基于函数计算FC实现物联网音视频处理
在物联网场景中，智能设备会产生大量的非结构化数据，并且采集量和频率都很高。比如各类摄像头（家用摄像头、车载摄像头、工业监控摄像头等）采集的数据。企业需要对这些非结构化数据做快速的分析和处理，然后应用到下游业务中，所以需要一套高并发、低成本、自动化的方案。该最佳实践就适用于这类场景。
gitclonehttps:/best-practice:Abcd123456@codeup.aliyun.com/best-practice/bp/370.git 步骤2 下载成功后，会看到名为370的文件夹，里面包含2个文件夹，及若干视频文件和代 码文件，我们不需要关注videos文件夹里的视频文件，这是之后验证时提供的样例视 频。我们主要关注code文件夹里的代码文件。 send_video_func.py：...
基于云速搭CADT快速构建药物筛选批量计算环境-serverless版
本方案基于云速搭 CADT提供一个快速构建云上Serverless版HPC批量计算环境的模板，针对生物制药领域的药物筛选场景，提供开箱即用的整套解决方案工具包，整个云上环境仅需1个小时即可完成自动化部署搭建。
镜像需联系本文作者或者阿里云对接商务提 供。ECS的规格建议8C 16G，系统盘至少需要 100G。ECS登录密钥使用步骤 1.2创建的密钥。文档版本：20240204 9 基于云速搭 CADT部署药物筛选批量计算环境-Serverless版 CADT部署环境 步骤10 双击 acr-for-ehpc-image,在右侧修改实例名称。步骤11 双击acr-namespace，在右侧修改镜像...
系统运维管理 OOS
阿里云系统运维管理（简称OOS）提供的云上自动化运维服务，通过执行模板来完成任务的自动化运行，可以使用OOS管理ECS、RDS、SLB、VPC等云产品，提升日常运维管理效率
标准化运维任务将日常所需要的运维任务以模板的方式提供，并遵循代码（Code）的管理方式来管理模板。从创建到审核，再同步到生产账号中，后续的运维任务只从标准模板中选择运行，确保运维动作的安全，像源代码一样的规范，并以此完成运维即代码（Operations as Code）的最佳实践。产品功能补丁管理，自动修复安全问题OOS 的...
来自：
云产品
云上持续审计合规最佳实践
本方案是面向云上资源的操作审计和配置审 计，提供的最佳实践。适用于企业型客户。通过最佳实践帮助客户在本场景下更好的使用 阿里云，涉及到配置审计、操作审计、函数计算、SLS、OSS 等服务的实践操作。 解决问题 企业会面临外部对企业云上信息系统的合规要求，如等保2.0法规要求。 同时当云上资源达到一定规模时，在内部会制定合规管控的基线，满足自身管理效率和安全合规的需 求。 包括记录云上资源管理的操作日志、资源配置变更日志，还需依赖云平台提供的持续监控和自动告警能力，实现合规性的自主监管。
包括记录云上资源管理的操作日志、资源配置变更日志，还需依赖云平台提 供的持续监控和自动告警能力，实现合规性的自主监管。通过最佳实践帮助客户在本场景下更好的使用阿里云，最佳实践中涉及到配置审计、操作审计、函数计算、SLS、OSS等服务的实践操作。要点说明 操作审计仅支持在线查询 90天的操作日志，而等保 2.0要求...
云数据库 RDS MySQL 版
阿里云云数据库RDS MySQL是一种稳定可靠、可弹性伸缩的在线MySQL数据库服务, 提供了高可用、高可靠、高安全、易运维等一站式的数据库解决方案，帮助您免除MySQL运维的烦恼。
云提供的远不止是服务器，还有像RDS MySQL这样的云数据库，以便用户在云上做架构的云化，最终带来高可用、弹性稳定等优势。架构弹性扩展利用云数据库RDS MySQL和Redis实现从单机手动部署架构升级到云化全托管部署架构，使整体架构具备自动弹性伸缩能力，可更灵活地应对业务访问负载和高并发请求。业务高可用利用云数据库RDS...
来自：
云产品
CDH迁移升级CDP最佳实践
当前 CDH 免费版停止下载，终止服务，针对需要企业版服务能力并且CDH 升级过程对业务影响较小的客户，通过安装新的 CDP 集群，将现有数据拷贝至新集群，然后将新集群切换为生产集群，升级过程没有数据丢失风险，停机时间较短，适合大部分互联网客户升级使用。
转换规则 可以被迁移的 Navigator数据 Navigator 业务元数据，包括：标签，自定义属性，实体名称和描述，Navigator Managed元数据 Navigator技术元数据，包括：Hive，Impala，Spark，引用到的 HDFS/S3 不能被迁移的 Navigator数据 Navigator审计数据，原来的 Navigator实例会变成“只读”模式，以便查到历史审 计信息 实体...
EMR集群安全认证和授权管理
场景描述 阿里云EMR服务Kafka和Hadoop安全集群使 用Kerberos进行用户安全认证，通过Apache Ranger服务进行访问授权管理。本最佳实践中以 Apache Web服务器日志为例，演示基于Kafka 和Hadoop的生态组件构建日志大数据仓库，并 介绍在整个数据流程中，如何通过Kerberos和 Ranger进行认证和授权的相关配置。 解决问题 1.创建基于Kerberos的EMR Kafka和 Hadoop集群。 2.EMR服务的Kafka和Hadoop集群中 Kerberos相关配置和使用方法。 3.Ranger中添加Kafka、HDFS、Hive和 Hbase服务和访问策略。 4.Flume中和Kafka、HDFS相关的安全配 置。 产品列表：E-MapReduce、专有网络VPC、云服务器ECS、云数据库RDS版
Apache Ranger Apache Ranger 提供集中式的权限管理框架，可以对 Hadoop 生态中的 HDFS/Hive/YARN/Kafka/Storm/Solr 等组件进行细粒度的权限访问控制，并且提 供了 Web UI方便管理员进行操作。Ranger主要由三个组件组成：ￚ Ranger Admin 用户可以创建、更新安全访问策略，这些策略被存储在数据库中。各个组件的 Plugin定期...
企业构建统一CMDB数据源
典型场景 l 企业/ISV构建多云CMDB平台，对接数十款产品的API，拉取、清洗、格式化、存储配置数据是复杂且高成本的工作。 l 企业日常的资源管理，需依赖资源配置历史、资源关系数据进行故障溯源和影响评估。 解决方案 l 企业管理账号设置Config配置数据投递，将所有账号的资源配置快照和历史归集到统一地址留存。 l 使用OSS做长期归档，使用SLS做实时分析和监听。获取全量资源数据并及时感知云上资源的变更。 l 将数据集成到自有CMDB平台 客户价值 l 基于配置审计简单便捷的持续收集云上资源配置数据，在自建CMDB过程中节省大量人力和时间成本。 l 跨账号统一收集数据，实现中心化的资源配置管理。 l 实现资源配置数据的持续收集和监听，及时感知云上资源的增删改，洞察异常变更。
配置审计定义 配置审计（Config）是一项资源审计服务，提供面向资源的配置历史追踪、配置合规 审计等能力，面对大量资源，帮您轻松实现基础设施的自主监管，确保持续性合规。更多信息请参考 https://help.aliyun.com/document_detail/127388.html 3.2. 创建账号组 默认状态下，配置审计覆盖当前登录账号的所有资源。在资源...
等保合规安全解决方案-安全等级保护-阿里云
阿里云安全整合云平台等保测评经验和云安全产品优势，联合等保咨询、等保测评合作资源，可享受一站式等保测评服务，覆盖等保定级、备案、建设整改及测评阶段，祝您快速过等保。
包括边界防护、访问控制、入侵防范、恶意代码防护、安全审计等.安全区域边界.身份鉴别、访问控制、安全审计、入侵防范、恶意代码防范、数据完整性、保密性、个人信息保护等.安全计算环境.系统管理、审计管理、安全管理、集中管控.安全管理中心.等保二级架构.等保二级安全合规.阿里云平台自带，默认满足。包括物理访问控制、...
来自：
解决方案
传统企业业务上云基础安全防护
场景描述 越来越多的企业客户选择把自己的生产系统部 署在公共云平台上，以满足自身业务的发展及弹 性扩缩容、稳定性等方面的需求。如何在公共云 上构建基本的网络安全、主机安全、入侵检测、 运维审计等方案，是企业首选的最佳实践。 解决问题 1.服务器安全、应用安全 2.网络安全、数据安全 3.安全审计、安全管理 产品列表 云安全中心 Web应用防火墙 云防火墙 SSL证书 数据库审计 堡垒机
数据库审计的基本原理是旁路拦截SQL请求，并把SQL日志发送到服务器 做审计。SQL拦截是通过安装Agent的方式来实现的。根据数据库在云环境中的创建方式（RDS方式或ECS自建数据库方式），Agent程序 的部署位置分别是： ECS云服务器自建数据库：Agent程序需要部署在数据库所在的ECS云服务器上。 RDS云数据库实例：Agent程序...
容器服务 Kubernetes 版 ACK
阿里云容器服务Kubernetes版ACK（容器服务Kubernetes版，简称ACK）支持企业级K8s容器化应用的全生命周期管理，提供高性能可伸缩的容器应用管理能力，助力企业高效运行云端K8s容器化应用。
数据安全：默认加密容器服务 ACK 管控侧用户数据，保证客户数据在容器服务 ACK 管控侧传输全链路TLS加密，同时提供完备的审计和控制面组件日志投递能力。供应链安全安全左移：提供镜像构建、安全扫描、全球同步和部署的自动化集成应用交付链能力，帮助企业客户构建高效安全交付和自动化安全运维能力，践行安全左移原则。...
来自：
云产品
AK防泄漏
场景描述 用户名密码是开发运维人员访问阿里云控制台 的凭据，AK是软件程序访问阿里云资源的凭据。 如果AK被泄露，那么会造成非常严重的后果， 比如资源被释放导致业务不可用、大量服务器被 创建用来挖矿，等等。采用合适的方式来使用、 保护AK，是每一个云客户都必须关注的问题。 解决问题 1.避免AK被泄露 2.改进已经错误使用AK的方法 产品列表 访问控制RAM 云服务器ECS 操作审计Action Trail 云安全中心
改进已经错误使用 AK的方法 demo架构图：产品列表 访问控制 RAM 云服务器 ECS 操作审计 Action Trail 云安全中心 最佳实践频道 阿里云最佳实践分享群 如二维码过期，请搜索群号：31852400 云服务器 ECS（产品名称）文档模板（手册名称）/文档版本信息 阿里云 企业上云实践 AK防泄漏 最佳实践 文档版本：20220211 文档版本：...
云Clickhouse冷热数据分层存储
基于云ClickHouse可以给电商、游戏、互联网以及其他行业提供高性能、高稳定性、低维护成本、高性价比的实时数据分析、精准营销、业务运营、业务分析、业务预警、业务营销、数仓加速等场景化方案，本实践会向客户提供数据库低维护成本、数据库链路构建、冷热分层存储、快熟分析等操作实践。 解决问题 1. 维护成本低不用建设维护体系，稳定性高，数据倾斜自动均衡。 2. 完善的数据同步链路，可以平滑将业务库、大数据、日志服务的数据同步到Clickhouse，降低研发成本。 3. 平滑升级版本，业务中断小。 冷热分层后透明读取，帮客户节约整体数据存储成本。
单击查询日志的立即尝试可以看到接入的审 计日志。文档版本：20210416 30 云 ClickHouse冷热数据分层存储最佳实践 云资源创建和配置 7.在查询界面可以看到审计日志的字段和数据。在后续的 SLS日志投递步骤我们会 将这些数据投递到云 ClickHouse集群并通过云 ClickHouse查询。文档版本：20210416 31 云 ClickHouse冷热数据...
SAP S/4HANA上云最佳实践
本实践以SAP S/4HANA上阿里云的场景为原型，阐述了如何通过CADT在阿里云上快速交付符合最佳实践的基础云架构。
给出的硬件需求清单中要将所有 SAP的应用服务器和 HANA服务器按照附录 4.1《阿里云认证 ECS实例》进行 ECS资源的适配，以提 供 SAP系统的性能保证。文档版本：20211202 6 SAP S/4HANA上云规划 SAP S/4HANA上云最佳实践 2.云盘资源选型：a)对于每个应用服务器，配备 30G ESSD PL1云盘作为 swap用途 b)对于每个 ECS，选择 100...
自然语言处理NLP
自然语言处理是为各类企业及开发者提供的用于文本分析及挖掘的核心工具，已经广泛应用在电商、文化娱乐、金融、物流等行业客户的多项业务中。自然语言处理API可帮助用户搭建内容搜索、内容推荐、舆情识别及分析、文本结构化、对话机器人等智能产品，也能够通过合作，定制个性化的解决方案。
获取AccessKey.5分钟接入NLP.SDK代码示例.API接口使用文档.NLP2.0常见问题.常见问题故障排查.基于NLP技术帮助电商平台快速解决商品发布时的信息结构化问题，结构化后的商品信息可用于搜索、推荐等场景，进而提升商品成交转化率.商品类目预测.商品价格抽取.商品信息结构化.商品评价解析.电商客服对话抽取.推荐搭配使用.智能...
来自：
云产品
企业上云数据安全
场景描述 企业是否选择上公共云，或者哪些系统或数据上 公共云，对数据安全的关心是重要因素之一。本 最佳实践重点在于介绍狭义的数据加密存储安 全范畴，即首先使用SDDP产品进行敏感数据发 现和分级分类，然后对高级别敏感数据进行按 需、不同类型的全链路加密存储。 解决问题 1.帮助客户发现敏感数据 2.对敏感数据进行分类、分级 3.对不同级别的数据如何选择加密方式 4.具体如何进行加密 产品列表 敏感数据识别SDDP 密钥管理服务KMS 云数据库RDS 对象存储OSS
模拟客户端加密解密过程 下载 SampleCode中的 encrypt_locally_with_kms_to_oss.py代码文件，上传到 ECS 上。这个 python脚本是用来模拟一个应用程序，以信封加密方式进行加解密过程。模 拟程序的核心步骤包括：1.通过 KMS申请密钥。2.本地加密文件。3.OSS的 SDK方式上传加密的文件。4.从 OSS下载加密文件。5.本地解密文件...
- 产品推荐
- 这些文档可能帮助您