基于云速搭CADT快速构建药物筛选批量计算环境-serverless版
本方案基于云速搭 CADT提供一个快速构建云上Serverless版HPC批量计算环境的模板，针对生物制药领域的药物筛选场景，提供开箱即用的整套解决方案工具包，整个云上环境仅需1个小时即可完成自动化部署搭建。
云防火墙配置 请参考云防火墙操作指南，结合企业内部的安全合规要求进行配置。https://help.aliyun.com/zh/cloud-firewall/user-guide/overview-of-cloud-firewall 3.6.3. 数据备份 本方案涉及的数据基本存储在 NAS共享文件中，对 NAS文件系统定期备份是合规的要求之一。NAS产品提供定期快照能力，可以在控制台自定义一个...
企业上云workshop
本文模拟了如下场景: 1. 线下 IDC 环境中部署了一个业务系统，业务是利用 wordpress 系统提供网站服务。 2. 本文详细介绍了如何将以上线下系统搬迁到云上， 包括如何在云上构建以上业务系统，如何迁移线下 系统到云上，如何割接。 3. 最后介绍了迁移上云后，如何部署安全系统。 解决问题 IDC 业务系统搬迁上云 云上构建业务系统 部署安全系统
文档版本：20200127 127 部署云防火墙 企业上云 workshop-IDC业务迁移上云 步骤5 重新添加如下放行规则，并再次测试，发现可以访问通。配置项 说明 源类型 IP 访问源 0.0.0.0/0 目的类型 IP 目的 0.0.0.0/0 协议类型 TCP 端口类型 端口 端口 22/22 应用 ANY 动作 放行 描述 放行 ssh 22端口 优先级 最前 配置完成，单击提交...
来自：
最佳实践
相关产品：专有网络 VPC,云服务器ECS,云数据库RDS MySQL 版,对象存储 OSS,负载均衡 SLB,弹性公网IP,文件存储NAS,云数据库PolarDB,Web应用防火墙,云防火墙,SSL证书,云速搭
云上IT治理workshop
假设您负责假设您负责一家集团公司的IT 基础设施，集团 旗下有多个分公司（如制造分公司和销售分公 司），各分公司有独立的开发、测试以及运维团 队。现在选择阿里云作为合作伙伴，拟达到以下 业务目标： 1. 各个分公司拥有独立的账号，可以购买云资 源，由集团账号统一付费。 2. 集团对各个分公司的账号以及权限拥有管理 权限。 3. 网络资源由独立的平台账号统一规划和创 建，分配给各个公司使用。 4. 集团对分公司账号具有配置管理和操作审计 权限。 5. 各分公司内部独立管理账号权限以及资源。
这就包括由管理员 RAM用户 创建其他普通的 RAM用户并授权（普通 RAM用户：没有 admin权限，按照业务需要 遵循“最小可用”原则进行授权的 RAM用户）。从归属关系来说，所有的 RAM用户 都归属云账号，并不是独立的云账号。1.2.创建组织架构 1.2.1.开通资源目录服务 Workshop中提供的测试账号均已开通资源目录服务，可以跳过...
基于SLS实现统一告警最佳实践
告警对于企业的开发运维，安全运维，业务运维有着至关重要的作用。然而很多企业在告警运维方面存在着重复建设、监控质量差、告警风暴、触达不人性化、无法闭环等问题。 针对企业在告警管理方面存在的痛点问题，SLS告警提供了一站式云上告警管理方案，具有弹性易用、稳定可靠、功能持续升级、成本更低、噪音更少等优势。企业可以将现有的监控方案系统无缝接入到SLS告警平台，实现在SLS上一站式管理告警。
文档版本：20211021 34 基于 SLS实现统一告警最佳实践 配置自定义告警 步骤5 选择告警策略，选择普通模式，在行动策略下拉框选择之前配置的“测试行动策略”。然后单击确定按钮，告警创建成功。3.1.4.查看 Nginx告警统计 步骤1 在告警中心，选择上述步骤创建的监控规则，单击规则名称。文档版本：20211021 35 基于 SLS实现...
企业办公安全访问一体化
本场景模拟企业办公环境，基于 CSAS 服务构 建企业办公安全一体化方案，将“安全 + 网络” 能力无缝融合，实现了对云下办公终端安全的统 一管理，企业无需在投资复杂且昂贵的传统硬件 安全设备，即可快速构建安全、可靠、低成本的 办公安全防护体系。 1. 企业办公环境访问互联网的安全管理 2. 企业办公环境访问内网服务的安全管理 3. 企业办公网络、安全一体化管理
我们设定：阿里云用户一为普通员工，只能访问OA系统；user002位财务员工，可以同时访问OA系统、财务系统。把应用配置到CSAS，打开控制台添加应用（https://yundunnext.console.aliyun.com/）。输入应用名称、内网服务IP或URL、端口号等信息，配置完成后如下图所示。文档版本：20210129 50企业办公安全一体化最佳实践 企业...
混合云灾备之HDR VMware虚拟机容灾
场景描述 本文为您介绍使用混合云容灾服务来备份虚拟机的 镜像，可以为云上或云下的VMware环境提供有效 的数据保护，保证数据快速、安全、高效地备份到云 上，并在需要时快速恢复备份镜像。 解决问题 1.云上和云下的VMware虚拟机容灾保护。 2.云下的VMware虚拟机环境如何在云上快速恢 复。 产品列表 1.弹性裸金属服务器 2.HDR混合云容灾服
弹性裸金属服务器 2.HDR混合云容灾服 文档版本：20191204 云服务器ECS（产品名称）文档模板（手册名称）/文档版本信息 阿里云 混合云灾备之 HDRVMware虚拟机容灾实践 文档版本：20191204 2 HDRVMware虚拟机容灾【公开|阿里巴巴集团保密信息|普通商秘|核心商秘】文档版本信息 文本信息 属性 内容 文档名称 混合云灾备之...
自建K8S集群迁移ACK弹性裸金属集群
场景描述 在微服务化改造之后，企业在享受K8S带来应 用管理的便利的同时，存在硬件性能不足，本 地扩展性差，容器容灾难，K8S管理复杂等问 题。 解决问题 1.增强K8S扩展性：如何通过弹性裸金属服务 器的强劲硬件性能，实现云端资源急速扩 展，从容应对应用访问压力大的问题。 2.如何简化云端K8S运维：通过阿里云容器服 务（ACK）实现敏捷开发和部署落地，加速 企业业务迭代。 3.如何综合考虑迁移和容灾：如何整合云上和 云下容器资源实现遇到故障时可以通过健 康检查实现自动容灾。 4.如何不改应用上云：如何实现应用上云数据 库连接零修改。 5.数据库上云及回退：如何实现上云回退； 产品列表 ACK/ECS/SLB/NAT网关/弹性裸金属服务器/DTS/RDS MySQL
与上一代虚拟 化技术相比，下一代虚拟化技术的主要创新在于，不仅支持普通虚拟云服务器，而 且全面支持嵌套虚拟化技术，保留了普通云服务器的资源弹性，并借助嵌套虚拟 化技术保留了物理机的体验。详见：https://www.aliyun.com/product/ebm 阿里云容器形态：容器服务提供高性能可伸缩的容器应用管理服务，支持用 Docker 和...
混合云自有K8S弹性使用ECI
场景描述 本文介绍线下IDC与云端通过专线构建混合云架构，自有K8S利用虚拟节点弹性调用ECI承载业务高峰期资源需求的最佳实践。 解决问题 混合云环境下，自有K8S集群注册至ACK，实现云端纳管。纳管K8S集群部署Virtual Node，使集群具备ECI资源调度能力。在以上环境中部署Web及离线作业应用，并使用ECI资源作为弹性资源池满足业务波峰需求。 产品列表 云服务器ECS 云架构设计工具CADT 专有网络VPC 访问控制RAM 云企业网CEN 弹性容器实例ECI Nat网关NAT 容器镜像服务ACR 负载均衡SLB 容器服务Kubernetes版ACK 弹性公网IPEIP
混合云 IDC自有 K8S弹性使用 ECI 最佳实践 业务架构 场景描述 解决问题 混合云环境下，自有 K8S集群注册至 ACK，本文介绍线下 IDC与云端通过专线构建混合云架构，自 实现云端纳管。纳管 K8S集群部署 Virtual Node，使集群具备 有 K8S利用虚拟节点弹性调用 ECI承载业务高峰期资 ECI资源调度能力。在以上环境中部署 Web应用，...
云上高并发系统改造
场景描述 随着业务的发展，系统并发压力越来越大，如何 进行系统改造以满足高并发场景的业务需求成 为了一个技术难题。本实践抽象于客户的实际场 景，提供高并发下系统改造的理论指导和部分实 操演示。主要适用于以下场景： 1.系统并发压力大，需要进行系统应用改造。 2.数据层并发压力大，需进行分库分表改造。 3.数据库数据量巨大，亟待分库分表解决查询 和写入瓶颈的场景。 方案优势/解决问题 1.在水平扩展阶段，我们除了通过SLB做负载 均衡外，我们可以通过SLB下挂nginx的方 式，增加负载均衡侧的可扩展性 2.在数据库拆分阶段，在做好数据规划后，我 们借助DTS进行数据迁移，通过DRDS将 RDS MySQL的数据拆分到多个分库和分 表中。 产品列表 专用网络VPC 负载均衡SLB 云服务器ECS 数据库RDSMySQL 数据传输服务DTS PrivateZone 分布式关系型数据库DRDS
云上高并发系统改造 最佳实践 场景描述 部署架构图 随着业务的发展，系统并发压力越来越大，如 何进行系统改造以满足高并发场景的业务需 求成为了一个技术难题。本实践抽象于客户的 实际场景，提供高并发下系统改造的理论指导 和部分实操演示。主要适用于以下场景：1.系统并发压力大，需要进行系统应用改 造。2.数据层并发...
轻量应用服务器
轻量应用服务器 （Simple Application Server）是可快速搭建且易于管理的轻量级云服务器。精选定制应用镜像，提供基于单台服务器的应用部署，安全管理，运维监控等服务，一站式提升您的服务器使用体验和效率。
云解析 DNS.Web应用防火墙.云数据库 RDS.数据管理 DMS.推荐搭配使用.个人建站应用，拥有专属空间.在LAMP上搭建Mantis问题跟踪系统，Wiki知识库系统.支持的系统镜像.云解析 DNS.Web应用防火墙.云数据库 RDS.推荐搭配使用.知识效率管理.知识效率管理，工具垂手可得.选择精品镜像创建预装图形化环境，Linux学习之旅一键启航....
来自：
云产品
云速搭部署安全组最佳实践
本实践通过云速搭实现安全组和企业安全组的部署。
文档版本：20211117 23 云速搭部署安全组 CADT部署安全组应用架构 这里应该两个安全组内的是可以 ping通的，组之间是不通的。我们在 ecs001上分别 ping另外三个节点，来看效果。步骤15 修改/etc/hosts如下：效果如下：是符合预期的。文档版本：20211117 24 云速搭部署安全组 CADT部署企业安全组 3.CADT部署企业安全组 释放...
远程办公-AD管控下的弹性云桌面
在弹性云桌面中部署企业基础办公环境时，IT人员通常会面临以下问题，本文希望通过场景实践的方式，示范如何结合使用不同阿里云产品，来解决这些问题：用户如何管理？企业已有AD用户如何上云？云上共享文件服务权限怎么管？数据安全问题有保障吗？该如何设置？云桌面能使用本地机房或IDC中的服务吗？ 本文使用的应用场景： 场景1：客户A在云上新建Windows ActiveDirectory（以下简称AD）；弹性云桌面，和NAS文件存储服务部署在AD所在的VPC内。场景2：客户B在阿里云上已有AD和NAS。弹性云桌面创建在与AD不同的VPC中。AD与云桌面的VPC通过CEN连接。场景3：客户C在云下IDC有自建AD和文件服务。弹性云桌面创建在阿里云上。云下机房与阿里云弹性云桌面所在VPC通过IPsec VPN连接。 方案优势： 易部署：弹性云桌面支持快速便捷的桌面环境创建、部署、统一管控与运维。 CEN和VPN网关服务开通即用，配置实时生效，快速完成部署。 低成本：弹性云桌面无需前期传统硬件投资，帮您快速构建安全、高性能、低成本的桌面办公体系。可广泛应用于具有高数据安全管控、高性能计算等要求的金融、设计、视频、教育等领域。VPN网关基于Internet建立加密通道，比建立专线更便宜，快速实现混合云。 安全性：VPN网关使用IKE（秘钥交换协议）和IPSec对传输数据或进行加密，保证数据安全可靠。云桌面自带的安全策略保证数据不落地。 集中管控：通过Windows AD对云桌面用户和共享文件服务进行统一权限管控。可实现AD用户自动同步上云，和文件级别的权限管控。
远程办公-AD管控下的弹性云桌面 最佳实践 云桌面接入方式：弹性云桌面客户端 云桌面和企业 IDC互联：IPSec或者物理专线 员工通过弹性云桌面客户端，可从任何网络安全地登录 通过 IPSec VPN或物理专线将云桌面 VPC网络和企 云桌面实例进行远程办公。业 IDC网络连通，员工在云桌面中可以使用公司内 部应用和资源。集成现有 ...
弹性裸金属自建ORACLE数据库单机版
场景描述 1.客户业务系统选型ORACLE数据库且不愿 做业务改造：由于历史原因，客户业务系统 只支持ORACLE数据库。适配开源数据库 业务改造量大，客户没有技术/时间去做改 造。 2.高性能：客户希望拥有比虚拟机更高的性能 和稳定性，以保障数据库高性能，支撑高并 发的业务系统； 3.高可用：在单机条件下，极端情况下数据库 发生宕机时，客户希望能快速拉起数据库服 务，减少停机时间； 4.数据安全性：极端情况下能找回数据。数据 备份和恢复更方便。
与上一代虚拟 化技术相比，下一代虚拟化技术的主要创新在于，不仅支持普通虚拟云服务器，而 且全面支持嵌套虚拟化技术，保留了普通云服务器的资源弹性，并借助嵌套虚拟 化 技 术 保 留 了 物 理 机 的 体 验。详 见 https://help.aliyun.com/document_detail/60576.html 云盘：云盘是阿里云为云服务器 ECS提供的数据块级别...
弹性裸金属自建ORACLE数据库双机
场景描述 1.客户业务系统选型ORACLE数据库且不愿做 业务改造：由于历史原因，客户业务系统只支持 ORACLE数据库，客户没有技术/时间去做技术栈 改造。 2.高性能：希望拥有比虚拟机更高的性能和稳定 性，以保障数据库高性能，支撑高并发的业务系 统。 3.高可用：追求数据库服务的高可用，在某一台数 据库服务器宕机时快速切换备机，实现对业务应 用的最小影响。 4.数据安全性：极端情况下能找回数据，数据备份 和恢复更方便。
与上一代虚 拟化技术相比，下一代虚拟化技术的主要创新在于，不仅支持普通虚拟云服务 器，而且全面支持嵌套虚拟化技术，保留了普通云服务器的资源弹性，并借助嵌 套虚拟化技术保留了物理机的体验。云盘：云盘是阿里云为云服务器 ECS提供的数据块级别的块存储产品，具有低 时延、高性能、持久性、高可靠等特点。云盘采用...
云防火墙企业多账号统一管理
为了解决多账号资源安全管控和降低安全运维成本，云防火墙结合资源目录服务，为用户提供了多账号统一管理方案。
03部署资源开通并购买资源目录、专有网络VPC、云服务器ECS和云防火墙包年包月版。04配置云防火墙多账号体系添加云防火墙成员账号，通过云防火墙控制台管控跨账号云资源流量访问。05完成及清理 验证云防火墙能否管控跨账号的云服务器ECS的流量。方案部署方案权益优惠购买免费试用询价中.加入购物车立即购买询价中.加入购物车...
来自：
解决方案
云速搭部署云防火墙最佳实践
本实践通过云速搭实现云防火墙的示例架构，开通一个典型的网络服务。
云速搭部署云防火墙 文档版本信息 云速搭 部署云防火墙 最佳实践 文档版本：20211105（发布日期）云速搭部署云防火墙 文档版本信息 文档版本信息 文本信息 属性 内容 文档名称 云速搭部署云防火墙 文档编号 266 文档版本 V1.0 版本日期 2021-11-05 文档状态 对外发布 制作人 敬海 审阅人 文档变更记录 版本编号 日期 作者 ...
- 产品推荐
- 这些文档可能帮助您