基于云速搭CADT快速构建药物筛选批量计算环境-serverless版
本方案基于云速搭 CADT提供一个快速构建云上Serverless版HPC批量计算环境的模板，针对生物制药领域的药物筛选场景，提供开箱即用的整套解决方案工具包，整个云上环境仅需1个小时即可完成自动化部署搭建。
a)vpc/vswitch:专有网络和交换机，网段建议不要和存量 IT基础设施中的网 络段重合。建议结合ehpc serverless集群将来的作业并发规模来合理规划网 段。比如说，作业并发运行时需要启动 1000个节点，那么交换机的网段地址 至少需要能提供 1000个 IP地址，可以设置网段为 192.168.0.0/22。b)ehpc_serverless:serverless 版本的...
网络安全升级支持IPv6
场景描述 关键信息基础设施支持IPv6已经上升到国家战 略，公共云基础设施为云上客户系统支持IPv6 提供了完整的解决方案及产品。本最佳实践是在 现有WAF和高防IP作为网络安全架构基础上， 如何升级支持IPv6，同时满足云上和线下IDC 需求，满足合规要求。 解决问题 1.网络支持IPv6 2.支持V4和V6双栈 3.满足监管合规要求 产品列表 Web应用防火墙WAF DDoS高防IP DDoS防护包
文档版本：20210830 10 网络安全升级支持 IPv6 网络安全产品配置 步骤4 记录下高防分配的 cname地址。文档版本：20210830 11 网络安全升级支持 IPv6 网络安全产品配置 2.2.2.在 DNS中配置高防 IP的 CNAME 参考 2.1.2.在 DNS中配置 WAF的 CNAME，在 DNS中把域名解析，更新为高防产 品分配的 CNAME地址：2.2.3.验证连通性 ...
企业上云数据安全
场景描述 企业是否选择上公共云，或者哪些系统或数据上 公共云，对数据安全的关心是重要因素之一。本 最佳实践重点在于介绍狭义的数据加密存储安 全范畴，即首先使用SDDP产品进行敏感数据发 现和分级分类，然后对高级别敏感数据进行按 需、不同类型的全链路加密存储。 解决问题 1.帮助客户发现敏感数据 2.对敏感数据进行分类、分级 3.对不同级别的数据如何选择加密方式 4.具体如何进行加密 产品列表 敏感数据识别SDDP 密钥管理服务KMS 云数据库RDS 对象存储OSS
通常会将密钥以环境变量的形式放在服务器上，也是不安全的做法，如果网 站在被拖库的情况下同时被拿到服务器权限，手机号明文最终也会被泄露出去。阿里云提供密钥托管服务 KMS，密钥和加解密动作都在 KMS中进行，这样密钥不会 被泄露；如果数据库被拖库，敏感信息（如手机号）也是密文的。本实践中使用基础环境章节中创建的...
ACK容器平台集群安全控制
场景描述 本方案实践主要是通过一些实践示例来介绍 用户对于在阿里云上使用Kubernetes集群服 务的容器平台安全管控的实践验证与使用建 议。 方案优势 容器集群部署快捷 授权与安全策略配置方便 丰富的安全控制实践介绍 解决问题 容器集群API Server的安全访问控 制 容器服务多租户场景下的授权管理 容器中的敏感信息数据的存储 容器服务集群安全策略配置管理 产品列表 容器服务Kubernetes版 负载均衡SLB 专有网络VPC 访问控制RAM
场景描述 随着容器服务的普及，用户在使用容器服务 Kubernetes时难免会遇到对于容器平台安 全管控的需求，例如如何对权限和资源的管控，如何存储私密数据的信息，如何安全 地访问容器集群的 API Server等，因此结合阿里云容器服务 Kubernetes版（ACK）提供的能力进行相应的容器平台的安全管控实践就比较重要。遇到的痛点：...
EMR集群安全认证和授权管理
场景描述 阿里云EMR服务Kafka和Hadoop安全集群使 用Kerberos进行用户安全认证，通过Apache Ranger服务进行访问授权管理。本最佳实践中以 Apache Web服务器日志为例，演示基于Kafka 和Hadoop的生态组件构建日志大数据仓库，并 介绍在整个数据流程中，如何通过Kerberos和 Ranger进行认证和授权的相关配置。 解决问题 1.创建基于Kerberos的EMR Kafka和 Hadoop集群。 2.EMR服务的Kafka和Hadoop集群中 Kerberos相关配置和使用方法。 3.Ranger中添加Kafka、HDFS、Hive和 Hbase服务和访问策略。 4.Flume中和Kafka、HDFS相关的安全配 置。 产品列表：E-MapReduce、专有网络VPC、云服务器ECS、云数据库RDS版
文档版本：20200330 12 EMR集群安全认证和授权管理 EMR Kafka安全集群 2.EMR Kafka安全集群 本最佳实践中，将首先创建云上虚拟网络 VPC，后续所有云上资源都将规划在该 VPC 中，例如 RDS数据库、日志发生器、EMR Kafka集群、EMR Hadoop集群和 EMR网 关集群等。2.1.创建专有网络 VPC 步骤1 登录专有网络控制台，地域：华东 1...
企业办公安全访问一体化
本场景模拟企业办公环境，基于 CSAS 服务构 建企业办公安全一体化方案，将“安全 + 网络” 能力无缝融合，实现了对云下办公终端安全的统 一管理，企业无需在投资复杂且昂贵的传统硬件 安全设备，即可快速构建安全、可靠、低成本的 办公安全防护体系。 1. 企业办公环境访问互联网的安全管理 2. 企业办公环境访问内网服务的安全管理 3. 企业办公网络、安全一体化管理
企业办公安全访问一体化最佳实践 业务架构 场景描述 本场景模拟企业办公环境，基于CSAS服务构建 企业办公安全一体化方案，将“安全+网络”能力 无缝融合，实现了对云下办公终端安全的统一管 理，企业无需在投资复杂且昂贵的传统硬件安全 设备，即可快速构建安全、可靠、低成本的办公 安全防护体系。解决问题 1.企业办公环境...
云速搭部署安全组最佳实践
本实践通过云速搭实现安全组和企业安全组的部署。
云速搭部署安全组 文档版本信息 云速搭 部署安全组 最佳实践 文档版本：20211117（发布日期）云速搭部署安全组 文档版本信息 文档版本信息 文本信息 属性 内容 文档名称 云速搭部署安全组 文档编号 272 文档版本 V1.0 版本日期 2021-11-17 文档状态 对外发布 制作人 游士 审阅人 文档变更记录 版本编号 日期 作者 审核人 ...
云速搭部署云安全中心最佳实践
本实践通过云速搭实现云安全中心的部署。
步骤8 双击安全组，修改安全组参数：安全组名称：自定义 安全组类型：普通安全组 安全组规则根据实际需要进行配置，本示例保持默认 文档版本：20211105 10 云速搭部署云安全中心 产品支持 步骤9 从左侧搜索框处找到云安全中心，并拖动到右侧架构图中（云安全中心属于全局资源，可以放到架构图中的任意位置），如下图所示。...
- 产品推荐
- 这些文档可能帮助您