传统企业业务上云基础安全防护
场景描述 越来越多的企业客户选择把自己的生产系统部 署在公共云平台上，以满足自身业务的发展及弹 性扩缩容、稳定性等方面的需求。如何在公共云 上构建基本的网络安全、主机安全、入侵检测、 运维审计等方案，是企业首选的最佳实践。 解决问题 1.服务器安全、应用安全 2.网络安全、数据安全 3.安全审计、安全管理 产品列表 云安全中心 Web应用防火墙 云防火墙 SSL证书 数据库审计 堡垒机
RDS云数据库实例：Agent程序需要部署在对应的应用服务器上，通常为访问RDS 数据库的应用系统所在应用服务器（ECS）。7.1.开通数据库审计 步骤1 登录阿里云管理控制台。（https://home.console.aliyun.com）步骤2 通过产品与服务导航，定位到数据库审计（数据安全），单击进入数据库审计管理控制 台。文档版本：20220210 ...
渗透测试|阿里云安全
阿里云渗透测试团队以攻击者思维，模拟黑客对业务系统进行一次全面深入的安全测试，帮助企业挖掘出正常业务流程中的安全缺陷和漏洞。助力企业先于黑客发现安全风险，防患于未然。
社会工程学 WEB 2.0 漏洞 开源软件0DAY 主机系统漏洞 应用程序漏洞 业务逻辑漏洞 移动APP漏洞 网络设备漏洞 数据库服务漏洞.安全保密承诺.专业测试报告 安全修复指导 漏洞复测.公共云助12306弹性应对春运，阿里公共云帮助12306弹性应对春运，解决业务高峰期的密集并发请求.公共云助12306弹性应对春运.适用于海量数据的存储...
来自：
云产品
阿里云解决方案基因专题
阿里云解决方案包括通用解决方案, 行业解决方案和生态解决方案，沉淀阿里云十年、百万用户最全面的业务场景，结合阿里巴巴集团技术创新能力，提供云原生、数据智能、零售、金融、制造等多个领域的解决方案。
与本地HPC集群环境完全一致，应用程序无需任何改造直接在阿里云环境运行，使用NAS，CPFS等文件系统进行任务监控，最大化保障分析性能.基因行业容器混合云.资源、服务、数据应用统一管理，线上线下跨地域融合，阿里云ACK服务提供弹性计算能力和资源调度优化，提供工作流支持，可以完成大批量基因数据分析工作.基因分析应用...
来自：
解决方案
实时数仓Hologres
Hologres（原交互式分析）是一站式实时数据仓库引擎，支持海量数据实时写入、实时更新、实时分析，支持标准SQL（兼容PostgreSQL协议），支持PB级数据多维分析（OLAP）与自助分析（Ad Hoc），支持高并发低延迟的在线数据服务（Serving），与MaxCompute、Flink、DataWorks深度融合，提供离在线一体化全栈数仓解决方案。
实时数仓Hologres(原交互式分析).Hologres是一站式实时数据仓库引擎，支持海量数据实时写入、实时...“万里牛”实时数仓的演进之路.[页匠][rax1.0]关注小程序(拖进去记得配置).rax-web,miniapp,关注.[页匠][rax1.0]关注小程序(拖进去记得配置).rax-web,miniapp,关注.唐家哲,靖鑫,也树.旧商品卡片，建议使用「轻量商品卡片」.
来自：
云产品
Exchange Server云上部署最佳实践
阿里云提供基础设施服务，能够以高可用、高容错且经济实惠的方式将Exchange Server部署在云上。通过在 阿里云上部署，可以获得Exchange Server的功能以及阿里云天然灵活性和安全性。
详 见：https://www.aliyun.com/product/developerservices/cadt SSL证书服务：SSL证书（SSL Certificates）为网站和移动应用（APP）及小 程序提供数据 HTTPS加密协议访问，保障数据的安全。装载 SSL证书产品后自 动激活浏览器中显示“锁”型安全标志，地址栏以“https”开头。阿里云提供 SSL证 书（服务端和客户端），且均...
云端影视渲染
场景描述 本文介绍如何搭建一个完整的混合云渲染服务架构，本地与云端的网络以SSL-VPN方式进行互联。 解决问题 1、使用SSL-VPN构建本地网络与云上VPC环境的安全互联。 2、使用批量计算服务管理渲染计算集群，集群计算节点自动加入Deadline资源池。 3、使用Deadline做渲染任务管理。 4、批量计算集群计算节点根据Deadline渲染任务自动扩容和收缩，资源管理自动化。 产品列表 1、云服务器ECS 2、GPU云服务器GPU 3、批量计算BCS 4、专有网络VPC 5、弹性公网IP 6、文件存储NAS
文档版本：20200220 40 云端影视渲染 基于 ECS部署Deadline Server 步骤7 设置 Mongo安全设定：内网使用，不设置加密认证，单击 Next。步骤8 开始安装，单击 Next。文档版本：20200220 41 云端影视渲染 基于 ECS部署Deadline Server 步骤9 Deadline Repository安装完成。步骤10 程序自动发起 Deadline Client安装，单击 ...
混合云存储构建VMware虚拟化平台
场景描述 本文以混合云存储阵列SA2600系统为例，介绍如 何在混合云存储环境下部署VMware虚拟化平台， 以及混合云环境下虚拟机的部署、扩容、云备份等功 能演示。 解决问题 1.如何使用混合云存储部署VMware虚拟化平台。 2.存储阵列在混合云环境下的使用，比如虚拟机部 署、扩容、云备份等。 产品列表 1.混合云存储阵列 2.对象存储OSS
兼容POSIX文件接口，可支持数千台计算节点共享访问，可 以挂载到弹性计算ECS、神龙裸金属、容器服务ACK、弹性容器ECI、批量计 算BCS、高性能计算EHPC，AI训练PAI等计算业务上提供高性能的共享存储，用户无需修改应用程序，即可无缝迁移业务系统上云。更多信息，请参见 https://www.aliyun.com/product/nas。文档版本：...
EHPC混合云渲染
介绍在混合云环境下，利用E-HPC及其文件缓存机制，无缝读取线下存储中的项目资产，免去复杂繁琐的文件同步问题；充分利用云上资源弹性、按使用付费的优势，构建高性能、高可靠和可扩展的渲染服务。 解决问题 l混合云环境下本地集群与云端集群一体化的渲染服务。 l避免繁琐复杂的本地与云端的文件同步问题。 l低成本、高效率应对渲染业务峰值。 产品列表 l云服务器、GPU云服务器 l高性能计算E-HPC l专有网络VPC l云企业网CEN l弹性公网IP EIP l访问控制RAM l文件存储NAS
兼容 POSIX 文件接口，可支持数千台计算节点共享访问，可 以挂载到弹性计算 ECS、神龙裸金属、容器服务 ACK、弹性容器 ECI、批量计 算 BCS、高性能计算 EHPC，AI训练 PAI等计算业务上提供高性能的共享存储，用户无需修改应用程序，即可无缝迁移业务系统上云。渲染：渲染在电脑绘图中是指用软件从模型生成图像的过程。...
基于DDH+MyBase降本合规
出版、金融、保险等传统行业一方面希望能借助云计算以更好地适应业务发展需求（政策上云），另一方面出于对降低单实例部署成本（CPU 超分超配）以及满足更严格合规和监管要求的考虑，希望能对云上资源有更多的自主控制权（监管合规）。从业务系统架构云上部署的角度，基于专有宿主机DDH 和云数据库专属集群MyBase 的解决方案，可以很好地满足这两方面的需求。 解决问题： 1. 国家政策上云趋势和需求 2. 更严格的云上安全合规要求 3. 对云上资源有更灵活的管控权 4. 有效降低企业上云的整体拥有成本（TCO） 方案优势： 1、单租户隔离 DDH和 MyBase都可以提供宿主机级别物理隔离，可以独占资源，可以开放更多接口 , 同时杜绝 多租户间 干扰 。 2、安全合规：在完备的隔离基础之上，开放更多数据库权限和 OS权限 。 3、资源灵活部署和调度 创建 ECS实例、从共享宿主机迁移 ECS实例至专有宿主机或在专有宿主机之间迁移 ECS实例时，若您不指定专有宿主机，系统将自动帮您选择专有宿主机部署实例。 针对于初始部署数据库实例时，提 供紧凑型和均衡型两种方式将数据库实例分不到不同的主机上。 4、超配 降本 DDH和 MyBase组合的方式可以实现资源自定义 CPU内存 配比以及CPU超分 ，可以降低单 ECS实例以及云数据库实例的部署成本。
内网访问外网 EIP(1M，按带宽计费)业务系统 操作系统 CentOS 7.6 64位-软件程序 WordPress 硬件配置：存储 40G 高效云盘（系统盘）安全组 sg-bptest 初始 root用户密码*网络 BP-VPC(MyBase-VSW)可用区/数量/实例 建议实例名和主机名一致，便于管 H/1/bp-test-1，2 名(主机名)理 自定义镜像 bptest-image-可用区 杭州，可用...
基于MyBase构建自主可控数据库和高弹性应用实践
一些企业级客户上云前，会重点关心数据库是否自主可控，包括云资源独享、自主可运维、获取OS 权限等特点，同时又要兼顾数据库合规性、安全性和高性能的要求；并力求在业务弹性下合理利用云产品降低数据和应用成本，弹性地支持业务。本实践为此类用户提供相关实践参考。
弹性伸缩不仅适合业务量不断波动的应用程序，同时也适合业 务量稳定的应用程序。详见：https://www.aliyun.com/product/ecs/ess 传统型负载均衡 SLB：主要面向 TCP/UDP等网络层负载场景，具备超强 4层分 发性能，单实例达数百万并发连接，扩展系统服务、提升可用性。支持 TCP、UDP、HTTP和 HTTPS，具备强大的 4层处理能力，...
混合云数据库统一管理
本最佳实践描述在混合云场景下，用户利用数据库网关将IDC自建数据库和云上RDS实例统一管理。通过DMS管理云上RDS实例和IDC自建数据库，并通过DTS实现IDC数据库和云上RDS的数据同步， DBS将数据备份到云上
通过数据库网关，用户可以使用应用程序或云服务访问并管 理本地 IDC 或其他云厂商的数据库。更多信息，请参见 https://www.aliyun.com/product/dg RDS：Relational Database Service，简称 RDS，是一种稳定可靠、可弹性伸缩 的在线数据库服务。基于阿里云分布式文件系统和 SSD盘高性能存储，RDS支 持 MySQL、SQL Server、...
虚拟桌面架构的高性能体验云上部署
场景描述 针对自建虚拟化桌面架构迁移阿里云，以及有虚拟化桌面 架构需求上云。包括但不限于： 1.有许可证合规要求，利用自带license快速上云的客户。 2.对数据安全较高要求，需要快速构建虚拟化桌面的客 户。 解决问题 利用云上灵活性和规模化优势，构建云上更加高效、高性 能体验的服务，为客户解决： 1.客户VDI部署的需求，能够更及时的得到满足。 2.解决硬件资源限制，根据业务规模化部署并集中管 控。 3.利用公共云的网络、计算、备份容灾方案、安全防护 等，提供高可靠、高性能、高体验的远程桌面服务。 产品列表 VPC（专有网络） SLB（负载均衡） CEN（云企业网） 专有宿主机 OpenAPI
云服务器 ECS（产品名称）文档模板（手册名称）/文档版本信息 阿里云 企业上云实践 虚拟桌面架构的高性能体验云上部署 产品版本：V1.1.0（软件版本）文档版本：20191224（发布日期）企业上云实践 虚拟桌面架构的高性能体验云上部署|文档版本信息 文档版本信息 文本信息 属性 内容 文档名称 虚拟桌面架构的高性能体验云上...
EMR集群安全认证和授权管理
场景描述 阿里云EMR服务Kafka和Hadoop安全集群使 用Kerberos进行用户安全认证，通过Apache Ranger服务进行访问授权管理。本最佳实践中以 Apache Web服务器日志为例，演示基于Kafka 和Hadoop的生态组件构建日志大数据仓库，并 介绍在整个数据流程中，如何通过Kerberos和 Ranger进行认证和授权的相关配置。 解决问题 1.创建基于Kerberos的EMR Kafka和 Hadoop集群。 2.EMR服务的Kafka和Hadoop集群中 Kerberos相关配置和使用方法。 3.Ranger中添加Kafka、HDFS、Hive和 Hbase服务和访问策略。 4.Flume中和Kafka、HDFS相关的安全配 置。 产品列表：E-MapReduce、专有网络VPC、云服务器ECS、云数据库RDS版
Kerberos是一种网络身份验证协议，它旨在通过使用密钥加密为客户端/服务器应用程 序提供强身份验证。它提供了网络上的身份验证和强大的加密工具，可帮助您保护整 个企业中的信息系统。MIT提供了一个免费的 Kerberos实现。文档版本：20200330 5 EMR集群安全认证和授权管理 阿里云 EMR集群的用户认证和访问授权 建议使用 ...
自建Hadoop迁移到阿里云EMR
场景描述 场景1：自建Hadoop集群数据（HDFS）迁移到 阿里云EMR集群的HDFS文件系统； 场景2：自建Hadoop集群数据（HDFS）迁移到 计算存储分离架构的阿里云EMR集群，以OSS 和JindoFS作为EMR集群的后端存储。 解决的问题 客户自建Hadoop迁移到阿里云EMR集群的 技术方案； 基于IPSecVPN隧道构建安全和低成本数据 传输链路 产品列表 E-MapReduce，VPC，ECS，OSS，VPN网关。
它使用一个简单 的可扩展数据模型，允许在线分析应用程序。文档版本：20200330 IV 自建Hadoop数据迁移到阿里云 EMR 目录 目录 文档版本信息.I 法律声明.II 前言.III 目录.V 最佳实践概述.1 前置条件.2 资源规划说明.3 1.自建 Hadoop集群环境搭建.4 1.1.使用云速搭 CADT快速创建资源.4 1.2.安装日志发生器.14 1.3.安装 ...
- 产品推荐
- 这些文档可能帮助您