云速搭部署云安全中心最佳实践
本实践通过云速搭实现云安全中心的部署。
步骤8 双击安全组，修改安全组参数：安全组名称：自定义 安全组类型：普通安全组 安全组规则根据实际需要进行配置，本示例保持默认 文档版本：20211105 10 云速搭部署云安全中心 产品支持 步骤9 从左侧搜索框处找到云安全中心，并拖动到右侧架构图中（云安全中心属于全局资源，可以放到架构图中的任意位置），如下图所示。...
云速搭部署安全组最佳实践
本实践通过云速搭实现安全组和企业安全组的部署。
文档版本：20211117 9 云速搭部署安全组 CADT部署安全组应用架构 步骤6 双击 ECS，选择参数 配置项 配置明细 购买方式 新购 可用区 实例名称 ecs001 支付方式 按量付费 实例规格 ecs.c6a.large(2c 4g)镜像 Alibaba Cloud Linux 镜像版本 Alibaba Cloud Linux 3.2104 64位 系统盘类型 ESSD云盘 系统盘容量 40 性能级别 PL0 ...
云速搭部署堡垒机最佳实践
通过云速搭实现堡垒机的部署
文档版本：20211104 9 云速搭部署堡垒机最佳实践 CADT部署堡垒机应用架构 步骤4 双击 ECS配置实例信息，ECS实例信息参考下表：配置项 配置明细 购买方式 新购 可用区 实例名称 ecs001 支付方式 按量付费 实例规格 ecs.c6a.large(2c 4g)镜像 CentOS 镜像版本 CentOS 7.6 64位 系统盘类型 ESSD云盘 系统盘容量 40 性能级别 PL...
云速搭部署 ALB 实现负载分发
本实践通过云速搭构建一个基于 http(s)的负载均衡业务架构，实现终端浏览器发起http(s)请求后，经过 ALB 监听配置的转发规则，分别负载分担到后端 ECS 服务器、CLB 和 ACK 集群。
安全加固 Active CLB 支付方式 按量计费 实例规格 简约型 I（slb.s1.small）主可用区 华东 1 可用区 H 备可用区 华东 1可用区 I 实例类型 私网 计费类型 按使用流量计费 IP版本 IPv4 ACK 集群规格 Pro版 Kubernets 1.18.8-aliyun.1 版本 容器运行时 Docker 19.03.5 Worker部署 cn-hangzhou-i 可用区 文档版本：20211028 6 ...
企业资质识别
阿里云企业资质识别支持各类资产证件的识别。企业资产如营业执照识别，可结构化识别出注册号，公司名称，公司地址，法人代表，营业期限等多个字段； 房产证识别可识别多种商品性质房源，快速准确识别房屋性质，坐落，权利人等10个字段。结构化输出业务所需的字段，方便工作人员审核录入，核对，有效节约人力时间成本。
可快速精准的识别第二类医疗器械经营备案凭证所包含备案编号、企业名称、住所、经营场所、库房地址、经营方式、法定代表人、企业负责人、经营范围、许可期限、备案日期等关键字段信息.银行开户许可证识别.可快速精准的识别银行开户许可证中的账号、核准号、企业名称、法人姓名以及开户行等关键信息.商标注册识别.可快速精准...
来自：
云产品
企业上云workshop
本文模拟了如下场景: 1. 线下 IDC 环境中部署了一个业务系统，业务是利用 wordpress 系统提供网站服务。 2. 本文详细介绍了如何将以上线下系统搬迁到云上， 包括如何在云上构建以上业务系统，如何迁移线下 系统到云上，如何割接。 3. 最后介绍了迁移上云后，如何部署安全系统。 解决问题 IDC 业务系统搬迁上云 云上构建业务系统 部署安全系统
2.在迁移任务创建界面，配置阿里云目标地域及任务名称，并确认目标类型、许可证 类型及执行方式。本例中，目标类型设置为云服务器镜像；Linux系统选择自带 许可；任务类型为立即执行。注意：迁移过程中，SMC会在迁移目标地域创建实例名称为 No_Delete_SMC_Transition_Instance的 中转 ECS实例，请勿删除此实例，否则会导致...
来自：
最佳实践
相关产品：专有网络 VPC,云服务器ECS,云数据库RDS MySQL 版,对象存储 OSS,负载均衡 SLB,弹性公网IP,文件存储NAS,云数据库PolarDB,Web应用防火墙,云防火墙,SSL证书,云速搭
可信一证通解决方案-安全-阿里云
基于阿里云高安全可用的可信云计算底座和业界领先的可信数据统一认证与分发服务，助力园区建议统一的身份安全认证与可分发，统一的权限验证与统一分发，对园区的门禁卡、芯片卡、手机虚拟卡、二维码、终端SAM模块等多重可信身份凭证介质进行统一的授权管理与数据安全分发，实现园区的门禁、食堂、商超、停车、休闲娱乐等一卡通用，让出入园区的每一个人都能够一卡在手，畅行园区。
基于阿里云的可信云计算底座和可信数据统一认证与分发服务，对园区的门禁卡、芯片卡、手机虚拟卡、二维码、终端SAM模块等多重可信身份凭证介质进行统一的授权管理与数据安全分发，实现园区的门禁、食堂、商超、停车、休闲娱乐等一卡通用。一卡在手，畅行园区.可信一证通解决方案.本方案基于高安全可信云计算和多安全载体...
来自：
解决方案
云速搭部署SLS实现日志采集处理分析
通过云速搭部署ECS+SLS，在ECS上安装logtail收集Nginx应用日志写入SLS。通过日志生成器模拟Nginx日志生成，并通过SLS进行日志分析。
CentOS 镜像版本 CentOS 7.6 64位 系统盘类型 ESSD云盘 系统盘容量 40 性能级别 PL0 公网 IP 分配公网 IPv4地址 宽带计费模式 按流量付费 带宽（峰）值 10 Mbps 主机名 ecs-sls-demo 登录凭证 自定义密码 登录密码/确认登录密码 步骤7 双击安全组，配置安全组策略，放行 22、80、443端口 文档版本：20211203 9 云速搭部署 ...
基于DDH+MyBase降本合规
出版、金融、保险等传统行业一方面希望能借助云计算以更好地适应业务发展需求（政策上云），另一方面出于对降低单实例部署成本（CPU 超分超配）以及满足更严格合规和监管要求的考虑，希望能对云上资源有更多的自主控制权（监管合规）。从业务系统架构云上部署的角度，基于专有宿主机DDH 和云数据库专属集群MyBase 的解决方案，可以很好地满足这两方面的需求。 解决问题： 1. 国家政策上云趋势和需求 2. 更严格的云上安全合规要求 3. 对云上资源有更灵活的管控权 4. 有效降低企业上云的整体拥有成本（TCO） 方案优势： 1、单租户隔离 DDH和 MyBase都可以提供宿主机级别物理隔离，可以独占资源，可以开放更多接口 , 同时杜绝 多租户间 干扰 。 2、安全合规：在完备的隔离基础之上，开放更多数据库权限和 OS权限 。 3、资源灵活部署和调度 创建 ECS实例、从共享宿主机迁移 ECS实例至专有宿主机或在专有宿主机之间迁移 ECS实例时，若您不指定专有宿主机，系统将自动帮您选择专有宿主机部署实例。 针对于初始部署数据库实例时，提 供紧凑型和均衡型两种方式将数据库实例分不到不同的主机上。 4、超配 降本 DDH和 MyBase组合的方式可以实现资源自定义 CPU内存 配比以及CPU超分 ，可以降低单 ECS实例以及云数据库实例的部署成本。
H-数据库专名称 Mybase 有集群主 支付方式 包月 机 引擎 MySQL 存储类型 ESSD云盘 可用区 杭州，可用区 H 主机规格 8核 16GB 数量 2 Mysql 版本 5.7 系列 高可用版 存储类型 ESSD云盘 存储空间 100G 部署方案 默认策略（均匀型）数据库名/编码/账wordpress/utf8/wp_admin(-号/密码 高权限)/*白名单：sg-bptest安全组白名单-...
云速搭部署 NAS 文件系统
本实践通过云速搭构建一个 NAS，并将 NAS 文件系统挂载到 ECS 的目录上。
存储规格 容量型 协议类型 nfs 是否加密 不加密 文档版本：20211027 6 云速搭部署 NAS文件系统 通过云速搭 CADT部署资源 2.通过云速搭 CADT部署资源 步骤1 访问 https://bpstudio.console.aliyun.com/ ，登录 CADT控制台。如果提示需要开通 服务，请根据提示进行开通。步骤2 单击新建>新建空白应用。步骤3 从左侧快速创建下...
企业上云数据安全
场景描述 企业是否选择上公共云，或者哪些系统或数据上 公共云，对数据安全的关心是重要因素之一。本 最佳实践重点在于介绍狭义的数据加密存储安 全范畴，即首先使用SDDP产品进行敏感数据发 现和分级分类，然后对高级别敏感数据进行按 需、不同类型的全链路加密存储。 解决问题 1.帮助客户发现敏感数据 2.对敏感数据进行分类、分级 3.对不同级别的数据如何选择加密方式 4.具体如何进行加密 产品列表 敏感数据识别SDDP 密钥管理服务KMS 云数据库RDS 对象存储OSS
本最佳实践重点在于介绍狭义的数据加密 存储安全范畴，即首先使用 SDDP产品进行敏 感数据发现和分级分类，然后对高级别敏感数 据进行按需、不同类型的全链路加密存储。解决问题 1.帮助客户发现敏感数据 2.对敏感数据进行分类、分级 3.对不同级别的数据如何选择加密方式 4.具体如何进行加密 产品列表 敏感数据识别 SDDP 密钥...
Spring Cloud Netflix应用迁移EDAS
场景描述 Spring Cloud Netflix微服务应用迁移到EDAS 服务（SpringCloud Alibaba云版本）的方法， 迁移后充分利用阿里云监控、调用链、限流降级 等能力，优化应用生命周期管理。 解决问题 1.帮助自建SpringCloudNetflix微服务应用 通过简单修改迁移到阿里云企业级分布式 应用服务（EDAS）平台。 2.迁移到EDAS后，简化应用的运维，提升监 控、调用链探测、限流降级等管理能力，提 高对应用的全生命周期管理。 产品列表 企业级分布式应用服务（EDAS） 负载均衡（SLB） 专有网络（VPC） 云服务器（ECS）
以 account-service为例，删 除了 AccountApplication类上的注解。步骤5 重新编译应用 mvn clean package-DskipTests 3.6.验证本地启动 步骤1 下载 nacos开源版。https://github.com/alibaba/nacos/releases/download/1.1.4/nacos-server-1.1.4.zip 步骤2 启动 nacos服务。下载后解压到 nacos安装目录下，然后执行如下命令...
基于弹性供应组构建大数据分析集群
场景描述 基于弹性供应组（APG）搭建spark计算集 群，提供一键开启跨售卖方式、跨可用区、 跨实例规格的计算集群交付模式的实践。 方案优势 1.超低成本：跨售卖方式提供计算实 例，按秒计费，可全部使用spot实例 交付，最高可省90%成本。 2.稳定可靠：跨可用域、跨实例规格， 降低spot被集体释放的风险；自动托 管，分钟级巡检，动态保证集群的算 力。 3.快速交付：单次可在5分钟内交付 2000个实例。 4.多策略组合：可分别指定spot和按量 实例的交付策略，以及差额补足的策 略，包括成本最低、打散和折中。 解决问题 1.大规模计算集群成本高。 2.创建ECS实例方式单一，无法跨计费 方式、可用区及规格等核心参数。 3.当可用区资源紧张，无法自动保证基于 spot类型的稳定算力。 产品列表 专有网络VPC 云服务器ECS
配置项 说明 付费模式 按量付费 地域及可用区 华东 1 可用区 H 实例 架构：x86计算 分类：大数据型 实例规格：ecs.d1ne.2xlarge 镜像 类型：公共镜像 版本：CentOS 7.6 64位 存储 系统盘：高效云盘 40 GiB 网络 专有网络 选择已创建的 VPC（AGP_VPC）和交换机（AGP_VPC_S3）。安全组 选择已创建的安全组 AGP-spark-master。...
混合云使用Ali-Perseus
场景描述 本文介绍了混合云场景中，自建 Kubernetes服务，线下集群+云上弹性扩 展阿里云GPU服务实例+飞天AI加速工 具，并采用阿里云CPFS存储，运行AI训 练+AI推理作业的操作步骤。 解决问题 1.利用云企业网打通两个地域的VPC， 自建Kubernetes集群 2.使用飞天AI加速工具运行训练和推理 作业 3.使用CPFS存储共享数据 产品列表 云企业网CEN GPU云服务器 并行文件存储CPFS 文件存储NAS
创建 master节点 背景信息 在华东 2（上海）创建一台 ECS作为 master节点，这里我们选择“通用性 g6”类 型实例，仅做演示使用。操作步骤 步骤1 登录阿里云控制台。步骤2 通过产品与服务导航，定位到云服务器 ECS，单击进入云服务器 ECS管理控制台。步骤3 在左侧导航栏选择实例，地域选择为华东 2（上海），并单击创建实例...
实时计算Flink版
实时计算Flink版是阿里云提供的全托管Serverless Flink云服务，具备实时应用的作业开发、数据调试、运行与监控、自动调优、智能诊断等全生命周期能力。内核引擎100%兼容Apache Flink，2倍性能提升，拥有FlinkCDC、动态CEP等企业级增值功能，内置丰富上下游连接器，助力企业构建高效、稳定和强大的实时数据应用。
畅捷通的“易代账”作为业财税一体化的代账工具，管理员需要实时查询所管辖企业报税及凭证结转等统计汇总信息。使用实时计算Flink版产品之后，每一次报税、结转都在内存中完成预先计算，查询结果得以实时展现在用户面前，响应速度大幅提升的同时极大地提升了用户体验.查看案例详情.二维火专注于云计算餐饮软件系统研发和...
来自：
云产品
自建Hadoop迁移MaxCompute
场景描述 客户基于ECS、IDC自建或在友商云平台自建了大数 据集群，为了降低企业大数据计算平台的成本，提高 大数据应用开发效率，更有效保障数据安全，把大数 据集群的数据、作业、调度任务以及业务数据库整体 迁移到MaxCompute和其他云产品。 解决的问题 自建Hadoop集群搬迁到MaxCompute 自建Hbase集群搬迁到云Hbase 自建Kafka或应用数据准实时同步到 MaxCompute 自建Azkaban任务迁移到Dataworks任务 产品列表 MaxCompute，Dataworks、云数据库Hbase版、Datahub、VPC，ECS。
安全组 名称：security_group_sh 协议类型：TCP/HTTP/HTTPS/SSH 自定义端口范围：8020/8020 master HA界面 8088/8088 yarn的界面 8081/8081 azkaban的界面 16010/16010 hbase界面 文档版本：20210723 7 自建Hadoop迁移MaxCompute 自建 Hadoop集群环境搭建 50070/50070 hadoop界面 类别 配置项 说明 系统配 登录凭证 自定义...
- 产品推荐
- 这些文档可能帮助您