云上IT治理workshop
假设您负责假设您负责一家集团公司的IT 基础设施，集团 旗下有多个分公司（如制造分公司和销售分公 司），各分公司有独立的开发、测试以及运维团 队。现在选择阿里云作为合作伙伴，拟达到以下 业务目标： 1. 各个分公司拥有独立的账号，可以购买云资 源，由集团账号统一付费。 2. 集团对各个分公司的账号以及权限拥有管理 权限。 3. 网络资源由独立的平台账号统一规划和创 建，分配给各个公司使用。 4. 集团对分公司账号具有配置管理和操作审计 权限。 5. 各分公司内部独立管理账号权限以及资源。
文档版本：20210909（发布日期）77 云上 IT治理 Workshop 权限验证 8.3.使用测试组 RAM用户使用云资源（可选步骤）与章节 8.2相同。使用测试组 RAM用户 test001登录阿里云，校验账号只能查看测试 资源组下的资源，且只能重启 ECS，而没有权限做其他变更操作。文档版本：20210909（发布日期）78 云上 IT治理 Workshop 配置...
RAM角色集成企业OpenLDAP身份认证
场景描述 本文介绍阿里云RAM使用KeyCloak集成企业OpenLDAP， 管理员工的身份及权限。配置RAM角色与KeyCloak 用户 /用户组的映射关系，实现企业员工使用企业OpenLDAP账 号以单点登录（SSO）的方式访问阿里云控制台。 解决问题 快速部署OpenLDAP及用户创建。 快速部署KeyCloak，并与OpenLDAP实现用户联 合。 阿里云角色SSO配置。 KeyCloak用户绑定RAM角色SSO。 KeyCloak用户组绑定RAM角色SSO。 产品列表 访问控制RAM 专有网络VPC 云服务器ECS 容器镜像服务ACR
产品或服务 配置项 说明 专有网络 名称 demo IPv4网段 推荐网段 192.168.0.0/16 交换机 名称 vsw_a 可用区 张家口 可用区 A IPv4网段 192.168.0.0/24 云服务器 计费方式 按量付费 地域 华北 3（张家口）可用区 A 实例 架构：x86计算 分类：计算型 计算型 c6 ecs.c6.2xlarge(8 vCPU,16 GiB)购买实例数量：1 台 镜像 公共镜像...
云速搭自定义扩容ACK集群
本实践借助云速搭 CADT，针对ACK集群自定义扩容场景，以“CADT控制台”和“CADT API”两种不同的实现方式进行演示。
ACK集群 方案概述 方案概述 背景信息 阿里云容器服务 ACK 在扩容场景中，客户一般通过 ACK控制台中节点池提供的快速“扩缩容”能力进行节点的横向扩容：节点池是集群中具有相同配置的一组节点，通常情况下，在节点池内的节点具有相同 的属性，例如操作系统及版本，容器运行时类型及版本，计费类型，规格，标签、污 点，...
基于Elasticsearch的订单检索加速最佳实践
随着企业信息化程度越来越高，核心业务数据存储在传统关系型数据库中不可避免地会遇到一个问题：单表记录不断增多，数据检索速度会变慢，尤其是对中文的模糊查询（建立普通索引完全不起作用）。虽然数据库自身在不断完善，但效果有限且没办法灵活扩展，复杂场景无法应对。 本方案基于阿里云Elasticsearch作为二级索引库，数据集成产品提供Binlog实时订阅，实时解析、增量数据实时更新及二级索引库之间进行数据实时同步，为数据库提供“能力增益”， 不仅能从根本解决主库抗压问题，提升稳定性；同时支持高效率、高性能、高弹性、低成本、多复杂场景的检索加速服务。
文档版本：20210517 32 基于 Elasticsearch的订单检索加速最佳实践 配置大数据组件 配置项 说明 地域及可用区 中国 华东 1（杭州）独享资源类型 独享数据集成资源 规格说明 4 vCPU 8 GiB 资源数量 1 计费周期 1个月 步骤4 在确认订单页面，确认各项参数配置。确认无误，阅读、同意并勾选《DataWorks独 享资源（包年包月）...
媒体处理MPS
阿里云媒体处理（ApsaraVideo for Media Processing，原MTS）是一种多媒体数据处理服务。它以经济、弹性和高可扩展的转换方法，将多媒体数据转码成适合在全平台播放的格式。并基于海量数据深度学习，对媒体的内容、文字、语音、场景多模态分析，实现智能审核、内容理解、智能编辑。
套餐价￥87元 TM 转码技术，同等视频质量下，节省20%-30%的带宽成本.适用于30分钟以上的长视频，通过对视频分片并行转码，大幅提升转码速度，转码速度可提升5倍.支持“阿里云私有加密”、“HLS-AES128标准加密”、两种加密方式。保护视频内容、防下载，适用于在线教育，付费观看等场景.对存储于OSS上的视频文件截取指定时间...
来自：
云产品
数据迁移上云
随着越来越多的企业选择将业务系统上云，各种类型的数据如何便捷、平滑的迁移上 云，成了用户上云较为关注的点；业务上云后，因为业务或者其他方面调整等因素， 也存在如跨区域，跨账号等数据迁移的场景。针对以上需求，阿里云上提供了较为丰 富的工具（如ossimport）、服务(在线迁移服务)，旨在能够帮助客户便捷进行数据迁 移。 本文通过云架构设计工具CADT来快速创建云上基础资源，并以杭州区域来模拟线 下IDC（或友商），深圳区域模拟阿里云云上资源。通过云上的工具命令、服务来提 供常见数据迁移场景的最佳实践。
6 文档版本：20201013 数据迁移上云最佳实践 测试资源准备 7 文档版本：20201013 数据迁移上云最佳实践 测试资源准备 步骤7 应用部署完成后，可以登录各个产品控制台查看，确认对应的资源是否都已经创建好 8 文档版本：20201013 数据迁移上云最佳实践 测试资源准备 1.3.创建 RAM用户 为权限的精细化管理，确保生产环境安全...
基于链路追踪+ECI的流量洪峰应对
云原生技术已经为越来越多的互联网客户接受，对于在线教育、互动娱乐、电商等类型的客户会由于业务的原因存在突增业务流量，因此对于系统的稳定性非常关注，结合阿里云的容器服务、链路追踪、弹性容器ECI等产品，帮助客户业务实现容器化改造，并且方便发现系统应用架构中的瓶颈等问题，实现系统高弹性的同时优化客户的云资源使用成本。 l 方案优势 ￚ 支持分布式追踪、调用链分析、DB调用分析、链路拓扑分析、业务指标统计等系统链路调用分析。 ￚ 运维研发效率提高，链路追踪服务端全托管，免运维。 ￚ 链路追踪的应用调用链分析能力结合ECI高弹性能力，提升应用系统在洪峰流量冲击下的稳定性。 ￚ 链路追踪接入方便，ECI POD弹性伸缩，节省用户运维成本和云资源使用成本。 ￚ 结合SLS Ingress可以基于应用前端访问性能指标做弹性伸缩，更丰富的云原生弹性能力。
Use the Home tab to apply 标 云服务器 ECS（产品名称）题 to the text that you want to appear here.阿里云 企业上云实践 基于链路追踪+ECI的应用 洪峰流量应对最佳实践 文档版本：20201222（发布日期）文档版本：20201222 1 基于链路追踪+ECI的洪峰流量应对实践 文档版本信息 文档版本信息 文本信息 属性 内容 文档名称...
Serverless图片分类和身份证过滤
场景描述 场景一：大型图库智能管理通过深度学习算法，自动识别图像中的常见的场景，客户可以基于函数计算对接智能媒体管理的图像识别功能，轻松实现图片的自动管理和分组，完成大型图像库的智能管理。 场景二：身份证图片过滤 通过扫描存储在OSSbucket中的图片，通 过智能媒体管理进行身份证识别，找到海量图片中的身份证图片，对敏感信息进行处理。 解决问题 1.通过无服务器计算实现图片处理自动化 2.OSS触发器的使用 3.使用函数计算调用阿里云的AIP或SDK 产品列表 函数计算 智能媒体管理IMM 对象存储OSS
借助函数计算，您可以快 速构建任何类型的应用和服务，并且只需为任务实际消耗的资源付费。更多信息，请参见专有函数计算简介（https://www.aliyun.com/product/fc）。智能媒体管理 IMM：场景化封装数据智能分析管理。为云上文档、图片数据，提 供一站式数据处理、分析、检索等管控体验。针对不同的业务场景，封装整合完整 ...
应用实时监控服务ARMS
作为云原生可观测平台，应用实时监控服务 ARMS 包含前端监控、应用监控、云拨测等模块。覆盖浏览器、小程序、APP、分布式应用、容器等不同可观测环境与场景。帮助企业实现全栈性能监控与端到端追踪诊断。提高监控效率，压降运维工作量。
支持快捷筛选和标签能力.支持将所有的应用服务全部展示在拓扑图中，同时根据应用服务之间的调用关系进行串联，从而渲染出覆盖全部应用服务及其之间调用关系的全景拓扑。每个节点还支持快捷展示黄金指标.可视化展现应用关键指标、上下游依赖组件等关键信息，即时掌握应用总体健康情况.立体展示应用、服务、主机健康状况，...
来自：
云产品
- 产品推荐
- 这些文档可能帮助您