AK防泄漏
场景描述 用户名密码是开发运维人员访问阿里云控制台 的凭据，AK是软件程序访问阿里云资源的凭据。 如果AK被泄露，那么会造成非常严重的后果， 比如资源被释放导致业务不可用、大量服务器被 创建用来挖矿，等等。采用合适的方式来使用、 保护AK，是每一个云客户都必须关注的问题。 解决问题 1.避免AK被泄露 2.改进已经错误使用AK的方法 产品列表 访问控制RAM 云服务器ECS 操作审计Action Trail 云安全中心
阿里云已率先和最大的开源代码托管服务商 Github合作，引入 Token scan机制。文档版本：20220211 43 AK防泄漏 云安全中心异常检测 云安全中心 AK检测流程完全自动化，可以对在 Github上泄漏的 AccessKey进行高 效和精准地检测。在实际场景中，阿里云已实现在含有 AccessKey的代码提交到 Github后数秒之内，就可以通知用户...
SAP S/4HANA上云最佳实践
本实践以SAP S/4HANA上阿里云的场景为原型，阐述了如何通过CADT在阿里云上快速交付符合最佳实践的基础云架构。
背景信息 某公司近期需要将内部的 SAP S/4HANA系统部署到阿里云上，目前 SAP实施团队已 经整理出基础架构资源评估结果，现需要基础架构同事在阿里云上将云资源进行开通，以便后续实施团队开展项目。同时基础架构同事针对 SAP上云，收集了公司各部门的 需求，整理如下：性能需求 1.HANA环境磁盘 IO性能要能达到 SAP性能指标...
云平台内部操作透明化
场景描述 云平台基于用户的请求或监管要求等，进行的内 部操作对用户如果不可见，用户可能会担心自己 的数据是否收到了影响或者是否被触碰了，影响 用户对平台的信任。 解决问题 1.内部操作对用户可见 2.增强用户对平台的可信度 产品列表 操作审计Actiontrail 对象存储OSS 日志服务SLS
授权管 理后台负责向用户提交委托申请并返回授权结果。仅当权限校验通过时，云产品才能 执行相关运维操作。权限申请校验操作以及后续运维管理操作日志都会通过InnerTrail 清洗并投递至用户SLS，用户可以选择对日志进行审计消费。1.2.4.已经产品化的部分 目前阿里云已经有10款重点产品发布内部操作透明化能力（对象存储服务...
云上成本优化workshop
某金融科技公司，它主要提供信贷，理财，电商等 服务，目前已经拥有千万级注册用户。该公司在将 在线业务系统和大数据业务从自建 IDC 机房迁移 到阿里云后，今年大数据集群经历过多次因为资 源不足导致弹性扩容失败的故障，运维负责人非 常苦恼。由于该公司从事互联网金融的借贷业务， 白天的催收非常依赖晚上大数据计算的结果，若 因为资源不足导致计算结果失败则意味着白天催 收业务员无事可做，会对公司业务造成严重影响。 后来，通过阿里云解决方案架构师建议的方案，将 大数据集群迁移到资源较充足的可用区以及配置 弹性伸缩多规格 ECS 选型增加交付成功率等方 法，目前已阶段性的解决因资源不足导致弹性扩 容失败的问题，但该方案在 Spot 计算资源不足 时，启用大量按量收费算力，带来了较高的成本， 并且抢占式实例和按量付费实例都不保证资源 100%交付，还是存在交付失败的可能性，特别是 在双 11 期间由于其他客户的资源需求上升带来 的资源挤兑客观上存在，就进一步增加了弹性扩 容失败的风险，从而影响业务正常运行。
在本案例里，采用 serverless版本的 Kubernetes来模拟业务应用的运行平台，这种 类型的托管服务，无需创建和管理 K8s里面的 Master和 worker，其底层基于 ECI容 器实例，按容器实例的使用资源量和时长（秒）计费 ASK的主要有以下几点优势：降低用户 kubernetes的门槛，无需管理 Node节点 无需考虑节点的容量规划 以 Pod为...
来自：
最佳实践
相关产品：云服务器ECS,负载均衡 SLB,弹性公网IP,容器服务 ACK,日志服务（SLS）,NAT网关,函数计算,E-MapReduce,云数据库PolarDB,弹性容器实例 ECI,存储容量单位包,预留实例券,Hologres
云监控
云监控（CloudMonitor）是阿里云提供的一款一站式、全链路、开箱即用的监控产品。涵盖云上云下统一的主机监控、百余款的云产品监控、覆盖全球的网络监控、面向应用和业务的日志监控和自定义监控，提供丰富的指标数据和强大开放的平台能力，帮助客户第一时间发现和定位问题构建完善的监控运维体系。
函数计算（Function Compute）是一个事件驱动的全托管 Serverless 计算服务，您无需管理服务器等基础设施，只需编写代码并上传，函数计算会为您准备好计算资源，并以弹性、可靠的方式运行您的代码.弹性伸缩（Auto Scaling）是根据用户的业务需求和策略，经济地自动调整弹性计算资源的管理服务。弹性伸缩不仅适合业务量不断...
来自：
云产品
云数据库Redis
云数据库 Redis 版是一种全托管、兼容Redis协议的内存数据库服务，包含社区版Redis和企业版Tair，支持主从、集群和读写分离架构，具备低延迟、大吞吐、弹性扩缩容的特点。Tair提供多种系列满足不同场景的性价比要求，更有全球多活、数据闪回、大热Key探测与优化、丰富的数据结构，赋能大规模高性能要求的在线数据业务。
游戏公司为了快速抢占市场，需要快速的开发出新产品吸引玩家，云数据库Redis版能减少系统开发复杂度，业务爆发时可轻松弹性扩容，满足高性能业务要求.满足游戏分服类应用的分服、滚服弹性扩展需求；数据持久化能力可减轻业务的数据库引擎负担，降低开发复杂度.解决游戏分服类应用一天多次的开服需求，根据备份文件可直接...
来自：
云产品
资源管理
场景描述 随着企业IT成熟度不断提高、管理的云上资源 不断增多，如何对资源进行高效管理的问题就会 凸显出来。阿里云的资源管理服务支持您按照业 务需要搭建适合的资源组织关系，使用目录、资 源夹、账号、资源组分层次组织与管理您的全部 资源，更好的实现项目成功。 解决问题 1.按照企业组织结构管理账号体系。 2.指定结算账号进行统一结算 3.统一管理成员账号权限系统 4.账号下的资源按照资源组进行分类 5.可以按照自定义财务单元进行分账管理 产品列表 资源管理
归属资源夹：当前资源夹是杭州分公司资源夹，则添加成员之后此成员就归属于 杭州分公司资源夹。文档版本：2021-07-12 8 资源管理 资源目录 步骤3 添加成功后显示如下图所示。请重复本节步骤 1至步骤 3，在业务 B资源夹中创建业务 B账号；在 Core资源夹中 创建共享服务、安全、日志、运维四个账号。文档版本：2021-07-12 9 ...
Spark on ECI大数据分析
场景描述 方案优势 1.计算引擎弹性扩缩容，兼顾资源弹性与计 算资源成本优化。 2.计算与存储分离架构，结合阿里云原生云 存储产品，海量数据湖优势。 3.Kubernetes原生的调度性能优势，提升在 大规模分析作业时的分析性能优势分。 4.集群资源隔离和按需分配。 解决问题 1.计算资源弹性能力不足，计算资源成本管 控能力欠缺. 2.集群资源调度能力和隔离能力不足。 3.计算与存储无法分离，大数据量分析时出 现数据存储资源瓶颈。 4.Spark submit方式提交分析作业参数支持 有限等缺点。 产品列表 容器服务Kubernetes版(ACK) 弹性容器实例(ECI) 文件存储HDFS 对象存储OSS 专有网络VPC 容器镜像服务ACR
计算资源弹性能力不足，计算资源成本管 容器服务 Kubernetes版(ACK)控能力欠缺.弹性容器实例(ECI)2.集群资源调度能力和隔离能力不足。文件存储 HDFS 3.计算与存储无法分离，大数据量分析时出 对象存储 OSS 现数据存储资源瓶颈。专有网络 VPC 4.Spark submit方式提交分析作业参数支持 容器镜像服务 ACR 有限等缺点。文档版本...
云数据库产品总览（瑶池）
阿里云提供完善的数据库解决方案，多款数据库产品，满足99%的业务场景，荣获Gartner、信通院等国内外多项认证。轻松满足高可靠、高可用性、高性能等数据库需求；运维工作量大幅减少，让企业一站式享受数据上云及分布式架构的技术红利！
未来油站作为一家初创型公司，加油站业务对云上云下数据传输的双向同步提出了很高的要求，综合对比建设成本和实施方案，采用数据库网关DG方案成本节约40%以上，在保障安全的同时，实施无需复杂的网络设置过程，部署效率大幅度提升.阿里云原生多模数据库Lindorm（灵动）针对工业物联网数据高并发写入，实时存取等特点，创新...
来自：
云产品
服务网格
阿里云服务网格（简称ASM）是一个统一管理微服务应用流量的托管式平台，兼容Istio。通过流量控制、网格观测以及服务间通信安全等功能，可以全方位地简化您的服务治理。它为运行在异构计算基础设施上的服务提供统一的能力，适用于Kubernetes集群、Serverless Kubernetes集群、ECS虚拟机以及自建集群。
集成阿里云中间件云产品，提 供托管的链路观测、监测、告 警、日志等可观测能力.增强的数据平面可观测性.单一网格实例可管理不同环境下多个集群，结合阿里云云企业网等轻松实现跨地域混合云应用流量统一管理.跨集群跨区域统一流量管理.支持容器应用和虚拟机应 用间的流量管理，适合容 器化上云的平滑迁移场景.支持多种基础...
来自：
云产品
企业级互联网架构解决方案
企业级互联网架构解决方案是在阿里巴巴电商业务环境沉淀下来的互联网中间件，其优秀的架构设计理念，以及大型分布式系统数据化运营能力，帮助企业用户快速构建大型分布式应用，支持业务需求快速创新，助力传统企业快速互联网+转型。
一键托管，阿里云全链路追踪服务正式商用＞.免费的容器架构可视化工具＞.Nginx 外的另一选择，轻量级开源 Web 服务器＞.压测环境的设计和搭建＞.阿里巴巴中间件在 Serverless 技术领域的探索＞.提升不止一点点，Dubbo 3.0 预览版详细解读＞.中国最早互联网金融平台之一，优化红岭业务的 IT 架构，从线性扩展能力，到系统的...
来自：
解决方案
- 产品推荐
- 这些文档可能帮助您