混合云多云统一安全
场景描述 有些客户的业务系统部分上云、或者还没上 云，但想使用阿里云公共云的安全服务；或 者业务系统部署在多个云平台上，想使用阿 里云的安全来提供统一服务。 解决问题 1.通过阿里云的安全产品和服务，统一管理阿 里云、IDC和它云的资产； 2.满足混合云、多云的等保需求。 产品列表 云安全中心 堡垒机 数据库审计 高防IP Web应用防火墙 证书服务 日志服务 VPN网关
它云侧 VPN，目前只支持 IKEv1协议，但一个 VPN通道可以配置多个网段；所以如 果需要增加网段，在已有的 VPN通道上新增加网段即可。5.3.1.新建阿里云侧 VPN连接 步骤1 创建 VPN连接。文档版本：20200630 35 混合云多云统一安全 统一运维管理 步骤2 填写 IKE配置。步骤3 填写 IPSec配置。文档版本：20200630 36 混合云多云...
中小企业基于SAG APP实现云上移动办公
1. 客户端一键接入上云，配置自动化 2. 城域内 Internet 就近接入，快速高效 3. 数据加密传输，满足安全性要求 4. 阿里云控制台统一配置管理
可以看出来，VPC中 ECS的服务是通过 CEN连接到 CCN后与手机的 SAG客户端 建立连接的。文档版本：20211008 32 中小企业基于 SAG APP实现云上移动办公最佳实践 附录 6.2.APP流量监控 6.3.跨账号云企业网实例授权 云连接网支持向云企业实例跨账号授权。授权后，其他账号的云企业网实例可加载本 账号的云连接网实例，实现云上...
EHPC药物筛选
场景描述 本方案适用于使用弹性高性能计算 EHPC和文件存储NAS来搭建基础环 境，运行药物筛选应用AutodockVina 的场景中，这里采用批处理方式来提交 作业，并可以可视化计算结果。 方案架构 1.计算之前，将数据通过互联网/闪电立方/高速通道上传到阿里云OSS 2.计算时，将数据从OSS拉取到文件共享存储NAS上 3.计算时，在EHPC集群上进行，计算节点从NAS上读写数据 • 容量型NAS：低成本，大容量 • 性能型NAS：适合高IOPS应用，作为临时目录 • CPFS：适合超大规模，并行度极高的作业 4.计算节点： • 如果对计算时间不敏感，希望低成本运算，可选ECS实例 • 如果时效性要求高，建议采用SCC超级计算集群 5.可视化 • 如果可视化部分计算量不大，可以采用EHPC自带的可视化服务 解决问题 1.使用EHPC运行药物筛选应用 2.使用nas存储计算数据 3.使用OSS保存计算结果 • 通过分子对接（moleculardocking）模拟计算进行药物筛选，是模拟小分子配体和生物大分子受体的 相互作用，预测配体和受体的结合模式和亲和力。 • 通常，有很多已有的配体库，如商业化的Specs、Enamine和ChemDiv化合物库。提供大量配体，模 拟计算就是计算这些配体和给定受体的相互作用。 • 每次模拟计算通常处理一个配体和一个受体，不同配体之间没有依赖，因此可以同时大规模并行处 理。 本解决方案同样适用于有批量、高并发处理需求的其它生物、医药等场景。 产品列表 弹性高性能计算E-HPC 文件存储NAS 对象存储OSS
EHPC药物筛选 最佳实践 部署架构图 场景描述 本方案适用于使用弹性高性能计算 EHPC和文件 存储 NAS来搭建基础环境，运行药物筛选应用 Autodock Vina的场景中，这里采用批处理方式 来提交作业，并可以可视化计算结果。解决问题 1.使用 EHPC运行药物筛选应用 2.使用 nas存储计算数据 3.使用 OSS保存计算结果 产品列表 弹性高...
短信服务
阿里云短信服务（Short Message Service-SMS）支持国际和国内短信验证码、短信通知和营销推广短信，国内短信支持三网合一专属通道，支持发送助手及API/SDK接口，按成功收费，免运维，秒级触达，服务范围覆盖全球200多个国家和地区。
看专家视频秒懂云通信，智能消息服务助力企业提效降本.视频直播专区.国内短信套餐包.国际短信套餐包.目前仅支持零售电商行业.数字短信套餐包.更多产品与服务.国内短信新客户限时6.9元起，单价低至0.032元/条.云通信融合认证新品上线，新品免费试用先到先得.多媒体消息重磅发布，多倍提升消息触达效率和转化率.钉钉扫码激活...
来自：
云产品
组建多可用区多地域的混合云
场景描述 无特定行业属性，对云下有IDC的用户，上云建 立多地域多可用区高稳定性的业务架构，组建混 合云用户都可适用。物理专线是打通IDC到云上 内网通道的最高质量和稳定性最好方式，但成本 较高，交付周期长。 解决问题 云下用户IDC应对业务突增弹性扩容能力 不足; 云下用户IDC业务需要多地域冗余; 云上阿里云业务需要多地域冗余; 云上阿里云业务需要多可用区冗余. 产品列表 VPC，CEN，高速通道（专线），SLB，ECS
云下 IDC访问上海地域服务 A-C 以示例中 A windows主机,可 ping其 IP地址和直接 web浏览器访问 ping 10.10.60.11 是通的 web访问 B的地址业务正常,多刷几次页面会在 SH-ECS1和 SH-ECS2之间跳转负载均衡正 常.文档版本：20210805 29 组建多可用区多地域的混合云最佳实践 竣工验收 7.3.阿里云北京与上海互访 B-C 分别以北京的...
基于MyBase构建自主可控数据库和高弹性应用实践
一些企业级客户上云前，会重点关心数据库是否自主可控，包括云资源独享、自主可运维、获取OS 权限等特点，同时又要兼顾数据库合规性、安全性和高性能的要求；并力求在业务弹性下合理利用云产品降低数据和应用成本，弹性地支持业务。本实践为此类用户提供相关实践参考。
数据库自主可控权限 云数据库专属集群 MyBase开放了 OS权限，可以获得更多自主可控的权限，利用 top、lsof 等命令看进程的状态；根据业务自定义监控指标。例如监控大盘按业务线分布,或 按数据库实例的重要程度分布等。如果需要获得主机权限，进行上传、下载、安装软件等操作，可以通过 Webshell登录 主机，或者通过堡垒机...
传统企业业务上云基础安全防护
场景描述 越来越多的企业客户选择把自己的生产系统部 署在公共云平台上，以满足自身业务的发展及弹 性扩缩容、稳定性等方面的需求。如何在公共云 上构建基本的网络安全、主机安全、入侵检测、 运维审计等方案，是企业首选的最佳实践。 解决问题 1.服务器安全、应用安全 2.网络安全、数据安全 3.安全审计、安全管理 产品列表 云安全中心 Web应用防火墙 云防火墙 SSL证书 数据库审计 堡垒机
文档版本：20220210 10传统企业业务上云基础安全防护 Web应用防火墙（WAF）注意到步骤3里的最后一个回源IP是IPv6，由于本例子的SLB是IPv4实例，这个IPv6地址可 以忽略。为SLB实例启用白名单。步骤1 登录负载均衡SLB管理控制台。步骤2 在左侧导航栏单击实例管理。步骤3 定位到要操作的实例，单击其操作列下的…>管理。文档...
自建Hadoop迁移到阿里云EMR
场景描述 场景1：自建Hadoop集群数据（HDFS）迁移到 阿里云EMR集群的HDFS文件系统； 场景2：自建Hadoop集群数据（HDFS）迁移到 计算存储分离架构的阿里云EMR集群，以OSS 和JindoFS作为EMR集群的后端存储。 解决的问题 客户自建Hadoop迁移到阿里云EMR集群的 技术方案； 基于IPSecVPN隧道构建安全和低成本数据 传输链路 产品列表 E-MapReduce，VPC，ECS，OSS，VPN网关。
自建 Hadoop数据迁移到阿里云 EMR 场景描述 解决的问题 场景1：自建 Hadoop集群数据（HDFS）迁移到阿 客户自建 Hadoop迁移到阿里云 EMR集群的技 里云EMR集群的 HDFS文件系统；术方案；场景2：自建 Hadoop集群数据（HDFS）迁移到计 基于 IPSec VPN隧道构建安全和低成本数据 算存储分离架构的阿里云 EMR集群，以 OSS 和 传输...
高速通道
阿里云高速通道（Express Connect，简称EC）是一款基于IPVPN便捷高效的网络服务。帮助不同网络环境间实现高速、稳定、安全的私网通信，包括跨地域/跨用户的VPC内网互通、专线接入及混合云等场景，极大提高网络拓扑的灵活性和跨网络通信的质量与安全性。
高速通道（Express Connect）是一款连接企业数据中心与阿里云的网络服务，可在企业数据中心与云上网络之间建立高速、稳定、安全的私网通信通道。高速通道的数据传输过程可信可控，能有效提高网络通信的质量及安全性.境内多地域分别提供多个接入点选择，境外中国香港、新加坡、美国等地域同样支持专线接入.云上全网可达.云下...
来自：
云产品
机场视频监控
场景描述 该最佳实践适用于国内机场的视频监控行业，将线下视频文件通过混合云阵列缓存后，通过专线上传到阿里云OSS上。 也适用于其他混合云场景中，利用阵列缓存文件，并通过网络传输到阿里云OSS上的场景。 解决问题 1.通过混合云阵列+专线将线下文件传到阿 里云OSS上 2.通过阿里云OSS跨区域复制功能实现异 地文件备份 3.通过OSS的自动生命周期管理功能实现 文件生命周期管理 产品列表 OSS对象存储 混合云阵列 高速通道（专线）
客户端挂载NFS服务 客户端指的是要挂载NFS服务的Linux主机，这里要求物理链路上客户端能够和混合云阵列的数据通道是 通的才可以。在我们这个例子中，NFS服务是通过A控制器共享出来的，所以数据通道的IP地址是A控制器的IP地址，我们这里是“10.10.0.161”.使用root用户登录客户端Linux主机的终端，进行如下步骤： 检查网络...
- 产品推荐
- 这些文档可能帮助您