通过PAI-灵骏分布式训练和部署Llama 2模型
以 Meta 最新开源的大语言模型 Llama2 为例，通过PAI-灵骏完成了大语言模型的高效分布式训练、三阶段指令微调、模型离线推理验证以及在线服务部署等完整的开发链路。
支持多种AI角色管理，算力资源管理运维的企业级AI平台集群管理通过控制台页面或 OpenAPI 即可快速的进行集群的创建、扩容和缩容操作，可视化展示、关联诊断分析工具实现方便的性能调优及快速的问题溯源训练效率、性价比提升大模型训练只需简单配置即可自动分布式并发执行，优化的计算、网络、通信和存储架构提高资源利用率...
来自：
解决方案
弹性高性能计算E-HPC
弹性高性能计算（E-HPC）基于阿里云基础设施，拥有公有云、专有云等多种产品形态，为用户提供一站式HPC/HPDA平台服务，面向科研、生产、教育和行业大计算，提供快捷，弹性，安全的服务和拥有与阿里云产品互通的高性能计算服务平台。
支持最新架构的第三代英特尔® 至强® 可扩展处理器，以及丰富的计算机型规格与文件存储规格，同时支持高性能RDMA网络通信，保障集群性能最优化.机型丰富，性能优越.云服务器ECS.文件存储NAS.对象存储OSS.文件存储CPFS.推荐搭配使用.通过高性能计算技术，帮助企业完成工业级的仿真工作需要大量的计算和高性能的存储资源，...
来自：
云产品
等保合规安全解决方案-安全等级保护-阿里云
阿里云安全整合云平台等保测评经验和云安全产品优势，联合等保咨询、等保测评合作资源，可享受一站式等保测评服务，覆盖等保定级、备案、建设整改及测评阶段，祝您快速过等保。
阿里云提供全栈安全产品，满足安全通信网络、安全区域边界、安全计算环境、安全管理中心、安全专家服务框架下的各项技术要求，能帮助企业搭建体系化的安全信息系统，降低企业的安全隐患.可靠的安全能力.阿里云联合测评机构，结合阿里云云上安全和合规最佳实践，为客户提供一站式、全流程等保合规服务，覆盖等保定级、备案、...
来自：
解决方案
基于DDH+MyBase降本合规
出版、金融、保险等传统行业一方面希望能借助云计算以更好地适应业务发展需求（政策上云），另一方面出于对降低单实例部署成本（CPU 超分超配）以及满足更严格合规和监管要求的考虑，希望能对云上资源有更多的自主控制权（监管合规）。从业务系统架构云上部署的角度，基于专有宿主机DDH 和云数据库专属集群MyBase 的解决方案，可以很好地满足这两方面的需求。 解决问题： 1. 国家政策上云趋势和需求 2. 更严格的云上安全合规要求 3. 对云上资源有更灵活的管控权 4. 有效降低企业上云的整体拥有成本（TCO） 方案优势： 1、单租户隔离 DDH和 MyBase都可以提供宿主机级别物理隔离，可以独占资源，可以开放更多接口 , 同时杜绝 多租户间 干扰 。 2、安全合规：在完备的隔离基础之上，开放更多数据库权限和 OS权限 。 3、资源灵活部署和调度 创建 ECS实例、从共享宿主机迁移 ECS实例至专有宿主机或在专有宿主机之间迁移 ECS实例时，若您不指定专有宿主机，系统将自动帮您选择专有宿主机部署实例。 针对于初始部署数据库实例时，提 供紧凑型和均衡型两种方式将数据库实例分不到不同的主机上。 4、超配 降本 DDH和 MyBase组合的方式可以实现资源自定义 CPU内存 配比以及CPU超分 ，可以降低单 ECS实例以及云数据库实例的部署成本。
目前，EIP可绑定到专有网络类型的 ECS 实例、专有网络类型的私网 SLB实例、专有网络类型的辅助弹性网卡、NAT网关 和高可用虚拟 IP上。RDS：Relational Database Service，简称 RDS，是一种稳定可靠、可弹性伸缩 的在线数据库服务。基于阿里云分布式文件系统和 SSD盘高性能存储，RDS支 持 MySQL、SQL Server、PostgreSQL、...
SpringCloud应用托管到ACK服务
场景描述 本实践适用于将SpringCloud应用托管到 ACK服务的场景中，创建容器服务ACK后， 利用Helm一键部署SpringCloud应用，将 SpringCloud应用托管到容器服务ACK。 解决问题 1.将SpringCloud应用托管到容器服务 ACK 产品列表 容器服务ACK 云服务器ECS
服务与服务之间的通信采用异步的 Rest API来实现。基础设施服务架构如下：前端用户通过 API Gateway来访问三种服务的数据，还包括了日志分析，配置服务，监控页面，认证服务 等。6 企业上云实践 SpringCloud应用托管到 ACK服务最佳实践 2.创建容器服务 ACK集群 在建立容器集群的时候，建议选择多可用的容器集群，这里选择...
虚拟桌面架构的高性能体验云上部署
场景描述 针对自建虚拟化桌面架构迁移阿里云，以及有虚拟化桌面 架构需求上云。包括但不限于： 1.有许可证合规要求，利用自带license快速上云的客户。 2.对数据安全较高要求，需要快速构建虚拟化桌面的客 户。 解决问题 利用云上灵活性和规模化优势，构建云上更加高效、高性 能体验的服务，为客户解决： 1.客户VDI部署的需求，能够更及时的得到满足。 2.解决硬件资源限制，根据业务规模化部署并集中管 控。 3.利用公共云的网络、计算、备份容灾方案、安全防护 等，提供高可靠、高性能、高体验的远程桌面服务。 产品列表 VPC（专有网络） SLB（负载均衡） CEN（云企业网） 专有宿主机 OpenAPI
详见：https://www.aliyun.com/product/ecs 云企业网：Cloud Enterprise Network，将提供一种能够快速构建混合云和分布式 业务系统的全球网络，帮助用户打造一张具有企业级规模和通信能力的云上网络。详见：https://www.aliyun.com/product/cbn III 企业上云实践 虚拟化桌面架构的高性能体验云上部署|目录 目录 文档版本...
RAM角色集成企业OpenLDAP身份认证
场景描述 本文介绍阿里云RAM使用KeyCloak集成企业OpenLDAP， 管理员工的身份及权限。配置RAM角色与KeyCloak 用户 /用户组的映射关系，实现企业员工使用企业OpenLDAP账 号以单点登录（SSO）的方式访问阿里云控制台。 解决问题 快速部署OpenLDAP及用户创建。 快速部署KeyCloak，并与OpenLDAP实现用户联 合。 阿里云角色SSO配置。 KeyCloak用户绑定RAM角色SSO。 KeyCloak用户组绑定RAM角色SSO。 产品列表 访问控制RAM 专有网络VPC 云服务器ECS 容器镜像服务ACR
在 keycloak与阿里云建立信 任关系时需要具备网络通信条件。文档版本：20210616 49 RAM角色以 KeyCloak集成企业 OpenLDAP身份认证 KeyCloak中添加阿里云为 SAML服务提供商 8.2.添加阿里云 RAM角色 操作步骤 接上节，在客户端 Urn:alibaba:cloudcomputing详情页的角色页签下添加 RAM角色 aliyun-admin。角色名称的结构为...
SD-WAN解决方案
随着企业新兴业务的爆发、迅速增长，传统以昂贵MPLS专线为主的传统广域网互联难以支撑企业WAN的流量激增，SD-WAN逐渐成为企业总部分支互联在云时代的首选。 阿里云SD-WAN为企业总部多分支提供基于专线/Internet/4G等混合链路广域网互联接入服务，基于阿里云全球高质量传输网络优势，进一步平衡并优化企业应用，从而提高企业WAN网络的可靠性、灵活性和运维效率。
企业总部、数据中心及各分支通过智能接入网关SAG可实现Internet/4G/物理专线就近加密接入阿里云，同时可基于阿里巴巴优质全球传输网络实现多地域互联，任意两点之间多条路径冗余保护，SLA可达99.95%，覆盖全球20多个国家和地区，帮忙客户快速构建一张高质量、高安全的通信网络.就近接入，全球互联.智能接入网关SAG可实现...
来自：
解决方案
VPN网关
阿里云VPN网关（VPN Gateway）是一款基于Internet，通过加密隧道将企业数据中心、办公网或终端与阿里云专有网络（VPC）安全可靠连接起来的服务。VPN网关在国家相关政策法规下提供服务，支持IPsec VPN、SSL VPN及国密算法等丰富特性，满足分支互联、移动办公等接入场景。
云企业网将提供一种能够快速构建混合云和分布式业务系统的全球网络，帮助用户打造一张具有企业级规模和通信能力的云上网络.云企业网CEN.业务系统同时存在于本地机房和云上机房，基于阿里云VPC搭建不同的业务模块，构建完全隔离的云上环境，云上云下通过公网进行业务交互.不与其他用户共享公共网络，VPC间完全隔离，IPsec/...
来自：
云产品
钉钉音视频会议解决方案
钉钉音视频会议解决方案，打通通信录、语音、会议、消息及会场管理系统，提供一站式全场景会议的能力，有效提升客户办公协同效率。通过硬件终端+软件客户端+SDK/API+云服务，突破空间、网络限制，将原有只能在会议室对会议室或者只能纯软件线上会议扩展为全场景随时随地入会、全球覆盖的云会议服务。
融合通信，打通电话会议网.提供 SIP—Connector 服务，将客户原有传统会议室硬件接入云端，有效利用已有设备，避免重复投资.会议设备利旧.可以解决的问题.1080P高清画质，阿里巴巴达摩院音视频算法加持.全球2800+CDN 节点，阿里巴巴集团数年积累打磨，稳定支撑双11大促.电脑、手机、平板、SIP 视频设备、PSTN 电话、Rooms ...
来自：
解决方案
微服务应用问题定位及故障演练
场景描述 用户微服务架构应用基于阿里云 ACK 部署， 通 过 ARMS 监控发现微服务应用的容错能力是否 健壮， 容器编排配置是否合理， 以及节点故障引 发的问题等， 方案通过 AHAS 故障注入模拟生 产环境产生的故障， 通过 ARMS 及时发现问题、 定位问题， 并结合 ARMS 的告警功能快速发现 并解决问题。 发现调用下游一个服务实例出现异常。 发现业务 Pod 故障， 验证业务的稳定性。 发现调用数据库延迟故障， 验证 Pod 的水 平扩容能力。 解决问题 1. 定位并解决微服务应用的容错能力。 2. 定位并解决微服务应用编排合理性。 3. 发现故障并验证系统故障的告警时效性。 产品列表 应用高可用服务 AHAS 性能测试 PTS 应用实时监控服务 ARMS 容器服务 kubernetes 版 负载均衡 SLB 专有网络 VPC 日志服务 SLS
服务与服务之 间的通信采用异步的 Rest API来实现。文档版本：20220331 6 微服务应用问题定位及故障演练 Spring Cloud应用部署 ACK 基础设施服务架构见下图：前端用户通过 API Gateway来访问三种服务的数据，还包括了日志分析，配置服务，监控页面，认证服务等。1.4.PiggyMetrics部署 应用部署请参考：《SpringCloud应用...
移动网关
移动网关服务，源于阿里云移动开发平台。移动网关 MGS，连接移动客户端与服务端的枢纽。简化了的数据协议和通讯协议，从而显著提升开发效率和网络通讯效率。移动网关 MGS，为网络隔离的系统间提供高性能、高安全、高可靠的通信，同时保障内部系统的安全性，并发峰值高达“百亿次/分钟”，业务仍可平稳运行。
无需关心网络通信、协议以及使用的数据格式.简单配置，快速适配多种终端.保障客户端与服务端交互数据的安全性.统一的安全加密机制.保障大促业务稳定运行.限流管控，保护后台服务器.自动生成移动端 SDK，简化业务前后端逻辑.前后端分离，提升开发效率.mPaaS 全线降价！点击查看.全线降价，mPaaS 助力打造超级 App！点击查看....
来自：
云产品
云速搭CADT部署VMware服务
本方案适用客户云下使用VMware环境，在云上希望继续使用VMware环境，包括业务维护和扩容等，不希望改变云上使用环境。
文档版本：20220520 6 云速搭CADT部署VMware服务 业务规划 用于构建专有网络 VPC与专属 VMware 环境之间以及本地数 据中心间搭建私网通信通道，实 现全网资源的互通。同地域无需付费，跨地域需预付 费购买带宽包。名称：NAT-Demo 本次示例通过 CADT新建，支 支付方式：按量付费 持架构图导入公网 NAT网关。NAT网关 网关类型...
云企业网CEN
阿里云云企业网CEN（Cloud Enterprise Network）是一款能够快速构建混合云和分布式业务系统的全球网络服务。您可以使用阿里云优质、高效、稳定的网络传输环境，打造一张具有企业级规模和通信能力的云上网络，方便全球用户就近接入阿里云。适用于集团企业、跨境组网、云上云下互联、跨地域互联、全球网络、混合云网络等场景。
弹性公网IP可以与阿里云专有网络VPC类型的ECS、NAT网关、ENI网卡、私网SLB绑定，并可以动态解绑，实现公网IP与对应资源的解耦，满足灵活管理的要求.弹性公网EIP.更多产品与服务.CEN实名首购用户5M以内免费试用1个月，立即申请.云企业网实名首购用户免费试用活动（5M以内免费试用1个月），立即申请.<查看全部云网络产品.云...
来自：
云产品
企业应用（酒店PMS）混合云组网最佳实践
酒店上云是分阶段实施，线下和云上的混合云是长期 状态，需要保证线下多地域多分支、云上多地域之间 互相访问，且需要满足不同类型的企业节点的服务要 求，比如总部 IDC 要求带宽大，对安全可靠性要求 高等。
CEN：云企业网（Cloud Enterprise Network），云企业网（Cloud Enterprise Network）帮助您在 VPC间，VPC与本地数据中心间搭建私网通信通道，通过自动路由分 发及学习，提高网络的快速收敛和跨网络通信的质量和安全性，实现全网资源的 互通，帮助您打造一张具有企业级规模和通信能力的互联网络。CCN：云连接网（Cloud ...
企业多账号环境下的安全资源统一管控最佳实践
某地产公司在上海、杭州设有两个分公司，公司使用阿里云支撑各分公司的 IT 业务系统，这些系统由各分公司独立负责，包括独立负责云上业务账号的创建、员工权限的分配管理、资源的购买、IT 风险的管控、安全管理等。由于公司业务发展较快，各分公司创建了非常多的业务账号来承载新的业务，每个业务账号独立管理，带来了非常大的管理问题。人员权限管理混乱，离职员工在云上的身份梳理不清难以及时清理造成极大的安全隐患；账号权限过大、使用弱密码可能造成账号被盗数据泄露；公司内部缺乏统一的合规基线和安全管控，各业务系统各自为政，数据泄露、业务中断、安全入侵风险升级。 为了提升云上的管控效率和安全性，总公司成立新的信息安全中心和阿里云对接。信息安全中心的定位是统一采购安全产品，集中保障云上资源的安全性。
CEN:云企业网帮助您在 VPC间，VPC与本地数据中心间搭建私网通信通道，通 过路由自动分发及学习，提高网络的快速收敛和跨网络通信的质量及安全性，实 现全网资源的互通，帮助您打造一张具有企业级规模和通信能力的互联网络。EIP:弹性公网 IP（Elastic IP Address，简称 EIP）是可以独立购买和持有的公网 IP地址资源。目前，...
- 产品推荐
- 这些文档可能帮助您