114 20 小型互联网迁移上阿里云最佳实践 创建 ECS实例 步骤2 按照规划输入网络和安全...
数据迁移上云
随着越来越多的企业选择将业务系统上云，各种类型的数据如何便捷、平滑的迁移上 云，成了用户上云较为关注的点；业务上云后，因为业务或者其他方面调整等因素， 也存在如跨区域，跨账号等数据迁移的场景。针对以上需求，阿里云上提供了较为丰 富的工具（如ossimport）、服务(在线迁移服务)，旨在能够帮助客户便捷进行数据迁 移。 本文通过云架构设计工具CADT来快速创建云上基础资源，并以杭州区域来模拟线 下IDC（或友商），深圳区域模拟阿里云云上资源。通过云上的工具命令、服务来提 供常见数据迁移场景的最佳实践。
广泛应用于容器存储、大数据分析、Web 服务和内容管 理、应用程序开发和测试、媒体和娱乐工作流程、数据库备份。支持冷热数据分级 存储。详见：https://www.aliyun.com/product/nas 云服务器 ECS：云服务器 ECS（Elastic Compute Service）是一种弹性可伸缩的 计算服务，助您降低 IT 成本，提升运维效率，使您更专注于核心...
企业办公安全访问一体化
本场景模拟企业办公环境，基于 CSAS 服务构 建企业办公安全一体化方案，将“安全 + 网络” 能力无缝融合，实现了对云下办公终端安全的统 一管理，企业无需在投资复杂且昂贵的传统硬件 安全设备，即可快速构建安全、可靠、低成本的 办公安全防护体系。 1. 企业办公环境访问互联网的安全管理 2. 企业办公环境访问内网服务的安全管理 3. 企业办公网络、安全一体化管理
企业办公安全访问一体化最佳实践 业务架构 场景描述 本场景模拟企业办公环境，基于CSAS服务构建 企业办公安全一体化方案，将“安全+网络”能力 无缝融合，实现了对云下办公终端安全的统一管 理，企业无需在投资复杂且昂贵的传统硬件安全 设备，即可快速构建安全、可靠、低成本的办公 安全防护体系。解决问题 1.企业办公环境...
AK防泄漏
场景描述 用户名密码是开发运维人员访问阿里云控制台 的凭据，AK是软件程序访问阿里云资源的凭据。 如果AK被泄露，那么会造成非常严重的后果， 比如资源被释放导致业务不可用、大量服务器被 创建用来挖矿，等等。采用合适的方式来使用、 保护AK，是每一个云客户都必须关注的问题。 解决问题 1.避免AK被泄露 2.改进已经错误使用AK的方法 产品列表 访问控制RAM 云服务器ECS 操作审计Action Trail 云安全中心
云安全中心异常检测 云安全中心为了应对用户不慎泄漏 AccessKey造成恶劣影响，设计了全方位检测理 念，从泄漏前配置检查——泄漏行为检测——黑客异常调用三点完成检测闭环，为用 户的云上业务安全保驾护航。阿里云已率先和最大的开源代码托管服务商 Github合作，引入 Token scan机制。文档版本：20220211 43 AK防泄漏 云...
Openstack迁移DDH
场景描述 在线下IDC中，很多用户使用OpenStack构建云环境，本 文介绍如何将线下IDC中基于OpenStack构建的云服务器 迁移到阿里云专有宿主机（DDH）上，从而实现业务平滑 上云的同时，显著降低成本。 解决问题 1.如何将OpenStack中的云服务器迁移 DDH上。 2.如何使用DDH构建云上环境。 产品列表 专有宿主机DDH 对象存储OSS 服务器迁移中心SMC 专有网络VPC
[jinghai@ali~]>ssh-p2230osbash@127.0.0.1 osbash@controller:~sourceadmin-openrc.sh 登录管理页面，确认安全组 文档版本：20200312（发布日期）23 Openstack迁移DDH 创建实例和镜像 记录上图中的SecurityGroupID备用。我这里是2f6f5110-b8f5-42da-826a-af62c459a5a0。列出安全组，检查，下面命令输出中是第一个。osbash@...
ACK容器平台集群安全控制
场景描述 本方案实践主要是通过一些实践示例来介绍 用户对于在阿里云上使用Kubernetes集群服 务的容器平台安全管控的实践验证与使用建 议。 方案优势 容器集群部署快捷 授权与安全策略配置方便 丰富的安全控制实践介绍 解决问题 容器集群API Server的安全访问控 制 容器服务多租户场景下的授权管理 容器中的敏感信息数据的存储 容器服务集群安全策略配置管理 产品列表 容器服务Kubernetes版 负载均衡SLB 专有网络VPC 访问控制RAM
详见：https://www.aliyun.com/product/kubernetes CADT：是一款为上云应用提供自助式云架构管理的产品，显著地降低应用云上管 理的难度和时间成本。本产品提供丰富的预制应用架构模板，同时也支持自助拖 拽方式定义应用云上架构；支持较多阿里云服务的配置和管理。用户可以方便的 对云上架构方案的成本、部署、运维、回收...
RAM角色集成企业OpenLDAP身份认证
场景描述 本文介绍阿里云RAM使用KeyCloak集成企业OpenLDAP， 管理员工的身份及权限。配置RAM角色与KeyCloak 用户 /用户组的映射关系，实现企业员工使用企业OpenLDAP账 号以单点登录（SSO）的方式访问阿里云控制台。 解决问题 快速部署OpenLDAP及用户创建。 快速部署KeyCloak，并与OpenLDAP实现用户联 合。 阿里云角色SSO配置。 KeyCloak用户绑定RAM角色SSO。 KeyCloak用户组绑定RAM角色SSO。 产品列表 访问控制RAM 专有网络VPC 云服务器ECS 容器镜像服务ACR
验证用户组绑定角色 SSO登录.68 文档版本：20210616 VI RAM角色以 KeyCloak集成企业 OpenLDAP身份认证 最佳实践概述 最佳实践概述 概述 本最佳实践描述阿里云访问控制（RAM）如何使用 KeyCloak集成企业 OpenLDAP管 理员工的身份及权限。配置 RAM角色与 KeyCloak 用户或 RAM角色与 KeyCloak用 户组的映射关系，以 OpenLDAP...
- 产品推荐
- 这些文档可能帮助您